Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito myscriba.it e interagiscono con i servizi ivi proposti. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy italiano").

1. Titolare del trattamento

Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali, e in particolare per esercitare i diritti riconosciuti dal GDPR, l'interessato può scrivere all'indirizzo info@monticonsulting.com.

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 del GDPR (svolgimento di attività che richiedono un monitoraggio regolare e sistematico degli interessati su larga scala, ovvero trattamento su larga scala di categorie particolari di dati).

3. Tipologie di dati trattati

3.1 Dati forniti volontariamente dall'utente

Quando l'utente prenota una dimostrazione del servizio attraverso il modulo di prenotazione presente nella pagina /contatti (gestita tramite il servizio Cal.com — cfr. par. 6), vengono raccolti i seguenti dati:

• nome e cognome;
• indirizzo email;
• denominazione dello studio professionale;
• numero di contabili dello studio (informazione aggregata);
• gestionale contabile attualmente utilizzato;
• eventuale messaggio testuale libero;
• data e orario selezionati per la dimostrazione.

3.2 Dati di navigazione

I sistemi informatici e i software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP (utilizzati esclusivamente per finalità di sicurezza tecnica e diagnostica, non conservati oltre quanto strettamente necessario) e i dati relativi alle richieste HTTP (URL richiesta, timestamp, user agent).

3.3 Statistiche di utilizzo aggregate

Il sito utilizza il servizio Plausible Analytics per rilevare statistiche di utilizzo in forma aggregata e anonima. Plausible Analytics non installa cookie sul dispositivo dell'utente, non raccoglie indirizzi IP in chiaro (utilizza tecniche di hashing a rotazione giornaliera) e non consente l'identificazione di singoli visitatori. Per maggiori dettagli si veda il par. 12 (Cookie).

4. Finalità del trattamento e basi giuridiche

Il conferimento dei dati per le finalità di gestione della richiesta di dimostrazione è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nel modulo rende impossibile dare seguito alla richiesta.

5. Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, secondo i seguenti criteri:

• Dati di prenotazione demo: 24 mesi dall'ultimo contatto, salvo che l'interessato instauri un rapporto contrattuale con il Titolare (nel qual caso si applicano i tempi di conservazione ordinari per i clienti) o richieda anticipatamente la cancellazione.
• Log di accesso al sito (dati di navigazione): massimo 6 mesi, salvo eventuale conservazione superiore per accertare reati informatici (art. 132 Codice Privacy).
• Statistiche aggregate Plausible: dati non riconducibili a singoli individui, conservati a tempo indeterminato per finalità statistiche.

6. Destinatari dei dati e responsabili esterni

I dati personali raccolti possono essere comunicati o resi accessibili, esclusivamente per le finalità sopra indicate, ai seguenti soggetti nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

• Cal.com, Inc. (Delaware, USA), fornitore della piattaforma di prenotazione appuntamenti utilizzata nella pagina /contatti. I dati raccolti tramite il modulo di prenotazione sono trattati su infrastruttura situata nell'Unione Europea (data center Francoforte, Germania). Cal.com tratta i dati in qualità di Responsabile del Trattamento sulla base del Data Processing Agreement sottoscritto con il Titolare. Maggiori informazioni: cal.com/privacy.
• Plausible Insights OÜ (Tallinn, Estonia), fornitore del servizio di analytics aggregato e anonimo. Plausible tratta i dati esclusivamente su infrastruttura situata nell'Unione Europea (data center Francoforte, Germania), senza utilizzo di cookie né raccolta di identificativi persistenti. Maggiori informazioni: plausible.io/privacy.
• Amazon Web Services EMEA SARL (Lussemburgo, UE), fornitore dell'infrastruttura di hosting del sito (servizio AWS Lightsail, regione eu-central-1, Francoforte, Germania).

L'elenco aggiornato dei Responsabili del Trattamento può essere richiesto al Titolare scrivendo all'indirizzo info@monticonsulting.com.

I dati possono inoltre essere comunicati ad autorità pubbliche e giudiziarie qualora richiesto in adempimento di obblighi di legge. I dati non sono in alcun caso oggetto di diffusione né di vendita a terze parti.

7. Trasferimenti di dati al di fuori dell'Unione Europea

Sebbene il Titolare privilegi fornitori che trattano i dati su infrastrutture situate nell'Unione Europea, alcuni Responsabili del Trattamento (in particolare Cal.com, Inc.) hanno sede legale in Stati al di fuori dell'Unione Europea. In tali casi:

• il trattamento dei dati avviene esclusivamente su infrastrutture collocate nell'Unione Europea (Francoforte, Germania), come specificato al par. 6;
• i trasferimenti eventuali verso Paesi terzi avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914 del 4 giugno 2021, integrate da misure tecniche e organizzative supplementari conformi alle indicazioni dello European Data Protection Board (raccomandazioni 01/2020).

8. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti automatizzati e con misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati, ai sensi dell'art. 32 GDPR. In particolare:

• le comunicazioni tra l'utente e il sito avvengono tramite protocollo cifrato HTTPS con certificato TLS rilasciato da Let's Encrypt;
• l'accesso ai dati è limitato al personale autorizzato del Titolare e dei Responsabili esterni nominati, sulla base del principio di minimizzazione (art. 5, par. 1, lett. c GDPR);
• i sistemi sono protetti da meccanismi di autenticazione multi-fattore e da firewall a livello applicativo e di rete;
• i dati non vengono utilizzati per processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15) — ottenere conferma dell'esistenza di un trattamento e ricevere copia dei dati;
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla normativa;
• Limitazione (art. 18) — ottenere la limitazione del trattamento in specifiche circostanze;
• Portabilità (art. 20) — ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;
• Opposizione (art. 21) — opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse;
• Revoca del consenso (art. 7) — laddove il trattamento sia fondato sul consenso, revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato sino a quel momento;
• Reclamo (art. 77) — proporre reclamo all'Autorità di controllo competente (in Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma).

Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta scritta all'indirizzo info@monticonsulting.com. Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta, salvi i casi di proroga previsti dall'art. 12, par. 3 GDPR.

10. Minori

Il sito non è rivolto a minori di età. Il Titolare non raccoglie consapevolmente dati personali di soggetti di età inferiore a 14 anni, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy. Qualora ci si avveda di aver raccolto dati personali di minori senza il consenso del soggetto esercente la responsabilità genitoriale, tali dati saranno tempestivamente cancellati.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, in particolare in caso di aggiornamento delle finalità di trattamento, dei fornitori utilizzati o della normativa applicabile. Le modifiche saranno rese disponibili su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli interessati riceveranno una comunicazione informativa attraverso i recapiti già forniti.

12. Cookie e tecnologie similari

Il sito myscriba.it utilizza esclusivamente le seguenti categorie di strumenti, in conformità alle Linee Guida del Garante per la protezione dei dati personali dell'11 giugno 2021 (provvedimento n. 231/2021):

12.1 Cookie tecnici

Il sito non installa direttamente cookie sul dispositivo dell'utente per finalità di tracciamento o profilazione. Possono essere installati cookie tecnici di sessione, strettamente necessari al funzionamento della pagina di prenotazione appuntamento (par. 6 — Cal.com): tali cookie hanno durata limitata alla sessione di navigazione e sono esentati dall'obbligo di previo consenso ai sensi dell'art. 122 del Codice Privacy.

12.2 Statistiche di traffico (Plausible Analytics)

Per misurare il traffico aggregato del sito viene utilizzato Plausible Analytics, uno strumento di analytics progettato per essere conforme al GDPR senza necessità di consenso. Plausible:

• non installa cookie sul dispositivo dell'utente;
• non raccoglie indirizzi IP in chiaro (utilizza un hash giornaliero che viene cancellato dopo 24 ore);
• non consente l'identificazione di singoli visitatori, neppure tramite combinazione di dati;
• non condivide dati con terze parti;
• opera su infrastruttura situata nell'Unione Europea.

Pertanto, l'utilizzo di Plausible non rientra tra i trattamenti che richiedono il preventivo consenso dell'utente, in linea con la posizione espressa dal Garante per la protezione dei dati personali e da altre autorità di controllo europee in tema di analytics anonimizzati.

12.3 Cookie di terze parti

Il sito non utilizza cookie di profilazione di terze parti, cookie pubblicitari né strumenti di retargeting. Eventuali link a siti esterni presenti nelle pagine (es. cal.com, plausible.io) condurranno l'utente fuori da myscriba.it; il trattamento dei dati su tali siti è disciplinato dalle rispettive informative.

12.4 Come gestire i cookie

L'utente può in qualsiasi momento configurare il proprio browser per rifiutare l'installazione dei cookie, anche tecnici. La disabilitazione dei cookie tecnici potrebbe tuttavia compromettere il corretto funzionamento di alcune funzionalità del sito (in particolare la pagina di prenotazione appuntamento).