Bozza da sottoporre a validazione legale prima della pubblicazione.
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma di firma elettronica avanzata "RavenSign" (di seguito il "Servizio") e dei soggetti coinvolti nei processi di firma.
Il Titolare del trattamento dei dati personali relativi al Servizio è:
[RAGIONE SOCIALE] (CE4U Srl - brand RAVENG)
Sede legale: [SEDE LEGALE]
P.IVA/C.F.: [P.IVA/C.F.]
PEC: [PEC]
Email per il trattamento dei dati: [EMAIL CONTATTO PRIVACY]
Nota sui ruoli: per i dati relativi al proprio account e alle proprie attività di gestione della piattaforma, il Fornitore agisce quale Titolare. Per i dati personali contenuti nei documenti caricati dal Cliente e relativi ai firmatari da quest'ultimo invitati, il Cliente (tenant) agisce quale Titolare autonomo e il Fornitore quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo quanto disciplinato dall'Accordo sul Trattamento dei Dati (DPA).
Il Servizio può trattare le seguenti categorie di dati personali:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Servizio, creazione e gestione dell'account, esecuzione dei processi di firma e conservazione dei documenti | Esecuzione di un contratto o di misure precontrattuali - art. 6, par. 1, lett. b) |
| Produzione e conservazione delle evidenze del processo di firma (audit trail) a fini probatori e di validità della firma | Obbligo legale e legittimo interesse - art. 6, par. 1, lett. c) ed f) |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, diagnostica | Legittimo interesse - art. 6, par. 1, lett. f) |
| Adempimenti amministrativi, contabili e fiscali | Obbligo legale - art. 6, par. 1, lett. c) |
| Invio di comunicazioni di servizio (transazionali) relative alle firme e all'account | Esecuzione del contratto - art. 6, par. 1, lett. b) |
| Eventuali comunicazioni promozionali (ove previste) | Consenso - art. 6, par. 1, lett. a) |
Per l'erogazione del Servizio il Fornitore si avvale di fornitori terzi che trattano dati personali in qualità di Responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR. Tra questi:
L'elenco aggiornato dei responsabili e sub-responsabili può essere richiesto scrivendo a [EMAIL CONTATTO PRIVACY]. I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing.
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:
Al termine dei periodi di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.
L'interessato può esercitare in qualsiasi momento, nei limiti previsti dalla normativa, i seguenti diritti:
Le richieste possono essere inoltrate scrivendo a [EMAIL CONTATTO PRIVACY] oppure a [PEC]. Qualora i dati siano trattati dal Fornitore in qualità di Responsabile per conto di un Cliente titolare, l'interessato potrà rivolgersi direttamente a tale Cliente; il Fornitore fornirà a quest'ultimo la necessaria assistenza.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali - www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
I dati sono trattati, in via prioritaria, su infrastrutture ubicate nell'Unione Europea. Qualora alcuni fornitori (ad es. per l'invio di email o SMS) comportino un trasferimento di dati verso Paesi terzi, tale trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione europea o le Clausole Contrattuali Tipo (Standard Contractual Clauses), eventualmente integrate da misure supplementari.
Il conferimento dei dati di account e dei dati necessari all'esecuzione dei processi di firma è necessario per l'utilizzo del Servizio; il loro mancato conferimento comporta l'impossibilità di fruire del Servizio. Il Fornitore non effettua trattamenti basati su processi decisionali automatizzati che producano effetti giuridici sull'interessato, ai sensi dell'art. 22 GDPR.
La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche od organizzative. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare:
[RAGIONE SOCIALE]
Email: [EMAIL CONTATTO PRIVACY]
PEC: [PEC]
Sede legale: [SEDE LEGALE]