Ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, STUDIOFORMA srl, in qualità di Titolare del trattamento, fornisce la presente informativa agli utenti della piattaforma online.studioformasrl.com (Servizi Online STUDIOFORMA).
| Titolare | STUDIOFORMA srl |
| Sede | Via dell'Arcolaio 19/A — 50137 Firenze (FI), Italia |
| P.IVA / C.F. | IT06693640481 |
| Registro Imprese | Firenze FI-648918 |
| PEC | srlstudioforma@pec.it |
| architettura@studioformasrl.com | |
| Telefono | +39 055 802 1594 |
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e per l'esercizio dei diritti descritti di seguito, preferibilmente tramite PEC all'indirizzo srlstudioforma@pec.it.
Responsabile della Protezione dei Dati (DPO / RPD): STUDIOFORMA srl, in considerazione della natura e della scala dei trattamenti effettuati, non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Il Titolare resta l'unico referente per l'esercizio dei diritti dell'interessato.
La piattaforma raccoglie dati personali in contesti distinti, ciascuno con la propria base giuridica e durata di conservazione.
Ambito: la presente informativa riguarda la piattaforma online.studioformasrl.com (Servizi Online STUDIOFORMA). I moduli di contatto, le candidature e le altre sezioni del sito principale www.studioformasrl.com sono disciplinati dall'informativa pubblicata su quel sito.
| Dati raccolti | Indirizzo email · identificativo tecnico dell'utente · data e ora degli accessi · piano attivo e contatore delle consultazioni (quota) |
| Modalità di accesso | Accesso senza password: il sistema invia all'indirizzo indicato un link di accesso temporaneo (one-time link). Per gli accessi di prova è richiesto anche il codice ricevuto dallo studio |
| Finalità | Creazione e gestione dell'account · autenticazione · erogazione del servizio nei limiti del piano · sicurezza e prevenzione abusi |
| Base giuridica | Art. 6.1.b GDPR — esecuzione del contratto di servizio e misure precontrattuali su richiesta dell'interessato |
| Conferimento | Necessario: senza email non è possibile creare l'account |
| Durata | Per tutta la durata dell'account e fino a 12 mesi dalla sua chiusura o dall'ultimo accesso; i dati di fatturazione secondo §2.5 |
| Dati raccolti | Nome, email, motivazione (obbligatori) · professione, ordine o collegio di appartenenza, studio, comune (facoltativi) · consenso privacy · eventuale consenso facoltativo a ricevere comunicazioni |
| Finalità | Valutazione della richiesta e attivazione dell'accesso di prova, con consegna del codice da parte dello studio · con il consenso facoltativo: invio di comunicazioni e aggiornamenti sui servizi STUDIOFORMA |
| Base giuridica | Art. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato · Art. 6.1.a GDPR — consenso, per le sole comunicazioni facoltative |
| Conferimento | Nome, email e motivazione obbligatori; gli altri campi facoltativi |
| Durata | 12 mesi dalla richiesta se non seguita dall'attivazione dell'account; altrimenti secondo §2.1. Le comunicazioni facoltative fino a revoca del consenso |
| Dati raccolti | Accesso prioritario: nome, studio, email, telefono, comune, tipo di caso, urgenza, descrizione · Enterprise: nome, azienda, ruolo, email, telefono, dimensione, servizi di interesse, descrizione · per entrambi: consenso privacy, accettazione dei Termini, presa d'atto dell'uso dell'intelligenza artificiale |
| Finalità | Presa in carico della richiesta, contatto e formulazione di una proposta |
| Base giuridica | Art. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato |
| Conferimento | Necessario per la presa in carico della richiesta |
| Modalità | La richiesta è trasmessa per email alla casella di coordinamento dello studio e non è registrata in banca dati |
| Durata | 3 anni dal contatto, salvo stipula del contratto (durata contrattuale + obblighi fiscali) |
| Dati raccolti | Testo delle domande poste dall'utente (può contenere dati personali se l'utente li inserisce) · esito/risposta · metadati tecnici (timestamp, utente, piano) |
| Finalità | Erogazione del servizio di consultazione normativa AI · sicurezza e prevenzione abusi · miglioramento qualità su base aggregata/anonimizzata · conservazione della cronologia delle consultazioni (testo della domanda e della risposta), messa a disposizione dell'utente come funzionalità dei piani STUDIO, TOP ed Enterprise, consultabile, esportabile e cancellabile dall'utente stesso |
| Base giuridica | Art. 6.1.b GDPR — esecuzione del contratto di servizio |
| Conferimento | Necessario per usare il servizio |
| Durata | Log tecnico e di sicurezza (tutti i piani): configurabile, default 12 mesi, poi anonimizzazione. Cronologia consultazioni (piani STUDIO/TOP/Enterprise): conservata per un massimo di 6 mesi dalla data della consultazione, poi cancellata automaticamente; comunque cancellabile ed esportabile in qualsiasi momento dall'utente dalla pagina Preferenze (art. 17 / art. 20). Piano START: il contenuto delle consultazioni non è conservato in cronologia; resta il solo conteggio delle query ai fini della quota |
| Minimizzazione | L'utente è invitato a non inserire dati personali di terzi nelle domande. Log minimizzati. Nessuna decisione automatizzata ex art. 22: l'output è un supporto, validato da un tecnico abilitato |
| Dati raccolti | Piano scelto · dati fiscali e di fatturazione inseriti dall'utente (ragione sociale o nome, partita IVA o codice fiscale, indirizzo, codice destinatario SDI, PEC, email di fatturazione) · identificativi del cliente e dell'abbonamento presso il fornitore di pagamento · esito dei pagamenti. I dati della carta di pagamento sono inseriti esclusivamente sulle pagine di Stripe e non transitano né sono conservati sui sistemi del Titolare |
| Finalità | Attivazione e gestione dell'abbonamento · emissione delle fatture elettroniche · adempimenti fiscali e contabili |
| Base giuridica | Art. 6.1.b GDPR — esecuzione del contratto · Art. 6.1.c GDPR — obblighi di legge in materia fiscale |
| Conferimento | Necessario per l'acquisto |
| Durata | Durata dell'abbonamento · documenti fiscali 10 anni (art. 2220 c.c.) |
| Dati raccolti | Categorie di cookie accettate o rifiutate · consensi del servizio (privacy, Termini, uso dell'IA) · versione dell'informativa · data e ora · canale · user agent del browser · identificativo dell'utente se autenticato, altrimenti un identificativo anonimo di consenso |
| Finalità | Dimostrare che i consensi sono stati raccolti e in quali termini (art. 7.1 GDPR) · consentire la revoca e lo storico dalla pagina Preferenze |
| Base giuridica | Art. 6.1.c GDPR — obbligo di comprovare il consenso |
| Durata | 10 anni |
Durante la normale operatività del sito i sistemi del fornitore di hosting registrano automaticamente, per sicurezza e prevenzione degli abusi: indirizzo IP, user agent, data e ora, pagina richiesta. Le statistiche aggregate di traffico sono prodotte con Cloudflare Web Analytics, che non usa cookie né identificativi persistenti e non conserva l'indirizzo IP.
Solo con il consenso alla categoria «statistici» il sito attiva un contatore interno delle visite, che registra pagina visitata, pagina di provenienza, eventuali parametri di campagna e un identificativo di sessione casuale salvato nel browser (sf_sid, in localStorage); senza consenso, o dopo la sua revoca, il contatore non parte e l'identificativo viene rimosso. Il contatore non raccoglie l'indirizzo IP e non è condiviso con terzi.
Base giuridica: Art. 6.1.f GDPR — legittimo interesse del Titolare alla sicurezza del sito e alle statistiche aggregate · Art. 6.1.a GDPR — consenso, per il contatore interno. Durata: 12 mesi per i log di sicurezza e per il contatore interno.
I dati sono trattati con strumenti elettronici e automatizzati, con misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza, integrità e disponibilità (art. 32 GDPR):
Misure aggiuntive per aree riservate e funzioni autenticate (area riservata della piattaforma): accesso senza password tramite link temporaneo monouso, sessioni a scadenza, controllo accessi a livello applicativo basato su ruoli, autenticazione multi-fattore per gli amministratori, procedure di disaster recovery documentate.
Nessuna decisione automatizzata o profilazione ai sensi dell'art. 22 GDPR.
Il servizio Assistente Normativo AI impiega sistemi di intelligenza artificiale per generare le risposte di consultazione normativa. In conformità ai principi di trasparenza dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act") e alla Legge 132/2025 (intelligenza artificiale come supporto, non sostituzione dell'attività professionale), l'utente è informato che:
Stai interagendo con un sistema di intelligenza artificiale. «Assistente Normativo AI» è uno strumento di supporto alla consultazione normativa, non sostituisce il parere e la responsabilità del professionista abilitato (Legge 132/2025). Le risposte citano gli articoli di legge con verifica automatica della citazione, ma vanno sempre verificate nel caso concreto.
Ambito d'uso dell'IA — nessuna selezione del personale. I sistemi di intelligenza artificiale impiegati dal Titolare sono destinati unicamente alla consultazione normativa. STUDIOFORMA non utilizza intelligenza artificiale per la selezione o l'assunzione del personale (che non avviene su questa piattaforma) e non adotta, in tale ambito, decisioni automatizzate o profilazione ai sensi dell'art. 22 GDPR. I sistemi impiegati non rientrano tra quelli di cui all'Allegato III, punto 4, del Regolamento (UE) 2024/1689 (AI Act).
I dati personali sono comunicati esclusivamente ai soggetti di seguito elencati, ciascuno secondo il proprio ruolo: Responsabili del trattamento designati con apposito accordo ai sensi dell'art. 28 GDPR; persone autorizzate al trattamento ai sensi dell'art. 29 GDPR; Titolari autonomi ai sensi dell'art. 24 GDPR.
| Destinatario | Ruolo | Servizio | Sede / Trasferimento |
|---|---|---|---|
| Cloudflare Inc. | Responsabile esterno (art. 28) | Hosting Cloudflare Pages, CDN, protezione DDoS | USA — art. 46 GDPR con SCC 2021/914/UE + DPA |
| Supabase Inc. | Responsabile esterno (art. 28) | Database PostgreSQL, autenticazione (link di accesso), account, richieste di prova, cronologia consultazioni, registro consensi | UE (Francoforte) / USA — SCC + DPA |
| Resend Inc. | Responsabile esterno (art. 28) | Email transazionali (link di accesso, notifiche delle richieste allo studio, comunicazioni di servizio) | USA — SCC + DPA |
| Anthropic PBC AI | Responsabile esterno (art. 28) | Modello linguistico (Claude API) che genera le risposte del servizio | USA — SCC 2021/914/UE + DPA · no training sui dati API |
| Voyage AI AI | Responsabile esterno (art. 28) | Embedding semantico delle query per il retrieval normativo | USA — SCC + DPA · esclusione dal training |
| Brave Software AI | Responsabile esterno (art. 28) | Ricerca web runtime (giurisprudenza/fonti su lacuna della knowledge base) | USA — SCC + DPA |
| Stripe Payments Europe | Responsabile esterno (art. 28) | Pagamenti e fatturazione abbonamenti (START/STUDIO/TOP) | IE/USA — SCC + DPA |
| Collaboratori interni e professionisti | Persone autorizzate (art. 29) | Gestione delle richieste, assistenza agli utenti, fatturazione | Italia |
| Studio commercialista | Titolare autonomo (art. 24) | Adempimenti fiscali e contabili | Italia |
| Autorità pubbliche | Titolare autonomo (in caso di obbligo) | Adempimenti normativi, Magistratura, Garante Privacy | — |
I dati non sono in alcun caso ceduti o venduti a terzi per finalità di marketing.
I trasferimenti verso fornitori situati negli Stati Uniti avvengono sulla base di: Clausole Contrattuali Standard (SCC) approvate con Decisione 2021/914/UE; Data Processing Addendum sottoscritto con ciascun fornitore; adesione al Data Privacy Framework UE-USA ove applicabile (alla data dell'ultima verifica sul registro ufficiale, 07/06/2026: Cloudflare, Stripe, MongoDB/Voyage AI e Resend; per i restanti fornitori il trasferimento si fonda sulle Clausole Contrattuali Standard incorporate nei rispettivi Data Processing Addendum). La verifica è ripetuta con cadenza annuale. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta scritta via PEC. Per il servizio Assistente Normativo AI è mantenuta la region Supabase UE (Francoforte).
I contenuti delle domande poste alla piattaforma non vengono utilizzati per addestrare modelli di intelligenza artificiale, né condivisi con terzi per tali finalità. I fornitori dei servizi di intelligenza artificiale non utilizzano i contenuti per addestrare i propri modelli: Anthropic per impostazione predefinita della modalità API; Voyage AI in forza dell'opzione contrattuale di esclusione dal training esercitata dal Titolare, con cancellazione dei contenuti subito dopo l'elaborazione. I dati sono elaborati per generare la risposta e tracciati per il conteggio delle quote e la sicurezza. Per i piani STUDIO, TOP ed Enterprise il contenuto della consultazione è inoltre conservato come cronologia a disposizione dell'utente (consultabile, esportabile e cancellabile); per il piano START il contenuto non è conservato in cronologia. In nessun caso i contenuti sono utilizzati per addestrare modelli di intelligenza artificiale.
L'utilizzo di cookie e tecnologie similari (pixel, local storage, fingerprinting tecnico) è dettagliato nella Cookie Policy dedicata, accessibile dal footer di ogni pagina e dal banner di consenso. In sintesi:
Puoi gestire o revocare i consensi in qualsiasi momento dalla pagina Preferenze cookie e privacy.
| Categoria dati | Durata |
|---|---|
| Account (email, accessi, quota) | Durata dell'account + 12 mesi dalla chiusura o dall'ultimo accesso |
| Richieste di accesso di prova non seguite da attivazione | 12 mesi dalla richiesta |
| Richieste di accesso prioritario ed Enterprise | 3 anni dal contatto |
| Comunicazioni facoltative (consenso nella richiesta di prova) | Fino a revoca del consenso |
| Log di sicurezza e contatore interno delle visite | 12 mesi |
| Query Assistente Normativo AI — log tecnico/sicurezza (tutti i piani) | Configurabile (default 12 mesi), poi anonimizzazione |
| Query Assistente Normativo AI — cronologia consultazioni (piani STUDIO/TOP/Enterprise) | Massimo 6 mesi dalla consultazione, poi cancellazione automatica · esportabile e cancellabile dall'utente in qualsiasi momento (art. 20 / art. 17) |
| Query Assistente Normativo AI — piano START | Contenuto non conservato in cronologia · resta il solo conteggio query ai fini della quota |
Log consensi cookie (tabella cookie_consents, Supabase EU) | 10 anni (difendibilità reclamo Garante) |
| Dati fiscali e contabili | 10 anni ex art. 2220 Codice Civile |
Al termine del periodo, i dati sono anonimizzati o cancellati definitivamente dai sistemi del Titolare e dei Responsabili esterni.
L'interessato può, in qualsiasi momento, esercitare i seguenti diritti:
| Diritto | Riferimento | Cosa significa |
|---|---|---|
| Accesso | Art. 15 | Ottenere conferma del trattamento + copia dei dati |
| Rettifica | Art. 16 | Correzione dei dati inesatti o incompleti |
| Cancellazione ("oblio") | Art. 17 | Eliminazione dei dati non più necessari, consenso revocato o trattamento illecito |
| Limitazione | Art. 18 | Sospensione temporanea del trattamento in attesa di verifica |
| Portabilità | Art. 20 | Ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare |
| Opposizione | Art. 21 | Opporsi al trattamento basato su legittimo interesse o per marketing diretto |
| No decisioni automatizzate | Art. 22 | Non essere sottoposto a decisioni unicamente automatizzate (non applicato dal Titolare) |
| Revoca del consenso | Art. 7.3 | Ritirare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto prima) |
| Reclamo al Garante | Art. 77 | Proporre reclamo al Garante per la Protezione dei Dati Personali |
| Ricorso giurisdizionale | Art. 79 | Adire l'autorità giudiziaria italiana |
| Informativa sulla violazione | Art. 34 | Essere informato in caso di violazione con rischio elevato |
Self-service: chi ha un account può revocare i consensi, spuntare/togliere le categorie, esportare i propri dati e richiedere la cancellazione direttamente dalla pagina Preferenze cookie e privacy, senza dover scrivere. Restano sempre disponibili anche i canali PEC/email qui sotto.
L'interessato esercita i propri diritti inviando una richiesta scritta al Titolare. Canale principale (consigliato): PEC srlstudioforma@pec.it. Canale alternativo: email architettura@studioformasrl.com oppure raccomandata A/R a STUDIOFORMA srl — Via dell'Arcolaio 19/A — 50137 Firenze (FI).
Contenuto della richiesta: diritto/i che si intende esercitare; dati identificativi (nome, cognome, email utilizzata sul sito); copia di documento di identità per verifica. Tempo di risposta: 30 giorni dalla ricezione, prorogabili di ulteriori 60 in casi di particolare complessità (con comunicazione motivata). Costo: gratuito, salvo richieste manifestamente infondate o eccessive.
L'interessato può proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it · portale reclami online · Piazza Venezia 11 — 00187 Roma — +39 06 696771.
Il sito non è rivolto a soggetti minori di 16 anni. Non sono raccolti consapevolmente dati di minori. In caso di evidenza, i dati saranno immediatamente cancellati.
Il sito non raccoglie sistematicamente dati particolari (salute, origine etnica, opinioni politiche/religiose, vita o orientamento sessuale, dati biometrici/genetici). L'utente è invitato a non comunicarli nel campo libero descrizione progetto / lettera motivazionale / domande alla piattaforma, salvo necessità strettamente correlata al servizio e con consenso esplicito.
Il sito non raccoglie dati relativi a condanne penali o reati.
Il Titolare si riserva di modificare la presente informativa per adeguarla a modifiche normative (GDPR, ePrivacy, AI Act, provvedimenti Garante), nuovi trattamenti o nuovi servizi, cambi di fornitori. Le modifiche sostanziali sono comunicate agli utenti registrati via email e segnalate con banner sulla piattaforma per almeno 30 giorni. La versione aggiornata è sempre disponibile su questa pagina con data di ultima modifica in testata.
Storico revisioni: v1.3 (11/06/2026) — §2.4 precisazione reclutamento solo interno, nessuna ricerca e selezione del personale per conto di terzi (D.Lgs. 276/2003 — Legge Biagi); §2.4 · §4.bis · §6 cronologia consultazioni tier-scoped (STUDIO/TOP/Enterprise, conservazione massimo 6 mesi · START senza cronologia). v1.2 (giugno 2026) — integrazione servizio Assistente Normativo AI.
| PEC (consigliato) | srlstudioforma@pec.it |
| architettura@studioformasrl.com | |
| Telefono | +39 055 802 1594 |
| Posta | STUDIOFORMA srl — Via dell'Arcolaio 19/A — 50137 Firenze (FI) |
Documento redatto in conformità al Reg. (UE) 2016/679, al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, al Reg. (UE) 2024/1689 (AI Act), alla Legge 132/2025, alle Linee Guida EDPB e ai Provvedimenti del Garante. — STUDIOFORMA srl · Privacy Policy v1.3 · giugno 2026 (integrazione SaaS Assistente Normativo AI · cronologia tier-scoped · ambito Careers · validata legalmente).