1. Premessa e Ruoli GDPR
Pratyca è un software SaaS B2B progettato esclusivamente per professionisti e Studi Legali. Ai sensi del Regolamento (UE) 2016/679 (GDPR):
- Lo Studio Legale (Utente/Cliente) agisce in qualità di Titolare del Trattamento dei dati inseriti nel software (dati di clienti, controparti, magistrati, ecc.).
- Pratyca agisce esclusivamente in qualità di Responsabile del Trattamento (Data Processor), fornendo l'infrastruttura tecnologica e trattando i dati solo per erogare il servizio.
- Per i dati di fatturazione e registrazione dell'Avvocato stesso, Pratyca agisce in qualità di Titolare del Trattamento.
2. Infrastruttura e Localizzazione dei Dati
I tuoi dati sono archiviati su server sicuri residenti nello Spazio Economico Europeo (SEE), conformemente alle normative europee.
- Database (NeonDB/AWS): Server in Europa (eu-central-1, Francoforte).
- Hosting & Edge (Vercel): Nodi server dislocati globalmente ma instradati principalmente in Europa per gli utenti europei.
- Non vendiamo, né cediamo o trasferiamo dati a terze parti per scopi pubblicitari.
3. Livelli di Sicurezza (Enterprise Grade)
Abbiamo implementato standard di sicurezza bancari per garantire il segreto professionale:
- Crittografia Field-Level: I dati più sensibili (nomi assistiti, controparti, note giudiziarie, C.F./P.IVA) vengono crittografati con algoritmi a 256-bit prima di essere salvati a database.
- Autenticazione a Due Fattori (2FA): Supporto per TOTP tramite app (Google Authenticator, Authy, ecc.) attivabile nel profilo.
- Anti-Bruteforce: Blocco automatico dell'account (lockout di 15 minuti) dopo 5 tentativi di login errati.
- Gestione Sessioni Attive: Puoi revocare l'accesso a tutti i dispositivi connessi in qualsiasi momento.
- RBAC e Audit Log: Le azioni sensibili effettuate dai membri del team (inviti, modifiche di ruoli) sono tracciate in registri immutabili.
4. Tipologia di Dati Trattati
Pratyca elabora i seguenti dati:
- Dati di Registrazione: Nome, Email, Password (hashata tramite bcrypt, mai salvata in chiaro).
- Dati di Fatturazione: Indirizzi, P.IVA, gestiti in modo sicuro tramite Stripe.
- Dati del Titolare (Fascicoli/Anagrafiche): Dati sensibili o giudiziari inseriti spontaneamente dall'Utente per la gestione delle proprie pratiche. Pratyca non ha alcun accesso in lettura a fini di profilazione su questi dati.
5. Diritto all'Esportazione e all'Oblio
In ottemperanza all'Art. 15 e Art. 17 del GDPR, la piattaforma fornisce opzioni self-service per la completa sovranità dei dati:
- Takeout (Esportazione Dati): L'amministratore del Workspace può scaricare l'intero archivio (Fascicoli, Rubrica, Spese) in un formato JSON strutturato in qualsiasi momento.
- Eliminazione Permanente: Attraverso la sezione Privacy del Profilo, è possibile eliminare in modo irreversibile il proprio account. Tutti i dati collegati, inclusi i backup rotativi (dopo la loro naturale scadenza tecnica), verranno definitivamente distrutti.
6. Contatti e DPO
Per esercitare i tuoi diritti in materia di privacy o per chiarimenti in merito a questo documento, puoi contattare il responsabile all'indirizzo email ufficiale di supporto o via PEC.