Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Ok Legale Srl, con sede legale in P.zza Zanellato 23, 35131 Padova (PD), Italia.

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo e-mail: contatti@oklegale.it

2. Dati raccolti

OkLegale.it raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo e-mail, denominazione dello studio professionale.
• Dati d'uso: log di accesso, preferenze di utilizzo della piattaforma, cronologia delle sessioni di chat.
• Documenti caricati: file e atti legali caricati dall'utente nell'ambito dei fascicoli, trattati per l'erogazione del servizio di analisi AI.
• Dati di fatturazione: dati necessari alla gestione degli abbonamenti e dei pagamenti (carta di credito gestita tramite Stripe Inc., che opera come responsabile del trattamento).
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e durata della sessione.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio — gestione dell'account, accesso alla piattaforma, elaborazione dei documenti tramite AI. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Adempimenti contabili e fiscali — emissione di fatture e conservazione obbligatoria dei dati di pagamento. Base giuridica: obbligo legale (art. 6(1)(c) GDPR).
• Miglioramento della piattaforma — analisi aggregata e anonimizzata dell'utilizzo per ottimizzare le funzionalità. Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR).
• Comunicazioni commerciali e newsletter — invio di aggiornamenti, offerte e novità del servizio. Base giuridica: consenso dell'interessato (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

4. Conservazione dei dati

• I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cessazione, per un periodo di 10 anni ai fini degli obblighi fiscali e contabili.
• I documenti e i fascicoli caricati vengono conservati per tutta la durata dell'account attivo. In caso di cancellazione dell'account, i documenti vengono eliminati entro 30 giorni, salvo diversa richiesta dell'utente o obbligo di legge.
• I dati di log tecnico vengono conservati per un massimo di 12 mesi.
• I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso.

5. Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento, tra cui:

• Stripe Inc. (USA) — processore di pagamenti. Il trasferimento è garantito da Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
• Anthropic PBC (USA) — fornitore del modello linguistico AI utilizzato per l'elaborazione dei documenti. Il trasferimento è garantito da SCC.
• Supabase Inc. (USA) — infrastruttura di database e autenticazione. Il trasferimento è garantito da SCC.
• Google LLC (USA) — servizi cloud (Google Cloud Run) e analytics (Google Analytics con IP anonimizzato). Il trasferimento è garantito da SCC e dall'adesione al Data Privacy Framework UE-USA.

I dati non vengono ceduti a terzi per finalità di marketing senza il consenso esplicito dell'interessato.

6. Cookie

Il sito utilizza le seguenti tipologie di cookie:

• Cookie tecnici necessari: indispensabili per il funzionamento del sito e dell'autenticazione. Non richiedono consenso.
• Cookie analitici: Google Analytics con IP anonimizzato, utilizzati per misurare il traffico e l'utilizzo del sito in forma aggregata. Attivati previo consenso.

L'utente può gestire le preferenze cookie tramite il banner presente al primo accesso o modificando le impostazioni del proprio browser.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati personali.
• Rettifica: ottenere la correzione di dati inesatti o incompleti.
• Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati, salvo obblighi di legge.
• Limitazione: ottenere la limitazione del trattamento in determinati casi.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti è possibile inviare una richiesta a contatti@oklegale.it. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Responsabile della protezione dei dati (DPO)

Per le questioni relative alla protezione dei dati personali è possibile contattare il referente privacy all'indirizzo: contatti@oklegale.it

9. Modifiche alla presente informativa

Ok Legale Srl si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite e-mail o avviso sulla piattaforma con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data dell'ultimo aggiornamento.