Termini, privacy e regole d'uso

1. Definizioni#

• Fornitore: Thomas Piazzalunga, che sviluppa e gestisce ParseoSuite.
• Servizio: la piattaforma ParseoSuite, raggiungibile su parseosuite.com, con tutte le sue funzioni.
• Cliente: l’impresa o il professionista che crea uno spazio aziendale nel Servizio.
• Utente: ogni persona che accede al Servizio con un account collegato allo spazio del Cliente (amministratori e membri).
• Contenuti del Cliente: documenti, file, immagini, testi, loghi e dati caricati, creati o estratti tramite il Servizio.
• Piano: Free o Premium. Abbonamento: il piano Premium a pagamento, mensile o annuale.

2. Accettazione e conclusione del contratto#

Il contratto si conclude quando crei un account, con email e password oppure con Google. Con la registrazione accetti questi Termini e i documenti che ne fanno parte: Privacy policy, Cookie policy, Accordo sul trattamento dei dati e Uso consentito.

Se registri il Servizio per conto di un’azienda, dichiari di avere il potere di vincolarla a questi Termini. I Termini sono in lingua italiana e restano sempre consultabili, stampabili e salvabili a questo indirizzo.

3. Servizio riservato a imprese e professionisti#

ParseoSuite è pensato per l’attività d’impresa o professionale. Registrandoti dichiari di agire per scopi legati alla tua attività e non come consumatore. Per questo non si applicano le norme del Codice del consumo riservate ai consumatori, come il diritto di recesso di 14 giorni. Se, nonostante questo, il Servizio venisse usato da un consumatore, restano salve le tutele che la legge non consente di escludere.

4. Il Servizio#

Il Servizio comprende:

• Estrai dati: lettura automatica con l’intelligenza artificiale di PDF come ordini, DDT e fatture; revisione dei dati accanto al documento; esportazione in CSV ed Excel; archivio per mittente e periodo; report; storico prezzi degli articoli; avvisi di aumento prezzo (“Price Guard”).
• PDF aziendale: preventivi e pagine libere sulla carta intestata del Cliente, scaricabili in PDF.
• PDF da immagini: unione di immagini in un PDF, eseguita interamente nel browser dell’Utente.
• Team: inviti ai colleghi con ruolo di Amministratore o Membro.

Il Fornitore migliora il Servizio nel tempo e può aggiungere, modificare o togliere funzioni. Non toglierà però funzioni essenziali incluse in un Abbonamento già pagato senza un’alternativa equivalente o un rimborso della parte non goduta.

5. Account, sicurezza e team#

• Devi indicare dati veri e aggiornati e usare un indirizzo email a cui hai accesso.
• Ogni account è personale: non condividere le credenziali. Ti consigliamo di attivare la verifica in due passaggi da Impostazioni → Sicurezza.
• Per sicurezza la sessione scade dopo 5 minuti in cui nessuna pagina del Servizio è aperta.
• Chi crea lo spazio aziendale ne è amministratore. Gli amministratori invitano gli Utenti (gli inviti scadono dopo 7 giorni), gestiscono ruoli, abbonamento e carta intestata, possono cancellare i dati aziendali e rispondono degli accessi che concedono.
• Il Cliente risponde delle attività svolte con gli account del suo spazio. Se sospetti un accesso non autorizzato, cambia subito la password e scrivi a [email protected].

6. Piani e limiti#

• Free: gratuito e senza scadenza. Comprende in totale, per ogni spazio aziendale, 5 documenti estratti con l’AI, 5 export CSV/Excel e 5 PDF da immagini. PDF aziendale, archivio, report, storico prezzi, Price Guard e inviti al team sono riservati a Premium.
• Premium: abbonamento per spazio aziendale, senza limiti di quantità, nel rispetto delle regole di Uso consentito.
• Non è consentito creare più spazi Free per aggirare i limiti: in questo caso il Fornitore può unirli, limitarli o chiuderli.

7. Prezzi, pagamenti e fatture#

• Vale il prezzo mostrato nella pagina Abbonamento al momento dell’acquisto. Salvo diversa indicazione, i prezzi sono IVA esclusa.
• I pagamenti sono gestiti da Stripe con i metodi proposti nella pagina di pagamento. L’importo è addebitato all’inizio di ogni periodo, mensile o annuale. Il Fornitore non riceve né conserva i dati completi della carta.
• Le fatture sono emesse tramite Stripe con i dati di fatturazione che indichi, partita IVA compresa, e restano scaricabili dal portale clienti. Sei responsabile della correttezza di questi dati.
• I codici sconto valgono alle condizioni mostrate quando li applichi: possono avere una scadenza o un numero massimo di utilizzi, non sono cumulabili salvo diversa indicazione e non sono convertibili in denaro.

8. Rinnovo, disdetta e rimborsi#

• L’Abbonamento si rinnova automaticamente alla fine di ogni periodo, alle stesse condizioni, finché non lo disdici.
• Puoi disdire in qualsiasi momento da Abbonamento → Gestisci abbonamento. Premium resta attivo fino alla fine del periodo già pagato, poi lo spazio passa al piano Free.
• Gli importi già pagati non sono rimborsabili, nemmeno per periodi usati in parte, salvo errori di addebito, i casi previsti in Sospensione e chiusura o quanto disposto da norme inderogabili.
• Se un pagamento non va a buon fine, Premium resta attivo per un breve periodo di tolleranza mentre Stripe ritenta l’addebito. Poi lo spazio torna al piano Free. Nessun dato viene cancellato e le funzioni Premium tornano disponibili appena il pagamento va a buon fine.
• Eventuali aumenti di prezzo saranno comunicati almeno 30 giorni prima e si applicheranno dal rinnovo successivo. Puoi disdire prima che entrino in vigore.

9. Contenuti del Cliente#

• I Contenuti del Cliente restano del Cliente. Concedi al Fornitore solo il diritto di conservarli, elaborarli e mostrarli agli Utenti del tuo spazio nella misura necessaria a fornire il Servizio.
• Garantisci di avere il diritto di caricarli e che il loro uso tramite il Servizio non viola leggi, contratti o diritti di terzi, come segreti commerciali, diritti d’autore e dati personali.
• Per i dati personali contenuti nei documenti, il Cliente è titolare del trattamento e il Fornitore agisce come responsabile, secondo l’Accordo sul trattamento dei dati.
• Il Fornitore non usa i Contenuti del Cliente per pubblicità, non li vende e non li usa per addestrare modelli di intelligenza artificiale.

10. Intelligenza artificiale e accuratezza#

L’estrazione si basa su modelli di intelligenza artificiale, che possono commettere errori od omissioni, specie con scansioni poco leggibili, documenti scritti a mano o formati insoliti. Lo stesso vale per gli avvisi del Price Guard e per i totali calcolati.

I risultati sono un supporto al lavoro, non una consulenza contabile, fiscale o legale. Prima di usarli in contabilità, ordini, gestionali o documenti fiscali, verifica sempre i dati estratti con la vista di revisione. La conferma dei documenti, gli export e i PDF generati restano sotto la responsabilità del Cliente.

11. Uso consentito#

Il Servizio va usato nel rispetto della legge e delle regole di Uso consentito, che fanno parte di questi Termini. Una violazione grave o ripetuta può portare alla sospensione o alla chiusura dell’account.

12. Disponibilità, manutenzione e assistenza#

• Il Fornitore si impegna a mantenere il Servizio disponibile, sicuro e aggiornato, ma non garantisce un funzionamento ininterrotto o privo di errori. Non è previsto un livello di servizio (SLA) garantito.
• Possono esserci interruzioni per manutenzione, aggiornamenti o guasti dei fornitori (hosting, rete, pagamenti, AI). Quando possibile, gli interventi programmati si fanno in orari di basso utilizzo.
• Per assistenza scrivi a [email protected]. Le richieste ricevono risposta il prima possibile, di norma entro 2 giorni lavorativi.
• Ti consigliamo di esportare periodicamente i dati per te più importanti.

13. Proprietà intellettuale#

Software, marchio ParseoSuite, grafica e contenuti della piattaforma appartengono al Fornitore. Per la durata del contratto ti è concesso un diritto d’uso non esclusivo e non trasferibile, limitato all’uso del Servizio. Non è consentito copiare, decompilare, rivendere o riprodurre il Servizio. Se invii suggerimenti o segnalazioni, il Fornitore può usarli liberamente per migliorare il Servizio.

14. Garanzie e limitazione di responsabilità#

• Il Servizio è fornito “così com’è” e “come disponibile”, entro i limiti consentiti dalla legge. Il Fornitore non garantisce che sia adatto a scopi specifici del Cliente.
• Il Fornitore non risponde di danni indiretti o consequenziali, mancati guadagni, perdita di opportunità o di dati non esportati, né di decisioni prese sulla base dei risultati del Servizio senza le verifiche previste in Intelligenza artificiale e accuratezza.
• La responsabilità complessiva del Fornitore è limitata all’importo pagato dal Cliente per il Servizio nei 12 mesi precedenti il fatto.
• Questi limiti non valgono in caso di dolo o colpa grave, né negli altri casi in cui la legge non ammette limitazioni.

15. Manleva#

Il Cliente tiene indenne il Fornitore da pretese di terzi, sanzioni e costi, comprese ragionevoli spese legali, derivanti dai Contenuti del Cliente o da un uso del Servizio contrario a questi Termini o alla legge.

16. Sospensione e chiusura#

• Puoi smettere di usare il Servizio quando vuoi ed eliminare il tuo account o l’intero spazio aziendale da Impostazioni. L’eliminazione dello spazio disdice anche l’Abbonamento.
• Il Fornitore può sospendere o chiudere un account in caso di violazione di questi Termini, mancato pagamento, uso fraudolento, richiesta delle autorità o rischi per la sicurezza. Quando possibile, avvisa prima e indica come rimediare.
• Se il Fornitore decide di cessare il Servizio, lo comunica con almeno 30 giorni di preavviso, durante i quali potrai esportare i dati, e rimborsa la parte di Abbonamento già pagata e non goduta.

17. I tuoi dati alla chiusura#

Puoi esportare tutti i dati in Excel in qualsiasi momento da Impostazioni → Esporta tutti i dati. Quando elimini account o spazio aziendale, i dati vengono cancellati subito dai sistemi in uso e spariscono dalle copie di backup entro 30 giorni. I PDF originali, invece, si cancellano già alla conferma del documento o al più tardi dopo 7 giorni dal caricamento.

18. Modifiche ai Termini#

Il Fornitore può aggiornare questi Termini, ad esempio per nuove funzioni, nuove norme o nuovi fornitori. Le modifiche rilevanti saranno comunicate almeno 30 giorni prima, nel Servizio o via email. Se non le accetti, puoi disdire e chiudere l’account prima che entrino in vigore; continuando a usare il Servizio dopo quella data le accetti. Le modifiche non toccano i periodi di Abbonamento già pagati.

19. Disposizioni generali#

• Forza maggiore: nessuna parte risponde di ritardi o inadempimenti dovuti a cause fuori dal suo ragionevole controllo.
• Cessione: il Fornitore può cedere il contratto a chi gli subentri nella gestione del Servizio, dandone avviso e mantenendo le stesse tutele per i dati.
• Comunicazioni: sono valide se inviate all’indirizzo email dell’account o mostrate nel Servizio.
• Clausole invalide: se una clausola è invalida, le altre restano valide.
• Tolleranza: se una parte non fa valere un diritto, non vi rinuncia.
• Accordo completo: questi Termini, con i documenti richiamati nella sezione Accettazione, sono l’intero accordo tra le parti sul Servizio.

20. Legge applicabile e foro#

Il contratto è regolato dalla legge italiana. Per ogni controversia è competente in via esclusiva il foro del luogo di residenza del Fornitore, salvo i fori che la legge non consente di derogare.

21. Contatti#

Fornitore: Thomas Piazzalunga. Per domande sui Termini, sull’abbonamento o sui dati scrivi a [email protected].

1. Titolare del trattamento#

Titolare del trattamento è Thomas Piazzalunga, che fornisce ParseoSuite su parseosuite.com. Per qualsiasi richiesta sulla privacy scrivi a [email protected]. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di trattamento.

2. Due ruoli diversi#

• Titolare: per i dati degli account, dell’abbonamento, per la sicurezza e per le comunicazioni di servizio. È ciò che descrive questa informativa.
• Responsabile per conto del Cliente: per i dati personali contenuti nei documenti caricati, ad esempio nomi e recapiti di referenti di clienti e fornitori. In questo caso il titolare è l’azienda che li carica e valgono le regole dell’Accordo sul trattamento dei dati.

3. Quali dati trattiamo#

Cosa non trattiamo: i dati completi delle carte di pagamento (li gestisce solo Stripe) e le immagini dello strumento PDF da immagini, che vengono elaborate nel tuo browser e non arrivano mai ai nostri server. Non usiamo strumenti di analisi del traffico, pixel pubblicitari o profilazione.

4. Dati dell’account Google#

Se scegli “Continua con Google”, Google ci trasmette, con il tuo consenso, solo le informazioni previste dagli ambiti openid, email e profile:

• indirizzo email e indicazione che Google lo ha verificato;
• nome;
• identificativo univoco dell’account Google;
• immagine del profilo, che riceviamo ma non salviamo né usiamo.

Non riceviamo la password di Google e non abbiamo accesso a Gmail, Drive, Contatti, Calendar o ad altri dati e servizi Google.

Come li usiamo

• per creare il tuo account ParseoSuite o collegarlo a quello esistente con la stessa email;
• per farti accedere e riconoscerti agli accessi successivi;
• per mostrare il tuo nome nell’app e ai colleghi del tuo team e per le comunicazioni di servizio.

Cosa non facciamo

• non vendiamo questi dati e non li usiamo per pubblicità, profilazione o marketing;
• non li inviamo ai fornitori di intelligenza artificiale e non li usiamo per addestrare modelli;
• non li condividiamo con terzi, salvo i fornitori tecnici che ospitano il Servizio (vedi Fornitori) o quando lo impone la legge;
• nessuna persona li legge, salvo che sia tu a chiederlo (ad esempio per assistenza), che serva per la sicurezza o che lo imponga la legge.

L’uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato (Limited Use).

Revoca

Puoi revocare l’accesso di ParseoSuite al tuo account Google in qualsiasi momento da myaccount.google.com/connections. La revoca non elimina l’account ParseoSuite: per eliminarlo, insieme ai dati ricevuti da Google, usa Impostazioni → Elimina account oppure scrivi a [email protected].

5. Finalità e basi giuridiche#

Non inviamo newsletter o email promozionali e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L’estrazione con l’AI legge i documenti, ma non valuta le persone.

Fornire i dati dell’account è necessario per usare il Servizio: senza, non possiamo creare l’account. Gli altri dati (ad esempio carta intestata e logo) sono facoltativi e servono solo alle funzioni che li usano.

6. Intelligenza artificiale#

• Per estrarre i dati, le pagine dei PDF e il loro testo vengono inviati a modelli di intelligenza artificiale tramite OpenRouter.
• OpenRouter è configurato per escludere i fornitori che conservano i dati per riutilizzarli o per addestrare i modelli. I fornitori possono conservare le richieste temporaneamente, solo per sicurezza e prevenzione degli abusi.
• Ai modelli inviamo solo il contenuto del documento, mai i dati del tuo account o del tuo account Google.
• Gli strumenti PDF aziendale e PDF da immagini non usano l’intelligenza artificiale e non inviano nulla ai fornitori di AI.

7. A chi comunichiamo i dati#

• Agli Utenti del tuo spazio aziendale: i dati dell’azienda sono visibili solo al suo team, in base al ruolo.
• Ai fornitori tecnici che ci aiutano a erogare il Servizio (hosting, rete, pagamenti, AI, email), vincolati da contratto: l’elenco completo, con sede e garanzie, è in Fornitori e sub-responsabili.
• Alle autorità, solo quando la legge lo impone.

Il pannello di amministrazione della piattaforma mostra solo dati dell’account (nome, email, piano, contatori di utilizzo, ultimo accesso). Non mostra il contenuto di documenti, dati estratti o PDF creati.

8. Trasferimenti fuori dall’UE#

Server e database sono nell’Unione Europea (Francoforte sul Meno (Germania, Unione Europea)). Alcuni fornitori, come Cloudflare, Stripe, Google, OpenRouter e i fornitori di AI, possono trattare dati negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA, o sulle clausole contrattuali standard dell’art. 46 GDPR. Il dettaglio per fornitore è in Fornitori.

9. Per quanto tempo conserviamo i dati#

10. Come proteggiamo i dati#

• connessioni sempre cifrate (HTTPS con HSTS);
• password salvate solo come hash; chiavi della verifica in due passaggi cifrate;
• dati di ogni azienda separati e accessibili solo al suo team, con ruoli Amministratore e Membro;
• verifica in due passaggi disponibile per tutti e sessioni che scadono per inattività;
• database non esposto a Internet, backup giornalieri, aggiornamenti di sicurezza regolari;
• PDF originali cancellati appena non servono più.

Nessun sistema è sicuro al 100%. Se una violazione dei dati presenta rischi per i tuoi diritti, ti avviseremo e informeremo il Garante entro i termini del GDPR.

11. I tuoi diritti#

In base agli artt. 15–22 del GDPR puoi chiedere in qualsiasi momento di:

• accedere ai tuoi dati e averne una copia (anche da Impostazioni → Esporta tutti i dati);
• rettificarli (anche da Impostazioni → Profilo);
• cancellarli (anche da Impostazioni → Elimina account);
• limitarne il trattamento;
• riceverli in un formato strutturato per portarli altrove (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso all’accesso con Google, senza effetti sui trattamenti già svolti.

Scrivi a [email protected]: rispondiamo entro 30 giorni e possiamo chiederti di confermare la tua identità. Per i dati contenuti nei documenti di un’azienda, rivolgiti prima a quell’azienda, che ne è titolare: noi la aiuteremo a risponderti. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Minori#

ParseoSuite è un servizio per imprese e professionisti e non è destinato ai minori di 18 anni. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

13. Modifiche a questa informativa#

Aggiorniamo questa informativa quando cambiano funzioni, fornitori o norme. La data in alto indica l’ultima modifica; i cambiamenti rilevanti saranno comunicati nel Servizio o via email prima di entrare in vigore.

1. Infrastruttura#

• Il Servizio gira su un server dedicato a Francoforte sul Meno (Germania, Unione Europea), gestito da Hostinger. Il sito è protetto dalla rete di Cloudflare, che filtra il traffico malevolo e gli attacchi di tipo DDoS.
• Applicazione, database e server web girano in container separati. Il database non ha porte aperte verso Internet: può raggiungerlo solo l’applicazione.
• L’applicazione gira con un utente senza privilegi di amministratore.
• ParseoSuite è scritto in TypeScript su Node.js e non usa PHP: le vulnerabilità tipiche delle piattaforme PHP, come PHP2Shell, non lo riguardano.

2. Cifratura#

• Tutto il traffico viaggia su HTTPS con certificati rinnovati automaticamente e HSTS, che impedisce al browser di collegarsi senza cifratura.
• Le password sono salvate solo come hash bcrypt: nessuno, nemmeno noi, può leggerle.
• La chiave della verifica in due passaggi è cifrata con AES-256-GCM; i codici di recupero sono salvati solo come hash.
• I cookie di sessione sono firmati e cifrati, con gli attributi HttpOnly, Secure e SameSite (vedi Cookie policy).

3. Account e accessi#

• Verifica in due passaggi con app di autenticazione (Google Authenticator, Microsoft Authenticator, 1Password e simili), attivabile da Impostazioni → Sicurezza. I tentativi di inserire il codice sono limitati.
• Accesso con Google disponibile, con le protezioni dell’account Google.
• La sessione scade dopo 5 minuti in cui nessuna pagina del Servizio è aperta.
• Ruoli Amministratore e Membro: solo gli amministratori gestiscono team, abbonamento e cancellazione dei dati. Permessi e azienda di appartenenza vengono verificati sul server a ogni richiesta.

4. Protezione dei dati#

• Separazione: ogni documento, dato estratto e PDF è legato a un’azienda; ogni richiesta viene filtrata per l’azienda dell’utente, che non può vedere i dati di altre aziende.
• Minimizzazione: i PDF originali si cancellano alla conferma, al più tardi dopo 7 giorni. Le immagini del PDF da immagini non lasciano mai il tuo browser.
• Accesso interno: il pannello di amministrazione della piattaforma non mostra il contenuto di documenti, dati estratti o PDF creati.
• Intelligenza artificiale: i documenti vengono inviati solo a fornitori che non li conservano per addestrare i modelli (vedi Privacy).
• Pagamenti: gestiti da Stripe, certificato PCI DSS di livello 1. I dati della carta non passano dai nostri server.

5. Aggiornamenti di sicurezza#

• Il sistema operativo del server installa automaticamente gli aggiornamenti di sicurezza.
• Seguiamo gli avvisi di sicurezza di Node.js, delle librerie usate e dei componenti del server. Le correzioni critiche vengono applicate il prima possibile, di norma entro pochi giorni dalla loro pubblicazione.
• Ogni nuova versione del Servizio viene costruita sull’ultima versione corretta del runtime, con un controllo che blocca la pubblicazione se la versione non è aggiornata.

6. Backup e continuità#

• Il database viene salvato ogni notte; le copie restano disponibili per 30 giorni e poi vengono sovrascritte.
• Prima di ogni aggiornamento del Servizio viene fatto un backup aggiuntivo.
• Puoi esportare in qualsiasi momento tutti i dati della tua azienda in Excel da Impostazioni → Esporta tutti i dati.

7. Segnalare una vulnerabilità#

Se pensi di aver trovato un problema di sicurezza in ParseoSuite, scrivi a [email protected] con oggetto “Sicurezza”. Le stesse indicazioni sono disponibili in formato standard su /.well-known/security.txt.

Cosa includere

• una descrizione del problema e del suo possibile impatto;
• i passaggi per riprodurlo (indirizzi, richieste, screenshot);
• come ricontattarti, se vuoi essere aggiornato o citato.

Cosa ti chiediamo

• usa solo account tuoi o creati per il test, senza accedere ai dati di altri e senza modificarli;
• non fare attacchi di tipo denial of service, spam o ingegneria sociale verso utenti e fornitori;
• non rendere pubblico il problema prima che sia corretto.

Cosa ci impegniamo a fare

• confermare la ricezione entro 3 giorni lavorativi e tenerti aggiornato fino alla correzione;
• citarti, se lo desideri, una volta risolto il problema;
• non intraprendere azioni legali contro chi segnala in buona fede seguendo queste regole.

1. Cosa sono i cookie#

I cookie sono piccoli file di testo che un sito salva nel browser e rilegge alle visite successive. Quelli “tecnici” servono a far funzionare il sito, ad esempio a ricordare che hai fatto l’accesso. Per la normativa italiana (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021) non richiedono il consenso.

2. I cookie di ParseoSuite#

Tutti i cookie di ParseoSuite sono di prima parte, tecnici, cifrati o firmati, e inviati solo su HTTPS:

3. Cookie di terze parti#

• Stripe, solo nella pagina di pagamento: cookie come __stripe_mid (1 anno) e __stripe_sid (30 minuti) per completare il pagamento e prevenire le frodi. Sono necessari al pagamento e regolati dalla cookie policy di Stripe.
• Cloudflare, che protegge il sito, può impostare cookie tecnici di sicurezza (ad esempio __cf_bm, 30 minuti) per distinguere le persone dai bot automatici.
• Google: se scegli “Continua con Google”, la pagina di accesso è sul sito di Google e usa i cookie di Google, regolati dalla sua informativa.

4. Niente analisi né pubblicità#

ParseoSuite non usa Google Analytics né altri strumenti di statistica, pixel pubblicitari, cookie di profilazione o “fingerprinting”. Non usa nemmeno l’archiviazione locale del browser (localStorage) per tracciarti. Per questo non trovi un banner per il consenso: non c’è nulla da accettare.

5. Come gestire i cookie#

Puoi vedere e cancellare i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici di ParseoSuite, non potrai accedere all’account. Per domande scrivi a [email protected].

1. Oggetto e parti#

Questo accordo fa parte dei Termini di servizio e si applica automaticamente quando il Cliente usa il Servizio. Le parti sono il Cliente, come titolare, e Thomas Piazzalunga, come responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (“GDPR”). In caso di contrasto con i Termini, per la protezione dei dati prevale questo accordo.

2. Natura del trattamento#

• Finalità: fornire il Servizio, cioè estrarre, archiviare, mostrare ed esportare i dati dei documenti e generare i PDF richiesti dal Cliente.
• Operazioni: raccolta, conservazione, consultazione, elaborazione con l’intelligenza artificiale, esportazione e cancellazione.
• Interessati: referenti, clienti, fornitori, dipendenti e collaboratori del Cliente i cui dati compaiono nei documenti.
• Tipi di dati: dati identificativi e di contatto (nomi, indirizzi, email, telefoni), dati commerciali e fiscali (partite IVA, codici, ordini, prezzi). Il Servizio non è pensato per le categorie particolari di dati (art. 9 GDPR) o per i dati giudiziari: il Cliente non deve caricarli se non indispensabili.
• Durata: quella del contratto, più i tempi tecnici di cancellazione indicati sotto.

3. Istruzioni del Cliente#

Il responsabile tratta i dati solo su istruzione documentata del Cliente. Le istruzioni sono questi documenti e l’uso che il Cliente fa delle funzioni del Servizio, ad esempio caricare, confermare, esportare o cancellare. Se un’istruzione gli sembra contraria alla legge, il responsabile lo segnala subito al Cliente. Il Cliente garantisce di avere una base giuridica valida per i dati che carica e di aver informato gli interessati.

4. Riservatezza#

Ai dati possono accedere solo le persone autorizzate dal responsabile, vincolate alla riservatezza, e solo quando serve: assistenza richiesta dal Cliente, sicurezza od obblighi di legge. Gli strumenti di amministrazione della piattaforma non mostrano il contenuto dei documenti.

5. Misure di sicurezza#

Il responsabile adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• cifratura dei dati in transito (HTTPS/TLS);
• separazione logica dei dati di ogni Cliente e controllo degli accessi per ruolo;
• password salvate come hash, verifica in due passaggi, sessioni a scadenza per inattività;
• database non esposto a Internet e server nell’Unione Europea (Francoforte sul Meno (Germania, Unione Europea));
• backup giornalieri, conservati 30 giorni;
• minimizzazione: i PDF originali si cancellano alla conferma, al più tardi dopo 7 giorni.

6. Sub-responsabili#

Il Cliente autorizza in via generale il ricorso ai sub-responsabili elencati in Fornitori e sub-responsabili. Il responsabile li vincola per contratto a obblighi di protezione dei dati equivalenti a questi e ne risponde. Prima di aggiungere o sostituire un sub-responsabile aggiorna quell’elenco almeno 15 giorni prima. Se il Cliente ha motivi ragionevoli per opporsi, può farlo entro quel termine e, se non si trova una soluzione, recedere senza penali con il rimborso della parte di Abbonamento non goduta.

7. Assistenza al Cliente#

• Richieste degli interessati: il Servizio permette al Cliente di consultare, correggere, esportare e cancellare i dati in autonomia. Se un interessato si rivolge al responsabile, la richiesta viene girata al Cliente senza ritardo.
• Valutazioni d’impatto e consultazioni: il responsabile fornisce le informazioni ragionevolmente necessarie.

8. Violazioni dei dati#

In caso di violazione dei dati personali del Cliente, il responsabile lo avvisa senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza. Indica la natura della violazione, le conseguenze probabili e le misure adottate o proposte, e collabora perché il Cliente possa rispettare gli obblighi degli artt. 33 e 34 GDPR.

9. Restituzione e cancellazione#

Il Cliente può esportare i dati in qualsiasi momento. Quando elimina lo spazio aziendale, o alla fine del contratto, i dati vengono cancellati subito dai sistemi in uso e dalle copie di backup entro 30 giorni, salvo che la legge ne imponga la conservazione.

10. Informazioni e verifiche#

Su richiesta, il responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo. Il Cliente può chiedere verifiche ragionevoli con almeno 30 giorni di preavviso, al massimo una volta l’anno salvo violazioni, a proprie spese e senza accesso ai dati di altri clienti.

11. Trasferimenti extra UE#

I dati sono ospitati nell’UE. Quando un sub-responsabile li tratta fuori dallo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza, come il Data Privacy Framework UE-USA, o sulle clausole contrattuali standard della Commissione europea.

12. Contatti#

Per richieste su questo accordo, sulle misure di sicurezza o per segnalare un problema scrivi a [email protected].

1. Principio generale#

ParseoSuite serve a gestire documenti aziendali in modo legittimo. Ogni uso deve rispettare la legge, i diritti di terzi e questi documenti. Le regole valgono per tutti gli Utenti; il Cliente risponde del loro rispetto all’interno del proprio spazio.

2. Contenuti non ammessi#

• contenuti illeciti, diffamatori, discriminatori o che incitano alla violenza;
• materiale pedopornografico o che sfrutta minori: viene segnalato subito alle autorità;
• file con virus, malware o codice malevolo;
• documenti ottenuti illecitamente o che violano segreti commerciali, diritti d’autore o marchi di terzi;
• dati personali di terzi senza una base giuridica valida, e categorie particolari di dati (salute, opinioni politiche e simili) o dati giudiziari, se non strettamente indispensabili;
• documenti falsi, o creati con il Servizio per frodi, evasione fiscale o per ingannare terzi.

3. Comportamenti non ammessi#

• accedere o tentare di accedere a account, spazi aziendali o dati di altri;
• aggirare i limiti dei piani, ad esempio creando più spazi Free, o le misure di sicurezza;
• condividere le credenziali o rivendere l’accesso al Servizio senza un accordo scritto;
• usare bot, script o accessi automatizzati non previsti dalle funzioni del Servizio, o fare scraping;
• sovraccaricare il Servizio, fare test di carico o di penetrazione non autorizzati, decompilarlo o copiarlo;
• inserire nei documenti istruzioni nascoste per manipolare l’intelligenza artificiale (“prompt injection”) o per ottenere dati non tuoi.

4. Segnalare una vulnerabilità#

Se trovi un problema di sicurezza, scrivi a [email protected] descrivendo come riprodurlo. Non sfruttarlo, non accedere a dati di altri e non renderlo pubblico prima che sia risolto. Regole complete e impegni del Fornitore, compresa la tutela di chi segnala in buona fede, sono in Segnalare una vulnerabilità.

5. Segnalare un abuso#

Se ritieni che il Servizio sia usato in violazione di queste regole o dei tuoi diritti, scrivi a [email protected] indicando i fatti e, se possibile, gli elementi per verificarli.

6. Conseguenze#

In base alla gravità, il Fornitore può chiedere di rimuovere i contenuti, rimuoverli direttamente, limitare funzioni, sospendere o chiudere l’account, come previsto in Sospensione e chiusura. Le violazioni che costituiscono reato possono essere segnalate alle autorità.

1. Elenco#

2. Garanzie#

Ogni fornitore che tratta dati per conto di ParseoSuite è vincolato da un accordo sul trattamento dei dati con obblighi di riservatezza e sicurezza equivalenti a quelli dell’Accordo sul trattamento dei dati. Ogni fornitore riceve solo i dati che gli servono per il suo compito.

3. Modifiche all’elenco#

Prima di aggiungere o sostituire un sub-responsabile aggiorniamo questa pagina almeno 15 giorni prima e, quando possibile, avvisiamo via email gli amministratori degli spazi Premium. Per opporti segui la procedura indicata in Sub-responsabili.