Informativa sul trattamento dei dati personali

Benvenuto/a nella nostra informativa sul trattamento dei dati personali.

La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, condividiamo, conserviamo e trasferiamo le Sue informazioni nell'ambito della gestione del sito internet “doctrine.it” (il “Sito”), nonché i diritti di cui dispone su di esse.

Ai sensi della presente informativa, i termini “noi” o “Doctrine” si riferiscono alla società Forseti SAS, titolare di tutti i trattamenti descritti nella presente informativa (salvo i casi in cui agisce in qualità di responsabile del trattamento, come precisato di seguito), iscritta al Registro del Commercio e delle Società (RCS) di Parigi con il n. 820 867 877, con sede legale in 190 rue Championnet, 75018 Parigi (Francia).

Il nostro Responsabile della protezione dei dati (DPO), presso il quale può esercitare i Suoi diritti e al quale può rivolgere qualsiasi domanda, è la Sig.ra Maï Ton-That, contattabile via email all'indirizzo dpo@doctrine.fr.

Il termine “Lei” e i suoi derivati si riferiscono invece a Lei, lettore o lettrice della presente informativa.

Abbiamo strutturato la presente informativa sulla base delle domande che potrebbe porsi:

1. Quali informazioni raccogliamo? Come le utilizziamo e perché?

2. Condividiamo informazioni con terzi o all'estero?

3. Qual è la nostra politica sui cookie?

4. Quali diritti ha sulle Sue informazioni?

5. I Suoi dati sono al sicuro?

6. Come ottenere la pseudonimizzazione dei provvedimenti giudiziari?

7. Come esercitare i Suoi diritti sulle Sue informazioni?

8. Quando è entrata in vigore la presente informativa?

---

1. Quali informazioni raccogliamo? Come le utilizziamo e perché?

È necessario distinguere i diversi ruoli che Doctrine assume e i diversi utilizzi che effettua dei dati:

1.1. In qualità di titolare del trattamento

• Gli utilizzi dei dati di qualsiasi visitatore del Sito;
• Gli utilizzi dei dati dei nostri potenziali clienti, dei nostri clienti e dei titolari di un Account Doctrine;
• Gli utilizzi dei dati contenuti nei provvedimenti giudiziari.

1.2. In qualità di responsabile del trattamento

• Gli utilizzi dei dati contenuti nei documenti trasmessi alle funzionalità di confronto tra versioni di un Documento e di analisi delle fonti citate;
• Gli utilizzi delle funzionalità che comportano il trattamento e la conservazione di documenti privati.

1.1. In qualità di titolare del trattamento

1.1.1. La raccolta dei dati di qualsiasi visitatore del Sito

Per ogni visitatore del Sito, le seguenti informazioni sono trasmesse per impostazione predefinita dal browser Internet e quindi raccolte automaticamente:

• il sistema operativo del Suo dispositivo (Windows, Mac, Android, iOS, ecc.);
• il browser Internet utilizzato e la relativa lingua;
• il Suo indirizzo IP;
• l'ora della visita;
• informazioni tecniche sulla tipologia del Suo dispositivo (computer, smartphone, ecc.);
• se del caso, il sito web che L'ha reindirizzato/a su doctrine.it.

Tali informazioni sono raccolte e conservate automaticamente dal nostro fornitore di hosting AWS Francoforte, per la durata prevista dalle sue condizioni di utilizzo e dalla sua informativa sulla privacy, consultabili al seguente indirizzo: https://aws.amazon.com/it/privacy/. La base giuridica della raccolta e dell'utilizzo di tali informazioni è la necessità di garantire l'esecuzione delle nostre Condizioni Generali di Utilizzo (doctrine.it/cgu).

Durante l'utilizzo del Sito raccogliamo inoltre alcune informazioni relative alla Sua attività sul Sito (movimenti del mouse, clic, contenuti delle ricerche). Tali informazioni, previa pseudonimizzazione, sono trasferite ai nostri fornitori Fullstory e Mixpanel per il monitoraggio e l'analisi del comportamento degli utenti e sono accessibili esclusivamente al nostro team Prodotto.

La finalità di tali trattamenti è comprendere il modo in cui utilizza il Sito, al fine di sviluppare il prodotto di conseguenza. La base giuridica della raccolta e dell'utilizzo di tali informazioni è il legittimo interesse di Doctrine a sviluppare e migliorare il proprio prodotto grazie ai feedback degli utenti e all'analisi del loro comportamento sul Sito, nell'esercizio della propria libertà d'impresa. Tali informazioni sono conservate fino all'esercizio del Suo diritto di opposizione.

1.1.2. Gli utilizzi dei dati dei nostri potenziali clienti, dei nostri clienti e dei titolari di un Account Doctrine

1.1.2.a. L'utilizzo delle Sue informazioni in qualità di potenziale cliente

I Suoi dati di contatto (nome, cognome, email, numero di telefono, profili sui social network professionali) possono essere utilizzati a fini di prospezione commerciale. Può opporsi a tale utilizzo in qualsiasi momento inviando un'email a dpo@doctrine.fr.

Tali informazioni sono raccolte direttamente presso di Lei (ad esempio in occasione di una dimostrazione del prodotto) oppure da fonti pubblicamente disponibili sul web, come gli albi degli Ordini degli Avvocati o il Suo sito internet. Sono trasmesse al nostro sistema di gestione delle relazioni e della prospezione clienti, Salesforce, e conservate per tre anni dal Suo ultimo contatto con il nostro team (ultima chiamata, ultima riunione, ultimo clic su un link contenuto in un'email o in un SMS). La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a proporLe i nostri prodotti e servizi (considerando 47 del GDPR).

Se ha prestato il Suo consenso all'installazione di un cookie Google Click ID (gclid) e/o Facebook Click ID (fbclid), conformemente alla nostra politica sui cookie, possiamo utilizzare le informazioni raccolte (il Suo identificativo univoco e il Suo percorso di conversione) al fine di monitorare con precisione le nostre campagne di marketing, comprendere il percorso di conversione dei visitatori del nostro Sito ed effettuare pubblicità personalizzata. Infatti, quando crea un Account sul Sito a seguito di un annuncio pubblicitario su un sito terzo, tali informazioni vengono importate nel nostro strumento di gestione commerciale (Salesforce). La rimozione del cookie non comporta la cancellazione delle informazioni raccolte, che sono conservate per tre anni dal Suo ultimo contatto con il nostro team commerciale (ultima chiamata, ultima riunione o ultimo clic su un'email o un SMS), indipendentemente dalla rimozione del cookie di terze parti. A tal fine, utilizziamo i servizi di LinkedIn e Facebook per effettuare pubblicità personalizzata su tali social network a seguito di una visita sul nostro Sito. Anche questa pubblicità utilizza cookie, la cui installazione può rifiutare in qualsiasi momento al seguente indirizzo: doctrine.it/cookies. La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a proporLe i nostri prodotti e servizi (considerando 47 del GDPR).

Infine, nell'ambito della prospezione e del monitoraggio della relazione commerciale, Doctrine intende procedere alla registrazione delle videoconferenze tra Lei e i propri team commerciali. Tale raccolta e utilizzo hanno l'obiettivo di garantire la formazione interna e la qualità degli scambi con Lei. Può opporsi in qualsiasi momento comunicandolo al Suo interlocutore.

A tal fine, registriamo e trascriviamo gli scambi che intrattiene con il nostro team commerciale tramite il nostro fornitore Modjo.ai. Tali informazioni sono trattate all'interno dell'Unione europea e sono accessibili esclusivamente al team incaricato della formazione.

Questo trattamento si basa sul legittimo interesse di Doctrine a garantire la formazione dei propri team commerciali e a migliorare gli scambi con Lei, concentrandosi sulla conversazione piuttosto che sulla presa di appunti.

Le registrazioni raccolte nell'ambito di questo trattamento possono essere consultate dai team Prodotto al fine di migliorare il prodotto. Ciò costituisce un trattamento ulteriore, la cui base giuridica è il legittimo interesse di Doctrine a comprendere le Sue esigenze e gli insegnamenti tratti dal Suo utilizzo, al fine di valutare e migliorare le prestazioni e la pertinenza dei servizi che Le proponiamo.

Le registrazioni sono conservate per 3 mesi dalla loro acquisizione, mentre le trascrizioni sono conservate per 6 mesi dalla raccolta.

1.1.2.b. L'utilizzo delle Sue informazioni in qualità di cliente

Al momento della sottoscrizione di un abbonamento, raccogliamo e utilizziamo le informazioni di pagamento relative al metodo di pagamento da Lei scelto. Tali informazioni sono trasferite a un fornitore di servizi di pagamento sicuro (che dipende dal metodo di pagamento scelto), come precisato alla domanda 2. La base giuridica di tale raccolta e utilizzo è la loro necessità per l'esecuzione delle nostre CGV (doctrine.it/cgv). Il Suo metodo di pagamento è conservato esclusivamente dal nostro fornitore (i Suoi dati di pagamento non transitano mai dai nostri server) e unicamente per la durata necessaria al trattamento del Suo pagamento o del Suo abbonamento periodico.

1.1.2.c. L'utilizzo delle Sue informazioni in qualità di titolare di un Account

Per accedere alle funzionalità di Doctrine, deve creare un account alle condizioni descritte nelle Condizioni Generali di Vendita (doctrine.it/cgv) (di seguito, l'“Account”). La creazione di un Account richiede la comunicazione delle seguenti informazioni, al fine di verificare la Sua identità e consentirLe di accedere al Sito in totale sicurezza:

• il Suo nome e cognome;
• il Suo indirizzo email professionale e la Sua professione;
• se del caso, la dimensione della struttura presso cui esercita e il Suo ambito di specializzazione.

Tali informazioni sono necessarie per accedere al servizio.

Le informazioni comunicate sono conservate per un anno dalla Sua ultima visita sul Sito o dal Suo ultimo clic su un link contenuto in una nostra email, oppure fino a quando non richiede la cancellazione del Suo Account scrivendo a dpo@doctrine.fr.

La base giuridica della raccolta e dell'utilizzo di tali informazioni è la loro necessità per l'esecuzione delle nostre Condizioni Generali di Vendita (doctrine.it/cgv).

Tali informazioni sono trasmesse al nostro fornitore di autenticazione sicura, Auth0 by Okta. La Sua password è conservata esclusivamente dal nostro fornitore e fino alla cancellazione del Suo Account.

Può inoltre accedere al Suo Account tramite il Suo account Google («Accedi con Google»). Questa modalità di accesso è facoltativa: può in qualsiasi momento accedere invece con un indirizzo email e una password. In tal caso, previo Suo consenso, Google ci trasmette il Suo nome e cognome, il Suo indirizzo email e la Sua immagine del profilo; nessun altro dato del Suo account Google viene raccolto e non abbiamo mai accesso alla Sua password Google. Il trattamento dei Suoi dati da parte di Google è disciplinato dall'informativa sulla privacy di Google (https://policies.google.com/privacy). Può revocare in qualsiasi momento l'accesso concesso al nostro servizio dalle impostazioni del Suo account Google (https://myaccount.google.com/permissions). La base giuridica di tale utilizzo è la sua necessità per l'esecuzione delle nostre CGV (doctrine.it/cgv).

1.1.3. Gli utilizzi dei dati contenuti nei provvedimenti giudiziari

Doctrine mira a semplificare l'accesso all'informazione giuridica e, a tal fine, raccogliamo e diffondiamo provvedimenti emessi dagli organi giurisdizionali che possono contenere dati personali.

I provvedimenti provengono da diverse fonti istituzionali, elencate nelle note legali (doctrine.it/note-legali):

• https://www.normattiva.it/
• https://www.italgiure.giustizia.it/sncass/
• https://www.giustizia-amministrativa.it/
• https://curia.europa.eu/jcms/jcms/j_6/it/
• https://www.echr.coe.int/
• https://def.finanze.it/DocTribFrontend/RS2_HomePage.jsp
• https://www.garanteprivacy.it/
• https://www.cortecostituzionale.it/

La base giuridica della raccolta e dell'utilizzo è il nostro legittimo interesse a riutilizzare informazioni pubbliche, nonché il legittimo interesse a informare il pubblico sui provvedimenti emessi dagli organi giurisdizionali italiani (libertà di espressione e diritto all'informazione).

I nomi, i cognomi, gli indirizzi e le date di nascita, di decesso o di matrimonio delle persone fisiche (parti o testimoni) menzionate nei provvedimenti giudiziari sono pseudonimizzati. Qualora dovesse comunque trovare il Suo nome nel testo di un provvedimento, può richiederne la rettifica compilando il seguente modulo: https://form.typeform.com/to/oHegwHik.

Ne consegue che, per impostazione predefinita, le persone giuridiche e i professionisti della giustizia, come avvocati, magistrati o cancellieri, non sono pseudonimizzati. Qualora desideri comunque che il Suo nome venga pseudonimizzato in un provvedimento, può presentare una richiesta di opposizione alle condizioni descritte al punto 4.5 della presente informativa.

Ai sensi dell'articolo 35 del GDPR, abbiamo effettuato un'analisi dei rischi connessi a questo trattamento. Al termine di tale lavoro, che ha incluso tra l'altro una valutazione da parte di uno studio legale indipendente, abbiamo concluso che i rischi legati alla pubblicazione online dei provvedimenti giudiziari possono essere elevati, ma sono evitabili: le misure da noi adottate garantiscono che la grande maggioranza dei provvedimenti non contenga i nomi delle persone interessate. Nei rari casi in cui alcuni nomi dovessero rimanere, le nostre misure consentono di evitare che le persone interessate ne subiscano conseguenze negative.

Le informazioni personali contenute nei provvedimenti giudiziari o ad essi collegate sono conservate per tutto il periodo in cui i provvedimenti restano pubblicati sul Sito e sono consultabili dai nostri servizi interni, dai nostri utenti e dal pubblico in generale.

La generazione di metadati a partire dai provvedimenti giudiziari

Al fine di arricchire e strutturare la propria banca dati giurisprudenziale, Doctrine effettua un trattamento consistente nel generare automaticamente metadati (ad esempio, sintesi dei provvedimenti) a partire dal contenuto dei provvedimenti giudiziari.

Tale trattamento è effettuato tramite il nostro fornitore OpenAI e riguarda esclusivamente provvedimenti giudiziari pubblici e pseudonimizzati. La base giuridica di tale raccolta e utilizzo è il nostro legittimo interesse a riutilizzare informazioni pubbliche.

1.2. In qualità di responsabile del trattamento

1.2.1. Gli utilizzi dei dati contenuti nei documenti trasmessi alle funzionalità di confronto tra versioni di un Documento e di analisi delle fonti citate

Le funzionalità di confronto tra versioni di un Documento e di analisi delle fonti citate Le consentono di caricare documenti su Doctrine per individuare i collegamenti alle fonti citate.

Se i documenti trasmessi tramite tali funzionalità contengono dati personali, Lei o l'organizzazione per la quale lavora riconoscete di agire in qualità di titolare del trattamento, mentre Doctrine agisce in qualità di responsabile del trattamento ai sensi dell'articolo 10.2 delle CGV (doctrine.it/cgv).

Queste funzionalità richiedono la raccolta e il trattamento di documenti che possono contenere dati personali, senza che Doctrine possa conoscerne in anticipo la natura.

I file trasmessi e le analisi sono raccolti e trattati al fine di fornire il servizio e garantirne la continuità. La base giuridica della raccolta e del trattamento è pertanto la loro necessità per l'esecuzione delle nostre CGV (doctrine.it/cgv), che comprendono il contratto per il trattamento di dati personali tra il cliente e Doctrine.

I documenti sono conservati temporaneamente per la durata dell'analisi e per consentirLe di stampare o scaricare un confronto. Tale conservazione temporanea avviene su un server dedicato AWS situato a Francoforte, nell'Unione europea. Se il Suo documento non è in formato testo (PDF immagine), lo convertiamo in testo (OCR) tramite l'API di Google Cloud Vision.

I documenti sono eliminati automaticamente dai nostri server al termine dell'analisi.

1.2.2. Gli utilizzi delle funzionalità che comportano il trattamento e la conservazione di documenti privati

Le funzionalità che comportano il caricamento, la conservazione o il trattamento di documenti consentono di svolgere attività di ricerca, estrazione e analisi all'interno dei Suoi documenti di lavoro.

• La funzionalità Flow Litigate Le consente di caricare (“upload”) documenti, in particolare atti e documenti da produrre nell'ambito di un contenzioso, al fine di organizzare e analizzare un fascicolo, ordinando automaticamente i documenti in base alle date in essi riportate e generando una cronologia e una sintesi dei fatti a partire da tali documenti.
• La funzionalità Flow Counsel Le consente di caricare i Suoi contratti su Doctrine per agevolarne l'analisi e la gestione. Flow Counsel può generare automaticamente analisi dei Suoi documenti clausola per clausola, consentendo di valutare alcuni rischi giuridici associati e di individuare eventuali incoerenze sostanziali o formali. Flow Counsel crea inoltre un clausolario personale estraendo automaticamente le clausole contenute nei Suoi documenti.
• La funzionalità Assistant Le consente di porre domande in linguaggio naturale sulla base dei Suoi documenti di lavoro, per ottenere una risposta strutturata e documentata con i relativi riferimenti.
• La funzionalità di estrazione Le consente di caricare documenti in grande quantità per estrarre automaticamente le informazioni che rispondono a una richiesta e analizzarle secondo una griglia di lettura sotto forma di tabella generata.
• E qualsiasi altra funzionalità di trattamento di documenti.

Se i documenti trasmessi tramite queste funzionalità contengono dati personali, Lei o l'organizzazione per la quale opera riconoscete di agire in qualità di titolare del trattamento. Doctrine agisce invece in qualità di responsabile del trattamento ai sensi dell'articolo 10.2 delle CGV (doctrine.it/cgv).

Queste funzionalità richiedono la raccolta e il trattamento di documenti che possono contenere dati personali, senza che Doctrine possa conoscerne in anticipo la natura.

I dati di utilizzo, i file trasmessi, i fascicoli creati, nonché le estrazioni e le analisi sono raccolti e trattati al fine di fornire il servizio e garantirne la continuità. La base giuridica della raccolta e del trattamento è pertanto la loro necessità per l'esecuzione delle nostre CGV (doctrine.it/cgv), che comprendono il contratto per il trattamento di dati personali tra il cliente e Doctrine.

Tali informazioni sono conservate fino a quando l'utente non elimina il/i documento/i trasmesso/i, il fascicolo o tutta o parte della propria cronologia. In ogni caso, i documenti e i relativi dati di utilizzo sono eliminati automaticamente due settimane a decorrere dalla scadenza o dalla risoluzione del Suo abbonamento. Tutti gli altri dati di utilizzo sono eliminati al momento della cancellazione manuale dell'Account o della sua cancellazione automatica dopo un anno di inattività.

Al fine di correggere eventuali errori che potrebbero incidere sul funzionamento dei servizi, solo le persone autorizzate potranno accedere ai documenti, e per una durata limitata allo stretto necessario, come previsto dalle CGV (doctrine.it/cgv). Tale trattamento è necessario per la continuità dei servizi e per l'esecuzione del contratto che ci lega alla Sua Organizzazione.

Con il consenso della Sua Organizzazione, alcuni membri dei team Engineering e Prodotto di Doctrine possono inoltre accedere ai documenti caricati a fini di miglioramento del prodotto. In tal caso, Doctrine effettua un trattamento ulteriore. Sono state previste diverse garanzie:

• Solo le persone incaricate del miglioramento potranno accedervi.
• L'accesso a tali documenti è pseudonimizzato, nel senso che non sono riconducibili né a Lei né alla Sua Organizzazione.
• L'accesso ai Suoi documenti è consentito solo per il tempo necessario al miglioramento dei servizi. I documenti sono immediatamente eliminati una volta effettuato il miglioramento.

La raccolta e l'utilizzo di tali informazioni si fondano sul consenso della Sua Organizzazione (in qualità di titolare del trattamento iniziale), espresso cliccando sul pulsante “Attivo il miglioramento dei servizi” nelle impostazioni dell'account. L'amministratore della Sua Organizzazione può revocare il proprio consenso in qualsiasi momento cliccando sull'apposito pulsante.

2. Condividiamo informazioni con terzi o all'estero?

Raccogliamo e utilizziamo i dati indicati nella prima domanda esclusivamente per le nostre finalità e in nessun caso li rivendiamo a terzi. Essi sono trasferiti unicamente ai fornitori elencati di seguito, i cui servizi sono utilizzati per fornire i nostri. Abbiamo concluso accordi sul trattamento dei dati personali con ciascuno di tali fornitori. Alcuni di essi si trovano al di fuori dello SEE: in tal caso, ci siamo assicurati che offrano garanzie sufficienti per i trasferimenti (in particolare la sottoscrizione delle clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza). A seguito della sentenza C-311/18 del 16 luglio 2020 della Corte di giustizia dell'Unione europea, siamo in contatto con i fornitori che effettuano trasferimenti verso gli Stati Uniti per stabilire se siano necessarie misure supplementari, tenuto conto della natura di ciascun trattamento. Qualora siano state sottoscritte le clausole contrattuali tipo, ha il diritto di richiedercene una copia. Di seguito è riportato l'elenco dei fornitori di Doctrine, la loro ubicazione e, se del caso, le garanzie adeguate adottate.

Hosting

• AWS Francoforte: Hosting del Sito - Fornitore situato in Germania.

Rilevazione della soddisfazione dei clienti

• Ask Nicely: Rilevazione della soddisfazione dei clienti - Fornitore situato in Nuova Zelanda (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).

Sicurezza e analisi del Sito

• Esendex: Invio di SMS per la verifica degli account - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Rollbar: Monitoraggio degli errori - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Google Analytics e Search Console: Misurazione dell'audience del Sito - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Fullstory: Monitoraggio dell'utilizzo del Sito - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Mixpanel: Monitoraggio dell'utilizzo del Sito - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Google reCAPTCHA: Sicurezza del Sito - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Auth0: Autenticazione su doctrine.it - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Datadog: Sicurezza del Sito - Distribuito in Europa.

Funzionalità del prodotto

• Google Cloud (Gemini e Vision): Trattamento dei dati - Distribuito in Europa, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Snowflake: Servizio di database - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• AWS Dublino: Hosting dei modelli di Machine Learning personalizzati - Fornitore situato in Irlanda.
• Microsoft Azure OpenAI: Hosting dei modelli di OpenAI - Distribuito in Europa.
• Microsoft Azure Document Intelligence: Trattamento dei dati (OCR) - Distribuito in Europa.
• Sendgrid: Fornitore per l'invio di email relative al prodotto - Fornitore situato negli Stati Uniti e certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.

Prospezione commerciale

• Aircall: Chiamate telefoniche - Fornitore situato in Francia. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Hubspot: Campagne di email marketing e CRM - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Outreach: Campagne di marketing multicanale - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Sono state sottoscritte le clausole contrattuali tipo.
• Lemlist: Campagne di marketing multicanale - Fornitore situato in Francia.
• Lusha: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• Nomination: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• Dropcontact: Arricchimento CRM - Fornitore situato in Francia.
• Cognism: Arricchimento CRM - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Clay: Arricchimento CRM - Fornitore situato negli Stati Uniti. Sono state sottoscritte le clausole contrattuali tipo.
• MySendingBox: Invio di posta cartacea - Fornitore situato in Francia.
• ScaleSERP: Ricerche sui motori di ricerca - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Modjo: Registrazione e trascrizione degli scambi - Fornitore situato in Francia.

Pagamento

• Stripe: Pagamento tramite carta bancaria - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Chargebee: Pagamento ricorrente tramite carta bancaria - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• GoCardless: Pagamento tramite bonifico SEPA - Fornitore situato nel Regno Unito (paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato).
• Upflow: Gestione e recupero dei crediti insoluti - Fornitore situato in Francia.

Gestione della relazione con i clienti e profilo commerciale

• Typeform: Moduli - Fornitore situato in Spagna.
• Intercom: Chat ed email con gli utenti - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• Salesforce: Gestione della relazione con i clienti - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.

Pubblicità personalizzata e retargeting

• Facebook: Pubblicità personalizzata e retargeting su Facebook - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.
• LinkedIn: Pubblicità personalizzata e retargeting su LinkedIn - Fornitore situato negli Stati Uniti, certificato Data Privacy Framework. Le clausole contrattuali tipo sono incorporate per riferimento nel contratto.

Webinar

• Livestorm: Piattaforma di trasmissione di webinar - Fornitore situato in Francia.

3. Qual è la nostra politica sui cookie?

Utilizziamo cookie e tracker per migliorare la Sua esperienza sul Sito, comprendere le Sue esigenze e misurare l'utilizzo del nostro Sito. Tutte le informazioni sull'utilizzo dei cookie e sulle modalità per opporvisi sono disponibili nella nostra pagina dedicata ai cookie (doctrine.it/cookies).

4. Quali diritti ha sulle Sue informazioni?

La normativa in materia di dati personali Le conferisce i seguenti diritti:

4.1. Il diritto di accesso alle Sue informazioni;

4.2. Il diritto alla portabilità dei Suoi dati;

4.3. Il diritto di rettifica di eventuali errori;

4.4. Il diritto alla cancellazione, a determinate condizioni;

4.5. Il diritto di opposizione al trattamento, a determinate condizioni;

4.6. Il diritto di limitazione del trattamento;

4.7. I diritti relativi ai dati delle persone decedute;

4.8. Il diritto di revoca del consenso;

4.9. Il diritto di proporre reclamo a un'autorità di controllo o ricorso in sede giudiziaria.

4.1. Diritto di accesso (articolo 15 del GDPR)

Può accedere a tutte le informazioni che La riguardano e che utilizziamo inviandoci una richiesta, alla quale risponderemo fornendoLe una copia di tutti i Suoi dati personali nonché tutte le informazioni previste dalla legge, tra cui:

• le categorie di informazioni raccolte e utilizzate;
• le finalità di tale utilizzo;
• le categorie di destinatari ai quali le informazioni che La riguardano sono state o potrebbero essere comunicate;
• il periodo di conservazione delle informazioni che La riguardano; e
• informazioni sui Suoi diritti in relazione ai Suoi dati personali.

4.2. Diritto alla portabilità (articolo 20 del GDPR)

Quando utilizziamo le Sue informazioni sulla base del Suo consenso o perché sono necessarie all'esecuzione di un contratto, dispone del diritto alla portabilità delle Sue informazioni. Tale diritto si distingue dal diritto di accesso in quanto (i) riguarda soltanto i dati che ci ha fornito (ad esclusione, in particolare, delle statistiche aggregate elaborate sulla base di tali dati e dei dati che abbiamo raccolto autonomamente) e (ii) Le consente di ottenere tali dati in un formato strutturato e leggibile da dispositivo automatico.

A differenza del diritto di accesso, il diritto alla portabilità non richiede che il file trasmesso contenente le Sue informazioni sia leggibile dall'uomo. Tale file conterrà esclusivamente i Suoi dati personali, senza alcun'altra informazione.

Il diritto alla portabilità dei Suoi dati personali consente inoltre che essi siano trasmessi a un altro titolare del trattamento, nel rispetto delle Sue scelte, ove tecnicamente possibile.

4.3. Diritto di rettifica (articolo 16 del GDPR)

Può chiedere di correggere, integrare o aggiornare le informazioni che La riguardano qualora risultino inesatte, incomplete o obsolete. Tale richiesta dovrà essere motivata.

4.4. Diritto alla cancellazione (articolo 17 del GDPR)

Può chiedere la cancellazione delle informazioni che La riguardano qualora ricorra uno dei seguenti casi:

• se le Sue informazioni personali non sono più necessarie rispetto alle finalità per le quali sono state raccolte o sono trattate;
• se ha revocato il Suo consenso all'utilizzo delle informazioni che La riguardano, a condizione che il consenso preventivo sia stato la base giuridica della loro raccolta e del loro utilizzo e che non sussista altro fondamento giuridico che li giustifichi;
• se si è opposto/a alla raccolta o all'utilizzo delle informazioni che La riguardano e non abbiamo respinto tale opposizione, come precisato nella sezione «Diritto di opposizione»;
• se l'utilizzo delle informazioni che La riguardano è illecito;
• se dobbiamo cancellare le Sue informazioni per adempiere a un obbligo legale a nostro carico; oppure
• se era minorenne al momento della raccolta delle Sue informazioni. In quest'ultimo caso, e a condizione che sia ancora minorenne al momento della richiesta, anche i titolari della responsabilità genitoriale possono presentare una richiesta di cancellazione dei Suoi dati personali.

4.5. Diritto di opposizione (articolo 21 del GDPR)

Può opporsi all'utilizzo delle Sue informazioni se ricorrono entrambe le seguenti condizioni: (i) adduce motivi connessi alla Sua situazione particolare e (ii) la base giuridica del nostro utilizzo è il perseguimento di un legittimo interesse.

Possiamo respingere la Sua opposizione dimostrando l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Può inoltre sempre opporsi, senza obbligo di motivazione, all'utilizzo delle Sue informazioni personali a fini di prospezione commerciale nei Suoi confronti.

4.6. Diritto di limitazione del trattamento (articolo 18 del GDPR)

Può chiedere la limitazione dell'utilizzo delle informazioni che La riguardano:

• qualora contesti l'esattezza delle informazioni che La riguardano, per il periodo necessario a consentirci di verificarle;
• se l'utilizzo delle informazioni che La riguardano è illecito e desidera limitarlo anziché chiederne la cancellazione;
• se desidera che conserviamo le Sue informazioni qualora Le siano necessarie per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• se si è opposto/a all'utilizzo delle informazioni che La riguardano, durante il periodo in cui verifichiamo l'eventuale prevalenza di nostri motivi legittimi per proseguirne l'utilizzo.

4.7. Diritti relativi ai dati delle persone decedute (articolo 2-terdecies del Codice in materia di protezione dei dati personali)

Ai sensi dell'articolo 2-terdecies del decreto legislativo n. 196/2003 (Codice in materia di protezione dei dati personali), i diritti di cui agli articoli da 15 a 22 del GDPR riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.

4.8. Diritto di revoca del consenso (articolo 7 del GDPR)

Per tutti gli utilizzi sopra descritti la cui base giuridica è il Suo consenso, ha il diritto di revocare tale consenso in qualsiasi momento, senza doverne fornire giustificazione.

4.9. Diritto di ricorso

In caso di necessità e qualora un'eventuale controversia non giungesse a una soluzione amichevole, ha sempre la facoltà di proporre un reclamo all'autorità di controllo competente in materia di protezione dei dati personali. A tal proposito, La informiamo che, poiché Forseti SAS ha il proprio stabilimento principale in Francia, l'autorità capofila ai sensi dell'articolo 56 del GDPR è la Commission nationale de l'informatique et des libertés (CNIL), il cui sito internet è accessibile al seguente indirizzo: https://www.cnil.fr/.

Ai sensi dell'articolo 77 del GDPR, ha comunque la facoltà di proporre reclamo presso il Garante per la protezione dei dati personali, autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, il cui sito internet è accessibile al seguente indirizzo: https://www.garanteprivacy.it/. In tal caso, il Garante trasmetterà il reclamo alla CNIL, in quanto autorità capofila, che ne curerà la trattazione in cooperazione con il Garante.

Può inoltre sempre, anche senza aver previamente adito l'autorità di controllo, proporre ricorso dinanzi al giudice competente.

5. I Suoi dati sono al sicuro?

Sì. Doctrine attribuisce grande importanza alla sicurezza e alla riservatezza dei dati. Utilizziamo il protocollo HTTPS con TLS 1.2: le Sue ricerche sono cifrate prima di essere trasmesse ai nostri server, per impedirne l'intercettazione. Il nostro fornitore AWS soddisfa i più elevati standard di sicurezza fisica e informatica ed è certificato ISO/IEC 27001:2022, 27017:2015, 27018:2019, 27701:2019, 22301:2019, 20000-1:2018, 9001:2015 e CSA STAR CCM v4.0.

Tutti i dati relativi ai provvedimenti giudiziari sono pseudonimizzati prima della loro pubblicazione sul Sito.

Segmentiamo l'accesso ai dati in base ai ruoli e privilegiamo l'utilizzo di pseudonimi: solo le persone in grado di giustificare un motivo legittimo possono accedere ai dati nominativi di cui disponiamo.

Riduciamo inoltre al minimo i dati che trasmettiamo ai nostri fornitori, inviando loro soltanto i dati strettamente necessari alle loro attività.

Le stesse misure di sicurezza si applicano ai documenti che ci trasmette per l'analisi.

Abbiamo inoltre assunto impegni relativi alle nostre funzionalità di intelligenza artificiale, consultabili al seguente indirizzo: codice di condotta di Doctrine sull'IA generativa.

Infine, Doctrine è certificata ISO 27001. Per ulteriori informazioni sulla sicurezza dei Suoi dati, può consultare il nostro Trust Center: https://trust.doctrine.com/.

6. Come ottenere la pseudonimizzazione dei provvedimenti giudiziari?

I Suoi dati personali contenuti nei provvedimenti giudiziari possono essere pseudonimizzati. Può presentare una richiesta compilando il seguente modulo: https://form.typeform.com/to/oHegwHik.

7. Come esercitare i Suoi diritti sulle Sue informazioni?

Può esercitare i Suoi diritti sulle Sue informazioni in qualsiasi momento inviando una richiesta al nostro Responsabile della protezione dei dati all'indirizzo email dpo@doctrine.fr, specificando il diritto che intende esercitare. Ai sensi dell'articolo 12 del GDPR, in caso di dubbi sulla Sua identità potremmo chiederLe informazioni supplementari necessarie per confermarla. Ci impegniamo a risponderLe il più rapidamente possibile e, in ogni caso, entro un mese dal ricevimento della richiesta. In caso di richieste particolarmente complesse o numerose, tale termine può essere prorogato di due mesi; in tal caso, La informeremo indicando i motivi della proroga.

Il nostro Responsabile della protezione dei dati, la Sig.ra Maï Ton-That, è contattabile all'indirizzo email dpo@doctrine.fr per qualsiasi domanda o reclamo relativo alle Sue informazioni personali. Ci impegniamo a risponderLe, salvo che la questione riguardi una richiesta non legata al trattamento delle Sue informazioni personali da parte di Doctrine. In tal caso, il nostro Responsabile della protezione dei dati Le indicherà a chi rivolgersi.

8. Quando è entrata in vigore la presente informativa?

La presente informativa è stata aggiornata da ultimo il 22 ottobre 2026.