Privacy policy

Questa informativa spiega come tratto i dati personali di chi visita giovannirubulotta.it, di chi mi scrive e di chi mi affida dei documenti. È scritta per essere letta: dove la legge impone una formula, la formula c'è, ma il resto è in italiano corrente.

1. Chi sono e come contattarmi

Titolare del trattamento: Giovanni Alessio Rubulotta, Torino, partita IVA 13496870018.
Email: info@giovannirubulotta.it — PEC: giovanni.rubulotta@pec.it.

Non ho nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono le condizioni dell'art. 37 GDPR. Per qualunque questione sui dati scrivi direttamente a me.

2. Chi naviga il sito

Il sito è statico e non usa cookie: né tecnici di profilazione, né di terze parti, né pixel di social network. Per questo non trovi nessun banner da chiudere.

Come qualunque sito, il server registra dati tecnici di connessione (indirizzo IP, tipo di browser, pagina richiesta, momento della richiesta) in log conservati per pochi giorni dal fornitore di hosting, per sicurezza e diagnostica. Non li uso per profilare nessuno.

Se in futuro attiverò statistiche di visita, userò uno strumento senza cookie e senza identificatori persistenti, e lo scriverò qui. Se un giorno dovessero entrare cookie non tecnici, comparirà prima un banner conforme alle Linee guida del Garante del 10 giugno 2021.

3. Chi mi scrive dal form

L'indirizzo IP non viene conservato in chiaro: ne salvo solo un hash con sale, che serve a contare gli invii della stessa origine e non permette di risalire alla persona.

Il conferimento è libero, ma senza nome, email e messaggio non posso risponderti. Non uso i tuoi dati per newsletter o comunicazioni commerciali: se un giorno vorrò farlo, ti chiederò un consenso separato.

4. Chi mi affida dei documenti

Questa è la parte che riguarda i clienti veri, ed è la più importante.

Quando mi affidi un archivio, una pratica o un fascicolo, tratto i dati personali che quei documenti contengono per eseguire l'incarico (art. 6.1.b). Quei documenti spesso contengono anche dati di terze persone — familiari, dipendenti, controparti — e in quel caso agisco per tuo conto: quando lavoro per uno studio o un'azienda, la nomina scritta a responsabile del trattamento ai sensi dell'art. 28 GDPR fa parte del contratto.

Categorie particolari

Molti fascicoli — previdenziali, sanitari, giudiziari — contengono dati dell'art. 9 GDPR: stato di salute, invalidità, procedimenti giudiziari. Su questi lavoro solo con un incarico scritto, misure di sicurezza rafforzate e un termine di conservazione concordato. Se ti accorgi di avermi mandato documenti di questo tipo senza averne parlato prima, scrivimi: li isolo e ne parliamo.

Cosa faccio con i documenti quando ho finito

Ti restituisco gli originali come sono arrivati e ti consegno il lavoro. Le copie di lavoro vengono cancellate al termine del periodo che abbiamo concordato — in mancanza di accordi diversi, 12 mesi dalla consegna, salvo quanto devo conservare per obblighi fiscali (10 anni per i soli documenti contabili).

5. Strumenti di intelligenza artificiale

Uso strumenti AI di fornitori terzi per parte del lavoro: trascrizione e lettura di documenti, traduzione, redazione di testi, analisi e sviluppo di software. Non è un dettaglio tecnico e non lo nascondo in fondo alla pagina, perché ha una conseguenza concreta:

quando elaboro un documento con uno di questi strumenti, i dati personali contenuti in quel documento vengono trasmessi ai sistemi del fornitore. È un trasferimento a un responsabile esterno, e in alcuni casi fuori dall'Unione Europea.

I due strumenti che uso di più sono Claude (Anthropic) e ChatGPT (OpenAI). Sono elencati per nome nella tabella dei destinatari qui sotto, insieme a cosa fanno e a dove risiedono i dati.

Le garanzie che applico

• Uso solo fornitori con cui è in essere un accordo sul trattamento dei dati (DPA) e configurati in modo da non usare i contenuti per addestrare i loro modelli.
• Dove il trasferimento avviene fuori dall'Unione, avviene sulla base di clausole contrattuali standard della Commissione europea o di una decisione di adeguatezza.
• Sui fascicoli che contengono categorie particolari (dati sanitari, giudiziari) posso lavorare senza fornitori esterni: più lentamente, ma senza che quei documenti escano dai miei sistemi. Se il tuo caso rientra qui te lo propongo io, prima che me lo chiedi tu.
• Nessuna decisione che ti riguarda viene presa in modo automatizzato: quello che esce da uno strumento AI lo verifico io prima che diventi un risultato.

Se vuoi sapere quali strumenti userei sul tuo caso specifico, chiedimelo prima di affidarmi qualcosa: è una domanda legittima e ti rispondo con nomi e indirizzi.

6. A chi comunico i dati

Non vendo e non cedo dati a nessuno. I soggetti che possono trattarli per mio conto, come responsabili ai sensi dell'art. 28, sono:

I dati possono inoltre essere comunicati al mio commercialista per gli obblighi fiscali, e alle autorità quando la legge lo impone.

7. I tuoi diritti

Puoi chiedermi in qualunque momento, scrivendo a info@giovannirubulotta.it:

• di accedere ai dati che ho su di te e di averne copia;
• di correggerli se sono sbagliati o incompleti;
• di cancellarli, quando non ho un obbligo di conservarli;
• di limitarne il trattamento o di opporti, quando mi baso sull'interesse legittimo;
• di riceverli in un formato leggibile da una macchina (portabilità);
• di revocare il consenso, dove il trattamento si basa sul consenso, senza che questo tolga validità a quanto fatto prima.

Rispondo entro un mese. Se pensi che stia trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, o all'autorità dello Stato in cui vivi.

8. Sicurezza

I documenti sono conservati su sistemi cifrati, con accesso protetto da autenticazione a due fattori. I backup sono cifrati. La chiave di accesso al database del sito è conservata solo lato server e non è mai esposta al browser. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, avviso il Garante entro 72 ore e avviso te senza ritardo ingiustificato.

9. Modifiche

Se cambio qualcosa di sostanziale — un fornitore, una finalità, un tempo di conservazione — aggiorno questa pagina e cambio la data in cima. Le versioni precedenti restano disponibili su richiesta.