Informativa privacy

Due ruoli distinti

FOROLAW tratta due categorie di dati con due ruoli diversi, e la distinzione conta perché cambia a chi va rivolta una richiesta.

Sui dati contenuti nei fascicoli — assistiti, controparti, documenti, corrispondenza — il titolare del trattamento è lo studio legale che usa il programma. FOROLAW è responsabile del trattamento ai sensi dell’art. 28 GDPR e agisce soltanto su istruzione dello studio, secondo il contratto di nomina a responsabile sottoscritto al momento dell’iscrizione. Chi vuole esercitare un diritto su questi dati si rivolge allo studio, non a noi.

Sui dati dell’account, della fatturazione, dell’assistenza e della navigazione di questo sito, FOROLAW è titolare. Questa informativa riguarda quel trattamento.

Titolare del trattamento

DA COMPLETARE — ragione sociale — DA COMPLETARE — sede legale — P. IVA DA COMPLETARE — partita IVA.
Per ogni questione relativa ai dati personali: privacy@forolaw.it.

Quali dati e perché

Dati dell’account

Nome, cognome, indirizzo email, ruolo nello studio, dati dello studio. Servono a creare e tenere in funzione l’account e a distinguere chi può fare che cosa. Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b.

Dati di fatturazione

Dati necessari a emettere il documento e a incassare l’abbonamento. I dati della carta sono trattati direttamente dal fornitore del servizio di pagamento e non transitano dai sistemi di FOROLAW. Base giuridica: esecuzione del contratto e obbligo di legge, art. 6, par. 1, lett. b e c.

Assistenza

Il contenuto delle conversazioni e il contesto tecnico della sessione: piano, ruolo, schermata, errori recenti di quell’utente. L’assistenza automatica non ha accesso a fascicoli, anagrafiche, documenti, corrispondenza, contabilità e antiriciclaggio. Base giuridica: esecuzione del contratto.

Sicurezza e registri

Registro degli accessi, registro delle operazioni compiute sui dati, log tecnici. Servono a ricostruire chi ha fatto che cosa e a difendere il servizio da abusi. Base giuridica: legittimo interesse alla sicurezza del servizio, art. 6, par. 1, lett. f, e obblighi di sicurezza ex art. 32.

Questo sito

Il sito non usa cookie di profilazione e non ospita strumenti di tracciamento di terze parti. I soli dati raccolti sono quelli tecnici necessari a servire le pagine.

Modulo di contatto

Chi compila il modulo di contatto o di richiesta demo ci comunica nome, email e, se lo desidera, telefono, nome dello studio, numero di persone e un messaggio. Li usiamo solo per rispondere alla richiesta e, se richiesto, per fissare la dimostrazione del prodotto: la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b). Non li usiamo per newsletter o promozioni senza un consenso separato. I dati sono conservati nella banca dati europea e cancellati automaticamente dopo ventiquattro mesi; si può chiederne la cancellazione prima scrivendo a privacy@forolaw.it.

Dove stanno i dati

Banca dati e archivio dei documenti si trovano nell’Unione europea, in regione Europa centrale (Francoforte, Germania). Non è una dichiarazione di intenti: è la configurazione del servizio, scelta in fase di creazione del progetto e verificabile. I dati in transito viaggiano cifrati; quelli a riposo sono cifrati su banca dati e archivio. Le credenziali delle caselle di posta e di PEC sono cifrate con una chiave gestita lato server e non vengono mai restituite al programma che gira nel browser.

A chi vengono comunicati

I dati non sono ceduti né venduti a terzi. Sono trattati da fornitori nominati responsabili o sub-responsabili, ciascuno per la propria funzione:

L’elenco è tenuto aggiornato. L’attivazione di un nuovo fornitore che tratti dati personali — per l’invio delle email di servizio o per le funzioni assistite da intelligenza artificiale — viene comunicata agli studi con preavviso, come previsto dall’art. 28, par. 2, prima che il trattamento cominci.

Microsoft 365 collegato dallo studio

Ogni utente può collegare il proprio account Microsoft 365 aziendale, con l’abbonamento che lo studio ha già con Microsoft. Microsoft non è un fornitore di FOROLAW: il rapporto è fra lo studio e Microsoft, e FOROLAW agisce per conto dell’utente, con i suoi permessi, per leggere i file che l’utente sceglie di collegare, la sua posta e il suo calendario, e per inviare i messaggi che l’utente scrive. L’autorizzazione rilasciata da Microsoft è conservata cifrata e si cancella scollegando l’account. La posta e gli appuntamenti personali restano visibili solo al loro titolare finché non vengono agganciati a un fascicolo.

Nessun dato contenuto nei fascicoli è usato per addestrare modelli di intelligenza artificiale. Le funzioni assistite lavorano su ciò che l’utente sottopone in quel momento, e l’assistenza automatica non accede ai dati di dominio.

Per quanto tempo

Diritti

Sui dati per cui FOROLAW è titolare si possono esercitare i diritti degli articoli da 15 a 22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. La richiesta si manda a privacy@forolaw.it e riceve risposta entro un mese.

Sui dati contenuti nei fascicoli la richiesta va rivolta allo studio legale titolare. FOROLAW mette a disposizione dello studio gli strumenti per rispondere: estrazione di tutti i dati riferiti a una persona, rettifica dall’anagrafica, cancellazione. Dove un obbligo di conservazione dello studio impedisce la cancellazione integrale — documenti contabili, fascicolo antiriciclaggio con la sua conservazione decennale — il sistema lo dice e spiega perché, invece di rifiutare senza motivo.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Violazioni dei dati

In caso di violazione di dati personali, FOROLAW informa lo studio titolare senza ingiustificato ritardo, ai sensi dell’art. 33, par. 2, con gli elementi necessari perché possa a sua volta adempiere ai propri obblighi.

Portare via i dati

L’amministratore dello studio può esportare in qualunque momento l’intero contenuto dell’account, senza chiedere all’assistenza e senza motivare la richiesta, in formati aperti. La funzione resta disponibile anche dopo la disdetta, per il periodo dichiarato nelle condizioni.

Versione del 10 settembre 2026.