FOROLAWI dati dello studio sono vostri
Fascicoli, clienti e documenti sono coperti dal segreto professionale. Li conserviamo in Europa, li teniamo separati da quelli degli altri studi e non li guardiamo. Quando volete, li scaricate tutti.
Un pulsante per portare via tutto
Nelle impostazioni dello studio, l’amministratore scarica un archivio con tutti i dati. I file si aprono con Excel o si importano in un altro programma. Non c’è da chiedere, da aspettare o da pagare.
Vale anche il giorno in cui decidete di andarvene: l’abbonamento è mensile e non vi trattiene.
Come trattiamo i dati
- Dove sono
- Il database e l’archivio dei documenti sono ospitati da Supabase nella regione Europa centrale, a Francoforte. I dati degli studi non vengono trasferiti fuori dall’Unione europea, salvo che lo studio colleghi un assistente di intelligenza artificiale.
- Come viaggiano
- Il collegamento fra il browser e il gestionale è sempre cifrato. Il sito e l’applicazione non possono essere inseriti dentro pagine di altri siti.
- Come sono conservati
- I dati sono cifrati anche quando sono archiviati. Le password delle caselle di posta e le autorizzazioni di Microsoft 365 hanno una seconda cifratura con una chiave che resta sul server.
- Chi può vedere cosa
- Le regole di accesso sono scritte nel database, tabella per tabella, e ogni richiesta viene controllata contro lo studio e il ruolo di chi la fa. Dentro lo studio decidete voi chi vede tutti i fascicoli e chi solo i propri.
- Come si entra
- Con la password e, per chi amministra lo studio, un codice generato sul telefono. Dopo dieci tentativi sbagliati in un quarto d’ora l’accesso si blocca per quindici minuti.
- Che cosa resta registrato
- Accessi, tentativi falliti e modifiche ai dati principali. Il registro non si modifica dall’applicazione e l’amministratore lo consulta dalle impostazioni.
- Documenti
- Ogni studio ha il proprio spazio nell’archivio. Le regole che lo proteggono controllano lo studio a cui appartiene il file prima di consentirne la lettura.
- Sessioni
- L’accesso è gestito con gettoni temporanei che si rinnovano da soli e scadono. Uscendo dal gestionale, la sessione su quel dispositivo si chiude.
- Microsoft 365
- Il collegamento avviene dalla pagina di accesso di Microsoft: la vostra password Microsoft non passa da noi, e l’autorizzazione si revoca in qualsiasi momento.
- Protezioni del browser
- Sito e gestionale dichiarano da quali indirizzi possono caricare contenuti e rifiutano il resto, riducendo il rischio di codice malevolo inserito nelle pagine.
- Nessun tracciamento
- Né il sito né il gestionale usano cookie di profilazione o strumenti pubblicitari di terze parti.
- Intelligenza artificiale
- Non usiamo i dati dei fascicoli per addestrare modelli di intelligenza artificiale.
- Assistenti AI collegati
- Il collegamento MCP è spento finché l’amministratore non lo attiva. L’assistente legge in sola lettura, con i permessi di chi lo ha autorizzato; i gettoni scadono dopo un’ora, ogni lettura è registrata e ogni collegamento si revoca subito. I dati letti arrivano al fornitore dell’AI scelto dallo studio.
- Controlli automatici
- La separazione fra studi e i permessi dei ruoli sono verificati da test automatici che provano ad accedere ai dati di un altro studio e controllano che la richiesta venga rifiutata.
- Che cosa vediamo noi
- Il nostro pannello mostra per ogni studio il nome, il piano, il numero di utenti e lo spazio occupato. I fascicoli, i clienti e la posta non sono visibili da lì.
Altre domande sui dati
Che cosa contiene l’archivio esportato?
Anagrafiche, fascicoli con parti e note, agenda e scadenze, ore, preventivi, parcelle e incassi, verifiche antiriciclaggio, posta collegata ai fascicoli e documenti nelle cartelle delle pratiche. Le tabelle sono in CSV, che si apre con Excel, e in JSON.
Che cosa resta fuori?
Le password delle caselle di posta e le autorizzazioni di Microsoft 365, che sono credenziali e non dati dello studio, e la posta personale che nessuno ha collegato a un fascicolo.
Serve il nostro permesso per esportare?
No. Il pulsante è a disposizione dell’amministratore dello studio e non passa da noi. Ogni esportazione resta annotata nello storico dello studio.
Chi è titolare dei dati dei clienti?
Lo studio. FOROLAW tratta i dati dei fascicoli come responsabile del trattamento, per conto dello studio e secondo il contratto previsto dall’art. 28 del GDPR.
Come avviene il pagamento?
Con carta, tramite un circuito di pagamento certificato PCI DSS. I dati della carta non passano dai nostri sistemi.
Provatelo per sette giorni
Tutte le funzioni, senza carta e senza contratto da firmare. Se al settimo giorno non fa per voi, non dovete fare nulla.
- Vi iscrivete
- Nome dello studio, email e password. Confermate l’indirizzo e siete dentro.
- Vi aiutiamo, se volete
- Dal gestionale, alla voce Assistenza, chiedete una presentazione guidata o una mano a portare i dati dal programma che usate oggi.
- Decidete
- Se il gestionale vi è utile, attivate l’abbonamento mensile. Se no, nessun impegno.