Accordo sul trattamento dei dati
Ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 20 ottobre 2026.
1. Le parti
Il titolare del trattamento è lo studio tecnico che crea il suo spazio nel portale e accetta questo accordo (di seguito "lo studio").
Il responsabile del trattamento è DIERVSOFT S.R.L., Via IV Novembre 8, 25039 Travagliato (BS), Italia, partita IVA e codice fiscale 04791110986 (di seguito "DIERVSOFT"). Contatti: privacy (chiocciola) diervsoft.it; PEC diervsoft (chiocciola) pec.it.
Lo studio accetta questo accordo con la spunta nella creazione del suo spazio, e con la stessa spunta nomina DIERVSOFT responsabile del trattamento per i dati delle sue pratiche. L'accordo fa parte delle condizioni d'uso e dura quanto il servizio, più il tempo che serve a restituire e cancellare i dati (punto 11).
2. Che cosa tratta DIERVSOFT per conto dello studio
| Oggetto e finalità | Fornire allo studio il portale per gestire le pratiche di connessione degli impianti fotovoltaici: conservare la scheda, i documenti, i messaggi e lo storico; permettere allo studio, ai suoi collaboratori, all'installatore e al cliente di lavorarci, ognuno per la sua parte; mandare gli avvisi per email; leggere i documenti per proporre i dati della scheda; consegnare i documenti alla chiusura. |
|---|---|
| Natura del trattamento | Raccolta, registrazione, conservazione, consultazione, organizzazione, lettura automatica, comunicazione alle parti della pratica, copia di sicurezza, cancellazione. |
| Interessati | I clienti dello studio e gli intestatari degli impianti, i loro rappresentanti, i firmatari, le persone di installatori e clienti che lavorano alle pratiche. |
| Dati | Dati anagrafici e di contatto, codice fiscale, IBAN, documenti d'identità e tessera del codice fiscale, bollette, dati della fornitura (POD, distributore, indirizzo, potenza), dati catastali, dati tecnici dell'impianto, firme, mandati, dichiarazioni, certificati, fotografie, messaggi. Il portale non chiede dati particolari (art. 9 GDPR) né dati giudiziari (art. 10), e lo studio non li carica. |
| Durata | Finché lo studio usa il portale, più i tempi di restituzione e cancellazione del punto 11. |
I dati degli account delle persone (chi sono, come accedono) non rientrano in questo accordo: per quelli DIERVSOFT è titolare, come dice l'informativa sulla privacy.
3. Le istruzioni dello studio
- DIERVSOFT tratta i dati solo per fornire il servizio e secondo le istruzioni dello studio. Le istruzioni sono quelle date usando il portale (creare, modificare, condividere, consegnare, eliminare una pratica; invitare persone; scegliere chi vede che cosa) e quelle scritte dallo studio a privacy (chiocciola) diervsoft.it.
- Se un'istruzione sembra violare la legge, DIERVSOFT lo dice subito allo studio e può non eseguirla.
- DIERVSOFT non usa i dati delle pratiche per sé: non li vende, non li usa per pubblicità e non contatta i clienti dello studio per conto proprio.
4. Riservatezza
Le persone di DIERVSOFT che possono accedere ai dati sono autorizzate per iscritto e tenute alla riservatezza. Gli amministratori della piattaforma accedono alle pratiche solo per assistenza e manutenzione, e ogni loro intervento resta scritto nello storico della pratica, con il segno "(piattaforma)".
5. Sicurezza
DIERVSOFT adotta misure adeguate al rischio (art. 32 GDPR), tra cui:
- spazi separati per studio, installatore e cliente, con regole d'accesso che partono dal divieto totale e permessi per ruolo;
- documenti in un archivio chiuso alle pagine, raggiungibili solo tramite le funzioni del server dopo il controllo dei permessi;
- connessione cifrata, dati conservati nell'Unione europea (regione di Milano);
- storico di ogni modifica, con chi l'ha fatta e quando;
- copie di sicurezza notturne conservate 28 giorni, ripristino degli ultimi 7 giorni e protezione dalla cancellazione;
- email del portale mandate solo a chi ha accesso alla pratica, mai all'indirizzo scritto nella scheda.
Lo studio, dal canto suo, cura chi invita nel suo spazio, i ruoli che assegna e la custodia delle credenziali delle sue persone.
6. Le richieste di preventivo
- Quando un installatore o un cliente chiede un preventivo a più studi, la bozza non è ancora affidata a nessuno: gli studi scelti vedono solo i dati tecnici e i documenti tecnici, senza dati personali (nome, codice fiscale, contatti, IBAN, indirizzi precisi, dati catastali) e senza documenti personali.
- Quando chi chiede accetta l'offerta di uno studio, la pratica si apre con quello studio, che da quel momento ne è titolare secondo questo accordo e vede tutti i dati. Gli altri studi non vedono più nulla della bozza.
- Le domande e le risposte scambiate nella richiesta restano nella richiesta, visibili allo studio e a chi ha chiesto.
7. Altri responsabili (sub-responsabili)
Lo studio autorizza DIERVSOFT ad avvalersi di questi fornitori, vincolati agli stessi obblighi di protezione dei dati:
- Google Ireland Limited / Google LLC: Firebase (autenticazione, database, archivio dei documenti, funzioni) nella regione di Milano (europe-west8); Vertex AI per la lettura dei documenti con intelligenza artificiale, in Europa, solo quando è attiva;
- Sendinblue SAS (Brevo), Francia: invio delle email del portale.
DIERVSOFT avvisa gli amministratori degli studi per email almeno 30 giorni prima di aggiungere o cambiare un fornitore. Lo studio può opporsi per motivi legati alla protezione dei dati; se non si trova una soluzione, può recedere senza costi, con il rimborso della parte di pacchetto pagata e non goduta.
8. Trasferimenti fuori dall'Unione europea
I dati sono conservati nell'Unione europea. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti: eventuali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.
9. Aiuto allo studio
- Diritti degli interessati. Il portale permette allo studio di consultare, correggere, scaricare ed eliminare i dati delle sue pratiche. Se una richiesta di un interessato arriva a DIERVSOFT, la gira allo studio senza ritardo e non risponde al suo posto.
- Sicurezza e valutazioni d'impatto. DIERVSOFT dà allo studio le informazioni che servono per gli articoli 32-36 GDPR, comprese le misure del punto 5.
- Violazioni dei dati. Se DIERVSOFT viene a sapere di una violazione che riguarda i dati dello studio, lo avvisa senza ingiustificato ritardo, e comunque entro 48 ore, con ciò che sa: che cosa è successo, quali dati e quante persone sono coinvolte, che cosa ha fatto per rimediare. Lo studio decide se notificarla al Garante e agli interessati.
10. Verifiche
DIERVSOFT mette a disposizione dello studio le informazioni che servono a dimostrare il rispetto di questo accordo e consente verifiche, anche tramite un incaricato dello studio tenuto alla riservatezza, con un preavviso ragionevole e senza intralciare il servizio o i dati degli altri studi.
11. Alla fine
- Quando lo studio elimina il suo spazio, o quando una pratica viene eliminata o chiusa in uno spazio che non la conserva più, i documenti restano scaricabili dallo studio per 12 mesi, con promemoria per email: è la restituzione dei dati.
- Passati i 12 mesi, DIERVSOFT cancella i dati; le copie di sicurezza si cancellano da sole entro 28 giorni. Restano solo i dati che la legge obbliga a conservare.
12. Responsabilità e rinvio
Ciascuna parte risponde verso gli interessati secondo l'articolo 82 GDPR. Per quanto non scritto qui valgono le condizioni d'uso e il GDPR. Le modifiche a questo accordo seguono le regole delle condizioni d'uso: la data in alto dice l'ultima versione, e i cambiamenti importanti li comunichiamo per email agli amministratori degli studi.