Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è ZYZ Solution S.r.l., con sede legale in Italia, contattabile all'indirizzo email: m.manzo@zyzsolution.it.

2. Dati raccolti e finalità del trattamento

LexCRM raccoglie e tratta i seguenti dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, denominazione dello studio legale, città. Finalità: erogazione del servizio (base giuridica: art. 6.1.b GDPR).
• Indirizzo IP per sicurezza: l'indirizzo IP è rilevato esclusivamente in memoria temporanea (non viene mai scritto su database o file di log) al solo scopo di prevenire attacchi brute-force al sistema di autenticazione. I dati vengono cancellati automaticamente dopo circa 10–15 minuti. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
• Dati inseriti dall'utente: informazioni su assistiti, pratiche, udienze, parcelle e documenti. Tali dati sono di esclusiva proprietà dell'utente; ogni studio dispone di un database isolato e non accessibile ad altri studi né al Titolare per finalità proprie.
• Dati di pagamento: gestiti direttamente da Stripe Inc. (USA) nel rispetto delle clausole contrattuali standard UE (SCC). LexCRM non memorizza dati di carte di credito o IBAN.

3. Base giuridica del trattamento

Il trattamento si basa su: (a) esecuzione del contratto di servizio (art. 6.1.b GDPR); (b) consenso dell'interessato per i cookie analitici (art. 6.1.a GDPR); (c) legittimo interesse per la sicurezza del servizio (art. 6.1.f GDPR).

4. Conservazione dei dati

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi di legge (max 10 anni per dati fiscali). I dati degli utenti che richiedono la cancellazione dell'account sono eliminati entro 30 giorni dalla richiesta.

5. Comunicazione e trasferimento dei dati

I dati non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati a fornitori tecnici strettamente necessari all'erogazione del servizio (es. hosting, pagamenti), operanti come Responsabili del trattamento ai sensi dell'art. 28 GDPR. I server sono ubicati nell'Unione Europea (Germania).

6. Diritti degli interessati

L'interessato ha diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21). Per esercitare i propri diritti scrivere a m.manzo@zyzsolution.it. È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie

Per informazioni dettagliate sull'uso dei cookie consultare la Cookie Policy.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa. Le modifiche saranno comunicate agli utenti registrati via email e/o tramite avviso sul sito.