Informativa privacy
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione del 2 ottobre 2026
Questa informativa riguarda chi usa MillesimaLab: gli amministratori che hanno un account, chi prova la demo e chi visita il sito. I dati dei condomini che gli amministratori inseriscono sono trattati per loro conto, come spiega l’Accordo sul trattamento dei dati: per quei dati il titolare è l’amministratore del condominio. Chi invia una segnalazione dalla pagina di un condominio trova l’informativa dedicata.
1. Titolare del trattamento
[nome e cognome o ragione sociale], [indirizzo], [codice fiscale o partita IVA]. Per qualsiasi domanda sui tuoi dati scrivi a [email].
Non è stato nominato un responsabile della protezione dei dati, perché per questi trattamenti non è obbligatorio.
2. Quali dati, perché, su quale base e per quanto tempo
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Account dello studio: nome dello studio, email e, se li inserisci, telefono e firma | Creare e gestire l’account, farti accedere, comunicare con te sul servizio | Esecuzione del contratto (art. 6.1.b) | Finché hai l’account; alla chiusura si cancellano entro 30 giorni, le copie di sicurezza entro altri 30. Se la prova o l’abbonamento finiscono senza pagamento, si cancellano 90 giorni dopo la scadenza |
| Prova gratuita e abbonamento: date di inizio e di fine, pagamenti ricevuti | Gestire la prova e l’abbonamento, bloccare e riattivare l’accesso | Esecuzione del contratto (art. 6.1.b); per i pagamenti anche gli obblighi fiscali (art. 6.1.c) | Come l’account; i documenti contabili dei pagamenti 10 anni (art. 2220 del Codice civile) |
| Credenziali: impronta della password (mai la password), segreto della verifica in due passaggi (cifrato), data degli ultimi accessi | Proteggere l’account | Contratto e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f) | Come l’account |
| Accettazione dei documenti del servizio: versione e momento | Dimostrare che cosa hai accettato e quando | Legittimo interesse (art. 6.1.f) | Come l’account |
| Tentativi di accesso, di iscrizione, di attivazione dell’account e di apertura della demo: indirizzo di rete (IP o gruppo di indirizzi), impronta (hash) dell’email usata, momento | Bloccare chi prova a indovinare le password o ad abusare del servizio | Legittimo interesse alla sicurezza (art. 6.1.f) | Al massimo 2 giorni |
| Cookie tecnici: «sessione», che ti tiene dentro (12 ore, o 30 giorni con «ricordami»), e «dispositivo», che riconosce un dispositivo da cui sei già entrato, così non resti bloccato se qualcuno prova a indovinare la tua password (180 giorni) | Far funzionare l’accesso in sicurezza | Cookie tecnici necessari: non serve il consenso (art. 122 del Codice privacy) | Le durate indicate; la sessione si chiude anche uscendo |
| Demo: nessun dato personale richiesto (condomini e importi sono inventati); indirizzo di rete per limitare il numero di demo | Evitare abusi | Legittimo interesse (art. 6.1.f) | La demo si cancella dopo 24 ore; l’indirizzo dopo al massimo 2 giorni |
| Verifica anti-robot (Cloudflare Turnstile), quando ti iscrivi, apri una demo o invii una segnalazione: indirizzo IP e informazioni tecniche sul browser e sul dispositivo; per funzionare può usare dati tecnici salvati nel browser | Distinguere le persone dai programmi automatici | Legittimo interesse alla sicurezza (art. 6.1.f) | Li tratta Cloudflare per fare la verifica e, per conto proprio, per migliorare il riconoscimento dei robot, secondo la sua informativa su Turnstile; non li usa per pubblicità |
| Registri tecnici del server, tenuti da Cloudflare: pagina richiesta, esito, data e ora, e alcuni dati tecnici della richiesta che possono comprendere l’indirizzo IP (Cloudflare oscura cookie, chiavi e codici di accesso) | Sicurezza e diagnosi dei guasti | Legittimo interesse (art. 6.1.f) | Al massimo 7 giorni |
| Messaggi che scrivi al titolare | Rispondere e darti assistenza | Contratto o legittimo interesse (art. 6.1.b e 6.1.f) | Il tempo necessario a gestire la richiesta |
Sul sito non ci sono strumenti di statistica, né cookie di profilazione o pubblicitari; anche i caratteri tipografici sono serviti dal sito stesso. Solo quando apri una demo, ti iscrivi o invii una segnalazione si carica la verifica anti-robot di Cloudflare, che usa soltanto dati tecnici necessari al suo funzionamento.
3. Da dove vengono i dati
Il nome dello studio e l’email li inserisci tu quando ti iscrivi, oppure li comunichi al titolare quando chiedi un link d’invito. Gli altri dati li inserisci tu o nascono dall’uso del sito.
4. Devi fornire i dati?
L’email è necessaria per avere un account; gli altri dati dell’account sono facoltativi. I dati tecnici servono al funzionamento sicuro del sito.
5. Chi può vedere i dati
- Il titolare e, se ci sono, le persone autorizzate che lo aiutano, vincolate alla riservatezza.
- Cloudflare, che fornisce l’infrastruttura come responsabile del trattamento; per la verifica anti-robot tratta alcuni dati tecnici anche per conto proprio, come spiega la sua informativa su Turnstile.
- Autorità pubbliche, solo quando la legge lo impone.
I dati non si vendono e non si usano per pubblicità.
6. Dove sono i dati
Database e file sono conservati nell’Unione europea. Il servizio gira sui server di Cloudflare più vicini a chi lo usa (per chi è in Italia, di norma in Europa); i registri tecnici e la verifica anti-robot possono essere trattati da Cloudflare anche fuori dall’Unione europea. Cloudflare è una società statunitense: questi trasferimenti sono coperti dall’EU-U.S. Data Privacy Framework, a cui Cloudflare aderisce, e dalle clausole contrattuali tipo della Commissione europea. Una copia di queste garanzie si può chiedere al titolare.
7. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Scrivi a [email]: la risposta arriva entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Decisioni automatiche
Nessuna decisione che produce effetti giuridici su di te viene presa in modo solo automatico. I limiti ai tentativi bloccano l’accesso per poco tempo, per sicurezza: puoi riprovare più tardi o entrare da un dispositivo già usato.
9. Modifiche
La data della versione è in alto. Le modifiche importanti vengono presentate agli amministratori al primo accesso.