Ultimo aggiornamento: 25 ottobre 2026
In qualità di fornitore di software per avvocati, comprendiamo l'importanza della protezione dei dati. Abbiamo adottato misure estese per conformarci al Regolamento generale sulla protezione dei dati (GDPR).
Il Regolamento generale sulla protezione dei dati (GDPR, dall'inglese General Data Protection Regulation; nei Paesi Bassi Algemene Verordening Gegevensbescherming, AVG) è la normativa europea sulla privacy in vigore dal 25 maggio 2018. Il GDPR conferisce ai cittadini un maggiore controllo sui propri dati personali e impone requisiti rigorosi alle organizzazioni che trattano dati personali.
Ai sensi del GDPR, Casemeister può svolgere due ruoli:
Per i dati dei nostri clienti (titolari di account) agiamo in qualità di titolare del trattamento. Ciò riguarda:
Per i dati che i nostri clienti inseriscono nei fascicoli (dati dei loro assistiti) agiamo in qualità di responsabile del trattamento. Il cliente (lo studio legale) resta titolare del trattamento di tali dati.
Abbiamo implementato le seguenti misure tecniche:
Cifratura TLS per il traffico di dati e cifratura dei dati archiviati
Autenticazione a due fattori e supporto delle passkey per una maggiore sicurezza dell'account
Registrazione estesa di tutti gli accessi e di tutte le modifiche
Controllo degli accessi basato sui ruoli (RBAC) con completo isolamento dei tenant
Tutti i dati primari (database, documenti, backup) sono conservati in data center all'interno dell'Unione europea:
Ubicazione primaria: Francoforte, Germania
Certificazione: ISO 27001
Ubicazione dei backup: Paesi Bassi
Casemeister offre funzionalità di IA quali la generazione di documenti, un assistente digitale e il riconoscimento vocale. Per determinati servizi di IA il trattamento può avvenire al di fuori dell'UE.
Per tutelare la privacy degli interessati, prima del trattamento mediante IA i documenti sono sottoposti a un pretrattamento all'interno del nostro ambiente nell'UE. In tale fase i dati personali sono:
Di conseguenza, in linea di principio i dati personali riconoscibili non lasciano l'Unione europea. Laddove abbia luogo un trasferimento, questo è protetto da clausole contrattuali tipo (Standard Contractual Clauses, SCC) e da misure tecniche supplementari.
Conformemente all'art. 28 del GDPR, concludiamo con i nostri clienti un accordo sul trattamento dei dati. Tale accordo disciplina:
Un accordo sul trattamento dei dati è disponibile su richiesta. Ci contatti all'indirizzo privacy@casemeister.com.
Ci avvaliamo di sub-responsabili selezionati con cura. Con tutte le parti sono stati conclusi accordi sul trattamento dei dati.
| Categoria | Servizio | Ubicazione |
|---|---|---|
| Hosting & infrastruttura | Server, archiviazione e rete | UE (Germania) |
| Database | Archiviazione dei dati dell'applicazione | UE |
| Elaborazione dei pagamenti | Abbonamenti e pagamenti | UE (Paesi Bassi) |
| Invio di e-mail | E-mail transazionali | UE |
| Fornitori di servizi di IA | Generazione di documenti, assistente, riconoscimento vocale | UE e USA (con SCC + pseudonimizzazione) |
| Integrazione e-mail/calendario | Sincronizzazione (se attivata) | UE e USA (con SCC) |
| Elaborazione dei documenti | Modifica online dei documenti | UE |
Un elenco aggiornato dei responsabili e sub-responsabili del trattamento di cui ci avvaliamo è disponibile su richiesta all'indirizzo privacy@casemeister.com. Le modifiche ai sub-responsabili sono comunicate in anticipo ai clienti che hanno concluso un accordo sul trattamento dei dati.
Il GDPR conferisce agli interessati (le persone i cui dati sono trattati) diversi diritti. La assistiamo nel consentire l'esercizio di tali diritti:
Ha ricevuto una richiesta ai sensi del GDPR da un interessato? La aiutiamo entro 48 ore con:
Disponiamo di una procedura per la gestione delle violazioni dei dati:
L'obbligo di notifica all'Autoriteit Persoonsgegevens (entro 72 ore) grava sul titolare del trattamento (il Suo studio). Le forniamo tutte le informazioni necessarie.
Per i trattamenti che presentano un rischio elevato può essere necessaria una DPIA. Possiamo fornire supporto per:
Applichiamo i seguenti periodi di conservazione standard:
| Tipo di dati | Periodo di conservazione | Note |
|---|---|---|
| Dati dei fascicoli | Fino alla cancellazione da parte del cliente | Il cliente stabilisce il periodo di conservazione |
| Dati dell'account | 2 anni dopo la cessazione | Per eventuali domande/pretese |
| Dati di fatturazione | 7 anni | Obbligo legale di conservazione |
| File di log | 12 mesi | Sicurezza & risoluzione dei problemi |
| Backup | 30 giorni a rotazione | Disaster recovery |
Per domande sulla protezione dei dati può contattarci:
E-mail: privacy@casemeister.com
Tempo di risposta: entro 5 giorni lavorativi
La seguente documentazione è disponibile su richiesta per i clienti:
Ci contatti all'indirizzo privacy@casemeister.com per richiedere questi documenti.
Sì, se tratta dati personali dei Suoi clienti tramite Casemeister, è tenuto a concludere un accordo sul trattamento dei dati. Lo mettiamo a disposizione gratuitamente.
Tutti i dati primari (database, documenti, backup) sono conservati in data center all'interno dell'UE (Germania e Paesi Bassi). Per le funzioni di IA, il trattamento di dati mascherati può avvenire al di fuori dell'UE, con la protezione di SCC e pseudonimizzazione.
No. I Suoi dati sono trattati esclusivamente per la fornitura del servizio e non sono utilizzati per l'addestramento di modelli di IA.
Tramite la funzione di esportazione di Casemeister può esportare tutti i dati di un determinato cliente. In caso di domande, saremo lieti di aiutarLa.
Dopo la disdetta dispone di 30 giorni per esportare i Suoi dati. Successivamente tutti i dati sono cancellati in modo definitivo, ad eccezione dei dati di fatturazione (obbligo di conservazione di 7 anni).
Questa pagina viene aggiornata in caso di modifiche alla nostra conformità al GDPR o alle nostre misure di sicurezza. Le modifiche rilevanti sono comunicate via e-mail a tutti i clienti.
Il nostro team è a disposizione per rispondere alle Sue domande e fornirLe la documentazione necessaria.
Contattaci