Informativa sulla privacy
Che cosa fa Testaweb dei dati del Suo testamento: chi può accedervi e quando, per quanto tempo sono conservati e come eliminarli.
1. Titolare del trattamento
1.1 Il titolare dei dati personali trattati tramite https://www.testaweb.com è WEB EDITIONS II, .
1.2 Qualsiasi domanda su questa informativa e ogni richiesta di esercizio di un diritto può essere inviata a [email protected]. Le questioni di fatturazione sono di competenza di [email protected], le altre richieste di [email protected].
2. Dati particolarmente personali
2.1 Un testamento rivela la situazione familiare, la composizione del patrimonio, le persone che si desidera beneficiare e, talvolta, le volontà funerarie o le convinzioni. Testaweb tratta questi dati per un unico scopo: consentirLe di preparare, conservare, provare e trasmettere le Sue volontà alle persone che ha scelto. Non vengono venduti, noleggiati né utilizzati per finalità pubblicitarie o di profilazione.
2.2 La presente informativa si applica ai sensi del Regolamento (UE) 2016/679 (GDPR) e delle leggi nazionali applicabili in materia di protezione dei dati, inclusa quella del Paese di residenza dell'interessato quando offre una tutela aggiuntiva.
2.3 Il Servizio è riservato alle persone maggiorenni. Non può essere aperto alcun account per un minore.
3. Dati trattati
- Dati dell'account
- Indirizzo e-mail, nome, cognome, lingua e una password cifrata (hash) oppure l'identificativo dell'account social utilizzato per accedere.
- Risposte al questionario
- Stato civile (nome, data e luogo di nascita, cittadinanza, indirizzo, situazione matrimoniale), situazione familiare (figli, persone a carico, precisazioni libere), beneficiari e ripartizione delle quote, natura e descrizione dei beni, beni all'estero, volontà funerarie, lasciti particolari, messaggio personale ed esecutore designato. Vengono registrate man mano che le inserisce.
- Testamento
- Il testo formattato e il file PDF di ciascuna versione, la sua impronta SHA-256, il numero di versione e il suo stato, nonché le versioni precedenti.
- Persone di fiducia
- Nome, e-mail, eventualmente telefono, livello di accesso scelto e data di accettazione dell'invito.
- Documenti allegati
- I file che carica nel Suo spazio (10 MB al massimo ciascuno), con nome, tipo e dimensione.
- Registro della pratica
- La data e la natura di ogni azione sulla pratica: creazione, modifica, convalida, registrazione, consultazione, download, condivisione, revisione. Non contiene il testo del testamento né l'identità dei beneficiari.
- Dati di marcatura temporale
- L'impronta del documento, la prova OpenTimestamps, il blocco Bitcoin e le date di ancoraggio e di conferma.
- Dati di fatturazione
- Formula scelta, importi, date e stato dei pagamenti e dell'abbonamento, indirizzo di fatturazione e telefono, fatture. I dati della carta vengono inseriti direttamente presso il fornitore di pagamento e non sono mai ricevuti da Testaweb.
- Dati di assistenza
- Il contenuto degli scambi con l'assistenza e, se del caso, l'atto di decesso e i documenti giustificativi trasmessi da una persona di fiducia.
- Dati tecnici
- Indirizzo IP, browser e dispositivo, registri di accesso e di sicurezza, e dati di provenienza di una visita (fonte, campagna).
3.2 Un questionario avviato senza account viene registrato con un identificativo casuale conservato in un cookie del Suo browser, non collegato alla Sua identità fino alla creazione dell'account, che lo associa alla Sua pratica.
4. Le persone che Lei menziona
4.1 Il Suo testamento e il Suo spazio contengono dati su altre persone: beneficiari, esecutore, familiari, persone di fiducia. Questi dati sono trattati solo per l'esecuzione delle Sue volontà, così come le ha organizzate nel Servizio.
4.2 Una persona di fiducia può essere contattata da Testaweb per informarla del suo ruolo, raccogliere la sua accettazione e, al momento opportuno, aprirle l'accesso che Lei ha previsto. Un beneficiario che non è stato designato come persona di fiducia non viene mai contattato da Testaweb.
4.3 Ogni persona menzionata in una pratica può esercitare i propri diritti presso [email protected]. Il diritto di accesso di un terzo non si estende al contenuto di un testamento che non gli è stato aperto dal suo autore: informarlo lederebbe i diritti dell'autore.
5. Perché i dati sono trattati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account; autenticare l'utente | Esecuzione del contratto |
| Registrare il questionario, formattare il testamento, conservarne le versioni e i documenti allegati | Esecuzione del contratto; consenso esplicito per le informazioni sensibili che sceglie di inserirvi (articolo 9.2.a del GDPR) |
| Marcare temporalmente ogni versione e consentirne la verifica | Esecuzione del contratto |
| Gestire le persone di fiducia, verificare un decesso e aprire gli accessi previsti | Esecuzione del contratto; legittimo interesse delle persone da Lei designate |
| Tenere il registro della pratica | Esecuzione del contratto; legittimo interesse a ricostruire la cronologia degli accessi e delle modifiche |
| Incassare i pagamenti, emettere le fatture, tenere la contabilità | Esecuzione del contratto; obbligo di legge |
| Prevenire le frodi, difendere una contestazione di pagamento | Legittimo interesse |
| Inviare le e-mail relative al servizio (conferma, fatture, promemoria, sicurezza) | Esecuzione del contratto; obbligo di legge |
| Rispondere alle richieste di assistenza e di esercizio dei diritti | Esecuzione del contratto; obbligo di legge |
| Misurare l'audienza del Sito | Consenso |
5.2 Può revocare il Suo consenso in qualsiasi momento, cancellando l'informazione interessata dal Suo testamento o eliminando il Suo account, senza che ciò pregiudichi la liceità del trattamento precedente.
5.3 Non viene adottata alcuna decisione che produca effetti giuridici nei Suoi confronti sulla sola base di un trattamento automatizzato. Gli avvisi del questionario (ad esempio sulla riserva ereditaria) sono semplici informazioni.
6. Chi può accedere al Suo testamento, e quando
| Chi | Che cosa è accessibile | Quando |
|---|---|---|
| Lei | L'intera pratica | In qualsiasi momento |
| Persona di fiducia — sola notifica | L'esistenza del testamento, mai il suo contenuto | Dalla sua designazione |
| Persona di fiducia — accesso immediato | Il testamento | Dalla sua designazione, fino alla revoca |
| Persona di fiducia — accesso al momento opportuno | Il testamento e la relativa prova di marcatura temporale | Dopo la trasmissione e la verifica di un atto di decesso |
| Personale autorizzato di Testaweb | I dati strettamente necessari | Per l'assistenza richiesta, la verifica di un decesso, la sicurezza del servizio o un obbligo di legge |
| Autorità | I dati richiesti | Su richiesta legalmente fondata |
6.2 Ogni consultazione della pratica viene verificata lato server a partire dal Suo account. Una persona di fiducia è identificata tramite un link di invito personale e non tramite un semplice identificativo. I documenti non sono mai accessibili tramite un indirizzo pubblico.
6.3 Lo strumento pubblico di verifica di un'impronta risponde solo « ancorata » o « sconosciuta », con la data: non rivela il documento, il suo autore né i suoi beneficiari.
6.4 Ogni designazione, revoca e consultazione è datata nel registro della pratica, consultabile nel Suo spazio.
7. I fornitori che trattano dati
7.1 I dati sono condivisi solo con i fornitori indicati di seguito, ciascuno vincolato da un accordo di trattamento dei dati e che agisce solo su istruzione, nonché con un'autorità quando la legge lo richiede.
| Fornitore | Ruolo | Dati interessati |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting dell'applicazione, del database e dell'archiviazione dei file, nell'Unione europea | Tutti i dati del servizio |
| Fornitore di pagamento certificato PCI-DSS | Incasso dei pagamenti, memorizzazione del mezzo di pagamento per le scadenze | Dati di pagamento e di fatturazione |
| Fornitore di invio e-mail | Invio delle e-mail relative al servizio | Indirizzo e-mail e contenuto del messaggio |
| Server pubblici di OpenTimestamps | Marcatura temporale | Solo l'impronta del documento |
| Fornitore di protezione anti-bot e di distribuzione del Sito | Sicurezza e distribuzione delle pagine | Dati tecnici di connessione |
| Strumenti di misurazione dell'audience (Google Tag Manager, Google Analytics) | Statistiche di frequentazione, se Lei lo accetta | Dati tecnici e di navigazione |
| Fornitori di prevenzione delle frodi e di gestione delle contestazioni di pagamento | Prevenire le frodi e rispondere a una contestazione bancaria | Dati di transazione e di ordine |
7.2 Il contenuto del Suo testamento, le Sue risposte al questionario e i Suoi documenti allegati non vengono trasmessi a nessuno di tali fornitori, ad eccezione dell'hosting.
8. Blockchain e trasferimenti al di fuori dell'Unione europea
8.1 Il Suo testamento, le Sue risposte e i Suoi documenti allegati sono ospitati nell'Unione europea e non ne escono.
8.2 La marcatura temporale iscritta nella blockchain pubblica Bitcoin riguarda l'impronta SHA-256 del documento, e solo quella. Tale impronta non contiene dati leggibili e non consente di ricostruire il documento. Trattandosi di una blockchain pubblica, replicata in tutto il mondo e non modificabile, l'impronta non può esserne rimossa, nemmeno dopo la cancellazione del Suo account.
8.3 Alcuni fornitori elencati all'articolo 7 (pagamento, e-mail, misurazione dell'audience, sicurezza) possono trattare dati di account, di fatturazione o tecnici al di fuori dello Spazio economico europeo. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea oppure, quando il fornitore è certificato, dal quadro UE-USA per la protezione dei dati.
9. Per quanto tempo i dati sono conservati
| Dati | Durata di conservazione |
|---|---|
| Account, testamento e tutte le sue versioni, beneficiari, persone di fiducia, documenti allegati, registro della pratica | Finché l'account esiste, anche dopo la fine dell'abbonamento, affinché le Sue volontà restino disponibili; fino alla loro cancellazione da parte Sua o alla cancellazione dell'account |
| Questionario avviato senza account | Il tempo necessario alla ripresa del percorso; collegato alla Sua pratica dalla creazione dell'account |
| Impronta iscritta nella blockchain | Permanente — non contiene alcun dato leggibile |
| Fatture e documenti contabili, abbonamenti | 10 anni, come richiesto dalla normativa contabile e fiscale |
| Prova dell'accettazione delle condizioni al momento dell'ordine | 5 anni, poi l'indirizzo IP e il browser vengono cancellati |
| Pratiche di contestazione di pagamento | 1 anno dopo la loro chiusura |
| Richieste di cancellazione e relativo seguito | 5 anni |
| Elenco di opposizione (e-mail con hash di un account cancellato) | Senza limiti — è l'unico modo per non ricontattarLa più |
| Cookie di misurazione dell'audience | 13 mesi al massimo |
9.2 Un atto di decesso trasmesso per aprire un accesso viene conservato con la pratica, affinché possa essere ricostruita la cronologia dell'apertura.
10. Eliminare i Suoi dati
10.1 Dal Suo spazio può eliminare in qualsiasi momento un documento allegato, un beneficiario o una persona di fiducia: la cancellazione è immediata e la revoca di una persona di fiducia ne elimina l'accesso senza ritardo.
10.2 Per eliminare l'intero account, utilizzi la pagina di richiesta di cancellazione dei dati del Sito oppure scriva a [email protected]. La richiesta è confermata tramite un link inviato all'indirizzo e-mail dell'account. Essa comporta:
- l'anonimizzazione immediata del Suo account e la chiusura delle sessioni;
- la cancellazione del Suo testamento e di tutte le sue versioni, dei file PDF, dei documenti allegati, dei beneficiari, delle persone di fiducia, del registro e dei dati di marcatura temporale conservati da Testaweb;
- la conservazione dei soli documenti che la legge impone di conservare (fatture, contabilità) per la durata indicata all'articolo 9.
10.3 Qualora un pagamento sia avvenuto negli ultimi centoventi (120) giorni, la cancellazione della pratica è differita fino alla scadenza di tale termine, durante il quale una contestazione bancaria resta possibile; essa viene poi eseguita senza una nuova richiesta. Le persone di fiducia non ricevono più alcun accesso a decorrere dalla Sua richiesta.
10.4 La cancellazione è definitiva. Scarichi preventivamente il Suo testamento e i relativi certificati di marcatura temporale, se desidera conservarli, e conservi l'originale manoscritto, che Testaweb non detiene.
11. Sicurezza
11.1 Gli scambi con il Sito sono cifrati durante la trasmissione. Le password sono memorizzate in forma di hash, mai in chiaro. I file sono conservati in uno spazio di archiviazione privato e vengono restituiti solo dopo aver verificato che la richiesta provenga dal titolare dell'account.
11.2 L'accesso ai sistemi di produzione è limitato al personale che ne ha necessità, e le azioni su una pratica vengono registrate.
11.3 In caso di violazione di dati suscettibile di comportare un rischio elevato per i Suoi diritti, Lei e l'autorità di controllo sarete informati nei termini previsti dal GDPR.
12. Cookie
12.1 Il Sito utilizza:
- cookie strettamente necessari — sessione, lingua, sicurezza e protezione anti-bot, e il cookie che consente di riprendere un questionario avviato senza account;
- cookie di misurazione dell'audience, depositati solo con il Suo consenso;
- un cookie di attribuzione che registra la provenienza di una visita, per misurare l'efficacia delle campagne.
12.2 Può modificare la Sua scelta in qualsiasi momento dal modulo di gestione dei cookie o dalle impostazioni del Suo browser. Rifiutare i cookie non necessari non impedisce di utilizzare il Servizio.
13. I Suoi diritti
13.1 Lei dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare in qualsiasi momento un consenso prestato.
13.2 La maggior parte di questi diritti si esercita direttamente dal Suo spazio: vi può consultare e modificare le Sue informazioni, rivedere il Suo testamento, scaricarne il PDF e i documenti allegati, ed eliminare gli elementi di Sua scelta. Ogni altra richiesta può essere inviata a [email protected] e riceve risposta entro un mese, prorogabile di due mesi se la richiesta è complessa. In caso di ragionevole dubbio può essere richiesto un documento di identità.
13.3 Lei può proporre un reclamo presso l'autorità per la protezione dei dati del Suo Paese di residenza — in Francia, la CNIL (www.cnil.fr) — oppure presso quella del Paese della sede di WEB EDITIONS II.
14. Dopo il Suo decesso
14.1 La scelta delle persone di fiducia e del loro livello di accesso costituisce le Sue istruzioni sulla sorte del Suo testamento dopo il decesso. Testaweb vi si conforma, alle condizioni dell'articolo 6.
14.2 Può inoltre inviare a [email protected] direttive particolari relative alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati dopo il decesso, e modificarle o revocarle in qualsiasi momento.
14.3 In mancanza di direttive contrarie, i Suoi eredi possono chiedere la chiusura del Suo account e l'interruzione dell'abbonamento previa presentazione di un atto di decesso. L'accesso al contenuto del testamento resta riservato alle persone da Lei designate.
15. Modifiche alla presente informativa
15.1 La presente informativa può essere aggiornata. La versione applicabile è quella pubblicata sul Sito al momento della consultazione; ogni modifica sostanziale viene notificata via e-mail o nel Suo spazio.
Come Google utilizza i tuoi dati
Quando accetti i cookie pubblicitari e di misurazione, Google tratta i tuoi dati personali come titolare autonomo, per finalità proprie. Google spiega questi utilizzi, e le scelte a tua disposizione, qui: Come Google utilizza i dati dei siti o delle app che utilizzano i suoi servizi