Informativa privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito di Easy Sign, di chi ci contatta e dei clienti che usano il servizio, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Creative Studio Lab
E-mail: info@creativestudiolab.it

2. A chi si rivolge questa informativa

Visitatori del sito e delle pagine pubbliche (presentazione, verifica dei documenti).
Chi ci contatta o chiede di accedere al servizio, per esempio scrivendo a info@creativestudiolab.it.
Clienti che usano l'area di gestione di Easy Sign per inviare documenti in firma.

Firmatari. Quando un nostro cliente invia un documento in firma, titolare dei dati del firmatario è il cliente che invia il documento; Creative Studio Lab li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), sulla base di un apposito accordo. Il firmatario riceve l'informativa del mittente nella pagina di firma, prima di accettare.

3. Quali dati trattiamo

Dati di navigazione: indirizzo IP, browser, data e ora, pagine richieste ed esito, registrati nei log del server.
Dati di contatto: nome, e-mail, azienda e quanto scritto nel messaggio.
Dati dei clienti: dati anagrafici e di fatturazione, credenziali di accesso (la password è conservata solo in forma cifrata con hash), impostazioni del servizio.
Per conto dei clienti: dati dei firmatari (nome, e-mail, ed eventualmente cellulare e PEC), documenti da firmare, registro delle operazioni con indirizzo IP e browser, codici OTP conservati solo in forma cifrata.

4. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Far funzionare il sito e proteggerlo da abusi e attacchi	Legittimo interesse (art. 6.1.f)
Rispondere alle richieste e attivare l'accesso al servizio	Misure precontrattuali richieste dall'interessato (art. 6.1.b)
Erogare il servizio, assistenza e fatturazione	Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c)
Trattare i dati dei firmatari secondo le istruzioni del cliente	Accordo di responsabile del trattamento (art. 28)
Accertare, esercitare o difendere un diritto	Legittimo interesse (art. 6.1.f)

Non svolgiamo attività di profilazione né decisioni basate unicamente su trattamenti automatizzati. Non usiamo i dati per marketing senza un consenso specifico.

5. Per quanto tempo

Log del server: per il tempo necessario alla sicurezza, di norma non oltre 12 mesi.
Richieste di contatto che non diventano un contratto: fino a 24 mesi dall'ultimo contatto.
Dati contrattuali e di fatturazione: 10 anni, come previsto dalla normativa civilistica e fiscale.
Documenti, PDF firmati e registri dei firmatari: per il periodo deciso dal cliente titolare, che può cancellarli secondo le regole di conservazione del servizio.

6. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato di Creative Studio Lab e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento: fornitori di hosting e infrastruttura, servizi di posta elettronica e PEC, consulenti fiscali e legali. Possono essere comunicati alle autorità quando lo richiede la legge.

I servizi di marca temporale e i calendari OpenTimestamps usati per l'ancoraggio su Bitcoin ricevono soltanto impronte crittografiche (hash) dei documenti e dei registri, da cui non è possibile risalire al contenuto né a dati personali.

7. Trasferimenti fuori dall'Unione europea

Se un fornitore comporta un trasferimento di dati fuori dallo Spazio economico europeo, questo avviene solo con le garanzie previste dagli artt. 44-49 del GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo approvate dalla Commissione europea.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@creativestudiolab.it. Se i tuoi dati sono trattati per conto di un nostro cliente (per esempio come firmatario), inoltreremo la richiesta al cliente titolare.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Conferimento dei dati

Il conferimento dei dati di contatto è facoltativo, ma senza di essi non possiamo rispondere alle richieste né attivare il servizio.

10. Cookie

Il sito usa solo cookie tecnici. I dettagli sono nella cookie policy.