Accordo sul Trattamento dei Dati Personali (DPA)

Versione: 1.3

Data: 27 settembre 2026

Riferimento: art. 28 Regolamento (UE) 2016/679 ("GDPR")

Il presente Accordo sul Trattamento dei Dati Personali ("DPA") disciplina il trattamento dei dati personali effettuato da TECNIGO GROUP S.R.L., con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), C.F. 14505480963, P.IVA IT14505480963, iscritta al Registro Imprese di Milano Monza Brianza Lodi, n. 14505480963, REA MI-2789706, capitale sociale 1.500,00 € interamente versato, PEC tecnigo@pec.it, email supporto@tecnigo.it ("TECNIGO", "Fornitore" o "Responsabile"), per conto del professionista, studio tecnico, società, associazione professionale o soggetto assimilabile che utilizza tecniGo Studio ("Tecnico", "Studio", "Titolare" o "Cliente Professionale").

Il DPA integra i Termini Generali Tecnici e il Modulo tecniGo Studio accettati dal Tecnico. Il DPA si applica quando TECNIGO tratta dati personali per conto del Tecnico, in particolare nell'ambito dei Lavori Propri, dei clienti privati del Tecnico, dei documenti, dei preventivi, dei pagamenti e delle attività gestite tramite tecniGo Studio.

Nota di versione 1.3

Questa versione sostituisce la versione 1.2 del 23 settembre 2026, che resta consultabile senza modifiche nell'archivio pubblico tecnigo.it/privacy/dpa-tecnici/versioni/1-2, collegato a questa pagina (la versione 1.1 del 21 luglio 2026 è in tecnigo.it/privacy/dpa-tecnici/versioni/1-1). Cosa cambia:

• Domande all'assistente AI di lavoro (art. 2.5). La lettura delle domande da parte di TECNIGO, prevista dalla versione 1.2, è sospesa dal 26 settembre 2026. Potrà riprendere soltanto dal 28 ottobre 2026, e per ciascuno studio non prima che la presente versione gli si applichi, soltanto per le domande scritte da quel momento, dopo il mascheramento automatico dei dati dei clienti e senza che chi legge veda il nome del Tecnico, dello studio o del collaboratore. Le risposte, le bozze e i file allegati non sono mai letti. Ogni studio può escludersi in qualsiasi momento, senza motivazione, scrivendo a supporto@tecnigo.it. Le domande scritte prima non sono mai lette per questa finalità né trasformate in estratti.
• Nuovi trattamenti descritti: condivisione di pratiche con altri studi (art. 2.6), Assistente tecniGo su WhatsApp, funzione facoltativa non ancora disponibile che si applicherà se e quando lo studio la attiverà (art. 2.7), integrazioni scelte dal Tecnico, che restano fuori dal DPA, con la revoca dell'accesso presso il fornitore allo scollegamento (art. 6.7), codice pseudonimo dell'indirizzo IP nel registro degli accessi ai link di condivisione (Allegato A) e l'Allegato A completo.
• Sub-responsabili (Allegato B): aggiunti fornitori già in uso e non indicati (Sentry, Amazon Web Services per la gestione delle chiavi di cifratura, Google Workspace, PDFShift), precisato il perimetro di OpenRouter e dei fornitori dei modelli (solo endpoint a conservazione zero), aggiunto Meta Platforms Ireland Ltd soltanto per gli studi che attiveranno l'Assistente tecniGo su WhatsApp, se e quando disponibile. L'elenco coincide con l'Elenco dei sub-responsabili versione 1.5.
• Fine del rapporto (art. 11): esportazione completa dello studio in un archivio ZIP (JSON, CSV e file originali) e cancellazione dei dati non prima di 12 mesi dopo la cessazione, con avviso via email almeno 30 giorni prima, o 30 giorni dopo l'eliminazione dell'account del titolare; cosa resta per obblighi di legge.
• Precisazioni: obblighi dei sub-responsabili (art. 6.3), modalità di preavviso (artt. 6.5 e 13.4), tempi di comunicazione delle violazioni (art. 8.1), misure di sicurezza (Allegato C), dati societari completi.

Da quando si applica. Ai nuovi Tecnici dal 27 settembre 2026. Per i Tecnici già registrati dal 28 ottobre 2026 e comunque non prima del trentesimo giorno successivo all'email con cui TECNIGO comunica questa versione (artt. 6.5-6.6 e 13.4). Entro 15 giorni dalla comunicazione il Tecnico può opporsi ai nuovi sub-responsabili e alle modifiche dell'art. 2.5 scrivendo a supporto@tecnigo.it con i motivi; se non si trova una soluzione, può recedere da tecniGo Studio senza penali prima di quella data, con effetto entro 15 giorni dalla richiesta.

Premesse

A. Il Tecnico utilizza tecniGo Studio come software gestionale SaaS B2B per gestire clienti, lavori, preventivi, documenti, milestone, pagamenti e comunicazioni con i propri clienti.

B. Nei casi in cui il Tecnico inserisce o gestisce dati personali relativi a propri clienti, collaboratori, contatti, documenti o pratiche, il Tecnico determina finalità e mezzi essenziali del trattamento e agisce quale Titolare del trattamento.

C. In tali casi TECNIGO tratta i dati personali per conto del Tecnico, sulla base delle istruzioni documentate del Tecnico e nei limiti necessari a fornire tecniGo Studio, agendo quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.

D. TECNIGO resta Titolare autonomo per i trattamenti che effettua per proprie finalità, tra cui gestione dell'account, amministrazione e billing, adempimenti di legge, prevenzione frodi, marketing ove applicabile e gestione dei propri servizi. Resta inteso che le attività di sicurezza, integrità, disponibilità, logging tecnico e monitoraggio svolte da TECNIGO nella misura in cui siano necessarie a erogare tecniGo Studio e a proteggere i Dati del Tecnico trattati per conto del Tecnico, rientrano nel perimetro del presente DPA e sono svolte da TECNIGO in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. I trattamenti svolti da TECNIGO per finalità proprie e autonome sono disciplinati dalla Privacy Policy di TECNIGO e non dal presente DPA. Tali trattamenti autonomi non hanno ad oggetto i Dati del Tecnico, salvo il solo testo delle domande poste all'assistente AI di lavoro, pseudonimizzato e alle condizioni dell'art. 2.5.

E. L'eventuale attivazione o utilizzo del marketplace MioTecnico può comportare trattamenti ulteriori o diversi. Il Modulo MioTecnico Marketplace si applica solo se e quando il Tecnico attiva o utilizza il marketplace, secondo le relative condizioni.

Art. 1 - Definizioni

1.1. I termini "dato personale", "trattamento", "titolare", "responsabile", "sub-responsabile", "interessato", "violazione dei dati personali" e ogni altra espressione rilevante hanno il significato previsto dal GDPR.

1.2. Per "Dati del Tecnico" si intendono i dati personali trattati da TECNIGO per conto del Tecnico nell'ambito di tecniGo Studio.

1.3. Per "Lavori Propri" si intendono i lavori, incarichi, pratiche o preventivi gestiti dal Tecnico tramite tecniGo Studio e non acquisiti tramite il marketplace MioTecnico.

1.4. Per "Istruzioni Documentate" si intendono le istruzioni del Tecnico contenute nel presente DPA, nei Termini Generali Tecnici, nel Modulo tecniGo Studio, nella configurazione del servizio, nelle impostazioni scelte dal Tecnico e nelle richieste lecite inviate dal Tecnico tramite la Piattaforma o i canali di assistenza.

Art. 2 - Oggetto, natura e finalità del trattamento

2.1. Il presente DPA disciplina il trattamento dei Dati del Tecnico effettuato da TECNIGO per conto del Tecnico nell'ambito della fornitura di tecniGo Studio.

2.2. Le categorie di trattamenti, dati personali, interessati, finalità e durata sono descritte nell'Allegato A.

2.3. TECNIGO tratta i Dati del Tecnico esclusivamente per:

• erogare, mantenere e migliorare le funzionalità di tecniGo Studio, fermo restando che il miglioramento del servizio non comporta l'utilizzo dei Dati del Tecnico per finalità proprie di TECNIGO, salvo quanto previsto all'art. 2.5;
• consentire la gestione di clienti, lavori, preventivi, documenti, milestone, firme, pagamenti e comunicazioni;
• fornire assistenza tecnica e operativa al Tecnico;
• garantire sicurezza, integrità, disponibilità e continuità del servizio;
• adempiere alle istruzioni documentate del Tecnico e agli obblighi di legge applicabili a TECNIGO.

2.4. TECNIGO non determina autonomamente le finalità dei trattamenti svolti per conto del Tecnico nell'ambito dei Lavori Propri, salvo quando agisce come Titolare autonomo per le finalità indicate nella Privacy Policy, che non hanno ad oggetto i Dati del Tecnico se non nei limiti dell'art. 2.5.

2.5. Assistente AI di lavoro.

2.5.1. Le conversazioni con l'assistente AI di lavoro di tecniGo Studio (domande, risposte, bozze, file allegati e riferimenti ai dati dello studio consultati) sono trattate da TECNIGO quale Responsabile del trattamento, esclusivamente per erogare la funzione al Tecnico e ai suoi collaboratori. I file allegati alla conversazione sono trasmessi al fornitore del modello per la sola elaborazione della singola risposta e non sono conservati da TECNIGO. Le conversazioni avviate dal 23 settembre 2026 sono conservate per un massimo di 24 mesi dall'ultima attività e poi cancellate automaticamente; quelle avviate prima di quella data sono cancellate dopo 12 mesi dall'ultima attività. Le conversazioni sono cancellate anche con l'eliminazione dell'account o, in qualsiasi momento, su richiesta del Tecnico.

2.5.2. Le risposte dell'assistente, le bozze e i file allegati non sono mai utilizzati da TECNIGO per finalità proprie né resi accessibili al suo personale, salvo per l'assistenza richiesta dal Tecnico, la sicurezza o gli obblighi di legge (art. 4.2).

2.5.3. Il Tecnico incarica TECNIGO, quale Responsabile, di sottoporre il testo delle domande scritte all'assistente a un mascheramento automatico che sostituisce con segnaposto: indirizzi email, numeri di telefono e link; codici fiscali, partite IVA e IBAN; indirizzi e dati catastali; nominativi dei clienti, degli intestatari, dei referenti e delle altre persone registrati nello studio.

2.5.4. A decorrere dal 28 ottobre 2026, e comunque non prima che la presente versione si applichi allo studio (la «Data di avvio»), e salvo esclusione ai sensi dell'art. 2.5.6, il testo delle domande così mascherato può essere letto da personale di TECNIGO specificamente autorizzato per migliorare tecniGo Studio e per ricerche di mercato, con TECNIGO quale Titolare autonomo ai sensi della Privacy Policy (sez. 13-ter). Il Tecnico, quale Titolare, autorizza tale comunicazione avendone valutato la compatibilità ai sensi dell'art. 6, par. 4, GDPR, trattandosi di testi pseudonimizzati, riferiti all'attività del professionista e utilizzati a fini statistici. La lettura: a) riguarda solo le domande scritte dalla Data di avvio; b) avviene senza indicazione del nome del Tecnico, dello studio o del collaboratore, con autenticazione forte e registrazione di ogni accesso; c) non comporta decisioni o valutazioni sul Tecnico, né contatti con i suoi clienti, né comunicazioni a terzi se non di risultati aggregati che non consentono di identificare il Tecnico, lo studio o i suoi clienti. Dal 26 settembre 2026 alla Data di avvio nessuna domanda è letta per questa finalità.

2.5.5. Se una domanda mascherata contiene ancora dati di clienti o di altre persone di cui il Tecnico è Titolare, TECNIGO non li utilizza per alcuna finalità propria, li cancella o li maschera non appena rilevati e, per tali dati, resta Responsabile del trattamento ai sensi del presente DPA.

2.5.6. Il Tecnico può in qualsiasi momento, senza motivazione e senza conseguenze sul servizio, escludere il proprio studio, compresi i collaboratori, dall'uso di cui agli artt. 2.5.4 e 2.5.7, scrivendo a supporto@tecnigo.it. Dall'esclusione le domande dello studio non sono più lette né trasformate in estratti.

2.5.7. Alla scadenza del termine di cui all'art. 2.5.1, per le sole domande scritte dalla Data di avvio e non escluse può essere conservato soltanto un estratto contenente il mese e il testo mascherato ai sensi dell'art. 2.5.3, privo di qualunque collegamento ad account, studio, collaboratore, conversazione o indirizzo IP e senza risposte, per fini statistici con le garanzie dell'art. 89 GDPR. L'estratto non è creato in caso di eliminazione dell'account o di cancellazione anticipata richiesta dal Tecnico.

2.6. Condivisione di pratiche con altri studi. Su istruzione del Tecnico impartita tramite la funzione «Condividi pratica», TECNIGO rende accessibili a un altro studio che utilizza tecniGo Studio i Dati del Tecnico relativi alla singola pratica: i dati principali della pratica (cliente e relativi recapiti, indirizzo e immobile, note della pratica) e, nei limiti dei permessi scelti dal Tecnico, documenti, fasi e attività, importi e chat, fino alla revoca, alla chiusura della pratica o alla cessazione dell'abbonamento di uno dei due studi. TECNIGO registra creazione, accettazione e revoca della condivisione e l'impegno di riservatezza dello studio ospite, e non consente a quest'ultimo l'accesso ad altri dati del Tecnico. Il Tecnico, quale Titolare, stabilisce se lo studio ospite opera come suo responsabile del trattamento, nel qual caso conclude con esso l'atto previsto dall'art. 28 GDPR, o come titolare autonomo o contitolare, e ne informa i propri clienti.

2.7. Assistente tecniGo su WhatsApp.

2.7.1. La funzione facoltativa «Assistente tecniGo su WhatsApp» (Modulo tecniGo Studio, §11-ter) non è ancora disponibile alla data della presente versione: il presente art. 2.7 si applica se e quando sarà disponibile e il Tecnico titolare la attiverà. In tal caso TECNIGO tratta per conto del Tecnico, quale Responsabile, i messaggi scambiati tra l'assistente e i numeri WhatsApp collegati dal Tecnico e dai collaboratori, compresi i Dati del Tecnico che vi sono menzionati (ad esempio nominativi, recapiti e indirizzi dei clienti, dati delle pratiche, appuntamenti e importi), i dati dello studio consultati per rispondere, i numeri collegati e il registro delle azioni eseguite, al solo fine di erogare la funzione. I numeri non collegati non ricevono dati dello studio e i loro messaggi non sono elaborati dall'assistente.

2.7.2. I messaggi transitano tramite la WhatsApp Business Platform (Cloud API) di Meta Platforms Ireland Ltd, con integrazione diretta tra TECNIGO e Meta, senza intermediari, e sono elaborati dai fornitori di intelligenza artificiale indicati nell'Allegato B per l'assistente di lavoro. Meta Platforms Ireland Ltd opera quale Sub-responsabile solo per gli studi che attivano la funzione e nei soli limiti di essa.

2.7.3. Le conversazioni tramite WhatsApp sono conversazioni con l'assistente AI di lavoro e ne seguono le regole, salvo quanto segue: sono conservate da TECNIGO per un massimo di 12 mesi dall'ultima attività e poi cancellate automaticamente, e non sono mai lette per le finalità dell'art. 2.5.4 né trasformate in estratti. Presso Meta i messaggi sono conservati per il tempo necessario alla consegna, al massimo 30 giorni, secondo i termini del fornitore. Il registro delle azioni eseguite tramite WhatsApp (account che l'ha confermata, data e ora, operazione) è conservato per 24 mesi dall'azione.

2.7.4. Allo scollegamento di un numero o alla disattivazione della funzione TECNIGO cessa immediatamente di elaborare i messaggi provenienti da quel numero e cancella il collegamento; le conversazioni già registrate seguono i termini dell'art. 2.7.3.

Art. 3 - Durata e istruzioni documentate

3.1. Il presente DPA ha efficacia dalla data di accettazione del DPA da parte del Tecnico e rimane valido per tutta la durata del rapporto contrattuale relativo a tecniGo Studio e fino alla cancellazione dei Dati del Tecnico ai sensi dell'art. 11.

3.2. L'accettazione del DPA avviene in forma elettronica tramite onboarding o altra procedura resa disponibile da TECNIGO, con checkbox non preselezionata, link al testo del DPA, versione del documento e registrazione dell'evento di accettazione. Tale accettazione costituisce atto giuridico in forma elettronica ai sensi dell'art. 28, par. 9 GDPR.

3.3. TECNIGO tratta i Dati del Tecnico solo sulla base delle Istruzioni Documentate, salvo che sia tenuta a farlo in forza del diritto dell'Unione o dello Stato membro applicabile. In tal caso TECNIGO informa il Tecnico prima del trattamento, salvo che la legge vieti tale informazione per rilevanti motivi di interesse pubblico.

3.4. Se TECNIGO ritiene che un'istruzione del Tecnico violi il GDPR o altre disposizioni applicabili in materia di protezione dei dati personali, ne informa il Tecnico senza ingiustificato ritardo, nei limiti consentiti dalla legge.

Art. 4 - Obblighi di TECNIGO quale Responsabile

4.1. TECNIGO si impegna a:

• trattare i Dati del Tecnico solo nei limiti del presente DPA e delle Istruzioni Documentate;
• garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza;
• adottare misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR;
• rispettare le condizioni per il ricorso a Sub-responsabili di cui all'art. 6;
• assistere ragionevolmente il Tecnico nell'adempimento degli obblighi relativi ai diritti degli interessati, alla sicurezza del trattamento, alle valutazioni d'impatto e alle consultazioni preventive, tenuto conto della natura del trattamento e delle informazioni a disposizione di TECNIGO;
• assistere il Tecnico nella gestione di eventuali violazioni dei dati personali, secondo quanto previsto dall'art. 8;
• cancellare o restituire i Dati del Tecnico alla cessazione del rapporto, secondo quanto previsto dall'art. 11;
• mettere a disposizione del Tecnico le informazioni ragionevolmente necessarie per dimostrare il rispetto del presente DPA, secondo quanto previsto dall'art. 10.

4.2. TECNIGO non accede ai Dati del Tecnico salvo quanto necessario per l'erogazione del servizio, la manutenzione, la sicurezza, l'assistenza richiesta dal Tecnico, la prevenzione di abusi o frodi, l'adempimento di obblighi di legge o la tutela dei propri diritti.

4.3. TECNIGO mantiene policy interne e controlli ragionevoli per limitare l'accesso ai Dati del Tecnico al personale e ai collaboratori che ne abbiano effettiva necessità operativa.

Art. 5 - Misure tecniche e organizzative

5.1. TECNIGO adotta misure tecniche e organizzative adeguate al rischio del trattamento, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento.

5.2. Le misure applicate includono, a titolo esemplificativo:

• autenticazione degli utenti e gestione delle sessioni;
• profilazione degli accessi secondo ruoli e permessi;
• cifratura delle comunicazioni in transito ove tecnicamente applicabile;
• misure di segregazione logica tra account e ambienti;
• backup, ripristino e continuità operativa secondo le procedure tecniche adottate;
• logging tecnico e monitoraggio degli eventi rilevanti per sicurezza e integrità del servizio;
• procedure di gestione degli incidenti di sicurezza;
• misure per minimizzare gli accessi amministrativi ai dati;
• aggiornamenti, patching e manutenzione dei sistemi secondo prassi ragionevoli;
• valutazione e gestione dei fornitori tecnici rilevanti.

5.3. Le misure sono riepilogate nell'Allegato C e possono essere aggiornate da TECNIGO, purché il livello complessivo di sicurezza non risulti sostanzialmente ridotto.

Art. 6 - Sub-responsabili

6.1. Il Tecnico conferisce a TECNIGO autorizzazione scritta generale a ricorrere a Sub-responsabili per l'erogazione di tecniGo Studio.

6.2. L'elenco dei Sub-responsabili autorizzati è riportato nell'Allegato B. TECNIGO rende disponibile e mantiene aggiornato l'elenco dei Sub-responsabili all'indirizzo https://tecnigo.it/legal/sub-responsabili, che coincide con l'Allegato B.

6.3. TECNIGO impone ai Sub-responsabili, tramite contratto o altro atto giuridico, gli stessi obblighi in materia di protezione dei dati previsti dal presente DPA, in particolare garanzie sufficienti di misure tecniche e organizzative adeguate (art. 28, par. 4, GDPR), nella misura applicabile al servizio svolto.

6.4. TECNIGO rimane responsabile nei confronti del Tecnico per l'adempimento degli obblighi assunti dal Sub-responsabile, nei limiti previsti dal GDPR e dal rapporto contrattuale tra le Parti.

6.5. TECNIGO informa il Tecnico di eventuali aggiunte o sostituzioni di Sub-responsabili con almeno 30 giorni di preavviso, mediante email all'indirizzo dell'account e, ove disponibile, avviso in Piattaforma, oltre alla pubblicazione dell'elenco aggiornato. Il Tecnico può opporsi per motivi ragionevoli e documentati entro 15 giorni dalla comunicazione, scrivendo a supporto@tecnigo.it.

6.6. In caso di opposizione, le Parti si consultano in buona fede. Se non è ragionevolmente possibile adottare una soluzione alternativa e TECNIGO decide di procedere con il Sub-responsabile, il Tecnico può recedere dal servizio interessato senza penalità, ferma restando la disciplina economica prevista dai Termini applicabili.

6.7. Integrazioni scelte dal Tecnico. Quando il Tecnico collega a tecniGo Studio un proprio account presso un servizio terzo (alla data della presente versione: Google Calendar, Google Drive, Dropbox e Microsoft OneDrive), TECNIGO, su sua istruzione: conserva in forma cifrata le credenziali rilasciate dal servizio e l'indirizzo dell'account collegato; crea nel servizio le cartelle delle pratiche, denominate anche con il nome del cliente; vi copia i documenti delle pratiche e ne legge i file che il Tecnico sceglie di usare o di mostrare al cliente; sincronizza gli appuntamenti dell'agenda. Il fornitore del servizio terzo tratta tali dati in base al contratto tra il Tecnico e il fornitore stesso e non è Sub-responsabile di TECNIGO. Allo scollegamento, all'eliminazione dell'account e alla cancellazione dei dati dello studio ai sensi dell'art. 11, TECNIGO chiede al fornitore la revoca dell'autorizzazione, ove il fornitore lo consente (Google Calendar, Google Drive e Dropbox), e cancella le credenziali; per Microsoft OneDrive, che non consente alle applicazioni di revocare l'autorizzazione, TECNIGO cancella le credenziali e il Tecnico può revocare l'accesso dalle impostazioni del proprio account Microsoft. I file già copiati restano nel servizio del Tecnico. Lo stesso vale, per quanto applicabile, per il link personale con cui il Tecnico collega l'agenda a un proprio programma di calendario.

Art. 7 - Trasferimenti internazionali

7.1. TECNIGO non trasferisce Dati del Tecnico al di fuori dello Spazio Economico Europeo se non in presenza di uno strumento di trasferimento idoneo ai sensi del Capo V del GDPR.

7.2. Tali strumenti possono includere decisioni di adeguatezza della Commissione Europea, tra cui quella relativa al Data Privacy Framework UE-USA per i fornitori che vi aderiscono, Clausole Contrattuali Standard approvate dalla Commissione Europea, misure supplementari ove necessarie o altri strumenti consentiti dalla normativa applicabile.

7.3. L'Allegato B indica la localizzazione di ciascun fornitore e le garanzie applicabili ai trasferimenti extra-SEE.

7.4. Su richiesta ragionevole del Tecnico, TECNIGO mette a disposizione le informazioni disponibili in merito allo strumento di trasferimento utilizzato (ad esempio, Clausole Contrattuali Standard) e alle eventuali misure supplementari applicate, nei limiti consentiti da obblighi di riservatezza e sicurezza.

Art. 8 - Violazioni dei dati personali

8.1. In caso di violazione dei Dati del Tecnico trattati per conto del Tecnico, TECNIGO informa il Tecnico senza ingiustificato ritardo e, ove possibile, entro 48 ore dal momento in cui ne è venuta a conoscenza, anche con informazioni parziali da integrare successivamente.

8.2. La comunicazione include, ove disponibile e nella misura nota a TECNIGO:

• natura della violazione;
• categorie e volume approssimativo dei dati e degli interessati coinvolti;
• probabili conseguenze della violazione;
• misure adottate o proposte per porre rimedio alla violazione o mitigarne gli effetti;
• punto di contatto per ulteriori informazioni.

8.3. TECNIGO coopera ragionevolmente con il Tecnico per consentirgli di valutare eventuali obblighi di notifica all'autorità di controllo o agli interessati. Il Tecnico resta responsabile delle decisioni e delle comunicazioni che competono al Titolare del trattamento, salvo diverso obbligo di legge direttamente applicabile a TECNIGO.

Art. 9 - Diritti degli interessati e assistenza al Titolare

9.1. Se TECNIGO riceve direttamente una richiesta di esercizio dei diritti da parte di un interessato relativa ai Dati del Tecnico, ove ragionevolmente identificabile come richiesta riferita al Tecnico, TECNIGO la inoltra al Tecnico o invita l'interessato a rivolgersi al Tecnico, salvo obblighi di legge diversi.

9.2. TECNIGO assiste ragionevolmente il Tecnico, tenuto conto della natura del trattamento e delle funzionalità disponibili, nella gestione delle richieste degli interessati.

9.3. Il Tecnico è responsabile di verificare la fondatezza della richiesta, identificare l'interessato, rispondere nei termini di legge e impartire a TECNIGO eventuali istruzioni operative lecite e tecnicamente eseguibili.

Art. 10 - Informazioni, audit e verifiche

10.1. TECNIGO mette a disposizione del Tecnico le informazioni ragionevolmente necessarie per dimostrare il rispetto degli obblighi previsti dal presente DPA, anche tramite documentazione tecnica, certificazioni, report di sicurezza, risposte a questionari o informazioni sui Sub-responsabili, ove disponibili.

10.2. Eventuali audit o ispezioni richiesti dal Tecnico devono essere ragionevoli, proporzionati, preventivamente concordati, effettuati non più di una volta l'anno salvo violazioni gravi o obblighi di legge, e non devono compromettere sicurezza, riservatezza, continuità operativa o dati di altri clienti di TECNIGO.

10.3. Prima di qualunque audit, il Tecnico e i soggetti incaricati devono sottoscrivere impegni di riservatezza adeguati. TECNIGO può opporsi a modalità di verifica che comportino rischi per la sicurezza, accesso a informazioni riservate di terzi o interferenze non proporzionate con l'operatività.

10.4. I costi ragionevoli derivanti da audit straordinari richiesti dal Tecnico possono essere addebitati al Tecnico, previa comunicazione, salvo che l'audit accerti una violazione sostanziale del presente DPA imputabile a TECNIGO.

Art. 11 - Restituzione, esportazione e cancellazione

11.1. In qualsiasi momento e alla cessazione del rapporto relativo a tecniGo Studio, per qualunque causa, TECNIGO mette a disposizione del Tecnico l'esportazione dei Dati del Tecnico secondo i §15.2-15.4 del Modulo tecniGo Studio: un archivio ZIP con i dati in formati strutturati e leggibili da macchina (JSON e CSV), la descrizione dei file e i documenti nei formati originali, che il Tecnico titolare avvia dalla Piattaforma anche con l'abbonamento sospeso, con la prova scaduta o dopo la disdetta, e riceve con un link inviato al suo indirizzo email, valido 7 giorni.

11.2. Dopo la cessazione del rapporto (fine della prova, disdetta, chiusura per mancato pagamento, passaggio ad altro fornitore), salvo diversa scelta del Tecnico, i Dati del Tecnico restano conservati per 12 mesi, al solo fine di consentire l'esportazione e l'eventuale riattivazione e senza essere utilizzati per altri scopi. Trascorso tale periodo TECNIGO li cancella nella data indicata in un avviso inviato via email al Tecnico titolare almeno 30 giorni prima; se lo studio viene riattivato prima di quella data la cancellazione non avviene. Se il Tecnico titolare elimina il proprio account, i Dati del Tecnico che non sono cancellati insieme all'account sono cancellati trascorsi 30 giorni dall'eliminazione, senza ulteriore avviso. Il Tecnico può in ogni momento chiederne la restituzione (esportazione) o la cancellazione anticipata. TECNIGO conferma via email l'avvenuta cancellazione. Nessun dato è cancellato in base al presente articolo prima della data in cui la presente versione si applica al Tecnico.

11.2-bis. Alla cancellazione restano soltanto, per gli obblighi di legge e per la prova delle operazioni: delle pratiche con pagamenti, rimborsi, fatture registrate o documenti firmati, importi, date, stati e registrazioni dei pagamenti, senza nome, recapiti e indirizzo del cliente e senza il testo del preventivo; i documenti firmati con la relativa prova di firma, conservati per 12 anni dalla firma; i registri dei consensi e il registro delle attività dello studio. Se il Tecnico usa ancora il marketplace MioTecnico, restano inoltre l'agenda e i calendari collegati che servono anche a quel servizio.

11.3. Le copie di backup possono permanere per il tempo necessario al completamento dei cicli di backup e disaster recovery adottati da TECNIGO e/o dai suoi fornitori infrastrutturali, restando protette e non soggette a trattamento attivo, salvo necessità di ripristino, sicurezza, obblighi di legge o tutela dei diritti. TECNIGO documenta i criteri di conservazione dei backup e li rende disponibili al Tecnico su richiesta ragionevole ai sensi dell'art. 10.

11.4. Il Tecnico è responsabile di esportare tempestivamente i dati necessari alla propria attività professionale prima della cessazione del rapporto o entro il periodo di disponibilità post-cessazione.

Art. 12 - Obblighi del Tecnico quale Titolare

12.1. Il Tecnico, quale Titolare del trattamento, è responsabile di:

• disporre di una base giuridica valida per trattare e inserire i dati personali in tecniGo Studio;
• fornire agli interessati informative privacy corrette e complete, anche sull'uso degli assistenti AI e, se attivato, dell'Assistente tecniGo su WhatsApp;
• acquisire eventuali consensi ove necessari;
• determinare tempi di conservazione, finalità e contenuti dei trattamenti;
• verificare la correttezza, pertinenza e aggiornamento dei dati inseriti;
• non inserire dati personali non necessari, eccedenti o illeciti;
• non inserire categorie particolari di dati personali o dati giudiziari salvo che ciò sia necessario, lecito e coperto da adeguata base giuridica;
• rispondere alle richieste degli interessati e alle autorità competenti;
• impartire a TECNIGO istruzioni lecite, documentate e tecnicamente ragionevoli.

12.2. Il Tecnico manleva TECNIGO da pretese, sanzioni, danni o costi derivanti da istruzioni illecite, dati inseriti senza adeguata base giuridica, informative insufficienti, contenuti caricati dal Tecnico o violazioni imputabili al Tecnico, nei limiti previsti dai Termini applicabili.

Art. 13 - Coordinamento con Termini, Privacy Policy e Moduli

13.1. Il presente DPA integra i Termini Generali Tecnici e il Modulo tecniGo Studio. In caso di conflitto tra il DPA e altri documenti contrattuali, il DPA prevale limitatamente alla disciplina dei trattamenti in cui TECNIGO agisce quale Responsabile del trattamento per conto del Tecnico.

13.2. La Privacy Policy di TECNIGO disciplina i trattamenti in cui TECNIGO agisce quale Titolare autonomo, inclusi account, sicurezza, billing, adempimenti di legge, marketing ove applicabile, analytics, prevenzione frodi, log di piattaforma e gestione dei servizi propri.

13.3. Il Modulo MioTecnico Marketplace disciplina l'eventuale uso del marketplace. L'attivazione o l'uso del marketplace non modifica il ruolo di TECNIGO quale Responsabile per i Lavori Propri gestiti in tecniGo Studio, ma può comportare trattamenti autonomi o ulteriori da parte di TECNIGO secondo Privacy Policy e Modulo Marketplace.

13.4. Le modifiche sostanziali del presente DPA sono comunicate con almeno 30 giorni di preavviso via email e, ove disponibile, in Piattaforma; entro 15 giorni il Tecnico può opporsi e, in mancanza di una soluzione concordata, recedere senza penalità prima dell'entrata in vigore. Restano salve le modifiche imposte dalla legge o necessarie per la sicurezza, con effetto immediato. Le versioni precedenti restano consultabili, senza modifiche, in pagine d'archivio pubbliche collegate alla pagina del DPA.

Art. 14 - Disposizioni finali

14.1. Il presente DPA è regolato dalla legge applicabile prevista dai Termini Generali Tecnici, fatto salvo quanto inderogabilmente previsto dal GDPR e dalla normativa applicabile in materia di protezione dei dati personali.

14.2. L'eventuale invalidità o inefficacia di una clausola del presente DPA non pregiudica la validità delle restanti clausole.

14.3. Il Tecnico accetta il presente DPA tramite la Piattaforma. TECNIGO registra e conserva evidenza dell'accettazione, inclusi versione del DPA, testo della checkbox, timestamp, account ID, indirizzo IP e user-agent ove disponibili, secondo la propria disciplina di log e tracciabilità.

Allegato A - Dettagli del trattamento

Allegato B - Sub-responsabili autorizzati

Coincide con l'Elenco dei sub-responsabili, versione 1.5, pubblicato su https://tecnigo.it/legal/sub-responsabili.

Fuori dal presente DPA (dettagli nell'Elenco dei sub-responsabili): Stripe, per il billing del rapporto TECNIGO-Tecnico (TECNIGO Titolare autonomo) e per gli incassi dei Lavori Propri, che sono pagamenti diretti sul conto Stripe del Tecnico regolati dal contratto tra Stripe e il Tecnico; Google Maps Platform, titolare autonomo del servizio di mappe e ricerca degli indirizzi; i servizi terzi collegati dal Tecnico (art. 6.7). L'assistente AI di supporto non tratta Dati del Tecnico ed è disciplinato dalla Privacy Policy (sez. 13-bis).

Nota di aggiornamento (versione 1.2 del 23 settembre 2026): rispetto alla versione 1.1 sono stati aggiunti l'art. 2.5 e le relative precisazioni nella Premessa D, negli artt. 2.3 e 2.4 e nell'Allegato A. Le modifiche precisano che le risposte e le conversazioni dell'assistente AI di lavoro contenenti Dati del Tecnico sono trattate soltanto per erogare la funzione al Tecnico e non sono utilizzate da TECNIGO per finalità proprie, e introducono l'utilizzo, per il miglioramento del servizio e per ricerche di mercato, delle sole domande del professionista, previo mascheramento dei dati dei suoi clienti, e di estratti minimizzati privi di identificativi. Il termine di conservazione delle conversazioni con l'assistente AI di lavoro è fissato in 24 mesi dall'ultima attività della conversazione. Nessun nuovo Sub-responsabile è introdotto. La versione 1.3 ha sospeso quell'utilizzo e lo ha riformulato all'art. 2.5.

Nota di aggiornamento (versione 1.1 del 21 luglio 2026): rispetto alla versione 1.0, l'Allegato B è stato allineato ai fornitori effettivamente attivi (Firma.dev per la firma elettronica, già indicato nell'elenco pubblico dei Sub-responsabili) ed esteso a OpenRouter e Google per l'assistente AI di lavoro di tecniGo Studio. Per i Tecnici già registrati, l'estensione relativa all'assistente AI di lavoro acquista efficacia decorsi 30 giorni dalla pubblicazione della presente versione, ai sensi degli artt. 6.5-6.6; entro 15 giorni dalla comunicazione il Tecnico può opporsi per motivi ragionevoli e documentati. L'assistente AI di supporto, che non tratta Dati del Tecnico, resta disciplinato dalla Privacy Policy (sez. 13-bis). Eventuali ulteriori provider saranno inseriti nell'elenco Sub-responsabili secondo la procedura prevista dagli artt. 6.5-6.6.

Allegato C - Misure tecniche e organizzative