Informativa Privacy Plesh Sign

1. Titolare del trattamento

Il Titolare del trattamento è:

PLESH TECH S.r.l.
Via Agostino da Montefeltro 2
10134 Torino (TO), Italia
P. IVA IT12380050018
Email: hello@plesh.co
PEC: pleshtech@pec.it

2. Ambito dell'informativa

La presente informativa descrive le modalità di trattamento dei dati personali nell'ambito dell'intero ecosistema Plesh Sign: il sito web, la registrazione dell'account, la prova gratuita di 14 giorni, gli eventi promozionali gratuiti (inclusa la promozione "Primo evento gratis"), l'accesso promozionale scontato, i piani a pagamento ONE EVENT, PRO e BUSINESS, le richieste di upgrade, i rapporti con clienti paganti attivi o cessati e — in una posizione distinta — i dati dei partecipanti/firmatari trattati per conto dei clienti.

La presente informativa non sostituisce l'informativa privacy che ciascun cliente, in qualità di Titolare del trattamento, è tenuto a fornire ai propri partecipanti/firmatari ai sensi degli artt. 13 e 14 GDPR, ove applicabile.

3. Ruoli privacy di Plesh

3.1 Plesh quale Titolare del trattamento

PLESH TECH S.r.l. agisce quale Titolare del trattamento per i dati personali relativi alla gestione del sito, degli account, dei rapporti commerciali e contrattuali con i clienti, della fatturazione, dell'assistenza, della sicurezza dei sistemi e delle analytics del sito.

3.2 Plesh quale Responsabile del trattamento per conto dei clienti

Quando un cliente utilizza Plesh Sign per raccogliere dati personali di partecipanti, firmatari o altri soggetti, il cliente determina finalità e modalità essenziali del trattamento e agisce quale Titolare; PLESH TECH S.r.l. tratta tali dati per conto del cliente quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo il Data Processing Agreement (DPA) pubblicato all'indirizzo /dpa, che costituisce parte integrante del rapporto contrattuale.

4. Categorie di dati personali

A seconda delle interazioni con Plesh Sign possono essere trattate le seguenti categorie di dati:

• dati dell'account (credenziali, identificativi, impostazioni);
• dati identificativi e di contatto (nome, cognome, email, telefono);
• dati aziendali (ragione sociale, sede legale, Partita IVA, Codice SDI, PEC);
• dati di fatturazione e amministrativi;
• comunicazioni di assistenza e supporto;
• dati tecnici (indirizzi IP, log, identificativi dei dispositivi);
• log di sicurezza;
• dati di utilizzo del sito e analytics;
• dati dei partecipanti/firmatari trattati per conto dei clienti (dati identificativi, campi configurati dal cliente, dichiarazioni, scelte di consenso, sottoscrizioni, documenti generati, data/ora e identificativi tecnici delle operazioni).

5. Finalità e basi giuridiche del trattamento

5.1 Funzionamento del sito

Erogazione delle pagine, sicurezza e funzionalità tecniche. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

5.2 Registrazione dell'account

Creazione e gestione dell'account. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

5.3 Prova gratuita di 14 giorni

Attivazione e gestione della prova gratuita, senza carta di credito, senza pagamento, senza addebito o conversione automatica. Base giuridica: misure precontrattuali ed esecuzione del contratto di prova (art. 6, par. 1, lett. b GDPR).

5.4 Eventi promozionali gratuiti

Gestione di promozioni come "Primo evento gratis", secondo le condizioni della specifica offerta. Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b GDPR).

5.5 Comunicazioni di servizio

Invio di comunicazioni relative all'account e al servizio Plesh Sign (conferma account, onboarding, suggerimenti d'uso, promemoria sulla durata della prova, avviso di scadenza, comunicazioni sulla prosecuzione del servizio). Tali comunicazioni sono connesse al rapporto di servizio e non costituiscono iscrizione alla newsletter generale di Plesh. Base giuridica: esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b e f GDPR).

5.6 Onboarding

Supporto alla configurazione iniziale e all'utilizzo della piattaforma. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

5.7 Follow-up limitato durante e dopo la prova

Invio di comunicazioni limitate e pertinenti alla relazione con Plesh Sign, incluse eventuali offerte di recupero/attivazione (ad esempio la pagina /last-chance), nel rispetto della normativa applicabile e del diritto di opposizione dell'interessato. Ogni comunicazione non essenziale include un meccanismo semplice di disiscrizione/opt-out. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) e, ove richiesto, consenso.

5.8 Richieste di upgrade

Gestione delle richieste di attivazione di piani a pagamento, emissione di fatture pro-forma e attivazione. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

5.9 Servizi a pagamento

Erogazione dei piani ONE EVENT, PRO, BUSINESS o di altri piani commerciali. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

5.10 Fatturazione e adempimenti contabili

Fatturazione, contabilità, adempimenti fiscali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

5.11 Assistenza clienti

Gestione delle richieste di supporto. Base giuridica: esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b e f GDPR).

5.12 Sicurezza e prevenzione degli abusi

Protezione dei sistemi, prevenzione di frodi e abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

5.13 Analytics e cookie

Analisi dell'utilizzo del sito tramite Google Analytics, nel rispetto del framework cookie/consenso del sito: le analytics non essenziali non vengono attivate prima del consenso, ove questo sia legalmente richiesto. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), ove richiesto.

5.14 Adempimenti di legge

Adempimento di obblighi legali, regolamentari o di richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

5.15 Tutela dei diritti

Accertamento, esercizio o difesa di diritti in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

6. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per la registrazione dell'account, l'attivazione della prova o dei piani e l'esecuzione del contratto; il mancato conferimento può rendere impossibile l'erogazione del servizio. Il conferimento dei dati per finalità di analytics o comunicazioni promozionali non essenziali è facoltativo e non pregiudica l'utilizzo del servizio.

7. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici e telematici secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

8. Misure di sicurezza

PLESH TECH S.r.l. adotta misure tecniche e organizzative adeguate al rischio, tra cui controlli di accesso basati sul principio del minimo privilegio, gestione sicura delle credenziali, cifratura del traffico di rete, separazione logica dei dati dei clienti, registrazione e monitoraggio degli accessi, gestione degli incidenti e procedure di revoca degli accessi.

9. Destinatari e fornitori

Per l'erogazione del servizio PLESH TECH S.r.l. si avvale dei seguenti fornitori, che trattano dati secondo gli accordi applicabili e, ove previsto, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Cloudflare — hosting del frontend e delle pagine;
• Google Cloud Platform / Firestore — database e infrastruttura cloud;
• Brevo — comunicazioni email di servizio e gestione dei contatti;
• Make — automazioni e flussi di integrazione;
• Google Analytics — analytics del sito web, secondo il framework cookie/consenso del sito.

I dati possono inoltre essere trattati da personale e collaboratori autorizzati di PLESH TECH S.r.l. nell'ambito delle rispettive mansioni. I dati personali non sono oggetto di diffusione.

10. Trasferimenti internazionali di dati

L'infrastruttura applicativa principale è configurata nell'Unione Europea secondo quanto comunicato da Plesh. Qualora singoli fornitori comportino trattamento o accesso ai dati da Paesi al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto del Capo V GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altri meccanismi leciti di trasferimento, con misure supplementari ove appropriate.

11. Conservazione dei dati

Plesh Sign applica la seguente policy di conservazione dei dati applicativi:

Prova gratuita

14 giorni di prova attiva. Se la prova non viene convertita in un altro diritto attivo, alla scadenza l'account entra in un periodo di recupero di 30 giorni, durante il quale i dati possono essere conservati per recupero dell'account, riattivazione, attivazione di un piano o supporto. Al termine dei 30 giorni, i dati applicativi sono eliminati o anonimizzati in modo irreversibile.

Evento promozionale gratuito

Alla fine del diritto promozionale (ad esempio "Primo evento gratis") si applica lo stesso periodo di recupero di 30 giorni, seguito da eliminazione o anonimizzazione irreversibile, salvo esista un altro diritto attivo.

ONE EVENT

Alla conclusione dell'evento o del periodo di servizio acquistato, l'account entra nel periodo di recupero di 30 giorni; successivamente i dati applicativi sono eliminati o anonimizzati in modo irreversibile.

PRO

Alla scadenza del periodo mensile acquistato, l'account entra nel periodo di recupero di 30 giorni; successivamente i dati applicativi sono eliminati o anonimizzati in modo irreversibile.

BUSINESS

Alla scadenza del periodo annuale acquistato, l'account entra nel periodo di recupero di 30 giorni; successivamente i dati applicativi sono eliminati o anonimizzati in modo irreversibile.

Eccezioni

I termini sopra indicati non si applicano quando: la legge impone la conservazione (ad esempio dati contabili e fiscali, conservati per i termini di legge); è in corso un contenzioso o un legal hold; un'altra valida base giuridica richiede la conservazione; esiste un altro diritto attivo sull'account. I dati possono inoltre permanere temporaneamente nei backup protetti fino alla scadenza della rotazione dei backup, restando protetti e non disponibili per il normale uso in produzione.

12. Dati dei partecipanti/firmatari trattati per conto dei clienti

I dati raccolti attraverso Plesh Sign dai clienti nell'ambito dei propri eventi (dati dei partecipanti, dichiarazioni, liberatorie, scelte di consenso, sottoscrizioni e documenti) sono trattati da PLESH TECH S.r.l. per conto del cliente, quale Responsabile del trattamento, secondo le istruzioni del cliente e il DPA disponibile all'indirizzo /dpa.

13. Obblighi del cliente quale Titolare

Il cliente, in qualità di Titolare del trattamento, è responsabile di: individuare un'appropriata base giuridica; fornire ai partecipanti/firmatari le informative ai sensi degli artt. 13 e 14 GDPR; predisporre testi di liberatorie e consensi conformi; gestire le richieste degli interessati. La presente informativa non sostituisce l'informativa che il cliente deve fornire ai propri interessati.

14. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dal GDPR, i diritti di:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento;
• revoca del consenso, ove il trattamento si basi sul consenso.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere indirizzate a hello@plesh.co o pleshtech@pec.it. Per i dati trattati per conto di un cliente, Plesh indirizzerà la richiesta al cliente Titolare, fornendogli ragionevole assistenza.

15. Processi decisionali automatizzati

Plesh non utilizza i trattamenti descritti per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti significativi analoghi sulle persone fisiche.

16. Minori

Plesh Sign è una piattaforma B2B destinata a clienti professionali. Qualora un cliente utilizzi Plesh Sign in contesti che coinvolgono minori, il cliente è responsabile di: individuare un'appropriata base giuridica; ottenere l'autorizzazione dei genitori o di chi ne fa le veci, ove richiesta; fornire informative adeguate; predisporre documenti appropriati.

17. Modifiche alla presente informativa

PLESH TECH S.r.l. può aggiornare la presente informativa per adeguarla a modifiche del servizio, esigenze tecniche o normative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

18. Ultimo aggiornamento

3 settembre 2026.