Privacy Notice
Version v1.7 — effective 22 luglio 2026
Doc E Sign l'Informativa sulla privacy
Ultimo aggiornamento: 22 luglio 2026 Versione: 1.7 URL: doc-e-sign.com/privacy
v1.7 (22-07-2026, R.21): Aggiunto AppSignal alla tabella dei sub-responsabili della Parte 3 — aveva già un DPA firmato in archivio ma non era mai stato elencato.
Informazioni sul presente avviso
Questa informativa sulla privacy spiega quali dati personali raccoglie Doc E Sign, perché, per quanto tempo li conserviamo e quali diritti hai. Lo abbiamo scritto in un inglese semplice. Se qualcosa non è chiaro, accedi a doc-e-sign.com e utilizza il widget di supporto per contattarci.
Doc E Sign viene utilizzato in due modi distinti: come mittente (carichi un documento e richiedi firme) o come firmatario (ricevi una richiesta di firma e firmi un documento). I dati che raccogliamo e la nostra base legale per la loro raccolta variano a seconda del tuo ruolo. Entrambe le sezioni si applicano a te se firmi un documento che hai anche inviato.
Chi siamo
Doc E Sign è un servizio di firma di documenti che opera dal Regno Unito. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa.
Contatto per questioni relative alla protezione dei dati: [email protected]
Rappresentante ai sensi dell'articolo 27 del GDPR del Regno Unito: [email protected]
Parte 1 — Se sei un mittente (titolare dell'account Doc E Sign)
Quali dati raccogliamo su di te
Quando crei un account Doc E Sign e utilizzi il servizio per inviare documenti, raccogliamo:
| Dati | Come lo raccogliamo | Perché |
|---|---|---|
| Indirizzo e-mail | Lo fornisci al momento della registrazione | Per identificare il tuo account e inviarti notifiche relative alla firma |
| Dati di abbonamento e fatturazione | Tramite Stripe quando aggiungi un metodo di pagamento | Per gestire il tuo abbonamento |
| Indirizzo IP (al momento della registrazione e dell'accesso) | Automaticamente dal tuo browser | Sicurezza e prevenzione delle frodi |
| Tipo di browser e informazioni sul dispositivo | Automaticamente dal tuo browser | Sicurezza e prevenzione delle frodi |
| Documenti caricati | Li carichi | Per eseguire il servizio di firma richiesto |
| Nomi e indirizzi email dei tuoi firmatari | Li fornisci quando crei una busta | Per contattare i tuoi firmatari e gestire il processo di firma |
| Dati di utilizzo (numero di buste inviate, cronologia di accesso) | Automaticamente | Per applicare i limiti del piano e supportare il tuo account |
Perché trattiamo i tuoi dati e la nostra base giuridica
| Attività di trattamento | Base giuridica |
|---|---|
| Gestione del tuo account (login, dashboard, invio buste) | Esecuzione del contratto (Articolo 6(1)(b) GDPR del Regno Unito / GDPR dell'UE) |
| Fatturazione e gestione degli abbonamenti | Esecuzione dell'appalto (articolo 6, paragrafo 1, lettera b)) |
| Sicurezza, prevenzione delle frodi e protezione dell'account | Interesse legittimo (articolo 6, paragrafo 1, lettera f)) |
| Comunicare con te in merito al tuo account e alle modifiche al servizio | Esecuzione dell'appalto (articolo 6, paragrafo 1, lettera b)) |
| Adempimenti legali (documentazione fiscale, obblighi di conformità) | Obbligo legale (articolo 6, paragrafo 1, lettera c)) |
Per quanto tempo conserviamo i tuoi dati
| Dati | Conservazione |
|---|---|
| Dati dell'account (e-mail, dettagli di fatturazione) | Fino alla chiusura del tuo account, poi reso anonimo entro 30 giorni |
| Documenti firmati: tutti i piani | Cancellato entro 48 ore dal completamento della cerimonia di firma. Entrambe le parti ne ricevono una copia via e-mail al momento della firma. Doc E Sign non fornisce l'archiviazione dei documenti. |
| Registrazioni della traccia di controllo (la registrazione crittografica di ciascuna cerimonia di firma) | 7 anni dalla data della firma, indipendentemente dal fatto che il tuo account sia ancora attivo. La traccia di controllo non contiene alcun contenuto di documenti, ma solo la registrazione in grado di evidenziare eventuali manomissioni dell'avvenuta cerimonia. |
| Registri di fatturazione e pagamento | 7 anni dalla data dell'operazione |
| Registri di sicurezza (indirizzi IP di accesso, eventi di accesso) | 90 giorni |
I tuoi dati e i tuoi firmatari
Quando aggiungi il nome e l'indirizzo e-mail di un firmatario a una busta, ci fornisci dati personali su un'altra persona. Sei il titolare del trattamento di tali dati: hai deciso di raccoglierli e condividerli con Doc E Sign. Doc E Sign funge da responsabile del trattamento dei dati per questi dati. Il nostro Accordo sul trattamento dei dati regola questo accordo. Sei responsabile di avere una base legale per condividere con noi i dettagli di contatto dei tuoi firmatari.
Parte 2 — Se sei un firmatario
Potresti ricevere una richiesta di firma da un cliente Doc E Sign (il mittente). Non è necessario un account Doc E Sign per firmare. Questa sezione spiega quali dati Doc E Sign raccoglie su di te durante e dopo il processo di firma.
Chi controlla i tuoi dati
I tuoi dati di firma vengono elaborati nell'ambito di un accordo di controllo congiunto tra Doc E Sign e il mittente. Ai sensi dell'articolo 26 del GDPR del Regno Unito e del GDPR dell'UE, siamo tenuti a spiegarti l'essenza di questo accordo in un inglese semplice.
Di cosa è responsabile ciascuno di noi:
| Responsabilità | Chi decide | Contatto |
|---|---|---|
| Se raccogliere i record di audit (indirizzo IP, browser, timestamp degli eventi) durante la cerimonia di firma | Doc E Sign: determiniamo in modo indipendente quali documenti tecnici sono necessari per una traccia di controllo legalmente difendibile | Accedi a doc-e-sign.com e utilizza il widget di supporto |
| Per quanto tempo vengono conservate le registrazioni degli audit (7 anni) | Doc E Sign | Accedi a doc-e-sign.com e utilizza il widget di supporto |
| La sicurezza delle registrazioni di audit | Doc E Sign | Accedi a doc-e-sign.com e utilizza il widget di supporto |
| La registrazione della tua accettazione della presente informativa sulla privacy | Doc E Sign (congiuntamente al mittente, che beneficia della prova) | Accedi a doc-e-sign.com e utilizza il widget di supporto |
| Chi riceve una richiesta di firma (il tuo indirizzo email e nome) | Il mittente: ha fornito i tuoi dati di contatto a Doc E Sign | Contatta direttamente il mittente |
| Il contenuto del documento che stai firmando | Il mittente | Contatta direttamente il mittente |
| Base giuridica del mittente per l'utilizzo dei tuoi dati di contatto | Il mittente | Contatta direttamente il mittente |
In breve: Doc E Sign determina quali dati di audit vengono raccolti e per quanto tempo vengono conservati. Il mittente determina l'identità dei firmatari e il contenuto dei documenti.
I termini completi del nostro accordo con i mittenti sono pubblicati su doc-e-sign.com/dca.
Esercizio dei tuoi diritti: accedi a doc-e-sign.com e utilizza il widget di supporto per inviare una richiesta relativa ai record di controllo di Doc E Sign. Contatta direttamente il mittente per i diritti relativi al contenuto del documento e i tuoi dati di contatto. Se non sai come raggiungere il mittente, utilizza il widget di supporto e ti aiuteremo a identificare il contatto corretto.
Quali dati raccoglie Doc E Sign quando firmi
| Dati | Perché | Chi lo controlla |
|---|---|---|
| Il tuo indirizzo IP e il tipo di browser | Per creare una registrazione a prova di manomissione di dove e come è stato firmato il documento | Doc E Sign |
| L'ora e la sequenza degli eventi (quando hai aperto il collegamento, quando hai firmato) | Creare la traccia di controllo crittografica che renda il documento verificabile in modo indipendente | Doc E Sign |
| Una registrazione che hai preso atto della presente informativa sulla privacy | Dimostrare che i requisiti sulla privacy sono stati rispettati durante la cerimonia di firma | Doc E Sign (congiunto al mittente) |
| La tua firma (digitata, disegnata o caricata) | Da incorporare nel PDF firmato | Mittente |
| Il tuo nome, indirizzo email e tutti gli altri campi del documento | Questi sono stati forniti dal mittente o da te durante la firma | Mittente |
Ciò che Doc E Sign NON raccoglie o archivia in formato leggibile
La tua firma e il tuo nome sono incorporati nel PDF firmato e archiviati in forma crittografata. Il tuo indirizzo e-mail è archiviato in forma crittografata: non può essere letto senza la chiave del server di Doc E Sign. Doc E Sign non dispone di un database consultabile dei dati personali del firmatario in testo normale.
Perché trattiamo i tuoi dati e la nostra base giuridica
Il trattamento dei dati tecnici del firmatario da parte di Doc E Sign (indirizzo IP, browser, timestamp, record di riconoscimento) si basa sul interesse legittimo (articolo 6(1)(f) GDPR del Regno Unito / GDPR dell'UE). Il nostro legittimo interesse è creare una registrazione della cerimonia di firma a prova di manomissione e legalmente difendibile: un interesse condiviso sia dal mittente che dal firmatario, che traggono vantaggio dal disporre di un documento che non può essere alterato dopo la firma.
Abbiamo effettuato una valutazione del legittimo interesse concludendo che questo trattamento è necessario, proporzionato e non prevale sui tuoi diritti e interessi. È possibile richiederne una copia tramite il widget di supporto su doc-e-sign.com.
Per quanto tempo conserviamo i tuoi dati
| Dati | Conservazione |
|---|---|
| Record di audit trail (indirizzo IP, tipo di browser, sequenza eventi) | 7 anni dalla data della sottoscrizione |
| PDF firmato | Eliminati entro 48 ore dal completamento della cerimonia di firma, indipendentemente dal piano del mittente: vedere "Per quanto tempo conserviamo i tuoi dati" nella Parte 1. Doc E Sign non fornisce l'archiviazione dei documenti. |
| Il tuo record di riconoscimento | 7 anni (obbligo di responsabilità) |
Dopo 7 anni, il tuo indirizzo IP e le informazioni del browser verranno cancellati in modo permanente. La registrazione che indica che è avvenuta una cerimonia di firma in una determinata data rimane, ma non contiene dati che ti identifichino individualmente.
Il tuo diritto di opporti
Hai il diritto di opporti al trattamento dei tuoi dati tecnici di firma da parte di Doc E Sign sulla base della tua situazione particolare (Articolo 21 GDPR del Regno Unito / GDPR dell'UE). Potremo rifiutare la tua obiezione laddove possiamo dimostrare validi motivi legittimi, in particolare laddove la conservazione della documentazione di audit sia necessaria per stabilire, esercitare o difendere rivendicazioni legali derivanti dal documento firmato. Se rifiutiamo la tua opposizione, ti spiegheremo il motivo per iscritto entro 30 giorni e ti spiegheremo come presentare un reclamo all'autorità di controllo.
Parte 3 — Subresponsabili del trattamento e terzi
Doc E Sign utilizza i seguenti servizi di terze parti che elaborano i dati personali per nostro conto:
| Fornitore | Scopo | Posizione | DPA in vigore |
|---|---|---|---|
| Supabase | Database, autenticazione, archiviazione di file, gestione delle chiavi di crittografia | UE (Francoforte, Germania) | Sì |
| Lettermint | E-mail transazionale (link per la firma, notifiche) | UE (Paesi Bassi) | Sì |
| Nuntly | E-mail transazionale (link per la firma, notifiche) | UE (Irlanda) | Sì - firmato il 14-07-2026 |
| Stripe | Elaborazione dei pagamenti e gestione degli abbonamenti | UE/USA | Sì |
| AppSignal | Monitoraggio degli errori dell'applicazione e tracciamento delle prestazioni | UE (Paesi Bassi) | Sì |
Non vendiamo i dati personali a terzi. Non utilizziamo i dati personali per la pubblicità.
Parte 4 — I tuoi diritti
I tuoi diritti ai sensi del GDPR del Regno Unito e del GDPR dell'UE
| Giusto | Descrizione | Chi contattare |
|---|---|---|
| Accesso (Art. 15) | Richiedi una copia dei dati personali che conserviamo su di te | Doc E Sign: accedi e utilizza il widget di supporto (per dati controllati da Doc E Sign); il mittente (per il contenuto del documento e i tuoi dati di contatto) |
| Rettifica (Art. 16) | Chiedici di correggere i dati inesatti | Doc E Sign: accedi e utilizza il widget di supporto |
| Cancellazione (Art. 17) | Chiedici di cancellare i tuoi dati | Doc E Sign: accedi e utilizza il widget di supporto; tieni presente che potremmo rifiutare la cancellazione dei documenti di audit laddove siano necessari per azioni legali: spiegheremo qualsiasi rifiuto per iscritto |
| Restrizione (Art. 18) | Chiedici di limitare l'elaborazione mentre una controversia viene risolta | Doc E Sign: accedi e utilizza il widget di supporto |
| Portabilità (Art. 20) | Ricevi i tuoi dati in un formato leggibile dalla macchina | Doc E Sign: accedi e utilizza il widget di supporto |
| Oggetto (Art. 21) | Opporsi al trattamento basato sul legittimo interesse | Doc E Sign: accedi e utilizza il widget di supporto |
Tempi di risposta (GDPR del Regno Unito/GDPR dell'UE): Risponderemo a tutte le richieste relative ai diritti entro 30 giorni dal ricevimento. Laddove una richiesta sia complessa o riceviamo un volume elevato, potremmo estenderla di altri due mesi: ti informeremo entro il periodo iniziale di 30 giorni se è necessaria un'estensione e spiegheremo il motivo.
I tuoi diritti ai sensi del CCPA/CPRA (residenti in California)
Se risiedi in California, hai ulteriori diritti ai sensi del California Consumer Privacy Act (come modificato dal California Privacy Rights Act). Questi diritti sono separati e in aggiunta a qualsiasi diritto che potresti avere ai sensi del GDPR del Regno Unito o del GDPR dell'UE:
- Diritto di sapere: le categorie e le informazioni personali specifiche che raccogliamo e come le utilizziamo
- Diritto di cancellazione: richiedere la cancellazione dei propri dati personali, fatte salve le eccezioni applicabili
- Diritto di rettifica: richiedere la correzione di informazioni personali inesatte
- Diritto di rinunciare alla vendita o alla condivisione: Doc E Sign non vende dati personali e non condivide i dati personali per la pubblicità comportamentale intercontestuale
- Diritto di limitare l'uso delle informazioni personali sensibili: Doc E Sign non utilizza le informazioni personali sensibili oltre quanto necessario per fornire il servizio
- Non discriminazione: non ti discrimineremo per aver esercitato i tuoi diritti CCPA
Per esercitare uno di questi diritti, accedi a doc-e-sign.com e utilizza il widget di supporto. Tempo di risposta (CCPA/CPRA): Risponderemo entro 45 giorni dal ricevimento. Questa finestra di 45 giorni si applica alle richieste CCPA/CPRA provenienti dai residenti in California; è distinto dalla finestra di 30 giorni che si applica alle richieste GDPR del Regno Unito e GDPR dell'UE.
Parte 5 — Cookie e analisi
Doc E Sign utilizza Plausible Analytics per l'analisi dei siti web. Plausible rispetta la privacy: non utilizza cookie e non raccoglie informazioni di identificazione personale. Non è richiesto alcun banner di consenso ai cookie.
Doc E Sign utilizza un cookie di sessione per l'autenticazione sulla dashboard. Questo è un cookie strettamente necessario: senza di esso il sito non può funzionare. Non è richiesto alcun consenso per i cookie strettamente necessari ai sensi delle norme PECR del Regno Unito o ePrivacy dell'UE.
Parte 6 — Modifiche alla presente informativa
Potremmo aggiornare la presente informativa sulla privacy di tanto in tanto. Se apportiamo una modifica sostanziale (una nuova finalità di trattamento, una nuova categoria di dati o una modifica ai tuoi diritti), ti informeremo via e-mail (se sei un mittente) almeno 30 giorni prima che la modifica abbia effetto.
Le versioni precedenti di questo avviso sono disponibili su richiesta tramite il widget di supporto su doc-e-sign.com.
Parte 7 — Reclami e autorità di vigilanza
Se non sei soddisfatto del modo in cui abbiamo gestito i tuoi dati, contattaci prima tramite il widget di supporto su doc-e-sign.com: miriamo a risolvere i reclami entro 30 giorni.
Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo a un'autorità di controllo:
Regno Unito: Ufficio del Commissario per le informazioni (ICO) — ico.org.uk — 0303 123 1113
UE: La tua autorità nazionale per la protezione dei dati. Un elenco completo delle autorità di vigilanza dell'UE è disponibile su edpb.europa.eu.
California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
Parte 8 — Legge applicabile
La presente informativa è regolata dalla legge dell'Inghilterra e del Galles per quanto riguarda la sua interpretazione, fatti salvi i tuoi diritti ai sensi della legge obbligatoria sulla protezione dei dati della tua giurisdizione, inclusi il GDPR del Regno Unito, il GDPR dell'UE e il CCPA sopra descritti.
Do Not Sell or Share My Personal Information (CCPA/CPRA): Doc E Sign does not sell personal data. To exercise your rights under CCPA, contact us via the support widget in your dashboard.