Ultimo aggiornamento: 1 ottobre 2026
In breve. Questo servizio permette a uno studio contabile di ricevere e conservare in ordine i documenti dei propri clienti.
I documenti non vengono conservati da noi: restano nell’archivio che lo studio sceglie — il proprio account Google Drive, oppure uno spazio dedicato presso un fornitore europeo. Noi trattiamo i dati necessari a far funzionare il servizio.
1. Chi tratta i dati
Simonitto EOOD
EIK 207284384
ul. Serdika 23, 1202 Sofia, Bulgaria
privacy@pliko.bg
Per le richieste relative ai dati personali puoi scrivere a quell’indirizzo. Rispondiamo entro un mese, come previsto dal Regolamento.
2. Due rapporti diversi, e perché la distinzione conta
Il servizio ha due tipi di utente, e il nostro ruolo cambia.
Verso lo studio contabile
Lo studio è nostro cliente. Trattiamo i suoi dati come titolari: siamo noi a decidere quali servono e perché.
Verso i clienti dello studio
Le aziende che caricano documenti nel portale non hanno un rapporto con noi. Il loro titolare è lo studio, e noi siamo responsabili del trattamento — trattiamo quei dati soltanto per conto dello studio e secondo le sue istruzioni.
Questo significa che se sei un cliente di uno studio e vuoi esercitare un diritto sui tuoi dati, la richiesta va allo studio. Se arriva a noi, la giriamo a lui e ti diciamo che l’abbiamo fatto.
Il rapporto è regolato da un accordo separato, che ogni studio sottoscrive prima di usare il servizio.
3. Quali dati trattiamo
Dello studio contabile
| Dato | Perché |
|---|---|
| Nome e cognome del titolare | identificare chi gestisce l’account |
| accesso al servizio, comunicazioni di servizio | |
| Ragione sociale, EIK, partita IVA, indirizzo, MOL | emissione delle fatture |
| Lingua preferita | mostrare l’interfaccia nella lingua giusta |
| Registro degli accessi e delle operazioni | sicurezza, diagnosi dei malfunzionamenti |
Dei clienti dello studio, per conto dello studio
| Dato | Perché |
|---|---|
| Ragione sociale, EIK, partita IVA | identificare l’azienda nel portale |
| Nome, cognome, email del referente | accesso al portale |
| Indirizzo, telefono | dati anagrafici gestiti dallo studio |
| Documenti caricati | è la funzione del servizio |
| Data e tipo di ogni caricamento | mostrare allo studio cosa è arrivato |
Dei dipendenti dei clienti, per conto dello studio
Se lo studio usa il modulo del libro paga, il sistema tratta anche:
- nome, cognome, ЕГН, data di nascita
- data di assunzione, dati contrattuali
- retribuzioni
Sono i dati più delicati fra quelli che passano dal sistema. Vi accedono soltanto lo studio e gli operatori a cui lo studio ha dato accesso; noi non li consultiamo.
Dati tecnici
Indirizzo IP, tipo di browser, data e ora degli accessi. Servono a proteggere il servizio da accessi non autorizzati e a capire cosa è successo quando qualcosa non funziona.
4. Dove stanno i documenti
È la domanda che fanno tutti, e la risposta dipende da cosa ha scelto lo studio.
Google Drive dello studio
I file stanno nell’account Google dello studio. Occupano il suo spazio, li apre da drive.google.com anche senza passare dal nostro servizio, e può revocarci l’accesso quando vuole dalle impostazioni del proprio account Google.
In questo caso noi non conserviamo copie dei documenti.
Archivio presso un fornitore europeo
Lo studio riceve uno spazio dedicato presso Exoscale, in un data center che sceglie: Sofia, Ginevra, Zurigo, Francoforte, Vienna o Zagabria.
Lo spazio è separato da quello di ogni altro studio, con credenziali che valgono soltanto per il suo — l’isolamento è imposto dal fornitore, non dal nostro codice. I documenti non escono dal paese scelto.
Archivio proprio dello studio
Uno studio può collegare un proprio archivio S3. In quel caso i documenti stanno dove decide lui, e noi non abbiamo altro accesso che quello che le sue credenziali consentono.
5. Chi altro tratta i dati
Per far funzionare il servizio ci appoggiamo a fornitori terzi. Ciascuno tratta solo i dati che gli servono, e nessuno può usarli per scopi propri.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Exoscale | archivio dei documenti, quando scelto | Svizzera, Germania, Austria, Bulgaria, Croazia |
| archivio dei documenti, quando scelto | secondo le condizioni dell’account dello studio | |
| ionos.it | server del servizio | Germania |
| ionos.it | invio delle comunicazioni | Germania |
| Stripe | incasso degli abbonamenti | Irlanda / Stati Uniti |
Con Google e con Stripe, la base del trasferimento verso paesi terzi sono le clausole contrattuali tipo approvate dalla Commissione europea.
Non vendiamo dati a nessuno, e non li usiamo per pubblicità. Il servizio non contiene pubblicità.
6. Su quale base giuridica
Esecuzione del contratto — i dati dello studio e dei suoi utenti servono a fornire il servizio che ha acquistato.
Obbligo di legge — i dati di fatturazione vanno conservati per il tempo che la legge bulgara richiede.
Interesse legittimo — i registri di accesso servono a proteggere il servizio. È un interesse che riteniamo prevalente perché riguarda la sicurezza dei documenti di tutti.
Per conto del titolare — i dati dei clienti dello studio e dei loro dipendenti li trattiamo su istruzione dello studio, non per decisione nostra.
7. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Dati dell’account | finché il servizio è attivo |
| Documenti | finché lo studio li tiene nel proprio archivio |
| Dati di fatturazione | 10 anni, come richiesto dalla normativa bulgara |
| Registri di accesso | 12 mesi |
| Esportazioni preparate | 7 giorni, poi cancellate automaticamente |
Alla cessazione del servizio, lo studio ha 30 giorni per esportare tutto. Dopo, cancelliamo i dati che non siamo tenuti a conservare per legge.
8. Che cosa puoi chiedere
Il Regolamento ti riconosce il diritto di:
- sapere quali tuoi dati trattiamo e ottenerne una copia
- correggere un dato sbagliato
- cancellare i dati, quando non abbiamo un obbligo di conservarli
- limitare il trattamento mentre una contestazione è aperta
- portare via i dati in un formato leggibile da un altro sistema
- opporti a un trattamento fondato sul nostro interesse legittimo
Sul diritto alla portabilità vale la pena dire una cosa: non serve chiedercela. Il servizio ha una funzione di esportazione disponibile in qualunque momento, che produce i documenti nella loro struttura di cartelle e tutto il resto in fogli di calcolo.
Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti all’autorità bulgara per la protezione dei dati — Комисия за защита на личните данни (cpdp.bg) — o a quella del paese in cui risiedi.
9. Sicurezza
Cosa facciamo, in concreto:
- le connessioni sono cifrate (HTTPS)
- le credenziali di accesso agli archivi sono cifrate prima di essere salvate, e non vengono mai mostrate di nuovo
- ogni studio ha uno spazio separato: le credenziali di uno non aprono l’archivio di un altro
- l’accesso ai documenti richiede autenticazione a ogni richiesta, e i collegamenti temporanei scadono
- chi lavora nello studio vede soltanto i clienti che lo studio gli ha assegnato
Nessuna misura rende un sistema inviolabile. Se un accesso non autorizzato dovesse verificarsi, informiamo l’autorità entro 72 ore e gli interessati quando il rischio lo richiede.
10. Cookie
Il servizio usa i cookie strettamente necessari a farlo funzionare: mantenere la sessione dopo l’accesso e proteggere i moduli da invii fraudolenti. Non usiamo cookie di profilazione né di pubblicità.
I dettagli sono nella pagina dedicata ai cookie.
11. Minori
Il servizio è destinato a professionisti e imprese. Non è rivolto a minori e non raccogliamo consapevolmente i loro dati.
12. Modifiche
Se cambiamo questa informativa in modo sostanziale, lo comunichiamo per email agli studi attivi almeno 30 giorni prima che le modifiche abbiano effetto. La data in cima indica l’ultimo aggiornamento.