Informativa sul trattamento dei dati personali

1. Titolare e altri soggetti

Titolare del trattamento: Web App SRLS, con sede legale e operativa in Viale Traiano 185, 80126 Napoli (NA), P.IVA e C.F. 06665281215, REA [numero], PEC [indirizzo PEC], email di assistenza [email assistenza]. Responsabile della protezione dei dati (DPO): [nominativo e contatto, se nominato].

Responsabile del trattamento (art. 28 GDPR) per la gestione tecnica della piattaforma: [Società svizzera], con sede in [indirizzo, Svizzera], IDI/UID [numero].

Il commercialista incaricato tratta i dati per eseguire l'incarico professionale di trasmissione in qualità di [titolare autonomo / responsabile del trattamento – da confermare con il professionista], nel rispetto del segreto professionale.

2. Dati trattati

Dati anagrafici e di contatto (nome, cognome, codice fiscale, data e luogo di nascita, email, telefono); dati della fornitura elettrica (indirizzo, intestatario, codice cliente, POD); copia del documento d'identità; dichiarazione, delega e prove della firma elettronica (data, ora, indirizzo IP, impronta digitale del documento); dati di pagamento (gestiti dal fornitore di pagamento, il Titolare riceve solo esito e importo); dati di fatturazione; indirizzo IP, data e ora di accesso e invio dei moduli, localizzazione approssimativa (Paese/regione/città) dedotta dall'IP; comunicazioni di assistenza.

Non trattiamo credenziali SPID/CIE né categorie particolari di dati (art. 9 GDPR).

3. Finalità e basi giuridiche

a) Erogazione del servizio, gestione della pratica, firma della delega e trasmissione tramite professionista: esecuzione del contratto (art. 6.1.b GDPR).

b) Fatturazione, contabilità, conservazione di dichiarazione e delega: obbligo di legge (art. 6.1.c GDPR).

c) Sicurezza, prevenzione di frodi e abusi, registro accessi e log IP, audit log: legittimo interesse (art. 6.1.f GDPR). La geolocalizzazione approssimativa serve solo a individuare accessi anomali (es. da proxy/VPN o dall'estero) e statistiche aggregate per area; non è usata per profilazione.

d) Promemoria di rinnovo e comunicazioni sulla pratica: esecuzione del contratto.

e) Comunicazioni informative facoltative sul servizio: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

f) Assistente informativo: le domande poste all'assistente sono inviate al fornitore del modello AI tramite OpenRouter per generare la risposta (esecuzione del servizio richiesto) e conservate in forma anonima, con oscuramento automatico di email, telefoni e codici fiscali, per migliorare FAQ e testi dell'app (legittimo interesse, art. 6.1.f GDPR). Ti chiediamo di non inserire dati personali nelle domande.

Il conferimento dei dati di cui ai punti a) e b) è necessario: senza di essi il servizio non può essere erogato.

4. Modalità e sicurezza

I dati sono trattati con strumenti elettronici e misure adeguate (art. 32 GDPR): cifratura a riposo di documenti, codice fiscale e credenziali, connessioni HTTPS, accesso ai documenti tramite link temporanei, autenticazione a due fattori per il personale, registro immutabile degli accessi. L'amministratore del servizio non visualizza i documenti d'identità.

Non sono adottate decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

5. Destinatari

Commercialista incaricato; Agenzia delle Entrate (destinataria della dichiarazione); fornitori che agiscono come responsabili: hosting e infrastruttura [fornitore, Paese], invio email transazionali [fornitore], pagamenti Stripe Payments Europe Ltd., firma elettronica [fornitore], posta elettronica certificata [gestore PEC], conservazione digitale [conservatore accreditato AgID]; consulenti fiscali e legali; autorità su richiesta legittima. I dati non sono diffusi.

6. Trasferimenti extra UE

La Svizzera beneficia di una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Eventuali trasferimenti verso altri Paesi (es. Stati Uniti per alcuni fornitori) avvengono sulla base del Data Privacy Framework UE-USA o di Clausole contrattuali tipo (art. 46 GDPR). Copia delle garanzie è disponibile su richiesta.

7. Conservazione

Dati della pratica, dichiarazione, delega e prove di firma: per la durata del servizio e, dopo la sua cessazione, per [10 anni – da confermare con il commercialista] per obblighi di legge e tutela dei diritti (art. 2220 c.c.). Documento d'identità: [durata da confermare]. Fatture: 10 anni. Log IP e di accesso: [12 mesi], salvo necessità di accertamento di illeciti. Dati per comunicazioni facoltative: fino alla revoca del consenso. Le durate sono configurate nel sistema e aggiornate in caso di modifica.

8. Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR), e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Dalla sezione 'Privacy e dati' puoi scaricare i tuoi dati e chiederne la cancellazione; puoi anche scrivere a [email privacy].

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).