Informativa sul trattamento dei dati personali

Durante il programma beta il titolare del trattamento è Angelo Marino Carmollingo e Leonardo Mellarini, che agiscono in proprio come persone fisiche: la società non è ancora costituita, e nascerà solo dopo la fase di test. Se e quando subentrerà nei trattamenti, lo comunicheremo con un aggiornamento di questa informativa.

Recapito per le comunicazioni: Viale I Maggio 117, 61032 Fano (PU), Italia.

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a info@fiscomate.it.

Dati dell'account. Nome, indirizzo email e password (conservata solo come hash, mai in chiaro).

Dati fiscali e aziendali. Partita IVA, codice fiscale, codice ATECO, regime fiscale, indirizzo, IBAN e recapiti che inserisci nel profilo per comporre le fatture.

Dati inseriti da te. Anagrafica dei tuoi clienti, fatture, pagamenti, scadenze fiscali, appuntamenti, progetti e ore registrate.

Dati della lista d'attesa. Prima ancora di avere un account, chi si iscrive alla lista lascia nome, cognome, email, regime fiscale, partita IVA e codice ATECO (da cui ricaviamo solo il settore di attività, per le nostre statistiche). Vivono in un database separato da quello dell'applicazione, per non mescolare persone che non sono ancora clienti con i dati fiscali di chi lo è già.

Codice sconto al lancio. A fine iscrizione, o a fine beta se diventi tester, ti assegniamo un codice sconto legato alla tua email, da usare quando la versione definitiva sarà pronta.

Recensione pubblica (facoltativa). Solo se a fine beta scegli esplicitamente di lasciarne una da pubblicare sul sito, trattiamo anche nome, cognome e professione in chiaro insieme al testo: è un trattamento distinto, con un consenso separato dal resto (art. 6.1.a GDPR), e resta cifrato finché non lo pubblichiamo.

Dati tecnici. Log del server (indirizzo IP, data e ora, pagina richiesta, esito) generati automaticamente per sicurezza e diagnostica.

Registro delle azioni. Per poter dimostrare chi ha fatto cosa (art. 5.2 GDPR) registriamo le operazioni sensibili sugli account — cambi di password, esportazioni, richieste di cancellazione, interventi amministrativi — con autore, momento e indirizzo IP. Il registro non contiene il contenuto dei tuoi documenti ed è conservato 24 mesi.

Quando inserisci l'anagrafica dei tuoi clienti, il titolare del trattamento di quei dati sei tu, mentre noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR: trattiamo quei dati solo per fornirti il servizio e secondo le tue istruzioni.

Sei tu a dover disporre di una base giuridica per trattare i dati dei tuoi clienti e a fornire loro l'informativa prevista dalla legge.

Se attivi la pagina di prenotazione, chi la usa lascia nome, email ed eventuali note per fissare l'appuntamento. Registriamo anche il fuso orario dichiarato dal browser, che serve solo a scrivergli l'ora giusta nelle email.

Non è un tuo cliente in anagrafica e non è un utente del servizio: è una persona che ha chiesto un appuntamento. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) — è lui a chiedere l'incontro.

Come per l'anagrafica clienti, il titolare del trattamento di quei dati sei tu e noi siamo responsabili ai sensi dell'art. 28. Nome, email e note sono cifrati a riposo. Ogni prenotazione porta con sé un link personale con cui chi ha prenotato può disdire in autonomia, senza doverti scrivere e senza aprire un account.

Questi dati compaiono nel tuo calendario e nell'esportazione dei tuoi dati: è la tua documentazione di lavoro, come lo è una fattura intestata a un cliente. Si conservano per il tempo dell'appuntamento e finché ti serve documentarlo, con lo stesso limite di 24 mesi del registro delle azioni.

• Erogare il servizio — esecuzione del contratto (art. 6.1.b GDPR).
• Gestire la lista d'attesa e assegnare i codici sconto — consenso, che dai spuntando la casella al momento dell'iscrizione (art. 6.1.a).
• Pubblicare una recensione attribuita — solo con il tuo consenso separato ed esplicito, revocabile in ogni momento prima della pubblicazione (art. 6.1.a).
• Inviare email di servizio (promemoria scadenze e appuntamenti, comunicazioni sul tuo account) — esecuzione del contratto.
• Sicurezza e prevenzione degli abusi — legittimo interesse (art. 6.1.f).
• Adempimenti fiscali e contabili — obbligo di legge (art. 6.1.c).

Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate.

• Dati dell'account e contenuti: per tutta la durata del rapporto e per 30 giorni dopo la chiusura dell'account, salvo tua richiesta di cancellazione anticipata.
• Dati della lista d'attesa: fino al lancio della versione definitiva e per i dodici mesi successivi, o fino alla tua richiesta di cancellazione se arriva prima.
• Recensione pubblica: finché resta pubblicata, o fino al ritiro del consenso.
• Codice sconto: fino all'utilizzo o alla chiusura del programma di lancio, poi viene eliminato dal database e non è più utilizzabile.
• Log tecnici: 12 mesi.

I dati sono accessibili al personale autorizzato e ai fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:

Per i trasferimenti verso paesi terzi ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea. Non vendiamo e non cediamo i tuoi dati a terzi per finalità commerciali.

Hai diritto di ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR).

Accesso, portabilità e cancellazione li eserciti da solo, subito, da Impostazioni → Sicurezza e dati: scarichi un file con tutto il contenuto del tuo account, oppure ne chiedi la chiusura. Dopo la richiesta di cancellazione i dati restano recuperabili per 30 giorni, poi vengono eliminati definitivamente.

Per gli altri diritti, o se preferisci scriverci, contattaci a info@fiscomate.it: rispondiamo entro 30 giorni.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per capire come viene usato il sito raccogliamo statistiche aggregate con Plausible, che non usa cookie e non raccoglie dati personali: nessun identificativo che ti segua fra una visita e l'altra, nessun profilo, nessuna impronta del dispositivo. È il motivo per cui non ti chiediamo un consenso per attivarlo, e il motivo per cui l'abbiamo scelto.

Non è un servizio di terzi: gira su un nostro server, e le statistiche non escono dalla nostra infrastruttura. Lo script è servito dal nostro stesso dominio, quindi aprendo il sito il tuo browser non contatta nessun altro.

Le statistiche riguardano solo le pagine pubbliche. Dentro l'area riservata, dove c'è il tuo lavoro, non misuriamo nulla: quali schermate apri e quando non sono affari nostri.

Le connessioni sono cifrate in HTTPS, le password sono conservate con algoritmo di hashing scrypt e le sessioni possono essere revocate lato server. L'accesso ai dati è limitato al personale autorizzato.

L'uso dei cookie e delle tecnologie analoghe è descritto nella cookie policy.

Eventuali aggiornamenti sostanziali di questa informativa ti saranno comunicati via email o con un avviso all'interno dell'applicazione, con ragionevole preavviso.