Privacy policy
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, come trattiamo i dati personali di chi visita il sito www.cassafisco.it, di chi ci scrive tramite il modulo «Richiedi informazioni» e di chi utilizza l'applicazione CassaFisco (app.cassafisco.it) con un proprio account.
1. Titolare del trattamento
Titolare: MRC Project Srl, con sede in [SEDE], P.IVA 12013010017 (di seguito «CassaFisco» o «il Titolare»). Contatto: info@cassafisco.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività. [Da verificare]
2. Quali dati trattiamo
a) Visita del sito
I server che ospitano il sito registrano automaticamente dati tecnici necessari al funzionamento e alla sicurezza (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Il sito non usa cookie di profilazione né strumenti di statistica o pubblicità: vedi la Cookie policy. I caratteri tipografici sono ospitati sul nostro server, senza collegamenti a servizi di terzi.
b) Modulo «Richiedi informazioni»
Nome, cognome, azienda o attività, indirizzo email, telefono (facoltativo), il testo del messaggio, la conferma di presa visione dell'informativa, la data di invio e l'indirizzo IP di provenienza. Il modulo non salva i dati sul sito: li inoltra via email alla casella info@cassafisco.it.
c) Account dell'applicazione CassaFisco
- Dati dell'account: nome, cognome, email, azienda o attività di riferimento (anche ditta individuale o professionista), credenziali di accesso (la password è conservata solo in forma cifrata con algoritmi di hash), ruolo e preferenze.
- Dati di utilizzo e sicurezza: registri di accesso, indirizzo IP, data e ora delle operazioni, necessari a proteggere l'account e il servizio.
- Documenti e dati caricati: estratti conto, fatture elettroniche, modelli F24, cedolini (se presenti) e dati contabili dell'attività. Questi documenti possono contenere dati personali di terzi (ad esempio dipendenti, clienti, fornitori), compresi dati retributivi.
Per i dati personali di terzi contenuti nei documenti caricati, il Cliente (impresa o professionista) è titolare del trattamento e CassaFisco agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati (DPA) che fa parte dei Termini e condizioni. [DPA da predisporre] Il cliente è tenuto a informare i propri interessati e a caricare solo i dati necessari.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alle richieste inviate con il modulo o via email e, se richiesto, organizzare una demo | Esecuzione di misure precontrattuali richieste dall'interessato (lett. b) |
| Creare e gestire l'account, erogare il servizio, assistenza tecnica | Esecuzione del contratto (lett. b) |
| Fatturazione e adempimenti fiscali e contabili | Obbligo di legge (lett. c) |
| Sicurezza del sito e dell'app, prevenzione di abusi e frodi, tutela dei diritti in sede giudiziaria | Legittimo interesse del Titolare (lett. f) |
| Comunicazioni sul servizio (aggiornamenti, manutenzioni, modifiche dei termini) | Esecuzione del contratto (lett. b) |
Non inviamo newsletter o comunicazioni promozionali senza un consenso specifico, che potrà essere raccolto separatamente e revocato in ogni momento. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato: le previsioni di CassaFisco sono stime a supporto delle decisioni dell'utente.
Il conferimento dei dati contrassegnati come obbligatori nel modulo e nella registrazione è necessario: senza di essi non possiamo rispondere alla richiesta o fornire il servizio.
4. Per quanto tempo conserviamo i dati
- Richieste dal modulo: per il tempo necessario a gestirle e comunque non oltre 24 mesi dall'ultimo contatto, salvo che diventino un rapporto contrattuale.
- Account e documenti caricati: per la durata del contratto. Alla cessazione, i dati vengono cancellati o restituiti entro 90 giorni, salvo diversa richiesta del cliente o obblighi di legge. [Da verificare]
- Dati di fatturazione: 10 anni, come previsto dall'art. 2220 del Codice civile.
- Registri tecnici e di sicurezza: di norma non oltre 12 mesi.
5. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e da fornitori che operano come responsabili del trattamento, con contratti conformi all'art. 28 GDPR:
- fornitore di hosting e infrastruttura cloud — hosting del sito e dell'applicazione;
- fornitore del dominio e della posta elettronica;
- fornitore del database e dell'archiviazione dei documenti: [DA INSERIRE];
- consulenti fiscali e legali del Titolare, quando necessario.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.
I dati non vengono venduti né diffusi. Possono essere comunicati alle autorità quando lo impone la legge.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (ad esempio il fornitore di hosting, che può avere sede negli Stati Uniti) possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework), se il fornitore vi aderisce, oppure delle Clausole contrattuali standard approvate dalla Commissione europea. Una copia delle garanzie è disponibile su richiesta.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo in forma cifrata, accessi riservati al personale autorizzato, separazione dei dati tra clienti e copie di sicurezza.
8. I tuoi diritti
In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Scrivi a info@cassafisco.it: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Modifiche a questa informativa
Potremo aggiornare questa informativa, ad esempio per cambi di fornitori o nuove funzioni. La versione in vigore è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento. Agli utenti dell'app comunicheremo le modifiche rilevanti.