Privacy Policy

Il Titolare del Trattamento è la società che determina le finalità e i mezzi del trattamento dei tuoi dati personali. Per qualsiasi questione relativa alla presente informativa o all'esercizio dei tuoi diritti, puoi contattarci all'indirizzo indicato sopra.

Raccogliamo le seguenti categorie di dati personali:

Non raccogliamo categorie particolari di dati (dati sanitari, politici, religiosi, biometrici) salvo esplicita richiesta e consenso dell'interessato.

Trattiamo i tuoi dati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

Il sito utilizza cookie tecnici (necessari al funzionamento) e cookie di profilazione/tracciamento (soggetti a consenso). Di seguito il dettaglio:

Puoi gestire le preferenze cookie tramite il banner presente al primo accesso o in qualsiasi momento tramite le impostazioni del tuo browser. La disattivazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

Per istruzioni sulla gestione dei cookie nel tuo browser: Chrome · Firefox · Safari.

I tuoi dati possono essere comunicati alle seguenti categorie di soggetti, che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR o come titolari autonomi:

• Fornitori di servizi IT e cloud (hosting, backup, sicurezza)
• Piattaforme di marketing (ActiveCampaign, Google, Meta)
• Consulenti e professionisti (commercialisti, avvocati) soggetti a obbligo di riservatezza
• Autorità pubbliche su richiesta di legge (Agenzia delle Entrate, INPS, autorità giudiziaria)
• Istituti finanziari per adempimenti in materia di antiriciclaggio

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali proprie di tali terzi.

Alcuni fornitori (Google LLC, Meta Platforms Inc., ActiveCampaign LLC) hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali paesi avviene nel rispetto dell'art. 46 GDPR, tramite:

• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione 2021/914/UE
• EU-US Data Privacy Framework per i fornitori certificati

Puoi richiedere copia delle garanzie adottate scrivendo a privacy@personalfisco.it.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini di legge. I criteri utilizzati per determinare il periodo di conservazione sono:

• Durata del rapporto contrattuale e obblighi post-contratto
• Obblighi di legge (es. 10 anni per dati contabili e fiscali, art. 2220 c.c.)
• Prescrizione di eventuali diritti/azioni legali (ordinariamente 10 anni, ex art. 2946 c.c.)
• Per dati trattati su base consensuale: fino alla revoca del consenso

Trascorso il periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

Ai sensi degli artt. 15–22 GDPR hai i seguenti diritti:

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita accidentale, alterazione o divulgazione, tra cui:

• Cifratura in transito (TLS 1.2+) e a riposo
• Accesso ai dati limitato al personale autorizzato tramite credenziali nominali
• Backup periodici con verifica dell'integrità
• Monitoraggio continuo e log degli accessi ai sistemi
• Formazione periodica del personale in materia di protezione dei dati

In caso di violazione dei dati personali (data breach) che possa comportare rischi per i tuoi diritti, ne daremo notifica al Garante entro 72 ore e, ove necessario, comunicheremo l'evento direttamente agli interessati.

La presente informativa può essere aggiornata per riflettere modifiche normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate tramite:

• Banner di notifica sul sito web
• Email agli utenti registrati (per modifiche che impattano il trattamento in corso)

La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

Per qualsiasi domanda sulla presente informativa: privacy@personalfisco.it.