2. Dati trattati
In breve. Solo i dati che servono per l'account, le richieste e la sicurezza.
- Dati dell'account: nome, email, password (conservata solo come impronta cifrata, mai leggibile), ente o azienda, partita IVA o codice fiscale, telefono (facoltativo), indirizzo di fatturazione, data e versione delle condizioni accettate.
- Richieste di accesso: aree, piano, uso previsto, messaggi.
- Dati tecnici: indirizzo IP e browser associati alle sessioni e al registro delle operazioni, per sicurezza.
- Dichiarazione di agire per la propria attività professionale, d'impresa o dell'ente (testo, versione, data e ora) e dati per la fattura elettronica: tipo di soggetto, partita IVA o codice fiscale dell'ente, codice destinatario oppure indirizzo PEC.
- Prova della conclusione del contratto: data, ora, indirizzo IP, versione delle condizioni, le due approvazioni (condizioni e clausole approvate specificamente), l'elenco delle clausole e una copia esatta del testo accettato con la sua impronta digitale; per i contratti da consumatore anche l'eventuale recesso.
- Pagamento: importo, causale, data dell'accredito del bonifico sul conto del Fornitore e data in cui lo staff lo ha verificato, con un'eventuale nota interna (non visibile al cliente). Non chiediamo né conserviamo carte di pagamento.
- Disdetta anticipata: data della richiesta, dichiarazione e data di cessazione dell'accesso.
- Sospensione e risoluzione: testo delle comunicazioni, data di invio, canale (email, PEC o raccomandata con avviso di ricevimento) e riferimento della ricevuta di consegna.
- Messaggi inviati dal sito.
3. Finalità e basi giuridiche
In breve. Usiamo i dati per darti il servizio, per gli obblighi fiscali e per la sicurezza. Nessuna pubblicità e nessuna newsletter.
- Erogazione del servizio e gestione delle richieste (esecuzione del contratto o misure precontrattuali).
- Adempimenti fiscali e contabili (obbligo di legge).
- Sicurezza del sito e prevenzione degli abusi (legittimo interesse).
- Verifica dei requisiti per l'acquisto (solo professionisti, imprese ed enti privati con sede fiscale in Italia), verifica dei pagamenti e attivazione dell'accesso (esecuzione del contratto e misure precontrattuali).
- Emissione delle fatture elettroniche e tenuta della contabilità (obbligo di legge).
- Gestione di disdetta, sospensione e risoluzione del contratto e relative comunicazioni (esecuzione del contratto).
- Prova della conclusione del contratto, dei pagamenti e delle comunicazioni, e tutela dei diritti del Fornitore in caso di contestazioni (legittimo interesse, art. 6, par. 1, lett. f GDPR).
4. Destinatari e responsabili del trattamento
In breve. I fornitori tecnici che ci aiutano a far funzionare il sito.
I dati sono trattati dal Fornitore e, per suo conto, da fornitori tecnici nominati responsabili del trattamento (art. 28 GDPR): il servizio di hosting del sito e del database (fornitore con server nell'Unione europea, indicato in questa informativa quando il servizio è attivo), il servizio di posta elettronica usato per le email automatiche (Google, servizio Gmail), l'archivio dei file scaricabili e quello delle copie di sicurezza. Possono ricevere i dati anche il commercialista e le autorità, quando lo impone la legge. I dati non sono venduti né ceduti a terzi per fini commerciali.
Alcuni fornitori (per esempio quello della posta elettronica) possono trattare dati fuori dall'Unione europea: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo. L'elenco aggiornato dei fornitori si può chiedere all'indirizzo indicato all'art. 1.
5. Cartografia di base
In breve. Per disegnare la mappa il tuo browser scarica le immagini da servizi esterni.
Per mostrare la cartografia di sfondo il browser scarica i dati della mappa direttamente da OpenFreeMap (tiles.openfreemap.org, cartografia basata su OpenMapTiles e OpenStreetMap), che riceve quindi l'indirizzo IP e i dati tecnici della richiesta e dichiara di non usare cookie. OpenFreeMap non indica la sede dei propri server, che potrebbero trovarsi anche fuori dall'Unione europea. Lo stesso vale per le ortofoto AGEA (Geoportale AGEA, geoportale.agea.gov.it, compreso l'elenco delle annate disponibili) e per il catasto dell'Agenzia delle Entrate (wms.cartografia.agenziaentrate.gov.it) quando sono accesi.
Questi servizi ricevono solo i dati tecnici necessari a consegnare le immagini; la base giuridica è il legittimo interesse a mostrare la mappa richiesta.
6. Conservazione
In breve. Teniamo i dati solo per il tempo necessario.
- Dati dell'account, richieste e messaggi: per la durata del rapporto e fino a 24 mesi dopo la chiusura dell'account o l'ultimo accesso, per gestire eventuali contestazioni (legittimo interesse alla tutela dei diritti).
- Contratti e relative prove (accettazione, copia del testo accettato, dichiarazione professionale, disdetta o recesso, comunicazioni di sospensione e risoluzione con le ricevute): 10 anni dalla fine del contratto, come il termine ordinario di prescrizione (art. 2946 c.c.).
- Fatture, pagamenti e dati di fatturazione indicati nelle richieste: 10 anni, come prevede la legge per i documenti contabili (art. 2220 del codice civile). I recapiti di fatturazione salvati nel «Profilo» si cancellano quando l'account è chiuso o reso anonimo.
- Registro delle operazioni: le voci tecniche e di sicurezza (accessi, errori) 12 mesi; le voci su contratti, pagamenti, fatture e account 10 anni, come prove.
- Storico dei download: 12 mesi.
- Note interne dello staff sul cliente: fino alla chiusura dell'account (si cancellano quando l'account è reso anonimo); la nota sul pagamento resta con il contratto.
- Messaggi del modulo «Contatti»: fino a 12 mesi dalla risposta.
Fornire i dati dell'account è necessario per usare il servizio; senza, non è possibile registrarsi. Non ci sono decisioni basate unicamente su trattamenti automatizzati.
7. I tuoi diritti
In breve. Puoi vedere e correggere i tuoi dati nel «Profilo» e chiederne la cancellazione.
I dati dell'account sono visibili e modificabili nella pagina «Profilo». Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a a.deluca.dataadl@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali.