Informativa Privacy

Resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del trattamento

Andrea Fiore, P.IVA IT13030920014, Corso Regio Parco 22, 10153 Torino (TO) — e-mail info@dicofacile.it. Non è nominato un DPO (non ricorrono i presupposti dell'art. 37 GDPR).

2. Ruoli — dato importante

• Per i dati dell'Utente (registrazione, account, dati dell'impresa e del suo legale rappresentante/responsabile tecnico, dati di fatturazione), il Titolare agisce come Titolare del trattamento.
• Per i dati di terzi che l'Utente inserisce nel Servizio per redigere i documenti (es. committenti, intestatari di immobili), il Titolare agisce come Responsabile del trattamento per conto dell'Utente, che ne è Titolare. Le condizioni della nomina ai sensi dell'art. 28 GDPR sono definite all'art. 13 dei Termini di Servizio.

3. Categorie di dati trattati

Dati di registrazione e account (nome, e-mail, credenziali); dati dell'impresa e del legale rappresentante/RT (ragione sociale, P.IVA/C.F., indirizzo, iscrizioni camerali, firma/timbro); dati inseriti nelle DiCo (committenti, immobili, materiali); dati di pagamento (gestiti da Stripe, il Titolare non conserva i numeri di carta); dati tecnici e di navigazione (log, indirizzo IP, cookie).

4. Finalità e basi giuridiche

• Erogazione del Servizio ed esecuzione del contratto — art. 6.1.b GDPR.
• Adempimenti fiscali, contabili e di legge — art. 6.1.c.
• Sicurezza, prevenzione abusi e frodi (incl. limitazione delle richieste) — legittimo interesse art. 6.1.f.
• Marketing e misurazione tramite cookie/pixel di terzi — consenso art. 6.1.a (§ 8).

5. Destinatari e responsabili esterni (sub-responsabili)

Per erogare il Servizio, i dati sono trattati da fornitori terzi che agiscono come Responsabili del trattamento, appartenenti alle seguenti categorie:

• infrastruttura cloud (database, autenticazione, archiviazione file, hosting e distribuzione dell'applicazione) — UE/USA;
• servizi di pagamento: Stripe, per pagamenti e fatturazione degli abbonamenti — USA;
• invio di e-mail transazionali — USA;
• sicurezza e prevenzione abusi (rate-limiting) — UE/USA;
• servizi accessori (es. autocompletamento indirizzi) — UE;
• strumenti di marketing e misurazione (cookie/pixel di terze parti, § 8): solo previo consenso — USA.

L'elenco nominativo aggiornato dei sub-responsabili è disponibile su richiesta scrivendo a info@dicofacile.it; gli Utenti sono informati delle modifiche dell'elenco ai sensi dell'art. 13 dei Termini di Servizio.

6. Trasferimenti extra-UE

Alcuni fornitori hanno sede o infrastrutture al di fuori dell'UE/SEE (in particolare USA). I trasferimenti avvengono sulla base di garanzie adeguate (Clausole Contrattuali Standard e/o adesione al Data Privacy Framework).

7. Conservazione

I dati dell'account e i documenti generati sono conservati per la durata del rapporto; dalla cessazione, l'Utente può richiederne l'esportazione entro 90 giorni (art. 14 dei Termini di Servizio), decorsi i quali sono cancellati o resi anonimi, salvi gli obblighi di legge (es. documenti fiscali: 10 anni). Resta onere dell'Utente conservare copia dei documenti emessi secondo la disciplina loro applicabile.

8. Cookie e tracciamento

• Cookie tecnici/essenziali (es. sessione di autenticazione): necessari al funzionamento, non richiedono consenso.
• Cookie/pixel di marketing e misurazione di terze parti: installati solo previo consenso dell'utente, raccolto tramite apposito banner, che ne riporta l'elenco dettagliato.

9. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@dicofacile.it, e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.