Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Creativalab di Carli Fabio, Partita IVA 01983640473, via Giardino 5, 51019 Ponte Buggianese (PT). Per qualunque domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@forfettari.org.

Per i dati dei tuoi clienti e fornitori che inserisci nel gestionale (per esempio nelle fatture) il titolare sei tu: noi li trattiamo per tuo conto, come responsabile del trattamento, secondo quanto previsto nelle Condizioni del servizio.

Quali dati trattiamo

A seconda di come usi il sito e il gestionale:

• Dati dell’account: nome, cognome, email, password (salvata solo in forma cifrata e non leggibile), impostazioni della verifica in due passaggi.
• Dati della Partita IVA: denominazione, codice fiscale, indirizzo, codice ATECO, regime e gestione previdenziale, IBAN, impostazioni di fatturazione.
• Documenti fiscali: fatture emesse e ricevute, note di credito, incassi, importi di imposte e contributi che inserisci, compresi quelli letti da un F24 che carichi. Il PDF dell’F24 viene letto al momento e non viene conservato.
• Dati dei tuoi clienti e fornitori presenti nei documenti (trattati per tuo conto).
• Richieste di assistenza: messaggi, allegati e indirizzo email da cui ci scrivi.
• Dati tecnici: indirizzo IP, browser, data e ora degli accessi e delle operazioni, conservati per la sicurezza del servizio; se attivi le notifiche sul desktop, l’indirizzo del tuo browser per inviartele.
• Pagamenti dell’abbonamento: li gestisce Stripe; noi non vediamo né conserviamo i dati della tua carta, ma solo l’esito del pagamento e i dati per emettere la fattura.
• Visite al sito e al gestionale: statistiche aggregate e anonime raccolte con Cloudflare Web Analytics, senza cookie e senza profilazione.

Perché li trattiamo e su quale base

• Per fornirti il gestionale e i servizi che richiedi (account, fatture, invio e ricezione tramite il Sistema di Interscambio, cruscotto, scadenze, promemoria, assistenza): è necessario per eseguire il contratto con te.
• Per adempiere agli obblighi di legge, in particolare fiscali e contabili, compresa la fatturazione dell’abbonamento.
• Per proteggere il servizio da abusi, accessi non autorizzati e spam (per esempio con la verifica anti-bot di Cloudflare) e per migliorarlo con statistiche anonime: è un nostro legittimo interesse.
• Le email di servizio (verifica dell’indirizzo, risposte dell’assistenza, avvisi su scadenze e soglia) fanno parte del servizio; i promemoria delle scadenze si possono disattivare in Impostazioni. Non inviamo pubblicità e non vendiamo i tuoi dati.

A chi li comunichiamo

I tuoi dati non vengono diffusi. Li vedono solo le persone autorizzate di Creativalab che si occupano del servizio e i fornitori che lo rendono possibile, nominati responsabili del trattamento:

• Hetzner Online GmbH (Germania): server su cui gira il gestionale e sono salvati i dati.
• SupportHost (Unione europea): sito pubblico, invio delle email del servizio, casella dell’assistenza e copie di sicurezza cifrate.
• Cloudflare, Inc.: verifica anti-bot sui moduli pubblici e statistiche anonime delle visite. Può comportare un trasferimento negli Stati Uniti, coperto dall’EU-US Data Privacy Framework e dalle clausole contrattuali standard della Commissione europea.
• Stripe Payments Europe Ltd (Irlanda): pagamento dell’abbonamento.

Altri destinatari

Le fatture che invii passano dal Sistema di Interscambio dell’Agenzia delle Entrate, come richiesto dalla legge, e arrivano ai tuoi clienti. Se inviti il tuo commercialista o altri collaboratori, vedranno i dati della Partita IVA con i permessi che scegli tu.

Per quanto tempo li conserviamo

• Account e dati della Partita IVA: finché usi il servizio; dopo la chiusura dell’account li cancelliamo, salvo quanto dobbiamo conservare per legge.
• Fatture e documenti fiscali: per i tempi richiesti dalla legge (di norma 10 anni). Il gestionale non è un servizio di conservazione digitale a norma: per quello puoi aderire al servizio gratuito dell’Agenzia delle Entrate.
• Richieste di assistenza: fino a 2 anni dalla chiusura del ticket.
• Registri tecnici di sicurezza: per il tempo necessario a proteggere il servizio.
• Copie di sicurezza cifrate: fino a 12 mesi, poi vengono sovrascritte.

Come proteggiamo i dati

Le connessioni sono cifrate, le password non sono mai salvate in chiaro, puoi attivare la verifica in due passaggi e ogni notte facciamo copie di sicurezza cifrate conservate in un luogo diverso dal server. L’accesso ai dati è limitato a chi ne ha bisogno per il servizio.

I tuoi diritti

Puoi chiederci in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti ai trattamenti basati sul legittimo interesse e riceverli in un formato leggibile (portabilità), scrivendo a info@forfettari.org. Ti rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie e archiviazione nel browser

Il sito e il gestionale non usano cookie di profilazione né di terze parti per pubblicità. Il gestionale salva nel tuo browser solo quello che serve a funzionare (la sessione di accesso e alcune preferenze, come il tema chiaro o scuro). Le statistiche di Cloudflare non usano cookie. Per questo non ti chiediamo un consenso ai cookie.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo diciamo nel gestionale; la versione in vigore è sempre su questa pagina, con la data dell’ultimo aggiornamento.