Informativa privacy
Questa informativa descrive come vengono trattati i dati personali raccolti dalla landing di Fiscotto, dal calcolatore tasse, dal simulatore di previsione del fatturato, dal modulo di preregistrazione, dalla newsletter facoltativa e, solo previo consenso, da Google Analytics 4, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento e contatti
- Titolare
- Simone Notarnicola
- Sede legale
- Rubiana (TO), Italia
- Codice fiscale / P. IVA
- P. IVA 13314470017
- Contatto privacy
- ciao@fiscotto.com
- DPO, se nominato
- Non nominato
2. Quali dati trattiamo, perché e su quale base
| Dati | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email, data e versione dei consensi, sorgente del consenso, token tecnico di disiscrizione conservato solo in forma non reversibile (hash) e data della revoca | Gestire la preregistrazione, inviare l’email di benvenuto e la comunicazione di apertura, permettere la revoca dalla waitlist; se selezionato, inviare newsletter con novità e contenuti Fiscotto. | Consenso dell’interessato, art. 6, par. 1, lett. a) GDPR. |
| Identificativo di sessione pseudonimo, parametri scelti nei simulatori (fatturato, codice ATECO, profilo fiscale o incassi del primo trimestre), risultati prodotti, data/ora e versione dell’informativa | Elaborare la stima fiscale o la previsione di fatturato richiesta, mantenere un registro delle prove dei simulatori e analizzarne l’utilizzo per correggere e migliorare gli algoritmi. | Consenso dell’interessato, art. 6, par. 1, lett. a) GDPR. |
| Dati tecnici di navigazione e di sicurezza, quali indirizzo IP, log del server, browser e data/ora della richiesta | Fornire il sito, prevenire abusi e proteggere infrastruttura e servizi. | Legittimo interesse del titolare alla sicurezza e al funzionamento del sito, art. 6, par. 1, lett. f) GDPR. |
| Richieste tecniche del browser verso Google Fonts, inclusi indirizzo IP e metadati di connessione | Caricare i caratteri tipografici usati dalla landing. | Legittimo interesse del titolare a una presentazione leggibile e coerente del sito, art. 6, par. 1, lett. f) GDPR. |
| Identificatori pseudonimi di cookie GA4, pagine ed eventi di interazione, sessione, browser, dispositivo e posizione geografica approssimativa | Produrre statistiche aggregate e comprendere come viene utilizzata la landing per migliorarne contenuti ed esperienza. | Consenso facoltativo, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy. |
La newsletter richiede un consenso separato, facoltativo e non preselezionato. Puoi revocarla in ogni momento dal link personale di disiscrizione presente nelle newsletter oppure richiedere la disiscrizione dalla newsletter. L’email di benvenuto della waitlist contiene inoltre un link personale di revoca: disattiva la preregistrazione e, se hai dato anche il consenso newsletter, aggiorna lo stato del contatto anche in Resend.
Come raccogliamo i dati
L’email viene fornita direttamente dall’utente nel modulo. Per la disiscrizione dalla waitlist generiamo un token casuale monouso e conserviamo nel database soltanto il relativo hash, non il token leggibile. I simulatori ricevono solo i dati inseriti per la stima e generano un ID pseudonimo valido per la sessione del browser; non raccolgono nome, email, documenti, coordinate bancarie, codice fiscale o indirizzo IP nel proprio registro. Il modulo include un controllo tecnico anti-abuso; il relativo campo non viene archiviato. I dati statistici vengono raccolti da Google Analytics solo dopo l’accettazione tramite il banner.
Il conferimento dell’email e del consenso alla preregistrazione è facoltativo, ma necessario per essere inseriti nella lista e ricevere l’avviso di apertura. Il consenso alla newsletter è facoltativo e non condiziona la preregistrazione. Il consenso al registro dei simulatori è facoltativo, ma necessario per elaborare e salvare la stima pubblica. Senza questi dati non è possibile gestire il rispettivo servizio.
Decisioni automatizzate
La preregistrazione non comporta decisioni basate unicamente su trattamenti automatizzati né profilazione ai sensi dell’art. 22 GDPR.
3. Destinatari, responsabili e trasferimenti
I dati possono essere trattati da fornitori che operano per conto del titolare e che devono essere nominati responsabili del trattamento quando previsto dall’art. 28 GDPR. I fornitori utilizzati per questa landing sono:
- hosting e gestione del database: Aruba S.p.A., Italia;
- servizio di invio dell’email di benvenuto e gestione della newsletter: Resend (Plus Five Five, Inc.);
- Google Fonts: il browser contatta i domini Google per ottenere i font. Google documenta il trattamento tecnico delle richieste nel proprio FAQ Privacy di Google Fonts;
- Google Analytics 4: Google Ireland Limited e le società del gruppo o i sub-responsabili coinvolti, esclusivamente dopo il consenso Analytics. Consulta le condizioni sul trattamento dei dati di Google.
Aruba dichiara che i principali servizi di hosting sono gestiti nei propri data center italiani. Resend può comportare trasferimenti di dati fuori dallo Spazio economico europeo: prima della pubblicazione verifica e sottoscrivi il relativo accordo sul trattamento dati. Non vendiamo né cediamo i dati per finalità pubblicitarie e Google Signals e i segnali per la personalizzazione pubblicitaria sono disattivati.
I servizi Google possono comportare trattamenti fuori dallo Spazio economico europeo. Google dichiara di usare, secondo i casi, il Data Privacy Framework UE-USA e le Clausole Contrattuali Standard approvate dalla Commissione europea. Maggiori informazioni sono disponibili nell’informativa Google sui trasferimenti internazionali.
4. Tempi di conservazione e sicurezza
L’email di preregistrazione e la prova del consenso sono conservate fino all’invio dell’avviso di apertura o alla revoca del consenso, se precedente. Dopo la revoca interrompiamo gli invii e manteniamo solo i dati minimi e la prova della revoca per il tempo strettamente necessario a gestirla, evitare nuovi invii non richiesti e tutelare eventuali diritti. Per chi sceglie la newsletter, email e prova del relativo consenso sono conservate fino alla revoca o alla cessazione del servizio. Se la fase di preregistrazione non si conclude, i dati vengono cancellati entro 12 mesi dalla raccolta.
I registri pseudonimi delle stime fiscali e delle previsioni di fatturato sono conservati per 90 giorni dalla creazione e poi cancellati o aggregati in modo irreversibile. Non sono usati per marketing, profilazione pubblicitaria o decisioni automatizzate.
I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza, secondo la configurazione effettiva del fornitore di hosting e senza eccedere il periodo necessario a tale scopo.
La scelta relativa ad Analytics viene conservata nel browser per 6 mesi. I cookie GA4 impostati dalla landing hanno durata massima di 13 mesi; i dati a livello di utente ed evento nella proprietà Analytics sono conservati per un massimo di 2 mesi. Dati aggregati privi di identificatori possono essere conservati più a lungo per analisi statistiche.
Il titolare adotta misure tecniche e organizzative adeguate al rischio. La pubblicazione deve avvenire esclusivamente tramite HTTPS e con credenziali del database custodite lato server, non nel codice pubblico.
5. I tuoi diritti e come esercitarli
Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso alla preregistrazione o al registro dei simulatori, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Puoi modificare o revocare separatamente il consenso Analytics tramite , disponibile anche nel footer. Dopo la revoca Fiscotto interrompe le nuove misurazioni e prova a eliminare dal browser i cookie GA4 del sito.
Puoi revocare la preregistrazione dal link personale nell’email di benvenuto. Per esercitare gli altri diritti o chiedere la cancellazione, scrivi a ciao@fiscotto.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
6. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o le finalità del trattamento. La versione in vigore è quella pubblicata in questa pagina con la relativa data di aggiornamento. Per trattamenti che richiedono un nuovo consenso, il titolare lo richiederà prima di iniziare il nuovo trattamento.