Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è GP Studio, con sede in Viale Venti Settembre 46, 34126 Trieste (TS), partita IVA 03913740787. Per qualsiasi questione che riguarda i tuoi dati puoi scrivere a privacy@fiscoveloce.it, o via PEC a gpstudio@namirialpec.it.

Non è stato nominato un responsabile della protezione dei dati: l'obbligo scatta quando il trattamento di categorie particolari avviene su larga scala, e uno studio singolo non rientra in quel caso. Per le questioni sui tuoi dati risponde direttamente il titolare, agli indirizzi qui sopra.

2. Quali dati raccogliamo

Dati che ci dai tu: nome, cognome, email, telefono, codice fiscale, data e luogo di nascita, residenza. Servono a compilare le pratiche e a identificarti presso gli enti.

Documenti che carichi: certificazioni uniche, buste paga, attestazioni ISEE, permessi di soggiorno, certificati medici e altri documenti necessari alla pratica che hai acquistato. Alcuni di questi rivelano condizioni di salute, situazione economica o cittadinanza: sono categorie particolari di dati (art. 9 GDPR) e li trattiamo con misure rafforzate.

Dati tecnici: indirizzo IP e tipo di browser al momento dell'accesso e del consenso, necessari per la sicurezza e per dimostrare quando hai prestato il consenso.

Dati di pagamento: gestiti direttamente da Stripe. I numeri della tua carta non passano mai dai nostri server e noi non li vediamo.

Statistiche del sito, senza cookie: contiamo le pagine viste, le ricerche nel catalogo e le risposte al percorso «Trova la tua pratica» senza salvare il tuo indirizzo IP e senza profilarti. Come lo facciamo è spiegato nella cookie policy.

Se ricevi le nostre campagne email: registriamo se apri i collegamenti e se compili un modulo nelle nostre pagine, per misurare le campagne; li conserviamo dodici mesi. Lo facciamo per legittimo interesse (art. 6.1.f).

3. Perché li trattiamo e su quale base

Per eseguire il servizio che hai acquistato e gestire la pratica fino alla trasmissione all'ente: base contrattuale (art. 6.1.b).

Per i documenti che rivelano salute, condizione economica o cittadinanza: tuo consenso esplicito e necessità di assistenza in materia di previdenza e protezione sociale (art. 9.2.a e 9.2.b).

Per gli obblighi fiscali e di conservazione a cui siamo tenuti — ricevute, fatture, documenti delle pratiche: obbligo di legge (art. 6.1.c).

Per ricordarti quando sta per scadere una pratica che hai fatto con noi — per esempio l'ISEE o il permesso di soggiorno — e proporti di rinnovarla: ti scriviamo per email 60, 30 e 7 giorni prima della scadenza. È un servizio analogo a quello che hai acquistato, e lo facciamo per legittimo interesse, senza chiederti un consenso (art. 6.1.f e art. 130, comma 4, del Codice privacy). Puoi dire di no quando vuoi, gratis: con il collegamento «Non voglio più ricevere questi promemoria» in fondo a ogni promemoria, oppure dalla tua area riservata, in Profilo → Avvisi. La scadenza resta comunque visibile nella tua area.

Per contare le visite al sito e misurare le campagne email, senza cookie e senza profilarti: legittimo interesse (art. 6.1.f).

Per le comunicazioni su novità e promozioni: solo se hai dato un consenso specifico, revocabile in qualsiasi momento dalla tua area riservata.

4. Chi può vederli

Il personale autorizzato dello studio. Ogni apertura resta registrata: di ogni documento aperto o scaricato annotiamo chi lo ha fatto, la data e l'ora.

Gli uffici CAF e gli istituti di patronato convenzionati con noi, che lavorano materialmente la pratica e la trasmettono all'ente: noi raccogliamo e istruiamo, loro eseguono. Ricevono i documenti necessari a quella specifica pratica e nulla di più, e sono nominati responsabili del trattamento.

Gli enti a cui la pratica va trasmessa: Agenzia delle Entrate, INPS, Questura, Comune, secondo il tipo di pratica.

I fornitori tecnici necessari al funzionamento del sito: il servizio di hosting e Stripe per i pagamenti, entrambi nominati responsabili del trattamento.

Non vendiamo i tuoi dati e non li cediamo a fini commerciali. Mai.

5. Dove stanno e come sono protetti

I dati sono conservati su server situati nell'Unione Europea.

Una sola eccezione, e va detta: Stripe, che gestisce i pagamenti, è una società con sede anche negli Stati Uniti e può trattare lì i dati della transazione. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e della decisione di adeguatezza sul quadro UE-USA per la protezione dei dati. A Stripe arrivano i dati del pagamento, mai i documenti della tua pratica.

I documenti che carichi non sono raggiungibili da alcun indirizzo pubblico: si aprono solo passando dai controlli del sistema, che verifica ogni volta chi sei e che cosa puoi vedere.

I file sono cifrati quando sono a riposo: una copia dell'archivio ottenuta senza autorizzazione non sarebbe leggibile.

La connessione è protetta da certificato, e le password sono conservate con funzioni di hashing non reversibili.

6. Per quanto tempo li teniamo

I documenti — quelli che carichi e quelli che ti mandiamo, come mandati, ricevute ed esiti: dieci anni dal caricamento, per gli obblighi di conservazione fiscale. Poi il file si cancella da solo.

Gli ordini, le ricevute di pagamento, le fatture e i dati delle pratiche (stato, cronologia, risposte alle domande): restano finché esiste il tuo account, perché ricevute e fatture hanno obblighi di conservazione fiscale. Non li cancelliamo in automatico: se chiedi la cancellazione, togliamo ciò che la legge non ci obbliga a tenere e ti diciamo che cosa resta, perché e per quanto.

I dati del tuo account e i consensi che hai dato o revocato, con la versione del testo che avevi davanti: finché l'account esiste. Non chiudiamo gli account inattivi in automatico; li cancelliamo quando ce lo chiedi, dalla sezione privacy della tua area.

Le conversazioni con lo studio, allegati compresi: tre anni dal messaggio.

Il registro degli accessi ai dati: due anni.

Le richieste mandate dal modulo «Contatti» e il registro delle email che ti abbiamo scritto: due anni.

Le notifiche nella tua area: un anno dall'arrivo se le hai lette, due se non le hai mai aperte.

Le campagne email: i collegamenti aperti e i moduli compilati nelle nostre pagine dodici mesi; l'elenco di chi ha ricevuto una campagna, con l'esito dell'invio, due anni dalla fine della campagna.

Le statistiche del sito, che non contengono niente che ti identifichi: ventisei mesi.

Gli archivi che generi con "esporta i miei dati": sette giorni.

Dove c'è un termine, la cancellazione avviene in automatico ogni notte, senza che nessuno debba ricordarsene.

7. Cosa puoi fare

Puoi chiedere e ottenere copia dei tuoi dati, correggerli, chiederne la cancellazione, limitarne il trattamento, opporti e revocare i consensi facoltativi.

Accesso ed esportazione li ottieni da solo, subito, dalla sezione privacy della tua area riservata. Per la cancellazione trovi lì il modulo: rispondiamo entro trenta giorni.

Attenzione a un punto: la cancellazione non può riguardare i documenti che siamo obbligati per legge a conservare. In quel caso ti spieghiamo che cosa resta, perché, e per quanto.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.

Un caso che nessuno vuole considerare, ma che con documenti conservati dieci anni va detto: se la persona titolare dell'account viene a mancare, i suoi diritti possono essere esercitati da chi ha un interesse proprio, agisce a sua tutela o per ragioni familiari meritevoli di protezione (art. 2-terdecies del Codice privacy). Chi ne ha titolo può scriverci agli indirizzi qui sopra, allegando il certificato di morte e un proprio documento: servono anche agli eredi, per esempio, i documenti fiscali di una pratica di successione.

8. Cookie

Il sito usa cookie tecnici, indispensabili per l'accesso e per tenere aperta la sessione: senza, non potresti restare collegato.

Nessun cookie di statistica o di profilazione viene installato senza il tuo consenso, che puoi dare, negare o cambiare dal banner e in qualsiasi momento successivo. Oggi non ne usiamo: le visite le contiamo sul nostro server, senza cookie, come spiega la cookie policy.

Non carichiamo font, mappe o script da domini terzi prima che tu abbia scelto: farlo trasmetterebbe il tuo indirizzo IP a quei domini senza che tu lo sappia.

9. Modifiche e foro competente

Se cambiamo questo testo in modo sostanziale cambia la data in cima alla pagina. Ogni consenso è registrato insieme alla versione dell'informativa che stavi leggendo quando lo hai dato, e nella sezione privacy della tua area, accanto a ogni consenso, trovi quella versione e l'avviso se nel frattempo il testo è cambiato.

Se sei un consumatore, per ogni controversia è competente il giudice del luogo in cui risiedi o hai eletto domicilio: è un diritto che la legge ti riconosce e che nessuna clausola di questo sito può toglierti. Negli altri casi è competente il foro di Trieste.