Specifiche del Servizio: SaaS per la gestione e generazione di ricevute per prestazioni occasionali con ritenuta d’acconto.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati raccolti tramite la piattaforma RicevutaOccasionale.it (di seguito, “l’Applicazione” e/o “il sito”) è:

2. TIPOLOGIA DI DATI RACCOLTI

L’Applicazione raccoglie, in modo autonomo o tramite terze parti, le seguenti tipologie di Dati Personali:

A. Dati dell’Utente (Registrazione e Profilazione)

Dati identificativi: Nome, Cognome, Codice Fiscale.
Dati di contatto: Indirizzo e-mail, Numero di telefono.
Dati di accesso: Password (salvata in modalità criptata/hashing).
Dati di fatturazione: Indirizzo di fatturazione e dati necessari per l’abbonamento al SaaS.

B. Dati Finanziari (Gestione dei Pagamenti)

Dati della carta di credito/debito e transazioni.
L’Applicazione non memorizza né processa direttamente tali dati, i quali vengono gestiti interamente dal gateway di pagamento terzo Stripe in conformità agli standard PCI-DSS.

C. Dati di Terzi inseriti dall’Utente (I Committenti)

Dati identificativi, fiscali e di contatto (Nome, Cognome, Ragione Sociale, Codice Fiscale, Partita IVA, Sede Legale) relativi ai committenti dell’Utente, inseriti da quest’ultimo per l’esclusiva finalità di generazione e conservazione delle ricevute d’acconto.

3. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO

I Dati Personali dell’Utente sono trattati per le seguenti finalità e basi giuridiche:

Esecuzione del Contratto (Art. 6, par. 1, lett. b, GDPR): Per erogare i servizi del SaaS, permettere l’accesso alla piattaforma, creare l’account, calcolare gli importi della ritenuta d’acconto e generare la relativa documentazione fiscale.
Adempimento di Obblighi di Legge (Art. 6, par. 1, lett. c, GDPR): Per l’adempimento di obblighi fiscali, contabili e civili derivanti dall’acquisto dell’abbonamento al SaaS e dalla conservazione dei documenti previsti dalla normativa italiana.
Legittimo Interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): Per la sicurezza dell’infrastruttura informatica, prevenzione delle frodi e monitoraggio del corretto funzionamento dell’Applicazione.

4. RUOLO SUI DATI DI TERZI: NOMINA A RESPONSABILE DEL TRATTAMENTO (ART. 28 GDPR)

Rispetto ai Dati dei Committenti (Dati di Terzi) inseriti dall’Utente all’interno dell’Applicazione per la compilazione delle ricevute, le Parti danno atto che:

L’Utente agisce in qualità di Titolare del Trattamento relativamente ai dati dei propri committenti.
Il Titolare del SaaS agisce esclusivamente in qualità di Responsabile del Trattamento (Data Processor) ai sensi dell’Articolo 28 del GDPR.

Il Titolare del SaaS si impegna a trattare tali dati esclusivamente per le finalità legate all’erogazione del servizio software, a non utilizzarli per scopi propri (es. marketing), a mantenerli riservati e a proteggerli con adeguate misure di sicurezza tecniche e organizzative.

5. MODALITÀ DI TRATTAMENTO E LUOGO DI CONSERVAZIONE

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con logiche organizzative strettamente correlate alle finalità indicate.

Luogo: I dati sono trattati e conservati presso i data center del fornitore di hosting Lovable Labs AB – Regeringsgatan 25, 111 53 Stockholm.
Periodo di conservazione: I dati dell’Utente e i dati delle ricevute generati saranno conservati per tutta la durata del rapporto contrattuale e, successivamente alla cessazione, per il periodo di 10 anni in conformità agli obblighi di legge in materia fiscale e civile italiana.

6. COMUNICAZIONE AI TERZI (RESPONSABILI ESTERNI)

I dati potranno essere comunicati a soggetti terzi di cui il Titolare si avvale per l’erogazione del servizio, nominati (ove necessario) Responsabili del Trattamento:

Stripe Payments Europe, Ltd. – Per la gestione dei pagamenti degli abbonamenti.
Lovable Labs AB – Per l’infrastruttura cloud e database.
Plus Five Five, Inc (Irlanda) – Per l’invio delle email di reset password e notifiche di sistema.

Privacy Policy