1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Partita IVA: 10649831210
Codice destinatario SDI: JKKZDGR
Email di contatto: info@hestiaproperties.eu
Di seguito, "Titolare" o "noi". Il servizio BilancioFacile.cloud ("Servizio") è erogato dal Titolare.
2. Dati personali trattati
Il Titolare tratta i seguenti dati personali:
a) Dati forniti volontariamente dall'utente in fase di registrazione e utilizzo
- Dati di account: indirizzo email, password (conservata solo in forma hashata).
- Dati aziendali: ragione sociale, partita IVA, codice fiscale, indirizzo, dati di fatturazione, codice SDI/PEC.
- Dati contabili: fatture attive e passive, movimenti bancari, dati dipendenti, cedolini, anagrafiche clienti/fornitori, documenti caricati dall'utente.
- Dati di pagamento: gestiti direttamente dal nostro processore di pagamenti (Stripe). Il Titolare non conserva dati della carta di credito.
b) Dati raccolti automaticamente
- Dati tecnici di navigazione: indirizzo IP, user agent, timestamp di accesso, log delle operazioni per fini di sicurezza.
- Cookie tecnici di sessione (sempre attivi, non richiedono consenso).
- Identificativi pubblicitari (Google Ads) — solo previo tuo consenso esplicito tramite banner cookie:
gclidnei link di campagna e cookie_gcl_*per la misurazione delle conversioni. Per maggiori dettagli consulta la Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Servizio e gestione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti contabili / fiscali | Obbligo di legge (art. 6.1.c) |
| Trasmissione fatture elettroniche al SDI | Obbligo di legge (art. 6.1.c) |
| Sicurezza del Servizio, prevenzione frodi e abusi | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (conferme, rinnovi, avvisi) | Esecuzione del contratto (art. 6.1.b) |
| Invio comunicazioni commerciali e newsletter | Consenso (art. 6.1.a), revocabile in ogni momento |
| Misurazione efficacia delle campagne pubblicitarie e remarketing (Google Ads) | Consenso (art. 6.1.a), revocabile in ogni momento tramite il banner cookie |
4. Modalità di trattamento
Il trattamento avviene con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati (password hashate con algoritmi resistenti, connessioni crittografate HTTPS, protezione CSRF e anti-bot sui form, controlli di accesso basati sui ruoli).
I dati sono conservati su server situati all'interno dell'Unione Europea.
5. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale, e per ulteriori 24 mesi dalla cessazione per ragioni amministrative.
- Documenti contabili e fiscali: per 10 anni dalla data di emissione/ricezione, come richiesto dalla normativa fiscale italiana (art. 2220 cc).
- Log tecnici di sicurezza: massimo 12 mesi.
- Dati di marketing: fino a revoca del consenso.
6. Destinatari e comunicazione dei dati
I dati potranno essere comunicati, esclusivamente per le finalità sopra descritte, a:
- Agenzia delle Entrate / Sistema di Interscambio (SDI) — per la trasmissione obbligatoria delle fatture elettroniche.
- Stripe Payments Europe Ltd — per la gestione dei pagamenti degli abbonamenti (vedi privacy policy Stripe).
- Google Ireland Ltd — solo previo tuo consenso, per la misurazione delle conversioni delle campagne pubblicitarie Google Ads (vedi privacy policy Google).
- Fornitori di servizi tecnologici — hosting, invio email transazionali, servizi di AI per l'elaborazione di testi e documenti caricati dall'utente. Tutti i fornitori sono nominati responsabili del trattamento ex art. 28 GDPR.
- Autorità competenti — quando richiesto dalla legge o da provvedimento dell'autorità giudiziaria.
I dati non vengono venduti né condivisi con terzi per finalità di marketing non autorizzate.
7. Trasferimenti extra-UE
Alcuni fornitori di servizi tecnologici (es. modelli AI, Google Ads) possono comportare il trasferimento di dati verso Paesi terzi (in particolare Stati Uniti). In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di decisioni di adeguatezza (Google LLC è certificata sotto il EU-US Data Privacy Framework), garantendo un livello di protezione equivalente al GDPR.
8. Diritti dell'interessato
In qualsiasi momento hai il diritto di:
- Accesso (art. 15) — sapere quali dati trattiamo e ottenerne una copia.
- Rettifica (art. 16) — correggere dati inesatti o incompleti.
- Cancellazione (art. 17) — chiedere la rimozione dei dati, nei limiti degli obblighi di conservazione previsti dalla legge.
- Limitazione (art. 18) — chiedere la sospensione del trattamento in determinati casi.
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile.
- Opposizione (art. 21) — opporti al trattamento basato sul legittimo interesse o sul marketing.
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i tuoi diritti scrivi a info@hestiaproperties.eu. Risponderemo entro 30 giorni.
9. Reclamo all'autorità
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi.
10. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa per riflettere modifiche normative o del Servizio. Eventuali modifiche rilevanti verranno comunicate all'indirizzo email dell'utente con congruo anticipo. La versione aggiornata è sempre disponibile su questa pagina.