Informativa sulla privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003 (Codice privacy). Sull’uso di cookie e tecnologie simili vedi la cookie policy.

1. Titolare del trattamento

Ezio Stellato, Docente, commercialista e avvocato, presso Factory Tax, Via dei Fiorentini 21, Napoli. Email: info@factorytax.it · PEC: factorycounseling@pec.it

2. Navigazione sul sito

Quali dati. Quando visiti il sito, i sistemi che lo fanno funzionare ricevono automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo (user agent), esito della risposta. Durante la navigazione non raccogliamo altro: niente strumenti di statistica, profilazione o pubblicità, nessun contenuto caricato da servizi di terzi (caratteri tipografici, video e immagini sono pubblicati dal nostro dominio).

Perché e su quale base. Per mostrarti il sito, proteggerlo da attacchi e abusi e risolvere malfunzionamenti. La base giuridica è il legittimo interesse del titolare a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f, GDPR).

Per quanto tempo. Questi dati restano nei registri tecnici del fornitore di hosting per pochi giorni e non vengono usati per identificarti, salvo accertamenti richiesti dall’autorità.

3. Newsletter

Quali dati. L’indirizzo email che inserisci; data, testo e versione del consenso prestato; data di conferma ed eventuale data di cancellazione; la pagina da cui ti sei iscritto; un’impronta crittografica dell’indirizzo IP (non l’IP in chiaro) e una versione abbreviata dello user agent, che servono a documentare il consenso e a prevenire iscrizioni abusive.

Perché e su quale base. Per inviarti ogni mattina la newsletter del Mattinale con le notizie di fisco, crisi d’impresa e politica economica, e le email di servizio legate all’iscrizione (conferma, cancellazione). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR), prestato con la casella dedicata e confermato con il link che ricevi via email (doppio opt-in). La conservazione della prova del consenso e della revoca si basa sul legittimo interesse del titolare a dimostrare la correttezza del trattamento (art. 6, par. 1, lett. f, e art. 7, par. 1, GDPR).

Conferimento. Facoltativo: senza l’email non è possibile ricevere la newsletter; il sito resta consultabile.

Per quanto tempo. Finché resti iscritto. Le richieste di iscrizione non confermate vengono cancellate dopo 30 giorni (il link di conferma vale 7 giorni). Dopo la cancellazione conserviamo solo i dati che dimostrano il consenso prestato e la sua revoca, per 24 mesi, poi li eliminiamo; il contatto resta segnato come disiscritto presso il servizio di invio, così da non ricevere più email.

Come cancellarti. Ogni email contiene un link per cancellarti con un clic. Puoi anche scrivere a info@factorytax.it.

4. Notifiche push

Quali dati. Se premi «Attiva le notifiche» e lo consenti nel browser, il browser crea un’iscrizione alle notifiche e ce la invia: l’indirizzo tecnico del servizio push del produttore del browser (endpoint) e due chiavi crittografiche generate dal browser, con cui cifriamo i messaggi. Conserviamo questi dati con la data di iscrizione, la data dell’ultimo avviso consegnato, il numero di errori di consegna e una versione abbreviata dello user agent (tipo di browser e sistema). Non conserviamo il tuo indirizzo IP né altri dati che ti identifichino direttamente; per limitare gli abusi, ogni richiesta lascia per 24 ore un’impronta crittografica dell’IP, non collegata all’iscrizione.

Perché e su quale base. Per avvisarti quando esce il video del Mattinale: toccando l’avviso si apre il post con il video su LinkedIn o Instagram, oppure la pagina del sito. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR), espresso con il pulsante e con il permesso del browser.

Conferimento. Facoltativo: senza notifiche il sito e la newsletter funzionano allo stesso modo.

Per quanto tempo. Finché non disattivi le notifiche (con «Disattiva» sotto il pulsante, oppure dalle impostazioni del browser) o finché il servizio push non ci comunica che l’iscrizione è scaduta: in quel caso la cancelliamo subito, come dopo 5 errori di consegna consecutivi. Le iscrizioni senza avvisi consegnati da 12 mesi vengono cancellate automaticamente.

Chi recapita gli avvisi. Le notifiche passano dal servizio push del produttore del tuo browser: Google (Chrome, Android e la maggior parte dei browser basati su Chromium), Mozilla (Firefox), Apple (Safari su iPhone, iPad e Mac) o Microsoft (Edge). Il servizio riceve il messaggio e lo consegna al tuo dispositivo; il contenuto (titolo, testo e link dell’avviso) è cifrato con le chiavi del tuo browser e il servizio non può leggerlo.

5. Chi tratta i dati per nostro conto

I dati sono trattati con strumenti elettronici dal titolare e dai fornitori che lo supportano, nominati responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc.: ospitalità del sito, rete di distribuzione, sicurezza, database delle iscrizioni e archivio dei contenuti;
• Resend, Inc.: invio delle email e gestione della lista degli iscritti.

Se attivi le notifiche, gli avvisi cifrati transitano anche dal servizio push del produttore del tuo browser (Google LLC, Mozilla Corporation, Apple Inc. o Microsoft Corporation, secondo il browser che usi), che li recapita al dispositivo senza poterne leggere il contenuto (vedi il punto 4).

I dati non vengono venduti né ceduti a terzi per finalità commerciali o di marketing. Possono essere comunicati alle autorità solo se lo prevede la legge.

6. Trasferimenti fuori dall’Unione europea

Cloudflare e Resend, come i servizi push di Google, Mozilla, Apple e Microsoft, hanno sede negli Stati Uniti e possono trattare i dati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@factorytax.it. Puoi revocare il consenso alla newsletter e alle notifiche quando vuoi, senza conseguenze sulla liceità del trattamento precedente. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo su di te.

9. Modifiche

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi usati dal sito. La data dell’ultimo aggiornamento è indicata in alto; le modifiche rilevanti per la newsletter vengono comunicate agli iscritti.