Informativa sul trattamento dei dati personali

Chi tratta i dati e come contattarci

ISAL Srl, codice fiscale e partita IVA 03885020796, con sede in Viale Matteotti n. 10, Crotone (KR), in persona della legale rappresentante Isabella Secreto, è il titolare dei trattamenti relativi alla gestione della piattaforma, ai contatti commerciali e all’amministrazione del servizio.

Per informazioni, rettifiche, richieste sui dati o segnalazioni scrivi a info@facileprivacy.it. Puoi contattare ISAL anche al numero 3203078373 o presso la sede indicata.

Quali dati raccogliamo

Raccogliamo l’email di accesso, i recapiti e i dati identificativi dei titolari, rappresentanti e referenti; i dati aziendali e di fatturazione; le risposte al percorso guidato; i documenti caricati; gli adempimenti, i responsabili indicati e gli stati di avanzamento. Conserviamo inoltre le registrazioni delle operazioni necessarie a gestire la pratica e lo stato delle comunicazioni del servizio.

Per autenticazione e protezione degli accessi utilizziamo codici temporanei, identificativi di sessione, tentativi di accesso e, quando disponibile, l’indirizzo IP per limitare gli abusi. I fornitori dell’infrastruttura possono trattare dati tecnici di connessione e sicurezza nell’ambito dei propri servizi.

I dati provengono dall’utente, dalle persone che operano per l’impresa e dalle comunicazioni con ISAL. Carica soltanto informazioni necessarie e che sei autorizzato a trasmettere. Per descrivere i trattamenti indica categorie e processi: evita cartelle cliniche, diagnosi, password, documenti di identità o interi archivi di clienti quando non siano specificamente necessari.

Perché utilizziamo i dati

Utilizziamo i dati per rispondere alle richieste, predisporre e gestire il servizio richiesto, organizzare la revisione del fascicolo, rendere disponibili i documenti e inviare comunicazioni operative. Quando l’interessato è parte del rapporto, il trattamento si fonda sulle misure precontrattuali e sull’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Per i referenti e collaboratori di imprese clienti, la gestione dei rapporti professionali si fonda sul legittimo interesse di ISAL e dell’impresa a comunicare e svolgere l’incarico. Anche la prevenzione di abusi, la sicurezza e la tutela dei diritti possono fondarsi su interessi legittimi, valutati nel rispetto dei diritti delle persone (art. 6, par. 1, lett. f). Gli adempimenti amministrativi e fiscali si fondano sugli obblighi di legge applicabili (lett. c).

OTP, aggiornamenti della pratica e promemoria degli adempimenti sono comunicazioni del servizio. L’iscrizione non equivale a consenso a newsletter o pubblicità. La piattaforma non prevede decisioni con effetti giuridici basate esclusivamente su un’elaborazione automatizzata: applicabilità dei documenti e consegna finale richiedono la revisione ISAL.

Dati necessari e facoltativi

I campi obbligatori sono contrassegnati nel percorso. Senza email verificabile, dati identificativi e informazioni necessarie all’incarico non possiamo abilitare l’area riservata o completare il servizio. Gli altri campi e allegati sono facoltativi, salvo che risultino indispensabili per una specifica attività concordata.

La presa visione di questa informativa non è una richiesta di consenso generico: i trattamenti necessari al servizio utilizzano le basi giuridiche descritte. Eventuali finalità ulteriori dovranno essere illustrate separatamente prima del relativo trattamento.

Accessi e fornitori

Le pratiche sono accessibili all’account dell’impresa e al personale ISAL autorizzato alla relativa gestione. I documenti caricati non sono destinati alla pubblicazione sul sito.

Per l’erogazione della piattaforma sono utilizzati servizi di hosting, database, archivio documentale, sicurezza e posta. L’architettura applicativa utilizza Sites con servizi Cloudflare D1/R2; il dominio e la casella aziendale sono su Aruba. Il servizio per le email transazionali, quando attivato, è indicato nei dettagli operativi dell’informativa. I dati pertinenti possono essere trattati anche da consulenti amministrativi o comunicati alle autorità quando previsto dalla legge.

La qualifica di ciascun fornitore e gli eventuali accordi sul trattamento dipendono dal servizio e dal rapporto effettivo. ISAL rende disponibili su richiesta le informazioni aggiornate sui destinatari e sulle garanzie applicabili.

Infrastruttura cloud e trasferimenti

L’uso di un dominio italiano non determina il luogo in cui i fornitori cloud trattano i dati. Occorre considerare anche assistenza, subfornitori e accessi da altri paesi. Localizzazioni e strumenti applicabili ai trasferimenti sono descritti nei dettagli operativi verificati per la configurazione del servizio.

Per ottenere informazioni sulle garanzie e, ove applicabile, una copia dei relativi strumenti puoi scrivere a info@facileprivacy.it.

Per quanto tempo conserviamo i dati

La conservazione è limitata alle finalità dell’incarico. Le richieste e le pratiche non avviate vengono riesaminate per rimuovere i dati non più necessari; durante il rapporto si mantengono i dati utili all’erogazione del servizio. Alla chiusura, ISAL distingue i documenti da restituire o cancellare da quelli ancora necessari per obblighi amministrativi o per l’accertamento, l’esercizio o la difesa di diritti.

Le categorie, i criteri applicati, i termini operativi e la gestione delle copie di sicurezza devono risultare dalla politica di conservazione del servizio. La chiusura dell’account non equivale alla cancellazione immediata di ogni documento soggetto a un obbligo di conservazione. Puoi chiedere a ISAL la verifica della conservazione dei tuoi dati e la cancellazione nei casi previsti.

Il codice di accesso è valido per 10 minuti e può essere usato una sola volta. La sessione cliente scade dopo 12 ore; la funzione di uscita la invalida prima della scadenza. I record tecnici scaduti vengono rimossi dal processo di manutenzione secondo le regole applicative.

Dati personali contenuti nei documenti dell’impresa

L’impresa resta responsabile dei trattamenti svolti nella propria attività, dell’informazione alle persone e della legittima trasmissione dei dati. Quando ISAL tratta dati per conto dell’impresa, ruoli, istruzioni, misure, durata e restituzione o cancellazione devono essere disciplinati nell’accordo applicabile. Questa informativa della piattaforma non sostituisce tale accordo.

Segnala prima del caricamento la necessità di trattare dati particolari, giudiziari o documenti di persone vulnerabili, così da verificare pertinenza, presupposti e modalità di trasmissione.

I tuoi diritti

Scrivendo a info@facileprivacy.it puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati su interessi legittimi per motivi connessi alla tua situazione particolare. Gli eventuali consensi possono essere revocati senza pregiudicare la liceità del trattamento precedente.

ISAL verifica la richiesta e, se necessario, l’identità del richiedente con modalità proporzionate. Restano ferme le condizioni e le eccezioni previste dagli artt. 15–22 GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere alle altre tutele previste dalla legge.

Aggiornamenti

La versione e la data dell’informativa sono indicate in questa pagina. Le modifiche rilevanti alle finalità o alla gestione dei dati saranno comunicate con modalità adeguate prima della loro applicazione, quando necessario.