Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Ultimo aggiornamento: 4 novembre 2026.

1. Titolare del trattamento

Il titolare del trattamento è Enrico Gambini, via Bassano del Grappa 10, 60015 Falconara Marittima (AN), P.IVA IT02768730422, che gestisce il servizio Forfettasse (forfettasse.it). Per qualsiasi richiesta sui tuoi dati scrivi a forfettasse@enricogambini.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questo trattamento.

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, password (custodita dal servizio di autenticazione in forma non leggibile: non la conosciamo) e tipo di account (libero professionista o commercialista).
• Dati che inserisci: nome e cognome, data di nascita, codice ATECO, cassa previdenziale e data di iscrizione, coefficiente di redditività, riduzioni contributive e altre impostazioni; le fatture (numero, data emissione e incasso, nome del cliente, cliente estero o no, importi, bollo); i pagamenti F24; gli accantonamenti (descrizione, strumento, importi, note). Nel loro insieme questi dati descrivono il tuo reddito e la tua attività professionale.
• File XML delle fatture elettroniche: vengono letti nel tuo browser; sui nostri sistemi non arriva il file ma solo i dati della fattura elencati sopra.
• Integrazioni che attivi: per DeskSite l'indirizzo del gateway e la chiave API; per Fatture in Cloud i token di accesso rilasciati da Fatture in Cloud e l'azienda scelta; per il connettore Claude e il calendario delle scadenze solo un'impronta crittografica (hash) dell'indirizzo segreto, non l'indirizzo stesso.
• Deleghe: l'email del commercialista a cui dai la delega e il nome con cui ti vede. Se sei un commercialista, i dati dei clienti che crei e gestisci.
• Dati tecnici: indirizzo IP e dati delle richieste (data, ora, risorsa richiesta), trattati dall'infrastruttura che ospita il servizio per farlo funzionare e proteggerlo, e log tecnici di funzionamento ed errori.

Non chiediamo categorie particolari di dati (per esempio sulla salute): ti chiediamo di non inserirle nei campi liberi come le note. Il servizio non è destinato ai minori di 18 anni.

L'email è necessaria per creare l'account. Gli altri dati sono facoltativi, ma senza di essi il servizio non può calcolare imposte, contributi e scadenze.

3. Perché li trattiamo e su quale base giuridica

• Fornirti il servizio che hai chiesto creando l'account: conservare i tuoi dati, calcolare stime e scadenze, sincronizzare le fatture dalle piattaforme che colleghi, gestire le deleghe, inviarti le email di servizio (codici di verifica, recupero password, inviti). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi del servizio, tramite i dati tecnici e i log. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge o a richieste delle autorità competenti. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Non usiamo i tuoi dati per pubblicità, marketing o profilazione, non li vendiamo e non li cediamo a terzi. I calcoli del servizio sono stime informative: non ci sono decisioni automatizzate che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).

4. Dati di altre persone

Alcuni dati che inserisci riguardano altre persone: i nomi dei tuoi clienti presenti nelle fatture, l'email del commercialista a cui dai la delega o, se sei un commercialista, i dati dei tuoi clienti. Li inserisci tu e sei tu a dover avere titolo per farlo: per questi dati sei titolare del trattamento e Forfettasse li tratta solo per tuo conto, come responsabile del trattamento (art. 28 GDPR) alle condizioni dei termini d'uso, senza altri usi. Chi riceve un invito (un commercialista o un cliente) riceve un'email che indica chi lo ha invitato e rimanda a questa informativa.

5. Cookie e archiviazione nel browser

Il sito non usa cookie, né strumenti di statistica, pubblicità o tracciamento, né contenuti di terze parti (font, script, video). Nella memoria del browser (localStorage) salva solo il token che ti tiene collegato, e per pochi istanti (sessionStorage) un riferimento tecnico durante il collegamento a Fatture in Cloud. Sono strumenti strettamente necessari al servizio che hai chiesto e per questo non richiedono consenso (art. 122 del Codice privacy). Quando esci, il token viene cancellato.

6. Dove sono i dati e chi li tratta

• Amazon Web Services EMEA SARL (Lussemburgo) ospita il servizio come responsabile del trattamento (art. 28 GDPR): database, autenticazione e funzioni di calcolo si trovano nella regione AWS di Irlanda (UE), dove i dati sono cifrati a riposo. Le pagine del sito sono distribuite tramite la rete CloudFront, che può servirle anche da server fuori dall'UE e in quel caso tratta l'indirizzo IP del visitatore; i trasferimenti verso gli Stati Uniti si basano sull'EU-US Data Privacy Framework, a cui Amazon aderisce, e sulle clausole contrattuali standard della Commissione europea, di cui puoi chiedere copia scrivendo all'indirizzo del punto 1.
• Servizi che colleghi tu: se attivi DeskSite, Fatture in Cloud (TeamSystem), il connettore per Claude (Anthropic) o l'abbonamento al calendario in un'app come Google Calendar, Apple Calendar o Outlook, i dati passano tra Forfettasse e quel servizio su tua richiesta. Quei fornitori trattano i dati in base al rapporto che hai con loro, come titolari autonomi, secondo le proprie condizioni e informative.
• Commercialisti delegati: chi riceve la tua delega può vedere e modificare i tuoi dati finché non la revochi, come professionista da te incaricato.

7. Per quanto tempo li conserviamo

• I dati dell'account e quelli che inserisci restano finché hai l'account. Puoi eliminarli in qualsiasi momento: singolarmente, oppure tutti insieme da Impostazioni › Elimina account, che cancella subito dati, deleghe e utente.
• Le copie di sicurezza del database, usate solo per ripristinarlo in caso di guasto, contengono i dati eliminati per al massimo 35 giorni.
• Le credenziali delle integrazioni vengono cancellate quando scolleghi il servizio; l'impronta di un indirizzo segreto quando lo revochi o ne crei uno nuovo.
• I log tecnici sono conservati 14 giorni.

8. Sicurezza

Le comunicazioni avvengono solo in HTTPS e il sito limita con una Content Security Policy gli script e le destinazioni a cui la pagina può collegarsi. I dati di ogni utente sono separati e accessibili, tramite il servizio, solo a lui e ai commercialisti a cui ha dato la delega; il titolare vi accede solo quando serve per assistenza, sicurezza o obblighi di legge. Le credenziali delle integrazioni sono conservate cifrate e non vengono mai rimandate al browser; degli indirizzi segreti conserviamo solo l'impronta.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a forfettasse@enricogambini.com. Rispondiamo entro un mese, termine prorogabile di due mesi nei casi complessi, come previsto dall'art. 12 GDPR. Molti di questi diritti puoi esercitarli da solo nell'app, modificando o eliminando i dati o l'account.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del Paese UE in cui vivi o lavori.

10. Modifiche

Questa informativa può essere aggiornata se il servizio cambia: la data in alto indica l'ultima versione. Delle modifiche importanti ti avviseremo nell'app o via email.