Informativa sulla Privacy

Il Titolare del trattamento è Andalo Service S.r.l. (Studio Toscana & Partners), con sede in Via Strigole 15, 38010 Andalo (TN), P.IVA/C.F. 01240840221, PEC andaloservice@aruba.pec.it.

Per ogni questione relativa ai dati personali e per l'esercizio dei diritti è possibile scrivere a info@commercialistitoscana.eu.

Attraverso il portale trattiamo:

• Dati identificativi e di contatto degli utenti abilitati all'accesso (es. nome, indirizzo email, credenziali di accesso in forma protetta).
• Dati di autenticazione e sicurezza necessari all'accesso a due fattori (codici temporanei, informazioni sul dispositivo "ricordato").
• Dati economici, contabili e di bilancio dell'azienda a cui l'utente è collegato, resi disponibili sotto forma di report e analisi.
• Dati tecnici di accesso (log applicativi, data e ora di accesso) trattati per finalità di sicurezza.

• Erogazione del servizio di consultazione dei report di bilancio nell'area riservata — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Adempimento di obblighi di legge a cui è soggetto lo Studio (art. 6.1.c GDPR).
• Sicurezza della piattaforma e prevenzione degli accessi non autorizzati (autenticazione a due fattori, log) — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati è necessario per poter accedere e utilizzare il portale.

Adottiamo misure tecniche e organizzative adeguate, tra cui: connessioni cifrate (HTTPS), autenticazione a due fattori, isolamento dei dati tra clienti a livello di database (ogni utente può accedere unicamente ai dati della propria azienda), gestione delle credenziali tramite sistemi che ne assicurano la conservazione in forma protetta, e accessi limitati al personale autorizzato.

Per il funzionamento del portale ci avvaliamo di fornitori tecnologici che agiscono quali responsabili del trattamento, sulla base di appositi accordi (DPA):

• Supabase — banca dati e sistema di autenticazione (server nell'Unione Europea).
• Vercel — hosting e distribuzione dell'applicazione web.
• Resend — invio delle email di servizio (inviti, reimpostazione password, codici).
• Aruba — registrazione del dominio e gestione DNS.

Alcuni fornitori hanno società madre extra-UE: in tali casi i trasferimenti avvengono in presenza di adeguate garanzie (Clausole Contrattuali Standard della Commissione UE e/o adesione all'EU-US Data Privacy Framework). L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@commercialistitoscana.eu.

I dati sono trattati e conservati prevalentemente su server situati nell'Unione Europea. Eventuali trattamenti al di fuori dell'UE avvengono esclusivamente con le garanzie indicate al punto precedente.

I dati sono conservati per il tempo necessario a fornire il servizio e per gli obblighi di legge a cui è soggetto lo Studio. Alla cessazione del rapporto, i dati vengono cancellati o resi anonimi, fatti salvi gli obblighi di conservazione previsti dalla normativa vigente.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e ottenimento di una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio") nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento fondato sul legittimo interesse.

Per esercitarli scrivi a info@commercialistitoscana.eu. Ti risponderemo senza ingiustificato ritardo.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.

Il portale utilizza esclusivamente cookie tecnici necessari al funzionamento e alla sicurezza. Per i dettagli consulta la Cookie Policy.

Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.