Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Annadermolab, ditta individuale, con sede in Torino (TO), P.IVA 11836750015.

Per i dati dei collaboratori trattati nell'uso della funzione Collaboratori il titolare del trattamento è l'esercente che li invita, e ScontrinoZero li tratta per suo conto: vedi il §6.

Per qualsiasi questione relativa al trattamento dei tuoi dati scrivi a [email protected].

2. Categorie di dati personali trattati

2.1 Dati di registrazione e account

• Indirizzo email (identificativo univoco dell'account).
• Hash della password (gestito da Supabase Auth — la password in chiaro non viene mai conservata da ScontrinoZero).
• Timestamp di registrazione, versione dei T&C accettata (e delle Condizioni per i collaboratori, se le accetti) e preferenze di account.
• Data dell'ultimo accesso e, se inviato, del preavviso di cancellazione per inattività (§9).

2.2 Dati dell'attività professionale

• Ragione sociale o nome/cognome dell'esercente.
• Partita IVA e/o codice fiscale.
• Indirizzo della sede operativa.
• Codice ATECO, regime IVA, matricola registratore telematico (RT).
• Dati fiscali necessari alla compilazione del documento commerciale (cedente/prestatore).
• Un'impronta crittografica della Partita IVA (HMAC-SHA256 con una chiave segreta del server), registrata la prima volta che la Partita IVA viene verificata: serve a riconoscere una Partita IVA che ha già usato la prova gratuita (§9).

2.3 Credenziali di accesso ai servizi AdE

Credenziali di accesso ai servizi dell'Agenzia delle Entrate fornite volontariamente dall'utente, proprie o della persona incaricata di operare per l'attività, per abilitare la trasmissione automatizzata al portale Fatture e Corrispettivi, a seconda del metodo di autenticazione scelto: Fisconline (codice fiscale, password e PIN) oppure CIE ID (email e password dell'app CIE ID). Il secondo fattore di autenticazione CIE (notifica push approvata sull'app CIE ID) è confermato direttamente dall'utente sul proprio dispositivo e non viene mai gestito né memorizzato da ScontrinoZero. Queste credenziali sono soggette a misure di protezione rafforzate descritte al §5.

2.4 Dati dei documenti commerciali emessi

• Voci del documento (descrizione, quantità, importo).
• Importo totale e aliquota IVA applicata.
• Metodo/i di pagamento utilizzati.
• Data, ora e numero progressivo del documento.
• Esito della trasmissione AdE e codici documento.
• Chi ha emesso, annullato o reso il documento: il titolare dell'account, un collaboratore o la Developer API.

2.5 Dati di pagamento e fatturazione

I pagamenti degli abbonamenti sono gestiti da Stripe. ScontrinoZero non conserva dati di carte di credito, coordinate bancarie o altri strumenti di pagamento. Stripe trasmette a ScontrinoZero solo i metadati dell'abbonamento (piano, scadenza, stato).

2.6 Dati tecnici e diagnostica

• Indirizzo IP, user agent, timestamp delle richieste HTTP.
• Stack trace e messaggi di errore (raccolti tramite Sentry per la diagnosi di problemi tecnici).
• Log applicativi per sicurezza e prevenzione abusi.

2.7 Programma referral

• Il tuo codice referral personale.
• Il codice usato all'iscrizione, se ti ha presentato un altro utente o un partner.
• Il collegamento fra chi presenta e chi è presentato, con la data dell'iscrizione e quella del riconoscimento del bonus.
• I giorni di bonus accumulati.

2.8 Chiavi della Developer API

Per ogni chiave API: il nome che le dai, il prefisso visibile, l'impronta SHA-256 della chiave, la data dell'ultimo utilizzo e quella dell'eventuale revoca. La chiave in chiaro è mostrata una sola volta, alla creazione, e non viene conservata.

2.9 Dati dei collaboratori

Se il titolare di un'attività invita dei collaboratori (§6):

• l'indirizzo email a cui il titolare manda l'invito, con la scadenza dell'invito;
• all'accettazione: nome, email, hash della password (gestito da Supabase Auth), versione dei T&C e delle Condizioni per i collaboratori accettate, data di ingresso;
• data dell'ultimo accesso;
• i documenti commerciali emessi, annullati o resi, attribuiti al nome del collaboratore.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (registrazione, autenticazione, gestione account, onboarding) — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Trasmissione automatizzata dei documenti commerciali al portale AdE — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Funzione Collaboratori (inviti, accessi dei collaboratori, attribuzione dei documenti) — base giuridica: esecuzione del contratto con il titolare dell'attività (art. 6(1)(b) GDPR). Per i dati dei collaboratori ScontrinoZero agisce come responsabile del trattamento per conto del titolare (§6).
• Gestione abbonamento, fatturazione e rendicontazione — base giuridica: esecuzione del contratto e obblighi legali (art. 6(1)(b)(c) GDPR).
• Programma referral (attribuzione del bonus a chi presenta un nuovo utente) — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Email transazionali (conferma registrazione, reset password, notifiche di servizio, scadenza abbonamento, preavviso di cancellazione per inattività, avviso di credenziali AdE rifiutate, inviti e avvisi ai collaboratori) — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Sicurezza della piattaforma, prevenzione abusi, rate limiting — base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Prevenzione dell'uso ripetuto della prova gratuita (impronta della Partita IVA) — base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Monitoraggio errori, diagnostica e continuità del servizio — base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Adempimento di obblighi fiscali, contabili e risposta ad autorità competenti — base giuridica: obblighi di legge (art. 6(1)(c) GDPR).

ScontrinoZero non effettua profilazione a fini di marketing, non cede dati a terzi per scopi commerciali e non utilizza tecniche di tracciamento comportamentale.

4. Natura del conferimento dei dati

Il conferimento dei dati di cui ai punti 2.1 e 2.2 è obbligatorio: senza di essi non è possibile creare un account né erogare il servizio. Per il collaboratore sono obbligatori nome, email e password: senza, l'accesso non si crea.

Il conferimento delle credenziali di accesso ai servizi AdE (Fisconline o CIE ID, punto 2.3) è facoltativo: l'utente può scegliere di non fornirle e operare in modalità assistita, accedendo manualmente al portale AdE per completare la trasmissione.

5. Trattamento speciale delle credenziali di accesso AdE

In considerazione della sensibilità delle credenziali di accesso ai servizi fiscali (sia Fisconline sia CIE ID), ScontrinoZero adotta misure di protezione rafforzate:

• Le credenziali sono cifrate a riposo con AES-256-GCM prima di essere archiviate nel database. La chiave di cifratura è separata dai dati cifrati.
• Per l'autenticazione tramite CIE ID, la sessione di accesso è mantenuta esclusivamente nella memoria del server per la durata delle operazioni ed è approvata di volta in volta dall'utente tramite la notifica sull'app CIE ID; il secondo fattore non viene mai memorizzato.
• Sono utilizzate esclusivamente per le operazioni telematiche richieste dall'utente o dai suoi collaboratori: emissione, annullo e reso di documenti, ricerca dei documenti sul portale AdE, verifica della connessione.
• I collaboratori operano con le credenziali Fisconline configurate dal titolare, senza vederle né modificarle.
• L'accesso è limitato ai soli processi tecnici strettamente necessari; nessun operatore umano accede alle credenziali in chiaro.
• Non vengono mai cedute, condivise, trasmesse o comunicate a terzi, inclusi i fornitori infrastrutturali.
• L'utente può revocarle e richiederne la cancellazione in qualsiasi momento dall'area impostazioni del proprio account.
• In caso di chiusura dell'account, le credenziali sono cancellate definitivamente entro 30 giorni.
• I log di utilizzo (data/ora e tipo di operazione eseguita con le credenziali) sono conservati per 12 mesi a fini di sicurezza.

L'utente è e rimane il solo titolare e responsabile delle proprie credenziali AdE. ScontrinoZero agisce come mero esecutore tecnico delle istruzioni impartite. Qualsiasi trasmissione effettuata tramite le credenziali dell'utente, anche da un suo collaboratore, è da considerarsi compiuta dall'utente stesso.

6. Dati dei collaboratori

Il titolare di un'attività può invitare altre persone a emettere documenti commerciali per suo conto, ciascuna con un accesso personale. Le regole della funzione sono nelle Condizioni per i collaboratori.

Per i dati che riguardano il lavoro dei collaboratori nell'attività (nome, email, documenti emessi, annullati o resi, data dell'ultimo accesso) il titolare dell'attività è titolare del trattamento e ScontrinoZero è responsabile del trattamento ai sensi dell'art. 28 GDPR, alle condizioni dell'art. 7 delle Condizioni per i collaboratori. Il titolare fornisce ai collaboratori la propria informativa (art. 13 GDPR) e, se sono suoi lavoratori, rispetta l'art. 4 della Legge 300/1970 (Statuto dei lavoratori).

ScontrinoZero resta titolare autonomo dei trattamenti necessari a gestire l'account del collaboratore e la sicurezza del servizio: autenticazione, email di servizio, prevenzione degli abusi e log tecnici (§2.6).

Chi vede cosa

• Il titolare vede nome, email e data dell'ultimo accesso di ciascun collaboratore, e chi ha emesso, annullato o reso ogni documento nello storico, nelle statistiche e nell'esportazione CSV.
• Il collaboratore vede i documenti che ha emesso e il catalogo. Non vede le credenziali AdE, i dati dell'attività, l'abbonamento, le chiavi API né gli altri collaboratori.
• Il nome del collaboratore non compare sul documento consegnato al cliente.

Al collaboratore inviamo l'invito, l'avviso quando il piano dell'attività smette di includere i collaboratori e l'avviso quando il suo accesso termina. Non esiste una cancellazione per inattività degli account dei collaboratori: durano quanto l'accesso concesso dal titolare (§9).

7. Destinatari e responsabili del trattamento

I dati sono trattati da fornitori di servizi terzi nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Per i dati dei collaboratori gli stessi fornitori operano come sub-responsabili per conto del titolare dell'attività (art. 28(4) GDPR). Elenco dei principali:

• Supabase Inc. (USA) — database relazionale e autenticazione. Data residency EU disponibile. Privacy: supabase.com/privacy.
• Stripe Inc. (USA/IE) — gestione abbonamenti e pagamenti. Data residency EU disponibile. Privacy: stripe.com/privacy.
• Resend Inc. (USA) — invio email transazionali. Privacy: resend.com/legal/privacy-policy.
• Functional Software Inc. (Sentry) (USA) — monitoraggio errori e diagnostica applicativa. Privacy: sentry.io/privacy.
• Cloudflare Inc. (USA) — CDN, sicurezza della rete, tunnel di accesso, verifica anti-bot (Turnstile). Data center EU. Privacy: cloudflare.com/privacypolicy.

Il titolare dell'attività riceve i dati dei suoi collaboratori descritti al §6.

I dati non sono diffusi né ceduti a soggetti terzi per finalità proprie di questi ultimi. Potranno essere comunicati ad autorità pubbliche competenti nei soli casi previsti dalla legge.

8. Trasferimenti extra-UE

Tutti i fornitori sopra indicati hanno sede negli Stati Uniti ma operano nel rispetto del GDPR mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (decisione di esecuzione 2021/914). Supabase, Stripe e Cloudflare offrono la possibilità di configurare la residenza dei dati in regioni UE.

9. Periodo di conservazione

• Dati account e profilo: per la durata del rapporto contrattuale; eliminati alla chiusura dell'account. L'obbligo di conservazione fiscale decennale (D.P.R. 633/1972, D.P.R. 600/1973) è in capo all'esercente come emittente dei documenti; può essere assolto tramite i documenti già conservati sul portale Fatture e Corrispettivi dell'AdE.
• Account inattivi: un account in prova o con un abbonamento scaduto, senza accessi né documenti emessi da nessuna persona dell'attività per 12 mesi, è cancellato con tutti i dati collegati. Il titolare riceve un'email di preavviso 30 giorni prima: un accesso nel frattempo annulla la cancellazione. Gli abbonamenti attivi non sono interessati.
• Impronta della Partita IVA: conservata anche dopo la cancellazione dell'account, senza scadenza, per riconoscere una Partita IVA che ha già usato la prova gratuita. Non contiene la Partita IVA in chiaro e non è collegata ad altri dati.
• Credenziali di accesso AdE (Fisconline o CIE ID): cancellate entro 30 giorni dalla chiusura dell'account o immediatamente su richiesta dell'utente.
• Documenti commerciali emessi: eliminati alla chiusura dell'account. I documenti già trasmessi all'Agenzia delle Entrate restano disponibili permanentemente sul portale Fatture e Corrispettivi, accessibile con credenziali Fisconline, dove l'AdE li conserva secondo la normativa vigente.
• Account dei collaboratori: email, password e ultimo accesso sono cancellati quando il collaboratore lascia l'attività, quando il titolare lo rimuove o quando il titolare cancella il proprio account. Il nome, con la versione delle condizioni accettate, resta accanto ai documenti che ha emesso, annullato o reso, che appartengono all'attività, e si cancella con l'account del titolare.
• Inviti ai collaboratori: validi 7 giorni, cancellati all'accettazione o alla revoca. Un invito scaduto resta finché il titolare non lo rinnova o lo elimina, e si cancella comunque con il suo account.
• Dati del programma referral: eliminati alla chiusura dell'account.
• Chiavi della Developer API: eliminate alla chiusura dell'account. Una chiave revocata prima resta, inutilizzabile, fino ad allora.
• Log diagnostica (Sentry): 90 giorni.
• Log invio email (Resend): 30 giorni.
• Log accessi e sicurezza: 12 mesi.
• Dati pagamento: conservati da Stripe secondo la normativa applicabile (tipicamente 7 anni per obblighi fiscali).

10. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR puoi esercitare i seguenti diritti:

• Accesso (art. 15): ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati ove non sussistano obblighi di legge che ne impongano la conservazione.
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (vedi §11).
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso (art. 7(3)): revocare in qualsiasi momento i consensi eventualmente prestati, senza che ciò pregiudichi la liceità del trattamento precedente.

Se sei un collaboratore, per i dati che trattiamo per conto dell'attività (§6) rivolgiti al suo titolare: se scrivi a noi, inoltriamo la richiesta al titolare e lo assistiamo nella risposta. Per il tuo account rivolgiti a noi; puoi anche cancellarlo da solo dalle Impostazioni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) ai sensi dell'art. 77 GDPR.

Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta (art. 12 GDPR).

11. Portabilità e esportazione dati

In ossequio all'art. 20 GDPR, ScontrinoZero mette a disposizione una funzionalità di esportazione completa dei dati accessibile da Dashboard → Impostazioni → Esporta dati.

Il file generato in formato JSON include: dati del profilo, dati dell'attività professionale, catalogo prodotti e storico completo dei documenti commerciali emessi.

Per un collaboratore il file contiene nome, email, data di ingresso, condizioni accettate, data dell'ultimo accesso e nome dell'attività. I documenti che ha emesso appartengono all'attività e li esporta il titolare.

12. Minori

ScontrinoZero è un servizio rivolto esclusivamente a persone fisiche titolari di Partita IVA, a persone giuridiche (operatori economici) e alle persone che questi invitano come collaboratori. Non raccogliamo consapevolmente dati personali di soggetti di età inferiore ai 18 anni. Qualora venissimo a conoscenza di tale circostanza, provvederemo all'immediata cancellazione dei dati.

13. Cookie e strumenti analoghi

Per i dettagli sull'utilizzo di cookie e tecnologie analoghe, consulta la nostra Cookie Policy.

14. Aggiornamenti dell'informativa

Il testo della presente versione (v02) è conservato permanentemente all'URL /privacy/v02. La versione precedente resta consultabile all'URL /privacy/v01.

In caso di modifiche sostanziali, la nuova versione sarà pubblicata con un nuovo permalink (es. /privacy/v03) e gli utenti saranno informati via email o messaggio in-app almeno 15 giorni prima dell'entrata in vigore.

15. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali scrivi a [email protected].