Informativa privacy della piattaforma
Versione 1.0 — in vigore dal 6 ottobre 2026. Resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR»).
Questa informativa riguarda chi si registra alla piattaforma Dog Safe 81/08 e la utilizza per acquistare crediti e generare documenti. Per la semplice navigazione del sito vale l’informativa privacy del sito.
1. Chi tratta i tuoi dati
ScodinzolHouse S.R.L., Via Monte Peralba 7/A, 30027 San Donà di Piave (VE). P.IVA e C.F. 04980800272, Registro delle Imprese di Venezia Rovigo, REA VE-469675. PEC: [email protected]. E-mail: [email protected].
Non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell’art. 37 GDPR.
2. Due ruoli diversi
Sulla piattaforma, ScodinzolHouse tratta due categorie di dati, con due ruoli giuridici distinti.
a) Dati dell’utente professionale: ScodinzolHouse è Titolare. Sono i dati dello studio, del consulente o dell’impresa che apre l’account: dati identificativi e fiscali, contatti, credenziali, acquisti, log di utilizzo. Questa informativa li disciplina interamente.
b) Dati inseriti per generare i documenti: ScodinzolHouse è Responsabile del trattamento (art. 28 GDPR). Sono i dati che l’utente inserisce riguardo a soggetti terzi: nominativi e ruoli di Datore di Lavoro, RSPP, RLS, Medico Competente, Preposto e altre figure dell’azienda. Di questi dati il Titolare è l’utente: li trattiamo esclusivamente su sua istruzione, per generare e rendere disponibili i documenti richiesti, secondo l’Accordo di nomina a Responsabile del trattamento che l’utente accetta in fase di registrazione.
Per questi dati l’obbligo di informare gli interessati spetta all’utente, che è il Titolare del trattamento: è lui a dover disporre di una base giuridica valida e ad aver reso l’informativa alle persone i cui dati inserisce.
3. Quali dati trattiamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati identificativi e fiscali dell’utente (denominazione, partita IVA o codice fiscale, sede, codice destinatario o PEC), contatti, nome e ruolo del referente, numero di telefono se fornito (facoltativo) | Creazione e gestione dell’account, erogazione del servizio, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Credenziali di accesso (e-mail e password, conservata in forma cifrata) | Autenticazione e sicurezza dell’accesso | Esecuzione del contratto (art. 6.1.b) |
| Dati di acquisto: pacchetti di crediti, importi, data, stato del pagamento | Gestione degli ordini, del saldo dei crediti e degli obblighi contabili | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Dati di fatturazione | Emissione della fattura elettronica e conservazione contabile | Obbligo legale (art. 6.1.c; artt. 2214 e 2220 c.c., normativa IVA) |
| Log tecnici: indirizzo IP, data e ora delle operazioni, user agent, riferimenti del documento generato | Sicurezza della piattaforma, prevenzione degli abusi, tracciabilità delle licenze e conteggio dei crediti | Legittimo interesse alla tutela del servizio e dei diritti sul protocollo (art. 6.1.f); esecuzione del contratto per il conteggio dei crediti |
| Registro delle licenze generate (codice, data, dati identificativi dell’utente) | Prova dell’esecuzione del contratto e tutela dei diritti sul protocollo | Legittimo interesse (art. 6.1.f) |
| Dati di navigazione e statistiche d’uso | Misurazione e miglioramento del servizio | Consenso (art. 6.1.a GDPR e art. 122 d.lgs. 196/2003) |
Conferimento dei dati. I dati richiesti come obbligatori in fase di registrazione e di acquisto sono necessari per creare l’account, emettere la fattura e fornire il servizio: senza di essi non è possibile utilizzare la piattaforma. Il consenso alle statistiche è facoltativo e il rifiuto non limita l’uso del servizio.
Non svolgiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sull’utente ai sensi dell’art. 22 GDPR: il conteggio automatico dei crediti è una funzione contabile del contratto. Non utilizziamo i dati inseriti nei documenti per finalità di marketing e non contattiamo i soggetti terzi in essi indicati.
4. Chi tratta i dati per nostro conto
La piattaforma è ospitata su infrastruttura situata nell’Unione Europea. I fornitori che trattano dati personali per nostro conto, per i servizi indicati, sono:
| Fornitore | Servizio | Ubicazione |
|---|---|---|
| OVH | Hosting dell’applicazione e del database | Milano, Italia |
| Hetzner | Conservazione dei backup, cifrati | Falkenstein, Germania |
| Cloudflare | Distribuzione dei contenuti e protezione anti-abuso dei moduli | Rete globale, con nodi nell’UE |
| Brevo (Sendinblue SAS, Parigi) | Invio delle e-mail di servizio | Server nell’UE (Francia, Belgio, Germania) |
| Stripe | Gestione dei pagamenti con carta | Irlanda e Stati Uniti |
| Statistiche d’uso (Google Analytics), solo con il consenso | Stati Uniti | |
| Fatture in Cloud (TeamSystem S.p.A.) | Emissione e conservazione delle fatture elettroniche | Italia |
| Fornitore incaricato dello sviluppo | Sviluppo e manutenzione tecnica della piattaforma | Italia |
I dati della carta di pagamento sono inseriti in una pagina o in campi gestiti direttamente da Stripe: ScodinzolHouse non li riceve e non li conserva, e riceve soltanto l’esito del pagamento e alcuni elementi non sensibili (tipo di carta, ultime quattro cifre, scadenza). Per le proprie finalità di legge e di prevenzione delle frodi Stripe agisce come titolare autonomo.
I dati non vengono ceduti, venduti o comunicati a terzi per finalità diverse dall’erogazione del servizio, salvo obblighi di legge o richieste dell’autorità. Sono inoltre destinatari, come titolari autonomi e solo per quanto necessario, lo studio che cura la nostra contabilità, l’Amministrazione finanziaria tramite il Sistema di Interscambio per le fatture elettroniche e gli istituti bancari per i pagamenti con bonifico.
I servizi di Stripe, Google Analytics e Cloudflare, e alcuni sub-responsabili di Brevo, possono comportare trasferimenti di dati verso Paesi fuori dallo Spazio economico europeo, in particolare gli Stati Uniti. I servizi di Stripe, Google Analytics e Cloudflare, e alcuni sub-responsabili di Brevo, possono comportare trasferimenti di dati verso Paesi extra-UE, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie del Capo V del GDPR: la decisione di adeguatezza della Commissione europea per i fornitori aderenti all’EU-US Data Privacy Framework (art. 45) oppure le clausole contrattuali tipo approvate dalla Commissione (art. 46).
5. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Dati dell’account e contatti | Per tutta la durata del rapporto; cancellazione entro 30 giorni dalla chiusura dell’account |
| Dati fiscali e documenti contabili | 10 anni, per obbligo di legge (art. 2220 c.c.) |
| Dati inseriti per la generazione dei documenti | Per tutta la durata dell’account, per consentire la rigenerazione dei documenti; cancellazione entro 30 giorni dalla chiusura, salvo diversa istruzione scritta dell’utente |
| Documenti generati (PDF) | Non vengono conservati: sono rigenerati a partire dai dati inseriti |
| Log tecnici con indirizzo IP e user agent | 12 mesi |
| Registro delle licenze generate | 10 anni, a prova dell’esecuzione del contratto e a tutela dei diritti sul protocollo |
| Backup | Fino a 12 mesi, in forma cifrata |
Alla scadenza dei termini i dati sono cancellati o resi anonimi in modo irreversibile.
6. Come proteggiamo i dati
- Trasmissione cifrata tramite protocollo HTTPS su tutte le pagine.
- Backup cifrati, conservati su infrastruttura separata da quella di produzione.
- Accesso all’area riservata con credenziali personali; password conservate in forma cifrata e non conoscibili da ScodinzolHouse.
- Protezione anti-abuso dei moduli.
- Registrazione degli eventi di generazione dei documenti, a fini di tracciabilità.
7. Cookie
La piattaforma utilizza cookie tecnici, necessari al funzionamento (sessione, autenticazione, carrello e pagamento, protezione anti-abuso), per i quali non è richiesto il consenso, e strumenti statistici attivati solo con il consenso espresso tramite il banner, revocabile in ogni momento. L’elenco completo è nella Cookie Policy.
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento fondato sul legittimo interesse. Il consenso alle statistiche può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a [email protected] o alla PEC indicata sopra e ricevono riscontro entro un mese dal ricevimento (art. 12.3 GDPR).
Se la richiesta riguarda i dati di soggetti terzi inseriti nei documenti, l’interessato deve rivolgersi all’utente professionale che li ha inseriti, che ne è il Titolare: lo assistiamo nel dare seguito alla richiesta, ma non possiamo deciderla al suo posto.
Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): www.garanteprivacy.it.
9. Modifiche
Questa informativa può essere aggiornata. Le modifiche sostanziali sono comunicate agli utenti registrati via e-mail con almeno 15 giorni di preavviso.