1. Titolare del trattamento
Il titolare del trattamento è SHARKStudio, P.IVA 03239480787 , con sede in Santa Maria del Cedro. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a giovannicir@gmail.com.
2. Quali dati trattiamo
- Dati dell'account: denominazione, nome e cognome del referente, partita IVA, indirizzo e-mail, password (conservata solo in forma cifrata non reversibile), codice destinatario e indirizzi degli endpoint indicati nel profilo.
- Fatture e notifiche: il contenuto delle fatture elettroniche inviate e ricevute tramite il servizio e le notifiche del Sistema di Interscambio, che possono contenere dati personali di clienti, fornitori e loro referenti.
- Dati sui pagamenti: pacchetto scelto, importo, causale e data del bonifico.
- Dati tecnici e di registro: indirizzo IP, data e ora degli accessi e delle operazioni, esito degli invii e degli inoltri agli endpoint, raccolti per sicurezza e per la corretta erogazione del servizio.
Il sito usa i cookie tecnici necessari al funzionamento (sessione e protezione dei moduli) e, solo con il tuo consenso, i cookie di Google Analytics e Google Ads per contare le visite e misurare le campagne pubblicitarie: i dettagli sono nella cookie policy. Non usiamo cookie di profilazione. Le pagine pubbliche caricano il carattere tipografico da Google Fonts e la libreria per colorare il codice da cdnjs (Cloudflare): per farlo il browser del visitatore contatta i loro server, che ricevono l'indirizzo IP.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, trasmettere e ricevere le fatture elettroniche, inoltrare notifiche e fatture agli endpoint indicati | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire pacchetti, pagamenti e relativa fatturazione | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Adempiere a obblighi fiscali, contabili e alle richieste delle autorità | Obbligo di legge (art. 6.1.c) |
| Garantire la sicurezza del servizio, prevenire abusi e tenere registri delle operazioni | Legittimo interesse del titolare (art. 6.1.f) |
| Comunicazioni di servizio (attivazione, scadenze, avvisi tecnici) | Esecuzione del contratto (art. 6.1.b) |
| Statistiche di visita del sito pubblico e misurazione delle campagne pubblicitarie (Google Analytics e Google Ads) | Consenso (art. 6.1.a), revocabile in ogni momento |
Per i dati personali di terzi contenuti nelle fatture, il cliente è titolare del trattamento e il servizio agisce come responsabile, trattandoli solo per trasmetterle e riceverle per suo conto.
4. A chi comunichiamo i dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati solo a:
- l'Agenzia delle Entrate e il Sistema di Interscambio, per la trasmissione e la ricezione delle fatture;
- gli endpoint indicati dal cliente, a cui inoltriamo fatture e notifiche su sua richiesta;
- fornitori tecnici (hosting, posta elettronica, manutenzione) che operano come responsabili del trattamento;
- Google Ireland Ltd, per Google Analytics e Google Ads, solo con il tuo consenso: Google può trattare i dati anche negli Stati Uniti, con le garanzie dell'EU-U.S. Data Privacy Framework;
- autorità pubbliche, quando richiesto dalla legge.
5. Per quanto tempo conserviamo i dati
- i dati dell'account per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire eventuali contestazioni;
- i dati relativi a pagamenti e fatturazione per il periodo previsto dalla normativa fiscale (di regola 10 anni);
- fatture e notifiche transitate per la durata del rapporto, per consentirne la consultazione nel portale;
- i registri tecnici per il tempo necessario a sicurezza e verifica del servizio.
Il servizio non effettua la conservazione digitale a norma delle fatture: il cliente deve provvedervi autonomamente.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Alcuni dati possono non essere cancellati quando la conservazione è imposta dalla legge.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, password conservate in forma cifrata, accesso ai dati limitato al personale autorizzato, registro delle operazioni e firma delle richieste inviate agli endpoint dei clienti.
8. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina. Ultimo aggiornamento: 01/11/2026.