Informativa sulla Privacy

1. Titolare del Trattamento

Il trattamento dei dati personali raccolti tramite la piattaforma FatturatoAziende.com (la "Piattaforma") è effettuato da:

FatturatoAziende — P.IVA 14586880966

Via Foro Buonaparte 63, 20121 Milano (MI) – Italia

Email: info@fatturatoaziende.com

Il Titolare determina le finalità e i mezzi del trattamento. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

2. Tipologie di Dati Trattati

2.1 Dati relativi a imprese (fuori dall'ambito del GDPR). La Piattaforma tratta prevalentemente informazioni riferite a persone giuridiche (imprese, società, enti): dati economico-finanziari pubblici (bilanci, fatturato, utile, numero dipendenti), dati camerali (sede legale, P.IVA, REA, ATECO) e informazioni da fonti pubbliche online. I dati riferiti a persone giuridiche non costituiscono dati personali e non rientrano nell'ambito di applicazione del GDPR.

2.2 Dati personali di persone fisiche. Il GDPR si applica ai dati personali delle persone fisiche che ricoprono cariche societarie: nome e cognome di amministratori, soci, rappresentanti legali e titolari di cariche, come risultanti da visure camerali e atti pubblici.

2.3 Dati dell'Utente. Sono inoltre trattati i dati forniti dall'Utente in fase di registrazione e utilizzo del servizio (email, credenziali di accesso) e i dati relativi ai pagamenti, gestiti tramite il fornitore esterno Stripe. Sono altresì trattati i dati tecnici di navigazione (cfr. Sezione 12).

Non sono trattate categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, giudiziari, politici, religiosi, biometrici o relativi alla vita sessuale).

3. Finalità del Trattamento

I dati sono trattati per:

• consentire la consultazione di informazioni commerciali e societarie delle imprese italiane;
• erogare le funzionalità di analisi, gli indicatori e i report della Piattaforma;
• gestire la registrazione, l'account e i pagamenti dell'Utente;
• prevenire usi illeciti, scraping, accessi automatizzati o fraudolenti;
• migliorare la qualità e la sicurezza del servizio.

Gli indicatori, i punteggi e le elaborazioni della Piattaforma riguardano l'impresa e si fondano su dati economico-finanziari e camerali. Ove vi compaiano dati personali di soggetti con cariche sociali, questi sono limitati a quanto già pubblico o fornito da fonti autorizzate. Eventuali testi generati con intelligenza artificiale hanno funzione di supporto interpretativo e non sostituiscono visure, rating ufficiali o pareri professionali.

Decisioni automatizzate. Gli indicatori sono calcolati esclusivamente sulla base di bilanci depositati e dati camerali pubblici e sono prodotti solo per le imprese per le quali tali bilanci sono disponibili; non sono prodotti per persone fisiche, ditte individuali o soggetti privi di bilanci depositati. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, produttive di effetti giuridici o analogamente significativi sulle persone fisiche ai sensi dell'art. 22 GDPR. Gli score costituiscono valutazioni dell'impresa, non delle persone fisiche.

4. Base Giuridica

Il trattamento dei dati personali relativi alle cariche societarie si fonda sul legittimo interesse del Titolare e degli Utenti a consultare informazioni pubbliche relative alle imprese e ai soggetti che vi ricoprono cariche (art. 6, par. 1, lett. f, GDPR). Il trattamento dei dati dell'Utente per la gestione del servizio e dei pagamenti si fonda sull'esecuzione del contratto (art. 6, par. 1, lett. b). Gli strumenti di analisi e marketing di terze parti soggetti a consenso (Sezione 12) si fondano sul consenso dell'Utente (art. 6, par. 1, lett. a).

5. Provenienza dei Dati

I dati presenti sulla Piattaforma provengono da registri pubblici, bilanci e atti camerali consultabili da chiunque; da fornitori autorizzati a trattare informazioni commerciali nel rispetto del Codice di Condotta ANCIC approvato dal Garante; e da fonti online pubbliche. Il Titolare non crea né modifica dati personali non pubblici.

6. Destinatari dei Dati

I dati possono essere trattati, per conto del Titolare e nei limiti delle finalità sopra indicate, dai seguenti soggetti che agiscono quali responsabili del trattamento o autonomi titolari:

• Vercel – hosting e infrastruttura della Piattaforma;
• Supabase – database e servizi di backend;
• Stripe – gestione dei pagamenti;
• Google (Google Analytics 4) e Meta (Meta Pixel) – misurazione, analisi e marketing, previo consenso (cfr. Sezione 12);
• provider terzi autorizzati di informazione commerciale.

I dati non sono diffusi né ceduti a terzi per finalità promozionali al di fuori di quanto sopra.

7. Trasferimento dei Dati Extra UE

Alcuni dei fornitori sopra indicati (in particolare Vercel, Stripe, Google e Meta) possono comportare il trasferimento di dati verso paesi terzi, segnatamente gli Stati Uniti. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) ovvero delle garanzie appropriate previste dall'art. 46 GDPR, quali le Clausole Contrattuali Standard.

8. Conservazione dei Dati

I dati sono conservati per il tempo necessario alle finalità per cui sono trattati: i dati dell'account per la durata del rapporto e per il periodo successivo richiesto da obblighi di legge (fiscali e contabili); i dati di pagamento secondo gli obblighi normativi applicabili; i dati di navigazione e analytics secondo le durate indicate alla Sezione 12. I dati riferiti a imprese e cariche, provenienti da fonti pubbliche, sono trattati finché disponibili da tali fonti e funzionali al servizio.

9. Diritti dell'Interessato

L'interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Le richieste vanno inviate a info@fatturatoaziende.com.

Qualora il dato provenga da fonti pubbliche o da fornitori autorizzati, le rettifiche vanno richieste anche all'ente o al fornitore che ha originato l'informazione.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

10. Modalità e Sicurezza del Trattamento

Il trattamento avviene mediante strumenti informatici, con misure tecniche e organizzative idonee a garantire riservatezza, integrità e disponibilità dei dati e a prevenire accessi non autorizzati, scraping e acquisizioni massive.

11. Modifiche all'Informativa

Il Titolare potrà modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata sulla Piattaforma con indicazione della data di ultimo aggiornamento.