Source: https://www.tutelafiscale.it/tfdc-informativa-privacy-app/
Timestamp: 2020-05-25 07:24:20+00:00
Document Index: 48132978

Matched Legal Cases: ['art. 9', 'art. 6', 'art. 6', 'art. 6', 'art 9', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 9', 'art. 2220']

TFDC Informativa Privacy APP - Tutela Fiscale del Contribuente
INFORMATIVA AI SENSI DELL’ARTICOLO 13 E 14 REG. UE 2016/679
In conformità agli artt. 13 e 14 del Reg. UE 2016/679 Le forniamo le dovute informazioni in ordine al trattamento dei dati personali da Lei conferitici.
Titolare del trattamento e RPD/DPO
CAF TUTELA FISCALE DEL CONTRIBUENTE SRL (P.IVA 05863421003), con sede in Roma, in Via Appia n. 666, in persona del legale rappresentante p.t., in qualità di Titolare del trattamento dei dati personali si preoccupa della riservatezza dei Suoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il Titolare mette in pratica policy e prassi con riferimento alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che le sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Il Titolare ha nominato un responsabile della protezione dei dati o data protection officer (RPD o DPO) che può contattare se ha domande sulle policy e le prassi adottate.
Puoi contattare il RPD/DPO agli indirizzi e ai recapiti che seguono: responsabileprotezionedati@tutelafiscale.it ovvero a mezzo posta ordinaria agli indirizzi della sede legale innanzi indicati.
Come e perché il Titolare raccoglie e tratta i suoi dati personali – Categorie dati personali
Attraverso la presente Applicazione il Titolare raccoglie e/o riceve e quindi tratta le seguenti categorie di dati personali che ti riguardano, quali:
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE. Dati personali forniti volontariamente dall’utente per l’utilizzo delle funzionalità dell’Applicazione:
per la registrazione: dati anagrafici, dati di contatto, documento di identità (carta d’identità, patente di guida, passaporto)
– nome, cognome, codice fiscale, luogo e data di nascita, nazionalità, sesso, numero di telefono fisso e/o mobile, indirizzo fisico e telematico. Tali dati verranno trattati per (i) effettuare la registrazione; (ii) fornire e proporre riferimenti di sedi territoriali nelle vicinanze della sua residenza per supportare e rendere più agevole l’erogazione in suo favore del servizio fiscale di cui alla presente Applicazione; (iii) riconoscere l’utente durante la fase di login; (iv) erogare all’utente i servizi richiesti e consentirgli la gestione dei servizi di cui si avvale; (v) fornire all’utente informazioni ed esiti relativi al servizio richiesto.
per l’erogazione e la gestione dei servizi richiesti mediante l’Applicazione: dati fiscali, dati particolari ex art. 9 Reg. UE 2016/679
DATI INFORMATICI E DI NAVIGAZIONE: dati forniti dai sistemi informatici e le procedure software preposte al funzionamento di questa applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della applicazione stessa. In questa categoria di dati rientrano: gli indirizzi IP, dati di accesso logico informatico, il tipo di broswer utilizzato, il sistema operativo. Il trattamento di questi dati si rende necessario al fine di consentire il corretto funzionamento dell’Applicazione medesima.
PERMESSO PER L’ACCESSO AI DATI PERSONALI PRESENTI SUL DISPOSITIVO DELL’UTENTE: la informiamo altresì che questa Applicazione potrebbe richiedere alcuni permessi per accedere ai suoi Dati presenti sul dispositivo stesso, secondo quanto descritto in seguito.
Tali permessi devono essere da Lei forniti prima che qualunque informazione possa essere trattata. In seguito al rilascio, il permesso può essere da Lei revocato in qualunque momento. A fine di revocare i permessi, Lei può utilizzare le impostazioni di sistema. Tuttavia, la revoca di uno o più permessi può comportare delle conseguenze sul funzionamento ovvero sul corretto funzionamento dell’Applicazione. Nel caso in cui vengano da Lei concessi i permessi di cui al presente punto C., i relativi Dati Personali potranno essere oggetto del trattamento da parte di questa Applicazione nella sola misura e per le sole finalità specificate.
In particolare, Le sarà richiesto:
permesso camera: utilizzato per accedere alla videocamera o acquisire immagini e video dal dispositivo;
permesso memoria: utilizzato per accedere a dispositivi di memorizzazione.
In particolare, i dati personali che la riguardano saranno trattati per le finalità che seguono in virtù della relativa base giuridica indicata:
Dati personali forniti volontariamente dall’utente (A) per l’esecuzione e gestione dell’obbligazione contrattuale assunta
per eseguire, gestire e/o adempiere specifici obblighi di registrazione e autenticazione
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679)
per eseguire, gestire e/o adempiere specifici obblighi
il trattamento è necessario all’esecuzione di un contratto di cui
contrattuali o precontrattuali assunti nei Suoi confronti
l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679)
per l’adempimento degli obblighi contabili e fiscali
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, lett. c, Reg. UE 2016/679)
per l’esecuzione e gestione dei servizi di assistenza fiscale (730,
REDDITI PF, F24, IMU e TASI, CU INPS, 770, Certificazioni
Uniche, Registrazione contratti locazione, Successioni) e alla compilazione della DSU dichiarazione sostitutiva unica/ISEE, l’accesso, consultazione e conservazione della dichiarazione dei redditi precompilata (presso Agenzia Entrate),
l’archiviazione e conservazione sostitutiva dei dati e dei documenti relativi ai servizi di cui al punto precedente che il contribuente richiede mediante l’Applicazione (dati particolari ex art 9 Reg. UE 2016/679)
per l’acquisizione dati e trasmissione degli stessi all’INPS per le domande inerenti al Reddito di Cittadinanza e per le dichiarazioni annuali INVCIV e RED, per questi trattamenti è Titolare l’INPS, il CAF opera come Responsabile del Trattamento/Acquisizione dati e trasmissione degli stessi ai
Comuni titolari dei trattamenti, per l’assistenza alle prestazioni sociali (BONUS GAS, BONUS ENERGIA, ANF Assegni al nucleo familiare e MAT assegni di maternità) richiesti dal contribuente, per questi trattamenti sono Titolari i Comuni, il CAF opera come Responsabile del Trattamento.
l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6, lett. a, Reg. UE 2016/679)
per comunicazioni a società del gruppo societario di CAF TFdC
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (art. 6, lett. f, Reg. UE 2016/679)
per comunicazioni a terzi quali amministrazione finanziaria ed enti pubblici/istituzionali per gli adempimenti di legge, consulenti esterni in materia contabile e fiscale, consulenti legali per la gestione del contenzioso, provider servizi informatici e di assistenza e manutenzione HW e SW
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, lett. c, Reg. UE 2016/679)
Dati informatici e di navigazione (B)
per controllo e monitoraggio dell’utilizzo della strumentazione e delle infrastrutture informatiche di pertinenza del Titolare; implementazione procedure di rilevazione e notificazione delle violazioni di dati personali (data breach)
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento – data breach (art. 6, lett. c, Reg. UE 2016/679); il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (art. 6, lett. f, Reg.
per necessità legate al funzionamento della Applicazione ed alla manutenzione (questa Applicazione raccoglie file di Log di
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali
sistema per registrare eventuali crash e corregge poi i bug, specifici dati del suo dispositivo ovvero file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente, modello device, Id, risoluzione schermo, ram, ecc. ).
adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679)
La comunicazione a soggetti determinati riguarda le categorie di dati la cui trasmissione e/o divulgazione si rendano necessarie per lo svolgimento delle attività e il perseguimento delle finalità del Titolare nella gestione del rapporto instaurato.
Il relativo trattamento non richiede il consenso dell’interessato nel caso in cui lo stesso avvenga a fronte di obblighi di legge o per dar corso agli obblighi derivanti dal rapporto in essere o nel caso dovesse ricorrere altra ipotesi di esclusione (legittimo interesse del Titolare) espressamente prevista anche in dipendenza della corretta applicazione della normativa vigente e dei regolamenti di interesse, o anche mediante soggetti terzi individuati quali responsabili del trattamento.
Permesso per l’accesso ai dati personali presenti sul dispositivo dell’utente (C)
La informiamo tuttavia che, poiché l’installazione dell’Applicazione comporta l’inserimento nel dispositivo dell’utente finale di informazioni ovvero la possibilità della stessa Applicazione di accedere ai dati della fotocamera e della memoria del dispositivo, il suo consenso sarà necessario per l’installazione e attivazione dei relativi file che permettono la corretta funzionalità della Applicazione stessa.
In particolare, Le sarà richiesto il permesso per l’accesso alla funzionalità della fotocamera e alla memoria dati del suo dispositivo esclusivamente ai fini dell’acquisizione della sola documentazione necessaria ai fini della erogazione del servizio di cui alla presente Applicazione in formato di immagine digitale, acquisibile ed elaborabile dal sistema informatico della medesima Applicazione.
Le sarà comunque consentito di revocare l’anzidetto permesso in ogni momento intervenendo sulle impostazioni di sistema ovvero mediante disinstallazione dell’Applicazione e cancellazione irreversibile dei suoi dati personali.
Il mancato conferimento dei Dati Personali (A) e (B) e del permesso di cui al punto (C) potrebbe impedire a questa Applicazione il
funzionamento e quindi l’erogazione dei propri servizi.
In particolare, la mancata concessione del permesso di cui alla lettera (C) non consentirà il funzionamento ovvero il corretto funzionamento dell’Applicazione e il mancato conferimento del consenso a Lei richiesto con riguardo ai dati particolari ex art. 9 Reg. UE 2016/679 di cui alla lettera (A), necessari per lo specifico servizio fiscale di cui alla presente Applicazione, non renderà possibile l’erogazione e/o comunque la corretta e piena erogazione del servizio stesso.
per comunicazione messaggi promozionali, commerciali, di marketing, informativi relativi all’attività e alle iniziative del Titolare e/o di società controllate/controllanti e/o collegate nonchè di società terze (i dati personali potranno essere
utilizzati dal Titolare, sia con modalità telematiche (quali sms, instant messaging, email, ecc) che con modalità tradizionali (quali posta, telefono, fax e/o allegato in fattura)
Il trattamento dei dati per le superiori finalità promozionali e di marketing è facoltativo, può avvenire solo a seguito di conferimento del Suo consenso con la conseguenza che Lei potrà decidere di non fornirlo ovvero di modificarlo o revocarlo in qualsiasi momento esercitando i suoi diritti così come specificato al successivo punto “Esercizio dei diritti”.
Trasferimento dei Suoi dati all’Estero (paesi extra UE)
I Suoi dati non saranno fatti oggetto di diffusione a soggetti indeterminati.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), Reg. UE 2016/679 e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, nonché manualmente con supporti cartacei, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
A tal fine la chiave di accesso così come da Lei modificata a seguito della ricezione della specifica email di attivazione sarà nota soltanto a Lei e, dunque, dovrà da Lei essere conservata con la massima riservatezza e attenzione.
Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine si consiglia di verificare periodicamente che i dispositivi utilizzati siano dotato di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).
I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, in ogni caso il trattamento avviene all’interno dell’Unione Europea.
I dati personali di cui alla presente Applicazione possono essere inseriti volontariamente e direttamente dall’Utente oppure raccolti in modo automatico durante l’uso della Applicazione stessa come accade per i dati informatici e di navigazione necessari per il corretto funzionamento della applicazione e l’erogazione del relativo servizio richiesto.
Le aree pubblicitarie presenti all’interno dell’applicazione mediante banner di terzi soggetti non comportano alcun accesso automatico ai dati da Lei conferiti e trattati con questa Applicazione, essendo il relativo eventuale trattamento gestito direttamente dai terzi soggetti rispettivamente titolari delle singole aree pubblicitarie mediante la propria politica privacy e relativa ai cookie e solo in caso di Suo accesso alle stesse aree.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione della Applicazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) nominati, autorizzati e formati in conformità alle disposizioni del Reg. UE 2016/679.
Inoltre, i suoi dati personali saranno trattati da soggetti terzi di cui il Titolare si avvale per fornire i propri servizi (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) adeguatamente selezionati e nominati Responsabili del Trattamento affinché svolgono le loro attività secondo le specifiche istruzioni impartite loro dal Titolare e sotto il suo controllo.
Al riguardo, in qualità di Responsabile del trattamento, i suoi dati saranno trattati altresì dal Centro di assistenza del CAF da Lei scelto quale riferimento per il supporto e la gestione del servizio fiscale richiesto fra i Centri a Lei più vicini che Le sono proposti in fase di registrazione alla Applicazione.
Modalità, luogo e periodo di conservazione
Il trattamento dei dati è eseguito attraverso supporti cartacei e/o procedure informatiche da parte di soggetti appositamente autorizzati. A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano e a tal fine gli stessi soggetti sono debitamente nominati, autorizzati ed istruiti.
Il Titolare verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi stabilite di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento o le cui finalità siano nel caso esaurite; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti. Il Titolare garantisce che i dati che, anche a seguito delle verifiche, risultino eccedenti o non pertinenti non saranno utilizzati salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.
I dati sono conservati in archivi cartacei, informatici ed elettronici, situati all’interno dello spazio economico europeo, e sono assicurate misure di sicurezza in merito. La conservazione può avvenire anche in cloud in ogni caso su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali responsabili del trattamento.
per eseguire / adempiere specifici obblighi di registrazione e autenticazione
durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; sino a quando non sarà richiesta la cancellazione dell’account; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato
per eseguire / adempiere specifici obblighi contrattuali o precontrattuali assunti nei Suoi confronti
termine decennale per le finalità che proseguono oltre la conclusione del rapporto (es. tenuta della contabilità, art. 2220 c.c.)
per l’acquisizione dati e trasmissione degli stessi all’INPS per le domande inerenti al Reddito di Cittadinanza e per le dichiarazioni annuali INVCIV e RED, per questi trattamenti è Titolare l’INPS, il CAF opera come Responsabile del Trattamento/Acquisizione dati e trasmissione degli stessi ai Comuni titolari dei trattamenti, per l’assistenza alle prestazioni sociali (BONUS GAS, BONUS ENERGIA, ANF Assegni al nucleo familiare e MAT assegni di maternità) richiesti dal contribuente, per questi trattamenti sono Titolari i Comuni, il CAF opera come Responsabile del Trattamento.
durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; termini disposti dalle normative in materia; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato
la durata della conservazione dipende dal rischio presunto e/o rilevato e dalle conseguenze pregiudizievoli che ne derivano, fatte salve le misure atte a limitarne il trattamento; in ogni caso, i dati dovranno essere conservati (con decorrenza dalla conoscenza/rilevazione dell’evento di pericolo o di data breach) per il tempo necessario a procedere alla notificazione all’autorità garante della violazione dei dati rilevati mediante le procedure implementate dal Titolare, e comunque per il tempo necessario a rimediarvi
per necessità legate al funzionamento della Applicazione ed alla manutenzione, (questa Applicazione e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente)
l’indirizzo IP raccolto viene eliminato o reso anonimo al termine dell’attività dell’applicazione
i traccianti utilizzati da questi trattamenti saranno conservati per un termine non superiore a tredici mesi e tale durata non sarà estesa durante le nuove e successive visite automaticamente
per l’accesso ai dati personali presenti sul dispositivo dell’utente
durata del rapporto instaurato ovvero sino a quando non sarà
richiesta la disinstallazione dell’applicazione
dodici mesi dalla sottoscrizione del rapporto contrattuale ovvero dal conferimento dei dati stessi
Al termine del periodo di conservazione i suoi dati saranno cancellati definitivamente e irreversibilmente da ogni supporto cartaceo
e/o informatico. Parimenti, ogni Responsabile del trattamento avrà l’obbligo di cancellare e/o restituire i suoi dati.
In conformità a quanto previsto dagli artt. 15-22 del Reg. UE 2016/679 Lei può esercitare i diritti ivi indicati ed in particolare:
Diritto di accesso – Ricevere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati, periodo di conservazione, destinatari cui possono essere comunicati (articolo 15, GDPR)
Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di
quelli incompleti (articolo 16, GDPR)
Diritto alla cancellazione – Richiedere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR ovvero richiedere che gli stessi siano cancellati dalle banche dati e/o dagli archivi anche di backup nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo (articolo 17, GDPR) Diritto di limitazione – Imporre a Titolare la limitazione del trattamento, nelle ipotesi stabilite dal GDPR ovvero laddove Lei ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. Lei deve essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata (articolo 18, GDPR)
Lei può revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa.
Lei può proporre reclamo all’autorità di controllo ovvero all’Autorità Garante per la protezione dei dati personali ai sensi degli artt.
77-79 Reg. UE 2016/679 (Informazioni e dettagli di contatto al sito internet www.garanteprivacy.it).
Si precisa che potrà esercitare i Suoi diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo del Responsabile della
protezione dei dati del Titolare del trattamento sopra indicato.
Ogni aggiornamento della presente informativa Le sarà comunicato principalmente mediante pubblicazione sulla Applicazione stessa; altrettanto Le sarà comunicato se il Titolare darà seguito al trattamento dei suoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa, prima di procedervi e in tempo per prestare il tuo consenso se necessario.