La presente informativa è resa, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), a coloro che interagiscono con il sito compilacie.it (di seguito "Sito") e/o utilizzano l'applicazione desktop CompilaCIE (di seguito "App") e la relativa area riservata raggiungibile all'indirizzo app.compilacie.it (di seguito "Piattaforma").
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Studio Euroservice S.r.l.
- Sede: Via Olof Palme 14, 60033 Chiaravalle (AN), Italia
- P.IVA / C.F.: 02901920427
- PEC: studioeuroservice@pec.it
- Email: privacy@compilacie.it
Per qualunque richiesta relativa al trattamento dei dati personali è possibile scrivere all'email indicata sopra.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta, codice numerico relativo allo stato della risposta. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.
2.2 Dati forniti volontariamente tramite il modulo di contatto
Quando l'utente compila il form di contatto presente sul Sito, vengono raccolti: nome e cognome, indirizzo email, tipologia di attività professionale, contenuto del messaggio. Conferendo tali dati l'utente acconsente al loro utilizzo per rispondere alla richiesta.
2.3 Dati relativi all'utilizzo dell'App e della Piattaforma
Per la registrazione e l'accesso all'area riservata vengono trattati: nome e cognome, email, password (memorizzata in forma cifrata), eventuali dati di fatturazione (ragione sociale, indirizzo, P.IVA), log tecnici di accesso e utilizzo del servizio.
2.4 Dati estratti dalla Carta d'Identità Elettronica (CIE)
L'App CompilaCIE consente di leggere, tramite lettore NFC, i dati anagrafici memorizzati sulla Carta d'Identità Elettronica della persona presentata dall'utente professionale (cliente finale). I dati estratti possono includere: nome, cognome, data e luogo di nascita, sesso, residenza, numero del documento, data di emissione e scadenza, autorità emittente, codice fiscale e fotografia.
Modello di trattamento: la lettura della CIE avviene localmente sul dispositivo dell'utente professionale; i dati estratti vengono utilizzati per compilare i modelli Word configurati dall'utente (es. antiriciclaggio, informativa privacy, ricevute) e non vengono trasmessi né conservati sui server di Studio Euroservice S.r.l., salvo quanto strettamente necessario al funzionamento dei servizi sincronizzati eventualmente attivati dall'utente nell'area riservata. In quest'ultimo caso, i dati sono conservati su server collocati nello Spazio Economico Europeo e protetti da misure tecniche e organizzative adeguate.
Ruolo del cliente professionale: il professionista che utilizza l'App per acquisire dati dei propri clienti agisce in qualità di autonomo Titolare del trattamento nei confronti del proprio cliente finale. È sua responsabilità rendere l'informativa, raccogliere il consenso dove necessario e adempiere agli obblighi di legge (es. antiriciclaggio, conservazione documentale).
2.5 Strumenti di analisi statistica (Google Analytics)
Il Sito utilizza Google Analytics 4, servizio di analisi web fornito da Google LLC e Google Ireland Ltd., per raccogliere informazioni in forma aggregata sull'utilizzo del Sito (pagine visitate, durata della sessione, sorgenti di traffico). Il servizio:
- viene caricato esclusivamente previo consenso espresso dall'utente tramite il banner cookie (categoria "Statistici");
- è configurato con anonimizzazione dell'indirizzo IP (parametro
anonymize_ip); - non è utilizzato per finalità pubblicitarie e la condivisione dei dati con altri servizi Google a fini di marketing è disattivata.
Google LLC può trasferire dati personali verso gli Stati Uniti: il trasferimento è coperto dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione UE del 10 luglio 2023) e, in subordine, dalle Clausole Contrattuali Standard adottate dalla Commissione Europea. La documentazione privacy del fornitore è disponibile su policies.google.com/privacy.
2.6 Cookie
Per i dettagli sui cookie utilizzati e per gestire le preferenze si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Riscontro alle richieste inviate tramite il form di contatto | Art. 6.1.b — esecuzione di misure precontrattuali; in subordine art. 6.1.f — legittimo interesse a rispondere alle richieste |
| Erogazione dei servizi App e Piattaforma, gestione account, fatturazione, supporto | Art. 6.1.b — esecuzione del contratto; art. 6.1.c — adempimento di obblighi di legge (es. fiscali) |
| Sicurezza informatica, prevenzione frodi e abusi, log tecnici | Art. 6.1.f — legittimo interesse del Titolare |
| Comunicazioni informative o commerciali via email (newsletter) | Art. 6.1.a — consenso, revocabile in ogni momento |
| Adempimenti contabili, fiscali, contenzioso | Art. 6.1.c — obbligo di legge |
4. Conferimento dei dati
Il conferimento dei dati per le finalità di riscontro alle richieste di contatto, registrazione all'area riservata e fruizione dei servizi è facoltativo, ma il loro mancato conferimento rende impossibile dare seguito alla richiesta o erogare il servizio. Il consenso a finalità marketing è sempre facoltativo e revocabile.
5. Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati e cartacei per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Sono adottate misure di sicurezza tecniche e organizzative appropriate al rischio (cifratura in transito mediante TLS, controllo degli accessi, segregazione delle credenziali, backup, log).
6. Periodo di conservazione
- Dati del form di contatto: conservati per il tempo necessario a evadere la richiesta e successivamente archiviati per un massimo di 24 mesi, salvo l'instaurarsi di un rapporto contrattuale.
- Dati di account e di servizio: conservati per tutta la durata del rapporto contrattuale e successivamente per 10 anni ai fini degli obblighi civilistici e fiscali (art. 2220 c.c.).
- Log tecnici e di sicurezza: conservati per un periodo non superiore a 12 mesi, salvo specifici obblighi di legge.
- Dati per finalità di marketing: conservati fino a revoca del consenso e in ogni caso per un massimo di 24 mesi dall'ultima interazione.
- Dati estratti dalla CIE: non sono conservati dal Titolare del Sito; rimangono in capo al cliente professionale che effettua la lettura, secondo i suoi obblighi di legge.
7. Destinatari dei dati
I dati personali possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento, regolarmente nominati ex art. 28 GDPR, tra cui:
- fornitori di hosting e infrastruttura cloud (es. Aruba S.p.A., con sede in Italia);
- fornitori di servizi di analisi statistica (Google LLC / Google Ireland Ltd. — Google Analytics 4), previo consenso dell'interessato;
- fornitori di servizi email, sistemi di ticketing e CRM;
- commercialisti, consulenti legali e fiscali, in qualità di Titolari autonomi;
- autorità pubbliche, in presenza di obblighi di legge.
I dati non sono oggetto di diffusione.
8. Trasferimento dei dati extra-UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Ove fornitori di servizi tecnologici trattino dati al di fuori del SEE, il trasferimento avverrà esclusivamente verso Paesi che garantiscono un livello di protezione adeguato (decisioni di adeguatezza) o sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da misure supplementari ove necessario.
9. Diritti dell'interessato
In qualunque momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti o integrazione di dati incompleti (art. 16);
- cancellazione ("diritto all'oblio") nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualunque momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3);
- diritto a non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato (art. 22).
Per esercitare i propri diritti è sufficiente scrivere a privacy@compilacie.it o alla PEC indicata. Il Titolare risponderà nei termini previsti dal GDPR (di norma entro 30 giorni).
10. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità sul Sito e indicando la data dell'ultimo aggiornamento. Si invita a consultare periodicamente la pagina.
Versione del 28 aprile 2026.