Privacy Policy

Informazioni sul trattamento dei dati personali e sulle misure di sicurezza adottate

Indice dei contenuti

Introduzione e titolare del trattamento

La presente Privacy Policy descrive le modalità di gestione del sito web BonificoSEPA.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e utilizzano i servizi offerti.

L'informativa è resa solo per il sito BonificoSEPA.it e non anche per altri siti web eventualmente consultati dall'utente tramite link.

Titolare del trattamento

Titolare del trattamento dei dati personali è:

BonificoSEPA.it
Via Roma, 123
00100 Roma (RM)
Email: privacy@bonificosepa.it

La presente informativa è fornita ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR - General Data Protection Regulation) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

Tipologie di dati raccolti

BonificoSEPA.it raccoglie i seguenti tipi di dati:

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

  • gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito
  • gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste
  • l'orario della richiesta
  • il metodo utilizzato nel sottoporre la richiesta al server
  • la dimensione del file ottenuto in risposta
  • il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
  • altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e la compilazione dei moduli di contatto comportano la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione o nel modulo.

Dati elaborati durante l'utilizzo del servizio

Durante l'utilizzo del servizio di generazione di distinte SEPA, l'utente carica file XML di fatture elettroniche e inserisce il proprio IBAN. Questi dati sono elaborati localmente nel browser dell'utente o temporaneamente nei nostri server al solo fine di fornire il servizio richiesto.

È importante sottolineare che:

  • I file delle fatture elettroniche vengono elaborati temporaneamente e non vengono mai salvati in modo permanente sui nostri server
  • L'IBAN inserito non viene memorizzato dopo la generazione della distinta SEPA
  • Tutti i dati caricati sono eliminati automaticamente al termine dell'elaborazione

Cookie e tecnologie simili

Il sito utilizza cookie tecnici e di analisi per migliorare l'esperienza di navigazione e raccogliere informazioni statistiche anonime sull'uso del sito. Per informazioni dettagliate sui cookie utilizzati, consultare la sezione Cookie di questa pagina.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Fornitura del servizio

Il trattamento dei dati caricati (fatture elettroniche e IBAN) è necessario per l'erogazione del servizio di generazione di distinte SEPA richiesto dall'utente. Senza questi dati, il servizio non potrebbe essere fornito.

Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6, par. 1, lett. b) GDPR).

Risposta a comunicazioni e richieste

I dati forniti tramite moduli di contatto o comunicazioni dirette sono trattati al fine di rispondere alle richieste degli utenti.

Base giuridica: Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR).

Adempimento di obblighi legali

Il trattamento può essere necessario per adempiere a obblighi previsti da leggi, regolamenti o normative europee.

Base giuridica: Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6, par. 1, lett. c) GDPR).

Miglioramento del servizio

I dati di navigazione e cookies anonimi possono essere utilizzati per analisi statistiche sull'uso del sito al fine di migliorarne le funzionalità.

Base giuridica: Legittimo interesse del titolare (Art. 6, par. 1, lett. f) GDPR).

Modalità di trattamento e sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi.

BonificoSEPA.it adotta le seguenti misure di sicurezza:

Sicurezza tecnica

  • Utilizzo di protocollo HTTPS con crittografia SSL/TLS per la trasmissione dei dati
  • Elaborazione dei dati sensibili (come fatture e IBAN) direttamente nel browser dell'utente quando possibile
  • Conservazione temporanea dei dati in cartelle isolate con ID di sessione univoci
  • Eliminazione automatica dei dati dopo l'elaborazione
  • Separazione logica tra i dati di diversi utenti
  • Utilizzo di server sicuri con aggiornamenti regolari di sicurezza
  • Accesso ai sistemi limitato al personale autorizzato

Principio di minimizzazione

BonificoSEPA.it segue il principio di minimizzazione dei dati, raccogliendo e trattando solo le informazioni strettamente necessarie per le finalità dichiarate. Questo approccio riduce intrinsecamente i rischi legati alla privacy.

Nota importante sulla sicurezza: Nonostante le misure di sicurezza implementate, nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. BonificoSEPA.it si impegna a proteggere i dati personali, ma non può garantire la sicurezza assoluta delle informazioni trasmesse al sito.

Periodo di conservazione dei dati

I dati personali sono trattati e conservati per il tempo necessario all'esecuzione delle finalità per cui sono stati raccolti.

Dati di servizio (fatture e IBAN)

Periodo di conservazione: Questi dati sono conservati temporaneamente solo per il tempo necessario all'elaborazione della distinta SEPA e vengono eliminati automaticamente al termine del processo o alla chiusura della sessione.

Dati di contatto

Periodo di conservazione: I dati forniti attraverso i moduli di contatto sono conservati per il tempo necessario a rispondere alle richieste degli utenti e per un massimo di 1 anno dalla data di invio per eventuali comunicazioni di follow-up.

Dati di navigazione

Periodo di conservazione: I dati di navigazione sono conservati per un periodo massimo di 6 mesi per fini statistici e miglioramento del servizio, dopodiché vengono anonimizzati o eliminati.

Cookie

Periodo di conservazione: Varia in base alla tipologia di cookie. I cookie tecnici vengono eliminati alla chiusura del browser, mentre i cookie analitici possono avere una durata massima di 24 mesi. Per dettagli specifici, consultare la sezione Cookie di questa pagina.

Elaborazione dati durante l'utilizzo del servizio

Data la natura del servizio offerto, è importante chiarire in dettaglio come vengono trattati i dati durante l'utilizzo della funzionalità di generazione di distinte SEPA.

Elaborazione delle fatture elettroniche

Quando l'utente carica file XML di fatture elettroniche sul sito, accade quanto segue:

  1. I file vengono temporaneamente caricati su un server sicuro in una cartella isolata identificata da un ID di sessione univoco.
  2. Il sistema estrae automaticamente i dati necessari per la generazione della distinta SEPA, come i dati del beneficiario, l'importo, il numero di fattura, ecc.
  3. Viene generato il file XML della distinta SEPA in base ai dati estratti.
  4. Il file generato viene inviato all'utente per il download.
  5. Tutti i file caricati e i dati temporanei vengono immediatamente eliminati dal server una volta completato il processo o dopo un breve timeout in caso di interruzione della sessione.

Trattamento dell'IBAN

L'IBAN fornito dall'utente:

  • Viene utilizzato esclusivamente per compilare il campo del conto di addebito nella distinta SEPA.
  • È trasmesso in modo sicuro tramite connessione crittografata.
  • Non viene salvato in database permanenti ma solo in memoria temporanea durante l'elaborazione.
  • Viene eliminato completamente al termine del processo di generazione della distinta o alla chiusura della sessione.

Importante: Nessuna archiviazione permanente

BonificoSEPA.it non archivia, non memorizza e non conserva in alcun modo i dati contenuti nelle fatture elettroniche o l'IBAN dell'utente dopo il completamento del servizio. Il nostro sistema è progettato per garantire che tutti i dati sensibili vengano eliminati automaticamente al termine dell'elaborazione.

Diritti dell'interessato

In conformità agli articoli da 15 a 22 del GDPR, gli utenti hanno il diritto di:

Diritti esercitabili

  • Diritto di accesso (Art. 15): diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l'accesso ai dati personali.
  • Diritto di rettifica (Art. 16): diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati personali incompleti.
  • Diritto alla cancellazione (Art. 17): diritto di ottenere la cancellazione dei dati personali nei casi previsti dal regolamento.
  • Diritto di limitazione di trattamento (Art. 18): diritto di ottenere la limitazione del trattamento nei casi previsti dal regolamento.
  • Diritto alla portabilità dei dati (Art. 20): diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (Art. 21): diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato sulla base del legittimo interesse del titolare.
  • Diritto di revoca del consenso (Art. 7): diritto di revocare il consenso al trattamento dei dati in qualsiasi momento.

Come esercitare i diritti

Per esercitare i diritti sopra elencati, è possibile contattare il titolare del trattamento tramite:

  • Email: privacy@bonificosepa.it
  • Posta: BonificoSEPA.it, Via Roma 123, 00100 Roma (RM)

La richiesta sarà presa in carico e gestita nel minor tempo possibile e comunque entro 30 giorni dalla ricezione.

Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Servizi di terze parti

Il sito BonificoSEPA.it utilizza alcuni servizi forniti da terze parti che potrebbero raccogliere dati degli utenti.

Google Analytics

Utilizziamo Google Analytics per raccogliere informazioni statistiche anonime sull'utilizzo del sito. Google Analytics utilizza cookie che vengono memorizzati sul computer dell'utente per consentire al gestore del sito web di analizzare come gli utenti utilizzano il sito.

Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP) vengono trasmesse a Google e memorizzate su server negli Stati Uniti. Google utilizza queste informazioni per valutare l'utilizzo del sito web, compilare report sulle attività del sito per gli operatori del sito e fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet.

Abbiamo attivato l'anonimizzazione dell'IP, quindi il vostro indirizzo IP sarà abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati che fanno parte dell'accordo sullo Spazio Economico Europeo prima della trasmissione.

Per ulteriori informazioni: Privacy Policy di Google

Google AdSense

Utilizziamo Google AdSense per visualizzare annunci pubblicitari sul nostro sito. Google AdSense utilizza cookie per personalizzare gli annunci in base alle precedenti visite degli utenti al nostro sito o ad altri siti web.

Gli utenti possono disattivare l'utilizzo dei cookie da parte di Google visitando la pagina delle impostazioni annunci di Google.

Per ulteriori informazioni: Come Google utilizza i cookie nella pubblicità

CDN e librerie esterne

Il sito utilizza librerie e framework JavaScript ospitati su Content Delivery Network (CDN) esterni, come:

  • FontAwesome (per le icone)
  • Dropzone.js (per il caricamento dei file)
  • CDN di normalizzazione CSS

L'utilizzo di queste risorse può comportare il trasferimento di alcuni dati (come l'indirizzo IP) ai server che ospitano questi servizi.

Modifiche alla privacy policy

Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone informazione agli utenti su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data dell'ultima modifica indicata in fondo.

Notifica delle modifiche

Nel caso di modifiche sostanziali che influiscano significativamente sui diritti degli interessati, il titolare provvederà a notificare le modifiche agli utenti in modo appropriato, ad esempio tramite un banner sul sito.

Versioni precedenti

Le versioni precedenti della privacy policy sono archiviate e disponibili su richiesta contattando il titolare del trattamento.

Ultima modifica: 15 Marzo 2023

Contatti per informazioni sulla privacy

Per qualsiasi informazione riguardante la privacy e il trattamento dei dati personali, è possibile contattare il titolare del trattamento ai seguenti recapiti:

Recapiti per informazioni sulla privacy

Email: privacy@bonificosepa.it
Indirizzo postale: BonificoSEPA.it, Via Roma 123, 00100 Roma (RM)

Saremo lieti di rispondere a qualsiasi domanda o preoccupazione riguardante la nostra politica sulla privacy o le pratiche di gestione dei dati personali.