Informativa privacy
Bozza da completare e far validare al legale: i dati tra parentesi quadre vanno sostituiti prima del lancio.
Chi tratta i dati
Titolare del trattamento è [RAGIONE SOCIALE], [SEDE LEGALE COMPLETA], PEC [PEC]. Per ogni richiesta sulla privacy scrivi a [EMAIL PRIVACY].
Quali dati
- Contatti: nome, cognome, email, numero di cellulare.
- Le risposte al quiz e i dati della famiglia che ci dai: età, lavoro, reddito indicativo, ISEE, casa, progetti.
- Gli incentivi che salvi e le ricerche di bandi che fai nell’app.
- Dati particolari, come la disabilità, solo con il tuo consenso specifico (art. 9 GDPR).
- Dati di pagamento, gestiti da Stripe: noi non vediamo il numero della carta.
Chiediamo solo i dati che cambiano un risultato.
Perché e su quale base
- Calcolare le agevolazioni, mandarti la lista e gli aggiornamenti: esecuzione del servizio che chiedi.
- Avvisi per email su scadenze e bonus nuovi: esecuzione del servizio; puoi disattivarli dalle Impostazioni o dal link in fondo a ogni email.
- Offerte dei partner su casa, energia e auto: consenso facoltativo, revocabile in ogni momento.
- Obblighi fiscali sui pagamenti: obbligo di legge.
A chi li diamo
- Fornitori tecnici, come responsabili: Supabase (database, in Unione Europea), Stripe (pagamenti), il servizio di invio delle email, Anthropic (assistente in chat e ricerca sul web di bandi e degli orari dei CAF, con un profilo senza nomi né date di nascita), OpenStreetMap (mappa dei CAF).
Alcuni fornitori possono trattare dati fuori dall’Unione Europea con le clausole contrattuali standard della Commissione. [DA VERIFICARE CON IL LEGALE]
Per quanto tempo
- Contatti dal quiz che non diventano clienti: 12 mesi.
- Dati dell’account: finché lo tieni attivo; puoi cancellarlo quando vuoi.
- Dati fiscali dei pagamenti: per il tempo previsto dalla legge.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Dalle Impostazioni scarichi i tuoi dati, revochi i consensi e cancelli l’account. Puoi fare reclamo al Garante per la protezione dei dati personali.
Sicurezza
I documenti sono in un archivio privato, cifrato a riposo, e si aprono solo con link temporanei. Ognuno vede solo i dati della propria famiglia.