Informativa sulla privacy per i privati

1. Chi è il titolare del trattamento

Quando richiede documenti per sé, senza passare per un professionista, il titolare del trattamento dei Suoi dati personali è [ENTIDADE OPERADORA — NIPC, morada], che gestisce il servizio Titus Docs (docs.titusone.pt) del prodotto TitusOne. Contatto per la protezione dei dati: dpo@titusone.pt. Contatto generale: geral@titusone.pt.

Se ha ricevuto un link da un professionista, la presente informativa non si applica: in tal caso il titolare del trattamento è il professionista e si applica l'Informativa sulla privacy per i professionisti e gli interessati che ricevono un link.

2. Dati che trattiamo

Dati di contatto, come l'e-mail o il numero di telefono, per inviarLe il risultato e la ricevuta. NIF e NISS, quando necessari per la raccolta. La registrazione del Suo consenso. I documenti ufficiali ottenuti, che possono contenere l'indirizzo fiscale, i redditi, la posizione contributiva, dati di previdenza sociale, beni immobili o esposizioni creditizie, a seconda di ciò che sceglie. Dati di pagamento trattati da Stripe (noi riceviamo soltanto la conferma e i dati minimi di fatturazione). Dati tecnici, come l'indirizzo IP e i registri di accesso.

Le Sue credenziali (password e codici SMS) sono trattate in via eccezionale, solo durante la raccolta, come spiegato nella sezione 4.

3. Finalità e basi giuridiche

Ottenere e consegnare i documenti da Lei richiesti: esecuzione del contratto e misure adottate su Sua richiesta (articolo 6, paragrafo 1, lettera b), del RGPD) e il Suo consenso esplicito alla raccolta (lettera a)). Ricevere il pagamento, emettere la fattura e adempiere agli obblighi fiscali e contabili: esecuzione del contratto e obbligo legale (lettere b) e c)).

Conservare la registrazione del consenso e il registro di audit, per dimostrare che la raccolta è stata autorizzata ed effettuata come richiesto: interesse legittimo e obbligo legale (lettere f) e c)). Sicurezza, prevenzione di frodi e abusi: interesse legittimo (lettera f)). Rispondere a richieste, reclami e richieste di rimborso, e difendere diritti: esecuzione del contratto e interesse legittimo.

4. Le Sue credenziali

Per ottenere i documenti, Lei inserisce nella pagina di raccolta il NIF e la password del portale dell'Autorità tributaria e doganale (Finanças), il NISS e la password del portale della Previdenza sociale (Segurança Social Direta) e, quando il portale lo richiede, il codice ricevuto via SMS. Al portale del Banco de Portugal si accede tramite l'autenticazione delle Finanças.

Le credenziali sono cifrate con AES-256-GCM, utilizzate esclusivamente dal robot in un browser isolato e cancellate al termine della raccolta, entro un termine massimo di 24 ore. Non le condividiamo con nessuno, non le utilizziamo per altre finalità e non le registriamo nei file di log. Può interrompere la raccolta in qualsiasi momento e Le raccomandiamo di modificare le password in seguito.

5. Conservazione

Credenziali: cancellate al termine della raccolta e, al più tardi, entro 24 ore. Documenti PDF: conservati per 30 giorni e poi cancellati; può cancellarli prima. Registrazioni del consenso e registri di audit: 5 anni. Dati di pagamento e di fatturazione: per i termini previsti dalla legge in materia fiscale e contabile. Decorsi tali termini, i dati vengono cancellati o anonimizzati.

6. Destinatari e responsabili del trattamento

Non vendiamo i Suoi dati né li utilizziamo per pubblicità. Ci avvaliamo di responsabili del trattamento: hosting su server dedicato nell'Unione europea (Germania); Stripe, per l'elaborazione del pagamento; Cloudflare, per i servizi DNS. Possiamo comunicare dati alle autorità quando la legge lo richiede e a consulenti soggetti a obbligo di riservatezza.

7. Trasferimenti internazionali

I documenti e le credenziali sono trattati su un server nell'Unione europea. Stripe e Cloudflare possono trattare dati limitati, come dati di pagamento o indirizzi IP, al di fuori dello Spazio economico europeo; in tali casi il trasferimento si basa su meccanismi previsti dal RGPD, come decisioni di adeguatezza o clausole contrattuali tipo.

8. Sicurezza

Utilizziamo la cifratura delle credenziali e delle comunicazioni, un browser isolato per ogni raccolta, il controllo degli accessi, la registrazione degli accessi e la cancellazione automatica entro i termini stabiliti. In caso di violazione dei dati che comporti un rischio elevato per Lei, La informeremo senza ingiustificato ritardo e lo notificheremo all'autorità di controllo, ai sensi di legge.

9. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e può revocare il consenso in qualsiasi momento, senza pregiudicare quanto già effettuato in precedenza. Per esercitare questi diritti scriva a dpo@titusone.pt; rispondiamo entro un mese, termine prorogabile ai sensi di legge, e potremmo chiederLe informazioni per verificare la Sua identità.

Può presentare reclamo all'autorità nazionale portoghese per la protezione dei dati (Comissão Nacional de Proteção de Dados, CNPD), su www.cnpd.pt.

10. Cookie e modifiche

Utilizziamo esclusivamente cookie tecnici: un cookie di sessione e un cookie di preferenza del tema. Non utilizziamo cookie pubblicitari né di tracciamento. Possiamo aggiornare la presente informativa; la data dell'ultimo aggiornamento è indicata in cima alla pagina.