Questa informativa spiega come vengono trattati i tuoi dati personali quando usi l'area riservata e l'app TME Servizi, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i tuoi dati
All'area riservata si accede solo su invito dello studio professionale che ti segue. Per i dati che riguardano il rapporto con lo studio (anagrafica, documenti, F24, messaggi), il titolare del trattamento è lo studio che ti ha invitato: i suoi riferimenti sono nell'email di invito e nell'area riservata.
La piattaforma è gestita da TME Servizi, P.IVA 05288430969, con sede in Via Ticino 6, Cusano Milanino (MI). Quando lo studio che ti segue è TME Servizi, il titolare è TME Servizi; negli altri casi TME Servizi tratta i dati per conto dello studio come responsabile del trattamento (art. 28 GDPR).
Quali dati trattiamo
- Dati di contatto e anagrafici: nome e cognome o ragione sociale, email, telefono, indirizzo, codice fiscale e partita IVA.
- Dati bancari, se lo studio li registra: IBAN e banca d'appoggio, usati per gli F24 con addebito.
- Dati fiscali e contabili: modelli F24 con importi e scadenze, stato dei pagamenti, ravvedimenti, documenti che tu o lo studio caricate.
- Messaggi scambiati con lo studio nell'area riservata.
- Dati di accesso e sicurezza: password (conservata solo in forma cifrata non reversibile), eventuale verifica in due passaggi, indirizzo IP, data e ora degli accessi.
- Dati del dispositivo, solo se usi l'app: un identificativo per le notifiche push e il tipo di sistema (Android o iOS).
Non trattiamo categorie particolari di dati (salute, opinioni, origine etnica e simili), salvo che siano contenute in documenti che scegli di caricare. Non chiediamo né usiamo la tua posizione.
Perché li trattiamo e su quale base
- Fornirti l'area riservata e i servizi dello studio: consultare e scaricare documenti e F24, ricevere richieste e promemoria, scrivere allo studio. Base: esecuzione dell'incarico professionale e del servizio (art. 6.1.b GDPR).
- Avvisarti via email e con notifiche push di nuovi F24, scadenze, richieste e messaggi. Le push le puoi disattivare dalle impostazioni del telefono.
- Proteggere gli account e prevenire accessi abusivi: registri degli accessi, limiti ai tentativi, verifica anti-bot sulle pagine di accesso web. Base: legittimo interesse alla sicurezza (art. 6.1.f).
- Adempiere a obblighi di legge, per esempio la conservazione delle scritture e dei documenti fiscali (art. 6.1.c).
Non usiamo i tuoi dati per pubblicità o profilazione, non li vendiamo e nell'app non ci sono strumenti di analisi o tracciamento di terze parti.
A chi possono essere comunicati
I dati sono visibili allo studio che ti segue e ai suoi collaboratori autorizzati. Per far funzionare il servizio ci avvaliamo di fornitori nominati responsabili del trattamento:
- il fornitore dell'infrastruttura su cui gira la piattaforma e il servizio di invio delle email;
- Cloudflare, per la protezione e l'instradamento del traffico verso il sito;
- Google, per le notifiche push dell'app (Firebase Cloud Messaging) e per la verifica anti-bot sulle pagine di accesso web (reCAPTCHA / Fraud Defense).
Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione europea: in questi casi il trasferimento avviene con le garanzie previste dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea. Le notifiche push contengono solo un testo generico (per esempio "Hai un nuovo F24 da visionare"), mai importi o contenuti dei documenti.
Richieste di contatto dal sito
Se non sei ancora cliente e compili il modulo "Diventa cliente" nella home, TME Servizi riceve via email nome, cognome, eventuale ragione sociale, email e telefono, insieme alla conferma che hai letto questa informativa. In questo caso il titolare è TME Servizi: usa questi dati solo per ricontattarti e rispondere alla tua richiesta (misure precontrattuali, art. 6.1.b GDPR), non li usa per newsletter o pubblicità e non li cede a terzi. Se non diventi cliente, la richiesta viene cancellata entro 12 mesi.
Per quanto tempo
- I dati dell'account restano finché lo studio mantiene attivo il tuo accesso.
- Documenti e dati fiscali e contabili possono essere conservati dallo studio per il tempo previsto dalla legge, in generale fino a 10 anni (art. 2220 del Codice civile).
- L'identificativo per le notifiche push si cancella quando esci dall'app o ne revochi l'accesso.
- Le copie di sicurezza vengono sovrascritte a rotazione.
Cookie
L'area riservata usa solo cookie tecnici, necessari per tenerti collegato e proteggere i moduli (sessione, protezione CSRF, "ricordami"). Sulle pagine di accesso web Google reCAPTCHA può usare cookie propri per distinguere le persone dai bot. Non usiamo cookie di profilazione o di analisi.
Sicurezza
Le comunicazioni sono cifrate (HTTPS), i documenti sono conservati in un'area non pubblica e si scaricano solo dopo l'accesso. Nell'app le credenziali sono salvate nell'archivio protetto del telefono. Puoi attivare la verifica in due passaggi dal tuo profilo.
I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi allo studio che ti segue. Le richieste che riguardano lo studio come titolare vengono inoltrate allo studio.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o i fornitori. La data in alto indica l'ultima versione; delle modifiche importanti ti avvisiamo nell'area riservata o via email.