Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Jacopo Cortellucci, con sede in Italia, email di contatto: info@pec.cedolinoreader.com.

2. Finalità e base giuridica del trattamento

I dati personali forniti dall'Utente (inclusi documenti PDF di cedolini) sono trattati esclusivamente per consentire l'elaborazione e l'analisi dei documenti attraverso le funzionalità della piattaforma Cedolino Reader. La base giuridica è l'esecuzione di un contratto o l'erogazione di un servizio su richiesta dell'interessato (art. 6.1.b GDPR).

3. Tipologie di dati trattati

• Dati identificativi (nome, email, se registrato)
• Dati contenuti nei documenti PDF caricati
• Dati tecnici (IP, log temporanei, cookie tecnici)

3-bis. Dati relativi a persone giuridiche

I documenti caricati dall'Utente (cedolini o altri file) possono contenere anche informazioni riferite a persone giuridiche, quali la denominazione dell'azienda emittente, partita IVA, sede legale o dati di contatto aziendali. Tali informazioni non costituiscono dati personali ai sensi del Regolamento (UE) 2016/679, ma sono comunque trattate nel rispetto dei principi di riservatezza e limitazione della finalità.

Cedolino Reader non utilizza, archivia o analizza tali dati per finalità diverse dalla mera esecuzione tecnica dell'elaborazione del documento. Tutti i dati, inclusi quelli riferibili a persone giuridiche, vengono eliminati automaticamente alla chiusura della sessione o dopo 1 ora di inattività.

4. Modalità di trattamento

Il trattamento avviene in forma elettronica, limitato al tempo necessario per elaborare i documenti e generare i risultati. I documenti caricati vengono mantenuti esclusivamente in memoria RAM e cancellati automaticamente:

• Alla chiusura o al refresh della pagina, oppure
• Dopo 1 ora di inattività della sessione.

5. Conservazione dei dati

• Dati temporanei (PDF e testo estratto): eliminati alla chiusura della sessione o dopo 1 ora di inattività.
• Dati dell'account (se registrato): cancellati entro 30 giorni dalla richiesta dell'Utente; la presa in carico avviene entro 7 giorni lavorativi.

6. Sicurezza

Cedolino Reader adotta misure tecniche e organizzative idonee a garantire la riservatezza e l'integrità dei dati (trasmissione cifrata, accesso autenticato, logica di cancellazione automatica).

7. Google Analytics

7.1 Finalità del trattamento

Cedolino Reader utilizza Google Analytics, un servizio di analisi web fornito da Google LLC ("Google"), per raccogliere informazioni statistiche aggregate sull'utilizzo del sito. Questo ci permette di:

• Comprendere come gli utenti interagiscono con il servizio
• Migliorare l'esperienza utente e le funzionalità
• Identificare e risolvere problemi tecnici
• Ottimizzare le prestazioni del sito

7.2 Base giuridica

Il trattamento dei dati tramite Google Analytics avviene esclusivamente previo consenso esplicito dell'utente (art. 6, paragrafo 1, lettera a) del GDPR), raccolto attraverso il banner di gestione cookie presente sul sito.

7.3 Dati raccolti

Google Analytics può raccogliere le seguenti informazioni:

• Indirizzo IP (anonimizzato tramite la funzione anonymize_ip)
• Tipo di browser e dispositivo utilizzato
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Sorgente di traffico (da dove proviene l'utente)
• Interazioni con elementi del sito (click, scroll, eventi)

7.4 Cookie utilizzati

Google Analytics utilizza i seguenti cookie tecnici:

• _ga (durata: 2 anni) — Distingue gli utenti unici
• _gid (durata: 24 ore) — Distingue gli utenti unici
• _gat (durata: 1 minuto) — Limita il tasso di richieste

Questi cookie non contengono informazioni personali identificabili e vengono utilizzati esclusivamente per finalità statistiche aggregate.

7.5 Periodo di conservazione

Google Analytics conserva i dati raccolti per un periodo di 14 mesi dalla raccolta, dopodiché vengono automaticamente eliminati. Questo periodo è configurato per bilanciare l'utilità dei dati statistici con il principio di minimizzazione del GDPR.

7.6 Trasferimento dati verso gli Stati Uniti

I dati raccolti tramite Google Analytics possono essere trasferiti e trattati negli Stati Uniti, dove Google LLC ha sede legale. Il trasferimento è conforme al GDPR in quanto:

• Google LLC è certificata secondo il Data Privacy Framework (DPF) UE-USA, che fornisce un livello di protezione adeguato riconosciuto dalla Commissione Europea
• Google applica le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea come ulteriore garanzia

Per maggiori informazioni sulla gestione dei dati da parte di Google, consulta:

• Informativa Privacy di Google
• Termini di servizio Google Analytics

7.7 Revoca del consenso

L'utente può revocare il consenso in qualsiasi momento tramite:

1. Link "Gestisci cookie" presente nel footer di ogni pagina
2. Cliccando su "Rifiuta" nel banner che riapparirà

Alla revoca del consenso:

• Google Analytics viene immediatamente disattivato per la sessione corrente
• Tutti i cookie di Google Analytics vengono rimossi dal browser
• Il tracking viene bloccato per le visite future fino a eventuale nuovo consenso

7.8 Diritti dell'interessato

In relazione ai dati trattati tramite Google Analytics, l'utente può esercitare i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza dei dati e informazioni sul trattamento
• Diritto di rettifica (art. 16 GDPR): correggere dati inesatti
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati
• Diritto di limitazione (art. 18 GDPR): limitare il trattamento in determinati casi
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato

Per esercitare questi diritti o per qualsiasi domanda relativa al trattamento dei dati tramite Google Analytics, contattare il Titolare del trattamento all'indirizzo: info@pec.cedolinoreader.com.

7.9 Opt-out aggiuntivo

Oltre alla gestione del consenso sul nostro sito, l'utente può disabilitare Google Analytics su tutti i siti web installando il componente aggiuntivo del browser disponibile all'indirizzo: https://tools.google.com/dlpage/gaoptout.

8. Trasferimenti extra-UE (USA)

I dati personali trattati tramite il Servizio possono essere temporaneamente trasmessi a fornitori situati negli Stati Uniti, tra cui Microsoft Azure e OpenAI, necessari per l'elaborazione e l'analisi dei documenti caricati. Tali fornitori agiscono come titolari autonomi del trattamento e non come responsabili, in quanto l'Utente utilizza i loro servizi mediante account personali.

I trasferimenti di dati verso gli Stati Uniti avvengono nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e sono basati su:

• La Decisione di adeguatezza UE-USA (Data Privacy Framework) per i soggetti certificati (es. Microsoft e OpenAI)
• Le Standard Contractual Clauses (SCC) incorporate nei rispettivi termini di servizio

Maggiori informazioni:

• Microsoft Privacy Statement
• OpenAI Privacy Policy

9. Diritti degli interessati

L'Utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione e opposizione scrivendo a info@pec.cedolinoreader.com. Risponderemo entro 30 giorni; nei casi complessi il termine potrà essere esteso fino a 2 mesi con comunicazione dei motivi.

10. Modifiche

Questa informativa può essere aggiornata periodicamente. L'ultima versione è sempre disponibile su questa pagina.