Informativa sul trattamento dei dati personali

Utenti di RetriDelta · artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione del 16 ottobre 2026

Bozza in attesa di revisione legale. Fino alla revisione, la prova è riservata agli studi che hanno firmato l'accordo sul trattamento dei dati.

1. Chi tratta i dati

Titolare del trattamento per i dati degli utenti del servizio: Mohamed RAHMAOUI, Piazzale della Libertà, 7 - 12100 Cuneo, P. IVA 01736510536, PEC rahmaoui.bcs@legalmail.it, email admin@retridelta.it.

Per i dati dei lavoratori assistiti che uno studio inserisce (anagrafica, cedolini, conteggi) il titolare è lo studio; Mohamed RAHMAOUI li tratta solo per conto dello studio, come responsabile del trattamento (art. 28 GDPR), secondo l'accordo firmato con lo studio. L'informativa ai lavoratori la fornisce lo studio.

2. Quali dati degli utenti

indirizzo email, nome visualizzato, ruolo nello studio (Titolare, Avvocato, Consulente del lavoro/CTP, Praticante);
password (conservata solo come impronta crittografica, mai in chiaro) e collegamento all'app di autenticazione (secondo fattore);
registro delle attività: quali pratiche si aprono e modificano, quando e da chi;
segnalazioni e suggerimenti inviati con il modulo dell'app: tipo, testo, schermata di provenienza e momento;
dati tecnici dell'accesso trattati dal fornitore di autenticazione (ad esempio indirizzo IP e momento dell'accesso), per sicurezza.

3. Perché e su quale base

fornire il servizio allo studio di cui l'utente fa parte (art. 6, par. 1, lett. b e f GDPR);
proteggere i dati: accesso con secondo fattore, registro delle attività non modificabile, prevenzione di abusi (art. 6, par. 1, lett. f; art. 32 GDPR);
raccogliere le segnalazioni e i suggerimenti della prova per correggere e migliorare il servizio (art. 6, par. 1, lett. f GDPR);
adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR).

Nessun uso per pubblicità, profilazione o decisioni automatizzate.

4. Per quanto tempo

Dati dell'account: per la durata del rapporto con lo studio e poi per 12 mesi. Registro delle attività: 10 anni, perché serve a dimostrare chi ha fatto che cosa sui conteggi. Segnalazioni e suggerimenti: fino alla fine della prova, poi cancellati entro 30 giorni.

5. Chi li riceve

Fornitori che trattano i dati per nostro conto, con contratto ai sensi dell'art. 28 GDPR:

Supabase: database, autenticazione e archivio dei file, con server a Francoforte (Germania);
Google Cloud (servizio Cloud Run): esecuzione dell'applicazione e del motore di calcolo, con server in Belgio (UE);
Hostinger: invio delle email di invito e di recupero della password.

I dati sono conservati in UE. Se un fornitore ha sede fuori dall'UE, l'eventuale accesso avviene con le garanzie previste dagli artt. 44 e seguenti GDPR [DA VERIFICARE SUI CONTRATTI DEI FORNITORI]. La lettura dei cedolini (OCR) avviene sui nostri server, mai presso servizi esterni.

6. Come sono protetti

accesso solo su invito, password robusta e codice dell'app di autenticazione obbligatorio;
ogni studio vede solo i propri dati: la separazione è applicata dal database stesso;
nome e codice fiscale degli assistiti cifrati prima di essere salvati;
connessioni cifrate (TLS) e registro delle attività a sola aggiunta, con righe concatenate da impronta.

Solo cookie tecnici necessari: la sessione di accesso e la scelta del tema chiaro o scuro. Nessun cookie di analisi o di profilazione, nessun servizio di terzi caricato nel browser (anche i caratteri sono serviti dal nostro dominio).

8. I diritti di chi è interessato

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), scrivendo alla PEC rahmaoui.bcs@legalmail.it o a admin@retridelta.it. Per i dati degli assistiti, la richiesta va rivolta allo studio, che ne è titolare. Resta il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Vedi anche le condizioni della prova.