PicobeX è un’applicazione software destinata ai dispositivi mobili ed ha come funzione principale quella di facilitare il reperimento dei dati fiscali dell’utente mediante la generazione di un QR Code. Tutti gli esercenti abilitati alla scansione del QR Code potranno così emettere le fatture di acquisto in favore dell’utente senza la necessità di
dover trascrivere i suoi dati fiscali. Al fine di poter svolgere questa funzione, l’applicazione PicobeX ha la necessità di trattare alcuni dati personali riferiti ai suoi utenti.
Con il presente documento, gli utenti dell’applicazione software PicobeX vengono informati delle modalità con cui verranno trattati i loro dati personali, conformemente all’art. 13 del Reg. UE 2016/679. Sono considerati dati personali soltanto quelli relativi alle persone fisiche, mentre non rientrano nell’ambito della presente informativa i dati relativi a società e persone giuridiche.
Titolare del trattamento è la società FATTURX SRL, c.f. e P.IVA 02412370971, con sede in Via Ferrucci 57, 59100 Prato (PO), la quale può essere contattata ai seguenti recapiti: e-mail info@fatturx.com, PEC fatturx@pecimprese.it.
Dopo aver effettuato il download e l’installazione dell’applicazione, all’utente verrà chiesto di registrarsi. A tal fine dovrà fornire i seguenti dati personali: nome, cognome, indirizzo email e credenziali per l’accesso (id e password).
L’utente potrà in seguito acquistare dei pacchetti di licenze, che gli consentiranno la creazione di uno o più profili contenenti i rispettivi dati fiscali, i quali potranno essere
tradotti in un QR Code. I profili potranno riferirsi a persone giuridiche oppure a persone fisiche. Con riferimento a queste ultime, verranno trattati i seguenti dati personali: id
dell’utente, id del profilo, nome e cognome, domicilio fiscale, codice fiscale, numero di partita IVA, coordinate bancarie.
Nel caso in cui l’utente decida di acquistare un pacchetto di licenze, il titolare potrà avere la necessità di trattare anche ulteriori dati necessari all’adempimento dei suoi obblighi
contabili e fiscali: pacchetto di licenza acquistato, domicilio fiscale, codice fiscale, numero di partita IVA.
I dati fiscali relativi ad ogni profilo verranno elaborati dall’applicazione software e trasformati in un QR Code. Il QR Code contenente i dati fiscali di un profilo potrà essere mostrato dall’utente agli esercenti abilitati alla sua scansione, in modo che questi possano emettere fatture di acquisto senza bisogno di inserire i dati manualmente.
I dati personali sopra menzionati vengono trattati per le seguenti finalità:
- Consentire la fornitura del servizio oggetto dell’applicazione software e la corretta esecuzione del contratto
Il trattamento dei dati sopra descritti è necessario affinché l’applicazione software possa eseguire le funzioni per la quale è stata scaricata ed installata dall’utente. La liceità del trattamento si basa quindi sulla sua necessità al fine di dare esecuzione al contratto, ai sensi dell’art. 6, lett. b) Reg. UE 2016/679.
- Consentire al titolare l’adempimento degli obblighi di legge in materia contabile e fiscale
Sono trattati a questo fine: nome e cognome dell’utente, domicilio fiscale, codice fiscale, numero di partita iva, pacchetto di licenze acquistato. Il titolare può trattare i dati necessari all’adempimento della suddetta finalità senza bisogno del consenso dell’interessato. La liceità del trattamento si basa sulla sua necessità al fine di adempiere gli obblighi di legge in materia fiscale e di tenuta della contabilità, ai sensi dell’art. 6, lett. c) Reg. UE 2016/679.
- Finalità di marketing diretto
Sono trattati a questo fine: nome e cognome dell’utente, indirizzo email e numero di telefono. La liceità del trattamento si basa sul consenso espresso dall’utente ai sensi
dell’art. 6, lett. a) Reg. UE 2016/679.
Il rifiuto di fornire i dati necessari per l’esecuzione del contratto e per adempiere agli obblighi di legge da parte dell’interessato comporta l’impossibilità per il titolare di dare
esecuzione al contratto.
Il titolare potrà affidare alcuni trattamenti di dati personali degli utenti a soggetti esterni (quali consulenti, commercialisti, hosting provider, fornitori di servizi in cloud computing, manutentori del sistema informatico etc.) sia persone giuridiche che persone fisiche, assicurandosi anche contrattualmente che questi mantengano sui dati personali la
massima riservatezza e li trattino nel rispetto delle garanzie e delle misure di sicurezza adeguate richieste dal Reg. UE 2016/679.
In particolare, il titolare potrà affidare in outsourcing a soggetti terzi la gestione dell’applicazione software e dei dati dalla medesima trattati. Questi soggetti acquisteranno
il ruolo di responsabili esterni del trattamento. Il titolare si impegna a garantire, anche contrattualmente in conformità all’art. 28 Reg. UE 2016/679, l’applicazione da parte dei
responsabili esterni di misure di sicurezza adeguate ed il rispetto della normativa in materia di trattamento di dati personali.
Oltre che dal titolare e da responsabili esterni, i dati personali degli utenti possono essere trattati da personale incaricato. Questi soggetti sono stati espressamente nominati come
incaricati del trattamento e gli sono state fornite le istruzioni necessarie a garantire la tutela e la riservatezza dei dati personali.
I dati personali degli utenti possono essere trattati sia con modalità elettroniche che mediante conservazione in archivi cartacei.
Il titolare si preoccupa di predisporre misure adeguate alla protezione dei dati personali, proporzionalmente al grado di rischio che essi comportano.
I dati personali necessari all’esecuzione di un contratto saranno conservati per la durata richiesta a tale scopo e dunque per l’intera durata del contratto.
I dati personali necessari all’adempimento degli obblighi fiscali e contabili vengono invece conservati, in formato digitale e/o in formato cartaceo, per la durata di 10 anni, in adempimento degli obblighi di legge.
L’interessato ha diritto di chiedere al titolare in ogni momento di conoscere i dati personali che lo riguardano e che vengono trattati da quest’ultimo, ai sensi dell’art. 15 Reg. UE 2016/679. Egli ha inoltre diritto di pretendere la rettifica ai sensi dell’art. 16 Reg. UE 2016/679, la cancellazione ai sensi dell’art. 17 Reg. UE 2016/679, la limitazione ai sensi dell’art. 18 Reg. UE 2016/679, la portabilità ai sensi dell’art. 20 Reg. UE 2016/679 e di opporsi al trattamento ai sensi dell’art. 21 Reg. UE 2016/679.
Nell’eventualità in cui l’interessato ritenga vi sia stata una violazione nel trattamento dei suoi dati, potrà depositare un reclamo presso l’Autorità Garante per il trattamento dei dati
personali.
L’interessato non può opporsi al trattamento o pretendere la cancellazione dei dati che il titolare sia obbligato a trattare per l’adempimento degli obblighi contabili e fiscali o altri obblighi di legge.
Per qualsiasi comunicazione o richiesta o per esercitare i propri diritti riguardanti il trattamento dei dati personali, l’interessato può rivolgersi al titolare del trattamento utilizzando i dati di recapito sopra forniti.