Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è l'agenzia CAF e Patronato con sede in Via Sombrico 33, 25049 Iseo (BS), partita IVA 04168160986, contattabile via email all'indirizzo caafiseo@gmail.com o al telefono 327 427 2740.
Che dati raccogliamo
- Dati identificativi e di contatto: nome, cognome, email, telefono
- Documenti caricati per le pratiche richieste (es. documento d'identità, codice fiscale, buste paga, certificazioni), quando scegli l'invio telematico
- Dati economici e familiari, quando la pratica li richiede: redditi, patrimonio, composizione del nucleo familiare (ISEE, 730, assegno unico e simili)
- Dati relativi alla salute, limitatamente alle pratiche che per loro natura li richiedono: invalidità civile, Legge 104, maternità, inabilità. Sono dati appartenenti a categorie particolari (art. 9 GDPR) e li trattiamo solo per quella specifica pratica
- Dati di persone diverse da chi compila, quando la pratica li richiede: componenti del nucleo familiare, figli minorenni, familiari da assistere. Li riceviamo da te e non direttamente dagli interessati (art. 14 GDPR)
- Contenuto di eventuali note o messaggi che scegli di inviarci
- Dati tecnici minimi necessari al funzionamento del sito (es. indirizzo IP nei log del server, per motivi di sicurezza)
Il generatore di curriculum pubblicato su questo sito funziona interamente nel tuo browser: i dati che inserisci lì non ci arrivano e non vengono salvati da nessuna parte.
Perché li raccogliamo
Utilizziamo i tuoi dati esclusivamente per: gestire le richieste di prenotazione e le pratiche che ci affidi; rispondere a richieste di preventivo o di contatto; adempiere a obblighi di legge connessi ai servizi di CAF e Patronato.
Non utilizziamo i tuoi dati per finalità di marketing senza il tuo consenso esplicito e separato, e non li vendiamo a terzi.
Base giuridica
Ogni finalità ha la sua base giuridica:
- Eseguire la pratica che ci affidi — esecuzione del contratto e delle misure precontrattuali richieste (art. 6, par. 1, lett. b). Non si basa sul consenso: una volta che ci hai dato l'incarico, il trattamento è ciò che ci permette di portarlo a termine
- Obblighi di legge — gli adempimenti previsti per l'attività di CAF (D.Lgs. 241/1997) e di patronato (L. 152/2001), oltre alla conservazione dei documenti contabili e fiscali (art. 6, par. 1, lett. c)
- Richieste di contatto e preventivo — il tuo consenso, che presti spuntando la casella nel modulo e che puoi revocare in ogni momento scrivendoci (art. 6, par. 1, lett. a)
- Dati sulla salute — il trattamento è necessario per assolvere agli obblighi e esercitare i diritti in materia di protezione sociale e per motivi di interesse pubblico rilevante nel settore previdenziale e assistenziale (art. 9, par. 2, lett. b e g), nell'ambito dell'attività di patronato. Dove questo non basti, ti chiediamo un consenso esplicito e separato (art. 9, par. 2, lett. a)
Quando ci comunichi dati di altre persone (familiari, figli minorenni, persone da assistere) ti chiediamo di informarle di questo trattamento: la base giuridica resta quella della pratica a cui servono.
Obbligatorietà del conferimento dei dati
Il conferimento dei dati richiesti nei moduli è necessario per poter gestire la tua richiesta: senza questi dati non è possibile procedere con la pratica o rispondere alla richiesta di contatto o preventivo. I campi non contrassegnati come obbligatori possono essere lasciati vuoti senza conseguenze.
Quando invii un modulo registriamo, insieme alla richiesta, la data in cui hai accettato questa informativa e quale versione del testo ti è stata mostrata. Serve solo a poter dimostrare il consenso, come richiede l'art. 7 del Regolamento.
Come conserviamo e proteggiamo i dati
I dati e i documenti caricati sono conservati su infrastrutture cloud protette, con trasmissione cifrata e accesso riservato esclusivamente al personale autorizzato della nostra agenzia, nominato per iscritto e istruito sul trattamento.
Per quanto tempo li conserviamo
- Pratiche fiscali (730, Redditi, ISEE, locazioni, successioni): fino al 31 dicembre del quinto anno successivo a quello di presentazione. È il termine entro cui l'amministrazione finanziaria può chiedere conto della dichiarazione; l'art. 16 del D.M. 164/1999 ne fissa di più brevi per singoli documenti, e dove si applicano conserviamo per il tempo più breve
- Pratiche di patronato (INPS, invalidità, disoccupazione, pensioni): cinque anni dalla chiusura della pratica, salvo i termini diversi previsti dalle regole dell'istituto di patronato
- Fatture e documenti contabili che ti riguardano: dieci anni, come impone l'art. 2220 del Codice civile per le scritture contabili
- Richieste di contatto, preventivo o prenotazione che non si trasformano in una pratica: ventiquattro mesi dall'ultimo contatto
- Documenti caricati per una pratica che non viene avviata: dodici mesi, poi cancellati
Scaduti questi termini i dati vengono cancellati, salvo che una norma imponga di conservarli più a lungo o che siano necessari per difendere un diritto in giudizio.
A chi comunichiamo i tuoi dati
I tuoi dati possono essere comunicati agli enti competenti per la pratica richiesta (es. INPS, Agenzia delle Entrate, istituto di patronato) nei limiti strettamente necessari all'espletamento dell'incarico. Non vengono diffusi né comunicati ad altri soggetti terzi per finalità diverse.
Ci avvaliamo inoltre di fornitori che trattano dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento:
- Supabase — banca dati e archiviazione dei documenti caricati
- Hostinger — hosting del sito e dei suoi log
- Google — posta elettronica con cui ti rispondiamo; agenda degli appuntamenti, in cui finiscono nome, contatti e servizio richiesto quando prenoti in sede; generazione della guida all'avvio di un'attività, a cui inviamo soltanto la descrizione dell'attività e la città, mai il tuo nome o i tuoi contatti
- Stripe — pagamento dei servizi a pagamento. I dati della carta vengono inseriti sulle pagine di Stripe e non transitano da noi: a noi torna solo l'esito. A Stripe comunichiamo il tuo indirizzo email e l'importo
Trasferimento dei dati
La banca dati e i documenti caricati sono conservati su server ubicati nell'Unione Europea. Alcuni dei fornitori sopra indicati — Google e Stripe — sono società statunitensi: i dati che li riguardano possono essere trattati anche fuori dallo Spazio Economico Europeo, sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) e, dove occorre, delle clausole contrattuali tipo approvate dalla Commissione europea.
Decisioni automatizzate
Non prendiamo decisioni che ti riguardano in modo automatizzato, né facciamo profilazione. La guida all'avvio di un'attività è un testo generato con uno strumento di intelligenza artificiale a partire da quello che ci descrivi: è un documento informativo, rivisto da noi, e non determina l'esito di nessuna pratica.
Responsabile della protezione dei dati
Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere direttamente al Titolare ai contatti indicati sopra.
I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, ottenerne la portabilità o opporti al trattamento, e puoi revocare il consenso che hai prestato, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca. Per farlo scrivi a caafiseo@gmail.com. Ti rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Questo sito utilizza solo cookie tecnici strettamente necessari al suo funzionamento (es. per mantenere l'accesso dello staff autenticato). Non utilizziamo cookie di profilazione, statistiche o di terze parti a fini pubblicitari, e per questo non trovi nessun banner di consenso.
La mappa di Google nella pagina dei contatti si carica soltanto se sei tu a chiederlo con un clic: finché non lo fai, Google non riceve nessun dato dalla tua visita. Anche i caratteri tipografici del sito sono serviti dal nostro server, non da terzi.
Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche normative o dei servizi offerti. La versione sempre valida è quella pubblicata su questa pagina.
Versione 2026-10-27.