Documenti legali

Privacy Policy

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come trattiamo i dati personali di chi visita il sito www.autof24.it e di chi utilizza il servizio Auto-F24, la piattaforma per l'invio automatico degli F24 ai clienti degli studi commercialisti.

Ultima revisione: 16 ottobre 2026

Art. 1 — Titolare del trattamento

Il titolare del trattamento è RDD ITALIA SRL UNIPERSONALE, con sede in Altamura (BA), P.IVA 08397520720. Per ogni questione relativa ai dati personali è possibile scrivere a info@rdditalia.com.

Art. 2 — Quali dati trattiamo

2.1 Dati raccolti tramite il sito

• Richiesta demo: nome, indirizzo email, numero di telefono e nome dello studio, inseriti volontariamente nel modulo di contatto, insieme alla pagina da cui è partita la richiesta e alla provenienza della visita (ad esempio un motore di ricerca).
• Dati tecnici di navigazione: indirizzo IP e log generati automaticamente dall'infrastruttura di hosting, necessari al funzionamento e alla sicurezza del sito.

2.2 Dati degli utenti della piattaforma

• Credenziali di accesso (email e password, quest'ultima conservata solo in forma cifrata).
• Anagrafica dello studio: denominazione, riferimenti, indirizzo email o casella collegata per l'invio delle comunicazioni ai clienti.
• Dati di fatturazione e pagamento, gestiti tramite il fornitore Stripe: RDD Italia non conserva i numeri delle carte.
• Accettazione dei documenti contrattuali: data e ora, versione dei Termini di servizio e dell'Accordo sul trattamento dei dati accettati, utente, indirizzo IP e browser, conservati come prova del contratto.
• Sondaggio di gradimento: valutazione del servizio, tempo impiegato prima di Auto-F24 e suggerimenti, forniti dall'utente nel questionario in piattaforma.

2.3 Dati trattati per conto degli studi (art. 28 GDPR)

Quando uno studio utilizza Auto-F24 per inviare le deleghe ai propri clienti, il titolare del trattamento è lo studio e RDD Italia agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'Accordo sul trattamento dei dati accettato dallo studio e delle istruzioni ricevute. In questo ruolo trattiamo:

• anagrafiche dei clienti finali dello studio (denominazione, codice fiscale o partita IVA, indirizzi email) e conti di addebito inseriti dallo studio (banca e IBAN);
• i PDF delle deleghe F24 caricati dallo studio e i dati in essi contenuti (tributi, importi, scadenze);
• le conferme di presa visione e le scelte espresse dai clienti finali (tributi esclusi dal pagamento, banca di addebito indicata).

Art. 3 — Finalità e basi giuridiche

• Riscontro alle richieste di demo e di contatto — base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Erogazione del servizio agli studi registrati (creazione account, elaborazione degli F24, invio delle email, storico) — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Rientra in questa finalità anche la registrazione dell'accettazione dei documenti contrattuali.
• Miglioramento del servizio tramite il sondaggio di gradimento — base giuridica: legittimo interesse a migliorare il prodotto (art. 6, par. 1, lett. f GDPR); le risposte sono facoltative nel contenuto.
• Fatturazione e adempimenti fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Sicurezza della piattaforma, prevenzione degli abusi e difesa dei diritti del titolare — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Trattamenti svolti per conto degli studi (par. 2.3): la base giuridica è individuata dallo studio titolare; RDD Italia opera esclusivamente su sue istruzioni documentate.

Non svolgiamo attività di marketing verso i clienti finali degli studi né profilazione automatizzata con effetti giuridici sugli interessati.

Art. 4 — Fornitori e sub-responsabili

Per erogare il servizio ci avvaliamo di fornitori selezionati, che trattano i dati in qualità di responsabili o sub-responsabili sulla base di accordi conformi all'art. 28 GDPR:

• Supabase — database e autenticazione; i dati sono ospitati nell'Unione Europea (Irlanda).
• Vercel — hosting dell'applicazione web; l'elaborazione avviene nell'Unione Europea (Francoforte).
• Resend — invio delle email ai clienti degli studi, dall'Unione Europea (Irlanda), senza tracciamento di aperture e clic.
• Stripe — gestione dei pagamenti e della fatturazione.
• Anthropic — servizi di intelligenza artificiale utilizzati per l'estrazione dei dati dai PDF degli F24 (Stati Uniti); i documenti sono trasmessi al solo fine dell'elaborazione richiesta e non sono usati per addestrare i modelli.

Ove il trattamento da parte di un fornitore comporti un trasferimento di dati al di fuori dell'Unione Europea (in particolare verso gli Stati Uniti), esso avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, per i fornitori certificati) o delle clausole contrattuali standard di cui all'art. 46 GDPR.

Art. 5 — Tempi di conservazione

Art. 6 — Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i diritti di:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21).

Le richieste vanno inviate a info@rdditalia.com. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Se la richiesta riguarda dati trattati per conto di uno studio (par. 2.3), l'interessato può rivolgersi direttamente allo studio titolare: RDD Italia collaborerà per dare riscontro nei termini di legge.

Art. 7 — Cookie

Il sito e la piattaforma utilizzano esclusivamente cookie tecnici e di sessione, necessari all'autenticazione, alla sicurezza e al funzionamento del servizio. Non utilizziamo cookie di profilazione né di marketing. Per le statistiche di traffico ci avvaliamo di Vercel Web Analytics, uno strumento di misurazione aggregata senza cookie e senza identificatori persistenti del visitatore, e di un contatore interno che registra in forma anonima alcune azioni sul sito (la visione del video, l'uso del calcolatore, il clic sulla richiesta di demo) con la sola pagina, la provenienza della visita e il tipo di dispositivo, senza indirizzo IP, cookie o altri identificativi. Per questo motivo non è presente alcun banner di consenso, non essendo richiesto per i soli cookie tecnici e per analytics cookieless aggregati.

Art. 8 — Misure di sicurezza

I dati sono protetti con misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni in transito (TLS), cifratura dei dati a riposo presso i fornitori, segregazione dei dati per studio (ogni studio accede esclusivamente ai propri clienti e ai propri documenti), accessi del personale limitati e tracciati.

Art. 9 — Modifiche a questa informativa

Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data di revisione. Per le modifiche sostanziali che riguardano gli studi clienti, daremo comunicazione tramite i consueti canali di contatto.

Documento redatto in forma standard: lo studio legale del titolare può integrarlo.