1. Ambito e titolare
Il titolare è Sportello365. Questa informativa riguarda legali rappresentanti, responsabili, referenti e operatori dei CAF che richiedono la verifica o utilizzano app.sportello365.it. Il contatto privacy è privacy@sportello365.it.
Per i dati dei cittadini gestiti dal CAF attraverso il gestionale, il CAF determina finalità e presupposti della propria prestazione e opera normalmente come titolare. Sportello365 tratta tali dati per conto del CAF come responsabile ai sensi dell’articolo 28 del GDPR, nei limiti dell’accordo sul trattamento e delle istruzioni documentate.
2. Dati della registrazione
- Denominazione, codice fiscale, partita IVA, numero di autorizzazione o iscrizione, PEC, email, telefono, sito e indirizzo della sede.
- Nome, cognome, codice fiscale, ruolo, email e telefono del responsabile che crea la prima utenza.
- Esiti dei controlli automatici, fonti consultate, note e decisioni dell’operatore incaricato della verifica.
- Data e prova della presa visione dell’informativa e dell’accettazione dei termini, IP trasformato in hash e cronologia della richiesta.
- Eventi di accesso, OTP, sessione, azioni amministrative e audit log necessari alla sicurezza del gestionale.
3. Verifica automatica e controllo umano
I dati dichiarati possono essere confrontati con registri, albi, siti istituzionali e dati pubblicamente accessibili per verificarne coerenza, esistenza e validità. Il controllo automatico assegna soltanto un esito preliminare, come “coerente” o “da approfondire”.
La richiesta non abilita l’accesso. Un operatore esamina i risultati, può chiedere chiarimenti e ricontatta il CAF entro 48 ore. Approvazione, rifiuto o limitazione dell’account non sono decisi esclusivamente dall’algoritmo.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Natura |
|---|---|---|
| Valutare e gestire la richiesta di adesione | Misure precontrattuali richieste dal CAF; legittimo interesse a verificare affidabilità e requisiti. | Dati obbligatori per esaminare la richiesta. |
| Ricontattare il CAF entro 48 ore | Misure precontrattuali e gestione della richiesta. | Email e telefono sono obbligatori. |
| Creare utenze e autenticare con OTP | Esecuzione del contratto; legittimo interesse alla sicurezza. | Email o telefono verificato sono necessari per accedere. |
| Gestire abbonamento, fatture e rapporto professionale | Esecuzione del contratto e obblighi contabili e fiscali. | Dati obbligatori per il rapporto commerciale. |
| Audit, prevenzione abusi e difesa dei diritti | Legittimo interesse e obblighi di sicurezza. | Necessario per usare il gestionale. |
| Aggiornamenti commerciali non connessi al servizio | Consenso revocabile. | Facoltativo. |
5. Conservazione
| Dati | Periodo |
|---|---|
| Richiesta non approvata o ritirata | 24 mesi dalla chiusura, salvo contenzioso o obblighi di legge. |
| CAF approvato e dati contrattuali | Durata del rapporto e 10 anni dalla cessazione per obblighi amministrativi, fiscali e difesa dei diritti. |
| Utenza operatore | Durata dell’abilitazione; disattivazione immediata su richiesta del CAF e cancellazione o anonimizzazione entro 90 giorni, fatti salvi audit e obblighi legali. |
| Log di accesso, OTP e sicurezza | 12 mesi; fino a 24 mesi per indagini su abusi o incidenti. |
| Dati delle pratiche dei cittadini | Secondo le istruzioni del CAF titolare, il contratto sul trattamento e i termini applicabili alla specifica prestazione. |
6. Destinatari, trasferimenti e diritti
I dati sono accessibili al personale autorizzato, a Huberway LLC per supporto tecnico, a Twilio per OTP e comunicazioni e ai fornitori descritti nel registro. Possono essere comunicati ad autorità o consulenti quando necessario per legge o per la tutela di un diritto. I trasferimenti negli Stati Uniti sono regolati come descritto nell’informativa generale e nel registro fornitori.
Gli interessati possono esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, revocare eventuali consensi e proporre reclamo al Garante seguendo le modalità dell’informativa generale.