Informativa sul trattamento dei dati personali (BOZZA PROVVISORIA) 

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). 1. Titolare del trattamento LEXMAAT Srl (società in corso di costituzione), [sede, partita IVA e indirizzo email per la privacy: da completare]. 2. Quali dati trattiamo - Dati dell'account: nome, cognome, email, telefono, password (conservata solo in forma cifrata non reversibile), dati di accesso con Google, Microsoft o Facebook se scegli questi metodi. - Dati dei profili aziendali: ragione sociale, partita IVA, codice fiscale, sede, dati per la fatturazione. Con un solo account puoi gestire più aziende; ogni profilo resta separato. - Dati delle fatture e dei crediti: importi, date, numeri, dati del debitore (nome o ragione sociale, partita IVA o codice fiscale, PEC, indirizzo). - Documenti: fatture elettroniche, PDF e foto che carichi, contratti, corrispondenza. - Dati dei pagamenti: esito e importo. I dati della carta li tratta solo il gestore dei pagamenti (Stripe): noi non li vediamo. - Dati tecnici: indirizzo IP e registri di accesso, per la sicurezza del servizio. 3. Perché li trattiamo e su quale base - Check-up gratuito della fattura, account, profili e pratiche: esecuzione del servizio che richiedi (art. 6.1.b GDPR). - Incarico all'avvocato, lettere e invio al debitore: esecuzione del contratto (art. 6.1.b). - Fatturazione e obblighi contabili e fiscali: obbligo di legge (art. 6.1.c). - Sicurezza, prevenzione degli abusi e tutela dei diritti in giudizio: legittimo interesse (art. 6.1.f). - Comunicazioni commerciali: solo con il tuo consenso, revocabile in ogni momento (art. 6.1.a). 4. Lettura automatica delle fatture con intelligenza artificiale Se carichi un PDF o una foto, il documento viene inviato ad Anthropic PBC (Stati Uniti), che fornisce il servizio di intelligenza artificiale Claude, solo per leggerne i dati. Anthropic agisce come responsabile del trattamento. Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR [garanzia applicabile: da verificare]. I dati proposti dall'intelligenza artificiale li controlli e correggi tu prima del calcolo: nessuna decisione viene presa in modo automatico. Le foto vengono sistemate (ritaglio e raddrizzamento) direttamente sul tuo dispositivo, prima dell'invio. 5. Per quanto tempo conserviamo i dati - Check-up fatto senza account: i dati della fattura restano 30 giorni, poi non sono più accessibili; foto e PDF non vengono conservati. - Check-up fatto con l'account: foto e PDF sono conservati come documenti della pratica, insieme ai dati della fattura. - Pratiche, incarichi, lettere, pagamenti e fatture: 10 anni dalla conclusione, per gli obblighi di legge (art. 2220 c.c.) e la tutela dei diritti. - Account: finché non chiedi di cancellarlo. Alla cancellazione eliminiamo i dati non necessari; restano solo quelli che la legge ci impone di conservare. - Registri di sicurezza: [periodo da definire]. 6. A chi comunichiamo i dati - All'avvocato incaricato della tua pratica [ruolo privacy dell'avvocato: da definire]. - Ai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento: hosting (Aruba S.p.A., server in Italia), pagamenti (Stripe), intelligenza artificiale (Anthropic), invio di PEC, email e raccomandate [fornitori da completare]. - Al debitore, nei limiti necessari: la lettera contiene i dati del credito e del creditore. - Alle autorità, quando la legge lo richiede. Non vendiamo i dati e non li usiamo per profilazione commerciale. 7. Dati del debitore Se ci comunichi dati di un tuo debitore, li trattiamo per recuperare il tuo credito (legittimo interesse, art. 6.1.f). Il debitore riceve le informazioni sul trattamento insieme alla prima comunicazione (art. 14 GDPR). 8. Cookie e memoria del browser Usiamo solo un cookie tecnico per mantenere l'accesso e la memoria del browser per ricordare il check-up fatto senza account. Nessun cookie di profilazione o di terze parti a fini pubblicitari. 9. I tuoi diritti Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo a [indirizzo email per la privacy: da completare]. Puoi revocare il consenso in ogni momento. Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).