Ultimo aggiornamento: 30/06/2026
La presente Informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e descrive come Martina Dalla Torre («Titolare» o «Fornitore») tratta i dati personali degli Utenti del servizio Pazienza («Servizio»).
Apfeis Srl
Corso Silvio Trentin 58, San Donà di Piave VE
P.IVA:04373660275
Email: [EMAIL PRIVACY]
Al momento della registrazione il Titolare raccoglie: indirizzo email, nome e cognome («DisplayName»), password in forma di hash irreversibile (bcrypt), email di recupero (facoltativa) e, se attivata dall'Utente, la configurazione per l'autenticazione a due fattori (TOTP).
Finalità: creazione e gestione dell'account, autenticazione, reset della
password, sicurezza dell'accesso.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
In fase di acquisto o configurazione, il Licenziatario fornisce i dati della propria Azienda: ragione sociale, Partita IVA, Codice Fiscale, regime fiscale, Codice Destinatario SDI, indirizzo PEC, sede legale, recapiti, eventuale logo aziendale e indirizzo email del commercialista.
Finalità: emissione della licenza, fatturazione, invio dei documenti fiscali,
generazione dei report per il commercialista.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e
adempimento di obblighi legali in materia fiscale (art. 6, par. 1, lett. c GDPR).
Il Servizio mette a disposizione funzionalità per la gestione di anagrafiche, appuntamenti, fatture, documenti e altri dati relativi ai clienti e ai collaboratori del Licenziatario. Tali dati sono trattati dal Titolare esclusivamente in qualità di responsabile del trattamento (art. 28 GDPR) per conto del Licenziatario, che ne resta il titolare autonomo. Le modalità di tale trattamento sono disciplinate dall'Accordo sul Trattamento dei Dati disponibile su richiesta all'indirizzo [EMAIL PRIVACY].
I pagamenti sono processati interamente da Stripe Payments Europe, Ltd. («Stripe»). Il Titolare non riceve né conserva i dati delle carte di credito o degli strumenti di pagamento. Il Titolare conserva solo la conferma dell'esito del pagamento (Payment Intent ID) per le necessità di riconciliazione fiscale.
Finalità: elaborazione dei pagamenti, emissione dei documenti fiscali.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Il Titolare invia email necessarie all'operatività del Servizio: conferma dell'indirizzo email, avvisi di scadenza del Periodo di Accesso (con preavviso di 30 e 7 giorni), notifiche di rinnovo, comunicazioni di sicurezza (reset password, accesso sospetto) e, se attivato dal Licenziatario, report periodici per il commercialista.
Finalità: esecuzione del contratto e sicurezza dell'account.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e
interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) per le comunicazioni di
sicurezza.
Nessuna email promozionale viene inviata senza esplicito consenso.
I sistemi del Titolare registrano automaticamente log tecnici contenenti indirizzo IP, timestamp, endpoint chiamato ed esito della richiesta, esclusivamente per scopi di sicurezza informatica, diagnosi di errori e monitoraggio della disponibilità del Servizio. I log non sono utilizzati per profilazione né per analisi del comportamento degli Utenti.
Finalità: sicurezza, integrità e disponibilità del Servizio.
Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).
Se il Licenziatario attiva l'integrazione con Google Calendar, il Servizio conserva i token OAuth necessari alla sincronizzazione degli appuntamenti. Tali token sono usati esclusivamente per leggere e scrivere eventi sul calendario del Licenziatario e possono essere revocati in qualsiasi momento dalle impostazioni dell'account.
Finalità: sincronizzazione appuntamenti su richiesta del Licenziatario.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
Il Servizio utilizza un unico cookie di sessione tecnico, impostato da OpenIddict (il sistema di autenticazione), con le seguenti caratteristiche:
.AspNetCore.CookiesQuesto cookie è strettamente necessario al funzionamento del Servizio e non richiede consenso ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante.
Sul sito istituzionale www.pazienza.app è inoltre impostato un cookie tecnico di preferenza per memorizzare la scelta dell'Utente in merito ai cookie di marketing:
paz_cookie_v2.pazienza.app
Durante la procedura di pagamento, i componenti di Stripe incorporati nella pagina possono
impostare propri cookie (es. __stripe_mid, __stripe_sid) per finalità
antifrode e sicurezza del pagamento. Tali cookie sono gestiti interamente da Stripe e soggetti
alla sua Privacy Policy. Il Titolare non ha accesso
ai dati raccolti da tali cookie.
Il sito istituzionale www.pazienza.app utilizza il tag UET (Universal Event Tracking) di Microsoft Advertising per misurare le conversioni delle campagne pubblicitarie su Bing Ads. Questi cookie vengono installati solo previo consenso esplicito dell'Utente tramite il banner cookie; in assenza di consenso (ad_storage: denied) il tag non raccoglie né trasmette dati.
| Cookie | Finalità | Durata |
|---|---|---|
_uetsid | Identificatore di sessione UET | 30 minuti |
_uetvid | Identificatore visitatore per misurazione conversioni | 13 mesi |
MUID | Identificatore utente Microsoft | 13 mesi |
MR | Rinnovo del cookie MUID | 7 giorni |
Il consenso può essere revocato in qualsiasi momento visitando nuovamente www.pazienza.app e selezionando «Rifiuta» sul banner cookie, oppure cancellando i cookie dal proprio browser. Titolare del trattamento per questi cookie: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA — Privacy Policy Microsoft.
L'applicazione web del Servizio (app.pazienza.app e sottodomini) non utilizza cookie analitici, di profilazione o di marketing di alcun tipo.
Il Titolare si avvale dei seguenti responsabili del trattamento, selezionati per le garanzie offerte in materia di protezione dei dati:
Con ciascuno dei responsabili sopra elencati sono stati stipulati gli accordi ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta scritta inviata a [EMAIL PRIVACY].
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Ove alcuni responsabili del trattamento trasferiscano dati verso Paesi terzi (es. Stati Uniti), il trasferimento avviene sulla base di:
_uetvid e MUID
conservati fino a 13 mesi; _uetsid 30 minuti; MR 7 giorni.
Impostati solo previo consenso dell'Utente.
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
Le richieste relative all'esercizio dei diritti sopra elencati possono essere inviate per iscritto a [EMAIL PRIVACY]. Il Titolare risponde entro trenta (30) giorni dal ricevimento.
Per i dati di terzi trattati dal Licenziatario tramite il Servizio (es. anagrafiche dei propri clienti), le richieste degli interessati devono essere indirizzate direttamente al Licenziatario, in quanto titolare autonomo del trattamento.
L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (autorità di controllo italiana) tramite il sito www.garanteprivacy.it, qualora ritenga che il trattamento violi il GDPR o la normativa nazionale applicabile.
Il Titolare si riserva di aggiornare la presente Informativa per riflettere modifiche normative, tecnologiche o operative. Gli aggiornamenti sostanziali saranno comunicati via email agli Utenti registrati con un preavviso di almeno trenta (30) giorni. La versione precedente rimane disponibile su richiesta scritta inviata a [EMAIL PRIVACY].
Redatta ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) e dell'art. 122 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.