Informativa sul trattamento dei dati personali

Servizi Modello 730 con CAF Partner e Modello Redditi PF
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento e Responsabile della protezione dei dati

Titolare del Trattamento è Quickfisco S.r.l., con sede legale in Viale Certosa n. 2, 20151 Milano (MI), C.F./P.IVA 11346040964 (di seguito anche “Quickfisco” o “Titolare”) e può essere contattato ai seguenti recapiti: [email protected]

Il Responsabile della Protezione dei Dati (Data Protection Officer) è contattabile al seguente indirizzo e-mail dedicato: [email protected].

Per qualsiasi questione relativa al trattamento dei Suoi dati personali o all’esercizio dei diritti di cui alla Sezione 7 della presente informativa, l’interessato può rivolgersi al Titolare o al DPO ai recapiti sopra indicati.

2. Ruoli privacy

La struttura del trattamento dei dati personali varia in funzione del servizio sottoscritto:

2.1 Modello 730 con CAF Partner

Per questo servizio, Quickfisco opera in una duplice veste:

• Titolare autonomo del trattamento con riferimento alle attività di raccolta, registrazione e gestione dei dati dell’interessato sulla propria piattaforma, finalizzate all’erogazione del servizio e alla gestione del rapporto contrattuale con il Consumatore.
• Responsabile del trattamento ai sensi dell’art. 28 GDPR nei confronti di CAF Do.C. S.p.A. (di seguito “CAF Partner”), titolare autonomo del trattamento per le attività di propria competenza (controllo formale della dichiarazione, apposizione del visto di conformità, trasmissione telematica all’Agenzia delle Entrate).

I dati personali dell’interessato vengono pertanto comunicati a CAF Do.C. S.p.A. quale Titolare del trattamento autonomo. L’informativa sul trattamento effettuato direttamente da CAF Do.C. è disponibile sul sito www.cafdoc.it

2.2 Modello Redditi PF (Modello Unico)

Per questo servizio, Quickfisco opera esclusivamente come Titolare autonomo del trattamento, in qualità di intermediario abilitato.

3. Categorie di dati personali trattati

Quickfisco tratta le seguenti categorie di dati personali dell’interessato:

3.1 Dati personali comuni

Rientrano in questa categoria:

• Dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale)
• Dati di contatto (indirizzo di residenza, numero di telefono, indirizzo e-mail)
• Dati fiscali e reddituali
• Dati previdenziali

3.2 Categorie particolari di dati (art. 9 GDPR)

Ai sensi dell’art. 9 GDPR, nel contesto dell’elaborazione della dichiarazione dei redditi, vengono trattati i seguenti dati particolari:

• Dati relativi alla salute: spese mediche, farmaceutiche e sanitarie, spese per assistenza specifica a portatori di handicap, esenzioni e detrazioni per patologie, invalidità o disabilità rilevanti ai fini fiscali;
• Dati relativi all’appartenenza sindacale: contributi sindacali versati, detraibili ai sensi della normativa fiscale vigente;
• Dati relativi a orientamento religioso o convinzioni di natura analoga: scelte di destinazione dell’8 per mille, del 5 per mille e del 2 per mille dell’imposta IRPEF.

Il trattamento di tali dati particolari è strettamente limitato alle operazioni necessarie alla corretta compilazione e presentazione della dichiarazione dei redditi.

3.3 Dati relativi all’utilizzo della piattaforma e dell’App Mobile

Nel corso dell’utilizzo della piattaforma e dell’applicazione mobile Quickfisco sono raccolti automaticamente ulteriori dati, mediante PostHog, strumento di analisi di prodotto fornito da PostHog, Inc., che opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR su infrastruttura PostHog Cloud EU, con server ubicati a Francoforte (Germania).

Rientrano in questa categoria:

• Dati di utilizzo: azioni compiute dall’interessato all’interno dell’applicazione (a titolo esemplificativo: accesso, avvio e invio di un documento, registrazione di un incasso, inserimento di un contatto) e schermate visitate, rilevate mediante parametri di natura esclusivamente categorica, nonché eventi relativi al ciclo di vita dell’applicazione (installazione, aggiornamento, apertura e passaggio in secondo piano)
• Dati tecnici del dispositivo e dell’applicazione (modello e produttore del dispositivo, sistema operativo e relativa versione, versione dell’applicazione, lingua, fuso orario, dimensioni dello schermo, operatore e tipo di connessione di rete)
• Identificativo utente: codice identificativo interno attribuito dal Titolare, associato ad alcune informazioni di profilo relative all’inquadramento fiscale e allo stato dell’abbonamento
• Dati di localizzazione approssimativa, a livello di Paese e di città, ricavati dall’indirizzo IP di connessione

Prima dell’autenticazione i dati sono raccolti in forma anonima, mediante un identificativo casuale generato dall’applicazione; al momento dell’accesso tale identificativo è collegato all’identificativo interno dell’interessato e, in caso di disconnessione, viene azzerato.

L’indirizzo IP non è conservato unitamente ai dati di utilizzo: il Titolare ha attivato l’impostazione che ne impedisce la memorizzazione. L’indirizzo IP è trattato nella sola fase di trasmissione e utilizzato, in quel momento, per ricavare l’indicazione di localizzazione approssimativa di cui sopra. Non è raccolto alcun dato di localizzazione puntuale rilevato mediante la tecnologia GPS del dispositivo.

Mediante gli strumenti di analisi di cui alla presente sezione non sono in alcun caso raccolti i dati anagrafici e di contatto dell’interessato, i dati fiscali e reddituali, le categorie particolari di dati di cui alla Sezione 3.2, né il contenuto dei documenti gestiti attraverso la piattaforma.

Il medesimo strumento consente il rilascio controllato delle singole funzionalità dell’applicazione, senza necessità di un nuovo aggiornamento, e la somministrazione di questionari di gradimento. La compilazione dei questionari è facoltativa e le risposte fornite sono associate all’identificativo utente; si invita l’interessato a non inserire dati personali propri o di terzi nei campi a testo libero.

4. Finalità e base giuridica del trattamento

Il trattamento dei dati personali è effettuato per le seguenti finalità: Registrazione account e gestione del rapporto precontrattuale e contrattuale, Corretta esecuzione del rapporto contrattuale e dei servizi richiesti dall’interessato, Adempimento degli obblighi fiscali, tributari, contabili e normativi del titolare del trattamento, Gestione di eventuali contenziosi o accertamenti e difesa in giudizio.

L’indirizzo e-mail potrà essere utilizzato, previo consenso dell’interessato, anche per l’invio di comunicazioni promozionali e aggiornamenti.

I dati di cui alla Sezione 3.3 sono trattati per analizzare l’utilizzo delle funzionalità della piattaforma e dell’App Mobile, individuare malfunzionamenti e difficoltà d’uso, misurare l’effetto delle modifiche introdotte e migliorare il servizio, nonché per rilasciare in modo controllato le nuove funzionalità e per raccogliere il riscontro degli utenti. La base giuridica è il legittimo interesse del Titolare al miglioramento e alla corretta erogazione del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Tali dati sono raccolti automaticamente per effetto dell’utilizzo della piattaforma e dell’applicazione; l’interessato può opporsi al relativo trattamento ai sensi dell’art. 21 GDPR, con le modalità indicate nella Sezione 7.

La base giuridica deve dunque rinvenirsi nell’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett b) GDPR, nell’adempimento di obbligo legale, ai sensi dell’art. 6 par. 1, lett. c) GDPR e, per le categorie particolari di dati, nella misura in cui il trattamento è imposto dalla normativa fiscale e tributaria vigente ai fini della corretta compilazione della dichiarazione dei redditi e adempimenti fiscali obbligatori, a norma degli artt. 9 par. 2 lett. b) GDPR e 2-sexies Codice Privacy.

Per l’invio di comunicazioni promozionali e aggiornamenti da parte del Titolare del trattamento, la base giuridica è il consenso dell’interessato, ai sensi dell’art. 6 par. 1 lett. a).

Il conferimento dei detti dati personali è obbligatorio per la conclusione del contratto e l’erogazione del servizio. Il mancato conferimento di tali dati comporta l’impossibilità di usufruire dei servizi di assistenza fiscale offerti da Quickfisco.

Il conferimento dei dati per finalità di marketing è, invece, facoltativo e il relativo consenso è raccolto separatamente. Il diniego non comporta alcuna conseguenza sull’erogazione del servizio fiscale.

5. Destinatari dei dati

I dati personali dell’interessato potranno essere comunicati alle seguenti categorie di destinatari, per le finalità indicate:

Destinatario	Finalità
CAF Do.C. S.p.A.	Elaborazione della dichiarazione, apposizione del visto di conformità, trasmissione telematica
Agenzia delle Entrate	Trasmissione telematica della dichiarazione dei redditi e adempimenti fiscali
Provider IT e di infrastruttura tecnologica	Hosting della piattaforma, gestione dei sistemi informatici, fornitura dei servizi informatici, sicurezza dei dati
Provider di servizi di pagamento	Gestione delle transazioni e dei pagamenti relativi al servizio
Professionisti e consulenti incaricati da Quickfisco	Supporto fiscale, legale, contabile nell’erogazione del servizio
Autorità pubbliche e giudiziarie	Adempimento di obblighi di legge o di provvedimenti dell’autorità
PostHog, Inc. (infrastruttura PostHog Cloud EU)	Analisi statistica dell’utilizzo della piattaforma e dell’App Mobile, rilascio controllato delle funzionalità e raccolta del riscontro degli utenti
Fornitori di modelli linguistici incaricati da PostHog, Inc. (Stati Uniti d’America)	Analisi assistita da intelligenza artificiale dei dati di utilizzo, su richiesta del personale autorizzato del Titolare

I dati non sono ceduti a terzi per finalità di marketing proprio o altrui, se non previo consenso esplicito dell’interessato.

6. Trasferimento dei dati verso Paesi Terzi e conservazione

6.1 Trasferimento verso Paesi Terzi

I dati personali dell’interessato sono trattati e conservati all’interno dello Spazio Economico Europeo (SEE). In particolare, i dati di cui alla Sezione 3.3 sono archiviati sull’infrastruttura PostHog Cloud EU, con server ubicati a Francoforte (Germania).

Fanno eccezione i trattamenti di seguito indicati, riferiti ai soli dati di cui alla Sezione 3.3:

• i servizi di instradamento del traffico e di distribuzione dei contenuti, che riguardano i soli dati in transito e sono erogati mediante una rete di nodi distribuiti a livello mondiale;
• le attività di supporto e manutenzione svolte da una società del gruppo del fornitore con sede nel Regno Unito;
• le funzionalità di analisi assistita da intelligenza artificiale messe a disposizione dal fornitore e utilizzate dal personale autorizzato del Titolare. Quando tali funzionalità sono utilizzate, i dati di cui alla Sezione 3.3 e le richieste formulate dall’operatore sono trasmessi ai fornitori di modelli linguistici incaricati dal fornitore quali sub-responsabili, con sede negli Stati Uniti d’America. Tali funzionalità non hanno accesso ai dati di cui alle Sezioni 3.1 e 3.2, che non sono in alcun caso raccolti mediante gli strumenti di analisi.

I trattamenti di cui alle lettere a), b) e c) avvengono esclusivamente in presenza delle garanzie appropriate previste dagli artt. 45 e 46 GDPR, ossia di una decisione di adeguatezza della Commissione europea, ivi compreso il quadro UE-USA per la protezione dei dati con riferimento ai fornitori ivi certificati, ovvero delle clausole contrattuali tipo adottate dalla Commissione europea e richiamate nell’accordo sul trattamento dei dati stipulato con il fornitore. L’elenco aggiornato dei sub-responsabili del fornitore, con indicazione del luogo di trattamento, è consultabile all’indirizzo posthog.com/subprocessors.

Al di fuori di quanto sopra indicato, Quickfisco non effettua trasferimenti di dati verso Paesi terzi o organizzazioni internazionali. Qualora, in futuro, si rendesse necessario un tale trasferimento, l’interessato sarà previamente informato e saranno adottate le garanzie appropriate previste dagli artt. 46 e ss. GDPR.

6.2 Tempi di Conservazione

I dati personali sono conservati per i periodi di seguito indicati:

Categoria di dati	Periodo di conservazione	Motivazione
Dati anagrafici, fiscali e reddituali	10 anni dalla conclusione del rapporto contrattuale	Obbligo di conservazione ai sensi della normativa fiscale, tributaria e contabile (D.P.R. 600/1973 e norme collegate)
Dati relativi al contratto	10 anni dalla data di conclusione del contratto	Tutela dei diritti contrattuali, prescrizione ordinaria ex art. 2946 c.c.
Dati particolari (sanitari, sindacali, scelte per mille)	10 anni dalla presentazione della dichiarazione dei redditi	Necessità fiscale e possibilità di accertamento da parte dell’Agenzia delle Entrate
Dati per finalità di marketing	Fino alla revoca del consenso	Revocabilità del consenso in qualsiasi momento
Dati di accesso e log di sistema	12 mesi dall’ultima interazione	Sicurezza informatica e prevenzione delle frodi
Dati di utilizzo della piattaforma e dell’App Mobile (Sezione 3.3)	12 mesi dalla raccolta	Analisi statistica dell’utilizzo del servizio e miglioramento delle funzionalità

7. Diritti dell’Interessato

In conformità agli artt. 15-22 GDPR, l’interessato ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento e ricevere copia dei dati personali trattati, nonché informazioni sulle relative modalità;
• Rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o il completamento di quelli incompleti;
• Cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla norma, fatti salvi gli obblighi di conservazione imposti dalla legge;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti;
• Portabilità (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento;
• Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare, nonché opporsi al trattamento per finalità di marketing diretto;
• Revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca.
• Reclamo (art. 77 GDPR): proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it).

I diritti sopra indicati possono essere esercitati inviando una richiesta scritta a:

E-mail: [email protected]
E-mail: [email protected]
Posta ordinaria: Quickfisco S.r.l., Viale Certosa n. 2, 20151 Milano (MI), all’attenzione del DPO

Ultima modifica: settembre 2026