Il Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”) è:

CAF Public – Piattaforma digitale
Sito web: www.cafpublic.it
Email di contatto: cafpublic@gmail.com

(di seguito, il “Titolare”)

2. Tipologie di Dati Trattati

a) Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali:

• indirizzi IP;
• indirizzi URI delle risorse richieste;
• orario della richiesta;
• metodo utilizzato;
• codice di stato della risposta del server;
• parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Tali dati sono utilizzati al solo fine di:

• ricavare informazioni statistiche anonime sull’uso del sito;
• controllarne il corretto funzionamento;
• prevenire abusi o tentativi di accesso non autorizzati.

I dati vengono conservati per tempi limitati, salvo obblighi di legge o richieste dell’Autorità giudiziaria.

b) Dati forniti volontariamente dall’Utente

Dati per la registrazione dell’Account

• nome e cognome;
• indirizzo email;
• codice fiscale (se richiesto);
• credenziali di accesso (gestite in modalità sicura tramite Firebase Authentication).

Dati per l’utilizzo dei software e dei servizi

• dati inseriti nei moduli e nei calcolatori (es. IMU);
• dati forniti per la richiesta di servizi manuali o pratiche;
• informazioni necessarie alla gestione delle richieste.

Dati di contatto

• email e altri recapiti forniti per comunicazioni operative, di supporto o informative.

c) Documenti caricati dall’Utente

L’Utente può caricare documenti nella propria area riservata oppure autorizzarne il caricamento da parte di operatori coinvolti nella gestione della pratica.

I documenti sono:

• archiviati tecnicamente tramite servizi cloud;
• gestiti esclusivamente per finalità operative;
• non analizzati nel contenuto se non quando strettamente necessario alla gestione del servizio richiesto.

L’Utente resta responsabile del contenuto dei documenti caricati.

d) Cookie

La Piattaforma utilizza:

• cookie tecnici necessari al funzionamento;
• eventuali cookie di terze parti per analytics anonime.

e) Pubblicità e Partner di Advertising

La Piattaforma utilizza servizi di advertising forniti da partner terzi al fine di mostrare annunci pubblicitari e sostenere il funzionamento del sito.

In particolare, il sito può avvalersi di:

• Google AdSense e Google Ad Manager
• Ezoic Inc. e relativi partner pubblicitari

Tali fornitori possono utilizzare cookie, identificatori del dispositivo o tecnologie simili per:

• mostrare annunci personalizzati o non personalizzati;
• misurare le prestazioni degli annunci;
• prevenire frodi e abusi;
• migliorare l’esperienza dell’utente.

I cookie pubblicitari possono essere gestiti o disattivati tramite il banner di consenso (CMP) visualizzato al primo accesso oppure tramite le impostazioni del browser.

Per maggiori informazioni su come Google utilizza i dati raccolti:
https://policies.google.com/technologies/ads

Per informazioni sull’utilizzo dei dati da parte di Ezoic:
https://www.ezoic.com/privacy-policy/

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

Finalità	Base giuridica
Accesso e funzionamento della Piattaforma	Contratto (art. 6.1.b GDPR)
Utilizzo software e calcolatori	Contratto
Richiesta e gestione dei servizi	Contratto
Adempimenti legali	Obbligo di legge (art. 6.1.c)
Sicurezza e prevenzione abusi	Legittimo interesse (art. 6.1.f)
Comunicazioni informative	Contratto
Newsletter (se attiva)	Consenso (art. 6.1.a)

Il conferimento dei dati è necessario salvo ove specificato come facoltativo.

4. Modalità del Trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto delle misure di sicurezza previste dall’art. 32 GDPR.

Sono adottate misure tecniche e organizzative idonee a proteggere i dati da accessi non autorizzati, perdita o distruzione.

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

a) Fornitori tecnici (Responsabili del Trattamento)

• servizi di hosting;
• servizi di autenticazione;
• servizi di archiviazione cloud;
• strumenti di gestione tecnica della Piattaforma.

b) Erogatori dei Servizi

Nel caso di richiesta di servizi manuali o professionali, i dati necessari vengono trasmessi al soggetto che erogherà il servizio, che agirà come Titolare autonomo del trattamento per le proprie finalità.

c) Autorità pubbliche

Solo nei casi previsti dalla legge.

I dati non sono diffusi a soggetti indeterminati.

6. Trasferimento dei Dati Extra UE

L’utilizzo di servizi cloud può comportare il trasferimento di dati al di fuori dell’UE.
Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, mediante Clausole Contrattuali Standard o altre garanzie adeguate.

7. Periodo di Conservazione

• Dati Account: fino a richiesta di cancellazione.
• Dati richieste Servizi: per il tempo necessario alla gestione + eventuali obblighi legali.
• Documenti caricati: fino alla cancellazione da parte dell’Utente o chiusura dell’Account.
• Dati di navigazione: per tempi limitati.
• Dati marketing: fino a revoca del consenso.

8. Diritti dell’Interessato

L’Utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a: cafpublic@gmail.com

Per i trattamenti effettuati dagli Erogatori dei Servizi in qualità di titolari autonomi, l’Utente dovrà rivolgersi direttamente a tali soggetti.

9. Reclamo all’Autorità

L’Utente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it).

10. Modifiche all’Informativa

La presente Informativa può essere aggiornata.
La versione aggiornata è sempre disponibile sulla Piattaforma.