Informativa Privacy

Versione 1.0 — ultima revisione: 19 luglio 2026

Informativa relativa ai dati dell’Utente in quanto interessato. Per i dati dei clienti finali inseriti dal professionista nei Programmi il professionista agisce quale Titolare del trattamento e ValueCFO quale Responsabile ex art. 28 GDPR.

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, il Titolare fornisce le seguenti informazioni sul trattamento dei dati personali degli Utenti della Piattaforma.

1.Titolare del trattamento

Titolare del trattamento è MIFRAFIVIR S.R.L.S., sede legale Via dei Volsci n. 125/c, 04100 Latina (LT), P.IVA/C.F. 03324750599. Contatti per la privacy: info@valuecfo.it. In considerazione della natura e delle dimensioni del trattamento, la designazione di un DPO ex art. 37 GDPR non risulta obbligatoria; ogni richiesta va indirizzata direttamente al Titolare.

2.Categorie di dati trattati

• a) Dati di registrazione e account: nome, email, credenziali (in forma protetta), dati dell’attività professionale.
• b) Dati di fatturazione e pagamento: dati necessari all’emissione dei documenti fiscali e alla gestione dell’Abbonamento; i dati completi degli strumenti di pagamento sono trattati direttamente dal gateway (Stripe) e non conservati dal Titolare.
• c) Dati inseriti nei Programmi (Contenuti dell’Utente): dati economico-finanziari e informazioni funzionali all’utilizzo degli strumenti.
• d) Dati tecnici e di navigazione: log, indirizzo IP, identificativi di sessione, informazioni su dispositivo e browser, raccolti per sicurezza e funzionamento.

3.Finalità e basi giuridiche del trattamento (art. 6 GDPR)

• a) Erogazione del servizio e gestione del rapporto contrattuale — base: esecuzione del contratto (art. 6.1.b).
• b) Adempimenti fiscali, contabili e di legge — base: obbligo legale (art. 6.1.c).
• c) Sicurezza, prevenzione abusi e continuità tecnica — base: legittimo interesse (art. 6.1.f).
• d) Assistenza e comunicazioni di servizio — base: esecuzione del contratto / legittimo interesse.
• e) Comunicazioni promozionali (eventuali) — base: consenso (art. 6.1.a), revocabile in ogni momento.

4.Natura del conferimento

Il conferimento dei dati necessari alla registrazione, all’erogazione del servizio e agli adempimenti di legge è obbligatorio: il mancato conferimento impedisce l’utilizzo dei relativi servizi. Il conferimento per finalità promozionali è facoltativo.

5.Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici, con misure tecniche e organizzative adeguate ex art. 32 GDPR: cifratura in transito (HTTPS/TLS), password protette mediante hashing con sale, controllo degli accessi, registrazione dei log e backup. In caso di violazione dei dati con rischio per gli interessati, il Titolare provvede alla notifica al Garante entro 72 ore (art. 33) e, se il rischio è elevato, alla comunicazione agli interessati (art. 34).

6.Destinatari e responsabili del trattamento (art. 28 GDPR)

I dati possono essere trattati da soggetti autorizzati e da fornitori nominati Responsabili del trattamento, tra cui: il fornitore di hosting e di posta elettronica (Aruba S.p.A.) e il gateway di pagamento Stripe (Stripe Payments Europe, Ltd.), quest’ultimo quale titolare autonomo per le finalità di pagamento secondo la propria privacy policy. L’elenco aggiornato dei responsabili è disponibile su richiesta al Titolare.

7.Trasferimenti extra-UE

Il Titolare privilegia fornitori con server nello Spazio Economico Europeo. Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di decisione di adeguatezza (art. 45) o di adeguate garanzie quali le Clausole Contrattuali Standard (art. 46).

8.Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge: i dati contrattuali e fiscali per i termini di legge (in via ordinaria 10 anni per la documentazione contabile), i dati dell’account per la durata del rapporto e, successivamente, per i tempi tecnici e prescrizionali. In particolare: i dati contabili e di fatturazione sono conservati per 10 anni ai sensi dell’art. 2220 c.c. e della normativa tributaria; i dati dell’account e i Contenuti dell’Utente per la durata del rapporto e, alla cessazione, per il termine di prescrizione ordinaria di 10 anni (art. 2946 c.c.), salvo cancellazione anticipata su richiesta ove non sussistano obblighi di conservazione; i dati tecnici e di log per il tempo strettamente necessario alle finalità di sicurezza; il consenso alle comunicazioni promozionali, ove prestato, fino a revoca. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

9.Diritti dell’interessato (artt. 15-22 GDPR)

L’interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso ove prestato, scrivendo ai contatti privacy indicati. Il Titolare risponde entro 30 giorni, prorogabili di 60 in caso di particolare complessità (art. 12, par. 3).

10.Reclamo all’Autorità di controllo (art. 77 GDPR)

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa applicabile.

11.Processo decisionale automatizzato

Gli output dei Programmi hanno natura di strumento di supporto e non determinano decisioni produttive di effetti giuridici sull’interessato basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.

12.Modifiche all’informativa

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata sulla Piattaforma con l’indicazione della data di ultima revisione.