Titolare del trattamento dei dati personali è [DA COMPILARE — Ragione sociale], con sede in [DA COMPILARE — Indirizzo], P.IVA/CF [DA COMPILARE]. Contatti: email [DA COMPILARE — privacy@calcolatorefrontalieri.com] · PEC [DA COMPILARE]. Responsabile della protezione dei dati (DPO), se nominato: [DA COMPILARE].

Dal giugno 2026 il servizio funziona SENZA registrazione. Non creiamo né conserviamo account utente. Trattiamo le seguenti categorie minime di dati: • Dati del calcolo fiscale (reddito CHF, comune, cantone, contributi, deduzioni, detrazioni): vivono solo nella sessione del tuo browser e vengono cancellati alla chiusura della finestra. • Email del cliente: raccolta da Stripe al momento del checkout per inviarti la ricevuta e il link di download del report. • Snapshot del calcolo legato a un acquisto del report PDF (9,90 €): conservato il tempo strettamente necessario alla generazione del PDF e cancellato immediatamente dopo la consegna via email. • Dati di navigazione: indirizzo IP, user agent, pagine visitate (solo previo consenso cookie analitici). • Dati di pagamento: gestiti direttamente da Stripe; non conserviamo numeri di carta.

a) Fornitura del servizio di calcolo fiscale e gestione account — base giuridica: esecuzione del contratto (art. 6.1.b GDPR). b) Adempimenti amministrativi, contabili e fiscali — obbligo legale (art. 6.1.c GDPR). c) Invio della newsletter, materiale informativo e promozionale — consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento. d) Statistiche di utilizzo e analisi tecniche — consenso cookie (art. 6.1.a GDPR). e) Risposte tramite AI Fiscal Assistant — consenso esplicito per l'invio di dati a servizi AI esterni (art. 6.1.a GDPR). f) Difesa di un diritto in sede giudiziaria — legittimo interesse (art. 6.1.f GDPR).

• Dati del calcolo fiscale in sessione: cancellati alla chiusura del browser. Nessun account, nessuna persistenza lato server senza un acquisto. • Snapshot del calcolo legato a un acquisto del report: cancellato entro 1 ora dalla consegna del PDF via email. • PDF del report nello storage privato: 30 giorni dall'acquisto, poi cancellato automaticamente. Conserva il file in locale dopo il download. • Token di download del report: 30 giorni, monouso prolungato (link riutilizzabile finché valido). • Ricevute di pagamento (email, importo, ID transazione Stripe): conservate per il tempo richiesto dagli obblighi fiscali/contabili (10 anni). • Log dei consensi: 10 anni (obbligo di prova ex art. 7 GDPR). • Log invio email: 12 mesi. • Iscrizioni newsletter non confermate (double opt-in): 30 giorni. Una procedura automatica (pg_cron) cancella i dati alla scadenza di queste finestre.

Ci avvaliamo dei seguenti fornitori, designati responsabili del trattamento ex art. 28 GDPR: • Supabase / Lovable Cloud — hosting database, autenticazione e funzioni server (UE). • Stripe — gestione pagamenti. • Cloudflare — CDN e protezione DDoS. • Lovable AI Gateway (provider AI integrati, es. Google e OpenAI) — risposte dell'AI Fiscal Assistant. • Fornitore di invio email transazionali — consegna email di conferma, ricevute e newsletter. • Google LLC — analisi statistica e Google Ads (solo previo consenso). Con ciascuno è in essere un accordo di nomina a Responsabile (DPA).

Alcuni dei nostri fornitori (Google, Stripe, OpenAI, Cloudflare) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi i trasferimenti avvengono sulla base di: • Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework, ove applicabile), oppure • Clausole Contrattuali Standard (SCC) ex art. 46.2.c GDPR, integrate da misure tecniche supplementari (cifratura, pseudonimizzazione). Una copia delle garanzie può essere richiesta scrivendo a [DA COMPILARE — privacy@calcolatorefrontalieri.com].

In ogni momento puoi esercitare i seguenti diritti (artt. 15-22 GDPR): • Accesso ai tuoi dati e copia in formato leggibile. • Rettifica di dati inesatti. • Cancellazione ("diritto all'oblio"). • Limitazione del trattamento. • Portabilità in formato strutturato e di uso comune (JSON). • Opposizione al trattamento per legittimo interesse o marketing. • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Dato che il servizio funziona senza registrazione, per esercitare i tuoi diritti scrivi a [DA COMPILARE — privacy@calcolatorefrontalieri.com] indicando l'email usata al checkout o l'ID della transazione Stripe. La risposta arriva entro 30 giorni.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo all'Autorità Garante per la protezione dei dati personali: Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Tel: (+39) 06.69677.1 · Email: garante@gpdp.it www.gpdp.it

Adottiamo misure tecniche e organizzative adeguate al rischio: • Cifratura in transito (TLS 1.2+) per tutte le comunicazioni. • Cifratura a riposo (AES-256) per i database del nostro fornitore di hosting. • Controllo accessi basato su ruoli, Row-Level Security a livello di database, autenticazione multifattore per il personale. • Backup automatici e procedure di disaster recovery. • Audit log degli accessi amministrativi. In caso di data breach con rischio per i diritti degli interessati, notifichiamo il Garante entro 72 ore e informiamo gli utenti coinvolti senza ingiustificato ritardo.

L'AI Fiscal Assistant utilizza modelli di intelligenza artificiale forniti da terze parti tramite Lovable AI Gateway. Prima del primo utilizzo viene richiesto un consenso specifico. I dati che ti riguardano vengono minimizzati prima dell'invio: vengono trasmessi solo importi arrotondati e il cantone di lavoro; nome, email, comune e codice fiscale non sono mai inclusi nei prompt. I provider AI possono conservare temporaneamente i prompt per finalità di sicurezza e abuse prevention, secondo le loro condizioni. Puoi revocare il consenso in qualsiasi momento dal Centro preferenze.

Questa informativa può essere aggiornata in qualsiasi momento. La versione corrente è 2026-06-03. La data dell'ultima modifica è indicata in fondo alla pagina. In caso di modifiche sostanziali ti informeremo via email o tramite avviso evidente all'interno dell'app.