Documenti legali · Art. 28 GDPR
Accordo sul trattamento dei dati
Il presente accordo, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR"), disciplina il trattamento dei dati personali che lo studio (il "Titolare") affida a RDD ITALIA SRL UNIPERSONALE, con sede in Altamura (BA), P.IVA 08397520720 (il "Responsabile"), utilizzando la piattaforma Auto-F24. Integra i Termini di servizio e si intende accettato dallo studio con la conferma espressa in fase di registrazione o all'interno della piattaforma.
Ultima revisione: 16 ottobre 2026.
Art. 1 — Oggetto e durata
Il Responsabile tratta i dati personali per conto del Titolare al solo fine di erogare il servizio Auto-F24: lettura dei PDF delle deleghe F24, preparazione e invio delle comunicazioni ai clienti dello studio, raccolta delle conferme di presa visione e delle scelte espresse dai clienti, conservazione dello storico. L'accordo ha la stessa durata del rapporto regolato dai Termini di servizio e cessa con esso, salvo quanto previsto all'art. 9.
Art. 2 — Natura del trattamento, dati e interessati
| Natura | Raccolta, registrazione, estrazione automatica, consultazione, conservazione, comunicazione via email, cancellazione. |
|---|---|
| Interessati | Clienti dello studio (persone fisiche, ditte individuali, rappresentanti e referenti di società) e personale dello studio che usa la piattaforma. |
| Dati | Dati anagrafici e identificativi (denominazione, nome, codice fiscale, partita IVA); recapiti (email, PEC); dati fiscali contenuti nelle deleghe F24 (tributi, importi, periodi, scadenze); dati bancari inseriti dallo studio (banca, IBAN di addebito); conferme di presa visione con data e ora, tributi segnalati e conto scelto dal cliente. |
| Dati particolari | Non previsti. Il Titolare si impegna a non caricare categorie particolari di dati (art. 9 GDPR) né dati giudiziari (art. 10) se non strettamente necessari all'F24. |
Art. 3 — Istruzioni del Titolare
Il Responsabile tratta i dati soltanto su istruzione documentata del Titolare. Costituiscono istruzioni il presente accordo, i Termini di servizio e le operazioni che lo studio esegue in piattaforma (caricamento dei PDF, conferma degli invii, gestione dell'anagrafica). Il Responsabile informa senza ritardo il Titolare se ritiene che un'istruzione violi il GDPR o altre norme sulla protezione dei dati. I dati non sono usati per finalità proprie del Responsabile, né per attività di marketing verso i clienti dello studio, né per addestrare modelli di intelligenza artificiale.
Art. 4 — Riservatezza
Il Responsabile garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza e accedano ai dati solo quando necessario per l'erogazione, l'assistenza richiesta dallo studio o la sicurezza del servizio.
Art. 5 — Misure di sicurezza (art. 32 GDPR)
- cifratura delle comunicazioni in transito (TLS) e dei dati a riposo presso i fornitori;
- segregazione dei dati per studio: ogni studio accede solo ai propri clienti e documenti, anche a livello di database;
- autenticazione degli utenti, password conservate solo in forma cifrata, accessi amministrativi limitati;
- server del database e dell'applicazione nell'Unione Europea;
- nessun tracciamento di aperture o clic nelle email inviate ai clienti: la presa visione è registrata solo quando il cliente la conferma;
- copie di backup gestite dal fornitore del database e registri tecnici conservati al massimo 12 mesi.
Art. 6 — Sub-responsabili
Il Titolare autorizza in via generale il Responsabile ad avvalersi dei sub-responsabili elencati di seguito. Il Responsabile impone loro obblighi di protezione dei dati equivalenti a quelli del presente accordo e resta responsabile del loro operato. Eventuali aggiunte o sostituzioni sono comunicate al Titolare con almeno 15 giorni di preavviso; il Titolare può opporsi per motivi legittimi e, in mancanza di una soluzione, recedere senza penali.
| Fornitore | Attività | Ubicazione dei dati |
|---|---|---|
| Supabase Inc. | Database, autenticazione e archiviazione dei documenti | Unione Europea (Irlanda) |
| Vercel Inc. | Hosting ed esecuzione dell'applicazione | Unione Europea (Francoforte); rete di distribuzione globale per le pagine |
| Resend Inc. | Invio delle email ai clienti dello studio | Unione Europea (Irlanda) |
| Anthropic PBC | Intelligenza artificiale per la lettura dei PDF degli F24 | Stati Uniti; i documenti non sono usati per addestrare i modelli |
Quando lo studio collega la propria casella di posta per inviare le email dal proprio indirizzo, il relativo fornitore di posta è scelto dallo studio e opera per suo conto.
Art. 7 — Trasferimenti fuori dall'Unione Europea
I trasferimenti verso paesi terzi avvengono solo verso i sub-responsabili indicati all'art. 6 e sulla base di una decisione di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, per i fornitori certificati) o delle clausole contrattuali standard di cui all'art. 46 GDPR.
Art. 8 — Assistenza al Titolare e violazioni dei dati
- Diritti degli interessati: il Responsabile assiste il Titolare nel dare riscontro alle richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e gli inoltra senza ritardo quelle ricevute direttamente.
- Sicurezza e valutazioni: fornisce le informazioni necessarie per gli adempimenti degli artt. 32-36 GDPR, comprese eventuali valutazioni d'impatto.
- Violazioni (data breach): notifica al Titolare ogni violazione dei dati personali che lo riguardi senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili sulla natura della violazione, i dati e gli interessati coinvolti e le misure adottate, così che il Titolare possa valutare la notifica al Garante entro 72 ore.
Art. 9 — Cancellazione e restituzione dei dati
Alla cessazione del rapporto il Titolare può richiedere l'esportazione dei propri dati entro 30 giorni. Decorso tale termine, il Responsabile cancella i dati trattati per conto del Titolare; le copie di backup sono sovrascritte secondo il ciclo ordinario del fornitore del database. Restano esclusi i soli dati che il Responsabile deve conservare per obbligo di legge (ad esempio i documenti di fatturazione verso lo studio).
Art. 10 — Verifiche
Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto del presente accordo e consente verifiche, anche tramite un revisore incaricato dal Titolare, con preavviso ragionevole, in orario lavorativo e nel rispetto della riservatezza degli altri clienti. Per i sub-responsabili valgono le certificazioni e i report di audit da essi pubblicati.
Art. 11 — Contatti
Per ogni comunicazione relativa al presente accordo, comprese le notifiche di violazione e le richieste degli interessati: info@rdditalia.com. Le informazioni sui trattamenti di cui RDD Italia è titolare sono nell'informativa privacy.
Documento redatto in forma standard: lo studio legale del Responsabile può integrarlo. In caso di contrasto tra il presente accordo e i Termini di servizio, per quanto riguarda la protezione dei dati personali prevale il presente accordo.