Informativa Privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive come sono trattati i dati personali delle persone che visitano il sito Sdebitiamoci, compilano il questionario per la valutazione della propria situazione debitoria, trasmettono documentazione utile all’analisi ed effettuano il pagamento del servizio denominato “Valutazione” (come identificato nei Termini e Condizioni).
L’informativa riguarda tali attività e non sostituisce eventuali informative specifiche rese, anche da professionisti che assumano successivamente un incarico autonomo, in relazione al servizio denominato “Assistenza” (come identificato nei Termini e Condizioni).
1. Titolare del trattamento e contatti
Il Titolare del trattamento è [DENOMINAZIONE SOCIALE], con sede legale in [INDIRIZZO COMPLETO], C.F./P. IVA [●], in persona del legale rappresentante pro tempore.
E-mail: [●] | PEC: [●]
2. Quali dati personali trattiamo
In funzione delle attività richieste, possono essere trattate le seguenti categorie di dati:
2.1 Dati identificativi e di contatto
Nome e cognome, codice fiscale, comune e indirizzo di residenza, indirizzo e-mail e altri dati di contatto eventualmente richiesti o forniti nel corso del rapporto. Il numero di telefono sarà trattato soltanto se effettivamente richiesto dal sito o comunicato dall’interessato.
2.2 Dati personali, familiari, reddituali e patrimoniali
Stato civile; composizione del nucleo familiare e, ove necessario, informazioni sulle persone economicamente a carico; situazione lavorativa; reddito annuo lordo; informazioni sulla proprietà di immobili e beni mobili, compresi numero e valore catastale o di mercato ove richiesti; informazioni su eventuali atti di disposizione del patrimonio compiuti negli ultimi cinque anni.
2.3 Dati relativi ai debiti e alla situazione legale
Tipologia e importo delle esposizioni debitorie, importi residui, rate o canoni periodici, stato di rateizzazione e informazioni pertinenti relative a debiti verso banche e intermediari finanziari, locatori, amministrazioni condominiali, fornitori di utenze, privati, Agenzia delle Entrate-Riscossione, enti previdenziali e assistenziali, nonché multe e sanzioni amministrative. Possono inoltre essere trattate informazioni su decreti ingiuntivi, precetti, pignoramenti, procedure esecutive e precedenti procedure di composizione della crisi o di sovraindebitamento.
2.4 Documenti caricati dall’interessato
Nell’apposita fase del percorso, l’interessato potrà caricare documenti pertinenti alla valutazione, quali, a titolo esemplificativo: cartelle di pagamento, estratti di ruolo, avvisi e comunicazioni dell’Agenzia delle Entrate o dell’Agenzia delle Entrate-Riscossione, contratti di finanziamento o mutuo, comunicazioni dei creditori, documenti relativi a debiti previdenziali, atti giudiziari ed esecutivi, documentazione reddituale, estratti conto e documenti relativi a immobili o beni mobili.
L’interessato è invitato a caricare soltanto documenti pertinenti e necessari e, ove possibile, a oscurare dati di terzi o informazioni non rilevanti per la valutazione.
2.5 Dati di pagamento
Per gestire il pagamento del servizio possono essere trattati dati relativi alla transazione, quali importo, data, esito, identificativo dell’operazione e metodo di pagamento. Se il pagamento avviene tramite carta o PayPal, i dati di pagamento sono normalmente raccolti e trattati dal relativo prestatore secondo le proprie informative; il Titolare riceve le informazioni necessarie a verificare l’esito e riconciliare il pagamento. In caso di bollettino postale, possono essere trattati i dati presenti sulla ricevuta e quelli necessari a verificare l’avvenuto versamento.
2.6 Dati tecnici di navigazione e cookie
Durante la navigazione possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, log di accesso, informazioni sul dispositivo e dati relativi alla sessione. L’eventuale utilizzo di cookie o strumenti di tracciamento è descritto nella Cookie Policy e, ove necessario, gestito tramite il relativo sistema di scelta delle preferenze.
3. Finalità del trattamento
A. Gestione del questionario e della richiesta
Ricevere e gestire la richiesta, contattare l’interessato ove necessario e acquisire le informazioni necessarie alla valutazione preliminare.
B. Analisi preliminare della situazione debitoria
Esaminare i dati personali, economici, reddituali, patrimoniali e debitori comunicati, al fine di valutare in via preliminare la possibile applicabilità degli strumenti previsti dalla normativa in materia di sovraindebitamento e composizione della crisi.
C. Predisposizione del report preliminare
Elaborare un report personalizzato sulla base delle informazioni disponibili, con indicazione delle soluzioni o procedure che potrebbero essere astrattamente valutabili. Il report è preliminare e informativo: non costituisce, di per sé, parere legale definitivo, conferimento di incarico professionale, ammissione a una procedura né garanzia del suo esito.
D. Gestione e analisi dei documenti
Ricevere, organizzare, consultare e analizzare i documenti caricati dall’interessato, nei limiti pertinenti alla valutazione richiesta.
E. Gestione del pagamento e adempimenti amministrativi
Gestire il pagamento del corrispettivo del servizio, verificarne l’esito, gestire eventuali richieste di assistenza e adempiere agli obblighi amministrativi, contabili e fiscali applicabili.
F. Adempimento di obblighi di legge e richieste delle autorità
Adempiere agli obblighi previsti dalla legge e alle richieste legittime delle autorità competenti.
G. Accertamento, esercizio o difesa di diritti
Accertare, esercitare o difendere diritti del Titolare in sede giudiziaria, stragiudiziale o amministrativa.
H. Comunicazioni commerciali
Inviare, soltanto previo consenso facoltativo, comunicazioni informative e promozionali relative ai servizi di Sdebitiamoci tramite i canali indicati nella presente informativa.
4. Basi giuridiche del trattamento
I dati sono trattati sulla base delle seguenti condizioni, in funzione della specifica finalità:
misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del rapporto relativo al servizio richiesto (art. 6, par. 1, lett. b), GDPR), per gestire il questionario, svolgere la valutazione preliminare, predisporre il report e gestire il pagamento;
adempimento di obblighi legali (art. 6, par. 1, lett. c), GDPR), inclusi gli obblighi amministrativi, contabili e fiscali applicabili;
legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR), ove applicabile, per la sicurezza del sito, la prevenzione di abusi e l’accertamento, l’esercizio o la difesa di diritti, previa valutazione del bilanciamento con i diritti e le libertà dell’interessato;
consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), per l’invio di comunicazioni commerciali e per eventuali ulteriori trattamenti per i quali il consenso sia richiesto dalla legge.
Il trattamento dei dati necessari alla gestione della richiesta e del servizio non è subordinato al consenso per finalità commerciali. Il consenso marketing è facoltativo e può essere revocato in qualsiasi momento.
5. Dati appartenenti a categorie particolari e dati di terzi
La documentazione caricata potrebbe contenere incidentalmente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, ad esempio dati relativi alla salute. L’interessato è invitato a non inserire tali dati, salvo che siano pertinenti e realmente necessari alla valutazione. Se il trattamento di dati particolari risulta necessario, sarà effettuato soltanto in presenza di una condizione di liceità applicabile ai sensi dell’art. 9 GDPR e delle ulteriori garanzie previste dalla legge.
I documenti possono contenere dati personali di familiari, garanti, creditori o altri soggetti. L’interessato è invitato a trasmettere soltanto le informazioni necessarie e, quando possibile, a oscurare i dati non pertinenti. Qualora il Titolare raccolga dati personali non direttamente presso l’interessato, saranno fornite le informazioni previste dall’art. 14 GDPR, ove applicabile e salvo le relative eccezioni di legge.
6. Conferimento dei dati e conseguenze del mancato conferimento
I dati contrassegnati come obbligatori nel sito, ovvero richiesti successivamente, sono necessary. Il mancato conferimento può impedire l’erogazione del servizio acquistato.
7. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati.
8. Destinatari dei dati
Nei limiti necessari alle finalità indicate, i dati possono essere trattati da personale e collaboratori autorizzati, professionisti coinvolti, consulenti legali, fiscali, contabili o tecnici, fornitori di hosting, cloud, piattaforma, assistenza informatica e conservazione, nonché prestatori di servizi di pagamento. Tali soggetti operano, secondo i casi, quali autonomi titolari o responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati ad autorità o soggetti pubblici quando ciò sia richiesto dalla legge. I dati non sono diffusi né resi pubblicamente disponibili.
9. Eventuale coinvolgimento di professionisti
Per l’erogazione del servizio i dati possono essere resi accessibili ai professionisti e ai collaboratori incaricati da Sdebitiamoci, nei limiti necessari allo svolgimento delle attività richieste e secondo i ruoli privacy effettivamente ricoperti. Qualora l’interessato conferisca successivamente un incarico professionale a un avvocato o ad altro professionista che agisca quale autonomo titolare, quest’ultimo fornirà la propria informativa privacy e disciplinerà autonomamente i trattamenti connessi all’incarico.
10. Trasferimenti verso Paesi terzi
I dati sono trattati, di regola, nello Spazio Economico Europeo. Qualora si renda necessario trasferirli verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza o di altre garanzie previste dalla normativa applicabile. Le informazioni specifiche sui fornitori e sulle garanzie adottate possono essere richieste al Titolare.
11. Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per il periodo necessario a rispettare obblighi di legge e tutelare eventuali diritti del Titolare.
I dati relativi ai pagamenti e i documenti amministrativi e contabili sono conservati per i periodi previsti dalla normativa applicabile. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o alla richiesta di opposizione e, in ogni caso, secondo un periodo definito e documentato dal Titolare in relazione alla finalità e alle regole applicabili.
12. Comunicazioni commerciali e revoca del consenso
Soltanto se l’interessato presta uno specifico consenso facoltativo, i dati di contatto potranno essere utilizzati per inviare comunicazioni informative e commerciali relative ai servizi di Sdebitiamoci, tramite e-mail, telefono, SMS o altri canali indicati nel modulo di consenso. Il consenso non è preselezionato e non costituisce condizione per accedere al servizio.
Il consenso può essere revocato in qualsiasi momento, ad esempio contattando il Titolare ai recapiti sopra indicati. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
13. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere l’accesso ai dati personali, la rettifica o l’integrazione, la cancellazione, la limitazione del trattamento, la portabilità dei dati e può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate ai recapiti del Titolare indicati nella sezione 1. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
14. Processi decisionali automatizzati
Il Titolare non intende adottare decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona. Se il funzionamento del servizio dovesse essere modificato introducendo tali trattamenti, l’informativa sarà aggiornata e saranno fornite le informazioni richieste dall’art. 22 GDPR.
15. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche. La versione vigente è resa disponibile sul sito Sdebitiamoci.
Ultimo aggiornamento: [____]
PROMEMORIA REDAZIONALE — DA COMPLETARE E RIMUOVERE PRIMA DELLA PUBBLICAZIONE
Inserire la denominazione sociale esatta del Titolare, sede, codice fiscale/P. IVA, e-mail e PEC.
Confermare se sia stato nominato un DPO; in caso contrario eliminare il riferimento al DPO.
Definire e inserire il periodo concreto di conservazione dei questionari e dei documenti, coerente con le procedure effettive di cancellazione.
Identificare i fornitori effettivi della piattaforma, hosting/cloud, gestione documentale, e-mail e pagamento; verificare i ruoli privacy e sottoscrivere gli accordi ex art. 28 GDPR ove necessari.
Confermare le modalità di pagamento effettivamente offerte (carta, PayPal, bollettino postale) e verificare quali dati vengono ricevuti da ciascun prestatore.
Verificare che la pagina finale presenti separatamente: accettazione dei Termini e Condizioni; presa visione dell’Informativa Privacy; consenso facoltativo e non preselezionato per il marketing. La presa visione dell’informativa non va configurata come consenso privacy.
Verificare se il servizio richieda davvero il numero di telefono: se non è raccolto, non va indicato come dato raccolto.
Allineare la Cookie Policy e il banner cookie agli strumenti tecnici e di tracciamento effettivamente installati.
Verificare la procedura per gestire documenti contenenti dati di terzi e categorie particolari, nonché gli accessi dei professionisti incaricati.
Verificare la coerenza dell’informativa con il flusso reale del sito, con i contratti e con le condizioni del servizio prima della pubblicazione.