PRIVACY

Servizio «Analisi busta paga» – Oracon S.r.l.

(Versione 1.0 del [inserire data] – da pubblicare sul sito nella pagina del Servizio)

1. Titolare del trattamento

Il Titolare del trattamento è Oracon S.r.l. (P.IVA …, sede legale …), attraverso la piattaforma Minu. Recapiti: quelli pubblicati sul sito nella sezione Contatti e footer. La presente informativa riguarda esclusivamente il trattamento dei dati connessi al Servizio «Analisi busta paga» e prevale, in caso di contrasto, su eventuali informative generali del sito.

2. Dati trattati

Sono trattati, in relazione al Servizio:

• Dati di contatto: indirizzo e-mail e, se forniti, altri riferimenti inseriti nel modulo.
• Contenuti facoltativi: note, domande o chiarimenti.
• File PDF (busta paga o documento retributivo equivalente): può contenere dati comuni e, potenzialmente, categorie particolari di dati personali ai sensi dell’art. 9, par. 1, GDPR.

Il Titolare applica misure di minimizzazione e, ove tecnicamente possibile, effettua attività di redaction/oscuramento, anche mediante strumenti automatizzati e/o procedure manuali, di tutti i dati non strettamente necessari all’erogazione del Servizio (quali dati aziendali, coordinate bancarie, indirizzi completi o altri elementi non rilevanti), limitando in ogni caso il trattamento ai soli dati strettamente necessari. Solo i dati indispensabili vengono trattati.

• Dati connessi al pagamento e alla sessione d’ordine (identificativi tecnici).
• Log e dati tecnici essenziali per il funzionamento e la sicurezza del servizio (es. accessi, timestamp, identificativi di sessione).

3. Finalità e base giuridica

a) Erogazione del Servizio e misure precontrattuali (analisi della busta paga e contatti per chiarimenti) → esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

b) Trattamento di eventuali categorie particolari contenute nel PDF → consenso esplicito dell’interessato (art. 9, par. 2, lett. a) GDPR), limitato alla sola finalità del Servizio.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

c) Adempimenti contabili, fiscali e amministrativi → obbligo di legge (art. 6, par. 1, lett. c) GDPR).

d) Sicurezza, prevenzione abusi e tutela dei diritti in sede stragiudiziale → legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), sulla base di una valutazione di bilanciamento tra gli interessi del Titolare e i diritti dell’interessato.

4. Modalità del trattamento

Il trattamento avviene con strumenti prevalentemente informatici, applicando misure tecniche e organizzative adeguate (art. 32 GDPR) nel rispetto dei principi di liceità, correttezza, minimizzazione e sicurezza.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori esterni nominati responsabili del trattamento ai sensi dell’art. 28 GDPR (es. servizi di hosting, database, invio e-mail e provider di pagamento quali Stripe).

L’elenco aggiornato dei responsabili è disponibile su richiesta ai recapiti del Titolare. I dati non sono venduti. Non sono previste decisioni interamente automatizzate ai sensi dell’art. 22 GDPR.

6. Trasferimenti extra-UE

Ove necessario, i trasferimenti verso Paesi extra-SEE avvengono con garanzie adeguate previste dal Capo V del GDPR (Clausole Contrattuali Standard o altri meccanismi idonei).

7. Tempi di conservazione

I dati (inclusi PDF e metadati) sono conservati per il tempo strettamente necessario alle finalità e, comunque, non oltre 30 giorni dalla conclusione del Servizio (risposta fornita o chiusura della richiesta), salvo termini più lunghi imposti da obblighi di legge (es. fiscali/contabili) o esigenze di tutela dei diritti del Titolare, sempre nel rispetto del principio di proporzionalità. Trascorso il periodo i dati sono cancellati o anonimizzati ove tecnicamente possibile.

8. Natura del conferimento

Il conferimento dei dati richiesti è necessario per l’esecuzione del Servizio. Il mancato conferimento impedisce l’erogazione.

9. Diritti dell’interessato

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso). Le richieste vanno indirizzate ai recapiti del Titolare. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o esercitare le azioni giudiziarie previste dagli artt. 77 e 79 GDPR.

10. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata. La versione applicabile è quella pubblicata su questa pagina.

Consenso esplicito al trattamento di categorie particolari di dati (art. 9, par. 2, lett. a) GDPR)

☐ Dichiaro di aver letto e compreso la presente informativa e presto il mio consenso esplicito al trattamento di eventuali categorie particolari di dati personali contenute nel documento PDF, esclusivamente per le finalità del Servizio «Analisi busta paga».

Il conferimento del consenso è necessario per l’erogazione del Servizio. In assenza di tale consenso non sarà possibile procedere all’analisi del documento. (Campo obbligatorio – da spuntare per procedere all’acquisto)