Come trattiamo i dati.
In vigore dal 3 agosto 2026 · versione 1.0
Questa pagina spiega quali dati personali raccogliamo, perché, per quanto tempo li teniamo e cosa puoi chiederci. È scritta per essere letta, non per essere sopportata: se qualcosa non è chiaro, scrivi a ciao@rendiconta.com e lo chiariamo.
1. Chi tratta i tuoi dati
RENDICONTA — P.IVA IT03525100784 — contatto: ciao@rendiconta.com.
Denominazione completa e sede legale sono indicate nel contratto e nel documento di nomina a responsabile del trattamento.
2. Due situazioni diverse, due ruoli diversi
È la distinzione più importante di questa pagina.
a) I tuoi dati di contatto — siamo noi il titolare
Quando chiedi un preventivo o apri un accesso al pannello, i dati che ci lasci (nome, email, telefono, studio o azienda, bando di interesse) li trattiamo noi, per nostra decisione e responsabilità.
b) I documenti che carichi — sei tu il titolare, noi il responsabile
Buste paga, timesheet, fatture, estratti conto e ogni altro documento del fascicolo contengono dati di persone che non sono te: dipendenti, collaboratori, fornitori. Di quei dati il titolare resta il tuo studio o la tua impresa; noi li trattiamo solo su tua istruzione, come responsabili del trattamento ai sensi dell'art. 28 GDPR.
3. Cosa raccogliamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Nome, email, telefono, studio/azienda, bando, importo, scadenza | Rispondere alla richiesta di preventivo e ricontattarti | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Email, password (in forma cifrata), nome, ruolo nello studio | Farti accedere al pannello e tenere separati i dati del tuo studio | Esecuzione del contratto (art. 6.1.b) |
| Documenti del fascicolo e dati che contengono | Verificare la conformità della rendicontazione e preparare il fascicolo | Su istruzione del titolare (art. 28) — vedi §2b |
| Registro delle azioni nel pannello (chi ha caricato o modificato cosa, e quando) | Tracciabilità richiesta dai controlli sui fondi pubblici, e sicurezza | Obbligo legale del titolare e nostro legittimo interesse alla sicurezza |
| Indirizzo IP e data della richiesta di preventivo | Difenderci da abusi del modulo pubblico | Legittimo interesse (art. 6.1.f) |
4. Cosa NON facciamo
- Non usiamo i tuoi documenti per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
- Non vendiamo, cediamo o affittiamo dati a nessuno.
- Non facciamo profilazione, né pubblicità comportamentale.
- Non prendiamo decisioni automatizzate che producano effetti giuridici su una persona: il sistema segnala, una persona decide.
5. A chi comunichiamo i dati
Solo a fornitori necessari a far funzionare il servizio, ognuno vincolato da un accordo sul trattamento:
- Fornitore di infrastruttura (server dove gira il pannello e dove sono conservati i documenti).
- Fornitore di modelli linguistici, per la sola lettura dei documenti che carichi: i contenuti non vengono usati per addestrare modelli e non sono conservati oltre l'elaborazione.
L'elenco aggiornato dei sub-responsabili è allegato alla nomina. Nessun trasferimento fuori dallo Spazio Economico Europeo senza le garanzie previste dagli artt. 44 e seguenti del GDPR.
6. Per quanto tempo li teniamo
- Richieste di preventivo senza seguito: 24 mesi, poi cancellate.
- Documenti e fascicoli: per la durata del rapporto e poi per il periodo in cui l'ente può ancora controllare la rendicontazione — per i fondi europei tipicamente da 5 a 10 anni. Il termine esatto dipende dal bando ed è indicato nel contratto.
- Registro delle azioni: insieme al fascicolo a cui si riferisce.
Puoi chiedere la cancellazione anticipata quando il periodo di controllo è chiuso: procediamo e te ne diamo conferma.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporti a un trattamento fondato sul legittimo interesse. Scrivi a ciao@rendiconta.com: rispondiamo entro 30 giorni.
Se i dati riguardano documenti caricati dal tuo studio (§2b), la richiesta va rivolta al titolare, cioè allo studio: noi lo assistiamo.
Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Cookie e statistiche
Il pannello usa un solo cookie tecnico, quello che tiene aperta la tua sessione: senza, non potresti restare collegato. Non richiede consenso.
Il sito pubblico usa Google Analytics per capire quante persone lo visitano. Se non vuoi essere conteggiato, il blocco degli script di analisi del tuo browser è sufficiente.
9. Sicurezza
Accesso solo tramite connessione cifrata (HTTPS), password conservate in forma cifrata e non reversibile, dati di ogni studio isolati dagli altri, ogni azione registrata. Se si verificasse una violazione dei dati che comporta un rischio per le persone, avvisiamo te e il Garante nei termini di legge.
10. Modifiche
Se cambiamo qualcosa di sostanziale te lo diciamo via email prima che abbia effetto. La data in cima a questa pagina indica sempre la versione in vigore.