Vuole cancellare il suo account PrassiAlert? Come fare, cosa cancelliamo e cosa conserviamo: punto 9.1.
📋 Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio PrassiAlert®: la pagina di registrazione, l'area personale su app.prassialert.it, il bot Telegram, l'app PrassiAlert per Android e iPhone e il sito www.prassialert.it.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
PrassiAlert by Giovanni Piccinni
Sede legale: C.so M.R. Imbriani 210 - 76125 Trani (BT)
P.IVA: 06633990723
Email: privacy@prassialert.it
2. Responsabile della Protezione dei Dati (DPO)
Non è stato designato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO).
Per qualsiasi questione relativa al trattamento dei suoi dati può scrivere al Titolare all'indirizzo
privacy@prassialert.it.
3. Tipologia di Dati Raccolti
Se ha richiesto l'attivazione del servizio dall'area riservata MyANCL, nome, cognome, numero di cellulare e indirizzo email ci sono comunicati da ANCL; negli altri casi li inserisce il Titolare sulla base della sua richiesta. Durante la registrazione può verificarli e correggerli.
3.1 Dati Identificativi e di Contatto
- Nome e cognome
- Numero di telefono cellulare (obbligatorio: identifica la sua iscrizione ed evita registrazioni doppie)
- Indirizzo email (obbligatorio: lo usiamo per l'invito alla registrazione, le credenziali dell'area personale e le comunicazioni di servizio)
- Codice fiscale, Partita IVA e ragione sociale, solo se sottoscrive un abbonamento a pagamento
- Dati del suo account Telegram: identificativo della chat con il bot @PrassiAlertOfficialBot, nome utente e nome visualizzato, raccolti quando collega Telegram durante la registrazione o dall'area personale
- Credenziali dell'area personale: nome utente e password, conservata solo in forma cifrata non reversibile
3.2 Dati di Utilizzo del Servizio
- Enti selezionati per le notifiche
- Canale di consegna degli avvisi e stato di pausa
- Cronologia delle notifiche inviate e ricevute
- Click sui link contenuti negli avvisi: data e ora, indirizzo IP e tipo di browser
- Comandi inviati al bot Telegram (/stato, /pausa, /riprendi, /aiuto); i messaggi inviati al bot sono registrati nei log tecnici del servizio
- Log di accesso alla piattaforma web
- Storico delle modifiche alle preferenze
3.3 Dati Tecnici e di Navigazione
- Indirizzo IP di registrazione e accesso
- User agent del browser
- Sistema operativo utilizzato
- Data e ora di registrazione e accessi
- Token di autenticazione e sessione
- Cookie tecnici necessari
3.4 Categorie Particolari di Dati
PrassiAlert non tratta dati relativi alla salute, all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, alla vita o all'orientamento sessuale, né dati genetici o biometrici.
Se ha chiesto l'attivazione del servizio dall'area riservata MyANCL, registriamo che il servizio le è offerto con la convenzione stipulata con ANCL (Associazione Nazionale Consulenti del Lavoro). Poiché ANCL è un'associazione di rappresentanza sindacale, questo dato può far desumere la sua adesione ad ANCL, cioè un'appartenenza sindacale (art. 9 GDPR).
Usiamo questo dato soltanto per applicarle le condizioni della convenzione. Non lo comunichiamo a nessuno: ad ANCL comunichiamo solo lo stato della sua richiesta di attivazione (punto 6.4). Lo cancelliamo insieme al suo account. La base giuridica è il suo consenso esplicito (art. 9.2.a GDPR), che esprime chiedendo l'attivazione dall'area riservata MyANCL e accettando la presente informativa. Può revocarlo in qualsiasi momento scrivendo a privacy@prassialert.it: da quel momento non potremo più applicarle le condizioni della convenzione.
3.5 Dati Trattati se Usa l'App PrassiAlert
L'app PrassiAlert per Android e iPhone è facoltativa. Se la collega al suo account, trattiamo anche:
- l'identificativo di installazione dell'app sul suo telefono. Su Android è il codice che il sistema assegna all'app su quel telefono, e cambia se il telefono viene ripristinato. Su iPhone è il codice che il sistema assegna alle app dello stesso sviluppatore: l'app lo conserva nel portachiavi del telefono, perché resti uguale anche se la reinstalla. Non è il numero di serie, l'IMEI né il numero di telefono;
- il modello del telefono, la versione del sistema operativo e la versione dell'app;
- il token per le notifiche push, cioè il codice con cui il servizio Firebase Cloud Messaging di Google recapita le notifiche all'app;
- data e ora del collegamento e dello scollegamento, il motivo dello scollegamento, la data dell'ultimo utilizzo e l'indirizzo IP da cui l'app si è collegata;
- i codici con cui collega l'app al suo account (8 cifre, validi 15 minuti e una sola volta) e un'impronta del codice della sessione dell'app, da cui il codice non si può ricostruire;
- gli avvisi e i messaggi di servizio (benvenuto, promemoria del periodo di prova) che le abbiamo inviato nell'app.
Gli enti seguiti e la pausa che imposta dall'app sono le stesse preferenze dell'area personale (punto 3.2). Questi dati servono a collegare l'app al suo account, a recapitarle gli avvisi e ad applicare le regole di sicurezza descritte al punto 4 (finalità F).
L'app non accede a posizione, rubrica, fotografie, fotocamera, microfono o altri contenuti del telefono e non contiene strumenti di pubblicità o di profilazione; il Titolare non usa strumenti di analisi dell'uso dell'app. Sul telefono conserva soltanto il codice della sessione, che da solo non permette l'accesso da un altro telefono, e, su iPhone, l'identificativo di installazione.
3.6 Dati Raccolti dal Sito www.prassialert.it
Se compila il modulo «Richiedi accesso» del sito, riceviamo per email il nome e cognome, l'indirizzo email e il numero di cellulare che indica, insieme all'indirizzo IP e al tipo di browser da cui ha inviato la richiesta. Li usiamo per ricontattarla e, se lo desidera, per prepararle l'invito alla registrazione. Se la richiesta non è seguita dall'iscrizione, la cancelliamo entro 12 mesi.
Per i cookie del sito vale la Cookie Policy pubblicata su www.prassialert.it/cookie-policy.html.
Se accetta i cookie analitici, il sito usa Google Analytics 4 per statistiche aggregate sulle visite: i dettagli sono nella Cookie Policy.
4. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica | Periodo di Conservazione | Natura del Conferimento |
|---|---|---|---|
| A) Erogazione del servizio PrassiAlert: registrazione, collegamento dell'account Telegram o dell'app PrassiAlert e invio degli avvisi | Esecuzione del contratto (art. 6.1.b GDPR) | Per tutta la durata dell'account, fino alla sua cancellazione (punto 9.1) | Obbligatoria |
| B) Gestione amministrativa, contabile e fiscale | Obbligo di legge (art. 6.1.c GDPR) | 10 anni ex art. 2220 c.c. | Obbligatoria |
| C) Invio di comunicazioni di servizio via email: invito alla registrazione, credenziali, avvisi e promemoria sul servizio | Esecuzione del contratto (art. 6.1.b GDPR) | Per tutta la durata dell'account, fino alla sua cancellazione (punto 9.1) | Obbligatoria |
| D) Marketing diretto | Consenso (art. 6.1.a GDPR) | Fino a revoca del consenso | Facoltativa |
| E) Profilazione per personalizzazione servizio | Consenso (art. 6.1.a GDPR) | Fino a revoca del consenso | Facoltativa |
| F) Sicurezza dell'account e prevenzione degli abusi: un solo telefono collegato per account, un numero limitato di cambi di telefono, un'email al titolare dell'account a ogni nuovo collegamento dell'app, un solo periodo di prova gratuito per telefono; registri tecnici del servizio | Legittimo interesse (art. 6.1.f GDPR) | Dati dei telefoni collegati: per tutta la durata dell'account. Registri tecnici e dei click: 6 mesi | Obbligatoria |
| G) Difesa in giudizio | Legittimo interesse (art. 6.1.f GDPR) | Termini prescrizionali | Obbligatoria |
| H) Applicazione delle condizioni della convenzione ANCL, se ha chiesto l'attivazione dall'area riservata MyANCL (punto 3.4) | Consenso esplicito (art. 9.2.a GDPR) | Per tutta la durata dell'account, o fino alla revoca del consenso | Facoltativa: senza, non possiamo applicare la convenzione |
| I) Risposta alle richieste inviate con il modulo del sito (punto 3.6) | Misure precontrattuali adottate su sua richiesta (art. 6.1.b GDPR) | 12 mesi, se la richiesta non è seguita dall'iscrizione | Obbligatoria per ricevere una risposta |
5. Modalità del Trattamento
Il trattamento dei dati personali avviene mediante:
- Strumenti informatici e telematici con logiche strettamente correlate alle finalità
- Procedure manuali e automatizzate
- Misure di sicurezza adeguate al rischio
5.1 Misure di Sicurezza Tecniche
- Trasmissione dei dati cifrata (HTTPS/TLS)
- Password dell'area personale conservate in forma cifrata non reversibile
- Cifratura AES-256 dei segreti di configurazione
- Limiti al numero di richieste, contro gli abusi
- Registro degli accessi all'area personale
- Firewall del server
- Copie di sicurezza del database, conservate al massimo 90 giorni
5.2 Misure di Sicurezza Organizzative
- Accesso ai dati limitato al Titolare e alle persone da lui autorizzate
- Cancellazione dell'account su richiesta, con una procedura apposita (punto 9.1)
- Procedura per la gestione delle violazioni dei dati (punto 14)
6. Destinatari dei Dati
I suoi dati personali potranno essere comunicati a:
6.1 Responsabili del Trattamento (art. 28 GDPR)
- Aruba S.p.A. - server su cui è ospitato il servizio e hosting del sito www.prassialert.it
- Aruba S.p.A. - invio delle email del servizio
- Google - servizio Firebase Cloud Messaging, per recapitare le notifiche dell'app PrassiAlert. Riceve il token push del suo telefono e il contenuto di ogni notifica: per gli avvisi l'ente, il numero e l'oggetto del documento pubblico; per i messaggi di servizio le prime righe del messaggio, che possono contenere il suo nome (per esempio «Benvenuto in PrassiAlert, Mario»). Il componente Firebase contenuto nell'app comunica inoltre a Google un identificativo tecnico dell'installazione (Firebase installation ID) e alcune informazioni tecniche: versione dell'app e del sistema operativo, marca e modello del telefono, versioni dei componenti Firebase e, su iPhone, lingua e fuso orario.
6.2 Soggetti Autorizzati
- Persone autorizzate dal Titolare, per l'amministrazione del sistema e l'assistenza agli utenti
6.3 Altri Destinatari
- Consulenti e professionisti per adempimenti fiscali e legali (vincolati da segreto professionale)
- Autorità giudiziarie o amministrative, su richiesta legittima
- Istituti bancari, solo per gli abbonamenti a pagamento
6.4 Piattaforme e Soggetti Terzi
- Telegram - gli avvisi sono consegnati tramite il bot @PrassiAlertOfficialBot sulla piattaforma Telegram. Per recapitarli il Titolare invia a Telegram l'identificativo della sua chat e il testo dell'avviso. Telegram tratta i dati del suo account come titolare autonomo, secondo la propria informativa privacy (telegram.org/privacy).
- ANCL, tramite la piattaforma MyANCL, se l'attivazione è stata richiesta da lì: riceve soltanto lo stato della richiesta (in attesa, completata, scaduta o revocata) con le relative date.
- Apple - sugli iPhone le notifiche dell'app sono consegnate dal servizio di notifiche di Apple (Apple Push Notification service), che riceve il token del telefono e il contenuto della notifica.
- Google Play e App Store - quando scarica l'app, Google e Apple trattano i dati del suo account presso lo store come titolari autonomi, secondo le proprie informative. Al Titolare arrivano soltanto statistiche aggregate, che non permettono di identificarla.
- Google Analytics - soltanto per chi visita il sito www.prassialert.it e accetta i cookie analitici: Google LLC riceve dati di navigazione, come descritto nella Cookie Policy.
⚠️ Importante: I suoi dati personali NON saranno mai:
- Venduti a terzi
- Ceduti per finalità di marketing senza suo consenso esplicito
- Utilizzati per finalità diverse da quelle indicate
7. Trasferimento Dati Extra-UE
Alcuni servizi utilizzati comportano il trasferimento di dati verso paesi extra-UE:
7.1 Telegram
La consegna degli avvisi avviene tramite l'infrastruttura di Telegram, che può trovarsi anche fuori dall'Unione Europea, come indicato nella sua informativa. Telegram tratta questi dati come titolare autonomo, con le garanzie indicate nella propria informativa.
7.2 Google e Apple (Notifiche dell'App)
Firebase Cloud Messaging di Google e il servizio di notifiche di Apple possono trattare i dati indicati al punto 6 anche fuori dall'Unione Europea, in particolare negli Stati Uniti. Per Google il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA, a cui Google LLC aderisce, e delle clausole contrattuali standard previste dai termini di Firebase. Per Apple valgono le garanzie indicate nella sua informativa.
Le sintesi dei documenti pubblici sono generate con servizi di intelligenza artificiale (OpenAI, Anthropic, Ollama): a questi servizi viene inviato solo il testo dei documenti, mai dati personali.
I trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, con le garanzie indicate sopra.
8. Diritti dell'Interessato
In qualità di interessato, Lei ha i seguenti diritti previsti dal GDPR:
8.1 Diritto di Accesso (art. 15 GDPR)
Ottenere conferma che sia in corso un trattamento e accedere ai dati personali.
8.2 Diritto di Rettifica (art. 16 GDPR)
Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.
8.3 Diritto alla Cancellazione - "Diritto all'oblio" (art. 17 GDPR)
Ottenere la cancellazione dei dati quando sussistono i presupposti previsti. Come chiedere la cancellazione dell'account: punto 9.1.
8.4 Diritto di Limitazione (art. 18 GDPR)
Ottenere la limitazione del trattamento in specifiche circostanze.
8.5 Diritto alla Portabilità (art. 20 GDPR)
Ricevere i dati in formato strutturato e trasferirli ad altro titolare.
8.6 Diritto di Opposizione (art. 21 GDPR)
Opporsi al trattamento per motivi legittimi o per marketing diretto.
8.7 Diritto di Revoca del Consenso (art. 7 GDPR)
Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
8.8 Diritto di Reclamo (art. 77 GDPR)
Proporre reclamo all'Autorità di controllo competente.
9. Modalità di Esercizio dei Diritti
Per esercitare i suoi diritti può contattarci tramite:
- 📧 Email: privacy@prassialert.it
- 📬 Posta: PrassiAlert by Giovanni Piccinni, C.so M.R. Imbriani 210 - 76125 Trani (BT)
La richiesta deve contenere:
- Identificazione del richiedente
- Specifica del diritto che si intende esercitare
- Recapito per la risposta
Termini di risposta: Forniremo riscontro entro 30 giorni dalla ricezione, estendibili a 90 giorni in casi di particolare complessità.
9.1 Come chiedere la cancellazione dell'account PrassiAlert
Può chiedere in qualsiasi momento la cancellazione del suo account PrassiAlert e dei dati collegati, anche se usa l'app PrassiAlert per Android o iPhone. Per farlo non serve installare l'app.
Come fare la richiesta, in uno di questi modi:
- dall'app PrassiAlert: Impostazioni › Privacy › «Richiedi la cancellazione dell'account». L'app prepara un'email già compilata: basta inviarla;
- da qualsiasi dispositivo: scriva a info@prassialert.it, con oggetto «Richiesta di cancellazione dell'account», dall'indirizzo email registrato nel suo account. Può scrivere anche a privacy@prassialert.it, o per posta a PrassiAlert by Giovanni Piccinni, C.so M.R. Imbriani 210 - 76125 Trani (BT).
Se la richiesta arriva da un indirizzo diverso da quello registrato, le chiediamo di confermarla da quello registrato: così siamo sicuri che venga da lei.
Cosa cancelliamo, entro 30 giorni dalla richiesta:
- i dati dell'account: nome, cognome, numero di cellulare, indirizzo email, nome utente e password dell'area personale;
- le preferenze: enti seguiti, canale di consegna e pausa;
- il collegamento con Telegram e i telefoni collegati all'app PrassiAlert, con i loro identificativi e i codici per le notifiche e per il collegamento;
- lo storico degli avvisi e dei messaggi di servizio che le abbiamo inviato, l'invito alla registrazione, i consensi registrati (informativa, comunicazioni promozionali, profilazione) e i registri dei suoi accessi all'area personale;
- le email che ci ha scritto, tranne quelle indicate qui sotto.
A cancellazione fatta le rispondiamo per email. Da quel momento non riceve più avvisi né comunicazioni, e l'app PrassiAlert, se l'ha installata, si scollega da sola.
Cosa conserviamo, solo per questi motivi e per questi tempi:
- se ha avuto un abbonamento a pagamento, i dati di fatturazione e i documenti fiscali: 10 anni, come prevede la legge (art. 2220 c.c.);
- la sua richiesta di cancellazione e la nostra risposta, per poter dimostrare di aver rispettato la sua richiesta: 10 anni;
- se l'attivazione era stata chiesta dall'area riservata MyANCL, il solo numero della richiesta, con lo stato «revocata», perché ANCL veda che la richiesta è chiusa: per la durata della convenzione con ANCL. A quel numero non resta collegato nessun altro dato;
- se ce lo chiede, il solo numero di cellulare, nell'elenco dei numeri a cui non mandiamo più inviti: finché non ci chiede di toglierlo;
- i registri tecnici del servizio, che possono contenere il numero di cellulare, l'indirizzo email o l'identificativo Telegram, e i registri dei click sui link degli avvisi, che non sono collegati al suo account: si cancellano da soli entro 6 mesi;
- le copie di sicurezza (backup) del database, che conserviamo al massimo 90 giorni: entro quel termine i suoi dati spariscono anche da lì.
Possono restare solo dati anonimi, che non permettono di risalire a lei, come il numero di avvisi inviati in un mese.
Cosa non dipende da noi. I messaggi già consegnati restano dove li ha ricevuti (chat di Telegram o di WhatsApp, notifiche del telefono, casella email): può cancellarli lei. I dati del suo account Telegram li tratta Telegram, secondo la propria informativa.
Se vuole solo sospendere gli avvisi. Può metterli in pausa dall'app o con il comando /pausa del bot Telegram, senza perdere l'account. Per scollegare soltanto il telefono basta «Esci» nell'app, oppure «Scollega dispositivo» nell'area personale su app.prassialert.it. Disinstallare l'app non cancella l'account.
10. Processo Decisionale Automatizzato
Il servizio PrassiAlert utilizza processi automatizzati per:
- Identificare nuovi documenti pubblicati tramite web scraping
- Generare sintesi tramite intelligenza artificiale (OpenAI, Anthropic, Ollama)
- Inviare notifiche agli utenti interessati
- Rifiutare il collegamento dell'app a un account in periodo di prova da un telefono già usato per un'altra prova gratuita, e limitare i cambi di telefono. In questi casi può sempre scriverci a info@prassialert.it: la sua richiesta sarà esaminata da una persona.
Garanzie: Questi processi NON producono effetti giuridici o impatti significativi. Lei ha sempre il diritto di:
- Richiedere l'intervento umano
- Esprimere la propria opinione
- Contestare la decisione
11. Minori
Il servizio PrassiAlert è destinato esclusivamente a soggetti maggiorenni (18+ anni).
Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver raccolto dati di minori, provvederemo alla loro immediata cancellazione.
12. Cookie Policy
12.1 Cookie Tecnici (Necessari)
La pagina di registrazione e l'area personale su app.prassialert.it utilizzano solo cookie tecnici essenziali per:
- Mantenere la sessione di navigazione
- Ricordare le preferenze di visualizzazione
- Garantire la sicurezza della navigazione
12.2 Cookie Analitici
La pagina di registrazione e l'area personale su app.prassialert.it non utilizzano cookie analitici né di profilazione.
12.3 Sito www.prassialert.it
Per i cookie del sito vale la Cookie Policy pubblicata su www.prassialert.it/cookie-policy.html.
12.4 Gestione Cookie
Può gestire le preferenze cookie attraverso le impostazioni del browser:
13. Modifiche all'Informativa
La presente informativa potrebbe essere soggetta a modifiche per:
- Evoluzione normativa
- Introduzione di nuove funzionalità
- Modifiche organizzative
In caso di modifiche sostanziali, provvederemo a informarla tramite:
- Messaggio del bot Telegram o nell'app PrassiAlert agli utenti registrati
- Banner informativo sul sito web
- Richiesta di nuovo consenso ove necessario
14. Data Breach
In caso di violazione dei dati personali (data breach) che comporti rischi per i diritti e le libertà degli interessati:
- Notificheremo l'Autorità Garante entro 72 ore
- Informeremo gli interessati senza ingiustificato ritardo
- Documenteremo la violazione e le misure adottate
15. Contatti e Supporto
Privacy: privacy@prassialert.it
Autorità di Controllo
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 - 00187 Roma
🌐 www.garanteprivacy.it
📧 protocollo@gpdp.it
📮 protocollo@pec.gpdp.it
☎️ +39 06 696771
16. Riferimenti Normativi
- Regolamento UE 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
- Provvedimenti del Garante Privacy applicabili
- Linee Guida EDPB (European Data Protection Board)
✅ Dichiarazione di Conformità
Il Titolare dichiara che il trattamento dei dati personali avviene nel pieno rispetto del principio di accountability previsto dal GDPR e che sono state implementate tutte le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.