1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il servizio REVISIO (di seguito, il “Servizio”) è Rosario Costanzo, titolare dell’omonima attività individuale, Partita IVA n. 04698100619, con sede in 81030 Teverola (CE) via Campanello II Traversa,17, indirizzo PEC rosariocostanzo79@pec.it, contattabile per ogni questione relativa al trattamento dei dati personali all’indirizzo e-mail info@revisio.it
2. Categorie di dati trattati
Nell’ambito dell’erogazione del Servizio, il Titolare tratta le seguenti categorie di dati:
a) Dati identificativi e di contatto dell’Utente
Nome, cognome, indirizzo e-mail, numero di telefono, ragione sociale dello studio professionale, Partita IVA, dati di fatturazione, forniti in fase di registrazione e attivazione dell’abbonamento.
b) Dati di accesso e di utilizzo
Indirizzo IP, log di accesso, data e ora di connessione, informazioni sul dispositivo e sul browser utilizzato, pagine visitate e azioni compiute all’interno del Servizio, raccolti automaticamente per finalità di sicurezza, prevenzione frodi e miglioramento del Servizio.
c) Dati di pagamento
Gestiti direttamente dal fornitore di servizi di pagamento incaricato (Stripe Payments Europe Ltd); il Titolare non memorizza i dati completi della carta di pagamento.
d) Dati caricati dall’Utente (“Dati del Cliente”)
Bilanci, documenti contabili, carte di lavoro, rilievi, verbali e ogni altro documento o informazione che l’Utente carica o genera utilizzando il Servizio per lo svolgimento della propria attività professionale di revisione legale o vigilanza. Tali dati possono riguardare, indirettamente, persone fisiche identificabili (es. titolari di ditte individuali, soci, amministratori, dipendenti menzionati in bilanci o verbali).
Con riferimento ai Dati del Cliente di cui alla lettera d), il Titolare agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, per conto dell’Utente (titolare autonomo del trattamento rispetto a tali dati). I termini di tale trattamento sono disciplinati da un apposito Accordo sul Trattamento dei Dati (Data Processing Agreement), accettato dall’Utente in fase di registrazione.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, erogazione del Servizio richiesto | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Gestione amministrativa, contabile e fiscale (fatturazione, adempimenti) | Obbligo legale (art. 6.1.c GDPR) |
| Assistenza clienti e comunicazioni relative al Servizio | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Sicurezza del Servizio, prevenzione di frodi e usi illeciti | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Miglioramento del Servizio, statistiche in forma aggregata | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Comunicazioni commerciali e newsletter | Consenso specifico (art. 6.1.a GDPR) |
| Adempimento di obblighi di legge (es. richieste dell’Autorità) | Obbligo legale (art. 6.1.c GDPR) |
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza dei dati mediante misure tecniche e organizzative adeguate (cifratura dei dati in transito e a riposo, controllo degli accessi, backup periodici).
5. Destinatari dei dati e sub-responsabili del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari, ai soggetti indicati nella presente Sezione, nominati Responsabili del trattamento ove applicabile.
5.1 — Elaborazione con intelligenza artificiale: modalità “Bring Your Own Key”
Il Servizio utilizza Google Gemini per l’elaborazione e la classificazione assistita da intelligenza artificiale dei documenti contabili caricati dall’Utente. A differenza di un comune sub-responsabile del trattamento, l’accesso a Google Gemini non avviene tramite un account o una licenza del Titolare: ciascun Utente, per ogni Account attivato — incluso il Piano Trial gratuito — deve collegare una propria chiave di accesso personale (API Key) a Google Gemini, associata a un proprio account Google.
Di conseguenza, con riferimento a questo specifico trattamento:
- il rapporto relativo all’elaborazione dei dati da parte di Google Gemini intercorre direttamente tra l’Utente e Google, secondo i termini di servizio e le condizioni sul trattamento dati che l’Utente stesso accetta al momento della creazione e configurazione della propria API Key;
- il Titolare non è parte di tale rapporto contrattuale, non detiene né gestisce alcuna API Key per conto degli Utenti e non ha visibilità né controllo sulle condizioni contrattuali che l’Utente ha accettato con Google;
- il Software si limita a trasmettere tecnicamente la richiesta verso l’infrastruttura Google utilizzando la API Key fornita dall’Utente, e a ricevere la risposta elaborata, senza conservare sui propri sistemi alcuna copia autonoma presso Google né stabilire con Google un rapporto di titolarità/responsabilità del trattamento per conto del Titolare stesso.
5.2 — Altri destinatari e sub-responsabili del trattamento
- Fornitore di infrastruttura cloud e hosting: Hetzner, UE — conservazione dei dati e del Software.
- Stripe Payments Europe Ltd: per la gestione dei pagamenti e della fatturazione ricorrente.
- Fornitori di servizi di posta elettronica e comunicazione: Register.it.
- Consulenti e professionisti (commercialista, avvocato) del Titolare, nei limiti delle rispettive funzioni.
- Autorità pubbliche, nei casi previsti dalla legge.
L’elenco aggiornato dei Responsabili del trattamento nominati dal Titolare è disponibile su richiesta scrivendo a info@revisio.it.
6. Trasferimento dei dati extra-UE
I principali fornitori di infrastruttura tecnica e di comunicazione di cui si avvale direttamente il Titolare (hosting e posta elettronica) operano con server situati nell'Unione Europea (UE) — in Germania per l'hosting e in Italia per la posta elettronica — all'interno dello Spazio Economico Europeo (SEE).
Alcuni fornitori di servizi di cui il Titolare si avvale per l'erogazione del Servizio (tra cui, a titolo esemplificativo, i servizi di pagamento) potrebbero, nell'ambito della propria infrastruttura, trattare dati anche al di fuori del SEE. In tali casi, il Titolare garantisce che il trattamento avvenga sulla base di una decisione di adeguatezza della Commissione Europea, di Clausole Contrattuali Standard approvate dalla Commissione Europea, o di altre garanzie adeguate previste dal GDPR.
Per l'elaborazione tramite Google Gemini di cui alla Sezione 5.1, l'eventuale trasferimento extra-UE dei dati è disciplinato dal rapporto diretto tra l'Utente e Google e dalle garanzie che quest'ultimo adotta nei confronti dei titolari dei dati che utilizzano le proprie API Key.
7. Periodo di conservazione
- Dati dell’account: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione, per l’adempimento di obblighi contabili, fiscali e per la difesa di un diritto in sede giudiziaria, salvo diversi termini di legge.
- Dati del Cliente (documenti caricati nel Servizio): conservati per tutta la durata dell’abbonamento; in caso di disdetta, l’Utente ha a disposizione 30 giorni per esportare i propri dati, trascorsi i quali vengono cancellati in modo permanente, salvo diverso accordo scritto o obblighi di legge.
- Dati di navigazione e log: conservati per un periodo massimo di 12 mesi, salve specifiche necessità di accertamento di reati.
- Dati trattati sulla base del consenso (es. newsletter): fino alla revoca del consenso.
8. Natura del conferimento dei dati
Il conferimento dei dati identificativi e di contatto è necessario per la creazione dell’account e l’erogazione del Servizio: il rifiuto comporta l’impossibilità di utilizzare il Servizio. Il conferimento dei dati per finalità di marketing è facoltativo e il relativo rifiuto non comporta alcuna conseguenza sulla fruizione del Servizio.
9. Diritti dell’interessato
In qualità di interessato, hai diritto di ottenere, nei casi previsti dalla legge, l’accesso ai dati personali (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20), nonché di opporti al trattamento (art. 21) e di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
10. Modalità di esercizio dei diritti
Le richieste possono essere inviate a info@revisio.it oppure via PEC a rosariocostanzo79@pec.it. Il Titolare risponderà entro i termini previsti dal GDPR (di norma 30 giorni, prorogabili nei casi previsti dalla normativa).
11. Diritto di reclamo
Fermo restando ogni altro rimedio amministrativo o giurisdizionale, è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Roma, secondo le modalità indicate sul sito www.garanteprivacy.it.
12. Dati dei minori
Il Servizio è rivolto esclusivamente a professionisti maggiorenni nell’esercizio della propria attività. Non è destinato a persone di età inferiore ai 18 anni e il Titolare non raccoglie consapevolmente dati di minori.
13. Cookie
Il sito e l’applicazione utilizzano cookie tecnici necessari al funzionamento del Servizio e, previo consenso, cookie analitici/di terze parti.
14. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli Utenti tramite il Servizio o via e-mail.
Ultimo aggiornamento: 26-10-2026