Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 18/10/2026
In questa pagina ti spieghiamo con parole semplici quali dati personali trattiamo quando visiti il sito praticheflaiano.it, ci contatti, prenoti un appuntamento o ci affidi una pratica: perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti.
1. Chi è il titolare del trattamento
Associazione Territoriale U.N.S.I.C. di Roma RM/326, che opera con il nome Centro Pratiche Flaiano.
- Sede operativa: Via Filoteo Alberini 25, int. 10 – 00139 Roma
- P. IVA 16217401005 – C.F. 97956680587
- Rappresentante legale: Marilena Corritore
- PEC: [email protected]
- Email: [email protected]
- Telefono: 06 9784 5429 – WhatsApp: 371 623 0690
Per qualsiasi domanda sulla privacy puoi usare questi stessi contatti.
2. Quali dati trattiamo
A seconda di come entri in contatto con noi, possiamo trattare:
- Dati di identificazione e di contatto: nome, cognome, cellulare, email, indirizzo, data e luogo di nascita, codice fiscale.
- Dati della richiesta o dell'appuntamento: servizio scelto, data e ora, risposte ai questionari (per esempio la pre-valutazione della successione) e quello che scrivi nei campi liberi.
- Contenuto delle comunicazioni: messaggi via chat del sito, WhatsApp, email, e telefonate. Le telefonate al nostro numero possono essere gestite da un assistente vocale virtuale: della chiamata vengono conservati nel nostro archivio clienti un riepilogo e la trascrizione, per poterti richiamare e preparare l'appuntamento.
- Documenti e dati per le pratiche CAF e patronato: documento d'identità, tessera sanitaria, redditi, composizione del nucleo familiare e gli altri dati necessari per la pratica richiesta.
- Dati per le pratiche di successione: dati e documenti della persona deceduta (documento, codice fiscale, dati del decesso, testamento, immobili, conti e titoli, debiti e spese funerarie e mediche) e degli eredi (dati anagrafici, codice fiscale, documenti, rapporto di parentela, quote).
- Documenti caricati online: i file che carichi tramite i nostri moduli (per esempio il modulo "Documenti successione").
- Categorie particolari di dati (art. 9 GDPR), solo se servono per la pratica: per esempio dati sulla salute per invalidità civile, Legge 104 o indennità, oppure, nelle successioni, spese mediche deducibili o la disabilità grave di un erede che dà diritto a una franchigia maggiore.
- Dati di pagamento: importi, ricevute e fatture. Se paghi la tessera online, i dati della carta li inserisci direttamente sul sistema di Stripe: noi non li vediamo e non li conserviamo.
- Dati di navigazione: indirizzo IP, browser, dispositivo, pagine visitate e identificativi dei cookie (vedi punto 10).
Nei moduli online, nella chat e nei campi liberi non scrivere dati sulla salute. Basta indicare il tipo di servizio (per esempio "pratica di invalidità"): i dettagli li vediamo insieme in ufficio o al colloquio.
Se ci dai dati di altre persone (per esempio gli altri eredi o i familiari), ti chiediamo di farlo solo se necessario per la pratica e di informarle di questa informativa, che vale anche per loro.
Dati delle persone decedute. Il GDPR non si applica alle persone decedute, ma il Codice privacy (art. 2-terdecies) le tutela: trattiamo i loro dati solo per svolgere la pratica di successione richiesta da chi ha un interesse proprio o agisce per ragioni familiari meritevoli di protezione, come gli eredi.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica | Il conferimento è obbligatorio? |
|---|---|---|
| Rispondere alle richieste di informazioni (telefono, WhatsApp, email, chat, moduli e questionari del sito) | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | Sì, senza i dati di contatto non possiamo risponderti |
| Gestire le prenotazioni (conferma, promemoria, spostamento o annullamento) | Misure precontrattuali richieste da te (art. 6.1.b) | Sì, per fissare l'appuntamento |
| Svolgere le pratiche CAF e patronato (730, ISEE, IMU, RED, pensioni, NASpI, invalidità e altre) | Esecuzione del mandato o del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | Sì, senza i dati necessari la pratica non si può fare |
| Svolgere le pratiche di successione (dichiarazione, volture, documenti per lo svincolo in banca), compresa la raccolta dei documenti online | Esecuzione dell'incarico (art. 6.1.b) e obblighi di legge legati alla dichiarazione (art. 6.1.c) | Sì, senza i dati e i documenti necessari la pratica non si può fare |
| Trattare categorie particolari di dati, solo se servono per la pratica | Tuo consenso esplicito (art. 9.2.a), raccolto al momento del mandato o dell'incarico, oppure, se applicabile, la necessità di accertare, esercitare o difendere un diritto (art. 9.2.f) | No, ma senza questi dati alcune pratiche o agevolazioni non sono possibili |
| Pagamenti, fatture e contabilità | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c) | Sì |
| Comunicazioni informative e promozionali (novità, scadenze, servizi) via WhatsApp, SMS, email o telefono | Solo con il tuo consenso (art. 6.1.a GDPR e art. 130 Codice privacy), che puoi revocare in ogni momento | No, è facoltativo. Se non acconsenti puoi usare comunque tutti i nostri servizi |
| Statistiche di visita e misurazione tramite cookie non tecnici | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | No |
| Sicurezza del sito e dei moduli, prevenzione di abusi e spam | Legittimo interesse (art. 6.1.f) | Necessario per usare i moduli |
| Difesa di un diritto in caso di contestazioni | Legittimo interesse (art. 6.1.f) | — |
La revoca del consenso non rende illegittimo quanto fatto prima della revoca.
4. Come trattiamo i dati
I dati sono trattati con strumenti informatici e, per le pratiche in ufficio, anche su carta, da personale autorizzato e istruito, con misure di sicurezza adeguate. Conferme e promemoria degli appuntamenti possono partire in automatico via WhatsApp, SMS o email. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
5. A chi comunichiamo i dati
I dati sono trattati solo per le finalità indicate sopra, da:
- personale e collaboratori del Centro Pratiche Flaiano autorizzati al trattamento;
- CAF UNSIC e Patronato ENASC, per le pratiche fiscali e previdenziali di loro competenza: al momento del mandato ricevi anche la loro informativa;
- Agenzia delle Entrate, INPS, Comuni e altri enti pubblici, quando è necessario per la pratica (per esempio la presentazione della dichiarazione di successione e le volture catastali), in base alla legge o al mandato;
- banche e Poste Italiane, nelle pratiche di successione, quando ci chiedi di richiedere per tuo conto i saldi o di consegnare i documenti per lo svincolo;
- fornitori di servizi tecnologici, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, per i propri servizi, come titolari autonomi:
- HighLevel Inc. / LeadConnector LLC (Stati Uniti): piattaforma che ospita il sito, i moduli e i documenti caricati online, il calendario delle prenotazioni (anche dal dominio link.arcanis.it), la chat, l'assistente vocale, l'archivio clienti (CRM) e l'invio di messaggi di conferma e promemoria;
- Google (Google Ireland Ltd e Google LLC): email, statistiche e misurazione del sito (Google Analytics, Google Tag Manager, Google Ads), caratteri del sito (Google Fonts), mappe (Google Maps) e recensioni;
- WhatsApp Ireland Ltd (gruppo Meta), quando ci scrivi o ti scriviamo su WhatsApp: si applica anche l'informativa di WhatsApp;
- Stripe Payments Europe Ltd, per i pagamenti online della tessera;
- autorità giudiziarie o di controllo, quando la legge lo prevede.
I dati non vengono diffusi né venduti. L'elenco aggiornato dei fornitori è disponibile su richiesta.
6. Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori, in particolare HighLevel Inc. / LeadConnector LLC e, per alcuni servizi, Google LLC e Stripe, hanno sede o server negli Stati Uniti. Quindi i dati che inserisci nei moduli, i documenti caricati online e i dati del nostro archivio clienti possono essere trasferiti negli Stati Uniti. Il trasferimento avviene solo con le garanzie previste dal GDPR:
- la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework (10 luglio 2023), per i fornitori che vi aderiscono;
- in mancanza, le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con le eventuali misure supplementari.
Puoi chiedere informazioni sulle garanzie adottate usando i contatti del punto 1.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Richieste di informazioni, questionari e prenotazioni non seguiti da una pratica | 12 mesi dall'ultimo contatto |
| Dati e documenti delle pratiche CAF, patronato e successione (compresi i documenti caricati online) | Per la durata della pratica e poi per i tempi previsti dalle norme fiscali, previdenziali e civilistiche, di norma 10 anni dalla conclusione |
| Fatture, ricevute e dati contabili | 10 anni (art. 2220 codice civile) |
| Riepiloghi e trascrizioni delle telefonate, chat e WhatsApp | 12 mesi dall'ultimo contatto, salvo che servano per una pratica in corso |
| Dati per comunicazioni promozionali | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto |
| Cookie | Per la durata indicata nel banner e nelle impostazioni del browser |
Alla scadenza i dati vengono cancellati o resi anonimi, salvo che servano per difendere un diritto.
8. I tuoi diritti
In ogni momento puoi chiedere:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione (art. 17), quando la legge non ci obbliga a conservarli;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
- l'opposizione al trattamento basato sul legittimo interesse e, sempre e senza motivo, alle comunicazioni promozionali (art. 21);
- la revoca del consenso in ogni momento (art. 7.3), per esempio rispondendo STOP a un messaggio promozionale.
Come esercitarli: scrivi a [email protected] o alla PEC [email protected], oppure per posta a Via Filoteo Alberini 25, int. 10 – 00139 Roma. Ti rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (te lo diciamo prima). Per le pratiche CAF e patronato, se serve, inoltriamo la richiesta al CAF UNSIC o al Patronato ENASC.
I diritti relativi ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce per tutelarla in qualità di suo mandatario o per ragioni familiari meritevoli di protezione (art. 2-terdecies Codice privacy).
9. Reclamo al Garante
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11 – 00187 Roma, www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
10. Cookie, in breve
Il sito usa cookie tecnici, necessari per farlo funzionare (pagine, moduli, calendario, chat, pagamenti, sicurezza), e strumenti di terze parti di Google per statistiche e misurazione delle visite (Google Analytics, Google Tag Manager, Google Ads). Alcune pagine mostrano mappe di Google Maps e caratteri di Google Fonts, che comportano l'invio dell'indirizzo IP a Google. Alla prima visita compare un banner sui cookie. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser: i cookie tecnici servono per usare correttamente il sito.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o gli strumenti del sito. La data dell'ultimo aggiornamento è indicata in alto.
Ultimo aggiornamento: 18/10/2026