Informativa Privacy
Questa informativa spiega come Tasse Trading Srl tratta i dati personali (di seguito i “Dati Personali”) di chi visita il sito www.tassetrading.it, usa l’area clienti app.tassetrading.it, richiede un preventivo, contatta l’assistenza via chat, email o telefono o partecipa al nostro programma di affiliazione (di seguito l’“Utente”). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
In sintesi
- Usiamo i tuoi dati per preparare il preventivo, svolgere il servizio, rispettare gli obblighi di legge e assisterti.
- Parte dell’assistenza (chat e telefono) è fornita da agenti virtuali basati sull’intelligenza artificiale, che si presentano come tali. Puoi sempre chiedere un operatore umano.
- Ti inviamo comunicazioni promozionali solo se ci hai dato il consenso o, se sei già cliente, via email su servizi analoghi a quelli acquistati. Puoi opporti in qualsiasi momento.
- Usiamo dati per la pubblicità online solo se lo accetti nel banner dei cookie.
- Alcuni fornitori si trovano negli Stati Uniti: i trasferimenti avvengono con le garanzie previste dal GDPR.
- Per qualsiasi richiesta: privacy@tassetrading.it.
1. Titolare del trattamento
Tasse Trading Srl, Piazzale della Resistenza 3, 50018 Scandicci (FI), Codice Fiscale e Partita IVA 01810980332, PEC tassetrading@pec.it, email privacy@tassetrading.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto. Per qualsiasi questione relativa ai Dati Personali è possibile scrivere a privacy@tassetrading.it.
2. Dati Personali trattati
- Dati identificativi e di contatto: nome, cognome, codice fiscale, email, telefono, indirizzo, dati di accesso all’area clienti (anche tramite accesso con Google) e i dati necessari a identificare il cliente al momento dell’incarico.
- Dati fiscali e finanziari: broker ed exchange utilizzati, estratti conto, operazioni, saldi, redditi e altre informazioni contenute nei documenti forniti dall’Utente e necessarie alla loro elaborazione.
- Contenuti delle comunicazioni: messaggi in chat, email, registrazioni delle telefonate, trascrizioni e riassunti generati automaticamente, etichette assegnate alle conversazioni per gestire le richieste.
- Dati di pagamento: gestiti direttamente dai fornitori di pagamento; il Titolare non ha accesso ai dati completi della carta.
- Dati degli affiliati: dati anagrafici e fiscali, link di affiliazione, segnalazioni e conversioni generate, compensi maturati e dati per il loro pagamento.
- Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, pagine visitate, azioni compiute sul sito e nell’area clienti.
- Identificativi pubblicitari: ad esempio l’identificativo di clic di Google Ads (GCLID), quando l’Utente arriva al sito da un annuncio e ha accettato la pubblicità nel banner dei cookie.
Categorie particolari di dati. Non chiediamo dati sulla salute, sull’origine etnica, sulle opinioni politiche o religiose o altre categorie particolari (art. 9 GDPR). Se l’Utente li comunica spontaneamente, ad esempio in chat, li tratteremo solo se strettamente necessari alla sua richiesta, altrimenti li cancelleremo.
Dati di terzi. Se l’Utente ci comunica dati di altre persone (ad esempio un cointestatario del conto), deve averle informate e deve essere legittimato a farlo.
Natura del conferimento. I dati necessari al preventivo, al contratto o richiesti dalla legge sono obbligatori: senza di essi non possiamo fornire il servizio. Il consenso alle finalità promozionali e pubblicitarie è sempre facoltativo e il rifiuto non ha alcuna conseguenza sul servizio.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Preventivi e richieste di informazioni (modulo, chat, email, telefono) | Misure precontrattuali su richiesta dell’Utente (art. 6.1.b GDPR) | 24 mesi dall’ultimo contatto dell’Utente, se la richiesta non si traduce in un contratto; più a lungo solo se l’Utente chiede di conservare i documenti inviati (sezione 3.1) |
| Erogazione del servizio: identificazione del cliente, registrazione all’area clienti, elaborazione dei dati e dei documenti forniti e consegna degli elaborati (ad esempio il facsimile dei quadri del modello dichiarativo), applicazione di sconti e convenzioni, comunicazioni di servizio (ad esempio documenti mancanti e scadenze della pratica) | Esecuzione del contratto (art. 6.1.b GDPR) | Per tutta la durata del rapporto. Dopo l’ultimo servizio: 10 anni per i documenti e le comunicazioni che provano l’incarico svolto (dati identificativi, preventivo accettato, documenti ricevuti, elaborati consegnati, istruzioni dell’Utente); 24 mesi per le altre comunicazioni |
| Obblighi di legge: fatturazione, contabilità, adempimenti fiscali, richieste delle autorità | Obbligo legale (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) o il diverso termine previsto dalla legge |
| Assistenza clienti, anche tramite agenti virtuali in chat e al telefono (sezione 4) | Misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR); legittimo interesse a fornire un’assistenza rapida ed efficiente (art. 6.1.f GDPR) | Come la finalità a cui si riferisce la richiesta (preventivo o servizio) |
| Consulenze su richiesta dell’Utente: consulenze tecniche con il nostro personale sull’elaborazione dei dati e sugli elaborati, oppure, se l’Utente lo richiede, consulenza con un professionista abilitato esterno (ad esempio un commercialista), al quale comunichiamo i dati necessari a svolgerla (sezione 7) | Esecuzione del contratto o misure precontrattuali su richiesta dell’Utente (art. 6.1.b GDPR) | Come la pratica a cui si riferisce |
| Personalizzazione dell’assistenza: uso dello storico di chat, email e telefonate (incluse trascrizioni e riassunti) per conoscere la pratica e non richiedere informazioni già fornite | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); legittimo interesse (art. 6.1.f GDPR) | Come la pratica a cui si riferisce |
| Registrazione delle telefonate per formazione del personale, controllo qualità e ricostruzione delle richieste, previo avviso all’inizio della chiamata | Legittimo interesse (art. 6.1.f GDPR) | Audio: massimo 30 giorni; trascrizioni e riassunti: come la pratica |
| Comunicazioni promozionali ai clienti via email su servizi analoghi a quelli acquistati (ad esempio la dichiarazione dell’anno successivo o gli anni precedenti) | Art. 130, comma 4, Codice Privacy e legittimo interesse (art. 6.1.f GDPR); l’Utente può opporsi in qualsiasi momento, anche al momento della raccolta | Fino all’opposizione e comunque non oltre 24 mesi dall’ultimo servizio |
| Comunicazioni promozionali con consenso: newsletter, promemoria sulle scadenze fiscali, offerte e informazioni sui servizi via email; via SMS e WhatsApp solo con un consenso specifico per questi canali | Consenso specifico e facoltativo (art. 6.1.a GDPR; art. 130 Codice Privacy) | Fino alla revoca e comunque non oltre 24 mesi dall’ultimo contatto dell’Utente |
| Pubblicità online: misurazione delle conversioni, liste di corrispondenza clienti, remarketing (sezione 5) | Consenso espresso nel banner dei cookie, categoria Pubblicità (art. 6.1.a GDPR; art. 122 Codice Privacy) | Identificativo di clic: massimo 6 mesi; liste di corrispondenza: fino alla revoca del consenso o alla cancellazione dell’account |
| Statistiche sull’uso del sito tramite cookie | Consenso espresso nel banner dei cookie, salvo i cookie tecnici (art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
| Programma di affiliazione: attribuzione delle segnalazioni, calcolo e pagamento dei compensi agli affiliati (sezione 6) | Esecuzione del contratto con l’affiliato (art. 6.1.b GDPR); obblighi fiscali e contabili (art. 6.1.c GDPR) | Per la durata dell’affiliazione; dati contabili e fiscali: 10 anni |
| Richieste di recensioni e sondaggi inviati ai clienti | Legittimo interesse (art. 6.1.f GDPR); l’Utente può opporsi in qualsiasi momento | 24 mesi per le risposte non anonime |
| Sicurezza e funzionamento dei sistemi: monitoraggio tecnico, prevenzione di abusi, risoluzione di problemi | Legittimo interesse (art. 6.1.f GDPR) | Log tecnici: 24 mesi |
| Tutela dei diritti del Titolare in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6.1.f GDPR) | Per la durata del contenzioso e fino alla prescrizione dei diritti |
3.1 Conservazione dei documenti su richiesta dell’Utente
Chi ci ha inviato documenti senza procedere con il servizio può chiederci di conservarli oltre i 24 mesi, ad esempio per poterli usare in caso di futuri controlli fiscali sugli anni a cui si riferiscono. In questo caso conserviamo i documenti per il periodo scelto dall’Utente e comunque non oltre 10 anni dal loro invio. La richiesta può essere fatta tramite il link presente nell’email che inviamo prima della cancellazione o scrivendo a privacy@tassetrading.it, e può essere revocata in qualsiasi momento chiedendo la cancellazione dei documenti. Base giuridica: richiesta dell’Utente (art. 6.1.b GDPR).
Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi entro 30 giorni; le copie di sicurezza vengono sovrascritte entro lo stesso termine. I dati possono essere conservati più a lungo solo se lo richiede la legge o un’autorità, o in caso di contestazione in corso.
4. Assistenza tramite intelligenza artificiale
L’assistenza in chat e al telefono può essere fornita dai nostri agenti virtuali basati su modelli di intelligenza artificiale (attualmente “Vera” e “Arturo”). Gli agenti ricevono il contenuto delle richieste e, quando serve, lo storico della pratica; generano risposte, trascrizioni e riassunti e assegnano alle conversazioni etichette che aiutano il nostro personale a gestirle.
- Trasparenza: gli agenti virtuali si presentano come sistemi di intelligenza artificiale all’inizio dell’interazione (art. 50 del Regolamento (UE) 2024/1689).
- Operatore umano: l’Utente può chiedere in qualsiasi momento di parlare con una persona.
- Affidabilità: le risposte automatiche possono contenere errori. L’Utente è invitato a verificare le informazioni ricevute e può chiedere chiarimenti al nostro personale. I preventivi sono sempre validati da personale di Tasse Trading. Le risposte degli agenti virtuali hanno carattere informativo e non costituiscono consulenza fiscale.
- Richieste privacy: gli agenti virtuali registrano le richieste relative ai Dati Personali (ad esempio di cancellazione), che vengono poi esaminate ed evase dal nostro personale.
- Fornitori: i modelli sono forniti da Anthropic, OpenAI, Google ed ElevenLabs, che agiscono come responsabili del trattamento in base ai rispettivi accordi sul trattamento dei dati (sezione 7).
- Nessun addestramento: secondo le condizioni contrattuali applicabili, i fornitori non utilizzano i dati inviati per addestrare i propri modelli e li conservano solo per un periodo limitato, a fini di sicurezza e prevenzione degli abusi.
5. Pubblicità online e misurazione delle campagne
Queste attività avvengono solo se l’Utente accetta la categoria “Pubblicità” nel banner dei cookie. Se l’Utente è registrato, la scelta viene associata al suo account. Il consenso può essere revocato in qualsiasi momento dalle preferenze cookie o scrivendo a privacy@tassetrading.it, e il rifiuto non ha conseguenze sul servizio.
- Misurazione delle conversioni: quando l’Utente arriva al sito da un annuncio Google, conserviamo per massimo 6 mesi l’identificativo di clic (GCLID). Se l’Utente acquista un servizio, comunichiamo a Google l’avvenuto acquisto con la data e l’importo al netto dell’IVA, insieme all’identificativo di clic e all’indirizzo email e al numero di telefono in forma pseudonimizzata (hash SHA-256), che Google usa solo per attribuire la conversione all’annuncio (“conversioni avanzate”).
- Liste di corrispondenza clienti (Customer Match): trasmettiamo a Google l’indirizzo email in forma pseudonimizzata (hash SHA-256), che Google usa solo per individuare la corrispondenza con i propri utenti. Lo scopo è escludere i clienti dalle campagne rivolte a nuovi clienti e mostrare annunci più pertinenti agli Utenti registrati che non hanno ancora acquistato. Chi revoca il consenso viene rimosso dalle liste con l’aggiornamento quotidiano successivo.
- Remarketing: tramite cookie di Google e Meta, per mostrare annunci di Tasse Trading a chi ha visitato il sito.
Senza il consenso non trasmettiamo a Google né identificativi di clic né dati dell’Utente. Google può stimare in forma aggregata l’efficacia delle campagne tramite segnali privi di cookie e identificativi (Google Consent Mode).
6. Programma di affiliazione
I nostri clienti possono aderire al programma di affiliazione e segnalarci nuovi clienti tramite un link personale.
- Per l’affiliato trattiamo i dati necessari a gestire l’adesione, attribuire le segnalazioni, calcolare e pagare i compensi e adempiere agli obblighi fiscali collegati.
- Per chi arriva tramite un link di affiliazione registriamo il codice dell’affiliato associato alla visita e all’eventuale acquisto, per attribuire la segnalazione. All’affiliato comunichiamo solo il numero e il valore delle segnalazioni andate a buon fine e i compensi maturati, non i dati personali o fiscali dei clienti segnalati.
Tasse Trading non pubblica link di affiliazione per conto di altre aziende.
7. Destinatari dei dati
I dati possono essere comunicati al personale autorizzato del Titolare e ai seguenti soggetti, che agiscono come responsabili del trattamento (art. 28 GDPR) salvo dove indicato come titolari autonomi.
| Categoria | Soggetti | Ruolo |
|---|---|---|
| Modelli di intelligenza artificiale | Anthropic; OpenAI; Google Ireland Limited e Google LLC (Gemini); ElevenLabs | Responsabili |
| Hosting, archiviazione e centralino telefonico (3CX, ospitato sui nostri server) | DigitalOcean LLC (data center di Francoforte, Germania); Google Ireland Limited e Google LLC | Responsabili |
| Sviluppo e gestione di CRM, area clienti e infrastruttura | Exelentia Ltd (Regno Unito) | Responsabile |
| Invio di email e newsletter | ActiveCampaign LLC | Responsabile |
| Gestione del consenso ai cookie | Termly Inc. | Responsabile |
| Pagamenti | Stripe; PayPal (Europe) S.à r.l. et Cie, S.C.A. | Titolari autonomi |
| Pubblicità e misurazione | Google Ireland Limited e Google LLC; Meta Platforms Ireland Limited | Secondo i rispettivi termini, solo con consenso (sezione 5) |
| Consulenze con professionisti esterni | Professionisti abilitati (ad esempio commercialisti) indicati all’Utente al momento della prenotazione, solo se l’Utente richiede la loro consulenza | Titolari autonomi |
| Invio telematico delle dichiarazioni | Intermediari abilitati di cui ci avvaliamo (attualmente Studio Metodo Contabile) | Titolari autonomi |
| Convenzioni con broker | eToro (Europe) Ltd, eToro (UK) Ltd, eToro Group Ltd: solo il nominativo dei clienti eToro, per applicare lo sconto legato al livello CLUB | Titolari autonomi |
| Consulenti e autorità | Consulenti legali e contabili, autorità pubbliche quando previsto dalla legge | Titolari autonomi |
L’elenco aggiornato dei responsabili del trattamento può essere richiesto a privacy@tassetrading.it. I dati non sono diffusi né venduti.
8. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (tra cui i fornitori di intelligenza artificiale, di invio email, di gestione del consenso e di pubblicità) hanno sede o trattano dati negli Stati Uniti; anche i fornitori di hosting con sede negli Stati Uniti possono accedere ai dati per assistenza tecnica, pur essendo i dati conservati nell’Unione europea. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR). Per Exelentia Ltd, con sede nel Regno Unito, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito. Copia delle garanzie può essere richiesta a privacy@tassetrading.it.
9. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate al rischio: accessi per ruolo, cifratura delle comunicazioni, copie di sicurezza e procedure per la gestione delle violazioni dei dati (artt. 32-34 GDPR).
10. Decisioni automatizzate e profilazione
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sull’Utente (art. 22 GDPR). Le attività di profilazione a fini pubblicitari descritte nella sezione 5 avvengono solo con il consenso dell’Utente e possono essere interrotte in qualsiasi momento.
11. Diritti dell’Utente
L’Utente può in qualsiasi momento, gratuitamente:
- accedere ai propri dati e riceverne copia (art. 15 GDPR);
- chiederne la rettifica o l’integrazione (art. 16);
- chiederne la cancellazione, nei casi previsti (art. 17): per i clienti conserveremo solo i dati che la legge ci obbliga a tenere o che servono a documentare il servizio svolto, per i periodi indicati nella sezione 3;
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato o farli trasmettere a un altro titolare (art. 20);
- revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3);
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del proprio Paese di residenza (art. 77).
Diritto di opposizione (art. 21 GDPR)
L’Utente può opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse, per motivi connessi alla sua situazione particolare.
L’Utente può inoltre opporsi in qualsiasi momento, senza dover fornire motivazioni, all’uso dei propri dati per comunicazioni promozionali, cliccando sul link di disiscrizione presente in ogni email o scrivendo a privacy@tassetrading.it.
Le richieste vanno inviate a privacy@tassetrading.it o a tassetrading@pec.it. Rispondiamo entro 30 giorni, prorogabili di altri 60 nei casi complessi, dandone comunicazione (art. 12.3 GDPR).
12. Cookie
Per l’uso di cookie e tecnologie simili si rinvia alla Cookie Policy. Le preferenze possono essere modificate in qualsiasi momento dal banner dei cookie.
13. Modifiche all’informativa
Possiamo aggiornare questa informativa, ad esempio in caso di nuovi servizi, nuovi fornitori o modifiche normative. La versione in vigore è sempre pubblicata in questa pagina con la data di aggiornamento. In caso di modifiche rilevanti informeremo gli Utenti registrati, ad esempio via email o nell’area clienti, e, se necessario, chiederemo un nuovo consenso.
Ultimo aggiornamento: 3 ottobre 2026