Informativa privacy
Questa informativa spiega quali dati personali raccogliamo quando usi l'app MyBustaPaga o il sito mybustapaga.eu, perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.
1. Titolare del trattamento
Alberto Sala Crist — ditta individuale, operante con il marchio MyBustaPaga
Via Nino Bixio 23, 22072 Cermenate (CO) — P.IVA 04263350136
Email per qualsiasi richiesta sui tuoi dati: info@mybustapaga.eu
2. Quali dati trattiamo
a) Dati della richiesta
- Il tipo di richiesta scelto (busta paga ordinaria, TFR, cessazione del rapporto).
- Le risposte al questionario: qualifica, dimensione dell'azienda, periodo di assunzione.
- Il testo del quesito che scrivi.
- Il documento che carichi (busta paga in PDF o foto) e il nome del file.
La busta paga contiene di per sé molti dati personali: nome, codice fiscale, retribuzione, dati del datore di lavoro, contratto applicato. Può contenere anche dati di categorie particolari (art. 9 GDPR), ad esempio giorni di malattia, congedi, maternità o trattenute sindacali. Ti invitiamo a caricare solo il documento necessario al quesito.
b) Dati tecnici del dispositivo
- Un identificativo tecnico del dispositivo: il token per le notifiche push nell'app, un codice casuale salvato nel browser sul sito. Lo usiamo per mostrarti le tue richieste e le risposte senza chiederti di registrarti.
- Crediti, carnet e codici invito associati a quell'identificativo.
- Il numero di anteprime gratuite usate nelle ultime 24 ore, come misura anti-abuso.
c) Dati di pagamento
I pagamenti sono gestiti da Stripe. Non vediamo e non conserviamo i dati della tua carta o del tuo conto: riceviamo solo l'esito del pagamento, l'importo e un codice identificativo della transazione.
d) Recensioni e contatti
Il voto e l'eventuale commento che lasci su una risposta ricevuta. Le email che ci scrivi a info@mybustapaga.eu, con il tuo indirizzo e il contenuto del messaggio.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Analizzare la busta paga e rispondere al tuo quesito; mostrarti lo storico delle richieste; inviarti la notifica della risposta | Esecuzione del servizio che hai richiesto (art. 6.1.b GDPR) |
| Trattare i dati di categorie particolari eventualmente presenti nella busta paga | Tuo consenso esplicito, che dai al momento del caricamento (art. 9.2.a GDPR). Puoi revocarlo in qualsiasi momento; la revoca non pregiudica il trattamento già svolto |
| Gestire pagamenti, carnet, crediti e codici invito; conservare i documenti contabili | Esecuzione del contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c GDPR) |
| Prevenire abusi dell'anteprima gratuita e garantire la sicurezza del servizio | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Rispondere alle tue email; migliorare il servizio attraverso le recensioni | Tua richiesta e legittimo interesse del titolare (art. 6.1.b e 6.1.f GDPR) |
Fornire i dati della richiesta e il documento è necessario per ottenere il servizio: senza di essi non possiamo rispondere al quesito. Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione a fini commerciali.
4. Uso dell'intelligenza artificiale
Per velocizzare l'analisi, il documento e il quesito vengono letti da un sistema di intelligenza artificiale (Claude, fornito da Anthropic). Il sistema estrae i dati della busta paga, individua il contratto collettivo applicabile e prepara una bozza di risposta.
La bozza non ti viene mai inviata direttamente. Ogni risposta è verificata, eventualmente corretta e approvata da una persona del nostro team di Consulenti del Lavoro prima dell'invio. Non vengono quindi prese decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
L'anteprima gratuita, dove disponibile, è invece un'estrazione automatica e indicativa dei dati del documento. Non costituisce una consulenza.
In base alle condizioni commerciali del fornitore, i dati inviati al servizio di intelligenza artificiale non vengono usati per addestrare i suoi modelli.
5. Chi può vedere i tuoi dati
I tuoi dati sono accessibili al titolare e al team di Consulenti del Lavoro che collabora al servizio. Si tratta di persone autorizzate o nominate responsabili del trattamento, e sono vincolate alla riservatezza.
Per far funzionare il servizio ci appoggiamo inoltre ai seguenti fornitori tecnici. Trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database e archiviazione dei documenti caricati | Unione Europea (Irlanda) |
| Anthropic | Intelligenza artificiale per la lettura del documento e la bozza di risposta | Stati Uniti |
| Stripe | Elaborazione dei pagamenti | UE / Stati Uniti |
| Resend | Invio delle email di notifica interne, che contengono i dati della richiesta e il quesito | Stati Uniti |
| Zoho | Casella di posta di MyBustaPaga | Unione Europea |
| Expo e Google Firebase | Consegna delle notifiche push sul tuo telefono | Stati Uniti |
| Netlify | Hosting del sito web e del pannello interno | Stati Uniti |
Stripe tratta alcuni dati di pagamento anche come titolare autonomo, secondo la propria informativa (per esempio per antifrode e obblighi di legge).
I dati possono essere comunicati alle autorità solo se previsto dalla legge. Non li diffondiamo né li cediamo ad altri.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 45 e 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@mybustapaga.eu.
7. Per quanto tempo conserviamo i dati
- Busta paga caricata: eliminata automaticamente appena ti inviamo la risposta (entro un'ora dall'invio).
- Quesito, risposta e risposte al questionario: 12 mesi dall'invio della risposta, per permetterti di rileggerla nella sezione “Le mie richieste” e per gestire eventuali contestazioni. Poi vengono cancellati automaticamente. Puoi chiedere la cancellazione anticipata in qualsiasi momento.
- Documenti caricati per richieste non completate (per esempio pagamento interrotto): eliminati automaticamente entro 24 ore.
- Documento dell'anteprima gratuita: cancellato automaticamente subito dopo l'estrazione dei dati, che l'operazione riesca o no.
- Dati di pagamento e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 codice civile).
- Identificativo del dispositivo, crediti e codici invito: finché usi il servizio, e comunque non oltre 24 mesi dall'ultimo utilizzo.
- Email: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi. Recensioni: il voto resta in forma anonima; l'eventuale commento viene cancellato insieme al quesito, dopo 12 mesi.
8. Sicurezza
I dati viaggiano su connessioni cifrate (HTTPS/TLS). I documenti sono conservati in un archivio ad accesso riservato e sono accessibili solo tramite link temporanei. L'accesso al pannello interno è limitato alle persone autorizzate.
9. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli (art. 16) o cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da dispositivo automatico, per trasferirli ad altri (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso dato per i dati di categorie particolari, senza pregiudicare quanto fatto prima della revoca.
Scrivi a info@mybustapaga.eu. Non usando account con nome e password, per aiutarci a trovare i tuoi dati indica la data della richiesta e il tipo di servizio scelto. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie e memoria del browser
Il sito non usa cookie di profilazione né strumenti di statistica o pubblicità. Salva nel tuo browser solo un codice tecnico casuale, necessario per mostrarti le tue richieste e i tuoi crediti. La pagina di pagamento carica il modulo di Stripe, che può usare cookie tecnici necessari alla sicurezza e all'antifrode dei pagamenti. Per questi strumenti tecnici non è richiesto il consenso.
11. Minori
Il servizio è rivolto a persone maggiorenni.
12. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del servizio. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto.