Informativa sulla privacy

Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 30 settembre 2026

Chi è il titolare del trattamento

GPA srl (NPAL è un marchio di GPA srl)
Via Fano Koen 3, 35010 Loreggia (PD) — Italia
P.IVA IT00817770282
Per qualsiasi domanda sulla privacy: nicola@npal.it

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

Quali dati trattiamo, perché e per quanto tempo

1. Richieste dal sito (modulo contatti e chat)

• Dati: nome, indirizzo email, telefono e azienda (facoltativi), testo del messaggio; se usi la chat, il testo della conversazione.
• Perché: per risponderti e, se lo chiedi, per prepararti un preventivo.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Per quanto tempo: fino a 24 mesi dall'ultimo contatto, se non nasce un rapporto di lavoro.
• Senza nome, email, oggetto e messaggio non possiamo risponderti.

2. Clienti e fornitori

• Dati: dati anagrafici e fiscali dell'azienda o del professionista, nomi e contatti dei referenti, dati di fatturazione e di pagamento (per esempio l'IBAN).
• Perché: preventivi, contratti, fatture (anche elettroniche), incassi, pagamenti e contabilità.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge fiscali e contabili (art. 6, par. 1, lett. c GDPR).
• Per quanto tempo: per tutta la durata del rapporto e poi per 10 anni, come la legge richiede per i documenti contabili e fiscali (art. 2220 del Codice civile).
• I dati fiscali sono obbligatori per legge: senza, non possiamo emettere o registrare le fatture.

3. Email con novità sui nostri servizi

• A chi le mandiamo: ai clienti, su servizi simili a quelli già acquistati (art. 130, comma 4, del Codice privacy), e a chi ci ha dato il proprio consenso.
• Base giuridica: per i clienti, il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR); per gli altri, il consenso (art. 6, par. 1, lett. a GDPR).
• Puoi dire di no in ogni momento: basta il link per disiscriversi in fondo a ogni email, oppure una email a nicola@npal.it. Dopo la disiscrizione teniamo solo il tuo indirizzo nella lista di esclusione, per non scriverti più.
• I dati lasciati nel modulo contatti non vengono usati per queste email senza il tuo consenso.

4. Navigazione sul sito

• Il sito usa solo cookie tecnici e, se li accetti, cookie che ci dicono da quale nostra campagna sei arrivato. Nessun cookie di terze parti, nessuna pubblicità: i dettagli sono nella Cookie policy.
• I registri tecnici delle visite (indirizzo IP, pagina richiesta, data e ora) si cancellano da soli entro circa 30 giorni. Se accedi con un account, l'indirizzo IP dei dispositivi che usi si cancella entro circa 30 giorni dall'ultimo accesso. Nelle copie di sicurezza questi dati possono restare fino a circa due mesi.

Dove sono i dati e chi li vede

Il sito, il gestionale e le copie di sicurezza sono ospitati nell'Unione europea. L'accesso ai dati è riservato alle persone autorizzate.

Alcuni fornitori trattano dati per nostro conto (responsabili del trattamento), ognuno solo per il proprio compito:

• Consulenti fiscali e contabili: contabilità e adempimenti fiscali;
• Fornitori di servizi di fatturazione elettronica (Unione europea): invio e ricezione delle fatture;
• Fornitori di servizi di hosting (Unione europea): ospitalità del sito e del gestionale, con assistenza anche dal Regno Unito e dal Canada.

Utilizziamo inoltre fornitori di posta elettronica e di strumenti software per l'assistenza tecnica, anche negli Stati Uniti. Agli strumenti di assistenza tecnica non inviamo volutamente dati personali; eventuali presenze accidentali sono limitate al minimo indispensabile.

Ricevono inoltre i dati, come titolari autonomi e solo quando serve: l'Agenzia delle Entrate (Sistema di Interscambio e conservazione delle fatture elettroniche), le banche e i servizi di pagamento, le autorità pubbliche quando la legge lo richiede.

Non vendiamo e non cediamo i dati ad altri per loro scopi.

Trasferimenti fuori dall'Unione Europea

Il fornitore di posta elettronica può trattare dati negli Stati Uniti e dichiara di utilizzare le clausole contrattuali standard approvate dalla Commissione europea per i trasferimenti dallo Spazio economico europeo. Per gli strumenti di assistenza tecnica vale quanto indicato nella sezione precedente. L'assistenza dell'hosting può avvenire dal Regno Unito e dal Canada, nei limiti delle decisioni di adeguatezza applicabili. Puoi chiederci informazioni sui destinatari e sulle garanzie dei trasferimenti scrivendo al contatto indicato in questa informativa.

I tuoi diritti

Puoi chiederci in ogni momento di:

• vedere quali dati abbiamo su di te e averne una copia;
• correggerli o cancellarli;
• limitarne l'uso o opporti al trattamento, anche all'invio delle email promozionali;
• riceverli in un formato leggibile da un computer (portabilità);
• ritirare il consenso, se lo hai dato: vale da quel momento in poi.

Scrivi a nicola@npal.it: ti rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Decisioni automatiche

Non prendiamo decisioni basate unicamente su trattamenti automatici e non facciamo profilazione.

Modifiche

Se questa informativa cambia, la aggiorniamo su questa pagina con la nuova data in alto.