Informativa privacy ForPilot
Ultimo aggiornamento: 2026-07-18
1. Ambito dell’informativa e ruoli
Questa informativa descrive i trattamenti connessi alle richieste commerciali, all’account e all’utilizzo tecnico della piattaforma ForPilot. Per tali attività il titolare del trattamento è Alessandro Munzi, con sede in Via Gravolea 21, 32044 Pieve di Cadore (BL).
Contatto privacy: privacy@forpilot.it.
Lo Studio professionale che ha creato l’account resta titolare dei trattamenti fiscali, contabili e professionali relativi ai propri clienti. Per tali dati ForPilot opera come responsabile del trattamento, secondo le istruzioni dello Studio e l’accordo previsto dall’articolo 28 GDPR. Restano applicabili l’informativa e i contatti privacy comunicati dallo Studio.
2. Categorie e origine dei dati
Possono essere trattati dati identificativi e di contatto, credenziali protette, dati di accesso e sicurezza, preferenze dell’account, richieste di assistenza e privacy, messaggi, log tecnici e dati relativi alle integrazioni utilizzate.
Quando viene compilato un modulo commerciale possono inoltre essere trattati nome, cognome, Studio professionale, ruolo, email, eventuale telefono, consistenza indicativa del portafoglio forfettario, messaggio, scelta relativa a informazioni, contatto o prova, presa visione dell’informativa ed eventuale consenso promozionale.
I dati professionali gestiti per conto dello Studio possono comprendere fatture, incassi, informazioni fiscali e previdenziali, documenti, calcoli e comunicazioni. I dati sono forniti dall’interessato, dallo Studio, dagli utenti autorizzati oppure dai servizi esterni collegati su richiesta dell’utente o dello Studio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica del gestore |
|---|---|
| Creazione e amministrazione dell’account, accesso alle funzioni richieste e assistenza tecnica. | Esecuzione del servizio richiesto e legittimo interesse del gestore e dello Studio all’erogazione della piattaforma, secondo il rapporto applicabile. |
| Sicurezza, prevenzione degli abusi, continuità, audit e tutela dei sistemi e dei diritti. | Legittimo interesse alla sicurezza del servizio e, quando applicabile, adempimento di obblighi legali. |
| Gestione di richieste privacy, contestazioni e adempimenti verso autorità. | Obbligo legale e legittimo interesse alla dimostrazione della corretta gestione della richiesta. |
| Risposta a richieste di informazioni, contatto o accesso dimostrativo. | Esecuzione di misure richieste dall’interessato prima dell’eventuale accordo e legittimo interesse a gestire la relazione richiesta. |
| Invio di aggiornamenti e comunicazioni promozionali su ForPilot. | Consenso facoltativo, revocabile in qualsiasi momento. |
| Trattamenti fiscali, contabili e professionali configurati dallo Studio. | ForPilot non determina una base giuridica autonoma: tratta i dati per conto dello Studio, che individua e comunica la base applicabile. |
4. Conferimento dei dati
I dati necessari all’autenticazione, alla sicurezza e alle funzioni richieste sono indispensabili per utilizzare l’area riservata. Il mancato conferimento può impedire la creazione dell’account, l’accesso o l’erogazione della specifica funzione. Nei moduli commerciali nome, cognome, Studio, ruolo ed email sono necessari per rispondere; il telefono è necessario soltanto quando viene richiesto un contatto telefonico. Il consenso promozionale è sempre facoltativo e non condiziona la risposta o la prova.
5. Assistenti basati su intelligenza artificiale
Le funzioni generative sono disabilitate finché l’amministratore dello Studio non le abilita. Quando sono attive, la domanda e il contesto strettamente necessario possono essere comunicati al fornitore AI indicato nell’elenco dei servizi esterni.
ForPilot applica misure di minimizzazione e rimozione di identificativi dai contesti strutturati e dal testo libero. L’utente deve evitare di inserire dati personali non necessari. Le risposte hanno funzione di supporto, sono soggette alla verifica dell’utente e dello Studio e non producono decisioni con effetti giuridici basate unicamente su un trattamento automatizzato.
6. Destinatari, sub-responsabili e trasferimenti
I dati possono essere accessibili a personale autorizzato e a fornitori di hosting, backup, email, sicurezza, assistenza, integrazioni contabili e AI, nei limiti necessari. L’elenco aggiornato, con area di trattamento e ruolo, è disponibile nella pagina Fornitori e servizi esterni.
Quando un trattamento comporta un trasferimento fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o delle altre garanzie previste dagli articoli 44 e seguenti GDPR, comprese, quando applicabili, clausole contrattuali standard e misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al contatto privacy.
7. Conservazione e cancellazione
I dati sono conservati per il tempo necessario alle finalità indicate, agli obblighi applicabili e alla tutela dei diritti. Criteri, decorrenza, azione finale e modalità tecniche sono descritti nella tabella di conservazione.
Le richieste commerciali non proseguite vengono riesaminate e cancellate o rese non identificabili, di regola, entro 24 mesi dall’ultimo contatto. I dati utilizzati per comunicazioni promozionali sono conservati fino alla revoca del consenso o al precedente venir meno della finalità.
Quando lo Studio avvia la cancellazione, il cliente può accedere per 30 giorni; successivamente il login viene bloccato. Il termine operativo standard è di 90 giorni, salvo termine diverso documentato dallo Studio o blocco di conservazione. Alla scadenza, lo Studio può completare la cancellazione dei dati identificativi. Gli elementi fiscali mantenuti per obblighi o ricostruzione storica vengono pseudonimizzati e restano protetti come dati personali finché conservati.
8. Sicurezza
Sono applicati controlli di accesso per ruolo, separazione logica tra Studi, tracciamento delle operazioni rilevanti, storage privato, protezione delle credenziali esterne, backup e procedure di gestione degli incidenti. Le misure vengono riesaminate in funzione dei rischi e dello stato dell’arte.
9. Cookie e strumenti tecnici
ForPilot utilizza cookie e strumenti tecnici necessari per autenticazione, sicurezza, bilanciamento e mantenimento della sessione. Non sono utilizzati per finalità pubblicitarie o di profilazione. L’introduzione di strumenti non necessari comporterà l’aggiornamento dell’informativa e, quando richiesto, la raccolta preventiva del consenso.
10. Diritti e reclamo
Nei casi previsti dagli articoli 15-22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. È inoltre possibile chiedere informazioni sulle garanzie relative ai trasferimenti e revocare un eventuale consenso senza pregiudicare i trattamenti precedenti.
Le richieste relative ai dati professionali devono essere rivolte allo Studio titolare, anche tramite i canali messi a disposizione da ForPilot. Per i trattamenti autonomi del gestore è possibile utilizzare il contatto privacy sopra indicato. Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese, salvo proroga motivata nei casi previsti.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità competente e all’autorità giudiziaria.
11. Aggiornamenti
Le modifiche sostanziali dell’informativa vengono rese disponibili nella piattaforma. Quando necessario, agli utenti autenticati viene richiesta una nuova presa visione della versione aggiornata.