Salta al contenuto
Carlo Tosi, Home

Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito carlotosi.it, di chi ci scrive, di chi contattiamo, dei referenti delle imprese clienti e fornitrici e delle persone che compaiono nei dati che i clienti ci affidano. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i dati

Il titolare del trattamento è CARLO TOSI S.R.L., unipersonale, Via Quattro Novembre 7, 40123 Bologna, P.IVA, codice fiscale e numero di iscrizione al Registro delle imprese di Bologna 01551900291. Per ogni richiesta sui dati personali: carlo@carlotosi.it.

La società non ha nominato un responsabile della protezione dei dati, perché non è tenuta a farlo.

2. Chi visita il sito

  1. Il sito non usa cookie, non ha moduli da compilare e non usa strumenti di statistica, di tracciamento o di pubblicità. I caratteri e le immagini stanno sul sito stesso, non su servizi di terzi.
  2. La pagina iniziale scrive nel browser una nota tecnica (sessionStorage) per non ripetere l'animazione d'ingresso. La nota non identifica nessuno, non esce dal dispositivo e sparisce alla chiusura della scheda.
  3. Il fornitore che ospita il sito, Netlify, Inc. (San Francisco, Stati Uniti), registra per ragioni tecniche e di sicurezza l'indirizzo IP, la data e la pagina richiesta. Questi dati vanno negli Stati Uniti (punto 10). Base giuridica: il nostro legittimo interesse al funzionamento e alla sicurezza del sito. Conservazione: per il tempo previsto dal fornitore per queste ragioni.
  4. Il collegamento al profilo LinkedIn porta fuori dal sito: da lì vale l'informativa di LinkedIn.

3. Chi ci scrive

  1. Dati: nome, indirizzo email, eventuale telefono e il contenuto del messaggio.
  2. Perché li trattiamo: per rispondere e, se richiesto, per preparare un'offerta. Base giuridica: le misure precontrattuali richieste dall'interessato e il nostro legittimo interesse a rispondere a chi ci scrive.
  3. Chi ci chiede per email un numero di esempio del Report FX lo riceve una volta. Non lo iscriviamo a invii successivi senza il suo sì.
  4. Conservazione: 24 mesi dall'ultimo contatto, se non nasce un contratto.

4. Chi contattiamo noi

  1. Possiamo scrivere a persone che lavorano in imprese potenzialmente interessate ai nostri servizi, per presentarli.
  2. Dati: nome, ruolo, impresa, indirizzo email o profilo professionale. Fonte: la conoscenza diretta, il sito dell'impresa, i profili professionali pubblici.
  3. Base giuridica: il nostro legittimo interesse a far conoscere i servizi alle imprese, nei limiti dell'art. 130 del Codice privacy. Scriviamo una persona per volta, senza invii di massa.
  4. Chi non vuole altri messaggi lo scrive a carlo@carlotosi.it: cancelliamo i suoi dati e non lo contattiamo più.
  5. Conservazione: 12 mesi dall'ultimo contatto senza risposta.

5. I referenti delle imprese clienti e fornitrici

  1. Dati: nome e cognome, indirizzo email, telefono del referente; i dati di fatturazione dell'impresa.
  2. Perché li trattiamo: per concludere ed eseguire il contratto di vendita o di acquisto, consegnare i documenti, emettere e ricevere le fatture e adempiere agli obblighi di legge. Base giuridica: il contratto, gli obblighi di legge contabili e fiscali, il nostro legittimo interesse a comunicare con il referente indicato dall'impresa.
  3. I dati sono necessari: senza non possiamo fornire il servizio.
  4. Conservazione: per la durata del rapporto e poi per 10 anni dalla chiusura dell'ultimo contratto. Le fatture e le scritture contabili si conservano 10 anni per legge (art. 2220 del codice civile).
  5. Ai clienti possiamo mandare comunicazioni sul servizio acquistato (avvisi di rinnovo, modifiche delle condizioni). Non mandiamo pubblicità di terzi.

6. I dati che i clienti ci affidano

  1. Per il Check FX e il Monitor FX l'impresa cliente ci manda una Scheda Posizioni; per il Monitor CFO le estrazioni dei suoi dati contabili e gestionali. Possono contenere dati personali di terzi: per esempio il nome di un cliente o fornitore che è una persona, o di un dipendente.
  2. Per questi dati il titolare è l'impresa cliente. Noi li trattiamo per suo conto, come responsabili del trattamento, secondo l'accordo previsto dall'art. 28 del GDPR che fa parte del contratto. Chi vuole esercitare i propri diritti su questi dati si rivolge all'impresa cliente; se scrive a noi, giriamo la richiesta all'impresa.
  3. Scheda Posizioni: si usa solo per il calcolo e la consegna e si cancella a consegna avvenuta. La scheda con errori mai corretta, il file respinto perché illeggibile e il documento mai consegnato si cancellano dopo 30 giorni. I documenti si consegnano in una cartella dedicata, con un collegamento valido 7 giorni, prorogabile fino a 30; alla scadenza la cartella è cancellata. Un file cancellato può restare nel cestino del servizio di archiviazione fino a 93 giorni.
  4. Della Scheda Posizioni restano solo registri tecnici senza il suo contenuto (data, codice del cliente, nomi dei file e loro impronta informatica), che servono a provare che cosa abbiamo consegnato. Conservazione: 10 anni dalla fine del contratto.
  5. Monitor CFO: le estrazioni restano per la durata dell'incarico (il servizio lavora sulla storia dei numeri) e si cancellano entro 30 giorni dalla fine dell'incarico.
  6. Questi dati non si danno mai all'assistente di intelligenza artificiale e non escono dall'Unione europea.

7. Il pagamento

  1. I pagamenti passano da un fornitore di servizi di pagamento autorizzato, che tratta i dati della carta o del conto come titolare autonomo, secondo la propria informativa.
  2. Noi non vediamo e non conserviamo i dati della carta. Riceviamo solo l'esito del pagamento e i dati per la fattura.

8. A chi passano i dati

I dati non si vendono e non si diffondono. Li trattano, solo per i servizi indicati:

  1. Microsoft (posta elettronica e archiviazione dei file, Microsoft 365), per nostro conto, con i dati conservati nell'Unione europea;
  2. Netlify, Inc. (ospita il sito), per nostro conto;
  3. Aruba S.p.A. (dominio del sito e posta certificata), per nostro conto;
  4. lo studio che tiene la contabilità e trasmette le fatture elettroniche;
  5. il fornitore dei servizi di pagamento (punto 7);
  6. Anthropic PBC, fornitore dell'assistente di intelligenza artificiale usato in ufficio (punto 9), che tratta i dati secondo la propria informativa.

Le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate, per obbligo di legge.

9. Intelligenza artificiale e decisioni automatizzate

  1. In ufficio usiamo un assistente di intelligenza artificiale (Claude, di Anthropic) per scrivere programmi e documenti e per tenere l'elenco dei contatti. L'assistente può leggere nome, email e messaggi dei contatti. Le conversazioni non si usano per addestrare i modelli del fornitore: l'impostazione è disattivata.
  2. La Scheda Posizioni e le estrazioni del Monitor CFO non si danno mai all'assistente: i calcoli li fanno programmi nostri.
  3. Nessuna decisione che riguarda una persona è presa in modo automatizzato. Non facciamo profilazione.

10. Dati fuori dall'Unione europea

Due fornitori hanno sede negli Stati Uniti:

  1. Anthropic: i dati che l'assistente legge (nome, email e messaggi dei contatti) vanno lì. Il trasferimento si fonda sulle garanzie del GDPR per i trasferimenti (clausole contrattuali standard o altre garanzie indicate nell'informativa del fornitore).
  2. Netlify: i dati tecnici delle visite al sito (indirizzo IP, data e pagina richiesta) vanno lì. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, al quale Netlify aderisce. In mancanza valgono le clausole contrattuali standard previste dal suo accordo sul trattamento dei dati.

Gli altri fornitori conservano i dati nell'Unione europea.

11. I diritti

  1. Ogni interessato può chiederci l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; può opporsi al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del GDPR).
  2. Basta scrivere a carlo@carlotosi.it. Rispondiamo entro un mese.
  3. Chi ritiene che il trattamento violi la legge può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
  4. Dopo una cancellazione i dati possono restare per un tempo limitato nelle copie di sicurezza, che non si consultano. Se una copia viene ripristinata, la cancellazione si ripete.

12. Aggiornamenti

Questa informativa può cambiare. La versione in vigore è quella pubblicata sul sito, con la sua data. Versione del 23/10/2026.