Scontrify
Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · aggiornata a ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il sito e l’app Scontrify è LKR Multibrand S.r.l.s., con sede legale in Contrada San Basile s.n.c. – 75020 Nova Siri (MT), P.IVA e codice fiscale 01444870776, REA MT-220896, PEC lkrmultibrand@pec.it, email lkrmultibrand@gmail.com. Per qualsiasi richiesta sulla privacy puoi scrivere a uno di questi indirizzi.
2. Quali dati trattiamo
| Categoria | Dati |
|---|---|
| Account e attività | email, password (conservata solo come impronta non reversibile), nome e cognome o denominazione, partita IVA, codice fiscale, indirizzo, telefono, PEC e codice destinatario SDI, regime fiscale |
| Operatori | nome, nome utente, permessi, data dell’ultimo accesso |
| Credenziali dell’Agenzia delle Entrate | nome utente, password e PIN Fisconline del cliente o del suo incaricato, cifrati (vedi punto 6) |
| Documenti commerciali | righe, importi, aliquote, forme di pagamento e, solo se inseriti, codice lotteria o codice fiscale dei clienti finali |
| Pagamenti dei pacchetti | importo, data ed esito; i dati della carta sono trattati solo da Stripe e non arrivano mai a noi |
| Collegamenti | identificativi e chiavi dei servizi collegati dal cliente (Stripe, WooCommerce, Shopify, chiavi API), cifrati o conservati come impronta |
| Dati tecnici | indirizzo IP, data e ora degli accessi, tipo di browser, registro delle operazioni, per sicurezza e prova degli accordi |
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Creare e gestire l’account, emettere e trasmettere i documenti commerciali, assistenza | esecuzione del contratto (art. 6.1.b) | per tutta la durata dell’account e 90 giorni dopo la chiusura |
| Fatturazione e contabilità dei pacchetti | obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Prova dell’accettazione del contratto, sicurezza, prevenzione di frodi e abusi | legittimo interesse (art. 6.1.f) | registri di sicurezza: 12 mesi; accettazioni: per la durata del contratto e 10 anni dopo |
| Email di servizio (recupero password, avvisi di scadenza, invio scontrini richiesto dal cliente) | esecuzione del contratto | il tempo dell’invio |
Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione.
4. Dati dei clienti finali dei commercianti
Per i dati delle persone a cui il commerciante emette lo scontrino (ad esempio codice fiscale o codice lotteria) il titolare è il commerciante e LKR Multibrand S.r.l.s. è responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo quanto previsto dal contratto di servizio (art. 12).
5. A chi comunichiamo i dati
| Destinatario | Ruolo | Dove |
|---|---|---|
| Agenzia delle Entrate | destinataria dei documenti commerciali trasmessi su richiesta del cliente | Italia |
| Hostinger International Ltd | server che ospitano il servizio (responsabile del trattamento) | Unione Europea |
| Stripe Payments Europe Ltd | pagamento dei pacchetti (titolare autonomo per i dati di pagamento) | Unione Europea; eventuali trasferimenti con clausole contrattuali standard |
| Fornitore del servizio di invio email (Resend) | invio delle email di servizio (responsabile del trattamento) | Stati Uniti, con clausole contrattuali standard / Data Privacy Framework |
| Commercialista e consulenti di LKR Multibrand S.r.l.s. | adempimenti contabili e fiscali | Italia |
I servizi che il cliente collega volontariamente (Stripe, WooCommerce, Shopify) ricevono e inviano dati secondo le loro condizioni.
6. Come proteggiamo le credenziali Fisconline
Password e PIN dell’Agenzia delle Entrate sono cifrati (AES-256-GCM) appena arrivano, con una chiave conservata separatamente dalla banca dati. Non sono mai mostrati al cliente, ai suoi operatori o al nostro personale e non vengono mai scritti nei registri. Li usiamo solo per inviare i documenti che il cliente emette e per le funzioni da lui richieste. Il cliente può cancellarli quando vuole; alla chiusura dell’account vengono cancellati subito.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a lkrmultibrand@gmail.com o alla PEC lkrmultibrand@pec.it. Rispondiamo entro 30 giorni. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Obbligatorietà
I dati dell’account e dell’attività sono necessari per fornire il servizio: senza non è possibile registrarsi. Le credenziali Fisconline servono solo per l’invio reale all’Agenzia; senza, il servizio funziona in modalità di prova.
9. Cookie
Usiamo solo strumenti tecnici necessari al funzionamento: vedi la cookie policy.