Versione FatturatoAziende del 12/09/2026.
La presente informativa disciplina il trattamento dei dati personali degli utenti e visitatori del portale FatturatoAziende, servizio gestito da Media Asset S.p.A., ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Titolare del trattamento è Media Asset S.p.A., con sede in Via Dottesio 8, 22100 Como (CO), P.IVA/C.F. 11305210012, nella persona del legale rappresentante pro tempore.
2. Responsabile della protezione dei dati
Il Responsabile della Protezione dei Dati (DPO) è Shibumi S.r.l., nella persona dell’Avv. Lapo Curini Galletti, contattabile all’indirizzo dpo@mediaasset.it.
3. Dati trattati
Per la fruizione del portale possono essere trattati dati identificativi e di contatto, credenziali di accesso, dati di fatturazione, Partita IVA e Codice Fiscale, indirizzo, PEC e codice destinatario SDI, informazioni necessarie alla gestione degli acquisti e degli abbonamenti, oltre ai dati tecnici di navigazione e sicurezza.
I dati completi delle carte di pagamento non vengono memorizzati da FatturatoAziende: il pagamento viene gestito tramite Stripe secondo le configurazioni attive. I dati fiscali necessari alla fatturazione possono essere trasmessi al gestionale di fatturazione configurato, incluso Fatture in Cloud.
Le richieste inviate tramite la sezione Contatti possono contenere indirizzo e-mail, oggetto e contenuto della richiesta. L’utente non deve trasmettere password, numeri completi di carta o categorie particolari di dati personali non necessarie.
I sistemi acquisiscono inoltre dati tecnici connessi all’uso dei protocolli Internet, quali indirizzo IP, data e ora della richiesta, URL richiesto, esito della risposta, user agent e dati di sessione, nella misura necessaria a sicurezza, funzionamento, prevenzione abusi e diagnostica.
4. Cookie e tecnologie analoghe
Il portale utilizza strumenti tecnici necessari alla sessione, alla sicurezza, alla protezione CSRF, all’autenticazione e alla memorizzazione delle preferenze privacy. Gli strumenti facoltativi di analisi e misurazione pubblicitaria sono attivati soltanto quando configurati e, ove necessario, dopo una scelta positiva dell’utente.
Le preferenze possono essere modificate in ogni momento attraverso il comando “Preferenze cookie” presente nel footer. Per i dettagli si rinvia all’Informativa cookie.
5. Finalità e basi giuridiche
5.1 Esecuzione del contratto e misure precontrattuali
I dati sono trattati per gestire il checkout, creare l’account dopo il pagamento quando previsto, attivare e amministrare l’abbonamento, rendere disponibili i report acquistati, gestire richieste di assistenza e fornire le altre funzionalità richieste dall’utente. La base giuridica è l’art. 6, par. 1, lett. b), GDPR.
5.2 Obblighi di legge
I dati sono trattati per adempimenti amministrativi, fiscali, contabili e per rispondere a richieste delle autorità competenti. La base giuridica è l’art. 6, par. 1, lett. c), GDPR.
5.3 Sicurezza, prevenzione frodi e tutela dei diritti
Log tecnici, eventi di autenticazione, controlli antifrode e informazioni strettamente necessarie possono essere trattati per la sicurezza del servizio, la prevenzione degli abusi, la tutela del credito e la difesa dei diritti del Titolare. La base giuridica è il legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR.
5.4 Analisi e misurazione
Quando attivati e consentiti, strumenti di analisi e attribuzione possono essere utilizzati per misurare l’uso del sito e l’efficacia delle campagne. Le ricerche effettuate, le aziende consultate e il contenuto dei report non vengono trasmessi ai sistemi pubblicitari come contenuto dell’evento. La base giuridica è il consenso quando richiesto dalla normativa applicabile.
5.5 Marketing e comunicazioni commerciali
Le comunicazioni promozionali soggette a consenso vengono effettuate solo in presenza della relativa base giuridica. Restano fermi i casi di comunicazioni relative a servizi analoghi già acquistati, nei limiti consentiti dalla legge e con diritto di opposizione.
6. Conferimento dei dati
Il conferimento dei dati necessari al checkout, alla fatturazione, all’autenticazione e all’erogazione del servizio è obbligatorio per completare la relativa operazione. I consensi per finalità facoltative sono invece liberi e la loro mancata prestazione non impedisce l’uso delle funzionalità essenziali.
7. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato di Media Asset S.p.A. e da fornitori nominati responsabili del trattamento quando applicabile, inclusi fornitori di hosting e infrastruttura, sicurezza, posta elettronica, pagamento, fatturazione, assistenza tecnica, analisi e strumenti tecnologici necessari all’erogazione del servizio. Possono inoltre essere comunicati a consulenti e autorità nei casi previsti dalla legge.
Tra i fornitori che possono essere coinvolti, solo quando effettivamente configurati, rientrano servizi di pagamento come Stripe, sistemi di fatturazione come Fatture in Cloud, servizi di posta, servizi di analisi e piattaforme tecnologiche per l’elaborazione assistita dei report. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
8. Trasferimenti internazionali
I dati sono trattati preferibilmente su infrastrutture situate nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso Paesi terzi, il trasferimento avviene nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza o garanzie appropriate, incluse le clausole contrattuali standard ove necessarie.
9. Modalità e sicurezza del trattamento
Il trattamento avviene con strumenti informatici e, ove necessario, manuali, adottando misure tecniche e organizzative adeguate. Password e token sono protetti con tecniche di hashing o cifratura coerenti con la loro funzione; i dati di pagamento completi non sono conservati dal portale; sono previste misure di controllo accessi, logging, limitazione dei tentativi, protezione CSRF e separazione tra dati pubblici e dati riservati.
L’utente non è sottoposto, nell’ambito della gestione del proprio account, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
10. Conservazione
I dati contrattuali, amministrativi e fiscali sono conservati per il periodo necessario all’esecuzione del rapporto e per i successivi termini previsti dalla normativa, di regola sino a dieci anni per la documentazione per la quale tale conservazione è richiesta, salvo contenziosi o richieste delle autorità. I log di sicurezza, i token temporanei e le bozze di checkout sono conservati per periodi più brevi e coerenti con la loro funzione. I report acquistati restano disponibili nell’area personale secondo le condizioni del servizio.
11. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a Media Asset S.p.A., Via Dottesio 8, 22100 Como (CO), all’indirizzo privacy@mediaasset.it, oppure al DPO all’indirizzo dpo@mediaasset.it. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Informazioni e contatti
Per comunicazioni relative alla tutela dei dati personali si utilizzano i recapiti indicati sopra. Per comunicazioni generali relative al servizio può essere utilizzato il modulo Contatti presente sul portale. Per le comunicazioni operative del servizio sono utilizzati gli indirizzi @fatturatoaziende.it indicati sul portale; gli indirizzi istituzionali @mediaasset.it restano invariati.