Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi usa il sito EoriPronto per richiedere il codice EORI, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Titolare del trattamento

Pasqui Spedizioni Internazionali Srl, Via Btg. Val Leogra 168 – 36100 Vicenza (VI), P.IVA 01710930247. Per qualsiasi richiesta sulla privacy puoi scrivere a pasquisped@gmail.com.

2. Quali dati trattiamo

• Dati del richiedente: nome e cognome o ragione sociale, codice fiscale, partita IVA, data e luogo di nascita, sesso, indirizzo di residenza o sede, data di costituzione e attività economica (per le imprese).
• Dati del legale rappresentante (per imprese e associazioni): nome, cognome, codice fiscale.
• Documento d'identità: immagini di fronte e retro ed estremi del documento (tipo, numero, ente di rilascio, scadenza).
• Visura camerale (per le imprese).
• Firma apposta a schermo sul mandato e sul modulo di richiesta, con data, ora e indirizzo IP del momento della firma.
• Recapiti: email e telefono.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, data e ora delle richieste al sito, registrati automaticamente per sicurezza e funzionamento e conservati per un periodo limitato.
• Dati di pagamento: gestiti direttamente dal fornitore dei pagamenti; noi non vediamo né conserviamo i dati completi della carta.

3. Perché li trattiamo e su quale base giuridica

• Eseguire il servizio richiesto: preparare la richiesta di attribuzione del codice EORI, il mandato e i documenti, e trasmetterli all'Ufficio delle Dogane competente (art. 6.1.b GDPR — esecuzione del contratto).
• Verificare se esiste già un codice EORI per la partita IVA o il codice fiscale indicati, interrogando il servizio pubblico della Commissione Europea (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge fiscali e contabili legati al pagamento (art. 6.1.c GDPR).
• Tutelare i nostri diritti in caso di contestazioni, conservando la prova del mandato ricevuto (art. 6.1.f GDPR — legittimo interesse).

Fornire i dati è necessario per il servizio: senza, non possiamo presentare la richiesta. Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione né decisioni automatizzate.

4. A chi comunichiamo i dati

• Agenzia delle Dogane e dei Monopoli (Ufficio delle Dogane territorialmente competente), destinataria della richiesta, come titolare autonomo.
• Commissione Europea, solo partita IVA o codice fiscale, per la verifica dell'esistenza di un codice EORI.
• Fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR): hosting del sito, archiviazione dei documenti (Cloudflare, con dati conservati nell'Unione Europea), posta elettronica (Google), gestione dei pagamenti.
• Consulenti contabili e fiscali, autorità pubbliche quando richiesto dalla legge.

5. Trasferimenti fuori dall'Unione Europea

I documenti sono archiviati nell'Unione Europea. Alcuni fornitori (ad esempio per la posta elettronica) appartengono a gruppi con sede negli Stati Uniti: in questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

• Documento d'identità, visura e dati della richiesta: per il tempo necessario a completare la pratica e poi per 12 mesi, per gestire eventuali richieste di chiarimento dell'Ufficio; poi vengono cancellati.
• Mandato firmato e prova della trasmissione: 10 anni, per tutela legale.
• Dati di fatturazione e pagamento: 10 anni, come previsto dalla normativa fiscale.
• Richieste non completate (senza pagamento): cancellate entro 30 giorni.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a pasquisped@gmail.com. Rispondiamo entro 30 giorni. La cancellazione non è possibile per i dati che dobbiamo conservare per legge.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

I dati viaggiano su connessione cifrata (HTTPS) e i documenti sono conservati in un archivio privato, accessibile solo al personale incaricato della pratica. Le foto dei documenti vengono ridotte e controllate direttamente sul tuo dispositivo, senza inviarle a servizi esterni di analisi.

9. Cookie

Il sito usa solo cookie e strumenti tecnici necessari al suo funzionamento. Non usiamo cookie di profilazione né strumenti di statistica di terze parti. Se in futuro li introdurremo, ti chiederemo prima il consenso.

10. Modifiche

Possiamo aggiornare questa informativa; la data dell'ultimo aggiornamento è indicata in cima alla pagina.