ElevenPA

Informativa sulla Privacy

Ultimo aggiornamento: 8 luglio 2026

ElevenPA è un servizio per professionisti e studi che gestiscono la posizione fiscale dei propri clienti. Ti consente di creare un account, registrare i tuoi clienti (“utenze”) e — con l'avvio esplicito del cliente — ottenere una sessione autenticata su un portale istituzionale della Pubblica Amministrazione, presso cui il cliente effettua personalmente l'accesso, per consultare per suo conto i soli documenti e dati che autorizza. Questa informativa descrive quali dati trattiamo e come.

Titolare e ruoli

Elevenhats S.r.l. è titolare del trattamento per i dati del tuo account e di fatturazione. Per i dati dei clienti (utenze) che inserisci e per i relativi documenti fiscali, agisci tu come titolare del trattamento ed Elevenhats opera come responsabile per tuo conto, secondo le tue istruzioni. Per qualsiasi richiesta: dpo@elevenhats.it.

Dati che trattiamo

  • Account. Email, nome e cognome (facoltativi) e i dati necessari all'autenticazione tramite link monouso (magic link). Non utilizziamo password.
  • Clienti (utenze). Per ogni cliente che registri: nome, cognome, codice fiscale e, se forniti, email e telefono.
  • Cookie di sessione. All'accesso che il cliente effettua sul portale istituzionale, l'app cattura i cookie tecnici di sessione necessari a mantenere l'autenticazione. Non trattiamo le credenziali (nome utente, password, PIN, codici OTP): restano sul portale e non transitano da noi.
  • Documenti e dati fiscali. Tramite la sessione autorizzata otteniamo dal portale i documenti e i dati richiesti (es. certificazioni, dichiarazioni, elenchi di immobili) e li conserviamo nel fascicolo del cliente per la consultazione.
  • Fatturazione. Per i moduli a pagamento i dati di pagamento sono trattati dal fornitore Stripe; non conserviamo i dati completi della carta.
  • Dati tecnici e di audit. Data e ora ed esito delle operazioni, per sicurezza e tracciabilità.

Finalità e base giuridica

Trattiamo questi dati per fornire il servizio che richiedi: gestione dell'account e dei clienti, accesso autorizzato ai documenti tramite il portale istituzionale, e fatturazione dei moduli attivati. Le basi giuridiche sono l'esecuzione del contratto e il tuo consenso (art. 6 GDPR).

Conservazione

  • Account e dati collegati: conservati finché l'account è attivo. Alla cancellazione dell'account eliminiamo account, utenze, documenti e dati associati.
  • Cookie di sessione: cifrati e conservati per il tempo strettamente necessario — scadono automaticamente entro circa 90 minuti dalla cattura.
  • Documenti fiscali: conservati nel fascicolo finché non li elimini o cancelli l'utenza o l'account.

Sicurezza

I dati sono cifrati a riposo (AES-256-GCM) e trasmessi unicamente su connessioni cifrate (HTTPS/TLS). Ogni accesso ai dati è limitato e tracciato in un registro di audit.

Fornitori e condivisione

Ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili, secondo le nostre istruzioni: infrastruttura e hosting, archiviazione dei documenti, elaborazione dei pagamenti (Stripe) e invio delle email di accesso. I cookie di sessione sono resi disponibili unicamente all'app/servizio che ha avviato la richiesta. Non vendiamo né condividiamo i tuoi dati con terze parti per finalità di marketing.

I tuoi diritti

Ai sensi del GDPR hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento e alla portabilità. Puoi esercitare questi diritti scrivendo a dpo@elevenhats.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Cancellazione dell'account

Puoi eliminare in autonomia il tuo account e tutti i dati collegati direttamente dall'app (Profilo → Elimina account). I dettagli sono nella pagina Eliminazione dell'account.

Modifiche

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina, con la relativa data di ultimo aggiornamento.