Informativa sulla privacy

Aggiornato: 10 settembre 2026 · HRFINANCETOP SRL

Qui c’è scritto cosa facciamo con i dati personali che ci arrivano attraverso il sito uitdesk.ro e l’applicazione UITDesk. Senza rimandi ad altri documenti e senza formule da cui non si capisce niente.

1. Chi risponde dei dati

Il titolare del trattamento è HRFINANCETOP SRL, codice fiscale 49180397, registro imprese J40/22392/2023, con sede in str. Constantin Apostol nr. 16B, bl. C4C5, ap. 305, settore 6, Bucarest, Romania.

Scrivici a contact@uitdesk.ro o chiamaci al +40 727 524 502. Per qualsiasi richiesta sui tuoi dati l’email è la strada migliore: resta traccia e possiamo risponderti per iscritto.

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati e non lo abbiamo nominato. Le richieste sono gestite dalla direzione dell’impresa.

Due ruoli diversi, tienili distinti:

Per i dati sul sito — i moduli di contatto e di ordine, i cookie — noi siamo titolari.
Per i dati che inserisci nell’applicazione (imprese, partner, veicoli, merci, dichiarazioni, gli account delle tue persone) il titolare sei tu, e noi siamo soltanto responsabili del trattamento: li trattiamo per far funzionare l’applicazione, secondo le tue istruzioni, e per nient’altro. I dettagli sono nei termini dell’applicazione.

2. Quali dati, perché, su quale base, per quanto

Categoria di dati	Perché	Base giuridica (GDPR)	Per quanto
Modulo d’ordine: nome, email, telefono; denominazione, codice fiscale, registro imprese, indirizzo; piano scelto	Emettere la proforma, aprire l’account, fatturare	art. 6, par. 1, lett. b) — esecuzione del contratto e misure precontrattuali	10 anni dalla chiusura dell’esercizio (obbligo contabile)
Fatture e registrazioni di pagamento	Obbligo fiscale e contabile	art. 6, par. 1, lett. c) — obbligo legale	10 anni
Modulo di contatto: nome, email, telefono, impresa, oggetto, messaggio	Rispondere alla tua domanda	art. 6, par. 1, lett. f) — nostro legittimo interesse a rispondere a chi ci scrive	2 anni dall’ultimo messaggio
Account nell’applicazione: nome, email, ruolo, registro delle attività	Far funzionare l’account; il registro mostra chi ha fatto cosa	art. 6, par. 1, lett. b)	per la durata dell’account, poi 90 giorni; il registro non si riscrive
Dati di traffico e cookie analitici (vedi sotto)	Capire quali pagine sono utili	art. 6, par. 1, lett. a) — il tuo consenso	vedi la Politica sui cookie
Messaggio inviato con il pulsante WhatsApp	Rispondere sul canale che hai scelto	art. 6, par. 1, lett. f)	2 anni nei nostri archivi

I dati dell’ordine sono conservati in un file sul server del sito e, nello stesso momento, inviati per email a contact@uitdesk.ro. Il file sul server non è accessibile al pubblico.

Non ti chiediamo mai codici identificativi personali, dati della carta o copie di documenti. Non trattiamo categorie particolari di dati. Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione.

I campi contrassegnati nei moduli sono quelli di cui abbiamo bisogno per servirti. Senza di essi l’ordine non può essere elaborato. Il resto è facoltativo.

3. A chi arrivano i dati

Non vendiamo dati a nessuno e non li cediamo per la pubblicità di altri. Arrivano solo ai fornitori di cui abbiamo bisogno per funzionare e alle autorità a cui la legge ci obbliga a darli.

Chi	Cosa fa	Dove
Hostinger	ospita il sito `uitdesk.ro` e l’email	Unione Europea
Hetzner	ospita l’applicazione `app.uitdesk.ro` e il database	Falkenstein, Germania (UE)
ANAF	riceve le dichiarazioni di trasporto; titolare autonomo, in base ai propri poteri di legge	Romania
Google (Analytics 4)	statistiche di traffico — solo se hai acconsentito	USA / UE
Meta (pixel, WhatsApp)	misurazione delle inserzioni — solo se hai acconsentito; WhatsApp, se usi il pulsante di chat	USA / UE
Commercialista e banca	fatture e incassi	Romania

Tutti i fornitori che trattano dati per noi sono vincolati per contratto agli stessi obblighi di riservatezza e sicurezza.

Possiamo inoltre comunicare dati alle autorità — agenzia fiscale, tribunali, polizia — ma solo quando la legge lo richiede, e solo nella misura richiesta.

4. Trasferimenti fuori dall’Unione Europea

Il sito e l’applicazione stanno su server nell’Unione Europea. Lì non c’è alcun trasferimento.

Google e Meta possono trasferire dati negli Stati Uniti. Succede solo se hai accettato i loro cookie. Entrambi si basano sulle Clausole contrattuali standard approvate dalla Commissione europea e sul Quadro UE–USA sulla privacy dei dati. Se non vuoi questo trasferimento, rifiuta i cookie: il resto del sito funziona esattamente allo stesso modo.

Il pulsante WhatsApp apre l’applicazione WhatsApp sul tuo dispositivo. Il messaggio parte dal tuo account verso il nostro numero; Meta lo tratta secondo le proprie regole, che non controlliamo. Se preferisci non passare da Meta, scrivici per email.

5. I tuoi diritti

Sui tuoi dati hai diritto di:

accesso — sapere quali dati abbiamo su di te e riceverne copia;
rettifica — far correggere ciò che è errato o incompleto;
cancellazione — il “diritto all’oblio”, quando non abbiamo più un motivo legale per conservarli;
limitazione — far sospendere il trattamento mentre si verifica qualcosa;
portabilità — ricevere i dati in un formato che puoi portare altrove;
opposizione — opporti al trattamento basato sul legittimo interesse;
revoca del consenso, in qualsiasi momento, per cookie e statistiche — da “Impostazioni cookie” nel piè di pagina. La revoca non pregiudica quanto trattato lecitamente prima.

Li eserciti scrivendo a contact@uitdesk.ro. Rispondiamo entro 30 giorni al massimo, il termine del Regolamento. Se la richiesta è complessa, entro quel termine ti diciamo quanto tempo ci serve ancora. Non c’è alcun costo.

Per non consegnare i tuoi dati a qualcuno che si spaccia per te, possiamo chiederti di confermare la tua identità — di norma, una risposta dall’indirizzo email che abbiamo agli atti.

Una parte di questi diritti te la dà direttamente l’applicazione: esporti i registri, prendi una copia del database, ritiri il tuo account dal menu dell’account.

6. Reclamo all’autorità di controllo

Se pensi che non abbiamo rispettato i tuoi diritti, dillo prima a noi: di solito è un malinteso che si chiarisce in fretta.

Hai però sempre il diritto di presentare reclamo all’Autorità nazionale rumena di controllo del trattamento dei dati personali (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28–30, settore 1, Bucarest, anspdcp.ro, anspdcp@dataprotection.ro. Puoi anche rivolgerti al giudice. Se risiedi in un altro Stato dell’Unione, puoi rivolgerti anche all’autorità del tuo Paese.

7. Come teniamo al sicuro i dati

Il collegamento al sito e all’applicazione è cifrato (HTTPS), con le intestazioni di sicurezza impostate sul server.
I segreti — password, token ANAF, password del server email — sono cifrati nel database e non compaiono mai a schermo.
La password del certificato digitale non viene salvata da nessuna parte: viene chiesta a ogni invio.
Le password degli account sono conservate tramite una funzione irreversibile; non possiamo leggerle nemmeno noi.
L’accesso è concesso per ruolo e per impresa; il registro dell’applicazione mostra chi ha fatto cosa e non si riscrive.
Le copie di sicurezza sono giornaliere e verificate ripristinandole — una copia che scopri rotta proprio quando ti serve non è una copia.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione che mette a rischio i tuoi dati, avvisiamo l’ANSPDCP entro 72 ore e avvisiamo anche te, dove la legge lo richiede.

8. Minori

Il servizio si rivolge alle imprese. Non si rivolge a persone sotto i 16 anni e non raccogliamo consapevolmente i loro dati. Se scopri che un minore ci ha lasciato dei dati, scrivici e li cancelliamo.

9. Modifiche

Questa informativa cambia quando cambia ciò che facciamo. Aggiorniamo la data in alto a ogni modifica. Se il cambiamento è rilevante — una nuova finalità, un nuovo destinatario — te lo comunichiamo per email o con un messaggio nell’applicazione, prima che entri in vigore.

Vedi anche i Termini e condizioni e la Politica sui cookie.