Informativa sul trattamento dei dati personali
In breve: cosa devi sapere
Hai poco tempo? Ecco le informazioni essenziali a colpo d'occhio.
| Domanda | Risposta |
|---|---|
| Chi gestisce i miei dati? |
PagoPA S.p.A. , la società che gestisce i pagamenti e le notifiche digitali per lo Stato italiano. |
| Quali dati raccogliete? |
Solo quelli tecnici per farti navigare (indirizzo IP), quelli che scrivi nei moduli di assistenza, e la tua posizione (solo se attivi la mappa). |
| Tracciate i miei spostamenti? |
No. La tua posizione serve solo in tempo reale per mostrarti i punti di ritiro (RADD) più vicini. Non viene mai salvata. |
| Per quanto conservate i dati? |
I dati tecnici di navigazione per 90 giorni (per sicurezza). Le richieste di assistenza per 10 anni (per legge). |
| A chi vanno i miei dati? |
Al nostro personale autorizzato e ai fornitori tecnici che fanno funzionare il sito. Non vendiamo i tuoi dati a nessuno. |
| Posso cancellare i miei dati? |
Sì, hai il pieno controllo. Puoi esercitare i tuoi diritti scrivendo al nostro Responsabile della Protezione Dati (DPO). |
Chi gestisce i miei dati?
PagoPA S.p.A. , la società che gestisce i pagamenti e le notifiche digitali per lo Stato italiano.
Quali dati raccogliete?
Solo quelli tecnici per farti navigare (indirizzo IP), quelli che scrivi nei moduli di assistenza, e la tua posizione (solo se attivi la mappa).
Tracciate i miei spostamenti?
No. La tua posizione serve solo in tempo reale per mostrarti i punti di ritiro (RADD) più vicini. Non viene mai salvata.
Per quanto conservate i dati?
I dati tecnici di navigazione per 90 giorni (per sicurezza). Le richieste di assistenza per 10 anni (per legge).
A chi vanno i miei dati?
Al nostro personale autorizzato e ai fornitori tecnici che fanno funzionare il sito. Non vendiamo i tuoi dati a nessuno.
Posso cancellare i miei dati?
Sì, hai il pieno controllo. Puoi esercitare i tuoi diritti scrivendo al nostro Responsabile della Protezione Dati (DPO).
Informativa privacy
Vuoi saperne di più? Ti diamo maggiori dettagli su come tratteremo i tuoi dati spiegandotelo in modo semplice.
è PagoPA S.p.A. (di seguito anche "Noi" o "La società").
- Chi siamo: una società pubblica che gestisce l'infrastruttura digitale per i servizi pubblici.
- Dove siamo: Roma, Piazza Colonna n. 370, CAP 00187.
- Come contattarci: per domande generali, usa il form di assistenza sul sito.
Titolare del trattamento
soggetto che decide le finalità e i mezzi con cui i tuoi dati vengono gestitiAbbiamo nominato un Se hai dubbi specifici o vuoi esercitare i tuoi diritti, contatta direttamente il DPO:
- E-mail: dpo@pagopa.it
- PEC: dpo@pec.pagopa.it
- Indirizzo postale: PagoPA S.p.A., Via Sardegna n. 38 - 00187, Roma.
Data Protection Officer - DPO
figura indipendente che vigila sul rispetto delle normative privacyNon raccogliamo dati "perché potrebbero servirci". Ogni dato ha una funzione specifica necessaria per il servizio SEND.
A. Dati tecnici di navigazione (indispensabili)
Quando visiti il sito, i sistemi informatici registrano automaticamente alcune informazioni tecniche ("Log files").
- Cosa sono: indirizzi IP, tipo di browser, orario della visita, indirizzi delle risorse richieste (URI/URL), codice di risposta del server (es. "tutto ok" o "errore").
-
Perché servono:
- Funzionamento: per permettere al sito di caricarsi e rispondere ai tuoi comandi.
- Sicurezza: per proteggere la piattaforma da attacchi informatici e tentativi di frode.
- Diagnostica: per capire se ci sono errori tecnici e risolverli.
- Nota importanti: questi dati non sono usati per identificarti come persona, ma per gestire l’infrastruttura tecnologica.
B. Dati che ci fornisci volontariamente
Se ci scrivi un’e-mail o compili un modulo di contatto:
- Cosa sono: il tuo indirizzo e-mail, il tuo nome e il contenuto del tuo messaggio.
- Perché servono: esclusivamente per rispondere alla tua richiesta o fornirti assistenza tecnica.
C. Dati sulla posizione geografica (opzionali e temporanei)
La piattaforma SEND include una mappa interattiva per trovare i punti della rete RADD (tabaccherie, uffici postali) dove ritirare le notifiche cartacee.
- Cosa sono: le tue coordinate geografiche (latitudine e longitudine).
- Come funziona: usiamo una tecnologia chiamata “Web Mercator” per tradurre la tua posizione GPS in un punto sulla mappa. Per fare questo, il browser invia le coordinate e il tuo IP al fornitore della mappa.
- Il tuo controllo: questi dati vengono trattati solo se tu dai il consenso attivando la geolocalizzazione sul tuo dispositivo (smartphone o PC).
- Privacy assoluta: i dati di posizione sono . Non teniamo uno storico dei tuoi movimenti
Dati effimeri
Vengono usati per mostrarti la mappa in quel preciso istante e poi immediatamente cancellati.Il GDPR prevede che ogni trattamento sia lecito solo e ha un presupposto legittimo (detto base giuridica). Ecco le nostre:
-
Compito di Interesse Pubblico (Art. 6.1.e GDPR):
trattiamo i tuoi dati perché la legge (DL n. 77/2021) ci ha affidato il compito di gestire la Piattaforma Notifiche Digitali. È un servizio pubblico essenziale. -
Consenso (Art. 6.1.a GDPR):
per la geolocalizzazione, trattiamo i dati solo perché tu ci hai detto espressamente di "Sì" (attivando la funzione).
Puoi revocare questo consenso in qualsiasi momento spegnendo il GPS o negando l'accesso al browser.
I tuoi dati restano all'interno del perimetro di sicurezza di PagoPA, ma per fornire il servizio dobbiamo collaborare con alcuni soggetti selezionati:
- Personale PagoPA: dipendenti autorizzati e formati sulla privacy.
-
aziende che ci forniscono servizi infrastrutturali (es. hosting dei server, manutenzione del sito).
Queste aziende operano sotto la nostra stretta sorveglianza e vincolo contrattuale, così come previsto dall'art. 28 GDPR. - Autorità pubbliche: se un giudice o un'autorità di polizia ci ordina di consegnare dei dati (es. i log per un'indagine), siamo obbligati a farlo.
Responsabili del Trattamento
cioè degli Enti che trattano i tuoi dati per nostro conto
Cerchiamo di tenere i tuoi dati nello Spazio Economico
Europeo (SEE).
Tuttavia, alcuni fornitori tecnologici globali potrebbero
avere server in altri paesi.
In questi casi, garantiamo la protezione dei tuoi dati usando gli strumenti previsti dal GDPR:
- decisioni di adeguatezza della Commissione Europea (paesi considerati sicuri).
- Clausole Contrattuali Standard (contratti speciali che obbligano il fornitore estero a rispettare gli standard europei).
Se non possiamo garantire la sicurezza, il trasferimento non avviene.
Teniamo i dati solo per il tempo strettamente necessario:
| Tipologia di dato | Tempo di Conservazione | Perché questo tempo? |
|---|---|---|
| Dati di Posizione |
0 giorni (Immediata cancellazione) |
Servono solo in tempo reale ("Real-time"). Non c'è motivo di salvarli. |
| Log di Navigazione |
90 giorni |
È il tempo standard per analizzare eventuali incidenti di sicurezza o attacchi informatici complessi. |
| Richieste Assistenza |
10 anni |
È il termine di prescrizione ordinaria previsto dalla legge italiana (art. 2946 c.c.). Dobbiamo conservare traccia delle pratiche gestite. |
Dati di Posizione
0 giorni (Immediata cancellazione)
Servono solo in tempo reale ("Real-time"). Non c'è motivo di salvarli.
Log di Navigazione
90 giorni
È il tempo standard per analizzare eventuali incidenti di sicurezza o attacchi informatici complessi.
Richieste Assistenza
10 anni
È il termine di prescrizione ordinaria previsto dalla legge italiana (art. 2946 c.c.). Dobbiamo conservare traccia delle pratiche gestite.
Tu sei il padrone dei tuoi dati. Il GDPR ti riconosce una serie di diritti che puoi esercitare gratuitamente:
-
Accesso:
puoi chiederci: "State trattando i miei dati?" e, se sì, ottenerne una copia. -
Rettifica:
puoi correggere dati sbagliati o aggiornare quelli vecchi. -
Cancellazione (Oblio):
puoi chiedere di cancellare i tuoi dati se non servono più o se li stiamo trattando illegittimamente. -
Limitazione:
puoi chiederci di "congelare" i dati (tenerli ma non usarli) in attesa di verifiche. -
Opposizione:
puoi opporti al trattamento per motivi legati alla tua situazione particolare, anche se il trattamento è di interesse pubblico. -
Portabilità:
puoi chiedere di ricevere i tuoi dati in un formato facile da leggere per trasferirli altrove (ove applicabile). -
Revoca:
nel caso in cui il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento.
Puoi trasmetterci la tua richiesta per esercitare i tuoi diritti compilando questo form online
Reclamo: Se pensi che i tuoi diritti siano stati violati, puoi rivolgerti all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Informativa estesa
Le informazioni riportate nei paragrafi precedenti sono una
sintesi semplificata che abbiamo realizzato per agevolare
l’utente nella comprensione di come tratteremo i suoi dati. La
nostra informativa estesa può essere visualizzata
cliccando qui.
In caso di contenziosi, reclami o controlli dell’Autorità
garante l’informativa Ufficiale sarà l’unico riferimento.
Data di aggiornamento: 18/12/2025