Informativa sulla Privacy

Ultimo aggiornamento: 17 giugno 2026

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche (Codice Privacy) a tutti coloro che interagiscono con la piattaforma YoCash e con i siti e servizi gestiti da Moretti Alberto SRL.

1. Titolare del trattamento

• Ragione sociale: Moretti Alberto SRL
• Sede legale: Piazza San Bernardino 8, 12043 Canale (CN), Italia
• P.IVA / C.F.: 04156580047
• Email: amministrazione@morettialberto.it

2. Tipologie di dati raccolti

• Dati forniti volontariamente dall'utente tramite i form di registrazione, accesso, gestione account e contatto: nome, cognome, email, telefono, ragione sociale, indirizzo e dati di fatturazione (codice fiscale, partita IVA, PEC, codice destinatario SDI).
• Dati di navigazione raccolti automaticamente: indirizzo IP (conservato in forma anonimizzata/hashata per finalità statistiche e di sicurezza), tipo di browser, sistema operativo, pagine visitate, data e ora delle richieste.
• Dati gestiti tramite il servizio (in qualità di Responsabile del trattamento per conto dell'esercente cliente): vendite, scontrini, fatture, anagrafiche clienti, magazzino e dati del personale inseriti dall'esercente. Non vengono memorizzati i dati completi delle carte di pagamento: le transazioni sono gestite da operatori certificati PCI-DSS.
• Cookie e tecnologie analoghe: si rinvia alla Cookie Policy.

3. Finalità del trattamento e base giuridica

• Erogazione del servizio YoCash e gestione del rapporto contrattuale — esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Adempimento di obblighi di legge fiscali, contabili e amministrativi — art. 6.1.c GDPR.
• Sicurezza della piattaforma e prevenzione di abusi e frodi — legittimo interesse del titolare (art. 6.1.f GDPR).
• Statistiche di navigazione aggregate, analisi e marketing — consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualunque momento.
• Risposta a richieste inviate tramite i canali di contatto e assistenza — esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b / 6.1.f GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate al rischio, in modo da garantirne riservatezza, integrità e disponibilità. Il trattamento è effettuato presso la sede del Titolare e presso i data center dei fornitori tecnici indicati al punto 6.

5. Periodo di conservazione

• Dati relativi a ordini, scontrini e fatturazione: 10 anni dall'emissione del documento, per obblighi fiscali.
• Dati dell'account utente: fino alla cancellazione dell'account e per il periodo successivo previsto dagli obblighi di legge.
• Log di accesso e dati di navigazione: massimo 12 mesi.
• Dati raccolti tramite richieste di contatto/assistenza: massimo 24 mesi o fino a revoca del consenso.
• Log dei consensi cookie: 24 mesi.

6. Destinatari dei dati

I dati possono essere trattati, per le sole finalità sopra indicate, dai seguenti destinatari:

• Fornitori di hosting e infrastruttura cloud su cui è erogato il servizio.
• Fornitori di servizi di posta elettronica transazionale.
• Provider dei pagamenti (es. circuiti bancari, Satispay, PayPal) per le sole transazioni richieste.
• Sistema di Interscambio (SdI) dell'Agenzia delle Entrate per la fatturazione elettronica.
• Consulenti, commercialisti e legali del Titolare.
• Autorità competenti, quando richiesto dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali autonome.

7. Trasferimento dei dati all'estero

I dati sono di norma trattati all'interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

8. Diritti dell'interessato

L'interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). I diritti si esercitano scrivendo all'indirizzo email del Titolare indicato al punto 1.

9. Conferimento dei dati

Il conferimento dei dati è necessario per le finalità contrattuali e di legge; è invece facoltativo e subordinato al consenso per le finalità di analisi e marketing.

10. Processi decisionali automatizzati

Non sono effettuati trattamenti basati su processi decisionali esclusivamente automatizzati che producano effetti giuridici sull'interessato.

11. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.