Questa informativa spiega quali dati usiamo quando chiedi una pratica ad AURI, perché li usiamo, a chi li diamo e per quanto tempo li teniamo (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).
Titolare del trattamento
(ditta individuale), P.IVA , sede . Per qualsiasi richiesta sulla privacy: info@auripratiche.it.
Quali dati usiamo
- Contatto: nome, email, telefono, messaggi.
- Pratica: dati anagrafici e codice fiscale, documento d’identità, delega firmata, residenza, indirizzo di spedizione, i dati richiesti dal modulo dell’ufficio e i documenti che carichi.
- Pagamento: importo, data ed esito. I dati della carta li tratta solo il fornitore del pagamento (Stripe o PayPal): noi non li vediamo.
- Dati tecnici: quelli strettamente necessari alla sicurezza e al funzionamento (sessione, registro degli accessi all’area di gestione).
Perché li usiamo e su quale base
- Eseguire l’incarico che ci affidi: preventivo, delega, presentazione della richiesta all’ufficio, ritiro e spedizione del documento (contratto e misure precontrattuali, art. 6.1.b GDPR).
- Obblighi di legge fiscali e contabili (art. 6.1.c).
- Sicurezza del servizio e prevenzione degli abusi; tutela dei nostri diritti in caso di contestazione (legittimo interesse, art. 6.1.f).
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili. Non prendiamo decisioni automatizzate che ti riguardano.
Trasmissione all’ufficio competente
Per fare la pratica dobbiamo presentare i tuoi dati, la delega e i documenti necessari all’ufficio pubblico competente (per esempio Comune, Procura, Tribunale, Prefettura, Camera di commercio, ATS, scuola o università, Agenzia delle Entrate). È il cuore del servizio: senza questa trasmissione la pratica non si può fare. L’ufficio tratta poi i dati come titolare autonomo, secondo le proprie regole.
Altri destinatari
- Gli operatori incaricati da AURI, autorizzati e tenuti alla riservatezza, che vedono solo le pratiche loro assegnate.
- Il corriere o Poste Italiane, per la spedizione (nome e indirizzo).
- Stripe e PayPal per i pagamenti, come titolari autonomi. Possono trasferire dati fuori dall’Unione Europea con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).
- I fornitori tecnici del sito e della posta elettronica, nominati responsabili del trattamento (art. 28 GDPR).
- Autorità pubbliche, solo se richiesto dalla legge.
Dati di altre persone
Se chiedi una pratica per un’altra persona (un familiare, un cliente del tuo studio, un’impresa), dichiari di avere titolo a farlo e di averla informata. Se riguarda un minore, la richiesta va fatta da chi ne ha la responsabilità genitoriale.
Dati relativi a reati e condanne
Alcune pratiche (casellario giudiziale, carichi pendenti, ECRIS, fascicoli penali, sanzioni amministrative degli enti) riguardano dati dell’art. 10 GDPR. Per queste raccogliamo al momento solo richieste di verifica e non trattiamo il contenuto dei certificati finché non sono attive le garanzie richieste dalla legge.
Per quanto tempo
- Documenti caricati e deleghe: cancellati in automatico 90 giorni dopo la chiusura della pratica.
- Dati della pratica (chi, cosa, quando, pagamento, consensi): 10 anni, per obblighi contabili e per difenderci in caso di contestazione.
- Messaggi senza pratica: 12 mesi.
- Copie di sicurezza cifrate: al massimo 3 mesi, poi sovrascritte.
Vedi anche come proteggiamo i tuoi documenti.
Sicurezza
Area privata accessibile con numero di pratica e codice monouso via email, connessione cifrata, documenti fuori dalla parte pubblica del server, accesso degli operatori con codice di conferma e registro delle attività, copie di sicurezza cifrate.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@auripratiche.it. Ti rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Obbligo di fornire i dati
I dati richiesti nei moduli servono per fare la pratica: senza, non possiamo eseguire l’incarico.
Versione del 15/11/2026.