Informativa sul trattamento dei dati personali

Versione del 1 settembre 2026

In breve

Newsys tratta i dati necessari per fornire Scontrinare, gestire account, abbonamenti, pagamenti e assistenza.
PIN e password Fisconline sono conservati soltanto sul dispositivo dell’utente: non vengono memorizzati nei database di Scontrinare né nelle relative copie di sicurezza.
Le credenziali Fisconline sono trasmesse al server solo temporaneamente, per la singola operazione richiesta, e sono poi utilizzate per il collegamento ai servizi dell’Agenzia delle Entrate.
I dati non vengono venduti. Possono essere comunicati soltanto ai fornitori necessari, alle autorità competenti e ai soggetti indicati in questa informativa.
Meta Pixel viene attivato esclusivamente dopo il consenso ai cookie di marketing, liberamente revocabile.
Per informazioni o per esercitare i propri diritti è possibile scrivere a info@scontrinare.it.

Questa sintesi facilita la lettura ma non sostituisce l’informativa completa.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati relativi al sito, agli account, ai rapporti contrattuali e commerciali è Newsys di Pino Domenico, P. IVA IT03771450834, con sede in via Stretto II Case Famà, Barcellona Pozzo di Gotto (ME), di seguito “Newsys” o “Titolare.

Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dalla normativa è possibile contattare il Titolare all’indirizzo info@scontrinare.it.

2. Ambito dell’informativa e ruoli privacy

Questa informativa si applica al sito www.scontrinare.it, all’applicazione web e mobile Scontrinare, all’area clienti e ai relativi servizi di acquisto e assistenza.

Newsys opera come titolare del trattamento per i dati necessari alla registrazione e autenticazione dell’account, alla gestione del contratto e degli abbonamenti, alla fatturazione, ai pagamenti, alla sicurezza, all’assistenza e alle comunicazioni commerciali consentite.

Newsys opera normalmente come responsabile del trattamento per conto del Cliente quando tratta temporaneamente le credenziali dell’Agenzia delle Entrate e i dati necessari a eseguire le operazioni richieste mediante Scontrinare. PIN e password Fisconline non vengono memorizzati nei database o nei backup di Scontrinare: restano nel dispositivo dell’utente e sono ricevuti dal server solo per il tempo tecnico necessario alla singola richiesta. In tale ambito il Cliente determina finalità e mezzi essenziali del trattamento e opera come titolare ai sensi del GDPR.

I trattamenti svolti per conto del Cliente sono regolati dalle condizioni del servizio e, quando applicabile, da un accordo ai sensi dell’art. 28 GDPR. Il Cliente è responsabile della liceità dei dati inseriti, dell’informativa agli interessati e delle istruzioni impartite a Newsys.

3. Categorie di dati trattati

A seconda delle funzioni utilizzate, possono essere trattate le seguenti categorie di dati:

dati identificativi e professionali: nome, cognome, denominazione o ragione sociale, codice fiscale, partita IVA, attività e informazioni riferite all’impresa o al professionista;
dati di contatto: indirizzo e-mail, indirizzo postale e altri recapiti forniti volontariamente;
dati dell’account: identificativo utente, credenziale di autenticazione di Scontrinare, stato dell’account, data di registrazione, scadenza e limiti dell’abbonamento;
credenziali dei servizi fiscali: codice fiscale, PIN, password e altri elementi necessari per accedere, su richiesta dell’utente, ai servizi dell’Agenzia delle Entrate. Il PIN e la password restano archiviati esclusivamente sul dispositivo dell’utente; Newsys non li memorizza nei propri database o backup;
dati fiscali e dei documenti commerciali: importi, aliquote, natura delle operazioni, descrizioni, date, identificativi, esiti, ricevute e altri dati inseriti o restituiti dai servizi dell’Agenzia delle Entrate;
dati relativi ad acquisti e pagamenti: piano acquistato, importo, data, metodo di pagamento, identificativo dell’ordine e della transazione, stato ed eventuale rimborso. I dati completi delle carte non sono acquisiti direttamente da Newsys quando il pagamento è gestito dal fornitore scelto;
dati di assistenza e comunicazione: contenuto delle richieste inviate, corrispondenza, allegati ed elementi tecnici comunicati per analizzare un problema;
dati tecnici e di sicurezza: indirizzo IP, data e ora, browser, dispositivo, sistema operativo, URL richiesto, log applicativi, esiti di autenticazione, errori e informazioni necessarie a prevenire abusi e proteggere il servizio;
dati di utilizzo e marketing: pagine visitate, interazioni e identificatori online raccolti tramite Meta Pixel esclusivamente dopo il consenso dell’utente.

Scontrinare non richiede intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR né dati relativi a condanne penali e reati. L’utente non deve inserire tali informazioni nei campi liberi o nelle richieste di assistenza se non strettamente necessario e lecito.

4. Finalità, basi giuridiche e conferimento

Finalità	Base giuridica	Natura del conferimento
Creare e gestire l’account, autenticare l’utente, attivare l’abbonamento e fornire le funzioni richieste.	Esecuzione del contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.	Necessario; senza questi dati non è possibile fornire il servizio.
Ricevere temporaneamente le credenziali fiscali dalla singola richiesta e trasmettere o consultare documenti attraverso i sistemi dell’Agenzia delle Entrate secondo le istruzioni dell’utente. PIN e password non vengono salvati lato server.	Esecuzione del servizio richiesto; per i dati trattati per conto del Cliente, istruzioni documentate del Cliente ai sensi dell’art. 28 GDPR.	Necessario soltanto per utilizzare tali funzioni.
Gestire ordini, pagamenti, fatture, rimborsi e obblighi amministrativi e fiscali.	Esecuzione del contratto e adempimento di obblighi legali, art. 6, par. 1, lett. b) e c) GDPR.	Necessario per acquistare e contabilizzare il servizio.
Rispondere a richieste di informazioni e assistenza.	Misure precontrattuali o esecuzione del contratto; negli altri casi legittimo interesse a rispondere alle richieste, art. 6, par. 1, lett. b) e f) GDPR.	Necessario per ricevere una risposta.
Proteggere account, sistemi e dati, prevenire frodi e abusi, diagnosticare errori e garantire continuità e sicurezza.	Legittimo interesse del Titolare e degli utenti alla sicurezza del servizio, art. 6, par. 1, lett. f) GDPR; obblighi di sicurezza applicabili.	I dati tecnici vengono generati durante l’utilizzo del servizio.
Accertare, esercitare o difendere diritti e gestire contestazioni.	Legittimo interesse alla tutela dei diritti, art. 6, par. 1, lett. f) GDPR, e obblighi di legge.	Necessario quando sorge una contestazione.
Inviare comunicazioni commerciali relative a Scontrinare.	Consenso, art. 6, par. 1, lett. a) GDPR; per la sola e-mail a clienti esistenti, quando ne ricorrono i requisiti, art. 130, comma 4, del Codice Privacy.	Facoltativo; l’opposizione non incide sul servizio.
Misurare campagne e personalizzare annunci mediante Meta Pixel.	Consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy.	Facoltativo; il rifiuto non limita il servizio.

5. Origine dei dati

I dati sono raccolti direttamente dall’utente durante registrazione, acquisto, configurazione delle credenziali, utilizzo dell’app o contatto con l’assistenza. Alcuni dati vengono generati automaticamente dai sistemi durante l’utilizzo del servizio o sono restituiti dall’Agenzia delle Entrate, dai gestori dei pagamenti e dagli app store in relazione alle operazioni richieste.

6. Modalità del trattamento e sicurezza

Il trattamento avviene prevalentemente con strumenti informatici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Newsys adotta misure tecniche e organizzative commisurate ai rischi, volte a proteggere dati e credenziali da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.

Le credenziali Fisconline sono conservate esclusivamente sul dispositivo dell’utente. Quando l’utente avvia una funzione che richiede il collegamento ai servizi dell’Agenzia delle Entrate, codice fiscale, PIN e password sono trasmessi temporaneamente al server attraverso la richiesta protetta necessaria all’operazione. Il server li utilizza solo per eseguire tale collegamento e non li scrive nei database né nelle copie di sicurezza di Scontrinare. Al termine della richiesta non vengono mantenuti dal servizio.

Poiché l’archiviazione locale dipende dal dispositivo e dal browser dell’utente, quest’ultimo deve proteggerli con blocco schermo, profilo personale e misure di sicurezza adeguate; può rimuovere le credenziali cancellando i dati locali dell’app o del browser. L’utente deve inoltre mantenere le credenziali aggiornate, non condividerle e informare immediatamente Newsys in caso di sospetta compromissione. Password e PIN non devono essere inviati tramite e-mail ordinaria o inseriti nelle richieste di assistenza.

Nessun sistema informatico può garantire sicurezza assoluta. Newsys verifica e aggiorna le misure adottate tenendo conto dello stato dell’arte, dei costi di attuazione, della natura dei dati e dei rischi per gli interessati.

7. Destinatari e fornitori

I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

fornitori di hosting, infrastruttura, backup, manutenzione, sicurezza, posta elettronica e assistenza tecnica, nominati responsabili del trattamento quando richiesto;
Agenzia delle Entrate e altri sistemi pubblici con cui il Cliente richiede di interagire;
PayPal, Stripe, SumUp, banche e altri prestatori di servizi di pagamento utilizzati dall’utente;
Apple e Google per distribuzione dell’app, gestione degli acquisti e degli abbonamenti effettuati tramite gli store;
Google per reCAPTCHA, impiegato per proteggere moduli e accessi da spam e abusi;
Meta Platforms Ireland Limited, esclusivamente dopo il consenso all’attivazione di Meta Pixel;
commercialisti, consulenti, legali, assicuratori e altri professionisti vincolati alla riservatezza;
autorità giudiziarie, amministrative, fiscali o di vigilanza, quando previsto dalla legge o da un provvedimento legittimo.

I dati personali non vengono venduti né diffusi pubblicamente. L’elenco aggiornato dei responsabili del trattamento può essere richiesto a info@scontrinare.it.

8. Trasferimenti internazionali

Alcuni fornitori, in particolare Google, Meta, Apple, PayPal e Stripe, possono trattare dati anche al di fuori dello Spazio economico europeo. I trasferimenti avvengono secondo le garanzie previste dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza della Commissione europea, Data Privacy Framework UE-USA ove applicabile e clausole contrattuali standard, secondo quanto indicato nelle informative dei rispettivi fornitori.

Ulteriori informazioni sui trasferimenti e sulle garanzie applicate possono essere richieste al Titolare o consultate nelle informative dei fornitori richiamate nella Cookie Policy.

9. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per adempiere obblighi di legge o tutelare diritti. In particolare:

dati dell’account e del contratto: per la durata del rapporto e, dopo la cessazione, fino a 10 anni per obblighi amministrativi, fiscali e tutela dei diritti;
ordini, pagamenti e documenti contabili: generalmente 10 anni, salvo termini diversi previsti dalla legge o necessari in caso di controversia;
PIN e password dell’Agenzia delle Entrate: non sono conservati nei database o nei backup di Scontrinare. Restano sul dispositivo dell’utente e sono presenti sul server soltanto nella memoria temporanea necessaria a elaborare la singola richiesta;
dati e documenti trattati per conto del Cliente: per la durata del servizio e secondo le istruzioni del Cliente, gli obblighi di legge e gli eventuali accordi ai sensi dell’art. 28 GDPR;
richieste di assistenza: per il tempo necessario alla gestione e, normalmente, non oltre 24 mesi dalla chiusura, salvo necessità contrattuali, di sicurezza o contenzioso;
log tecnici e di sicurezza: normalmente fino a 12 mesi, salvo eventi di sicurezza, indagini, obblighi di legge o necessità di tutela che richiedano una conservazione più lunga;
comunicazioni commerciali basate sul consenso: fino alla revoca e, in ogni caso, con verifiche periodiche sulla persistenza dell’interesse e sulla pertinenza dei dati;
cookie e identificatori online: per i periodi indicati nella Cookie Policy.

Alla scadenza i dati vengono cancellati, anonimizzati o isolati fino alla cancellazione, salvo che un obbligo di legge o una controversia ne richiedano l’ulteriore conservazione.

10. Cookie, reCAPTCHA e Meta Pixel

Il sito utilizza cookie tecnici necessari alla sessione, alla sicurezza e alla memorizzazione delle preferenze. Google reCAPTCHA protegge i moduli e l’area clienti da accessi automatizzati e abusi. Meta Pixel e i relativi cookie di marketing sono disattivati per impostazione predefinita e vengono caricati soltanto dopo il consenso dell’utente.

Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il link “Gestisci preferenze cookie” presente nel footer. Per categorie, durate, fornitori e modalità di gestione si rinvia alla Cookie Policy.

11. Comunicazioni commerciali

Le comunicazioni promozionali vengono inviate soltanto in presenza di un consenso valido o, limitatamente all’e-mail e quando ricorrono tutti i requisiti di legge, a clienti già acquisiti per servizi analoghi a quelli acquistati. Ogni destinatario può revocare il consenso o opporsi in qualsiasi momento utilizzando il collegamento presente nella comunicazione o scrivendo a info@scontrinare.it.

Le comunicazioni strettamente necessarie al contratto, alla sicurezza, a variazioni rilevanti del servizio o agli obblighi di legge non hanno natura promozionale e possono essere inviate anche in assenza di consenso marketing.

12. Dati di terzi inseriti dal Cliente

Il Cliente può inserire dati personali riferiti a propri clienti, dipendenti, collaboratori o altri soggetti. In tali casi il Cliente garantisce di avere una base giuridica adeguata, di aver fornito agli interessati le informazioni richieste dalla legge e di utilizzare Scontrinare nel rispetto dei principi di minimizzazione e limitazione delle finalità.

Newsys tratta tali dati esclusivamente per fornire il servizio e secondo le istruzioni documentate del Cliente, salvo obblighi di legge applicabili direttamente a Newsys.

13. Decisioni automatizzate e profilazione

Newsys non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi per l’utente. Previo consenso, Meta può svolgere attività di misurazione e profilazione pubblicitaria secondo la propria informativa e le impostazioni dell’account Meta dell’interessato.

14. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

ottenere conferma dell’esistenza del trattamento e accesso ai dati personali (art. 15);
chiedere rettifica o integrazione dei dati inesatti (art. 16);
chiedere la cancellazione dei dati quando ne ricorrono i presupposti (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i dati in formato strutturato e trasmetterli ad altro titolare, quando applicabile (art. 20);
opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al marketing diretto (art. 21);
revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca (art. 7);
non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall’art. 22.

La richiesta può essere inviata a info@scontrinare.it. Per proteggere i dati, Newsys può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente. Il riscontro viene fornito nei termini previsti dall’art. 12 GDPR.

Se Newsys tratta i dati come responsabile per conto di un Cliente, la richiesta può dover essere inoltrata al Cliente titolare del trattamento; Newsys collaborerà con quest’ultimo nei limiti previsti dall’art. 28 GDPR.

15. Reclamo e autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, o di rivolgersi all’autorità di controllo competente nello Stato membro in cui risiede o lavora, ferma restando la possibilità di ricorrere all’autorità giudiziaria.

16. Modifiche dell’informativa

Newsys può aggiornare questa informativa in seguito a modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data. In caso di cambiamenti sostanziali, gli utenti saranno informati con modalità adeguate e, se necessario, verrà richiesto un nuovo consenso.

Ultimo aggiornamento: 1 settembre 2026.