Informativa privacy

Il titolare del trattamento è [Ragione sociale del titolare — da completare], con sede legale in [indirizzo della sede legale — da completare], P. IVA [da completare] («noi»).

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a [indirizzo email privacy — da completare] oppure usare il modulo contatti.

Responsabile della protezione dei dati (DPO): [indicare se nominato e i relativi contatti, oppure eliminare questo paragrafo].

Agiamo come titolare per i dati che raccogliamo per nostro conto: navigazione sul sito, richieste di demo e contatto, account degli utenti della piattaforma (studi, imprese e loro collaboratori), fatturazione del servizio, assistenza e sicurezza.

Agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati che gli studi professionali e le imprese inseriscono nella piattaforma riguardo ai propri clienti, dipendenti e controparti: anagrafiche delle aziende, persone di riferimento, documenti, scadenze, messaggi, fatture e dati contabili. Per questi dati il titolare è lo studio o l'impresa che li carica; noi li trattiamo solo secondo le loro istruzioni, come disciplinato dall'accordo sul trattamento dei dati contenuto nei Termini di servizio.

Se sei un cliente di uno studio che usa Fatturando.online e vuoi esercitare i tuoi diritti su quei dati, rivolgiti allo studio. Se ti rivolgi a noi, inoltreremo la richiesta allo studio senza ritardo.

• Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, agente utente, registrati nei log tecnici dei server per il funzionamento e la sicurezza del sito.
• Richieste di demo e contatto: nome e cognome, email, telefono (facoltativo), studio o azienda (facoltativo), tipologia e dimensione, messaggio, data e ora del consenso a essere ricontattati.
• Account: nome, email, impronta crittografica della password (mai la password in chiaro), segreto per l'autenticazione a due fattori conservato cifrato, sessioni attive, ruoli e permessi.
• Registro attività: operazioni rilevanti svolte nell'account (accessi, modifiche di permessi, autorizzazioni concesse e revocate), con data, ora e indirizzo IP.
• Fatturazione: dati dell'organizzazione intestataria (denominazione, partita IVA, codice fiscale, indirizzo, codice destinatario o PEC), piano e storico dei pagamenti. I dati delle carte di pagamento sono trattati direttamente dal fornitore dei pagamenti e non transitano sui nostri sistemi.
• Assistenza: contenuto delle richieste di assistenza e delle relative risposte.

Non usiamo i dati per profilazione né per decisioni automatizzate con effetti giuridici. Non inviamo newsletter o comunicazioni promozionali senza un tuo consenso specifico, che puoi revocare in ogni momento. Il consenso richiesto nei moduli del sito serve solo a ricontattarti per la richiesta che hai inviato.

I dati sono trattati da personale autorizzato e vincolato alla riservatezza. Il personale che amministra la piattaforma vede solo metriche aggregate; l'accesso ai dati operativi di un cliente per l'assistenza richiede un'autorizzazione concessa dal cliente stesso, limitata nel tempo e registrata.

Ci avvaliamo dei seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta. Ai clienti che ci hanno nominato responsabile comunichiamo in anticipo l'aggiunta o la sostituzione di un sub-responsabile, come previsto dai Termini.

Applicazione, database e file sono ospitati in regione dell'Unione Europea. Se un fornitore dovesse trattare dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà solo sulla base di una decisione di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework per i fornitori aderenti) o di clausole contrattuali standard, con le misure supplementari necessarie.

• Password conservate solo come impronta crittografica con algoritmo resistente agli attacchi a forza bruta.
• Sessioni gestite lato server e revocabili immediatamente.
• Autenticazione a due fattori obbligatoria per i ruoli sensibili dopo un periodo di grazia di 14 giorni.
• Controllo degli accessi centralizzato: ogni utente vede solo le aziende del proprio perimetro.
• File accessibili solo tramite l'applicazione, che verifica i permessi a ogni richiesta.
• Cifratura dei dati in transito e dei segreti a riposo; registro delle attività rilevanti.

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, con comunicazione motivata. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o per erogare il servizio; senza di essi non possiamo procedere. Gli altri dati sono facoltativi.

La piattaforma è destinata a professionisti e imprese e non è rivolta a minori di 18 anni.

Possiamo aggiornare questa informativa per cambiamenti normativi o del servizio. La data di ultimo aggiornamento è indicata in alto; le modifiche rilevanti vengono comunicate agli utenti registrati con un preavviso ragionevole.