Conformità al GDPR

Invoicetronic presta grande attenzione al trattamento dei dati personali. Questa pagina raccoglie la documentazione specifica sul GDPR. Per il quadro giuridico completo fanno fede i nostri Termini di servizio e il nostro Accordo sul trattamento dei dati personali (DPA).

Invoicetronic è un marchio di C.I.R. 2000 snc, con sede a Ravenna (P.IVA IT01180680397). Da oltre 30 anni forniamo software di fatturazione, magazzino e contabilità ad aziende e professionisti italiani.

Quali dati conserviamo

Dati dell'account

Quando crei un account Invoicetronic raccogliamo e conserviamo:

Indirizzo email e credenziali di accesso
Chiavi API per l'autenticazione
Dati di fatturazione dell'azienda (ragione sociale, Partita IVA, codice fiscale, indirizzo)

Dati delle fatture

Nell'ambito del servizio di fatturazione elettronica tramite lo SDI (Sistema di Interscambio) trattiamo e conserviamo:

I file XML delle fatture elettroniche, che possono contenere dati anagrafici e identificativi (nome, cognome, codice fiscale, Partita IVA, indirizzo), dati di contatto (telefono, email) e dati fiscali e contabili di tuoi clienti, fornitori, dipendenti e collaboratori
Identificativi SDI, metadati di trasmissione e aggiornamenti sullo stato di consegna
Configurazione dei webhook e storico delle consegne
Log degli eventi API (metodo, endpoint, codice di stato, data e ora)

Dati che inserisci

Conserviamo tutti i dati che carichi o trasmetti durante l'utilizzo del servizio, compresi i file delle fatture, le anagrafiche delle aziende e gli eventuali metadati facoltativi associati alle fatture.

Ruoli e responsabilità

Ai fini del GDPR i ruoli sono i seguenti:

Tu (il Cliente) sei il Titolare del trattamento dei dati personali di terzi (tuoi clienti, fornitori, ecc.) trattati tramite Invoicetronic API.
Invoicetronic (C.I.R. 2000 snc) è il Responsabile del trattamento: tratta i dati personali per tuo conto e soltanto secondo le tue istruzioni documentate, come previsto dal nostro DPA.

Il rapporto è disciplinato dal nostro Accordo sul trattamento dei dati personali ai sensi dell'articolo 28 del Regolamento UE 2016/679.

Dove sono conservati i dati

Tutta l'infrastruttura di Invoicetronic si trova nell'Unione Europea, e tutti i dati che trattiamo per tuo conto nell'ambito del servizio (fatture, aggiornamenti SDI, webhook e log) restano nell'UE, senza trasferimenti verso paesi terzi.

I dati del tuo account, i pagamenti e la newsletter di servizio non rientrano nel DPA, perché per questi trattamenti il titolare siamo noi: sono descritti nella nostra informativa privacy.

Cifratura e sicurezza

Cifratura a riposo

I file delle fatture e gli altri dati sensibili sono cifrati a riposo con algoritmi di cifratura moderni (AES-256). Solo il proprietario dei dati può recuperare il contenuto originale, tramite richieste API autenticate su connessione sicura.

Cifratura in transito

Tutte le comunicazioni con l'API sono cifrate tramite HTTPS/TLS. Le connessioni HTTP non cifrate non sono accettate.

Controllo degli accessi

L'accesso all'API è autenticato tramite chiavi API con autenticazione HTTP Basic. Ogni cliente riceve credenziali dedicate sia per la Sandbox sia per l'ambiente di produzione.

Registrazione degli eventi

Ogni operazione API viene registrata ed è disponibile a fini di verifica. I log riportano metodo, endpoint, codice di stato, data e ora e dettagli della risposta. I log sono conservati per 15 giorni.

Tempi di conservazione

Tipo di dato	Ambiente live	Sandbox
Fatture inviate	2 anni	15 giorni
Fatture ricevute	2 anni	24 ore
Aggiornamenti di stato SDI	2 anni	15 giorni
Log degli eventi	15 giorni	15 giorni
Storico dei webhook	15 giorni	15 giorni

Alla cessazione del contratto i dati del cliente sono conservati per un massimo di 90 giorni, durante i quali restano disponibili per il download. Trascorso questo periodo vengono cancellati definitivamente.

Sub-responsabili

Per gestire Invoicetronic ci affidiamo a un numero limitato di servizi di terze parti affidabili. Tutti i sub-responsabili hanno sede nell'Unione Europea e sono vincolati da accordi sul trattamento dei dati che impongono gli stessi obblighi GDPR che rispettiamo noi.

L'elenco completo dei nostri sub-responsabili, con il servizio fornito da ciascuno e il luogo del trattamento, è pubblicato nell'Allegato C del nostro DPA e viene aggiornato a ogni variazione.

Le fatture sono trasmesse e ricevute tramite il Sistema di Interscambio (SDI), il sistema pubblico gestito dall'Agenzia delle Entrate, come previsto dalla legge italiana sulla fatturazione elettronica.

Come previsto dal nostro DPA (articolo 5), ti informiamo con 10 giorni di preavviso di ogni modifica prevista riguardante l'aggiunta o la sostituzione di sub-responsabili, dandoti la possibilità di opporti.

I tuoi diritti come interessato

Ai sensi del GDPR hai diritto di:

Accesso: accedere ai tuoi dati personali e ottenerne una copia
Rettifica: correggere dati personali inesatti o incompleti
Cancellazione: ottenere la cancellazione dei tuoi dati personali ("diritto all'oblio")
Limitazione: limitare il trattamento dei tuoi dati personali
Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune
Opposizione: opporti al trattamento dei tuoi dati personali
Revoca del consenso: revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso

Per esercitare questi diritti scrivici a info@invoicetronic.com.

Notifica delle violazioni dei dati

In caso di violazione dei dati personali, Invoicetronic:

Informa il Titolare del trattamento (cioè te) senza ingiustificato ritardo dal momento in cui ne viene a conoscenza
Fornisce tutte le informazioni necessarie affinché il Titolare possa adempiere ai propri obblighi di notifica previsti dagli articoli 33 e 34 del GDPR
Collabora con il Titolare e adotta misure ragionevoli per attenuare gli effetti della violazione

Accordo sul trattamento dei dati personali

L'Accordo sul trattamento dei dati personali (DPA) completo, ai sensi dell'articolo 28 del Regolamento UE 2016/679, è disponibile all'indirizzo invoicetronic.com/privacy. Il DPA è parte integrante dei nostri Termini di servizio e si accetta elettronicamente, insieme ai Termini di servizio, al checkout, quando confermi l'ordine.

Se la tua organizzazione ha bisogno di un DPA firmato separatamente, scrivici a info@invoicetronic.com.

Contatti

Per qualsiasi domanda sulla protezione dei dati o sulla conformità al GDPR:

C.I.R. 2000 snc Via Trieste 90/A, 48122 Ravenna (RA), Italia Email: info@invoicetronic.com Web: invoicetronic.com