Informativa privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano Refattura (https://refattura.it), in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Avrean S.r.l., con sede legale in Via Cavour 11, 10123 Torino, P. IVA IT12358660012. Per qualsiasi richiesta è possibile scrivere a [email protected].

2. Dati trattati

• Dati di account: nome, email, credenziali di accesso, organizzazione di appartenenza.
• Contenuti caricati: fatture PDF dei fornitori esteri e i dati in esse contenuti, elaborati per generare le autofatture.
• Dati di fatturazione: dati necessari alla gestione dell'abbonamento, trattati tramite il fornitore di pagamento.
• Dati tecnici: log, indirizzo IP e dati di navigazione necessari al funzionamento e alla sicurezza del servizio.
• Statistiche di visita: in forma aggregata con Umami, ospitato sui nostri server e senza cookie, e con Google Analytics solo previo consenso (vedi la Cookie Policy).
• Dati di contatto: quelli inviati volontariamente tramite il modulo contatti.

3. Finalità e basi giuridiche

• Erogazione del servizio (esecuzione del contratto).
• Adempimenti fiscali e di legge (obbligo legale).
• Sicurezza, prevenzione abusi e assistenza (legittimo interesse).
• Riscontro alle richieste di contatto (consenso / misure precontrattuali).

Quando l'utente carica documenti che contengono dati personali di terzi (ad esempio i dati dei fornitori esteri dei propri clienti), il Fornitore li tratta in qualità di responsabile del trattamento per conto dell'utente, che ne resta titolare, e solo per erogare il servizio. Chi ha bisogno di un accordo scritto ai sensi dell'art. 28 GDPR può richiederlo scrivendo a [email protected].

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto:

• OpenAI: estrazione dati dai PDF (AI).
• Fatture in Cloud (TeamSystem): emissione autofatture e sincronizzazione anagrafiche.
• Backblaze B2: archiviazione documenti.
• Stripe: pagamenti e abbonamenti.
• Resend: invio email transazionali.
• Cloudflare: CDN e protezione del sito.
• Hetzner Online GmbH: hosting dei server, in Germania.
• Google Ireland Ltd.: import dei PDF da Google Drive, su richiesta dell'utente, e statistiche con Google Analytics, solo previo consenso.

Per verificare le partite IVA dei fornitori, il servizio interroga il VIES, il sistema della Commissione europea per le partite IVA comunitarie: riceve la partita IVA del fornitore e, per rilasciare il numero di consultazione, quella dell'azienda che fa la verifica.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in particolare OpenAI, per l'estrazione dei dati tramite AI, e Google, per Google Analytics e Google Drive. In tali casi il trasferimento avviene sulla base di garanzie adeguate: le clausole contrattuali standard adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914 e, per Google LLC, anche l'EU-US Data Privacy Framework. Copia delle garanzie applicate può essere richiesta scrivendo agli indirizzi indicati al punto 1.

6. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e nel rispetto dei termini di legge (in particolare quelli fiscali). In particolare: i documenti caricati sono conservati per la durata del rapporto contrattuale e cancellati entro 90 giorni dalla sua cessazione, salvo diverso accordo con l'utente o obblighi di legge; i dati di account sono conservati per la durata del rapporto e per i successivi 10 anni ai fini fiscali e contabili; i dati tecnici (log) sono conservati per un massimo di 12 mesi.

7. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Le richieste vanno inviate a [email protected].

8. Cookie

L'uso dei cookie è descritto nella Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata; le modifiche saranno pubblicate su questa pagina con la relativa data.