Privacy Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano Refattura (https://refattura.it), in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Avrean S.r.l., con sede legale in Via Cavour 11, 10123 Torino, P. IVA IT12358660012. Per qualsiasi richiesta è possibile scrivere a [email protected].

2. Dati trattati

• Dati di account: nome, email, credenziali di accesso, organizzazione di appartenenza.
• Contenuti caricati: fatture PDF dei fornitori esteri e i dati in esse contenuti, elaborati per generare le autofatture.
• Dati di fatturazione: dati necessari alla gestione dell'abbonamento, trattati tramite il fornitore di pagamento.
• Dati tecnici: log, indirizzo IP e dati di navigazione necessari al funzionamento e alla sicurezza del servizio.
• Dati di contatto: quelli inviati volontariamente tramite il modulo contatti.

3. Finalità e basi giuridiche

• Erogazione del servizio (esecuzione del contratto).
• Adempimenti fiscali e di legge (obbligo legale).
• Sicurezza, prevenzione abusi e assistenza (legittimo interesse).
• Riscontro alle richieste di contatto (consenso / misure precontrattuali).

Quando l'utente carica sul servizio documenti contenenti dati personali di terzi (ad esempio dati di fornitori esteri dei propri clienti), il Fornitore agisce in qualità di responsabile del trattamentoper conto dell'utente, che resta titolaredi tali dati. In questi casi il rapporto è regolato da un apposito accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR, sottoscritto in fase di attivazione dell'account.

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto:

• OpenAI — estrazione dati dai PDF (AI).
• Fatture in Cloud (TeamSystem) — emissione autofatture e sincronizzazione anagrafiche.
• Backblaze B2 — archiviazione documenti.
• Stripe — pagamenti e abbonamenti.
• Resend — invio email transazionali.
• Cloudflare — CDN e protezione del sito.

5. Trasferimenti extra-UE

Alcuni fornitori (in particolare OpenAI, per l'estrazione dati tramite AI) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali standard adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914. Copia delle garanzie applicate può essere richiesta scrivendo agli indirizzi indicati al punto 1.

6. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e nel rispetto dei termini di legge (in particolare quelli fiscali). In particolare: i documenti caricati sono conservati per la durata del rapporto contrattuale e cancellati entro 90 giorni dalla sua cessazione, salvo diverso accordo con l'utente o obblighi di legge; i dati di account sono conservati per la durata del rapporto e per i successivi 10 anni ai fini fiscali e contabili; i dati tecnici (log) sono conservati per un massimo di 12 mesi.

7. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Le richieste vanno inviate a [email protected].

8. Cookie

L'uso dei cookie è descritto nella Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata; le modifiche saranno pubblicate su questa pagina con la relativa data.