1. Dati trattati
Trattiamo dati identificativi e di contatto, dati aziendali e fiscali, credenziali e informazioni tecniche necessarie per autenticazione, sicurezza e continuità del servizio.
Durante l’utilizzo della piattaforma possono essere trattati dati contenuti in fatture, documenti commerciali, allegati, comunicazioni con il Sistema di Interscambio e dati di pagamento gestiti da provider esterni.
2. Finalità e basi giuridiche
I dati sono trattati per creare e gestire account, erogare i servizi Invoxa, adempiere obblighi contrattuali, fiscali e normativi, fornire assistenza, prevenire abusi e migliorare sicurezza e affidabilità della piattaforma.
Le basi giuridiche includono esecuzione del contratto, obblighi di legge, legittimo interesse alla sicurezza e alla gestione del servizio e, quando richiesto, consenso dell’interessato.
3. Conservazione
I dati sono conservati per il tempo necessario all’erogazione dei servizi e per i periodi richiesti da obblighi fiscali, contabili, civilistici o di sicurezza.
I dati non più necessari vengono cancellati o anonimizzati, salvo esigenze di tutela dei diritti, gestione di contestazioni o obblighi di conservazione applicabili.
4. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori che supportano hosting, infrastruttura cloud, autenticazione, pagamenti, invio email, assistenza, monitoraggio e servizi tecnici.
Quando necessario, i dati possono essere comunicati ad autorità pubbliche, consulenti, intermediari fiscali o soggetti coinvolti nella gestione di obblighi normativi e documentali.
Per i dati personali di terzi (clienti, fornitori, dipendenti) che l’utente carica in piattaforma, Invoxa agisce come responsabile del trattamento secondo l’Accordo sul trattamento dei dati ex art. 28 GDPR, disponibile alla pagina /dpa.
5. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi vengono applicate garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti previste dal GDPR.
6. Sicurezza
Adottiamo misure tecniche e organizzative orientate a proteggere riservatezza, integrità e disponibilità dei dati, inclusi controlli di accesso, autenticazione, segregazione tenant, logging e monitoraggio operativo.
Nessun sistema è privo di rischio assoluto: l’utente deve custodire le proprie credenziali e comunicare tempestivamente eventuali usi non autorizzati dell’account.
7. Dati Google e integrazioni Google
Quando l’utente collega Google Calendar o Gmail a Invoxa, Invoxa accede esclusivamente ai dati e alle operazioni autorizzate tramite la schermata di consenso Google. Per Calendar possono essere trattati elenchi e impostazioni dei calendari, disponibilità ed eventi; per Gmail possono essere trattati messaggi, thread, intestazioni, allegati e stato di lettura necessari alle funzioni email dello studio.
I dati Google sono utilizzati solo per fornire le funzionalità richieste dall’utente: sincronizzare l’agenda, creare o aggiornare eventi e gestire la posta collegata tramite IMAP/SMTP OAuth2. Non sono venduti, usati per pubblicità personalizzata o trasferiti a data broker. Non sono utilizzati per addestrare modelli di intelligenza artificiale e non vengono trasferiti a fornitori di AI per tale finalità.
I dati Google possono essere trattati dai fornitori tecnici che operano per conto di Invoxa esclusivamente quando necessario a hosting, sicurezza, logging, sincronizzazione e invio email, secondo istruzioni documentate e garanzie contrattuali applicabili. Invoxa non trasferisce i dati Google a soggetti terzi per finalità autonome.
I token OAuth e i dati Google sono protetti con controlli di accesso, segregazione tra tenant, cifratura in transito e misure di sicurezza applicabili all’infrastruttura. I dati sono conservati solo per il tempo necessario a mantenere attiva l’integrazione e agli obblighi di sicurezza o legali; alla disconnessione vengono revocati i token e cancellati i dati di integrazione non più necessari, salvo obblighi di conservazione.
L’utente può revocare l’accesso in qualsiasi momento da Invoxa o dalle impostazioni del proprio Account Google. Per richieste di accesso, cancellazione o chiarimenti sui dati Google può scrivere a [email protected].
8. Cookie e tecnologie simili
Il sito e la piattaforma possono usare cookie tecnici e strumenti necessari al funzionamento, alla sicurezza, alla gestione della sessione e alla memorizzazione di preferenze operative.
I cookie analytics non necessari vengono attivati solo se l’utente presta il consenso tramite il banner cookie. Il consenso può essere modificato in qualsiasi momento dal link "Preferenze cookie" nel footer del sito.
Le impostazioni di consenso sono usate anche per comunicare ai tag Google lo stato del consenso prima dell’eventuale attivazione di strumenti analytics.
9. Comunicazioni di marketing
L’invio di comunicazioni promozionali su novità, funzionalità e offerte Invoxa avviene solo con il consenso facoltativo dell’interessato, espresso ad esempio in fase di registrazione tramite apposita casella, distinta dall’accettazione contrattuale.
Il consenso è revocabile in qualsiasi momento, scrivendo a [email protected] o tramite il link di disiscrizione presente nelle comunicazioni. La revoca non pregiudica la liceità dei trattamenti già effettuati né l’invio delle comunicazioni di servizio necessarie al funzionamento della piattaforma.
10. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione pubblicata su questa pagina è quella applicabile dal momento della pubblicazione.