1. Dati trattati
Trattiamo dati identificativi e di contatto, dati aziendali e fiscali, credenziali e informazioni tecniche necessarie per autenticazione, sicurezza e continuità del servizio.
Durante l’utilizzo della piattaforma possono essere trattati dati contenuti in fatture, documenti commerciali, allegati, comunicazioni con il Sistema di Interscambio e dati di pagamento gestiti da provider esterni.
2. Finalità e basi giuridiche
I dati sono trattati per creare e gestire account, erogare i servizi Invoxa, adempiere obblighi contrattuali, fiscali e normativi, fornire assistenza, prevenire abusi e migliorare sicurezza e affidabilità della piattaforma.
Le basi giuridiche includono esecuzione del contratto, obblighi di legge, legittimo interesse alla sicurezza e alla gestione del servizio e, quando richiesto, consenso dell’interessato.
3. Conservazione
I dati sono conservati per il tempo necessario all’erogazione dei servizi e per i periodi richiesti da obblighi fiscali, contabili, civilistici o di sicurezza.
I dati non più necessari vengono cancellati o anonimizzati, salvo esigenze di tutela dei diritti, gestione di contestazioni o obblighi di conservazione applicabili.
4. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori che supportano hosting, infrastruttura cloud, autenticazione, pagamenti, invio email, assistenza, monitoraggio e servizi tecnici.
Quando necessario, i dati possono essere comunicati ad autorità pubbliche, consulenti, intermediari fiscali o soggetti coinvolti nella gestione di obblighi normativi e documentali.
Per i dati personali di terzi (clienti, fornitori, dipendenti) che l’utente carica in piattaforma, Invoxa agisce come responsabile del trattamento secondo l’Accordo sul trattamento dei dati ex art. 28 GDPR, disponibile alla pagina /dpa.
5. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi vengono applicate garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti previste dal GDPR.
6. Sicurezza
Adottiamo misure tecniche e organizzative orientate a proteggere riservatezza, integrità e disponibilità dei dati, inclusi controlli di accesso, autenticazione, segregazione tenant, logging e monitoraggio operativo.
Nessun sistema è privo di rischio assoluto: l’utente deve custodire le proprie credenziali e comunicare tempestivamente eventuali usi non autorizzati dell’account.
7. Cookie e tecnologie simili
Il sito e la piattaforma possono usare cookie tecnici e strumenti necessari al funzionamento, alla sicurezza, alla gestione della sessione e alla memorizzazione di preferenze operative.
Eventuali strumenti analitici o di marketing non necessari saranno gestiti secondo le preferenze espresse dall’utente, quando applicabile.
8. Comunicazioni di marketing
L’invio di comunicazioni promozionali su novità, funzionalità e offerte Invoxa avviene solo con il consenso facoltativo dell’interessato, espresso ad esempio in fase di registrazione tramite apposita casella, distinta dall’accettazione contrattuale.
Il consenso è revocabile in qualsiasi momento, scrivendo a [email protected] o tramite il link di disiscrizione presente nelle comunicazioni. La revoca non pregiudica la liceità dei trattamenti già effettuati né l’invio delle comunicazioni di servizio necessarie al funzionamento della piattaforma.
9. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione pubblicata su questa pagina è quella applicabile dal momento della pubblicazione.