SAFTCheck: Informativa sulla privacy

Chi siamo

SAFTCheck è un prodotto software gestito da OCmods (Portugal). Contatto principale: [email protected].

OCmods è il titolare del trattamento dei dati personali trattati tramite saftcheck.com. I dati di registrazione completi sono disponibili su richiesta per qualsiasi interessato che eserciti i diritti previsti dagli articoli 15–21 del GDPR: scrivi all'indirizzo indicato sopra e ti rispondiamo entro 30 giorni. Questa informativa spiega quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti ai sensi del GDPR (Regolamento (UE) 2016/679) e della legge portoghese sulla protezione dei dati (Lei n.º 58/2019).

Quali dati raccogliamo

1. File che carichi

File XML SAF-T caricati per la validazione. Contengono dati di clienti e fornitori, fatture e identificativi fiscali. Trattiamo il loro contenuto come riservato.
Modifiche che applichi: se usi l'editor in linea (funzione a pagamento) per correggere un NIF, un ATCUD o una data dell'intestazione, il nuovo valore viene scritto nello stesso file caricato, nel nostro archivio temporaneo. La versione originale precedente alla modifica viene sovrascritta e non viene conservata. Le modifiche non prorogano il termine di cancellazione.
Conservazione: i file caricati vengono cancellati automaticamente entro 60 minuti dal caricamento da un processo di eliminazione pianificato. Due eccezioni mantengono un file un po' più a lungo, così puoi usare ciò che hai pagato: mentre è in corso un pagamento relativo al file (fino a 60 minuti dopo l'apertura del checkout) e per 60 minuti dopo la conferma del pagamento. Se la validazione non riesce a causa di un errore interno, il file viene cancellato immediatamente.
Verifica della partita IVA: per verificare se l'azienda che ha emesso il file è registrata ai fini IVA, inviamo il NIF dell'intestazione del file (e soltanto quel numero) al servizio VIES della Commissione europea. La risposta (valido o non valido, e la denominazione registrata) viene conservata in cache sul nostro server per un massimo di 24 ore.
Cosa conserviamo dopo la cancellazione: per gli utenti che hanno effettuato l'accesso, un riepilogo di ogni verifica per lo storico della dashboard: nome del file, denominazione dell'azienda e NIF dell'intestazione del file, esercizio fiscale, numero di errori, hash SHA-256 del file e dimensione del file. Queste righe vengono cancellate automaticamente dopo 90 giorni, o prima se elimini il tuo account. Per i visitatori che non hanno effettuato l'accesso, conserviamo per 24 ore un hash dell'indirizzo IP insieme agli hash SHA-256 dei file verificati, per applicare il limite gratuito giornaliero. Il contenuto XML non viene mai conservato.

2. Dati dell'account

Indirizzo email (necessario per ricevere il link di accesso via email, il cosiddetto magic link).
Data e ora degli accessi e indirizzo IP (per la prevenzione di frodi e abusi).
Righe dello storico delle validazioni (come descritto sopra) per la dashboard, conservate per 90 giorni.

3. Dati di fatturazione

I pagamenti sono elaborati da Paddle, il nostro rivenditore autorizzato (Merchant of Record). Non conserviamo i dati delle carte di credito. Ai dati di pagamento si applica l'informativa sulla privacy di Paddle: paddle.com/legal/privacy.
Conserviamo gli ID delle transazioni, i riferimenti delle fatture e lo stato dell'abbonamento ricevuti da Paddle.
Acquisto senza accesso: se acquisti un Single Fix senza un account, riceviamo l'indirizzo email che hai inserito su Paddle e creiamo un account associato a tale indirizzo (oppure aggiungiamo l'acquisto al tuo account esistente con quella email), in modo che l'acquisto resti nel tuo storico e tu possa accedere in seguito per consultarlo. Puoi eliminare quell'account in qualsiasi momento come descritto nella sezione "I tuoi diritti".

4. Dati tecnici

Log del server: indirizzo IP, user agent, percorsi delle richieste, codici di risposta. Conservati per 30 giorni.
Cookie essenziali: un cookie di sessione (usato anche per l'accesso e per ricordare un checkout che hai avviato) e una preferenza di lingua. Sono necessari al funzionamento del sito e vengono sempre impostati.
Cookie facoltativi: Google Analytics e la chat dal vivo di tawk.to. Nessuno dei due viene caricato a meno che tu non faccia clic su OK nel banner dei cookie. Se fai clic su Rifiuta, non vengono caricati affatto. La tua scelta viene memorizzata nel localStorage di questo browser (saftcheck_cookie_consent) e puoi modificarla in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina. Nessun tracker pubblicitario.
Google Analytics 4 per statistiche aggregate sul traffico (visualizzazioni di pagina, referrer, paese, tipo di dispositivo e quali domande frequenti della pagina iniziale vengono aperte). Lo script di Google non viene richiesto a Google finché non accetti. I token di caricamento presenti negli indirizzi delle pagine vengono rimossi prima di qualsiasi invio. Gli indirizzi IP sono anonimizzati. La conservazione dei dati è impostata sul minimo offerto da Google (attualmente 2 mesi per i dati sugli eventi). Puoi anche installare il componente aggiuntivo ufficiale del browser per la disattivazione di Google Analytics.
Risorse della pagina: il tuo browser carica gli stili e gli script della pagina da reti pubbliche di distribuzione dei contenuti (cdn.tailwindcss.com e unpkg.com). Come per qualsiasi richiesta web, questi fornitori vedono il tuo indirizzo IP e i dati del tuo browser. Non impostano alcun cookie.

Perché trattiamo i tuoi dati: basi giuridiche

Esecuzione di un contratto (art. 6, par. 1, lett. b): per validare il file SAF-T che invii e per fornire le funzioni a pagamento.
Legittimo interesse (art. 6, par. 1, lett. f): per conservare i log del server a fini di sicurezza, prevenire abusi e migliorare il servizio.
Obbligo legale (art. 6, par. 1, lett. c): per conservare la documentazione di fatturazione per il periodo richiesto dalla normativa fiscale portoghese.
Consenso (art. 6, par. 1, lett. a): per Google Analytics e la chat dal vivo, che vengono caricati solo dopo che li hai accettati nel banner dei cookie.

Sub-responsabili del trattamento

La nostra infrastruttura:

Hetzner Online GmbH (Germania): hosting dell'applicazione e database.
Cloudflare, Inc. (USA, con data center nell'UE): si trova davanti al sito per la cifratura TLS, la cache e la protezione dagli attacchi. I file caricati transitano attraverso Cloudflare cifrati durante il trasferimento; Cloudflare non li conserva. Vincolata dal Data Privacy Framework UE–USA e dalle clausole contrattuali tipo.
Paddle.com Market Limited (Regno Unito): pagamenti e Merchant of Record.
Fornitore del servizio di invio email: invia le email transazionali (link di accesso, ricevute). Tratta il tuo indirizzo email e il contenuto dei messaggi. Chiedici all'indirizzo indicato sopra qual è il fornitore attuale.
tawk.to LLC (USA): widget di assistenza tramite chat dal vivo. Caricato solo dopo che hai accettato i cookie facoltativi; imposta i propri cookie e tratta l'IP, lo user agent e tutti i messaggi che scrivi nella chat. Vincolata dal Data Privacy Framework UE–USA.
Google Ireland Ltd. (Irlanda, con trattamento successivo negli USA): Google Analytics 4 per la misurazione aggregata del traffico, caricato solo dopo che hai accettato i cookie facoltativi. Vincolata dal Data Privacy Framework UE–USA e dalle clausole contrattuali tipo.
Commissione europea (VIES): riceve il NIF dell'intestazione di un file caricato per confermarne la registrazione ai fini IVA, come descritto sopra. Si tratta di un servizio pubblico, non di un responsabile del trattamento che agisce per nostro conto.
Reti pubbliche di distribuzione dei contenuti (Tailwind Labs per cdn.tailwindcss.com, e unpkg.com): forniscono al tuo browser gli stili e gli script della pagina.

Tutti i sub-responsabili del trattamento sono vincolati dalle proprie condizioni conformi al GDPR.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

Accedere ai dati personali che conserviamo su di te.
Rettificare i dati inesatti.
Eliminare il tuo account e tutti i dati associati ("diritto alla cancellazione").
Esportare i tuoi dati in un formato portabile.
Revocare il consenso per qualsiasi trattamento basato sul consenso.
Proporre reclamo all'autorità portoghese per la protezione dei dati (CNPD): cnpd.pt.

Puoi esercitare il diritto alla cancellazione direttamente dal tuo account all'indirizzo https://saftcheck.com/account. Per tutte le altre richieste, scrivi a [email protected]. Rispondiamo entro 30 giorni.

Trasferimenti internazionali

Il nostro hosting (Hetzner) si trova nell'UE. Alcuni sub-responsabili del trattamento (Cloudflare, tawk.to, Google) hanno sede negli USA o trasferiscono dati negli USA, e per tali trasferimenti si basano sul Data Privacy Framework UE–USA o sulle clausole contrattuali tipo.

Modifiche alla presente informativa

Se apportiamo modifiche sostanziali, aggiorniamo la data di "Ultimo aggiornamento" e ne informiamo via email gli utenti registrati.