Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito profattura.it e il servizio ProFattura è:

2. Dati trattati e finalità

2.1 Dati forniti in fase di registrazione

Al momento della creazione dell'account raccogliamo: nome e cognome, indirizzo email, partita IVA, ragione sociale o nome del professionista. Questi dati sono necessari per erogare il servizio (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).

2.2 Dati di fatturazione e fiscali

Per le funzionalità di fatturazione elettronica, trattiamo i dati fiscali degli utenti e dei loro clienti (ragione sociale, P.IVA, CF, indirizzi, importi). Il trattamento è necessario per l'esecuzione del servizio e per adempiere agli obblighi di legge relativi alla conservazione delle fatture elettroniche (artt. 6.1.b e 6.1.c GDPR).

2.3 Dati di firma digitale (FEA)

Per il servizio di firma elettronica avanzata, raccogliamo i dati del firmatario necessari per attribuire la firma con valore legale ai sensi del Regolamento eIDAS. I dati sono trattati su base contrattuale e conservati per i tempi previsti dalla normativa.

2.4 Dati di navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici di connessione (indirizzo IP, browser, pagine visitate, orari). Questi dati sono utilizzati esclusivamente per garantire il corretto funzionamento del servizio e per finalità di sicurezza. Non sono associati a profili individuali. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

2.5 Comunicazioni email transazionali

Inviamo email relative all'utilizzo del servizio: conferma registrazione, reset password, notifiche di firma, promemoria scadenze. Non inviamo comunicazioni promozionali senza esplicito consenso.

3. Conservazione dei dati

• Dati account: per tutta la durata del contratto + 12 mesi dalla disdetta, salvo obblighi di legge
• Documenti fiscali (fatture, preventivi): 10 anni dall'emissione, come previsto dalla normativa fiscale italiana
• Log di accesso e sicurezza: 6 mesi
• Dati di firma eIDAS: per la durata necessaria alla validità giuridica del documento firmato

4. Destinatari dei dati

I dati sono trattati da dipendenti e collaboratori del Titolare autorizzati. Vengono comunicati a terzi solo quando necessario per l'erogazione del servizio:

• Agenzia delle Entrate / SDI — per l'invio delle fatture elettroniche, come previsto dalla legge
• Provider di infrastruttura cloud — hosting e storage, con contratti di trattamento dati ex art. 28 GDPR
• Provider firma eIDAS — per la gestione tecnica delle firme elettroniche avanzate

I dati non vengono venduti né ceduti a terzi per finalità di marketing o profilazione.

5. Trasferimenti internazionali

I dati sono trattati prevalentemente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente verso paesi con decisione di adeguatezza della Commissione Europea, o tramite le garanzie appropriate previste dal GDPR (Clausole Contrattuali Standard).

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• Accesso — ottenere conferma che siano trattati dati che ti riguardano e riceverne copia
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — ottenere la cancellazione dei dati, nei casi previsti dalla legge
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare
• Opposizione — opporti al trattamento basato su legittimo interesse

Per esercitare i tuoi diritti scrivi a privacy@profattura.it. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione. Tra le misure adottate: cifratura delle comunicazioni (TLS), hashing delle password, accessi con autenticazione, log di audit. In caso di violazione dei dati che presenti un rischio elevato per i diritti degli interessati, provvederemo alla notifica ai sensi dell'art. 34 GDPR.

8. Minori

Il servizio è destinato esclusivamente a titolari di partita IVA e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (cookie di sessione e token di sicurezza CSRF). Non utilizziamo cookie di profilazione, marketing o analytics di terze parti. Per maggiori dettagli consulta la nostra Cookie Policy.

10. Modifiche all'informativa

Il Titolare si riserva di modificare questa informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione aggiornata è sempre disponibile a questo URL.