Informativa sulla privacy

1. Introduzione

La presente informativa spiega come Fature.al (di seguito "noi", "il Servizio") tratta i dati personali dei visitatori del sito, dei clienti registrati (aziende e loro dipendenti) e dei terzi i cui dati vengono inseriti nel sistema dai nostri clienti (ad esempio gli acquirenti che ricevono una fattura). Fature.al tratta i dati personali in conformità al Regolamento generale dell'UE sulla protezione dei dati (GDPR) e alla Legge n. 124/2024 "Sulla protezione dei dati personali", che è allineata al GDPR.

2. Chi siamo (titolare del trattamento)

Fature.al fa parte di Ei3 Software Solution shpk.
NIPT: L62221018T
Email di contatto per la privacy: [email protected]
Telefono: +355 69 607 7276

3. Quali dati raccogliamo

A seconda del modo in cui utilizzate il Servizio, raccogliamo le seguenti categorie:

• Dati dell'account (utente, dipendente): nome e cognome, email, numero di telefono, nome utente, password (sottoposta a hash), codice operatore, collegamento ad azienda/unità/dispositivo fiscale.
• Dati dell'azienda: ragione sociale, NIPT, indirizzo, telefono, fax, stato di pagamento dell'abbonamento.
• Dati di clienti/acquirenti (inseriti da voi): nome e cognome, paternità, email, telefono, indirizzo, città, paese, numero del documento di identità, tipo di documento, cittadinanza, documento caricato, data di nascita (a seconda del caso).
• Dati finanziari: IBAN, intestatario del conto, banca, valuta, fatture emesse e storico delle operazioni.
• Dati tecnici di utilizzo: token API, tipo di dispositivo (iOS/Android/Altro), User-Agent del browser, momento dell'ultimo utilizzo dell'account.
• Dati derivanti dall'uso del sito (cookie): si veda la sezione 10.

Non richiediamo intenzionalmente categorie particolari di dati (origine razziale/etnica, opinioni politiche, convinzioni religiose, dati relativi alla salute, dati genetici o biometrici, vita sessuale).

4. Perché li raccogliamo (finalità) e base giuridica

5. A chi comunichiamo i dati (destinatari e sub-responsabili del trattamento)

I vostri dati possono essere comunicati ai seguenti destinatari, solo nella misura necessaria:

• Direzione generale delle imposte, tramite i sistemi di AKSHI, per la fiscalizzazione delle fatture e la fattura elettronica. (Obbligo legale.)
• Sub-responsabili del trattamento che ci aiutano a fornire il Servizio: DigitalOcean (server e database), Cloudflare (DNS e protezione dagli attacchi DDoS), Mailgun (email di servizio), Pusher (notifiche in tempo reale) e Sentry (registrazione degli errori, senza dati personali per impostazione predefinita). L'elenco completo, con la sede di ciascuno, è disponibile alla pagina Sub-responsabili del trattamento.
• Anthropic, PBC, solo per le aziende che attivano le funzionalità di intelligenza artificiale e ne accettano i termini.
• Integrazioni che collegate voi stessi (Shopify, WooCommerce, Wolt, POK, client MCP, applicazioni tramite API), solo nella misura da voi consentita e secondo le vostre istruzioni.
• kursi.al per i tassi di cambio. Non inviamo dati personali.
• Google LLC (Analytics, Ads), Meta Platforms, Inc. (Pixel), Microsoft Corp. (Clarity), BoostCDN, poopup.co, Tawk.to Inc. solo sul sito pubblico e solo dopo il vostro consenso ai cookie analitici/di marketing.
• Autorità pubbliche quando richiesto dalla legge o da un ordine dell'autorità giudiziaria.

Non vendiamo i vostri dati a terzi e non li comunichiamo per le loro finalità.

6. Dove sono conservati i dati e trasferimenti internazionali

I server e il database si trovano nell'Unione europea, nei Paesi Bassi (DigitalOcean, Amsterdam). Anche Mailgun, Pusher e Sentry trattano i dati nell'UE.

Il traffico passa attraverso la rete globale di Cloudflare, Inc., che non conserva i dati delle fatture. Anthropic (per le funzionalità di intelligenza artificiale) e i servizi legati ai cookie (Google, Meta, Microsoft, Tawk.to) trattano i dati negli Stati Uniti. Per questi trasferimenti ci basiamo sulle Clausole contrattuali tipo dell'UE o su decisioni di adeguatezza, ai sensi della Legge n. 124/2024.

7. Per quanto tempo conserviamo i dati

• Dati fiscali (fatture, clienti indicati nelle fatture): fino a 10 anni dopo l'anno fiscale, secondo la normativa tributaria.
• Il vostro account: finché è attivo. Dopo una richiesta di cancellazione, cancelliamo o anonimizziamo i dati personali entro 30 giorni, conservando solo i dati fiscali richiesti dalla legge.
• Token API e registri delle attività: fino a 12 mesi dopo l'ultimo accesso.
• Email di marketing / iscrizione alla newsletter: fino alla revoca del consenso o fino a 24 mesi dopo l'ultima interazione.
• Cookie analitici/di marketing: secondo la durata di ciascun servizio (di solito da 6 a 24 mesi). Possono essere riesaminati nelle preferenze dei cookie.

8. I vostri diritti

Avete il diritto di:

• Accedere ai vostri dati personali e riceverne una copia.
• Rettificare dati inesatti o incompleti.
• Cancellare i vostri dati ("diritto all'oblio"), ad eccezione dei dati che siamo tenuti a conservare per legge.
• Limitare il trattamento od opporvi al trattamento per determinate finalità.
• Richiedere la portabilità dei vostri dati verso un altro fornitore (in un formato leggibile da dispositivo automatico).
• Revocare il consenso in qualsiasi momento (ciò non pregiudica la liceità del trattamento precedente).

Per esercitare questi diritti, scriveteci all'indirizzo [email protected]. Rispondiamo senza ingiustificato ritardo, di solito entro 30 giorni.

9. Diritto di reclamo

Se ritenete che i vostri diritti siano stati violati, potete presentare reclamo al Commissario per il diritto all'informazione e la protezione dei dati personali (www.idp.al).

10. Cookie e tecnologie simili

Utilizziamo tre categorie di cookie:

• Necessari (sempre attivi): sessione di accesso, protezione CSRF, preferenza della lingua, memorizzazione della scelta sui cookie.
• Analitici (richiedono il consenso): Google Analytics, Microsoft Clarity, Tawk.to (chat).
• Marketing (richiedono il consenso): Meta Pixel, Google Ads, BoostCDN, poopup.co, traccia di riferimento (?ref=).

Potete modificare le vostre preferenze in qualsiasi momento facendo clic qui per aprire le preferenze dei cookie.

11. Processi decisionali automatizzati e profilazione

Non adottiamo decisioni automatizzate che producano effetti giuridici o che incidano in modo significativo su di voi. Le statistiche di utilizzo non vengono utilizzate per creare profili individuali.

12. Sicurezza

Applichiamo misure tecniche e organizzative per la protezione dei dati: HTTPS con HSTS per il traffico, sessione cifrata, password sottoposte a hash con bcrypt, separazione dei dati per azienda, controlli di accesso basati su ruoli e permessi, e registrazione delle attività delle API. Nessun sistema è inviolabile al 100%. Se veniamo a conoscenza di un incidente di sicurezza che riguarda i vostri dati, ve ne daremo notizia entro i termini di legge. Descriviamo le misure in dettaglio alla pagina Sicurezza.

13. Minori

Il nostro Servizio si rivolge alle imprese e non è destinato a utenti di età inferiore ai 16 anni. Non raccogliamo intenzionalmente dati di minori.

14. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. Le modifiche sostanziali vi saranno comunicate via email o tramite il Servizio. La versione in vigore è indicata dalla data "Aggiornata il" in cima alla pagina.

15. Contatti

Per qualsiasi domanda sulla privacy: [email protected].

English summary: This page describes how Fature.al (operated by Ei3 Software Solution shpk, NIPT L62221018T) collects, uses and protects personal data under Albanian Law no. 124/2024 on personal data protection (aligned with the EU GDPR). Data is stored in the European Union (the Netherlands). For data subject requests, contact [email protected]. You can change cookie preferences at any time via the cookie banner.