Informativa sulla Privacy

Privacy a colpo d'occhio

SnapInvoice non vende dati personali né utilizza le tue fatture per pubblicità mirata. Utilizziamo una misurazione limitata della conversione Google Ads nell'app pubblica/gratuita come descritto di seguito. Puoi usare l'editor di fatture senza un account. Account, salvataggio su cloud, pagamento, consegna tramite email, portale e funzionalità Pro richiedono che elaboriamo i dati descritti di seguito.

Chi è responsabile dei tuoi dati

SnapInvoice, l'operatore di snapinvoice.io, è il titolare del trattamento dei dati relativi all'account, all'abbonamento, alla sicurezza dei servizi, al supporto e all'uso diretto. Contattaci a support@snapinvoice.io.

Quando un utente di SnapInvoice inserisce i dettagli di un cliente o invia a quel cliente un documento, l'utente normalmente decide perché vengono trattati i dati di tale cliente ed è il titolare del trattamento. SnapInvoice agisce come responsabile del trattamento dei contenuti del cliente per conto dell'utente, salvo nei casi in cui dobbiamo trattare dati limitati per motivi di sicurezza, prevenzione frodi, legali o di fatturazione. Se hai ricevuto una fattura o un preventivo, contatta prima il mittente per richieste sul suo contenuto; puoi anche contattarci per assistenza.

Dati che trattiamo

• Account e identità: indirizzo email, registrazioni di autenticazione e, se scegli l'accesso tramite terzi, l'identificatore dell'account, il nome, l'indirizzo email e l'immagine del profilo forniti da quel provider.
• Profilo e contenuti del cliente: dettagli aziendali/di contatto, clienti, fatture, preventivi, voci di linea, registrazioni di pagamento inserite, loghi, firme, timbri, note e impostazioni salvate.
• Consegna dei documenti: indirizzo del destinatario, oggetto, messaggio, istantanea del documento e PDF, stato di consegna/rimbalzo/denuncia, ora di accesso al portale e numero di visualizzazioni, risposte ai preventivi e metadati limitati di risposta-inoltro.
• Metadati di abbonamento e transazione: identificatori di pagamento-cliente, abbonamento, checkout, piano, stato e transazione. SnapInvoice non riceve né memorizza numeri completi di carte di pagamento.
• Sicurezza e utilizzo del piano gratuito: indirizzo pubblico IP, timestamp e l'hash SHA-256 di un identificatore browser random di prima parte. Il valore random non hashato rimane nel tuo browser. L'hash è dato personale pseudonimo; non è anonimo.
• Supporto e diagnostica: messaggi che ci invii e dettagli sugli errori di produzione come messaggio di errore, percorso della pagina senza parametri di query, tipo di browser, versione dell'applicazione e stack del componente.
• Misurazione pubblicitaria: segnali di consenso, gruppo di paesi derivato da IP, informazioni su browser/dispositivo, pagina URL, identificatori di clic sugli annunci e un evento Pro-acquisto confermato contenente il valore del piano, la valuta e un ID pseudonimo del tentativo di checkout. Non inviamo contenuti di fattura, cliente, destinatario, email, PDF, portale o profilo account per la misurazione pubblicitaria.

Perché trattiamo i dati e le nostre basi legali

• Contratto: per creare e proteggere il tuo account, salvare ed esportare documenti, fornire abbonamenti, inviare documenti, gestire portali, inoltrare risposte e fornire il supporto richiesto.
• Interessi legittimi: per applicare l'allocazione del piano gratuito, prevenire frodi e abusi, garantire la sicurezza del servizio, preservare l'integrità della consegna e della fatturazione e diagnosticare problemi di affidabilità. Bilanciamo questi interessi con la privacy degli utenti e utilizziamo pseudonimizzazione e limiti di conservazione.
• Obblighi legali: per conservare i registri finanziari richiesti, rispondere a richieste legittime, gestire controversie e rispettare le normative fiscali, contabili e di protezione dei consumatori.
• Consenso: per l'archiviazione facoltativa di pubblicità dove è richiesto il consenso preventivo e per qualsiasi altra funzionalità facoltativa che dipenda dal consenso. Dove la legge permette un modello di opt-out, la misurazione limitata delle conversioni si basa sul nostro interesse legittimo a comprendere l'efficacia della pubblicità, nel rispetto delle tue impostazioni sulla privacy e del segnale di privacy del browser. Puoi ritirare il consenso senza influire sul trattamento legale precedente.

Cookie, archiviazione del browser e accesso al dispositivo

L'applicazione di SnapInvoice non imposta cookie di autenticazione. Lo storage pubblicitario opzionale può essere utilizzato per la misurazione delle conversioni di Google Ads, soggetto ai controlli riportati di seguito. Utilizza inoltre le seguenti tecnologie che la legge sulla privacy può regolamentare in modo simile ai cookie:

• Archiviazione locale: conserva bozze anonime e documenti locali recenti, preferenze, conteggio gratuito di PDF, stato di checkout in sospeso e token di sessione di autenticazione. Resta fino a quando l'app non lo rimuove, esci dove applicabile, o cancelli i dati del browser.
• Archiviazione della sessione: conserva autenticazioni e intenzioni di checkout a breve termine, identificativi di tentativi e chiusure dell'interfaccia utente per una sessione. Normalmente i browser la rimuovono quando la sessione della scheda termina.
• Identificatore del browser per uso gratuito: Viene generato un ID casuale e memorizzato localmente quando l'app controlla o riserva un download gratuito PDF. Solo il suo hash SHA-256 e il tuo IP pubblico vengono inviati per l'applicazione delle quote, la prevenzione degli abusi e le relative verifiche interne. L'app attuale non deriva questo ID dalle caratteristiche del dispositivo o del browser.
• Preferenza per la misurazione pubblicitaria: La tua scelta di accettare o rifiutare viene memorizzata localmente per un massimo di sei mesi in modo che l'app possa rispettarla. Puoi modificarla in qualsiasi momento tramite le impostazioni sulla privacy nel footer dell'app. Un segnale del browser supportato di Global Privacy Control annulla un'accettazione precedente e disabilita l'archiviazione pubblicitaria opzionale.

Nell'app pubblica/gratuita, Google Ads la Modalità di Consenso inizia con l'archiviazione pubblicitaria, i dati degli utenti a scopo pubblicitario, la personalizzazione e l'archiviazione per l'analisi negati. In EEA, Regno Unito, Svizzera, Canada, e quando la posizione non è disponibile, chiediamo una scelta prima di abilitare l'archiviazione pubblicitaria opzionale. Se rifiuti, Google può comunque ricevere segnali limitati di consenso senza cookie e di conversione per misurazioni aggregate e modellizzazione, ma il tag è istruito a non usare l'archiviazione pubblicitaria opzionale. In giurisdizioni selezionate di opt-out (attualmente Stati Uniti, Australia e Nuova Zelanda), la misurazione può iniziare con l'archiviazione opzionale abilitata, soggetta ai tuoi diritti locali, alla scelta memorizzata e al segnale di privacy del browser.

Disattiviamo la personalizzazione della pubblicità, il remarketing, le conversioni avanzate e Google Analytics in questa implementazione. La misurazione del marketing non viene caricata sulle pagine legali, sulle pagine di autenticazione, nell'area admin, nei portali di fatture o preventivi, o in un normale spazio di lavoro Pro. Una conversione di acquisto confermata una tantum può essere inviata dopo il checkout secondo lo stato di consenso applicabile.

I fornitori di identità e di checkout di terze parti possono utilizzare cookie o tecnologie simili sui propri domini quando scegliete tali servizi. I loro avvisi e controlli si applicano in quei contesti di terze parti.

Documenti, email, portali e asset caricati

Se invii un documento tramite SnapInvoice, elaboriamo il destinatario, il messaggio, PDF, e una snapshot immutabile del documento per eseguire e documentare la consegna. Un portale URL è un link portatore: chiunque abbia un link attivo e non revocato può visualizzare il documento senza effettuare l'accesso. I mittenti possono controllare l'attività di accesso e revocare il link.

Le PDF di consegna sono private e esposte solo tramite URL di download a breve termine. Loghi degli utenti, immagini delle firme e timbri sono archiviati in asset pubblici URL in modo da poter essere visualizzati in PDF, email e portali. Non è previsto che vengano elencati tramite l'API di archiviazione, ma chiunque ottenga l'esatto asset URL può recuperare il file. Non caricare un asset che non desideri che i destinatari del documento ricevano o che contenga informazioni sensibili non necessarie.

Quando un destinatario risponde a un'email di consegna supportata, la risposta viene inoltrata al mittente del documento. Conserviamo metadati limitati sulla consegna e sull'affidabilità e non memorizziamo intenzionalmente il corpo della risposta nel database dell'applicazione SnapInvoice.

Fornitori di servizi e altri destinatari

Divulghiamo i dati solo nella misura necessaria per gestire il servizio, rispettare la legge, proteggere i diritti e la sicurezza o completare una transazione richiesta da te. Le categorie di destinatari che utilizziamo sono:

• Fornitori di infrastrutture cloud per hosting, autenticazione, database, archiviazione di file e funzioni server.
• Fornitori di pagamenti e fatturazione per il checkout, abbonamenti, prevenzione delle frodi, elaborazione dei pagamenti e registri di fatturazione.
• Fornitori di comunicazione per email transazionali, eventi di consegna e inoltro delle risposte.
• Fornitori di affidabilità e sicurezza per il monitoraggio degli errori di produzione limitato e la protezione dei servizi.
• Fornitori di identità quando scegli volontariamente un metodo di accesso di terze parti. Richiediamo solo dati di autenticazione/profilo di base, non accesso a casella di posta, unità, contatti o calendario.
• Google per la misurazione delle conversioni limitata Google Ads sull'app pubblica/gratuita e il ritorno del checkout confermato. Google elabora i dati di misurazione limitati secondo i propri termini e Sito di Responsabilità dei Dati Aziendali di Google.

Manteniamo registri aggiornati dei fornitori di servizi e dei subfornitori e forniremo le informazioni pertinenti su richiesta, se necessario per la tua valutazione della protezione dei dati.

Non vendiamo dati personali né utilizziamo il contenuto dei clienti per pubblicità comportamentale cross-contesto. La limitata Google Ads misurazione descritta sopra è configurata senza personalizzazione pubblicitaria o remarketing e può essere controllata tramite le impostazioni della privacy.

Trasferimenti internazionali

I fornitori possono elaborare i dati nello Spazio Economico Europeo, negli Stati Uniti e in altri paesi in cui operano loro o i loro subprocessori. Dove richiesto, i trasferimenti al di fuori del EEA, del Regno Unito o della Svizzera si basano su una decisione di adeguatezza, Clausole Contrattuali Standard, l'Addendum del Regno Unito o un altro meccanismo di trasferimento legale, insieme alle adeguate misure di protezione. Contattaci per richiedere ulteriori informazioni.

Conservazione

• Bozze anonime, cronologia, impostazioni e dati della sessione rimangono nel tuo browser fino a quando non vengono rimossi dall'app o cancellati da te.
• Profili account, clienti, fatture, preventivi e contenuti correlati rimangono fino a quando non cancelli il documento o l'account, fatti salvi i backup e i registri che dobbiamo mantenere per legge.
• I link del portale scadono in base alla data di scadenza del documento e comunque non oltre 120 giorni dalla creazione della consegna. Le consegne private PDF sono in coda per la rimozione 30 giorni dopo la scadenza del portale. La cronologia delle consegne e le istantanee dei documenti rimangono con il documento correlato fino a quando esso o l'account non vengono eliminati.
• I registri operativi delle consegne e delle comunicazioni sono normalmente conservati per non più di 90 giorni.
• Le registrazioni delle quote del piano gratuito, della sicurezza, della prevenzione delle frodi e dell'integrità della fatturazione sono normalmente conservate per non più di 13 mesi. Le associazioni a breve termine per il rilevamento degli abusi vengono rimosse entro 24 ore.
• I registri interni di audit amministrativi sono conservati per non più di 24 mesi.
• Supporto, controversie, tasse, contabilità, soppressione e registrazioni di pagamento possono essere conservate più a lungo se ragionevolmente necessario o richiesto dalla legge. I fornitori di pagamento conservano i dati delle transazioni secondo i propri obblighi legali.

La cancellazione dell'account rimuove i contenuti dell'account e le risorse caricate di proprietà e avvia la cancellazione di qualsiasi abbonamento a pagamento attivo. Registrazioni limitate relative a frodi, sicurezza, finanziarie, soppressione e backup possono rimanere per i periodi sopra indicati o come richiesto dalla legge.

I tuoi diritti sulla privacy

A seconda del luogo in cui vivi, puoi richiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei dati personali; opporsi al trattamento basato su interessi legittimi; ritirare il consenso; e presentare reclamo all'autorità locale per la protezione dei dati. Questi diritti possono essere soggetti a eccezioni legali. Puoi modificare i dati comuni del profilo e cancellare il tuo account nelle Impostazioni account, o inviare un'email a support@snapinvoice.io. Potremmo dover verificare la tua identità prima di soddisfare una richiesta.

SnapInvoice non utilizza dati personali per decisioni automatizzate legalmente significative o profili pubblicitari. L'accesso gratuito a PDF è automaticamente consentito o limitato tramite account, identificatore del browser e contatori IP; questo non ha effetti legali o analogamente significativi.

Sicurezza e bambini

Utilizziamo controlli di accesso, policy del database a livello di riga, crittografia in transito, archiviazione privata per la consegna, link a breve scadenza, credenziali di servizio ristrette e monitoraggio. Nessun sistema è perfettamente sicuro, quindi proteggi la tua password e i link del portale e contattaci se sospetti un uso improprio. SnapInvoice è destinato ad adulti e aziende e non è rivolto a bambini sotto i 16 anni.

Modifiche e contatti

Potremmo aggiornare questa Policy man mano che il servizio o la legge cambiano. Aggiorneremo la data di entrata in vigore e forniremo ulteriori avvisi per cambiamenti significativi, quando necessario. Domande e richieste sulla privacy possono essere inviate a support@snapinvoice.io.