Accordo sul trattamento dei dati
Versione del 10 novembre 2026. Ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR).
Questo accordo fa parte dei Termini di servizio e si applica tra te, titolare del trattamento, e DUEDITUTTO SRL, responsabile del trattamento, per i dati personali dei tuoi clienti che trattiamo per fornirti Fattura.dev.
1. Oggetto, durata e natura del trattamento
Trattiamo i dati per generare e trasmettere al Sistema di Interscambio le fatture elettroniche e le note di credito relative ai tuoi incassi su Stripe, per tutta la durata del contratto.
2. Dati e interessati
- Interessati: i tuoi clienti, cioè i destinatari delle fatture.
- Dati: nome o denominazione, indirizzo, partita IVA, codice fiscale, email, codice destinatario, PEC, descrizione e importo degli acquisti, identificativi Stripe di cliente e pagamento.
Non trattiamo dati di carte di pagamento.
3. Le tue istruzioni
Trattiamo i dati solo secondo le tue istruzioni documentate, che sono: questi termini, la configurazione che imposti nella dashboard e le richieste che ci invii. Non usiamo i dati per finalità nostre, nemmeno in forma aggregata o anonimizzata. Se riteniamo che un'istruzione violi la legge, te lo segnaliamo.
4. Riservatezza
Le persone che autorizziamo a trattare i dati sono vincolate alla riservatezza.
5. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate (HTTPS), cifratura delle credenziali Stripe, controllo degli accessi con privilegi minimi, separazione logica dei dati di ogni utente, copie di sicurezza del database, registrazione degli accessi.
6. Sub-responsabili
Ci autorizzi a servirci dei seguenti sub-responsabili:
| Sub-responsabile | Attività | Luogo del trattamento |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea |
| Vercel | Esecuzione dell'applicazione | Unione Europea e Stati Uniti |
| Intermediario di trasmissione accreditato SdI | Trasmissione delle fatture | Unione Europea |
| Resend | Invio delle notifiche email, incluso l'XML al commercialista se lo richiedi | Unione Europea e Stati Uniti |
Ti avviseremo per email almeno 15 giorni prima di aggiungere o sostituire un sub-responsabile. Se ti opponi per motivi fondati puoi recedere dal contratto senza costi. Imponiamo a ogni sub-responsabile obblighi di protezione dei dati equivalenti a quelli di questo accordo e restiamo responsabili verso di te del loro operato.
7. Trasferimenti fuori dall'Unione Europea
I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework o delle clausole contrattuali tipo della Commissione europea.
8. Assistenza
Ti aiutiamo, per quanto ragionevole, a rispondere alle richieste degli interessati, a effettuare valutazioni d'impatto e a rispettare gli obblighi di sicurezza. Se un interessato ci scrive direttamente, ti inoltriamo la richiesta.
9. Violazioni dei dati
Se veniamo a conoscenza di una violazione dei dati personali che ti riguarda, te lo comunichiamo senza ingiustificato ritardo e comunque entro 48 ore, con le informazioni che ti servono per le tue notifiche.
10. Cancellazione e restituzione
Alla fine del contratto puoi scaricare i tuoi documenti per 30 giorni. Dopo cancelliamo i dati entro 90 giorni, salvo quelli che la legge ci impone di conservare. La conservazione a norma delle fatture resta a tuo carico.
11. Verifiche
Ti mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo. Puoi chiedere una verifica una volta l'anno, con un preavviso di 30 giorni, in orari d'ufficio e senza accesso ai dati di altri utenti.
Contatti
DUEDITUTTO SRL — ciao@fattura.dev