Legale
Accordo ai sensi dell'art. 28 GDPR tra il cliente (titolare) e Fatturai (responsabile) per i dati contenuti nei documenti caricati. Bozza soggetta a revisione di un legale.
Per i dati personali contenuti nei documenti caricati, il cliente agisce come titolare del trattamento e Fatturai come responsabile del trattamento (art. 28 GDPR). Il presente DPA si intende accettato all'atto della registrazione e dell'uso del servizio.
Oggetto: estrazione automatica di dati da documenti e generazione di una bozza XML. Natura: trattamento automatizzato limitato al tempo tecnico dell'elaborazione. Finalità: erogazione del servizio richiesto dal titolare. Durata: per il tempo dell'elaborazione e della finestra di download, dopodiché i contenuti sono eliminati.
Tipi di dati: dati identificativi e fiscali (anagrafiche, P.IVA/CF, indirizzi, importi) ed eventuali ulteriori dati presenti nei documenti caricati dal titolare. Categorie di interessati: clienti, fornitori e altri soggetti indicati nei documenti. Il titolare si impegna a non caricare categorie particolari di dati salvo necessità e liceità.
Fatturai tratta i dati solo su istruzione documentata del titolare, coincidente con l'uso delle funzioni del servizio, e non per finalità proprie. Eventuali obblighi di legge che impongano un trattamento ulteriore saranno comunicati salvo divieto normativo.
Le persone autorizzate al trattamento sono vincolate alla riservatezza. Sono adottate misure tecniche e organizzative adeguate: cifratura in transito, controllo degli accessi, minimizzazione e non conservazione dei contenuti, separazione dei dati amministrativi dai contenuti delle fatture.
Il titolare autorizza il ricorso a sub-responsabili per l'erogazione del servizio (es. fornitore di intelligenza artificiale per l'estrazione, provider di pagamento, hosting/infrastruttura). L'elenco aggiornato è pubblicato nella pagina Informazioni legali. Fatturai impone ai sub-responsabili obblighi di protezione equivalenti e informa di eventuali modifiche.
Alcuni sub-responsabili (es. Google) possono trattare i dati su infrastruttura extra-UE. Tali trasferimenti avvengono sulla base di garanzie adeguate (Clausole Contrattuali Tipo della Commissione UE e relativi DPA).
Fatturai assiste il titolare, nei limiti tecnicamente possibili, per il riscontro alle richieste degli interessati e per gli obblighi di sicurezza, notifica di violazioni e valutazioni d'impatto. Eventuali violazioni dei dati di cui Fatturai venga a conoscenza sono comunicate al titolare senza ingiustificato ritardo.
Al termine del trattamento (elaborazione e finestra di download) i contenuti dei documenti e gli output sono eliminati. Non è prevista restituzione o conservazione dei documenti oltre tale termine.
Fatturai mette a disposizione del titolare le informazioni necessarie a dimostrare il rispetto degli obblighi dell'art. 28 e consente, con modalità e preavviso ragionevoli, attività di verifica.