Informativa sulla Privacy di Fattura Smart

Introduzione

Fraway S.r.l. a socio unico ("noi", "nostro") si impegna a proteggere la privacy dei propri utenti ("Utente", "tuo"). Questa Informativa sulla Privacy descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti del nostro servizio "Fattura Smart".

1. Titolare del Trattamento

Il titolare del trattamento dei dati è Fraway S.r.l. a socio unico, con sede legale in Via Fiume Giallo, 275 - 00144, Roma, ed email: info@fatturasmart.com.

2. Tipi di Dati Raccolti

Dati Personali forniti dall'Utente:
- Nome attività
- Indirizzo email
- Informazioni di contatto
- Dati aziendali (ragione sociale, partita IVA, indirizzo, codice fiscale)
- Dati di fatturazione e pagamento
Dati di Navigazione:
- Indirizzo IP
- Dati relativi alla connessione
- Cookie e tecnologie simili
- Log del server

3. Finalità del Trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

3.1. Fornitura del Servizio: per consentire la registrazione, l'accesso e l'utilizzo di Fattura Smart, inclusa la creazione e l'invio di fatture elettroniche tramite lo SDI.
3.2. Adempimenti Legali: per rispettare obblighi di legge, regolamenti o disposizioni normative nazionali e comunitarie.
3.3. Comunicazioni: per inviare notifiche relative al servizio, aggiornamenti, manutenzioni e modifiche ai Termini e Condizioni.
3.4. Supporto Clienti: per fornire assistenza tecnica e rispondere a richieste o domande degli utenti. L'assistenza può comportare l'accesso, da parte di personale autorizzato, ai dati presenti nell'account dell'Utente (fatture, anagrafiche, impostazioni) nella misura strettamente necessaria a evadere la richiesta.
3.5. Miglioramento del Servizio: per analizzare l'utilizzo del servizio e migliorare le funzionalità offerte.
3.6. Analisi Statistiche: per analizzare il comportamento degli utenti e le pagine più visitate attraverso strumenti come Google Analytics.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

4.1. Esecuzione di un Contratto: per fornire il servizio richiesto dall'Utente.
4.2. Adempimento di Obblighi Legali: per conformarsi a obblighi previsti dalla legge.
4.3. Consenso dell'Utente: per l'utilizzo di cookie non essenziali e tecnologie di tracciamento.
4.4. Legittimo Interesse: per migliorare il servizio e garantire la sicurezza.

5. Modalità del Trattamento

I dati personali sono trattati con strumenti elettronici e manuali, adottando misure di sicurezza adeguate per prevenire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.

6. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti e, in ogni caso, non oltre i termini previsti dalle normative vigenti. I tempi di conservazione dei dati raccolti tramite Google Analytics sul sito sono indicati nella Cookie Policy.

7. Comunicazione e Diffusione dei Dati

7.1. Soggetti Terzi: i dati possono essere comunicati a terzi coinvolti nella fornitura del servizio, come:
- Lemon Squeezy (Link, LLC, gruppo Stripe, USA): rivenditore autorizzato (merchant of record) per il pagamento e la fatturazione dell'abbonamento; tratta i dati di fatturazione dell'Utente in qualità di autonomo titolare. Trasferimento verso gli USA sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.
- Google Analytics: per il tracciamento del comportamento e delle pagine più visitate.
- Meta Platforms (WhatsApp Business): per il canale di assistenza clienti tramite WhatsApp, ove l'Utente scelga di contattarci attraverso tale canale.
- Fornitori di servizi di intelligenza artificiale (Google Gemini, Anthropic Claude, OpenRouter): per funzionalità del servizio basate su IA (ad esempio classificazione automatica dei documenti, scansione di documenti, riconciliazione bancaria, analisi e suggerimenti), limitatamente ai dati strettamente necessari alla funzionalità richiesta. Per la riconciliazione bancaria, i nomi delle controparti e le causali dei movimenti vengono pseudonimizzati (sostituiti da token) prima dell'invio al fornitore.
- Google Firebase Cloud Messaging: per il recapito delle notifiche push sulle applicazioni mobili.
- Hetzner Online GmbH: per l'hosting dell'applicazione, della base dati, dei documenti e dei backup, all'interno dell'Unione Europea.
- Amazon Web Services EMEA SARL (Amazon SES): per l'invio delle email transazionali (accesso, notifiche, invio dei documenti e solleciti ai clienti dell'Utente).
- Functional Software, Inc. (Sentry, region dati UE): per il monitoraggio degli errori e delle prestazioni dell'applicazione web e del server. Sono inviati segnalazioni di errore, tracce di un campione delle richieste e, per l'applicazione web, registrazioni della sessione solo in caso di errore, con testi, campi di inserimento e contenuti multimediali mascherati; non sono inviati il contenuto delle richieste, i cookie, i parametri degli indirizzi, gli identificativi dell'utente né la denominazione del profilo. I dati sono conservati nell'Unione Europea; eventuali accessi da paesi terzi sono coperti da clausole contrattuali standard.
- Mapbox, Inc.: per il completamento automatico degli indirizzi inseriti nell'applicazione.
- Openapi S.p.A. Unipersonale (società sottoposta a direzione e coordinamento di Open Holding S.r.l.): per la ricerca dei dati delle imprese nei registri pubblici durante l'inserimento delle anagrafiche.
7.2. Obblighi Legali: i dati possono essere comunicati ad autorità competenti in caso di obbligo legale.
7.3. Personale Autorizzato: i dati sono accessibili al personale di Fraway S.r.l. debitamente autorizzato e formato sul trattamento dei dati personali.

I dati personali non saranno diffusi o venduti a terzi per scopi commerciali.

7-bis. Dati Trattati per Conto dell'Utente

I dati che l'Utente inserisce nel servizio e che si riferiscono a terzi (anagrafiche clienti, destinatari delle fatture, per i professionisti sanitari i pazienti e, per gli Utenti che attivano il modulo gestione dipendenti, i dipendenti e collaboratori) sono trattati da Fraway S.r.l. in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto e su istruzione dell'Utente, che ne rimane titolare. Su istruzione dell'Utente, tali dati possono essere trasmessi a soggetti dallo stesso designati (ad esempio il consulente del lavoro). Tale trattamento è disciplinato dall'Accordo sul Trattamento dei Dati (DPA) e dai suoi allegati, che costituiscono parte integrante dei Termini e Condizioni.

8. Trasferimento dei Dati all'Estero

I dati personali potrebbero essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo in relazione all'utilizzo di servizi come Google Analytics, WhatsApp (Meta Platforms), Google Firebase Cloud Messaging, Mapbox e i fornitori di servizi di intelligenza artificiale indicati alla sezione 7. L'elenco dei sub-responsabili che trattano i dati per conto dell'Utente, con le relative garanzie di trasferimento, è riportato nella sezione 7 dell'Accordo sul Trattamento dei Dati. In tali casi, garantiremo che il trasferimento avvenga in conformità con le disposizioni degli articoli 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza (quale l'EU-US Data Privacy Framework) o di clausole contrattuali standard, assicurando un livello di protezione adeguato.

9. Diritti dell'Utente

L'Utente ha il diritto di:

9.1. Accesso: ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia.
9.2. Rettifica: richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
9.3. Cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
9.4. Limitazione del Trattamento: richiedere la limitazione del trattamento in determinate circostanze.
9.5. Portabilità dei Dati: ricevere i dati personali in un formato strutturato e leggibile o richiederne la trasmissione ad altro titolare.
9.6. Opposizione: opporsi al trattamento dei dati per motivi legittimi.
9.7. Revoca del Consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
9.8. Reclamo all'Autorità Garante: proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare questi diritti, l'Utente può contattarci all'indirizzo email: info@fatturasmart.com.

10. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione.

11. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili per migliorare l'esperienza dell'Utente e analizzare l'utilizzo del servizio. In particolare, utilizziamo:

Google Analytics: per il tracciamento del comportamento degli utenti e delle pagine più visitate. Questo ci aiuta a migliorare il servizio offerto.

Google Analytics viene attivato solo con il tuo consenso. Per maggiori dettagli consulta la nostra Cookie Policy, dove trovi l'elenco dei cookie e come gestire le tue preferenze.

12. Processi Automatizzati di Profilazione

Non utilizziamo processi automatizzati di profilazione per prendere decisioni che producano effetti giuridici o che incidano in modo significativo sull'Utente.

13. Servizi di Terze Parti Integrati

Il nostro servizio integra servizi di terze parti per migliorare l'esperienza dell'Utente:

Google Analytics: per l'analisi statistica del traffico e del comportamento degli utenti.
WhatsApp (Meta Platforms): come canale opzionale di assistenza clienti.
Servizi di intelligenza artificiale (Google Gemini, Anthropic Claude, OpenRouter): per le funzionalità del servizio basate su IA.
Google Firebase Cloud Messaging: per il recapito delle notifiche push sulle applicazioni mobili.

Si prega di consultare le rispettive informative sulla privacy di questi servizi per comprendere come trattano i dati personali.

13-bis. Applicazioni Mobili

La presente informativa si applica anche alle applicazioni mobili di Fattura Smart per Android e iOS. In particolare:

Notifiche push: le notifiche sono recapitate tramite Google Firebase Cloud Messaging; a tal fine trattiamo un token identificativo del dispositivo. Per le notifiche relative all'account (ad esempio esiti di trasmissione allo SDI, fatture ricevute) Fraway S.r.l. agisce come titolare del trattamento, sulla base dell'esecuzione del contratto; per le notifiche destinate ai dipendenti degli Utenti, Fraway S.r.l. agisce come responsabile del trattamento per conto del datore di lavoro.
Geolocalizzazione alla timbratura: ove il datore di lavoro abbia attivato la relativa funzionalità del modulo gestione dipendenti, la posizione è rilevata esclusivamente al momento della timbratura (nessun tracciamento continuativo o in background) ed è trattata per conto del datore di lavoro, secondo quanto previsto dall'Accordo sul Trattamento dei Dati.
Fotocamera: utilizzata sul dispositivo per la scansione di codici QR e per fotografare ricevute e documenti che l'utente sceglie di caricare.
Nessun SDK pubblicitario o di analisi: le applicazioni mobili non integrano SDK di advertising, profilazione o analytics di terze parti.

14. Procedure in Caso di Violazione dei Dati Personali (Data Breach)

In caso di violazione dei dati personali, ci impegniamo a:

14.1. Notificare la violazione al Garante per la Protezione dei Dati Personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, ove richiesto dall'articolo 33 del GDPR. Per i dati trattati per conto dell'Utente, informiamo l'Utente senza ingiustificato ritardo, come previsto dall'Accordo sul Trattamento dei Dati.
14.2. Informare gli Utenti interessati quando la violazione presenta un rischio elevato per i loro diritti e libertà, in conformità all'articolo 34 del GDPR.
14.3. Adottare tempestivamente misure correttive per contenere e risolvere la violazione.

15. Minori di Età

Il servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se si ritiene che siano stati forniti dati di minori, si prega di contattarci per procedere alla loro cancellazione.

16. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno comunicate agli Utenti tramite email o mediante avviso sul sito web, indicando la data di aggiornamento.

17. Contatti

Per domande, richieste o chiarimenti relativi a questa Informativa sulla Privacy, è possibile contattarci:

Email: info@fatturasmart.com
Indirizzo Postale: Via Fiume Giallo, 275 - 00144, Roma

Data di Ultimo Aggiornamento: 24/09/2026