Fiducia

Centro Fiducia e Sicurezza

Come proteggiamo i dati delle fatture, manteniamo la conformità e restiamo trasparenti.

Questo Trust Center fornisce una panoramica delle nostre pratiche di sicurezza e privacy. Per i termini legalmente vincolanti e tutti i dettagli, consulta il DPA e l’informativa sulla privacy.

Documenti autorevoli:

In sintesi

Hosting “EU-first”

L’infrastruttura principale è in hosting a Francoforte (Germania). Alcuni sub-responsabili possono trattare dati nell’UE/SEE e, dove necessario, in paesi terzi tramite clausole contrattuali standard (SCC).

Conservazione minima

I file di fattura vengono elaborati temporaneamente. I pacchetti diagnostici per errori critici di revisione o download possono essere conservati fino a 14 giorni.

Crittografia di default

TLS in transito e cifratura a riposo per i metadati memorizzati.

Garanzia operativa

Verifica indipendente: Invoice Converter non dispone attualmente di un rapporto SOC 2 o di una certificazione ISO 27001.
Audit: eseguiamo revisioni interne dei controlli e penetration test esterni mirati.
Gestione incidenti: gli utenti coinvolti vengono avvisati senza ritardi ingiustificati.
Contatto sicurezza: contact@invoice-converter.com

Gestione dei dati

Le fatture PDF vengono elaborate esclusivamente per conversione e validazione.
Riduciamo al minimo i dati personali memorizzati e conserviamo solo ciò che serve per account, fatturazione e supporto.
Puoi richiedere la cancellazione dei dati dell’account tramite supporto.

Controlli di sicurezza

Crittografia TLS per tutti i caricamenti e download.
Controlli di accesso e principio del minimo privilegio per strumenti interni.
Monitoraggio continuo e logging per rilevare anomalie.

Privacy e conformità

Trattamento conforme GDPR con Accordo sul trattamento dei dati (DPA).
Controlli di validazione per i profili EN 16931 supportati.
La revisione umana resta necessaria se i dati di origine sono incompleti o ambigui.

Residenza dei dati

L’infrastruttura principale è a Francoforte (Germania). Se necessario per l’erogazione del servizio, i sub-responsabili possono trattare dati nell’UE/SEE e in paesi terzi tramite clausole contrattuali standard (SCC).

Conservazione e cancellazione

I file di fattura sono elaborati in modo transitorio. Per errori critici nei flussi di revisione/download, i pacchetti diagnostici temporanei possono essere conservati fino a 14 giorni; non manteniamo un archivio permanente del contenuto delle fatture. I dati account seguono gli obblighi legali e contrattuali.

Sub-responsabili

Usiamo provider selezionati per hosting, AI, pagamenti e analytics. Per l’elenco ufficiale e le località di trattamento, consulta il DPA (Allegato 1) e l’informativa sulla privacy.