Informativa privacy
Ultimo aggiornamento: 12 novembre 2026
Questa informativa descrive come C.I.R. 2000 snc tratta i dati personali di chi visita il sito invoicetronic.com, crea un account sulla Dashboard, acquista crediti o riceve le nostre comunicazioni. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
Non riguarda i dati contenuti nelle fatture che trasmetti e ricevi tramite il servizio: per quei dati sei tu il titolare del trattamento e noi agiamo come responsabile, secondo il nostro Accordo sul trattamento dei dati personali (DPA).
1. Titolare del trattamento
C.I.R. 2000 snc, via Trieste 90/A, 48122 Ravenna (RA), Italia, Partita IVA IT01180680397. Email: info@invoicetronic.com
Responsabile della protezione dei dati (DPO): Stefano Gardini, contattabile all'indirizzo stefano@gestionaleamica.com.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password (conservata solo come hash, non leggibile), numero di telefono, ragione sociale, indirizzo, Partita IVA o codice fiscale, PEC e codice destinatario | Creazione e gestione dell'account, erogazione del servizio, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Dati di fatturazione e storico degli ordini | Emissione delle fatture e adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Dati di pagamento | Pagamento dei crediti acquistati (vedi punto 4) | Esecuzione del contratto (art. 6.1.b) |
| Indirizzo IP, data e ora, operazione eseguita e user agent, nei log della Dashboard e dell'API | Sicurezza del servizio, prevenzione degli abusi, diagnosi dei malfunzionamenti | Legittimo interesse (art. 6.1.f) |
| Invio della newsletter di servizio (nuove funzionalità, manutenzioni, modifiche al servizio) | Legittimo interesse (art. 6.1.f) a informare gli utenti sul servizio che utilizzano, nei limiti dell'art. 130, comma 4, del Codice privacy (D.Lgs. 196/2003) | |
| Contenuto dei messaggi inviati a info@invoicetronic.com | Risposta alle richieste di informazioni e di assistenza | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) |
Il conferimento dei dati dell'account e di fatturazione è necessario per usare il servizio: senza questi dati non possiamo attivare l'account né emettere le fatture.
Alla registrazione l'indirizzo email viene iscritto alla newsletter di servizio. Riguarda soltanto Invoicetronic e non contiene comunicazioni di terzi. Puoi opporti in qualsiasi momento, gratuitamente, con il link di disiscrizione presente in ogni messaggio o scrivendo a info@invoicetronic.com; la disiscrizione non ha effetti sull'account né sull'utilizzo del servizio.
3. Per quanto tempo conserviamo i dati
- Dati dell'account: per tutta la durata del rapporto. Quando chiedi la chiusura dell'account li cancelliamo entro 30 giorni dalla richiesta, salvo i dati di fatturazione indicati al punto successivo.
- Dati di fatturazione e ordini: 10 anni, come previsto dalla normativa fiscale (art. 2220 c.c.).
- Log di sicurezza: 15 giorni per il registro degli eventi API, fino a 60 giorni per i log tecnici dei server.
- Newsletter: fino alla disiscrizione o alla chiusura dell'account.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di C.I.R. 2000 snc, vincolato alla riservatezza. Possono inoltre essere comunicati a:
- Fornitori di infrastruttura (hosting, posta elettronica e backup), con sede nell'Unione Europea, che agiscono come nostri responsabili del trattamento.
- Stripe, che gestisce i pagamenti dei crediti come titolare autonomo, secondo la propria informativa sulla privacy. I dati della carta o del conto inseriti al pagamento sono raccolti direttamente da Stripe e non transitano dai nostri sistemi.
- Buttondown, la piattaforma con cui inviamo la newsletter di servizio, che agisce come nostro responsabile del trattamento e riceve soltanto l'indirizzo email.
- Consulenti fiscali e contabili e autorità pubbliche, quando necessario per adempiere a obblighi di legge.
I dati non sono diffusi né venduti a terzi.
5. Trasferimenti fuori dall'Unione Europea
- Buttondown ha sede negli Stati Uniti. Il trasferimento si basa sulle Clausole contrattuali standard approvate dalla Commissione Europea (Decisione 2021/914), previste dal suo accordo sul trattamento dei dati.
- Stripe può trasferire i dati di pagamento verso gli Stati Uniti, secondo le garanzie previste dal Capo V del GDPR e descritte nella sua informativa.
Tutti gli altri dati restano all'interno dell'Unione Europea.
6. Cookie
Il sito invoicetronic.com non usa cookie, né di profilazione né di analisi statistica, e non carica risorse da servizi di terze parti: caratteri tipografici e script sono serviti direttamente dai nostri server.
La Dashboard usa soltanto cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso:
| Cookie | Scopo | Durata |
|---|---|---|
.AspNetCore.Identity.Application |
Mantenere l'accesso dopo il login | Fino alla chiusura del browser, oppure 14 giorni se scegli "Ricordami" |
Invoicetronic.Dashboard.Session2 |
Sessione di lavoro e carrello | Fino alla chiusura del browser; i dati della sessione scadono dopo 30 minuti di inattività |
.AspNetCore.Culture |
Ricordare la lingua scelta | 1 anno |
.AspNetCore.Antiforgery.* |
Proteggere i moduli dalle richieste contraffatte (CSRF) | Fino alla chiusura del browser |
Identity.TwoFactorUserId |
Completare il login quando è attiva la verifica in due passaggi | 5 minuti |
Identity.TwoFactorRememberMe |
Non richiedere il codice della verifica in due passaggi sul dispositivo, se scegli di ricordarlo | 14 giorni |
7. I tuoi diritti
In qualsiasi momento puoi chiedere:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione dei dati, salvo quelli che dobbiamo conservare per legge (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati in un formato strutturato e di uso comune (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a info@invoicetronic.com. Puoi disiscriverti dalla newsletter in qualsiasi momento con il link presente in ogni messaggio.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi o lavori.
8. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Le modifiche rilevanti sono comunicate per email agli utenti registrati.