Informativa sulla Privacy (Privacy Policy)

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei dati personali raccolti tramite il sito web smart-doc.it e l'applicazione cloud app.smart-doc.it è:

2. Tipologia di Dati Raccolti

SmartDoc raccoglie e tratta le seguenti tipologie di dati personali:

• Dati di registrazione dell'Account: Ragione sociale, Partita IVA / Codice Fiscale, indirizzo email aziendale, nome, cognome, numero di telefono.
• Dati di Fatturazione ed E-Invoicing: Dati fiscali e anagrafici dei clienti e fornitori inseriti dall'Utente per la generazione e trasmissione delle fatture al Sistema di Interscambio (SDI).
• Dati di Pagamento: I pagamenti sono gestiti in modo sicuro tramite il fornitore esterno Stripe Inc.. SmartDoc non memorizza nei propri server i numeri completi di carta di credito.
• Dati di Navigazione e Log di Sistema: Indirizzi IP, log di accesso alla piattaforma, orari delle richieste e browser utilizzato per garantire la sicurezza del servizio.

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del Contratto (Art. 6.1.b GDPR): Per l'erogazione del servizio di fatturazione elettronica cloud, attivazione dei 3 mesi di prova gratuita e gestione dell'abbonamento.
• Adempimento di Obblighi Legali (Art. 6.1.c GDPR): Conservazione a norma dei documenti fiscali ed adempimenti connessi all'Agenzia delle Entrate ed allo SDI.
• Sicurezza e Prevenzione Frodi (Art. 6.1.f GDPR): Monitoraggio ed autenticazione sicura tramite password cifrate in BCrypt per impedire accessi non autorizzati.

4. Modalità di Trattamento e Sicurezza dei Dati

Il trattamento dei dati viene effettuato con strumenti informatici e telematici mediante misure di sicurezza adeguate a prevenire l'accesso non autorizzato, la divulgazione o la modifica dei dati.

L'architettura del software impiega l'isolamento dei dati multi-tenant mediante **Row Level Security (RLS)** in database PostgreSQL dedicato per garantire la riservatezza delle informazioni di ciascuna azienda cliente.

5. Destinatari dei Dati

I dati personali dell'Utente potranno essere condivisi con:

• Agenzia delle Entrate / Sistema di Interscambio (SDI): Per la trasmissione ed il recapito delle fatture elettroniche.
• Stripe Payments: Per l'elaborazione sicura delle transazioni di pagamento e degli abbonamenti.
• Fornitori di servizi Hosting e Cloud: Provider di infrastrutture server situate all'interno dell'Unione Europea in conformità al GDPR.

6. Conservazione dei Dati

I dati personali saranno conservati per la durata necessaria all'erogazione del servizio e, per i documenti fiscali e contabili, per il periodo di 10 anni prescritto dalla normativa vigente.

7. Diritti dell'Interessato (Art. 15-22 GDPR)

In qualsiasi momento l'Utente ha il diritto di:

• Chiedere l'accesso ai propri dati personali e riceverne copia.
• Richiedere la rettifica o la cancellazione dei propri dati ("diritto all'oblio").
• Richiedere la limitazione del trattamento o opporsi al trattamento.
• Richiedere la portabilità dei dati in formato strutturato (CSV/XML).

Per esercitare tali diritti è sufficiente inviare una richiesta all'indirizzo email privacy@smart-doc.it.