Accordo sul trattamento dei dati

In vigore dal 12 settembre 2026

Il presente Accordo sul trattamento dei dati ("DPA") fa parte dei Termini di Servizio di EUFactura tra Zarnitech Capital SL ("Responsabile del trattamento", "EUFactura") e l'organizzazione che utilizza il Servizio ("Titolare del trattamento", "tu"). Riflette l'articolo 28 del GDPR e si applica automaticamente a ogni account EUFactura, senza necessità di una copia firmata separatamente, in modo che ogni cliente — non solo chi lo richiede — disponga di queste tutele fin dal primo giorno. Se la tua organizzazione richiede una versione controfirmata separatamente (ad esempio per il proprio processo di gestione dei fornitori), contattaci all'indirizzo indicato al §10 e provvederemo.

Si tratta di un accordo reale e completo, predisposto per riflettere il Servizio così come è costruito oggi. Non è stato revisionato da un legale esterno; consigliamo una revisione legale professionale prima di farvi affidamento per una specifica situazione normativa.

1. Oggetto e durata

EUFactura tratta dati personali per tuo conto e secondo le tue istruzioni documentate, al fine di fornire il Servizio descritto nei Termini — nello specifico, i dati personali contenuti nei clienti, contatti, fatture, preventivi e note di credito che crei in EUFactura. Il presente DPA si applica per tutto il tempo in cui EUFactura tratta tali dati per tuo conto, incluso il periodo di conservazione descritto al §7.

2. Natura e finalità del trattamento

Archiviazione, recupero, strutturazione e trasmissione (ad esempio via e-mail o tramite un link sicuro) dei dati personali descritti al §3, effettuati automaticamente nell'ambito del funzionamento delle funzionalità di fatturazione e preventivazione del Servizio — non per finalità autonome proprie di EUFactura.

3. Categorie di interessati e di dati personali

• Interessati: i tuoi clienti e i loro contatti, i tuoi fornitori laddove li registri e, incidentalmente, i tuoi stessi utenti nella misura in cui i loro nomi compaiano come emittenti di un documento.
• Categorie di dati: nome, indirizzo aziendale o personale, indirizzo e-mail, numero di telefono (se inserito), numero di identificazione fiscale/partita IVA, e il contenuto stesso della fattura, del preventivo o della nota di credito (righe, importi, note). Non vengono intenzionalmente trattate categorie particolari di dati ai sensi dell'articolo 9 del GDPR.

4. Obblighi di EUFactura in qualità di responsabile del trattamento

EUFactura si impegna a:

• Trattare i dati personali solo secondo le tue istruzioni documentate (incluse quelle stabilite nei Termini), salvo che il diritto dell'UE o di uno Stato membro imponga diversamente, nel qual caso ti informeremo prima del trattamento, a meno che ciò sia vietato dalla legge;
• Garantire che le persone autorizzate a trattare i dati siano vincolate da obblighi di riservatezza;
• Attuare misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, inclusi controlli di accesso, isolamento a livello di riga dei tenant nel nostro database e cifratura dei dati in transito;
• Non ricorrere a un altro responsabile del trattamento (subresponsabile) senza la tua autorizzazione generale, come previsto al §5;
• Assisterti, tenendo conto della natura del trattamento, nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi del GDPR;
• Assisterti nell'adempimento dei tuoi obblighi ai sensi degli articoli 32-36 del GDPR (sicurezza, notifica delle violazioni, valutazioni d'impatto sulla protezione dei dati), tenendo conto delle informazioni a nostra disposizione;
• Informarti senza ingiustificato ritardo non appena veniamo a conoscenza di una violazione dei dati personali che riguarda i tuoi dati;
• A tua scelta, cancellare o restituire tutti i dati personali al termine della fornitura del Servizio, e cancellare le copie esistenti, fatto salvo il §7;
• Mettere a disposizione le informazioni ragionevolmente necessarie a dimostrare la conformità al presente DPA, e consentire e contribuire ad audit, comprese ispezioni, condotti da te o da un revisore da te incaricato, con ragionevole preavviso e nel rispetto di ragionevoli vincoli di riservatezza e pianificazione.

5. Subresponsabili del trattamento

Concedi a EUFactura un'autorizzazione scritta generale a ricorrere ai subresponsabili elencati nella nostra pagina Subresponsabili, che è parte integrante del presente DPA. Imponiamo a ciascun subresponsabile condizioni di protezione dei dati non meno protettive del presente DPA. Aggiorneremo tale pagina quando aggiungeremo o sostituiremo un subresponsabile e, per un nuovo subresponsabile con accesso ai tuoi dati personali, ti daremo un preavviso di almeno 14 giorni (via e-mail al titolare della tua organizzazione o tramite avviso nell'app) affinché tu possa opporti per ragionevoli motivi di protezione dei dati; se non riusciamo a risolvere la tua obiezione, ciascuna delle parti potrà considerare ciò una violazione sostanziale che ti dà diritto a risolvere la parte interessata del Servizio.

6. Trasferimenti internazionali

Laddove un subresponsabile tratti dati personali al di fuori dell'UE/SEE, garantiamo che il trasferimento sia coperto da una decisione di adeguatezza o dalle Clausole contrattuali standard della Commissione europea (o da un altro meccanismo di trasferimento valido ai sensi del capo V del GDPR), come dettagliato per ciascun fornitore nella pagina Subresponsabili.

7. Cancellazione e conservazione

Alla cessazione del tuo account, metteremo a disposizione i tuoi dati per l'esportazione per un periodo ragionevole e poi li cancelleremo, ad eccezione delle fatture emesse, delle note di credito e dei documenti correlati che siamo legalmente tenuti a conservare ai sensi della normativa commerciale e fiscale applicabile (vedi la nostra Informativa sulla privacy, §8) — ciò riflette il fatto che, una volta emessi, i registri delle fatture sono tanto i tuoi registri contabili legali da salvaguardare quanto i nostri, e l'architettura stessa di EUFactura tratta le fatture emesse come immutabili.

8. I tuoi obblighi in qualità di titolare del trattamento

Sei responsabile dell'accuratezza dei dati personali che inserisci in EUFactura, di disporre di una base giuridica per trattarli (compresi eventuali dati sui tuoi clienti), di rispondere alle richieste degli interessati che ricevi direttamente, e della tua conformità al GDPR in qualità di titolare di tali dati.

9. Responsabilità

La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alla limitazione di responsabilità stabilita nei Termini di Servizio.

10. Contatti

Le domande relative alla protezione dei dati, le notifiche di violazione o le richieste relative al presente DPA possono essere inviate a hello@eufactura.eu.