Informativa sulla privacy

Panoramica

È strutturata per fornire le informazioni descritte negli articoli 13 e 14 del Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679, "GDPR") e nella pertinente legge lituana sulla protezione dei dati. La sezione successiva identifica il titolare del trattamento; il resto della pagina tratta ciascun argomento in successione.

Chi è il titolare del trattamento

Il servizio è gestito da MB Libranet, una piccola società di persone. Sede: Vilnius, Lituania. È il titolare del trattamento ai sensi dell'art. 4, par. 7 del GDPR per i dati relativi all'account, alla fatturazione e al funzionamento del servizio. Quando un cliente inserisce i dati di un'altra persona in una fattura, tale cliente di solito determina le finalità e i mezzi di tale trattamento; FreeBillGen elabora i dati per fornire il servizio su istruzioni del cliente. Per richieste sulla privacy, scrivi a info@freebillgen.com. I dettagli completi della persona giuridica, inclusi i codici di registrazione e partita IVA, sono disponibili nella pagina delle informazioni aziendali.

Non abbiamo nominato un Responsabile della protezione dei dati poiché il nostro trattamento non raggiunge le soglie previste dall'art. 37. La persona incaricata della protezione dei dati è raggiungibile all'indirizzo email sopra indicato.

Quali dati trattiamo

Trattiamo le seguenti categorie limitate di dati personali, sulle basi giuridiche elencate:

• Dati dell'account. Il tuo nome, indirizzo email, un hash unidirezionale della password creato dal driver di hashing configurato dall'applicazione o una chiave pubblica passkey, e un identificativo dell'account Google se scegli l'accesso con Google. Base giuridica: Esecuzione del contratto - Art. 6, par. 1, lett. b) del GDPR.
• Dati delle fatture e dei clienti inseriti da te. Solo i dati che scegli di inserire: nomi dei clienti, indirizzi, partite IVA, voci di riga, totali, stato del pagamento. Base giuridica: Esecuzione del contratto - Art. 6, par. 1, lett. b) del GDPR.
• Fatture ricevute (Posta in arrivo). File di fatture che carichi manualmente e messaggi e allegati ricevuti al tuo indirizzo di Posta in arrivo, se ne attivi uno. Analizziamo i file di fatture elettroniche UBL/CII supportati per ricavarne campi leggibili e conserviamo i file originali per i tuoi archivi. È possibile anche caricare o ricevere PDF e immagini; la lettura facoltativa tramite IA è descritta di seguito. Base giuridica: Esecuzione del contratto - Art. 6(1)(b) GDPR.
• Strumenti per documenti senza account. Il generatore per ospiti utilizza i campi relativi al venditore, al cliente, alle voci, alle imposte e al pagamento da te inseriti per generare un PDF senza creare un record di fattura salvato. Il validatore pubblico di fatture elettroniche scrive il file XML in un archivio di caricamento temporaneo, lo legge per le verifiche richieste, tenta di eliminare il caricamento immediatamente dopo l'elaborazione, elimina i file temporanei di convalida e non crea alcun record di documento o report. Base giuridica: Esecuzione del servizio richiesto - Art. 6(1)(b) GDPR; legittimo interesse alla sicurezza del servizio - Art. 6(1)(f) GDPR.
• Feedback e segnalazioni di bug. Se invii un feedback mentre sei connesso, conserviamo il messaggio, il tipo di segnalazione, l'URL della pagina, l'indirizzo IP e i dettagli relativi a browser, sistema operativo, viewport, lingua e user-agent selezionati dal modulo di feedback. Puoi allegare uno screenshot privato in formato PNG, JPEG o WebP. L'e-mail dell'operatore e la notifica nella casella di posta ricevono il riferimento e il link alla segnalazione, non una copia del messaggio o dello screenshot. Base giuridica: Legittimo interesse a rispondere ai feedback e a migliorare il servizio - Art. 6(1)(f) GDPR.
• Cookie di sessione e di sicurezza. Un cookie di sessione firmato e un cookie con token CSRF utilizzati per mantenere la connessione attiva e respingere richieste di sessione del browser contraffatte. Base giuridica: Strettamente necessari - Art. 6(1)(f), legittimi interessi.
• Bozza facoltativa del documento per ospiti. Se selezioni il controllo per il salvataggio della bozza, in questo browser vengono memorizzati solo i campi del modulo ospite supportati per il salvataggio della bozza. Possono includere i dati del cliente e i dettagli di pagamento bancario. Il loro salvataggio non crea un documento nel tuo account o database FreeBillGen. Base giuridica: Consenso - Art. 6(1)(a) GDPR. Puoi revocarlo in qualsiasi momento cancellando la bozza.
• Registri delle operazioni e della sicurezza. I registri dell'applicazione possono contenere un indirizzo IP, lo user-agent, i metadati della richiesta e il contesto dell'errore. Gli eventi di autenticazione possono includere il riferimento all'account o all'e-mail, l'indirizzo IP, lo user-agent, il tipo di evento, l'ora e un contesto limitato. Le notifiche all'operatore conservano solo il riferimento all'errore, all'ordine, all'evento del provider o al feedback necessario per indagare sull'evento. Base giuridica: Legittimi interessi - Art. 6(1)(f) GDPR.
• Registri di checkout, acquisto ed eventi del provider. Se avvii o completi il checkout Pro, elaboriamo l'offerta accettata e l'intenzione di checkout, i riferimenti cliente e transazione di Paddle, il Paese di fatturazione, lo stato dell'acquisto, le rettifiche, i rimborsi, i record di recesso e lo stato di consegna della conferma d'acquisto. Un webhook Paddle verificato include inizialmente il payload esatto crittografato, l'indirizzo IP di origine, lo user-agent e il contesto di elaborazione affinché possa essere autenticato, ordinato, ritentato e riconciliato in modo sicuro. Base giuridica: Esecuzione del contratto - Art. 6(1)(b) GDPR; obblighi contabili e di tutela del consumatore - Art. 6(1)(c) GDPR; legittimi interessi relativi all'integrità dei pagamenti e alla protezione dal replay - Art. 6(1)(f) GDPR.
• Conferme di ricezione dell'avviso sulle sanzioni. Se confermi la ricezione di un avviso relativo a un Paese soggetto a sanzioni, il servizio registra il riferimento all'utente, alla fattura o alla bozza ospite, il Paese, l'indirizzo IP, lo user-agent, la versione dell'avviso e l'ora. Questo documenta quale avviso è stato mostrato e confermato; non determina la liceità di una transazione. Base giuridica: Legittimi interessi nell'applicare e documentare l'avviso sulle sanzioni del servizio - Art. 6(1)(f) GDPR.
• Registro di controllo VIES. Quando richiedi la convalida di una partita IVA di un acquirente UE, memorizziamo l'identificativo della richiesta, il Paese e il numero interrogati, il risultato, il numero di consultazione e il nome o l'indirizzo restituiti. Questo supporta la funzione di convalida e conserva le prove restituite per la tua transazione. Base giuridica: Esecuzione del contratto con il titolare dell'account - Art. 6, par. 1, lett. b) del GDPR; i dati del cliente sono trattati su istruzioni del titolare dell'account.
• Elaborazione tramite IA (facoltativa, Pro). Solo se attivi l'elaborazione tramite IA: il contenuto di un documento che ci chiedi di leggere, inclusi i nomi delle parti, gli indirizzi, i numeri di partita IVA e di registrazione, i dati bancari e i totali riportati su di esso, oppure il testo che fornisci per la redazione o per un sollecito di pagamento, viene inviato a un fornitore di IA. Ogni richiesta viene registrata con il fornitore, il modello, il numero di pagine e di token, l'esito e la risposta grezza del fornitore. Base giuridica: Esecuzione del contratto per la funzionalità attivata - Art. 6, par. 1, lett. b) del GDPR; per i dati di fornitori e clienti, la tua istruzione in qualità di titolare del trattamento.

Alcuni dati appartengono ai clienti o ai fornitori indicati nelle fatture, anziché al titolare dell'account. Tu ne sei la fonte perché li inserisci o li carichi. Per tali dati di clienti o fornitori, di norma sarai il titolare del trattamento e dovrai disporre di una tua base giuridica e fornire le informative eventualmente richieste. Li trattiamo su tue istruzioni per erogare il servizio di fatturazione.

Sub-responsabili del trattamento

Il servizio utilizza i fornitori elencati di seguito per funzioni specifiche. Nessuno di essi è impiegato come rete pubblicitaria o di analisi comportamentale. Il loro ruolo e i dati trasmessi dipendono dalla funzione che utilizzi.

SMTP2GO (e-mail transazionale)

Quando invii una fattura via e-mail o ricevi una notifica di sistema, il messaggio viene spedito tramite SMTP2GO attraverso la sua regione UE (mail-eu.smtp2go.com). Dati condivisi: mittente, indirizzo del destinatario, oggetto, corpo del messaggio ed eventuali PDF allegati. SMTP2GO Inc. ha sede in Nuova Zelanda con infrastrutture nell'UE; i trasferimenti sono coperti da clausole contrattuali standard.

Cloudflare Turnstile (protezione anti-bot)

I moduli /login e /register integrano una sfida Cloudflare Turnstile per bloccare abusi automatizzati. Il widget viene caricato da challenges.cloudflare.com e scambia un token di breve durata con l'endpoint siteverify di Cloudflare. Dati condivisi: il tuo indirizzo IP, lo user-agent e un token di sfida monouso. Turnstile non imposta cookie di tracciamento e non viene utilizzato a fini pubblicitari. Cloudflare, Inc. ha sede negli Stati Uniti; i trasferimenti sono coperti dall'EU-US Data Privacy Framework e da clausole contrattuali standard.

VIES della Commissione europea (convalida della partita IVA)

Quando convalidi la partita IVA di un acquirente, il codice paese e il numero di partita IVA inseriti vengono inviati al sistema VIES (VAT Information Exchange System) della Commissione europea su ec.europa.eu. Il destinatario è un'istituzione dell'UE; il trattamento è disciplinato dal regolamento (UE) 2018/1725.

Hosting e generazione PDF (gestione interna)

Il database dell'applicazione e i file ospitati vengono eseguiti su infrastrutture situate all'interno dell'Unione europea. I PDF delle fatture sono generati sul server applicativo tramite mPDF; nessun servizio esterno di generazione PDF riceve la fattura.

Fornitori di IA (elaborazione a pagamento tramite crediti)

Se attivi l'elaborazione tramite IA e il lavoro viene pagato con i crediti, il testo del documento e i campi descritti nella sezione IA vengono inviati a uno dei fornitori elencati di seguito. La richiesta viene indirizzata al modello di piccole dimensioni più economico e adeguato disponibile al momento, pertanto il fornitore che la riceve dipende da tale elenco. Ciascun fornitore di seguito è utilizzato con un piano a pagamento, in cui i prompt e i documenti inviati non vengono utilizzati per addestrare i modelli del fornitore e in cui il trattamento può avvenire al di fuori dell'Unione europea in base all'accordo collegato a fianco. Una chiave che colleghi personalmente non è coperta qui: tali richieste vengono inviate al tuo fornitore, nell'ambito del tuo accordo con quest'ultimo.

• Google LLC - Stati Uniti. Accordo sul trattamento dei dati.

L'accesso facoltativo tramite Google reindirizza a Google OAuth e riceve un identificativo stabile dell'account, un indirizzo e-mail verificato e il nome quando autorizzi l'accesso. Paddle è il merchant of record per il checkout Pro e gestisce i dettagli di fatturazione, fiscali e di pagamento secondo le proprie condizioni sulla privacy. Nessuno dei due fornitori è utilizzato per analisi del sito o pubblicità. Non sono presenti Meta pixel, SDK di analisi o servizi esterni di segnalazione errori.

Cookie e archiviazione facoltativa del browser

Utilizziamo esclusivamente cookie strettamente necessari. Ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE), i cookie strettamente necessari non richiedono il consenso; per questo motivo non vedrai un banner per i cookie. La bozza facoltativa nel browser descritta di seguito è disattivata finché non la selezioni.

Nessun cookie di analisi. Nessun cookie pubblicitario. Non vengono impostati cookie di terze parti da parte nostra. La verifica Cloudflare Turnstile descritta nella Sezione 04 potrebbe impostare un proprio cookie di breve durata limitato a challenges.cloudflare.com; tale cookie è strettamente necessario per la verifica di protezione contro i bot e non viene utilizzato per il tracciamento.

Conservazione dei dati

I dati relativi ad account, fattura, cliente, azienda, file Inbox caricato, registro della posta in uscita e richieste VIES restano finché l'account è attivo. L'eliminazione autonoma blocca immediatamente l'accesso e sostituisce il nome e l'indirizzo e-mail dell'account. Dopo almeno 30 giorni, tali record e la riga utente potranno essere inclusi nella procedura quotidiana di eliminazione definitiva del tenant. I record relativi a pagamenti e sanzioni descritti di seguito utilizzano limiti separati.

Le segnalazioni di feedback e gli screenshot privati vengono conservati per un massimo di 365 giorni e vengono eliminati prima quando il tenant correlato viene rimosso. La notifica di feedback corrispondente viene eliminata insieme alla segnalazione. Le altre notifiche agli operatori vengono conservate per un massimo di 365 giorni.

I file di registro locali gestiti dall'applicazione vengono ruotati per non più di 30 giorni. I servizi di hosting e infrastruttura possono conservare i propri registri di accesso o sicurezza secondo i criteri di conservazione pubblicati. Gli identificativi degli eventi di autenticazione, inclusi il riferimento all'utente o all'indirizzo e-mail, l'indirizzo IP, lo user-agent e il contesto, vengono rimossi dopo 30 giorni; rimangono solo il tipo di evento e l'ora. I registri delle richieste VIES restano associati all'account attivo e vengono eliminati con l'eliminazione del tenant.

Le intenzioni di checkout annullate o scadute che non hanno prodotto alcun ordine vengono eliminate una volta che sia la loro scadenza sia l'ultima attività risalgono ad almeno 30 giorni prima. Per gli eventi Paddle elaborati o obsoleti, il payload esatto, l'indirizzo IP di origine, lo user-agent, la chiave di ordinamento e il dettaglio dell'errore vengono rimossi dopo 30 giorni; l'ID dell'evento del fornitore, il tipo, l'hash del payload, lo stato e i timestamp vengono conservati per un massimo di 10 anni. Le evidenze grezze di un evento non risolto restano fino alla sua risoluzione e sono coperte dalla revisione automatica dei casi obsoleti. L'indirizzo del destinatario della conferma d'acquisto viene rimosso dopo 30 giorni quando il messaggio è stato inviato o l'invio non è riuscito, dopo 365 giorni quando la consegna resta incerta, oppure alla successiva esecuzione della procedura di conservazione quando l'ordine non è più collegato a un account. I record relativi alle operazioni completate (ordini, rettifiche, rimborsi e recessi) restano finché sono collegati a un account attivo. Una volta rimosso tale collegamento, il set di record finanziari completati viene eliminato 10 anni dopo la sua ultima attività. Un blocco legale documentato può ritardare tale eliminazione; i blocchi includono una data di revisione e una traccia di controllo.

Le fatture caricate manualmente nella Posta in arrivo seguono la regola dell'account indicata sopra. Se esiste un record di ricevuta e-mail in entrata, il record di protezione anti-ripetizione già elaborato viene eliminato dopo 30 giorni. Per una ricevuta in sospeso o non riuscita, gli identificativi dell'utente e dell'errore vengono rimossi dopo 30 giorni, mentre l'hash della fonte, lo stato e i contatori dei tentativi restano fino alla risoluzione della ricevuta.

L'indirizzo IP, lo user-agent e il riferimento alla bozza ospite presenti in una conferma di presa visione delle sanzioni vengono rimossi dopo 30 giorni. I collegamenti all'utente e alla fattura vengono rimossi durante l'eliminazione del tenant. Il Paese residuo, la versione dell'avviso e l'ora della conferma vengono conservati per un massimo di 10 anni, dopodiché la conferma viene eliminata.

Il generatore per ospiti non crea alcun record di fattura lato server. Il validatore pubblico non crea alcun record di documento o di report. Tenta di eliminare il caricamento temporaneo immediatamente dopo l'elaborazione ed elimina il file temporaneo di convalida durante il controllo. Se un caricamento rimane dopo un'eliminazione non riuscita o una richiesta interrotta, la pulizia locale dei caricamenti temporanei lo rimuove una volta trascorse 24 ore. I metadati della richiesta possono comunque comparire nei log applicativi descritti sopra.

Una bozza ospite salvata previo consenso scade dall'archiviazione locale del browser sette giorni dopo l'ultimo aggiornamento salvato. È possibile rimuoverla immediatamente con «Cancella bozza salvata» oppure eliminando i dati di questo sito nelle impostazioni del browser. FreeBillGen non copia automaticamente tale bozza del browser in un account.

I tuoi diritti ai sensi del GDPR

Ai sensi del GDPR, l'utente dispone dei diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Qualora il trattamento sia basato sul consenso, è possibile revocarlo in qualsiasi momento (art. 7, par. 3).

L'utente ha inoltre il diritto, ai sensi dell'articolo 77 del GDPR, di proporre reclamo a un'autorità di controllo, di norma quella del Paese UE/SEE in cui risiede, lavora o in cui si è verificata la presunta violazione. Poiché il titolare del trattamento è stabilito in Lituania, l'autorità capofila è l'Ispettorato statale per la protezione dei dati (State Data Protection Inspectorate of Lithuania, VDAI).

Per una guida dettagliata su come esercitare ciascun diritto, comprese le tempistiche e il contenuto della richiesta, consulta la pagina dedicata ai diritti GDPR.

Processo decisionale automatizzato

FreeBillGen non utilizza processi decisionali automatizzati né profilazione ai sensi dell'articolo 22 del GDPR. Nessuna decisione che produca effetti giuridici o effetti significativi analoghi sull'utente viene presa esclusivamente con mezzi automatizzati. Non assegniamo punteggi, non classifichiamo né profilamo gli utenti per finalità pubblicitarie, di credito, di prevenzione delle frodi o per qualsiasi altro scopo. Le funzioni di intelligenza artificiale, quando vengono attivate, producono suggerimenti che l'utente esamina e conferma; non prendono alcuna decisione in autonomia.

Elaborazione tramite IA (facoltativa)

Le funzioni di intelligenza artificiale sono facoltative. Sono disattivate per impostazione predefinita, fanno parte di Lifetime Pro e si attivano solo dopo che l'utente le abilita nelle Impostazioni. Fino ad allora, nulla di ciò che viene caricato, ricevuto o scritto viene inviato a un fornitore di intelligenza artificiale.

Per un documento di cui si richiede la lettura, inviamo quel documento: il contenuto che riporta, i nomi delle parti, gli indirizzi, i numeri di partita IVA e di registrazione, i dati bancari e i totali stampati su di esso. Per la redazione, inviamo il testo o il promemoria vocale fornito dall'utente e i nomi del cliente e del catalogo necessari per la corrispondenza. Per il compositore di solleciti di pagamento, inviamo il numero della fattura, le relative date e importi e la ragione sociale del cliente, mai lo storico dei pagamenti di una persona fisica.

Un documento viene inviato come file stesso, pertanto tutto ciò che contiene viene trasmesso con esso. Non è possibile rimuovere testo da un documento prima che venga letto, incluso il testo stampato in bianco, ridimensionato a zero o altrimenti invisibile sulla pagina. Eseguiamo una scansione alla ricerca di tale testo e mostriamo all'utente tutto ciò che leggiamo prima di qualsiasi conferma.

Quando FreeBillGen paga per l'elaborazione, tramite crediti di benvenuto o un pacchetto di crediti, la richiesta viene inviata al modello piccolo più economico e idoneo tra i fornitori indicati nella sezione dei responsabili del trattamento, scelto al momento della richiesta. Tale fornitore potrebbe trovarsi al di fuori dell'Unione Europea. Ciascuno è ivi elencato con la propria società, il Paese in cui effettua il trattamento e il relativo accordo sul trattamento dei dati, in modo che la pagina e l'instradamento non possano mai essere in contrasto.

Con una chiave di un fornitore di tua scelta, i tuoi documenti vengono inviati al tuo fornitore in base al tuo accordo con quest'ultimo. Sei cliente di tale fornitore e, per un fornitore al di fuori dell'UE, sei l'esportatore dei dati. La chiave è archiviata in forma cifrata sul nostro server, inviata con ogni richiesta che attivi, mai registrata nei log, mostrata solo negli ultimi quattro caratteri e revocabile in qualsiasi momento. Agiamo in base alla tua istruzione documentata.

Ogni richiesta viene registrata con il fornitore, il modello, il numero di pagine e token, l'esito e la risposta grezza del fornitore, per tutta la durata dell'esistenza del tuo account. La registrazione viene eliminata insieme al tuo account. L'audio inviato per la trascrizione viene eliminato una volta trascritto.

Assistenti connessi (facoltativi)

Puoi collegare un assistente IA che già utilizzi, come Claude o ChatGPT, al tuo account FreeBillGen. Questa funzione è facoltativa e disattivata finché non ne colleghi uno. Parti dall'assistente e una pagina di FreeBillGen ti chiede quindi cosa può fare prima che venga stabilito qualsiasi collegamento.

FreeBillGen non invia nulla alla società che gestisce il tuo assistente, né a nessun altro, di propria iniziativa. L'assistente recupera ciò che gli chiedi, nel momento in cui lo chiedi, utilizzando un token di accesso creato dalla tua autorizzazione. Ciò che l'assistente conserva in seguito e dove lo elabora è disciplinato dalle tue condizioni contrattuali con la società che lo gestisce.

Per questo motivo, la società che gestisce il tuo assistente non è un nostro sub-responsabile del trattamento e non compare nell'elenco dei sub-responsabili del trattamento sopra indicato: non le affidiamo i tuoi dati da trattare per nostro conto. Sei tu a richiederle l'accesso, in base al tuo accordo con essa.

Un assistente può leggere solo ciò che hai consentito nella pagina di autorizzazione: le tue fatture, i preventivi e le note di credito con il relativo stato e i PDF, i tuoi clienti e i loro recapiti, la tua coda di lavoro e il saldo dei crediti IA. Non può mai vedere la tua password, la tua sessione o la chiave del fornitore salvata, né leggere un altro account. La preparazione autorizzata delle bozze utilizza le impostazioni IA che controlli tu; l'assistente non può modificarle.

Ogni lettura e ogni proposta effettuata da un assistente viene registrata nel tuo account con l'ora e lo strumento utilizzato, ed è visibile sotto quell'assistente in Impostazioni, Assistenti. Il registro riporta il nome del documento, mai una copia di ciò che è stato letto.

L'accesso dura fino a quando non disconnetti l'assistente in Impostazioni, Assistenti, operazione che lo termina entro un minuto. Termina inoltre immediatamente se l'account viene sospeso, bloccato o chiuso, e le registrazioni sopra indicate vengono eliminate insieme all'account.

Sicurezza dei dati

Misure tecniche e organizzative (Art. 32 GDPR):

• Password archiviate con il driver di hashing unidirezionale configurato; passkey (WebAuthn) supportate.
• 2FA basata sul tempo facoltativa tramite qualsiasi app di autenticazione compatibile con TOTP.
• I token CSRF proteggono i moduli e le azioni della sessione browser che modificano lo stato; le scritture API senza stato utilizzano controlli di autenticazione o firma separati.
• Per l'accesso ai dati dell'applicazione vengono utilizzati i query builder del framework e i binding dei parametri.
• HTTPS/TLS in transito; HTTP Strict Transport Security abilitato.
• Content Security Policy e altri header di protezione.
• Registro di controllo a livello applicativo per le azioni sensibili ai fini della sicurezza.
• I limiti di conservazione controllati dal codice sorgente regolano l'eliminazione pianificata e la de-identificazione. Se un limite richiesto è mancante o non valido, il processo di pulizia si arresta prima di modificare i record.

Trasferimenti internazionali

Il database del servizio e i file ospitati si trovano nell'Unione Europea. SMTP2GO, Cloudflare Turnstile, l'accesso facoltativo con Google, il checkout Paddle e l'elaborazione IA facoltativa possono comportare un trattamento o un trasferimento al di fuori del SEE per le loro funzioni specifiche:

• Cloudflare Turnstile - trasferimenti verso gli Stati Uniti, coperti dal Quadro per la protezione dei dati UE-USA (EU-US Data Privacy Framework) e dalle Clausole contrattuali standard della Commissione europea.
• SMTP2GO - la società operativa è stabilita in Nuova Zelanda (Paese oggetto di una decisione di adeguatezza della Commissione europea) e utilizza infrastrutture nella regione UE per l'invio. Laddove si verifichino trasferimenti, questi sono coperti dalle Clausole contrattuali standard.
• Fornitori di IA - l'elaborazione a carico del prodotto può avvenire al di fuori del SEE; le garanzie di trasferimento di ciascun fornitore sono indicate nella sezione relativa ai responsabili del trattamento. L'elaborazione con chiave propria avviene ovunque il fornitore scelto operi, in base all'accordo stipulato con quest'ultimo.

Google e Paddle descrivono le proprie garanzie in materia di trasferimenti internazionali nelle rispettive informative sulla privacy. FreeBillGen non invia dati delle fatture a nessuno dei due fornitori a fini di analisi o pubblicità. In caso di modifiche all'elenco dei fornitori o alle modalità di trasferimento, la presente informativa sarà aggiornata.

Minori

FreeBillGen è uno strumento professionale e non è rivolto ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.

Modifiche alla presente informativa

Le modifiche sono pubblicate su questa pagina con una nuova data di «ultimo aggiornamento». La data in alto identifica la versione corrente.

Contatti

Domande sulla privacy e richieste relative ai diritti: info@freebillgen.com. L'indirizzo postale e i dati completi della persona giuridica sono disponibili nella pagina informativa aziendale.