Privacy Policy

Il titolare del trattamento è Twist & Ride di Fabrizio Pisano, Ditta individuale, con sede in Via Mar Ligure 5, 07026 Olbia (SS), Italia, P. IVA 03023770906, e-mail Fabriziopisano1989@gmail.com.

Per esercitare i diritti previsti dal GDPR o per qualsiasi questione relativa al trattamento dei dati, è possibile contattare il titolare all'indirizzo e-mail indicato.

Dati di account: indirizzo e-mail, nome, azienda di appartenenza e ruolo assegnato all'interno dello spazio di lavoro.

Documenti caricati: fatture e documenti di transazione caricati dall'utente, con i dati in essi contenuti (parti coinvolte, importi, imposte, date).

Dati generati dal servizio: esiti degli audit, evidenze estratte, regole applicate e registro delle attività.

Dati tecnici: log applicativi necessari a sicurezza, prevenzione degli abusi e diagnosi degli errori.

I dati sono trattati per erogare il servizio richiesto (esecuzione del contratto), per garantire la sicurezza della piattaforma e prevenire abusi (legittimo interesse) e per adempiere a obblighi di legge.

Il servizio non utilizza i documenti caricati per finalità di marketing.

Il contenuto dei documenti caricati viene inviato a un fornitore di modelli di intelligenza artificiale esclusivamente per l'estrazione dei dati necessari all'audit. Le conclusioni fiscali sono prodotte da regole deterministiche configurate nella piattaforma.

Le chiamate ai modelli avvengono lato server; nessuna credenziale del fornitore è esposta al browser.

Documenti, audit e registri delle attività sono conservati finché l'account e lo spazio di lavoro restano attivi, salvo diversa richiesta dell'utente o obblighi di conservazione previsti dalla legge.

L'eliminazione dell'account comporta la cancellazione o l'anonimizzazione dei dati associati, nei tempi tecnici necessari.

I dati possono essere trattati da fornitori tecnici che operano come responsabili del trattamento: hosting e infrastruttura applicativa, database e storage gestiti, fornitore del modello di intelligenza artificiale.

L'elenco aggiornato dei fornitori può essere richiesto ai contatti indicati al punto 1.

L'accesso allo spazio di lavoro richiede autenticazione. I dati sono isolati per tenant tramite policy di accesso a livello di database, i documenti sono conservati in storage privato accessibile solo tramite collegamenti firmati e le risposte applicative adottano header di sicurezza e Content Security Policy.

È possibile richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre alla revoca del consenso ove applicabile.

Le richieste vanno inviate ai contatti indicati al punto 1. È inoltre possibile proporre reclamo all'autorità di controllo competente.

La presente informativa può essere aggiornata. Le modifiche rilevanti saranno comunicate agli utenti registrati tramite il servizio o via e-mail.