Privacy Policy

1. Dati che trattiamo

• Dati account: nome, indirizzo email, eventi di autenticazione, lingua, impostazioni e messaggi di supporto.
• Configurazione fiscale del merchant: profilo emittente, impostazioni del provider fiscale, regole sui tempi di fatturazione, preferenze di numerazione e registri di audit.
• Dati Stripe Connect: identificativi degli account collegati, stato OAuth, stato delle capability, configurazione webhook, metadati di prodotti e prezzi e riferimenti agli eventi di pagamento.
• Dati di checkout e fiscali dell'acquirente: email, dati di fatturazione, identificativi fiscali, dati aziendali, indirizzi, metadati della sessione di checkout, righe fattura e riferimenti di pagamento necessari per creare i documenti fiscali.
• Dati tecnici e di sicurezza: indirizzo IP, informazioni su dispositivo/browser, log, eventi di rate limit, report di errore e segnali di prevenzione abusi.
• Dati cookie e analytics: scelte di consenso e, se accettati, dati di utilizzo di Google Analytics per le pagine pubbliche del sito.

2. Perché usiamo i dati

• Per fornire checkout fiscale ospitato per pagamenti Stripe.
• Per collegare gli account Stripe dei merchant e inviare il lavoro di fatturazione ad Aruba, Fatture in Cloud, OpenAPI Fatture o altri provider configurati.
• Per generare, revisionare, ritentare, riconciliare e auditare i flussi di fatturazione.
• Per autenticare gli utenti, proteggere gli account, prevenire frodi e proteggere il servizio.
• Per rispondere a richieste di supporto e accesso.
• Per rispettare obblighi fiscali, contabili, di protezione dei dati e altri obblighi legali.
• Per comprendere il traffico del sito pubblico tramite Google Analytics solo quando è stato dato il consenso.

3. Basi giuridiche

A seconda del contesto, ci basiamo sull'esecuzione del contratto, interessi legittimi, obblighi legali e consenso. Il consenso è usato per i cookie opzionali di Google Analytics e per eventuali comunicazioni marketing che richiedono legalmente un consenso opt-in. Puoi revocare il consenso ai cookie dal link Impostazioni cookie nel footer.

4. Condivisione dei dati

Condividiamo dati personali solo quando necessario per fornire o proteggere ebill.digital:

• Stripe, per Stripe Connect, elaborazione pagamenti, record clienti, Payment Elements ed eventi webhook.
• Provider fiscali selezionati dal merchant, come Aruba, Fatture in Cloud e OpenAPI Fatture.
• Provider di hosting, database, storage, email, monitoraggio e sicurezza.
• Google Analytics, se accetti i cookie analytics sulle pagine pubbliche.
• Consulenti professionali, autorita o tribunali quando richiesto dalla legge o necessario per proteggere diritti.

5. Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità sopra indicate. I registri fiscali e di fatturazione possono dover essere conservati per periodi fiscali, contabili, di audit, controversie e compliance. I log di sicurezza sono conservati per un periodo limitato salvo siano necessari per indagare abusi o incidenti. I dati di Google Analytics sono gestiti secondo le nostre impostazioni di conservazione analytics configurate e i controlli propri di Google.

6. Trasferimenti internazionali

Alcuni provider possono trattare dati fuori dallo Spazio Economico Europeo. Quando accade, usiamo garanzie adeguate come decisioni di adeguatezza, Clausole Contrattuali Standard o meccanismi di trasferimento del provider riconosciuti dalla normativa applicabile sulla protezione dei dati.

7. I tuoi diritti

A seconda della tua posizione e del tipo di dati coinvolti, potresti avere il diritto di accedere, correggere, cancellare, limitare, opporti al trattamento, richiedere la portabilità o revocare il consenso. Se i tuoi dati sono stati forniti da un merchant che usa ebill.digital, potremmo indirizzarti a quel merchant perché decide come vengono usati i dati di acquirenti e fatture.

8. Contatti

Per domande sulla privacy, usa il nostro modulo di contatto. Potremmo dover verificare la tua identità prima di rispondere alle richieste privacy.