Ultimo aggiornamento: 6 marzo 2026
Questo Accordo sul Trattamento dei Dati (“DPA”) fa parte dei Termini di Servizio tra ReadyInvoices.com (gestito da OMEGA LAB INC, “Responsabile del trattamento,” “noi”) e il cliente (“Titolare del trattamento,” “Lei”) che utilizza la Piattaforma ReadyInvoices.com. Regola il nostro trattamento dei dati personali per conto Suo ai sensi dell’Articolo 28 del GDPR e di leggi simili sulla protezione dei dati.
1. Oggetto e durata
- Il Responsabile del trattamento fornisce servizi di gestione di fatture, preventivi e pagamenti al Titolare del trattamento.
- Il trattamento copre i dati personali contenuti in documenti, elenchi clienti, registri di pagamento e altri contenuti che Lei carica.
- Il trattamento dura per il periodo del nostro accordo sottostante più qualsiasi periodo di cancellazione descritto di seguito.
2. Ruoli e istruzioni
- Lei agisce come titolare del trattamento dei dati; noi agiamo come responsabili del trattamento dei dati.
- Trattiamo i dati personali solo su istruzioni documentate da parte Sua (incluso tramite le impostazioni della Piattaforma e le API).
- Se riteniamo che un’istruzione violi la legge applicabile, La informeremo tempestivamente.
3. Categorie di dati e soggetti interessati
A seconda dell’uso che fa della Piattaforma, i dati personali possono includere:
- Informazioni di contatto di clienti e fornitori (nomi, indirizzi, email, numeri di telefono, codici fiscali).
- Dati finanziari e di fatturazione (voci delle fatture, storici dei pagamenti, riferimenti bancari).
- Dati di dipendenti o collaboratori se fattura per loro conto.
I soggetti interessati possono includere i Suoi clienti, fornitori, dipendenti o altri individui i cui dati Lei inserisce.
4. Obblighi del responsabile del trattamento
- Trattare i dati personali esclusivamente per fornire, proteggere e migliorare la Piattaforma o come richiesto dalla legge.
- Garantire che le persone autorizzate a trattare i dati siano vincolate da obblighi di riservatezza.
- Implementare misure tecniche e organizzative appropriate per proteggere i dati personali contro la distruzione, perdita, alterazione o divulgazione non autorizzata, accidentale o illecita.
- Mantenere registri del trattamento e renderli disponibili su richiesta.
5. Sub-responsabili del trattamento
ReadyInvoices.com può coinvolgere sub-responsabili del trattamento terzi (ad es., fornitori di hosting, processori di pagamento). Noi:
- Utilizziamo solo sub-responsabili del trattamento che implementano misure di sicurezza appropriate.
- Rimaniamo responsabili delle loro prestazioni.
- Forniamo notifica di nuovi sub-responsabili del trattamento e Le diamo l’opportunità di opporsi ove richiesto.
6. Assistenza al titolare del trattamento
- La assistiamo nel rispondere alle richieste dei soggetti interessati (accesso, rettifica, cancellazione, ecc.) tramite strumenti in prodotto o supporto.
- Assistiamo con valutazioni d’impatto sulla protezione dei dati, notifiche di violazione e consultazioni con le autorità di controllo ove ragionevolmente richiesto.
7. Incidenti di sicurezza
La notifichiamo senza indebito ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i Suoi dati, fornendo informazioni per aiutarLa a soddisfare eventuali obblighi di notifica. Cooperiamo con Lei per mitigare gli effetti dell’incidente.
8. Verifiche e informazioni
Su ragionevole richiesta scritta, forniamo la documentazione necessaria a dimostrare la conformità con questo DPA. Lei può condurre verifiche una volta all’anno (o in seguito a un incidente di sicurezza confermato) con ragionevole preavviso e senza interrompere le nostre operazioni. Le verifiche possono essere soddisfatte da certificazioni standard di settore o valutazioni di terzi.
9. Restituzione o cancellazione dei dati
Alla cessazione dei nostri servizi, Lei può esportare i Suoi dati tramite la Piattaforma. Cancelliamo o anonimizziamo i dati personali nel Suo account entro 60 giorni dalla chiusura, a meno che non siamo legalmente obbligati a conservarli (ad es., per obblighi fiscali o contabili) o Lei ci istruisca diversamente.
10. Trasferimenti internazionali
I dati personali possono essere archiviati e trattati alle Seychelles o in qualsiasi paese in cui ReadyInvoices.com o i suoi sub-responsabili del trattamento operano. Garantiamo adeguate garanzie per i trasferimenti internazionali, incluse clausole contrattuali standard ove applicabile.
11. Legge applicabile
Questo DPA è regolato dalle leggi della Repubblica delle Seychelles, senza riguardo ai principi di conflitto di leggi.
12. Contatto
Per domande su questo DPA, contatti il team privacy di ReadyInvoices.com all’indirizzo team@omega-lab-inc.net.