Informativa sulla privacy
Questa è una traduzione di cortesia. Fa fede esclusivamente la versione tedesca di questa pagina.
Questa pagina descrive ciò che Invoclara fa effettivamente oggi. Non sostituisce la revisione da parte di un avvocato qualificato.
Chi siamo
Invoclara è gestito da Markus Schmetterling, Heggerstraße 23, 45525 Hattingen, Germania, titolare del trattamento per i trattamenti qui descritti. Per qualsiasi domanda sulla protezione dei dati, contattaci all’indirizzo indicato nella pagina Contatti.
Quali dati raccogliamo
Dati dell’account (nome, indirizzo email, hash della password) al momento della registrazione — oppure, se scegli di accedere con Google, GitHub o Apple, il nome, l’indirizzo email e l’ID account che il provider ci trasmette. Dati aziendali (nome dell’azienda, paese) che indichi durante la configurazione iniziale. Contenuti che carichi per la verifica (URL di siti web; file di fatture e dati estratti da essi). Dati di utilizzo (quali funzioni usi, quante verifiche esegui) necessari per applicare i limiti del piano. Dati tecnici come il tuo indirizzo IP, come descritto in «Hosting» e «Sicurezza e prevenzione degli abusi». I dati di pagamento sono gestiti esclusivamente da Lemon Squeezy, il nostro merchant of record — non vediamo né conserviamo mai i dati della tua carta.
Perché li trattiamo
Per fornire il servizio di verifica della conformità a cui ti sei registrato (esecuzione del contratto, art. 6, par. 1, lett. b), GDPR); per mantenere sicuro il servizio, applicare i limiti di utilizzo e prevenire gli abusi (legittimo interesse, art. 6, par. 1, lett. f), GDPR); per elaborare i pagamenti (esecuzione del contratto, tramite Lemon Squeezy); per adempiere agli obblighi di legge, come la conservazione dei documenti fiscali ove applicabile (art. 6, par. 1, lett. c), GDPR); e, solo con il tuo consenso, per la chat dal vivo e la misurazione dei risultati pubblicitari (art. 6, par. 1, lett. a), GDPR).
Hosting
Il sito web e le sue funzioni server sono ospitati da Vercel Inc. (USA); le funzioni server vengono eseguite nella regione Dublino (Irlanda) di Vercel. Quando visiti una pagina, il tuo browser trasmette necessariamente il tuo indirizzo IP, l’URL richiesto, l’ora, il tipo di browser e la pagina di provenienza; Vercel tratta questi dati per mostrare la pagina e li conserva brevemente nei log del server. Base giuridica: art. 6, par. 1, lett. f), GDPR — il nostro legittimo interesse a un sito sicuro e funzionante. Database, autenticazione e archiviazione dei file funzionano presso Supabase nell’UE (regione AWS Irlanda).
Sicurezza e prevenzione degli abusi
Per proteggere gli account dai tentativi di indovinare le password e il servizio dallo spam, memorizziamo il tuo indirizzo IP insieme a un contatore di richieste quando accedi, ti registri, reimposti la password, usi la verifica transfrontaliera o richiedi una chiamata; inoltre limitiamo il numero di account che possono essere creati da uno stesso indirizzo IP in sette giorni. Queste voci vengono eliminate automaticamente al più tardi dopo otto giorni. Quando imposti una password, verifichiamo se compare in una violazione di dati nota tramite il servizio «Pwned Passwords» di Have I Been Pwned: dal nostro server escono solo i primi cinque caratteri di un hash SHA-1 della tua password — mai la password stessa, e mai il tuo indirizzo IP. Base giuridica: art. 6, par. 1, lett. f), GDPR (sicurezza del servizio e del tuo account).
Email relative all’account
Le email necessarie per il tuo account — come la conferma della registrazione e la reimpostazione della password — vengono inviate tramite Resend (USA), il nostro fornitore di invio email. Resend tratta il tuo indirizzo email e il contenuto di queste email. Base giuridica: art. 6, par. 1, lett. b), GDPR.
Accesso con Google, GitHub o Apple
Quando queste opzioni sono disponibili e ne scegli una, vieni reindirizzato a quel provider per accedere. Il provider ci comunica quindi il tuo nome, il tuo indirizzo email e un ID account, e viene a sapere che stai accedendo a Invoclara. Non riceviamo da lui alcuna password. Base giuridica: art. 6, par. 1, lett. b), GDPR. A ciò che avviene presso il provider si applica la sua informativa sulla privacy.
Verifica IVA transfrontaliera
Se inserisci una partita IVA nella nostra verifica transfrontaliera, la controlliamo tramite il servizio VIES della Commissione europea. Conserviamo il risultato — la partita IVA, se è valida, e la denominazione e l’indirizzo registrati restituiti da VIES — per 30 giorni, così lo stesso numero non viene interrogato di continuo, e poi lo eliminiamo automaticamente. Per le nostre statistiche registriamo solo i parametri anonimi di ogni verifica (paesi, B2B o B2C, beni o servizi, esito) — nessuna partita IVA, nessun indirizzo IP e nessun account. Base giuridica: art. 6, par. 1, lett. f), GDPR.
Chi altro vi ha accesso
Ci avvaliamo dei seguenti fornitori come responsabili del trattamento (art. 28 GDPR): Supabase (database, autenticazione e archiviazione dei file, ospitati nell’UE), Vercel (hosting e statistiche delle visite senza cookie), Resend (email relative all’account), Plausible Insights OÜ, Estonia (statistiche delle visite senza cookie, ospitate nell’UE), Anthropic (spiegazione dei risultati di verifica con l’aiuto dell’IA — il contenuto di fatture o siti web viene inviato all’API di Anthropic solo per generare la spiegazione della singola richiesta e non viene usato per addestrare i suoi modelli) e, solo se consenti la chat dal vivo nel banner dei cookie, Tawk.to (widget di chat, cronologia della chat ed eventuali dati di contatto che fornisci nella chat). Lemon Squeezy vende i nostri abbonamenti come merchant of record e tratta i tuoi dati di pagamento secondo la propria informativa sulla privacy. Con il tuo consenso, Google riceve dati per la misurazione delle conversioni pubblicitarie — vedi sotto.
Misurazione delle conversioni di Google Ads
Solo se consenti «Marketing» nel banner dei cookie, carichiamo il tag di conversione di Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Registra se una visita iniziata con un clic su uno dei nostri annunci Google ha portato a una registrazione. Google riceve il tuo indirizzo IP, informazioni sul dispositivo e sul browser e le pagine visitate, e imposta cookie (vedi la nostra Cookie policy). Non usiamo Google per remarketing, pubblicità personalizzata o Google Analytics. I dati possono essere trasferiti a Google LLC negli USA. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), GDPR; § 25, comma 1, TDDDG), che puoi revocare in qualsiasi momento tramite «Impostazioni cookie» in fondo alla pagina.
Trasferimenti al di fuori dell’UE
Alcuni dei nostri fornitori hanno sede negli USA (Vercel, Resend, Anthropic, Tawk.to, Lemon Squeezy e Google LLC). Quando vi vengono trasferiti dati personali, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, se il destinatario è certificato ai sensi di esso, e altrimenti sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).
Richieste di chiamata
Se richiedi una chiamata tramite uno dei nostri strumenti gratuiti, memorizziamo il numero di telefono che indichi insieme al tuo consenso esplicito a essere contattato per questo scopo (base giuridica: consenso, art. 6, par. 1, lett. a), GDPR). Questi dati vengono usati solo per effettuare la chiamata richiesta e non per altri scopi di marketing.
Per quanto tempo li conserviamo
Le fatture caricate, le scansioni dei siti web e i relativi risultati vengono conservati per il periodo di conservazione impostato per la tua organizzazione (365 giorni per impostazione predefinita) o finché non li elimini, a seconda di quale evento si verifica prima. I dati dell’account vengono conservati finché non elimini l’account. Gli indirizzi IP memorizzati per la prevenzione degli abusi vengono eliminati al più tardi dopo otto giorni; i risultati delle verifiche delle partite IVA dopo 30 giorni. Puoi eliminare in qualsiasi momento una singola scansione o fattura, oppure l’intero account, dalle Impostazioni. Quando la legge ci impone di conservare documenti più a lungo (ad es. a fini fiscali), li conserviamo solo per tale scopo e periodo.
I tuoi diritti
Ai sensi del GDPR hai il diritto di accesso, rettifica, cancellazione e portabilità dei tuoi dati, nonché il diritto di limitare determinati trattamenti. Quando ci basiamo sul legittimo interesse (art. 6, par. 1, lett. f), GDPR), puoi opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR). Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro — per i cookie, tramite «Impostazioni cookie» in fondo alla pagina (art. 7, par. 3, GDPR). Puoi esercitare la maggior parte di questi diritti direttamente dalle Impostazioni; per tutto il resto, contattaci. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.
IA e i tuoi dati
Non usiamo le fatture caricate, i risultati delle scansioni o i contenuti del tuo account per addestrare modelli di IA — né nostri né di terzi. L’IA viene usata solo per generare la specifica spiegazione che hai richiesto, nel momento in cui l’hai richiesta.
Cookie
Consulta la nostra Cookie policy per sapere quali cookie e tecnologie simili usa questo sito e come modificare la tua scelta.
Modifiche a questa informativa
Aggiorniamo questa informativa prima di iniziare a usare un nuovo servizio o un nuovo tipo di dati. Ultimo aggiornamento: 23 settembre 2026.