Conformità GDPR

Il Nostro Impegno per la Protezione dei Dati

TurboFattura S.r.l. si impegna a garantire la piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). Tutti i dati personali e fiscali dei nostri utenti sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati e integrità.

Responsabile della Protezione dei Dati (DPO)

TurboFattura ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer) raggiungibile all'indirizzo dpo@turbofattura.com. Il DPO supervisiona tutte le attività di trattamento dati e garantisce il rispetto della normativa vigente.

Basi Giuridiche del Trattamento

• Esecuzione contrattuale – per l'erogazione del servizio di fatturazione elettronica
• Obbligo di legge – per la conservazione sostitutiva e gli adempimenti fiscali
• Legittimo interesse – per la sicurezza del servizio e la prevenzione delle frodi
• Consenso – per comunicazioni marketing e newsletter

I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso – ottenere copia dei tuoi dati personali
• Rettifica – correggere dati inesatti o incompleti
• Cancellazione – richiedere la cancellazione dei tuoi dati (diritto all'oblio)
• Limitazione – limitare il trattamento in determinate circostanze
• Portabilità – ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione – opporti al trattamento per motivi legittimi

Misure di Sicurezza

• Crittografia SSL/TLS per tutte le comunicazioni
• Crittografia AES-256 per i dati a riposo
• Server ubicati in data center certificati in UE (Germania)
• Backup giornalieri crittografati con retention di 30 giorni
• Autenticazione a più fattori (MFA) per l'accesso ai sistemi
• Audit di sicurezza periodici e penetration test
• Formazione continua del personale sulla protezione dei dati

Trasferimento Dati

Tutti i dati personali sono conservati su server situati in UE (Germania). Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo (SEE). I fornitori terzi che accedono ai dati (es. Stripe per i pagamenti) sono vincolati da clausole contrattuali standard approvate dalla Commissione Europea.

Data Breach

In caso di violazione dei dati personali, TurboFattura notificherà l'Autorità Garante per la protezione dei dati personali entro 72 ore dalla scoperta, come previsto dall'art. 33 del GDPR. Gli utenti interessati saranno informati senza ingiustificato ritardo qualora la violazione presenti un rischio elevato per i loro diritti e libertà.

Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati:

• DPO: dpo@turbofattura.com
• Privacy: privacy@turbofattura.com
• Autorità di controllo: Garante per la protezione dei dati personali – www.garanteprivacy.it