Informativa sulla privacy InvoiceLead
Questa versione italiana è fornita per comodità. In caso di divergenza fa fede la versione tedesca.
Versione del 13 ottobre 2026.
1. Titolare del trattamento
Quantum Liquid LLC, società di diritto del Wyoming, 30 N Gould St, Sheridan, WY 82801, Stati Uniti d'America, gestisce il servizio InvoiceLead («InvoiceLead» o «il Servizio»). Contatto per qualsiasi domanda relativa ai dati personali: support@invoicelead.io.
La presente informativa si applica ai sensi della legge federale svizzera sulla protezione dei dati (nLPD) e, per le persone che si trovano nell'Unione europea o nel SEE, del Regolamento generale sulla protezione dei dati (GDPR).
2. Interessati
- Gli utenti registrati («Utenti»), che accedono a InvoiceLead con il proprio Account Lead.
- I clienti, i fornitori e i contatti degli Utenti, i cui dati figurano nei preventivi, nelle fatture e nelle registrazioni contabili («Dati aziendali»).
- I visitatori del sito invoicelead.io.
3. Dati trattati
3.1 Account
InvoiceLead non gestisce password. L'accesso avviene tramite l'Account Lead, servizio di identità comune alle applicazioni Lead gestito da Quantum Liquid LLC (erplead.io). InvoiceLead riceve e conserva: l'identificativo dell'Account Lead, l'indirizzo e-mail, il nome, la lingua, l'organizzazione e il ruolo, il piano InvoiceLead e i relativi diritti.
3.1a Abbonamento
Per un abbonamento InvoiceLead (Pro, Pro+), il pagamento avviene tramite Stripe. Stripe riceve il nome dell'organizzazione, l'indirizzo e-mail dell'amministratore che sottoscrive l'abbonamento, l'indirizzo di fatturazione, l'eventuale numero IVA e i dati della carta, inseriti presso Stripe. InvoiceLead conserva gli identificativi Stripe del cliente e dell'abbonamento, il piano, il periodo, lo stato e la data di scadenza, e li comunica all'Account Lead. InvoiceLead non conserva alcun dato della carta.
3.2 Dati aziendali
Recapiti dei clienti e dei fornitori, preventivi, fatture, pagamenti, registrazioni contabili, rendiconti IVA e giustificativi inseriti dall'Utente. Per questi dati, l'Utente è titolare del trattamento e InvoiceLead agisce in qualità di responsabile del trattamento, conformemente all'Accordo sul trattamento dei dati (DPA).
3.3 Dati tecnici
Registri di sicurezza (data, azione, indirizzo IP della richiesta) e registro di audit delle azioni sensibili (accesso, emissione di un documento, modifica delle impostazioni).
Alla data della presente versione, InvoiceLead non utilizza strumenti di misurazione dell'audience né cookie pubblicitari.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il Servizio (account, preventivi, fatture, contabilità) | Esecuzione del contratto (GDPR art. 6.1.b) |
| Sicurezza del Servizio, prevenzione degli abusi, registro di audit | Interesse legittimo (art. 6.1.f) |
| Obblighi legali (contabilità, richieste delle autorità) | Obbligo legale (art. 6.1.c) |
| Trattamento dei Dati aziendali per conto dell'Utente | Trattamento per conto terzi (art. 28 GDPR, art. 9 nLPD) |
5. Periodi di conservazione
- Account: per tutta la durata dell'utilizzo del Servizio, poi cancellazione 30 giorni dopo la chiusura, salvo obbligo legale.
- Dati aziendali: finché l'Utente li conserva. L'Utente resta tenuto a conservare i propri libri e giustificativi per dieci anni (art. 958f CO); InvoiceLead gli fornisce un'esportazione completa prima di qualsiasi chiusura.
- Sessioni: 12 ore. Registri di sicurezza: 12 mesi. Registro di audit: per la durata di conservazione dei dati dell'organizzazione.
6. Responsabili del trattamento e hosting
| Responsabile del trattamento | Ruolo | Ubicazione |
|---|---|---|
| Vercel Inc. | Hosting dell'applicazione | Stati Uniti (Cleveland, Ohio) |
| Neon (Databricks, Inc.) | Banca dati | Stati Uniti (AWS us-east-2, Ohio) |
| Stripe, Inc. | Incasso degli abbonamenti InvoiceLead | Stati Uniti |
Qualsiasi modifica del presente elenco è comunicata con almeno 30 giorni di anticipo.
7. Trasferimenti all'estero
I dati sono ospitati negli Stati Uniti, dove ha sede anche la società. I trasferimenti si fondano sull'adesione dei fornitori allo Swiss-U.S. e all'EU-U.S. Data Privacy Framework, ove esistente, e, in mancanza, sulle clausole contrattuali tipo della Commissione europea, riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). I dati sono cifrati in transito e a riposo.
8. Diritti degli interessati
Chiunque può chiedere l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, la loro portabilità, e opporsi a un trattamento fondato sull'interesse legittimo. Le richieste vanno indirizzate a support@invoicelead.io; viene fornita una risposta entro 30 giorni.
I clienti e i contatti di un Utente si rivolgono in primo luogo a quest'ultimo; InvoiceLead gli trasmette le richieste ricevute.
È possibile presentare reclamo all'IFPDT (www.edoeb.admin.ch) o all'autorità di controllo del luogo di residenza nell'Unione europea.
9. Sicurezza
Cifratura in transito (TLS) e a riposo, separazione dei dati per organizzazione, token di sessione memorizzati sotto forma di impronta (hash), documenti emessi bloccati, registro di audit, accessi amministrativi limitati e registrati. In caso di violazione che presenti un rischio, le autorità e gli interessati sono informati entro i termini di legge.
10. Intelligenza artificiale
I dati degli Utenti e dei loro clienti non sono mai utilizzati per addestrare modelli di intelligenza artificiale.
11. Cookie
InvoiceLead utilizza soltanto cookie strettamente necessari: sessione, richiesta di accesso in corso, lingua.
12. Modifiche
Qualsiasi modifica sostanziale è comunicata via e-mail o nell'applicazione almeno 30 giorni prima della sua entrata in vigore.