Informativa sulla privacy

Versione: 1 · Ultima modifica: 2026-05-17 · In vigore dal: 2026-05-17

Titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite la piattaforma Tavuni è:

  • Tavuni BV (operante come Tavuni)
  • Kastanjekouter 4, 3040 Huldenberg, Belgium
  • IVA: BE1039500597
  • Registro delle imprese: 1039.500.597
  • Contatto: hello@tavuni.com

Responsabile della protezione dei dati

Per qualsiasi domanda sulla privacy, contatta:

Categorie di dati personali che trattiamo

Trattiamo le seguenti categorie di dati personali, solo nella misura necessaria per erogare la piattaforma:

  • Informazioni sull'account: Nome, indirizzo e-mail, organizzazione, ruolo, hash della password, fattori MFA.
  • Metriche di utilizzo: Orari di accesso, indirizzo IP, metadati di sessione, voci del registro di controllo collegate al tuo account.
  • Dati di fatturazione: Piano di abbonamento, storico delle fatture, metadati dello strumento di pagamento (non vediamo mai il numero completo della tua carta — vedi il sub-responsabile Mollie qui sotto).
  • Ticket di assistenza: Messaggi, allegati e metadati scambiati con il nostro team di assistenza.

Base giuridica del trattamento

I dati dell'account, di utilizzo e di fatturazione sono trattati sulla base giuridica dell'esecuzione del contratto (GDPR art. 6, par. 1, lett. b). Le voci del registro di controllo sono trattate anche per il nostro legittimo interesse alla sicurezza della piattaforma (GDPR art. 6, par. 1, lett. f). Le comunicazioni di marketing, se presenti, sono trattate sulla base del tuo consenso (GDPR art. 6, par. 1, lett. a); puoi revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti precedenti legittimamente effettuati.

Periodi di conservazione

La conservazione è regolata da policy per singola organizzazione e dal catalogo di conservazione. I dati dell'account e contrattuali sono conservati per la durata del contratto più il periodo di archiviazione legale applicabile alle fatture nella tua giurisdizione (10 anni in Belgio). Le voci del registro di controllo seguono la tabella delle policy di conservazione per organizzazione; il valore predefinito è 24 mesi. Puoi chiedere una cancellazione anticipata, fatti salvi gli obblighi di legge prevalenti (ad es. gli archivi fiscali).

Destinatari e sub-responsabili

Ci avvaliamo dei seguenti sub-responsabili. Tutti hanno sede nell'UE/SEE, tranne Apple e Google, tramite i quali le notifiche push raggiungono l'app mobile (vedi Trasferimenti internazionali).

  • Hetzner Online GmbH (DE, EU/EEA) — Infrastructuur: servers en bestandsopslag in Duitsland, versleutelde back-ups in Finland
    Categorie di dati: alle platformgegevens
    Accordo sul trattamento dei dati
  • Lettermint (NL, EU/EEA) — Verzending van transactionele e-mails
    Categorie di dati: e-mailadres van de ontvanger; onderwerp van de e-mail; inhoud van de e-mail
    Accordo sul trattamento dei dati
  • Mollie B.V. (NL, EU/EEA) — Betaalverwerking voor de facturen van Tavuni
    Categorie di dati: naam van de betaler; e-mailadres van de betaler; gegevens van het betaalmiddel; bedrag van de transactie
    Accordo sul trattamento dei dati
  • e-invoice.be (BE, EU/EEA) — Peppol-access point: verzenden en ontvangen van e-facturen
    Categorie di dati: partijen en adressen op de factuur; factuurlijnen en bedragen
  • Mistral AI (FR, EU/EEA) — AI-functies: samenvattingen van klantcommunicatie, opzoeken van bedrijfsgegevens, assistent
    Categorie di dati: tekst, foto's of inhoud van een webpagina die met een AI-vraag meegaan
  • Apple (Apple Push Notification service) (US, US) — Pushmeldingen naar iOS-toestellen
    Categorie di dati: apparaattoken; titel en tekst van de melding
  • Google (Firebase Cloud Messaging) (US, US) — Pushmeldingen naar Android-toestellen
    Categorie di dati: apparaattoken; titel en tekst van de melding

Trasferimenti internazionali

I nostri server e file sono ospitati da Hetzner in Germania, i nostri backup cifrati da Hetzner in Finlandia. Le notifiche push all'app mobile passano da Apple (iOS) e Google (Android), società con sede negli Stati Uniti. Una notifica push contiene il token del dispositivo e un testo fisso o il titolo di un messaggio; il contenuto di un messaggio resta presso di noi. Per Google si applica il Quadro per la protezione dei dati UE-USA (Google LLC è certificata), integrato da clausole contrattuali tipo. Apple non aderisce a tale quadro, quindi attraverso Apple passano solo il token del dispositivo e quel breve testo. Ricevi notifiche push solo se le consenti sul tuo dispositivo.

I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR hai il diritto di:

  • Accesso — ottenere una copia dei dati personali che conserviamo su di te.
  • Rettifica — correggere dati inesatti o incompleti.
  • Cancellazione — chiedere l'eliminazione, fatti salvi gli obblighi di legge prevalenti.
  • Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
  • Limitazione — limitare il modo in cui trattiamo i tuoi dati mentre una controversia viene risolta.
  • Opposizione — opporti al trattamento basato sul legittimo interesse.

Per esercitare uno qualsiasi di questi diritti, contatta dpo@tavuni.com.

Reclami

Se ritieni che abbiamo trattato i tuoi dati personali in modo illecito, puoi presentare un reclamo all'autorità di controllo del tuo paese. Per i residenti in Belgio:

© 2026 Tavuni BV. Versione 1.