Versione 1.5, in vigore dal 23 luglio 2026 · KontoCSV · https://kontocsv.de
La presente informativa La informa ai sensi dell'art. 12 – 14 GDPR e § 25 TDDDG sul tipo, l'ambito e lo scopo del trattamento dei dati personali quando si utilizza KontoCSV.
1 organismo responsabile
Tom Abraham
Riemekestraße 118 · 33102 Paderborn · Germania
E-mail support@kontocsv.de
(Attualmente < 20 persone trattano regolarmente dati personali - ai sensi dell'articolo 38 BDSG non è necessario nominare un responsabile della protezione dei dati. In caso di domande si prega di contattare direttamente il responsabile.)
2 definizioni
Si applicano le definizioni di cui all'articolo 4 DSGVO (ad esempio "trattamento", "dati personali").
3 Hosting e infrastruttura
| servizio | Posizione | Scopo | Base giuridica | Contratto/assicurazione |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | eu-central-1 (Francoforte) | Autenticazione, database, job e storage privato di oggetti | Art. 6, par. 1, lett. b oppure Art. 6, par. 1, lett. f GDPR | Supabase Data Processing Terms incluse le clausole contrattuali standard |
| Google Cloud Storage (Google Ireland Ltd.) | Regione europe-west3, Francoforte sul Meno | Messa a disposizione temporanea e cifrata di file PDF, chunk di documenti e formati intermedi tecnicamente necessari per l'elaborazione documentale assistita dall'IA; nessun archivio permanente di documenti | Art. 6, par. 1, lett. b GDPR | Google Cloud Data Processing Addendum incluse le clausole contrattuali standard |
| Google Vertex AI / Gemini (Google Ireland Ltd.) | Regione europe-west3, Francoforte sul Meno | KI-gestützte Extraktion und Strukturierung hochgeladener PDF-Dokumente | Art. 6, par. 1, lett. b GDPR | Google Cloud Data Processing Addendum incluse le clausole contrattuali standard |
| Render (Render Inc.) | Francoforte | Gestione del backend Python ed elaborazione dei documenti | Arte. 6 par. 1 f DSGVO | Data Processing Agreement e clausole contrattuali standard |
| Stripe (Stripe Payments Europe Ltd.) | Irlanda | Elaborazione dei pagamenti | Arte. 6 par. 1 b | Servizio autoresponsabile |
| Vercel Inc. | Francoforte, regione funzioni fra1 | Hosting frontend e funzioni lato server | Arte. 6 par. 1 f DSGVO | Data Processing Agreement, clausole contrattuali standard ed EU-US Data Privacy Framework |
| Resend Inc. | Irlanda (eu-ovest-1) | Email transazionali (registrazione, reimpostazione password) | Arte. 6 par. 1 b | DPA + SCC |
| PostHog Inc. | UE (Francoforte, AWS eu-central-1) | Analisi web, visualizzazioni del sito, clic | Arte. 6 par. 1 seg | DPA + SCC |
| Sentry (Software funzionale Inc.) | UE (Francoforte) | Registrazione degli errori e analisi della stabilità tecnica della piattaforma | Arte. 6 par. 1 f DSGVO | Accordo sul trattamento dei dati (DPA) + Clausole contrattuali tipo (SCC) |
L'analisi web avviene senza cookie né local storage (PostHog cookieless_mode). Non vengono impostati cookie analitici, quindi non è necessario un banner di consenso.
Google Cloud Storage viene utilizzato solo nel percorso di elaborazione, in particolare per caricamenti temporanei, suddivisione di file di grandi dimensioni e formati intermedi necessari. La cancellazione definitiva automatica avviene al più tardi entro sette giorni; nel normale percorso di elaborazione può avvenire prima.
4 Finalità del trattamento e basi giuridiche
| Elaborazione | Dati | Scopo | Base giuridica |
|---|---|---|---|
| Accesso al sito web | Indirizzo IP, agente utente, ora, referrer | Distribuzione tecnica e registri di sicurezza | Arte. 6 par. 1 seg |
| Registrazione/Accesso | E-mail, hash della password, token di sessione | Esecuzione del contratto | Arte. 6 par. 1 b |
| PDF caricamento e analisi AI | Contenuto PDF, metadati, chunk temporanei e formati intermedi necessari | Trasmissione ed elaborazione temporanee cifrate per l'esecuzione del contratto; nessuna conservazione permanente in Google Cloud Storage, cancellazione definitiva automatica al più tardi entro sette giorni | Arte. 6 par. 1 b |
| Pagamento | Nome, email, dettagli della carta | Esecuzione del contratto | Arte. 6 par. 1 b |
| Sincronizzazione/Autenticazione in tempo reale (Supabase) | Token del dispositivo, ID app, dati degli eventi | Stato in tempo reale e notifiche push | Arte. 6 par. 1 seg |
| Contatto di supporto | E-mail, messaggio | Stiamo elaborando la tua richiesta | Arte. 6 par. 1 seg |
| Analisi web (PostHog, senza cookie) | Hash utente anonimo, visualizzazioni di pagina, clic | Miglioramento del prodotto e ottimizzazione della conversione | Arte. 6 par. 1 seg |
| Log degli errori (Sentry) | dati sugli errori tecnici, tipo di browser, IP anonimizzato | Stabilità, analisi degli errori e miglioramento tecnico della piattaforma | Arte. 6 par. 1 f DSGVO |
| Cookie/Archiviazione locale | Token di sessione e CSRF | Persistenza dell'accesso | § 25 comma 2 n. 2 TDDDG i. V. con l'art. 6 par. 1 seg |
Sentry viene utilizzato esclusivamente per l'analisi degli errori tecnici. I dati personali non vengono trasmessi attivamente.
Il monitoraggio degli errori non salva il contenuto dei documenti caricati. I dati finanziari, il contenuto PDF e i dati delle transazioni non vengono mai trasmessi ai servizi di monitoraggio degli errori. Vengono elaborati solo i metadati degli errori tecnici.
Non vengono impostati cookie di analisi o di marketing. L'analisi web avviene senza cookie (PostHog cookieless_mode) senza cookie o archiviazione locale; non è quindi necessario il banner di consenso.
5 Elaborazione supportata dall'intelligenza artificiale e trasferimenti a paesi terzi
I file PDF caricati vengono elaborati in forma cifrata all'interno delle regioni UE configurate. Il backend Python elabora i job su Render a Francoforte.
- Google Cloud Storage: Per il percorso di elaborazione Gemini, i file PDF o i chunk da essi generati sono resi temporaneamente disponibili in Google Cloud Storage nella regione europe-west3, Francoforte sul Meno. Google Cloud Storage serve solo all'elaborazione temporanea, alla suddivisione di file di grandi dimensioni e ai formati intermedi necessari.
- Google Gemini / Vertex AI: L'estrazione e la strutturazione assistite dall'IA avvengono tramite Vertex AI o Gemini nella regione europe-west3, Francoforte sul Meno. La base è il Google Cloud Data Processing Addendum incluse le clausole contrattuali standard.
- Altri fornitori di IA: Altri fornitori di IA vengono utilizzati per i documenti dei clienti solo se sono attivati nel percorso cliente di produzione e documentati nell'elenco dei subresponsabili.
Per il trattamento vale quanto segue:
- Periodo di conservazione: I file originali, i chunk e i formati intermedi vengono cancellati automaticamente e definitivamente al più tardi entro sette giorni; Google Cloud Storage non serve all'archiviazione permanente dei documenti dei clienti.
- Decisioni automatizzate: nessuna decisione ai sensi dell'art. 22 GDPR; l'estrazione viene validata tecnicamente e deve essere verificata dall'utente sul piano sostanziale.
Supabase viene utilizzato per autenticazione, database, job e storage privato di oggetti nella regione eu-central-1 (Francoforte).
6 periodi di conservazione
| Tipo di dati | Cancellazione/conservazione |
|---|---|
| Registri del server | 30 giorni |
| File PDF, caricamenti temporanei su GCS, chunk di documenti e formati intermedi | cancellazione definitiva automatica al più tardi entro sette giorni, di norma prima dopo il completamento dell'elaborazione |
| Dati contrattuali e di fatturazione | 10 anni (HGB, AO) |
| E-mail di supporto | ≤ 1 anno dalla laurea |
| Token di sessione | Cancellazione al momento della cancellazione dell'account o della rinuncia |
7 Misure tecniche e organizzative (TOM)
•Cifratura durante la trasmissione e l'archiviazione secondo lo standard del fornitore
•Restrizioni di accesso basate sui ruoli per processi di amministrazione e supporto
•Elaborazione temporanea e routine automatiche di cancellazione
•Controlli tecnici di sicurezza e scansioni delle dipendenze regolari
•Monitoraggio dei subresponsabili (preavviso di 15 giorni)
8 I tuoi diritti (Art. 15 – 22 DSGVO)
In qualsiasi momento è possibile richiedere informazioni, correzione, cancellazione, limitazione, portabilità dei dati o opposizione.
Self-service nel dashboard:
- Dati di esportazione (art. 20): In Impostazioni → “Esporta i miei dati” puoi scaricare tutti i tuoi dati come file JSON.
- Eliminazione dell'account (articolo 17): Puoi eliminare irrevocabilmente il tuo account e tutti i dati associati in Impostazioni → "Elimina account".
In alternativa potete contattarci tramite email: support@kontocsv.de
Ha inoltre il diritto di presentare un reclamo all'autorità di controllo competente per la protezione dei dati in Renania Settentrionale-Vestfalia: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9 Revoca del consenso
Potrai revocare in modo informale in qualsiasi momento il trattamento basato sul tuo consenso. Resta salva la liceità dei trattamenti precedenti.
10 Obbligo di conferimento dei dati
Email, password e dettagli di pagamento sono richiesti per la registrazione, il caricamento di PDF e il pagamento. Senza queste informazioni non è possibile utilizzare i servizi a pagamento.
11 Modifiche alla presente Informativa
Aggiorneremo la presente dichiarazione sulla protezione dei dati non appena le procedure, i fornitori di servizi o le situazioni legali cambiano. Versione attuale: https://www.kontocsv.de/it/privacy · Versione 1.5, in vigore dal 23 luglio 2026.