Informativa sulla privacy

bizzlink è un prodotto e servizio di Vigasoft S.à r.l.-S.. La protezione dei vostri dati personali è importante per noi. Questa informativa sulla privacy vi informa su come raccogliamo, utilizziamo e proteggiamo i vostri dati.

Titolare del trattamento

Vigasoft S.à r.l.-S. 9, rue Marcel Schintgen 4889 Lamadelaine, Lussemburgo E-mail: hello@bizzlink.lu

Dati raccolti

Visitando il nostro sito:

Dati tecnici (indirizzo IP, browser, sistema operativo, orario di accesso)
Questi dati vengono raccolti automaticamente durante la visita del sito

Contattandoci:

Nome, indirizzo e-mail, numero di telefono, nome dell’azienda
Il vostro messaggio e l’area di interesse selezionata

Utilizzando il servizio bizzlink:

Dati aziendali (nome, indirizzo, numero di registro commerciale, numero di identificazione nazionale/matricule, partita IVA)
Dati di fatturazione elaborati tramite la nostra piattaforma
Credenziali di accesso (e-mail, password crittografata)

Finalità del trattamento

Fornitura e gestione del servizio bizzlink
Invio e ricezione di e-fatture tramite la rete PEPPOL
Risposta alle vostre richieste
Adempimento degli obblighi legali
Miglioramento del nostro servizio

Base giuridica

Esecuzione del contratto (Art. 6(1)(b) GDPR): Trattamento dei dati per fornire i nostri servizi
Interesse legittimo (Art. 6(1)(f) GDPR): Dati tecnici per garantire il funzionamento
Obbligo legale (Art. 6(1)(c) GDPR): Conservazione dei nostri documenti aziendali propri secondo il diritto fiscale e commerciale (i documenti trasmessi non vengono archiviati da noi — vedi Periodo di conservazione)

Periodo di conservazione

Richieste di contatto: 12 mesi dalla chiusura della richiesta
Nostri documenti aziendali propri (contratti, nostre fatture/contabilità): 10 anni (conservazione legale commerciale/fiscale)
Documenti di fatturazione trasmessi (tramite PEPPOL): conservazione operativa di 90 giorni, poi cancellazione — bizzlink è un servizio di trasmissione, non un servizio di archiviazione; l’archiviazione a lungo termine conforme alla legge spetta al cliente
Log delle transazioni (invio/ricezione): almeno 3 mesi (requisito PEPPOL)
Protocolli di verifica dell’identità (KYC/KYB): durata del rapporto commerciale più obblighi legali di prova
Dati tecnici / log di accesso: 1 mese

Comunicazione a terzi

Condividiamo i vostri dati solo quando necessario:

Rete PEPPOL: I dati di fatturazione vengono trasmessi al destinatario tramite la rete PEPPOL
Verifica dell’identità: Per il controllo KYC/KYB al momento del go-live, i dati necessari vengono trasmessi al nostro partner di verifica Didit (vedi la sezione «Verifica dell’identità»)
Elaborazione dei pagamenti: Le fatture Bizzlink vengono pagate tramite il nostro fornitore di servizi di pagamento Mollie (vedi la sezione «Elaborazione dei pagamenti»)
Importazione fatture PDF: se caricate una fattura PDF, questa viene trasmessa a Mistral AI per l’estrazione (vedi la sezione «Importazione fatture PDF»)
Provider di hosting: I nostri server sono gestiti all’interno dell’UE
Obbligo legale: Quando siamo legalmente tenuti a farlo

Ad eccezione dei servizi Google utilizzati (Google Analytics e Google Ads — vedi sotto), non viene effettuato alcun trasferimento di dati verso paesi terzi al di fuori dell’UE.

Verifica dell’identità (KYC/KYB)

Prima dell’attivazione in produzione nella rete PEPPOL, le regole PEPPOL («End User Identification») ci obbligano ad accertare l’identità dei nostri clienti. A tal fine il cliente designa un firmatario autorizzato che si sottopone a una verifica dell’identità.

Dati interessati: Nome e indirizzo e-mail del firmatario autorizzato; durante la verifica, inoltre, i dati del documento d’identità (carta d’identità o passaporto), una foto/selfie con confronto biometrico e documenti aziendali (ad es. estratto del registro delle imprese).

Fornitore: La verifica è effettuata dal nostro partner di verifica Didit (didit.me) in qualità di responsabile del trattamento e si svolge su verify.bizzlink.lu. Il firmatario autorizzato viene informato del fornitore prima di iniziare e acconsente alla trasmissione; il consenso esplicito al trattamento dei dati biometrici viene prestato separatamente a Didit durante la verifica.

Basi giuridiche: Adempimento degli obblighi di identificazione che ci incombono in qualità di service provider PEPPOL (art. 6, par. 1, lett. c e f GDPR); per i dati biometrici, il consenso esplicito (art. 9, par. 2, lett. a GDPR).

Conservazione: Non conserviamo copie di documenti d’identità né dati biometrici — presso di noi rimane esclusivamente il protocollo di verifica (persona designata, marche temporali, esito, riferimenti tecnici). Lo conserviamo per la durata del rapporto commerciale e degli obblighi legali di prova.

Importazione fatture PDF

L’importazione fatture PDF è una funzione opzionale. Un documento viene elaborato solo se caricate una fattura PDF — senza utilizzare la funzione, non avviene alcuna trasmissione di questo tipo.

Fornitore: L’estrazione è effettuata da Mistral AI, 15 rue des Halles, 75001 Parigi, Francia, in qualità di responsabile del trattamento, sulla base del Data Processing Addendum di Mistral.

Dati trasmessi: Il file PDF caricato viene trasmesso integralmente. Contiene di norma nome e indirizzo di mittente e destinatario, referenti, righe della fattura, importi, aliquote IVA ed eventualmente le coordinate bancarie. In risposta riceviamo esclusivamente i dati estratti in forma strutturata.

Finalità e base giuridica: Conversione della vostra fattura PDF in una fattura elettronica strutturata, affinché possa essere inviata tramite la rete PEPPOL. Il trattamento è necessario all’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Luogo del trattamento: La trasmissione avviene verso l’endpoint UE di Mistral (api.mistral.ai). Non avviene alcuna trasmissione verso endpoint statunitensi.

Nessun addestramento sui vostri dati: L’utilizzo dei dati trasmessi per addestrare i modelli non è attivato sul nostro account Mistral.

Conservazione presso Mistral: La conservazione dei dati trasmessi è disciplinata dal Data Processing Addendum e dall’informativa sulla privacy di Mistral AI.

Elaborazione dei pagamenti

Le fatture per l’utilizzo di Bizzlink vengono pagate tramite la pagina di pagamento del nostro fornitore di servizi di pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi — un istituto di pagamento autorizzato nell’UE e vigilato da De Nederlandsche Bank.

Dati trattati: Mollie riceve il vostro nome, l’indirizzo e-mail, l’importo e il riferimento della fattura nonché i dati di pagamento che inserite nella pagina di pagamento Mollie (dati della carta o bancari). I dati della carta e bancari vengono trattati esclusivamente da Mollie e non vengono mai trasmessi a Vigasoft né conservati da Vigasoft. Riceviamo soltanto lo stato del pagamento, il tipo di metodo di pagamento e un riferimento della transazione.

Ruolo e base giuridica: Mollie tratta i dati di pagamento come titolare autonomo del trattamento in base ai propri obblighi di legge (normativa sui servizi di pagamento e antiriciclaggio); il nostro trattamento è necessario all’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR). Informativa sulla privacy di Mollie: mollie.com/privacy. Per l’elaborazione dei pagamenti non avviene alcun trasferimento verso paesi al di fuori dell’UE.

I vostri diritti

Avete in qualsiasi momento il diritto di:

Accedere ai vostri dati memorizzati
Rettificare dati inesatti
Cancellare i vostri dati
Limitare il trattamento
Portabilità dei dati
Opporvi al trattamento

Per esercitare i vostri diritti, contattateci all’indirizzo hello@bizzlink.lu.

Analisi web (Google Analytics 4)

Questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Google Analytics ci aiuta a capire come i visitatori utilizzano il nostro sito.

Anche qui si applica il Google Consent Mode v2 (vedi la sezione Google Ads): senza il vostro consenso, nessun cookie viene impostato e nessun dato personale viene trattato; Google riceve solo segnali aggregati e privi di cookie. Solo dopo il vostro consenso tramite il banner dei cookie, Google Analytics imposta cookie per riconoscere i visitatori di ritorno.

Dati raccolti (dopo il consenso): Pagine visitate, durata della visita, pagina di provenienza, tipo di browser, sistema operativo, posizione approssimativa, interazioni con il sito. Google Analytics 4 non registra né memorizza gli indirizzi IP.

Base giuridica: Consenso ai sensi dell’art. 6(1)(a) del GDPR. Potete revocare il consenso in qualsiasi momento tramite il banner dei cookie.

Trasferimento verso paesi terzi: I dati possono essere trasferiti a Google LLC negli USA. Google è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR).

Google Ads (misurazione delle conversioni)

Questo sito utilizza Google Ads con il tag Google (gtag.js), un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Utilizziamo Google Ads per misurare l’efficacia delle nostre campagne pubblicitarie (monitoraggio delle conversioni).

Utilizziamo il Google Consent Mode v2: senza il vostro consenso, nessun cookie viene impostato e nessun dato pubblicitario personale viene trattato; Google riceve solo segnali aggregati e privi di cookie, che non consentono di identificare i singoli visitatori. Solo dopo il vostro consenso tramite il banner dei cookie, Google imposta cookie per la misurazione delle conversioni e la personalizzazione degli annunci.

Dati raccolti (dopo il consenso): pagine visitate, informazioni sugli annunci cliccati, identificatori dei cookie, indirizzo IP, informazioni sul browser.

Base giuridica: Consenso ai sensi dell’art. 6(1)(a) del GDPR. Potete revocare il consenso in qualsiasi momento tramite il banner dei cookie.

Per ulteriori informazioni, consultate l’informativa sulla privacy di Google.

Dopo il vostro consenso tramite il banner dei cookie, Google Analytics imposta dei cookie per riconoscere i visitatori di ritorno e Google Ads imposta cookie per la misurazione delle conversioni. Senza consenso, nessun cookie di tracciamento viene impostato. In tal caso vengono utilizzati solo cookie tecnicamente necessari per il funzionamento del sito.

Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i vostri dati. La trasmissione è crittografata tramite TLS/SSL. I dati di fatturazione vengono memorizzati in forma crittografata.

Autorità di controllo

Avete il diritto di presentare un reclamo all’autorità di protezione dei dati competente:

Commission Nationale pour la Protection des Données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Lussemburgo www.cnpd.lu

Modifiche

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy. La versione attuale è sempre disponibile su questa pagina.

Ultimo aggiornamento: agosto 2026

← Torna alla homepage