DueBuddy

← DueBuddy

Sicurezza e dati

Cinque domande che ci vengono poste più spesso. Rispondiamo direttamente e senza frasi generiche — anche su ciò che ancora non abbiamo.

Dove vengono conservati i miei documenti?

Sul nostro server in Germania. Non trasferiamo i file a terzi per finalità di marketing e non vendiamo i dati. Il database e i file si trovano sullo stesso server, con accesso tramite chiave.

Per quanto tempo vengono conservati i documenti?

I file elaborati vengono conservati finché la cronologia dell'account è attiva; la cancellazione avviene su tua richiesta entro 30 giorni, mentre le copie di backup vengono eliminate entro 14 giorni. Puoi eliminare i dati in qualsiasi momento — su richiesta o dall'area personale.

Chi ha accesso ai documenti?

Cosa succede quando elimino un documento?

Il documento e i campi a esso associati vengono eliminati. Un nuovo invio dello stesso file non lo ripristina automaticamente: dovrai caricarlo di nuovo.

Come siamo messi con i diritti previsti dal GDPR?

Operiamo nell'UE e rispettiamo il GDPR: puoi richiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione. Invia la richiesta a [email protected]; rispondiamo entro pochi giorni lavorativi.

Cosa riceviamo da Gmail

Se colleghi la posta elettronica, richiediamo il minimo accesso necessario:

Non leggiamo la corrispondenza personale. Puoi revocare l'accesso in qualsiasi momento — con un solo pulsante nell'area personale o nelle impostazioni del tuo account Google. Dopo la revoca perdiamo immediatamente l'accesso.

Inoltre: l'accesso all'area personale e il collegamento della posta sono due cose diverse. Puoi accedere tramite il link nell'email, senza Google. Google serve solo per lavorare con la tua posta, se lo desideri.

Chi coinvolgiamo (fornitori)

Non vendiamo né trasferiamo i tuoi documenti a terzi. Tuttavia, parte del lavoro viene svolta da servizi esterni: ecco l'elenco completo:

I documenti dei clienti non vengono utilizzati per addestrare modelli.

Cosa ancora non abbiamo

Lo diciamo chiaramente, così non dovrai cercarlo nel contratto:

Per molte aziende di contabilità è sufficiente. Se per te non lo è, è meglio scoprirlo ora e non dopo il pagamento.

Accesso a due fattori

Sì. Dopo aver seguito il link nell'email, puoi attivare un codice numerico (4–8 cifre): in tal caso, per accedere sarà necessario anche quello. Il codice viene conservato esclusivamente sotto forma di hash; dopo cinque errori, l'accesso viene bloccato per 15 minuti.

Come vengono trasferiti i file

DueBuddy · duebuddy.work · Recensioni

FactsInformativa sulla privacy · Accordo sul trattamento dei dati (DPA) · Fornitori

Monitoraggio delle email

Quando un promemoria viene inviato a tuo nome, possiamo vedere se il destinatario ha aperto l'email. Questo riguarda una persona specifica, quindi lo trattiamo come un dato personale:

Accesso alla tua posta elettronica

Affinché i promemoria vengano inviati a tuo nome, il servizio si collega alla tua casella tramite Google OAuth. Richiediamo il minimo dei permessi:

Non leggiamo la corrispondenza. Non richiediamo l'accesso completo alla casella (mail.google.com). Non conserviamo il contenuto delle email: salviamo solo lo stato di invio del promemoria.

Puoi disattivarlo in qualsiasi momento: nell'area personale tramite l'interruttore «Disattiva la posta» e nelle impostazioni del tuo account Google. Dopo la disattivazione, il token viene annullato e l'accesso termina.

Chi accede esattamente ai dati e sulla base di quali presupposti è indicato nella sezione Fornitori.

Informativa sulla privacy · Condizioni · DPA · Fornitori

Stato di verifica Google. L'app è in fase di verifica Google. Fino al completamento Google può mostrare l'avviso "app non verificata" — normale per le nuove app, non un segnale di pericolo. I tempi sono stabiliti da Google.

Terminologia esatta di Google. gmail.send e uno scope sensibile, gmail.readonly e uno scope restricted. Per gli scope restricted Google richiede una security assessment separata — la stiamo sostenendo. Fino al completamento Google puo mostrare l avviso "app non verificata".