Gestionarea facturilor conform GDPR pentru companiile din UE
Automatizarea facturilor construită cu respectarea conformității UE ca principiu de bază. Toate datele sunt stocate în Frankfurt, Germania. DPA GDPR inclus. Politici de retenție configurabile. Fără transferuri de date în SUA.
De ce contează GDPR pentru gestionarea facturilor
Facturile de la liber profesioniști și PFA-uri conțin date cu caracter personal. Nume, adresă, cod TVA, detalii bancare. Conform GDPR, ai nevoie de o bază legală pentru procesarea acestor date, măsuri de protecție adecvate și un DPA semnat cu orice instrument pe care îl folosești pentru a le procesa în numele tău.
Multe instrumente populare de facturare sunt găzduite în SUA, necesitând Clauze Contractuale Standard și Evaluări ale Impactului Transferului pentru conformitatea GDPR. Invoflux elimină complet această complexitate: datele rămân în UE.
Dincolo de rezidența datelor, GDPR mai impune: minimizarea datelor, limite de retenție, controale de acces, jurnale de audit și notificarea încălcărilor. Invoflux implementează toate acestea ca funcționalități standard.
Funcționalități de conformitate GDPR
Rezidența datelor în UE
Toate datele facturilor sunt stocate în Frankfurt, Germania, pe infrastructura Hetzner. Nicio dată nu părăsește UE. Fără transferuri în SUA, fără necesitatea Clauzelor Contractuale Standard.
DPA GDPR inclus
Un Acord de Procesare a Datelor conform GDPR este inclus în toate planurile. Acesta acoperă sfera procesării, drepturile persoanelor vizate, obligațiile de securitate și notificarea încălcărilor.
Criptare în repaus și în tranzit
Toate datele sunt criptate în repaus (AES-256) și în tranzit (TLS 1.2+). Conexiuni de e-mail doar prin OAuth. Invoflux nu vede și nu stochează niciodată parola ta de e-mail.
Procesare minimă a datelor
Invoflux extrage câmpurile facturii, dar nu stochează permanent PDF-urile originale în mod implicit. Stocarea documentelor este opțională, în conformitate cu principiul GDPR de minimizare a datelor.
Controale de acces bazate pe roluri
Permisiuni granulare per utilizator și contabil. Jurnal complet de audit pentru toate accesările, descărcările și modificările facturilor. Pregătit pentru cererile de acces ale persoanelor vizate.
Politici de retenție configurabile
Setează perioade de retenție aliniate cu legea TVA din țara ta (5 ani în PL, 7 ani în DE). Invoflux șterge automat datele după perioada configurată.
Găzduire în UE vs. Găzduire în SUA: Care este diferența?
| Considerent | Găzduire UE (Invoflux) | Găzduire SUA |
|---|---|---|
| Rezidența datelor | Frankfurt, Germania | SUA (AWS, GCP, Azure) |
| Mecanism de transfer GDPR necesar | Nu | Da (SCC + TIA necesare) |
| Jurisdicție UE pentru litigii | Da | Variabil |
| Povara documentației de conformitate | Scăzută | Ridicat |
| Risc de invalidare Schrems III | Niciunul | Posibil |
Întrebări frecvente despre GDPR și conformitate
Este Invoflux conform cu GDPR?
Da. Invoflux este găzduit în UE (Frankfurt, Germania), procesează datele sub jurisdicția UE, oferă un Acord de Procesare a Datelor conform cu GDPR pentru toate planurile și implementează criptarea datelor stocate și în tranzit.
Unde sunt stocate datele facturilor?
Toate datele sunt stocate pe infrastructura Hetzner din Frankfurt, Germania. Nicio dată nu este transferată în SUA sau în alte țări terțe. Acest lucru elimină necesitatea Clauzelor Contractuale Standard sau a Evaluărilor Impactului Transferului.
Am nevoie de un Acord de Procesare a Datelor (DPA) cu Invoflux?
Da, iar Invoflux îți oferă unul. Un DPA conform cu GDPR este inclus în toate planurile. Acesta definește sfera procesării, drepturile tale ca operator de date, obligațiile Invoflux ca procesator și angajamentele de securitate.
Invoflux stochează fișierele PDF ale facturilor?
Implicit, Invoflux extrage datele din facturi, dar nu stochează permanent fișierele PDF originale. Stocarea poate fi activată prin opt-in dacă ai nevoie de arhivarea documentelor. Acest lucru minimizează retenția datelor în conformitate cu principiul GDPR de minimizare a datelor.
Cât timp păstrează Invoflux datele facturilor?
Perioadele de retenție sunt configurabile conform cerințelor tale legale. Legea TVA din UE necesită de obicei 5-7 ani, în funcție de țara ta. Invoflux suportă politici de retenție configurabile și va șterge automat datele după perioada configurată.
Automatizarea facturilor găzduită în UE, începe gratuit
Conform cu GDPR prin design. DPA inclus. Fără transferuri de date în SUA. Începe să-ți automatizezi fluxul de lucru pentru facturi astăzi.
Începe gratuit