Yelnitax · Contesto del paese: Turchia
Informativa sulla privacy
Versione:
Gestore e contatti
İsmail AkarKolna 4A, 30-381 Kraków, Poland
info@yelnitax.com
+48 780 519 716
Chi è responsabile?
İsmail Akar, all’indirizzo di contatto in Polonia riportato sotto, è titolare per inviti, account, assistenza e sicurezza del servizio. Per i documenti di un cliente aziendale, normalmente il cliente determina le finalità e Yelnitax agisce come responsabile su istruzioni. I ruoli dipendono dal trattamento effettivo, non dalla lingua del sito.
Informazioni e provenienza
Un amministratore fornisce l’email dell’invito. Lei fornisce dati dell’account e dell’assistenza; l’autenticazione produce identificativi, stato di verifica e dati di sessione. Le richieste generano IP, dati del browser ed eventi di sicurezza. L’accesso facoltativo con Google fornisce identificativo account ed email verificata. I documenti possono contenere nomi, indirizzi, numeri fiscali, IBAN, importi e voci. Se un’impresa ha fornito i suoi dati, si rivolga a essa per l’uso documentale; collaboriamo nell’ambito del nostro ruolo.
Finalità e basi giuridiche
Ai sensi dell’articolo 6 GDPR, accesso e assistenza richiesta si basano, ove applicabile, su misure precontrattuali o esecuzione del contratto; i log di sicurezza sul legittimo interesse a prevenire abusi, bilanciato con i suoi diritti. I dati prescritti dalla legge si fondano sull’obbligo legale; quelli necessari a controversie tutelano diritti. I trattamenti facoltativi che richiedono consenso iniziano solo dopo una scelta valida separata. L’informativa non è consenso. Senza i dati di account necessari non possiamo fornire accesso sicuro.
Destinatari e servizi collegati
AWS supporta autenticazione, inviti, hosting dell’applicazione, documenti e backup; il database di produzione è a Francoforte. Cloudflare distribuisce e protegge il sito pubblico. Google riceve informazioni se sceglie il suo accesso. Anthropic può ricevere contenuti per l’estrazione IA richiesta. Un canale Telegram collegato e i fornitori di inoltro e casella email trattano le comunicazioni inviate tramite essi. Richieste lecite delle autorità possono imporre comunicazioni. L’elenco non significa che tutti i canali facoltativi siano abilitati.
Trattamento fuori dal suo paese
Il gestore è in Polonia. Il database a Francoforte non garantisce che ogni fornitore tratti dati solo in Germania o nel SEE. I trasferimenti dal SEE verso paesi terzi richiedono un meccanismo applicabile del capo V GDPR e le eventuali misure supplementari necessarie. Prima di documenti aziendali reali occorre definire destinatari, luoghi, condizioni e garanzie effettivi. Può chiedere informazioni o una copia disponibile della garanzia pertinente. Il solo caricamento non costituisce consenso al trasferimento. Questi requisiti si applicano già ai dati di account, inviti, sicurezza e assistenza, anche con documenti sintetici. La verifica dei meccanismi effettivi di trasferimento per ciascun fornitore non è ancora completa; questa informativa non ne certifica la verifica.
Conservazione e cancellazione
I dati account restano per il tempo necessario a fornire accesso e gestire la chiusura; quelli di sicurezza e assistenza per indagare incidenti o risolvere richieste. Dati obbligatori o prove necessarie per diritti possono essere conservati separatamente. Il ciclo registrato dei backup del database di produzione è di 30 giorni; non descrive tutte le copie documentali, i log o la conservazione dei fornitori. Le richieste di cancellazione considerano separatamente tali sistemi. Spieghiamo eventuali eccezioni legali senza promettere cancellazione istantanea ovunque.
I suoi diritti GDPR
Ove applicabile può chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi al legittimo interesse e revocare il consenso senza pregiudicare la liceità precedente. Scriva a info@yelnitax.com o all’indirizzo sotto. Possiamo verificare proporzionatamente l’identità; non invii segreti di accesso. Le richieste GDPR ricevono risposta entro un mese, prorogabile di altri due per complessità o numero, motivando entro il primo mese. Può reclamare a un’autorità di controllo, anche del luogo di residenza, lavoro o presunta violazione. Contattarci prima non è obbligatorio per un reclamo GDPR.
Analisi automatizzata e sicurezza
L’analisi prepara informazioni da esaminare e non emette da sola decisioni fiscali, di pagamento o contabili giuridicamente vincolanti sulla persona. Controlli di accesso, autenticazione e archiviazione protetta riducono il rischio senza eliminarlo. Segnali sospetti abusi al contatto indicato. Non invii documenti sensibili reali solo per dimostrare un problema.
Contratti con i fornitori
È stato verificato che le clausole DPA standard di AWS, Cloudflare e dell’API Anthropic sono incorporate nelle rispettive condizioni di servizio. Ciò non conferma la copertura di ogni account né approva tutti i trasferimenti. Restano aperte le verifiche delle parti contrattuali, delle ubicazioni e delle garanzie aggiuntive.
Email di assistenza
I messaggi a info@yelnitax.com arrivano nella nostra casella dedicata ospitata da Hostinger. L’inoltro automatico al Gmail personale è stato disattivato l’8 novembre 2026; questa modifica non ha cancellato i messaggi precedenti. Secondo Hostinger, le caselle e i backup si trovano in Francia o Germania; ciò non significa che tutti gli accessi dell’assistenza siano limitati all’UE. Non inviate fatture o copie di documenti d’identità non necessarie, né credenziali via email. Potete esercitare i diritti fornendo le sole informazioni necessarie; se occorrono documenti, concorderemo un canale di consegna adeguato.
Lettura dei documenti tramite IA
Non è stato verificato per l’account API Anthropic un accordo di trattamento esclusivamente nell’UE o di conservazione zero. L’informativa generale sulle ubicazioni consente archiviazione negli Stati Uniti e trattamento in diverse regioni. La conservazione standard degli input e output API arriva a 30 giorni; servizi di file, accordi specifici e obblighi legali o di sicurezza possono prevedere eccezioni. Non è una promessa di cancellare ogni copia entro 30 giorni.
Diritti e regole locali
Quando si applica KVKK 6698, il trattamento contrattuale usa 5/2-c, gli interessi di sicurezza bilanciati 5/2-f, gli obblighi legali 5/2-ç e la tutela dei diritti 5/2-e, ove appropriato. L’articolo 11 include informazioni su trattamento e destinatari, rettifica, cancellazione/distruzione quando dovuta, notifica ai destinatari, opposizione a esiti negativi esclusivamente automatizzati e risarcimento. Si rivolga al titolare dall’email registrata o per iscritto; risposta entro 30 giorni. In caso di rifiuto, risposta insufficiente o assenza di risposta, i termini per il Consiglio sono 30 giorni dalla conoscenza della risposta e comunque 60 dalla domanda. I trasferimenti dalla Turchia richiedono condizioni e meccanismo valido dell’articolo 9; le sole garanzie GDPR non provano conformità KVKK. Restano anche i diritti GDPR applicabili al trattamento polacco.