Informativa sulla Privacy

La presente Informativa sulla Privacy descrive come PDFtoAll raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il sito pdftoall.com e gli strumenti ivi messi a disposizione (di seguito, il "Servizio"). Il documento è redatto ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR").

1. Principi e impegno alla privacy

Trattiamo i dati personali nel rispetto dei principi sanciti dall'art. 5 del GDPR:

• Liceità, correttezza e trasparenza: ti informiamo chiaramente su quali dati raccogliamo e perché.
• Limitazione delle finalità: usiamo i dati solo per le finalità dichiarate in questa informativa.
• Minimizzazione: raccogliamo solo i dati strettamente necessari.
• Esattezza: ci impegniamo a mantenere i dati aggiornati e corretti.
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario.
• Integrità e riservatezza: adottiamo misure tecniche e organizzative adeguate.
• Privacy by design e by default: il Servizio è progettato per minimizzare l'esposizione dei dati personali fin dall'origine — la maggior parte delle elaborazioni avviene client-side.

2. Dati che raccogliamo

2.1 Dati di navigazione e tecnici

Quando accedi al Servizio, i nostri sistemi acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli Internet:

• Indirizzo IP e nome di dominio del dispositivo connesso.
• URL delle risorse richieste, orario, metodo HTTP, codice di risposta, dimensione dei dati scambiati.
• User agent (browser e sistema operativo), lingua e fuso orario.

Questi dati sono utilizzati per ricavare informazioni statistiche aggregate e per garantire il corretto funzionamento e la sicurezza del Servizio. Sono cancellati o anonimizzati appena possibile.

2.2 Contenuti dei file caricati

Per la maggior parte degli strumenti, l'elaborazione avviene interamente nel tuo browser: i tuoi file non vengono mai trasmessi ai nostri server. Per gli strumenti che richiedono servizi terzi (vedi sezione 4), trattiamo temporaneamente solo le porzioni di contenuto necessarie all'operazione.

2.3 Dati forniti volontariamente

Quando ci scrivi tramite email o moduli di contatto, raccogliamo i dati strettamente necessari a rispondere: indirizzo email, eventuale nome, contenuto del messaggio.

2.4 Cookie e identificatori

Vedi la sezione 5. Cookie e tecnologie analoghe per il dettaglio.

3. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

4. I tuoi file: come li trattiamo

PDFtoAll è progettato secondo il principio della privacy by design: l'architettura del Servizio è pensata per ridurre al minimo l'esposizione dei tuoi documenti.

4.1 Strumenti client-side (la maggioranza)

Per la maggior parte degli strumenti — Unisci, Dividi, Comprimi, Ruota, Ritaglia, Numera pagine, Estrai pagine, Organizza, Firma, Filigrana, Proteggi, Censura, Modifica, Confronta, Ripara, conversioni Office↔PDF, JPG↔PDF, PNG↔PDF, HTML→PDF e altri — l'elaborazione avviene interamente nel tuo browser sfruttando WebAssembly. I tuoi file non lasciano mai il tuo dispositivo: né noi né eventuali intermediari di rete possiamo accedere al loro contenuto.

4.2 Strumenti che usano servizi terzi

Per alcune operazioni che richiedono modelli computazionalmente complessi (in particolare Riassumi PDF con IA e Traduci PDF), il testo estratto dal documento viene trasmesso in modo cifrato (HTTPS/TLS) a fornitori specializzati, elencati nella sezione 7. Trasmettiamo solo il testo necessario all'operazione: il file binario originale, le immagini e i metadati non vengono trasmessi.

4.3 Cancellazione automatica

Qualora un'operazione richieda eccezionalmente il passaggio dai nostri server, i file vengono cancellati automaticamente entro 60 minuti dal completamento, indipendentemente dal fatto che il risultato sia stato o meno scaricato.

5. Cookie e tecnologie analoghe

Il Servizio utilizza cookie e tecnologie analoghe (web storage, identificatori del dispositivo) ai sensi dell'art. 122 del D.Lgs. 196/2003 e della Direttiva ePrivacy 2002/58/CE.

5.1 Categorie di cookie

5.2 Gestione del consenso

Al primo accesso viene mostrato un banner di consenso che ti consente di accettare tutti i cookie, rifiutare quelli non strettamente necessari o personalizzare le preferenze. Puoi revocare o modificare il tuo consenso in qualsiasi momento dalla pagina di gestione cookie del browser o dalle impostazioni del banner.

6. Pubblicità di terzi

Il Servizio è finanziato dalla pubblicità erogata da reti pubblicitarie di terze parti (ad esempio Google AdSense). Le reti pubblicitarie possono utilizzare cookie, pixel di tracciamento e identificatori del dispositivo per:

• Mostrare annunci pertinenti agli interessi dell'Utente.
• Misurare l'efficacia delle campagne pubblicitarie.
• Limitare la frequenza di esposizione di un singolo annuncio.
• Rilevare e prevenire attività fraudolente.

Tale trattamento avviene solo previo tuo consenso esplicito, raccolto tramite il banner cookie. Le reti pubblicitarie agiscono come titolari autonomi dei dati raccolti tramite i loro strumenti: ti invitiamo a consultare le rispettive privacy policy:

• Google AdSense: https://policies.google.com/technologies/ads
• Google Privacy Policy: https://policies.google.com/privacy

7. Servizi di terze parti

Per erogare il Servizio ci avvaliamo di fornitori specializzati. I principali sono:

Possiamo inoltre comunicare i tuoi dati ad autorità giudiziarie e di polizia quando obbligati per legge o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

8. Trasferimenti di dati al di fuori dell'UE

Alcuni dei nostri fornitori (in particolare reti pubblicitarie e provider AI) possono trattare dati anche al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In questi casi garantiamo che il trasferimento avvenga in conformità con il Capo V del GDPR mediante:

• Decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework, ove il fornitore vi aderisca).
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Misure supplementari tecniche e organizzative (cifratura, pseudonimizzazione) ove necessario.

9. Conservazione dei dati

Conserviamo i dati personali per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti:

10. I tuoi diritti come interessato

In qualità di interessato ai sensi del GDPR, hai il diritto di esercitare in qualsiasi momento:

• Diritto di accesso (art. 15): ottenere conferma e copia dei dati che ti riguardano.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei dati.
• Diritto di limitazione del trattamento (art. 18).
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Diritto di opposizione (art. 21): opporti al trattamento basato sul legittimo interesse.
• Diritto a non essere sottoposto a decisioni automatizzate (art. 22).
• Diritto di revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti scrivi a privacy@pdftoall.com, specificando il diritto che intendi esercitare. Ci impegniamo a rispondere entro 30 giorni ai sensi dell'art. 12.3 GDPR, prorogabili di ulteriori 60 giorni in caso di particolare complessità. Per garantire che la richiesta provenga effettivamente dall'interessato, potremmo chiederti elementi che ne attestino l'identità.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente:

• Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it.
• Altri paesi UE: l'autorità del tuo paese di residenza, lavoro o luogo della presunta violazione (elenco completo su edpb.europa.eu).

12. Trattamento dei dati di minori

Il Servizio è destinato a un pubblico maggiore di 16 anni (o l'età minima richiesta dalla normativa applicabile nel tuo paese). Non raccogliamo intenzionalmente dati personali da minori al di sotto di tale età. Genitori o tutori che ritengano che un minore sotto la loro responsabilità abbia fornito dati al Servizio possono contattarci a privacy@pdftoall.com per richiederne la cancellazione.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, ai sensi dell'art. 32 GDPR:

• Cifratura in transito: tutte le comunicazioni avvengono su HTTPS/TLS aggiornato.
• Privacy by design: la maggior parte delle elaborazioni avviene client-side.
• Controlli di accesso ai sistemi di backend riservati a personale autorizzato.
• Aggiornamenti di sicurezza continui di software e dipendenze.
• Pseudonimizzazione e minimizzazione dei log tecnici.
• Monitoraggio continuo per individuare e prevenire violazioni.

In caso di violazione di dati personali che presenti un rischio per i tuoi diritti e libertà, ci impegniamo a notificare l'autorità di controllo entro 72 ore (art. 33 GDPR) e a comunicarla agli interessati senza ingiustificato ritardo (art. 34 GDPR) qualora il rischio sia elevato.

14. Modifiche all'informativa

Ci riserviamo il diritto di modificare la presente Privacy Policy per adeguarla all'evoluzione del Servizio, della normativa applicabile o delle migliori pratiche del settore. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Per modifiche sostanziali ne sarà data adeguata informazione tramite avviso ben visibile sul Servizio prima dell'entrata in vigore. Ti invitiamo a consultare periodicamente questa pagina.

15. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei tuoi dati personali puoi contattarci ai seguenti indirizzi email:

• Privacy e dati personali: privacy@pdftoall.com
• Generale: info@pdftoall.com