Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Emmanuel Jégo EI (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, Francia, iscritto al registro nazionale delle imprese francese (RNE), SIREN 850 238 825.

Per qualsiasi domanda sui tuoi dati, scrivi a contact@visualpdf.com. I dati completi dell'editore sono nella pagina delle note legali.

Siamo titolari del trattamento per gli strumenti, gli account, gli spazi di lavoro, i dati di fatturazione e la sicurezza. I pagamenti di Premium sono gestiti da Sold through Link, LLC, società affiliata a Stripe, in qualità di rivenditore ufficiale (merchant of record). Link e Stripe sono titolari autonomi del trattamento per i dati di pagamento che raccolgono.

In breve

Ecco quello che conta di più:

• Quasi tutti gli strumenti funzionano nel tuo browser, quindi quei file non lasciano mai il tuo dispositivo. Fanno eccezione i convertitori Word, Excel e PowerPoint: usano il nostro server, come spiegato più avanti.
• Puoi usare gli strumenti senza account. Ti serve solo per acquistare Premium, salvare firme e filigrane o entrare in uno spazio di lavoro.
• Le nostre statistiche sono auto-ospitate, senza cookie e non possono seguirti da un sito all'altro.
• Non mostriamo pubblicità e non vendiamo né condividiamo mai i tuoi dati a fini pubblicitari.
• I pagamenti passano da Stripe. Non vediamo né conserviamo mai il numero della tua carta.
• I dati inviati per una singola operazione (un messaggio di assistenza, un file inviato per una conversione Office) vengono eliminati secondo un calendario fisso. Se crei un account, i suoi dati restano finché non lo elimini, cosa che puoi fare da solo dalla pagina del tuo account.

File elaborati nel tuo browser

Quando usi i nostri strumenti lato client (unisci, dividi, comprimi, firma, filigrana, ritaglia e tutti gli altri tranne i convertitori Office), l'intera operazione avviene sul tuo dispositivo. Il file non viene mai caricato: non possiamo vederlo, conservarlo né analizzarlo. Le nostre statistiche ne conoscono solo il numero di file, la dimensione totale e alcuni conteggi, come il numero di pagine modificate da uno strumento (vedi la sezione "Statistiche di audience").

Da questi strumenti possono comunque arrivare ai nostri server due cose: eventi di utilizzo anonimi (vedi la sezione "Statistiche di audience") e una firma o una filigrana che scegli di salvare in un account Premium, conservata cifrata come descritto più avanti. Il documento su cui stai lavorando non ne fa mai parte.

Conversioni da Office a PDF

Convertire in PDF file Word, Excel o PowerPoint richiede un software che per ora non può funzionare in un browser, quindi questi tre strumenti usano il nostro server. Ecco esattamente cosa succede al tuo file:

• Il tuo file viene inviato su una connessione cifrata al nostro server, che lo inoltra a Microsoft (OneDrive) per la conversione vera e propria.
• Eliminiamo la copia inviata a Microsoft subito dopo la conversione, e una pulizia automatica rimuove qualsiasi residuo entro 75 minuti. L'eliminazione è definitiva: il file salta il cestino di OneDrive, quindi Microsoft non ne conserva nessuna copia.
• Il PDF convertito resta nel nostro spazio di archiviazione (Cloudflare R2) perché tu possa scaricarlo, poi viene eliminato automaticamente circa un'ora dopo la creazione (al massimo 75 minuti), con una regola di archiviazione a 1 giorno come rete di sicurezza.
• Il tuo link di download smette di funzionare 30 minuti dopo la fine della conversione.
• Per mostrare l'avanzamento e dare un nome ai file scaricati, conserviamo i nomi dei tuoi file insieme alla richiesta di conversione. La richiesta viene eliminata 24 ore dopo la creazione, che tu abbia effettuato l'accesso o no. Se hai effettuato l'accesso, fino ad allora la richiesta è anche collegata al tuo account.
• Gli utenti Premium hanno una quota giornaliera di conversioni. Un contatore dei byte e dei file convertiti nella giornata resta associato al tuo account per circa 3 giorni al massimo.
• Non leggiamo mai il contenuto dei tuoi documenti, e il nostro codice non scrive i nomi dei file nei log del server.
• Trattiamo il tuo file e il suo nome solo per eseguire la conversione che hai richiesto. La base giuridica è l'esecuzione del contratto con te (art. 6, par. 1, lett. b) del GDPR).

Il tuo account

L'account è facoltativo. Ti serve per acquistare Premium, salvare firme e filigrane ed entrare in uno spazio di lavoro. Accedi con Google o con un link che ti inviamo per email. Non c'è nessuna password. Per creare un account serve un indirizzo email: senza, non possiamo farti accedere, e puoi comunque usare gli strumenti gratuiti senza account. Il nome visualizzato è facoltativo.

Usiamo i dati del tuo account per farti accedere e per darti quello a cui ti sei iscritto o che hai pagato. La base giuridica è l'esecuzione del contratto con te (art. 6, par. 1, lett. b) del GDPR). Il tuo account resta finché non lo elimini: non chiudiamo gli account inattivi.

I dati delle sessioni di accesso restano nel nostro database (Cloudflare D1) finché non esci da quel dispositivo, la sessione scade o elimini l'account, con una copia in cache (Cloudflare KV) che scade insieme alla sessione. Eliminiamo le sessioni scadute entro 15 minuti dalla scadenza. Conserviamo l'indirizzo IP e la stringa di identificazione del browser rilevati all'accesso per indagare su abusi e accessi non autorizzati all'account, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Ecco cosa contiene un account:

• Il tuo indirizzo email, e se è verificato.
• Un nome visualizzato. Lo fornisce Google se accedi con Google, e puoi modificarlo nella pagina del tuo account (da 1 a 100 caratteri).
• La lingua del sito al tuo ultimo accesso, o l'ultima volta che l'hai cambiata dopo aver effettuato l'accesso. Le nostre email la usano, tranne il link di accesso, che segue la lingua della pagina da cui l'hai richiesto. La inviamo anche a Stripe, perché le sue pagine e le sue email di pagamento possano usarla.
• Se accedi con Google: l'identificativo del tuo account Google, l'indirizzo della tua foto profilo Google e i token di accesso, di aggiornamento e di identità che Google restituisce. A Google chiediamo solo il profilo di base e l'indirizzo email (gli ambiti "openid", "email" e "profile"), quindi questi token non danno accesso al tuo Drive, alla tua posta né ad altri tuoi dati Google. Li conserviamo finché non elimini l'account.
• Le tue sessioni di accesso. Ognuna contiene un token casuale, l'indirizzo IP e la stringa di identificazione del browser rilevati all'accesso, e le date di inizio e di scadenza. Una sessione dura 7 giorni e si rinnova finché usi il sito.
• Quando chiedi un link di accesso: l'indirizzo email che hai digitato, conservato in una richiesta in sospeso che viene eliminata appena il link viene usato, altrimenti entro 25 minuti, anche se non completi l'accesso. Il link in sé è valido 10 minuti.
• Il tuo stato Premium, gli spazi di lavoro di cui fai parte e i tuoi elementi salvati, descritti nelle sezioni seguenti.

Eliminare il tuo account

Puoi eliminare il tuo account da solo: apri il tuo account, vai su "Account" e usa "Elimina account". Per sicurezza, l'eliminazione richiede un accesso effettuato da meno di 24 ore. Se il tuo è più vecchio, ti chiediamo prima di accedere di nuovo.

L'eliminazione non è possibile finché sei proprietario di uno spazio di lavoro con un abbonamento ancora attivo. Termina l'abbonamento, oppure cedi lo spazio di lavoro a un membro dalla pagina "Team", poi elimina l'account.

L'eliminazione cancella subito il tuo account, le tue sessioni, i tuoi token Google, le firme e le filigrane salvate, le tue richieste di conversione, i dati dei tuoi pass Premium Settimanale e lo spazio di lavoro di cui sei proprietario. Avvisiamo per email i membri di quello spazio di lavoro che è stato chiuso.

Dopo l'eliminazione restano alcune cose:

• I dati di pagamento, di fatturazione e degli ordini presso Stripe. L'eliminazione del tuo account Visual PDF non li raggiunge (vedi la sezione "Pagamenti Premium").
• Il tuo indirizzo email negli inviti che altri spazi di lavoro ti hanno mandato, fino a 30 giorni dopo la loro scadenza, e nei registri attività di quegli spazi, per 30 giorni da ogni voce.
• Contatori e file di breve durata: il contatore delle email di accesso, basato su un hash dell'indirizzo (circa 35 minuti), i file convertiti (75 minuti), i link di download (30 minuti dopo la fine della conversione) e il contatore giornaliero delle conversioni (circa 3 giorni al massimo). I contatori di limitazione della frequenza sono gestiti da Cloudflare, non da noi.
• Una riga che registra ogni acquisto di Premium Settimanale e la sua data di fine, e che non rimanda più a te.
• I log tecnici del server, per 7 giorni.
• I punti di ripristino del database, che il nostro hosting conserva per 30 giorni (Cloudflare D1 Time Travel). Li usiamo solo per ripristinare il servizio dopo un incidente.

Spazi di lavoro e team

Ogni account ha il proprio spazio di lavoro. Con un Abbonamento Premium, il proprietario può condividere Premium con altre persone, una licenza ciascuna, tramite invito.

Per invitare qualcuno, il proprietario digita il suo indirizzo email: è da lì che lo riceviamo. Lo conserviamo nell'invito e mandiamo a quella persona un'email con il nome dello spazio di lavoro e il nome di chi invita, o il suo indirizzo email se non ha impostato un nome. L'email è nella lingua dell'account della persona invitata, se l'indirizzo ne ha già uno, altrimenti in quella di chi invita. Chiunque abbia il link d'invito vede il nome dello spazio di lavoro, il nome proprio del proprietario, il nome di chi invita e una versione mascherata dell'indirizzo invitato. Se il proprietario o chi invita non ha impostato un nome, al suo posto usiamo la parte del suo indirizzo email prima della @, e il nome predefinito dello spazio di lavoro è costruito allo stesso modo.

Gli inviti scadono dopo 7 giorni e vengono eliminati 30 giorni dopo. Il registro attività dello spazio di lavoro conserva l'indirizzo invitato per 30 giorni. Dopo, la voce resta senza l'indirizzo.

Trattiamo i dati degli spazi di lavoro per fornire il servizio che tu o la tua organizzazione avete sottoscritto (esecuzione del contratto, art. 6, par. 1, lett. b) GDPR), e li conserviamo fino alla chiusura dello spazio di lavoro. Per una persona invitata che non ha ancora un account, e per l'indirizzo invitato che il registro attività conserva per 30 giorni, la base giuridica è il legittimo interesse, nostro e del proprietario dello spazio di lavoro, a recapitare gli inviti e a tenere traccia di chi ha ricevuto l'accesso (art. 6, par. 1, lett. f) GDPR). Uno spazio di lavoro viene chiuso solo quando il suo proprietario elimina il proprio account. Se un membro elimina il proprio account, le voci del registro attività smettono di rimandare a lui, tranne l'indirizzo registrato in un invito, che resta finché l'invito non compie 30 giorni.

Quando un'organizzazione gestisce uno spazio di lavoro per il proprio personale, risponde dell'uso che fa dei dati dei suoi membri. I clienti business possono chiederci un accordo sul trattamento dei dati (art. 28 GDPR) scrivendo a contact@visualpdf.com.

Ecco chi vede cosa in uno spazio di lavoro:

• Ogni membro vede nome, indirizzo email e ruolo degli altri membri, e quando sono entrati.
• Ogni membro vede anche il nome dello spazio di lavoro, il nome proprio del proprietario (o la parte del suo indirizzo email prima della @, se non ha un nome), il numero di licenze e la data di rinnovo, oltre alle firme e alle filigrane condivise nello spazio di lavoro, con il nome di chi le ha create.
• Il proprietario vede inoltre gli inviti in sospeso (indirizzo email e scadenza) e un registro attività: inviti, ingressi, uscite e rimozioni, modifiche di licenze e piano, cambi di nome, elementi condivisi, pagamenti non riusciti e trasferimenti di proprietà, con il nome delle persone coinvolte, o il loro indirizzo email se non hanno un nome.
• Nessuno in uno spazio di lavoro, proprietario compreso, vede i tuoi documenti, le tue conversioni, gli elementi salvati che non hai condiviso, le tue sessioni o il tuo indirizzo IP.
• Rimuovere un membro, o uscire, chiude l'accesso allo spazio di lavoro ed elimina le condivisioni che quel membro vi aveva fatto. Non elimina il suo account.

Firme e filigrane salvate

Con Premium puoi salvare firme e filigrane nel tuo account. Salvare è sempre una tua scelta. Le filigrane di testo (testo, colore, carattere, opacità), le firme digitate e le firme disegnate vanno nel nostro database (Cloudflare D1). Una firma disegnata viene conservata come tratti di penna, senza tempi né pressione. Le immagini delle filigrane, fino a 1 MB, vanno nel nostro archivio di file (Cloudflare R2). Puoi conservare fino a 10 firme e 20 filigrane.

Tutto è cifrato con una chiave solo tua (AES-256), a sua volta cifrata con una chiave del server. È una cifratura a riposo, non end-to-end: il nostro server decifra un elemento ogni volta che lo invia a te, o a uno spazio di lavoro con cui l'hai condiviso. Una copia di questi elementi prelevata dal nostro database o dal nostro archivio è illeggibile senza la chiave del server.

Puoi condividere un elemento con uno spazio di lavoro che ha 2 o più licenze. I suoi membri lo vedono con il tuo nome, finché siete entrambi membri e l'abbonamento è attivo. Il proprietario può togliere un elemento dal suo spazio di lavoro. Se esci dallo spazio di lavoro, o vieni rimosso, le tue condivisioni al suo interno vengono eliminate.

Se Premium termina, puoi ancora vedere, scaricare ed eliminare i tuoi elementi, ma non crearne di nuovi né modificarli, e le tue condivisioni non vengono più mostrate.

Gli elementi restano finché non li elimini tu o non elimini il tuo account. Eliminare un elemento lo cancella subito insieme alla sua immagine. Eliminare l'account distrugge prima la tua chiave, poi le immagini, poi i record. I punti di ripristino del database, conservati per 30 giorni, possono contenere ancora copie cifrate insieme alla tua chiave cifrata; li usiamo solo per ripristinare il servizio dopo un incidente. La base giuridica è l'esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Pagamenti Premium

Premium è venduto tramite Stripe Managed Payments. Il rivenditore ufficiale (merchant of record) è Sold through Link, LLC, società affiliata a Stripe: incassa il pagamento, calcola l'IVA e ti invia ricevute e fatture. Inserisci la carta, l'indirizzo di fatturazione e l'eventuale numero di identificazione fiscale sulle pagine di Stripe. Non vediamo né conserviamo mai il numero della tua carta, e nessuno script di Stripe gira sulle nostre pagine.

Stripe e Link sono titolari autonomi del trattamento per i dati di pagamento che raccolgono. Li conservano secondo le proprie informative sulla privacy e i propri obblighi di legge, e l'eliminazione del tuo account Visual PDF non li cancella. Se chiedi a Link di eliminare i tuoi dati, Stripe disdice gli Abbonamenti Premium che hai acquistato tramite Link e rimuove i tuoi dati dal nostro account Stripe.

Cosa inviamo a Stripe. Per un abbonamento: il nome dello spazio di lavoro, l'indirizzo email del proprietario e il nostro identificativo dello spazio di lavoro, più l'indirizzo email del nuovo proprietario dopo un trasferimento di proprietà. Per Premium Settimanale: il tuo indirizzo email, il tuo nome e il nostro identificativo del tuo account. In ogni caso inviamo anche la lingua impostata sull'account della persona interessata.

Cosa Stripe condivide con noi. In base alle condizioni di Link, Stripe mette a disposizione nel nostro account Stripe i dati del tuo ordine: nome, indirizzo email, numero di telefono, indirizzo di fatturazione, numero di identificazione fiscale se l'hai indicato, dati di pagamento (mai il numero completo della carta) e cosa hai acquistato. Li usiamo per l'assistenza e per la contabilità. I nostri sistemi non ne copiano nulla, a parte gli identificativi indicati qui sotto.

Cosa conserviamo nel nostro database. L'identificativo cliente Stripe. Per un abbonamento: piano, stato, numero di licenze, cadenza mensile o annuale, periodo in corso e date di disdetta o di prova, finché lo spazio di lavoro esiste. Una riduzione di licenze programmata viene conservata fino a 30 giorni dopo la sua entrata in vigore. Per Premium Settimanale: gli identificativi Stripe della sessione di pagamento e del pagamento e le date di inizio e di fine, eliminati 30 giorni dopo la fine del pass. Un acquisto del pass lascia anche una riga in un registro attività interno, con la data di fine del pass. Quella riga non ha limiti di tempo: resta dopo l'eliminazione del tuo account, ma non rimanda più a te.

Basi giuridiche: l'esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR) per fornirti Premium, il nostro legittimo interesse a gestire richieste di assistenza, rimborsi e recessi (art. 6, par. 1, lett. f) GDPR) e il nostro obbligo legale di tenere la contabilità (art. 6, par. 1, lett. c) GDPR). I dati degli ordini restano nel nostro account Stripe finché Stripe li conserva. Vengono cancellati se chiedi a Link di eliminare i tuoi dati.

Email che inviamo

Inviamo email solo quando il servizio ne ha bisogno, mai email promozionali. La base giuridica è l'esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR).

Il nostro codice non conserva nessuna copia delle email che invia. Se un invio non riesce, il messaggio di errore del fornitore finisce nei log del nostro server, conservati per 7 giorni.

Per impedire che qualcuno inondi una casella di posta, contiamo le email inviate a ogni indirizzo nell'arco di 10 minuti. Il contatore è salvato sotto un hash dell'indirizzo, non sotto l'indirizzo stesso, ed eliminato entro circa 35 minuti. Quell'hash è un dato pseudonimizzato, non anonimo: chi conosce già il tuo indirizzo potrebbe calcolarlo.

Ricevute, fatture e solleciti di pagamento arrivano da Link e Stripe, non da noi.

Le nostre email partono da noreply@mail.visualpdf.com e vengono inviate tramite Cloudflare Email Sending, che riceve il tuo indirizzo e il contenuto dell'email. Inviamo:

• Il tuo link di accesso, valido 10 minuti.
• Un invito a uno spazio di lavoro, all'indirizzo digitato dal proprietario.
• Un avviso quando la tua licenza in uno spazio di lavoro viene rimossa.
• Un avviso al proprietario quando un pagamento non va a buon fine.
• Un avviso a ogni membro quando finisce il Premium ottenuto tramite uno spazio di lavoro.
• Un avviso a entrambe le persone quando uno spazio di lavoro cambia proprietario, con il nome dell'altra persona (o il suo indirizzo email se non ha impostato un nome).
• Un avviso ai membri quando uno spazio di lavoro viene chiuso perché il proprietario ha eliminato il suo account.
• Un preavviso di 30 giorni per le modifiche rilevanti a questa informativa o ai nostri termini, per le variazioni di prezzo per gli abbonati e per le modifiche che peggiorano sensibilmente Premium.

Modulo di aiuto e commenti

Quando ci invii un messaggio dal modulo "Aiuto e commenti", riceviamo: il motivo che hai scelto, il tuo messaggio, il tuo indirizzo email (per poterti rispondere), la pagina da cui hai scritto, la lingua dell'interfaccia, la stringa di identificazione del tuo browser, il tuo paese (ricavato dalla connessione; l'indirizzo IP non viene conservato con il tuo messaggio) e l'eventuale file che hai scelto di allegare.

Usiamo questi dati per un solo scopo: capire la tua richiesta e risponderti. Il tuo messaggio e il suo allegato vengono eliminati automaticamente 30 giorni dopo la gestione della richiesta, e comunque al più tardi 12 mesi dopo l'invio. La base giuridica è il nostro legittimo interesse a rispondere a chi ci scrive e a migliorare il servizio (art. 6, par. 1, lett. f) GDPR), oppure l'esecuzione del contratto con te quando il messaggio riguarda un acquisto o il tuo account.

Quando arriva un messaggio, il nostro team riceve una notifica in un canale Discord con il numero del messaggio, il motivo, la lingua, il paese, l'indirizzo della pagina e il nome e la dimensione del file allegato. Il tuo messaggio e il tuo indirizzo email non vengono inviati a Discord. Queste notifiche restano nel canale Discord finché non le eliminiamo.

Email che ci invii

Quando scrivi a contact@visualpdf.com, il tuo messaggio e il tuo indirizzo vengono conservati nella nostra casella di posta presso IONOS SE, in Germania. Li usiamo solo per risponderti. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), oppure l'esecuzione del contratto con te quando ci scrivi per un acquisto, un recesso o il tuo account.

Nessun meccanismo elimina queste email in automatico. Le conserviamo per il tempo necessario a risponderti e a gestire eventuali seguiti, come un rimborso o una contestazione, poi le eliminiamo a mano.

Valutazioni degli strumenti

Quando valuti uno strumento conserviamo il nome dello strumento, il tuo voto e, se lo aggiungi, il tuo commento. Insieme non viene conservato nient'altro: nessun indirizzo IP, nessun identificativo, nessun account, anche se hai effettuato l'accesso. L'indicazione «hai già valutato questo strumento» vive soltanto nel tuo browser. A parte, le nostre statistiche registrano che uno strumento è stato valutato, con il voto ma senza il commento (vedi la sezione "Statistiche di audience").

Dato che le valutazioni sono anonime, le conserviamo a tempo indeterminato come statistiche di prodotto. Ti chiediamo di non inserire informazioni personali nel commento di una valutazione: non abbiamo modo di sapere chi l'ha scritto, quindi non possiamo ricollegarlo a te per eliminarlo.

Statistiche di audience

Misuriamo l'uso del sito con Rybbit, uno strumento di statistiche open source e senza cookie che ospitiamo noi stessi su un server in Francia (OVH). Niente viene condiviso con una rete pubblicitaria e non viene costruito nessun profilo su di te.

Cosa viene registrato: pagine viste (il loro indirizzo completo, compreso un link d'invito se ne apri uno), sito di provenienza, famiglia di browser e sistema operativo, dimensione dello schermo, paese e regione. Il tuo indirizzo IP viene usato al momento della visita per ricavare paese e regione, poi scartato: non viene conservato insieme alle tue visite. Per contare le visite, Rybbit le collega con un identificativo pseudonimo calcolato dal tuo indirizzo IP e dalla stringa del tuo browser. Questo identificativo non cambia da un giorno all'altro, quindi le visite dallo stesso indirizzo IP e dallo stesso browser restano collegate nel tempo, finché uno dei due non cambia. Se apri un link d'invito, viene registrato anche il suo indirizzo, e quella singola visita potrebbe essere ricollegata all'invito. Quando una conversione Office non riesce, l'evento contiene il numero di richiesta della conversione, quindi per i 7 giorni in cui conserviamo i log del server possiamo abbinarlo a quella richiesta.

Registriamo anche eventi sull'uso degli strumenti, per poter correggere i bug: uno strumento aperto, completato, bloccato o non riuscito (con un messaggio di errore tecnico troncato o un codice di errore), il numero e la dimensione totale dei file, le opzioni che hai scelto, i conteggi dei risultati (per esempio le pagine modificate o le immagini trovate), come hai scaricato il risultato e se ti abbiamo suggerito di aprire la pagina fuori dal browser integrato di un'app. Registriamo anche che hai inviato un messaggio di assistenza (il motivo e se c'era un allegato) o valutato uno strumento (lo strumento e il voto), senza il messaggio, il commento o l'indirizzo email.

Per gli account e Premium registriamo questi passaggi: accesso avviato, completato o non riuscito (metodo, account nuovo o esistente), uscita, account eliminato, limite gratuito raggiunto, proposta di Premium mostrata e il motivo, pagamento avviato (offerta, licenze, mensile o annuale) e completato, modifiche alle licenze, disdetta, inviti inviati, accettati o rifiutati, membro rimosso e proprietà trasferita. Nessuno di questi eventi contiene il tuo nome, il tuo indirizzo email o un identificativo di account.

Gli eventi statistici vengono conservati per un massimo di 24 mesi, poi eliminati.

Questo trattamento si fonda sul nostro legittimo interesse a capire e migliorare il servizio. È configurato per rientrare nell'esenzione per la misurazione di audience prevista dalla CNIL francese, ed è per questo che non serve nessun banner di consenso.

Sicurezza e prevenzione degli abusi

Queste misure si fondano sul nostro legittimo interesse a mantenere il servizio disponibile e gli account al sicuro (art. 6, par. 1, lett. f) GDPR).

Per proteggere il servizio e il tuo account usiamo i meccanismi seguenti, diversi dei quali trattano il tuo indirizzo IP:

• Limitazione della frequenza: le richieste vengono contate per indirizzo IP, o per account se hai effettuato l'accesso, su finestre di un minuto. Questi contatori sono gestiti dal servizio di limitazione della frequenza di Cloudflare, quindi la loro durata dipende da Cloudflare. Non vengono mai conservati insieme a un invio o a un messaggio.
• Cloudflare Turnstile: il controllo anti-bot che parte quando invii un messaggio di assistenza, valuti uno strumento, chiedi un link di accesso o avvii una conversione Office senza Premium. È gestito da Cloudflare, che tratta il tuo indirizzo IP, la stringa di identificazione del tuo browser, un'impronta tecnica della tua connessione e l'identificativo del nostro sito per distinguere le persone dai bot. Turnstile non deposita alcun cookie pubblicitario, non serve mai a seguirti da un sito all'altro e Cloudflare non usa questi dati per costruire un tuo profilo.
• Limite delle email di accesso: un contatore per indirizzo email, conservato per circa 35 minuti sotto un hash dell'indirizzo (vedi la sezione "Email che inviamo").
• Le sessioni di accesso conservano l'indirizzo IP e la stringa di identificazione del browser rilevati all'accesso (vedi la sezione "Il tuo account").
• Un link di accesso funziona solo nel browser che l'ha richiesto, grazie a un cookie che contiene un'impronta del link.
• Log del server: il nostro hosting, Cloudflare, registra log tecnici delle richieste gestite dal nostro server, compresi l'indirizzo richiesto, il tuo indirizzo IP e la stringa di identificazione del tuo browser. Vengono conservati per 7 giorni e usati solo per correggere errori e indagare sugli abusi. I messaggi che il nostro codice scrive in questi log possono contenere i tuoi identificativi di account, di spazio di lavoro o di Stripe e gli indirizzi dei link d'invito e di download, ma mai il tuo indirizzo email né il contenuto dei tuoi file.

Servizi Google

Accesso con Google: se lo scegli, Google ci comunica il tuo nome, il tuo indirizzo email, se quell'indirizzo è verificato, l'indirizzo della tua foto profilo e l'identificativo del tuo account Google. Li conserviamo, con i token restituiti da Google, come descritto nella sezione "Il tuo account".

La tua foto profilo: se hai effettuato l'accesso con Google, il tuo browser carica la foto direttamente dai server di Google nelle pagine che mostrano il tuo avatar. Google riceve così il tuo indirizzo IP e la stringa di identificazione del tuo browser, come per qualsiasi immagine che ospita.

Importazione da Google Drive: se scegli di importare un file da Google Drive, tutto lo scambio avviene tra il tuo browser e Google, senza mai passare dai nostri server. L'autorizzazione che concedi riguarda solo i file che selezioni (ambito "drive.file" di Google), e il token di accesso temporaneo resta nella memoria locale del tuo browser, da nessun'altra parte. Questa funzione parte solo quando ci clicchi.

Quello che Google fa con questi dati è regolato dalla sua informativa sulla privacy.

Per quanto tempo conserviamo i dati

I dati legati a una singola operazione vengono eliminati secondo un calendario fisso. I dati legati al tuo account restano finché non elimini quei dati, il tuo account o lo spazio di lavoro a cui appartengono. Ecco ogni caso:

Cookie e contenuti di terze parti

Non usiamo cookie pubblicitari né cookie di tracciamento di terze parti, ed è per questo che non vedi nessun banner dei cookie.

I contenuti di terze parti si caricano nel tuo browser solo dove servono: Cloudflare Turnstile sui moduli che protegge e all'accesso, la pagina di accesso di Google e la tua foto profilo Google se usi l'accesso con Google, gli script di Google se apri l'importazione da Drive, e le pagine di pagamento e fatturazione di Stripe, a cui ti mandiamo quando acquisti o gestisci Premium. I caratteri tipografici sono serviti dal nostro dominio, non dai server di Google Fonts.

I cookie che usiamo sono tutti strettamente necessari, quindi sono esenti dal consenso. Solo il primo può essere impostato senza effettuare l'accesso. Gli altri esistono solo mentre accedi o finché hai effettuato l'accesso:

• "i18n_redirected": ricorda la lingua che preferisci, dopo che una lingua è stata scelta o rilevata. Non contiene nessun identificativo e dura un anno.
• "__Secure-better-auth.session_token": la tua sessione di accesso. Gli script della pagina non possono leggerlo, è condiviso da visualpdf.com e dai suoi sottodomini e dura 7 giorni, rinnovati finché usi il sito.
• "vpdf_session": segnala alla pagina che esiste una sessione, così può mostrare subito il tuo account. Contiene solo il valore 1 e ha la stessa durata del cookie di sessione.
• "__Host-vpdf_ml": lega un link di accesso al browser che l'ha richiesto. Contiene un'impronta del link, mai il link stesso, e dura 10 minuti.
• "__Secure-better-auth.state": un cookie di sicurezza che dura 5 minuti mentre accedi con Google.

Memoria locale

Alcune impostazioni restano nella memoria del tuo browser, lette solo dalle nostre pagine e mai inviate ai nostri server:

• "vpdf_account": il tuo nome, il tuo indirizzo email, le iniziali, il colore dell'avatar, l'indirizzo della foto Google e lo stato Premium, così l'intestazione e il suo menu dell'account possono mostrare il tuo account prima che il nostro server risponda. Non contiene nessun identificativo di account, e viene cancellato quando esci o elimini l'account.
• "vpdf_r7k": il numero di operazioni fatte con il piano gratuito nell'ultima ora.
• "vpdf_currency": la valuta e il tasso di cambio usati per mostrare i prezzi di Premium come stima nella tua valuta, conservati per 24 ore. Il nostro server sceglie la valuta in base al paese che Cloudflare associa alla tua connessione, e non la conserva.
• "nuxt-color-mode": la tua scelta di tema chiaro o scuro.
• "visualpdf:ratings": gli strumenti che hai già valutato o che hai scelto di non valutare, e quando te l'abbiamo chiesto l'ultima volta.
• "visualpdf:viewer-zoom": il livello di zoom che preferisci nell'editor.
• Se usi l'importazione da Google Drive: il token di accesso temporaneo di Google.
• Nella memoria di sessione, che si svuota quando chiudi la scheda: un indicatore che aiuta la pagina a riprendersi dopo un aggiornamento non riuscito.

Fornitori e destinatari

I tuoi dati non vengono mai venduti, noleggiati o condivisi a fini pubblicitari. Arrivano solo a questi destinatari, ciascuno per lo scopo indicato:

• Cloudflare, Inc. (Stati Uniti): hosting, database, archiviazione dei file, distribuzione dei contenuti, log del server, sicurezza (compreso Turnstile) e recapito delle nostre email. Vincolata da un accordo sul trattamento dei dati che include le clausole contrattuali tipo dell'UE.
• Microsoft (Stati Uniti): esegue solo le conversioni Word, Excel e PowerPoint, come descritto sopra.
• OVH SAS (Francia): ospita il server delle nostre statistiche di audience.
• Google (Stati Uniti): accesso con Google, la tua foto profilo se lo usi, e l'importazione facoltativa da Drive, che avviene nel tuo browser.
• Stripe, compresa Sold through Link, LLC (Stati Uniti): pagamenti di Premium, IVA, ricevute e fatture, come rivenditore ufficiale e titolare autonomo del trattamento.
• Discord, Inc. (Stati Uniti): notifiche interne al nostro team. Per un messaggio di assistenza: numero, motivo, lingua, paese, indirizzo della pagina e nome e dimensione del file allegato. Per un'email non recapitata: solo il codice di errore. Mai il tuo messaggio né il tuo indirizzo email.
• IONOS SE (Germania): conserva le email che invii a contact@visualpdf.com.
• Altri utenti: i membri di uno spazio di lavoro di cui fai parte e le persone che inviti vedono quanto descritto nella sezione "Spazi di lavoro e team".

Trasferimenti internazionali

Alcuni dei nostri fornitori si trovano negli Stati Uniti o possono trattare dati lì: Cloudflare (che ospita i nostri database e il nostro archivio), Microsoft, Google, Stripe e Discord. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il destinatario è certificato, e altrimenti sulle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia di queste garanzie a contact@visualpdf.com.

I tuoi diritti

In base al GDPR hai diritto di accesso, di rettifica, di cancellazione e alla portabilità dei dati che deteniamo su di te, oltre al diritto di opposizione e di limitazione del trattamento. Se hai un account, questo vale per il tuo account, i dati dei tuoi spazi di lavoro e i tuoi elementi salvati.

Alcune cose puoi farle da solo: cambiare il tuo nome nella pagina del tuo account, eliminare i tuoi elementi salvati ed eliminare il tuo account (vedi la sezione "Eliminare il tuo account"). Per tutto il resto, compresa una copia dei dati del tuo account in un formato portabile, scrivi a contact@visualpdf.com. Rispondiamo entro un mese.

Diritto di opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse: statistiche di audience, misure di sicurezza, dati delle sessioni e log del server. Scrivi a contact@visualpdf.com. Le statistiche puoi anche fermarle da solo, bloccando le richieste verso www.visualpdf.com/api/e/ con una qualsiasi estensione che blocca i contenuti: il sito continua a funzionare.

Per i dati di pagamento puoi anche contattare direttamente Stripe o Link. I link alle loro informative sulla privacy sono nella sezione "Pagamenti Premium".

Puoi anche darci indicazioni su cosa fare dei tuoi dati dopo la tua morte (legge francese Informatique et Libertés, articolo 85). In assenza di indicazioni, il tuo account resta finché i tuoi eredi non ci chiedono di eliminarlo, scrivendo a contact@visualpdf.com con un documento che attesti il decesso. Allo stesso indirizzo puoi dirci se i tuoi dati possono essere comunicati a una persona da te indicata.

Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all'autorità di controllo francese: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr). Puoi anche rivolgerti all'autorità di protezione dei dati del paese dell'UE in cui vivi, in cui lavori o in cui è avvenuta la presunta violazione. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).

Profilazione e limiti di età

Non prendiamo decisioni automatizzate su di te e non costruiamo profili. Gli strumenti non richiedono un account e sono rivolti a un pubblico generale.

Gli account sono riservati a chi ha almeno 15 anni. Gli acquisti sono riservati ai maggiorenni, o ai minorenni con il permesso di un genitore. Non raccogliamo consapevolmente dati di minori di 15 anni.

Modifiche a questa informativa

Se le nostre pratiche cambiano, aggiorniamo questa pagina e la sua data di "ultimo aggiornamento" prima che la modifica abbia effetto. Se una modifica riguarda in modo rilevante chi ha un account, lo avvisiamo anche per email 30 giorni prima che si applichi.