Informativa sulla privacy

In breve

• Gli strumenti per le pagine funzionano nel tuo browser: quei file non lasciano mai il tuo dispositivo.
• Gli strumenti sul server eliminano l'originale subito dopo l'elaborazione (al massimo entro 1 ora) e il risultato dopo 1 ora per gli ospiti o dopo 24 ore per gli utenti registrati.
• Non leggiamo i tuoi documenti, non vendiamo mai i tuoi dati e non usiamo mai i tuoi file per addestrare l'IA.
• L'account è facoltativo. Non mostriamo pubblicità.

1. Titolare del trattamento

Il titolare del trattamento descritto qui è il servizio freepdfmodify.com. Contatto: info@freepdfmodify.com. Rispondiamo alle richieste sulla privacy entro un mese. La presente informativa riguarda il sito web in tutte le sue lingue; in caso di differenze tra le versioni, prevale la versione inglese.

2. Quali dati trattiamo e perché

Strumenti nel browser. Unire, dividere, ruotare e riordinare pagine, da immagini a PDF, modifica, firma, compilazione di moduli e gli altri strumenti contrassegnati come “elaborato nel tuo browser” funzionano sul tuo dispositivo. Non riceviamo alcun dato dei file, ma solo la normale richiesta della pagina (vedi “Log del server”). Se scegli di salvare la tua firma nello strumento di firma, questa viene conservata solo nella memoria locale del browser sul tuo dispositivo, e puoi eliminarla lì in qualsiasi momento.

Strumenti sul server. Per eseguire l'operazione che richiedi (ad esempio compressione, conversione tra PDF e Word, Excel o PowerPoint, da PDF a immagini, protezione con password o rimozione della password, estrazione di immagini e, in futuro, riconoscimento del testo) trattiamo il file caricato, il suo nome, tipo, dimensione e numero di pagine, le impostazioni di elaborazione, un identificativo casuale dell'operazione e un hash con salt del tuo indirizzo IP (usato per applicare i limiti; l'indirizzo IP in sé non viene conservato con l'operazione). Base giuridica: esecuzione del servizio che richiedi (art. 6, par. 1, lett. b) GDPR). Conservazione: l'originale viene eliminato subito dopo l'elaborazione e al più tardi entro 1 ora; il risultato viene conservato per 1 ora per gli ospiti e per 24 ore per gli utenti registrati. I record tecnici delle operazioni degli ospiti (senza file) vengono eliminati dopo 24 ore. I documenti possono contenere dati personali tuoi o di altre persone; trattiamo tali dati solo per eseguire le tue istruzioni e non leggiamo né analizziamo il contenuto. Le password che inserisci per aprire o proteggere un PDF e il testo riconosciuto dalle scansioni non vengono conservati dopo l'operazione. Le macro dei documenti Office non vengono mai eseguite.

Account. Il nome che indichi in fase di registrazione (lo usiamo solo per rivolgerci a te personalmente nella pagina del tuo account e nelle nostre e-mail; va bene qualsiasi nome o nickname), l'indirizzo e-mail, la password (conservata solo come hash con salt), lo stato di conferma, gli orari di accesso e, per tua comodità, la cronologia delle tue operazioni: strumento, data, nome del file, tipo, numero di pagine, dimensioni dei file e impostazioni, e i preset che salvi (un titolo e le impostazioni), mai i file stessi. Base giuridica: art. 6, par. 1, lett. b) GDPR. Conservati finché non elimini il tuo account; dopo l'eliminazione, i dati vengono cancellati dai backup del database entro 30 giorni.

E-mail di servizio. Conferma dell'indirizzo, reimpostazione della password e comunicazioni importanti sul Servizio, inviate tramite il nostro fornitore di posta elettronica Unisender Go. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Novità sul Servizio. Possiamo occasionalmente inviare agli utenti registrati e-mail sul Servizio: nuovi strumenti e funzioni, modifiche importanti e, quando saranno disponibili, piani a pagamento o funzioni di IA. Base giuridica: il nostro legittimo interesse a informare gli utenti sul Servizio che usano (art. 6, par. 1, lett. f) GDPR) oppure, se la legge del tuo Paese richiede il consenso preventivo per queste e-mail, il tuo consenso (art. 6, par. 1, lett. a) GDPR): in tal caso le inviamo solo dopo che l'hai dato. Ogni e-mail di questo tipo contiene un link per annullare l'iscrizione, e puoi annullarla anche dalla pagina del tuo account o scrivendoci. Se selezioni la casella del consenso, registriamo quando e dove (modulo di registrazione o pagina dell'account) l'hai fatto. Non inviamo novità agli ospiti e non cediamo mai il tuo indirizzo ad altri per la loro pubblicità.

Log del server. Quando apri una pagina, il nostro server web registra l'indirizzo IP, l'ora, l'indirizzo richiesto e il tipo di browser per mantenere sicuro il Servizio e correggere gli errori. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Questi log vengono ruotati ogni giorno ed eliminati dopo 14 giorni. I nomi dei file non vengono scritti nei log.

E-mail che ci invii. Il tuo messaggio e il tuo indirizzo, usati per risponderti e conservati per il tempo necessario a tale scopo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Statistiche. Usiamo Yandex Metrica per contare le visite e vedere quali pagine e strumenti vengono usati: pagine aperte, sito di provenienza, tipo di dispositivo e di browser, area geografica approssimativa ed eventi degli strumenti (strumento, lingua, tipo di file, numero di file o di pagine, esito positivo o errore). I nomi e il contenuto dei file non vengono mai inviati, e l'area dello strumento di ogni pagina è mascherata nelle registrazioni. Base giuridica: legittimo interesse a gestire e migliorare il Servizio (art. 6, par. 1, lett. f) GDPR). La registrazione delle sessioni (Webvisor) e le mappe dei clic vengono attivate solo dopo che hai cliccato su “Accetta” nel banner dei cookie (art. 6, par. 1, lett. a) GDPR).

Usiamo anche Google Analytics 4 in modalità di consenso (Consent Mode): finché non clicchi su “Accetta” non imposta cookie e riceve solo segnali senza cookie; dopo che hai accettato misura le visite con i cookie (art. 6, par. 1, lett. a) GDPR). Puoi modificare la tua scelta in qualsiasi momento con “Impostazioni cookie”, in fondo a ogni pagina.

Protezione dai bot. I moduli di registrazione, accesso e reimpostazione della password usano Google reCAPTCHA per distinguere le persone dai bot. reCAPTCHA raccoglie informazioni sul tuo dispositivo e sul tuo browser e le invia a Google per l'analisi; si applicano l'Informativa sulla privacy di Google e i Termini di servizio. Gli utenti che hanno effettuato l'accesso non lo vedono. Base giuridica: legittimo interesse a proteggere gli account (art. 6, par. 1, lett. f) GDPR).

Pubblicità. Il Servizio non mostra pubblicità. Se decidessimo di mostrare annunci, aggiorneremo la presente informativa e il banner dei cookie prima di attivarli.

3. Cookie e memoria locale

Nome	Finalità	Tipo	Durata
csrftoken	protegge moduli e caricamenti da richieste contraffatte	necessario	1 anno
sessionid	mantiene l'accesso (solo se accedi)	necessario	2 settimane
fpm_anon	ID casuale che collega un ospite alle sue operazioni sul server, così nessun altro può scaricare i risultati	necessario	30 giorni
fpm_consent	ricorda la tua scelta sui cookie	necessario	1 anno
Google reCAPTCHA (_GRECAPTCHA)	protezione dai bot nei moduli dell'account	necessario	6 mesi
Yandex Metrica (_ym_uid, _ym_d, _ym_isad e simili)	statistiche delle visite	statistiche	fino a 1 anno
Google Analytics (_ga, _ga_*)	statistiche delle visite	solo con consenso	fino a 2 anni
Firma salvata (memoria locale del browser)	ti permette di riutilizzare la tua firma nello strumento di firma	solo se scegli di salvarla	finché non la elimini

I cookie necessari non richiedono il consenso. Puoi eliminare i cookie e la memoria locale nelle impostazioni del browser; senza i cookie necessari, l'accesso e gli strumenti sul server non funzioneranno.

4. Chi riceve i dati

• Fornitore di hosting: i nostri server sono noleggiati da un fornitore di VPS e si trovano in Kazakistan.
• Unisender Go: invio delle e-mail di servizio.
• Yandex: statistiche delle visite (Yandex Metrica).
• Google: Google Analytics (cookie solo con il tuo consenso) e reCAPTCHA nei moduli dell'account.
• Autorità: solo quando siamo obbligati per legge.

Non vendiamo dati personali e non cediamo i tuoi file a nessuno. Se il Servizio viene trasferito a un successore, verranno trasferiti anche i dati necessari per proseguirlo.

5. Trasferimenti internazionali

I nostri server si trovano fuori dallo Spazio economico europeo, in Kazakistan. Quando usi uno strumento sul server o crei un account, i tuoi dati vengono trasferiti lì perché ciò è necessario per fornire il servizio che richiedi. Google può trattare dati negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard. I dati di Yandex Metrica sono trattati da Yandex in Russia e in Finlandia.

6. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono conservate come hash, i moduli sono protetti da richieste contraffatte, i link delle operazioni sono casuali e funzionano solo per il loro proprietario, l'elaborazione avviene in processi isolati senza accesso a internet e i file vengono eliminati automaticamente. Gli strumenti nel browser, per come sono progettati, mantengono i tuoi file sul tuo dispositivo. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati, e opporti al trattamento basato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Scrivi a info@freepdfmodify.com (dall'indirizzo e-mail del tuo account, se la richiesta riguarda un account) così possiamo verificare che sei tu. Hai inoltre il diritto di proporre reclamo a un'autorità di protezione dei dati del tuo Paese. Non prendiamo decisioni automatizzate che producano effetti giuridici o effetti analoghi nei tuoi confronti.

8. Residenti negli Stati Uniti

Non vendiamo né condividiamo dati personali per la pubblicità comportamentale cross-context, e rispettiamo il segnale Global Privacy Control.

9. Minori

Il Servizio non è rivolto ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati personali; se ritieni che un minore abbia creato un account, contattaci e lo elimineremo. Gli strumenti possono essere usati senza account e senza fornire alcun dato personale.

10. Modifiche

Possiamo aggiornare la presente informativa. La data dell'ultimo aggiornamento è indicata in questa pagina; in caso di modifiche significative, informeremo in anticipo gli utenti registrati.