Informazioni GDPR

1. Chi siamo come titolare del trattamento

Il titolare dei vostri dati personali è Leszek Hofman, Dąbrówka Nowa, Polonia (optimapdf.com). In qualità di fornitore di servizi digitali, trattiamo i dati solo nella misura necessaria per fornire strumenti PDF online. Per tutte le questioni relative alla protezione dei dati, potete contattarci a: kontakt@optimapdf.com.

2. Quali dati personali trattiamo e per quale scopo

OptimaPDF è progettato per minimizzare la raccolta di dati. Trattiamo solo:

• Indirizzo IP — per garantire la sicurezza e prevenire abusi (interesse legittimo, art. 6(1)(f) GDPR). Gli indirizzi IP vengono memorizzati nei log del server per un massimo di 7 giorni.
• File caricati dall'utente — la maggior parte degli strumenti elabora i file interamente nel browser (WebAssembly/JavaScript). Questi file non vengono inviati al server e non lasciano mai il vostro dispositivo. Le eccezioni sono gli strumenti che richiedono librerie esterne (compressione, OCR, conversioni di formato), dove il file viene temporaneamente elaborato nella RAM del server e cancellato immediatamente dopo l'operazione — tipicamente entro pochi secondi.
• Preferenze di tema e lingua — memorizzate esclusivamente nel localStorage del vostro browser. Non vengono inviate al server né condivise con terze parti.

3. Base giuridica del trattamento

Trattiamo i vostri dati sulla base di:

• Art. 6(1)(b) GDPR (necessità per l'esecuzione del contratto) — fornire strumenti PDF su vostra richiesta.
• Art. 6(1)(f) GDPR (interesse legittimo) — garantire la sicurezza del servizio, prevenire abusi e analisi tecnica del funzionamento del sito web.
• Art. 6(1)(a) GDPR (consenso) — per le funzionalità AI che richiedono l'invio di contenuti a un'API esterna (OpenRouter). L'utilizzo dell'AI richiede il consenso esplicito accettando i termini.

4. Quanto a lungo conserviamo i dati

Applichiamo i seguenti periodi di conservazione:

• Indirizzi IP nei log del server: fino a 7 giorni.
• File inviati agli strumenti lato client: non memorizzati — vengono rimossi dalla memoria quando chiudete il tab del browser o aggiornate la pagina.
• File inviati agli strumenti lato server (compressione, OCR, conversioni): cancellati immediatamente dopo l'elaborazione (tipicamente entro pochi secondi).
• Dati in localStorage: memorizzati fino a quando non cancellati manualmente dall'utente o fino a quando la cache del browser non viene cancellata.

5. Con chi condividiamo i dati

Non vendiamo, affittiamo o condividiamo i vostri dati personali con terze parti. In misura limitata, i dati possono essere trattati da:

• OpenRouter.ai — quando si utilizzano le funzionalità AI (Chat AI, Riepilogo AI, Traduzione AI). Inviamo solo il testo estratto dal PDF, senza dati identificativi dell'utente. OpenRouter è conforme al GDPR e dispone di garanzie adeguate.
• Fornitore di hosting — il nostro sito web è ospitato da un fornitore esterno che può memorizzare log anonimi del server (indirizzo IP, tipo di browser) per un massimo di 7 giorni. Il fornitore è in possesso della certificazione ISO 27001 e soddisfa i requisiti GDPR.

6. I vostri diritti ai sensi del GDPR

Ai sensi degli artt. 15–22 del GDPR avete:

• Diritto di accesso (art. 15) — potete chiedere se trattiamo i vostri dati e ottenerne l'accesso.
• Diritto di rettifica (art. 16) — potete richiedere la correzione di dati inesatti.
• Diritto alla cancellazione (art. 17) — diritto all'oblio.
• Diritto alla limitazione del trattamento (art. 18).
• Diritto alla portabilità dei dati (art. 20).
• Diritto di opposizione (art. 21).
• Diritto di revocare il consenso in qualsiasi momento — senza pregiudicare la liceità del trattamento anteriormente alla revoca.

7. Come esercitare i vostri diritti

Per esercitare uno dei diritti sopra indicati, inviate un'email a: kontakt@optimapdf.com. Risponderemo entro 30 giorni. Non addebitiamo compensi per la soddisfazione delle richieste, a meno che siano manifestamente infondate o eccessive (art. 12(5) GDPR).

8. Diritto di proporre reclamo

Se ritenete che il trattamento dei vostri dati da parte nostra violi il GDPR, avete il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (PUODO), ul. Stawki 2, 00-193 Varsavia, Polonia.

9. Trasferimenti di dati verso paesi terzi

Quando si utilizzano le funzionalità AI, il testo può essere elaborato dai server di OpenRouter situati negli Stati Uniti. OpenRouter partecipa al programma Data Privacy Framework (DPF), garantendo un livello adeguato di protezione dei dati conformemente alla Decisione 2023/1795 della Commissione europea.

10. Cookie e localStorage

Non utilizziamo cookie pubblicitari, di tracciamento o analitici di terze parti. Utilizziamo esclusivamente il localStorage del browser per ricordare le vostre preferenze (tema, lingua). Questi dati sono memorizzati localmente sul vostro dispositivo e possono essere cancellati in qualsiasi momento cancellando l'archiviazione locale del vostro browser.

11. Modifiche a questo avviso GDPR

Ci riserviamo il diritto di apportare modifiche a queste informazioni GDPR. Qualsiasi modifica sarà comunicata aggiornando la data in cima a questa pagina. Vi incoraggiamo a rivedere periodicamente questo contenuto.