Informazioni sul GDPR

1. Titolare del trattamento

Il titolare dei dati personali è Leszek Hofman, Dąbrówka Nowa, Polonia (optimapdf.com). Contatto per qualsiasi questione relativa ai tuoi dati: kontakt@optimapdf.com.

2. Quali dati trattiamo e perché

• I tuoi file — non li trattiamo su un server. Tutti gli strumenti per i file funzionano nel tuo browser e il file non lascia il tuo dispositivo.
• Testo inviato alle funzioni di IA — lo passiamo tramite il nostro server a OpenRouter e al fornitore del modello per eseguire la tua richiesta (riassunto, traduzione, risposta). Non lo conserviamo.
• L’indirizzo della pagina per URL in PDF — il nostro server scarica la pagina e crea un PDF. Non lo conserviamo.
• Indirizzo IP — per contare i limiti di richieste (IA: 24 ore, URL in PDF: 10 minuti) e prevenire abusi; nel registro del server solo per una richiesta rifiutata e abbreviato.
• Dati delle visite in Google Analytics — solo con il tuo consenso.
• Impostazioni (tema, lingua, scelta sull’analisi delle visite) — salvate solo nel tuo browser.

3. Basi giuridiche

• Art. 6, par. 1, lett. b) GDPR — erogazione del servizio richiesto (funzioni di IA, URL in PDF).
• Art. 6, par. 1, lett. f) GDPR — legittimo interesse: sicurezza e limiti di richieste.
• Art. 6, par. 1, lett. a) GDPR — consenso a Google Analytics.

4. Periodi di conservazione

• File, testo inviato all’IA e indirizzi di pagine da convertire: non conservati.
• Contatori dei limiti con indirizzo IP: 24 ore (IA) e 10 minuti (URL in PDF).
• Registri del server presso il fornitore di hosting: 1 ora (attuale piano Vercel).
• Google Analytics: al massimo 14 mesi.
• Impostazioni nel browser: finché non le elimini; il cookie della lingua fino a 12 mesi.

5. Destinatari

Non vendiamo dati né li condividiamo per finalità di marketing. Trattano dati per nostro conto: Vercel Inc. (hosting), Upstash, Inc. (contatori dei limiti), OpenRouter, Inc. e il fornitore del modello (solo funzioni di IA) e, con il tuo consenso, Google LLC (Google Analytics). Tutti hanno sede negli USA.

6. Trasferimenti verso paesi terzi

Il server dell’applicazione funziona negli USA, quindi i dati della sezione 2 (esclusi file e impostazioni del browser) sono trasferiti negli USA. Vercel e Google sono certificate nell’ambito del Data Privacy Framework UE-USA (decisione (UE) 2023/1795 della Commissione); Upstash e OpenRouter trattano i dati secondo le loro condizioni di trattamento dei dati.

7. I tuoi diritti

• Accesso (art. 15) e rettifica (art. 16).
• Cancellazione (art. 17) e limitazione del trattamento (art. 18).
• Portabilità (art. 20) e opposizione (art. 21).
• Revoca del consenso in qualsiasi momento — per Google Analytics con il pulsante «Impostazioni cookie» in fondo alla pagina.

8. Come esercitare i tuoi diritti

Scrivi a kontakt@optimapdf.com. Rispondiamo entro 30 giorni, gratuitamente (salvo richieste manifestamente infondate o eccessive — art. 12, par. 5 GDPR). Non esistono account, quindi i dati tecnici di solito non possono essere collegati a una persona specifica (art. 11 GDPR).

9. Reclamo

Se ritieni che trattiamo i tuoi dati in violazione del GDPR, puoi proporre reclamo a un’autorità di controllo; in Polonia, il Presidente dell’Ufficio per la protezione dei dati personali, ul. Stawki 2, 00-193 Varsavia.

10. Cookie e memoria del browser

Usiamo un cookie necessario (x-detected-locale — la lingua del sito, fino a 12 mesi) e localStorage per le impostazioni. I cookie di Google Analytics (_ga, _ga_*) compaiono solo dopo il tuo consenso e vengono rimossi quando lo revochi. Non usiamo cookie pubblicitari.

11. Modifiche

Aggiorniamo queste informazioni quando cambia il funzionamento del sito; la data dell’ultima modifica è in cima alla pagina.