# Informativa sulla privacy Come Modern Paper, Inc. raccoglie, utilizza e protegge i suoi dati personali quando utilizza PDF Blocks. ## Introduzione Questa pagina la informa sulle nostre politiche in merito alla raccolta, all’utilizzo e alla comunicazione dei dati personali quando utilizza il nostro servizio, e sulle scelte di cui dispone riguardo a tali dati. Modern Paper, Inc. («noi» o «nostro») gestisce il sito web pdfblocks.com, l’API PDF Blocks e i servizi correlati (il «Servizio»). Utilizzando il Servizio, accetta la raccolta e l’utilizzo delle informazioni in conformità alla presente informativa. I termini utilizzati nella presente Informativa sulla privacy hanno lo stesso significato che hanno nei nostri [Termini e condizioni](/docs/trust/terms), salvo diversa definizione. ## I nostri due ruoli: titolare e responsabile del trattamento Quando visita il nostro sito web o gestisce il suo account, agiamo in qualità di **titolare del trattamento**: determiniamo noi come vengono trattati i dati del suo account e del sito web, come descritto di seguito. Quando invia documenti o dati all’API per l’elaborazione, il titolare del trattamento è **lei** (o la sua organizzazione) e noi agiamo come **responsabile del trattamento** per suo conto: trattiamo quel contenuto solo per eseguire l’operazione richiesta. I clienti aziendali possono richiedere il nostro Addendum sul trattamento dei dati (DPA) per disciplinare tale trattamento. ## Le informazioni che raccogliamo Raccogliamo i seguenti tipi di informazioni per fornire, proteggere e migliorare il Servizio: - **Account e identità**: il suo indirizzo e-mail, una password memorizzata come hash, le impostazioni di autenticazione a due fattori e, se accede con Google o Microsoft, gli identificativi restituiti da tali fornitori. - **Account e organizzazione**: il nome del suo account o della sua azienda e il piano. - **Fatturazione**: gestita da Stripe. Memorizziamo gli identificativi cliente e abbonamento di Stripe e lo stato del suo piano. Non memorizziamo i numeri completi delle carte di pagamento. Qualsiasi indirizzo di fatturazione viene raccolto da Stripe sulla propria pagina di pagamento, secondo l’informativa sulla privacy di Stripe. - **Metadati di utilizzo dell’API**: un hash della chiave API, l’azione richiesta, il numero di richieste, le dimensioni in byte di input e di output, i codici di stato e i timestamp. - **Supporto**: i messaggi e gli allegati che invia al nostro team di supporto. - **Dati tecnici e di log**: il suo indirizzo Internet Protocol (IP), il tipo e la versione del browser, le informazioni sul dispositivo e gli eventi di sicurezza, generati automaticamente quando utilizza il Servizio. ## Come trattiamo i documenti caricati Quando invia un documento all’API, questo viene ricevuto, elaborato in memoria per eseguire l’operazione richiesta e le viene restituito nella risposta. I documenti **non vengono conservati dopo la restituzione della risposta** e non vengono scritti in un’archiviazione durevole. Gli upload di grandi dimensioni possono essere brevemente messi in buffer in un file temporaneo per la durata di una singola richiesta e vengono eliminati al termine della richiesta. Non leggiamo, non registriamo e non utilizziamo il contenuto dei suoi documenti per scopi diversi dall’esecuzione dell’operazione richiesta e **non** lo utilizziamo per addestrare modelli di apprendimento automatico. Registriamo soltanto i metadati della richiesta (l’azione, il numero di byte, un hash della chiave API, lo stato e il timestamp) per la fatturazione, la sicurezza e la prevenzione degli abusi. Quando elabora documenti tramite l’API, agiamo come responsabile del trattamento per suo conto e tale trattamento (compreso il luogo in cui avviene) è disciplinato dal nostro [Addendum sul trattamento dei dati](/docs/trust/dpa). È distinto dai dati che trattiamo in qualità di titolare, che vengono gestiti come descritto di seguito. ## Utilizzo dei dati Modern Paper, Inc. utilizza i dati raccolti per le seguenti finalità: - Fornire e mantenere il Servizio - Informarla sulle modifiche al nostro Servizio - Fornire assistenza ai clienti - Gestire la fatturazione e il suo abbonamento - Monitorare l’utilizzo e rilevare, prevenire e affrontare problemi tecnici e abusi - Raccogliere analisi o informazioni utili per poter migliorare il Servizio - Inviarle notizie, offerte speciali e informazioni generali sui nostri prodotti e servizi, salvo che abbia scelto di non ricevere tali informazioni Può annullare l’iscrizione alle comunicazioni di marketing in qualsiasi momento seguendo il link di disiscrizione presente in ogni e-mail che inviamo. ## Base giuridica per il trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) Se proviene dallo Spazio economico europeo (SEE), la nostra base giuridica per raccogliere e utilizzare le informazioni personali descritte nella presente Informativa sulla privacy dipende dai Dati personali che raccogliamo e dal contesto specifico in cui li raccogliamo. Modern Paper, Inc. può trattare i suoi Dati personali perché: - Dobbiamo eseguire un contratto con lei - Ci ha dato il permesso di farlo - Il trattamento rientra nei nostri legittimi interessi e non è prevalso dai suoi diritti - Per adempiere alla legge ## Cookie e analisi Utilizziamo solo i cookie essenziali necessari al funzionamento del Servizio: per la sua sessione, la sicurezza e le preferenze. Al momento **non** utilizziamo cookie pubblicitari o analitici di terze parti e non utilizziamo servizi di analisi di terze parti. Se in futuro adotteremo strumenti di analisi, aggiorneremo la presente informativa e, ove richiesto, chiederemo prima il suo consenso. Può impostare il browser in modo che rifiuti i cookie o segnali quando viene inviato un cookie. Tuttavia, se non accetta i cookie, potrebbe non essere in grado di utilizzare alcune parti del nostro Servizio. ## Conservazione dei dati Conserviamo i dati dell’account per tutta la durata del suo account e per un periodo limitato successivo, per esigenze legali, fiscali e di risoluzione delle controversie. I metadati di utilizzo sono conservati per lo storico di fatturazione. I log di server e di sicurezza sono conservati per un periodo più breve. **I documenti caricati non vengono conservati** oltre la richiesta che li elabora. ## Sub-responsabili Per fornire il Servizio ci avvaliamo delle seguenti terze parti. Possono accedere ai dati personali solo per svolgere compiti per nostro conto e sono obbligate a non divulgarli né a utilizzarli per altre finalità: - **Amazon Web Services e Microsoft Azure**: hosting e infrastruttura. I dati dell’account sono memorizzati negli Stati Uniti; i documenti vengono elaborati nella regione a cui si rivolge e non vengono conservati. - **Stripe**: elaborazione dei pagamenti e fatturazione. - **Google e Microsoft**: single sign-on facoltativo. Possiamo aggiornare questo elenco al variare dei nostri fornitori. I clienti che dispongono di un Addendum sul trattamento dei dati saranno informati delle modifiche sostanziali ai sub-responsabili come previsto da tale addendum. ## Trasferimento dei dati I dati personali che trattiamo in qualità di titolare (i dati del suo account, di fatturazione, del sito web e di utilizzo) sono trattati e memorizzati su server situati negli **Stati Uniti**. Ciò **non** include il contenuto dei documenti che invia all’API. Tali documenti sono trattati da noi in qualità di responsabile del trattamento per suo conto, ai sensi del nostro [Addendum sul trattamento dei dati](/docs/trust/dpa), nella regione dell’endpoint API a cui si rivolge (una delle diverse regioni nel mondo, tra cui Stati Uniti, Unione europea, Regno Unito, Canada, Australia, Giappone, India e Brasile), e non vengono conservati dopo l’elaborazione. Se si trova al di fuori degli Stati Uniti, i dati che trattiamo in qualità di titolare, descritti sopra, possono essere trasferiti e conservati su computer situati in una giurisdizione in cui le leggi sulla protezione dei dati possono differire da quelle del suo luogo di residenza. Quando trasferiamo dati personali al di fuori del SEE, del Regno Unito o della Svizzera, ci basiamo su garanzie adeguate come le Clausole contrattuali standard della Commissione europea (e l’Addendum del Regno Unito), disponibili su richiesta. L’invio delle sue informazioni costituisce accettazione di tale trasferimento. Modern Paper, Inc. adotterà tutte le misure ragionevolmente necessarie affinché i suoi dati siano trattati in modo sicuro e in conformità alla presente Informativa sulla privacy, e nessun trasferimento dei suoi Dati personali avrà luogo verso un’organizzazione o un paese in assenza di controlli adeguati, inclusa la sicurezza dei suoi dati. ## Comunicazione dei dati ### Operazione societaria Se Modern Paper, Inc. è coinvolta in una fusione, un’acquisizione o una cessione di beni, i suoi Dati personali potrebbero essere trasferiti. Le invieremo un avviso prima che i suoi Dati personali siano trasferiti e diventino soggetti a un’Informativa sulla privacy diversa. ### Obblighi di legge Modern Paper, Inc. può comunicare i suoi Dati personali nella convinzione in buona fede che tale azione sia necessaria per: - Adempiere a un obbligo di legge o a una richiesta valida di un’autorità pubblica - Proteggere e difendere i diritti o i beni di Modern Paper, Inc. - Prevenire o indagare possibili illeciti connessi al Servizio - Tutelare l’incolumità personale degli utenti del Servizio o del pubblico - Proteggersi da responsabilità legali ## Sicurezza dei dati La sicurezza dei suoi dati è importante per noi. Adottiamo misure di protezione commercialmente ragionevoli, tra cui la crittografia in transito (TLS) e l’hashing delle credenziali e delle chiavi API. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100% e non possiamo garantirne la sicurezza assoluta. ## I suoi diritti in materia di protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) Se risiede nello Spazio economico europeo (SEE), gode di determinati diritti in materia di protezione dei dati. Modern Paper, Inc. si impegna ad adottare misure ragionevoli per consentirle di correggere, modificare, eliminare o limitare l’utilizzo dei suoi Dati personali. In determinate circostanze, ha i seguenti diritti: - **Il diritto di accedere, aggiornare o eliminare** le informazioni che deteniamo sul suo conto: ove possibile, direttamente nelle impostazioni dell’account oppure contattandoci per assistenza. - **Il diritto di rettifica**: far correggere le sue informazioni se sono inesatte o incomplete. - **Il diritto di opposizione**: opporsi al nostro trattamento dei suoi Dati personali. - **Il diritto di limitazione**: chiedere che limitiamo il trattamento delle sue informazioni personali. - **Il diritto alla portabilità dei dati**: ricevere una copia delle sue informazioni in un formato strutturato, leggibile da una macchina e di uso comune. - **Il diritto di revocare il consenso**: revocare il suo consenso in qualsiasi momento, laddove ci siamo basati su di esso per trattare le sue informazioni personali. Potremmo chiederle di verificare la sua identità prima di rispondere a tali richieste. Ha inoltre il diritto di presentare un reclamo a un’Autorità per la protezione dei dati in merito alla nostra raccolta e al nostro utilizzo dei suoi Dati personali. ## I suoi diritti sulla privacy in California (CCPA/CPRA) Se risiede in California, ha il diritto di conoscere, consultare, correggere ed eliminare le informazioni personali che deteniamo sul suo conto e di non subire discriminazioni per aver esercitato tali diritti. **Non vendiamo né condividiamo** le sue informazioni personali nel significato che il CCPA/CPRA attribuisce a questi termini e non le utilizziamo per pubblicità comportamentale intercontestuale. Per esercitare un diritto, ci contatti all’indirizzo [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). ## Link ad altri siti Il nostro Servizio può contenere link ad altri siti che non sono gestiti da noi. Se fa clic sul link di una terza parte, verrà indirizzato al sito di tale terza parte. Le consigliamo vivamente di esaminare l’Informativa sulla privacy di ogni sito che visita. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità in merito ai contenuti, alle informative sulla privacy o alle pratiche di siti o servizi di terze parti. ## Privacy dei minori Il nostro Servizio non si rivolge a persone di età inferiore ai 18 anni (i «Minori»). Non raccogliamo consapevolmente informazioni personali identificabili da persone di età inferiore ai 18 anni. Se è un genitore o un tutore ed è a conoscenza del fatto che suo figlio ci ha fornito Dati personali, la preghiamo di contattarci. Se veniamo a sapere di aver raccolto Dati personali da minori senza la verifica del consenso dei genitori, adottiamo misure per rimuovere tali informazioni dai nostri server. ## Modifiche alla presente informativa sulla privacy Di tanto in tanto possiamo aggiornare la nostra Informativa sulla privacy. Pubblicheremo qualsiasi versione aggiornata su questa pagina e aggiorneremo la data di «ultimo aggiornamento» in alto. In caso di modifiche sostanziali, adotteremo misure ragionevoli per informarla, ad esempio via e-mail o con un avviso ben visibile sul nostro Servizio. Le consigliamo di consultare periodicamente la presente Informativa sulla privacy per verificare eventuali cambiamenti. ## Contattarci Per qualsiasi domanda sulla presente Informativa sulla privacy o per esercitare un diritto in materia di privacy, ci scriva all’indirizzo [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). Se si trova nel SEE o nel Regno Unito, può anche rivolgersi alla sua autorità locale per la protezione dei dati.