PRIVACY POLICY – REVO PDF LOADER

La presente Privacy Policy descrive le modalità con cui REVO PDF Loader (“REVO”, “Servizio”) tratta i dati personali degli utenti che visitano il sito, creano un account e utilizzano il servizio REVO PDF Loader.

REVO PDF Loader è un’applicazione web destinata all’elaborazione e alla compilazione automatizzata di documenti PDF, anche attraverso procedure batch e importazione di dati da file CSV/Excel.

1. Titolare del trattamento

Il Titolare del trattamento è:

Fudosoftware

Marchio/servizio: REVO PDF Loader – FudoSoftware

Email privacy: support@revopdfloader.com

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo sopra indicato.

2. Quali dati vengono trattati

A seconda dell’utilizzo del Servizio, REVO può trattare le seguenti categorie di dati.

2.1 Dati dell’account

Durante la registrazione e l’utilizzo del Servizio possono essere trattati dati quali:

• indirizzo email;

• nome o altre informazioni eventualmente fornite dall’utente;

• identificativi dell’account;

• informazioni relative allo stato dell’abbonamento;

• dati tecnici necessari all’autenticazione e alla sicurezza dell’account.

2.2 Documenti PDF, CSV ed Excel

REVO consente agli utenti di caricare documenti PDF e file contenenti dati destinati alla compilazione automatizzata dei documenti.

Tali file possono contenere dati personali relativi all’utente o a soggetti terzi.

REVO non determina il contenuto dei documenti caricati dall’utente.

L’utente è pertanto responsabile di assicurarsi di disporre di un’idonea base giuridica e delle necessarie autorizzazioni per trattare attraverso REVO i dati personali contenuti nei propri documenti.

3. Come vengono elaborati i documenti

REVO è stato progettato in modo da ridurre al minimo la conservazione dei documenti elaborati.

Durante una lavorazione:

1. il documento viene trasmesso al backend REVO tramite connessione HTTPS cifrata;

2. il file viene ricevuto temporaneamente nella memoria RAM del sistema backend;

3. l’elaborazione PDF viene eseguita in memoria;

4. il risultato viene restituito all’utente attraverso il browser;

5. REVO non conserva intenzionalmente il file oltre il tempo necessario all’elaborazione della richiesta.

In particolare, sulla base dell’attuale architettura applicativa:

REVO non salva i documenti caricati su filesystem persistente.

REVO non salva i documenti caricati nel database.

REVO non salva i contenuti dei documenti nei log applicativi.

REVO non invia i documenti caricati a servizi esterni per effettuare l’elaborazione PDF.

L’elaborazione PDF viene effettuata sul backend REVO mediante strumenti software locali al sistema di elaborazione.

4. Dati memorizzati dal Servizio

REVO può conservare le informazioni necessarie al funzionamento dell’account e del Servizio.

In particolare, il sistema può memorizzare:

• dati relativi all’account;

• informazioni necessarie all’autenticazione;

• stato dell’abbonamento;

• configurazioni dell’utente;

• coordinate e configurazioni dei template PDF;

• informazioni tecniche strettamente necessarie al funzionamento e alla sicurezza del Servizio.

I documenti PDF/CSV caricati per l’elaborazione non vengono invece conservati nel database dell’applicazione.

5. Finalità del trattamento

I dati personali possono essere trattati per:

Erogazione del Servizio

Creazione e gestione dell’account, autenticazione dell’utente, elaborazione dei documenti e fornitura delle funzionalità REVO.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente.

Gestione dell’abbonamento e dei pagamenti

Gestione del periodo di prova, dell’abbonamento, dei rinnovi, delle cancellazioni e dello stato dei pagamenti.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge applicabili.

Sicurezza

Prevenzione di accessi non autorizzati, abusi, frodi e utilizzi impropri del Servizio.

Base giuridica: legittimo interesse del Titolare alla sicurezza del Servizio e, ove applicabile, adempimento di obblighi di legge.

Assistenza

Gestione delle richieste inviate dagli utenti al servizio di assistenza.

Base giuridica: esecuzione del contratto, misure precontrattuali o legittimo interesse alla gestione del rapporto con gli utenti, a seconda della richiesta.

Adempimenti amministrativi, fiscali e legali

Conservazione e trattamento delle informazioni richieste dalla normativa applicabile.

Base giuridica: adempimento di obblighi legali.

6. Pagamenti – Stripe

REVO utilizza Stripe per la gestione dei pagamenti e degli abbonamenti.

Quando l’utente effettua un pagamento, alcuni dati necessari alla transazione vengono trattati direttamente da Stripe secondo le proprie condizioni e informative privacy.

REVO non necessita di memorizzare direttamente i dati completi della carta di pagamento dell’utente.

REVO può ricevere da Stripe informazioni relative alla transazione e all’abbonamento, quali stato del pagamento, identificativi tecnici, piano sottoscritto, rinnovo o cancellazione dell’abbonamento.

Per maggiori informazioni sul trattamento effettuato da Stripe, l’utente può consultare l’informativa privacy e la documentazione relativa alla protezione dei dati messe a disposizione da Stripe.

7. Sicurezza dei dati

REVO adotta misure tecniche volte a proteggere le informazioni trattate dal Servizio.

Sulla base dell’attuale configurazione applicativa:

• le comunicazioni avvengono tramite HTTPS;

• l’accesso agli endpoint protetti richiede autenticazione;

• l’autenticazione utilizza token JWT;

• le funzionalità riservate agli abbonati sono protette da controlli lato backend;

• i documenti elaborati non vengono salvati su disco persistente;

• i documenti elaborati non vengono inseriti nel database;

• i contenuti dei documenti non vengono inseriti intenzionalmente nei log applicativi;

• i documenti vengono elaborati temporaneamente in memoria durante la richiesta.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Il Titolare mantiene e aggiorna le misure di sicurezza in funzione dell’evoluzione del Servizio e dei rischi individuati.

8. Hosting e infrastruttura

REVO PDF Loader utilizza infrastrutture tecnologiche fornite attraverso la piattaforma Emergent.

Prima della pubblicazione definitiva della presente Privacy Policy verranno specificate, ove richiesto dalla normativa applicabile:

• localizzazione geografica dell’infrastruttura utilizzata;

• eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo;

• principali fornitori/sub-responsabili coinvolti;

• eventuali garanzie utilizzate per i trasferimenti internazionali dei dati.

9. Conservazione dei dati

I dati dell’account vengono conservati per il periodo necessario all’erogazione del Servizio e alla gestione del rapporto con l’utente, salvo periodi ulteriori richiesti da obblighi legali, fiscali, amministrativi o necessari alla tutela dei diritti del Titolare.

I dati relativi alle transazioni possono essere conservati per i periodi previsti dalla normativa fiscale e contabile applicabile.

I documenti PDF/CSV/Excel sottoposti a elaborazione non vengono archiviati da REVO nel database o nel filesystem persistente dell’applicazione e vengono utilizzati in memoria per il tempo necessario all’esecuzione della richiesta.

Le configurazioni e coordinate dei template possono invece essere conservate per consentire il funzionamento delle relative funzionalità.

10. Dati contenuti nei documenti dell’utente

REVO è uno strumento tecnico utilizzato dall’utente per elaborare documenti di propria scelta.

REVO non determina quali dati personali l’utente inserisca nei propri PDF, CSV o altri documenti.

Quando un cliente utilizza REVO per trattare dati personali di terzi nell’ambito della propria attività professionale o aziendale, i rispettivi ruoli privacy dovranno essere determinati sulla base delle attività concretamente svolte e della normativa applicabile.

Ove REVO agisca quale Responsabile del trattamento per conto di un cliente Titolare del trattamento, il relativo trattamento potrà essere disciplinato da un apposito accordo sul trattamento dei dati personali (Data Processing Agreement – DPA), ove necessario.

11. Categorie particolari di dati

I documenti caricati dagli utenti potrebbero contenere, a discrezione dell’utente, categorie particolari di dati personali.

L’utente è responsabile della liceità dei dati caricati e deve evitare di utilizzare il Servizio per dati per i quali non dispone di un’idonea base giuridica o delle necessarie autorizzazioni.

L’utilizzo di REVO per trattamenti che presentano rischi elevati o per categorie di dati soggette a requisiti normativi specifici deve essere preventivamente valutato dal cliente in relazione alla propria attività e ai propri obblighi.

12. Comunicazione dei dati

I dati personali possono essere trattati da soggetti che forniscono servizi necessari al funzionamento di REVO, nei limiti delle rispettive funzioni.

Tra questi possono rientrare:

• fornitori dell’infrastruttura tecnologica;

• servizi di pagamento;

• fornitori tecnici;

• consulenti professionali, ove necessario;

• autorità pubbliche, quando previsto dalla legge.

L’elenco e il ruolo dei fornitori infrastrutturali saranno aggiornati sulla base delle informazioni ufficiali fornite dai rispettivi provider.

13. Trasferimenti internazionali

Alcuni fornitori utilizzati dal Servizio potrebbero comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti devono avvenire nel rispetto delle condizioni previste dal GDPR e attraverso gli strumenti giuridici previsti dalla normativa applicabile.

Le informazioni specifiche relative all’infrastruttura Emergent saranno integrate dopo la relativa conferma ufficiale.

14. Diritti dell’interessato

Nei casi previsti dalla normativa applicabile, l’interessato può esercitare i diritti riconosciuti dal GDPR, tra cui:

• ottenere informazioni sul trattamento dei propri dati;

• richiedere l’accesso ai propri dati personali;

• richiedere la rettifica di dati inesatti;

• richiedere la cancellazione dei dati;

• richiedere la limitazione del trattamento;

• esercitare il diritto alla portabilità, quando applicabile;

• opporsi al trattamento nei casi previsti;

• revocare il consenso quando il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

support@revopdfloader.com

L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente, incluso, per l’Italia, il Garante per la protezione dei dati personali, nei casi previsti dalla normativa.

15. Decisioni automatizzate

REVO PDF Loader non utilizza i contenuti dei documenti caricati per effettuare decisioni automatizzate aventi effetti giuridici o analogamente significativi sugli interessati.

L’applicazione esegue operazioni tecniche di elaborazione e compilazione dei documenti sulla base delle istruzioni fornite dall’utente.

16. Cookie e tecnologie analoghe

Il sito e l’applicazione possono utilizzare cookie o tecnologie tecniche necessarie al funzionamento del Servizio, alla gestione delle sessioni e alla sicurezza.

L’eventuale utilizzo futuro di strumenti di analytics, marketing o profilazione sarà documentato nell’apposita informativa cookie e, quando richiesto dalla normativa applicabile, subordinato al consenso dell’utente.

17. Minori

REVO PDF Loader è un servizio destinato prevalentemente ad attività professionali e aziendali e non è progettato specificamente per l’utilizzo da parte di minori.

18. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche del Servizio, dell’infrastruttura utilizzata, dei fornitori o della normativa applicabile.

La versione aggiornata sarà pubblicata sul sito REVO PDF Loader con indicazione della data dell’ultimo aggiornamento.

In caso di modifiche sostanziali, potranno essere utilizzati ulteriori strumenti di comunicazione agli utenti, quando appropriato o richiesto dalla normativa.

19. Contatti

Per domande relative alla presente Privacy Policy o al trattamento dei dati personali:

REVO PDF Loader – FudoSoftware

Titolare: Fudosoftware

Email: support@revopdfloader.com