1. Introduzione

Presso Filesbuddy siamo impegnati a proteggere la vostra privacy e a garantire la sicurezza delle vostre informazioni personali e dei vostri documenti. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le vostre informazioni quando utilizzate i nostri strumenti e servizi PDF. Questa informativa è redatta in conformità con il Regolamento generale sulla protezione dei dati (RGPD) e la normativa sulla privacy dei Paesi Bassi.

2. Titolare del trattamento

MMR Solutions B.V. è il titolare del trattamento dei vostri dati personali. Per domande su questa informativa o sul trattamento dei vostri dati potete contattarci tramite la nostra pagina dei contatti o via e-mail.

3. Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni quando utilizzi i nostri servizi:

Informazioni dell'account: nome, indirizzo e-mail, password (hashata) e preferenze.
Informazioni sull'utilizzo: file di log, indirizzo IP, tipo di browser, informazioni sul dispositivo e pagine visitate.
File: i documenti che carichi per l'elaborazione e i risultati generati.
Informazioni di pagamento: cronologia delle transazioni e dati di fatturazione (non conserviamo i dati completi delle carte di credito).
Comunicazioni: messaggi che ci invii via e-mail o tramite moduli di contatto.
Informazioni da terze parti: dati dei social media se accedi tramite una piattaforma esterna.

4. Base giuridica per il trattamento dei dati

Trattiamo i tuoi dati personali in base alle seguenti basi giuridiche ai sensi del RGPD:

Esecuzione del contratto: per poter fornire i nostri servizi.
Obbligo legale: per ottemperare alla normativa fiscale e amministrativa.
Legittimo interesse: per migliorare i nostri servizi, garantirne la sicurezza e prevenire frodi.
Consenso: per l'invio di newsletter o l'installazione di cookie di tracciamento (puoi revocarlo in qualsiasi momento).

5. Elaborazione e archiviazione dei file

I file che carichi sono trattati con la massima cura secondo rigorosi protocolli di sicurezza:

I file sono inviati crittografati (TLS/SSL) e archiviati crittografati (AES-256).
Non leggiamo, scansioniamo o analizziamo manualmente il contenuto dei tuoi file, salvo stretta necessità per la risoluzione tecnica dei problemi.
Mantieni la piena proprietà e i diritti d'autore sui tuoi file in ogni momento.
L'elaborazione avviene su server sicuri all'interno dell'UE.

6. Finalità del trattamento dei dati

Utilizziamo i tuoi dati personali per le seguenti finalità:

Per fornire e mantenere i nostri strumenti e servizi PDF.
Per gestire il tuo account e elaborare le fatture.
Per comunicare aggiornamenti, avvisi di sicurezza e manutenzione del sistema.
Per rilevare e prevenire frodi, abusi e incidenti di sicurezza.
Per analizzare le prestazioni del nostro sito web e migliorare l'esperienza utente.
Per ottemperare agli obblighi legali.

7. Periodi di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti:

Dati dell'account: finché il tuo account è attivo.
File: temporaneamente per la durata dell'elaborazione, poi eliminati automaticamente (massimo 24 ore).
Dati di fatturazione: 7 anni, come richiesto dalla Belastingdienst.
Log e analytics: fino a 12 mesi in forma anonimizzata.
Backup: possono essere conservati fino a 30 giorni nei nostri sistemi di ripristino di emergenza.

8. Protezione dei dati

Implementiamo misure tecniche e organizzative approfondite per proteggere i tuoi dati:

Uso di crittografia forte per i dati in transito e a riposo.
Audit di sicurezza regolari e test di penetrazione.
Controllo degli accessi basato sul principio della necessità di conoscere ('need-to-know').
Uso di datacenter sicuri con controllo degli accessi fisici.
Monitoraggio continuo della nostra infrastruttura per attività sospette.

9. Condivisione dei dati con terze parti

Condividiamo i tuoi dati personali solo nei seguenti casi:

Con provider di servizi che ci assistono nella fornitura del servizio (es. hosting, elaborazione pagamenti Stripe, invio di e-mail).
Per ottemperare a obblighi legali o ordini giudiziari.
Per proteggere i nostri diritti, la proprietà o la sicurezza.
In caso di fusione, acquisizione o vendita di attività.

Non vendiamo mai i suoi dati personali a terzi per scopi di marketing o altri scopi commerciali.

10. Trasferimenti internazionali di dati

I suoi dati personali sono principalmente trattati e conservati all'interno dello Spazio Economico Europeo (SEE). Nel caso in cui dobbiamo trasferire dati verso paesi al di fuori del SEE, adottiamo adeguate garanzie:

Il paese ha una decisione di adeguatezza della Commissione europea.
Stipuliamo clausole contrattuali standard (SCC's) con la parte destinataria.
Sono state adottate misure di sicurezza aggiuntive per garantire la protezione dei suoi dati.

11. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie di tracciamento analoghe per i seguenti scopi:

Cookie essenziali: necessari per il funzionamento del sito (es. accesso).
Cookie funzionali: per ricordare le sue preferenze (es. impostazione della lingua).
Cookie analitici: per misurare e migliorare l'utilizzo del sito web.
Cookie di marketing: per mostrare pubblicità rilevanti (solo con il suo consenso).

Può gestire le preferenze dei cookie tramite le impostazioni del suo browser. Tenga presente che la disattivazione di alcuni cookie può influire sulla funzionalità dei nostri servizi.

12. I suoi diritti ai sensi del RGPD

Ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD) ha i seguenti diritti:

Diritto di accesso: può richiedere una copia dei dati personali che abbiamo su di lei.
Diritto di rettifica: può chiedere la rettifica dei dati inesatti.
Diritto alla cancellazione ('diritto all'oblio'): può richiedere la cancellazione dei suoi dati.
Diritto alla limitazione del trattamento: può richiedere di limitare il trattamento dei suoi dati.
Diritto alla portabilità dei dati: può richiedere i suoi dati in un formato strutturato.
Diritto di opposizione: può opporsi al trattamento basato sul legittimo interesse.

Per esercitare i suoi diritti, può contattarci tramite la nostra pagina dei contatti. Risponderemo alla sua richiesta entro 30 giorni. In alcuni casi potremmo chiederle di verificare la sua identità prima di poter elaborare la richiesta.

13. Dati dei minori

I nostri servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di bambini di età inferiore ai 16 anni senza il consenso dei genitori o del tutore. Se scopriamo di aver raccolto per errore i dati di un minore di 16 anni senza consenso, elimineremo immediatamente tali dati.

14. Decisioni automatizzate e profilazione

Non utilizziamo decisioni automatizzate o profilazione che abbiano conseguenze significative per lei senza il suo esplicito consenso. Eventuali processi automatizzati che usiamo (come il rilevamento delle frodi) sono finalizzati a migliorare e proteggere i nostri servizi e non hanno conseguenze significative sui suoi diritti o sulle sue libertà.

15. Violazioni dei dati

Nell'improbabile caso di una violazione dei dati che possa aver compromesso i suoi dati personali, provvederemo a:

Notificare l'autorità di controllo competente (Autoriteit Persoonsgegevens) entro 72 ore, salvo che la violazione probabilmente non comporti alcun rischio.
Informare immediatamente l'interessato se sussiste un alto rischio per i suoi diritti e le sue libertà.
Prendere misure immediate per contenere la violazione e limitare i danni.
Condurre un'indagine completa sulle cause e adottare misure per prevenire il ripetersi.

16. Autorità di vigilanza

Se non è soddisfatto di come trattiamo i suoi dati personali, ha il diritto di presentare un reclamo all'Autoriteit Persoonsgegevens (AP), l'autorità olandese di vigilanza per la protezione dei dati. Può contattare l'AP tramite il loro sito web (autoriteitpersoonsgegevens.nl) o per telefono.

17. Modifiche a questa Informativa sulla privacy

Potremmo aggiornare la nostra Informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologie o obblighi legali. La informeremo di eventuali modifiche rilevanti mediante:

Inviare un'email agli utenti registrati.
Pubblicare un avviso chiaro sulla nostra homepage.
Aggiornare la data di 'Ultimo aggiornamento'.

Le consigliamo di consultare regolarmente questa Informativa sulla privacy per rimanere aggiornato su come proteggiamo i suoi dati.

18. Contatti e domande

Se ha domande su questa Informativa sulla privacy, sui suoi diritti ai sensi del GDPR, o se desidera presentare una richiesta per esercitare i suoi diritti, può contattarci:

Per e-mail: [email protected]
Tramite il nostro modulo di contatto sul sito web.
Per posta: MMR Solutions B.V., Prins Hendrikkade 21 E, 1012TL, Amsterdam, Paesi Bassi.

Ci impegniamo a rispondere a tutte le richieste e domande entro 30 giorni.