Avviso GDPR

Il GDPR è una normativa europea in materia di protezione dei dati che riconosce alle persone fisiche situate nel SEE, nel Regno Unito e in Svizzera un insieme di diritti sui propri dati personali e impone obblighi alle organizzazioni che li trattano. UNLIPARSE si impegna a gestire i dati personali in conformità con tali normative.

La presente Informativa si applica ogni volta che UNLIPARSE tratta "dati personali" — ovvero qualsiasi informazione relativa a una persona fisica identificata o identificabile — riguardanti un utente situato nel SEE, nel Regno Unito o in Svizzera, indipendentemente dalla posizione dei nostri server o dei nostri fornitori di servizi.

Poiché UNLIPARSE è progettato per essere utilizzato senza un account, i dati personali che trattiamo riguardanti la maggior parte dei visitatori sono molto limitati. I dati più sensibili che trattiamo sono il contenuto dei documenti e delle immagini che l'utente sceglie di caricare per l'estrazione, i quali possono a loro volta contenere dati personali.

Ai fini del GDPR, il titolare del trattamento responsabile dei dati personali trattati tramite il Servizio è:

• Titolare: UNLIPARSE
• Indirizzo e-mail di contatto: info@unliparse.com
• Rappresentante nell'UE/Regno Unito: Non attualmente designato. Il Servizio consiste nell'elaborazione transitoria e su richiesta di documenti, non richiede la creazione di account, non profila gli utenti e non è specificamente rivolto a persone fisiche nel SEE o nel Regno Unito. Ci avvaliamo pertanto dell'esenzione di portata limitata prevista dall'articolo 27, paragrafo 2, del GDPR. Se sei ubicato nel SEE o nel Regno Unito, ti invitiamo a contattare direttamente il titolare all'indirizzo e-mail indicato.

UNLIPARSE opera online e non dispone di una sede fisica aperta al pubblico; tutta la corrispondenza relativa alla presente Informativa deve essere inviata all'indirizzo e-mail indicato. Se non sei sicuro di quale entità sia responsabile di una determinata attività di trattamento, puoi contattarci tramite i recapiti forniti e ti indirizzeremo adeguatamente. Quando un fornitore di servizi terzo agisce come titolare indipendente dei tuoi dati personali (ad esempio, quando segui un link esterno), tale terzo è il responsabile ai sensi della propria informativa sulla privacy.

Trattiamo le seguenti categorie di dati personali:

• Contenuto di documenti e immagini che carichi — file in formato PNG, JPG, PDF, TIFF, SVG, WebP, GIF o BMP, che possono contenere dati personali visibili nel documento (nomi, indirizzi, numeri identificativi, dati finanziari, ecc., a seconda di ciò che scegli di caricare).
• Modelli di estrazione che crei o carichi, inclusi i nomi dei campi, le descrizioni o gli esempi che fornisci.
• Dati tecnici e di connessione — indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo, lingua, URL di provenienza, pagine visitate e timestamp. Utilizzati per la sicurezza, la prevenzione degli abusi e l'analisi aggregata.
• Dati di cookie e archiviazione locale — preferenza linguistica, modelli salvati localmente, identificatori di sessione e token di sicurezza (CSRF, CAPTCHA). Consulta la nostra Cookie Policy.
• Corrispondenza — quando ci contatti, il contenuto del tuo messaggio e i dati di contatto che fornisci (tipicamente il tuo indirizzo e-mail).

Ai sensi dell'articolo 6 del GDPR, possiamo trattare i tuoi dati personali solo in presenza di una base giuridica. Ci basiamo sulle seguenti basi giuridiche:

• Esecuzione di un contratto (Art. 6(1)(b)) — per erogare il Servizio da te richiesto, inclusa l'elaborazione dei documenti caricati e la restituzione dell'output estratto.
• Legittimo interesse (Art. 6(1)(f)) — per gestire, proteggere e migliorare il Servizio, prevenire frodi e abusi (inclusa la verifica CAPTCHA), mantenere registri tecnici e comprendere l'utilizzo aggregato. Abbiamo bilanciato tali interessi rispetto ai tuoi diritti e libertà e riteniamo che non prevalgano su di essi, tuttavia puoi opporti come descritto alla sezione 6.
• Consenso (Art. 6(1)(a)) — quando ci hai fornito un consenso specifico, libero e informato (ad esempio, per cookie analitici non essenziali). Puoi revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento precedente alla revoca.
• Obbligo legale (Art. 6(1)(c)) — per adempiere alle leggi e ai regolamenti applicabili, alle ordinanze giudiziarie o alle richieste legittime delle autorità pubbliche.
• Interessi vitali (Art. 6(1)(d)) — in casi eccezionali, per tutelare gli interessi vitali tuoi o di un'altra persona fisica.
• Interesse pubblico (Art. 6(1)(e)) — attualmente non facciamo ricorso a questa base, ma ci riserviamo di farlo nelle situazioni in cui la normativa applicabile lo preveda specificamente.

Non trattiamo consapevolmente categorie particolari di dati personali (quali dati sanitari, biometrici o politici) ai sensi dell'articolo 9, salvo che tu scelga di includere tali dati in un documento che carichi. In tal caso, devi essere consapevole che la base giuridica per il nostro trattamento di quel contenuto è la tua stessa decisione di inviarlo al Servizio per l'estrazione.

L'articolo 5 del GDPR enuncia sette principi che disciplinano il trattamento dei dati personali. UNLIPARSE applica tali principi a ogni attività che coinvolge dati personali:

• Liceità, correttezza e trasparenza — trattiamo i dati personali solo su una base giuridica, in modo da poter essere ragionevolmente previsto dall'interessato, e ti informiamo delle nostre pratiche nella presente Informativa e nella nostra Informativa sulla Privacy.
• Limitazione della finalità — raccogliamo dati personali per le finalità specifiche descritte nella presente Informativa e non li riutilizziamo per nuove finalità incompatibili senza una base giuridica.
• Minimizzazione dei dati — raccogliamo solo i dati necessari per erogare il Servizio. Poiché il Servizio non richiede un account, raccogliamo deliberatamente pochissime informazioni sulla maggior parte dei visitatori.
• Esattezza — adottiamo misure ragionevoli per mantenere i dati personali accurati e, ove necessario, aggiornati, e offriamo il diritto di rettifica.
• Limitazione della conservazione — i documenti caricati vengono elaborati in modo transitorio e non vengono conservati dopo l'estrazione; i registri tecnici e altri dati limitati vengono conservati solo per il tempo necessario.
• Integrità e riservatezza — adottiamo misure tecniche e organizzative adeguate (HTTPS, controlli degli accessi, meccanismi di prevenzione degli abusi) per proteggere i dati personali.
• Responsabilizzazione — manteniamo registrazioni interne delle nostre attività di trattamento e aggiorniamo la presente Informativa al variare delle nostre pratiche.

Se il GDPR o l'UK GDPR ti è applicabile, hai i seguenti diritti in relazione ai dati personali che conserviamo su di te. Questi diritti non sono assoluti e possono essere soggetti a limitazioni di legge.

• Diritto di accesso (Art. 15) — a ottenere conferma che stiamo trattando i tuoi dati personali e, in tal caso, una copia degli stessi unitamente alle informazioni sulle modalità di trattamento.
• Diritto di rettifica (Art. 16) — a ottenere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.
• Diritto alla cancellazione / "diritto all'oblio" (Art. 17) — a ottenere la cancellazione dei tuoi dati personali in determinate circostanze, ad esempio quando non sono più necessari rispetto alle finalità per cui sono stati raccolti.
• Diritto alla limitazione del trattamento (Art. 18) — a limitare le modalità di utilizzo dei tuoi dati personali in determinate circostanze, ad esempio mentre verifichiamo una richiesta di rettifica.
• Diritto alla portabilità dei dati (Art. 20) — a ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che hai fornito, e a trasmetterli a un altro titolare, quando il trattamento è basato sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Diritto di opposizione (Art. 21) — a opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse. Puoi inoltre opporti in qualsiasi momento al trattamento per finalità di marketing diretto (attività che attualmente non svolgiamo).
• Diritto di revocare il consenso (Art. 7(3)) — quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Diritto a non essere sottoposto a decisioni automatizzate (Art. 22) — vedi la sezione 12 per le modalità di applicazione al Servizio.
• Diritto di proporre reclamo (Art. 77) — vedi la sezione 14.

Puoi esercitare qualsiasi diritto descritto nella sezione 6 scrivendoci all'indirizzo info@unliparse.com. Per aiutarci a risponderti con precisione, ti invitiamo a indicare:

• Una descrizione chiara del diritto che stai esercitando (ad esempio, "richiesta di accesso" o "richiesta di cancellazione").
• Informazioni sufficienti per consentirci di individuare i dati personali oggetto della richiesta. Poiché UNLIPARSE non richiede un account, potremmo aver bisogno di ulteriori informazioni — come la data e l'ora approssimative della tua interazione con il Servizio, l'indirizzo IP utilizzato o l'indirizzo e-mail da cui ci hai contattato — per localizzare eventuali dati in nostro possesso.
• Un recapito (tipicamente un indirizzo e-mail di risposta) per poterti rispondere.

Verifica dell'identità. In caso di ragionevoli dubbi sull'identità del richiedente, potremmo chiederti informazioni aggiuntive per verificarla prima di dare seguito alla richiesta, in linea con l'articolo 12, paragrafo 6, del GDPR.

Tempi di risposta. Puntiamo a rispondere alle richieste degli interessati senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, in linea con l'articolo 12, paragrafo 3. Qualora la richiesta sia particolarmente complessa o riceviamo un elevato numero di richieste, potremmo prorogare tale termine di ulteriori due mesi e ti comunicheremo il motivo.

Costi. L'esercizio dei tuoi diritti è gratuito. Potremmo addebitare una ragionevole tariffa amministrativa — o rifiutare di agire — solo qualora una richiesta sia manifestamente infondata o eccessiva, in linea con l'articolo 12, paragrafo 5.

Se non possiamo soddisfare la tua richiesta. Qualora non fosse possibile dar seguito alla tua richiesta, ti spiegheremo il motivo e ti informeremo del tuo diritto di proporre reclamo a un'autorità di controllo e di ricorrere a un rimedio giurisdizionale.

Poiché il Servizio e i fornitori che lo supportano (tra cui il nostro provider di hosting, la rete di distribuzione dei contenuti e il fornitore di intelligenza artificiale terzo che esegue l'estrazione dei documenti) possono essere situati al di fuori del SEE, del Regno Unito o della Svizzera, i tuoi dati personali possono essere trasferiti e trattati in paesi che la Commissione Europea non ha formalmente riconosciuto come garanti di un livello adeguato di protezione dei dati.

In tal caso, ci basiamo sulle garanzie adeguate previste dal Capitolo V del GDPR, in particolare:

• Decisioni di adeguatezza della Commissione Europea — quando il paese di destinazione (o uno specifico quadro giuridico, come il Quadro per la Privacy dei Dati UE-USA) è stato riconosciuto come garante di un livello di protezione adeguato.
• Clausole Contrattuali Standard ("CCS") — le clausole contrattuali tipo adottate dalla Commissione Europea e dall'Information Commissioner's Office del Regno Unito, integrate da misure tecniche e organizzative supplementari ove richiesto dalla sentenza Schrems II e dalle successive linee guida.
• Accordo per il Trasferimento Internazionale dei Dati del Regno Unito / Addendum UK — per i trasferimenti dal Regno Unito.
• Deroghe ai sensi dell'articolo 49 — solo in casi limitati e occasionali (ad esempio, con il tuo consenso esplicito o quando il trasferimento è necessario per l'esecuzione di un contratto richiesto da te).

Puoi richiedere una copia delle garanzie su cui facciamo affidamento per un trasferimento specifico contattandoci all'indirizzo info@unliparse.com. Potremmo oscurare le informazioni commercialmente riservate da qualsiasi copia che forniamo.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, dopodiché vengono cancellati o anonimizzati. In particolare:

• I documenti e le immagini caricati vengono elaborati in modo transitorio. Non li conserviamo sui nostri server una volta soddisfatta la richiesta di estrazione.
• L'output dell'estrazione viene consegnato al tuo browser e non viene conservato sui nostri server dopo la consegna.
• I modelli di estrazione e le preferenze salvati nell'archiviazione locale del tuo browser restano sul tuo dispositivo finché non li elimini. Non vi abbiamo accesso.
• I registri tecnici e di sicurezza (che possono contenere indirizzi IP e timestamp) vengono conservati per un periodo limitato — di norma non oltre il tempo necessario per gestire, proteggere e verificare il Servizio — e poi cancellati o aggregati.
• La corrispondenza che ci invii viene conservata per il tempo necessario a gestire la tua richiesta e a mantenere una documentazione ragionevole della sua risoluzione, dopodiché viene eliminata.

Potremmo conservare i dati personali per un periodo più lungo ove previsto dalla legge o qualora la conservazione sia necessaria per accertare, esercitare o difendere diritti in sede legale.

In linea con l'articolo 32 del GDPR, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio del nostro trattamento. Tali misure includono, ove pertinente:

• Trasmissione cifrata di tutti i dati tra il tuo browser e i nostri server (HTTPS / TLS).
• Controlli degli accessi e principio del minimo privilegio per qualsiasi personale o sistema che possa trattare dati personali.
• CAPTCHA e altri meccanismi di prevenzione degli abusi per proteggere il Servizio da utilizzi automatizzati indebiti e attacchi di tipo credential stuffing.
• Selezione accurata dei fornitori di servizi e obblighi contrattuali di protezione dei dati nei confronti degli stessi.
• Elaborazione transitoria dei documenti caricati, in modo che i dati personali non persistano sui nostri server dopo l'estrazione.
• Revisione periodica della nostra postura di sicurezza e della presente Informativa.

Nessun metodo di trasmissione o archiviazione su Internet è completamente sicuro e non possiamo garantire una sicurezza assoluta. Non dovresti caricare documenti contenenti dati personali che non sei autorizzato a condividere, o che non vorresti fossero elaborati da un fornitore di intelligenza artificiale terzo.

Una "violazione dei dati personali" è una violazione della sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o altrimenti trattati.

In caso di violazione dei dati personali che riguardi i tuoi dati:

• Qualora la violazione possa comportare un rischio per i diritti e le libertà delle persone fisiche, notificheremo l'incidente all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, ai sensi dell'articolo 33.
• Qualora la violazione possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche, comunicheremo la violazione anche agli interessati coinvolti senza ingiustificato ritardo, in un linguaggio chiaro e semplice, ai sensi dell'articolo 34. Tale comunicazione potrà avvenire mediante un avviso in evidenza sul Servizio qualora il contatto individuale non sia fattibile.
• Manteniamo un registro interno di tutte le violazioni dei dati personali, inclusi i fatti, gli effetti e le misure correttive adottate, ai sensi dell'articolo 33, paragrafo 5.

Gli strumenti di estrazione di UNLIPARSE si avvalgono di trattamento automatizzato — incluse tecniche di intelligenza artificiale e visione artificiale — per leggere il documento caricato e restituire i dati chiave-valore estratti. Tale trattamento è richiesto da te con il preciso scopo di produrre l'output desiderato, e il risultato ti viene restituito piuttosto che essere utilizzato per prendere una decisione nei tuoi confronti.

Di conseguenza, non riteniamo che tale trattamento costituisca una "decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produce effetti giuridici [che ti riguardano] o che incide in modo analogo significativamente [su di te]" ai sensi dell'articolo 22 del GDPR. Non utilizziamo il Servizio per profilare gli utenti a fini pubblicitari, di credit scoring, di decisioni occupazionali o per scopi analoghi.

Se hai dubbi su come un'estrazione automatizzata ha gestito dati personali in un documento, puoi contattarci all'indirizzo info@unliparse.com e ti assisteremo, anche valutando qualsiasi obiezione tu voglia sollevare.

Il Servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori di 16 anni (o dell'età minima inferiore stabilita dalla legge locale nel tuo paese, ove applicabile, ai sensi dell'articolo 8 del GDPR).

Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati personali — ad esempio caricando un documento che lo identifica — ti invitiamo a contattarci all'indirizzo info@unliparse.com e adotteremo le misure appropriate per cancellare tali dati.

Se ritieni che il nostro trattamento dei tuoi dati personali violi il GDPR o un'altra normativa applicabile in materia di protezione dei dati, hai il diritto, ai sensi dell'articolo 77, di proporre reclamo a un'autorità di controllo. Puoi farlo nello Stato membro dell'UE in cui risiedi abitualmente, in cui lavori o nel luogo in cui si è verificata la presunta violazione.

Puoi trovare i recapiti delle autorità di controllo del SEE attraverso il Comitato Europeo per la Protezione dei Dati:

• SEE — Comitato Europeo per la Protezione dei Dati (EDPB): edpb.europa.eu/about-edpb/about-edpb/members_en
• Regno Unito — Information Commissioner's Office (ICO): ico.org.uk
• Svizzera — Incaricato federale della protezione dei dati e della trasparenza (FDPIC): edoeb.admin.ch

Apprezzeremmo tuttavia l'opportunità di affrontare le tue preoccupazioni prima che tu contatti un'autorità di controllo. Se qualcosa in questa Informativa — o nelle modalità con cui abbiamo trattato i tuoi dati — ti sembra poco chiaro o insoddisfacente, ti invitiamo a contattarci prima all'indirizzo info@unliparse.com.

Potremmo aggiornare periodicamente la presente Informativa GDPR per riflettere cambiamenti normativi, nuove linee guida delle autorità di controllo o modifiche al funzionamento del Servizio. In tal caso, aggiorneremo la "Data di entrata in vigore" in cima a questa pagina.

Se le modifiche sono sostanziali, adotteremo misure ragionevoli per fornire un'informativa aggiuntiva — ad esempio pubblicando un avviso in evidenza sul Servizio. Il tuo uso continuato del Servizio dopo l'entrata in vigore dell'Informativa aggiornata costituirà il tuo riconoscimento delle modifiche, nei limiti consentiti dalla normativa applicabile.

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa GDPR o alle modalità con cui UNLIPARSE tratta i tuoi dati personali, puoi contattarci via e-mail all'indirizzo info@unliparse.com.

Ti invitiamo a indicare "Richiesta GDPR" nell'oggetto delle e-mail relative al GDPR in modo che possiamo instradarle correttamente.