Politica Sulla Riservatezza

Il Servizio è fornito dal titolare del trattamento OnlineSignatures.

I dati di contatto del titolare del trattamento e le informazioni aggiornate sul proprietario del Servizio sono pubblicati nelle pagine legali corrispondenti del sito.

Per domande relative al trattamento dei dati personali, l'utente può contattarci tramite la pagina Contattaci oppure all'indirizzo email indicato sul sito.

In base alle funzioni del Servizio utilizzate dall'utente, possono essere trattate le seguenti categorie di dati.

2.1. Dati dell'account

La registrazione e l'autenticazione in OnlineSignatures vengono effettuate tramite un account Google.

Durante la creazione o l'utilizzo dell'account, possiamo ricevere da Google e conservare i dati necessari al funzionamento del Servizio, tra cui:

• indirizzo email;
• identificativo univoco dell'account Google;
• nome o nome visualizzato, se fornito da Google e necessario per la relativa funzione;
• informazioni tecniche relative all'autenticazione.

OnlineSignatures non riceve né conserva la password dell'account Google dell'utente.

L'autenticazione avviene tramite l'infrastruttura Google OAuth. L'utilizzo di Google è inoltre regolato dalle politiche e dai termini di Google.

2.2. Posta elettronica

Per l'invio di comunicazioni email di servizio, OnlineSignatures utilizza Amazon Simple Email Service (Amazon SES).

Tramite Amazon SES, in base alle funzioni utilizzate, possono essere inviati:

• messaggi relativi all'account;
• notifiche di sicurezza;
• notifiche relative all'abbonamento;
• messaggi relativi ai documenti;
• link per l'accesso ai documenti;
• notifiche API;
• altri messaggi di servizio necessari.

Amazon SES viene utilizzato esclusivamente come fornitore dell'infrastruttura di posta elettronica. Non vendiamo gli indirizzi email degli utenti ad Amazon SES o ad altri terzi per loro finalità di marketing.

In base alle funzioni del Servizio utilizzate, l'utente può creare, caricare o trattare:

• immagini delle proprie firme;
• fotografie o immagini di firme;
• documenti;
• file PDF;
• immagini;
• documenti Microsoft Word e altri formati supportati;
• loghi;
• immagini del profilo;
• documenti destinati alla firma da parte di altre persone;
• altri materiali che l'utente trasmette autonomamente al Servizio.

Tali materiali vengono trattati esclusivamente nella misura necessaria a fornire le relative funzioni del Servizio, garantire la sicurezza, prevenire abusi e adempiere agli obblighi di legge.

Non vendiamo a terzi documenti degli utenti, immagini di firme o altri materiali degli utenti.

Alcune funzioni di OnlineSignatures vengono eseguite direttamente nel browser dell'utente.

In base alla funzione specifica, il trattamento può avvenire localmente sul dispositivo dell'utente senza trasmettere il materiale originale al server di OnlineSignatures.

Ad esempio, una fotografia o un'immagine di firma può essere elaborata direttamente nel browser dell'utente.

Tuttavia, alcune funzioni, tra cui il salvataggio del risultato, la creazione del documento, l'invio del documento, la sincronizzazione tra dispositivi o l'utilizzo dell'API, possono richiedere la trasmissione dei relativi dati all'infrastruttura server di OnlineSignatures.

Pertanto, l'utente deve tenere conto della descrizione della funzione specifica e delle impostazioni del Servizio.

Per la conservazione dei file degli utenti e dei dati correlati, OnlineSignatures utilizza Cloudflare R2.

In base alla funzione utilizzata, in Cloudflare R2 possono essere conservati:

• immagini di firme;
• documenti;
• pagine di documenti;
• immagini;
• file temporanei;
• loghi;
• altri materiali necessari per fornire la relativa funzione.

Per il trattamento, l'instradamento e la consegna dei file possono essere utilizzati Cloudflare Workers e altri componenti dell'infrastruttura Cloudflare.

L'accesso allo storage a oggetti è limitato mediante misure tecniche di sicurezza. In alcuni casi, per l'accesso ai file possono essere utilizzati link temporanei o altrimenti protetti.

Cloudflare è un fornitore di infrastruttura terzo. Il trattamento dei dati da parte di Cloudflare avviene in conformità con i termini e le politiche applicabili di Cloudflare.

Poiché Cloudflare fornisce un'infrastruttura globale, il trattamento dei dati può avvenire in diversi paesi e giurisdizioni.

Durante la visita e l'utilizzo del Servizio, possono essere trattate automaticamente informazioni tecniche necessarie al suo funzionamento, alla sicurezza e all'analisi.

Tali informazioni possono includere:

• indirizzo IP;
• posizione approssimativa, determinata in base all'indirizzo IP;
• tipo e versione del browser;
• tipo di dispositivo;
• sistema operativo;
• lingua del browser o dell'interfaccia;
• fuso orario;
• informazioni sui cookie;
• data e ora di accesso al Servizio;
• pagine visitate;
• funzioni utilizzate;
• registri tecnici;
• informazioni sugli errori;
• altri dati tecnici necessari per il funzionamento e la protezione del Servizio.

Utilizziamo tali informazioni per:

• garantire il funzionamento del Servizio;
• proteggere gli account;
• prevenire le frodi;
• prevenire gli attacchi automatizzati;
• individuare gli abusi;
• diagnosticare problemi tecnici;
• analizzare le prestazioni;
• migliorare il Servizio;
• indagare sugli incidenti;
• risolvere le controversie.

Gli utenti dei piani API a pagamento possono utilizzare l'API di OnlineSignatures in conformità con i termini del relativo piano tariffario.

Durante l'esecuzione delle richieste API possono essere trattati:

• la chiave API o l'identificativo della chiave API;
• l'indirizzo IP;
• lo User-Agent;
• la data e l'ora della richiesta;
• l'endpoint utilizzato;
• il numero di richieste;
• le informazioni necessarie per calcolare l'utilizzo dell'API;
• lo stato tecnico della richiesta;
• le informazioni necessarie per garantire la sicurezza dell'API.

Tali dati vengono utilizzati per:

• fornire l'API;
• contabilizzare l'utilizzo;
• applicare i limiti tariffari;
• prevenire gli abusi;
• proteggere l'infrastruttura;
• indagare su incidenti tecnici e di sicurezza.

Le chiavi API devono essere conservate in modo sicuro dall'utente e non devono essere condivise con terzi.

OnlineSignatures utilizza cookie e tecnologie simili.

8.1. Cookie necessari

Alcuni cookie sono necessari per:

• l'autenticazione;
• la sicurezza;
• il funzionamento dell'account;
• il salvataggio delle impostazioni;
• la protezione contro gli abusi;
• il corretto funzionamento delle funzioni del Servizio.

La disattivazione di tali cookie può causare il malfunzionamento di alcune funzioni.

8.2. Cookie analitici

Per analizzare l'utilizzo del Servizio e migliorarne il funzionamento, possiamo utilizzare Google Analytics.

Google Analytics può trattare informazioni tecniche sull'utilizzo del sito in conformità con le impostazioni e le politiche applicabili di Google.

8.3. Tecnologie pubblicitarie

Su alcune pagine del Servizio può essere visualizzata pubblicità tramite Google AdSense e le relative tecnologie pubblicitarie.

Tali tecnologie possono utilizzare cookie o identificatori simili per la visualizzazione e la misurazione della pubblicità, in conformità con le impostazioni dell'utente e la normativa applicabile.

L'utente può gestire le impostazioni dei cookie disponibili tramite il meccanismo di gestione del consenso previsto sul sito, se tale meccanismo è disponibile nella relativa giurisdizione.

Possiamo utilizzare i dati dell'utente per le seguenti finalità:

1. fornire e mantenere il funzionamento del Servizio;
2. registrare e autenticare gli utenti;
3. creare e conservare le firme degli utenti;
4. trattare i documenti;
5. fornire le funzioni di firma dei documenti;
6. inviare documenti e notifiche;
7. fornire l'API;
8. gestire gli abbonamenti e i piani tariffari;
9. trattare i pagamenti;
10. fornire assistenza tecnica;
11. garantire la sicurezza;
12. prevenire le frodi e gli abusi;
13. diagnosticare gli errori;
14. analizzare l'utilizzo del Servizio;
15. migliorare la funzionalità;
16. inviare i messaggi di servizio necessari;
17. adempiere ai requisiti di legge;
18. accertare, esercitare o difendere diritti legali.

In base alla specifica finalità del trattamento, possiamo trattare i dati sulle seguenti basi giuridiche:

• la necessità di eseguire un contratto con l'utente;
• la necessità di fornire il servizio richiesto dall'utente;
• il consenso dell'utente;
• l'adempimento di un obbligo di legge;
• il legittimo interesse di OnlineSignatures, incluse la garanzia della sicurezza, la prevenzione delle frodi, il miglioramento del Servizio e la tutela dei diritti e degli interessi legittimi.

Se il trattamento si basa sul consenso dell'utente, l'utente ha il diritto di revocare tale consenso in qualsiasi momento, salvo quanto diversamente previsto dalla normativa applicabile.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per il trattamento degli ordini a pagamento e degli abbonamenti, OnlineSignatures utilizza un fornitore di servizi di pagamento terzo.

OnlineSignatures non conserva i dati completi delle carte bancarie degli utenti sui propri server.

In base al metodo di pagamento scelto, il fornitore di servizi di pagamento può trattare:

• i dati dello strumento di pagamento;
• il nome o i dati di pagamento forniti dall'utente;
• l'indirizzo di fatturazione;
• i dati della transazione;
• le informazioni sull'abbonamento;
• i dati necessari per il rimborso;
• le informazioni necessarie per prevenire le frodi;
• i dati necessari per gestire chargeback e controversie di pagamento.

Dopo la scelta definitiva del fornitore di servizi di pagamento, il suo nome e la relativa politica di trattamento dei dati saranno indicati nella presente sezione e nelle corrispondenti pagine di pagamento.

Per il funzionamento di OnlineSignatures utilizziamo singoli fornitori di infrastrutture e servizi.

In base alla funzione utilizzata, questi possono comprendere:

• Google — autenticazione e servizi correlati;
• Amazon Web Services / Amazon SES — invio di email;
• Cloudflare — CDN, sicurezza, elaborazione delle richieste, Workers e storage a oggetti R2;
• Google Analytics — analisi statistica;
• Google AdSense — tecnologie pubblicitarie;
• un fornitore di servizi di pagamento — trattamento dei pagamenti e degli abbonamenti;
• altri fornitori tecnici necessari al funzionamento del Servizio.

Tali fornitori ricevono solo i dati necessari per fornire il relativo servizio.

Non vendiamo i dati personali degli utenti.

Possiamo divulgare i dati dell'utente a terzi solo nei casi necessari, tra cui:

• fornire la relativa funzione del Servizio;
• elaborare il pagamento;
• inviare un messaggio di servizio;
• garantire la sicurezza;
• prevenire le frodi;
• indagare sugli abusi;
• adempiere a un obbligo di legge;
• adempiere a una richiesta legittima di un'autorità pubblica o di un tribunale;
• tutelare i diritti e gli interessi legittimi di OnlineSignatures, degli utenti o di terzi.

Non fornisciamo a terzi documenti degli utenti o immagini di firme per un loro utilizzo commerciale autonomo.

In alcuni casi, i dipendenti o gli amministratori autorizzati di OnlineSignatures possono ottenere un accesso limitato ai dati dell'account o ai materiali dell'utente, qualora ciò sia necessario per:

• l'assistenza tecnica;
• la diagnosi di un malfunzionamento;
• l'indagine su un incidente;
• garantire la sicurezza;
• prevenire gli abusi;
• adempiere a requisiti di legge.

Tale accesso è limitato all'ambito necessario e non viene utilizzato per un utilizzo commerciale autonomo dei contenuti dell'utente.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere le informazioni da:

• accesso non autorizzato;
• modifica illecita;
• divulgazione;
• perdita;
• distruzione;
• utilizzo illecito.

Le misure di sicurezza possono comprendere:

• connessioni protette;
• controllo degli accessi;
• limitazione dell'accesso amministrativo;
• storage a oggetti protetto;
• link temporanei protetti;
• protezione dell'API;
• monitoraggio della sicurezza;
• misure contro gli attacchi automatizzati;
• registrazione di determinate operazioni tecniche.

Nonostante le misure adottate, nessun metodo di trasmissione o conservazione dei dati tramite Internet può garantire una sicurezza assoluta.

Conserviamo i dati solo per il tempo necessario alla relativa finalità, salvo che la legge non richieda un periodo più lungo.

Il periodo di conservazione dipende dal tipo di dati.

Dati dell'account

I dati dell'account possono essere conservati fino alla cancellazione dell'account da parte dell'utente oppure fino al cessare della necessità di conservarli.

Documenti e firme

Il periodo di conservazione dei documenti e delle immagini delle firme dipende dalla funzione utilizzata, dalle impostazioni scelte dall'utente e dal relativo piano tariffario.

I documenti, i link e i file temporanei possono essere eliminati automaticamente al termine del periodo di accesso stabilito.

Registri tecnici

I registri tecnici e API vengono conservati per un periodo limitato, necessario al funzionamento del Servizio, alla sicurezza, alla diagnostica e alla prevenzione degli abusi.

Dati di pagamento

Le informazioni di pagamento possono essere conservate più a lungo qualora ciò sia necessario per finalità contabili, fiscali, legali, per l'elaborazione dei rimborsi o per la risoluzione di controversie di pagamento.

L'utente può cancellare il proprio account utilizzando le funzioni disponibili nel Servizio oppure contattando il servizio di assistenza.

Dopo la cancellazione dell'account, i relativi dati personali e i materiali dell'utente vengono eliminati o anonimizzati in conformità con le procedure di conservazione stabilite.

Alcuni dati possono essere conservati dopo la cancellazione dell'account qualora ciò sia necessario per:

• adempiere ai requisiti di legge;
• finalità fiscali o contabili;
• elaborare un rimborso;
• risolvere una controversia di pagamento;
• prevenire le frodi;
• tutelare i diritti e gli interessi legittimi;
• accertare, esercitare o difendere diritti legali.

In tali casi viene conservata solo l'informazione necessaria alla relativa finalità.

In base al paese di residenza e alla normativa applicabile, l'utente può avere il diritto di:

• accedere ai propri dati personali;
• ottenere informazioni sul relativo trattamento;
• rettificare dati inesatti o incompleti;
• richiedere la cancellazione dei dati;
• limitare il trattamento;
• opporsi a un determinato trattamento;
• revocare il consenso;
• ottenere una copia di determinati dati;
• presentare un reclamo all'autorità competente in materia di protezione dei dati.

Per esercitare i propri diritti, l'utente può contattarci tramite la pagina Contattaci o all'indirizzo email indicato sul sito.

Potremmo richiedere informazioni aggiuntive necessarie per verificare l'identità del richiedente e proteggere l'account da richieste non autorizzate.

OnlineSignatures è un servizio internazionale, disponibile a utenti di diversi paesi.

Per il funzionamento del Servizio utilizziamo fornitori che possono effettuare il trattamento dei dati in diversi paesi e giurisdizioni.

Pertanto, i dati personali dell'utente possono essere trattati fuori dal paese di residenza dell'utente, anche in paesi in cui la normativa sulla protezione dei dati può differire da quella del paese dell'utente.

Nei casi in cui la normativa applicabile stabilisca requisiti specifici per il trasferimento internazionale dei dati personali, applichiamo i meccanismi di protezione previsti dalla legge.

Alcune funzioni di OnlineSignatures consentono all'utente di inviare documenti ad altre persone per la visualizzazione o la firma.

In tal caso, l'utente determina autonomamente i destinatari del relativo documento.

L'utente è responsabile del possesso dei diritti e delle autorizzazioni necessari per trasmettere a terzi il documento, il suo contenuto e i dati personali in esso contenuti.

OnlineSignatures non verifica i diritti dell'utente su ciascun documento caricato nel Servizio.

OnlineSignatures non è destinato a un uso illecito.

È vietato utilizzare il Servizio per:

• falsificare documenti;
• creare o utilizzare firme false;
• impersonare un'altra persona senza autorizzazione;
• commettere frodi;
• firmare documenti senza autorizzazione;
• ingannare terzi;
• accedere illecitamente a documenti;
• violare i diritti di terzi;
• svolgere qualsiasi altra attività illecita.

Ulteriori restrizioni sono stabilite nei Termini di utilizzo di OnlineSignatures.

In caso di abusi riscontrati, possiamo limitare o interrompere l'accesso al relativo account e adottare altre misure necessarie.

Il Servizio non è destinato a persone di età inferiore ai 16 anni o a un'altra età minima stabilita dalla normativa applicabile.

Non intendiamo raccogliere intenzionalmente dati personali di minori che non abbiano raggiunto l'età richiesta.

Se veniamo a conoscenza del fatto che tali dati sono stati forniti senza la necessaria base giuridica, adotteremo misure ragionevoli per eliminarli.

OnlineSignatures può contenere link a siti, applicazioni o servizi di terzi.

Non controlliamo i contenuti, la sicurezza o le pratiche di trattamento dei dati di tali risorse di terzi.

L'utilizzo di una risorsa di terzi è regolato dai propri termini e dalla propria informativa sulla privacy.

Possiamo modificare periodicamente la presente Informativa sulla privacy.

In caso di modifiche sostanziali, la versione aggiornata sarà pubblicata su questa pagina con l'indicazione della nuova data di entrata in vigore.

Se richiesto dalla normativa applicabile, informeremo inoltre gli utenti in merito a modifiche sostanziali.

Consigliamo di controllare periodicamente questa pagina.

Se avete domande in merito alla presente Informativa sulla privacy o al trattamento dei dati personali, contattateci tramite la pagina Contattaci oppure all'indirizzo email di contatto indicato sul sito.

OnlineSignatures.net