Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

Gli usi gratuiti, i dati di account, sicurezza e spazi condivisi hanno regole di conservazione separate; ChatGPT e Claude usano percorsi diversi per i file. Questa informativa spiega come PageJoy tratta le informazioni personali. I file PDF e Photo del sito restano sul dispositivo di ogni persona.

1. Chi siamo

PageJoy gestisce pagejoy.app ed è titolare del trattamento per le finalità descritte sotto. Contattaci su support@pagejoy.app per la privacy o per esercitare un diritto.

Per gli usi gratuiti, gli account, l'amministrazione degli abbonamenti, la sicurezza del nostro servizio e l'assistenza, decidiamo come vengono usate le informazioni per queste finalità. Per queste finalità siamo titolare. Quando trattiamo dati aziendali condivisi, clienti, articoli, documenti Templates, approvazioni e attività dello spazio di un cliente aziendale solo su sue istruzioni, siamo il suo responsabile. Il cliente aziendale è titolare o responsabile autorizzato per un altro titolare. Il Addendum sul trattamento dei dati spiega tale accordo. Il cliente aziendale deve fornire le informazioni privacy richieste a membri, clienti e altre persone di cui usa le informazioni.

Il nostro contatto privacy è: usa Contatti e reclami o scrivi alla sede legale. Non viene pubblicato un referente privacy o responsabile della protezione dei dati nominato separatamente. I dati del nostro responsabile della protezione dei dati, se richiesto o nominato, sono: usa Contatti e reclami o scrivi alla sede legale. Non viene pubblicato un referente privacy o responsabile della protezione dei dati nominato separatamente.

2. Tre modi diversi di trattare le informazioni

2.1 File del sito

PageJoy PDF e PageJoy Photo elaborano PDF e foto nel tuo browser. Questi file non vengono caricati da noi. Non usiamo l'IA per elaborare i file del sito. Questa dichiarazione riguarda l'elaborazione dei file. Dati dell'account, dettagli Templates salvati e informazioni descritte sotto seguono flussi separati.

I dettagli Templates salvati in modalità Personale mentre non hai effettuato l'accesso restano nel browser. L'archiviazione può essere rimossa dal browser, dalle impostazioni del dispositivo o cancellando i dati del sito. Salva una copia del lavoro da conservare.

2.2 Dettagli delle fatture salvati e spazi

Gli spazi Business gratuiti o a pagamento conservano documenti Templates, dati aziendali, clienti, articoli e loghi salvati nel nostro database Supabase. Gli account personali conservano i dettagli Templates sul proprio dispositivo. Chiedi all'assistenza la posizione pertinente al tuo account. Alcuni dettagli possono identificare altre persone. I campi esatti sono nome dell'azienda, recapiti e indirizzi, dati fiscali e di pagamento, logo, clienti, articoli salvati, tipo e numero del documento, date, descrizioni delle righe, quantità, prezzi, imposte, valuta, totali, note, stato, link, approvazioni e preferenze grafiche.

Gli spazi Personali e Business sono disponibili agli stessi prezzi. Gli spazi Business possono avere un Proprietario, Membri e Visualizzatori. Non c'è limite ai membri. In un piano Business a pagamento, ogni persona usa un posto a pagamento, inclusi il Proprietario e ogni Membro o Visualizzatore. Il Proprietario sceglie e paga il numero di posti. Membri e inviti aperti occupano quei posti. Le persone possono unirsi a un posto pagato libero senza costi aggiuntivi. Il Proprietario compra un altro posto solo quando tutti sono occupati. I membri di uno spazio Business condividono dati aziendali, clienti, articoli e documenti Templates. Il Proprietario può approvare documenti, rimuovere membri e cambiare ruoli. Esiste un registro di attività dello spazio. Il lavoro PDF e Photo resta sul dispositivo di ogni persona e non è condiviso tramite lo spazio Business né caricato da noi tramite gli strumenti del sito.

I permessi dei ruoli, inclusi i dati condivisi che possono vedere, creare, modificare, approvare, esportare o eliminare, sono: i Proprietari gestiscono fatturazione, membri, dati aziendali, approvazioni, esportazioni, eliminazione e tutti i dati condivisi. I Membri creano e modificano dati condivisi, inviano documenti per approvazione e li spediscono solo quando le approvazioni lo permettono. I Visualizzatori leggono, scaricano ed esportano senza modificare o approvare. I Proprietari vedono tutta l'attività dello spazio; i Visualizzatori solo quella dei documenti. I ruoli non danno mai ad altri accesso a file locali PDF o Photo. I campi di iscrizione sono ID dello spazio, ID utente, email e ruolo; gli inviti includono anche email prevista, ruolo, stato, hash del token e scadenza. I campi di attività, inclusi membro e azione registrati e presenza di dettagli di documenti o clienti, sono ID dello spazio, ID ed email di chi agisce, azione, eventuale ID del documento e data e ora; approvazioni o modifiche richieste possono contenere il commento di revisione. Fornitori, regioni di archiviazione e sedi di accesso remoto per documenti Templates e attività condivisi: un computer gestito dalla nostra azienda. Chiedi all'assistenza la posizione pertinente al tuo account.

Il cliente aziendale controlla i propri dati aziendali condivisi; l'account di un membro non rende di per sé quella persona titolare di tutti i dati dello spazio. Il Proprietario amministra lo spazio per quel cliente. I membri dovrebbero usare le informazioni solo nel proprio ruolo autorizzato e per le finalità lecite del cliente. I dati personali dell'account di un membro uscente restano separati dai dati condivisi dello spazio.

Quando termina l'iscrizione, il permesso di accesso allo spazio Business termina alla richiesta successiva al server. L'account personale resta. Documenti e attività condivisi restano nello spazio e l'eliminazione definitiva dell'account sostituisce l'autore con un identificativo di ex membro. La rimozione non istruisce di per sé a eliminare i dati condivisi del cliente aziendale. Copie già scaricate o nella cache non possono essere richiamate; richiedono gestione separata da parte della persona e del cliente aziendale.

Il limite gratuito si applica dopo la fine del periodo pagato; i dati condivisi esistenti restano accessibili ai ruoli autorizzati per visualizzazione ed esportazione. Se il Proprietario annulla il rinnovo, l'accesso a pagamento continua fino alla fine del periodo pagato. L'annullamento è separato dall'eliminazione dello spazio o di un account individuale. Per accesso di Proprietario e membri alla fine, finestra di esportazione, documenti condivisi ed eliminazione successiva vale: l'accesso pagato dura fino alla data finale mostrata. Annullare il rinnovo non elimina lo spazio. Per esportazione e richieste di eliminazione, usa Esporta dati dello spazio dopo l'accesso per scaricare JSON e salva file Templates o backup del browser necessari. Il Proprietario può chiudere Business dopo la fine dell'accesso pagato; contatta l'assistenza per restituzione, eliminazione o proprietà. La sezione 7 spiega le regole di conservazione.

2.3 Plugin ChatGPT e Claude

Un account gratuito collegato è necessario per gli strumenti file ChatGPT. I permessi identificano lo strumento scelto; ruolo nello spazio e piano devono consentire ogni azione. Scegli i file di input PDF e Photo nel nostro pannello e il lavoro avviene sul dispositivo. I nostri strumenti non leggono file allegati alla chat ChatGPT né inviano i file selezionati al server di elaborazione. La consegna dei risultati, inclusa la copia bloccata ChatGPT, è descritta nell'Informativa sulla privacy del plugin.

Gli strumenti Claude selezionano file solo nel nostro pannello PageJoy. Non leggono o recuperano mai file caricati nella chat Claude. I file selezionati nel pannello vengono elaborati sul dispositivo e restituiti come download nel browser. Non inviamo questi file ad altri destinatari né restituiamo automaticamente i contenuti a Claude. Un risultato che scegli separatamente di condividere è poi soggetto alla gestione del destinatario.

In entrambi i pannelli chat, i file di input PDF e Photo restano sul dispositivo. Un risultato ChatGPT di grandi dimensioni può usare la copia bloccata sul server descritta nell'Informativa sulla privacy del plugin; non possiamo aprirla e la sua regola di eliminazione è separata dai dati di account e Templates salvati. Non addestriamo l'IA sui file dei clienti. Il riferimento alla sicurezza dell'accesso non verifica l'implementazione dell'elaborazione o eliminazione dei file del prodotto.

OpenAI e Anthropic trattano le chat secondo le proprie condizioni e informazioni privacy. La nostra eliminazione non elimina le loro copie, la tua chat o un risultato che conservi. Leggi la nostra Informativa sulla privacy dei plugin prima di inviare un file tramite un plugin.

Il conteggio gratuito mensile è collegato al tuo account gratuito PageJoy sia in ChatGPT sia in Claude. Conserviamo un'identità dell'account associata a una chiave, l'associazione allo strumento e al mese UTC, identificativi dei risultati completati per evitare conteggi duplicati e prenotazioni in sospeso. Li trattiamo come informazioni personali pseudonime. Non vengono usati identificativi di quota ChatGPT anonimi né permessi ChatGPT anonimi. Questi dati applicano il limite di 3 usi completati per strumento al mese e sono separati dalle copie dei file.

Questi dati di quota sono separati dai file del pannello e dalle copie bloccate dei risultati ChatGPT. Conservazione e azzeramento mensile sono spiegati nella sezione 7; cancellare i dati del browser non elimina un dato di quota dell'account sul server.

2.4 Download gratuiti e marketing: conferma dell'email

Il primo download gratuito dal sito, con qualsiasi strumento, è disponibile senza email. Dal secondo download gratuito confermi l'email con un codice di sei cifre o un fornitore di accesso scelto nella stessa pagina. Questo crea un account gratuito, vi trasferisce il conteggio del browser e mantiene file aperto e modifiche sul dispositivo. ChatGPT e Claude richiedono entrambi un account gratuito prima del primo uso.

Per applicare il limite gratuito su tutti i dispositivi, fornire il download e proteggere l'accesso, conserviamo ID dell'account, email confermata, metodi di accesso, trasferimento dei conteggi dal browser all'account, strumento e mese UTC, identificativi delle ricevute dei risultati e prenotazioni in sospeso. Dati di account e usi gratuiti collegati restano fino all'eliminazione definitiva dopo la finestra di sette giorni per annullare. I dati dei mesi precedenti non scadono automaticamente. Non contengono contenuti dei file.

L'accesso gratuito non è influenzato dal marketing; il marketing è facoltativo. La casella "Inviami consigli e offerte da PageJoy" è deselezionata per impostazione predefinita. Inviamo marketing solo a chi la seleziona. Conserviamo la scelta attuale e la data registrata nell'account finché cambia o l'account viene eliminato definitivamente; non conserviamo un archivio separato delle scelte precedenti. Fermalo tramite annullamento dell'iscrizione in un'email, disattivando Novità sui prodotti nelle notifiche Account o contattando l'assistenza. Codici di accesso necessari, ricevute e avvisi di sicurezza sono separati dal marketing.

3. Informazioni, fonti e finalità

Il primo download gratuito dal sito non richiede un account. Dal secondo download gratuito confermi un'email nella stessa pagina: viene creato un account gratuito e trasferito il conteggio del browser. ChatGPT e Claude richiedono entrambi un account gratuito prima del primo uso. Un account gratuito non autorizza addebiti. L'accesso usa email e password, un codice monouso via email, Google o Microsoft. Le password devono avere almeno 8 caratteri. Usiamo Supabase Auth per l'identità e il broker di accesso per sessioni e controlli di sicurezza. I dati dell'account sono conservati in un database Supabase gestito dall'azienda su un computer gestito dalla nostra azienda. Chiedi all'assistenza la posizione pertinente all'account. Distribuzione Supabase Auth approvata, contratto e sedi di trattamento sono nell'elenco dei Fornitori di servizi. Trattiamo gli indirizzi relay privati Apple come quelli forniti da te; non cerchiamo di scoprire l'indirizzo reale sottostante.

Il Proprietario dello spazio Business paga i posti scelti con un unico abbonamento. Business mensile costa $4.99, £4.99 o €4.99 per persona al mese più imposte locali applicabili. Business annuale costa $39.99, £39.99 o €39.99 per persona all'anno più imposte locali applicabili. La valuta dipende dal paese di fatturazione. Usiamo informazioni sull'abbonamento del Proprietario e numero pertinente di membri per amministrare fatturazione e accesso a pagamento. La regola è: ogni ruolo conta come una persona, inclusi Proprietario e Visualizzatori; il Proprietario paga tutti insieme. I campi di pagamento ricevuti sono identificativi di pagamento, evento e ricevuta, ID dello spazio e del Proprietario, piano scelto, paese, valuta, quantità, importi, stato, momento del consenso, nome aziendale e codice fiscale se forniti. Non riceviamo il numero completo della carta; le Termini di abbonamento e rimborso spiegano fatturazione dei membri e modifiche.

3.1 Sicurezza dell'account e limiti brevi

L'attività di sicurezza è privata per l'account. È separata dal registro di attività Business controllato dal cliente. L'accesso con autenticatore è facoltativo e disattivato inizialmente. Conserviamo il segreto cifrato perché serve a verificare i codici; i codici di recupero sono hash associati a chiavi e un codice usato viene rimosso. La configurazione scade dopo 10 minuti. Disattivare l'accesso in 2 passaggi rimuove segreto attivo e hash dei codici inutilizzati dal profilo attivo. Le regole effettive di eliminazione e backup sono nella sezione 7.

I codici di accesso durano 10 minuti, vengono consumati dopo una verifica riuscita e bloccati dopo cinque tentativi errati. Una prova di sicurezza recente dura 5 minuti. Le sessioni del browser hanno validità massima di 30 giorni e possono essere revocate prima. I codici di autorizzazione del plugin durano 60 secondi e funzionano una volta, i token di accesso 5 minuti e le concessioni di rinnovo rotanti al massimo 30 giorni salvo revoca anticipata. Queste durate non promettono l'eliminazione di un dato scaduto nel database.

Il servizio di sicurezza applica limiti di rete e, dove pertinente, di account o identità con hash su finestre mobili. I limiti generali e di rotta usano 1 minuto; le richieste di codici hanno anche 1 minuto di attesa e un massimo di 1 ora; contatti e assistenza condividono un massimo di 1 ora; gli inviti del Proprietario hanno anche un massimo mobile di 24 ore. Limiti esatti e ambito sono spiegati nella nostra Pagina Sicurezza. Una finestra di limite stabilisce quali richieste contano per quel controllo. Il periodo separato di conservazione della sezione 7 stabilisce quando eliminare chiavi e orari salvati.

Codici di autenticazione, token, segreti dell'autenticatore, codici di recupero, identificativi grezzi della piattaforma, attività dell'account collegate all'utente e nomi di file sono esclusi da analisi pubbliche e rapporti di errore. Le email di sicurezza usano il fornitore scelto. La memoria del browser può contenere temporaneamente informazioni di configurazione e verifica; il servizio di accesso non le salva in localStorage, sessionStorage o IndexedDB. Questi segreti sono esclusi dai registri diagnostici pubblici.

Dal secondo download gratuito del sito e prima delle connessioni chat servono email confermata e prova di accesso; questi sono i campi obbligatori e l'effetto di non fornirli. Non devi fornire informazioni facoltative. Senza informazioni necessarie per accesso, pagamento o attività richiesta, non possiamo fornire quella parte del servizio. Un'attività richiede i campi pertinenti; il pagamento i dettagli di checkout. Senza di essi la funzione non può procedere. Il consenso marketing è facoltativo.

Non inviare file all'assistenza salvo necessità per risolvere il problema e diritto a divulgarli. Un file inviato per email non è coperto dalla dichiarazione di elaborazione solo nel browser. Procedura per allegati: descrivi prima il problema. Invia un esempio oscurato solo se richiesto dall'assistenza con spiegazione di un percorso sicuro. Non inviare credenziali, dati completi delle carte o informazioni inutili sui clienti.

Per le richieste dei team inviate da Piani, mandiamo nome, email di lavoro, azienda, dimensione del team e messaggio a support@pagejoy.app e non conserviamo queste informazioni sul sito.

4. Perché la legge consente il trattamento

L'articolo 6 del GDPR del Regno Unito e dell'UE richiede una base giuridica per le informazioni di cui siamo titolari. La tabella elenca una base per ogni finalità. Le attività di responsabile seguono le istruzioni lecite del cliente aziendale, non la nostra base di amministrazione dell'account.

Dove ci basiamo sul consenso, puoi revocarlo disattivando Novità sui prodotti nelle notifiche Account, usando la disiscrizione in un messaggio di marketing o contattando support@pagejoy.app. La revoca non termina messaggi necessari di account o sicurezza né annulla trattamento lecito precedente. Spieghiamo ogni conseguente perdita di una funzione facoltativa prima della revoca.

Non abbiamo pubblicità e non vendiamo dati personali. Va anche verificato se una comunicazione a fornitori rientri in una definizione legale di vendita, condivisione o pubblicità mirata.

Le informazioni privacy devono descrivere finalità, destinatari e conservazione ai sensi degli articoli 13 e 14. Guida ICO sulle informazioni privacy. Una valutazione dei legittimi interessi deve sostenere tale base. Guida ICO sui legittimi interessi.

5. Chi riceve informazioni

L'elenco dei Fornitori di servizi descrive Stripe, incluso Link, Supabase Auth, Cloudflare Turnstile e il database Supabase gestito dall'azienda. Cloudflare Workers è l'attuale fornitore di hosting del sito; la sua informativa sulla privacy e DPA descrivono il trattamento delle informazioni. Vercel non è attualmente in uso e non riceve dati applicativi da questo servizio. Resend invia tutte le email PageJoy, inclusi codici di accesso, avvisi di sicurezza e inviti Business, e riceve email del destinatario e messaggio. In caso di errore del server, Sentry riceve un messaggio fisso, l'ora, se era il sito pubblico o di anteprima e la parte del servizio interessata; nessun dato del cliente. Conserva tutto in Germania. L'analisi funziona solo dopo Accetta tramite il fornitore esterno. Google e Microsoft sono usati solo per accesso. Non usiamo un servizio di ricerca della posizione approssimativa. Leggi la Elenco dei Fornitori di servizi per finalità, informazioni e ruoli coinvolti.

Cloudflare Turnstile riceve dati del browser e della verifica per i controlli bot. Cloudflare ha anche finalità autonome descritte nel suo Addendum privacy Turnstile. L'elenco dei fornitori registra ruoli, sedi e garanzie di trasferimento applicabili.

Quando scegli una password, la controlliamo con un elenco pubblico di password esposte in precedenti violazioni (Have I Been Pwned). Vengono inviati solo i primi 5 caratteri di una versione trasformata, mai la password, l'email o qualcosa che ti identifica.

Stripe Managed Payments fornisce il venditore ufficiale per gli acquisti a pagamento e gestisce imposta sulle vendite e IVA. Il venditore è indicato al pagamento e sulla ricevuta. L'elaborazione autonoma dei pagamenti di Stripe segue le sue informazioni privacy. Sono condivisi con noi solo identificativi di pagamento, evento e ricevuta, ID dello spazio e del Proprietario, piano scelto, paese, valuta, quantità, importi, stato, momento del consenso, nome aziendale e codice fiscale se forniti. Non riceviamo il numero completo della carta.

Se una richiesta lecita impone divulgazione, verifichiamo richiedente, autorità e ambito legale. Divulghiamo solo le informazioni richieste all'autorità o persona avente diritto, registriamo la decisione e avvisiamo il cliente interessato dove lecito.

6. Paesi e trasferimenti

I dati applicativi sono conservati su un computer gestito dalla nostra azienda. Fornitori di controlli bot, pagamenti e accesso usano infrastrutture proprie secondo le loro informative. Chiedi all'assistenza le sedi pertinenti all'account e all'uso. Una sede di archiviazione non stabilisce da dove ogni fornitore o addetto all'assistenza possa accedere alle informazioni.

Ogni trasferimento soggetto al capitolo V del GDPR del Regno Unito o dell'UE richiede garanzie e valutazioni applicabili prima di iniziare. Può trattarsi di una decisione o regolamento di adeguatezza applicabile, o garanzie contrattuali completate con la valutazione di trasferimento richiesta. Puoi chiedere a support@pagejoy.app informazioni o una copia delle garanzie pertinenti, con oscuramenti leciti.

Le regole britanniche coprono anche rendere informazioni accessibili a un'organizzazione separata all'estero. Guida ICO ai trasferimenti internazionali.

7. Quanto a lungo vengono conservate le informazioni

Il limite gratuito di ogni strumento in un mese di calendario UTC conta solo i risultati completati. Lavori falliti e ricevute duplicate non consumano un altro uso. I conteggi si azzerano il primo giorno del mese alle 00:00 UTC, senza riporto. I conteggi del sito passano dal browser all'account confermato; entrambe le chat usano un account gratuito. I dati mensili precedenti restano fino all'eliminazione definitiva dell'account. L'eliminazione immediata dei file del plugin non si applica a conteggi, dati dell'account, documenti condivisi o registri di attività.

7.1 Eliminazione dell'account e finestra di 7 giorni per annullare

Dopo che confermi una richiesta di eliminazione con un nuovo codice email, fissiamo una scadenza 7 giorni dopo. Puoi annullare nelle impostazioni Account prima della scadenza. La richiesta revoca altre sessioni e concessioni delle chat collegate; la sessione attuale resta per rivedere o annullare. L'annullamento rimuove la scadenza ma non ripristina sessioni o plugin revocati. Nella finestra la sessione richiedente può usare impostazioni Account e accesso già autorizzato prima della scadenza; altre sessioni e concessioni sono revocate. Ogni accesso ordinario termina alla scadenza. Non eliminiamo definitivamente l'account prima dei 7 giorni.

Dopo la scadenza di sette giorni, l'account viene rimosso alla successiva pulizia riuscita. Non c'è un tempo massimo fisso tra scadenza e pulizia completata. L'eliminazione comprende dati privati dell'account, profilo e fattori di autenticazione, sessioni, concessioni chat, quote collegate, attività private, verifiche, inviti, avvisi in sospeso e dati individuali dei prodotti di cui siamo titolari. I dati Business condivisi seguono le istruzioni del cliente aziendale e il Addendum sul trattamento dei dati. L'eliminazione dell'account di un membro termina la sua autorità e minimizza l'identità nei dati condivisi; non lo autorizza a cancellare l'intero spazio. Copie scaricate o nella cache non possono essere richiamate.

Documenti e attività condivisi restano fino alla chiusura dello spazio, con identificativi degli ex membri minimizzati. Le chiavi con hash inattive dei limiti hanno regole separate. Ricevute personali e dati di sicurezza vengono rimossi all'eliminazione definitiva. Solo dati necessari per una specifica finalità lecita, come pagamento, obbligo fiscale, reclamo o necessità di sicurezza strettamente giustificata, possono essere conservati per tale finalità e periodo. Non permette di tenere credenziali attive, tutta la cronologia di sicurezza o copie dei file per uso ordinario. I dati separati di Stripe seguono obblighi e privacy propri; cancellare il nostro account non li cancella.

L'eliminazione dell'account rimuove le quote ChatGPT collegate. Quote del browser non collegate e chiavi con hash dei limiti seguono regole e percorsi dei diritti separati. Non creiamo backup gestiti dall'azienda. Le esportazioni scaricate restano sul dispositivo finché le rimuovi e non possono essere richiamate dalla cancellazione. I dati eliminati non devono essere ripristinati all'uso attivo. Eliminazione dell'account, annullamento del rinnovo pagato, eliminazione dello spazio e richiesta legale di cancellazione sono azioni diverse. Contatta support@pagejoy.app per esercitare un diritto; la finestra per annullare non ritarda una scadenza legale né rimuove un diritto.

8. Sicurezza e decisioni

Controlliamo sessioni nelle richieste protette al server, usiamo codici email monouso, offriamo accesso facoltativo con autenticatore, cifriamo dati privati di sicurezza e applichiamo ruoli e limiti sul server. Non dichiariamo una certificazione indipendente di sicurezza. Leggi la Pagina Sicurezza per dettagli e come segnalare un problema.

Non addestriamo l'IA sui file dei clienti e non usiamo l'IA per elaborare i file del sito. Conteggi automatici, pagamenti e accesso sono separati da queste dichiarazioni. Quanto alle decisioni automatizzate con effetti legali o altrettanto significativi: quote e limiti possono rifiutare automaticamente una richiesta; non decidono credito, occupazione o status legale. Contatta l'assistenza per chiedere una revisione del rifiuto di accesso.

9. I tuoi diritti e richieste

Scrivi a support@pagejoy.app o usa /legal/contact. Indica a quali informazioni o usi si riferisce la richiesta. Possiamo chiedere informazioni proporzionate per verificare identità o autorità di un agente. Non richiediamo più di quanto serve a tale verifica. Non serve un account a pagamento per fare una richiesta.

Dove si applica il GDPR del Regno Unito o dell'UE, i diritti includono accesso, rettifica, cancellazione, limitazione, portabilità se ne ricorrono le condizioni e opposizione al trattamento basato su legittimi interessi. Puoi opporti al marketing diretto in ogni momento. I diritti hanno limiti legali. Se un limite si applica, spieghiamo la decisione e il percorso per contestarla. Rispondiamo entro la scadenza legale, normalmente un mese per richieste GDPR britanniche e UE, spiegando proroghe o adeguamenti leciti.

Dove conserviamo informazioni solo come responsabile per un'azienda, la aiutiamo a rispondere. Possiamo indirizzarti a essa invece di decidere noi. Non possiamo recuperare contenuti dei file del sito mai caricati da noi.

9.1 Stati Uniti

Dove una legge statale sulla privacy copre trattamento e richiesta, potresti avere diritti di accesso, copia portabile, rettifica, eliminazione, rinuncia a vendita, pubblicità mirata o certe profilazioni e ricorso contro un rifiuto. Alcune leggi danno anche diritti a elenchi dei destinatari o a contestare profilazione. I diritti variano per stato. Non reagiamo contro di te per l'esercizio di un diritto legale. Richiesta o ricorso possono andare a support@pagejoy.app o /legal/contact. Per procedura e autorità del tuo stato: invia un ricorso tramite Contatti e reclami, indicando decisione e stato. Spieghiamo l'esito e il percorso al procuratore generale o autorità privacy pertinente dove la legge lo richiede.

Dove si applicano le regole della California, richieste di conoscenza, rettifica o eliminazione ricevono normalmente risposta entro 45 giorni, con altri 45 consentiti se necessari e spiegati. Molti altri stati usano una scadenza iniziale di 45 giorni secondo regole proprie. Iowa usa 90 giorni, con altri 45 consentiti se necessari e spiegati. Seguiamo la scadenza della tua richiesta, compresi termini più brevi di rinuncia. Regolamenti CCPA sulle richieste, Sezione 715D.3 del codice dell'Iowa, Guida dello Utah alle risposte.

I diritti della California, dove si applica il CCPA, includono conoscenza di categorie e informazioni specifiche, rettifica, eliminazione, portabilità e controlli applicabili di vendita, condivisione e dati sensibili. Il CCPA ha criteri di ambito. La soglia attuale adeguata di ricavi è $26,625,000, insieme a criteri separati di volume e ricavi da vendita o condivisione. FAQ CPPA sull'ambito, soglie monetarie attuali.

Le informazioni della California su categorie e divulgazioni dei 12 mesi precedenti sono nelle sezioni 3, 5 e 7, incluse fonti, finalità, destinatari e conservazione. Non vendiamo informazioni personali né le usiamo per pubblicità. I file possono contenere categorie oltre alle informazioni dell'account descritte lì.

Global Privacy Control e altri segnali di preferenza riconosciuti dalla legge sono gestiti così: non vendiamo informazioni personali né usiamo pubblicità o tracciamento facoltativo tra siti. Il segnale non cambia preferenze dell'account.

I criteri degli altri stati differiscono. Colorado ha criteri di volume dei consumatori e vendita. Texas generalmente esenta aziende piccole secondo standard federali SBA, con un'eccezione per vendita di informazioni sensibili. Connecticut include il trattamento di dati sensibili come criterio separato di applicazione. Legge sulla privacy del Colorado, Legge sulla privacy del Texas, Legge sulla privacy del Connecticut.

CalOPPA può richiedere un'informativa per siti commerciali anche senza i criteri di dimensione CCPA. Se il browser invia un segnale Do Not Track, l'analisi non funziona. Non usiamo pubblicità o analisi tra siti. L'analisi del sito funziona solo dopo Accetta. Per eventuale raccolta di terzi tra servizi tramite il sito: non è usato software pubblicitario. Fornitori di accesso, pagamento e controlli bot gestiscono servizi separati con informative proprie. Spiegazione del procuratore generale della California su CalOPPA.

Il trattamento di file sanitari può richiedere controlli separati secondo Guida del procuratore generale di Washington sulla privacy sanitaria e Capitolo 603A degli statuti riveduti del Nevada.

9.2 Canada

Dove si applica PIPEDA, puoi chiedere accesso e rettifica e contestare il trattamento. Rispondiamo normalmente all'accesso entro 30 giorni e spieghiamo rifiuti o proroghe leciti. Dove serve consenso, lo richiediamo significativo e spieghiamo le scelte facoltative. Puoi revocarlo con restrizioni legali, spiegandone le conseguenze. Guida canadese al consenso, guida ad accesso e rettifica.

Possono applicarsi anche leggi provinciali. Dove si applica la legge del settore privato del Quebec, puoi chiedere accesso e rettifica. Puoi anche richiedere informazioni informatizzate idonee raccolte da te in un formato strutturato comune o il trasferimento a un destinatario autorizzato, con limiti legali. Per decisioni interamente automatizzate, i diritti includono informazioni sulla decisione e la possibilità di revisione da una persona. Esistono anche diritti condizionati su cessazione della diffusione e deindicizzazione. Non sono un diritto illimitato a eliminare ogni dato. Guida del Quebec ai diritti.

Contattaci indicando la posizione per identificare diritti inderogabili e percorso di richiesta applicabili. Per domande privacy del Quebec, usa Contatti e reclami o scrivi alla sede legale. Non viene pubblicato un referente privacy o responsabile della protezione dei dati nominato separatamente.

Il Quebec richiede informazioni aggiuntive per tecnologie di identificazione, posizione o profilazione e valutazioni di trasferimenti pertinenti fuori dal Quebec. Guida del Quebec alla raccolta, Guida del Quebec ai trasferimenti.

9.3 Australia

Dove si applicano la Legge sulla privacy del 1988 e i Principi australiani sulla privacy, puoi chiedere accesso, rettifica e fare un reclamo. I paesi dei destinatari esteri sono nella sezione 6 e nell'elenco dei Fornitori di servizi. Guida OAIC ai diritti.

La copertura dipende da azienda e attività, incluso il legame australiano. Guida OAIC alle piccole imprese, Guida OAIC sul legame australiano.

9.4 Altri paesi

Conservi i diritti di privacy dati dalle norme inderogabili dove vivi. Indica la posizione se aiuta a identificare legge, percorso di richiesta e autorità applicabili.

10. Rappresentanti, bambini e reclami

Rappresentante UE e SEE, dove richiesto: non è stato nominato un rappresentante UE o SEE. Contatta la società britannica tramite i dati sopra. Non è nominato un rappresentante britannico; il fornitore è la società britannica indicata sopra.

I due criteri di rappresentanza sono separati. Guida ICO ai rappresentanti UE e britannici.

Il servizio è per adulti di almeno 18 anni. Non verifichiamo l'età né offriamo una procedura di consenso dei genitori. Contattaci se un bambino ha fornito informazioni dell'account.

Invia reclami a support@pagejoy.app. Confermiamo i reclami entro 30 giorni, indaghiamo senza ritardi ingiustificati, ti teniamo informato e spieghiamo l'esito. È un obbligo della Legge sulla protezione dei dati del 2018 modificata dalla Legge sull'uso e l'accesso ai dati del 2025. Guida attuale ai reclami.

Puoi anche contattare l'autorità competente. Nel Regno Unito è la Commissione per l'informazione, successore dell'ICOtramite ico.org.uk. Nell'UE o SEE puoi reclamare all'autorità della residenza abituale, lavoro o presunta violazione. In Canada l'organismo pertinente può essere Ufficio del commissario alla privacy del Canada o un'autorità provinciale. In Australia può essere OAIC, normalmente dopo aver sollevato il problema con noi e concesso un periodo ragionevole di risposta. Restano disponibili i diritti legali verso tribunali e autorità.

11. Modifiche

Aggiorniamo questa informativa quando cambiano il trattamento o gli obblighi legali. Per modifiche sostanziali diamo avviso con una comunicazione datata nella pagina pertinente e, agli utenti degli account interessati, via email prima che inizi una nuova finalità sostanziale di trattamento; ogni permesso necessario viene richiesto separatamente prima del nuovo trattamento, dove richiesto. Otteniamo nuovo consenso quando la legge lo impone. La data sopra identifica la versione attuale.