Informativa privacy di xmlpatopdf.eu

Ultimo aggiornamento: 12/10/2026

Questa informativa spiega quali dati personali raccoglie il sito xmlpatopdf.eu, perché, per quanto tempo e quali sono i tuoi diritti. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Per i cookie c'è una pagina a parte: la cookie policy.

1. Chi è il titolare

Il titolare del trattamento è GEG S.r.l., che gestisce xmlpatopdf.eu e ne vende i servizi a pagamento.
Sede legale: Via Paleocapa 1, 20121 Milano, Italia
P.IVA e codice fiscale: 13788400961
Email: privacy@lagegsrl.it · PEC: geg@pec.it

Responsabile della protezione dei dati (DPO): Gerri Cipollini, g.cipollini@lagegsrl.it.

2. Quali dati trattiamo e perché

2.1 Navigazione del sito

• Dati: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo.
• Perché: far funzionare il sito, proteggerlo da abusi e attacchi, contare gli accessi.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al funzionamento del servizio (art. 6.1.f).
• Per quanto tempo: i log del server si cancellano dopo 10 giorni. Il conteggio degli accessi conserva l'indirizzo IP con il numero di visite e la data dell'ultima visita: gli indirizzi si cancellano 12 mesi dopo l'ultima visita.

2.2 Fatture e file che carichi

• Dati: il contenuto dei file XML e P7M che carichi per convertirli, convalidarli, confrontarli o modificarli. Una fattura contiene dati di chi la emette e di chi la riceve.
• Perché: darti il servizio che hai chiesto.
• Base giuridica: esecuzione del servizio richiesto (art. 6.1.b).
• Per quanto tempo: i file vengono elaborati in una cartella temporanea e cancellati al termine dell'elaborazione. Non li conserviamo e non li leggiamo.

2.3 Invio del risultato per email

• Dati: l'indirizzo email a cui chiedi di spedire il file convertito.
• Perché: spedirti il file.
• Base giuridica: esecuzione del servizio richiesto (art. 6.1.b).
• Per quanto tempo: l'indirizzo resta in un elenco con il numero di invii e la data dell'ultimo invio, e si cancella 12 mesi dopo l'ultimo invio.

2.4 Modulo dei contatti

• Dati: nome e cognome, telefono, email e il testo del messaggio. Il messaggio arriva per email alla casella del titolare: il sito non lo salva.
• Perché: risponderti. Il modulo usa Google reCAPTCHA per bloccare i bot.
• Base giuridica: la tua richiesta (art. 6.1.b) e il legittimo interesse a evitare lo spam (art. 6.1.f).
• Per quanto tempo: il messaggio è gestito come una richiesta di assistenza: lo conserviamo, con le risposte, per tutto il tempo che serve a seguirla e poi per 24 mesi dalla chiusura, come storico dell'assistenza. Se la richiesta porta a un contratto o a una fattura, valgono i tempi di quei dati.

2.5 Account

• Dati: email, nome e cognome, password (salvata solo in forma cifrata, non leggibile neanche da noi), lingua, data di registrazione e dell'ultimo accesso, data in cui hai accettato questa informativa.
• Con l'accesso tramite Google riceviamo anche da Google nome, cognome, email, un identificativo del tuo account Google e il link alla tua foto profilo. Non riceviamo la tua password Google.
• Perché: creare e gestire il tuo account e i servizi collegati.
• Base giuridica: esecuzione del contratto (art. 6.1.b).
• Per quanto tempo: finché tieni l'account. Puoi cancellarlo in ogni momento dal tuo profilo: i dati vengono eliminati subito, tranne le fatture già emesse (vedi il punto 2.6). Se hai un abbonamento, cancellando l'account ne fermi anche il rinnovo. Se non accedi per 24 mesi l'account viene chiuso e i dati cancellati: almeno 30 giorni prima ti avvisiamo per email, e ti basta accedere per tenerlo.
• Protezione dagli abusi: per bloccare i tentativi ripetuti di accesso registriamo per 24 ore l'indirizzo IP e l'email usati nei tentativi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).

2.6 Dati di fatturazione

• Dati: tipo di cliente (privato o azienda), ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC, indirizzo.
• Perché: emettere le fatture dei servizi a pagamento.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo di legge per la fatturazione e la contabilità (art. 6.1.c). Le fatture le emette GEG S.r.l.
• Le fatture: a ogni pagamento emettiamo una fattura elettronica. Contiene i dati di fatturazione che hai dato, il servizio, il periodo e l'importo. Te la mandiamo per email in PDF e la trovi nel tuo account, in "Le mie fatture". La fattura elettronica passa dal Sistema di Interscambio (SDI) dell'Agenzia delle Entrate, come chiede la legge.
• Per quanto tempo: i dati di fatturazione del profilo, finché tieni l'account. Le fatture emesse si conservano per 10 anni, come chiede la legge (art. 2220 del Codice civile), anche se cancelli l'account. In quel caso restano nell'archivio delle fatture, con i dati che contengono, ma non sono più collegate a un account.

2.7 Pagamenti

• Chi gestisce il pagamento: i pagamenti passano da Stripe. Quando paghi lasci il nostro sito e inserisci i dati della carta in una pagina di Stripe.
• I dati della carta (numero, scadenza, codice di sicurezza) li riceve e li tratta solo Stripe. Noi non li vediamo e non li conserviamo.
• Cosa mandiamo a Stripe: la tua email, il numero del tuo account sul nostro sito, il servizio scelto, l'importo e l'eventuale coupon.
• Cosa riceviamo da Stripe: l'esito del pagamento, l'importo pagato, le date dell'abbonamento e i codici con cui Stripe identifica te come cliente e il tuo abbonamento. Ci servono per attivare il servizio, rinnovarlo, emettere le fatture e farti disdire o cambiare la carta dal tuo account.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo di legge per la contabilità (art. 6.1.c).
• Per quanto tempo: i dati dell'abbonamento finché tieni l'account; quelli che servono alla contabilità per 10 anni, come le fatture.
• Stripe tratta i dati anche per conto proprio, come titolare autonomo, per esempio per prevenire le frodi e rispettare gli obblighi antiriciclaggio. Lo spiega la sua informativa privacy.

2.8 Comunicazioni commerciali

• Dati: email, nome.
• Perché: mandarti novità e offerte sui nostri servizi.
• Base giuridica: il tuo consenso (art. 6.1.a), facoltativo. Lo puoi dare o togliere in ogni momento dal tuo profilo, o con il link in fondo a ogni email.
• Per quanto tempo: fino a quando ritiri il consenso o cancelli l'account.

2.9 Statistiche e pubblicità

Google Analytics e Google AdSense usano cookie solo con il tuo consenso. I dettagli sono nella cookie policy.

3. Devi darci i dati?

Per usare le funzioni gratuite non serve registrarsi. Per creare un account servono email e password: senza, l'account non si può creare. I dati di fatturazione servono solo per i servizi a pagamento. Il consenso alle comunicazioni commerciali è facoltativo e non cambia nulla nel servizio.

4. A chi arrivano i dati

Non vendiamo i tuoi dati. Li trattano per noi, come responsabili del trattamento, solo questi fornitori:

• Hetzner Online GmbH (Germania): server del sito, in Germania e Finlandia.
• SMTP2GO (SMTP2GO Ltd, Nuova Zelanda): invio delle email del sito, su server nell'Unione europea.
• Google Ireland Limited: accesso con Google, reCAPTCHA, Analytics, AdSense e il messaggio sul consenso.
• Stripe Payments Europe, Limited (Irlanda): i pagamenti (vedi il punto 2.7).
• Lo studio che tiene la contabilità di GEG S.r.l. (commercialista): riceve i dati delle fatture per registrarle, come chiede la legge.

I dati possono arrivare anche alle autorità, quando lo chiede la legge.

5. Dati fuori dall'Unione europea

Google e Stripe possono trasferire alcuni dati negli Stati Uniti. Google LLC e Stripe, Inc. aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (decisione del 10 luglio 2023), e usano anche le clausole contrattuali standard della Commissione. SMTP2GO ha sede in Nuova Zelanda, un Paese che la Commissione europea riconosce adeguato, e spedisce le nostre email da server nell'Unione europea. Gli altri fornitori trattano i dati nell'Unione europea.

6. Come proteggiamo i dati

Il sito usa solo connessioni cifrate (HTTPS). Le password sono salvate in forma cifrata e non reversibile. I dati della carta non passano dal nostro sito. I link delle email (conferma, nuova password) scadono e valgono una sola volta. I file caricati non vengono conservati.

7. I tuoi diritti

In ogni momento puoi chiedere al titolare di:

• sapere quali dati abbiamo su di te e averne una copia (art. 15);
• correggerli (art. 16) — i dati dell'account li puoi cambiare da solo nel profilo;
• cancellarli (art. 17) — l'account lo puoi cancellare da solo nel profilo;
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• ritirare un consenso dato, senza conseguenze per quanto fatto prima (art. 7).

Scrivi a privacy@lagegsrl.it o alla PEC geg@pec.it: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati male puoi fare reclamo al Garante per la protezione dei dati personali.

8. Decisioni automatiche e minori

Non prendiamo decisioni basate solo su trattamenti automatici che abbiano effetti giuridici su di te, e non facciamo profilazione oltre a quella pubblicitaria descritta nella cookie policy, solo se la accetti.

Il servizio non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche

Se questa informativa cambia, aggiorniamo la data in alto. Se cambia in modo importante per chi ha un account, lo avvisiamo per email.