Informativa privacy

Titolare del trattamento e contatto

Il titolare del trattamento descritto qui è Ivan Gushchin, raggiungibile all’indirizzo postale nelle note legali, salvo quando un altro fornitore agisce come titolare indipendente per il proprio servizio. Per richieste sui dati personali, contatta support@image-to-excel.com.

Informazioni che raccogliamo

• quando usi gli strumenti di estrazione (la cattura «Seleziona area», il caricamento e i flussi batch dell'estensione, o gli strumenti di anteprima del sito): le aree dell'immagine che selezioni, le immagini e i PDF che carichi, le pagine PDF che scegli e i metadati della richiesta come tipo MIME, dimensione del file e numeri di pagina selezionati — questi contenuti vengono inviati fuori dal tuo dispositivo solo quando avvii un'estrazione
• le righe, le colonne e i risultati tabellari estratti, restituiti al tuo browser per la revisione e l'esportazione
• un identificatore ospite pseudonimo e contatori di utilizzo conservati nel tuo browser (archiviazione dell'estensione o archiviazione locale del sito) per applicare i limiti di prova e per la prevenzione di base degli abusi
• log operativi di base come marche temporali, dettagli di errore e metadati tecnici della richiesta, e l'indirizzo IP delle tue richieste, che usiamo per la limitazione della frequenza e la prevenzione degli abusi
• diagnostica tecnica sulle richieste IA, come nome del modello, esito di timeout, conteggio dei token, numero di pagine e dimensione del payload
• conteggi aggregati sulla qualità del servizio: per confrontare fornitori di IA, il sito invia una quota casuale delle estrazioni a un altro fornitore e conta, per fornitore e solo come totali giornalieri, se il risultato era utilizzabile, quanto tempo ha richiesto e se è stato scaricato o copiato; questi conteggi non contengono alcun identificativo né contenuti dei file
• se crei un account o accedi: l'indirizzo email con cui ti registri e gli identificatori dell'account, elaborati tramite Amazon Cognito
• i messaggi di supporto e i file che scegli di inviarci
• Se apri un nostro link tracciato (image-to-excel.com/l/…), registriamo l’ora, se il link è noto, hash con salt del tuo IP e dello user agent, e l’indirizzo della pagina di provenienza. Li usiamo per misurare la diffusione delle nostre pubblicazioni. Questi record sono programmati per la cancellazione automatica dopo 90 giorni.

Puoi provare gli strumenti di anteprima del sito e iniziare nell'estensione senza fornire nome, email o dati di pagamento.

Strumenti solo locali

Il verificatore di PDF scansionati del sito (lo strumento che ti dice se un PDF è scansionato o ricercabile) funziona interamente nel tuo browser usando un motore PDF locale. I file che apri lì vengono analizzati sul tuo dispositivo e non vengono mai caricati — nulla di ciò che apri in quello strumento viene inviato ai nostri server o a un fornitore di IA. Solo gli strumenti di estrazione inviano contenuti per l'elaborazione, come descritto in questa informativa.

Come usiamo le tue informazioni

• per estrarre tabelle strutturate, testo o JSON dalle immagini e dai PDF che invii e restituire un risultato verificabile
• per fornire i flussi di cattura, caricamento, revisione, esportazione XLSX, esportazione CSV ed esportazione in Google Sheets
• per autenticare gli utenti, mantenere le sessioni, applicare i limiti di utilizzo, prevenire abusi e proteggere l'affidabilità del servizio
• per correggere i malfunzionamenti, misurare l'affidabilità e mantenere i log operativi
• per gestire richieste di supporto, privacy, accesso, cancellazione e altre relative ai tuoi diritti
• per adempiere agli obblighi legali e di conservazione

Estensione Chrome e dati del browser

L'estensione accede alla scheda corrente solo dopo un'azione dell'utente, così puoi selezionare un'area di tabella visibile su una pagina, un'immagine o un PDF aperto nel browser. Non monitora la cronologia di navigazione in background per creare profili o pubblici pubblicitari.

Le catture del browser, i caricamenti e le pagine PDF selezionate lasciano il dispositivo solo quando scegli l'estrazione. Per le catture del browser revisionate, lo stato di sessione di revisione memorizzato e la richiesta di estrazione non includono l'URL o il titolo della pagina corrente.

L'estensione può conservare l'input preparato, lo stato di revisione, lo stato ospite e lo stato di ripristino dell'accesso nell'archiviazione del browser finché non li cancelli tramite i controlli del prodotto, la gestione dell'archiviazione del browser, i flussi di pulizia riusciti, la disconnessione o la disinstallazione.

Basi giuridiche

L’estrazione, le funzioni dell’account e l’assistenza contrattuale richieste si basano sull’articolo 6(1)(b) GDPR. I dati richiesti sono necessari per la relativa funzione; senza di essi non possiamo fornirla. La navigazione nel sito non richiede un account.

Sicurezza, prevenzione degli abusi, diagnostica tecnica, richieste generali e misurazione dei link di riferimento si basano sull’articolo 6(1)(f) GDPR. I nostri legittimi interessi sono gestire un servizio sicuro e affidabile, rispondere alle richieste e misurare la diffusione delle nostre pubblicazioni. Gli identificativi sottoposti a hashing e quelli degli ospiti sono pseudonimi e possono restare dati personali.

Il trattamento facoltativo con Google Analytics si basa sul tuo consenso ai sensi dell’articolo 6(1)(a) GDPR. Il trattamento necessario per specifici obblighi legali si basa sull’articolo 6(1)(c).

Fornitori di infrastruttura

Amazon Web Services ospita il sito web e l'API di Image to Excel e conserva i registri di account, utilizzo e operatività per nostro conto, incluso Amazon Cognito per l'accesso. Non autorizziamo questi fornitori a usare questi dati per pubblicità o per creare profili dei visitatori. Le email inviate al nostro indirizzo di supporto ci raggiungono tramite il servizio di instradamento email di Cloudflare, che le inoltra alla nostra casella; le nostre risposte vengono inviate tramite Amazon Simple Email Service.

I messaggi del modulo (nome, e-mail, oggetto, messaggio, lingua e percorso della pagina) arrivano alla nostra casella di assistenza tramite Amazon Simple Email Service. I dati tecnici delle richieste servono a prevenire abusi. Il servizio di indirizzo indicato nelle note legali riceve e inoltra la posta. Conserviamo la corrispondenza fino alla risoluzione della richiesta e oltre solo quando specifici obblighi legali o l’accertamento, l’esercizio o la difesa di diritti in giudizio lo richiedono.

Servizi AI di terze parti (Google Gemini, Amazon Bedrock)

Image to Excel usa Google Gemini tramite un'integrazione dell'API Gemini di proprietà del backend per elaborare le immagini, i PDF e le istruzioni di estrazione inviati e restituire dati tabellari strutturati. Ciò riguarda gli strumenti di anteprima del sito così come i flussi di cattura, caricamento e batch dell'estensione. I contenuti che invii per l'estrazione e le nostre istruzioni vengono inviati ai server di Google per l'elaborazione AI, come parte della fornitura del risultato che richiedi.

• Si applicano le condizioni di Google: i dati inviati a Gemini sono soggetti ai Termini aggiuntivi dell'API Gemini e all'Informativa privacy di Google.
• Solo elaborazione: usiamo Gemini per generare il risultato di estrazione che richiedi, non per addestrare modelli nostri.
• Nessun invio opzionale per l'addestramento: non condividiamo intenzionalmente file inviati, prompt o risposte di Gemini con Google tramite dataset o funzioni di feedback opzionali destinati all'addestramento dei modelli.
• Trattamento dell'API a pagamento: Google dichiara che per i servizi a pagamento dell'API Gemini non usa prompt, file o risposte per migliorare i propri prodotti e li tratta secondo le proprie condizioni di trattamento dei dati.

Anche per i servizi a pagamento, Google può registrare temporaneamente prompt e risposte per rilevare abusi e adempiere a obblighi legali. L’assenza di addestramento dei modelli non implica quindi la cancellazione immediata da parte di Google. Consulta i termini dei servizi a pagamento dell’API Gemini.

Alcune richieste di estrazione possono invece essere elaborate da modelli AI ospitati su Amazon Bedrock, un servizio di Amazon Web Services (AWS). Attualmente si tratta di Gemma, un modello aperto sviluppato da Google che AWS esegue nella sua regione di Francoforte (Germania), e di modelli GPT di OpenAI, che AWS può elaborare in qualsiasi regione AWS nel mondo. AWS gestisce direttamente questi modelli; gli sviluppatori dei modelli non ricevono i tuoi contenuti.

• Si applicano le condizioni di AWS: il trattamento su Amazon Bedrock è soggetto ai Termini di servizio AWS, all'Addendum AWS sul trattamento dei dati (GDPR) e all'Informativa sulla privacy di AWS.
• Nessun addestramento: AWS dichiara che Amazon Bedrock non usa prompt o output per addestrare modelli e non li condivide con i fornitori dei modelli.
• Conservazione: per Gemma, AWS dichiara che Amazon Bedrock non memorizza input o output per impostazione predefinita. Per i modelli GPT di OpenAI, AWS può conservare fino a 30 giorni gli input e gli output segnalati dai suoi classificatori automatici di abuso, nella regione in cui la richiesta è stata elaborata. AWS può inoltre memorizzare ed esaminare input segnalati come apparente materiale pedopornografico per adempiere agli obblighi legali di segnalazione.

Esportazione in Google Sheets

Se fai clic su Esporta in Google Sheets, l'estensione avvia un flusso di accesso e consenso Google separato e invia il contenuto della tabella revisionata all'API di Google Sheets per creare un nuovo foglio di calcolo nel tuo account Google. Ciò è separato dall'accesso all'account Image to Excel e avviene solo dopo quell'azione di esportazione esplicita.

• Ambito: l'estensione richiede l'ambito minimo drive.file per i file che crea.
• Dati inviati a Google Sheets: il titolo del foglio di calcolo, i nomi dei fogli, le intestazioni, le righe e la formattazione necessari a creare la tabella revisionata.
• Nessun accesso ai fogli esistenti: il flusso revisionato crea un nuovo foglio di calcolo e non modifica i fogli esistenti.
• Si applicano le condizioni di Google: l'esportazione in Sheets è soggetta alle condizioni applicabili di Google e all'Informativa privacy di Google.

Trasferimenti internazionali di dati

I nostri fornitori possono trattare dati fuori dall’UE/SEE, in particolare negli Stati Uniti. Una decisione di adeguatezza ai sensi dell’articolo 45 GDPR può consentire il trasferimento. Il quadro UE-USA per la protezione dei dati (Data Privacy Framework) riguarda solo destinatari statunitensi debitamente certificati e trattamenti coperti; non sostituisce una certificazione mancante.

In assenza di una decisione di adeguatezza applicabile, occorrono garanzie adeguate ai sensi dell’articolo 46 GDPR, come le clausole contrattuali tipo dell’UE e, ove necessario, misure supplementari. Per conoscere le garanzie applicabili ai tuoi dati e ottenerne una copia, contatta support@image-to-excel.com.

Output generato dall'IA

L'estrazione assistita da IA può commettere errori. La tabella estratta può contenere valori errati, mancanti, uniti o letti in modo scorretto. Controlla righe, colonne e file XLSX o CSV esportati confrontandoli con l'immagine o il PDF originale prima di farvi affidamento per qualcosa di importante.

Cosa non facciamo

• non vendiamo i tuoi dati personali
• non usiamo file inviati o dati derivati dal browser per pubblicità né creiamo profili di navigazione
• non condividiamo file inviati, tabelle estratte o dati derivati dal browser con broker di dati o rivenditori simili
• non inviamo il contenuto della tabella revisionata a Google Sheets a meno che tu non scelga esplicitamente Esporta in Google Sheets
• non raccogliamo la cronologia di navigazione in background per scopi non correlati
• non memorizziamo né trasmettiamo l'URL o il titolo della pagina corrente come parte delle richieste di estrazione da cattura del browser revisionate
• non usiamo l'output dell'AI per prendere decisioni legali, occupazionali, sanitarie, creditizie o similmente significative su di te

Archiviazione locale e cookie

Il sito conserva un piccolo identificatore ospite pseudonimo e contatori di utilizzo nell'archiviazione locale del tuo browser per applicare i limiti di prova degli strumenti di anteprima. Il sito non imposta cookie pubblicitari o di tracciamento tra siti. I cookie analitici opzionali (Google Analytics 4) sono strettamente opt-in: nulla viene impostato e lo script di analisi non viene caricato finché non scegli Accetta le analisi nel banner dei cookie, e puoi modificare o revocare la tua scelta in qualsiasi momento tramite il pulsante Impostazioni cookie presente su ogni pagina. La tua decisione è conservata fino a 12 mesi in un cookie di consenso di prima parte (i2e_analytics_consent). Quando accetti, Google Analytics imposta cookie come _ga e _ga_<id> per misurare visite e sorgenti di traffico; questi dati sono trattati da Google in base all'Informativa privacy di Google (vedi anche come Google usa i dati dei siti che utilizzano i suoi servizi). Se rifiuti, rimuoviamo i cookie analitici che possiamo cancellare dal tuo browser.

L'estensione Chrome memorizza l'input preparato, lo stato di sessione di revisione, un identificatore ospite pseudonimo, token di accesso opzionali e lo stato di ripristino dell'accesso nell'archiviazione locale dell'estensione, così che il flusso di lavoro corrente possa continuare dopo la chiusura del popup, l'aggiornamento, un nuovo tentativo o l'accesso. Questi dati sul dispositivo rimangono finché non li cancelli tramite i controlli del prodotto, la gestione dell'archiviazione del browser, i flussi di pulizia riusciti, la disconnessione o la disinstallazione.

La memorizzazione o l’accesso strettamente necessari per funzioni espressamente richieste (limiti degli ospiti, accesso e preferenze di consenso) si basano sul § 25(2)(2) TDDDG. La memorizzazione e l’accesso analitici facoltativi richiedono il consenso ai sensi del § 25(1) TDDDG. Google Analytics tratta identificativi dei cookie, pagine viste, interazioni, fonti delle visite e informazioni su browser e dispositivo; Google riceve anche il tuo IP durante la trasmissione. Il fornitore è Google Ireland Limited, con possibile trattamento da parte di Google LLC negli Stati Uniti. I cookie _ga e _ga_<id> durano per impostazione predefinita fino a due anni dalla creazione o dal rinnovo; il browser può ridurre tale durata. La revoca interrompe la raccolta futura, ma non cancella automaticamente i dati già inviati.

Conservazione dei dati

• Il contenuto inviato viene elaborato per produrre il risultato che richiedi (vedi Servizi AI di terze parti sopra, che disciplina il trasferimento a Google) ed è conservato da noi solo per il tempo necessario a elaborare l'estrazione, restituire il risultato, risolvere problemi di affidabilità o sicurezza, gestire il supporto o adempiere a obblighi legali — non per pubblicità o addestramento di modelli.
• La conservazione ordinaria dei log API e operativi in CloudWatch è impostata a 30 giorni. I dati temporanei delle operazioni e delle prenotazioni scadono dopo 30 minuti; i contatori di creazione degli ospiti per IP dopo 25 ore. La cancellazione fisica dei record DynamoDB scaduti è asincrona e può richiedere alcuni giorni aggiuntivi.
• I record di account e utilizzo sono conservati finché esiste il tuo account e vengono eliminati quando il tuo account viene eliminato, salvo quando devono essere conservati più a lungo per obblighi legali di conservazione.
• I dati conservati nel browser (identificatori ospite, contatori di utilizzo, stato di revisione e ripristino) restano sul tuo dispositivo finché non li cancelli.
• Le copie di backup e di continuità operativa possono persistere per un ulteriore periodo limitato prima del completamento dei cicli di eliminazione.
• I record dei clic scadono dopo 90 giorni e vengono poi cancellati in modo asincrono. Contatori aggregati senza identificativi dei singoli visitatori possono essere conservati più a lungo.

I tuoi diritti

Alle condizioni del GDPR, hai diritto di accesso (articolo 15), rettifica (16), cancellazione (17), limitazione (18) e portabilità (20). Puoi revocare il consenso in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente. Disattiva le analisi tramite «Impostazioni cookie».

Opposizione (articolo 21 GDPR): puoi opporti al trattamento basato su legittimi interessi per motivi connessi alla tua situazione particolare. Per il marketing diretto, l’opposizione sarebbe possibile in qualsiasi momento senza motivazione.

Per richieste, compresa la cancellazione dell’account e dei relativi dati d’uso, scrivi a support@image-to-excel.com. Indica l’e-mail dell’account quando pertinente; può essere necessaria una verifica proporzionata dell’identità. Rispondiamo normalmente entro un mese, motivando ogni proroga ammessa dalla legge. Puoi eliminare i dati del browser dalle impostazioni del prodotto o del browser.

L’articolo 77 GDPR consente di presentare reclamo a un’autorità di controllo, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione. Consulta l’elenco delle autorità tedesche.

Minori

Image to Excel non è rivolto ai minori ed è destinato a utenti di almeno 18 anni, in linea con le condizioni dell'API Gemini.

Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che il prodotto, i fornitori o le leggi cambiano. Le modifiche sostanziali saranno riflesse su questa pagina con una data aggiornata.

Domande su questa informativa privacy

Se hai domande su questa informativa privacy o sulle nostre pratiche, contattaci a support@image-to-excel.com o visita https://image-to-excel.com/support.html.