Protezione dei dati personali
Regolamento (UE) 2016/679 (GDPR) e legge lussemburghese del 1º agosto 2018. Ultimo aggiornamento: 28 settembre 2026.
1. Il principio
PDF Mirror lavora sul vostro computer. I documenti che aprite, modificate, firmate o passate all'OCR non sono mai trasmessi ad AMS Studio né ad altri. Il software non contiene misurazioni dell'audience, identificativi pubblicitari, account da creare. Trattiamo dati personali solo per tre cose: vendervi una licenza, consegnarvela e proporvi gli aggiornamenti.
2. Titolare del trattamento
AMS STUDIO S.à.r.l., 87, Route d'Esch, L-4450 Belvaux, Lussemburgo — contact@ams-studio.lu. La società non è tenuta a nominare un responsabile della protezione dei dati; l'amministratore funge da punto di contatto.
3. Cosa trattiamo, perché e su quale base
| Trattamento | Dati | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| Acquisto di una licenza (Stripe) | Nome, indirizzo e-mail, indirizzo di fatturazione, paese, partita IVA se del caso, ultime quattro cifre e tipo della carta (il numero completo è noto solo a Stripe) | Esecuzione del contratto (b); obblighi contabili e fiscali (c) | 10 anni dalla chiusura dell'esercizio (art. 16 del Codice di commercio lussemburghese) |
| Emissione e consegna della chiave di licenza | Indirizzo e-mail, chiave di licenza firmata, data di emissione, riferimento dell'ordine | Esecuzione del contratto (b) | Durata della licenza, poi 10 anni con la contabilità |
| Licenza Azienda: registrazione delle postazioni | Nome e indirizzo e-mail di ogni collaboratore registrato, forniti dall'amministratore della licenza, date di emissione e di revoca | Esecuzione del contratto (b) e interesse legittimo del datore di lavoro ad amministrare le proprie postazioni (f) | Durata della licenza Azienda, poi 12 mesi |
| Verifica degli aggiornamenti | Versione del software e di Windows, indirizzo IP (trattato da Cloudflare per la durata della richiesta, non conservato da noi) | Interesse legittimo: sicurezza e manutenzione (f) | Registri tecnici, al massimo 30 giorni |
| E-mail di servizio | Indirizzo e-mail, contenuto dell'e-mail (chiave di licenza, token di registrazione) | Esecuzione del contratto (b) | Registri di invio, 30 giorni |
| Richieste di assistenza | Ciò che ci scrivete e i vostri recapiti | Interesse legittimo: rispondere (f) | 3 anni dall'ultimo scambio |
| Offerte promozionali nel software | Nessun dato personale: il software legge un file pubblico di offerte, senza inviare nulla | — | — |
4. Cosa non facciamo
Non vendiamo né affittiamo alcun dato. Non facciamo profilazione. Non inviamo comunicazioni commerciali senza il vostro consenso: le informazioni sulle nuove versioni sono nel software, non nella vostra casella di posta. Non raccogliamo consapevolmente dati di minori.
5. Il connettore OCR Mistral, se lo attivate
Per impostazione predefinita, il riconoscimento del testo avviene sul vostro PC. Se attivate il connettore Mistral OCR, le pagine che inviate vanno direttamente dal vostro computer a Mistral AI (Parigi, Francia), sul suo punto di accesso europeo, con la vostra chiave API, cifrata sul PC da Windows (DPAPI). AMS Studio non è né destinataria né intermediaria di questi invii; il trattamento è regolato dalle condizioni di Mistral AI, che accettate ottenendo la vostra chiave. Il software ve lo ricorda al momento di attivare il connettore.
6. L'app PDF Mirror Relevé (iPhone e iPad)
PDF Mirror Relevé serve a rilevare i locali in cantiere. I rilievi (nome, indirizzo e riferimento del cantiere, locali, quote, aperture) sono salvati sul dispositivo e visibili nell'app File. L'app non contiene alcuna misurazione dell'audience, alcuna pubblicità, alcun identificativo pubblicitario, e non richiede alcun account.
La fotocamera serve a leggere il codice QR di abbinamento, a scansionare un locale con il LiDAR e per il telemetro. Le immagini sono analizzate sul dispositivo; non vengono né salvate né trasmesse. Il Bluetooth serve solo a collegare un telemetro laser: le sue misure restano sul dispositivo.
Se abbinate il dispositivo a PDF Mirror, un rilievo che inviate transita dal nostro servizio di licenze (Cloudflare, vedi sotto), cifrato in transito (TLS): vi attende che il vostro PC lo recuperi, poi viene cancellato — al più tardi 30 giorni dopo l'invio. L'abbinamento conserva un'impronta del token del dispositivo, il nome del dispositivo e la licenza a cui è collegato, finché non lo rimuovete in PDF Mirror. Base giuridica: esecuzione del contratto (b). Senza abbinamento nulla lascia il dispositivo, salvo ciò che condividete voi stessi (e-mail, AirDrop, File).
Condivisione tra i vostri dispositivi: un rilievo che scegliete di condividere (interruttore «Condividi con i miei altri dispositivi», disattivato per impostazione predefinita) è conservato anche su questo stesso servizio, cifrato in transito (TLS), affinché gli iPhone e iPad abbinati allo stesso PC lo ritrovino. Gli altri rilievi non lasciano il dispositivo. Vi accedono solo i dispositivi abbinati alla vostra licenza. Vi resta al massimo un anno dopo l'ultima modifica; un rilievo eliminato su un dispositivo viene cancellato dal servizio, che ne conserva solo l'identificativo e la data per 90 giorni, il tempo che gli altri dispositivi lo eliminino a loro volta. Base giuridica: esecuzione del contratto (b).
7. Responsabili del trattamento e trasferimenti fuori dall'Unione europea
Stripe Payments Europe (Irlanda) per il pagamento; Cloudflare (server europei, società di diritto statunitense) per il servizio licenze, i download e l'hosting. Questi fornitori sono vincolati al GDPR per contratto (art. 28). Quando dei dati possono transitare verso gli Stati Uniti, il trasferimento si basa sulla decisione di adeguatezza relativa al quadro UE–USA per la protezione dei dati per i fornitori ivi certificati, e sulle clausole contrattuali tipo della Commissione europea per gli altri.
8. I vostri diritti
Potete chiedere l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporvi ai trattamenti fondati sull'interesse legittimo — via e-mail a contact@ams-studio.lu. Rispondiamo entro un mese. Potete inoltre presentare reclamo alla Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu, o all'autorità del vostro paese di residenza.
9. Sicurezza
Le chiavi di licenza sono firmate (ECDSA P-256) e verificate offline; la chiave privata non è mai su un PC. Le password dei documenti restano in memoria, mai su disco. Gli scambi con i nostri servizi sono cifrati (TLS). Il software e il suo programma di installazione sono firmati a nome di AMS STUDIO S.à.r.l. e marcati temporalmente.
10. Modifiche
Questa informativa può evolvere con il software. Fa fede la data in testa; una modifica sostanziale è annunciata nelle note di versione.