Informativa sulla privacy

Ultimo aggiornamento: 2 aprile 2026

Questa Informativa sulla privacy spiega come Formalbyte SRL (“noi”, “nostro/a” o “ci”) raccoglie, utilizza e protegge le tue informazioni quando utilizzi OCRskill (il “Servizio”). Ci impegniamo per la privacy-by-design e l’elaborazione transitoria dei dati.

Chi siamo

Formalbyte SRL
Romania
Email: legal@formalbyte.eu
Sito web: https://ocrskill.com

Agiamo come titolare del trattamento per i dati personali trattati attraverso il Servizio.

Cosa trattiamo

Trattiamo diverse categorie di dati a seconda della tua interazione con il Servizio:

1. Contenuto OCR (immagini e testo estratto)

Quando carichi un’immagine per l’elaborazione OCR, gestiamo temporaneamente:

Il file immagine caricato
Il testo estratto da quell’immagine

2. Dati dell’account e delle API

Se generi una chiave API o ci contatti, potremmo trattare:

Identificatori della chiave API e metadati di utilizzo
Indirizzi email (se ci contatti)
Timestamp della richiesta e indirizzi IP (per limitazione della frequenza e sicurezza)

3. Dati tecnici e di registro (log)

I nostri server raccolgono automaticamente:

Indirizzi IP
Timestamp della richiesta
Intestazioni HTTP
Registri degli errori
Registri degli eventi di sicurezza

4. Dati di analisi (analytics)

Utilizziamo Vercel Analytics e Vercel Speed Insights per comprendere le prestazioni del sito. Questi strumenti possono raccogliere:

Statistiche sulle visualizzazioni di pagina
Metriche sulle prestazioni
Informazioni sul dispositivo/browser (anonimizzate)

Come viene gestito il contenuto OCR

Elaborazione transitoria

Non conserviamo le tue immagini o il testo estratto.

Le immagini vengono elaborate in memoria e scartate immediatamente dopo il completamento dell’OCR
Il testo estratto ti viene restituito e non viene memorizzato sui nostri server
Utilizziamo solo il buffering tecnico a breve termine necessario per l’elaborazione (tipicamente da millisecondi a secondi)
Nessuna memorizzazione persistente del contenuto del cliente

Cosa significa

Non possiamo recuperare le immagini caricate in precedenza
Non possiamo accedere al testo estratto al termine dell’elaborazione
Non possiamo fornire risultati OCR storici
Nell’improbabile caso di un incidente di sicurezza, i dati dei tuoi contenuti non sarebbero a rischio perché non persistono

Nessun addestramento / Nessuna creazione di dataset

I tuoi dati non vengono mai utilizzati per addestrare modelli di intelligenza artificiale.

Ci impegniamo esplicitamente a far sì che:

Le immagini del cliente e il testo estratto non vengano mai utilizzati per addestrare, perfezionare o migliorare i nostri modelli OCR
Non creiamo dataset dai caricamenti dei clienti
Non utilizziamo i tuoi contenuti per migliorare gli algoritmi del nostro servizio
Non condividiamo i contenuti dei clienti con fornitori di AI/ML per scopi di addestramento

I nostri modelli OCR sono addestrati su dataset pubblicamente disponibili e autorizzati, completamente separati dai dati dei clienti.

Metadati operativi e registri (log)

Sebbene non memorizziamo i tuoi contenuti, conserviamo alcuni dati operativi:

Dati conservati

Log di utilizzo delle API: conteggio delle richieste, timestamp e dati sulla limitazione della frequenza (conservati per la fatturazione e la prevenzione degli abusi)
Log di sicurezza: indirizzi IP, modelli di richiesta ed eventi di sicurezza (conservati per 30 giorni)
Log degli errori: errori tecnici e informazioni di debug (conservati per 7 giorni)
Comunicazioni di supporto: email e messaggi che ci invii (conservati per il tempo necessario a risolvere la tua richiesta)

Scopo

Questi dati vengono conservati per:

Sicurezza del servizio e prevenzione degli abusi
Debug tecnico e miglioramento del servizio
Conformità agli obblighi legali
Risposta alle richieste di supporto

Analitica e tecnologie simili

Utilizziamo i seguenti strumenti di analisi e prestazioni:

Vercel Analytics

Scopo: comprendere l’utilizzo e le prestazioni del sito
Dati raccolti: visualizzazioni di pagina anonimizzate, metriche sulle prestazioni
Conservazione: secondo le politiche di Vercel
Opt-out: puoi utilizzare le funzioni di privacy del browser per limitare il tracciamento

Vercel Speed Insights

Scopo: misurazione delle prestazioni del sito
Dati raccolti: dati sulla tempistica delle prestazioni, Core Web Vitals
Conservazione: secondo le politiche di Vercel

Non utilizziamo cookie pubblicitari o tracker di marketing di terze parti.

Perché trattiamo i dati

Trattiamo i tuoi dati sulla base dei seguenti motivi legali:

Scopo	Base giuridica
Fornitura del servizio OCR	Esecuzione del contratto (elaborazione della tua richiesta)
Sicurezza e prevenzione abusi	Legittimo interesse (proteggere il nostro servizio)
Conformità legale	Obbligo legale
Supporto e comunicazione	Esecuzione del contratto o legittimo interesse
Analitica e miglioramento	Legittimo interesse (migliorare il servizio)

Condivisione e fornitori di servizi

Condividiamo i dati solo se necessario per gestire il Servizio:

Fornitori di infrastrutture

Utilizziamo fornitori di infrastrutture cloud per ospitare il nostro servizio. Questi fornitori trattano i dati per nostro conto nell’ambito di accordi sul trattamento dei dati.

Fornitori di analisi

Vercel fornisce servizi di analisi e monitoraggio delle prestazioni.

Requisiti legali

Potremmo divulgare dati se richiesto dalla legge, da un ordine del tribunale o per proteggere i nostri diritti, proprietà o sicurezza.

Nessuna vendita di dati

Non vendiamo i tuoi dati personali a terzi.

Trasferimenti internazionali

I nostri fornitori di infrastrutture possono trattare i dati in varie giurisdizioni. Garantiamo che siano in atto salvaguardie adeguate, tra cui:

Accordi sul trattamento dei dati con clausole contrattuali standard, ove applicabili
Impegni dei fornitori verso livelli di protezione equivalenti al GDPR

Conservazione

Diverse categorie di dati vengono conservate per periodi diversi:

Tipo di dati	Periodo di conservazione
Immagini OCR e testo estratto	Non conservati (solo elaborazione transitoria)
Metadati di utilizzo API	Fino a 12 mesi
Log di sicurezza	30 giorni
Log degli errori	7 giorni
Comunicazioni di supporto	3 anni dopo la chiusura della pratica

Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

Crittografia in transito (TLS 1.2+)
Architettura di elaborazione transitoria (nessuna memorizzazione persistente dei contenuti)
Controlli di accesso e autenticazione per gli endpoint API
Revisioni periodiche della sicurezza
Sicurezza dell’infrastruttura attraverso i nostri fornitori cloud

Sebbene adottiamo queste misure, nessun servizio internet è completamente sicuro. Ti invitiamo a proteggere le tue chiavi API e a utilizzare il servizio in modo responsabile.

I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti:

Accesso: richiedere informazioni sui dati che conserviamo su di te
Rettifica: richiedere la correzione di dati inesatti
Cancellazione: richiedere la cancellazione dei propri dati personali
Limitazione: richiedere la limitazione del trattamento
Portabilità: richiedere il trasferimento dei propri dati
Opposizione: opporsi a determinate attività di trattamento
Revoca del consenso: laddove il trattamento sia basato sul consenso

Per esercitare questi diritti, contattaci all’indirizzo legal@formalbyte.eu.

Tempi di risposta

Miriamo a rispondere alle richieste entro 30 giorni. Le richieste complesse potrebbero richiedere più tempo, nel qual caso ti informeremo.

Contatti

Per domande relative alla privacy, richieste di dati o dubbi:

Email: legal@formalbyte.eu
Società: Formalbyte SRL, Romania

Domande frequenti (FAQ)

Conservate le immagini caricate?

No. Le immagini vengono elaborate in memoria e scartate immediatamente. Non memorizziamo, archiviamo o conserviamo le tue immagini dopo il completamento dell’OCR.

Conservate il testo estratto dalle mie immagini?

No. Il testo estratto ti viene restituito nella risposta API e non viene memorizzato sui nostri server.

Addestrate modelli di intelligenza artificiale sui miei dati?

No. Le tue immagini e il testo estratto non vengono mai utilizzati per addestrare, perfezionare o migliorare i nostri modelli OCR. Non creiamo dataset dai caricamenti dei clienti.

Potete recuperare i miei risultati OCR precedenti?

No. Poiché non memorizziamo i tuoi contenuti, non possiamo recuperare, ripristinare o fornire risultati OCR storici.

Quali dati conservate effettivamente?

Conserviamo i metadati operativi come il conteggio delle richieste, i timestamp, gli indirizzi IP (per la sicurezza) e le comunicazioni di supporto. Questo non include le tue immagini o il testo estratto.

I miei dati sono crittografati?

Sì. Tutte le trasmissioni di dati utilizzano la crittografia TLS. L’elaborazione avviene nella nostra infrastruttura sicura.

Condividete i miei dati con terze parti?

Condividiamo i dati solo con i fornitori di infrastrutture necessari per gestire il servizio (nell’ambito di accordi sul trattamento dei dati) e i fornitori di analisi. Non vendiamo i tuoi dati.

Progettiamo il nostro servizio tenendo presenti i principi del GDPR, tra cui la minimizzazione dei dati, la limitazione delle finalità e l’elaborazione transitoria. Contattaci per il nostro Accordo sul trattamento dei dati, se necessario.

Come richiedo la cancellazione dei miei dati?

Invia un’email a legal@formalbyte.eu con la tua richiesta. Tieni presente che, poiché non memorizziamo i contenuti OCR, non ci sono contenuti da cancellare, ma solo metadati operativi.

Cosa succede se c’è una violazione dei dati (data breach)?

Data la nostra architettura di elaborazione transitoria, il tuo contenuto OCR non sarebbe a rischio in caso di violazione. Notificheremmo agli utenti interessati e alle autorità, come richiesto dalla legge, per qualsiasi dato operativo coinvolto.

Questa Informativa sulla privacy può essere aggiornata periodicamente. Pubblicheremo eventuali modifiche su questa pagina con una data aggiornata.