Informativa sulla privacy

1. Introduzione

Questa informativa sulla privacy spiega come Mostly Tiny Ltd ("we", "us", "our") raccoglie, utilizza, condivide e protegge i tuoi dati personali quando utilizzi mostlypdf.com, e i diritti che hai su tali dati. Si applica ai dati personali per i quali agiamo come titolare del trattamento. Data effettiva: 2026-09-22.

2. Chi siamo e come contattarci

Mostly Tiny Ltd è il titolare responsabile dei tuoi dati personali. Puoi contattarci in merito a questa informativa sulla privacy, o per esercitare i tuoi diritti, a hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom

3. Rappresentante EU/UK e Responsabile della Protezione dei Dati

Laddove siamo tenuti a designare un rappresentante nell'EEA o UK perché siamo stabiliti al di fuori di essa, ma offriamo servizi a, o monitoriamo, le persone lì, e laddove siamo tenuti a nominare un Responsabile della Protezione dei Dati, i loro dettagli di contatto sono disponibili su richiesta a hello@mostlytiny.io.

4. Dati personali che raccogliamo

Raccogliamo: informazioni che fornisci direttamente (ad esempio if you sign in, your email and optional display name; the files you upload and their converted outputs, used only to run the tool you chose; for paid features, a billing record (card data is held by Stripe); product usage; and, only with your consent, how you arrived); informazioni raccolte automaticamente quando utilizzi mostlypdf.com, come il tuo indirizzo IP, tipo di dispositivo e browser, pagine visualizzate e identificatori dei cookie; e, ove pertinente, informazioni che riceviamo da terze parti.

Raccogliamo dati personali nelle categorie sopra indicate per gli scopi descritti in questa informativa.

5. Da dove otteniamo i tuoi dati

Quando non raccogliamo dati personali direttamente da te, li otteniamo da fonti come i nostri fornitori di servizi, partner di analytics e pubblicità, fonti disponibili pubblicamente e altre terze parti che hai autorizzato a condividerli.

6. Come e perché utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per: fornire, gestire e migliorare mostlypdf.com e i nostri servizi; creare e gestire il tuo account; rispondere alle richieste e fornire supporto; personalizzare la tua esperienza; inviare messaggi di servizio e, ove consentito, messaggi di marketing; mantenere il servizio sicuro e prevenire frodi; e adempiere ai nostri obblighi legali.

7. The AI assistant

When you use the AI assistant, the text of the document you ask about and your question are sent to Anthropic, PBC, which provides the model and processes them on our behalf under its commercial terms, which do not permit training on them. Anthropic is in the United States; the transfer relies on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses. Do not use the assistant on a document you are not allowed to share with a service provider.

8. How we learn where visitors come from

Fathom Analytics counts visits to mostlypdf.com without cookies and without identifying you, including which website, campaign or AI assistant referred a visit. In the UK we rely on the statistical-purposes exception in the Privacy and Electronic Communications Regulations. You can object at any time by switching off "Analytics" in Cookie settings, which turns Fathom off for your browser.

If you accept Analytics or Marketing cookies, our site also remembers in your browser how you first and most recently arrived (campaign tags, the referring site and the page you landed on) and attaches it to your account when you sign up, so we can see which channels bring us customers. If you do not accept, we keep none of this. The one exception is a referral code, if you followed a friend's referral link: we keep it only to credit that referral.

When you sign up, subscribe or cancel, our servers record that event against your account in PostHog (EU), to measure how our business is doing. We rely on our legitimate interests for this; you can object by emailing hi@mostlypdf.com.

9. Le nostre basi legali per il trattamento

Quando si applica il GDPR dell'UE o del Regno Unito, elaboriamo i tuoi dati personali su una o più basi legittime secondo l'Articolo 6: il tuo consenso; l'adempimento di un contratto con te; il rispetto di un obbligo legale; la protezione di interessi vitali; l'adempimento di un compito di interesse pubblico; oppure i nostri interessi legittimi (o quelli di terzi), salvo quando i tuoi interessi o diritti prevalgono.

Quando facciamo affidamento su interessi legittimi, questi includono il funzionamento e la sicurezza dei nostri servizi, la comprensione di come vengono utilizzati, e il marketing limitato — puoi opporti in qualsiasi momento. Quando elaboriamo categorie speciali di dati personali secondo l'Articolo 9 (per esempio dati sanitari o biometrici), lo facciamo solo con il tuo consenso esplicito o un'altra condizione consentita dalla legge.

10. Con chi condividiamo i tuoi dati

Condividiamo dati personali con: fornitori di servizi ed elaboratori che gestiscono mostlypdf.com per nostro conto (per esempio Google Cloud and Firebase (europe-west2): hosting, sign-in, database, file storage and processing; Cloudflare: edge security and Turnstile bot protection; Stripe: payments; Resend: email; Fathom Analytics: cookie-free statistics; PostHog (EU): product analytics; Anthropic: the AI assistant, which receives the text of the document you ask it about; and MostlyID (sign-in) and MostlyPrivacy (this banner and these documents)), che possono utilizzarli solo secondo le nostre istruzioni; consulenti professionali, fornitori di pagamenti, e forze dell'ordine o autorità di regolamentazione quando richiesto; e parti a una transazione aziendale come una fusione o un'acquisizione. Non vendiamo i tuoi dati personali per denaro.

11. Advertising and measuring our adverts

We may advertise MostlyPDF on Google, on Microsoft Advertising (Bing, Microsoft Copilot and partner sites) and in ChatGPT. Only if you accept "Marketing" cookies do we load those platforms' tags and, when you arrive from one of our adverts, keep the click identifier the platform added to the link (gclid, gbraid or wbraid for Google; msclkid for Microsoft; oppref for ChatGPT).

If you then subscribe, we tell only the platform whose advert you clicked that it led to a purchase: the click identifier, the time, the value and currency, and — for matching — your email address as a one-way SHA-256 hash. We never send your raw email address, the QR codes you create or your scan data.

Our legal basis is your consent. You can withdraw it at any time in Cookie settings: we then delete the click identifier from your browser and report nothing further, including for a subscription that starts after you withdrew.

Google receives this data under the Google Ads Data Processing Terms (as our processor for enhanced conversions, and as an independent controller for its advertising services); Microsoft and OpenAI receive it as independent controllers. Their privacy notices: policies.google.com/privacy, privacy.microsoft.com/privacystatement and openai.com/policies/privacy-policy. All three are in the United States; transfers rely on the UK Extension to the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses.

12. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori del tuo paese, incluso al di fuori del SEE, del Regno Unito o dell'Australia. Quando trasferiamo dati personali a livello internazionale, facciamo affidamento su un meccanismo di trasferimento legale — come una decisione di adeguatezza, le Clausole contrattuali standard dell'UE (con l'Addendum per il trasferimento internazionale di dati del Regno Unito dove applicabile), o un'altra salvaguardia consentita dalla legge — e prendiamo misure per mantenere i tuoi dati protetti. I dettagli sono disponibili su richiesta all'indirizzo hello@mostlytiny.io.

13. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo necessario ai fini descritti in questa politica, dopodiché li eliminiamo o li rendiamo anonimi. I criteri che utilizziamo per impostare i periodi di conservazione includono la natura e la sensibilità dei dati, lo scopo del trattamento e i nostri obblighi legali, contabili e di rendicontazione (files you upload and their outputs are deleted shortly after processing; text sent to the AI assistant is not kept by us after the answer is returned; account data while your account is active; billing records as tax law requires; request logs briefly for security).

14. Come proteggiamo i tuoi dati

Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia in transito, i controlli di accesso e la revisione regolare, per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

15. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili su mostlypdf.com. Per i cookie che utilizziamo, il loro scopo, la durata e come controllarli, consulta la nostra Politica sui Cookie.

16. Processi decisionali automatici

Non prendiamo decisioni che producono effetti legali o altrettanto significativi riguardanti te basate unicamente su processi automatizzati, inclusa la profilazione, a meno che non sia consentito dalla legge. Qualora lo facessimo, te lo comunicheremo, spiegheremo la logica coinvolta e ti offriremo il diritto di ottenere una revisione umana.

17. Privacy dei bambini

mostlypdf.com non è destinato ai bambini. Non raccogliamo consapevolmente dati personali da bambini al di sotto dell'età di consenso digitale che si applica loro (16 secondo il GDPR, soggetto a età nazionali inferiori fino a 13), e non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori che sappiamo essere al di sotto dei 16 anni. Se ritieni che un bambino ci abbia fornito dati, contattaci a hello@mostlytiny.io e li cancelleremo.

18. I tuoi diritti secondo il GDPR

Se il GDPR dell'UE o del Regno Unito si applica a te, hai il diritto di: essere informato; accedere ai tuoi dati personali; far rettificare i dati inesatti; far cancellare i tuoi dati; limitare il trattamento; la portabilità dei dati; e opporti al trattamento, inclusa la commercializzazione diretta. Quando il trattamento è basato sul consenso, puoi ritirarlo in qualsiasi momento senza influire sul trattamento già effettuato.

Per esercitare uno qualsiasi di questi diritti, contattaci a hello@mostlytiny.io. Risponderemo entro un mese, che possiamo estendere fino a due mesi ulteriori per richieste complesse o numerose, informandoti entro il primo mese. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo della protezione dei dati.

19. Autorità di controllo britannica

Se ti trovi nel Regno Unito, si applica il GDPR del Regno Unito e il Data Protection Act 2018, e puoi presentare un reclamo all'Information Commissioner's Office (ICO) su ico.org.uk.

20. How to complain to us

If you are unhappy with how we have handled your personal data, email hi@mostlypdf.com with "Complaint" in the subject. We will acknowledge your complaint within 30 days, look into it, and tell you the outcome without undue delay. You can also complain to the Information Commissioner's Office at any time.

21. If you are in the United States

We do not sell personal information. Measuring our adverts, described above, can count as "sharing" under some US state privacy laws; it happens only if you accept Marketing cookies, and we treat a Global Privacy Control signal from your browser as a refusal. To ask what we hold about you, or to have it corrected or deleted, email hi@mostlypdf.com.

22. Modifiche a questa politica

Potremmo aggiornare questa Politica sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata qui con una nuova data di efficacia e, ove i cambiamenti siano significativi, adotteremo misure ragionevoli per notificarti.

23. Contattaci

Per qualsiasi domanda, richiesta o reclamo sulla privacy riguardante il modo in cui trattiamo i tuoi dati personali, contatta Mostly Tiny Ltd a hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom