Informativa privacy di ONMAKE Editor

1. Titolare

ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia. P.IVA e C.F. 17261401008, REA RM-1707372. PEC onmake@pec.onmake.it, email info@onmake.it.

ONMAKE è titolare dei dati dell'account, della sicurezza del servizio, delle segnalazioni e, se previsti, dei pagamenti.

2. Documenti

• In Editor HTML i documenti restano sul dispositivo dell'utente: il server gestisce solo l'accesso all'account.
• In Editor Pro i documenti possono essere salvati sul server ONMAKE (Microsoft Azure, Italia Nord), secondo il browser e la scelta dell'utente: su Chrome ed Edge «Salva» scrive sul computer dell'utente. Per i documenti dei clienti professionali ONMAKE li tratta come responsabile per conto del cliente, secondo l'Accordo sul trattamento dei dati (DPA). ONMAKE non legge i documenti e non li usa per altri scopi.
• I file che l'utente apre e salva sul proprio computer, senza salvarli sul server, non sono ricevuti da ONMAKE, salvo quando l'utente chiede una conversione (ad esempio verso Word): in quel caso il file passa da ExactDOC, il motore di conversione di ONMAKE sugli stessi server.

3. Dati trattati

• Account: email, nome se fornito, identificativo utente, dati di accesso.
• Sicurezza: registri del server web (indirizzo IP, data e ora, indirizzo richiesto, esito, dimensione, pagina di provenienza, browser).
• Segnalazioni: quanto l'utente scrive a support@onmake.it o bug@onmake.it o nel modulo «Segnala un problema».
• Pagamenti, solo per i piani a pagamento: dati di fatturazione; i dati della carta sono gestiti da Stripe.
• Documenti salvati nella versione online (vedi punto 2).

4. Finalità e basi giuridiche

• Fornire l'account e il servizio: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
• Gestire le segnalazioni: esecuzione del contratto o legittimo interesse.
• Fatturazione e obblighi fiscali: obbligo di legge (art. 6.1.c).

ONMAKE non usa i dati per profilazione o pubblicità e non usa strumenti di analisi statistica (analytics).

5. Funzioni AI

Nella versione online le funzioni AI sono disattivate. Nella versione sul computer dell'utente, se l'utente le attiva con la propria chiave Anthropic o OpenAI, il testo selezionato (fino a 24.000 caratteri) va direttamente a quel fornitore, che lo tratta secondo il contratto e l'informativa che l'utente ha con esso. ONMAKE non riceve il testo e non conserva la chiave, che resta nel browser.

6. Destinatari

• Microsoft Azure, regione Italia Nord: hosting dei server.
• Supabase: gestione degli account e del login.
• Aruba: posta elettronica delle segnalazioni.
• Cloudflare Turnstile: controllo anti-abuso, solo al momento della registrazione su html.onmake.it.
• Stripe: pagamenti, solo per i piani a pagamento.
• Nella verifica delle firme (Editor Pro): i servizi di revoca dei certificati (OCSP/CRL) delle autorità di certificazione che hanno emesso il certificato, e le liste di fiducia UE su ec.europa.eu. A questi servizi arrivano le informazioni sul certificato da verificare e l'indirizzo IP del server, non il documento.

Il sito e l'Editor non usano font esterni, CDN o strumenti di analisi di terzi.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (ad esempio Cloudflare e Stripe) possono trattare dati anche fuori dallo SEE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, per i fornitori certificati) o di clausole contrattuali tipo della Commissione europea.

8. Conservazione

• Documenti salvati: finché l'utente non li cancella.
• File temporanei di lavoro: cancellati alla fine dell'operazione.
• Anteprime PDF: 30 minuti in memoria.
• File convertiti da ExactDOC: circa un'ora (cancellazione automatica).
• Registri del server web: 14 giorni.
• Segnalazioni: 180 giorni.
• Account: per la durata del rapporto.
• Dati di fatturazione: 10 anni, come richiesto dalla legge.

9. Diritti

L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento basato su legittimo interesse, scrivendo a info@onmake.it o alla PEC onmake@pec.onmake.it. Può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del proprio Paese.

10. Minori

Il servizio non è destinato ai minori di 14 anni.

11. Decisioni automatizzate

Non ci sono decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato.

12. Lingua

Il testo italiano prevale sulle traduzioni.