Informativa sulla privacy

Questa informativa sulla privacy spiega quali dati personali Digitonica SRL ("QRKIT", "noi") raccoglie quando usi il nostro sito e i nostri servizi, perché li raccogliamo, su quale base giuridica si fonda il trattamento, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti ti riconoscono il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, ove applicabile, il GDPR del Regno Unito e la LPD svizzera.

1. Titolare del trattamento

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Romania
• CUI (codice fiscale): 46142569
• N. di Registro delle Imprese: J18/1195/2022
• Partita IVA: Non soggetta a IVA (neplătitor de TVA)
• Telefono: +40 756 029 780
• Contatto per la protezione dei dati: [email protected]

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati ai sensi dell'art. 37 del GDPR. Per qualsiasi domanda relativa alla protezione dei dati puoi contattarci all'indirizzo indicato sopra. Poiché siamo stabiliti in Romania (uno Stato membro dell'UE), non è richiesta la nomina di un rappresentante ai sensi dell'art. 27 del GDPR.

2. Quali dati raccogliamo

• Dati che fornisci: nome e cognome, indirizzo e-mail, password (memorizzata esclusivamente come hash sicuro dal nostro provider di autenticazione), nome dell'azienda e i contenuti che inserisci nei tuoi QR Code.
• Dati di pagamento: gestiti da Stripe. Conserviamo un riferimento cliente e lo stato dell'abbonamento; non vediamo né memorizziamo mai il numero completo della tua carta.
• Dati di scansione: quando qualcuno scansiona uno dei tuoi QR Code dinamici, registriamo l'indirizzo IP (conservato solo in forma abbreviata — non memorizziamo mai l'IP completo), la posizione approssimativa (Paese, regione, città), il dispositivo, il sistema operativo, il browser, il referrer e la data/ora, per mostrarti le statistiche di scansione.
• Dati di utilizzo e tecnici: log del server, pagine visitate e la sorgente di marketing (parametri UTM, referrer) che ti ha portato da noi.
• Registrazioni di sessione: se hai accettato i cookie di analisi, registriamo come usi il nostro sito e la dashboard (clic, scorrimento e cambi di pagina). Il testo che digiti nei campi viene oscurato.
• Assistenti IA (Claude, ChatGPT e altri client MCP): se colleghi QRKIT a un assistente IA, accedi tramite il nostro fornitore di autenticazione e approvi le autorizzazioni richieste. Riceviamo quindi solo le richieste che l’assistente fa per tuo conto, come il contenuto e le impostazioni di un codice QR che crea per te. Non riceviamo mai le tue conversazioni, la cronologia della chat o i tuoi file. Queste richieste vengono archiviate e registrate come quelle all’API per sviluppatori (vedi Tempi di conservazione). Il modo in cui il fornitore dell’assistente tratta le tue conversazioni è regolato dalla sua informativa sulla privacy. Puoi scollegare QRKIT in qualsiasi momento dalle impostazioni dell’assistente.
• Cookie: consulta la sezione Cookie.

QRKIT è uno strumento professionale e non è rivolto ai minori. Devi avere almeno 16 anni per creare un account e non raccogliamo consapevolmente dati personali di minori di 16 anni.

3. Se hai scansionato un QR Code

I QR Code creati con QRKIT sono configurati dai nostri clienti, che decidono verso quale destinazione punta ciascun codice e sono responsabili del contenuto di destinazione. Quando scansioni un codice, registriamo la scansione affinché il creatore del codice possa consultare le statistiche: il tuo indirizzo IP in forma abbreviata (mai l'IP completo), la posizione approssimativa (Paese, regione, città), il tipo di dispositivo, il sistema operativo, il browser, il referrer e la data/ora. Questo trattamento si basa sull'art. 6.1.f) del GDPR (legittimo interesse a fornire statistiche di scansione) e i dati vengono eliminati automaticamente dopo 24 mesi.

I dati di scansione non sono associati al tuo nome né alla tua identità e, nella maggior parte dei casi, non siamo in grado di identificarti a partire da essi. Ove ciò accada, si applica l'art. 11 del GDPR: per esercitare diritti come l'accesso o la cancellazione dei dati di scansione, potrebbe essere necessario fornire informazioni aggiuntive che ci consentano di individuare i tuoi dati. Per qualsiasi domanda sui dati di scansione, contatta [email protected].

A seconda di come il titolare del codice lo ha configurato, la pagina che apri può anche: chiedere al browser la tua posizione precisa (solo se lo consenti, per verificare che tu sia nella zona scelta dal titolare); caricare tag di tracciamento del titolare, come i pixel di Google, Meta o TikTok; oppure chiederti di compilare un modulo, riscattare un coupon o salvare un biglietto da visita. In questi casi è il titolare del codice a decidere cosa viene raccolto e ne è responsabile, e noi trattiamo i dati per suo conto secondo il nostro accordo sul trattamento dei dati. Per qualsiasi domanda contatta l’attività che ti ha mostrato il codice, oppure noi.

4. Come e perché usiamo i tuoi dati

• Per creare e gestire il tuo account e fornire il servizio — art. 6.1.b) del GDPR.
• Per elaborare i pagamenti e adempiere ai nostri obblighi contabili — art. 6.1.b) e 6.1.c) del GDPR.
• Per generare le statistiche di scansione che costituiscono una funzione essenziale di QRKIT — art. 6.1.b)/f) del GDPR.
• Per proteggere il servizio e prevenire gli abusi — art. 6.1.f) del GDPR.
• Per inviarti e-mail di prodotto e di marketing quando non ti sei opposto, o quando hai prestato il consenso — art. 6.1.f)/a) del GDPR. Puoi annullare l'iscrizione in qualsiasi momento.
• Per eseguire i cookie analitici (Google Analytics, PostHog, Ahrefs) e caricare la chat di assistenza di Help Scout — solo con il tuo consenso, art. 6.1.a) del GDPR.
• Per fornire le funzioni IA facoltative che scegli di usare, come l’assistente della dashboard che risponde a domande sulle tue statistiche e l’importazione del menu da una foto o un PDF — art. 6, par. 1, lett. b GDPR. I fornitori di IA elencati sotto trattano questi dati solo per rispondere alla tua richiesta e non li usano per addestrare i loro modelli.

Non utilizziamo i tuoi dati personali per processi decisionali automatizzati né per attività di profilazione che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo su di te (art. 22 del GDPR).

5. Per quanto tempo conserviamo i tuoi dati (periodi di conservazione)

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti; successivamente vengono eliminati automaticamente da un processo pianificato. La tabella seguente indica il periodo di conservazione di ciascuna categoria di dati.

6. Con chi condividiamo i dati (responsabili del trattamento)

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi indicati di seguito, che li trattano per nostro conto nell'ambito di un contratto di trattamento dei dati e solo nella misura necessaria al funzionamento di QRKIT.

Non vendiamo né “condividiamo” dati personali per pubblicità comportamentale cross-context, secondo la definizione delle leggi sulla privacy degli stati USA. I clienti business trovano le nostre condizioni come responsabile del trattamento nel nostro accordo sul trattamento dei dati.

7. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento si trovano al di fuori dell'UE/del SEE (principalmente negli Stati Uniti). Quando i dati vengono trasferiti al di fuori dell'UE/del SEE, ci basiamo sulle clausole contrattuali tipo (SCC) della Commissione europea e — quando il fornitore è certificato — sull'EU-US Data Privacy Framework, al fine di garantire un livello di protezione adeguato. Puoi richiedere una copia delle garanzie applicabili scrivendo a [email protected].

8. Cookie

Utilizziamo cookie essenziali per far funzionare il sito e, solo con il tuo consenso, cookie analitici. Nell'UE/nel SEE, nel Regno Unito e in Svizzera mostriamo un banner di consenso prima di installare qualsiasi cookie non essenziale, e puoi modificare la tua scelta in qualsiasi momento tramite l'opzione "Scegli le preferenze" del banner.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai dati personali che deteniamo su di te (art. 15 del GDPR).
• Far rettificare i dati inesatti (art. 16 del GDPR).
• Far cancellare i tuoi dati — il "diritto all'oblio" (art. 17 del GDPR).
• Limitare il trattamento od opporti ad esso (art. 18 e 21 del GDPR).
• Ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico (art. 20 del GDPR).
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi il trattamento precedente (art. 7.3 del GDPR).
• Proporre reclamo a un'autorità di controllo (art. 77 del GDPR).

Per esercitare uno qualsiasi di questi diritti, invia un'e-mail a [email protected]. Puoi eliminare il tuo account e i dati associati in qualsiasi momento dalle impostazioni del tuo account. Rispondiamo alle richieste entro un mese.

La nostra autorità di controllo principale è l'Autorità nazionale di vigilanza sul trattamento dei dati personali della Romania (ANSPDCP). Se ti trovi nell'UE/nel SEE, nel Regno Unito o in Svizzera, puoi anche rivolgerti all'autorità per la protezione dei dati competente del tuo Paese.

10. Come proteggiamo i tuoi dati

Ricorriamo alla cifratura durante la trasmissione (TLS/SSL), a un accesso limitato e protetto da password e a fornitori di infrastruttura affidabili. Nessun sistema è completamente sicuro, ma adottiamo misure tecniche e organizzative adeguate e le riesaminiamo periodicamente.

11. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente informativa sulla privacy. In caso di modifiche sostanziali, pubblicheremo un avviso ben visibile su questa pagina e aggiorneremo la data di "Ultimo aggiornamento" indicata sopra, oppure ti contatteremo direttamente ove richiesto.

Questa informativa è disponibile anche in inglese. Se questa traduzione differisce dalla versione inglese, prevale la versione inglese.