Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:
Konstantin Seiller-Tarbuk
Döblinger Hauptstraße 71, 1190 Wien, Austria
E-mail: info@qrcode-manager.org

2. Dati che raccogliamo

2.1 Alla creazione di un codice QR (senza account)

• L'URL di destinazione inserita
• Titolo opzionale
• Indirizzo e-mail opzionale (per i promemoria di prova)
• Indirizzo IP (per la limitazione delle richieste, non memorizzato in modo permanente)

2.2 Alla creazione di un account

• Indirizzo e-mail
• Nome opzionale
• Password (memorizzata in forma cifrata, inaccessibile a noi)

2.3 Alla scansione di un codice QR

• Ora della scansione
• Tipo di dispositivo e sistema operativo (derivato dall'agente utente)
• URL di riferimento (da dove proviene la scansione)
• Nessun indirizzo IP degli scanner viene memorizzato in modo permanente

2.4 Per gli ordini

• Nome e indirizzo di consegna
• Indirizzo e-mail
• Informazioni di pagamento (elaborate da Stripe, non memorizzate da noi)

3. Base giuridica

• Esecuzione del contratto (Art. 6(1)(b) GDPR): Trattamento dei dati dei codici QR e degli ordini per fornire il nostro servizio.
• Interesse legittimo (Art. 6(1)(f) GDPR): Log di sicurezza, limitazione delle richieste, prevenzione degli abusi.
• Consenso (Art. 6(1)(a) GDPR): Per le notifiche e-mail opzionali.

4. Fornitori terzi

Supabase (Database e autenticazione)

Utilizziamo Supabase per il database e l'autenticazione degli utenti. I dati sono memorizzati su server nell'UE (Francoforte). Informativa sulla privacy: supabase.com/privacy

Stripe (Elaborazione dei pagamenti)

I pagamenti vengono elaborati tramite Stripe. Stripe è certificato PCI-DSS. I dati di pagamento vengono elaborati esclusivamente da Stripe e non vengono memorizzati da noi. Potrebbero verificarsi trasferimenti di dati negli Stati Uniti (clausole contrattuali standard in vigore). Informativa sulla privacy: stripe.com/privacy

Vercel (Hosting)

Il sito web è ospitato su Vercel. Ubicazione del server: Europa (Francoforte). Informativa sulla privacy: vercel.com/legal/privacy-policy

Google Analytics / Google Tag Manager

Utilizziamo Google Analytics (tramite Google Tag Manager) per l'analisi anonimizzata dell'utilizzo del sito web. L'anonimizzazione IP è attivata. Puoi rifiutare su: tools.google.com/dlpage/gaoptout

5. Periodi di conservazione

• Dati dei codici QR: fino alla cancellazione da parte dell'utente o 2 anni dopo l'ultima attività
• Log di scansione: 12 mesi, poi cancellati automaticamente
• Dati degli ordini: 7 anni (obbligo legale di conservazione)
• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente

6. I tuoi diritti

Hai i seguenti diritti ai sensi del GDPR:

• Accesso (Art. 15): Quali dati abbiamo su di te
• Rettifica (Art. 16): Far correggere i dati errati
• Cancellazione (Art. 17): Far cancellare i tuoi dati
• Limitazione (Art. 18): Limitare il trattamento
• Portabilità (Art. 20): Ricevere i dati in formato leggibile da macchina
• Opposizione (Art. 21): Opporsi a determinate attività di trattamento

Richieste a: datenschutz@qrcode-manager.org

Hai anche il diritto di presentare un reclamo all'Autorità austriaca per la protezione dei dati: dsb.gv.at

7. Cookie

Utilizziamo solo cookie tecnicamente necessari per l'autenticazione (cookie di sessione). I cookie analitici vengono impostati solo con il tuo consenso.