Informativa sulla privacy

1. Chi siamo e ambito di applicazione della presente informativa

QR Code Genius è gestito da Magpie Nexus, Inc., società costituita nello Stato del Delaware, Stati Uniti. Per i dati personali relativi all'account dell'utente e al suo utilizzo del Servizio, Magpie Nexus, Inc. agisce in qualità di titolare del trattamento.

Quando una persona scansiona un QR code o apre un link breve creato da uno dei nostri clienti, trattiamo i dati di scansione risultanti per conto di tale cliente al fine di fornirgli le statistiche. Il cliente che ha creato il QR code è responsabile del contenuto a cui il codice rimanda e del rispetto delle leggi applicabili alle proprie campagne, ivi inclusa la fornitura di eventuali informative o l'ottenimento di eventuali consensi richiesti dalle persone che scansionano i suoi codici.

Per qualsiasi questione relativa alla presente informativa è possibile contattarci all'indirizzo support@qrcodegenius.com.

2. Informazioni fornite dall'utente

• Informazioni sull'account. Al momento della registrazione raccogliamo nome, indirizzo email e una password (conservata esclusivamente in forma di hash), unitamente alla lingua dell'interfaccia. Se l'utente accede con Google, riceviamo dal suo account Google nome, indirizzo email e immagine del profilo.
• Contenuto dei QR code. Conserviamo il contenuto che l'utente inserisce nei propri QR code e link brevi. A seconda del tipo di codice, tale contenuto può includere URL di destinazione, testo libero, dati di contatto (vCard: nomi, numeri di telefono, indirizzi email, organizzazioni), nomi e password di reti Wi-Fi, numeri di telefono e testo di messaggi, indirizzi email, indirizzi di portafogli di criptovalute, dettagli di eventi e link a social media.
• File caricati dall'utente. Immagini di loghi incorporate nei QR code, immagini del profilo e documenti PDF allegati ai codici di tipo PDF. Le immagini di loghi e le immagini del profilo sono conservate in uno spazio di archiviazione pubblicamente indirizzabile, il che significa che chiunque disponga dell'URL diretto del file può visualizzarlo — si raccomanda di non caricare immagini riservate.
• Informazioni di fatturazione. I pagamenti sono elaborati da Stripe. Il numero completo della carta dell'utente non raggiunge mai i nostri server. Conserviamo gli identificativi cliente e abbonamento Stripe dell'utente, il piano e lo stato dell'abbonamento, nonché un registro degli eventi di pagamento (importi, valuta, riferimenti delle fatture) a fini contabili e di assistenza.
• Comunicazioni. I messaggi che l'utente ci invia, ad esempio le richieste di assistenza via email.

3. Informazioni raccolte quando un QR code viene scansionato

Quando una persona scansiona un QR code dinamico o apre un link breve gestito tramite il Servizio, registriamo automaticamente informazioni relative a tale scansione:

• Dati di rete e del dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, tipo, produttore e modello del dispositivo, nonché la stringa user-agent completa.
• Posizione approssimativa derivata dall'indirizzo IP: paese, regione, città e coordinate approssimative. Si tratta di una stima basata sull'IP, non di una localizzazione GPS.
• Dati di contesto: lingua del browser, pagina di provenienza (se presente), data e ora della scansione e, laddove il codice utilizzi test A/B, la variante mostrata.
• Un identificativo anonimo del visitatore memorizzato in un cookie (si veda la sezione Cookie di seguito), utilizzato per distinguere i visitatori unici dalle scansioni ripetute.

Questi dati di scansione sono resi disponibili al cliente che ha creato il QR code tramite la sua dashboard delle statistiche. I clienti con piani a pagamento possono inoltre scegliere di ricevere una notifica per ogni scansione — via email o verso un endpoint webhook da loro configurato — contenente i dettagli della scansione, quali posizione, dispositivo, browser e sistema operativo.

4. Cookie e tecnologie simili

Utilizziamo i seguenti cookie e strumenti di archiviazione del browser:

• Cookie strettamente necessari: cookie di sessione di autenticazione che mantengono l'utente connesso, un cookie di accesso firmato che ricorda quando l'utente ha inserito la password di un QR code protetto da password, e la preferenza linguistica.
• Cookie di attribuzione delle scansioni: quando l'utente apre un link breve impostiamo un identificativo anonimo del visitatore (un ID casuale con durata di un anno) affinché il proprietario del codice possa distinguere i nuovi visitatori da quelli di ritorno. Tale identificativo non contiene il nome né i dati di contatto dell'utente.
• Archiviazione locale sul dispositivo dell'utente: la scelta relativa al consenso ai cookie, la preferenza per il tema chiaro/scuro, lo stato di onboarding della dashboard e i design di QR salvati come bozze. Le bozze dei design sono conservate esclusivamente nel browser dell'utente e non vengono inviate ai nostri server finché l'utente non le salva nel proprio account.
• Cookie analitici: i cookie di Google Analytics (come _ga) vengono impostati solo dopo che l'utente ha accettato i cookie analitici nel nostro banner dei cookie.

L'utente può rifiutare i cookie analitici nel banner, bloccare o eliminare i cookie nelle impostazioni del proprio browser e revocare un consenso precedentemente prestato cancellando i dati di questo sito nel proprio browser. Il blocco dei cookie strettamente necessari può impedire il funzionamento di alcune parti del Servizio.

5. Statistiche del sito web

Con il consenso dell'utente, utilizziamo Google Analytics 4 e Google Tag Manager per comprendere come viene utilizzato il Servizio. Ciò riguarda eventi quali visualizzazioni di pagina, generazione e download di QR code, registrazioni, accessi e attività di checkout, nonché metriche di prestazione delle pagine. Se l'utente ha effettuato l'accesso e ha prestato il consenso, tali eventi possono essere associati al suo ID utente, al piano e all'indirizzo email a fini di misurazione (ad esempio, misurazione degli acquisti e delle conversioni). Google tratta questi dati in conformità alla propria informativa sulla privacy. Registriamo inoltre lato server gli eventi principali relativi all'account (come registrazioni e acquisti), associati all'ID utente, per mantenere accurate le nostre metriche di prodotto.

6. Come utilizziamo i dati personali

• Per fornire e gestire il Servizio: creazione ed erogazione di QR code e link brevi, conservazione dei design dell'utente e visualizzazione delle statistiche di scansione al proprietario del codice.
• Per gestire piani e fatturazione: elaborazione degli abbonamenti, conteggio dell'utilizzo mensile e dei crediti prepagati e conservazione dei registri dei pagamenti.
• Per comunicare con l'utente: email transazionali quali verifica dell'indirizzo email, reimpostazione della password, avvisi di fatturazione, notifiche di mancato pagamento e — laddove attivate dall'utente — notifiche di scansione.
• Per mantenere sicuro il Servizio: prevenzione di frodi e abusi, applicazione dei limiti di utilizzo, esame dei QR code segnalati o contrassegnati per abuso e conservazione dei registri di audit delle azioni amministrative.
• Per migliorare il Servizio: comprensione dell'utilizzo delle funzionalità e diagnosi dei problemi.
• Per adempiere agli obblighi di legge, inclusi gli obblighi fiscali e contabili.

7. Basi giuridiche del trattamento (SEE e Regno Unito)

Laddove si applichi il GDPR o il GDPR del Regno Unito, ci basiamo sulle seguenti basi giuridiche: esecuzione di un contratto (fornitura del Servizio a cui l'utente si è iscritto, inclusa la fatturazione); legittimo interesse (protezione del Servizio, prevenzione degli abusi, miglioramento del nostro prodotto e fornitura delle statistiche di scansione come servizio commerciale ai nostri clienti); consenso (cookie analitici e relative attività di misurazione); e adempimento di obblighi di legge (ad esempio, la conservazione dei registri dei pagamenti).

8. Come condividiamo i dati personali

Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-contestuale. Condividiamo i dati personali esclusivamente nei seguenti casi:

• Fornitori di servizi che trattano dati per nostro conto: Supabase (database, autenticazione e archiviazione dei file), Stripe (elaborazione dei pagamenti), Resend (invio di email transazionali), Google (accesso con Google e, ove l'utente abbia prestato il consenso, statistiche) e il nostro fornitore di infrastruttura di hosting (Railway).
• Proprietari dei QR code: i dati di scansione sopra descritti sono condivisi con il cliente il cui codice è stato scansionato, tramite la sua dashboard e, se abilitati, tramite email di notifica o webhook da lui configurati. Gli endpoint webhook sono scelti dal proprietario del codice e i dati a essi inviati sono disciplinati dalle prassi del proprietario stesso.
• Motivi legali: laddove richiesto da leggi, regolamenti, procedimenti legali o richieste governative esecutive, o laddove necessario per proteggere i diritti, la sicurezza o la proprietà dei nostri utenti, del pubblico o di Magpie Nexus.
• Trasferimenti aziendali: nell'ambito di una fusione, acquisizione, operazione di finanziamento o cessione di attivi, i dati personali possono essere trasferiti come parte dell'operazione, nel rispetto della presente informativa.
• Su indicazione dell'utente: quando l'utente ci chiede di condividere dati con una terza parte.

9. Se hai scansionato un QR code

Se sei arrivato qui dopo aver scansionato un QR code creato con il nostro Servizio: il contenuto che ti è stato mostrato (il sito web di destinazione, il file o la scheda di contatto) è stato scelto dalla persona o organizzazione che ha creato il codice, non da noi. Quando hai aperto il link abbiamo registrato i dati di scansione descritti nella presente informativa e li abbiamo resi disponibili al creatore del codice. Per domande su una campagna specifica, o per esercitare i diritti in materia di privacy riguardo ai dati che un creatore detiene su di te, ti invitiamo a contattare il creatore del codice; laddove agiamo in qualità di suo responsabile del trattamento, lo assisteremo nel fornire riscontro. Puoi inoltre contattarci direttamente all'indirizzo support@qrcodegenius.com.

10. Conservazione dei dati

• I dati dell'account sono conservati per tutta la durata di esistenza dell'account.
• Il contenuto dei QR code e le statistiche di scansione sono conservati finché l'utente non elimina il relativo QR code o finché l'account non viene eliminato.
• I registri di pagamento e fatturazione sono conservati per il periodo richiesto dagli obblighi fiscali, contabili e da altri obblighi di legge.
• Quando l'account viene eliminato, il profilo, i QR code, le statistiche di scansione, le chiavi API e i registri correlati dell'utente vengono rimossi in modo permanente. Copie residue possono persistere in backup crittografati per un periodo limitato prima di essere eliminate definitivamente.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia dei dati in transito (TLS), la conservazione delle password in forma di hash, la conservazione delle chiavi API esclusivamente come hash crittografici, la conservazione in forma di hash delle password di accesso ai QR code, controlli di accesso a livello di riga del database che limitano ciascun account ai propri dati e un registro di audit in sola aggiunta delle azioni amministrative. Un numero limitato di membri del personale autorizzati può accedere ai dati degli utenti per finalità di assistenza, moderazione e operatività, e tali azioni vengono registrate. Nessun metodo di trasmissione o conservazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta.

12. Diritti e scelte dell'utente

A seconda del luogo di residenza, l'utente può avere il diritto di accedere ai propri dati personali, rettificarli, cancellarli o riceverne una copia, di limitare determinati trattamenti o di opporsi ad essi, e di revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento avvenuto prima della revoca).

• L'utente può modificare il proprio profilo, cambiare la password ed eliminare singoli QR code, cartelle e file caricati in qualsiasi momento dalla propria dashboard.
• Per richiedere l'eliminazione dell'intero account e dei dati associati, o per esercitare qualsiasi altro diritto, è possibile contattarci all'indirizzo support@qrcodegenius.com dall'indirizzo email associato all'account. Potremmo dover verificare l'identità dell'utente prima di dare seguito a una richiesta. L'eliminazione dell'account è permanente.
• L'utente può rifiutare o revocare il consenso ai cookie analitici come descritto nella sezione Cookie.
• Gli utenti nel SEE o nel Regno Unito possono presentare un reclamo alla propria autorità di controllo per la protezione dei dati. I residenti in California godono dei diritti previsti dal CCPA/CPRA, incluso il diritto di non subire discriminazioni per averli esercitati; come indicato sopra, non vendiamo né condividiamo dati personali secondo le definizioni di tali termini previste dalla legge della California.

13. Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti e i fornitori di cui ci avvaliamo possono trattare dati negli Stati Uniti e in altri paesi. Laddove dati personali di persone situate nel SEE, nel Regno Unito o in Svizzera vengano trasferiti verso paesi che non hanno ricevuto una decisione di adeguatezza, noi e i nostri fornitori ci basiamo su garanzie adeguate quali le clausole contrattuali standard.

14. Privacy dei minori

Il Servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali che li riguardino. Se si ritiene che un minore ci abbia fornito dati personali, è possibile contattarci all'indirizzo support@qrcodegenius.com e provvederemo alla loro cancellazione.

15. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. Pubblicheremo la versione aggiornata su questa pagina e modificheremo la data di "Ultimo aggiornamento" riportata sopra. Se una modifica incide in modo sostanziale sui diritti dell'utente, forniremo un avviso più visibile, ad esempio via email o tramite un avviso nel Servizio. La presente informativa è fornita in più lingue per comodità; in caso di conflitto tra le versioni, prevale la versione inglese.

16. Contatti

Magpie Nexus, Inc.

Società costituita nello Stato del Delaware, Stati Uniti.

Per richieste in materia di privacy, domande sulla presente informativa o comunicazioni legali, scrivere a support@qrcodegenius.com.