1Chi siamo
QRBOARD è un servizio di Outview LLC
5830 East 2nd St, Ste 7000
Casper, Wyoming 82609 — Stati Uniti
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci a privacy@qrboard.app.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio. Il contatto di riferimento resta privacy@qrboard.app.
2A chi si applica questa informativa
Il servizio QRBOARD comprende:
- il sito qrboard.app, che presenta il servizio;
- l'applicazione my.qrboard.app, dove i clienti creano e gestiscono codici QR, contenuti e statistiche;
- il dominio qrboard.link, a cui puntano i codici QR stampati e su cui vengono pubblicate le pagine ospitate (biglietti da visita digitali, pagine di link e documenti PDF), o il dominio che il cliente collega alle proprie pagine con i piani che lo prevedono.
A seconda di come interagisci con QRBOARD, il nostro ruolo cambia:
- Siamo titolari del trattamento per i dati di chi visita il sito, di chi crea un account e di chi rappresenta un'organizzazione cliente (dati di account, dati di fatturazione che riceviamo da Link, dati di utilizzo e di sicurezza).
- Siamo responsabili del trattamento per conto dei nostri clienti per i dati che i clienti inseriscono nei propri contenuti (per esempio nome, telefono ed email riportati in un biglietto da visita digitale) e per le statistiche delle scansioni dei loro codici QR. In questi casi il titolare è l'organizzazione che ha creato il codice QR o la pagina: se hai domande su quei dati, rivolgiti prima di tutto a lei. Se ci contatti noi, inoltreremo la tua richiesta al cliente interessato.
3Quali dati trattiamo
3.1 Dati dell'account
Quando ti registri o vieni invitato in un'organizzazione: nome, indirizzo email, password (conservata solo in forma cifrata con hash, mai in chiaro), foto profilo se la carichi, lingua preferita, organizzazioni a cui appartieni e ruolo che vi ricopri.
3.2 Dati di fatturazione e pagamento
Per gli acquisti, Link (Stripe) agisce come rivenditore e titolare autonomo del trattamento dei dati di pagamento e di fatturazione, secondo la propria informativa (link.com/privacy). È Link a emettere ricevute e fatture e a inviartele via email.
Noi non vediamo né conserviamo i dati completi della tua carta. Da Link (Stripe) riceviamo solo i dati necessari a gestire il tuo abbonamento: intestatario, indirizzo di fatturazione, eventuale partita IVA, piano scelto, valuta, stato dell'abbonamento, storico dei pagamenti e, per la carta, circuito, ultime quattro cifre e scadenza.
Se chiedi a Link di cancellare i dati dei tuoi acquisti, Link annulla l'abbonamento collegato.
3.3 Contenuti creati dai clienti
Tutto ciò che un cliente inserisce nel servizio: nomi dei codici QR, URL di destinazione, testi, immagini, loghi, documenti PDF, collegamenti a social network e video, dati di contatto pubblicati nei biglietti da visita digitali. Questi contenuti, una volta pubblicati, sono accessibili a chiunque disponga del codice QR o del link.
Per proteggere gli utenti da phishing e malware, gli indirizzi web inseriti come destinazione di un codice QR o come link in una pagina ospitata vengono verificati con il servizio Google Safe Browsing al momento del salvataggio. A Google viene inviato solo l'indirizzo web da controllare, non dati che ti identificano.
3.4 Dati delle scansioni
Quando qualcuno scansiona un codice QR o apre un link o una pagina creati con QRBOARD, registriamo per conto del cliente:
- data e ora della visita;
- paese, regione e città approssimativi e una posizione approssimativa (arrotondata a circa 10 km), dedotti dall'indirizzo IP dalla nostra infrastruttura al momento della richiesta;
- tipo di dispositivo e browser, in categorie generiche (per esempio "mobile" o "Chrome");
- sito di provenienza (referrer), se presente;
- lingua impostata sul telefono;
- i tocchi sui pulsanti delle pagine ospitate;
- un identificativo irreversibile, calcolato con una chiave che cambia ogni giorno e viene cancellata dopo 48 ore, che serve solo a contare i visitatori unici di quel giorno.
Non memorizziamo l'indirizzo IP di chi scansiona. I dati grezzi delle scansioni sono conservati per un periodo limitato (vedi punto 7) e poi rimangono soltanto in forma aggregata, come conteggi per giorno, paese o dispositivo, che non permettono di risalire alle singole persone.
Scaricare un contatto da un biglietto da visita digitale (file .vcf) avviene direttamente sul tuo dispositivo: non riceviamo né conserviamo la tua rubrica.
3.5 Registro delle modifiche
Per ogni codice QR teniamo uno storico delle modifiche (creazione, cambio di destinazione, modifica del contenuto, cambio di nome o di stato), con l'indicazione di quale utente dell'organizzazione ha effettuato la modifica e quando. Serve al cliente per le statistiche e per sapere chi ha cambiato cosa.
3.6 Dati tecnici e di sicurezza
Come ogni servizio online, i nostri fornitori di infrastruttura registrano automaticamente dati tecnici delle richieste (indirizzo IP, tipo di browser, data e ora, pagina richiesta) in log conservati per breve tempo, allo scopo di garantire il funzionamento e la sicurezza del servizio e di prevenire abusi.
3.7 Comunicazioni
Se ci scrivi, trattiamo il tuo indirizzo email, il contenuto del messaggio e le informazioni che decidi di condividere per poterti rispondere.
4Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account e l'organizzazione, fornire il servizio (codici QR, pagine ospitate, statistiche, esportazioni) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire prova gratuita, abbonamento e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Adempiere agli obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Inviare email di servizio (conferma dell'account, recupero password, avvisi di pagamento, comunicazioni sul servizio) | Esecuzione del contratto (art. 6.1.b) |
| Proteggere il servizio, i clienti e chi scansiona i codici da frodi, phishing, malware e abusi, anche tramite la verifica degli URL | Legittimo interesse (art. 6.1.f) alla sicurezza del servizio e alla tutela degli utenti |
| Migliorare il servizio sulla base di statistiche aggregate e anonime | Legittimo interesse (art. 6.1.f) |
| Misurare le visite al sito e l'efficacia delle nostre attività di marketing con cookie di statistica e di marketing | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in qualsiasi momento |
| Informare i clienti su funzionalità e servizi analoghi a quelli già acquistati | Legittimo interesse (art. 6.1.f); puoi opporti in qualsiasi momento, anche con il link presente in ogni email |
| Inviare newsletter o comunicazioni promozionali a chi non è cliente | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Rispondere alle tue richieste | Esecuzione di misure precontrattuali o del contratto (art. 6.1.b) oppure legittimo interesse (art. 6.1.f) |
| Far valere o difendere un diritto | Legittimo interesse (art. 6.1.f) |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Il controllo degli URL riguarda gli indirizzi web, non le persone.
6A chi comunichiamo i dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori che ci aiutano a erogare il servizio, vincolati da contratto a trattarli secondo le nostre istruzioni e con adeguate misure di sicurezza:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Supabase | Database e autenticazione degli utenti | Unione europea (Irlanda) |
| Vercel | Hosting dell'applicazione e delle pagine ospitate | Unione europea (Irlanda), con rete di distribuzione globale |
| Cloudflare | Archiviazione e distribuzione dei file caricati (immagini, loghi, PDF) | Rete globale |
| Stripe | Gestione tecnica di pagamenti e abbonamenti | Stati Uniti e Unione europea |
| Link (Stripe) | Rivendita degli abbonamenti: incasso, ricevute, fatture e imposte, come titolare autonomo (vedi sotto) | Stati Uniti e Unione europea |
| Resend | Invio delle email transazionali | Stati Uniti |
| Verifica di sicurezza degli URL (Safe Browsing) | Stati Uniti | |
| Framer | Hosting del sito qrboard.app | Unione europea e Stati Uniti |
| Fornitori di servizi di statistica e di marketing | Statistiche del sito e misurazione delle attività di marketing, solo con consenso | Unione europea e Stati Uniti |
Per le finalità di prevenzione delle frodi e di adempimento dei propri obblighi di legge, Stripe agisce come titolare autonomo del trattamento. Per gli acquisti, inoltre, Link (Stripe) agisce come rivenditore e titolare autonomo dei dati di pagamento e di fatturazione, secondo la propria informativa (link.com/privacy).
Possiamo inoltre comunicare i dati:
- ai membri della tua stessa organizzazione, secondo i ruoli che l'organizzazione ha assegnato;
- a consulenti professionali (fiscali, legali, contabili) tenuti al segreto professionale;
- alle autorità, quando lo impone la legge o per tutelare i nostri diritti;
- a un eventuale acquirente o successore, in caso di operazioni societarie, che sarà tenuto a rispettare questa informativa.
Il nostro team interno può accedere ai dati delle organizzazioni solo quando serve per fornire assistenza, gestire l'account o garantire la sicurezza; questi accessi vengono registrati.
7Per quanto tempo conserviamo i dati
- Account e contenuti: per tutta la durata dell'account. Dopo la chiusura, li cancelliamo entro 30 giorni; le copie di backup vengono sovrascritte secondo i normali cicli, entro un massimo di 90 giorni.
- Dati grezzi delle scansioni: attualmente 90 giorni, poi restano solo in forma aggregata. Le statistiche aggregate restano disponibili fino a 25 mesi; il periodo che puoi consultare dipende dal piano sottoscritto.
- Storico delle modifiche dei codici QR: per tutta la durata dell'account.
- Dati di fatturazione: per il periodo richiesto dalla normativa fiscale e contabile applicabile, in genere fino a 10 anni.
- Log tecnici e di sicurezza: per il breve periodo previsto dai nostri fornitori di infrastruttura, salvo necessità di indagare su un abuso.
- Comunicazioni: per il tempo necessario a gestire la richiesta e fino a 24 mesi dopo, salvo che servano più a lungo per tutelare un diritto.
Quando un codice QR viene eliminato, il suo identificativo (lo "slug" nell'indirizzo qrboard.link) resta riservato in modo permanente, per evitare che un codice già stampato possa un giorno portare ai contenuti di qualcun altro. Dopo l'eliminazione il codice non mostra più alcun contenuto e non registra più scansioni.
8Trasferimenti di dati fuori dall'Unione europea
Outview LLC ha sede negli Stati Uniti e alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo. In questi casi ci assicuriamo che i trasferimenti avvengano con garanzie adeguate, come la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework per i fornitori certificati o le Clausole contrattuali standard approvate dalla Commissione europea, integrate dove necessario da misure tecniche supplementari. Puoi chiederci maggiori informazioni scrivendo a privacy@qrboard.app.
9Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate con hash, isolamento dei dati di ogni organizzazione a livello di database, accessi interni limitati e registrati, verifica degli URL contro phishing e malware. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati che possa comportare un rischio per te, ti avviseremo e informeremo le autorità competenti nei termini di legge.
10I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- rettificarli se sono inesatti o incompleti;
- cancellarli, nei casi previsti dalla legge;
- limitarne il trattamento;
- riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità);
- opporti al trattamento basato sul legittimo interesse, compreso l'invio di comunicazioni commerciali;
- revocare il consenso che ci hai dato, senza pregiudicare la liceità del trattamento precedente.
Molti dati puoi modificarli direttamente dalle impostazioni dell'account. Per il resto scrivi a privacy@qrboard.app: ti risponderemo entro un mese, prorogabile nei casi più complessi come previsto dal GDPR. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo all'autorità di controllo del Paese in cui vivi o lavori. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se i tuoi dati compaiono in una pagina o in un contenuto creato da un nostro cliente, il titolare è quel cliente: puoi esercitare i tuoi diritti direttamente nei suoi confronti. Se ci contatti noi, lo aiuteremo a rispondere.
11Minori
QRBOARD è pensato per professionisti e organizzazioni. Non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
12Modifiche a questa informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti del servizio o della normativa. La data in alto indica l'ultima revisione. Se le modifiche sono rilevanti, ti avviseremo via email o tramite un avviso nell'applicazione prima che entrino in vigore.
13Contatti
Outview LLC
5830 East 2nd St, Ste 7000
Casper, Wyoming 82609 — Stati Uniti
privacy@qrboard.app