Privacy Policy

[Ragione Sociale da definire] — P.IVA [da definire] — Sede legale: [indirizzo da definire]. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@qrclick.it (indirizzo segnaposto, da attivare prima del lancio).

QRclick raccoglie categorie di dati diverse a seconda di chi interagisce con il servizio.

Titolari di un account QRclick (i nostri clienti): email, password (gestita in forma cifrata dal nostro fornitore di autenticazione, mai visibile in chiaro a QRclick) e nome dell'attività inserito in fase di registrazione.

Persone che scansionano un QR code (clienti finali dei nostri utenti business): ad ogni scansione registriamo tipo di dispositivo (mobile/desktop/tablet), nome del browser, sistema operativo, l'eventuale pagina di provenienza (referrer) e la data/ora. Non raccogliamo l'indirizzo IP, non installiamo cookie di tracciamento sul dispositivo di chi scansiona e non creiamo alcun identificativo persistente legato alla persona.

Persone che lasciano un feedback tramite QR code: una valutazione da 1 a 5 stelle e un commento testuale facoltativo. Non chiediamo né nome né email. Se una persona include volontariamente dati personali nel testo del commento, questi vengono trattati come parte del commento stesso, visibile solo al titolare dell'attività a cui è associato il QR code.

I dati dei titolari di account sono trattati per erogare il servizio richiesto (esecuzione del contratto): creare e gestire i QR code, mostrare le statistiche di scansione, gestire l'accesso all'area riservata.

I dati di scansione e i feedback sono trattati per finalità statistiche aggregate a beneficio del titolare dell'attività che ha generato il QR code (legittimo interesse a fornire analisi utili al servizio), e non vengono utilizzati da QRclick per finalità di profilazione o marketing verso le persone che scansionano.

I dati dell'account e i dati associati ai QR code sono conservati per tutta la durata dell'account e per un periodo ragionevole successivo alla sua eventuale cancellazione, necessario per adempiere a obblighi legali o per finalità di sicurezza. È possibile richiedere la cancellazione anticipata contattandoci ai recapiti indicati al punto 1.

QRclick è una piattaforma multi-tenant: i dati di ciascun account (QR code, statistiche di scansione, feedback) sono isolati a livello di database tramite regole di sicurezza (Row Level Security) che impediscono a un account di accedere ai dati di un altro account, anche in caso di errore applicativo.

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento:

• Supabase — hosting del database e gestione dell'autenticazione degli account.
• Vercel — hosting dell'applicazione web.

Se un titolare di account attiva il "Filtro Recensioni" (Review Gate) su un proprio QR code, un cliente finale che lascia una valutazione positiva viene reindirizzato alla pagina Google Recensioni del locale: da quel momento il trattamento dei dati è regolato dall'informativa privacy di Google, non da QRclick.

QRclick non utilizza cookie o script di tracciamento di terze parti (nessun Google Analytics, pixel pubblicitari o strumenti di profilazione). Se i fornitori sopra elencati trattano dati su infrastrutture situate fuori dall'Unione Europea, ciò avviene sulla base delle garanzie contrattuali standard da loro fornite (Standard Contractual Clauses) — punto da verificare e documentare con la configurazione definitiva dell'infrastruttura prima del lancio reale.

Il sito utilizza un solo cookie, strettamente necessario al funzionamento del servizio: il cookie di sessione impostato dal nostro fornitore di autenticazione per mantenere l'accesso di un utente registrato all'area riservata. Questo cookie non richiede consenso esplicito ai sensi della normativa ePrivacy, in quanto indispensabile all'erogazione del servizio richiesto dall'utente. QRclick non utilizza cookie di profilazione o di terze parti.

In qualsiasi momento è possibile richiedere l'accesso ai propri dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità dei dati, scrivendo ai recapiti indicati al punto 1. È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Questa informativa può essere aggiornata nel tempo, ad esempio in seguito a modifiche del servizio o della normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina.