1. Titolare del trattamento
La presente informativa è redatta da QRandQR.com in qualità di titolare del trattamento ai sensi della Legge turca sulla protezione dei dati personali n. 6698 (“KVKK”) e della normativa correlata. Contatti: [email protected].
2. Quali dati trattiamo?
Se usi il servizio senza account
- Il contenuto che scrivi in un codice QR (link, dati Wi-Fi, biglietto da visita, ecc.) viene elaborato solo sul momento per generare l'anteprima e il file da scaricare; non viene salvato nel database.
- Il logo che carichi viene conservato sul server per far funzionare l'anteprima. I loghi non collegati ad alcun codice QR salvato vengono eliminati periodicamente.
- Se premi “Salva” senza aver effettuato l'accesso, il contenuto del modulo viene conservato temporaneamente in un cookie di sessione firmato, così il codice può essere aggiunto al tuo account dopo l'accesso.
Se hai un account
- Identità e contatti: il tuo indirizzo email e (se lo fornisci) il tuo nome.
- Dati di accesso: la password è conservata solo come hash irreversibile; non possiamo vederla in chiaro. Se accedi con Google o Apple, l'ID dell'account e l'indirizzo email forniti dal provider; e il tuo nome, se lo condividi al primo accesso con Apple.
- Contenuti che crei: i codici QR salvati (titolo, contenuto, design), i menu digitali (piatti, prezzi, foto), i link e le pagine di contenuto. Rientrano anche i dati personali che aggiungi a questi contenuti (es. il numero di telefono su un biglietto da visita). Le password dei link sono conservate solo come hash.
- Dati di utilizzo: il numero totale di visite ai tuoi codici dinamici. Questo contatore è solo un numero; non registra indirizzo IP, dispositivo o posizione dei visitatori.
Dati tecnici
- Sulle pagine protette da password, per prevenire attacchi a forza bruta, l'indirizzo IP dei tentativi falliti resta nella memoria del server per un massimo di 10 minuti; non viene conservato in modo permanente.
- La nostra infrastruttura di hosting può conservare per un periodo limitato i log standard del server, come indirizzo IP, informazioni sul browser e orario della richiesta, per finalità di sicurezza e debug.
- Solo con il tuo consenso: statistiche aggregate di utilizzo tramite Google Analytics, come pagine visitate, durata della sessione, posizione approssimativa (paese/città) e tipo di dispositivo e browser.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 5 KVKK) |
|---|---|
| Creare il tuo account, consentirti l'accesso, conservare i tuoi codici e contenuti e mostrarteli | Conclusione ed esecuzione del contratto |
| Pubblicare codici dinamici e menu digitali, mostrare il numero di visite | Esecuzione del contratto |
| Garantire la sicurezza del Servizio, prevenire abusi e frodi | Legittimo interesse |
| Adempiere agli obblighi di legge, rispondere alle richieste delle autorità competenti | Obbligo di legge |
| Misurare e migliorare l'utilizzo del sito (Google Analytics) | Consenso esplicito |
Non usiamo i tuoi dati per pubblicità, non creiamo profili e non li vendiamo a terzi. A parte le comunicazioni di servizio obbligatorie (es. sicurezza dell'account), non inviamo email senza permesso.
5. Tempi di conservazione
- I dati dell'account e i contenuti vengono conservati finché non elimini l'account. Quando lo elimini, questi dati vengono rimossi subito dal database.
- I menu e i link che elimini restano nel cestino per 90 giorni, poi vengono eliminati definitivamente.
- Loghi e foto non collegati ad alcun contenuto salvato vengono eliminati periodicamente.
- Le copie rimaste nei backup vengono eliminate automaticamente al termine del ciclo di backup.
7. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati: password e password dei link sono conservate come hash, i moduli sono protetti dagli attacchi CSRF, le sessioni sugli altri dispositivi vengono invalidate quando cambia la password, i tentativi errati ripetuti sulle pagine protette vengono bloccati e gli indirizzi brevi sono generati casualmente per non essere indovinabili. Tuttavia nessuna trasmissione via internet può essere garantita come completamente sicura.
8. I tuoi diritti
Ai sensi dell'articolo 11 della KVKK hai il diritto di sapere se i tuoi dati personali sono trattati; di chiedere informazioni in merito; di conoscere la finalità del trattamento e se i dati sono usati in modo conforme; di conoscere i terzi a cui vengono trasferiti; di chiederne la rettifica se incompleti o inesatti; di chiederne la cancellazione o distruzione alle condizioni della KVKK; di chiedere che tali operazioni siano notificate ai terzi destinatari; di opporti a un esito a te sfavorevole derivante esclusivamente da un'analisi automatizzata; e di chiedere il risarcimento dei danni causati da un trattamento illecito.
La maggior parte di questi diritti puoi esercitarla direttamente: correggi i tuoi dati nelle Impostazioni account ed elimina tu stesso i tuoi contenuti e il tuo account. Per altre richieste puoi scrivere a [email protected]; risponderemo gratuitamente entro al massimo 30 giorni.
Se risiedi nello Spazio economico europeo, hai anche i diritti previsti dal GDPR (accesso, rettifica, cancellazione, portabilità, opposizione).
9. Modifiche
Possiamo aggiornare questa informativa di tanto in tanto. Il testo in vigore è sempre pubblicato su questa pagina e la data di “Ultimo aggiornamento” cambia. Comunichiamo le modifiche importanti sul sito o via email.
Scrivici per qualsiasi domanda o richiesta su questo testo: [email protected]