Questa Politica spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando utilizzi QRkit.io.
Aggiornato:
Controllore: marc.IT digital solution
Proprietario/Responsabile: Marc Wolf
Indirizzo: Rehleite 1, 95326 Kulmbach, Germania
E-mail: [email protected]
Richieste sulla privacy: utilizzare [email protected] e menzionare "Privacy" o "Datenschutz" nella riga dell'oggetto.
Autorità di vigilanza (Baviera): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
La presente Informativa sulla privacy si applica al nostro sito Web, alla dashboard dell'account, alle API, al pagamento, alle comunicazioni di supporto e ai servizi correlati.
Utilizzando QRkit.io, accetti anche i nostri Termini di servizio.
Dati elaborati
Scopo: Crea account, autentica gli utenti, supporta l'accesso senza password e Google Sign-In, mantieni attive le sessioni e fornisci un accesso sicuro alla dashboard.
Base giuridica: Arte. 6(1)(b) GDPR (esecuzione di un contratto) e art. 6(1)(f) GDPR (sicurezza del servizio e prevenzione degli abusi).
Dati elaborati
Scopo: Elabora abbonamenti a pagamento, riconcilia gli eventi di pagamento Stripe e webhook, fornisci panoramiche di fatturazione, gestisci rimborsi e documenta gli eventi di fatturazione.
Base giuridica: Arte. 6(1)(b) GDPR (esecuzione del contratto) e art. 6(1)(c) GDPR (conservazione legale e obblighi contabili).
Dati elaborati
Scopo: Genera codici QR, mantieni attive le destinazioni dinamiche e fornisci statistiche di scansione all'interno della dashboard.
Base giuridica: Arte. 6(1)(b) GDPR (esecuzione del contratto).
Dati elaborati
Scopo: Invia e-mail di attivazione, e-mail di accesso, notifiche relative alla fatturazione, risposte al supporto, conferme di annullamento e avvisi di servizio attraverso la nostra infrastruttura SMTP configurata.
Base giuridica: Arte. 6(1)(b) GDPR (esecuzione del contratto) e art. 6(1)(f) GDPR (comunicazione affidabile con il cliente).
Dati elaborati
Scopo: Misurare copertura e utilizzo delle pagine pubbliche dopo il consenso, consentirti di accedere con Google e, se lo richiedi esplicitamente nelle impostazioni del tuo account, collegare la tua proprietà Google Analytics alla tua dashboard QRkit.
Base giuridica: Art. 6(1)(a) GDPR (consenso per analytics non essenziali sulle pagine pubbliche), Art. 6(1)(b) GDPR (erogazione delle funzioni di accesso e integrazione richieste) e Art. 6(1)(f) GDPR (integrità dell'account e funzionamento delle funzionalità).
Dati elaborati
Scopo: Rileva abusi, limita la velocità dei tentativi di accesso ripetuti, indaga sugli incidenti, correla i log di server e applicazioni con le richieste e mantieni stabile il servizio.
Base giuridica: Arte. 6(1)(f) GDPR (sicurezza del servizio, prevenzione delle frodi e integrità operativa).
Utilizziamo cookie essenziali e token comparabili per consentirti di accedere, mantenere attive le sessioni autenticate del dashboard e proteggere le richieste relative all'account. Il nostro cookie di sessione principale si chiama qr_auth_session. È configurato come HTTP-only, utilizza SameSite=Lax ed è destinato a durare fino a 30 giorni, a meno che non ti disconnetta o venga cancellato in altro modo.
Generiamo anche token di azione di breve durata per l'attivazione dell'account e flussi di accesso senza password. Questi token non vengono utilizzati per la pubblicità; esistono per completare i passaggi di autenticazione richiesti dall'utente e in genere scadono dopo circa un'ora.
Se fornisci il consenso agli analytics, QRkit.io può caricare Google Tag Manager e Google Analytics sulle pagine pubbliche per misurare visualizzazioni di pagina, percorsi visitati, referrer, posizione approssimativa, dati del dispositivo o del browser ed eventi di interazione selezionati. Se scegli di collegare il tuo account Google Analytics all'interno della dashboard, questo rimane un'integrazione del prodotto separata, richiesta dall'utente, descritta di seguito.
Se fornisci il consenso al marketing e l'integrazione corrispondente è attiva, QRkit.io può anche caricare sulle pagine pubbliche tecnologie di marketing o attribuzione come Meta Pixel. Le tecnologie non essenziali di analytics e marketing restano disattivate finché non le accetti nelle impostazioni dei cookie e puoi modificare la tua scelta lì in qualsiasi momento.
I pagamenti per i piani a pagamento vengono elaborati da Stripe. Non memorizziamo i dettagli grezzi della carta di pagamento nell'applicazione QRkit.io. Invece, memorizziamo il cliente Stripe, l'abbonamento, il piano, lo stato, i riferimenti della fattura e i relativi timestamp di fatturazione necessari per mantenere sincronizzato e visibile lo stato dell'abbonamento nel tuo account.
Se l'accesso al portale di fatturazione è disponibile per il tuo account, Stripe riceve anche i dati necessari per consentirti di visualizzare fatture, dettagli del metodo di pagamento o stato dell'abbonamento all'interno del portale clienti Stripe.
Stripe può anche elaborare segnali antifrode e di rischio di pagamento come parte del pagamento e della fatturazione ricorrente. Ulteriori informazioni sono disponibili nella nostra Politica di rimborso.
Se accedi con Google, Google funge da fornitore di identità e ci invia i dettagli del profilo necessari per autenticare il tuo account. Se non utilizzi Google Sign-In, questa elaborazione non avviene.
Separatamente, QRkit può offrire una connessione Google Analytics opzionale all'interno della dashboard se la avvii esplicitamente nelle impostazioni del tuo account. In tal caso, memorizziamo i dati di accesso richiesti per recuperare la proprietà Google Analytics selezionata e mostrare tali analisi nella dashboard finché non disconnetti l'integrazione.
Per i codici QR dinamici, registriamo gli eventi di scansione in modo che l'analisi della dashboard funzioni. A seconda dei metadati della richiesta disponibili, ciò può includere il tempo di scansione, il sistema operativo, il paese, la città, il codice QR interessato e un'impronta digitale con hash derivata dagli attributi della richiesta per ridurre il conteggio duplicato e migliorare la qualità dei report.
Trattiamo inoltre dati di analytics delle pagine pubbliche basati sul consenso, come visualizzazioni di pagina, percorsi visitati, informazioni di referrer, posizione approssimativa, segnali del dispositivo o del browser ed eventi di interazione selezionati, inclusi registrazione, creazione di QR o download di QR. Inoltre, registriamo eventi di attività del dashboard quando gli utenti autenticati utilizzano con successo gli endpoint del dashboard pertinenti. Questi eventi possono includere nome del percorso, chiave funzione, metodo HTTP, stato della risposta, account attore, account proprietario e ID richiesta correlati in modo che l'utilizzo del prodotto, il supporto e l'analisi degli incidenti rimangano tracciabili.
Utilizziamo misure di sicurezza tecniche e organizzative progettate per proteggere i dati personali, tra cui trasporto crittografato, controlli di accesso, controlli di autenticazione lato server, limitazione della velocità, convalida delle richieste e monitoraggio operativo.
Per prevenire abusi quali ripetuti tentativi di accesso non riusciti o attività sospette dell'account, potremmo archiviare dati sugli eventi rilevanti per la sicurezza, inclusi IP con hash o riferimenti e-mail, risultati degli eventi, misurazioni della durata e contesto della richiesta tecnica. Potremmo anche correlare gli ID richiesta con i registri di accesso del server Web, i registri degli errori delle applicazioni e i registri dell'infrastruttura durante l'indagine su incidenti, segnali di frode o problemi di consegna del webhook.
Nessun sistema online è completamente esente da rischi, quindi non possiamo garantire la sicurezza assoluta.
Non vendiamo dati personali. Condividiamo i dati solo ove necessario per gestire il servizio, completare le transazioni richieste, fornire comunicazioni o rispettare gli obblighi legali.
Ruolo: Fornitore di hosting e infrastruttura per server applicazioni, database, archiviazione, backup e servizi di rete operativi utilizzati per eseguire QRkit.io.
Dati tipici coinvolti: Record di account, contenuto del codice QR, risorse generate, analisi di scansione, registri del server e telemetria tecnica necessari per l'hosting, il backup e la risposta agli incidenti.
Ruolo: Processore di pagamenti per checkout, gestione degli abbonamenti, gestione delle fatture, accesso al portale clienti e controlli antifrode nei pagamenti.
Dati tipici coinvolti: E-mail di fatturazione, metadati di abbonamento e fattura, identificatori relativi al pagamento e riferimenti alle transazioni relative al webhook.
Ruolo: Provider di analytics per la misurazione basata sul consenso delle pagine pubbliche, provider di identità per Google Sign-In e provider facoltativo per una connessione Google Analytics richiesta dall’utente.
Dati tipici coinvolti: Dati pubblici di analytics basati sul consenso, come visualizzazioni di pagina, percorsi visitati, informazioni sul referrer, posizione approssimativa ed eventi di interazione selezionati, oltre a identificatori OAuth, dati base del profilo necessari per l’accesso e, se lo colleghi tu stesso, metadati dell’account o della proprietà Google Analytics più token di accesso.
Ruolo: Provider opzionale di marketing e attribuzione quando Meta Pixel è abilitato e acconsenti ai cookie di marketing sulle pagine pubbliche.
Dati tipici coinvolti: Dati di marketing e attribuzione su pagine pubbliche basati sul consenso, come visualizzazioni di pagina, dati evento, identificatori del browser e valori dei cookie di marketing.
Ruolo: Provider di consegna della posta utilizzato per le e-mail transazionali tramite l'host SMTP configurato smtps.udag.de.
Dati tipici coinvolti: Indirizzo del destinatario, metadati del mittente, contenuto del messaggio ed eventuali fatture o allegati di supporto richiesti per il messaggio.
Potremmo anche divulgare informazioni ove richiesto dalla legge, per far rispettare le nostre politiche, per difendere rivendicazioni legali o per proteggere i diritti, la sicurezza e l'integrità del servizio.
Conserviamo questi dati mentre il tuo account è attivo e finché è necessario per fornire il servizio. Se un account viene eliminato o chiuso, rimuoviamo o blocchiamo i dati rimanenti a meno che non sia necessaria una conservazione continuata per rivendicazioni legali, prevenzione di abusi o obblighi legali.
Il nostro cookie di sessione principale può rimanere valido fino a 30 giorni a meno che non ti disconnetti o venga cancellato prima. I token di attivazione e di azione di accesso sono generalmente di breve durata e normalmente scadono dopo circa 1 ora.
I registri rilevanti per la fatturazione vengono conservati per il periodo di conservazione richiesto dalla legge, in genere fino a 10 anni laddove si applicano le leggi commerciali o fiscali.
I dati rilevanti per la sicurezza, gli eventi di autenticazione, i log di accesso e i log tecnici vengono conservati solo per il tempo necessario dal punto di vista operativo per la limitazione della velocità, la risposta agli incidenti, la prevenzione delle frodi e l'integrità del servizio. Laddove esista un incidente o una controversia, le prove selezionate possono essere conservate più a lungo fino alla risoluzione della questione.
Conserviamo le conversazioni di supporto, le richieste di cancellazione e le comunicazioni di servizio per tutto il tempo necessario per elaborare la richiesta, documentare l'esito e rispettare gli obblighi di conservazione o di gestione delle controversie.
Le analisi di scansione collegate alle campagne QR vengono conservate mentre il relativo codice QR o i dati dell'account sono necessari per la funzionalità di analisi della dashboard, a meno che non sia richiesta o richiesta per legge una cancellazione anticipata.
Alcuni dei nostri fornitori trattano dati personali in più paesi. Laddove i dati vengano trasferiti al di fuori dell’Unione Europea o dello Spazio Economico Europeo, facciamo affidamento su garanzie adeguate come decisioni di adeguatezza, tutele contrattuali e meccanismi di trasferimento comparabili richiesti dalla legge applicabile.
Posizione tipica: Germany / Unione Europea
La nostra configurazione di hosting di produzione pianificata ha sede nell'UE. Non intendiamo trasferimenti regolari verso paesi terzi attraverso lo stack di hosting principale stesso.
Posizione tipica: SEE, Regno Unito, Stati Uniti e altre località del gruppo Stripe
Stripe può elaborare i dati di pagamento e fatturazione nell'infrastruttura internazionale del suo gruppo. Laddove i dati personali lasciano il SEE, Stripe applica i meccanismi di trasferimento offerti dai termini contrattuali e dalla legge applicabile.
Posizione tipica: SEE, Stati Uniti e altre località Google
Gli analytics pubblici basati sul consenso tramite Google, Google Sign-In e qualsiasi connessione Google Analytics richiesta dall’utente possono comportare trattamento in paesi al di fuori del SEE, inclusi gli Stati Uniti.
Posizione tipica: SEE, Stati Uniti e altre sedi Meta
Se viene prestato il consenso marketing e Meta Pixel è abilitato, Meta può trattare dati di attribuzione e pubblicità relativi alle pagine pubbliche tramite la propria infrastruttura internazionale, anche al di fuori del SEE.
Posizione tipica: Dipendente dal fornitore
Le email transazionali vengono instradate attraverso l'infrastruttura SMTP configurata per QRkit.io. A seconda del provider e del dominio del destinatario, l'elaborazione dei messaggi può comportare un instradamento transfrontaliero.
Per esercitare i diritti, contattaci al [email protected]. Potrebbe essere necessario verificare la tua identità prima di elaborare determinate richieste. Lo stesso indirizzo può essere utilizzato per richieste generali di privacy e protezione dei dati.
Il nostro servizio non è rivolto ai bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente dati personali di bambini di età inferiore a 13 anni. Se ritieni che un bambino ci abbia fornito dati, contattaci e adotteremo le misure appropriate.
Il nostro sito Web e la nostra dashboard possono contenere collegamenti a servizi di terze parti. Le loro pratiche sulla privacy sono regolate dalle loro politiche, non dalla presente Informativa sulla privacy.
Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche del prodotto, operative, legali o del fornitore. Le modifiche sostanziali si riflettono aggiornando la data nella parte superiore di questa pagina. L'uso continuato del servizio dopo gli aggiornamenti implica l'accettazione della politica rivista.
In caso di domande sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci all'indirizzo [email protected] per richieste relative a privacy, fatturazione o account oppure tramite la nostra pagina dei contatti.
