1. Titolare del trattamento
Il titolare del trattamento è Roberto Celano, codice fiscale CLNRRT88H15E372F, domiciliato in Vasto (CH), Italia. Alla data di ultimo aggiornamento della presente informativa il titolare non dispone di partita IVA; la PEC non è disponibile.
Per comunicazioni generali puoi scrivere a info@qreator.it. Per richieste relative alla privacy, all'esercizio dei diritti o al trattamento dei dati personali puoi scrivere a support@qreator.it.
Alla data di ultimo aggiornamento della presente informativa non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Dati personali trattati
Nel contesto dell'utilizzo di Qreator possiamo trattare le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, email e, se forniti, telefono, azienda, partita IVA, codice fiscale, Paese e dati di fatturazione.
- Dati di autenticazione: password cifrata, stato di verifica email, token di sessione, preferenze di accesso persistente.
- Dati provenienti dal login Google: identificativo Google, nome, email e avatar, se scegli di accedere con Google.
- Dati relativi al servizio: contenuti caricati nelle smart page, immagini, configurazioni dei QR code, slug pubblici e altre impostazioni collegate all'account.
- Dati amministrativi e di pagamento: piano scelto, periodicità, identificativi Stripe, stato dell'abbonamento, fatture e riferimenti di pagamento gestiti tramite Stripe.
- Dati tecnici: log applicativi, dati di sessione, indirizzo IP e user agent trattati a livello tecnico dal sito e dall'infrastruttura.
- Preferenze email marketing/prodotto: stato del consenso, data di attivazione o revoca, fonte della scelta, email collegata e dati tecnici minimi di audit come IP e user agent.
- Dati analytics interni sulle scansioni QR: data e ora della scansione, QR scansionato, pagina collegata, indirizzo IP, user agent, dispositivo, browser, sistema operativo e, se disponibile, informazioni geografiche approssimative ricavate dall'indirizzo IP.
- Dati analytics del sito: dati aggregati o pseudonimizzati raccolti tramite Google Analytics, solo previo consenso.
3. Finalità e basi giuridiche
| Registrazione, login e gestione account | Esecuzione di misure precontrattuali e del contratto ai sensi dell'art. 6, par. 1, lett. b GDPR. |
|---|---|
| Verifica email, sicurezza, prevenzione abusi e difesa dei diritti | Legittimo interesse del titolare e, ove necessario, adempimento di obblighi di legge ai sensi dell'art. 6, par. 1, lett. c e f GDPR. |
| Accesso con Google | Esecuzione del servizio richiesto dall'utente ai sensi dell'art. 6, par. 1, lett. b GDPR. |
| Creazione e pubblicazione di smart page e QR code | Esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b GDPR. |
| Gestione abbonamenti, pagamenti, fatture e adempimenti fiscali | Esecuzione del contratto e adempimento di obblighi di legge ai sensi dell'art. 6, par. 1, lett. b e c GDPR. |
| Invio di aggiornamenti prodotto, nuovi template e comunicazioni marketing | Consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a GDPR. Il consenso è facoltativo e revocabile in qualsiasi momento dal profilo utente o tramite i link presenti nelle comunicazioni. |
| Analytics interne delle scansioni QR | Esecuzione del servizio e legittimo interesse del titolare a fornire statistiche d'uso, sicurezza e reportistica agli utenti, ai sensi dell'art. 6, par. 1, lett. b e f GDPR. |
| Analisi statistiche del sito tramite Google Analytics | Consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a GDPR. |
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari nei moduli di registrazione, accesso, checkout o gestione dell'account è indispensabile per utilizzare Qreator. L'eventuale rifiuto può impedire la creazione dell'account, l'uso del servizio o la gestione dell'abbonamento.
Il conferimento dei dati per finalità analytics e per comunicazioni marketing/prodotto è invece facoltativo: il mancato consenso non pregiudica l'utilizzo del sito o del servizio.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, se necessario, manuali, con logiche coerenti con le finalità sopra indicate e con misure tecniche e organizzative adeguate a tutelarne riservatezza, integrità e disponibilità.
6. Destinatari dei dati
I dati possono essere comunicati o resi accessibili, nei limiti strettamente necessari, a:
- fornitori di hosting, infrastruttura, manutenzione e sicurezza IT, inclusi SiteGround e relativa infrastruttura per l'hosting del servizio;
- fornitori di posta elettronica, servizi SMTP e servizi transazionali collegati al dominio qreator.it;
- Google, in caso di login con Google e, previo consenso, per Google Analytics;
- provider tecnici di geolocalizzazione IP, come ipwho.is, se la funzionalità di analytics geografica è attiva;
- Stripe o altri fornitori di pagamento per checkout, abbonamenti, fatturazione e gestione degli incassi;
- consulenti, professionisti o autorità pubbliche, quando richiesto dalla legge o necessario per la tutela dei diritti del titolare.
7. Trasferimenti verso Paesi extra SEE
Alcuni fornitori utilizzati da Qreator, come Google, Stripe e provider tecnici collegati alle funzionalità analytics, possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene sulla base degli strumenti di garanzia previsti dagli artt. 44 e ss. GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi ammessi dalla normativa applicabile.
8. Periodo di conservazione
- Dati di account: per tutta la durata del rapporto e, successivamente, per il tempo necessario alla gestione di contestazioni o obblighi di legge.
- Dati di fatturazione e pagamento: per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile.
- Dati contenuti nelle smart page: fino a cancellazione da parte dell'utente o chiusura dell'account, salvo esigenze tecniche o legali di conservazione.
- Dati analytics interne delle scansioni QR: per tutta la durata dell'account, così da rendere disponibili le statistiche nel pannello dell'utente; alla chiusura dell'account vengono cancellati o anonimizzati, salvo obblighi di legge o esigenze tecniche e di sicurezza.
- Preferenze e storico consenso marketing: per tutta la durata dell'account e, successivamente, per il tempo necessario a dimostrare la scelta espressa dall'utente o gestire eventuali contestazioni.
- Log tecnici e di sicurezza: per il tempo necessario a garantire sicurezza, manutenzione, prevenzione abusi e corretto funzionamento del servizio.
- Dati Google Analytics: secondo le impostazioni di retention configurate nell'account Google Analytics del titolare.
- Scelte sui cookie: per il periodo indicato nella Cookie Policy.
In caso di richiesta di eliminazione dell'account, i dati personali dell'utente vengono trattati anche per gestire correttamente la procedura di chiusura del servizio, inclusa l'eventuale cessazione di abbonamenti attivi, la prevenzione di richieste fraudolente e l'adempimento di obblighi legali, fiscali o amministrativi.
Se l'utente ha un abbonamento attivo al momento della richiesta, alcuni dati potranno essere temporaneamente conservati fino alla scadenza del periodo già pagato, al solo fine di completare correttamente la gestione amministrativa e contrattuale del rapporto.
Una volta completata la procedura di eliminazione, Qreator cancellerà o anonimizzerà i dati personali non più necessari, fatti salvi quelli che devono essere conservati per obbligo di legge, per finalità contabili, fiscali, di sicurezza o per la tutela dei diritti del titolare. In particolare, le scansioni QR e i relativi dati analytics collegati all'account vengono rimossi dalla base dati applicativa durante la procedura di eliminazione.
9. Pagine pubbliche e contenuti inseriti dagli utenti
Le smart page e i QR code creati tramite Qreator possono essere destinati alla pubblicazione o alla condivisione pubblica. Ciò significa che i contenuti e i dati che decidi di inserire nelle pagine possono diventare accessibili a terzi tramite link diretto o scansione del QR code.
Ti invitiamo quindi a pubblicare esclusivamente dati e contenuti per i quali disponi di un'idonea base giuridica o autorizzazione. Resta ferma la tua responsabilità per i contenuti pubblicati.
10. Diritti degli interessati
Ai sensi degli artt. 15-22 GDPR, puoi esercitare in qualunque momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti previsti dalla legge. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti puoi scrivere a support@qreator.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.