Privacy
Policy

Trattiamo i dati per farti usare il servizio, per rispettare la legge e per tenere la piattaforma sicura. Non li vendiamo e non li usiamo per profilazione o pubblicità. Sul sito usiamo Google Analytics per contare le visite, solo se lo accetti.

Chi siamo e come contattarci

Il titolare del trattamento è BULLET GROUP S.R.L.:

• Via Grotta del Sole 18/B, 80014 Giugliano in Campania (NA), Italia
• codice fiscale e partita IVA 10879361219
• email: [email protected]
• PEC: [email protected]

Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivici all’email o alla PEC qui sopra.

A chi si applica. Questa informativa riguarda:

• chi visita il sito qrevely.com;
• chi si registra e usa l’applicazione, anche come collaboratore invitato in un’organizzazione;
• chi scansiona un QR code dinamico creato con QRevely. Per i dati delle scansioni agiamo per conto del cliente che ha creato il QR: vedi la sezione 4.

Quali dati trattiamo

Dati dell’account.

• Nome, cognome, indirizzo email e password. La password la conserviamo solo in forma cifrata (hash), mai in chiaro.
• Se accedi con Google: l’identificativo del tuo account Google, l’email, il nome e il cognome. Non riceviamo la foto del profilo né altri dati.
• La data in cui hai accettato Termini e Informativa.
• Lingua, fuso orario e preferenze dell’interfaccia.

Consenso alle comunicazioni commerciali, se lo presti: il fatto che tu l’abbia dato, la data, e l’eventuale revoca con la sua data.

Dati di fatturazione, se passi a un piano a pagamento: nome e cognome o ragione sociale, email di fatturazione, indirizzo, partita IVA, codice fiscale, codice destinatario SDI e PEC. I dati della carta li inserisci direttamente su Stripe: noi non li vediamo.

Dichiarazioni di recesso. Se recedi da un piano a pagamento entro 14 giorni dall’acquisto, registriamo la dichiarazione: nome e cognome, email dell’account ed email a cui mandare la conferma, il contratto (piano, data di acquisto e scadenza del termine), data e ora dell’invio, indirizzo IP completo e browser, e l’esito del rimborso con le note di credito.

Organizzazioni e collaboratori. Il nome dell’organizzazione, i membri e i loro ruoli. Per gli inviti, l’email della persona invitata.

QR code e contenuti. Quello che scegli di inserire: link, testi, file caricati, contatti di una vCard, eventi, coordinate, e le impostazioni di aspetto.

Dati delle scansioni. Quando qualcuno scansiona un QR dinamico registriamo data e ora, paese e città, tipo di dispositivo, browser e sistema operativo, l’indirizzo IP abbreviato e una sua versione cifrata, il sito di provenienza e l’identificativo completo del browser (user agent). I dettagli sono nella sezione 4. I QR statici contengono direttamente il contenuto: non passano dai nostri server e non generano dati di scansione.

Registro delle attività dell’account. Per ogni operazione fatta nell’app (accesso, creazione o modifica di un QR, cambio di impostazioni) registriamo l’operazione, la data, l’indirizzo IP completo, il browser e il sistema operativo, paese e città.

Sessioni. Per ogni sessione aperta conserviamo l’indirizzo IP e il browser da cui è stata aperta o rinnovata.

Richieste di assistenza. Nome, email, oggetto e testo del messaggio che ci mandi dal modulo di assistenza.

Dati di navigazione del sito. Il tuo browser comunica ai server che ospitano il sito e ai fornitori elencati nella sezione 7 l’indirizzo IP e le informazioni tecniche necessarie a mostrare le pagine.

Perché trattiamo i dati e su quale base giuridica

Finalità	Dati	Base giuridica (art. 6 GDPR)
Creare e gestire l’account, le organizzazioni e i QR code; offrire le statistiche delle scansioni	Account, organizzazioni, contenuti, scansioni	Esecuzione del contratto (lett. b)
Verificare l’indirizzo email e inviarti le comunicazioni di servizio	Email, stato della verifica	Esecuzione del contratto (lett. b)
Gestire abbonamenti, pagamenti e fatture	Dati di fatturazione, piano, fatture	Contratto (lett. b); obblighi fiscali e contabili (lett. c)
Gestire il recesso dal contratto e il rimborso	Dichiarazione di recesso, fatture e note di credito	Obblighi di legge sul recesso dei consumatori (lett. c) ed esecuzione del contratto (lett. b)
Proteggere il servizio: limitare gli abusi, riconoscere accessi sospetti, conservare il registro delle attività e delle sessioni	IP, browser, registro delle attività, sessioni	Legittimo interesse alla sicurezza del servizio e dei clienti (lett. f)
Rispondere alle richieste di assistenza	Dati del modulo di assistenza	Esecuzione del contratto o misure precontrattuali (lett. b)
Inviarti newsletter e comunicazioni commerciali, e misurarne apertura e clic	Email, nome, consenso e data del consenso, aperture e clic	Consenso (lett. a), revocabile in qualsiasi momento
Misurare l’uso del sito e dell’applicazione (Google Analytics; nell’applicazione anche Microsoft Clarity)	Dati di navigazione e di utilizzo delle pagine	Consenso (lett. a), revocabile in qualsiasi momento
Difendere i nostri diritti in caso di contestazione	I dati pertinenti alla contestazione	Legittimo interesse (lett. f)

Non vendiamo i tuoi dati personali, non li usiamo per profilazione e non li cediamo a fini pubblicitari.

Le scansioni dei QR code

Il nostro ruolo. Per i dati delle scansioni il titolare è il cliente che ha creato il QR code. Noi li trattiamo per suo conto come responsabile del trattamento (art. 28 GDPR), per fornirgli le statistiche. Il rapporto è regolato dall’Accordo sul trattamento dei dati, allegato ai Termini e Condizioni. Se hai scansionato un QR e vuoi sapere come vengono usati i tuoi dati, rivolgiti a chi lo ha creato. Puoi comunque scrivere anche a noi, e trovi il quadro completo nell’Informativa per chi scansiona un QR Code.

Cosa registriamo per ogni scansione di un QR dinamico:

Dato	Come
Data e ora	Così com’è
Indirizzo IP	Solo abbreviato: per IPv4 azzeriamo l’ultima parte (93.41.12.200 diventa 93.41.12.0), per IPv6 teniamo solo il prefisso di rete, cioè i primi 64 bit su 128. Un indirizzo che non si riesce a leggere non viene salvato
Versione cifrata dell’IP	Un codice ricavato dall’IP con una chiave segreta, per contare le scansioni uniche senza conservare l’indirizzo. Non è un dato anonimo: con la chiave si può verificare se un certo indirizzo ha scansionato
Paese e città	Ricavati dall’IP con un database di geolocalizzazione che gira sui nostri server: l’IP non viene inviato a nessuno. Non registriamo coordinate, regione né CAP
Dispositivo, browser, sistema operativo	Ricavati dall’identificativo del browser (user agent), che conserviamo anche intero
Sito di provenienza	L’intestazione «referer», quando il browser la invia

Non usiamo cookie né altri identificativi nel browser di chi scansiona.

Cosa vede il cliente:

• data e ora, paese, città, dispositivo, browser e sistema operativo;
• il numero di scansioni uniche.

L’IP abbreviato, la sua versione cifrata, l’user agent e il sito di provenienza restano solo nei nostri sistemi.

Altri usi da parte nostra: contare le scansioni per applicare i limiti del piano, limitare gli abusi, e inviare al cliente le notifiche che ha attivato (prima scansione, soglie).

Per quanto tempo conserviamo i dati

Dato	Per quanto tempo
Account, organizzazioni, QR code, contenuti, file caricati, impostazioni	Finché l’account è attivo. Dopo la chiusura restano 30 giorni, per permetterti di ripensarci, poi vengono cancellati (sezione 6)
Account con l’email mai confermata	Bloccato dopo 7 giorni dalla registrazione, cancellato dopo 37 (sezione 6)
Singole scansioni	Fino a 37 mesi, e comunque cancellate insieme al QR code o all’account
Riepiloghi giornalieri delle scansioni (conteggi per giorno, paese, città e dispositivo, senza IP)	Finché esistono il QR code e l’account
Registro delle attività dell’account	90 giorni
Sessioni (IP e browser)	30 giorni dall’apertura o dall’ultimo rinnovo della sessione, poi cancellate entro un giorno
Log tecnici dei server	Al massimo 14 giorni
Link di conferma dell’email e di reimpostazione della password	Validi 48 ore e 1 ora; cancellati entro un giorno dalla scadenza o dal primo uso
Inviti a un’organizzazione	30 giorni dopo l’accettazione, la revoca o la scadenza. Un invito scade dopo 7 giorni
Richieste di assistenza	24 mesi dalla risposta
Registro delle email inviate (destinatario, oggetto, esito dell’invio), presso Brevo	1 mese
Consenso alle comunicazioni commerciali e sua revoca	Finché l’account è attivo. L’operazione resta nel registro delle attività per 90 giorni
Aperture e clic delle email promozionali, presso Brevo	Insieme alla campagna a cui si riferiscono, finché non viene cancellata
Dati di fatturazione e fatture	10 anni, come richiesto dalla legge (art. 2220 c.c.). Sono conservati da Stripe
Dichiarazioni di recesso	10 anni, anche dopo la cancellazione dell’account, senza più il collegamento all’account: sono la prova in caso di contestazione
Registro degli interventi del nostro staff sul tuo account	2 anni. Se l’account viene cancellato, il registro perde la tua email e il nome delle tue organizzazioni
Copie di sicurezza	Il database ha copie giornaliere per 7 giorni e copie settimanali cifrate per 60 giorni. Un dato cancellato sparisce dalle copie al più tardi entro 60 giorni
Statistiche di visita del sito e dell’app, presso Google Analytics	2 mesi per i dati dei singoli eventi; i conteggi aggregati dei report restano disponibili
Registrazioni d’uso dell’app, presso Microsoft Clarity	30 giorni dalla registrazione; fino a 9 mesi quelle che salviamo come preferite e un campione scelto da Microsoft

Storico visibile e conservazione. Nell’app vedi le statistiche degli ultimi 12 mesi (piano Free), 24 mesi (Pro e Business) o 36 mesi (Enterprise e Custom). È un limite di consultazione, non di conservazione: i dati oltre quella finestra restano nei nostri sistemi fino ai tempi indicati sopra. Se passi a un piano superiore torni a vederli.

Non registriamo log di accesso. Nei log tecnici l’applicazione non scrive indirizzi IP, ma le righe di errore del server web possono contenere l’IP di chi ha fatto la richiesta. Per l’hosting del sito vale quanto indicato dal fornitore (sezione 7).

Verifica dell’email, chiusura e cancellazione dell’account

Conferma dell’indirizzo email. Se ti registri con email e password devi confermare l’indirizzo entro 7 giorni, aprendo il link che ti mandiamo. Chi accede con Google ha già un indirizzo confermato da Google.

• Il 5° giorno, se non hai ancora confermato, ti mandiamo un promemoria.
• Dal 7° giorno l’account è bloccato: puoi solo confermare l’indirizzo, e i tuoi QR code dinamici non reindirizzano. Ti mandiamo un avviso con un link nuovo.
• Appena confermi, tutto torna come prima.
• Se dopo altri 30 giorni l’indirizzo non è ancora confermato, cancelliamo l’account e i suoi dati.

Chiusura dell’account. Puoi chiudere l’account dalle impostazioni dell’app. Possiamo chiuderlo anche noi, su tua richiesta o per violazione dei Termini. Alla chiusura:

• i QR code dinamici smettono di reindirizzare e non puoi più accedere;
• l’eventuale abbonamento viene annullato;
• ti mandiamo un’email con la data della cancellazione definitiva.

Per 30 giorni puoi chiedere di riattivare l’account scrivendo a [email protected].

Cancellazione definitiva. Dopo 30 giorni, o prima se ce lo chiedi, cancelliamo:

• l’account e i dati di fatturazione salvati nell’app;
• le organizzazioni che possiedi con i loro QR code, file, statistiche e impostazioni;
• il registro delle attività e le sessioni.

Ti mandiamo un’email di conferma.

Cosa resta dopo la cancellazione:

• presso Stripe, le fatture e i dati di pagamento, che siamo tenuti a conservare per 10 anni;
• nelle copie di sicurezza, i dati per al massimo 60 giorni;
• le dichiarazioni di recesso, per 10 anni, senza collegamento all’account;
• un codice casuale per ogni organizzazione che possedevi, senza nome né altri dati, perché non venga assegnato a un’altra organizzazione;
• i QR code che avevi creato nell’organizzazione di un altro cliente, che appartengono a quell’organizzazione e passano al suo proprietario.

A chi comunichiamo i dati

Fornitori. Ci affidiamo ad alcuni fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:

Fornitore	Per cosa	Dove sono i dati	Trasferimenti fuori dallo SEE
Hetzner Online GmbH (Germania)	Server dell’applicazione	Germania	Nessuno
DigitalOcean, LLC (USA)	Database	Germania (Francoforte)	Possibili accessi dagli Stati Uniti, coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali tipo
Cloudflare, Inc. (USA)	Gestione del dominio, protezione del sito, archiviazione dei file caricati e delle copie di sicurezza	File e copie nell’Unione europea	La rete che serve le pagine opera in tutto il mondo; clausole contrattuali tipo e Data Privacy Framework
Sendinblue SAS — Brevo (Francia)	Invio delle email; conserva per 1 mese il registro degli invii	Francia e Belgio (OVH, Google Cloud)	Possibili verso gli Stati Uniti per rete di distribuzione e assistenza (Cloudflare, Zendesk), con clausole contrattuali tipo e Data Privacy Framework
Aruba S.p.A. (Italia)	Hosting del sito e caselle email	Italia	Nessuno
Stripe Payments Europe, Ltd (Irlanda)	Pagamenti, abbonamenti e fatture	Globale	Verso Stripe, LLC negli Stati Uniti, con Data Privacy Framework e clausole contrattuali tipo
Google Ireland Ltd e Google LLC	Accesso con Google; statistiche di visita del sito (Google Analytics 4), solo se le accetti dal banner; statistiche di uso dell’applicazione (Google Analytics 4), solo se le accetti da «Preferenze cookie»; caratteri tipografici richiamati da alcune pagine del sito (Google Fonts)	Globale	Stati Uniti, con Data Privacy Framework e clausole contrattuali tipo
Microsoft Ireland Operations Limited (Irlanda) e Microsoft Corporation (USA)	Registrazioni d’uso del sito (dal banner) e dell’applicazione (da «Preferenze cookie») con Microsoft Clarity, solo se le accetti	Cloud Microsoft Azure	Verso Microsoft Corporation negli Stati Uniti, con clausole contrattuali tipo e Data Privacy Framework

Stripe tratta alcuni dati anche come titolare autonomo, per prevenire le frodi e per i propri obblighi di legge: vedi la privacy policy di Stripe. Google, per l’accesso con Google, per le statistiche del sito e dell’applicazione e per i caratteri, applica la propria privacy policy. Microsoft, per Clarity, applica la propria informativa sulla privacy.

Dentro la tua organizzazione. Il proprietario e gli amministratori di un’organizzazione vedono, nel registro delle attività, le operazioni che ogni membro fa nell’organizzazione, compresi indirizzo IP e città, e possono esportarle. Se sei un collaboratore invitato, tienine conto.

Il nostro personale accede ai dati solo quando serve a gestire il servizio o a rispondere a una tua richiesta. Ogni intervento sul tuo account è registrato.

Autorità. Comunichiamo dati alle autorità solo quando la legge ce lo impone.

Cookie e strumenti di terze parti

Non usiamo cookie di profilazione né pixel pubblicitari. Usiamo Google Analytics 4 per contare le visite e, nell’applicazione, Microsoft Clarity per capire come si usano le pagine. Sul sito qrevely.com Google Analytics e Microsoft Clarity vengono attivati soltanto se li accetti dal banner che compare alla prima visita. Nell’applicazione, al primo accesso, si apre la finestra «Preferenze cookie»: finché non scegli, né Google Analytics né Clarity vengono caricati. I dettagli sono qui sotto.

Applicazione (app.qrevely.com). L’app usa Google Analytics 4 per contare quante persone aprono le sue pagine, e quali. A Google mandiamo il tipo di pagina, per esempio «elenco dei QR» o «modifica di un QR», e, quando crei un QR, un evento con il tipo di QR, se è statico o dinamico, se l’hai creato uno alla volta o da un foglio e quanti ne hai creati. Non mandiamo il codice della tua organizzazione, gli identificativi o i contenuti dei tuoi QR, il tuo nome, la tua email o il tuo identificativo di account. Le funzioni pubblicitarie e Google Signals sono disattivate. Google Analytics imposta i cookie _ga e _ga_…, che durano fino a 2 anni.

Con un consenso separato, l’app usa anche Microsoft Clarity, che registra come usi le pagine (clic, scorrimento, movimenti) per capire dove l’app è scomoda. Prima dell’invio tutto il testo della pagina, compreso quello che scrivi, viene coperto: a Microsoft non arrivano i nomi, i contenuti e le destinazioni dei tuoi QR né i dati del tuo account, e non le mandiamo alcun tuo identificativo. Arrivano invece l’indirizzo delle pagine che apri, che può contenere il codice della tua organizzazione, l’identificativo di un QR e le parole cercate nell’elenco dei QR, e, come per ogni servizio esterno, l’indirizzo IP del tuo browser. Clarity non parte sulle pagine con un codice riservato nell’indirizzo: conferma dell’email, nuova password e inviti. Imposta i cookie _clck, fino a 1 anno, e _clsk, 1 giorno; Microsoft può impostare anche cookie propri sul dominio clarity.ms.

Al primo accesso la finestra «Preferenze cookie» ti chiede il consenso con gli interruttori spenti: puoi accettare tutti gli strumenti, rifiutarli tutti o sceglierli uno per uno, e chiuderla senza scegliere vale come rifiuto. La scelta vale per il browser che stai usando e dura 6 mesi, poi te la richiediamo. La cambi quando vuoi da «Preferenze cookie», in fondo a ogni pagina dell’app e sotto i moduli di accesso e registrazione: la revoca ha effetto immediato, cancella i cookie dello strumento e non pregiudica la liceità del trattamento svolto prima. La base giuridica è il tuo consenso (articolo 122 del Codice privacy e articolo 6, paragrafo 1, lettera a del Regolamento). Oltre a questo, l’app salva nel browser (local storage) solo ciò che serve a farla funzionare:

• i token della sessione, finché non esci;
• la lingua, l’organizzazione che stai usando, la vista scelta per l’elenco dei QR, gli avvisi già letti e la tua scelta sui cookie.

I caratteri tipografici sono serviti dai nostri server, senza richieste a terzi. Le pagine di accesso e di registrazione, e quelle del profilo in cui confermi la tua identità, caricano il pulsante «Continua con Google» appena si aprono, anche se non lo usi: il browser comunica a Google l’indirizzo IP, e Google può usare i propri cookie. I pagamenti avvengono sulle pagine di Stripe, che usano i propri cookie.

Pagine dei QR code. Le pagine che si aprono scansionando un QR non impostano cookie, non usano il local storage e non caricano risorse di terze parti. Fa eccezione il logo che il cliente può caricare da un proprio indirizzo esterno. I link a mappe e calendari si aprono solo se li tocchi.

Sito (qrevely.com).

Strumento	Fornitore	A cosa serve	Durata
Cookie cf_clearance	Cloudflare	Sicurezza: ricorda che il tuo browser ha superato il controllo anti-bot	Fino a 1 anno
Cookie cmplz_… e wp_consent_…	qrevely.com	Ricordare la scelta che hai fatto sul banner e comunicarla ai componenti del sito. Sono tecnici: non richiedono consenso	365 giorni; 30 giorni per i secondi
Cookie _ga e _ga_… (Google Analytics 4)	Google Ireland Limited	Contare le visite e capire quali pagine vengono lette. Impostati solo con il tuo consenso; in GA4 l’indirizzo IP è reso anonimo per impostazione predefinita	2 anni
Cookie _clck e _clsk (Microsoft Clarity)	Microsoft Ireland Operations Limited	Capire come si usano le pagine (clic, scorrimento, movimenti). Impostati solo con il tuo consenso; le registrazioni restano 30 giorni	1 anno; 1 giorno
Cookie MUID, MR, ANONCHK, SM e SRM_B (Microsoft, domini clarity.ms e bing.com)	Microsoft	Riconoscere in modo anonimo il browser per i servizi Microsoft. Impostati solo con il tuo consenso	Da 10 minuti a 13 mesi, o la sessione
Caratteri tipografici (Google Fonts)	Google	Mostrare il testo; nessun cookie, ma dove il richiamo ai server di Google è ancora presente nel foglio di stile il browser comunica a Google l’indirizzo IP	—

Sul sito qrevely.com, la base giuridica dei cookie di statistica è il tuo consenso (articolo 122 del Codice privacy e articolo 6, paragrafo 1, lettera a del Regolamento). Puoi accettare, rifiutare o scegliere per categoria dal banner, e cambiare o revocare la scelta in qualsiasi momento dal pulsante «Gestisci consenso», in fondo a ogni pagina del sito: la revoca ha effetto immediato e non pregiudica la liceità del trattamento svolto prima. Puoi anche cancellare i cookie e i dati salvati dalle impostazioni del browser. Il dettaglio è nella Cookie Policy.

Le email che ti mandiamo

Email di servizio. Sono legate all’uso dell’account e non richiedono consenso:

• i token della sessione, finché non esci;
• pagamenti, rinnovi, cambi di piano, recesso e rimborso;
• chiusura e cancellazione dell’account.

Report e avvisi sui QR. Report periodico delle scansioni, prima scansione, soglie, QR in scadenza. Sui piani che li includono sono attivi all’inizio, e puoi spegnerli dalle preferenze delle notifiche o dal link in fondo a ogni email.

Comunicazioni commerciali. Se hai prestato il consenso — con la casella facoltativa nel modulo di registrazione, oppure dalla sezione Newsletter del tuo profilo — ti inviamo email con novità su QRevely, consigli d’uso e offerte. Il consenso è facoltativo, separato dall’accettazione dei Termini, e non condiziona l’uso del servizio.

Come si revoca. In qualsiasi momento, dal link in fondo a ogni email promozionale o dalla sezione Newsletter del tuo profilo. La revoca vale per i messaggi successivi e non tocca le email di servizio né gli avvisi sui QR, che restano legati al tuo account. Il consenso e la sua revoca, con la data, restano nel registro delle attività dell’account.

Apertura e clic. Nelle email promozionali il nostro fornitore Brevo registra se il messaggio viene aperto e quali link vengono aperti. Ci serve a capire quali contenuti sono utili e a smettere di scrivere a chi non li apre più. Non usiamo questi dati per profilarti né per prendere decisioni che ti riguardano.

Sicurezza e decisioni automatiche

Come proteggiamo i dati.

• Server e database nell’Unione europea.
• Connessioni cifrate (HTTPS), anche fra i nostri server e il database.
• Password, token di sessione, chiavi API e link di conferma conservati solo come hash.
• Limiti al numero di tentativi di accesso e di richieste.
• IP delle scansioni abbreviati e cifrati.
• Copie di sicurezza cifrate.
• Accesso ai sistemi limitato a chi ne ha bisogno.

Decisioni automatiche. Non facciamo profilazione. Alcune conseguenze per il tuo account scattano però in automatico, secondo regole uguali per tutti:

• email non confermata: blocco al 7° giorno e cancellazione al 37° (sezione 6);
• tetto mensile di scansioni del piano raggiunto: i QR mostrano una pagina «scansioni esaurite» fino al mese successivo;
• pagamento non riuscito: dopo 7 giorni si sospendono la creazione di QR e le funzioni del piano; i QR si spengono quando l’abbonamento termina, come descritto nei Termini;
• recesso entro 14 giorni da un piano a pagamento: l’abbonamento termina, il rimborso di quanto pagato parte da solo e l’account torna al piano gratuito, con i QR code dinamici sospesi finché non attivi un nuovo piano;
• troppe richieste in poco tempo: vengono respinte per qualche secondo o minuto.

Se ritieni che una di queste conseguenze ti riguardi per errore, scrivici: una persona del nostro team riesamina il caso.

I tuoi diritti

Hai diritto di:

• accesso: sapere quali dati trattiamo e riceverne copia;
• rettifica: correggere i dati inesatti. Molti li modifichi direttamente dall’app;
• cancellazione: chiudere l’account dall’app, o chiederci di cancellare i dati anche subito (sezione 6);
• limitazione: chiedere che il trattamento sia limitato;
• opposizione: opporti ai trattamenti basati sul nostro legittimo interesse;
• portabilità: ricevere i dati che ci hai fornito in un formato leggibile;
• revoca del consenso, quando il trattamento si basa sul consenso, senza effetti su quanto fatto prima.

Come esercitarli. Scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro un mese. Potremmo chiederti di dimostrare che l’account è tuo.

Se hai scansionato un QR code, puoi rivolgerti a chi lo ha creato, che è il titolare di quei dati, o a noi. Per trovare le tue scansioni ci serve l’indirizzo IP da cui hai scansionato, con data e ora approssimative.

Reclamo. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.

Modifiche a questa informativa

Se cambiamo in modo rilevante il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima, e ti avvisiamo via email o nell’app.