Hai scansionato
un QR Code

In sintesi: aprire questo codice registra una riga con data, ora, un indirizzo IP accorciato, il paese e il tipo di dispositivo. Non vengono installati cookie e nessun identificatore resta sul tuo telefono. I dati servono a chi ha creato il codice per sapere quante volte è stato scansionato.

In due righe

QRevely è il servizio che fa funzionare questo QR Code. Chi ha stampato o pubblicato il codice — un ristorante, un’azienda, un organizzatore di eventi, una persona — è il titolare dei dati della tua scansione: è lui che decide perché raccoglierli. QRevely li tratta per suo conto, come responsabile, e non li usa per profilarti né li vende a nessuno.

Chi tratta i tuoi dati

Chi	In che ruolo	Per che cosa
Chi ha creato il QR Code	Titolare del trattamento	Decide di usare un codice tracciabile e guarda le statistiche delle scansioni
BULLET GROUP S.R.L. (QRevely)	Responsabile, per conto del titolare	Fa funzionare il reindirizzamento, registra la scansione e mostra le statistiche al titolare
BULLET GROUP S.R.L. (QRevely)	Titolare, per una parte limitata	Conta le scansioni rispetto ai limiti del piano del cliente, impedisce gli abusi e tiene sicuro il servizio

Se non sai chi ha creato il codice, puoi scrivere a [email protected]: giriamo la tua richiesta al titolare, oppure ti diciamo come raggiungerlo.

Che cosa viene registrato

Dato	Che cosa significa
Data e ora	Il momento in cui il codice è stato aperto
Indirizzo IP accorciato	L’ultima parte dell’indirizzo viene azzerata prima del salvataggio. L’indirizzo completo non viene conservato
Codice cifrato ricavato dall’IP	Serve a contare le scansioni uniche senza conservare l’indirizzo. Non è visibile al titolare
Paese e città approssimati	Ricavati da un database installato sui nostri server, non chiedendoli a servizi esterni
Dispositivo, browser, sistema operativo	Per esempio «telefono Android, Chrome»
Sito di provenienza	Se sei arrivato da un link anziché dalla fotocamera. Non è visibile al titolare

Che cosa non viene registrato: il tuo nome, il numero di telefono, l’indirizzo email, la posizione esatta, i contatti o qualunque contenuto del tuo dispositivo. Le pagine che si aprono scansionando non installano cookie e non salvano nulla nella memoria del browser.

Perché e con quale base

Il titolare raccoglie queste informazioni per sapere quante volte il suo codice viene scansionato, in quali giorni e da quali tipi di dispositivo: in genere lo fa sulla base del proprio legittimo interesse a misurare l’efficacia dei materiali che pubblica. La base giuridica esatta, però, la stabilisce lui: se vuoi conoscerla, è a lui che va chiesta.

Per la parte che riguarda noi direttamente — contare le scansioni rispetto ai limiti del piano, bloccare gli abusi, tenere sicuro il servizio — la base è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f del Regolamento.

Nessuno dei due trattamenti comporta profilazione, decisioni automatizzate che ti riguardano o pubblicità.

Per quanto tempo

La singola scansione viene conservata fino a 37 mesi, e comunque non oltre la cancellazione del QR Code o dell’account di chi lo ha creato. I riepiloghi giornalieri — quanti hanno scansionato in un certo giorno, senza il dettaglio delle singole righe — restano finché esistono il codice e l’account.

Dove sono i dati

I server che registrano le scansioni sono in Germania; il database è ospitato a Francoforte. I dati delle scansioni restano nell’Unione europea. Alcuni fornitori con sede negli Stati Uniti, come quello del database, possono accedervi da remoto per assistenza o manutenzione: in quei casi il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea e dal Data Privacy Framework UE-USA. L’elenco completo dei fornitori di cui ci serviamo, con i rispettivi Paesi, è nella sezione 7 della Privacy Policy.

I tuoi diritti

Puoi chiedere l’accesso ai dati che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento e, per i trattamenti basati sul legittimo interesse, puoi opporti. Sono i diritti degli articoli da 15 a 22 del Regolamento.

Una premessa onesta: con i soli dati della scansione è difficile collegare una riga a te in particolare, e il Regolamento non ci obbliga a raccogliere informazioni in più solo per riuscirci (articolo 11). Se ci scrivi indicando il codice che hai scansionato, il giorno e l’ora, possiamo cercare la riga corrispondente e cancellarla.

Le richieste vanno rivolte al titolare, cioè a chi ha creato il codice. Se scrivi a noi, giriamo la richiesta a lui senza ingiustificato ritardo. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

Contatti

Il rapporto fra chi ha creato il codice e QRevely è regolato dall’Accordo sul trattamento dei dati, pubblicato su questo sito. Per il resto dei trattamenti di QRevely vale la Privacy Policy.