Informativa sulla privacy

Chi siamo

qrshaper.com è gestito da HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Polonia, KRS 0000527575, NIP (partita IVA) PL7861700636, REGON 302852637 (“noi”). Siamo il titolare del trattamento dei dati personali trattati dal servizio. Contatto: [email protected].

Quali dati trattiamo e perché

• Account: il tuo indirizzo e-mail (e, se accedi con Google, l'indirizzo e-mail confermato da Google), per creare il tuo account e consentirti l'accesso (esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR). A questo indirizzo inviamo un link di accesso monouso; non inviamo newsletter.
• Cookie di sessione qs: mantiene l'accesso attivo per un massimo di 60 giorni. È strettamente necessario; su qrshaper.com non usiamo cookie analitici né pubblicitari.
• I tuoi codici: nomi, URL di destinazione e relativa cronologia, impostazioni del design, per fornire il servizio.
• Scansioni dei codici dinamici: ora, posizione approssimativa (paese, regione e città ricavati dalla rete da Cloudflare), numero dell'operatore di rete (ASN), tipo di dispositivo, sistema operativo, browser, lingua e la stringa user-agent. Per contare le persone uniche calcoliamo ogni giorno un hash unidirezionale dell'indirizzo IP e dello user-agent con un sale segreto; gli indirizzi IP non vengono memorizzati. Le statistiche delle scansioni sono mostrate solo al proprietario del codice (legittimo interesse, art. 6, par. 1, lett. f) GDPR: fornire le statistiche richieste dal proprietario del codice).
• I codici statici creati nel generatore vengono generati nel tuo browser; il loro contenuto non ci viene inviato.
• E-mail di marketing: QRshaper è gratuito; in cambio, la creazione di un account richiede il consenso a ricevere via e-mail novità, consigli e offerte di QRshaper (consenso, art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni e-mail o scrivendoci: account e codici continuano a funzionare. Indirizzo e-mail e consenso sono conservati nel nostro sistema di invio, su server nell’UE.

Chi tratta i dati per nostro conto

Cloudflare, Inc. (rete, reindirizzamenti dei codici dinamici, DNS), OVHcloud (server nell'UE), VIPserv (invio delle e-mail di accesso), Google LLC (solo se scegli “Continua con Google”). Cloudflare e Google possono trasferire dati al di fuori dello SEE sulla base del Data Privacy Framework UE-USA o di clausole contrattuali tipo.

Per quanto tempo

Dati dell'account: fino alla cancellazione dell'account. Registrazioni dettagliate delle scansioni: fino a 25 mesi, dopodiché vengono cancellate automaticamente. I link di accesso scadono dopo 20 minuti, le sessioni dopo 60 giorni.

I tuoi diritti

Hai diritto di accesso, rettifica e cancellazione dei tuoi dati, di limitazione del trattamento, di opposizione al trattamento e alla portabilità dei dati. Scrivi a [email protected]; cancelliamo gli account anche su richiesta. Puoi proporre reclamo a un'autorità di controllo: in Polonia il Presidente dell'Ufficio per la protezione dei dati personali (UODO), oppure l'autorità di controllo del tuo paese di residenza.

Modifiche

Pubblicheremo le modifiche a questa informativa su questa pagina. Ultimo aggiornamento: 30.10.2026.