Informativa GDPR

1. Titolare del trattamento

I tuoi dati personali sono trattati da QuvtyQR (titolare del trattamento) nell'ambito descritto di seguito. Contatto: [email protected].

2. Dati trattati e finalità

• Dati identificativi/di contatto: Creazione dell'account e fornitura del servizio.
• Dati di sicurezza delle transazioni: IP e log di sessione — sicurezza e prevenzione degli abusi.
• Dati dei clienti: Nome e telefono dei clienti delle attività, raccolti per ordini/prenotazioni.
• Dati di sicurezza delle transazioni, fatturazione e prevenzione delle frodi: Indirizzo IP e paese determinato in base a esso, numero di telefono, paese di emissione della carta e impronta della carta ricevuti dal nostro fornitore di pagamenti (Stripe) (il numero della carta non viene conservato) e registri delle contestazioni di pagamento (chargeback) — prezzi regionali e verifica della posizione, obblighi di fatturazione e fiscali, prevenzione di frodi e chargeback, e impedire la riapertura di account chiusi a causa di un chargeback.
• Dati di sicurezza del dispositivo e del browser: Cookie identificativo del dispositivo (qq_did), impronta del browser (hash SHA-256 non reversibile, qq_fp), posizione approssimativa ricavata da Cloudflare dall'indirizzo IP (paese, regione, città, coordinate approssimative), user agent e lingua del browser, registrati alla registrazione, all'accesso e al pagamento — sicurezza dell'account e dei pagamenti, prevenzione di frodi e chargeback e applicazione del blocco permanente dopo un chargeback (gli identificativi dei dispositivi di un account bloccato vengono bloccati; IP e impronta del browser sono solo segnali di supporto e non determinano mai da soli un blocco). Non vengono raccolti identificativi hardware come l'IMEI.
• Registri del consenso: Versione del documento, data e ora, indirizzo IP, paese, identificativo del dispositivo e user agent del browser quando accetti i Termini di utilizzo e la Politica sulla privacy (registrazione, acquisti, attivazione del rinnovo automatico) — prova del consenso e della conclusione del contratto; per i pagamenti, l'ID della registrazione viene allegato al pagamento presso Stripe.

3. Base giuridica

Trattiamo i tuoi dati sulla base dell'esecuzione di un contratto, dell'adempimento di obblighi di legge e dei nostri legittimi interessi (art. 6 GDPR). I dati di sicurezza delle transazioni, fatturazione e prevenzione delle frodi sono trattati per la conclusione e l'esecuzione del contratto (art. 6, par. 1, lett. b), l'adempimento di obblighi di legge come fatturazione e fisco (art. 6, par. 1, lett. c) e il nostro legittimo interesse a prevenire le frodi (art. 6, par. 1, lett. f). I dati di sicurezza del dispositivo e del browser sono trattati sulla base del nostro legittimo interesse a prevenire le frodi (art. 6, par. 1, lett. f) e dell'esecuzione del contratto (art. 6, par. 1, lett. b); i registri del consenso sono conservati per dimostrare la conclusione del contratto (art. 6, par. 1, lett. b). I registri di sicurezza sono conservati per 2 anni; i registri degli account chiusi a causa di un chargeback sono conservati finché il blocco è in vigore e per i periodi di conservazione previsti dalla legge.

4. Trasferimenti internazionali

I dati necessari per i pagamenti, la verifica della posizione e la prevenzione delle frodi sono condivisi con il nostro fornitore di pagamenti, Stripe. Cloudflare, il nostro fornitore di rete e sicurezza, tratta gli indirizzi IP per proteggere il servizio e determinare la posizione approssimativa. Quando i dati sono trasferiti al di fuori del SEE, ci basiamo su garanzie adeguate, come le clausole contrattuali tipo, con i nostri fornitori di infrastruttura e di pagamento.

5. I tuoi diritti (artt. 15–22 GDPR)

• Accedere ai tuoi dati personali e ottenerne una copia,
• Rettificare i dati inesatti o integrare quelli incompleti,
• Cancellare i tuoi dati («diritto all'oblio») e limitare il trattamento,
• Portabilità dei dati e opposizione al trattamento — incluso il reclamo all'autorità di controllo.

6. Esercizio dei tuoi diritti

Per esercitare i tuoi diritti, scrivi a [email protected]. Rispondiamo entro un mese al più tardi.