Privacy Policy

Questa informativa descrive come DenQr (di seguito «noi») raccoglie e tratta i dati personali di chi visita il sito denqr.com, crea un account o scansiona un QR Code generato con il servizio. È resa ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare è DenQr. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@denqr.com oppure a supporto@denqr.com.

2. Quali dati raccogliamo

Se crei un account

Nome, indirizzo email e password (conservata solo in forma cifrata, mai in chiaro).
Se accedi con Google: nome, email, immagine del profilo e un identificativo tecnico fornito da Google. Non riceviamo la tua password Google e non possiamo accedere ai tuoi dati Google oltre a questi.
Indirizzo IP e tipo di browser al momento dell’accesso, per la sicurezza dell’account.
Contenuti che inserisci nei QR Code (link, testi, file caricati, contatti di una vCard).
Dati di fatturazione, se sottoscrivi un piano a pagamento.

Se scansioni un QR Code dinamico

Data e ora della scansione, paese e città approssimativi (ricavati dall’IP), tipo di dispositivo, sistema operativo e browser. L’indirizzo IP completo non viene conservato. La geolocalizzazione approssimativa usa il database IP Geolocation by DB-IP (licenza CC BY 4.0), consultato localmente: l’IP non viene inviato a DB-IP.

Se ci scrivi o ti iscrivi alla newsletter

Nome, email, telefono (se lo indichi) e il contenuto del messaggio.
Per la newsletter: indirizzo email, data di iscrizione e IP come prova del consenso.

3. Perché li trattiamo

Per erogare il servizio (base giuridica: esecuzione del contratto): creare e gestire il tuo account, generare e far funzionare i QR Code, mostrarti le statistiche.
Per la sicurezza (legittimo interesse): prevenire abusi, accessi non autorizzati e frodi.
Per comunicazioni di servizio (esecuzione del contratto): conferma dell’email, reimpostazione password, avvisi sull’account.
Per la newsletter (consenso): solo se ti iscrivi, e puoi annullare l’iscrizione in ogni momento dal link presente in ogni email.
Per obblighi di legge: conservazione dei documenti fiscali.

4. Chi tratta i dati per nostro conto

Ci affidiamo a fornitori che agiscono come responsabili del trattamento, tutti vincolati da contratto e conformi al GDPR:

Railway — hosting dell’applicazione e del database.
Cloudflare — rete di distribuzione, protezione del sito, archiviazione dei file caricati e inoltro della posta.
Resend — invio delle email di servizio e della newsletter.
Google — solo se scegli di accedere con il tuo account Google.
Stripe — gestione dei pagamenti; i dati della carta sono trattati esclusivamente da Stripe e non passano mai dai nostri server.

Alcuni di questi fornitori possono trattare dati al di fuori dell’Unione Europea, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.

5. Per quanto tempo li conserviamo

Dati dell’account: finché l’account esiste, poi cancellati entro 30 giorni dalla sua eliminazione.
Statistiche di scansione: finché esiste il QR Code a cui si riferiscono.
Messaggi dal modulo contatti: 24 mesi.
Iscrizione alla newsletter: fino alla disiscrizione.
Documenti fiscali: 10 anni, come previsto dalla legge.

6. I tuoi diritti

Puoi in qualsiasi momento chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, oppure opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso alla newsletter senza che ciò pregiudichi i trattamenti già effettuati. Scrivi a privacy@denqr.com: rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie tecnici (sempre attivi). Il cookie di sessione qrv_session che ti tiene connesso (scade dopo 8 ore o all’uscita) e il cookie temporaneo qrv_oauth_state (10 minuti) che protegge l’accesso con Google. Nel browser salviamo inoltre alcune preferenze locali (scelta sui cookie, filtri, ultima pagina visitata) che non lasciano mai il tuo dispositivo.

Statistiche (solo con il tuo consenso). Se attivi la categoria “Statistiche” usiamo Google Analytics (Google Ireland Ltd.) per capire quali pagine vengono visitate e da dove arrivano i visitatori, in forma aggregata. Disattiviamo i segnali per la pubblicità personalizzata e Google non associa i dati a un tuo profilo pubblicitario; l’indirizzo IP non viene registrato da Analytics 4. Senza consenso lo strumento non viene caricato. Puoi cambiare scelta da nel piè di pagina.

Marketing (solo con il tuo consenso). Se attivi la categoria “Marketing”, carichiamo il tag di Google Ads (Google Ireland Ltd.) per misurare quali annunci portano nuove registrazioni e acquisti di un piano, e per mostrarti i nostri annunci su Google. Google può salvare cookie pubblicitari (ad esempio _gcl_au) e ricevere il tuo indirizzo IP e i dati del browser; per l’acquisto inviamo solo l’importo, mai i dati della carta. Senza consenso il tag non viene caricato. Puoi cambiare scelta in qualsiasi momento da nel piè di pagina. Informativa di Google: policies.google.com/technologies/ads.

Servizi di terze parti caricati solo quando li usi. Google Maps nel generatore del QR Posizione e nel geo-fencing (indirizzo cercato e IP inviati a Google); Stripe nella pagina di pagamento (dati della carta inseriti direttamente su Stripe, noi non li vediamo); Unsplash per le foto stock del menu digitale (miniature caricate dal loro CDN). Il carattere tipografico del sito è servito dai nostri server, non da Google Fonts.

8. Modifiche

Potremmo aggiornare questa informativa. La data in cima indica l’ultima revisione; in caso di modifiche sostanziali ti avviseremo via email o con un avviso nel servizio.