Introduzione

IllumiNode LLC (“noi”, “nostro” o “il fornitore”) gestisce la piattaforma QREasy (qreasy.eu), un servizio professionale per la creazione e la gestione di codici QR. Ci impegniamo a proteggere la tua privacy e a garantire la massima trasparenza sul modo in cui raccogliamo, utilizziamo e tuteliamo le informazioni personali.

La presente Informativa sulla Privacy descrive le nostre pratiche di trattamento dei dati in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), al California Consumer Privacy Act e ad altre normative applicabili. Utilizzando QREasy, acconsenti alla raccolta e all’utilizzo delle informazioni come descritto in questo documento.

Titolare del trattamento e Rappresentante UE

• Titolare del trattamento: IllumiNode LLC

• Indirizzo: 16192 Coastal Highway, Lewes, Delaware 19958, USA

• E-mail: contact@qreasy.eu

• Rappresentante nell’Unione Europea: [Nome, indirizzo e contatti del rappresentante UE]
  Se risiedi nell’Unione Europea, puoi contattare il nostro rappresentante UE per qualsiasi richiesta relativa alla privacy.

Informazioni che raccogliamo

1. Informazioni dell’account

• Indirizzo e-mail e password crittografata per l’autenticazione
• Nome e informazioni facoltative del profilo
• Dati di fatturazione e pagamento elaborati in sicurezza tramite Stripe
  (non memorizziamo mai i dati completi della carta)

2. Dati relativi ai codici QR

• Codici QR statici senza accesso: elaborati esclusivamente nel tuo browser, mai salvati sui nostri server
• Codici QR dinamici: salviamo l’URL di destinazione, il titolo e la configurazione per la gestione nel tuo pannello di controllo
• Codici QR statici salvati sul tuo account: salviamo solo le configurazioni; la generazione del codice avviene sempre lato client

3. Analisi e dati di scansione (solo per codici QR dinamici)

• Indirizzi IP anonimizzati (ultimo ottetto rimosso, conforme al GDPR)
• Localizzazione geografica limitata a Paese e città (senza coordinate precise)
• Tipo di dispositivo (mobile, tablet, desktop), dedotto senza memorizzare l’intero user-agent

4. Informazioni tecniche e di utilizzo

• Tipo di browser
• Sistema operativo
• Log di utilizzo includendo orari di accesso, pagine visualizzate, azioni e registri di errore

Come utilizziamo le informazioni

• Erogazione del servizio: funzionamento e miglioramento dei servizi QR, incluse analisi e wallet pass
• Analisi e statistiche: creazione di dati aggregati utili a ottimizzare le tue campagne
• Comunicazioni: invio di notifiche relative a account, fatturazione, aggiornamenti del servizio e risposte dal supporto; nessun marketing non richiesto senza consenso
• Sicurezza e prevenzione delle frodi: rilevamento di accessi non autorizzati o abusi
• Conformità legale: risposta a richieste legittime e tutela dei diritti legali

Conservazione dei dati

• Codici QR statici senza accesso: non memorizzati sui server
• Codici QR dinamici: i dati vengono conservati solo finché i codici sono attivi; i dati eliminati vengono rimossi definitivamente entro 24 ore
• Dati analitici: eliminati dopo 12 mesi per ridurre al minimo la durata di conservazione

I tuoi diritti secondo il GDPR

Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, hai i seguenti diritti:

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica
• Diritto alla cancellazione (“diritto all’oblio”)
• Diritto alla portabilità dei dati (in formato JSON strutturato)
• Diritto alla limitazione del trattamento
• Diritto di opposizione al trattamento basato su interesse legittimo, incluso l’opt-out dall’analisi
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di proporre reclamo a un’autorità di controllo

Condivisione dei dati e servizi terzi

Condividiamo i dati solo con fornitori fidati, necessari per il funzionamento del servizio:

• Supabase – database e autenticazione (data center nell’UE: Francoforte, Germania, AWS eu-central-1. Supabase, Inc. è una società statunitense; l’eventuale accesso da fuori dell’UE è coperto da Clausole Contrattuali Standard conformi al GDPR)
• Stripe – elaborazione dei pagamenti (certificazione PCI DSS)
• Vercel – hosting e CDN (infrastruttura globale con opzioni di residenza dei dati nell’UE)

Misure di sicurezza

• Crittografia TLS 1.3 per i dati in transito
• Crittografia AES-256 per i dati sensibili, password protette con bcrypt
• Controlli di accesso rigorosi basati sul principio del “minimo necessario”

Cookie e tecnologie di tracciamento

• Cookie essenziali: necessari per l’autenticazione e il corretto funzionamento del servizio
• Cookie analitici: raccolgono dati di utilizzo anonimizzati; possono essere disattivati nelle impostazioni del browser
• Cookie di preferenza: memorizzano lingua, tema e altre impostazioni personalizzate

Privacy dei minori

QREasy non è destinato a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se ritieni che tali dati siano stati raccolti, ti preghiamo di contattarci immediatamente a:
privacy@qreasy.eu.

Modifiche alla presente Informativa sulla Privacy

Potremo aggiornare periodicamente questa informativa per adeguarla ai requisiti legali o ai cambiamenti del servizio. Le modifiche significative verranno comunicate via e-mail o tramite un avviso ben visibile sul sito. L'uso continuato del servizio implica l’accettazione delle modifiche.

Contatti

Per domande sulla privacy o per esercitare i tuoi diritti, contattaci all’indirizzo:
privacy@qreasy.eu

Google Drive Files in Microsite Downloads

If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.

• QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
• QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
• For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
• Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.

OneDrive Files in Microsite Downloads

If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.

• QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
• QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
• If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
• Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.

Affiliate Program Data and Referral Tracking

QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.

• Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
• With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
• Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
• Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.

Read the complete Affiliate Privacy and Cookie Notice.

Misurazione facoltativa degli abbonamenti

Se accetti i cookie facoltativi, possiamo collegare il tuo account all’identificativo del browser usato da Google Analytics. Quando un pagamento di abbonamento va a buon fine, inviamo a Google Analytics il riferimento della fattura, l’importo pagato in euro, il piano e il periodo di fatturazione, anche dopo una prova o al rinnovo. Questi eventi non contengono nome, email, dati della carta o contenuti del tuo sito. Questa misurazione è distinta dalle statistiche gratuite del tuo sito QREasy.

Il consenso scade dopo 180 giorni, salvo una nuova scelta. Conserviamo la scelta attuale nel tuo account, rimuoviamo gli identificativi del browser scaduti e conserviamo i registri di invio degli eventi di fatturazione per un massimo di 90 giorni. Eliminando l’account, vengono rimossi questi dati locali. Google Analytics applica un proprio periodo di conservazione configurato.

Apri le impostazioni dei cookie e scegli « Solo necessari » per interrompere le misurazioni facoltative future e annullare gli eventi in attesa di invio. Un cookie protetto permette la revoca in questo browser anche dopo la disconnessione. In un altro browser, accedi prima per aggiornare la scelta del tuo account. Una richiesta già in invio non può essere richiamata; contattaci per eliminare dati già ricevuti. I dati di fatturazione necessari in Stripe restano invariati.