Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Hugh Halford-Thompson, che opera come QRVane, decide come sono usati i dati personali descritti qui. Per qualsiasi cosa riguardi i tuoi dati, scrivi a privacy@qrvane.com.

2. Che cosa raccogliamo, e perché

Il tuo account

Il tuo indirizzo e-mail, e il tuo nome se lo dai, con lo spazio di lavoro di cui sei proprietario. Ci servono per gestire il tuo account, e l’indirizzo è il modo in cui un codice appartiene a qualcuno: chi può leggere quella casella può cambiare i codici creati con essa. Uno spazio di lavoro contiene una persona, quindi non teniamo inviti né elenchi di membri.

Non c’è password. L’e-mail che ti inviamo per accedere contiene un link e un codice di 4 cifre. Il link funziona una volta e scade dopo 15 minuti, il codice dopo 10; conserviamo ciascuno solo in una forma che non si può riportare al link o al codice.

Passkey

Se aggiungi una passkey, conserviamo la sua chiave pubblica, un’etichetta per il dispositivo su cui è stata creata (per esempio “Chrome su Windows”) e quando è stata aggiunta. La chiave privata non lascia mai il tuo dispositivo o il tuo gestore di password, quindi non abbiamo mai nulla che possa accedere al posto tuo.

Sessioni di accesso

Ogni volta che accedi, conserviamo un registro della sessione con l’indirizzo IP e i dati del browser (lo “user agent”) da cui è arrivata. Così puoi vedere dove sei collegato e disconnettere un dispositivo che non riconosci. Il registro di una sessione è eliminato quando esci; quello di una sessione che finisce senza uscire è eliminato 30 giorni dopo la sua scadenza.

Eliminare il tuo account

Quando ci chiedi di eliminare il tuo account, viene subito bloccato e disconnesso ovunque, e ti inviamo per e-mail un link che lo ripristina. Conserviamo quel link solo come hash a senso unico. Funziona finché l’account non è eliminato, 30 giorni dopo la tua richiesta.

Tenere sicuro l’accesso

Per impedire a chiunque di inondare una casella di link di accesso o di indovinare gli account, contiamo le richieste. Quando qualcuno chiede un link di accesso, che abbia un account o no, teniamo un conteggio sul suo indirizzo IP e su un hash a senso unico dell’indirizzo e-mail digitato. I conteggi sono eliminati circa 48 ore dopo l’ultima richiesta che contano.

I tuoi codici e le tue pagine

Dove punta ogni codice, le pagine ospitate che scrivi e i file che carichi, come un logo o un menu. Li conserviamo per fornire il servizio, finché non elimini loro o il tuo account. Quando i codici di uno spazio di lavoro si fermano, conserviamo tutto questo, così un piano con spazio per loro riporta indietro ogni codice, e così puoi esportare i tuoi dati sulle scansioni quando vuoi.

I 14 giorni di ogni codice, e il tuo abbonamento

Quando è stato creato ogni codice e il momento in cui finiscono i suoi primi 14 giorni; e, se ti abboni, quale piano, quando è iniziato, quando si rinnova e quando è finito. Ci servono per decidere, a ogni scansione, se un codice mostra la tua destinazione o la pagina QRVane, e per inviare le comunicazioni sul tuo abbonamento che le condizioni descrivono.

Le scansioni dei tuoi codici dinamici

Quando qualcuno scansiona un codice dinamico, registriamo l’ora, il luogo approssimativo (paese, regione e città, che il nostro host ricava dalla connessione) e il tipo di dispositivo, il sistema operativo e il browser. Non viene impostato nessun cookie, e il registro della scansione non contiene nessun indirizzo IP. L’indirizzo IP è usato per un istante, insieme ai dati del browser e a un valore casuale sostituito ogni giorno, per formare un codice a senso unico che ci permette di contare le scansioni uniche di quel giorno; l’indirizzo IP in sé non è conservato. Il valore casuale di ogni giorno è eliminato quando viene sostituito, quindi il codice di una scansione non potrà mai più essere ricondotto a un indirizzo IP. Le scansioni uniche sono contate per giorno: lo stesso telefono che scansiona in due giorni diversi conta una volta per ciascun giorno. Su un intervallo vengono sommate, così chi ha scansionato lunedì e di nuovo venerdì conta due volte. I registri delle scansioni sono eliminati dopo 24 mesi.

Cloudflare, che inoltra ogni scansione, può tenere i propri log delle richieste, che comprendono l’indirizzo IP, secondo la propria informativa e per i propri scopi di sicurezza. Non attiviamo una conservazione dei log nostra per quelle richieste, e non le copiamo altrove.

Controllo dei link

Quando un codice è creato o la sua destinazione è cambiata, controlliamo il link contro le nostre regole, dentro QRVane: nessun servizio di controllo esterno lo riceve, e nessuno è attivo. Se un giorno ne attiveremo uno, lo nomineremo qui e nell’elenco dei responsabili del trattamento qui sotto prima di farlo. Un link che non supera il controllo può fermare il codice prima che qualcuno lo scansioni; al proprietario viene detto perché e può chiedere che una persona lo riesamini, come spiega la politica di uso accettabile.

Pagine segnalate

Chiunque scansioni un codice può segnalare la pagina che apre. Conserviamo la segnalazione, il codice che nomina e ogni nota o indirizzo e-mail che chi segnala fornisce, e inviamo una copia all’indirizzo che usiamo per le segnalazioni di abuso. Le segnalazioni sono lette e decise da una persona; niente viene fermato in automatico dal numero di segnalazioni.

Lingua

La lingua in cui una pagina è servita si ricava dal paese a cui il nostro host riconduce la connessione, o dalla lingua che il tuo browser chiede, e dal cookie che il selettore scrive quando ne scegli una. Il paese è letto solo per quell’istante e non è conservato, e il cookie non contiene altro che il codice della lingua.

Pagamenti

I pagamenti sono incassati da Paddle, che vende i nostri piani come venditore di riferimento (merchant of record) ed emette le fatture. Quindi, quando ti abboni, compri da Paddle, che raccoglie i tuoi dati di pagamento come titolare autonomo, secondo la sua informativa. Paddle ci comunica il tuo nome, indirizzo e-mail, paese e piano, e se ogni pagamento è andato a buon fine, è stato rimborsato o è stato stornato. Non vediamo mai il numero della tua carta. Conserviamo i rendiconti di Paddle su ogni vendita nella nostra contabilità per tutto il tempo richiesto da HMRC: “at least 5 years after the 31 January submission deadline” dell’anno fiscale.

E-mail

Ti inviamo per e-mail quello che serve al tuo account: il link di accesso e il suo codice, un benvenuto quando nasce il tuo account, le comunicazioni sull’account, e le comunicazioni su un abbonamento indicate nelle condizioni. Non inviamo nessuna e-mail sui 14 giorni di un codice. Non inviamo notizie sul prodotto a un indirizzo raccolto da “Ottieni il mio codice”, perché quel passaggio non offre modo di rifiutarle; se un giorno invieremo notizie sul prodotto, andranno solo a chi ha ricevuto quella scelta, e ogni e-mail del genere avrà un link di disiscrizione con un clic.

Segnalazioni di abusi

Se segnali un codice a abuse@qrvane.com, conserviamo la tua segnalazione e il tuo indirizzo e-mail mentre ce ne occupiamo, poi per 24 mesi come traccia di quello che abbiamo fatto, nel caso lo stesso codice o lo stesso account torni.

Questo sito

Le nostre pagine pubbliche non impostano cookie. Se un giorno attiveremo Cloudflare Web Analytics per contare le visite a questo sito, nemmeno quello imposta cookie né conserva nulla che nomini un visitatore; lo diremmo qui prima di farlo. La nota sui cookie elenca i cookie di accesso che impostiamo, e quello che ricorda la lingua che hai scelto.

3. Perché ci è permesso usarli

• Gestire il tuo account, il tuo spazio di lavoro, i suoi codici e le pagine ospitate, i primi 14 giorni di ogni codice e il tuo abbonamento. Contratto: ci serve per fornire il servizio per cui ti sei iscritto.
• Sessioni, passkey, limiti di frequenza e limiti di invio. Interessi legittimi: tenere sicuri gli account e il servizio disponibile per tutti.
• Contare le scansioni dei tuoi codici dinamici. Interessi legittimi: mostrare al proprietario di un codice come viene usato, senza conservare nulla che nomini chi scansiona.
• Controllare i link e gestire le segnalazioni di abusi. Interessi legittimi: proteggere chi scansiona i codici da phishing e malware; e obbligo di legge, dove la legge ci impone di agire o di tenere traccia.
• Le e-mail che servono al tuo account, e le notizie sul prodotto ai clienti. Contratto per le e-mail che servono al tuo account; interessi legittimi per le notizie sul prodotto, che puoi rifiutare all’iscrizione e disdire con un clic in ogni e-mail.
• Contare le visite a questo sito, se attiveremo Cloudflare Web Analytics. Interessi legittimi: sapere quali pagine vengono lette, senza cookie e senza conservare nulla che nomini un visitatore.
• Servire una pagina nella tua lingua. Interessi legittimi per ricavare la lingua dal tuo paese o dal tuo browser; e la tua scelta, ricordata in un cookie, che prevale su entrambi.
• Documenti fiscali e contabili. Obbligo di legge: HMRC impone a un lavoratore autonomo di conservare i documenti d’impresa per almeno 5 anni.

4. Con chi condividiamo i dati

Responsabili che agiscono per noi

Queste società trattano i dati personali solo su nostre istruzioni, con contratti che le vincolano a questo:

• Cloudflare (Stati Uniti). Ospita il sito e l’app, inoltra ogni scansione, conserva i file che carichi come un logo o un menu in PDF, e invia le nostre e-mail. I suoi server gestiscono le richieste che fa il tuo browser o il telefono di chi scansiona, indirizzi IP compresi. Informativa sulla privacy di Cloudflare.
• Neon (Stati Uniti). Gestisce il nostro database a Londra: il tuo account, il tuo spazio di lavoro, i suoi codici, le sessioni e i registri delle scansioni. Neon fa parte di Databricks. Informativa sulla privacy di Neon.

Il servizio che controlla i link sarà nominato qui prima del lancio. Riceve il link e nient’altro.

Società che decidono per conto proprio

Queste società sono titolari autonomi: decidono loro che cosa fare dei dati personali che detengono, secondo le proprie informative, e noi non possiamo cambiarlo.

• Paddle (Regno Unito). Vende i nostri piani in quanto venditore: compri da Paddle, che incassa il pagamento, calcola l’imposta, invia la fattura e gestisce i rimborsi, secondo la propria informativa e le proprie condizioni d’acquisto. Paddle detiene i dati della tua carta; noi non li vediamo mai. Ci invia: Il tuo nome, indirizzo e-mail, paese, piano, e se ogni pagamento è andato a buon fine, è stato rimborsato o è stato stornato. Informativa sulla privacy di Paddle.

Il nostro database gira a Londra, e l’app gira sulla rete di Cloudflare. Cloudflare e Neon hanno sede negli Stati Uniti, quindi alcuni dei tuoi dati possono essere trattati lì. Per ciascuna ci basiamo sulla garanzia contenuta nel suo accordo sul trattamento dei dati: la UK Extension all’EU-US Data Privacy Framework dove la società è certificata, altrimenti l’International Data Transfer Agreement o l’Addendum del Regno Unito. Per una copia scrivi a privacy@qrvane.com. Non vendiamo dati personali, e non li condividiamo per la pubblicità.

5. Per quanto tempo li conserviamo

• Il tuo account (indirizzo e-mail, nome, e gli spazi di lavoro di cui sei proprietario): Finché il tuo account è aperto. Quando lo elimini, viene subito bloccato ed eliminato definitivamente 30 giorni dopo.
• Passkey (la chiave pubblica, un’etichetta come “Chrome su Windows”, e quando è stata aggiunta): Finché non rimuovi la passkey o elimini il tuo account.
• Sessioni di accesso (con l’indirizzo IP e il browser da cui sono nate): Eliminate quando esci. Una sessione che finisce senza uscire è eliminata 30 giorni dopo la sua scadenza.
• Link di accesso (conservati solo come hash a senso unico): Finché non sono usati o scadono, ed eliminati entro un giorno dopo.
• Link di ripristino dell’account (conservati solo come hash a senso unico): Finché non ripristini il tuo account, o finché non è eliminato definitivamente 30 giorni dopo la tua richiesta.
• Registri dei limiti di frequenza (un indirizzo IP, o un hash a senso unico di un indirizzo e-mail, con un conteggio): Circa 48 ore dopo l’ultima richiesta che contano, poi eliminati. Sono tenuti per chiunque chieda un link di accesso, che abbia un account o no.
• File che carichi per una pagina ospitata (un menu in PDF, una foto per un biglietto da visita, un logo): Finché esiste il codice che li usa. Sono eliminati quando elimini il codice o il tuo account, e un caricamento mai completato è eliminato entro un giorno.
• Registri delle scansioni (ora, luogo approssimativo, tipo di dispositivo): 24 mesi, poi eliminati.
• Segnalazioni di abusi (la segnalazione, l’indirizzo e-mail di chi segnala e quello che abbiamo fatto): 24 mesi dopo la chiusura del caso, poi eliminate.
• Quello che Paddle ci dice dei tuoi acquisti (piano, paese e se un pagamento è andato a buon fine): Finché il tuo account è aperto, ed eliminato con esso.
• Documenti di pagamento e fatture: Detenuti da Paddle secondo la propria informativa, per tutto il tempo richiesto dalla legge fiscale.
• Il cookie della lingua: Un anno dal giorno in cui scegli una lingua, e sostituito ogni volta che ne scegli un’altra. Cancellarlo significa solo scegliere di nuovo la lingua.
• La nostra contabilità (i rendiconti di Paddle su ogni vendita: il piano, l’importo, il paese di chi compra e il suo nome o indirizzo e-mail dove il rendiconto lo mostra): Almeno 5 anni dopo la scadenza di presentazione del 31 gennaio per l’anno fiscale della vendita, come HMRC impone a un lavoratore autonomo, poi eliminati.

6. I tuoi diritti

Puoi chiederci una copia dei tuoi dati, di correggerli, di eliminarli, di limitarne l’uso, di opporti all’uso che ne facciamo, o di inviarteli in un formato che puoi portare altrove. Dove una decisione sul tuo codice è stata presa in automatico, per esempio un link segnalato dal controllo, puoi chiedere che una persona la riesamini. Scrivi a privacy@qrvane.com. Puoi anche eliminare il tuo account da solo dalle sue impostazioni. Le scansioni di un codice si possono esportare in CSV in ogni fase: nei suoi primi 14 giorni, nel periodo di tolleranza e dopo che si è fermato.

Se non sei soddisfatto di come trattiamo i tuoi dati, puoi presentare reclamo all’Information Commissioner’s Office su ico.org.uk/make-a-complaint, anche se ci piacerebbe avere prima la possibilità di sistemare le cose.

7. Minori

QRVane è un servizio per le attività, e non è pensato per i minori.

8. Modifiche a questa informativa

Quando questa informativa cambia, cambia anche la data in cima, e scriviamo ai titolari degli account per ogni modifica che li riguarda.

Fonte: GOV.UK, Business records if you're self-employed: How long to keep your records; letto il 22 ottobre 2026.