Informativa sulla Privacy

QRCanvas (qrcanvas.eu), gestita da Lorenzo Conti, in qualità di Titolare del trattamento, informa gli utenti sulle modalità di raccolta e utilizzo dei dati personali in conformità al GDPR.

1. Dati raccolti

Raccogliamo i seguenti dati:

• Dati di registrazione: nome, cognome, indirizzo email, password cifrata.
• Dati di utilizzo: QR code creati, URL di destinazione, statistiche di scansione (numero di scan, data, dispositivo, browser, paese).
• Dati di pagamento: le transazioni sono gestite da Stripe Inc. QRCanvas non conserva i dati della carta di credito.
• Dati tecnici: indirizzo IP, user agent, cookie di sessione necessari al funzionamento del servizio.

2. Finalità del trattamento

• Erogazione del servizio e gestione dell'account utente.
• Invio di comunicazioni di servizio (conferma email, reset password, avvisi scadenza).
• Gestione dei pagamenti e degli abbonamenti tramite Stripe.
• Prevenzione frodi e sicurezza della piattaforma.
• Adempimento di obblighi legali e fiscali.

3. Base giuridica

Il trattamento è fondato su: esecuzione del contratto (art. 6 par. 1 lett. b GDPR) per la fornitura del servizio; interesse legittimo (art. 6 par. 1 lett. f) per la sicurezza della piattaforma; obbligo legale (art. 6 par. 1 lett. c) per gli adempimenti fiscali.

4. Condivisione dei dati

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere condivisi con:

• Stripe Inc. — elaborazione dei pagamenti (conforme a PCI-DSS).
• Provider di hosting — il sito è ospitato su server situati nell'UE.
• Autorità competenti — in caso di obblighi di legge.

5. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione utente, token CSRF). Non utilizziamo cookie di profilazione o di terze parti a scopo pubblicitario.

6. Conservazione dei dati

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e per un massimo di 12 mesi dopo la cancellazione dell'account, salvo obblighi di legge. I log di sicurezza sono conservati per 30 giorni.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• Accedere ai tuoi dati personali.
• Rettificare dati inesatti.
• Chiedere la cancellazione ("diritto all'oblio").
• Limitare od opporti al trattamento.
• Ricevere i tuoi dati in formato portabile.
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a: admin@qrcanvas.eu

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate HTTPS, password con hashing bcrypt, token CSRF, protezione brute-force e firewall applicativo.

9. Modifiche all'informativa

Eventuali modifiche saranno comunicate via email agli utenti registrati con almeno 14 giorni di preavviso.

10. Contatti

Titolare del trattamento: Lorenzo Conti — QRCanvas
Email: admin@qrcanvas.eu