Informativa sulla privacy

1. Quali informazioni raccogliamo

Informazioni sull’account: l’e-mail e il nome forniti alla registrazione e la preferenza di lingua che imposti. Quando cambi la password registriamo la data della modifica, ma non conserviamo mai la password in chiaro: solo un valore derivato irreversibile.

I contenuti che crei: nomi, tipi, campi di contenuto, impostazioni dell’aspetto, cartelle e modelli di design dei codici, oltre ai file che carichi per usare il servizio.

Dati delle scansioni: quando qualcuno scansiona uno dei tuoi codici dinamici registriamo l’ora di quella scansione, paese/regione/città risolti da un database geografico offline o da un’intestazione della richiesta del CDN, dispositivo e sistema operativo risolti dall’identificatore del browser e l’hash dell’IP descritto più sotto.

Dati di origine di canale: quando arrivi al sito da un link con parametri di campagna (un annuncio o un link di un partner, per esempio) e ti registri, registriamo gli identificatori di origine che quei link portano — i parametri di campagna (cinque valori utm_*), gli identificatori di clic delle piattaforme pubblicitarie (gclid / fbclid / msclkid / ttclid), un codice di invito, oltre al dominio della pagina di origine e al percorso della prima visita. Conserviamo quegli identificatori anche nello spazio locale del tuo browser finché la registrazione non si completa.

I moduli che invii: nome, e-mail, oggetto, corpo del messaggio e tipo di segnalazione inviati dal modulo di contatto o di segnalazione.

2. Indirizzi IP e trattamento con hash

Non conserviamo l’indirizzo IP grezzo di chi scansiona. Durante la gestione della richiesta l’IP viene convertito sul momento in un hash HMAC-SHA256 con chiave (una stringa esadecimale di lunghezza fissa) e solo dopo scritto nel database; la chiave deriva da un segreto del server e non viene conservata insieme ai dati. L’hash non può essere riportato all’IP originale.

Quell’hash ha un solo uso: stabilire se "la stessa origine compare nello stesso giorno", cioè il conteggio deduplicato delle scansioni uniche. Non lo usiamo per risalire a nessuno né per profili pubblicitari.

Anche i dati di origine di canale non conservano alcun indirizzo IP grezzo e non generano identificatori di visitatore: non usiamo script statistici di terzi né pixel pubblicitari, non impostiamo cookie di tracciamento e non possiamo collegare le visite della stessa persona tra dispositivi o browser.

Le informazioni geografiche provengono da un database geografico offline o da un’intestazione della richiesta del CDN (come il campo paese). Se non c’è una fonte configurata o non si risolve nulla, la regione di quella scansione entra come "sconosciuta" e non incide sulle altre dimensioni.

3. Tempi di conservazione

I dettagli delle scansioni si conservano 90 giorni per impostazione predefinita e poi un’attività in background li ripulisce secondo la politica di conservazione; quel periodo è configurabile dall’operatività.

Gli aggregati giornalieri (totali di numeri, aree e dispositivi) restano a lungo termine: non contengono l’hash dell’IP né nulla che riporti a una singola scansione, e servono solo a mostrare l’andamento nelle tue pagine di statistiche e di riepilogo.

I dati di origine di canale restano finché esiste il tuo account e vengono ripuliti alla chiusura. Un account conserva solo il primo record di origine (attribuzione al primo tocco); le visite successive non lo sovrascrivono.

Puoi esportare le tue statistiche in CSV.

4. Come usiamo queste informazioni

Per erogare e mantenere il servizio: generare e risolvere codici QR, mostrare pagine di destinazione, mostrare statistiche e gestire account e abbonamento.

Per capire da dove arriva la clientela: aggreghiamo i dati di canale per origine, mezzo, campagna e codice di invito per sapere quali canali funzionano. Il risultato appare nel pannello operativo come conteggi ed etichette di canale, mai come il dettaglio di origine di un singolo account.

Per sicurezza e abusi: individuare traffico anomalo, limitare la frequenza e verificare i link brevi segnalati.

Per comunicare: rispondere ai messaggi che invii dai moduli di contatto o di segnalazione. Dove è configurata una casella operativa, quegli invii arrivano lì come avvisi in testo semplice con lo stesso contenuto che hai scritto.

Non vendiamo le tue informazioni personali né le usiamo per finalità che questa informativa non descriva.

5. Cookie e spazio locale

La tua sessione è conservata come token nello spazio locale del browser per restare attiva al ricaricamento della pagina; non usiamo cookie pubblicitari di terzi.

L’identificatore di origine di canale è conservato anch’esso nello spazio locale del tuo browser (sotto la chiave `qrhub.attribution`) e viene cancellato quando la registrazione si completa. È spazio di prima parte, che nessuno fuori di noi può leggere. Se svuoti lo spazio del browser lo elimini tu, al costo di perdere l’origine di questa visita.

Se svuoti lo spazio del browser, la sessione si perde e dovrai accedere di nuovo.

6. I tuoi diritti

Puoi consultare e modificare i tuoi dati, esportare le statistiche ed eliminare i codici e i file che hai creato, in qualsiasi momento, dalle impostazioni dell’account.

Puoi esportare tu stesso i dati del tuo account dalle impostazioni (codici, pagine di destinazione, statistiche aggregate e registri di fatturazione) e puoi anche chiudere l’account in autonomia: entra quindi in un periodo di tolleranza di 7 giorni che puoi annullare in qualsiasi momento, al termine del quale l’account e i suoi dati vengono eliminati. Per accedere o correggere qualsiasi altro dato, scrivici dalla pagina di contatto.

7. Modifiche a questa informativa

Questa informativa viene aggiornata al variare delle funzioni e degli obblighi di conformità. Le modifiche rilevanti a ciò che viene raccolto o a come viene usato sono comunicate prima di entrare in vigore, nell’app o via e-mail.