1Chi siamo
qr-th.com è gestito da QR-TH, titolare del trattamento dei dati personali descritti qui. Puoi contattarci a support@qr-th.com.
2Dati che raccogliamo da te
- Account: nome, indirizzo e-mail, password (conservata solo come hash sicuro), lingua e impostazioni delle notifiche.
- Accesso con Google o LINE: il tuo nome, indirizzo e-mail e ID account di quel servizio. Se attivi gli avvisi LINE, il tuo ID utente LINE viene usato per inviarli.
- I tuoi contenuti: contenuto dei codici QR, link, nomi, cartelle, file caricati (immagini, PDF, video) e pagine ospitate.
- Pagamenti: piano, importo, data e stato, e l’eventuale ricevuta di pagamento che carichi. I pagamenti con carta sono gestiti da Stripe od Omise; non riceviamo mai il numero completo della tua carta.
- Messaggi: ciò che ci invii tramite il modulo di contatto o via e-mail.
- Dati tecnici: indirizzo IP e tipo di browser, usati per la sicurezza e per prevenire abusi.
3Dati su chi scansiona i tuoi codici
Non identifichiamo le persone che scansionano i codici QR. Per ogni scansione contiamo solo data, ora, tipo di dispositivo (iOS, Android o altro) e Paese, ricavato dalle informazioni di rete. Non conserviamo gli indirizzi IP di chi scansiona e non usiamo cookie di tracciamento per le statistiche. Se una pagina è protetta da password, un cookie ricorda la password corretta per 24 ore.
4Come usiamo i tuoi dati
- per fornire il Servizio: creare codici, ospitare pagine, mostrare statistiche e gestire gli spazi di lavoro dei team;
- per mantenere sicuro il Servizio: controllare i link con Google Safe Browsing, prevenire spam e frodi e limitare i tentativi di accesso ripetuti;
- per inviare e-mail di servizio, come la conferma dell’indirizzo, il ripristino della password, le ricevute di pagamento e gli avvisi di scansione che scegli;
- per elaborare i pagamenti e tenere la contabilità;
- per rispondere alle tue domande e migliorare il Servizio.
Non mostriamo pubblicità e non vendiamo né affittiamo dati personali.
5Basi giuridiche
Trattiamo i dati per eseguire il contratto con te, per il nostro legittimo interesse a mantenere il Servizio sicuro e funzionante, per adempiere a obblighi di legge come le norme fiscali e contabili, e con il tuo consenso per funzioni facoltative come gli avvisi di scansione. Puoi revocare il consenso in qualsiasi momento dal tuo profilo.
6Cookie e archiviazione locale
Usiamo solo i cookie necessari al funzionamento del Servizio:
- un cookie di sessione che ti mantiene connesso;
- un cookie di breve durata che protegge l’accesso con Google o LINE;
- un cookie che ricorda la password di una pagina protetta.
Il tuo browser memorizza anche la lingua scelta. Non usiamo cookie pubblicitari o di tracciamento tra siti. I caratteri vengono caricati da Google Fonts e alcuni script dalla rete jsDelivr, che ricevono il tuo indirizzo IP come parte delle normali richieste web.
7Con chi condividiamo i dati
Condividiamo i dati solo con i fornitori che ci aiutano a gestire il Servizio, con accordi che li proteggono: il nostro provider di hosting, il nostro servizio di invio e-mail, Stripe e Omise per i pagamenti, Google per l’accesso e il controllo di sicurezza dei link e LINE per l’accesso e i messaggi. I membri del team che inviti possono vedere i contenuti del tuo spazio di lavoro. Possiamo divulgare dati se la legge lo richiede o per proteggere le persone da un danno.
8Trasferimenti internazionali
I nostri fornitori possono trattare dati al di fuori del tuo Paese. In tal caso ci basiamo sulle garanzie previste dalla legge, come le clausole contrattuali standard o le politiche di protezione dei dati certificate del fornitore.
9Per quanto tempo conserviamo i dati
- Dati dell’account e contenuti: finché il tuo account è attivo. Quando ci chiedi di eliminare l’account, lo eliminiamo entro 30 giorni.
- Statistiche delle scansioni: finché esiste il codice QR.
- Registrazioni dei pagamenti: per il tempo richiesto dalla normativa fiscale e contabile.
- Messaggi di contatto: fino a 2 anni.
- Backup: sovrascritti entro 14 giorni.
10Sicurezza
Usiamo HTTPS, conserviamo le password con l’algoritmo di hashing scrypt, usiamo cookie sicuri HttpOnly, limitiamo l’accesso ai dati personali ed eseguiamo backup regolari. Nessun sistema è perfettamente sicuro, quindi usa una password forte e unica. Se una violazione ti riguarda, informeremo te e le autorità come richiesto dalla legge.
11I tuoi diritti
Puoi chiedere di accedere, rettificare, cancellare o ricevere una copia dei tuoi dati, opporti al loro uso o limitarlo e revocare il consenso. Puoi esportare in qualsiasi momento le statistiche delle scansioni in CSV dalla tua dashboard. Per esercitare i tuoi diritti scrivi a support@qr-th.com; rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Comitato thailandese per la protezione dei dati personali (PDPC) o all’autorità di protezione dei dati del tuo Paese.
12Minori
Il Servizio non è destinato ai bambini. Se non hai l’età per acconsentire al trattamento dei dati nel tuo Paese, usa QR-TH solo con il permesso di un genitore o tutore. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
13Modifiche e contatti
Aggiorneremo questa informativa quando cambieranno le nostre pratiche. La data in alto indica la versione più recente e ti informeremo via e-mail delle modifiche significative. Domande? Scrivi a support@qr-th.com o visita la nostra pagina dei contatti.