Informativa sulla privacy

01Chi siamo e come contattarci

La presente informativa descrive come trattiamo i dati personali su thugqr.com, su api.thugqr.com (il servizio che gestisce gli account) e su go.thugqr.com (l’indirizzo dietro ogni QR code dinamico), in tutte le loro versioni linguistiche. Insieme li chiamiamo “ThugQR”, “il servizio”, “noi”.

Il titolare del trattamento, ai sensi del Regolamento generale sulla protezione dei dati (GDPR, regolamento (UE) 2016/679) e della legge greca 4624/2019, è il privato che gestisce ThugQR, un progetto personale e non commerciale, non una società. Maggiori dettagli nella sezione “Chi siamo” dei Termini di utilizzo.

Per qualsiasi domanda o richiesta sui tuoi dati, scrivici a hello@thugqr.com. Non siamo tenuti a nominare un responsabile della protezione dei dati (DPO) e non ne abbiamo nominato uno; la corrispondenza in materia di privacy viene letta e gestita direttamente dal gestore del servizio.

02A chi si rivolge questa informativa

Questa informativa riguarda tre gruppi diversi di persone, e per ciascuno trattiamo qualcosa di diverso:

• Visitatori che creano QR code statici senza account. Di te non conserviamo quasi nulla, e statistiche sulle visite e misurazione delle pubblicità solo se le permetti (sezioni 3, 4, 11, 12 e 13).
• Titolari di account che usano i QR code dinamici. Di te conserviamo i dati dell’account e i tuoi QR code (sezioni da 5 a 7).
• Chi scansiona il QR code dinamico di qualcun altro. Di te trattiamo i dettagli tecnici della scansione per pochi millisecondi e conserviamo solo statistiche anonime e, in un concorso, solo ciò che scrivi tu nel modulo per i vincitori (sezioni da 8 a 10).

Se una sezione non ti riguarda, puoi semplicemente saltarla.

03Il generatore: tutto avviene sul tuo dispositivo

Il generatore di QR code statici funziona interamente nel tuo browser. I contenuti che inserisci (link, testi, dati del Wi‑Fi, biglietti da visita vCard, contenuti di email o SMS, numeri di telefono), i loghi che carichi, i colori e le forme che scegli e i file PNG, JPEG, WEBP o SVG che scarichi vengono tutti creati ed elaborati localmente, da codice eseguito sul tuo dispositivo.

Niente di tutto questo viene inviato ai nostri server o a terzi. Non possiamo vedere, conservare, recuperare o disattivare i codici statici che crei. Un codice statico contiene il proprio contenuto, quindi continua a funzionare anche se ThugQR cessasse di esistere.

L’unica comunicazione tra il tuo browser e i nostri server mentre usi il generatore è il caricamento della pagina stessa e dei suoi file (codice, font, immagini), descritto nella sezione 13.

L’eccezione: Salva. Se hai effettuato l’accesso e premi Salva, inviamo e conserviamo nel tuo account il nome che scegli, il contenuto del codice, tutte le impostazioni di design (compreso il logo caricato, se presente) e una piccola immagine di anteprima, così puoi riaprirlo, modificarlo e scaricarlo di nuovo. Li vedi solo tu, in “I miei QR code”, e restano finché non li elimini o non elimini il tuo account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

04Cosa viene salvato sul tuo dispositivo

Per farti ritrovare il tuo lavoro quando torni, il sito salva il design attuale nella memoria locale (local storage) del tuo browser: i contenuti che hai scritto, le tue scelte di design e, se c’è spazio, il logo che hai caricato. Salva anche la lingua, il tema (chiaro o scuro) e l’ultima scheda che hai aperto. Se hai effettuato l’accesso, salva anche i dati essenziali del tuo account (nome, email, piano), così il pulsante dell’account compare subito senza un’altra richiesta al server.

Tutto questo resta sul tuo dispositivo e non ci viene inviato. Puoi cancellarlo con il pulsante Ripristina nel generatore, uscendo dall’account (per i dati dell’account) o eliminando i dati del sito dalle impostazioni del browser. L’elenco completo, insieme ai cookie usati dagli account, dai QR code protetti da password e, solo se li accetti, da Google Analytics e dal TikTok Pixel, è nella Cookie Policy.

05Il tuo account

Un account serve solo per i QR code dinamici. Quando ti registri, trattiamo:

• Nome e cognome, così come li inserisci, per rivolgerci a te nel servizio e nelle email.
• Indirizzo email, come identificativo di accesso e per inviarti i codici di verifica. Lo verifichiamo con un codice a 6 cifre prima di creare l’account, così nessuno può registrarsi con un indirizzo che non gli appartiene.
• Password, conservata solo come hash Argon2id. Non conosciamo la tua password e non possiamo recuperarla, solo sostituirla tramite la procedura di reimpostazione.
• Marcature temporali: quando è stato creato l’account, quando è stata verificata l’email, quando hai accettato i Termini di utilizzo (per poterlo dimostrare, art. 7, par. 1, GDPR) e quando hai effettuato l’ultimo accesso.
• Piano (gratuito o Pro) e stato dell’account.

Per ogni accesso da un dispositivo o browser creiamo una sessione, in cui registriamo l’identificativo del browser (user agent), l’indirizzo IP da cui è avvenuto l’accesso, l’ora dell’accesso e l’ora dell’ultimo utilizzo. Questo ti permette di vedere i tuoi dispositivi attivi e di disconnettere tutti gli altri, e a noi di rilevare abusi (ad esempio un token di accesso rubato). I token di sessione sono conservati solo come hash SHA‑256.

Per proteggerti dai tentativi di indovinare la password, contiamo i tentativi di accesso falliti per indirizzo IP e per account. Le chiavi di questi contatori sono conservate come hash, non come IP o email in chiaro, e vengono cancellate non appena termina la finestra temporale (al massimo un’ora).

Base giuridica: l’esecuzione del contratto con te, cioè la fornitura dell’account che hai richiesto (art. 6, par. 1, lett. b) GDPR). Per le sessioni, i contatori di sicurezza e la prova dell’accettazione dei termini, il nostro legittimo interesse a gestire un servizio sicuro e a poter dimostrare la conformità (art. 6, par. 1, lett. f) GDPR).

06Le email che ti inviamo

Inviamo solo email funzionali, da noreply@thugqr.com, e solo quando le attivi tu con un’azione:

• il codice di verifica a 6 cifre quando ti registri
• il codice di reimpostazione quando chiedi una nuova password
• due codici quando cambi email: uno al vecchio e uno al nuovo indirizzo, così che servano entrambi
• il codice di conferma quando chiedi di eliminare l’account

Non inviamo newsletter, offerte o messaggi di marketing, e non lo faremo senza prima chiederti un consenso esplicito, che potrai revocare in qualsiasi momento. Se i termini o questa informativa cambiano in modo sostanziale, o se dobbiamo informarti di una questione di sicurezza che riguarda il tuo account, potremmo inviarti un’email informativa; fa parte del servizio, non è una comunicazione commerciale.

I codici che inviamo sono conservati nel nostro database solo come HMAC‑SHA256, sono validi per 10 minuti e vengono annullati dopo 5 tentativi errati. Le email partono dai server di posta del nostro fornitore di hosting (sezione 14). Il provider email del destinatario (ad esempio Google, se usi Gmail) tratta il messaggio secondo la propria informativa; questo è fuori dal nostro controllo.

07I tuoi QR code dinamici

Un QR code dinamico non contiene la destinazione finale ma un link breve del tipo go.thugqr.com/nome. Quando qualcuno lo scansiona, il nostro server lo reindirizza alla destinazione che hai impostato in quel momento. Per questo puoi cambiare la destinazione anche dopo aver stampato il codice. Per far funzionare tutto questo, conserviamo nel tuo account:

• il nome che dai a ogni QR code e il suo link breve (slug)
• la sua destinazione o le sue destinazioni, con le regole che imposti (per dispositivo, ora, data, numero di scansioni, lingua, Paese, oppure rotazione casuale/sequenziale) e il fuso orario per le regole
• la password di blocco, se hai protetto il QR code, conservata solo come hash Argon2id
• i gruppi di QR code (es. “Tavoli”), con il loro nome e parametro
• lo stato di ogni codice (attivo, in pausa, bloccato), il suo numero totale di scansioni e l’ora dell’ultima scansione

Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Le destinazioni che imposti sono contenuti tuoi; non le usiamo per nient’altro che il reindirizzamento, il controllo degli abusi (sezione 8 dei Termini di utilizzo) e la risoluzione di problemi tecnici.

Quando elimini un QR code, le sue statistiche vengono cancellate immediatamente. Il link breve resta invece riservato per sempre (senza nome, destinazione né statistiche), così nessun altro può prenderlo e mandare altrove chi scansiona un codice già stampato. Lo stesso vale per tutti i tuoi QR code quando elimini l’account.

08Statistiche delle scansioni: come contiamo senza tracciare

Questa sezione riguarda chi scansiona un QR code dinamico, non il suo proprietario. Ogni scansione è una semplice visita a un indirizzo go.thugqr.com. Al momento della visita il nostro server riceve automaticamente, come ogni server su internet, il tuo indirizzo IP, l’identificativo del tuo browser (user agent) e la lingua preferita del tuo browser. Li usiamo subito, all’interno della stessa richiesta, per due cose: mandarti alla destinazione giusta (le regole del proprietario possono dipendere dal tuo dispositivo, dalla lingua o dal Paese) e contare la scansione.

Della scansione conserviamo solo:

• la data e l’ora
• il Paese, ricavato dal tuo indirizzo IP con l’ultima parte azzerata, tramite un database che risiede sul nostro server (DB‑IP Lite). Non viene chiamato alcun servizio esterno di geolocalizzazione e non viene determinata alcuna città o posizione precisa.
• il tipo di dispositivo (mobile, tablet, desktop), la famiglia del sistema operativo (es. iOS, Android) e la famiglia del browser (es. Safari, Chrome), senza numeri di versione
• a quale delle destinazioni del codice sei stato mandato, se il codice ne ha più di una
• un identificativo anonimo del visitatore: l’hash SHA‑256 di un “sale” casuale giornaliero, del QR code specifico, del tuo IP e del tuo user agent. Serve solo a contare i visitatori unici di una giornata e a non contare due volte una scansione ripetuta entro 10 secondi.

Il “sale” giornaliero viene cancellato alla fine di ogni giornata. Da quel momento l’identificativo non può più essere ricostruito, nemmeno da noi: non possiamo collegare le tue visite in giorni diversi, né le tue visite a QR code diversi, né risalire al tuo indirizzo IP. Non conserviamo alcun indirizzo IP, alcun user agent, e nessun cookie o altro identificativo sul tuo dispositivo. È lo stesso metodo usato dagli strumenti di misurazione dell’audience rispettosi della privacy, ed è stato progettato per rientrare nell’esenzione per la misurazione dell’audience descritta dall’autorità francese CNIL.

Le visite automatiche di crawler, le anteprime dei link nelle app di messaggistica (WhatsApp, Slack, iMessage e altre) e i precaricamenti vengono reindirizzati normalmente ma non contati. Il proprietario del QR code vede solo dati aggregati: scansioni e visitatori unici per giorno, per Paese, per tipo di dispositivo e per destinazione. Non vede mai singole visite, indirizzi IP o qualsiasi cosa possa ricondurre a una persona specifica.

Al momento del reindirizzamento, diciamo al tuo browser di non rivelare alla destinazione che sei arrivato tramite go.thugqr.com (politica no‑referrer) e di non memorizzare il reindirizzamento nella cache. La destinazione è un sito web del proprietario del codice o di terzi, con una propria informativa sulla privacy, che non controlliamo.

Base giuridica: il nostro legittimo interesse e quello del proprietario del codice (art. 6, par. 1, lett. f) GDPR) a fornire il reindirizzamento che hai richiesto scansionando, a proteggere il servizio dagli abusi e a far sapere al proprietario, in forma aggregata, quanto viene usato il suo codice. Abbiamo soppesato questo interesse con i tuoi diritti, ed è per questo che abbiamo scelto un metodo che non ti traccia e non conserva nulla che ti identifichi. Poiché nulla viene salvato sul tuo dispositivo né letto da esso, non è richiesto alcun consenso ai sensi della normativa ePrivacy (art. 5, par. 3, della direttiva 2002/58/CE). Hai sempre il diritto di opporti (sezione 18).

09QR code protetti da password

Il proprietario di un QR code dinamico può proteggerlo con una password. In quel caso, al posto del reindirizzamento, vedi una pagina che chiede la password. Ciò che digiti viene confrontato con l’hash della password e non viene conservato. Dopo una password corretta, il nostro server imposta un cookie nel tuo browser, solo per go.thugqr.com, così non devi ridigitare la password per 12 ore. Il cookie contiene una data di scadenza e una firma digitale; non contiene né la password né alcun dato su di te, e non viene usato per nessun altro scopo. È strettamente necessario per la funzione che hai richiesto, quindi non richiede il consenso.

I tentativi errati vengono contati per indirizzo IP e codice (come hash, per 10 minuti), così nessuno può provare migliaia di password. La scansione di un codice protetto viene contata nelle statistiche nel modo descritto nella sezione 8, che sia stata inserita o no la password corretta.

Per ogni password errata conserviamo solo l’ora, nulla su chi l’ha inserita, così il proprietario vede quanti tentativi sono falliti. Se il proprietario lo ha scelto, dopo un certo numero di password errate di fila il QR code va in pausa finché non lo riattiva. Questi dati vengono cancellati dopo 90 giorni.

10Concorsi a premi con QR code

Il proprietario di un gruppo di QR code dinamici può trasformarlo in un concorso a premi. Quando scansioni un codice del genere, invece di un reindirizzamento vedi una pagina di risultato (hai vinto, nessun premio, già aperto, concorso terminato). Se un codice vince lo decide un’estrazione casuale sul nostro server, o quando l’organizzatore crea il concorso o al momento della prima scansione. Nulla che ti riguardi entra nell’estrazione e nulla che ti riguardi viene salvato per essa. La scansione viene contata nelle statistiche nel modo descritto nella sezione 8. Il codice di ritiro che vedono i vincitori è calcolato dall’identificativo del QR code e non viene salvato.

Se l’organizzatore ha scelto di rivelare il risultato una sola volta, la prima scansione di ogni codice lo «apre» e le successive vedono «già aperto». Perché tu possa rivedere il tuo risultato sullo stesso dispositivo, il nostro server imposta un cookie chiamato qrs_<numero>, solo per go.thugqr.com, per 30 giorni. Contiene solo un contrassegno firmato del momento in cui il codice è stato aperto, nulla su di te, ed è strettamente necessario alla funzione che hai richiesto, quindi non richiede consenso.

L’organizzatore può chiedere ai vincitori di lasciare i propri dati per consegnare il premio (nome, cognome, telefono, e‑mail, quelli che ha selezionato) e può offrirti di ricevere il premio via e‑mail. Salviamo solo ciò che scrivi tu, con l’ora dell’invio, collegato a quel codice specifico. I dati vengono inviati per e‑mail all’organizzatore, mostrati nel suo pannello e, se lo ha scelto, ne ricevi una copia anche tu. Non li usiamo per nient’altro: niente messaggi pubblicitari, niente profili, nessuna condivisione con nessuno oltre all’organizzatore. L’organizzatore è responsabile del concorso e di ciò che fa in seguito con i tuoi dati; noi li trattiamo per suo conto, solo per consegnarglieli. Base giuridica: la tua richiesta di ricevere il premio (art. 6, par. 1, lett. b del GDPR). Gli invii del modulo sono limitati a 20 ogni 10 minuti per indirizzo IP (come hash), perché nessuno possa inondarlo.

I dati dei vincitori restano finché il concorso esiste nell’account dell’organizzatore e vengono cancellati insieme al codice, al concorso o all’account. Il contrassegno «ritirato» che imposta l’organizzatore conserva solo un orario. Puoi chiederne la cancellazione all’organizzatore o a noi, a hello@thugqr.com, indicando il link del codice.

11Statistiche sulle visite (Google Analytics), solo con il tuo consenso

Per capire quali pagine vengono lette e dove il sito va migliorato, thugqr.com può usare Google Analytics 4. Funziona solo se premi «Accetta» nel banner dei cookie. Fino ad allora, e se premi «Rifiuta», il codice di Google Analytics non viene caricato affatto e nulla viene inviato a Google. Analytics è attivo solo su thugqr.com: il servizio degli account (api.thugqr.com) e le scansioni dei QR code (go.thugqr.com) non lo usano mai.

Se accetti, Google Analytics registra, con un identificativo casuale conservato in un cookie: le pagine che visiti e la pagina da cui arrivi, l’ora, la tua posizione approssimativa (Paese e città, ricavati dal tuo indirizzo IP, che Google Analytics 4 non conserva), il tuo dispositivo, browser, sistema operativo, dimensione dello schermo e lingua, e interazioni semplici come lo scorrimento, i download di file e i clic sui link verso altri siti. Non registra ciò che scrivi nel generatore, i tuoi QR code, il tuo logo o i dati del tuo account.

Abbiamo disattivato Google signals e la personalizzazione degli annunci: i dati non vengono collegati al tuo account Google e non vengono usati per la pubblicità. Google Ireland Ltd tratta i dati come nostro responsabile del trattamento, secondo i termini sul trattamento dei dati di Google. Google può trattare dati anche negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU‑US Data Privacy Framework.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 4, par. 5, della legge greca 3471/2006). Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l’hai dato, dal link «Impostazioni cookie» in fondo a ogni pagina; i cookie vengono allora cancellati e la misurazione si interrompe. Le statistiche sono conservate in Google Analytics fino a 14 mesi e poi cancellate automaticamente. La tua scelta stessa è salvata solo nel tuo browser (vedi la Cookie Policy) e te lo richiediamo dopo 12 mesi.

12Misurazione delle pubblicità (TikTok Pixel), solo con il tuo consenso

Promuoviamo ThugQR con pubblicità su TikTok. Per sapere quali di queste pubblicità portano davvero persone sul sito, thugqr.com può usare il TikTok Pixel. Funziona solo se permetti «Pubblicità» nelle impostazioni dei cookie, o se premi «Accetta» nel banner. Fino ad allora, e se lo rifiuti, il codice di TikTok non viene caricato affatto e nulla viene inviato a TikTok. Il pixel è attivo solo su thugqr.com, mai su api.thugqr.com o go.thugqr.com. ThugQR stesso non ti mostra pubblicità.

Se lo permetti, il TikTok Pixel invia a TikTok: le pagine che visiti e la pagina da cui arrivi, l’ora, dati tecnici del tuo browser e del tuo dispositivo, il tuo indirizzo IP, un identificativo conservato in un cookie e, se arrivi da una pubblicità su TikTok, l’identificativo del clic su quella pubblicità. TikTok può collegare questi dati al tuo account TikTok, se ne hai uno, e li usa per misurare le nostre campagne e, secondo la propria informativa sulla privacy, per mostrare pubblicità, anche di altre aziende. Non inviamo a TikTok ciò che scrivi nel generatore, i tuoi QR code o i dati del tuo account. Con il tuo consenso registra anche alcune azioni sul sito: l’apertura di una pagina di servizio, il download di un QR code e la creazione di un account, senza il tuo nome, la tua e‑mail o il contenuto del codice.

Destinatario: TikTok Technology Limited (Irlanda). Per la raccolta e la trasmissione di questi dati tramite il pixel, TikTok e noi siamo contitolari del trattamento, secondo i termini di TikTok per i suoi prodotti business; dopodiché TikTok tratta i dati come titolare autonomo. TikTok può trasferire dati fuori dal SEE, utilizzando le clausole contrattuali standard dell’UE. Puoi esercitare i tuoi diritti su questi dati direttamente presso TikTok, oppure tramite noi a hello@thugqr.com.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 4, par. 5, della legge greca 3471/2006). Puoi revocarlo in qualsiasi momento dal link «Impostazioni cookie» in fondo a ogni pagina; i cookie di TikTok su thugqr.com vengono allora cancellati e il pixel non viene più caricato. I cookie durano fino a 13 mesi; per quanto tempo TikTok conserva i dati ricevuti è stabilito dall’informativa sulla privacy di TikTok.

13Hosting, log del server e backup

Il sito, il servizio degli account, il database e i reindirizzamenti sono ospitati su server Hostinger, in un data center a Francoforte, Germania, all’interno dell’Unione europea. Hostinger agisce come responsabile del trattamento per nostro conto, in base a un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

Come su ogni sito web, quando il tuo browser richiede una pagina o un file, il server registra temporaneamente nei suoi file di log:

• il tuo indirizzo IP
• la data e l’ora della richiesta
• l’indirizzo richiesto e la risposta del server (es. codice di stato, dimensione)
• il tuo browser e sistema operativo (user agent)
• la pagina di provenienza (referrer), se il tuo browser la invia

I file di log servono solo al funzionamento e alla sicurezza del sito (risoluzione di problemi, attacchi e abusi) e vengono cancellati automaticamente dopo un breve periodo a rotazione stabilito dal fornitore di hosting. Non li usiamo per identificarti né per creare profili. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro e affidabile (art. 6, par. 1, lett. f) GDPR).

Il fornitore di hosting conserva automaticamente backup del database e dei file, così da poter ripristinare il servizio dopo un guasto. I backup vengono sostituiti a rotazione e quelli più vecchi vengono cancellati entro 30 giorni al massimo. Questo significa che i dati che hai cancellato possono restare in un backup fino a 30 giorni, senza essere usati per nessun altro scopo.

14Con chi condividiamo i dati

Non vendiamo, non cediamo in affitto e non consegniamo dati personali a nessuno per scopi propri. Le uniche terze parti che entrano in contatto con i dati sono:

• Hostinger (Hostinger International Ltd. e le società del suo gruppo, con sede nell’UE): hosting del sito, del database e dei file di log, e invio delle nostre email tramite i suoi server di posta. Responsabile del trattamento, server a Francoforte.
• Cloudflare (cdnjs): solo quando, dal pannello dei QR code dinamici, scarichi molti QR code insieme in un file ZIP, il tuo browser carica la libreria di compressione JSZip da cdnjs.cloudflare.com. In quella richiesta Cloudflare riceve il tuo indirizzo IP e il tuo user agent, come qualsiasi server da cui scarichi un file. Non riceve il contenuto dei tuoi QR code, che viene compresso localmente. L’integrità del file è verificata con una firma crittografica (Subresource Integrity). Nessun’altra pagina o funzione di ThugQR comunica con Cloudflare.
• Google (Google Ireland Ltd): solo se accetti i cookie di statistica, le statistiche sulle visite descritte nella sezione 11. Responsabile del trattamento; i dati possono essere trattati anche negli Stati Uniti nell’ambito dell’EU‑US Data Privacy Framework.
• TikTok (TikTok Technology Limited, Irlanda): solo se permetti i cookie pubblicitari, la misurazione delle pubblicità descritta nella sezione 12. Contitolare del trattamento per la raccolta tramite il pixel, poi titolare autonomo; i dati possono essere trasferiti fuori dal SEE sulla base delle clausole contrattuali standard dell’UE.
• Autorità pubbliche, solo quando la legge o un ordine vincolante di un tribunale o di un’autorità amministrativa lo richiede, e solo nella misura richiesta. Informeremo la persona interessata dove la legge lo consente.

A parte Google Analytics e il TikTok Pixel, entrambi solo con il tuo consenso, non usiamo altri strumenti di statistica o di pubblicità, né widget dei social network, widget di chat o font esterni. I font, le icone e le librerie di codice del sito (a parte JSZip di cui sopra) sono ospitati sul nostro server. Anche il database dei Paesi DB‑IP risiede sul nostro server, quindi nessun indirizzo IP viene inviato a terzi per ricavare il Paese.

15Come proteggiamo i dati

Applichiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• cifratura di ogni connessione con TLS (HTTPS) e HSTS su tutti i sottodomini
• password e password di blocco conservate solo come hash Argon2id; token di sessione, codici email e chiavi dei contatori solo come hash SHA‑256 o HMAC
• cookie di accesso con gli attributi HttpOnly, Secure e SameSite=Strict, così che non possano essere letti da codice o da altri siti web, e protezione CSRF
• token di accesso di breve durata (15 minuti) con rotazione automatica, e revoca dell’intera sessione se viene rilevato il riutilizzo di un vecchio token
• limiti di frequenza su accesso, registrazione, codici email e QR code protetti
• minimizzazione fin dalla progettazione: non conserviamo ciò che non serve (IP e user agent delle scansioni, contenuto dei codici statici)
• header di sicurezza (Content Security Policy, X‑Frame‑Options e altri), istruzioni SQL preparate, test automatici e aggiornamenti regolari del software
• accesso al database e ai server solo da parte del gestore del servizio, con autenticazione forte

Nessun servizio è completamente sicuro. Se si verifica una violazione dei dati che possa mettere a rischio i tuoi diritti, informeremo l’autorità di controllo competente entro 72 ore e te senza ingiustificato ritardo, come richiesto dagli artt. 33 e 34 GDPR.

16Dove si trovano i dati

Tutti i dati che conserviamo si trovano su server all’interno dell’Unione europea (Francoforte). Non trasferiamo dati fuori dallo Spazio economico europeo, con queste eccezioni: le email che ti inviamo vengono consegnate al tuo provider di posta, ovunque si trovi; la libreria JSZip viene caricata dalla rete di distribuzione dei contenuti di Cloudflare, che risponde dal nodo più vicino a te, eventualmente fuori dall’UE; solo se accetti i cookie di statistica, Google può trattare le statistiche sulle visite negli Stati Uniti; e solo se permetti i cookie pubblicitari, TikTok può trattare i dati di misurazione delle pubblicità fuori dal SEE. Cloudflare e Google sono coperte dalle clausole contrattuali standard dell’UE e dall’EU‑US Data Privacy Framework; TikTok usa le clausole contrattuali standard dell’UE.

17Per quanto tempo conserviamo i dati

In breve, per categoria:

• Dati dell’account (nome, email, hash della password, piano, marcature temporali): finché esiste l’account. Cancellati definitivamente non appena lo elimini.
• Sessioni (user agent, IP, orari): una sessione termina dopo 14 giorni di inattività o al massimo dopo 90 giorni, oppure quando esci. Il suo record viene cancellato 7 giorni dopo la fine.
• Codici email (in forma di hash): validi 10 minuti, cancellati il giorno successivo. I dati di una registrazione mai verificata vengono cancellati insieme a loro.
• Contatori di sicurezza (in forma di hash): fino a un’ora.
• QR code dinamici (nome, destinazioni, regole, gruppi): finché esistono nel tuo account. Dopo l’eliminazione resta solo il link breve riservato, senza dati personali o di altro tipo.
• Scansioni dettagliate (ora, Paese, dispositivo, identificativo anonimo): 90 giorni, poi cancellate automaticamente. Il numero totale di scansioni di ogni codice, un semplice numero, resta finché esiste il codice.
• “Sali” giornalieri per gli identificativi dei visitatori: cancellati alla fine della giornata.
• Log del server: un breve periodo a rotazione stabilito dal fornitore di hosting.
• Backup: fino a 30 giorni.
• Corrispondenza con te: per il tempo necessario a rispondere e gestire la tua richiesta, e in seguito fino a 3 anni, per poter dimostrare cosa abbiamo risposto a una richiesta o a una segnalazione di abuso.
• QR code statici salvati (nome, contenuto, design, logo, anteprima): finché non li elimini o non elimini il tuo account; a quel punto vengono cancellati definitivamente.
• Segnalazioni di abuso inviate con il modulo di segnalazione (link, motivo, descrizione, nome se lo indichi, email): fino a 3 anni, per poter dimostrare come abbiamo gestito ogni segnalazione. Inviamo una conferma di ricezione e la nostra risposta all’email indicata.
• Dati dei vincitori dal modulo di un concorso (nome, cognome, telefono, e‑mail, quelli chiesti dall’organizzatore, l’ora e se il premio è stato inviato via e‑mail): finché il concorso esiste nell’account dell’organizzatore. Cancellati insieme al codice, al concorso o all’account.
• Statistiche di Google Analytics (solo con il tuo consenso): fino a 14 mesi in Google Analytics, poi cancellate automaticamente. I cookie stessi scadono dopo 13 mesi, o non appena revochi il consenso.
• TikTok Pixel (solo con il tuo consenso): i cookie su thugqr.com durano fino a 13 mesi, o finché non revochi il consenso. TikTok conserva i dati ricevuti secondo la propria informativa sulla privacy.

Se la legge ci obbliga a conservare qualcosa più a lungo (ad esempio per rispettare un ordine del tribunale), lo conserviamo solo per la durata di quell’obbligo.

18I tuoi diritti

In quanto interessato hai, ai sensi degli artt. da 15 a 22 GDPR, i seguenti diritti. La maggior parte puoi esercitarla da solo, immediatamente, dalla pagina del tuo account:

• Accesso e portabilità: il pulsante “Esporta dati” nel tuo account scarica, in formato JSON leggibile da una macchina, tutto ciò che conserviamo su di te: dati dell’account, sessioni, codici in sospeso e tutti i tuoi QR code dinamici con le loro destinazioni e statistiche aggregate.
• Rettifica: nome, cognome, email e password li modifichi da solo, in qualsiasi momento.
• Cancellazione: il pulsante “Elimina account” (con la tua password e un codice di conferma inviato alla tua email) elimina definitivamente account, sessioni, QR code e relative statistiche. Non c’è alcun periodo di attesa né “disattivazione”. Restano solo i link brevi riservati, senza dati, e i backup per un massimo di 30 giorni.
• Limitazione del trattamento e opposizione (art. 21 GDPR): puoi opporti a qualsiasi trattamento basato sul nostro legittimo interesse, per motivi connessi alla tua situazione particolare. Questo vale anche per il conteggio delle scansioni; poiché non conserviamo nulla che ti identifichi, non possiamo trovare e cancellare a posteriori le “tue” scansioni, ma possiamo spiegarti il metodo e valutare la tua richiesta.
• Revoca del consenso: quando il trattamento si basa sul consenso (attualmente Google Analytics e il TikTok Pixel), puoi revocarlo in qualsiasi momento dal link «Impostazioni cookie» in fondo a ogni pagina, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Non essere sottoposto a decisioni automatizzate: non prendiamo alcuna decisione con effetti giuridici o altrettanto significativi su di te con mezzi automatizzati, e non creiamo profili.

Per tutto ciò che non puoi fare da solo, o se non hai un account, scrivici a hello@thugqr.com. Rispondiamo al più tardi entro un mese, gratuitamente. Per proteggere i tuoi dati da terzi, potremmo chiederti di confermare che controlli l’indirizzo email dell’account.

Se ritieni che stiamo violando la legge, hai il diritto di proporre reclamo all’autorità di controllo del tuo Paese di residenza, del tuo luogo di lavoro o del luogo della presunta violazione. L’autorità competente per noi è l’Autorità ellenica per la protezione dei dati (Kifissias 1‑3, 115 23 Atene, dpa.gr). Saremmo felici di risolvere la questione prima insieme a te.

19Minori

Il generatore è uno strumento generico e non si rivolge ai minori. Puoi creare un account solo se hai almeno 16 anni; la legge greca consente a un minore di prestare il consenso ai servizi della società dell’informazione dai 15 anni, ma abbiamo scelto 16 così che lo stesso limite valga in tutta l’UE. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, scrivici e lo elimineremo.

20Modifiche a questa informativa

Quando aggiungiamo funzioni che cambiano il modo in cui trattiamo i dati, aggiorniamo prima questa pagina e la data in alto. Per modifiche sostanziali che riguardano i titolari di account, inviamo inoltre un’email informativa almeno 14 giorni prima che entrino in vigore. Le versioni precedenti sono disponibili su richiesta a hello@thugqr.com.