Informativa sulla privacy

Questa Informativa sulla privacy spiega come QRCodeKIT raccoglie, utilizza, comunica e tratta in altro modo i Dati Personali quando visiti i nostri siti web, usi i nostri servizi di codici QR, crei o gestisci un account, scansioni un codice QR tramite infrastruttura gestita da QRCodeKIT, colleghi il tuo account a una piattaforma esterna, ci contatti o interagisci in altro modo con i nostri Servizi.

I Dati Personali coinvolti dipendono da come interagisci con QRCodeKIT. Per esempio, visitare il nostro sito web, mantenere un account cliente, scansionare un codice QR e usare un'integrazione autorizzata comportano tipi di informazioni e attività di trattamento diversi.

Questa Informativa sulla privacy va letta insieme alla nostra Cookie Policy e, ove applicabile, ai nostri Termini e Condizioni.

#1. Chi siamo e come contattarci

QRCodeKIT è gestito da MOBILE LEAVES CORP, società costituita nel Delaware, Stati Uniti.

Per domande su questa Informativa sulla privacy o sul nostro trattamento dei Dati Personali puoi contattarci a:

E-mail privacy: [email protected]

E-mail assistenza: [email protected]

Indirizzo postale: MOBILE LEAVES CORP, 874 Walker Road, Ste. C, Dover, Delaware 19904, Stati Uniti

Puoi anche scriverci tramite la nostra pagina dei contatti.

#2. Ambito di applicazione di questa Informativa

Questa Informativa sulla privacy si applica ai servizi di creazione, gestione, hosting, reindirizzamento, analisi, API e integrazione dei codici QR di QRCodeKIT e ai servizi collegati, compresi quelli resi disponibili tramite:

• qrcodekit.com e le sue versioni linguistiche;
• hub.qrcodekit.com;
• app.qrcodekit.com;
• app.v2.qrcodekit.com;
• l'API e i servizi di integrazione di QRCodeKIT;
• mcp.v2.qrcodekit.com;
• help.qrcodekit.com;
• i servizi di reindirizzamento QR gestiti tramite uqr.to; e
• i contenuti e le funzionalità ospitati da QRCodeKIT, comprese le funzionalità di IA configurate dal cliente ove disponibili.

Nel loro insieme, questi sono indicati come i «Servizi».

Questa Informativa può applicarsi a visitatori del sito web, potenziali clienti, titolari di account, membri dei team dei clienti, utenti dell'API e delle integrazioni, persone che ci contattano, persone i cui dati vengono forniti dai clienti tramite i Servizi e persone che scansionano codici QR o interagiscono con contenuti ospitati da QRCodeKIT.

Questa Informativa non disciplina le prassi privacy indipendenti dei nostri clienti, dei siti web o servizi raggiunti tramite un codice QR o di altre piattaforme di terzi. Tali soggetti possono trattare Dati Personali in base alle proprie informative.

#3. Il nostro ruolo nel trattamento dei Dati Personali

A seconda dell'attività, QRCodeKIT può trattare Dati Personali per finalità proprie o per conto di un cliente.

# 3.1 Quando QRCodeKIT determina le finalità del trattamento

Determiniamo finalità e mezzi del trattamento per attività quali:

• creare e amministrare gli account QRCodeKIT;
• gestire abbonamenti e rapporti con i clienti;
• trattare informazioni di fatturazione e di transazione;
• fornire assistenza clienti;
• gestire e proteggere i nostri Servizi;
• analizzare l'uso e le prestazioni dei nostri Servizi;
• svolgere le nostre attività di marketing e di attribuzione;
• amministrare le integrazioni;
• adempiere a obblighi di legge; e
• gestire le richieste in materia di privacy.

Per queste attività QRCodeKIT agisce come titolare del trattamento o soggetto equivalente ai sensi della normativa privacy applicabile.

# 3.2 Quando trattiamo informazioni per conto dei clienti

I clienti usano QRCodeKIT per creare codici QR, configurare destinazioni, pubblicare contenuti, gestire campagne, analizzare le scansioni e usare altre funzionalità da loro scelte.

Quando trattiamo Contenuti del Cliente unicamente per fornire tali servizi su istruzione del cliente, è di norma il cliente a determinare la finalità del trattamento e QRCodeKIT agisce come responsabile del trattamento, fornitore di servizi o soggetto equivalente, a seconda dei casi.

I clienti sono responsabili di garantire che i Dati Personali che ci forniscono o che trattano tramite QRCodeKIT siano raccolti e usati lecitamente, di fornire le informative richieste dalla legge e di ottenere le autorizzazioni o i consensi necessari.

Il trattamento per conto di un cliente non impedisce a QRCodeKIT di trattare separatamente informazioni limitate per proprie finalità legittime, come amministrazione degli account, sicurezza, prevenzione delle frodi, integrità del servizio, conformità normativa e tutela dei nostri diritti.

#4. Dati Personali che raccogliamo

Le informazioni che trattiamo dipendono dai Servizi che usi e da come interagisci con noi.

# 4.1 Informazioni di account e profilo

Quando crei o usi un account possiamo trattare informazioni quali:

• nome;
• indirizzo e-mail;
• identificativi dell'account;
• informazioni di autenticazione;
• informazioni sull'organizzazione o sull'azienda;
• appartenenza al team;
• ruoli e permessi dell'account; e
• impostazioni dell'account.

Se usi un metodo di accesso di terzi, riceviamo le informazioni rese disponibili dal relativo processo di autenticazione.

# 4.2 Informazioni su abbonamenti, fatturazione e transazioni

Possiamo trattare:

• piano di abbonamento e stato;
• dati di fatturazione;
• fatture;
• identificativi di transazione;
• stato del pagamento;
• cronologia degli acquisti; e
• informazioni necessarie ad amministrare il tuo abbonamento o la tua transazione.

Le informazioni di pagamento inserite tramite un fornitore di servizi di pagamento possono essere trattate direttamente da tale fornitore.

# 4.3 Contenuti del Cliente e informazioni sui codici QR

A seconda della funzionalità utilizzata, i Contenuti del Cliente possono includere:

• titoli e configurazioni dei codici QR;
• URL di destinazione;
• dati di contatto;
• numeri di telefono;
• destinatari e oggetti delle e-mail;
• link ad applicazioni o store;
• immagini e documenti;
• contenuti delle pagine ospitate;
• contenuti HTML;
• materiali caricati o configurati da un cliente;
• informazioni associate alle funzionalità di IA configurate dal cliente; e
• altre informazioni scelte dal cliente per l'uso tramite un codice QR.

I clienti possono includere nei Contenuti del Cliente Dati Personali riferiti ad altre persone.

Le informazioni pubblicate tramite un codice QR, una pagina ospitata accessibile al pubblico o una destinazione pubblica possono essere accessibili a chiunque ottenga quel codice QR o quel link.

# 4.4 Scansioni dei QR e informazioni tecniche

Quando un codice QR usa infrastruttura di reindirizzamento o hosting gestita da QRCodeKIT, riceviamo le informazioni necessarie a elaborare la richiesta.

A seconda dell'interazione, queste possono comprendere:

• indirizzo IP;
• data e ora della richiesta;
• URL richiesto o identificativo del QR;
• informazioni sul browser;
• informazioni sul dispositivo;
• informazioni sul sistema operativo;
• intestazioni della richiesta;
• informazioni di provenienza ove disponibili; e
• informazioni tecniche o diagnostiche.

Possiamo usare le informazioni relative alle scansioni per fornire ai clienti analisi e report sulle scansioni, compresi conteggi delle scansioni, informazioni sull'attività nel tempo, informazioni di posizione approssimativa e caratteristiche del dispositivo.

# 4.5 Comunicazioni e informazioni di assistenza

Quando ci contatti, richiedi informazioni, invii un modulo, partecipi a un sondaggio, comunichi via chat o chiedi assistenza, possiamo trattare:

• nome;
• indirizzo e-mail;
• azienda;
• numero di telefono se fornito;
• contenuto del messaggio;
• allegati;
• storico dell'assistenza;
• feedback; e
• altre informazioni che scegli di fornire.

Quando invii una segnalazione di abuso tramite il nostro modulo di segnalazione o via email a [email protected], trattiamo il link segnalato, il motivo della segnalazione e qualsiasi dettaglio, materiale a supporto e corrispondenza correlata che ci fornisci. Queste informazioni possono includere Dati Personali che riguardano te o altre persone. Indicare il tuo indirizzo email nel modulo è facoltativo; quando effettui la segnalazione via email, riceviamo il tuo indirizzo di mittente. Fornisci solo informazioni pertinenti alla segnalazione.

# 4.6 Informazioni di utilizzo e analitiche

Possiamo trattare informazioni su come vengono usati i nostri siti web e le nostre applicazioni, tra cui:

• pagine e funzionalità consultate;
• interazioni con i Servizi;
• identificativi di sessione e di browser;
• fonti di provenienza;
• parametri di campagna;
• informazioni su dispositivo e browser;
• informazioni sulle prestazioni;
• eventi di errore;
• eventi di prodotto; e
• altre informazioni di utilizzo.

# 4.7 Informazioni pubblicitarie e di attribuzione

Quando vengono usate tecnologie pubblicitarie o di attribuzione, possiamo trattare informazioni quali:

• identificativi pubblicitari o di browser;
• informazioni di campagna;
• fonti di provenienza;
• eventi di conversione;
• interazioni con gli annunci;
• interazioni con pagine o servizi; e
• informazioni tecniche associate.

Ulteriori informazioni sui cookie e sulle tecnologie simili sono disponibili nella nostra Cookie Policy.

# 4.8 Informazioni su IA e integrazioni

Quando si usa un'integrazione autorizzata o una funzionalità legata all'IA, le informazioni possono comprendere:

• informazioni di autorizzazione;
• richieste di integrazione;
• istruzioni o parametri degli strumenti;
• informazioni sui codici QR;
• Contenuti del Cliente selezionati per l'operazione richiesta;
• risultati degli strumenti;
• domande inviate a un assistente automatizzato;
• risposte; e
• informazioni tecniche correlate.

Le informazioni effettive dipendono dall'integrazione o dalla funzionalità utilizzata.

# 4.9 Preferenze e richieste in materia di privacy

Possiamo trattare le informazioni necessarie a registrare e gestire:

• preferenze su cookie e privacy;
• preferenze di marketing;
• richieste di esclusione;
• richieste di accesso, cancellazione, rettifica o altre richieste privacy; e
• informazioni ragionevolmente necessarie a verificare o gestire tali richieste.

#5. Fonti dei Dati Personali

Otteniamo Dati Personali da diverse fonti, tra cui:

• direttamente da te;
• automaticamente quando accedi ai Servizi o li usi;
• dai clienti QRCodeKIT e dai loro utenti autorizzati;
• dalla tua organizzazione;
• da fornitori di autenticazione;
• da fornitori di servizi di pagamento;
• dalle integrazioni che autorizzi;
• da fornitori di analisi, pubblicità e attribuzione; e
• da fornitori di servizi che supportano il funzionamento dei nostri Servizi.

Possiamo associare informazioni provenienti da fonti diverse quando ciò è ragionevolmente necessario per le finalità descritte in questa Informativa.

#6. Come usiamo i Dati Personali

Trattiamo i Dati Personali per finalità che comprendono:

• fornire, gestire, mantenere e migliorare i Servizi;
• creare e amministrare gli account;
• autenticare gli utenti;
• gestire le organizzazioni dei clienti e i permessi;
• creare, ospitare, gestire e distribuire codici QR e contenuti collegati;
• fornire reindirizzamenti e pagine ospitate;
• generare analisi e report sulle scansioni;
• far funzionare le API e le integrazioni autorizzate;
• gestire abbonamenti, transazioni e fatturazione;
• comunicare con utenti e clienti;
• rispondere alle richieste di assistenza;
• fornire i materiali richiesti;
• prevenire frodi, abusi e attività non autorizzate;
• mantenere la sicurezza e l'affidabilità del servizio;
• individuare e risolvere problemi tecnici;
• analizzare l'uso del sito web e del prodotto;
• misurare le attività di marketing e di acquisizione;
• svolgere pubblicità e remarketing ove consentito;
• gestire le preferenze di marketing;
• adempiere a obblighi di legge;
• accertare, esercitare o difendere diritti in sede legale;
• gestire operazioni societarie ove rilevante; e
• gestire le richieste in materia di privacy.

Non usiamo i Dati Personali per finalità sostanzialmente diverse senza fornire le informazioni o ottenere il consenso richiesti dalla normativa applicabile.

#7. Basi giuridiche del trattamento nel SEE e nel Regno Unito

Quando si applicano il GDPR dell'UE o il GDPR del Regno Unito e QRCodeKIT agisce come titolare, il nostro trattamento si fonda di norma su una o più delle seguenti basi giuridiche.

Quando ci basiamo sul legittimo interesse, lo valutiamo insieme ai diritti e agli interessi delle persone coinvolte.

Quando la base giuridica è il consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Gli obblighi relativi ai cookie o all'accesso a informazioni memorizzate su un dispositivo possono applicarsi separatamente rispetto alla base giuridica del trattamento dei Dati Personali.

#8. Codici QR, Contenuti del Cliente, scansioni e reindirizzamenti

# 8.1 Contenuti del Cliente

Sono i clienti a determinare le informazioni e le destinazioni associate ai codici QR che creano.

QRCodeKIT tratta i Contenuti del Cliente per fornire la funzionalità scelta dal cliente, compresi creazione, gestione, generazione, hosting, modifica, reindirizzamento e analisi dell'attività dei codici QR.

Gli amministratori autorizzati e i membri del team possono accedere ai Contenuti del Cliente in base ai permessi del loro account.

# 8.2 Scansioni e reindirizzamenti dei QR

Alcuni codici QR contengono informazioni in modo diretto. Altri indirizzano chi scansiona verso un URL.

Quando una scansione usa infrastruttura gestita da QRCodeKIT, riceviamo la richiesta tecnica necessaria a fornire il reindirizzamento o il contenuto ospitato richiesto.

Se un codice QR ti porta a un sito web o servizio gestito da un cliente o da un altro terzo, quella destinazione può raccogliere informazioni autonomamente secondo le proprie prassi privacy.

# 8.3 Analisi delle scansioni

QRCodeKIT può fornire ai clienti analisi relative ai loro codici QR.

Tali analisi possono comprendere i totali delle scansioni e informazioni su tempo, posizione approssimativa e caratteristiche del dispositivo.

Quando QRCodeKIT tratta informazioni sulle scansioni unicamente per fornire un servizio richiesto da un cliente, il trattamento è svolto per conto di tale cliente. Possiamo trattare separatamente informazioni tecniche limitate per finalità di sicurezza, integrità del servizio, conformità normativa e per le altre finalità descritte in questa Informativa.

# 8.4 Richieste relative a trattamenti controllati dal cliente

Se la tua richiesta riguarda informazioni fornite a un cliente QRCodeKIT o trattate principalmente per suo conto, può essere il cliente il soggetto competente a gestirla.

Puoi comunque scriverci a [email protected]. Ove opportuno, assisteremo il cliente interessato o indirizzeremo la richiesta al soggetto competente.

#9. Account, autenticazione, pagamenti e comunicazioni

# 9.1 Registrazione dell'account

Trattiamo le informazioni necessarie a creare, autenticare, proteggere e amministrare gli account QRCodeKIT.

Gli utenti sono responsabili della protezione delle proprie credenziali e non devono inviare password, token di autenticazione o altri segreti dell'account tramite normali messaggi di assistenza o e-mail.

# 9.2 Accesso con Google

Usiamo Google Identity Services, compreso Google One Tap ove disponibile, per consentire la registrazione e l'autenticazione tramite Google.

Se scegli questa opzione, Google autentica il tuo account Google e fornisce a QRCodeKIT le informazioni rese disponibili dal processo di accesso, come identificativo dell'account, nome, indirizzo e-mail e informazioni di profilo collegate.

QRCodeKIT non riceve la password del tuo account Google attraverso questo processo.

Google tratta autonomamente le informazioni secondo i propri termini e le proprie prassi privacy.

# 9.3 Organizzazioni e team dei clienti

Se entri in un account di organizzazione o di team, gli amministratori autorizzati possono gestire la tua appartenenza, il tuo ruolo, i tuoi permessi e il tuo accesso ai codici QR, ai contenuti e alle informazioni di account dell'organizzazione.

Un'organizzazione può conservare le informazioni associate al proprio account anche dopo che un membro del team non vi ha più accesso.

# 9.4 Stripe

Usiamo Stripe per le funzionalità di abbonamento e pagamento.

Le informazioni di pagamento inserite nelle interfacce di pagamento di Stripe sono trattate da Stripe. QRCodeKIT riceve le informazioni di transazione, abbonamento, fatturazione, stato del pagamento e le altre informazioni necessarie ad amministrare l'operazione e il rapporto con il cliente.

Stripe può trattare separatamente informazioni per finalità di pagamento, prevenzione delle frodi, adempimenti legali, finanziari e di sicurezza secondo le proprie prassi privacy.

# 9.5 Comunicazioni e assistenza

Trattiamo le informazioni fornite tramite moduli di contatto, richieste di assistenza, chat, sondaggi, feedback e altre comunicazioni.

Fornitori esterni ci aiutano a gestire le comunicazioni, le richieste di assistenza e i feedback. Un fornitore di CRM supporta il widget di chat del nostro sito web. Gli invii dei moduli del sito web sono gestiti separatamente e non utilizzano tale integrazione CRM.

Contattarci per assistenza o per richiedere informazioni non costituisce di per sé consenso a comunicazioni di marketing non correlate.

Puoi annullare l'iscrizione alle comunicazioni di marketing tramite il meccanismo di disiscrizione presente nel messaggio o contattandoci.

Le comunicazioni di servizio, di account, di transazione, di sicurezza e le altre comunicazioni non di marketing possono proseguire ove necessario.

#10. Analisi, prestazioni, pubblicità e contenuti esterni

Usiamo servizi di terzi per gestire, proteggere, analizzare e migliorare i Servizi e per supportare le attività di marketing e di attribuzione.

# 10.1 Analisi e misurazione di prodotto

Tra i servizi che usiamo per analisi o misurazione di prodotto rientrano tecnologie di fornitori quali:

• Google Analytics;
• HubSpot; e
• PostHog.

Questi servizi possono trattare identificativi online, informazioni su browser e dispositivo, pagine o funzionalità consultate, eventi, informazioni di provenienza e informazioni di utilizzo collegate.

PostHog può essere usato anche per il replay delle sessioni e l'analisi di prodotto, per aiutarci a capire come viene usata l'applicazione, diagnosticare problemi e migliorarne l'usabilità.

Le analisi facoltative e le tecnologie di tracciamento simili sono soggette alle scelte di privacy e ai requisiti di consenso applicabili.

# 10.2 Monitoraggio di errori e prestazioni

Usiamo servizi come Sentry e New Relic per individuare errori tecnici, monitorare le prestazioni, diagnosticare malfunzionamenti e migliorare l'affidabilità dei nostri Servizi.

Questi servizi possono trattare informazioni tecniche associate a richieste, dispositivi, browser, errori e attività dell'applicazione.

# 10.3 Pubblicità e attribuzione

Usiamo servizi di pubblicità e attribuzione per capire come gli utenti arrivano a QRCodeKIT, misurare le campagne pubblicitarie, registrare le conversioni e supportare pubblicità e remarketing ove consentito.

I fornitori usati per queste finalità possono comprendere:

• Google Ads;
• Meta;
• LinkedIn;
• Microsoft Advertising;
• Reddit;
• G2; e
• HubSpot.

A seconda della tecnologia e dell'interazione, questi fornitori possono ricevere informazioni su browser o dispositivo, identificativi, informazioni di provenienza o di campagna, interazioni con pagine o servizi, informazioni sulle conversioni e altre informazioni associate alla relativa attività pubblicitaria o di attribuzione.

Non tutti i fornitori operano su ogni pagina o applicazione di QRCodeKIT, e le informazioni ricevute da ciascuno dipendono dalla specifica integrazione.

Alcune attività pubblicitarie possono essere considerate «vendita», «condivisione» o trattamento per pubblicità mirata ai sensi di alcune leggi statunitensi sulla privacy. Ove applicabile, valgono i diritti descritti nella Sezione 17.

# 10.4 Attribuzione QRCodeKIT

Possiamo usare informazioni di attribuzione di prima parte, compresi i parametri di provenienza e di campagna, per capire come le registrazioni e l'attività dei clienti si collegano a campagne di marketing o a fonti di segnalazione.

# 10.5 Attribuzione ChatGPT

Possiamo usare la tecnologia di attribuzione di OpenAI associata all'integrazione con ChatGPT per finalità di attribuzione e misurazione.

Questa funzionalità di attribuzione è distinta dal connettore MCP di QRCodeKIT e dalle operazioni di gestione dei QR svolte tramite tale connettore.

# 10.6 Hosting e servizi di rete

Usiamo fornitori di infrastruttura e di rete, tra cui Amazon Web Services e Cloudflare, per ospitare, distribuire, proteggere e far funzionare diverse parti dei Servizi.

Questi fornitori possono trattare richieste di rete, indirizzi IP, metadati tecnici, informazioni ospitate e altre informazioni necessarie a fornire i loro servizi.

La piattaforma QRCodeKIT è ospitata nell'Unione Europea. Alcuni Dati Personali possono essere consultati o altrimenti trattati al di fuori dell'UE, anche negli Stati Uniti, e i fornitori di servizi esterni possono inoltre conservarli al di fuori dell'UE, come descritto nella Sezione 14.

# 10.7 Contenuti incorporati ed esterni

I nostri siti web possono includere contenuti o funzionalità forniti da terzi, tra cui servizi come:

• Trustpilot;
• YouTube;
• Google Maps; e
• font, icone o altre risorse del sito web distribuite dall'esterno.

Quando un contenuto di terzi viene caricato, il relativo fornitore può ricevere informazioni tecniche associate alla richiesta.

Ove opportuno, i contenuti facoltativi possono essere soggetti a consenso o ad altri controlli privacy.

#11. Funzionalità di IA e connettori

QRCodeKIT offre funzionalità che interagiscono con piattaforme di IA esterne e con assistenti automatizzati configurati dal cliente.

Le diverse funzionalità legate all'IA costituiscono attività di trattamento distinte.

# 11.1 Connettori esterni autorizzati

Un connettore autorizzato consente a una piattaforma esterna di richiedere determinate azioni su un account QRCodeKIT.

L'autorizzazione è concessa tramite il relativo processo di collegamento e non richiede che QRCodeKIT riceva la password dell'account dell'utente sulla piattaforma di IA esterna.

QRCodeKIT riceve le informazioni che le vengono trasmesse tramite il connettore per l'azione richiesta. Le informazioni o i risultati pertinenti di QRCodeKIT possono poi essere restituiti alla piattaforma esterna affinché questa completi la richiesta dell'utente.

Gli utenti dovrebbero collegare solo account che sono autorizzati a usare e dovrebbero valutare se le informazioni inviate tramite un'integrazione contengano Dati Personali o informazioni riservate di altre persone.

# 11.2 Connettore MCP di Claude (Anthropic)

QRCodeKIT offre un connettore da usare con la piattaforma di IA Claude di Anthropic tramite il Model Context Protocol (MCP). Quando un utente interagisce con QRCodeKIT tramite questo connettore, i dati inviati attraverso l'integrazione, compresi il contenuto del codice QR, le opzioni di configurazione e i metadati associati, possono essere trattati per creare, elencare, aggiornare, generare ed eliminare codici QR nell'account QRCodeKIT dell'utente. I Dati Personali trattati tramite questo connettore comprendono dati di utilizzo e dati comunicati durante l'uso del servizio. Non vengono raccolti Dati Personali ulteriori rispetto a quanto descritto in questa Informativa sulla privacy. Tutti i dati trattati tramite il connettore MCP di Claude sono soggetti alle stesse prassi di raccolta, uso, conservazione e comunicazione descritte in questa Informativa sulla privacy. Gli utenti possono esercitare i propri diritti su tali dati contattandoci ai recapiti indicati in questo documento.

# 11.3 Connettore ChatGPT Apps / OpenAI Apps SDK (OpenAI)

QRCodeKIT offre un connettore da usare con ChatGPT e con l'Apps SDK di OpenAI tramite il Model Context Protocol (MCP). Quando un utente interagisce con QRCodeKIT tramite questo connettore, i dati inviati attraverso l'integrazione possono essere trattati per creare, elencare, aggiornare, generare, gestire, eliminare e recuperare codici QR e statistiche collegate nell'account QRCodeKIT dell'utente. I Dati Personali trattati tramite questo connettore possono comprendere dati di utilizzo e dati comunicati durante l'uso del servizio, compresi titoli dei codici QR, URL di destinazione, numeri di telefono, destinatari e oggetti delle e-mail, URL degli store di applicazioni, contenuti HTML delle pagine, totali delle scansioni, opzioni di configurazione dei codici QR e metadati associati, a seconda del tipo di codice QR creato o gestito dall'utente. Questi dati possono essere trasmessi a OpenAI ed essere trattati da OpenAI in qualità di fornitore di ChatGPT e dell'Apps SDK di OpenAI, al fine di rendere possibile l'integrazione e rispondere alle richieste dell'utente. Tramite questo connettore non vengono raccolti intenzionalmente Dati Personali ulteriori rispetto a quelli necessari a fornire l'integrazione e a quelli altrimenti descritti in questa Informativa sulla privacy. Tutti i dati trattati tramite il connettore ChatGPT Apps / OpenAI Apps SDK sono soggetti alle stesse prassi di raccolta, uso, conservazione, comunicazione e ai medesimi diritti descritti in questa Informativa sulla privacy. Gli utenti possono esercitare i propri diritti su tali dati contattandoci ai recapiti indicati in questo documento.

# 11.4 Piattaforme di IA esterne

OpenAI, Anthropic e altre piattaforme esterne possono trattare separatamente le informazioni ricevute tramite i loro servizi secondo i termini, le informative privacy, le impostazioni e gli accordi di account applicabili al singolo utente.

Il loro trattamento indipendente è disciplinato dalle rispettive prassi privacy.

Scollegare un'integrazione impedisce l'uso successivo di quell'autorizzazione, ma non comporta necessariamente la cancellazione delle informazioni già trasmesse alla piattaforma esterna.

# 11.5 Cleo e assistenti automatizzati configurati dal cliente

QRCodeKIT può offrire funzionalità di assistente automatizzato configurate dal cliente, compresa Cleo, tramite esperienze collegate a un QR.

A seconda della configurazione del cliente e dell'interazione dell'utente, ciò può comportare:

• domande o istruzioni inviate dall'utente;
• contenuti di riferimento forniti dal cliente;
• risposte generate; e
• informazioni tecniche correlate.

Gli utenti dovrebbero evitare di inviare informazioni sensibili o riservate non necessarie tramite gli assistenti automatizzati.

I clienti sono responsabili delle finalità per cui configurano e usano queste funzionalità e del rispetto dei requisiti privacy applicabili al trattamento che controllano.

#12. Come comunichiamo i Dati Personali

Possiamo comunicare Dati Personali alle seguenti categorie di destinatari, ove opportuno per le finalità descritte in questa Informativa.

# Fornitori di servizi

Ci avvaliamo di fornitori di servizi per funzioni quali:

• hosting cloud e infrastruttura;
• distribuzione di rete e sicurezza;
• autenticazione;
• elaborazione dei pagamenti;
• comunicazioni e assistenza;
• analisi;
• monitoraggio di prestazioni ed errori;
• pubblicità e attribuzione; e
• funzionalità di integrazione.

Questi fornitori ricevono le informazioni ragionevolmente necessarie a svolgere il relativo servizio.

# Clienti e utenti autorizzati

Le informazioni possono essere disponibili per i clienti QRCodeKIT, gli amministratori dell'account o i membri autorizzati del team in base alla struttura dell'account, alla funzionalità e ai permessi pertinenti.

# Integrazioni autorizzate dall'utente

Quando un utente collega un servizio esterno o richiede un'azione di integrazione, le informazioni necessarie a tale integrazione possono essere trasmesse al fornitore scelto.

# Fornitori di pubblicità e attribuzione

Ove consentito, le informazioni possono essere comunicate a fornitori di pubblicità e attribuzione per attività di misurazione, attribuzione, pubblicità e remarketing.

# Consulenti professionali

Possiamo comunicare informazioni a consulenti legali, contabili, finanziari, assicurativi, di sicurezza e ad altri consulenti professionali ove ragionevolmente necessario.

# Autorità e procedimenti legali

Possiamo comunicare informazioni ove richiesto o consentito dalla normativa applicabile, da un procedimento legale, da un provvedimento dell'autorità giudiziaria, da una richiesta di un'autorità di vigilanza o da altra autorità legittima, oppure ove ragionevolmente necessario per tutelare i nostri diritti, gli utenti, i Servizi o altre persone.

# Operazioni societarie

I Dati Personali possono essere comunicati o trasferiti nell'ambito di una fusione, acquisizione, operazione di finanziamento, riorganizzazione, cessione di beni o operazione societaria analoga, effettiva o prospettata, nel rispetto dei requisiti di legge applicabili.

# Destinatari scelti da utenti o clienti

Quando un cliente pubblica informazioni, sceglie una destinazione per un QR, collega un'integrazione o ci istruisce in altro modo a rendere disponibili informazioni, queste possono essere comunicate al destinatario scelto o alle persone che accedono a quel contenuto.

#13. Cookie e tecnologie simili

QRCodeKIT usa cookie, archiviazione locale, pixel, script e tecnologie simili per finalità quali:

• autenticazione;
• sicurezza;
• preferenze;
• analisi;
• misurazione di prodotto;
• funzionalità di assistenza;
• attribuzione;
• pubblicità; e
• contenuti di terzi incorporati.

Alcune tecnologie sono necessarie a fornire la funzionalità richiesta. Altre sono facoltative e possono richiedere il consenso ai sensi della normativa applicabile.

Ulteriori informazioni sulle tecnologie usate, sulle loro finalità e sui controlli disponibili sono riportate nella nostra Cookie Policy.

Ove disponibile, puoi rivedere o modificare le preferenze di tracciamento applicabili tramite il controllo delle impostazioni dei cookie presente sul nostro sito web.

La revoca del consenso vale per i trattamenti futuri basati su quel consenso e non pregiudica la liceità del trattamento svolto prima della revoca.

Le scelte su cookie e privacy possono dipendere dal browser, dal dispositivo, dal dominio e dalla tecnologia coinvolti. Una scelta memorizzata su un dispositivo o dominio può non applicarsi automaticamente a un altro.

#14. Trattamento e trasferimenti internazionali

QRCodeKIT è gestito da una società statunitense e collabora con fornitori di servizi e piattaforme tecnologiche che operano a livello internazionale.

Di conseguenza, i Dati Personali possono essere trattati negli Stati Uniti, nello Spazio Economico Europeo e in altri Paesi in cui operano QRCodeKIT o i suoi fornitori di servizi.

Quando la normativa applicabile in materia di protezione dei dati limita i trasferimenti internazionali, usiamo un meccanismo o una garanzia di trasferimento lecita e adeguata al trasferimento. Tra questi possono rientrare:

• una decisione di adeguatezza applicabile;
• garanzie contrattuali approvate;
• un quadro applicabile per il trasferimento dei dati; o
• un altro meccanismo consentito dalla legge.

Puoi scrivere a [email protected] per ulteriori informazioni sulle garanzie applicabili ai tuoi Dati Personali, ove tu abbia diritto a riceverle.

#15. Conservazione e cancellazione

Conserviamo i Dati Personali per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti o altrimenti trattati, tenendo conto di:

• la durata del rapporto con il cliente o con l'utente;
• la funzionalità o il Servizio interessato;
• le istruzioni di cancellazione del cliente quando agiamo per suo conto;
• le funzionalità di account e di recupero;
• le esigenze di sicurezza e di prevenzione delle frodi;
• i requisiti finanziari, fiscali e contabili;
• gli obblighi di legge applicabili;
• i termini di prescrizione e il contenzioso; e
• la necessità di documentare le richieste e le preferenze in materia di privacy.

Per esempio:

• le informazioni di account e organizzazione sono in genere conservate finché servono a fornire e amministrare l'account e per i periodi successivi adeguati ove richiesto per finalità legali, di sicurezza, finanziarie o connesse a controversie;
• i Contenuti del Cliente e le configurazioni dei QR sono conservati in base al Servizio interessato, alle istruzioni del cliente, alle funzionalità di cancellazione e ai requisiti di legge applicabili;
• le informazioni su transazioni e fatture possono essere conservate per i periodi contabili, finanziari, fiscali e legali applicabili;
• i registri di assistenza e di comunicazione possono essere conservati per il tempo ragionevolmente necessario a risolvere le richieste e mantenere lo storico pertinente del cliente;
• le informazioni di analisi, diagnostica e sicurezza sono conservate in base alla finalità per cui sono trattate;
• le informazioni di autorizzazione delle integrazioni possono essere conservate finché il collegamento resta attivo e successivamente per periodi limitati per finalità operative o di sicurezza;
• le informazioni sulle esclusioni dal marketing possono essere conservate per garantire che l'opposizione continui a essere rispettata; e
• i backup possono permanere per un periodo limitato secondo i normali processi di backup e ripristino dopo che l'informazione è stata rimossa dai sistemi attivi.

I Dati Personali relativi alle segnalazioni di abuso, compresi la corrispondenza correlata e i materiali a supporto, sono conservati per un massimo di 12 mesi dal ricevimento della segnalazione e cancellati prima quando non sono più necessari. La conservazione per un periodo più lungo è limitata alle informazioni necessarie per adempiere agli obblighi di legge applicabili o per l'accertamento, l'esercizio o la difesa di diritti in sede legale; tali informazioni sono cancellate quando non sono più necessarie per tali finalità.

Possiamo conservare le informazioni più a lungo ove richiesto dalla legge, da un procedimento legale, da un valido obbligo di conservazione o per l'accertamento, l'esercizio o la difesa di diritti in sede legale.

Quando l'informazione è resa effettivamente anonima e non costituisce più un Dato Personale ai sensi della normativa applicabile, può essere conservata e usata in forma anonima.

I terzi che controllano autonomamente le informazioni ricevute possono applicare i propri periodi di conservazione.

#16. Sicurezza

Adottiamo misure tecniche e organizzative volte a proteggere i Dati Personali da accessi non autorizzati, perdita, uso improprio, alterazione e divulgazione.

Tali misure comprendono controlli su autenticazione, autorizzazione, sicurezza dell'infrastruttura, monitoraggio e gestione degli accessi adeguati ai Servizi.

Anche i clienti e gli utenti sono responsabili della protezione delle proprie credenziali, della gestione dei permessi dell'account, della sicurezza degli accessi delle integrazioni e della valutazione delle informazioni che pubblicano tramite codici QR o contenuti accessibili al pubblico.

Nessun metodo di trasmissione, trattamento o archiviazione elettronica può garantire una sicurezza assoluta.

Se ritieni che il tuo account QRCodeKIT o i tuoi Dati Personali possano essere stati coinvolti in un problema di sicurezza, contattaci a:

[email protected], [email protected] o [email protected].

#17. I tuoi diritti in materia di privacy

A seconda di dove vivi e della normativa applicabile ai tuoi Dati Personali, puoi avere diritti relativi al nostro trattamento.

Tra questi possono rientrare i diritti di:

• ottenere conferma che trattiamo i tuoi Dati Personali;
• accedere ai Dati Personali che ti riguardano;
• rettificare informazioni inesatte;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• opporti a determinati trattamenti;
• ricevere determinati Dati Personali in un formato portabile;
• revocare il consenso;
• opporti al marketing diretto;
• escluderti da determinati trattamenti a fini pubblicitari;
• ottenere informazioni sui destinatari dei tuoi Dati Personali;
• impugnare determinate decisioni su una richiesta privacy; e
• presentare reclamo a un'autorità competente.

Questi diritti sono soggetti alle condizioni, ai limiti e alle eccezioni previsti dalla normativa applicabile.

# Come esercitare i tuoi diritti

Puoi presentare una richiesta privacy scrivendo a:

[email protected]

Fornisci informazioni sufficienti a permetterci di comprendere e individuare il trattamento interessato.

Possiamo chiederti le informazioni ragionevolmente necessarie a verificare la richiesta, ove la verifica sia opportuna e legalmente consentita.

I rappresentanti autorizzati possono presentare richieste ove consentito dalla normativa applicabile, fermo restando ogni lecito controllo sui loro poteri.

Quando QRCodeKIT tratta Dati Personali per conto di un cliente, possiamo indirizzare la richiesta a tale cliente o assisterlo nella risposta.

Rispondiamo alle richieste privacy nei termini previsti dalla normativa applicabile.

# Marketing diretto

Puoi opporti al marketing diretto o annullare l'iscrizione in qualsiasi momento.

Ove richiesto dalla normativa applicabile, cesseremo di trattare i tuoi Dati Personali per quella finalità di marketing diretto.

# Esclusioni in ambito pubblicitario

Quando la normativa applicabile riconosce il diritto di opporsi alla vendita o condivisione di Dati Personali, alla pubblicità mirata o a trattamenti pubblicitari analoghi, puoi inviare la tua richiesta a [email protected].

[email protected]

Puoi identificare la richiesta come:

«Non vendere né condividere le mie informazioni personali» oppure «Esclusione dalla pubblicità mirata».

Ove la normativa applicabile ci imponga di riconoscere un segnale valido di preferenza di esclusione, lo tratteremo conformemente a tale normativa.

#18. Informazioni privacy per area geografica

# 18.1 Spazio Economico Europeo

Quando si applica il Regolamento generale sulla protezione dei dati dell'UE, puoi avere il diritto di:

• accedere ai tuoi Dati Personali;
• rettificare Dati Personali inesatti o incompleti;
• chiedere la cancellazione;
• limitare il trattamento;
• opporti a trattamenti basati sul legittimo interesse;
• opporti in qualsiasi momento al marketing diretto;
• ricevere i Dati Personali interessati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso; e
• presentare reclamo a un'autorità di controllo competente.

Il diritto alla cancellazione e gli altri diritti sono soggetti alle condizioni e alle eccezioni stabilite dalla legge, compresi i casi in cui le informazioni debbano essere conservate per un obbligo di legge o per un contenzioso.

Quando la normativa applicabile riconosce diritti relativi a decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o similmente significativi, si applicano le informazioni e le garanzie previste dalla legge.

Puoi presentare reclamo all'autorità di protezione dei dati competente per la tua residenza abituale, il tuo luogo di lavoro o il luogo della presunta violazione.

# 18.2 Regno Unito

Quando si applica la normativa britannica sulla protezione dei dati, puoi avere diritti che comprendono:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione;
• revoca del consenso; e
• opposizione al marketing diretto.

Puoi inoltre presentare reclamo all'Information Commissioner's Office del Regno Unito o esercitare qualsiasi altro rimedio disponibile ai sensi della normativa applicabile.

# 18.3 Stati Uniti

Diverse leggi statali statunitensi sulla privacy possono riconoscere ai residenti che ne hanno diritto alcune facoltà sulle loro Informazioni Personali.

La normativa e i diritti applicabili a ciascuna persona dipendono da fattori quali lo Stato di residenza, il rapporto con QRCodeKIT, le soglie di legge applicabili e le esenzioni disponibili.

A seconda della normativa applicabile, i diritti possono comprendere:

• conferma del trattamento;
• accesso;
• rettifica;
• cancellazione;
• portabilità;
• esclusione dalla vendita;
• esclusione dalla condivisione per pubblicità comportamentale tra contesti diversi;
• esclusione dalla pubblicità mirata;
• esclusione da determinate attività di profilazione;
• limitazione di determinati usi o comunicazioni di Informazioni Personali sensibili;
• ottenimento di informazioni sulle comunicazioni a terzi ove previsto dalla legge; e
• impugnazione di determinati rifiuti di richieste privacy.

Hai il diritto di non subire discriminazioni illegittime per aver esercitato i diritti privacy applicabili.

# Informazioni privacy per la California

A seconda di come interagisci con QRCodeKIT, le categorie di Informazioni Personali che trattiamo possono comprendere:

• identificativi, quali nomi, indirizzi e-mail, identificativi di account, indirizzi IP e identificativi online;
• informazioni dei registri clienti e dati di contatto;
• informazioni commerciali, compresi abbonamenti e transazioni;
• informazioni sull'attività in internet o su reti elettroniche;
• informazioni di posizione approssimativa associate all'attività di servizio o di scansione;
• informazioni professionali o relative all'organizzazione;
• comunicazioni elettroniche e Contenuti del Cliente;
• informazioni generate dall'attività di servizio, di analisi o di attribuzione; e
• Informazioni Personali sensibili quando sono incluse nei dati inviati tramite una funzionalità pertinente.

Queste categorie sono ottenute dalle fonti descritte nella Sezione 5 e sono usate per le finalità descritte nelle Sezioni da 6 a 11.

Possono essere comunicate alle categorie di destinatari descritte nella Sezione 12.

Alcune attività pubblicitarie o di attribuzione possono essere qualificate come «condivisione», «vendita» o pubblicità mirata ai sensi delle leggi statunitensi sulla privacy applicabili. La qualificazione giuridica dipende dalla legge applicabile e dalla specifica attività di trattamento.

Ove esista un diritto di esclusione applicabile, puoi esercitarlo con le modalità descritte nella Sezione 17.

I criteri di conservazione descritti nella Sezione 15 si applicano a queste categorie di Informazioni Personali.

# Informazioni Personali sensibili

QRCodeKIT non richiede Informazioni Personali sensibili come condizione generale per l'uso dei Servizi.

Tuttavia, utenti o clienti possono scegliere di includere informazioni considerate sensibili dalla normativa applicabile nei Contenuti del Cliente, nelle comunicazioni, nelle informazioni di autenticazione o in altre funzionalità supportate.

Quando la normativa applicabile riconosce diritti specifici sulle Informazioni Personali sensibili, tali diritti si applicano secondo le relative condizioni di legge.

# 18.4 Svizzera

Quando si applica la normativa svizzera sulla protezione dei dati, puoi avere il diritto di ottenere informazioni sul nostro trattamento dei tuoi Dati Personali, chiederne la rettifica ed esercitare gli altri diritti previsti dalla normativa svizzera applicabile.

Ove applicabile, puoi avere diritti anche in materia di portabilità dei dati e di decisioni individuali automatizzate.

Puoi rivolgerti all'Incaricato federale svizzero della protezione dei dati e della trasparenza o esercitare qualsiasi altro rimedio disponibile ai sensi della normativa svizzera.

# 18.5 Brasile

Quando si applica la Lei Geral de Proteção de Dados Pessoais del Brasile, o LGPD, puoi avere diritti che comprendono:

• conferma del trattamento;
• accesso;
• rettifica;
• anonimizzazione, blocco o cancellazione di informazioni trattate in contrasto con i requisiti applicabili;
• portabilità nei termini previsti dalla legge;
• informazioni sui soggetti con cui i Dati Personali sono condivisi;
• informazioni sul consenso;
• revoca del consenso;
• cancellazione delle informazioni trattate sulla base del consenso, fatte salve le eccezioni applicabili;
• opposizione ove prevista dalla legge; e
• diritti relativi a determinati trattamenti automatizzati.

Puoi inviare le tue richieste a [email protected].

Puoi inoltre esercitare i diritti disponibili dinanzi all'autorità brasiliana competente in materia di protezione dei dati.

#19. Minori e adolescenti

I Termini e Condizioni di QRCodeKIT stabiliscono i requisiti per poter creare un account.

Gli account QRCodeKIT non sono offerti a minori di 14 anni. Le persone di età compresa tra 14 e 17 anni devono avere il permesso del genitore o del tutore richiesto dai nostri Termini e dalla normativa applicabile.

Questi requisiti di account non significano che ogni persona che scansiona un codice QR sia titolare di un account. Ai codici QR si può accedere senza creare un account QRCodeKIT.

I clienti che usano QRCodeKIT per offrire contenuti o servizi a minori sono responsabili di valutare e rispettare i requisiti privacy applicabili al trattamento che controllano.

Se sei un genitore o un tutore e ritieni che i Dati Personali di un minore siano stati trattati tramite QRCodeKIT in un modo che andrebbe verificato o cancellato, scrivici a [email protected].

[email protected]

Fornisci informazioni sufficienti a identificare l'account, il codice QR o l'interazione interessati, senza includere informazioni sensibili non necessarie.

#20. Siti web e servizi di terzi

Codici QR, pagine ospitate, integrazioni, annunci e altre funzionalità possono rimandare a siti web, applicazioni o servizi gestiti da clienti o da altri terzi.

Tali terzi possono raccogliere e trattare Dati Personali in modo autonomo.

QRCodeKIT non controlla le prassi privacy delle destinazioni gestite da terzi indipendenti, e questa Informativa sulla privacy non sostituisce le loro informative.

È opportuno consultare le informazioni privacy fornite da un servizio di terzi prima di inviargli Dati Personali.

#21. Modifiche a questa Informativa sulla privacy

Possiamo aggiornare periodicamente questa Informativa sulla privacy per riflettere cambiamenti nei nostri Servizi, nelle attività di trattamento, nelle prassi aziendali o nei requisiti di legge applicabili.

La data di «Ultimo aggiornamento» riportata all'inizio di questa Informativa indica la versione in vigore.

Quando la normativa applicabile richiede un'informativa aggiuntiva o il consenso per una modifica del trattamento, forniremo tale informativa od otterremo tale consenso come richiesto.

L'uso continuato dei Servizi non costituisce di per sé consenso a trattamenti per i quali la normativa applicabile richiede un consenso separato.

#22. Contatti

Per domande su questa Informativa sulla privacy, sul nostro trattamento dei Dati Personali o sull'esercizio dei diritti privacy, contatta:

MOBILE LEAVES CORP, 874 Walker Road, Ste. C, Dover, Delaware 19904, Stati Uniti

Privacy: [email protected]

Assistenza: [email protected]

Torna su ↑