Informativa sulla Privacy

Questa è una traduzione in italiano. In caso di discrepanza tra questo testo e la versione inglese, fa fede la versione inglese.

In breve: i codici QR che crei e quelli che scansioni vengono elaborati direttamente nel tuo browser. Ciò che scrivi, le immagini che scansioni e i loghi che carichi non arrivano mai al nostro server. Non usiamo cookie di analisi né di profilazione pubblicitaria.

Titolare del trattamento

SnapQR (snapqr.org) è un piccolo progetto web indipendente. Per qualsiasi domanda sulla privacy puoi scrivere a [email protected]. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR – Regolamento UE 2016/679), del Codice della Privacy italiano (D.lgs. 196/2003) e della LPD svizzera, siamo il «titolare del trattamento» per i pochi dati personali descritti qui sotto.

Cosa resta solo sul tuo dispositivo

Questi elementi vengono elaborati esclusivamente nel tuo browser. Non li riceviamo mai, quindi non possiamo vederli, conservarli o condividerli:

• Il contenuto dei tuoi codici QR — link, testi, nomi e password WiFi, biglietti da visita, numeri di telefono, messaggi.
• Le immagini che scansioni — caricate come file, trascinate o incollate dagli appunti, così come il contenuto dei codici trovati al loro interno.
• Il flusso video della fotocamera. Lo scanner analizza i singoli fotogrammi localmente sul tuo dispositivo. Nulla viene registrato o inviato, e la fotocamera si spegne appena viene letto un codice o quando premi Stop.
• I loghi e le immagini che aggiungi al codice. Il ritaglio dei bordi vuoti e il ridimensionamento avvengono nel browser.
• I tuoi appunti (clipboard). Leggiamo un’immagine dagli appunti solo quando avvii tu stesso l’incolla (Ctrl+V o pulsante «Incolla immagine»).

Puoi verificarlo di persona: apri gli strumenti per sviluppatori del browser, vai nella scheda Rete (Network) e crea o scansiona un codice. Nessuna richiesta di rete invia i tuoi contenuti.

Cosa riceve il nostro server

Come qualsiasi sito web, il nostro server riceve i normali dati tecnici di connessione quando apri una pagina: il tuo indirizzo IP, la pagina richiesta, la data e l’ora, il tipo di browser (user-agent) e la pagina di provenienza (referrer). Usiamo questi log solo per consegnare le pagine, difendere il sito da abusi e risolvere eventuali guasti. I log del server vengono cancellati automaticamente dopo 14 giorni. Non creiamo profili utente né incrociamo questi dati con altre fonti.

Il sito viene distribuito tramite Cloudflare, che protegge il sito dagli attacchi e mantiene copie in cache vicino a te. Cloudflare tratta questi stessi dati di connessione per nostro conto.

Cookie e archiviazione locale (localStorage)

SnapQR non imposta alcun cookie di tracciamento proprio. Salviamo solo un paio di preferenze nella memoria locale (localStorage) del tuo browser, che non escono mai dal tuo dispositivo:

• theme — la tua scelta tra tema chiaro e tema scuro.
• snapqr.history.enabled e snapqr.history.v1 — solo se attivi tu la cronologia delle scansioni (disattivata per impostazione predefinita). Conserva nel browser le ultime 30 scansioni per comodità. I codici di autenticazione a due fattori (2FA) non vengono mai salvati. Disattivando la cronologia o cliccando su «Cancella tutta la cronologia» tutto viene eliminato all’istante.

Cancellando i dati del sito dalle impostazioni del browser rimuovi anche queste voci.

Basi giuridiche del trattamento

Ai sensi dell’art. 6 del GDPR, le basi giuridiche per ciascun trattamento sono:

• Log del server e sicurezza informatica — il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
• Email che ci invii — il nostro legittimo interesse a rispondere alla tua richiesta.

Se ci invii un’email

Quando scrivi a [email protected], conserviamo il tuo messaggio e il tuo indirizzo email per risponderti e seguire la richiesta. Le email di supporto vengono cancellate quando non servono più, e comunque entro due anni dall’ultimo messaggio. Non inseriamo mai il tuo indirizzo in liste di marketing o newsletter. Ti preghiamo di non inviarci password WiFi reali né dati sensibili — non ci servono per risolvere un problema tecnico.

Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo con nessuno al di fuori dell’infrastruttura tecnica che mantiene online il sito: il nostro fornitore di hosting e Cloudflare. Comunichiamo informazioni a terzi solo se obbligati dalla legge.

Alcuni di questi fornitori operano al di fuori dell’Unione Europea (ad esempio negli Stati Uniti). Gli eventuali trasferimenti internazionali avvengono sulla base delle garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le Clausole Contrattuali Tipo della Commissione Europea.

I tuoi diritti

Ai sensi del GDPR (e della LPD svizzera) hai il diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento o di opporti al trattamento. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Italia il Garante per la protezione dei dati personali, in Svizzera l’IFPDT).

Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro 30 giorni. Poiché non abbiamo account utente e non riceviamo il contenuto dei tuoi codici QR, di norma non possediamo altro che le eventuali email che ci hai inviato tu stesso.

Minori

SnapQR è uno strumento ad uso generale e non è rivolto a minori di 14 anni (o 16 anni secondo le norme applicabili del GDPR). Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia inviato dati personali, scrivici via email e provvederemo a rimuoverli.

Sicurezza

L’intero sito utilizza esclusivamente connessioni crittografate HTTPS. Poiché i tuoi codici QR, le scansioni e le immagini restano sul tuo dispositivo, non esiste alcun database centrale con i tuoi contenuti che possa subire violazioni. Nessun sistema è sicuro al 100%, ma riduciamo il rischio al minimo raccogliendo meno dati possibile.

Modifiche a questa informativa

Quando aggiorniamo questa informativa, modifichiamo la data in cima alla pagina. Se un cambiamento dovesse riguardare il modo in cui vengono trattati i dati, aggiorneremo questa pagina prima di attivarlo e chiederemo il consenso ove previsto dalla legge.