Informativa sulla Privacy

1. Chi siamo

FLIPR GROUP LTD è una società a responsabilità limitata registrata a Cipro con numero di registrazione HE 443704, con indirizzo registrato in 23 Ploutonos, 3096 Limassol, Cipro, e numero di partita IVA CY 60184306Q.

Per domande o richieste relative alla privacy, utilizza https://www.iloveqr.com/contact o scrivi al nostro indirizzo registrato.

2. I nostri ruoli nella protezione dei dati

FLIPR GROUP LTD è il titolare per l'amministrazione degli account, la fatturazione, la sicurezza del prodotto, le nostre comunicazioni e le nostre attività di analisi e pubblicità del sito web.

Un cliente è normalmente il titolare per i dati personali che sceglie di inserire nei contenuti QR o raccogliere tramite una destinazione QR. Per l'elaborazione effettuata su istruzioni di quel cliente per fornire il servizio, FLIPR GROUP LTD agisce come responsabile.

3. Dati personali che raccogliamo

• Dati di account e contatto, come nome, indirizzo email, lingua, organizzazione e registri di autenticazione.
• Dati di abbonamento e fatturazione, come piano, indirizzo di fatturazione, informazioni fiscali, stato del pagamento, identificatori cliente Stripe, fatture e metadati delle transazioni. Non memorizziamo i dettagli completi della carta.
• Contenuti QR e clienti, come URL di destinazione, file caricati, design, contenuti delle pagine di atterraggio, cartelle e scelte di configurazione.
• Dati di scansione e tecnici, come data e ora, indirizzo IP troncato o registrato dove necessario, posizione approssimativa derivata dall'IP, dispositivo, sistema operativo, browser, referrer e identificatori QR.
• Dati di utilizzo, supporto e comunicazioni, inclusi interazioni con il prodotto, scelte di consenso, messaggi di supporto e eventi di consegna o coinvolgimento delle email dove abilitati e legali.
• Dati su cookie, analisi e pubblicità raccolti secondo le tue scelte di consenso e la nostra Politica sui Cookie.

4. Come otteniamo i dati

Riceviamo dati direttamente da te, automaticamente dal tuo dispositivo o scansioni QR, dal cliente che ha creato un'esperienza QR e da fornitori di servizi come Stripe, fornitori di autenticazione, servizi di analisi e piattaforme pubblicitarie.

5. Scopi e basi legali

• Per creare e amministrare account, fornire funzionalità QR, elaborare abbonamenti e fornire supporto, sulla base dell'esecuzione di un contratto.
• Per garantire il servizio, prevenire abusi, risolvere problemi, misurare l'affidabilità e migliorare le funzionalità principali, sulla base dei nostri legittimi interessi o obblighi legali applicabili.
• Per emettere fatture, calcolare tasse, mantenere registri statutari e rispondere alle autorità, sulla base di obblighi legali.
• Per inviare avvisi di servizio e rispondere a richieste, sulla base del contratto o dei nostri legittimi interessi.
• Per utilizzare analisi non essenziali, personalizzazione e tecnologie pubblicitarie, sulla base del consenso dove richiesto dalla legge.
• Per stabilire, esercitare o difendere diritti legali, sulla base dei nostri legittimi interessi e della legge applicabile.

6. Contenuto QR del cliente

I clienti decidono a cosa collegano i loro codici QR e quali informazioni raccolgono. La loro informativa sulla privacy dovrebbe spiegare tale elaborazione. Se hai scansionato un codice QR di un cliente e desideri esercitare diritti su informazioni controllate da quel cliente, contatta prima il cliente; li assisteremo dove richiesto dai nostri obblighi di responsabile.

7. Chi riceve i dati

Divulghiamo solo ciò che è ragionevolmente necessario per:

• Stripe per pagamenti, abbonamenti, fatturazione, prevenzione delle frodi, calcolo delle tasse e localizzazione della valuta consentita;
• Vercel e Heroku per hosting di siti web, applicazioni e infrastrutture;
• Resend per la consegna di email transazionali e eventi di consegna correlati;
• Cookiebot per la gestione del consenso e registri di consenso;
• Google Analytics, Google Tag Manager e Google Ads per misurazione e pubblicità con consenso;
• Sentry per monitoraggio degli errori, diagnostica e sicurezza del servizio;
• consulenti professionali, revisori, assicuratori, acquirenti, tribunali, regolatori o autorità pubbliche dove necessario e lecito.

8. Trasferimenti internazionali

Alcuni fornitori potrebbero elaborare dati al di fuori di Cipro o dello Spazio Economico Europeo. Dove richiesto, utilizziamo una decisione di adeguatezza, Clausole Contrattuali Standard o un altro meccanismo di trasferimento lecito e valutiamo le salvaguardie appropriate.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi descritti qui. La conservazione dipende dallo stato dell'account, dalle istruzioni del cliente, dalla configurazione del prodotto, dalle esigenze di sicurezza, dai termini di prescrizione e dai requisiti legali contabili, fiscali o normativi.

I dati dell'account e del QR vengono generalmente conservati finché l'account è attivo e per un periodo limitato dopo per supportare il recupero, le controversie e la cancellazione sicura. Le copie di backup vengono rimosse secondo un programma rotativo. I registri di pagamento, fattura e tasse vengono conservati per il periodo richiesto dalla legge. I registri di consenso e le comunicazioni di supporto vengono conservati secondo necessità per dimostrare le scelte e risolvere i problemi.

I clienti possono eliminare i contenuti QR e i dati dell'account utilizzando i controlli disponibili, soggetti a backup, vincoli legali e registri obbligatori.

10. Cookie, analisi e pubblicità

Le tecnologie necessarie supportano autenticazione, sicurezza, lingua e funzionalità di base. Dove richiesto, le tecnologie di analisi e pubblicità rimangono disattivate fino a quando non fornisci il consenso tramite Cookiebot. Puoi modificare o ritirare il consenso in qualsiasi momento tramite il controllo delle impostazioni dei cookie.

11. Sicurezza

Utilizziamo misure organizzative e tecniche progettate per proteggere i dati personali, inclusi controlli di accesso, crittografia in transito, monitoraggio, backup e accesso limitato ai fornitori. Nessun servizio online può garantire una sicurezza assoluta, e dovresti proteggere le tue credenziali e segnalare tempestivamente un uso improprio sospetto.

12. I tuoi diritti

A seconda della legge applicabile, potresti avere il diritto di:

• accedere e ricevere una copia dei tuoi dati personali;
• correggere dati inaccurati o incompleti;
• richiedere la cancellazione o la restrizione del trattamento;
• opporsi al trattamento basato su interessi legittimi o al marketing diretto;
• ricevere dati portabili dove si applicano le condizioni legali;
• ritirare il consenso in qualsiasi momento senza influire sul trattamento lecito precedente;
• presentare un reclamo al Commissario per la Protezione dei Dati Personali di Cipro o alla tua autorità di vigilanza locale.

13. Come esercitare i tuoi diritti

Invia una richiesta tramite https://www.iloveqr.com/contact e identifica l'account o l'interazione interessata. Potremmo richiedere informazioni necessarie per verificare l'identità e proteggere altre persone. Di solito rispondiamo entro un mese; il periodo può essere esteso dove legalmente consentito per una richiesta complessa o numerosa, e spiegheremo eventuali estensioni.

14. Bambini

iloveQR non è destinato a persone di età inferiore ai 18 anni e non creiamo consapevolmente account per bambini. Se credi che un bambino abbia fornito dati personali, contattaci affinché possiamo indagare e prendere le misure appropriate.

15. Decisioni automatizzate

Non utilizziamo dati personali per prendere decisioni esclusivamente automatizzate che producono effetti legali o similmente significativi per gli utenti. I segnali automatizzati di frode e sicurezza possono segnalare attività per restrizioni o revisione umana.

16. Modifiche e reclami

Potremmo aggiornare questa Politica quando il nostro servizio o le obbligazioni legali cambiano. La data sopra identifica la versione attuale, e daremo un preavviso appropriato di cambiamenti materiali.

Ti preghiamo di contattarci prima se hai una preoccupazione. Puoi anche presentare un reclamo all'Ufficio del Commissario per la Protezione dei Dati Personali a Cipro o all'autorità competente dove vivi o lavori.