Sub-responsabili del trattamento di QR Code AI
I fornitori esterni utilizzati da QR Code AI, con le finalità del trattamento e le categorie di dati. L’elenco viene aggiornato quando un sub-responsabile viene aggiunto o rimosso.
SUB-RESPONSABILI DEL TRATTAMENTO
Ultimo aggiornamento: 2 marzo 2026
Questa pagina elenca i fornitori di servizi esterni utilizzati da QR Code AI, gestito da Supernovae, compresi i sub-responsabili che trattano dati personali per conto dei nostri clienti. Il ruolo di ciascun fornitore dipende dal trattamento in questione e dai termini applicabili. L'elenco è mantenuto in conformità al nostro Accordo sul trattamento dei dati e alla nostra Informativa sulla privacy.
Aggiorniamo questa pagina ogni volta che viene aggiunto o rimosso un sub-responsabile. Le modalità di comunicazione preventiva e di opposizione per i clienti ai quali si applica il nostro DPA sono descritte qui sotto, nella sezione “Modifiche all'elenco”.
Infrastruttura e hosting
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Scaleway | Hosting dell'infrastruttura principale, database, archiviazione e analisi tramite la nostra istanza PostHog ospitata autonomamente | Dati dei clienti, file dei QR code, dati degli account, dati sull'utilizzo del prodotto e dati di analisi | Francia (UE) |
| DigitalOcean | Hosting dell'infrastruttura secondaria | Dati dei clienti, file dei QR code | Paesi Bassi (UE) |
| Cloudflare | CDN, protezione DDoS, DNS, WAF | Indirizzi IP, metadati delle richieste, risorse nella cache | Globale (sede principale negli Stati Uniti) |
| AWS (Amazon Web Services) | Servizi cloud, archiviazione | File dei QR code, dati elaborati | UE/Stati Uniti |
| Google Firebase | Notifiche push, messaggistica cloud, servizi per applicazioni | Token dei dispositivi, identificativi degli utenti | Stati Uniti/UE |
Intelligenza artificiale e generazione di contenuti
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Anthropic | Generazione di QR code artistici con intelligenza artificiale | Prompt testuali, immagini caricate | Stati Uniti |
| OpenAI | Generazione di QR code artistici con intelligenza artificiale | Prompt testuali, immagini caricate | Stati Uniti |
| Replicate | Rimozione dello sfondo delle immagini con fottoai/remove-bg-2 | Immagine selezionata e inviata per la rimozione dello sfondo | Stati Uniti |
Trattamento tramite intelligenza artificiale (AI): Utilizziamo OpenAI e Anthropic per generare design artistici di QR code a partire dai tuoi prompt e dalle tue immagini. Per rimuovere lo sfondo di un'immagine, inviamo a Replicate esclusivamente l'immagine che selezioni per eseguire il modello fottoai/remove-bg-2. OpenAI e Anthropic dichiarano che, per impostazione predefinita, i contenuti inviati tramite le loro API commerciali non vengono utilizzati per addestrare i loro modelli; le rispettive informative descrivono eccezioni per la condivisione volontaria di dati o feedback. Replicate tratta le immagini inviate per la rimozione dello sfondo e gli output risultanti in base al nostro accordo sul trattamento dei dati con Replicate, ai suoi termini di servizio e ai termini applicabili al modello fottoai/remove-bg-2. Queste condizioni specifiche dei fornitori non costituiscono una garanzia generale che tutti i fornitori e tutti i modelli siano soggetti allo stesso divieto di utilizzo per l'addestramento. Per maggiori dettagli, consulta la documentazione di OpenAI sui controlli dei dati API, l'informativa di Anthropic sui dati commerciali e i termini di servizio di Replicate.
Pagamenti
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Stripe | Elaborazione dei pagamenti, gestione degli abbonamenti, fatturazione | Dati delle carte di pagamento, indirizzo di fatturazione, e-mail, cronologia delle transazioni | Stati Uniti/UE |
Stripe gestisce direttamente tutti i dati delle carte di pagamento. QR Code AI non memorizza i numeri delle carte di credito sui propri server. A seconda del trattamento in questione, Stripe agisce come responsabile o come titolare del trattamento, anche per prevenire le frodi e adempiere ai propri obblighi legali. L'informativa sulla privacy di Stripe è disponibile all'indirizzo https://stripe.com/privacy.
Analisi dell'utilizzo
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Microsoft Clarity | Analisi comportamentale, mappe di calore, registrazioni delle sessioni e finalità autonome di Microsoft, compresa la pubblicità | Dati di interazione (clic, scorrimenti, movimenti del mouse), informazioni sul dispositivo, indirizzo IP, identificativi dell'utente e della sessione | UE/Stati Uniti |
I dati di Clarity non sono necessariamente anonimi. In base ai termini di Clarity, Microsoft e QR Code AI agiscono come titolari autonomi del trattamento; per Clarity, Microsoft non è un nostro sub-responsabile. Microsoft raccoglie o riceve dati personali per Microsoft Advertising e può utilizzarli anche per fornire Clarity, migliorare i propri prodotti, misurare le prestazioni e creare profili pubblicitari. L'Informativa sulla privacy di Microsoft descrive il trattamento, la conservazione, i trasferimenti e le opzioni relative alla privacy. Si applicano i requisiti previsti in materia di consenso e di opposizione o esclusione dal trattamento (opt-out); consulta le sezioni sui cookie e sui diritti relativi alla privacy nella nostra Informativa sulla privacy.
Gestiamo inoltre un'istanza PostHog ospitata autonomamente sull'infrastruttura Scaleway indicata sopra. Dopo l'accesso, i dati di analisi possono essere associati agli identificativi degli account, ai nomi, agli indirizzi e-mail, all'utilizzo del prodotto e allo stato dell'abbonamento.
Assistenza clienti
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Crisp | Chat in tempo reale, messaggi all'assistenza clienti, centro assistenza | Nome, e-mail, messaggi in chat, informazioni sul dispositivo | UE |
Programma di affiliazione
| Fornitore | Finalità | Dati trattati | Localizzazione |
|---|---|---|---|
| Rewardful | Gestione del programma di affiliazione, tracciamento delle commissioni | Nome dell'affiliato, e-mail, dati delle segnalazioni di clienti, importi delle commissioni | Stati Uniti |
Modifiche all'elenco
Ai clienti per conto dei quali trattiamo dati personali nell'ambito del nostro DPA invieremo una comunicazione scritta per ogni aggiunta o sostituzione prevista di un sub-responsabile, concedendo loro 30 giorni dalla comunicazione per opporsi prima che la modifica abbia effetto. Per opporti, contattaci all'indirizzo [email protected] entro tale termine. L'aggiornamento di questa pagina integra tale comunicazione.
Per domande sui nostri sub-responsabili o sulle nostre pratiche di trattamento dei dati, scrivici all'indirizzo [email protected].