Informazioni legali

Informativa sulla privacy di QR Code AI

Ci impegniamo a proteggere i tuoi dati personali e il tuo diritto alla privacy. Qui spieghiamo quali dati raccogliamo, come li utilizziamo e conserviamo e quali misure di sicurezza adottiamo.

INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 2 marzo 2026

La presente informativa sulla privacy di Supernovae («noi», «ci» o «nostro») descrive come e perché potremmo raccogliere, conservare, utilizzare e/o condividere («trattare») le tue informazioni quando utilizzi i nostri servizi («Servizi»), ad esempio quando:

visiti il nostro sito web all'indirizzo https://qrcode-ai.com o un altro nostro sito che rimanda alla presente informativa;
utilizzi i nostri strumenti per generare QR code, compresa la creazione di QR code artistici con l'intelligenza artificiale (AI);
interagisci con noi in altri contesti correlati, anche nell'ambito di vendite, marketing o eventi.

Hai domande o dubbi? Questa informativa ti aiuta a comprendere i tuoi diritti e le tue possibilità di scelta in materia di privacy. Se non condividi le nostre politiche e pratiche, ti invitiamo a non utilizzare i Servizi. Per ulteriori domande o dubbi, contattaci all'indirizzo [email protected].

SINTESI DEI PUNTI PRINCIPALI

Questa sintesi presenta i punti principali dell'informativa. Puoi approfondire ciascun argomento leggendo il testo completo qui sotto.

Quali dati personali trattiamo? Quando visiti, utilizzi o navighi nei Servizi, potremmo trattare dati personali in base al modo in cui interagisci con noi e con i Servizi, alle tue scelte e ai prodotti e alle funzionalità che utilizzi.

Trattiamo dati personali sensibili? Non richiediamo dati personali sensibili per creare il tuo account. I contenuti che scegli di caricare o codificare in un QR code possono però contenerli; consulta la sezione 1.

Riceviamo informazioni da terzi? Sì. Se accedi con Google, riceviamo informazioni sull'account e sul profilo per l'autenticazione e la gestione dell'account, come descritto nella sezione 7.

Come trattiamo le tue informazioni? Trattiamo le tue informazioni per fornire, migliorare e gestire i Servizi, comunicare con te, garantire la sicurezza, prevenire le frodi e rispettare la legge. Con il tuo consenso possiamo trattarle anche per altre finalità.

Utilizziamo l'AI per trattare i tuoi dati? Sì. Utilizziamo Anthropic e OpenAI per generare QR code artistici a partire dai tuoi prompt e dalle tue immagini, e Replicate per rimuovere lo sfondo dalle immagini. Per la rimozione dello sfondo inviamo a Replicate solo l'immagine che selezioni. La sezione 5 descrive questi utilizzi e le regole di ciascun fornitore sull'addestramento dei modelli.

In quali circostanze e con chi condividiamo dati personali? Possiamo condividere informazioni con fornitori e altri terzi per le finalità descritte di seguito. Microsoft riceve dati personali tramite Clarity e agisce come titolare autonomo del trattamento, anche per finalità pubblicitarie, nel rispetto dei requisiti applicabili in materia di consenso e opposizione. Consulta le sezioni 4, 6 e 12 e la nostra pagina sui sub-responsabili del trattamento.

Dove sono conservati i tuoi dati? I tuoi dati sono conservati principalmente su server situati nell'Unione europea (Francia) e nello Spazio economico europeo (Paesi Bassi). Alcuni dati possono essere trattati da fornitori con sede negli Stati Uniti sulla base di garanzie adeguate.

Come proteggiamo le tue informazioni? Abbiamo adottato processi e procedure organizzativi e tecnici per proteggere i tuoi dati personali. Tuttavia, nessuna trasmissione elettronica su Internet o tecnologia di conservazione delle informazioni può essere garantita sicura al 100%.

Quali sono i tuoi diritti? A seconda del luogo in cui ti trovi, la normativa sulla privacy applicabile può riconoscerti determinati diritti sui tuoi dati personali.

Come puoi esercitare i tuoi diritti? Puoi contattarci all'indirizzo [email protected]. Esaminiamo e gestiamo le richieste in conformità alla normativa applicabile sulla protezione dei dati; la sezione 12 illustra le procedure e i termini di risposta pertinenti.

INDICE

Quali informazioni raccogliamo?
Come trattiamo le tue informazioni?
Su quali basi giuridiche trattiamo i tuoi dati personali?
Quando e con chi condividiamo i tuoi dati personali?
Contenuti generati dall'AI e trattamento dei dati
Utilizziamo cookie e altre tecnologie di tracciamento?
Come gestiamo l'accesso con Google?
Per quanto tempo conserviamo le tue informazioni?
Come proteggiamo le tue informazioni?
Trasferimenti internazionali di dati
Raccogliamo informazioni sui minori?
Quali sono i tuoi diritti in materia di privacy?
Do Not Track e Global Privacy Control
Aggiorniamo questa informativa?
Come puoi contattarci?
Come puoi consultare, aggiornare o eliminare i dati che raccogliamo su di te?

1. QUALI INFORMAZIONI RACCOGLIAMO?

Dati personali che ci fornisci

In sintesi: Raccogliamo i dati personali che ci fornisci.

Raccogliamo i dati personali che ci fornisci volontariamente quando ti registri ai Servizi, manifesti interesse a ricevere informazioni su di noi o sui nostri prodotti e Servizi, partecipi ad attività all'interno dei Servizi o ci contatti in altro modo.

Dati personali forniti da te. I dati personali che raccogliamo dipendono dal contesto delle tue interazioni con noi e con i Servizi, dalle tue scelte e dai prodotti e dalle funzionalità che utilizzi. Possono comprendere:

nomi;
indirizzi e-mail.

Informazioni sensibili. Non ti chiediamo di fornire dati personali sensibili per creare il tuo account. Tuttavia, immagini, testi e altri contenuti che invii o codifichi nei QR code possono contenere dati personali sensibili. Fornisci solo informazioni che sei autorizzato a trasmettere e che sono necessarie per l'uso previsto.

Dati di pagamento. Per i pagamenti elaborati tramite Stripe, Stripe raccoglie direttamente i dati delle carte di pagamento. Non conserviamo sui nostri server i numeri completi delle carte né i relativi codici di sicurezza. Riceviamo e conserviamo le informazioni necessarie per gestire la fatturazione e gli abbonamenti, come i dati di fatturazione, gli identificativi dei clienti e delle transazioni e lo stato dei pagamenti o degli abbonamenti. Stripe descrive il proprio trattamento all'indirizzo https://stripe.com/privacy.

Dati di accesso con Google. Puoi registrarti o accedere con il tuo account Google. Se scegli questa opzione, raccogliamo le informazioni descritte nella sezione «Come gestiamo l'accesso con Google?» qui sotto. Puoi anche accedere tramite un codice di verifica inviato al tuo indirizzo e-mail.

Dati relativi ai contenuti generati dall'AI. Quando utilizzi le nostre funzionalità di generazione di QR code con l'AI, raccogliamo:

i prompt testuali che fornisci per generare immagini con l'AI;
le immagini che carichi per personalizzare i QR code;
i QR code generati.

Questi dati sono conservati sui nostri server per fornire e migliorare i Servizi. Consulta la sezione 5 per le finalità del trattamento e le regole di ciascun fornitore sull'addestramento dei modelli.

Tutti i dati personali che ci fornisci devono essere veritieri, completi ed esatti e devi comunicarci eventuali modifiche.

Informazioni raccolte automaticamente

In sintesi: Alcune informazioni, come il tuo indirizzo IP (Internet Protocol) e/o le caratteristiche del browser e del dispositivo, sono raccolte automaticamente quando visiti i Servizi.

Raccogliamo automaticamente determinate informazioni quando visiti, utilizzi o navighi nei Servizi. Queste informazioni possono costituire dati personali e, dopo l'accesso, possono essere associate al tuo account, come descritto nella sezione 6. Possono comprendere informazioni sul dispositivo e sull'utilizzo, come indirizzo IP, caratteristiche del browser e del dispositivo, sistema operativo, preferenze linguistiche, URL di provenienza, nome del dispositivo, Paese, posizione, informazioni su come e quando utilizzi i Servizi e altre informazioni tecniche. Queste informazioni sono necessarie principalmente per garantire la sicurezza e il funzionamento dei Servizi e per le nostre attività interne di analisi e rendicontazione.

Come molte aziende, raccogliamo informazioni anche tramite cookie e tecnologie simili.

Le informazioni raccolte comprendono:

Dati di registro e di utilizzo. Si tratta di informazioni relative ai servizi, alla diagnostica, all'utilizzo e alle prestazioni che i nostri server raccolgono automaticamente quando accedi ai Servizi o li utilizzi e che registriamo nei file di log. A seconda di come interagisci con noi, questi dati possono comprendere indirizzo IP, informazioni sul dispositivo, tipo e impostazioni del browser, informazioni sulle tue attività nei Servizi (come data e ora di utilizzo, pagine e file visualizzati, ricerche e altre azioni, ad esempio le funzionalità utilizzate) e informazioni sugli eventi del dispositivo (come attività del sistema, segnalazioni di errori e impostazioni hardware).
Dati del dispositivo. Raccogliamo dati sul computer, telefono, tablet o altro dispositivo che utilizzi per accedere ai Servizi. A seconda del dispositivo, possono comprendere indirizzo IP (o del server proxy), numeri identificativi del dispositivo e delle applicazioni, posizione, tipo di browser, modello hardware, fornitore di accesso a Internet e/o operatore mobile, sistema operativo e informazioni sulla configurazione del sistema.
Dati sulla posizione. Ricaviamo dal tuo indirizzo IP informazioni approssimative sulla posizione, come Paese, regione o città. Si tratta di una stima che non determina la tua posizione fisica precisa. Questo trattamento non utilizza l'autorizzazione alla posizione GPS del dispositivo; disattivare tale autorizzazione non impedisce le stime basate sull'indirizzo IP.

2. COME TRATTIAMO LE TUE INFORMAZIONI?

In sintesi: Trattiamo le tue informazioni per fornire, migliorare e gestire i Servizi, comunicare con te, garantire la sicurezza, prevenire le frodi e rispettare la legge. Con il tuo consenso possiamo trattarle anche per altre finalità.

Trattiamo i tuoi dati personali per diversi motivi, a seconda di come interagisci con i Servizi, tra cui:

Facilitare la creazione dell'account e l'autenticazione e gestire gli account utente. Possiamo trattare le tue informazioni per consentirti di creare un account, accedervi e mantenerlo funzionante.
Fornire servizi all'utente e facilitarne l'erogazione. Possiamo trattare le tue informazioni per fornirti il servizio richiesto, compresa la generazione di QR code e di design artistici con l'AI.
Richiedere un riscontro. Possiamo trattare le tue informazioni quando è necessario per chiederti un riscontro e contattarti in merito all'utilizzo dei Servizi.
Inviarti comunicazioni di marketing e promozionali. Possiamo trattare i dati personali che ci invii per le nostre finalità di marketing, nel rispetto delle tue preferenze. Puoi annullare l'iscrizione alle nostre e-mail di marketing in qualsiasi momento. Per ulteriori informazioni, consulta «Quali sono i tuoi diritti in materia di privacy?» qui sotto.
Individuare tendenze di utilizzo. Possiamo trattare informazioni su come utilizzi i Servizi per comprenderne meglio l'uso e migliorarli.
Pubblicità di Microsoft e altre finalità autonome. Microsoft può utilizzare i dati personali ricevuti tramite Clarity per finalità proprie, come descritto nella sezione 6, nel rispetto dei requisiti applicabili in materia di consenso e opposizione.
Salvaguardare o proteggere gli interessi vitali di una persona. Possiamo trattare le tue informazioni quando è necessario per salvaguardare o proteggere gli interessi vitali di una persona, ad esempio per evitare danni.

3. SU QUALI BASI GIURIDICHE TRATTIAMO LE TUE INFORMAZIONI?

In sintesi: Trattiamo i tuoi dati personali solo quando lo riteniamo necessario e disponiamo di un valido motivo giuridico (ossia una base giuridica) ai sensi della normativa applicabile, ad esempio il tuo consenso, l'adempimento di obblighi di legge, la fornitura di servizi per instaurare o adempiere obblighi contrattuali, la tutela dei tuoi diritti o il perseguimento dei nostri legittimi interessi commerciali.

Se ti trovi nell'UE o nel Regno Unito

Il Regolamento generale sulla protezione dei dati (GDPR) e il GDPR del Regno Unito (UK GDPR) ci impongono di spiegare le basi giuridiche valide su cui fondiamo il trattamento dei tuoi dati personali. Possiamo quindi basarci sui seguenti presupposti:

Consenso. Possiamo trattare le tue informazioni se ci hai autorizzato (ossia hai prestato il consenso) a utilizzare i tuoi dati personali per una finalità specifica. Puoi revocare il consenso in qualsiasi momento.
Esecuzione di un contratto. Possiamo trattare i tuoi dati personali quando lo riteniamo necessario per adempiere i nostri obblighi contrattuali nei tuoi confronti, compresa la fornitura dei Servizi, oppure su tua richiesta prima di stipulare un contratto con te.
Legittimi interessi. Possiamo trattare le tue informazioni quando lo riteniamo ragionevolmente necessario per perseguire i nostri legittimi interessi commerciali e purché non prevalgano i tuoi interessi, diritti e libertà fondamentali. Ad esempio, possiamo trattare i tuoi dati personali per alcune delle finalità descritte, al fine di:
- inviare agli utenti informazioni su offerte speciali e sconti sui nostri prodotti e servizi;
- analizzare l'utilizzo dei Servizi per migliorarli, coinvolgere gli utenti e favorirne la fidelizzazione;
- comprendere come gli utenti utilizzano i nostri prodotti e servizi per migliorare l'esperienza d'uso.
Obblighi di legge. Possiamo trattare le tue informazioni quando lo riteniamo necessario per adempiere i nostri obblighi di legge, ad esempio per collaborare con autorità di polizia o di vigilanza, esercitare o difendere i nostri diritti o comunicare le tue informazioni come prova in un procedimento giudiziario che ci coinvolge.
Interessi vitali. Possiamo trattare le tue informazioni quando lo riteniamo necessario per proteggere i tuoi interessi vitali o quelli di terzi, ad esempio in situazioni di potenziale pericolo per la sicurezza di una persona.

I legittimi interessi non sostituiscono il consenso quando questo è richiesto per cookie non essenziali, tecnologie simili o trattamenti connessi alla pubblicità. Consulta la sezione 6.

Se ti trovi in Canada

Possiamo trattare le tue informazioni se ci hai autorizzato specificamente (consenso espresso) a utilizzare i tuoi dati personali per una finalità determinata, oppure quando la tua autorizzazione può essere desunta dalle circostanze (consenso implicito). Puoi revocare il consenso in qualsiasi momento.

In alcuni casi eccezionali, la legge applicabile può consentirci di trattare le tue informazioni senza consenso, ad esempio:

se la raccolta è chiaramente nell'interesse di una persona e non è possibile ottenere il consenso in tempo utile;
per indagini e per individuare e prevenire frodi;
per operazioni commerciali, purché siano soddisfatte determinate condizioni;
se le informazioni sono contenute in una testimonianza e la raccolta è necessaria per valutare, gestire o liquidare una richiesta di indennizzo assicurativo;
per identificare persone ferite, malate o decedute e comunicare con i familiari più prossimi;
se abbiamo ragionevoli motivi per ritenere che una persona sia stata, sia o possa essere vittima di abusi finanziari;
se è ragionevole prevedere che la raccolta e l'utilizzo con il consenso comprometterebbero la disponibilità o l'esattezza delle informazioni e la raccolta è ragionevole per finalità connesse all'indagine su una violazione contrattuale o delle leggi del Canada o di una provincia;
se la comunicazione è necessaria per ottemperare a una citazione, a un mandato, a un ordine del tribunale o alle norme processuali sulla produzione di documenti;
se le informazioni sono state prodotte da una persona nell'ambito del suo impiego, della sua attività commerciale o professionale e la raccolta è coerente con le finalità per cui sono state prodotte;
se la raccolta avviene esclusivamente per finalità giornalistiche, artistiche o letterarie;
se le informazioni sono pubblicamente disponibili e rientrano in quelle specificate dai regolamenti.

4. QUANDO E CON CHI CONDIVIDIAMO I TUOI DATI PERSONALI?

In sintesi: Possiamo condividere informazioni nelle situazioni descritte in questa sezione e/o con le seguenti categorie di terzi.

Potremmo dover condividere i tuoi dati personali nelle seguenti situazioni:

Fornitori di servizi. Possiamo condividere le tue informazioni con fornitori terzi che svolgono servizi per nostro conto, tra cui elaborazione dei pagamenti, hosting dei dati, analisi, assistenza clienti e generazione di contenuti con l'AI. Consulta la nostra pagina sui sub-responsabili del trattamento per un elenco completo e aggiornato.
Titolari autonomi. Alcuni fornitori trattano informazioni per finalità proprie. Per Clarity, Microsoft agisce come titolare autonomo del trattamento e non come nostro responsabile. Il ruolo di Stripe dipende dal trattamento in questione. I termini e le informative sulla privacy applicabili dei fornitori descrivono questi ruoli.
Trasferimenti aziendali. Possiamo condividere o trasferire le tue informazioni in relazione a fusioni, vendite di beni aziendali, finanziamenti o acquisizioni della nostra attività, in tutto o in parte, da parte di un'altra società, anche durante le relative trattative.
Obblighi di legge. Possiamo comunicare le tue informazioni quando la legge lo impone, ad esempio per ottemperare a una citazione o a una procedura legale analoga, oppure quando riteniamo in buona fede che la comunicazione sia necessaria per proteggere i nostri diritti, la tua sicurezza o quella di altri, indagare su frodi o rispondere a una richiesta delle autorità.

Principali fornitori terzi

Fornitore	Finalità	Ubicazione
Stripe	Elaborazione dei pagamenti	Stati Uniti/UE
Scaleway	Hosting dell'infrastruttura	Francia (UE)
DigitalOcean	Hosting dell'infrastruttura	Paesi Bassi (UE)
Cloudflare	CDN, sicurezza, DNS	Stati Uniti/globale
AWS	Servizi cloud	Stati Uniti/UE
Crisp	Chat di assistenza clienti	UE
Microsoft Clarity	Analisi del comportamento e finalità autonome di Microsoft, compresa la pubblicità; consulta la sezione 6	UE/Stati Uniti
Anthropic	Generazione di contenuti con l'AI	Stati Uniti
OpenAI	Generazione di contenuti con l'AI	Stati Uniti
Replicate	Rimozione dello sfondo dalle immagini con fottoai/remove-bg-2	Stati Uniti
Google Firebase	Notifiche push, messaggistica cloud	Stati Uniti/UE
Rewardful	Gestione del programma di affiliazione	Stati Uniti

Per l'elenco più aggiornato, consulta la nostra pagina sui sub-responsabili del trattamento.

5. CONTENUTI GENERATI DALL'AI E TRATTAMENTO DEI DATI

In sintesi: Utilizziamo API di AI di terzi per generare QR code artistici e rimuovere lo sfondo dalle immagini. Per la rimozione dello sfondo viene inviata a Replicate solo l'immagine selezionata. Ogni fornitore ha regole proprie sul trattamento, sulla conservazione e sull'addestramento dei modelli.

I Servizi comprendono funzionalità basate sull'AI che consentono di generare design artistici di QR code e rimuovere lo sfondo dalle immagini. Quando utilizzi queste funzionalità:

Dati che raccogliamo:

i prompt testuali con cui descrivi il design desiderato per il QR code;
le immagini che carichi come riferimento, per incorporarle nei QR code o per rimuoverne lo sfondo;
i QR code generati e le immagini con lo sfondo rimosso.

Come trattiamo questi dati:

I tuoi prompt e le tue immagini vengono inviati ad Anthropic e OpenAI per generare design artistici di QR code.
Per la rimozione dello sfondo, viene inviata a Replicate esclusivamente l'immagine che selezioni, per eseguire il modello fottoai/remove-bg-2.
I QR code generati vengono conservati sui nostri server e associati al tuo account.
Conserviamo questi dati per consentirti di accedere ai design generati in precedenza.

Come gestiamo i tuoi contenuti:

Utilizziamo i tuoi prompt, le immagini caricate e i risultati per fornire le funzionalità richieste di generazione o rimozione dello sfondo; le regole di ciascun fornitore sull'addestramento sono descritte di seguito.
Non condividiamo i tuoi contenuti generati dall'AI con altri utenti, salvo che tu scelga esplicitamente di renderli pubblici.
Non vendiamo a terzi i tuoi contenuti generati dall'AI.

Informative dei fornitori di AI terzi:

Anthropic: https://www.anthropic.com/privacy
OpenAI: https://openai.com/policies/privacy-policy
Replicate: https://replicate.com/privacy

Utilizziamo OpenAI e Anthropic per generare design artistici di QR code a partire dai tuoi prompt e dalle tue immagini. Per rimuovere lo sfondo dalle immagini, inviamo a Replicate esclusivamente l'immagine che selezioni, per eseguire il modello fottoai/remove-bg-2. OpenAI e Anthropic dichiarano che, per impostazione predefinita, i contenuti inviati tramite le loro API commerciali non sono utilizzati per addestrare i rispettivi modelli; le loro politiche descrivono le eccezioni relative alla condivisione volontaria di dati o feedback. Replicate tratta le immagini inviate per la rimozione dello sfondo e i relativi risultati in base al nostro accordo sul trattamento dei dati con Replicate, ai suoi termini di servizio e ai termini applicabili al modello fottoai/remove-bg-2. Queste condizioni specifiche non costituiscono una garanzia generale che tutti i fornitori e i modelli siano soggetti a un identico divieto di addestramento. Per ulteriori dettagli, consulta i controlli sui dati delle API OpenAI, la politica di Anthropic sui dati commerciali e i termini di servizio di Replicate.

6. UTILIZZIAMO COOKIE E ALTRE TECNOLOGIE DI TRACCIAMENTO?

In sintesi: Possiamo utilizzare cookie e altre tecnologie di tracciamento per raccogliere e conservare le tue informazioni.

Possiamo utilizzare cookie e tecnologie di tracciamento simili, come web beacon e pixel, per accedere a informazioni o conservarle. Utilizziamo le seguenti tipologie:

Cookie essenziali: Questi cookie sono necessari per il corretto funzionamento del sito e non possono essere disattivati. Comprendono cookie di sessione, token di autenticazione e cookie per le preferenze linguistiche.

Microsoft Clarity: Utilizziamo Clarity per analisi del comportamento, mappe di calore e riproduzioni delle sessioni. Clarity tratta clic, scorrimenti, movimenti del mouse, informazioni sui dispositivi, indirizzi IP e identificativi di utenti e sessioni. Questi dati non sono necessariamente anonimi. Ai sensi dei termini di Clarity, QR Code AI e Microsoft agiscono come titolari autonomi del trattamento. Microsoft raccoglie o riceve dati personali per Microsoft Advertising e può utilizzarli per fornire Clarity, migliorare i prodotti Microsoft, misurare le prestazioni e creare profili utente a fini pubblicitari, nel rispetto dei requisiti applicabili in materia di consenso e opposizione. L'informativa sulla privacy di Microsoft spiega il trattamento effettuato da Microsoft e le tue possibilità di scelta.

Utilizziamo anche il software PostHog, ospitato autonomamente sull'infrastruttura di Scaleway in Francia, per le analisi di prodotto e la misurazione delle prestazioni. Ciò comprende visualizzazioni delle pagine, interazioni con il prodotto, informazioni sul dispositivo e sulla posizione e metriche sulle prestazioni del sito. Cookie e archiviazione locale permettono di collegare le attività sul sito e nell'applicazione. Dopo l'accesso, tali attività possono essere associate all'identificativo del tuo account, al tuo nome, al tuo indirizzo e-mail, all'utilizzo del prodotto e allo stato dell'abbonamento. Queste analisi non si limitano quindi a dati anonimi.

Consenso e scelte: Le analisi non essenziali e il tracciamento pubblicitario richiedono un consenso preventivo quando previsto dalla legge applicabile, anche per i cookie di Clarity nel SEE, nel Regno Unito e in Svizzera. Puoi rifiutare o revocare il consenso senza pregiudicare la liceità dei trattamenti già effettuati sulla base di esso. Clarity distingue il consenso alle analisi da quello alla pubblicità. Il solo rifiuto dei cookie non interrompe necessariamente ogni raccolta di dati: Microsoft documenta una raccolta limitata senza cookie. Per richieste relative al consenso, contatta [email protected].

Controlli del browser: Puoi anche bloccare o eliminare i cookie tramite le impostazioni del browser. Il blocco dei cookie essenziali può compromettere l'accesso e altre funzionalità necessarie. Le impostazioni del browser non sostituiscono i requisiti in materia di consenso e opposizione descritti in questa informativa. Consulta le sezioni 12 e 13 per i diritti in materia di privacy e i segnali di privacy del browser.

7. COME GESTIAMO L'ACCESSO CON GOOGLE?

In sintesi: Se ti registri o accedi con Google, riceviamo le informazioni necessarie per autenticarti e gestire il tuo account.

Puoi registrarti e accedere utilizzando il tuo account Google. In questo caso riceviamo il tuo indirizzo e-mail e l'identificativo dell'account Google, insieme al nome visualizzato e all'immagine del profilo, se disponibili. Utilizziamo queste informazioni per autenticarti e creare o mantenere il tuo account QR Code AI.

Utilizziamo le informazioni ricevute esclusivamente per le finalità descritte in questa informativa o altrimenti chiarite nei Servizi pertinenti. Anche Google tratta informazioni in base alla propria informativa sulla privacy. Ti consigliamo di leggerla per comprendere come Google raccoglie, utilizza e condivide le tue informazioni e come puoi impostare le tue preferenze sulla privacy.

8. PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI?

In sintesi: Conserviamo le tue informazioni per il tempo necessario a realizzare le finalità indicate in questa informativa, salvo diversi obblighi di legge.

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità indicate in questa informativa, salvo che la legge richieda o consenta un periodo più lungo, ad esempio per obblighi fiscali, contabili o di altra natura.

Periodi di conservazione specifici:

Tipo di dati	Periodo di conservazione
Dati dell'account attivo	Per tutta la durata dell'account
Dopo una richiesta di eliminazione dell'account	Eliminazione entro 30 giorni
Archivi di backup	Eliminazione entro 6 mesi dalla cancellazione
Design di QR code e risultati generati dall'AI	Per tutta la durata dell'account
Registrazioni delle transazioni di pagamento	Secondo gli obblighi fiscali (solitamente 7–10 anni)
Log del server	90 giorni
Dati analitici della nostra installazione autonoma di PostHog	26 mesi

Questo periodo di 26 mesi si applica alle nostre analisi PostHog. Non determina il periodo di conservazione di Microsoft per il suo trattamento autonomo dei dati Clarity, disciplinato dall'informativa sulla privacy di Microsoft.

Quando non abbiamo più una legittima esigenza commerciale di trattare i tuoi dati personali, li eliminiamo o li rendiamo anonimi. Se ciò non è possibile, ad esempio perché sono conservati in archivi di backup, li conserviamo in modo sicuro e li isoliamo da ogni ulteriore trattamento fino a quando non sia possibile eliminarli.

9. COME PROTEGGIAMO LE TUE INFORMAZIONI?

In sintesi: Miriamo a proteggere i tuoi dati personali mediante un insieme di misure di sicurezza organizzative e tecniche.

Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate e ragionevoli per proteggere i dati personali che trattiamo. Tra queste:

cifratura dei dati in transito (TLS/HTTPS) e cifratura a riposo delle informazioni sensibili conservate;
controlli di accesso e autenticazione per i sistemi interni;
valutazioni periodiche della sicurezza e monitoraggio;
infrastruttura ospitata da Scaleway e DigitalOcean, con misure di sicurezza e conformità che dipendono dal fornitore e dal servizio di hosting;
protezione DDoS e firewall per applicazioni web tramite Cloudflare.

Tuttavia, nonostante le nostre garanzie e gli sforzi per proteggere le tue informazioni, nessuna trasmissione elettronica su Internet o tecnologia di conservazione delle informazioni può essere garantita sicura al 100%. Non possiamo quindi promettere o garantire che hacker, criminali informatici o altri terzi non autorizzati non riescano ad aggirare le nostre misure di sicurezza e a raccogliere, consultare, sottrarre o modificare illecitamente le tue informazioni. Pur facendo il possibile per proteggere i tuoi dati personali, la trasmissione di dati personali da e verso i Servizi avviene a tuo rischio. Accedi ai Servizi solo da un ambiente sicuro.

10. TRASFERIMENTI INTERNAZIONALI DI DATI

In sintesi: I tuoi dati sono conservati principalmente nell'Unione europea, ma alcuni possono essere trasferiti a fornitori in altri Paesi sulla base di garanzie adeguate.

I nostri server principali si trovano:

in Francia (UE) presso Scaleway;
nei Paesi Bassi (UE) presso DigitalOcean.

Alcuni fornitori terzi hanno però sede negli Stati Uniti, tra cui Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) e Rewardful. Quando trasferiamo dati a questi fornitori, ci assicuriamo che siano previste garanzie adeguate, tra cui:

EU-US Data Privacy Framework: Ove applicabile, ci basiamo sul quadro UE-USA per la protezione dei dati per i trasferimenti a fornitori statunitensi certificati nell'ambito di tale quadro.
Clausole contrattuali standard (SCC): Utilizziamo le clausole contrattuali standard approvate dalla Commissione europea come meccanismo giuridico per i trasferimenti di dati quando il Data Privacy Framework non si applica.
Obblighi contrattuali: L'utilizzo dei servizi dei fornitori è disciplinato dai rispettivi termini commerciali o delle API e dagli accordi sul trattamento dei dati applicabili. OpenAI e Anthropic incorporano un addendum sul trattamento dei dati nei rispettivi termini commerciali applicabili. Il trattamento delle immagini da parte di Replicate per la rimozione dello sfondo è disciplinato dal nostro accordo sul trattamento dei dati con Replicate. Quando un fornitore agisce come nostro responsabile del trattamento, richiediamo che il suo trattamento sia soggetto alle garanzie e agli obblighi contrattuali previsti dalla normativa applicabile sulla protezione dei dati.

Per Clarity, Microsoft agisce come titolare autonomo del trattamento. Il suo trattamento e i trasferimenti internazionali sono descritti nella sua informativa sulla privacy e nei termini di Clarity applicabili, senza presumere che Microsoft tratti questi dati esclusivamente secondo le nostre istruzioni.

Per ulteriori informazioni sulle garanzie specifiche previste per ciascun fornitore, consulta la nostra pagina sui sub-responsabili del trattamento.

11. RACCOGLIAMO INFORMAZIONI SUI MINORI?

In sintesi: Non raccogliamo consapevolmente dati di minori di 18 anni e non rivolgiamo loro attività di marketing.

Non richiediamo consapevolmente dati a minori di 18 anni e non rivolgiamo loro attività di marketing. Devi avere almeno 18 anni per creare un account o utilizzare i nostri servizi di creazione e gestione di QR code. Il consenso di un genitore o tutore non consente a una persona di età inferiore a 18 anni di creare un account o utilizzare tali servizi. Se scopriamo di aver raccolto dati personali di utenti di età inferiore a 18 anni, disattiviamo l'account e adottiamo misure ragionevoli per eliminare tempestivamente tali dati dai nostri archivi. Se vieni a conoscenza di dati che potremmo aver raccolto su minori di 18 anni, contattaci all'indirizzo [email protected].

12. QUALI SONO I TUOI DIRITTI IN MATERIA DI PRIVACY?

In sintesi: A seconda del luogo in cui ti trovi, puoi avere diritti quali l'accesso, la rettifica, la cancellazione e la portabilità dei tuoi dati personali.

Spazio economico europeo (SEE), Regno Unito e Svizzera

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, hai determinati diritti ai sensi della normativa applicabile sulla protezione dei dati, tra cui:

Diritto di accesso: Puoi richiedere una copia dei dati personali che conserviamo su di te.
Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali, fatte salve alcune eccezioni.
Diritto di limitazione del trattamento: Puoi richiedere che limitiamo l'utilizzo dei tuoi dati personali.
Diritto alla portabilità dei dati: Puoi richiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali basato su legittimi interessi.
Diritto di revoca del consenso: Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare questi diritti, contattaci all'indirizzo [email protected]. Risponderemo entro 30 giorni.

Se ritieni che trattiamo illecitamente i tuoi dati personali, hai il diritto di presentare un reclamo all'autorità di protezione dei dati competente:

UE: L'autorità di protezione dei dati del tuo Stato membro
Regno Unito: Information Commissioner's Office (ICO)
Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT; in inglese FDPIC)
Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)

California (CCPA/CPRA)

Se risiedi in California, il California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), ti riconosce i seguenti diritti:

Diritto di conoscere: Puoi richiedere informazioni sui dati personali che abbiamo raccolto, utilizzato, comunicato e venduto su di te negli ultimi 12 mesi.
Diritto alla cancellazione: Puoi richiedere la cancellazione dei dati personali che abbiamo raccolto da te, fatte salve alcune eccezioni.
Diritto di rettifica: Puoi richiedere la correzione dei dati personali inesatti che conserviamo su di te.
Diritto di opporti alla vendita o condivisione: La comunicazione a Microsoft, tramite Clarity, di identificativi e dati sulle interazioni per finalità pubblicitarie può costituire una vendita o condivisione ai sensi del CCPA. Quando il CCPA si applica, hai il diritto di opporti a tale vendita o condivisione, anche tramite un segnale riconosciuto di preferenza di opposizione, come Global Privacy Control (GPC). Contatta [email protected] per presentare una richiesta di opposizione; non sono richiesti un account né la verifica dell'identità.
Diritto di limitare l'utilizzo di informazioni sensibili: Non utilizziamo né comunichiamo dati personali sensibili per finalità diverse da quelle consentite dal CCPA.
Diritto alla non discriminazione: Non ti discrimineremo per l'esercizio dei tuoi diritti previsti dal CCPA/CPRA.

Per esercitare i tuoi diritti, contattaci all'indirizzo [email protected]. Verifichiamo l'identità quando richiesto per le domande di accesso, cancellazione o rettifica e rispondiamo entro 45 giorni, fatte salve eventuali proroghe consentite dalla legge. Le richieste di opposizione alla vendita o condivisione sono gestite non appena possibile e comunque entro 15 giorni lavorativi; il termine di 45 giorni non si applica a queste richieste.

Canada

Se ti trovi in Canada, puoi avere il diritto di richiedere l'accesso ai tuoi dati personali e la loro correzione, oppure di revocare il consenso al loro trattamento. Per esercitare questi diritti, contattaci all'indirizzo [email protected].

Rinunciare alle comunicazioni di marketing

Puoi annullare l'iscrizione alle nostre comunicazioni di marketing e promozionali in qualsiasi momento tramite il link di disiscrizione nelle e-mail che inviamo o contattandoci all'indirizzo [email protected]. Sarai rimosso dalle liste di marketing. Potremmo comunque continuare a contattarti, ad esempio per inviarti messaggi di servizio necessari alla gestione e all'utilizzo dell'account, rispondere a richieste di assistenza o per altre finalità non promozionali.

Informazioni sull'account

Se desideri consultare o modificare le informazioni del tuo account oppure chiuderlo, puoi contattarci in qualsiasi momento all'indirizzo [email protected]. Su tua richiesta di chiusura, disattiviamo o eliminiamo l'account e le relative informazioni dai nostri database attivi entro 30 giorni. Potremmo tuttavia conservare alcune informazioni nei nostri archivi per prevenire frodi, risolvere problemi, collaborare a indagini, far rispettare i nostri termini legali e/o adempiere gli obblighi di legge applicabili. I dati di backup vengono eliminati entro 6 mesi.

Cookie e tecnologie simili

La sezione 6 spiega l'utilizzo dei cookie, i requisiti di consenso e i controlli del browser. Puoi contattare [email protected] per rifiutare o revocare il consenso ai trattamenti che si basano su di esso. I diritti relativi alla vendita o condivisione e i segnali riconosciuti di preferenza di opposizione restano applicabili indipendentemente dalle impostazioni dei cookie del browser.

Per domande o osservazioni sui tuoi diritti in materia di privacy, scrivi a [email protected].

13. DO NOT TRACK E GLOBAL PRIVACY CONTROL

Do Not Track (DNT) e Global Privacy Control (GPC) sono segnali diversi del browser. Attualmente non rispondiamo ai segnali DNT. Microsoft dichiara che Clarity supporta GPC, che può comunicare una richiesta di opposizione alla vendita o condivisione quando la legge applicabile lo riconosce. Il nostro trattamento dei segnali DNT non limita il tuo diritto di utilizzare un segnale di preferenza di opposizione riconosciuto dalla legge. Consulta la sezione 12 per i diritti relativi alla vendita o condivisione e i recapiti.

14. AGGIORNIAMO QUESTA INFORMATIVA?

In sintesi: Sì, aggiorniamo questa informativa quando necessario per continuare a rispettare le leggi pertinenti.

Possiamo aggiornare periodicamente questa informativa sulla privacy. La versione aggiornata sarà identificata da una nuova data di «Ultimo aggiornamento» e sarà efficace non appena resa accessibile. In caso di modifiche sostanziali, potremmo informarti pubblicando un avviso ben visibile o inviandoti direttamente una notifica. Ti invitiamo a consultare frequentemente questa informativa per sapere come proteggiamo le tue informazioni.

15. COME PUOI CONTATTARCI IN MERITO A QUESTA INFORMATIVA?

Per domande o osservazioni su questa informativa, puoi scriverci all'indirizzo [email protected] oppure contattarci per posta:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Francia

16. COME PUOI CONSULTARE, AGGIORNARE O ELIMINARE I DATI CHE RACCOGLIAMO SU DI TE?

Hai il diritto di richiedere l'accesso ai dati personali che raccogliamo su di te, la loro modifica o la loro cancellazione. Per richiedere di consultare, aggiornare o eliminare i tuoi dati personali, scrivi a [email protected]. Risponderemo alla tua richiesta entro 30 giorni.