Informativa sulla privacy

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Germania
Email: [email protected]

Non abbiamo nominato un responsabile della protezione dei dati; non siamo tenuti a farlo ai sensi dell’art. 37 GDPR e del § 38 BDSG.

• I QR code statici vengono creati nel tuo browser. Ciò che inserisci nel generatore, e l’eventuale logo che aggiungi, non viene inviato al nostro server.
• Non usiamo strumenti di analisi, tracciamento, pubblicità o plugin di social media, e non impostiamo cookie.
• Quando carichi una pagina, il tuo browser si collega al nostro fornitore di hosting nell’UE e a una rete di distribuzione dei contenuti. Questi trattano il tuo indirizzo IP per consegnare la pagina.
• Se ci scrivi un’email o usi il modulo di contatto, usiamo il tuo messaggio per risponderti.
• Se un’app di intelligenza artificiale crea un codice tramite la nostra interfaccia MCP, il contenuto passa una volta dal nostro server per generare l’immagine e non viene conservato.

Il generatore funziona come programma nel tuo browser. Trasforma ciò che inserisci (per esempio un indirizzo web, una password del wifi, dati di contatto o coordinate bancarie) in un QR code, rilegge il codice per verificarlo e crea i file da scaricare sul tuo dispositivo. Nulla di tutto ciò raggiunge il nostro server. Un logo che aggiungi viene letto e ridimensionato nel tuo browser e resta lì.

Le nostre pagine indicano al tuo browser di collegarsi solo al nostro dominio (Content Security Policy, connect-src 'self'), e un test automatico nel browser verifica a ogni modifica del sito che nessuna richiesta contenga il contenuto di un codice. Poiché non riceviamo mai questi dati, non possiamo conservarli, analizzarli o trasmetterli a terzi.

Se scansioni un codice, il tuo telefono esegue ciò che il codice indica, per esempio apre una pagina web. Quella pagina e il suo gestore sono al di fuori del nostro controllo.

Il nostro sito web funziona sui server di un fornitore di hosting nell’UE. Le richieste raggiungono questi server attraverso una rete di distribuzione dei contenuti (CDN) che protegge il sito dagli attacchi e lo consegna. Entrambi trattano i dati tecnici che il tuo browser invia con ogni richiesta: indirizzo IP, ora, indirizzo richiesto, referrer e identificativo del browser (user agent).

La finalità è la consegna del sito web e la sua sicurezza. La base giuridica è l’art. 6, paragrafo 1, lettera f), GDPR; il nostro legittimo interesse è un sito web funzionante e sicuro. Il nostro server web non conserva log degli accessi. I messaggi di errore del server possono essere registrati per la risoluzione dei problemi; non contengono il contenuto dei QR code, perché quel contenuto non raggiunge mai il server.

Entrambi i fornitori trattano i dati per nostro conto sulla base di un accordo sul trattamento dei dati (art. 28 GDPR).

Non impostiamo cookie. Nella memoria locale del tuo browser può essere salvato un valore:

Questa memorizzazione è strettamente necessaria per fornire l’impostazione che hai richiesto (§ 25, comma 2, n. 2 TDDDG). Il valore non lascia mai il tuo dispositivo. I font vengono caricati dal nostro dominio; non ci sono richieste a servizi di font.

Se scrivi a [email protected], trattiamo il tuo indirizzo e il tuo messaggio per risponderti. La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR se il tuo messaggio riguarda un contratto o la sua preparazione, altrimenti l’art. 6, paragrafo 1, lettera f), GDPR (il nostro interesse a rispondere alle richieste). Le email inviate a questo indirizzo vengono ricevute da un servizio di inoltro email (il fornitore della nostra rete di distribuzione dei contenuti), che le inoltra al nostro fornitore di posta elettronica; quest’ultimo le conserva per nostro conto. Al posto di un’email puoi anche usare il modulo di contatto.

Il modulo di contatto chiede il tuo indirizzo email, un argomento e il tuo messaggio. Li inviamo come email a [email protected], con il tuo indirizzo come indirizzo di risposta, quindi arrivano nella stessa casella di posta come un’email che scrivi tu stesso. Un servizio di invio email spedisce questa email per nostro conto (vedi destinatari). Come ogni email inviata a questo indirizzo, passa attraverso il servizio di inoltro email, che ne registra i metadati (mittente, destinatario, oggetto, ID del messaggio, data e ora, stato di consegna) e ce li mostra per 31 giorni. Per quanto tempo il servizio stesso conservi questi dati dipende dalle sue condizioni e dal nostro accordo sul trattamento dei dati con esso. Non conserviamo il messaggio sul nostro server, e i nostri log registrano solo che è stato inviato un messaggio, con il suo argomento e la sua lunghezza.

Per bloccare lo spam automatico, il server conta i messaggi per indirizzo IP (per IPv6, per rete /64) e ne consente al massimo 5 in qualsiasi intervallo di un’ora. Il contatore è conservato solo nella memoria del server e non viene mai scritto su disco. La sua voce per il tuo indirizzo viene cancellata al più tardi un’ora dopo il tuo ultimo messaggio. Base giuridica: art. 6, paragrafo 1, lettera f), GDPR; il nostro interesse è proteggere il modulo dagli abusi.

Perché un messaggio non arrivi due volte, durante l’invio il server tiene in memoria un hash con chiave del tuo indirizzo email e del tuo indirizzo IP (per IPv6, la rete /64), non gli indirizzi stessi. Se non possiamo confermare l’invio, l’hash viene conservato fino a 10 minuti e in questo tempo blocca un secondo messaggio dallo stesso indirizzo email e dalla stessa connessione. Base giuridica: art. 6, paragrafo 1, lettera f), GDPR; il nostro interesse è evitare messaggi doppi.

Per il tuo messaggio vale la stessa base giuridica di un’email (vedi sopra). Cancelliamo il messaggio dalla nostra casella di posta una volta evasa la tua richiesta, salvo che la normativa commerciale o fiscale ci obblighi a conservarlo.

Le app di intelligenza artificiale come Claude o ChatGPT possono creare QR code statici tramite la nostra interfaccia MCP all’indirizzo https://pineqr.com/mcp. In questo caso il contenuto del codice raggiunge il nostro server: l’app lo invia, il server genera il QR code in memoria, verifica che l’immagine finita si possa rileggere e la restituisce in formato SVG e PNG. Il contenuto non viene conservato né registrato; sparisce una volta inviata la risposta. L’app che usi, e il suo fornitore, decidono cosa conservare; ciò è al di fuori del nostro controllo.

Contro gli abusi, il server conta le richieste per indirizzo IP (per IPv6, per rete /64) e per sessione, solo in memoria. Una sessione è un ID casuale che il server assegna all’app quando si collega; non contiene nulla su di te e non viene conservato. Una voce viene cancellata al più tardi un minuto dopo l’ultima richiesta. Base giuridica: art. 6, paragrafo 1, lettera f), GDPR; il nostro interesse è offrire questa interfaccia e mantenerla disponibile per tutti.

La rete di distribuzione dei contenuti e il servizio di inoltro email possono trattare dati negli Stati Uniti; entrambi sono gestiti dallo stesso fornitore. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea per l’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023); il fornitore è certificato nell’ambito di questo quadro. Inoltre il nostro accordo sul trattamento dei dati con il fornitore contiene le clausole contrattuali tipo della Commissione europea (art. 46, paragrafo 2, lettera c), GDPR).

Il servizio di invio email conserva negli Stati Uniti le email che invia. I trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, modulo due, art. 46, paragrafo 2, lettera c), GDPR), che fanno parte del nostro accordo sul trattamento dei dati con il fornitore.

Il nostro fornitore di posta elettronica conserva le email su server in Svizzera, Germania o Norvegia. Per la Svizzera esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR; decisione 2000/518/CE del 26 luglio 2000); la Germania fa parte dell’UE e la Norvegia del SEE. Per il resto non trasferiamo dati personali verso paesi al di fuori dell’UE o del SEE.

I dati tecnici per la consegna di una pagina sono conservati dalla rete di distribuzione dei contenuti solo per il tempo necessario alla consegna e alla sicurezza. Le email le cancelliamo una volta chiusa la questione, salvo che la normativa commerciale o fiscale ci obblighi a conservarle (fino a 6 o 10 anni ai sensi del § 257 HGB e del § 147 AO). Il servizio di inoltro email registra i metadati delle email inoltrate (mittente, destinatario, oggetto, ID del messaggio, data e ora, stato di consegna) e ce li mostra per 31 giorni. Per quanto tempo il servizio stesso conservi questi dati dipende dalle sue condizioni e dal nostro accordo sul trattamento dei dati con esso.

Ai sensi del GDPR hai il diritto di:

• accedere ai dati che conserviamo su di te (art. 15)
• ottenere la rettifica dei dati inesatti (art. 16)
• ottenere la cancellazione dei tuoi dati (art. 17)
• ottenere la limitazione del trattamento (art. 18)
• ricevere i tuoi dati in un formato di uso comune e leggibile da dispositivo automatico (art. 20)
• opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sull’art. 6, paragrafo 1, lettera f), GDPR (art. 21)

Per esercitare questi diritti, scrivi a [email protected] o usa il modulo di contatto. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), per esempio quella del luogo in cui vivi o quella competente per noi:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Non utilizziamo processi decisionali automatizzati né profilazione.

Aggiorniamo questa informativa quando i nostri servizi cambiano, per esempio quando saranno disponibili i QR code dinamici e gli account. La data in alto indica la versione attuale.