Privacy Policy
1. Titolare del trattamento
ECOMARINE DOO PODGORICA — Kralja Nikole 122/S, 81000 Podgorica, Montenegro — Registarski broj 51064750 — PIB 03474097.
Contatto per questioni privacy: e.buralli@hubique.it
2. Dati raccolti
| Categoria | Dati |
|---|---|
| Dati di registrazione | Nome, cognome, indirizzo email, password (conservata cifrata, mai in chiaro). |
| Dati di profilo (facoltativi, inseriti dall'utente) | Fotografia, azienda, ruolo, biografia, telefono fisso e mobile, fax, sito web, indirizzo postale, profili social (LinkedIn, Instagram, Facebook, X, YouTube), campi e link personalizzati. |
| Contatti raccolti | I dati delle schede acquisite dall'utente tramite scansione di QR code, comprese le note aggiunte manualmente. |
| Eventi in agenda | Titolo, data, orario, luogo, categoria e note degli appuntamenti creati dall'utente. |
| Organizzazioni | Nome dell'organizzazione, appartenenza dell'utente al gruppo e ruolo all'interno di esso. |
| Dati tecnici | Indirizzo IP, tipo di dispositivo e log di accesso, raccolti automaticamente per sicurezza e diagnostica. |
| Dati da terze parti | In caso di accesso con Google: nome, indirizzo email e immagine del profilo forniti da Google. |
3. Permessi del dispositivo
L'app richiede alcuni permessi solo al momento dell'uso della funzione corrispondente. Possono essere negati: le altre funzioni restano utilizzabili.
- Fotocamera — per la scansione dei QR code. Le immagini inquadrate sono elaborate sul dispositivo e non vengono registrate né trasmesse.
- Notifiche — per i promemoria degli appuntamenti in agenda. Le notifiche sono generate localmente sul dispositivo.
- NFC — per scrivere il link del proprio profilo su un tag NFC.
- Foto / archiviazione — per selezionare l'immagine del profilo e per salvare l'immagine del QR code generato.
4. Finalità e basi giuridiche (art. 6 GDPR)
- Creazione e gestione dell'account: esecuzione del contratto — art. 6.1.b
- Generazione del QR code e condivisione del profilo: esecuzione del contratto — art. 6.1.b
- Rubrica contatti, agenda e promemoria: esecuzione del contratto — art. 6.1.b
- Gestione delle organizzazioni multi-utente: esecuzione del contratto — art. 6.1.b
- Email di servizio (conferma registrazione, reimpostazione password): esecuzione del contratto — art. 6.1.b
- Sicurezza della piattaforma e prevenzione degli abusi: legittimo interesse — art. 6.1.f
- Adempimento di obblighi di legge: obbligo legale — art. 6.1.c
QR Cards non effettua profilazione pubblicitaria e non utilizza i dati per pubblicità mirata.
5. Profili pubblici
Il profilo dell'utente è privato per impostazione predefinita. Se l'utente attiva la condivisione pubblica, la scheda diventa raggiungibile da chiunque disponga del relativo indirizzo web o QR code, senza necessità di autenticazione. L'utente è responsabile dei dati che sceglie di rendere pubblici e può disattivare la condivisione in qualsiasi momento dalle impostazioni dell'app.
6. Dati di terzi inseriti dall'utente
Salvando un contatto nella rubrica dell'app, l'utente tratta dati riferiti ad altre persone. Tali dati restano visibili solo all'utente stesso e non sono resi pubblici da QR Cards. L'utente si impegna a raccoglierli e conservarli nel rispetto della normativa applicabile.
7. Responsabili del trattamento e fornitori
- Hubique Srl (Via Ennio 6A, 20137 Milano, Italia — P.IVA 12588200969) — sviluppo e manutenzione tecnica dell'applicazione.
- Supabase Inc. — database, autenticazione e archiviazione file; server AWS in UE (Francoforte, eu-central-1). Clausole Contrattuali Standard.
- Google LLC — autenticazione tramite account Google, per gli utenti che scelgono questa modalità di accesso. Clausole Contrattuali Standard.
- Lovable Technologies — hosting dell'applicazione web ed email transazionali. Accordo sul trattamento dei dati (DPA) conforme al GDPR.
8. Trasferimenti extra-UE
I dati sono conservati su server situati nell'Unione Europea (AWS, Francoforte). Eventuali trasferimenti verso paesi terzi avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 46-49 GDPR).
9. Periodo di conservazione
- Account e dati di profilo: per tutta la durata del rapporto e per i 12 mesi successivi alla chiusura dell'account.
- Log di accesso e dati tecnici: 12 mesi.
- Log delle email di servizio: 6 mesi.
- Documenti contabili, ove presenti: 10 anni, per obbligo di legge.
10. Sicurezza
Trasmissione dei dati cifrata tramite TLS/HTTPS, password protette con algoritmo di hashing bcrypt, isolamento dei dati fra utenti tramite regole Row Level Security a livello di database, accesso limitato al solo personale autorizzato.
11. Diritti dell'interessato (artt. 15-22 GDPR)
L'utente può esercitare i diritti di accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20) e opposizione (21), oltre alla revoca del consenso ove prestato.
Cancellazione dell'account. Profilo, contatti, eventi e account possono essere modificati o eliminati direttamente dalle impostazioni dell'app. In alternativa è sufficiente inviare una richiesta a e.buralli@hubique.it: l'eliminazione viene eseguita entro 30 giorni.
Le richieste vanno inviate a e.buralli@hubique.it e ricevono risposta entro 30 giorni. L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente; per gli utenti in Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
12. Minori
Il servizio non è destinato a persone di età inferiore a 16 anni. Eventuali dati riferiti a minori di cui il Titolare venga a conoscenza sono cancellati senza ritardo.
13. Modifiche all'informativa
Le versioni aggiornate sono pubblicate su questa pagina con l'indicazione della data di revisione. Le modifiche sostanziali sono comunicate agli utenti registrati via email.
14. Contatti
ECOMARINE DOO PODGORICA — Kralja Nikole 122/S, 81000 Podgorica, Montenegro — e.buralli@hubique.it