Informativa sulla privacy

1. Introduzione e impegno fondamentale

Per qr-code.love (raggiungibile all'indirizzo https://qr-code.love), la tua privacy è la massima priorità. Gestiamo un generatore di codici QR statici che funziona rigorosamente lato client. La presente Informativa sulla privacy descrive i tipi di informazioni raccolte e registrate da qr-code.love, il modo in cui le utilizziamo e i tuoi diritti in materia di protezione dei dati e di cookie.

Se hai altre domande o ti servono maggiori informazioni sulla nostra Informativa sulla privacy, non esitare a contattarci tramite la nostra pagina dei contatti.

2. Architettura di generazione dei QR al 100% lato client

A differenza dei tradizionali generatori di codici QR online, qr-code.love esegue tutti i calcoli del codice, le operazioni polinomiali di Reed-Solomon, la rasterizzazione su canvas e la generazione di SVG vettoriali interamente all'interno del browser del tuo dispositivo, tramite JavaScript lato client.

• Nessuna trasmissione del contenuto: i dati che inserisci (come URL di destinazione, messaggi di testo, dati di contatto vCard, numeri di telefono, testi SMS, indirizzi email e password di reti WiFi) non vengono mai trasmessi ai nostri server web, ad API di terze parti o a database remoti.
• Nessun log dei dati QR sul server: non registriamo, esaminiamo, conserviamo, intercettiamo né monetizziamo il contenuto dei tuoi codici QR.
• Lettura locale dei file per i loghi: quando carichi un logo o un'icona del marchio personalizzati, vengono elaborati localmente nella memoria del browser tramite l'API FileReader di HTML5. Nessun file immagine viene caricato sui nostri server di hosting.

3. Statistiche web e il tuo consenso

Utilizziamo Google Analytics 4 (GA4) per contare le visite e capire quali pagine sono utili. Le statistiche sono disattivate per impostazione predefinita. Lo script di Google Analytics non viene caricato e nessun cookie statistico viene impostato finché non premi Consenti statistiche nell'avviso sul consenso. Se premi Rifiuta, chiudi l'avviso o lo ignori, le statistiche restano disattivate e ogni parte del generatore funziona esattamente allo stesso modo.

Se le consenti, Google Analytics raccoglie:

• Tipo di browser, sistema operativo, tipo di dispositivo e risoluzione dello schermo.
• Il sito web di provenienza, le pagine visitate e il tempo trascorso su di esse.
• Una posizione approssimativa (paese o città) che Google ricava dal tuo indirizzo IP. Google Analytics 4 non registra né conserva gli indirizzi IP.
• Un identificatore casuale memorizzato in un cookie, in modo da poter contare le visite ripetute.
• Conteggi sull'uso delle funzioni che non contengono alcun contenuto, ad esempio quanti download erano PNG e quanti SVG.

Cosa non viene mai inviato: il contenuto dei tuoi codici QR, compresi URL, password WiFi, numeri di telefono e dati di contatto, né alcun logo che carichi. I segnali pubblicitari (ad_storage, ad_user_data e ad_personalization della modalità di consenso di Google) sono sempre impostati su negato.

Cookie impostati solo dopo che hai consentito le statistiche:

• _ga: distingue i visitatori (Google Analytics, scade dopo 2 anni).
• _ga_<ID>: mantiene lo stato della sessione (Google Analytics, scade dopo 2 anni).

Revoca del consenso: puoi cambiare la tua scelta in qualsiasi momento, e revocare il consenso è facile quanto darlo. Usa il link Scelte sulla privacy in fondo a ogni pagina oppure questo pulsante: Apri le scelte sulla privacy. Quando revochi il consenso, il sito smette immediatamente di inviare dati ed elimina i cookie _ga a cui può accedere. La revoca non pregiudica i dati trattati prima della revoca stessa.

Global Privacy Control: se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come un rifiuto. Non mostriamo l'avviso e le statistiche restano disattivate, a meno che tu non scelga diversamente in Scelte sulla privacy.

4. Archiviazione locale del browser (localStorage)

qr-code.love utilizza l'API nativa localStorage del tuo browser esclusivamente per ricordare preferenze dell'interfaccia non sensibili, in particolare:

• sqr_theme_pref: salva la tua preferenza per la modalità scura o chiara tra una sessione del browser e l'altra.
• sqr_consent: registra la tua scelta sulle statistiche (consentite o rifiutate) e la data e l'ora in cui l'hai fatta, così non te la chiediamo di nuovo a ogni pagina e possiamo mostrarti la tua scelta attuale.

Questi dati non lasciano mai il tuo browser e puoi cancellarli in qualsiasi momento dalle impostazioni della cache del browser.

5. Diritti sulla privacy ai sensi del GDPR (utenti dello Spazio economico europeo e del Regno Unito)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), gli utenti residenti nell'Unione europea e nel Regno Unito hanno i seguenti diritti in materia di protezione dei dati:

• Diritto di accesso: hai il diritto di richiedere copia dei tuoi dati personali.
• Diritto di rettifica: hai il diritto di chiederci di correggere qualsiasi informazione che ritieni inesatta.
• Diritto alla cancellazione ("diritto all'oblio"): hai il diritto di chiederci di cancellare i tuoi dati personali a determinate condizioni. (Poiché non conserviamo il contenuto dei tuoi QR, sui nostri server non esistono dati QR personali da cancellare).
• Diritto di limitazione del trattamento: hai il diritto di chiederci di limitare il trattamento dei tuoi dati personali.
• Diritto di opposizione al trattamento: hai il diritto di opporti al trattamento dei tuoi dati personali da parte nostra.
• Diritto alla portabilità dei dati: hai il diritto di chiederci di trasferire i dati che abbiamo raccolto a un'altra organizzazione.

Se presenti una richiesta, abbiamo un mese di tempo per risponderti. Se desideri esercitare uno di questi diritti, contattaci.

6. Diritti sulla privacy ai sensi di CCPA / CPRA (residenti in California)

Ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), i consumatori californiani hanno diritti specifici riguardo alle proprie informazioni personali:

• Diritto di sapere: hai il diritto di richiedere informazioni sulle categorie e sui singoli dati personali raccolti su di te.
• Diritto alla cancellazione: hai il diritto di richiedere la cancellazione delle informazioni personali raccolte presso di te.
• Diritto di opporsi alla vendita o alla condivisione: qr-code.love non vende né condivide informazioni personali e il sito non mostra pubblicità, quindi non esiste alcuna pubblicità comportamentale cross-contesto a cui opporsi. Rispettiamo inoltre i segnali Global Privacy Control.
• Diritto alla non discriminazione: non ti discrimineremo in termini di prezzo, qualità del servizio o funzionalità per aver esercitato i tuoi diritti sulla privacy.

7. India: Digital Personal Data Protection Act, 2023

Questa sezione costituisce la nostra informativa ai sensi del Digital Personal Data Protection Act, 2023 (legge sulla protezione dei dati personali digitali del 2023, il "DPDP Act") e delle Digital Personal Data Protection Rules, 2025 (regolamento sulla protezione dei dati personali digitali del 2025). Si applica a te in quanto interessato (Data Principal) se utilizzi qr-code.love in India, e ai dati personali digitali che trattiamo in relazione all'offerta del sito alle persone in India. Il gestore di qr-code.love è il titolare del trattamento (Data Fiduciary). Google agisce come nostro responsabile del trattamento (Data Processor) per le statistiche.

7.1 Quali dati personali trattiamo e perché

• Contenuto dei codici QR: non raccolto. Tutto ciò che digiti nel generatore, e qualsiasi logo che carichi, viene trattato solo sul tuo dispositivo. Non ci raggiunge mai, quindi non ne conserviamo nulla e non possiamo accedervi, condividerlo o perderlo.
• Dati statistici, solo con il tuo consenso. Un identificatore del cookie, dati sul dispositivo e sul browser, le pagine visitate e una posizione approssimativa, come descritto nella sezione 3. Finalità: misurare il traffico complessivo del sito e capire quali pagine sono utili. Base giuridica: il tuo consenso (sezione 6 del DPDP Act). Conservazione: non oltre 14 mesi, il periodo più lungo offerto da Google Analytics per questi dati, dopodiché vengono eliminati automaticamente.
• Messaggi che ci invii. Se ci scrivi via email, anche tramite la pagina dei contatti, riceviamo il tuo indirizzo email, il tuo nome se lo fornisci e il tuo messaggio. Finalità: risponderti. Base giuridica: hai fornito i dati volontariamente per quella finalità (uso legittimo ai sensi della sezione 7(a) del DPDP Act). Conservazione: fino alla risoluzione della tua richiesta, dopodiché vengono eliminati, salvo che la legge ci imponga di conservarli.

7.2 Come chiediamo il consenso

Quando ci basiamo sul consenso, questo deve essere libero, specifico, informato, incondizionato e inequivocabile, e manifestato con un'azione affermativa chiara. Per questo le statistiche restano disattivate finché non premi Consenti statistiche. Non ci sono caselle preselezionate, e restare sulla pagina o scorrerla non viene mai considerato consenso. Rifiuta è proposto con la stessa evidenza di Consenti, e rifiutare non limita mai ciò che il generatore può fare. Chiediamo solo i dati necessari per la finalità indicata.

Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui l'hai dato, da Scelte sulla privacy in fondo a ogni pagina o con il pulsante nella sezione 3. Dopo la revoca, cessiamo il trattamento, e facciamo cessare il trattamento al nostro responsabile del trattamento, entro un tempo ragionevole. La revoca non pregiudica la liceità del trattamento effettuato prima di essa. Non appena sarà disponibile un gestore del consenso (Consent Manager) registrato presso il Data Protection Board of India (Autorità per la protezione dei dati dell'India), potrai anche dare, gestire, rivedere o revocare il consenso tramite esso.

7.3 I tuoi diritti in quanto interessato

• Diritto di accesso alle informazioni (sezione 11): una sintesi dei dati personali che trattiamo su di te e delle attività di trattamento, e l'identità dei titolari e dei responsabili del trattamento con cui li abbiamo condivisi, insieme a una descrizione dei dati condivisi.
• Diritto di rettifica e cancellazione (sezione 12): ottenere che i tuoi dati personali siano corretti, completati o aggiornati, e che siano cancellati quando non sono più necessari per la finalità, salvo che la legge ci imponga di conservarli.
• Diritto alla gestione dei reclami (sezione 13): un canale facilmente accessibile per presentarci un reclamo sul modo in cui trattiamo i tuoi dati, e una risposta da parte nostra.
• Diritto di nomina (sezione 14): nominare un'altra persona che eserciti i tuoi diritti in caso di decesso o incapacità.

I dati statistici sono collegati solo a un identificatore casuale del cookie, non al tuo nome. Per dare seguito a una richiesta che li riguarda, potremmo aver bisogno di quell'identificatore dal tuo browser. Spesso la strada più rapida è revocare il consenso e cancellare tu stesso i cookie di questo sito. Prima di dare seguito a una richiesta, potremmo chiederti informazioni ragionevoli per confermare la tua identità, in modo da non comunicare né cancellare mai i dati di un'altra persona.

7.4 Reclami e il Data Protection Board of India

Per esercitare un diritto o presentare un reclamo, scrivi a support@qr-code.love con oggetto "DPDP request" o "Grievance". Questo indirizzo raggiunge la persona in grado di rispondere alle domande sul nostro trattamento dei dati personali per conto del titolare del trattamento. Risponderemo entro il termine stabilito dalle DPDP Rules, 2025. Se, una volta concluso il nostro procedimento di reclamo, non sei soddisfatto, puoi presentare un reclamo al Data Protection Board of India.

7.5 Minori e persone con disabilità

Ai sensi del DPDP Act, è minore chiunque abbia meno di 18 anni. Il sito è uno strumento di uso generale e non è rivolto ai minori. Non trattiamo consapevolmente dati personali di minori, e non tracciamo, monitoriamo il comportamento né indirizziamo pubblicità ai minori. Se hai meno di 18 anni, non consentire le statistiche a meno che un genitore o il tuo tutore legale non abbia dato un consenso verificabile. Lo stesso vale per una persona con disabilità che abbia un tutore legale. Se ritieni che abbiamo trattato dati di un minore, contattaci e li elimineremo.

7.6 Sicurezza, violazioni e trasferimenti

Proteggiamo i dati che gestiamo con misure di sicurezza ragionevoli, tra cui HTTPS su ogni pagina e una Content Security Policy. Mantenere il contenuto dei QR sul tuo dispositivo significa che non esiste alcun archivio di tale contenuto che possa essere violato. In caso di violazione dei dati personali, informeremo il Data Protection Board of India e ciascun interessato coinvolto nella forma ed entro i termini previsti dalle DPDP Rules, 2025. I dati statistici sono trattati da Google, che può conservarli su server al di fuori dell'India. La sezione 16 del DPDP Act consente tali trasferimenti, tranne verso i paesi soggetti a restrizioni notificate dal Governo centrale.

7.7 I tuoi doveri e la lingua di questa informativa

La sezione 15 del DPDP Act chiede agli interessati di non sostituirsi ad altre persone, di non omettere informazioni rilevanti, di non presentare reclami o denunce falsi o pretestuosi e di fornire solo informazioni di cui sia verificabile l'autenticità quando chiedono una rettifica o una cancellazione. Questa informativa è redatta in inglese. Puoi richiederla in una qualsiasi delle lingue elencate nell'Ottavo allegato (Eighth Schedule) della Costituzione dell'India scrivendoci via email.

8. Gestire e disattivare i cookie nel browser

Puoi impostare il browser in modo che rifiuti tutti i cookie o che ti avvisi quando viene inviato un cookie. Segui le guide ufficiali riportate di seguito per gestire i cookie nel tuo browser:

• Impostazioni dei cookie di Google Chrome
• Impostazioni dei cookie di Mozilla Firefox
• Impostazioni dei cookie di Apple Safari
• Impostazioni dei cookie di Microsoft Edge

9. Privacy dei minori (conformità alla COPPA)

qr-code.love non raccoglie consapevolmente alcuna informazione di identificazione personale da minori di 13 anni. Se un genitore o un tutore ritiene che qr-code.love abbia raccolto inavvertitamente informazioni personali di un minore, contattaci immediatamente e provvederemo tempestivamente a rimuovere tali informazioni dai nostri archivi.

10. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la nostra Informativa sulla privacy per riflettere modifiche dei requisiti di legge o miglioramenti della piattaforma. Ti consigliamo di consultare periodicamente questa pagina per verificare eventuali aggiornamenti. Le modifiche hanno effetto immediato dalla pubblicazione su questa pagina.

11. Cosa memorizza il sito nel tuo browser

Il sito memorizza al massimo due elementi nell'archiviazione locale del browser. sqr_theme_pref registra se hai scelto il tema chiaro o quello scuro. Viene scritto solo quando usi il selettore del tema, non contiene altro che quella parola e viene rimosso quando cancelli i dati del sito. sqr_consent registra la tua scelta sulle statistiche e quando l'hai fatta. Viene scritto solo quando premi Consenti statistiche o Rifiuta. Nessuno dei due elementi ci viene inviato.

I file di logo che selezioni vengono letti in memoria dalla pagina e disegnati nell'anteprima. Non vengono caricati, non vengono scritti nell'archiviazione e vengono scartati quando chiudi o ricarichi la pagina. Il contenuto dei moduli è mantenuto in memoria allo stesso modo e lascia il tuo dispositivo solo all'interno del file che scegli di scaricare.

12. Contattare il nostro team per la privacy dei dati

Per qualsiasi domanda, richiesta o commento sulla presente Informativa sulla privacy, scrivici tramite la nostra pagina dei contatti.