Informativa sulla privacy — QR Suisse

La presente versione italiana è una traduzione dell'Informativa sulla privacy, fornita a titolo puramente informativo. In caso di divergenza tra le versioni linguistiche, fa fede esclusivamente la versione francese.

1. Chi è responsabile dei Suoi dati

Skyday Sàrl, gestore del servizio QR Suisse, è titolare del trattamento dei Suoi dati personali ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, se del caso, del RGPD (cfr. §7).

• Sede / indirizzo completo: Rue de Lousse 32a, 1987 Hérémence, Svizzera (fonte: registro di commercio, zefix.ch, consultato il 2026-09-11)
• Numero IDI (identificativo delle imprese): CHE-347.343.213
• Contatto per qualsiasi domanda relativa ai Suoi dati: contact@qrsuisse.ch

Per la parte del trattamento dei pagamenti che effettua in nome proprio, Stripe è un titolare del trattamento distinto (cfr. §6.2). Ciò vale anche per Stripe Link (cfr. §2.3).

Per le nostre campagne pubblicitarie (§2.8), anche Google è titolare del trattamento per la parte di trattamento che effettua in nome proprio; per la raccolta dei dati sul nostro sito, Skyday Sàrl e Google possono essere considerate contitolari del trattamento (cfr. §6.4).

2. Quali dati raccogliamo, e perché

QR Suisse raccoglie solo i dati necessari al funzionamento del servizio, alla misurazione della sua audience e, se Lei lo accetta, alle sue campagne pubblicitarie. Non vendiamo alcun dato. Non trasmettiamo ad alcun terzo, a fini pubblicitari, il Suo indirizzo e-mail, il Suo nome né alcun dato sul Suo utilizzo della dashboard.

Tre trattamenti del nostro sito pubblico dipendono dal Suo consenso. Nel banner dei cookie mostrato alla Sua prima visita, può accettarli tutti o rifiutarli tutti con un clic, oppure scegliere categoria per categoria con «Personalizza». Può modificare questa scelta in qualsiasi momento:

• la misurazione dell'audience (§2.4): statistiche aggregate, che non mirano a identificarLa individualmente;
• la pubblicità (§2.8): la misurazione delle iscrizioni ottenute grazie ai nostri annunci Google Ads;
• il remarketing (§2.8): la visualizzazione dei nostri annunci alle persone che hanno visitato il nostro sito, in base alle pagine visitate.

Per la pubblicità e il remarketing, Google interviene come titolare del trattamento. Rifiutare l'una o l'altra di queste categorie non ha alcuna conseguenza sul Suo accesso al sito né sul Suo utilizzo del servizio.

2.1 Dati del Suo account (se è titolare di un account)

Oggi coesistono due modalità di creazione di un account. La grande maggioranza degli account viene creata tramite iscrizione in autonomia (self-service), aperta pubblicamente e immediata: che Lei crei un account privato o un account aziendale, la creazione è istantanea, l'accesso avviene automaticamente al momento della creazione, e l'accettazione delle CGU/CGV e della presente informativa viene registrata con la relativa data e versione (cfr. tabella sopra). A titolo residuale, alcune aziende che partecipano a un programma pilota ottengono un account tramite una creazione manuale effettuata da Skyday Sàrl, con l'indirizzo e-mail che ci indicano, senza token di invito inviato via e-mail. Questo caso residuale è distinto dall'invito di un utente aggiuntivo all'interno di un account già esistente (funzione «Utenti» della Sua dashboard), che resta disciplinato dalle proprie regole e non è interessato da questa sezione.

Se utilizza «Password dimenticata?» dalla pagina di accesso per recuperare l'accesso al Suo account:

• L'indirizzo e-mail che inserisce non viene né registrato né annotato nei log da noi, che corrisponda o meno a un account: serve unicamente a cercare l'account interessato. Se l'indirizzo corrisponde a un utente attivo di un account né sospeso né in attesa di cancellazione, viene inviata un'e-mail contenente un link monouso all'indirizzo registrato su tale account — mai a un altro indirizzo.
• La risposta che Le viene mostrata è identica che l'indirizzo corrisponda o meno a un account («Se un account corrisponde a questo indirizzo, riceverà un'email entro pochi minuti»). Non riveliamo se un indirizzo è iscritto presso di noi.
• Per limitare gli abusi (richieste in serie), contiamo le richieste per indirizzo IP e per indirizzo e-mail mediante impronte non reversibili (hash salato), mantenute unicamente in memoria del server su una finestra di 60 minuti. Queste impronte non vengono mai scritte in una banca dati né su disco, mai collegate al Suo account, e né l'indirizzo IP né l'indirizzo e-mail vi figurano in chiaro. Allo scadere della finestra non vengono più prese in considerazione e sono eliminate dalla memoria da una pulizia automatica; scompaiono comunque al riavvio del server.
• Il link ricevuto non viene trasmesso ad alcun terzo: nessuno strumento Google viene caricato sulle pagine interessate (§2.4, §2.8) e il browser riceve l'istruzione di non comunicare l'indirizzo della pagina ad altri siti.
• Quando definisce la Sua nuova password, le Sue sessioni aperte vengono chiuse — deve riconnettersi con la nuova password — e Le inviamo un'e-mail di notifica (senza alcun link) affinché possa reagire se la modifica non proviene da Lei. Lo stesso vale quando il link è stato attivato per Lei da un amministratore del Suo account.

Se partecipa a un test sul nostro ambiente di validazione («staging») prima della messa in produzione di una nuova funzionalità, un account di test viene creato con le stesse regole — cfr. §6.3 per i dettagli di questo ambiente e §5 per la sua durata di conservazione propria, più breve di quella del Suo account di produzione. Su questo ambiente, il pagamento è simulato (modalità di test di Stripe): nessun dato bancario reale viene mai inserito.

2.2 Statistiche di utilizzo dei Suoi QR code

Per ogni QR code da Lei creato, conserviamo:

• un contatore del numero totale di scansioni (scanCount);
• un conteggio delle scansioni per giorno solare (una sola riga per QR e per giorno, senza altre informazioni), che alimenta la curva di tendenza della Sua dashboard.

Né l'uno né l'altro contiene il minimo dettaglio individuale sulle persone che scansionano: nessun registro per scansione, nessuna marca temporale individuale, nessun dispositivo, nessun paese, nessun browser, nessun indirizzo IP registrato in banca dati. Due persone che scansionano lo stesso QR lo stesso giorno vi risultano assolutamente indistinguibili.

La profondità di cronologia consultabile dipende dal Suo piano: ultimi 7 giorni (Gratuito) o 15 mesi (Pro o Entreprise). I dati giornalieri stessi sono conservati 15 mesi per tutti gli account, dopodiché vengono cancellati automaticamente (§5) — cosicché un passaggio al piano Pro o Entreprise dà immediatamente accesso alla cronologia già costituita.

Trattamento tecnico transitorio, non persistente: al momento di una scansione, l'indirizzo IP della persona che scansiona viene trasformato in un'impronta non reversibile (hash salato) e mantenuto in memoria del server per massimo 5 secondi, unicamente per evitare di contare due volte una scansione accidentale (doppio tocco, anteprima automatica di un'applicazione fotocamera). Questa impronta non viene mai scritta in una banca dati, mai associata a un'identità, mai visibile nelle Sue statistiche, e scompare definitivamente allo scadere dei 5 secondi o al riavvio del server. Questo meccanismo è strettamente identico sul nostro ambiente di validazione (§6.3).

2.3 Abbonamento e fatturazione (se sottoscrive il piano Pro o Entreprise)

Il pagamento dell'abbonamento Pro o Entreprise (mensile o annuale) è affidato a Stripe, fornitore di pagamento (§6.2). Concretamente:

Non richiediamo né nome né indirizzo di fatturazione come dati obbligatori (Skyday Sàrl non è assoggettata all'IVA), e non conserviamo presso di noi alcun numero o frammento di carta, alcun indirizzo, alcun importo, alcuna fattura.

Stripe Link. Al momento del pagamento, la pagina Stripe può proporLe di utilizzare Link, il portafoglio di pagamento a un clic di Stripe: permette di registrare il Suo nome, i Suoi dati di contatto e i Suoi dati di pagamento presso Stripe, per riutilizzarli in seguito presso altri commercianti che, come noi, utilizzano Stripe. Abbiamo scelto di mantenere questa opzione attivata. Per questa funzionalità specifica, Stripe agisce secondo le proprie condizioni, quale titolare del trattamento indipendente — non come un semplice fornitore che agisce su nostre istruzioni: Lei e Stripe determinano quindi ciascuno separatamente le finalità e i mezzi di questo trattamento particolare (condizioni Link: stripe.com/legal/link; informativa sulla privacy propria di Link: link.com/privacy). Può in qualsiasi momento inserire la Sua carta manualmente, senza mai utilizzare Link — questa opzione resta sempre disponibile sulla pagina di pagamento; Link è solo una proposta, mai un obbligo.

Le e-mail relative all'abbonamento (ricevute, fatture, mancato pagamento) Le vengono inviate da Stripe.

Se il Suo abbonamento Pro o Entreprise termina (disdetta o mancato pagamento) mentre il Suo account supera il contingente del piano Gratuito, il Suo account passa in periodo di grazia (14 giorni) e poi allo stato limitato: i Suoi QR oltre il contingente mostrano allora una pagina informativa neutra alla persona che scansiona. Questa pagina non menziona mai il motivo (mancato pagamento, disdetta): indica soltanto che il QR code non è più attivo e che il suo titolare può riattivarlo passando al piano Pro. Non mostra né la destinazione del QR code né alcun dato del relativo biglietto da visita. Se il Suo account disponeva di una o più chiavi API o di pacchetti di creazioni non consumati (§2.5, §2.6), questi non vengono cancellati: le Sue chiavi API vengono congelate: rifiutano l'autenticazione finché l'account non è nel piano Pro o Entreprise, e la loro configurazione (nome, diritti) è conservata. Nel piano Gratuito, la pagina «Chiavi API» della dashboard non mostra le Sue chiavi: non può né consultarle, né revocarle, né rigenerarle, né riattivarle finché non sottoscrive di nuovo un abbonamento Pro o Entreprise. Il saldo dei pacchetti resta conteggiato senza essere azzerato (cfr. §5 e §9.6 delle CGU/CGV). Anche la configurazione del Suo dominio personalizzato, se ne ha uno, viene conservata (§2.7).

2.4 Misurazione dell'audience del sito pubblico

In aggiunta ai dati sopra descritti (che riguardano il Suo account e il Suo utilizzo del servizio una volta iscritto), misuriamo la frequentazione del nostro sito pubblico (pagine consultate prima dell'iscrizione, provenienza della visita, tasso di conversione all'iscrizione, punto di abbandono nel modulo di iscrizione), tramite Google Analytics 4 (GA4), uno strumento di Google LLC.

Questo trattamento è distinto dalle statistiche di scansione dei Suoi QR code (§2.2): riguarda solo la frequentazione del nostro proprio sito, non l'utilizzo dei Suoi QR code da parte dei Suoi clienti.

Questo trattamento riguarda, in questa fase, solo i visitatori del sito pubblico e il percorso di iscrizione — non il Suo utilizzo della dashboard una volta collegato al Suo account, che non è misurato da questo strumento.

Questo trattamento si attiva solo dopo il Suo consenso esplicito: finché non ha accettato tramite il banner dei cookie, Google Analytics non viene caricato su questo sito (nessuna richiesta viene inviata a Google) e nessuna informazione relativa alla Sua visita gli viene trasmessa.

Se ha accettato la misurazione dell'audience senza accettare la categoria «Pubblicità», Google Analytics viene caricato con l'istruzione di non depositare alcun cookie pubblicitario, di non trasmettere alcun dato a Google Ads e di non utilizzare le Sue visite per la pubblicità personalizzata. Se ha accettato anche la «Pubblicità», l'evento «iscrizione completata» serve a misurare le nostre campagne Google Ads (§2.8). Le Sue visite servono al remarketing solo se ha accettato tutte e tre le categorie (§2.8).

Base giuridica: il Suo consenso, prestato tramite il banner dei cookie, per il deposito di cookie/identificatori da parte di Google Analytics (art. 45c della legge sulle telecomunicazioni per la Svizzera; art. 5 cpv. 3 della direttiva europea "vita privata e comunicazioni elettroniche" per i visitatori residenti nell'Unione europea); a titolo complementare, l'interesse legittimo di Skyday Sàrl a misurare l'utilizzo del proprio sito per migliorarlo, per il trattamento del dato stesso una volta depositato il cookie.

Conservazione: nella configurazione di Google Analytics 4 sono impostate due durate. I dati dettagliati di ogni visita (pagine visualizzate, eventi) sono conservati 2 mesi. I dati collegati all'identificativo del Suo browser, comprese le iscrizioni misurate, sono conservati al massimo 14 mesi, il che ci permette di riconoscere una visita successiva dello stesso browser e di confrontare l'evoluzione del traffico da un anno all'altro. I dati vengono poi cancellati secondo il meccanismo di eliminazione proprio di questo strumento. I rapporti standard di Google Analytics, che contengono solo statistiche aggregate, restano consultabili oltre queste durate.

Opporsi / revocare il Suo consenso: può in qualsiasi momento rifiutare o revocare il Suo consenso tramite il link «Gestisci le mie preferenze sui cookie» in fondo alla pagina, disponibile su tutte le pagine del sito. La revoca del consenso alla misurazione dell'audience pone fine anche alla misurazione delle conversioni pubblicitarie e al remarketing (§2.8), che passano da Google Analytics.

2.5 Registro tecnico delle chiamate all'API Pro/Entreprise

Se il Suo account dispone di una o più chiavi API del piano Pro o Entreprise e le utilizza per chiamare la nostra API di gestione dei QR code in modo programmatico, conserviamo un registro tecnico di tali chiamate. Questo trattamento è distinto dalle statistiche di scansione (§2.2) e dalla misurazione dell'audience del sito pubblico (§2.4), e non ha finalità statistiche di prodotto: serve unicamente all'indagine in caso di abuso segnalato, di chiave API compromessa, o di controversia sull'uso del Suo contingente. Il numero di chiavi attive che il Suo account può avere dipende dal Suo piano (1 per Pro, 10 per Entreprise — cfr. §5 delle CGU/CGV); questo registro funziona allo stesso modo indipendentemente dal numero di chiavi attive del Suo account.

Non registriamo alcun indirizzo IP in questo registro, nemmeno in forma hashata.

Conservazione: 12 mesi scorrevoli, con una pulizia automatica quotidiana delle voci più vecchie.

Destinatari: Jérôme, unicamente in caso di indagine (abuso segnalato, chiave compromessa, controversia sul contingente). Nessun terzo.

Hosting: Infomaniak, come il resto del servizio (§6.1) — nessun trasferimento fuori dalla Svizzera.

2.6 Pacchetti di creazioni API complementari (se ne acquista)

Se il Suo account è nel piano Pro o Entreprise e acquista un pacchetto di creazioni complementari (§5 delle CGU/CGV) per superare il contingente mensile incluso, il pagamento — unico, senza abbonamento né rinnovo automatico — è affidato a Stripe, allo stesso modo dell'abbonamento (§2.3). In aggiunta ai dati già descritti al §2.3, conserviamo:

Questi dati seguono la stessa sorte degli altri dati del Suo account: conservati finché l'account esiste (§5), cancellati con esso.

2.7 Dominio personalizzato (piani Pro ed Entreprise)

Con un abbonamento Pro o Entreprise può collegare al Suo account un dominio personalizzato, ossia un sottodominio di un nome di dominio di cui dispone (ad esempio qr.la-sua-azienda.ch); i Suoi QR code utilizzano allora questo indirizzo (§5 delle CGU/CGV). Se questo nome contiene il Suo nome o quello della Sua ditta individuale (ad esempio qr.mario-rossi.ch), costituisce un dato personale.

Verifica DNS. I nostri server interrogano il DNS pubblico per verificare i due record da Lei creati (CNAME e TXT): quando avvia una verifica dalla dashboard, e poi regolarmente finché il Suo account è su un piano a pagamento. Queste interrogazioni riguardano solo il Suo nome host e non trasmettono alcun altro dato.

Certificato HTTPS e registri pubblici (Certificate Transparency). Affinché i Suoi QR code possano essere serviti in HTTPS sotto il Suo dominio, il nostro gateway (§6.1) ottiene automaticamente un certificato dall'autorità di certificazione Let's Encrypt (§6.6), al primo accesso al Suo dominio dopo la sua verifica. Poiché un certificato è valido al massimo 90 giorni, il gateway può in seguito richiederne di nuovi per il Suo dominio. In queste richieste figura solo il Suo nome host: nessuno dei Suoi dati di contatto viene trasmesso a Let's Encrypt. Come per ogni certificato HTTPS pubblico, Let's Encrypt pubblica ogni certificato, e quindi il Suo nome host, in registri pubblici detti «Certificate Transparency»: questi registri, tenuti da diverse organizzazioni nel mondo, sono consultabili da chiunque e concepiti per non essere mai modificati. Questa pubblicazione è definitiva: né noi né Let's Encrypt possiamo ritirarla, nemmeno dopo la rimozione del Suo dominio o la cancellazione del Suo account (§5, §8). Il Suo nome host è del resto già pubblico non appena crea i record DNS. Non aggiunga un dominio personalizzato il cui nome non deve essere reso pubblico.

Scansioni tramite il Suo dominio. Le scansioni di un QR code stampato con il Suo dominio personalizzato passano dapprima dal nostro gateway, ospitato da Infomaniak a Ginevra (§6.1), che le inoltra alla nostra applicazione. L'indirizzo IP della persona che scansiona transita dal gateway per consentire l'inoltro della richiesta. La scansione viene poi trattata esattamente come qualsiasi altra scansione (§2.2): il dominio personalizzato non aggiunge alcun dato alle Sue statistiche.

Registri tecnici del gateway. Come ogni server, il gateway tiene registri tecnici di funzionamento (avvio, errori, ottenimento dei certificati). Possono contenere il Suo nome host e l'indirizzo IP di alcune richieste. Servono unicamente al funzionamento e alla sicurezza del servizio, sono consultati solo a tali fini, non sono utilizzati per le statistiche e non sono trasmessi ad alcun terzo.

Fine dell'abbonamento e rimozione. Alla fine del Suo abbonamento a pagamento, la Sua configurazione (nome host, token, stato) viene conservata, senza essere verificata di nuovo, affinché il Suo dominio possa ridiventare attivo se sottoscrive di nuovo un abbonamento. Può rimuovere il Suo dominio dalla dashboard in qualsiasi momento, indipendentemente dal Suo piano: la sua configurazione viene allora cancellata immediatamente.

2.8 Pubblicità online (Google Ads), su consenso

Possiamo far conoscere QR Suisse tramite annunci diffusi da Google Ads, il servizio pubblicitario di Google (sul motore di ricerca Google e sui siti e sulle app della rete pubblicitaria di Google). Ciò comprende due utilizzi, ciascuno soggetto a un proprio consenso:

• la misurazione delle conversioni (categoria «Pubblicità»): per sapere quali annunci sono utili, misuriamo quante persone creano un account dopo aver cliccato su uno di essi;
• il remarketing (categoria «Remarketing»): possiamo mostrare i nostri annunci alle persone che hanno visitato il nostro sito pubblico senza iscriversi.

Entrambi passano da Google Analytics (§2.4). La misurazione delle conversioni avviene solo se ha accettato «Misurazione dell'audience» e «Pubblicità». Il remarketing avviene solo se ha accettato tutte e tre le categorie: «Misurazione dell'audience», «Pubblicità» e «Remarketing». Se seleziona «Remarketing» senza «Pubblicità», la Sua scelta viene registrata ma resta senza effetto: non viene depositato alcun cookie pubblicitario, nessun dato viene trasmesso a Google Ads e le Sue visite non servono al remarketing.

Misurazione delle conversioni. Quando clicca su uno dei nostri annunci, Google aggiunge all'indirizzo della pagina di destinazione un identificativo di clic. Se ha accettato la categoria «Pubblicità», questo identificativo viene registrato in un cookie sul nostro sito. Se in seguito crea un account, Google Analytics collega la Sua iscrizione a quel clic e trasmette questa conversione al nostro account Google Ads.

Remarketing. Se ha accettato tutte e tre le categorie e non si è iscritto, possiamo mostrarLe annunci di QR Suisse sui siti e sulle app della rete pubblicitaria di Google dopo la Sua visita. A tal fine, Google Analytics La inserisce in un elenco di pubblico che condividiamo con il nostro account Google Ads. Google riconosce poi il Suo browser, mediante i propri identificativi, quando Le mostra annunci. Vediamo solo le dimensioni approssimative di questi elenchi, mai chi ne fa parte.

• Gli elenchi sono costruiti unicamente a partire dalle pagine del nostro sito pubblico e dal percorso di iscrizione.
• Le persone la cui iscrizione è stata misurata sono escluse da questi annunci.
• Resta in un elenco che utilizziamo per i nostri annunci al massimo 90 giorni dopo la Sua ultima visita corrispondente. Google Analytics tiene inoltre automaticamente un elenco di tutti i visitatori misurati, la cui durata è stabilita da Google: non lo utilizziamo mai per diffondere i nostri annunci.
• Nessun elenco si basa su un'informazione relativa alla salute, e non prendiamo di mira nessuno in base alla sua salute. Le nostre pagine destinate agli studi medici si rivolgono ai professionisti nell'ambito della loro attività.
• Non utilizziamo né «segmenti simili» né l'espansione del pubblico a partire dai nostri elenchi.

Il remarketing è una profilazione ai sensi della LPD: una valutazione automatizzata del Suo probabile interesse per il nostro servizio, a partire dalle Sue visite. Avviene solo con il Suo consenso esplicito, prestato selezionando la categoria «Remarketing» o cliccando su «Accetta tutto», il cui testo la menziona espressamente, e non comporta per Lei altra conseguenza che la visualizzazione di un annuncio.

Nel nostro account Google Ads vediamo solo dati aggregati (conversioni per campagna o per annuncio, dimensioni approssimative degli elenchi), mai l'identità di una persona. Non registriamo l'identificativo di clic nella nostra banca dati e non lo utilizziamo noi stessi.

Ciò che non facciamo:

• Non trasmettiamo a Google né il Suo indirizzo e-mail, né il Suo nome, né alcun altro dato del Suo account, nemmeno in forma cifrata o hashata. Non utilizziamo né le «conversioni avanzate» né il «Customer Match» di Google.
• Nessuno strumento Google viene caricato sulla Sua dashboard una volta collegato, né sulle pagine di invito, di reimpostazione della password o di reindirizzamento dei Suoi QR code. La pubblicità riguarda solo il nostro sito pubblico e il percorso di iscrizione.
• Non utilizziamo la funzione «Google Signals», che collega le visite agli account Google dei visitatori connessi.
• Le nostre campagne sono diffuse solo in Svizzera.

Prima del Suo consenso. Finché non ha accettato la categoria «Pubblicità», non viene depositato alcun cookie pubblicitario e nessun dato viene trasmesso a Google Ads. Finché non ha accettato sia la «Pubblicità» sia il «Remarketing», le Sue visite non servono al remarketing. Se non ha accettato nemmeno la misurazione dell'audience, nessuno strumento Google viene caricato (§2.4, §9).

Se aveva già fatto una scelta prima della pubblicazione della versione 1.13 della presente informativa: il banner Le viene mostrato di nuovo. Un consenso dato in precedenza alla misurazione dell'audience non vale come consenso né alla pubblicità né al remarketing.

Ruolo di Google. Per i dati che riceve nell'ambito di Google Ads, Google è titolare del trattamento e li utilizza anche per finalità proprie (§6.4). Può gestire in generale la personalizzazione degli annunci che Google Le mostra in «Il mio Centro annunci» (myadcenter.google.com). Questa impostazione è indipendente dalle Sue scelte sul nostro sito.

Base giuridica: il Suo consenso esplicito, prestato accettando la categoria «Pubblicità» per la misurazione delle conversioni e la categoria «Remarketing» per il remarketing (cfr. §3). Questi trattamenti non avvengono senza il Suo consenso; non invochiamo al loro posto un interesse legittimo.

Conservazione: cfr. §5.

Revocare il Suo consenso: in qualsiasi momento, categoria per categoria, tramite il link «Gestisci le mie preferenze sui cookie» in fondo alla pagina. Se revoca il «Remarketing», le Sue visite non La aggiungono più ai nostri elenchi di remarketing; la misurazione delle conversioni continua se la «Pubblicità» resta accettata. Se revoca la «Pubblicità», nessun dato viene più trasmesso a Google Ads dal Suo browser, le Sue visite non La aggiungono più ai nostri elenchi di remarketing, e i cookie pubblicitari depositati sul nostro dominio vengono cancellati. La Sua eventuale appartenenza a un elenco che utilizziamo per i nostri annunci termina al più tardi 90 giorni dopo la Sua ultima visita corrispondente (§5). La revoca vale per il futuro: non rimette in discussione le conversioni già trasmesse.

2.9 Richieste di assistenza (piani Pro ed Entreprise)

Se il Suo account è nel piano Pro o Entreprise, può inviarci una richiesta di assistenza dalla Sua dashboard («Contattare l'assistenza») e seguirla in «Le mie richieste». Nel Suo account, ogni richiesta è visibile solo all'utente che l'ha inviata: né gli amministratori né gli altri utenti dell'account vi hanno accesso. Se il Suo account torna al piano Gratuito, può sempre consultare le Sue richieste, ma non può più inviarne di nuove, né scrivere in una richiesta esistente, né segnarla come risolta.

Dati degni di particolare protezione. Non indichi nelle Sue richieste dati di pazienti o sanitari, altri dati personali degni di particolare protezione, password o chiavi API: non ne abbiamo mai bisogno. Se è tenuto al segreto professionale, spetta a Lei non trasmetterci alcun dato che vi rientri. Se un tale passaggio ci perviene comunque, possiamo cancellarlo dalla richiesta: viene allora sostituito dalla menzione «[dato rimosso]». Può anche chiederci questa cancellazione scrivendo a contact@qrsuisse.ch.

Chi tratta la Sua richiesta. Le Sue richieste sono lette e trattate da una persona di Skyday Sàrl, senza strumenti di intelligenza artificiale. Nessun terzo vi ha accesso, ad eccezione del nostro fornitore di hosting Infomaniak, che agisce per nostro conto quale subincaricato del trattamento (§6.1).

E-mail di notifica. Quando abbiamo risposto, La avvisiamo via e-mail. Questa e-mail non contiene né il contenuto della Sua richiesta né quello della nostra risposta: li consulta in «Le mie richieste», dopo aver effettuato l'accesso. Viene inviata unicamente all'utente che ha inviato la richiesta, all'indirizzo e-mail del suo accesso, nella lingua della richiesta; non viene inviata se tale utente è stato disattivato, né se l'account è sospeso o in attesa di cancellazione. Da parte nostra, ogni nuova richiesta o nuovo messaggio da parte Sua genera un avviso inviato al nostro indirizzo contact@qrsuisse.ch (§2.10): non contiene né l'oggetto, né il testo, né il Suo nome, né l'identità del Suo account, ma solo un link alla nostra interfaccia di amministrazione. Queste e-mail sono inviate tramite il servizio di messaggistica di Infomaniak (§6.1).

Chiusura, riapertura e conservazione. Finché il Suo account è nel piano Pro o Entreprise, può segnare una richiesta come risolta in qualsiasi momento, anche prima della nostra risposta, con il pulsante «Segna come risolta»: la richiesta è allora chiusa. In mancanza, una richiesta a cui abbiamo risposto viene chiusa automaticamente se non vi ha scritto entro 30 giorni dalla nostra ultima risposta; una richiesta in attesa della nostra risposta non viene mai chiusa automaticamente. Possiamo anche chiudere una richiesta noi stessi. Una richiesta chiusa può essere riaperta: se Lei vi scrive (nel piano Pro o Entreprise) o se vi scriviamo noi. Scriviamo in una richiesta chiusa solo per dare seguito a quella stessa richiesta, ad esempio per completare o correggere la nostra risposta, o per informarLa che il problema segnalato è stato risolto; mai per un altro argomento, né al solo scopo di prolungarne la conservazione. Ne viene avvisato via e-mail alle condizioni descritte sopra. Per una nuova domanda, apra preferibilmente una nuova richiesta. Le richieste sono conservate 24 mesi dopo la loro ultima chiusura, da parte Sua, nostra o automatica (per una richiesta aperta, anche se riaperta, 24 mesi dopo la sua ultima modifica), poi cancellate automaticamente, con tutti i loro messaggi e la traccia interna dei nostri interventi. Una riapertura annulla la chiusura precedente: il termine di 24 mesi riparte dalla chiusura successiva. Sono comunque cancellate, insieme a tale traccia, al momento della cancellazione definitiva del Suo account (§5).

Se l'utente che ha inviato una richiesta viene disattivato da un amministratore dell'account, la richiesta resta conservata, collegata all'account, fino alla scadenza sopra indicata; nessuno nell'account la vede più e non viene più inviata alcuna e-mail al riguardo. Tale utente può ottenere l'accesso alle proprie richieste scrivendo a contact@qrsuisse.ch.

Base giuridica: esecuzione del contratto di abbonamento; per il Suo riscontro facoltativo sulle nostre risposte, per la traccia interna dei nostri interventi e per le statistiche globali sulla risoluzione delle richieste, l'interesse legittimo di Skyday Sàrl (cfr. §3).

Hosting: Infomaniak, in Svizzera (§6.1) — nessun trasferimento fuori dalla Svizzera.

2.10 Messaggi inviati a contact@qrsuisse.ch

Se ci scrive a contact@qrsuisse.ch, che sia cliente o meno (domanda, esercizio dei Suoi diritti, richiesta al di fuori della dashboard), trattiamo il Suo indirizzo e-mail, il Suo nome se compare, il contenuto del Suo messaggio e dei suoi eventuali allegati, nonché le nostre risposte, unicamente per risponderLe e, se del caso, dare seguito alla Sua richiesta. Questi messaggi sono letti da una persona di Skyday Sàrl, senza strumenti di intelligenza artificiale. Sono ospitati in Svizzera dal servizio di messaggistica di Infomaniak (§6.1), senza inoltro né copia verso un'altra casella di posta.

Conservazione: 12 mesi dopo il nostro ultimo scambio con Lei. Cancelliamo questi messaggi una volta per trimestre; un messaggio viene quindi cancellato al più tardi 15 mesi dopo tale ultimo scambio.

Base giuridica: il nostro interesse legittimo a rispondere ai messaggi che ci vengono inviati; se è cliente, l'esecuzione del contratto (cfr. §3).

2.11 Protezione contro le creazioni doppie tramite l'API (piani Pro ed Entreprise)

Quando il Suo programma crea un QR code tramite la nostra API (§2.5), può aggiungere alla richiesta un'intestazione Idempotency-Key, ossia un valore scelto da esso per designare questa creazione. Questa intestazione è facoltativa. Se è presente e la creazione ha luogo, conserviamo i dati seguenti:

Se la stessa richiesta ci giunge una seconda volta, ad esempio perché il Suo programma l'ha inviata di nuovo dopo un'interruzione di rete, non creiamo un secondo QR code. Le restituiamo quello già creato, senza scalare un'altra creazione dal Suo contingente mensile né un credito di un pacchetto (§2.6). Il contenuto della richiesta, in particolare la dicitura, la destinazione e i dati di un biglietto da visita, non viene copiato a tal fine: è registrato solo nel QR code stesso (§2.1). Se la creazione non ha luogo (richiesta non valida, diritti insufficienti, contingente esaurito, errore da parte nostra), non registriamo nulla: può riutilizzare lo stesso valore una volta risolto il problema.

Scelga un valore casuale (raccomandiamo un UUID v4) e non vi inserisca dati personali, ad esempio un nome, un indirizzo e-mail o un numero cliente. Ne conserviamo solo l'impronta, ma questo valore non ha bisogno di avere un significato.

Nessun altro uso: questi dati servono unicamente a evitare i doppioni. Non sono utilizzati né per statistiche, né per la fatturazione, né per analizzare il Suo utilizzo dell'API. Il valore dell'intestazione non è scritto in alcun registro. Ogni chiamata resta iscritta nel registro tecnico delle chiamate all'API (§2.5), in cui una richiesta ripetuta è riconoscibile come tale; questo registro non contiene né il valore dell'intestazione né la sua impronta.

Conservazione: questi dati non sono più presi in considerazione 24 ore dopo la creazione. Una richiesta inviata più tardi crea quindi un nuovo QR code e conta come una nuova creazione. Una pulizia automatica quotidiana li cancella in seguito, al più tardi 72 ore dopo la creazione. Sono comunque cancellati con il Suo account (§5). Se nel frattempo cancella il QR code, il suo identificativo viene rimosso da questi dati: una richiesta ripetuta con lo stesso valore viene allora rifiutata, senza nuova creazione. Se revoca la chiave API, questi dati non sono più utilizzati e sono cancellati entro lo stesso termine.

Destinatari: nessuno. Questi dati sono trattati automaticamente e nessun terzo vi ha accesso.

Hosting: Infomaniak, come il resto del servizio (§6.1) — nessun trasferimento fuori dalla Svizzera.

Base giuridica: esecuzione del contratto (cfr. §3).

3. Base giuridica del trattamento

• Account e contenuto dei QR code: esecuzione del contratto che ci lega — l'accordo pilota per le PMI ancora in fase pilota, le condizioni generali (CGU/CGV) a partire dall'abbonamento, incluso il piano Gratuito (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). Non è richiesto alcun consenso distinto.
• Statistiche aggregate di scansione: interesse legittimo di Skyday Sàrl e del titolare a misurare l'utilizzo di un QR code da lui creato, in modo strettamente aggregato e non individualizzante — il trattamento è ridotto al minimo necessario per questa finalità (§2.2).
• Abbonamento e fatturazione: esecuzione del contratto di abbonamento (Pro o Entreprise); conservazione dei documenti contabili in virtù di un obbligo legale (art. 958f CO). I trattamenti che Stripe effettua per proprio conto (frode, obblighi regolamentari, e Link per la parte che tratta in nome proprio) si basano sulle basi giuridiche descritte nell'informativa sulla privacy di Stripe (e, per Link, in quella di Link).
• Misurazione dell'audience del sito pubblico: il Suo consenso, prestato tramite il banner dei cookie (art. 45c della legge sulle telecomunicazioni per la Svizzera; art. 5 cpv. 3 della direttiva europea "vita privata e comunicazioni elettroniche" per i visitatori residenti nell'UE); a titolo complementare, l'interesse legittimo di Skyday Sàrl a misurare l'utilizzo del proprio sito — dettagli al §2.4.
• Pubblicità online: misurazione delle conversioni Google Ads (§2.8): il Suo consenso esplicito, prestato accettando la categoria «Pubblicità» del banner dei cookie (art. 45c della legge sulle telecomunicazioni e art. 31 cpv. 1 LPD per la Svizzera; art. 5 cpv. 3 della direttiva europea "vita privata e comunicazioni elettroniche" e art. 6.1.a RGPD per i visitatori residenti nell'Unione europea). Questo consenso è distinto da quello prestato per la misurazione dell'audience. Non viene invocato alcun altro fondamento.
• Remarketing Google Ads (§2.8): il Suo consenso esplicito, prestato accettando la categoria «Remarketing» del banner dei cookie, distinto dai due precedenti (stesse disposizioni). Produce effetto solo se ha accettato anche la misurazione dell'audience e la pubblicità. Il pulsante «Accetta tutto» vale come accettazione di tutte e tre le categorie; ciascuna è registrata e può essere revocata separatamente. Non viene invocato alcun altro fondamento.
• Registro tecnico delle chiamate all'API Pro/Entreprise: l'interesse legittimo di Skyday Sàrl e del titolare della chiave a poter indagare un abuso, una chiave compromessa o una controversia sull'uso del contingente — non una finalità statistica di prodotto; a titolo complementare, l'esecuzione o la prova del contratto di abbonamento Pro/Entreprise in caso di disaccordo sul contingente (§2.5).
• Acquisto di un pacchetto di creazioni API complementari (§2.6): esecuzione del contratto di acquisto del pacchetto — una prestazione puntuale, distinta dall'abbonamento ma soggetta alla stessa logica contrattuale (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). Non è richiesto alcun consenso distinto.
• Dominio personalizzato (§2.7): esecuzione del contratto di abbonamento Pro o Entreprise, di cui il dominio personalizzato è una funzionalità che Lei sceglie di attivare (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). La pubblicazione del nome host nei registri Certificate Transparency è richiesta dai principali browser affinché un certificato HTTPS sia accettato: è indissociabile dalla funzionalità. Non è richiesto alcun consenso distinto. Per i registri tecnici del gateway: interesse legittimo di Skyday Sàrl a garantire il funzionamento e la sicurezza del servizio.
• Richieste di assistenza (§2.9): esecuzione del contratto di abbonamento Pro o Entreprise, di cui l'assistenza tramite modulo è una prestazione (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). Per il Suo riscontro facoltativo sulle nostre risposte, per la traccia interna dei nostri interventi e per le statistiche globali sulla risoluzione delle richieste: interesse legittimo di Skyday Sàrl a migliorare la propria assistenza e a poter stabilire chi ha trattato una richiesta (art. 31 cpv. 1 LPD / art. 6.1.f RGPD se applicabile). Non è richiesto alcun consenso distinto.
• Messaggi inviati a contact@qrsuisse.ch (§2.10): interesse legittimo di Skyday Sàrl a rispondere ai messaggi che le vengono inviati (art. 31 cpv. 1 LPD / art. 6.1.f RGPD se applicabile); se è cliente, esecuzione del contratto che ci lega.
• Protezione contro le creazioni doppie tramite l'API (§2.11): esecuzione del contratto di abbonamento Pro o Entreprise e, se del caso, del contratto di acquisto di un pacchetto di creazioni: si tratta di non creare due volte lo stesso QR code né conteggiare due volte la stessa creazione (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). Non è richiesto alcun consenso distinto.

4. Chi ha accesso ai Suoi dati

• Internamente: solo la persona o le persone che gestiscono il servizio per conto di Skyday Sàrl, anche tramite la dashboard Stripe per la fatturazione.
• Vede solo i dati del Suo proprio account e le statistiche aggregate dei Suoi propri QR code — mai quelle di un altro titolare. Ciò vale anche per le Sue chiavi API e i Suoi pacchetti di creazioni (§2.5, §2.6).
• All'interno di un account con più utenti, gli utenti autorizzati a vedere i QR code creati da altri vedono, per ciascuno di questi QR code, il nome e il cognome dell'utente che lo ha creato, oppure il nome della chiave API che lo ha creato — mai il suo indirizzo e-mail. Un utente disattivato continua a essere indicato come autore dei propri QR code, con la menzione «(disattivato)»; se un utente viene eliminato, i suoi QR code restano nell'account e sono indicati come creati da un «Ex membro».
• Esportazione dell'elenco e download delle immagini (piani Pro ed Entreprise): gli utenti di un account possono esportare in un file CSV l'elenco dei QR code che vedono. Le sue colonne sono: Identificativo, Etichetta (nell'esportazione, «Etichetta» indica la dicitura del QR code), Tipo, URL pubblico, Destinazione (codici QR di tipo link), Stato, Scansioni, «Creato il», Creato da, Tag. La colonna «Creato da» compare solo per gli utenti autorizzati a vedere i QR code creati da altri. La destinazione vi figura per intero: per un QR di tipo e-mail, telefono o SMS, comprende l'indirizzo e-mail o il numero di telefono (e, se del caso, il messaggio) che vi ha inserito; per un QR di tipo calendario, i dettagli dell'evento. Il file non contiene mai il contenuto dei biglietti da visita né l'indirizzo e-mail degli utenti. Viene generato dai nostri server al momento della Sua richiesta e Le viene trasmesso direttamente, senza essere registrato presso di noi. Gli utenti possono inoltre scaricare le immagini di più QR code, riunite in un file ZIP: queste immagini e questo file sono generati direttamente nel Suo browser, a partire dall'indirizzo pubblico di ciascun QR code; i nostri server non li producono né li conservano. Una volta scaricati, questi file sono sotto la responsabilità del titolare dell'account.
• Le persone che scansionano un QR di tipo biglietto da visita ricevono i dati di contatto che ha scelto di pubblicarvi.
• Non vendiamo alcun dato, e nessun rivenditore né intermediario di dati ha accesso ai Suoi dati. Gli unici terzi sono i nostri fornitori di hosting e di pagamento (§6), Google e Gencie per la misurazione dell'audience del sito pubblico (§2.4, §6.4, §6.5), Google per la pubblicità online (§2.8, §6.4) (questi due trattamenti unicamente se vi ha acconsentito), nonché Let's Encrypt se utilizza un dominio personalizzato (§2.7, §6.6). Se utilizza Stripe Link (§2.3), Stripe condivide i Suoi dati con gli altri commercianti presso i quali sceglie di pagare tramite Link — al di fuori del nostro rapporto con Lei, secondo le condizioni proprie di Link.
• Google, per la misurazione dell'audience del sito pubblico (§2.4) e, secondo le categorie che ha accettato, per la misurazione delle nostre campagne Google Ads e il remarketing (§2.8), nei ruoli descritti al §6.4.
• Gencie (prodotto Weboard, società svizzera), a cui concediamo un accesso in sola lettura ai nostri dati Google Analytics e Search Console, tramite una connessione API ufficiale, al fine di consultarli in un'unica dashboard. Gencie non effettua alcuna raccolta supplementare su questo sito: accede unicamente ai dati già descritti al §2.4. Questa menzione è strettamente limitata al modulo di reportistica ("reporting") di Weboard, l'unico modulo che utilizziamo; Weboard propone inoltre altre funzionalità, non attivate qui, tra cui un modulo di analisi basato su strumenti di intelligenza artificiale di terzi — questo modulo non è descritto nella presente informativa finché non viene utilizzato per questo sito, e un aggiornamento verrebbe pubblicato prima di qualsiasi attivazione futura.
• Let's Encrypt (Internet Security Research Group, Stati Uniti), unicamente se utilizza un dominio personalizzato: riceve il Suo nome host per emettere il relativo certificato HTTPS e lo pubblica nei registri pubblici Certificate Transparency, consultabili da chiunque (§2.7, §6.6).
• Registro tecnico delle chiamate all'API Pro/Entreprise (§2.5): consultabile unicamente da Jérôme, unicamente in caso di indagine. Nessun terzo vi ha accesso.
• Dati anti-doppione delle creazioni tramite API (§2.11): trattati automaticamente, consultati da nessuno al di fuori di un intervento tecnico sul servizio. Nessun terzo vi ha accesso.
• Richieste di assistenza e messaggi inviati a contact@qrsuisse.ch (§2.9, §2.10): letti unicamente dalla persona o dalle persone che gestiscono il servizio per conto di Skyday Sàrl, senza strumenti di intelligenza artificiale. Nel Suo account, una richiesta di assistenza è visibile solo all'utente che l'ha inviata. Nessun terzo vi ha accesso, ad eccezione del nostro fornitore di hosting Infomaniak, quale subincaricato del trattamento (§6.1).

5. Durata di conservazione

• Durante il rapporto (pilota, o abbonamento Gratuito/Pro/Entreprise): il Suo account, i Suoi QR code e il loro contatore totale sono conservati finché il rapporto esiste.
• Statistiche giornaliere: conservate 15 mesi scorrevoli, indipendentemente dal piano, poi cancellate automaticamente — prima cancellazione automatizzata del servizio, limitata a questi soli dati giornalieri. Il contatore totale non è interessato. Le statistiche di un QR o di un account cancellato scompaiono con esso.
• Fine di un pilota senza seguito (regola convalidata dalla gerenza di Skyday Sàrl il 2026-09-11, durata precisata il 2026-09-16, applicabile alle PMI ancora in fase pilota): un pilota termina ufficialmente sia quando la PMI passa all'abbonamento Pro (si applica allora la regola «Fine dell'abbonamento Pro o Entreprise» qui sotto — nessuna cancellazione), sia, in mancanza di ciò, automaticamente 6 mesi dopo il suo inizio. In quest'ultimo caso — pilota giunto al termine senza passaggio all'abbonamento — l'account e i QR code associati vengono cancellati al più tardi 3 mesi dopo tale fine ufficiale del pilota, salvo istruzione contraria da parte Sua.
• Fine dell'abbonamento Pro o Entreprise, o riduzione del numero di chiavi consentite (ad es. Entreprise → Pro): il Suo account non viene cancellato — torna alle regole del piano Gratuito (dopo il periodo di grazia, §2.3), oppure mantiene un contingente di chiavi ridotto, e può riabbonarsi o passare a un piano superiore in qualsiasi momento. Anche le Sue chiavi API in eccesso e i Suoi pacchetti di creazioni non consumati non vengono cancellati: vengono congelati — per una chiave API viene impostato un campo tecnico (frozenAt) con la data del congelamento, la chiave rifiuta qualsiasi autenticazione con lo stesso messaggio generico di una chiave sconosciuta (anti-enumerazione), e la sua configurazione (nome, diritti) è conservata; per un pacchetto, il saldo resta conservato invariato, mai azzerato né rimborsato. Nel piano Gratuito, la pagina «Chiavi API» non mostra le Sue chiavi, e non può né consultarle, né revocarle, né rigenerarle, né riattivarle finché non sottoscrive di nuovo un abbonamento Pro o Entreprise. Nel piano Pro o Entreprise, una chiave congelata resta visibile nella Sua dashboard con un badge «Congelata», e può revocarla, rigenerarla o riattivarla Lei stesso con il pulsante «Riattiva». Si applicano allora due regole di conteggio distinte: per riattivare una chiave congelata contano solo le Sue chiavi attive, e la riattivazione è possibile finché il loro numero è inferiore al limite del Suo piano; per creare una nuova chiave contano anche le Sue chiavi congelate, finché non le ha revocate. Una chiave riattivata funziona immediatamente, con la configurazione invariata; le altre chiavi congelate restano congelate. La data di tale riattivazione viene registrata sulla chiave, come le sue altre date di gestione (creazione, ultimo utilizzo, rigenerazione, revoca), e conservata con essa. Finché il Suo piano non cambia, nessuna chiave congelata viene riattivata automaticamente: né il rinnovo del Suo abbonamento, né la revoca di un'altra chiave, né la rigenerazione (rotazione) della chiave congelata stessa la riattivano. I Suoi pacchetti congelati ridiventano utilizzabili non appena il Suo account torna al piano Pro o Entreprise. Le Sue chiavi congelate, invece, ridiventano attive automaticamente e immediatamente solo quando passa a un piano che consente più chiavi attive (nuova sottoscrizione di un abbonamento Pro o Entreprise, o passaggio da Pro a Entreprise — cfr. §9.5 e §9.6 delle CGU/CGV), entro il limite del nuovo piano: prima le chiavi congelate più di recente (in pratica, quelle che erano attive subito prima dell'ultimo congelamento), poi le altre; all'interno di ciascuno di questi due gruppi, prima le più vecchie (per data di creazione). Chiavi e pacchetti vengono cancellati solo se l'account stesso viene cancellato (qui sotto, o §15.1 delle CGU/CGV).
• Dominio personalizzato (§2.7): la sua configurazione (nome host, token di verifica, stato e date) è conservata finché il Suo account esiste, anche nel piano Gratuito dopo la fine di un abbonamento a pagamento, affinché il dominio possa ridiventare attivo se sottoscrive di nuovo un abbonamento. Viene cancellata immediatamente se rimuove il dominio dalla dashboard, cosa possibile in qualsiasi momento e indipendentemente dal Suo piano, e insieme al Suo account in tutti i casi di cancellazione descritti in questa sezione. Il certificato HTTPS del dominio, documento pubblico che contiene solo il nome host, è conservato sul nostro gateway (§6.1); ogni certificato è valido al massimo 90 giorni. I registri tecnici del gateway sono conservati per il tempo necessario al funzionamento e alla sicurezza del servizio. Eccezione: la pubblicazione del nome host nei registri pubblici Certificate Transparency è definitiva (§2.7); Let's Encrypt conserva inoltre i propri registri secondo la propria informativa sulla privacy (§6.6).
• Account Gratuito inattivo (meccanismo implementato e attivo): un account del piano Gratuito è considerato inattivo dopo 6 mesi senza connessione né scansione di uno dei suoi QR code; questo termine riparte interamente da zero alla minima connessione o alla minima scansione. Man mano che questo termine trascorre, viene avvisato tramite una serie di e-mail: solleciti ai mesi 1, 2, 3 e 4 di inattività, un avvertimento esplicito al mese 5, poi promemoria a G-7, G-2 e G-1 prima della scadenza dei 6 mesi. Alla scadenza (G0), Le inviamo un annuncio di cancellazione accompagnato da un link di recupero valido 30 giorni, e il Suo account passa allo stato «in attesa di cancellazione definitiva»: i Suoi dati (account, QR code, statistiche) restano intatti ma non sono più accessibili se non tramite questo link di recupero. Se non riattiva il Suo account entro questo ulteriore termine di 30 giorni, viene cancellato in modo definitivo e irreversibile — account, QR code e statistiche.
• Dati della misurazione dell'audience del sito pubblico (GA4): dati dettagliati di ogni visita conservati 2 mesi; dati collegati all'identificativo del Suo browser conservati al massimo 14 mesi; durate impostate nella configurazione di Google Analytics 4, poi cancellazione secondo il meccanismo proprio di questo strumento (cfr. §2.4 per i dettagli).
• Cookie pubblicitari depositati sul nostro dominio (§2.8): al massimo 90 giorni dal loro deposito, poi cancellati automaticamente dal Suo browser; cancellati immediatamente se revoca il consenso alla categoria «Pubblicità». I dati che Google riceve nell'ambito di Google Ads sono conservati da Google secondo la propria informativa (§6.4).
• Appartenenza a un elenco di remarketing (§2.8): al massimo 90 giorni dopo la Sua ultima visita corrispondente per gli elenchi che utilizziamo per i nostri annunci, impostati nella loro configurazione; l'elenco di tutti i visitatori che Google Analytics tiene automaticamente, che non utilizziamo mai per i nostri annunci, segue la durata stabilita da Google; dopo la revoca del Suo consenso alla categoria «Remarketing» o «Pubblicità», nessuna visita La aggiunge più a un elenco.
• La Sua scelta nel banner dei cookie: memorizzata per 6 mesi in un cookie tecnico del nostro sito, che contiene solo le Sue scelte. Il banner Le viene poi mostrato di nuovo.
• Registro tecnico delle chiamate all'API Pro/Entreprise (§2.5): conservato 12 mesi scorrevoli, con una pulizia automatica quotidiana delle voci più vecchie.
• Dati anti-doppione delle creazioni tramite API (§2.11): presi in considerazione per 24 ore dopo la creazione, poi cancellati da una pulizia automatica quotidiana, al più tardi 72 ore dopo la creazione; comunque cancellati con il Suo account.
• Richieste di assistenza (§2.9): può segnare una richiesta come risolta in qualsiasi momento (piani Pro ed Entreprise); in mancanza, una richiesta a cui abbiamo risposto viene chiusa automaticamente se non vi ha scritto entro 30 giorni dalla nostra ultima risposta. Un nuovo messaggio, Suo o nostro, riapre una richiesta chiusa. Ogni richiesta è conservata 24 mesi dopo la sua ultima chiusura, da parte Sua, nostra o automatica (per una richiesta aperta, anche se riaperta, 24 mesi dopo la sua ultima modifica), poi cancellata automaticamente, con i suoi messaggi e la traccia interna dei nostri interventi. È comunque cancellata, insieme a tale traccia, con il Suo account.
• Messaggi inviati a contact@qrsuisse.ch (§2.10): conservati 12 mesi dopo il nostro ultimo scambio con Lei, poi cancellati in occasione della nostra cancellazione trimestrale, ossia al più tardi 15 mesi dopo tale ultimo scambio. Non dipendono dall'esistenza di un account e seguono questa durata propria.
• Su semplice richiesta, in qualsiasi momento (diritto alla cancellazione, §8): cancellazione dell'account entro 30 giorni al massimo dalla Sua richiesta. Una volta che questa è stata trattata dal nostro team, la cancellazione — account, QR code, statistiche, chiavi API, pacchetti di creazioni, dati anti-doppione delle creazioni tramite API, configurazione del dominio personalizzato, richieste di assistenza (con la traccia interna dei nostri interventi) e scheda cliente presso Stripe (nome, e-mail, indirizzo, mezzi di pagamento) — avviene subito dopo, tramite lo stesso meccanismo tecnico della cancellazione automatica degli account Gratuiti inattivi (sopra); Stripe ne conserva solo un identificativo tecnico, senza alcun dato identificativo. Le fatture già emesse restano conservate indipendentemente (cfr. «Fatture e cronologia dei pagamenti» qui sotto), poiché Stripe fissa nome/e-mail/indirizzo su ogni fattura al momento della sua emissione — questa conservazione contabile non è interessata dalla cancellazione della scheda cliente. I dati Link, se applicabile, restano gestiti secondo le condizioni proprie di Link, indipendentemente da questa cancellazione. La pubblicazione del nome host di un dominio personalizzato nei registri pubblici Certificate Transparency, se applicabile, non può essere cancellata (§2.7). I messaggi scambiati con noi a contact@qrsuisse.ch, compresa la Sua richiesta di cancellazione, seguono la propria durata di conservazione (sopra).
• Fatture e cronologia dei pagamenti: conservate 10 anni (obbligo contabile, art. 958f CO), presso Stripe e nella contabilità di Skyday Sàrl — anche dopo la cancellazione del Suo account. Contengono solo gli elementi di una fattura (e-mail, piano, importo, data), mai dati della carta.
• Impronta IP transitoria di deduplicazione: massimo 5 secondi, mai persistita (§2.2).
• Link di reimpostazione della password (§2.1): valido 60 minuti quando lo richiede Lei stesso tramite «Password dimenticata?» (24 ore quando un amministratore del Suo account lo attiva per Lei), e monouso — ogni nuova richiesta annulla il link precedente. Ne conserviamo solo l'impronta crittografica: viene cancellata non appena il link viene utilizzato; in caso contrario, il link non è più utilizzabile alla scadenza della sua durata di validità, e la sua impronta, divenuta inutile, viene sovrascritta da quella di un'eventuale nuova richiesta o cancellata con l'account.
• Indirizzo inserito in «Password dimenticata?» e contatori anti-abuso: l'indirizzo inserito non viene conservato. Le impronte non reversibili utilizzate per limitare le richieste in serie sono mantenute unicamente in memoria del server, su una finestra di 60 minuti, e mai persistite (§2.1).
• Account di test sull'ambiente di validazione («staging»): conservati per la durata della finestra di test annunciata, poi cancellati al più tardi 30 giorni dopo la chiusura di tale finestra.

Motivazione: il rapporto commerciale tramite abbonamento non è più limitato nel tempo come lo era il pilota; senza una regola di inattività, la conservazione diventerebbe illimitata per impostazione predefinita, contraria al principio di proporzionalità (art. 6 cpv. 2-4 LPD). La conservazione di 15 mesi delle statistiche giornaliere e la regola di inattività a 6 mesi (con la sua cascata di avvertimenti via e-mail e il suo termine di recupero di 30 giorni) delimitano questa conservazione; la conservazione di 10 anni delle fatture è un obbligo legale, non una scelta. Il congelamento (anziché la cancellazione) delle chiavi API e dei pacchetti di creazioni — alla fine di un abbonamento a pagamento, o in caso di riduzione del numero di chiavi consentite a seguito di un cambio di piano — segue lo stesso principio di reversibilità del periodo di grazia Pro→Gratuito, senza creare alcun nuovo dato conservato indefinitamente: lo stato congelato è solo un'indicazione su un dato già esistente (la chiave o il pacchetto), e la data di riattivazione di una chiave è solo un'ulteriore data di gestione della stessa chiave; entrambi, come il saldo congelato, restano delimitati dalla durata di vita dell'account stesso (sopra). La conservazione della configurazione del dominio personalizzato dopo la fine di un abbonamento a pagamento segue lo stesso principio di reversibilità; può porvi fine in qualsiasi momento rimuovendo il dominio, e resta delimitata dalla durata di vita dell'account e quindi, per un account Gratuito, dalla regola di inattività. La cancellazione per inattività di un account Gratuito è ormai un meccanismo automatizzato, verificato tecnicamente; la cancellazione legata alla fine di un pilota resta, ad oggi, un'azione svolta da Skyday Sàrl.

6. Hosting e subincaricati del trattamento

6.1 Infomaniak (hosting, Svizzera)

I Suoi dati di account, i Suoi QR code, le Sue statistiche, le Sue chiavi API, i Suoi pacchetti di creazioni, la configurazione del Suo dominio personalizzato, le Sue richieste di assistenza e gli identificativi di abbonamento da noi conservati sono ospitati esclusivamente in Svizzera, presso Infomaniak:

• Server applicativo (produzione): Jelastic Cloud, Ginevra (DC2).
• Banca dati (produzione): hosting Infomaniak distinto (MariaDB).
• Gateway dei domini personalizzati (produzione): server Infomaniak distinto, Ginevra (DC2). Riceve le scansioni indirizzate a un dominio personalizzato, detiene i relativi certificati HTTPS e inoltra le richieste al server applicativo (§2.7).

Infomaniak agisce quale subincaricato del trattamento ai sensi dell'art. 9 LPD / art. 28 RGPD. Il 29 settembre 2026 Skyday Sàrl ha concluso con Infomaniak un accordo di trattamento dei dati (DPA) che copre sia la LPD sia il RGPD. Tale accordo si applica all'insieme dei servizi Infomaniak utilizzati da Skyday Sàrl per QR Suisse: hosting degli ambienti di produzione e di validazione (§6.3), gateway dei domini personalizzati, banche dati, invio delle e-mail di servizio e casella di posta contact@qrsuisse.ch (cfr. qui sotto).

Messaggistica (e-mail di servizio). Le e-mail di servizio che la nostra applicazione Le invia (in particolare: link di reimpostazione e notifica di modifica della password, invito a unirsi a un account, messaggi relativi all'inattività di un account, promemoria di una scelta del piano Pro non finalizzata, avvisi di risposta alle Sue richieste di assistenza, senza il loro contenuto) sono inviate tramite il servizio di messaggistica (relay SMTP) di Infomaniak, anch'esso ospitato in Svizzera. Questo relay veicola quindi l'indirizzo del destinatario e il contenuto di tali e-mail — compreso, per una reimpostazione, il link monouso — durante il loro inoltro; Infomaniak interviene anche qui quale subincaricato del trattamento, nell'ambito dell'accordo di trattamento dei dati sopra descritto. Le e-mail relative all'abbonamento (ricevute, fatture, mancato pagamento) sono invece inviate da Stripe (§2.3). La casella contact@qrsuisse.ch, che riceve i messaggi che ci invia (§2.10) e i nostri avvisi di assistenza (§2.9), è ospitata dal servizio di messaggistica di Infomaniak, in Svizzera, nell'ambito dello stesso accordo di trattamento dei dati.

6.2 Stripe (pagamento e abbonamento)

Il pagamento, la gestione dell'abbonamento (portale cliente) e l'invio delle ricevute e delle fatture sono garantiti da Stripe Payments Europe, Limited, Dublino, Irlanda (società del gruppo Stripe, la cui casa madre si trova negli Stati Uniti). Stripe interviene a tre titoli:

• come subincaricato del trattamento di Skyday Sàrl per la gestione del Suo abbonamento (Pro o Entreprise) e dei Suoi acquisti di pacchetti di creazioni, nell'ambito del Data Processing Agreement di Stripe (stripe.com/legal/dpa), integrato nel suo contratto di servizi;
• come titolare del trattamento indipendente per il trattamento dei pagamenti propriamente detto — rilevamento delle frodi, rispetto dei propri obblighi legali e regolamentari (lotta contro il riciclaggio di denaro, identificazione), miglioramento dei propri servizi. Per questa parte, si applica l'informativa sulla privacy di Stripe: stripe.com/privacy;
• come titolare del trattamento indipendente, parimenti, per Stripe Link (§2.3) — secondo le condizioni e l'informativa sulla privacy proprie di Link (stripe.com/legal/link, link.com/privacy).

Stripe si avvale di propri subincaricati del trattamento e società affiliate, il cui elenco è pubblicato all'indirizzo stripe.com/legal/service-providers. I trasferimenti fuori dalla Svizzera che ne risultano sono descritti al §7.

6.3 Ambiente di validazione («staging»)

In aggiunta all'ambiente di produzione, Skyday Sàrl può utilizzare un secondo ambiente Infomaniak, distinto ma equivalente per natura (Jelastic Cloud Ginevra DC2 + banca dati MariaDB distinta, stesso codice applicativo, stesse misure di sicurezza), per testare una funzionalità prima della sua messa in produzione. Questo ambiente è accessibile solo alla gerenza di Skyday Sàrl e, puntualmente e su invito, a un numero ristretto di titolari che partecipano a un test («key users») — mai ad accesso pubblico, il suo indirizzo non è né pubblicato né indicizzato. Stripe vi funziona solo in modalità di test (nessun dato bancario reale). Se vi partecipa, cfr. §2.1 e §5.

6.4 Google (misurazione dell'audience e pubblicità, su consenso)

Utilizziamo due servizi di Google Ireland Limited (Dublino, Irlanda), la cui casa madre è Google LLC (Stati Uniti). Si applicano solo al nostro sito pubblico e al percorso di iscrizione, mai alla Sua dashboard una volta collegato, e unicamente nella misura delle categorie che ha accettato:

• Google Analytics 4 (misurazione dell'audience, §2.4). Per questo servizio, Google agisce quale subincaricato del trattamento di Skyday Sàrl, nell'ambito delle condizioni di Google relative al trattamento dei dati (Google Ads Data Processing Terms, che coprono anche Google Analytics): tratta questi dati per fornirci le statistiche. Non abbiamo attivato la condivisione dei dati di Google Analytics con Google per i suoi prodotti e servizi.
• Google Ads (misurazione delle conversioni pubblicitarie e remarketing, §2.8). Per i dati che riceve in questo ambito, comprese le conversioni e, se ha accettato il remarketing, gli elenchi di pubblico che Google Analytics trasmette al nostro account Google Ads, Google agisce quale titolare del trattamento, secondo i Google Ads Controller-Controller Data Protection Terms. Li utilizza anche per finalità proprie, in particolare per fornire, misurare, migliorare e rendere sicuri i propri servizi pubblicitari e combattere le frodi, secondo la propria informativa sulla privacy (policies.google.com/privacy).

Raccolta sul nostro sito: contitolarità. Per la raccolta dei dati pubblicitari sul nostro sito e la loro trasmissione a Google, Skyday Sàrl e Google possono essere considerate contitolari del trattamento. Ciascuna risponde da sola dei trattamenti che effettua in seguito per proprio conto. I ruoli sono ripartiti come segue:

• Skyday Sàrl decide di utilizzare Google Ads sul proprio sito pubblico e sceglie le categorie soggette al Suo consenso; La informa (la presente informativa e il banner dei cookie); raccoglie il Suo consenso, globalmente o categoria per categoria, lo registra per ciascuna categoria e lo comunica a Google a ogni visita; impedisce tecnicamente qualsiasi trasmissione a Google Ads senza il Suo consenso; configura gli elenchi di remarketing che utilizza per i propri annunci (pagine utilizzate, durata massima di 90 giorni, esclusione delle persone iscritte); e resta il Suo interlocutore per l'esercizio dei Suoi diritti.
• Google fornisce gli strumenti, riceve i dati e determina da solo i trattamenti che effettua in seguito per proprio conto (§2.8); ne risponde da solo e La informa al riguardo nella propria informativa sulla privacy.

Può esercitare i Suoi diritti sia nei confronti di Skyday Sàrl sia nei confronti di Google, qualunque sia il trattamento interessato (§8). Trattiamo noi stessi ciò che riguarda il nostro sito e il nostro account Google Ads; se la Sua richiesta riguarda un trattamento che Google effettua per proprio conto, Le indichiamo come rivolgerla a Google.

Cfr. §7 per il trasferimento di dati che ciò comporta.

Al di fuori di questi casi, nessun altro fornitore tratta i Suoi dati personali, ad eccezione di Gencie (§6.5) e, se utilizza un dominio personalizzato, di Let's Encrypt (§6.6). Lo sviluppo del servizio si avvale di strumenti di assistenza allo sviluppo software (tra cui un assistente IA), ma questi strumenti non hanno accesso ad alcun dato personale reale — intervengono unicamente sul codice sorgente e sulla documentazione del progetto.

6.5 Gencie (Weboard) — consultazione in lettura dei nostri rapporti di audience

Per consultare le statistiche di audience del nostro sito (§2.4) in un'unica dashboard, utilizziamo Weboard, un prodotto di Gencie, società svizzera. Gencie si collega in sola lettura al nostro conto Google Analytics 4 (e Search Console) tramite un'API ufficiale — non deposita alcun cookie né tracciante supplementare su questo sito e non raccoglie alcun dato nuovo: consulta i dati già descritti al §2.4. Gencie agisce quale subincaricato del trattamento per questo trattamento, nell'ambito di un contratto di subincarico conforme alla LPD/al RGPD. L'infrastruttura principale di Weboard è ospitata in Svizzera (Infomaniak).

Questa descrizione è strettamente limitata al modulo di reportistica ("reporting") di Weboard, l'unico modulo che utilizziamo ad oggi. Weboard propone altre funzionalità non attivate per questo sito, tra cui un modulo di analisi basato su strumenti di intelligenza artificiale di terzi stabiliti fuori dalla Svizzera; questo modulo comporterebbe, qualora venisse attivato un giorno, un trasferimento di dati verso altri paesi, che verrebbe allora documentato qui prima della sua attivazione, con la corrispondente verifica di garanzia — non retroattivamente.

6.6 Let's Encrypt (certificati HTTPS dei domini personalizzati)

I certificati HTTPS dei domini personalizzati (§2.7) sono emessi da Let's Encrypt, autorità di certificazione gestita dall'Internet Security Research Group (ISRG), organizzazione senza scopo di lucro con sede negli Stati Uniti. Let's Encrypt non agisce su nostre istruzioni: emette i certificati secondo le proprie condizioni e secondo le regole che si impongono a ogni autorità di certificazione pubblica, tra cui la pubblicazione di ogni certificato nei registri Certificate Transparency. È quindi titolare del trattamento indipendente per il trattamento che effettua del nome host. Riceve da noi solo il nome host, mai gli altri Suoi dati. La sua informativa sulla privacy: letsencrypt.org/privacy. Cfr. §7 per il trasferimento che ciò comporta.

7. Trasferimenti di dati fuori dalla Svizzera

• Account, QR code, statistiche, stato dell'abbonamento, chiavi API, pacchetti di creazioni, registro tecnico delle chiamate all'API, dati anti-doppione delle creazioni tramite API, configurazione del dominio personalizzato, richieste di assistenza e messaggi inviati a contact@qrsuisse.ch (§2.5, §2.6, §2.7, §2.9, §2.10, §2.11): nessun trasferimento — hosting Infomaniak in Svizzera (produzione e validazione).
• Dati di pagamento e di abbonamento affidati a Stripe (§2.3, §2.6): trasferiti verso l'Irlanda (Stripe Payments Europe Ltd), poi, per le esigenze di Stripe e dei suoi subincaricati, verso altri paesi, tra cui gli Stati Uniti (Stripe, Inc.). Basi giuridiche:
  • Irlanda: Stato membro dell'UE, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato (allegato 1 dell'ordinanza sulla protezione dei dati — art. 16 cpv. 1 LPD).
  • Stati Uniti: Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato per le imprese americane certificate, in vigore dal 15 settembre 2024; Stripe dichiara la propria certificazione a questo quadro (stripe.com/legal/data-privacy-framework). A titolo di garanzia complementare, il DPA di Stripe incorpora le clausole contrattuali standard applicabili quando questo quadro non si applica.
  • Altri paesi dei subincaricati di Stripe: garanzie contrattuali previste dal DPA di Stripe.
• Se utilizza Stripe Link: i Suoi dati possono essere trasferiti e riutilizzati secondo le condizioni proprie di Link, al di fuori del nostro rapporto contrattuale con Stripe (§2.3, §6.2).
• Dati affidati a Google (§2.4, §2.8), unicamente se ha acconsentito alla misurazione dell'audience, alla pubblicità o al remarketing: trasferiti verso l'Irlanda (Google Ireland Limited) e verso gli Stati Uniti (Google LLC). Basi giuridiche:
  • Irlanda: Stato membro dell'UE, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato (allegato 1 dell'ordinanza sulla protezione dei dati — art. 16 cpv. 1 LPD).
  • Stati Uniti: Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato per le imprese americane certificate. La certificazione di Google LLC a questo quadro (incluso il suo aspetto svizzero) è attiva, verificata il 2026-10-14 sul registro ufficiale (dataprivacyframework.gov).
• Nome host del Suo dominio personalizzato (§2.7, §6.6), unicamente se utilizza questa funzionalità: trasmesso a Let's Encrypt (ISRG) negli Stati Uniti per l'emissione del certificato, poi pubblicato nei registri Certificate Transparency, consultabili in tutto il mondo. Questo trasferimento non si fonda su una decisione di adeguatezza, ma sulle eccezioni previste dalla legge: è in relazione diretta con l'esecuzione del contratto che ci lega, poiché il certificato è indispensabile al funzionamento del dominio personalizzato che ha scelto di attivare (art. 17 cpv. 1 lett. b n. 1 LPD); inoltre, questo nome host è già stato reso accessibile a chiunque da Lei stesso, nel DNS pubblico (art. 17 cpv. 1 lett. e LPD). Se si applica il RGPD: art. 49 par. 1 lett. b RGPD.
• Gencie (§6.5), che consulta i nostri rapporti di audience in sola lettura, ospita l'infrastruttura del modulo di reportistica che utilizziamo in Svizzera (Infomaniak): ciò non comporta, per questo modulo specifico, alcun trasferimento supplementare fuori dalla Svizzera.

RGPD: il servizio è proposto tramite iscrizione in autonomia a privati e aziende, prevalentemente in Svizzera, e le nostre campagne pubblicitarie sono diffuse solo in Svizzera. Il RGPD può tuttavia applicarsi in aggiunta alla LPD quando una persona che si trova nell'Unione europea è interessata da un trattamento, ad esempio quando visita il nostro sito pubblico e accetta la misurazione dell'audience (§2.4) o la pubblicità (§2.8). Dispone allora dei diritti descritti al §8. Gli accordi di trattamento dei dati con Infomaniak (§6.1) e con Stripe (§6.2) coprono anche il RGPD.

8. I Suoi diritti

Che sia titolare o utente di un account, persona che ci ha scritto a contact@qrsuisse.ch, persona che figura su un biglietto da visita pubblicato da un titolare, visitatore del sito pubblico che ha acconsentito alla misurazione dell'audience (§2.4) o alla pubblicità (§2.8), o semplicemente una persona il cui IP è stato trattato transitoriamente durante una scansione (cfr. §2.2 e, per una scansione tramite un dominio personalizzato, i registri tecnici del gateway descritti al §2.7 — in quest'ultimo caso, l'assenza di qualsiasi dato identificativo limita in pratica l'esercizio di questi diritti), dispone dei seguenti diritti, come previsti dalla legge federale svizzera sulla protezione dei dati (LPD) e, quando il RGPD si applica in aggiunta (cfr. §7), da tale regolamento:

• Diritto di accesso (art. 25 LPD): ottenere la conferma che dati che La riguardano sono trattati, e una copia di tali dati.
• Diritto di rettifica (art. 32 cpv. 1 LPD): far correggere un dato inesatto (ad es. indirizzo e-mail); se l'esattezza di un dato non può essere accertata, può chiedere che vi venga aggiunta una menzione del suo carattere controverso.
• Diritto alla cancellazione e al divieto di un trattamento determinato, tramite l'azione di protezione della personalità (art. 32 cpv. 2 LPD, che rinvia agli art. 28, 28a e 28g-28l del Codice civile): può chiedere la cancellazione del Suo account e dei dati associati (cfr. §5 per i termini e per i documenti contabili che siamo tenuti a conservare per legge), il divieto di un trattamento determinato dei Suoi dati, o il divieto della loro comunicazione a un terzo determinato. Questo diritto non può applicarsi alla pubblicazione del nome host di un dominio personalizzato nei registri pubblici Certificate Transparency, che è definitiva (§2.7). Per la misurazione dell'audience (§2.4), la pubblicità e il remarketing (§2.8), questo diritto si esercita semplicemente rifiutando o revocando il Suo consenso, categoria per categoria. La revoca del consenso al remarketing non incide né sulla misurazione dell'audience né sulla misurazione delle conversioni. La revoca del consenso alla pubblicità pone fine anche al remarketing, senza incidere sulla misurazione dell'audience. La revoca del consenso alla misurazione dell'audience pone fine alla misurazione delle conversioni e al remarketing, che passano da Google Analytics (§2.8).
• Diritto alla portabilità (art. 28 LPD), quando le condizioni legali sono soddisfatte (trattamento automatizzato di dati che ci ha comunicato, nell'ambito del Suo consenso o dell'esecuzione del contratto): i Suoi QR code e le loro statistiche possono esserLe consegnati, o trasmessi a un altro titolare del trattamento, in un formato elettronico di uso comune, su richiesta.
• Quando il RGPD si applica (persona residente nell'Unione europea interessata da un trattamento, cfr. §7): dispone in aggiunta, per tale trattamento, del diritto di opposizione (art. 21 RGPD) e del diritto alla limitazione del trattamento (art. 18 RGPD), come definiti da tale regolamento. Il diritto svizzero non nomina questi due diritti separatamente; la loro sostanza — far cessare o circoscrivere un trattamento determinato — è coperta, per l'insieme dei titolari, dall'azione di protezione della personalità sopra descritta.

Per esercitare uno di questi diritti, contatti contact@qrsuisse.ch. Rispondiamo entro i termini previsti dalla LPD e, se del caso, dal RGPD. Se ha inviato una richiesta di assistenza, può consultarla in qualsiasi momento in «Le mie richieste» (§2.9); se il Suo accesso è stato disattivato, ci scriva allo stesso indirizzo per ottenere le Sue richieste. Per i dati che Stripe tratta in nome proprio (§6.2), incluso per Link, può anche rivolgersi direttamente a Stripe (o a Link) secondo le modalità delle rispettive informative sulla privacy. Per i dati che Google tratta in nome proprio, in particolare nell'ambito di Google Ads (§2.8, §6.4), può anche rivolgersi direttamente a Google secondo la propria informativa sulla privacy; per la raccolta effettuata sul nostro sito, può rivolgersi sia a noi sia a Google (§6.4).

Dispone inoltre del diritto di adire l'autorità di controllo competente — in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), https://www.edoeb.admin.ch; se il RGPD si applica alla Sua situazione (§7), anche l'autorità di controllo competente del Suo Stato di residenza nell'Unione europea.

9. Sicurezza dei Suoi dati

Misure tecniche e organizzative sono in atto per proteggere i Suoi dati: hash delle password (bcrypt, fattore di costo 12), sessioni cifrate, limitazione dei tentativi di accesso e delle richieste di reimpostazione della password, HTTPS/HSTS, validazione rigorosa dei dati inseriti, intestazioni di sicurezza HTTP (tra cui una rigorosa politica di sicurezza dei contenuti). Per la reimpostazione della password: link monouso e di durata limitata (60 minuti), di cui viene memorizzata solo l'impronta; risposta identica che l'account esista o meno; chiusura delle sessioni aperte ed e-mail di notifica dopo ogni modifica; l'indirizzo del link non viene trasmesso né allo strumento di misurazione dell'audience né a siti terzi (nessuna misurazione su queste pagine, intestazione «Referer» disattivata). Per il pagamento: nessun dato di carta transita attraverso i nostri server; le notifiche inviate da Stripe alla nostra applicazione sono firmate e verificate; l'accesso della nostra applicazione a Stripe utilizza una chiave con permessi limitati. Per la misurazione dell'audience (§2.4), la pubblicità e il remarketing (§2.8): nessuno strumento Google viene caricato e nessuna richiesta viene inviata a Google prima del Suo consenso esplicito (Modalità di consenso di base); le categorie «Pubblicità» e «Remarketing» sono rifiutate per impostazione predefinita; finché la «Pubblicità» non è accettata, Google Analytics riceve l'istruzione di non depositare alcun cookie pubblicitario e di non trasmettere alcun dato a Google Ads; finché «Pubblicità» e «Remarketing» non sono entrambe accettate, riceve l'istruzione di non utilizzare le Sue visite per la pubblicità personalizzata; nessuno strumento Google viene caricato al di fuori del sito pubblico e del percorso di iscrizione; un rifiuto o una revoca vengono rispettati immediatamente e simmetricamente; l'indirizzo IP viene anonimizzato prima di qualsiasi registrazione in Google Analytics; il monitoraggio dell'abbandono del modulo non cattura mai il valore inserito in un campo. Per il registro tecnico delle chiamate all'API Pro/Entreprise (§2.5): non vi figura alcun segreto né impronta di autenticazione, non vi viene registrato alcun indirizzo IP, nemmeno hashato, e l'identificativo di risorsa registrato non è enumerabile. Per i pacchetti di creazioni API (§2.6): l'acquisto è affidato a Stripe secondo le stesse garanzie dell'abbonamento (nessun dato di carta transita attraverso i nostri server), e un meccanismo tecnico garantisce che uno stesso pagamento non possa mai creare due volte lo stesso pacchetto. Per il dominio personalizzato (§2.7): il nostro gateway ottiene un primo certificato per un dominio solo con l'autorizzazione della nostra applicazione, che la concede solo ai domini verificati di account su un piano a pagamento; un dominio è considerato verificato solo dopo una doppia verifica DNS effettuata dai nostri server (record CNAME e token TXT casuale che prova il controllo del dominio), il che impedisce a un terzo di rivendicare un nome che non controlla; uno stesso nome host può essere collegato a un solo account; un dominio personalizzato serve solo i QR code dell'account a cui è collegato. Per le richieste di assistenza (§2.9): nell'account, ogni richiesta è accessibile solo all'utente che l'ha inviata; le e-mail di notifica e di avviso non contengono né l'oggetto né il testo delle richieste; un passaggio cancellato viene sostituito nella nostra banca dati, e non solo nascosto in visualizzazione. Per la protezione contro le creazioni doppie (§2.11): sono conservate solo impronte calcolate con una chiave segreta, mai il valore dell'intestazione né il contenuto della richiesta; il riconoscimento è limitato alla chiave API che ha creato il QR code; la creazione, il conteggio nel contingente e la registrazione anti-doppione costituiscono un'unica operazione, eseguita per intero o per nulla. Queste misure si applicano in modo identico sull'ambiente di produzione e sull'ambiente di validazione (stesso codice distribuito), ad eccezione del gateway dei domini personalizzati, che esiste solo in produzione. In caso di violazione della sicurezza dei dati che La riguarda, si applica una procedura di gestione delle violazioni dei dati.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di evoluzione del servizio (nuova funzionalità che tratta dati personali, cambio di hosting o di fornitore di pagamento, ecc.). Ogni modifica sostanziale sarà oggetto di una comunicazione ai titolari di account. La versione in vigore è sempre quella pubblicata nell'applicazione.