Informativa sulla privacy — QR Suisse

La presente versione italiana è una traduzione dell'Informativa sulla privacy, fornita a titolo puramente informativo. In caso di divergenza tra le versioni linguistiche, fa fede esclusivamente la versione francese.

1. Chi è responsabile dei Suoi dati

Skyday Sàrl, gestore del servizio QR Suisse, è responsabile del trattamento dei Suoi dati personali ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, se del caso, del RGPD (cfr. §7).

• Sede / indirizzo completo: Rue de Lousse 32a, 1987 Hérémence, Svizzera (fonte: registro di commercio, zefix.ch, consultato il 2026-09-11)
• Numero IDI (identificativo delle imprese): CHE-347.343.213
• Contatto per qualsiasi domanda relativa ai Suoi dati: contact@qrsuisse.ch

Per la parte del trattamento dei pagamenti che effettua in nome proprio, Stripe è un responsabile del trattamento distinto (cfr. §6.2). Ciò vale anche per Stripe Link (cfr. §2.3).

2. Quali dati raccogliamo, e perché

QR Suisse raccoglie solo i dati strettamente necessari al funzionamento del servizio e alla misurazione della sua audience. Nessun dato viene raccolto a fini pubblicitari, di rivendita o di profilazione individuale del Suo comportamento. La misurazione dell'audience del nostro sito pubblico (§2.4), soggetta al Suo consenso, è aggregata e non mira a identificarLa individualmente.

Alcuni trattamenti descritti di seguito, in particolare la misurazione dell'audience del sito pubblico (§2.4), sono soggetti al Suo consenso esplicito, raccolto tramite un banner al primo accesso al sito, modificabile in qualsiasi momento.

2.1 Dati del Suo account (se è titolare di un account)

Questi account non vengono creati tramite auto-iscrizione pubblica: sono creati individualmente da Skyday Sàrl, su invito.

Se utilizza «Password dimenticata?» dalla pagina di accesso per recuperare l'accesso al Suo account:

• L'indirizzo e-mail che inserisce non viene né registrato né annotato nei log da noi, che corrisponda o meno a un account: serve unicamente a cercare l'account interessato. Se l'indirizzo corrisponde a un utente attivo di un account né sospeso né in attesa di cancellazione, viene inviata un'e-mail contenente un link monouso all'indirizzo registrato su tale account — mai a un altro indirizzo.
• La risposta che Le viene mostrata è identica che l'indirizzo corrisponda o meno a un account («Se un account corrisponde a questo indirizzo, riceverà un'email entro pochi minuti»). Non riveliamo se un indirizzo è iscritto presso di noi.
• Per limitare gli abusi (richieste in serie), contiamo le richieste per indirizzo IP e per indirizzo e-mail mediante impronte non reversibili (hash salato), mantenute unicamente in memoria del server su una finestra di 60 minuti. Queste impronte non vengono mai scritte in una banca dati né su disco, mai collegate al Suo account, e né l'indirizzo IP né l'indirizzo e-mail vi figurano in chiaro. Allo scadere della finestra non vengono più prese in considerazione e sono eliminate dalla memoria da una pulizia automatica; scompaiono comunque al riavvio del server.
• Il link ricevuto non viene trasmesso ad alcun terzo: le pagine interessate non sono soggette alla misurazione dell'audience (§2.4) e il browser riceve l'istruzione di non comunicare l'indirizzo della pagina ad altri siti.
• Quando definisce la Sua nuova password, le Sue sessioni aperte vengono chiuse — deve riconnettersi con la nuova password — e Le inviamo un'e-mail di notifica (senza alcun link) affinché possa reagire se la modifica non proviene da Lei. Lo stesso vale quando il link è stato attivato per Lei da un amministratore del Suo account.

Se partecipa a un test sul nostro ambiente di validazione («staging») prima della messa in produzione di una nuova funzionalità, un account di test viene creato con le stesse regole — cfr. §6.3 per i dettagli di questo ambiente e §5 per la sua durata di conservazione propria, più breve di quella del Suo account di produzione. Su questo ambiente, il pagamento è simulato (modalità di test di Stripe): nessun dato bancario reale viene mai inserito.

2.2 Statistiche di utilizzo dei Suoi QR code

Per ogni QR code da Lei creato, conserviamo:

• un contatore del numero totale di scansioni (scanCount);
• un conteggio delle scansioni per giorno solare (una sola riga per QR e per giorno, senza altre informazioni), che alimenta la curva di tendenza della Sua dashboard.

Né l'uno né l'altro contiene il minimo dettaglio individuale sulle persone che scansionano: nessun registro per scansione, nessuna marca temporale individuale, nessun dispositivo, nessun paese, nessun browser, nessun indirizzo IP registrato in banca dati. Due persone che scansionano lo stesso QR lo stesso giorno vi risultano assolutamente indistinguibili.

La profondità di cronologia consultabile dipende dal Suo piano: ultimi 7 giorni (Gratuito) o 15 mesi (Pro). I dati giornalieri stessi sono conservati 15 mesi per tutti gli account, dopodiché vengono cancellati automaticamente (§5) — cosicché un passaggio al piano Pro dà immediatamente accesso alla cronologia già costituita.

Trattamento tecnico transitorio, non persistente: al momento di una scansione, l'indirizzo IP della persona che scansiona viene trasformato in un'impronta non reversibile (hash salato) e mantenuto in memoria del server per massimo 5 secondi, unicamente per evitare di contare due volte una scansione accidentale (doppio tocco, anteprima automatica di un'applicazione fotocamera). Questa impronta non viene mai scritta in una banca dati, mai associata a un'identità, mai visibile nelle Sue statistiche, e scompare definitivamente allo scadere dei 5 secondi o al riavvio del server. Questo meccanismo è strettamente identico sul nostro ambiente di validazione (§6.3).

2.3 Abbonamento e fatturazione (se sottoscrive il piano Pro)

Il pagamento dell'abbonamento Pro (mensile o annuale) è affidato a Stripe, fornitore di pagamento (§6.2). Concretamente:

Non richiediamo né nome né indirizzo di fatturazione come dati obbligatori (Skyday Sàrl non è assoggettata all'IVA), e non conserviamo presso di noi alcun numero o frammento di carta, alcun indirizzo, alcun importo, alcuna fattura.

Stripe Link. Al momento del pagamento, la pagina Stripe può proporLe di utilizzare Link, il portafoglio di pagamento a un clic di Stripe: permette di registrare il Suo nome, i Suoi dati di contatto e i Suoi dati di pagamento presso Stripe, per riutilizzarli in seguito presso altri commercianti che, come noi, utilizzano Stripe. Abbiamo scelto di mantenere questa opzione attivata. Per questa funzionalità specifica, Stripe agisce secondo le proprie condizioni, quale responsabile del trattamento indipendente — non come un semplice fornitore che agisce su nostre istruzioni: Lei e Stripe determinano quindi ciascuno separatamente le finalità e i mezzi di questo trattamento particolare (condizioni Link: stripe.com/legal/link; informativa sulla privacy propria di Link: link.com/privacy). Può in qualsiasi momento inserire la Sua carta manualmente, senza mai utilizzare Link — questa opzione resta sempre disponibile sulla pagina di pagamento; Link è solo una proposta, mai un obbligo.

Le e-mail relative all'abbonamento (ricevute, fatture, mancato pagamento) Le vengono inviate da Stripe.

Se il Suo abbonamento Pro termina (disdetta o mancato pagamento) mentre il Suo account supera il contingente del piano Gratuito, il Suo account passa in periodo di grazia (14 giorni) e poi allo stato bloccato: i Suoi QR oltre il contingente mostrano allora una pagina informativa neutra alla persona che scansiona. Questa pagina non menziona mai il motivo (mancato pagamento, disdetta) — indica soltanto che l'account non è più attivo.

2.4 Misurazione dell'audience del sito pubblico

In aggiunta ai dati sopra descritti (che riguardano il Suo account e il Suo utilizzo del servizio una volta iscritto), misuriamo la frequentazione del nostro sito pubblico (pagine consultate prima dell'iscrizione, provenienza della visita, tasso di conversione all'iscrizione, punto di abbandono nel modulo di iscrizione), tramite Google Analytics 4 (GA4), uno strumento di Google LLC.

Questo trattamento è distinto dalle statistiche di scansione dei Suoi QR code (§2.2): riguarda solo la frequentazione del nostro proprio sito, non l'utilizzo dei Suoi QR code da parte dei Suoi clienti.

Questo trattamento riguarda, in questa fase, solo i visitatori del sito pubblico e il percorso di iscrizione — non il Suo utilizzo della dashboard una volta collegato al Suo account, che non è misurato da questo strumento.

Questo trattamento si attiva solo dopo il Suo consenso esplicito: finché non ha accettato tramite il banner dei cookie, Google Analytics non viene caricato su questo sito (nessuna richiesta viene inviata a Google) e nessuna informazione relativa alla Sua visita gli viene trasmessa.

Base giuridica: il Suo consenso, prestato tramite il banner dei cookie, per il deposito di cookie/identificatori da parte di Google Analytics (art. 45c della legge sulle telecomunicazioni per la Svizzera; art. 5 cpv. 3 della direttiva europea "vita privata e comunicazioni elettroniche" per i visitatori residenti nell'Unione europea); a titolo complementare, l'interesse legittimo di Skyday Sàrl a misurare l'utilizzo del proprio sito per migliorarlo, per il trattamento del dato stesso una volta depositato il cookie.

Conservazione: i dati della misurazione dell'audience sono conservati 14 mesi scorrevoli, impostata nella configurazione di Google Analytics 4 (§2.4). Questa durata ci permette di disporre, in qualsiasi momento dell'anno — inclusi i primi due mesi di un nuovo periodo di misurazione —, dei 12 mesi precedenti completi, al fine di confrontare l'evoluzione del traffico da un anno all'altro e migliorare l'esperienza utente del sito. Corrisponde inoltre, accessoriamente, alla durata massima offerta da Google Analytics 4 stesso (lo strumento consente di scegliere solo tra 2 o 14 mesi di conservazione). I dati vengono poi cancellati secondo il meccanismo di eliminazione proprio di questo strumento.

Opporsi / revocare il Suo consenso: può in qualsiasi momento rifiutare o revocare il Suo consenso tramite il link «Gestisci le mie preferenze» in fondo alla pagina, disponibile su tutte le pagine del sito.

3. Base giuridica del trattamento

• Account e contenuto dei QR code: esecuzione del contratto che ci lega — l'accordo pilota per le PMI ancora in fase pilota, le condizioni generali (CGU/CGV) a partire dall'abbonamento, incluso il piano Gratuito (art. 31 cpv. 2 lett. a LPD per analogia / art. 6.1.b RGPD se applicabile). Non è richiesto alcun consenso distinto.
• Statistiche aggregate di scansione: interesse legittimo di Skyday Sàrl e del titolare a misurare l'utilizzo di un QR code da lui creato, in modo strettamente aggregato e non individualizzante — il trattamento è ridotto al minimo necessario per questa finalità (§2.2).
• Abbonamento e fatturazione: esecuzione del contratto di abbonamento; conservazione dei documenti contabili in virtù di un obbligo legale (art. 958f CO). I trattamenti che Stripe effettua per proprio conto (frode, obblighi regolamentari, e Link per la parte che tratta in nome proprio) si basano sulle basi giuridiche descritte nell'informativa sulla privacy di Stripe (e, per Link, in quella di Link).
• Misurazione dell'audience del sito pubblico: il Suo consenso, prestato tramite il banner dei cookie (art. 45c della legge sulle telecomunicazioni per la Svizzera; art. 5 cpv. 3 della direttiva europea "vita privata e comunicazioni elettroniche" per i visitatori residenti nell'UE); a titolo complementare, l'interesse legittimo di Skyday Sàrl a misurare l'utilizzo del proprio sito — dettagli al §2.4.

4. Chi ha accesso ai Suoi dati

• Internamente: solo la persona o le persone che gestiscono il servizio per conto di Skyday Sàrl, anche tramite la dashboard Stripe per la fatturazione.
• Vede solo i dati del Suo proprio account e le statistiche aggregate dei Suoi propri QR code — mai quelle di un altro titolare.
• Le persone che scansionano un QR di tipo biglietto da visita ricevono i dati di contatto che ha scelto di pubblicarvi.
• Nessun rivenditore, nessun partner pubblicitario, nessun intermediario di dati ha accesso ai Suoi dati. Gli unici terzi sono i nostri fornitori di hosting e di pagamento (§6), nonché Google e Gencie per la misurazione dell'audience del sito pubblico (§2.4, §6.4, §6.5), unicamente se vi ha acconsentito. Se utilizza Stripe Link (§2.3), Stripe condivide i Suoi dati con gli altri commercianti presso i quali sceglie di pagare tramite Link — al di fuori del nostro rapporto con Lei, secondo le condizioni proprie di Link.
• Google LLC, per la misurazione dell'audience del sito pubblico descritta al §2.4, unicamente se ha prestato il Suo consenso tramite il banner dei cookie. Google tratta questi dati secondo le proprie finalità complementari, nei limiti della propria informativa sulla privacy (policies.google.com/privacy).
• Gencie (prodotto Weboard, società svizzera), a cui concediamo un accesso in sola lettura ai nostri dati Google Analytics e Search Console, tramite una connessione API ufficiale, al fine di consultarli in un'unica dashboard. Gencie non effettua alcuna raccolta supplementare su questo sito: accede unicamente ai dati già descritti al §2.4. Questa menzione è strettamente limitata al modulo di reportistica ("reporting") di Weboard, l'unico modulo che utilizziamo; Weboard propone inoltre altre funzionalità, non attivate qui, tra cui un modulo di analisi basato su strumenti di intelligenza artificiale di terzi — questo modulo non è descritto nella presente informativa finché non viene utilizzato per questo sito, e un aggiornamento verrebbe pubblicato prima di qualsiasi attivazione futura.

5. Durata di conservazione

• Durante il rapporto (pilota, o abbonamento Gratuito/Pro): il Suo account, i Suoi QR code e il loro contatore totale sono conservati finché il rapporto esiste.
• Statistiche giornaliere: conservate 15 mesi scorrevoli, indipendentemente dal piano, poi cancellate automaticamente — prima cancellazione automatizzata del servizio, limitata a questi soli dati giornalieri. Il contatore totale non è interessato. Le statistiche di un QR o di un account cancellato scompaiono con esso.
• Fine di un pilota senza seguito (regola convalidata dalla gerenza di Skyday Sàrl il 2026-09-11, durata precisata il 2026-09-16, applicabile alle PMI ancora in fase pilota): un pilota termina ufficialmente sia quando la PMI passa all'abbonamento Pro (si applica allora la regola «Fine dell'abbonamento Pro» qui sotto — nessuna cancellazione), sia, in mancanza di ciò, automaticamente 6 mesi dopo il suo inizio. In quest'ultimo caso — pilota giunto al termine senza passaggio all'abbonamento — l'account e i QR code associati vengono cancellati al più tardi 3 mesi dopo tale fine ufficiale del pilota, salvo istruzione contraria da parte Sua.
• Fine dell'abbonamento Pro: il Suo account non viene cancellato — torna alle regole del piano Gratuito (dopo il periodo di grazia, §2.3), e può riabbonarsi in qualsiasi momento.
• Account Gratuito inattivo (meccanismo implementato e attivo): un account del piano Gratuito è considerato inattivo dopo 6 mesi senza connessione né scansione di uno dei suoi QR code; questo termine riparte interamente da zero alla minima connessione o alla minima scansione. Man mano che questo termine trascorre, viene avvisato tramite una serie di e-mail: solleciti ai mesi 1, 2, 3 e 4 di inattività, un avvertimento esplicito al mese 5, poi promemoria a G-7, G-2 e G-1 prima della scadenza dei 6 mesi. Alla scadenza (G0), Le inviamo un annuncio di cancellazione accompagnato da un link di recupero valido 30 giorni, e il Suo account passa allo stato «in attesa di cancellazione definitiva»: i Suoi dati (account, QR code, statistiche) restano intatti ma non sono più accessibili se non tramite questo link di recupero. Se non riattiva il Suo account entro questo ulteriore termine di 30 giorni, viene cancellato in modo definitivo e irreversibile — account, QR code e statistiche.
• Dati della misurazione dell'audience del sito pubblico (GA4): conservati 14 mesi scorrevoli, impostata nella configurazione di Google Analytics 4 (§2.4) — questa durata permette di disporre, in qualsiasi momento dell'anno, dei 12 mesi precedenti completi per confrontare l'evoluzione del traffico da un anno all'altro e migliorare l'esperienza utente del sito; corrisponde anche alla durata massima offerta da questo strumento (cfr. §2.4 per i dettagli).
• Su semplice richiesta, in qualsiasi momento (diritto alla cancellazione, §8): cancellazione dell'account entro 30 giorni al massimo dalla Sua richiesta. Una volta che questa è stata trattata dal nostro team, la cancellazione — account, QR code, statistiche e scheda cliente presso Stripe (nome, e-mail, indirizzo, mezzi di pagamento) — avviene subito dopo, tramite lo stesso meccanismo tecnico della cancellazione automatica degli account Gratuiti inattivi (sopra); Stripe ne conserva solo un identificativo tecnico, senza alcun dato identificativo. Le fatture già emesse restano conservate indipendentemente (cfr. «Fatture e cronologia dei pagamenti» qui sotto), poiché Stripe fissa nome/e-mail/indirizzo su ogni fattura al momento della sua emissione — questa conservazione contabile non è interessata dalla cancellazione della scheda cliente. I dati Link, se applicabile, restano gestiti secondo le condizioni proprie di Link, indipendentemente da questa cancellazione.
• Fatture e cronologia dei pagamenti: conservate 10 anni (obbligo contabile, art. 958f CO), presso Stripe e nella contabilità di Skyday Sàrl — anche dopo la cancellazione del Suo account. Contengono solo gli elementi di una fattura (e-mail, piano, importo, data), mai dati della carta.
• Impronta IP transitoria di deduplicazione: massimo 5 secondi, mai persistita (§2.2).
• Link di reimpostazione della password (§2.1): valido 60 minuti quando lo richiede Lei stesso tramite «Password dimenticata?» (24 ore quando un amministratore del Suo account lo attiva per Lei), e monouso — ogni nuova richiesta annulla il link precedente. Ne conserviamo solo l'impronta crittografica: viene cancellata non appena il link viene utilizzato; in caso contrario, il link non è più utilizzabile alla scadenza della sua durata di validità, e la sua impronta, divenuta inutile, viene sovrascritta da quella di un'eventuale nuova richiesta o cancellata con l'account.
• Indirizzo inserito in «Password dimenticata?» e contatori anti-abuso: l'indirizzo inserito non viene conservato. Le impronte non reversibili utilizzate per limitare le richieste in serie sono mantenute unicamente in memoria del server, su una finestra di 60 minuti, e mai persistite (§2.1).
• Account di test sull'ambiente di validazione («staging»): conservati per la durata della finestra di test annunciata, poi cancellati al più tardi 30 giorni dopo la chiusura di tale finestra.

Motivazione: il rapporto commerciale tramite abbonamento non è più limitato nel tempo come lo era il pilota; senza una regola di inattività, la conservazione diventerebbe illimitata per impostazione predefinita, contraria al principio di proporzionalità (art. 6 cpv. 2-4 LPD). La conservazione di 15 mesi delle statistiche giornaliere e la regola di inattività a 6 mesi (con la sua cascata di avvertimenti via e-mail e il suo termine di recupero di 30 giorni) delimitano questa conservazione; la conservazione di 10 anni delle fatture è un obbligo legale, non una scelta. La cancellazione per inattività di un account Gratuito è ormai un meccanismo automatizzato, verificato tecnicamente; la cancellazione legata alla fine di un pilota resta, ad oggi, un'azione svolta da Skyday Sàrl.

6. Hosting e subincaricati del trattamento

6.1 Infomaniak (hosting, Svizzera)

I Suoi dati di account, i Suoi QR code, le Sue statistiche e gli identificativi di abbonamento da noi conservati sono ospitati esclusivamente in Svizzera, presso Infomaniak:

• Server applicativo (produzione): Jelastic Cloud, Ginevra (DC2).
• Banca dati (produzione): hosting Infomaniak distinto (MariaDB).

Infomaniak agisce quale subincaricato del trattamento ai sensi dell'art. 9 LPD / art. 28 RGPD. Un accordo di trattamento dei dati (DPA) standard, pubblicato da Infomaniak e che copre sia la LPD sia il RGPD, deve essere firmato sul conto Infomaniak di Skyday Sàrl.

Messaggistica (e-mail di servizio). Le e-mail di servizio che la nostra applicazione Le invia (in particolare: link di reimpostazione e notifica di modifica della password, invito a unirsi a un account, messaggi relativi all'inattività di un account, promemoria di una scelta del piano Pro non finalizzata) sono inviate tramite il servizio di messaggistica (relay SMTP) di Infomaniak, anch'esso ospitato in Svizzera. Questo relay veicola quindi l'indirizzo del destinatario e il contenuto di tali e-mail — compreso, per una reimpostazione, il link monouso — durante il loro inoltro; Infomaniak interviene anche qui quale subincaricato del trattamento, nell'ambito dell'accordo di trattamento dei dati sopra descritto. Le e-mail relative all'abbonamento (ricevute, fatture, mancato pagamento) sono invece inviate da Stripe (§2.3).

6.2 Stripe (pagamento e abbonamento)

Il pagamento, la gestione dell'abbonamento (portale cliente) e l'invio delle ricevute e delle fatture sono garantiti da Stripe Payments Europe, Limited, Dublino, Irlanda (società del gruppo Stripe, la cui casa madre si trova negli Stati Uniti). Stripe interviene a tre titoli:

• come subincaricato del trattamento di Skyday Sàrl per la gestione del Suo abbonamento, nell'ambito del Data Processing Agreement di Stripe (stripe.com/legal/dpa), integrato nel suo contratto di servizi;
• come responsabile del trattamento indipendente per il trattamento dei pagamenti propriamente detto — rilevamento delle frodi, rispetto dei propri obblighi legali e regolamentari (lotta contro il riciclaggio di denaro, identificazione), miglioramento dei propri servizi. Per questa parte, si applica l'informativa sulla privacy di Stripe: stripe.com/privacy;
• come responsabile del trattamento indipendente, parimenti, per Stripe Link (§2.3) — secondo le condizioni e l'informativa sulla privacy proprie di Link (stripe.com/legal/link, link.com/privacy).

Stripe si avvale di propri subincaricati del trattamento e società affiliate, il cui elenco è pubblicato all'indirizzo stripe.com/legal/service-providers. I trasferimenti fuori dalla Svizzera che ne risultano sono descritti al §7.

6.3 Ambiente di validazione («staging»)

In aggiunta all'ambiente di produzione, Skyday Sàrl può utilizzare un secondo ambiente Infomaniak, distinto ma equivalente per natura (Jelastic Cloud Ginevra DC2 + banca dati MariaDB distinta, stesso codice applicativo, stesse misure di sicurezza), per testare una funzionalità prima della sua messa in produzione. Questo ambiente è accessibile solo alla gerenza di Skyday Sàrl e, puntualmente e su invito, a un numero ristretto di titolari che partecipano a un test («key users») — mai ad accesso pubblico, il suo indirizzo non è né pubblicato né indicizzato. Stripe vi funziona solo in modalità di test (nessun dato bancario reale). Se vi partecipa, cfr. §2.1 e §5.

6.4 Google LLC (misurazione dell'audience del sito pubblico, su consenso)

Per la misurazione dell'audience descritta al §2.4, utilizziamo Google Analytics 4, un servizio di Google LLC (Stati Uniti). Questo trattamento si applica solo ai visitatori del sito pubblico che hanno prestato il loro consenso (§2.4) — mai al Suo utilizzo della dashboard una volta collegato. Google agisce qui come terzo distinto, il cui trattamento per proprio conto è disciplinato dalla propria informativa sulla privacy. Cfr. §7 per il trasferimento di dati che ciò comporta.

Al di fuori di questo caso, nessun altro fornitore tratta i Suoi dati personali, ad eccezione di Gencie (§6.5 qui sotto). Lo sviluppo del servizio si avvale di strumenti di assistenza allo sviluppo software (tra cui un assistente IA), ma questi strumenti non hanno accesso ad alcun dato personale reale — intervengono unicamente sul codice sorgente e sulla documentazione del progetto.

6.5 Gencie (Weboard) — consultazione in lettura dei nostri rapporti di audience

Per consultare le statistiche di audience del nostro sito (§2.4) in un'unica dashboard, utilizziamo Weboard, un prodotto di Gencie, società svizzera. Gencie si collega in sola lettura al nostro conto Google Analytics 4 (e Search Console) tramite un'API ufficiale — non deposita alcun cookie né tracciante supplementare su questo sito e non raccoglie alcun dato nuovo: consulta i dati già descritti al §2.4. Gencie agisce quale subincaricato del trattamento per questo trattamento, nell'ambito di un contratto di subincarico conforme alla LPD/al RGPD. L'infrastruttura principale di Weboard è ospitata in Svizzera (Infomaniak).

Questa descrizione è strettamente limitata al modulo di reportistica ("reporting") di Weboard, l'unico modulo che utilizziamo ad oggi. Weboard propone altre funzionalità non attivate per questo sito, tra cui un modulo di analisi basato su strumenti di intelligenza artificiale di terzi stabiliti fuori dalla Svizzera; questo modulo comporterebbe, qualora venisse attivato un giorno, un trasferimento di dati verso altri paesi, che verrebbe allora documentato qui prima della sua attivazione, con la corrispondente verifica di garanzia — non retroattivamente.

7. Trasferimenti di dati fuori dalla Svizzera

• Account, QR code, statistiche, stato dell'abbonamento: nessun trasferimento — hosting Infomaniak in Svizzera (produzione e validazione).
• Dati di pagamento e di abbonamento affidati a Stripe (§2.3): trasferiti verso l'Irlanda (Stripe Payments Europe Ltd), poi, per le esigenze di Stripe e dei suoi subincaricati, verso altri paesi, tra cui gli Stati Uniti (Stripe, Inc.). Basi giuridiche:
  • Irlanda: Stato membro dell'UE, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato (allegato 1 dell'ordinanza sulla protezione dei dati — art. 16 cpv. 1 LPD).
  • Stati Uniti: Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato per le imprese americane certificate, in vigore dal 15 settembre 2024; Stripe dichiara la propria certificazione a questo quadro (stripe.com/legal/data-privacy-framework). A titolo di garanzia complementare, il DPA di Stripe incorpora le clausole contrattuali standard applicabili quando questo quadro non si applica.
  • Altri paesi dei subincaricati di Stripe: garanzie contrattuali previste dal DPA di Stripe.
• Se utilizza Stripe Link: i Suoi dati possono essere trasferiti e riutilizzati secondo le condizioni proprie di Link, al di fuori del nostro rapporto contrattuale con Stripe (§2.3, §6.2).
• Dati della misurazione dell'audience affidati a Google (§2.4), unicamente se ha acconsentito: trasferiti verso gli Stati Uniti (Google LLC). Garanzia: Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato per le imprese americane certificate. La certificazione di Google LLC a questo quadro (incluso il suo aspetto svizzero) è attiva, verificata il 2026-09-16 sul registro ufficiale (dataprivacyframework.gov).
• Gencie (§6.5), che consulta i nostri rapporti di audience in sola lettura, ospita l'infrastruttura del modulo di reportistica che utilizziamo in Svizzera (Infomaniak): ciò non comporta, per questo modulo specifico, alcun trasferimento supplementare fuori dalla Svizzera.

RGPD: il servizio è oggi proposto su invito a PMI svizzere; il RGPD si applica in aggiunta alla LPD solo se una persona residente nell'Unione europea è interessata da un trattamento (ipotesi da rivalutare al momento dell'apertura dell'iscrizione online, e già confermata per i visitatori del sito pubblico a causa della misurazione dell'audience, §2.4). Il DPA di Stripe copre già il RGPD.

8. I Suoi diritti

Che sia titolare di un account, persona che figura su un biglietto da visita pubblicato da un titolare, visitatore del sito pubblico che ha acconsentito alla misurazione dell'audience (§2.4), o semplicemente una persona il cui IP è stato trattato transitoriamente durante una scansione (cfr. §2.2 — in quest'ultimo caso, l'assenza di qualsiasi dato persistente o identificativo limita in pratica l'esercizio di questi diritti), dispone dei seguenti diritti, come previsti dalla legge federale svizzera sulla protezione dei dati (LPD) e, quando il RGPD si applica in aggiunta (cfr. §7), da tale regolamento:

• Diritto di accesso (art. 25 LPD): ottenere la conferma che dati che La riguardano sono trattati, e una copia di tali dati.
• Diritto di rettifica (art. 32 cpv. 1 LPD): far correggere un dato inesatto (ad es. indirizzo e-mail); se l'esattezza di un dato non può essere accertata, può chiedere che vi venga aggiunta una menzione del suo carattere controverso.
• Diritto alla cancellazione e al divieto di un trattamento determinato, tramite l'azione di protezione della personalità (art. 32 cpv. 2 LPD, che rinvia agli art. 28, 28a e 28g-28l del Codice civile): può chiedere la cancellazione del Suo account e dei dati associati (cfr. §5 per i termini e per i documenti contabili che siamo tenuti a conservare per legge), il divieto di un trattamento determinato dei Suoi dati, o il divieto della loro comunicazione a un terzo determinato. Per la misurazione dell'audience del sito pubblico (§2.4), questo diritto si esercita semplicemente rifiutando o revocando il Suo consenso.
• Diritto alla portabilità (art. 28 LPD), quando le condizioni legali sono soddisfatte (trattamento automatizzato di dati che ci ha comunicato, nell'ambito del Suo consenso o dell'esecuzione del contratto): i Suoi QR code e le loro statistiche possono esserLe consegnati, o trasmessi a un altro responsabile del trattamento, in un formato elettronico di uso comune, su richiesta.
• Quando il RGPD si applica (persona residente nell'Unione europea interessata da un trattamento, cfr. §7): dispone in aggiunta, per tale trattamento, del diritto di opposizione (art. 21 RGPD) e del diritto alla limitazione del trattamento (art. 18 RGPD), come definiti da tale regolamento. Il diritto svizzero non nomina questi due diritti separatamente; la loro sostanza — far cessare o circoscrivere un trattamento determinato — è coperta, per l'insieme dei titolari, dall'azione di protezione della personalità sopra descritta.

Per esercitare uno di questi diritti, contatti contact@qrsuisse.ch. Rispondiamo entro i termini previsti dalla LPD e, se del caso, dal RGPD. Per i dati che Stripe tratta in nome proprio (§6.2), incluso per Link, può anche rivolgersi direttamente a Stripe (o a Link) secondo le modalità delle rispettive informative sulla privacy. Per i dati che Google tratta in nome proprio (§2.4, §6.4), può anche rivolgersi direttamente a Google secondo la propria informativa sulla privacy.

Dispone inoltre del diritto di adire l'autorità di controllo competente — in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), https://www.edoeb.admin.ch; se il RGPD si applica alla Sua situazione (§7), anche l'autorità di controllo competente del Suo Stato di residenza nell'Unione europea.

9. Sicurezza dei Suoi dati

Misure tecniche e organizzative sono in atto per proteggere i Suoi dati: hash delle password (bcrypt, fattore di costo 12), sessioni cifrate, limitazione dei tentativi di accesso e delle richieste di reimpostazione della password, HTTPS/HSTS, validazione rigorosa dei dati inseriti, intestazioni di sicurezza HTTP (tra cui una rigorosa politica di sicurezza dei contenuti). Per la reimpostazione della password: link monouso e di durata limitata (60 minuti), di cui viene memorizzata solo l'impronta; risposta identica che l'account esista o meno; chiusura delle sessioni aperte ed e-mail di notifica dopo ogni modifica; l'indirizzo del link non viene trasmesso né allo strumento di misurazione dell'audience né a siti terzi (nessuna misurazione su queste pagine, intestazione «Referer» disattivata). Per il pagamento: nessun dato di carta transita attraverso i nostri server; le notifiche inviate da Stripe alla nostra applicazione sono firmate e verificate; l'accesso della nostra applicazione a Stripe utilizza una chiave con permessi limitati. Per la misurazione dell'audience del sito pubblico (§2.4): nessun tag Google Analytics viene caricato e nessuna richiesta viene inviata a Google prima del Suo consenso esplicito (Modalità di consenso di base); un rifiuto viene rispettato immediatamente e simmetricamente; l'indirizzo IP viene anonimizzato prima di qualsiasi registrazione; il monitoraggio dell'abbandono del modulo non cattura mai il valore inserito in un campo. Queste misure si applicano in modo identico sull'ambiente di produzione e sull'ambiente di validazione (stesso codice distribuito). In caso di violazione della sicurezza dei dati che La riguarda, si applica una procedura di gestione delle violazioni dei dati.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di evoluzione del servizio (nuova funzionalità che tratta dati personali, cambio di hosting o di fornitore di pagamento, ecc.). Ogni modifica sostanziale sarà oggetto di una comunicazione ai titolari di account. La versione in vigore è sempre quella pubblicata nell'applicazione.