Questa informativa spiega quali dati personali tratta QR-cadre.com, perché, per quanto tempo e con chi, nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e della legge francese sulla protezione dei dati.
1. Titolare del trattamento
QR-cadre.com, EURL (società unipersonale a responsabilità limitata) con capitale di 500 €, iscritta al Registro delle imprese di Clermont-Ferrand con il numero 928 488 428, 28 rue Jean Claret, Parc Technologique de La Pardieu, 63000 Clermont-Ferrand, Francia, rappresentata da Mathieu Randon, amministratore.
Per qualsiasi domanda sui tuoi dati: [email protected] o la pagina di assistenza. QR-cadre.com non ha nominato un responsabile della protezione dei dati, non essendo obbligatorio per la sua attività.
2. Dati trattati, finalità, basi giuridiche e tempi di conservazione
Raccogliamo solo i dati necessari a ciascuna finalità. I campi obbligatori dei moduli sono indicati.
Rispondere alle tue richieste (moduli di contatto e assistenza, email, WhatsApp, appuntamenti)
Dati: nome, indirizzo email, telefono se lo fornisci, oggetto, messaggio, informazioni sul progetto (data, luogo, numero di invitati), riferimento dell’ordine e l’articolo del blog da cui arrivi, se hai cliccato da uno di essi.
Base giuridica: misure precontrattuali adottate su tua richiesta e legittimo interesse a rispondere a chi ci scrive.
Durata di conservazione: 3 anni dall’ultimo scambio, salvo conclusione di un contratto.
Realizzare i servizi foto e video (preventivo, contratto, riprese, galleria, consegna)
Dati: identità e recapiti dei clienti, informazioni sull’evento, immagini e film realizzati, scambi relativi al servizio.
Base giuridica: esecuzione del contratto.
Durata di conservazione: durata del rapporto contrattuale, poi 5 anni (termine di prescrizione). Una copia di sicurezza dei file consegnati è di norma conservata per circa 9 mesi dalla prima consegna (articolo 11 delle condizioni).
Carte regalo e pagamenti online
Dati: nome e indirizzo email dell’acquirente, nomi degli sposi, messaggio, data del matrimonio, codice della carta, importo, riferimento del pagamento. La bozza della carta resta nel tuo browser e non ci viene trasmessa. I dati bancari sono inseriti e trattati direttamente dal nostro fornitore di pagamento: QR-cadre.com non vi ha mai accesso.
Base giuridica: esecuzione del contratto.
Durata di conservazione: durata di validità della carta (24 mesi), poi 5 anni.
Fatturazione e contabilità
Dati: identità, indirizzo, importi, riferimenti di pagamento.
Base giuridica: obbligo di legge.
Durata di conservazione: 10 anni dalla chiusura dell’esercizio (articolo L.123-22 del Codice di commercio francese).
Newsletter
Dati: indirizzo email; nome e cognome se li fornisci; lingua e pagina da cui arriva l’iscrizione; data e prova del consenso; etichette che aggiungiamo per classificare i contatti (per esempio la provenienza da una fiera); aperture e clic delle email ricevute, a fini statistici.
Base giuridica: consenso, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni invio.
Hosting: la lista è ospitata sul nostro server, presso Fly.io, a Parigi. Non è affidata ad alcuna piattaforma di email marketing; solo il nostro fornitore di posta (LWS, Francia) consegna i messaggi.
Durata di conservazione: fino alla disiscrizione, poi al massimo tre anni dopo l’ultimo contatto. Dopo una disiscrizione conserviamo il tuo indirizzo in un elenco di esclusione, al solo scopo di non scriverti più.
Misurazione del pubblico e cookie non essenziali
Dati: pagine visitate, dispositivo, browser, dati di connessione, identificativi dei cookie.
Base giuridica: consenso, raccolto tramite il banner dei cookie e modificabile nella pagina gestione dei cookie. I cookie strettamente necessari al funzionamento del sito non richiedono il consenso.
Durata di conservazione: al massimo 13 mesi per i traccianti, al massimo 25 mesi per i dati di misurazione.
Misurazione del blog, senza cookie
Dati: per ogni articolo, il numero di letture, di letture fino alla fine e di «mi piace», le risposte a «Questo articolo ti è stato utile?» con la parola che scegli di lasciare, e il numero di partecipanti ai quiz. Per questa misurazione non viene salvato nulla sul tuo dispositivo. Il tuo «mi piace» e la tua risposta restano nel browser, perché il cuore resti acceso e la domanda non ritorni; restano sul tuo dispositivo. Per filtrare abusi e duplicati, il tuo indirizzo IP e il tuo browser vengono trasformati in impronte HMAC giornaliere. Queste impronte sono conservate temporaneamente sul server, scadono dopo 24 ore e vengono eliminate automaticamente. I token di lettura e dei quiz scadono entro due ore. Questo sistema non conserva indirizzi IP in chiaro né risposte ai quiz. Nessuna cronologia di lettura viene salvata nel browser.
Finalità: sapere quali articoli vengono letti e sono utili, per migliorarli. Questi dati sono anonimi e non vengono mai incrociati con le tue richieste di contatto né con la newsletter.
Base giuridica: legittimo interesse. Limitata a statistiche anonime, questa misurazione non richiede il consenso (linee guida della CNIL sulla misurazione del pubblico). Puoi opporti in qualsiasi momento con il pulsante qui sotto; anche l’impostazione «non tracciarmi» del tuo browser viene rispettata.
Hosting: sul nostro server, presso Fly.io, a Parigi.
Durata di conservazione: 25 mesi al massimo, poi cancellazione automatica. Una parola lasciata sotto un articolo viene cancellata su semplice richiesta.
Comunicazione di QR-cadre.com (pubblicazione di immagini)
Dati: immagini in cui le persone sono riconoscibili.
Base giuridica: autorizzazione scritta delle persone interessate o clausola del contratto (articolo 15 delle condizioni).
Durata di conservazione: durata prevista dall’autorizzazione, e fino alla richiesta di rimozione della persona.
Sicurezza del sito e prevenzione degli abusi
Dati: indirizzo IP e informazioni tecniche legate all’invio dei moduli.
Base giuridica: legittimo interesse a proteggere il sito da spam e attacchi.
Durata di conservazione: al massimo 1 anno.
3. Destinatari dei dati
I tuoi dati sono destinati a QR-cadre.com e non vengono mai venduti. Possono essere comunicati, per quanto di competenza, ai fornitori che ci aiutano a erogare i nostri servizi e che agiscono su nostra istruzione o come titolari del proprio trattamento:
hosting del sito: LWS (Francia);
server dei moduli, della newsletter e delle gallerie: Fly.io (server situati a Parigi), archiviazione di foto e video: Amazon Web Services, database delle gallerie: MongoDB;
pagamento online: Stripe, e PayPal quando questo metodo è proposto;
posta elettronica e messaggi di conferma: il nostro fornitore di posta;
misurazione del pubblico e strumenti Google (Google Tag Manager, Google Analytics, Google Calendar per gli appuntamenti, video YouTube integrati), misurazione delle prestazioni Cloudflare;
conversazioni WhatsApp quando scegli questo canale (Meta);
se del caso, professionisti indipendenti coinvolti in un servizio, il nostro commercialista e le autorità quando la legge lo richiede.
4. Trasferimenti al di fuori dell’Unione europea
Alcuni di questi fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì (in particolare Stripe, Amazon Web Services, Google, Cloudflare, Fly.io e Meta). Questi trasferimenti sono coperti dalla decisione di adeguatezza della Commissione europea sul quadro UE–USA per la protezione dei dati (Data Privacy Framework) quando il fornitore è certificato, e in mancanza dalle clausole contrattuali tipo della Commissione europea.
5. Sicurezza
Il sito è servito in HTTPS, i moduli sono protetti da spam e abusi, l’accesso ai dati è limitato a chi ne ha bisogno e le gallerie private sono accessibili solo con il loro link personale. QR-cadre.com non conserva alcun dato bancario.
6. I tuoi diritti
Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione (in particolare al marketing), portabilità e il diritto di revocare il consenso in qualsiasi momento. Secondo la legge francese puoi anche dare istruzioni sul destino dei tuoi dati dopo la morte. Chiunque sia visibile in un’immagine pubblicata da QR-cadre.com può chiederne la rimozione.
Per esercitare questi diritti scrivi a [email protected] o usa la pagina di assistenza. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse. Un documento d’identità può essere richiesto solo in caso di ragionevole dubbio sulla tua identità.
Se, dopo averci contattato, ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo alla CNIL (autorità francese per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oppure all’autorità di controllo del tuo paese di residenza, come il Garante per la protezione dei dati personali in Italia.
7. Decisioni automatizzate
QR-cadre.com non prende decisioni basate unicamente su un trattamento automatizzato e non effettua profilazioni che producano effetti giuridici nei tuoi confronti.
8. Modifiche
Questa informativa può cambiare, ad esempio all’apertura del negozio online. La data di aggiornamento è indicata in cima alla pagina. In caso di modifiche importanti, ti informeremo con un avviso sul sito o via email.
9. Contatti
QR-cadre.com, 28 rue Jean Claret, Parc Technologique de La Pardieu, 63000 Clermont-Ferrand, Francia. Email: [email protected].
