Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa spiega quali dati personali tratta Qrimson, per quali finalità e quali sono i tuoi diritti. Riguarda sia chi crea un account sia chi scansiona i QR code creati con Qrimson.

Titolare del trattamento

Il titolare del trattamento è il gestore di questo sito. Contatta l'amministratore all'indirizzo email indicato sul sito.

Se hai un account

  • Dati dell'account: nome, indirizzo email, password (conservata solo come hash sicuro), lingua e fuso orario.
  • Dati di sicurezza: sessioni attive con indirizzo IP e browser, per mostrarti i dispositivi collegati; impostazioni dell'autenticazione a due fattori.
  • Contenuti che crei: QR code, relative destinazioni, design, loghi caricati e domini personalizzati.

Usiamo questi dati per fornirti il servizio a cui ti sei iscritto (base giuridica: contratto, art. 6.1.b GDPR) e per mantenerlo sicuro (legittimo interesse, art. 6.1.f).

Se scansioni un QR code

  • Data e ora della scansione.
  • Tipo di dispositivo, sistema operativo, browser e lingua preferita, ricavati dalla richiesta del browser.
  • Posizione approssimativa (paese, regione, città) quando fornita dal nostro provider di rete; mai il GPS.
  • Il dominio della pagina di provenienza, se presente.
  • Un identificativo pseudonimo del visitatore: l'ID casuale contenuto nel cookie qr_vid (vedi Cookie) oppure, se il browser non lo conserva, un hash non reversibile, con chiave segreta, della rete e del browser. L'indirizzo IP in sé non viene conservato.

Queste statistiche vengono mostrate al proprietario del QR code e ai membri del team che invita, per misurare le sue campagne (legittimo interesse, art. 6.1.f GDPR). Il proprietario può anche riceverle via email o inviarle ai propri sistemi tramite le nostre API e i webhook, e ne è responsabile. I bot noti non vengono registrati.

Quando un codice appartiene a un'attività, è quell'attività a decidere come usare i dati delle scansioni e le risposte ai suoi moduli, e ne è titolare; noi li trattiamo per suo conto in base al nostro accordo sul trattamento dei dati. Per esercitare i tuoi diritti su quei dati, contatta l'attività.

Se segnali un codice

Usiamo ciò che ci invii (l'indirizzo, la tua descrizione e, se li fornisci, nome ed email) solo per gestire la segnalazione, comunicarti l'esito e, se necessario, difenderci in sede legale (obbligo di legge e legittimo interesse, art. 6, par. 1, lett. c) e f) GDPR). Li conserviamo fino a due anni dalla chiusura della segnalazione. Al proprietario del codice diciamo perché è stato disattivato, non chi l'ha segnalato.

Cookie

Usiamo solo cookie tecnici necessari al funzionamento del servizio: la sessione di accesso, la lingua scelta, un cookie temporaneo durante l'accesso con due fattori e un cookie che ricorda lo sblocco di un link protetto da password. Quando scansioni un QR code impostiamo anche qr_vid, un cookie analitico di prima parte: contiene un ID casuale, dura al massimo 13 mesi (non viene rinnovato alle scansioni successive) e serve solo a contare i visitatori unici in statistiche aggregate. Non è condiviso con terze parti, né incrociato con altri dati, né usato per profilarti, per cui secondo le linee guida cookie del Garante privacy è assimilato a un cookie tecnico.

Non usiamo cookie pubblicitari o di tracciamento di terze parti, quindi non serve un banner di consenso.

Puoi cancellare o bloccare i cookie dal browser in qualsiasi momento: il reindirizzamento funziona comunque.

Per quanto tempo conserviamo i dati

I dati dell'account sono conservati finché non elimini l'account; l'eliminazione rimuove subito i tuoi QR code e tutte le loro statistiche. Le sessioni scadono dopo 30 giorni di inattività. I proprietari dei QR code possono azzerarne le statistiche in qualsiasi momento.

Chi tratta i dati per nostro conto

Il nostro provider di hosting (server e database) e, se configurato, il servizio di invio email. I dati non vengono venduti né condivisi per finalità di marketing.

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, esportarli o cancellarli, limitarne il trattamento od opporti, e proporre reclamo all'autorità di controllo (in Italia il Garante per la protezione dei dati personali). Dalla pagina Account puoi in qualsiasi momento modificare il tuo account, scaricare tutti i tuoi dati (Account → Esporta i tuoi dati) o eliminarlo; per tutto il resto contattaci.

Modifiche

Aggiorneremo questa pagina se cambieranno le nostre pratiche e indicheremo qui sopra la data dell'ultima revisione.