Accordo sul trattamento dei dati Versione: 2026-10-16 (it) Questo accordo fa parte delle condizioni d’uso e si applica quando QRinio tratta dati personali per tuo conto. Accettazione alla registrazione Alla registrazione accetti le condizioni d’uso, questo accordo e il relativo allegato dei sub-responsabili. Non occorrono firme o e-mail separate. La copia accettata e la data sono disponibili nelle impostazioni dell’account. Gli account esistenti senza accettazione registrata lo accettano lì una volta. Responsabile del trattamento BundS GmbH, Marburger Str. 17, 57223 Kreuztal, Germania. info@qrinio.com Titolare del trattamento La persona o organizzazione identificata all’accettazione da nome o ragione sociale ed e-mail dell’account. L’accettazione è collegata all’account; l’e-mail è il contatto per istruzioni e privacy. Chi agisce per un’organizzazione dichiara di essere autorizzato a rappresentarla. 1. Oggetto e durata BundS GmbH tratta i dati del cliente per fornire le funzioni QRinio concordate durante il loro utilizzo e la successiva restituzione o cancellazione. Il cliente determina finalità, contenuti e autorizzazioni ed è responsabile delle basi giuridiche e dell’informazione agli interessati. I trattamenti propri di QRinio, come la gestione degli account, sono descritti nell’informativa sulla privacy. 2. Trattamento e dati Il trattamento comprende conservazione, modifica, messa a disposizione, pubblicazione, trasmissione, analisi e cancellazione dei contenuti scelti dal cliente: codici QR, link brevi, pagine di contatto e di link, file e relative statistiche delle visite. Secondo l’utilizzo, include nomi, recapiti professionali, immagini, dati dei contenuti e di connessione di dipendenti, clienti, contatti commerciali e visitatori. L’ambito preciso risulta dalle funzioni utilizzate e dalle istruzioni del cliente. I dati degli articoli 9 o 10 GDPR richiedono un accordo separato. 3. Istruzioni e riservatezza Trattiamo i dati soltanto su istruzioni documentate del cliente, anche per i trasferimenti verso paesi terzi. Le istruzioni derivano da questo accordo, dalle impostazioni scelte e dai messaggi del contatto designato a info@qrinio.com. Se il diritto dell’Unione o nazionale impone un trattamento, informiamo il cliente in anticipo ove consentito. Segnaliamo senza ritardo le istruzioni che riteniamo illecite e ne sospendiamo l’esecuzione in attesa di chiarimenti. Le persone autorizzate all’accesso sono vincolate alla riservatezza. 4. Misure tecniche e organizzative Garantiamo misure adeguate al rischio ai sensi dell’articolo 32 GDPR. Le seguenti misure fanno parte dell’accordo; la loro evoluzione non deve ridurre il livello di protezione: - Trasmissione cifrata e accessi amministrativi limitati alle persone autorizzate. - Password protette, account separati e diritti di accesso basati sui ruoli. - Backup regolari su archiviazione separata con trasmissione cifrata, accesso limitato e test di ripristino. - Registrazione e tempi di conservazione limitati, verifica di modifiche e aggiornamenti di sicurezza e controllo periodico dell’efficacia delle misure. - Gestione documentata di istruzioni, richieste degli interessati e incidenti di sicurezza; controllo degli accessi fisici ai centri dati da parte dei fornitori di hosting. 5. Altri responsabili del trattamento Il cliente autorizza in via generale l’elenco dei fornitori nell’allegato contrattuale. Comunichiamo aggiunte o sostituzioni via e-mail con almeno 30 giorni di anticipo e consentiamo obiezioni motivate relative alla protezione dei dati prima del loro impiego. Se un’obiezione non è risolvibile, il cliente può interrompere il servizio interessato prima della modifica. Imponiamo obblighi equivalenti di protezione dei dati e restiamo responsabili del loro adempimento. I trasferimenti fuori dal SEE avvengono solo su istruzioni documentate e nel rispetto del capo V GDPR; la base è indicata per ogni fornitore. 6. Assistenza e violazioni dei dati Tenendo conto del trattamento e delle informazioni disponibili, assistiamo il cliente nell’esercizio dei diritti degli interessati e negli obblighi degli articoli da 32 a 36 GDPR, comprese le valutazioni d’impatto e le consultazioni delle autorità. Inoltriamo senza ritardo le richieste degli interessati e rispondiamo solo su istruzione o obbligo legale. Comunichiamo le violazioni dei dati del cliente senza ingiustificato ritardo dopo averne avuto conoscenza, fornendo le informazioni disponibili su natura, conseguenze, misure e contatto; integriamo successivamente quelle mancanti. 7. Documentazione e verifiche Mettiamo a disposizione tutte le informazioni necessarie a dimostrare il rispetto dell’articolo 28 GDPR e consentiamo e agevoliamo verifiche, comprese ispezioni, da parte del cliente o di un revisore incaricato. Le modalità vengono concordate tutelando la riservatezza degli altri clienti, senza impedire controlli urgenti o richiesti dalla legge. 8. Restituzione e cancellazione Al termine del servizio restituiamo o cancelliamo i dati del cliente e le copie esistenti, a sua scelta, salvo obblighi legali di conservazione. La restituzione viene concordata prima della cancellazione. Le copie di backup restano soggette a restrizioni fino alla scadenza del periodo concordato qui sotto, poi vengono cancellate; dopo un ripristino si applicano nuovamente le precedenti istruzioni di cancellazione. I dati conservati per legge restano limitati a tale finalità. Confermiamo la cancellazione su richiesta. Allegato: fornitori e conservazione L’elenco allegato al momento della conclusione fa parte dell’accordo. I fornitori indicati sono ulteriori responsabili nella misura in cui trattano dati per conto del cliente. - Registri di connessione: Nessun registro generale degli accessi. - Backup: Conserviamo gli ultimi 30 backup; i nuovi sostituiscono quelli più vecchi. Hosting · Oracle Cloud Infrastructure Server a Francoforte, Germania. Assistenza e gestione possono comportare trattamenti anche al di fuori del SEE. I trasferimenti usano le garanzie contrattuali collegate. Contattaci per una copia e le protezioni aggiuntive. Privacy: https://www.oracle.com/legal/privacy/services-privacy-policy/ Garanzie di trasferimento: https://www.oracle.com/contracts/cloud-services/ Email transazionali · Resend (Plus Five Five, Inc.) Invio delle e-mail dall’Irlanda; archiviazione e ulteriori trattamenti negli Stati Uniti. I trasferimenti usano le garanzie contrattuali collegate. Contattaci per una copia e le protezioni aggiuntive. Privacy: https://resend.com/legal/privacy-policy Garanzie di trasferimento: https://resend.com/legal/dpa Backup · Cloudflare R2 (Cloudflare, Inc.) Regione di archiviazione scelta: Europa occidentale. È possibile il trattamento fuori dal SEE, in particolare negli Stati Uniti. I trasferimenti usano le garanzie contrattuali collegate. Contattaci per una copia e le protezioni aggiuntive. Privacy: https://www.cloudflare.com/privacypolicy/ Garanzie di trasferimento: https://www.cloudflare.com/cloudflare-customer-dpa/