BrandedQR – Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

1. Introduzione

Benvenuto su BrandedQR (il “Servizio”), accessibile tramite https://app.grbsystem.com.

La presente Informativa sulla privacy spiega come i dati personali vengono raccolti, utilizzati, conservati, comunicati e protetti quando visiti o utilizzi BrandedQR.

BrandedQR consente agli utenti di creare e gestire codici QR, personalizzarne l’aspetto e il branding e accedere alle analytics di scansione. Gli account sono facoltativi, ma alcune funzionalità possono richiedere la registrazione. Il Servizio può inoltre offrire funzionalità a pagamento o abbonamenti.

Trattiamo i dati personali in conformità alle norme applicabili in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e la normativa italiana sulla privacy applicabile.

2. Titolare del trattamento

Il titolare del trattamento responsabile del trattamento dei dati personali tramite BrandedQR è:

Gilson Roberto Bellon

Vico Solferino, 12
73039 Tricase (LE)
Italia

Email: gilson@grbsystem.com
Sito web: https://grbsystem.com
Applicazione BrandedQR: https://app.grbsystem.com

Per qualsiasi domanda o richiesta relativa alla privacy, contatta il Titolare del trattamento all’indirizzo email indicato sopra.

3. Dati personali che raccogliamo

A seconda di come utilizzi BrandedQR, possiamo raccogliere le seguenti categorie di informazioni.

3.1 Informazioni sull’account

La creazione di un account è facoltativa. Se ti registri, possiamo raccogliere:

Nome o nome utente.
Indirizzo email.
Credenziali di autenticazione o identificativi collegati all’autenticazione.
Preferenze e impostazioni dell’account.
Informazioni associate al tuo account e ai codici QR.

Non intendiamo raccogliere più informazioni sull’account di quelle necessarie per fornire il Servizio.

3.2 Informazioni sui codici QR

Quando crei o gestisci codici QR, possiamo trattare:

Contenuto del codice QR e URL di destinazione.
Nomi, etichette e descrizioni dei codici QR.
Impostazioni di personalizzazione, colori, loghi e altri elementi di branding.
Date di creazione e cronologia delle modifiche.
Informazioni associate alla gestione e all’utilizzo dei codici QR.

Evita di inserire informazioni personali sensibili nel contenuto dei codici QR, salvo che sia necessario e tu disponga di una base giuridica adeguata per farlo.

3.3 Analytics di scansione dei codici QR

Quando qualcuno scansiona un codice QR gestito tramite BrandedQR, possiamo raccogliere informazioni tecniche e di utilizzo per fornire analytics e migliorare il Servizio, tra cui:

Data e ora della scansione.
Identificativo del codice QR.
Indirizzo IP.
Posizione geografica approssimativa dedotta dall’indirizzo IP.
Tipo di dispositivo e sistema operativo.
Tipo e versione del browser.
Sito web o fonte di provenienza, quando disponibile.
Altre informazioni tecniche associate alla scansione.

Le analytics possono essere presentate ai proprietari dei codici QR in forma aggregata o come singoli eventi, a seconda delle funzionalità offerte dal Servizio.

Gli indirizzi IP e altri identificativi tecnici possono costituire dati personali. Li trattiamo solo per finalità appropriate e li conserviamo in conformità alla presente Informativa.

3.4 Informazioni di pagamento

Se acquisti una funzionalità a pagamento, un abbonamento o un altro servizio, i pagamenti sono elaborati da Stripe.

Possiamo ricevere informazioni quali:

Stato del pagamento.
Identificativi di transazione e di abbonamento.
Importo e valuta.
Informazioni relative alla fatturazione.
Dati di pagamento limitati resi disponibili da Stripe.

BrandedQR non intende conservare sui propri server i numeri completi delle carte di pagamento né i codici di sicurezza delle carte. I dati della carta di pagamento sono gestiti da Stripe secondo le proprie pratiche di privacy e sicurezza.

3.5 Informazioni tecniche e di utilizzo

Possiamo raccogliere automaticamente le informazioni necessarie per gestire, proteggere e mantenere il Servizio, tra cui:

Indirizzo IP e informazioni di connessione.
Informazioni su browser e dispositivo.
Log dell’applicazione e segnalazioni di errore.
Date e orari di accesso.
Informazioni su prestazioni e diagnostica.
Eventi relativi alla sicurezza.

4. Come utilizziamo i dati personali

Utilizziamo i dati personali per le seguenti finalità:

Fornire e gestire BrandedQR.
Creare, gestire e personalizzare i codici QR.
Fornire le analytics di scansione dei codici QR.
Gestire gli account utente facoltativi.
Elaborare i pagamenti e gestire gli abbonamenti.
Fornire assistenza ai clienti.
Mantenere le prestazioni e l’affidabilità dell’applicazione.
Rilevare, prevenire e indagare su frodi, abusi e incidenti di sicurezza.
Adempiere a obblighi di legge.
Migliorare il Servizio e sviluppare nuove funzionalità.

Non vendiamo dati personali a terzi.

5. Basi giuridiche del trattamento

Ove si applica il GDPR, ci basiamo su una o più delle seguenti basi giuridiche:

Esecuzione di un contratto: trattamento necessario per fornire le funzionalità richieste, gestire gli account, erogare servizi a pagamento e adempiere agli obblighi contrattuali.

Legittimo interesse: trattamento necessario per gestire, proteggere, mantenere e migliorare BrandedQR, incluse analytics di servizio appropriate e la prevenzione delle frodi, purché tali interessi non prevalgano sui tuoi diritti e sulle tue libertà.

Consenso: trattamento basato sul tuo consenso ove richiesto, inclusi determinati cookie o tecnologie di tracciamento non essenziali.

Obbligo di legge: trattamento necessario per adempiere a obblighi legali, fiscali, contabili o regolamentari applicabili.

Quando il trattamento si basa sul consenso, puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Fornitori di servizi terzi

BrandedQR utilizza fornitori terzi per ospitare, gestire, mantenere e supportare l’applicazione.

Questi fornitori possono trattare dati personali per nostro conto o in modo autonomo per le finalità descritte nella rispettiva documentazione sulla privacy.

L’infrastruttura attuale comprende:

Vercel – Hosting del frontend

Fornitore: Vercel
Regione di hosting: Washington, DC, Stati Uniti (us-east-1, iad1).

Vercel fornisce l’hosting e l’infrastruttura di distribuzione del frontend. Informazioni tecniche, come dati di connessione e log dei server, possono essere trattate tramite i suoi servizi.

Informativa privacy: https://vercel.com/legal/privacy-notice

Render – Hosting del backend

Fornitore: Render
Regione di hosting: Francoforte, Germania.

Render ospita i servizi backend utilizzati da BrandedQR. I dati trattati da questi servizi possono includere richieste all’applicazione, log tecnici e informazioni necessarie per gestire il Servizio.

Informativa privacy: https://render.com/privacy

Supabase – Database e archiviazione cloud

Fornitore: Supabase
Regione di hosting: eu-north-1, Stoccolma, Svezia.

Supabase fornisce l’infrastruttura di database e cloud utilizzata per archiviare e gestire le informazioni dell’applicazione, che possono includere dati dell’account, informazioni sui codici QR e registrazioni correlate.

Documentazione privacy: https://supabase.com/legal

Stripe – Elaborazione dei pagamenti

Fornitore: Stripe
Stripe elabora i pagamenti e le relative informazioni di fatturazione per i servizi a pagamento di BrandedQR.

L’elaborazione dei pagamenti è soggetta alle pratiche di privacy e sicurezza di Stripe.

Informativa privacy: https://stripe.com/privacy

In futuro potremmo utilizzare ulteriori fornitori ove necessario per gestire o migliorare il Servizio. Ove richiesto dalla legge, saranno predisposte adeguate garanzie contrattuali e di protezione dei dati.

7. Trasferimenti internazionali di dati

BrandedQR utilizza principalmente infrastruttura ospitata nello Spazio economico europeo (SEE):

Render: Francoforte, Germania.
Supabase: Stoccolma, Svezia.

Tuttavia, l’infrastruttura di hosting del frontend fornita da Vercel si trova a Washington, DC, Stati Uniti.

Di conseguenza, alcuni dati personali o informazioni tecniche possono essere trattati, consultati o trasferiti negli Stati Uniti, a seconda dei servizi utilizzati e della loro configurazione.

Quando i dati personali sono trasferiti al di fuori del SEE, ci baseremo su un meccanismo di trasferimento previsto dal GDPR, ove richiesto. Ciò può includere:

Una decisione di adeguatezza della Commissione europea applicabile, quando il destinatario e il trasferimento rientrano nel suo ambito.
Clausole contrattuali standard approvate dalla Commissione europea, insieme a garanzie supplementari ove necessario.
Un altro meccanismo di trasferimento lecito consentito dalla normativa applicabile in materia di protezione dei dati.

Le garanzie specifiche applicabili a un trasferimento dipendono dal fornitore, dal servizio e dagli accordi contrattuali pertinenti.

Puoi contattarci all’indirizzo gilson@grbsystem.com per ulteriori informazioni sui trasferimenti internazionali di dati e sulle garanzie applicabili.

8. Comunicazione dei dati personali

Possiamo comunicare dati personali a:

Fornitori di hosting, infrastruttura, database e archiviazione.
Fornitori di servizi di pagamento.
Fornitori di assistenza tecnica e manutenzione.
Consulenti professionali, ove necessario.
Autorità pubbliche o forze dell’ordine quando richiesto dalla legge.

Non vendiamo né cediamo in locazione dati personali.

I fornitori terzi possono trattare dati personali solo nella misura necessaria per i loro servizi e nel rispetto dei requisiti legali e contrattuali applicabili.

9. Cookie e tecnologie simili

BrandedQR e i suoi fornitori di infrastruttura possono utilizzare cookie, local storage o tecnologie simili per:

Mantenere le funzionalità essenziali dell’applicazione.
Supportare l’autenticazione e la gestione della sessione.
Ricordare le preferenze dell’utente.
Proteggere il Servizio da minacce alla sicurezza.
Misurare l’utilizzo e migliorare le prestazioni, ove applicabile.

Le tecnologie strettamente necessarie possono essere utilizzate per fornire il Servizio.

Quando vengono utilizzati cookie o tecnologie simili non essenziali e il consenso è richiesto dalla legge applicabile, saranno attivati solo dopo aver ottenuto il consenso richiesto.

Puoi inoltre gestire i cookie tramite le impostazioni del browser. Il blocco di determinati cookie può influire sul funzionamento dell’applicazione.

10. Conservazione dei dati

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.

I periodi di conservazione possono variare a seconda del tipo di dato:

Informazioni sull’account: conservate finché l’account rimane attivo e per un periodo ragionevole successivo, ove necessario per finalità legali, di sicurezza o operative.
Informazioni sui codici QR: conservate finché il codice QR o l’account associato rimane attivo, salvo che ne sia richiesta la cancellazione o che sia altrimenti necessario.
Analytics di scansione: conservate per il tempo necessario a fornire le analytics, mantenere il Servizio e soddisfare esigenze operative o legali legittime.
Registrazioni di pagamento e fatturazione: conservate per i periodi richiesti dalla normativa fiscale, contabile e finanziaria applicabile.
Log tecnici e di sicurezza: conservati per un periodo adeguato alle esigenze di sicurezza, risoluzione dei problemi e operatività.

Quando i dati non sono più necessari, saranno cancellati o anonimizzati ove ragionevolmente possibile, nel rispetto degli obblighi legali di conservazione e delle procedure di backup.

11. I tuoi diritti ai sensi del GDPR

Se ti trovi nello Spazio economico europeo, puoi avere i seguenti diritti ai sensi del GDPR:

Diritto di accesso: richiedere la conferma che trattiamo i tuoi dati personali e ottenerne una copia.
Diritto di rettifica: richiedere la correzione di informazioni inesatte o incomplete.
Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati personali quando ricorrono le condizioni di legge.
Diritto di limitazione: richiedere la limitazione di determinate attività di trattamento.
Diritto alla portabilità dei dati: ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione: opporti al trattamento basato sul legittimo interesse, nei casi previsti dalla legge.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso.
Diritto di proporre reclamo: presentare un reclamo a un’autorità di controllo competente.

Per esercitare i tuoi diritti, contatta:

gilson@grbsystem.com

Potremmo dover verificare la tua identità prima di dare seguito a determinate richieste.

Se ti trovi in Italia, puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali:

https://www.garanteprivacy.it/

12. Cancellazione dell’account e dei dati

Se hai creato un account BrandedQR, puoi richiedere la cancellazione del tuo account e dei dati personali associati contattando:

gilson@grbsystem.com

Nel dare seguito a una richiesta di cancellazione, cancelleremo o anonimizzeremo i dati personali ove richiesto e consentito dalla legge.

Alcune informazioni potrebbero dover essere conservate per adempiere a obblighi di legge, risolvere controversie, far valere accordi o proteggere la sicurezza del Servizio.

La cancellazione di un account può comportare anche la cancellazione o la perdita dei codici QR, delle impostazioni e delle analytics associati. Gli effetti sul funzionamento dei codici QR dipenderanno dalla configurazione tecnica del Servizio.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da accesso non autorizzato, perdita accidentale, alterazione, divulgazione o distruzione.

Tali misure possono includere:

Controlli di accesso e meccanismi di autenticazione.
Connessioni protette mediante cifratura in transito, ove supportata.
Accesso limitato a infrastruttura e database.
Monitoraggio della sicurezza e manutenzione tecnica.
Uso di fornitori consolidati di infrastruttura e di pagamento.

Nessun servizio basato su Internet può garantire una sicurezza assoluta. Non possiamo quindi garantire che i dati personali siano sempre completamente sicuri.

14. Privacy dei minori

BrandedQR non è specificamente rivolto ai minori e non è destinato a essere utilizzato da minori in violazione delle leggi applicabili.

Non raccogliamo consapevolmente dati personali di minori quando il consenso di un genitore o tutore è legalmente richiesto e non è stato ottenuto.

Se ritieni che un minore ci abbia fornito dati personali in modo illecito, contatta gilson@grbsystem.com affinché possiamo verificare e adottare le misure appropriate.

15. Siti web e servizi di terzi

BrandedQR può contenere link a siti web o servizi di terzi, incluse le destinazioni codificate nei codici QR.

Non siamo responsabili delle pratiche sulla privacy, dei contenuti o della sicurezza di siti web e servizi esterni.

Quando visiti un sito web di terzi, si applicano la relativa informativa sulla privacy e le relative condizioni.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto per riflettere cambiamenti del Servizio, delle nostre pratiche di trattamento, dei nostri fornitori o delle leggi applicabili.

La versione più recente sarà pubblicata sul sito web o sull’applicazione BrandedQR, insieme alla data di aggiornamento.

Ove richiesto dalla legge, forniremo un avviso aggiuntivo o otterremo il consenso prima di attuare modifiche sostanziali.

17. Contatti

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy o al trattamento dei dati personali, contatta:

Gilson Roberto Bellon
Vico Solferino, 12
73039 Tricase (LE)
Italia

Email: gilson@grbsystem.com
Sito web: https://grbsystem.com
BrandedQR: https://app.grbsystem.com

La presente Informativa sulla privacy descrive le pratiche di trattamento dei dati previste per BrandedQR sulla base delle informazioni attualmente fornite. Deve essere riesaminata e mantenuta coerente con la configurazione effettiva dell’applicazione, gli accordi con i fornitori, l’implementazione di cookie e analytics e i requisiti legali applicabili.