Informativa sulla privacy

1. Titolare del trattamento e contatti

2. Finalità del trattamento

• Creazione dell’account e autenticazione degli organizzatori;
• Gestione degli eventi e degli elenchi degli invitati;
• Invio di inviti QR via email (su iniziativa dell’organizzatore);
• Registrazione e verifica degli accessi (chi ha effettuato il check-in e quando);
• Sicurezza, prevenzione delle frodi e protezione da abusi;
• Analisi statistiche anonime facoltative (solo previo consenso tramite cookie).

3. Categorie di dati

4. Basi giuridiche e conservazione

• Organizzatori: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR); i dati vengono eliminati alla chiusura dell’account, fatte salve le esigenze di conformità.
• Invitati: legittimo interesse (art. 6, par. 1, lett. f) del GDPR) per il controllo degli accessi basato sugli inviti e la sicurezza della sede; i dati relativi all’evento vengono generalmente eliminati o anonimizzati dopo un periodo ragionevole stabilito dall’organizzatore e/o dalle regole del tenant.
• Analisi statistiche: consenso (art. 6, par. 1, lett. a) del GDPR); la conservazione è definita in base alle impostazioni del consenso sui cookie.

5. Sicurezza dei dati

Le password vengono archiviate utilizzando tecniche di hashing avanzate (ad es. bcrypt). I dati in transito sono protetti tramite TLS/SSL. L’accesso ai dati degli eventi è limitato in base al ruolo e ai confini del tenant, ed è disponibile solo per gli account autorizzati degli organizzatori.

6. Condivisione dei dati e responsabili del trattamento

Non vendiamo dati personali. Possiamo avvalerci di fornitori di servizi verificati per gestire la piattaforma (ad es. hosting, invio di email, monitoraggio). Tali fornitori operano nel rispetto di obblighi contrattuali in materia di protezione dei dati adeguati al loro ruolo.

7. I tuoi diritti ai sensi del GDPR

• Diritto di accesso, rettifica, cancellazione e limitazione;
• Diritto di opposizione (quando il trattamento si basa sul legittimo interesse);
• Portabilità dei dati (ove applicabile, ad es. per i dati dell’account dell’organizzatore);
• Diritto di revocare il consenso in qualsiasi momento (per i trattamenti basati sul consenso).

Se sei un invitato, contatta prima l’organizzatore dell’evento per le richieste relative ai dati dell’evento. QRGATE fornirà all’organizzatore il supporto necessario.

8. Trattamento dei dati del check-in QR

Il codice QR contiene generalmente solo un token tecnico e non include dati personali leggibili. Quando viene scansionato, il sistema verifica il token e registra l’orario e l’esito della scansione per il controllo degli accessi e la verifica. I log vengono utilizzati per prevenire gli abusi e garantire una gestione affidabile degli ingressi.