Informativa sulla privacy
Ultimo aggiornamento: 1 novembre 2026
Chi siamo
QR Lasts (qrlasts.com) è gestito da Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Per qualsiasi domanda sui tuoi dati, scrivi a [email protected].
In breve
- I codici fissi e i link brevi non richiedono un account. I codici modificabili richiedono un account gratuito, che contiene il tuo indirizzo email e alcune impostazioni. Non chiediamo mai il tuo nome.
- Non registriamo chi scansiona i tuoi codici. Una scansione aggiunge uno a un contatore, nient'altro.
- Le pubblicità provengono da Google AdSense. Nell'UE, nel Regno Unito e in Svizzera ti viene chiesto il consenso prima che le pubblicità usino i cookie per la personalizzazione.
Quando crei un codice o un link breve
Conserviamo l'indirizzo di destinazione che inserisci, il link breve, il token privato di modifica, se il link è fisso, l'immagine del logo se la carichi, il numero totale di scansioni e le date di creazione e dell'ultima modifica del codice. Se hai effettuato l'accesso, il codice è collegato al tuo account. Se non l'hai fatto e indichi un indirizzo email, lo conserviamo per inviarti il link di modifica e per aggiungere il codice al tuo account se in seguito accedi con quell'indirizzo. Ci servono per eseguire il reindirizzamento che hai richiesto (art. 6(1)(b) GDPR). Li conserviamo finché il codice esiste, cioè per scelta di progetto a tempo indeterminato: i codici stampati devono continuare a funzionare. Per far eliminare un codice, vedi come eliminare i tuoi dati.
Il tuo account
I codici modificabili richiedono un account gratuito. Accedi con un link che ti inviamo via email, oppure con Google o Facebook. Il tuo account conserva il tuo indirizzo email, la tua lingua, quando hai accettato i termini, quando hai acconsentito alle email sul prodotto se l'hai fatto, quali servizi di accesso usi, e l'ora e l'indirizzo IP dei tuoi ultimi due accessi. Se acquisti Pro, conserva anche quanto indicato in Pagamenti. Usiamo questi dati per farti accedere, tenere insieme i tuoi codici in I miei codici, contare i tuoi 10 codici modificabili gratuiti e fatturare Pro (art. 6(1)(b) GDPR). Gli orari di accesso e gli indirizzi IP ci aiutano a individuare l'uso improprio di un account (art. 6(1)(f) GDPR). Conserviamo il tuo account finché non ci chiedi di eliminarlo.
Quando qualcuno scansiona un codice
Il reindirizzamento aggiunge uno al contatore delle scansioni del codice. Non conserviamo l'indirizzo IP, il dispositivo, la posizione o l'ora della scansione di chi scansiona in relazione al codice.
Codici creati nel tuo browser
I codici WiFi e per biglietti da visita (vCard) vengono disegnati nel tuo browser e non ci vengono mai inviati. Quando scarichi un codice statico come file, il suo contenuto viene inviato al nostro server per disegnare il file e viene scartato subito; non viene conservato.
Controlli di sicurezza
Ogni indirizzo di destinazione viene controllato con Google Web Risk quando un codice viene creato e ogni volta che cambia, per rifiutare phishing e malware. A Google viene inviato solo l'indirizzo. Base giuridica: il nostro legittimo interesse a mantenere sicuri i nostri link per le persone che li scansionano (art. 6(1)(f) GDPR).
Pagamenti
Il Business Pack e il piano Pro si pagano tramite Stripe. Stripe raccoglie i tuoi dati di pagamento, l'email e l'indirizzo di fatturazione secondo la propria informativa sulla privacy. Noi riceviamo il riferimento del pagamento, l'importo e lo stato, e i codici che importi in un Business Pack. Quando acquisti Pro, conserviamo il tuo ID cliente Stripe, la tua valuta di fatturazione, se hai Pro (annuale o a vita) e la data in cui termina l'anno pagato sul tuo account. Stripe gestisce i rinnovi annuali e il portale di fatturazione in cui modifichi o annulli il tuo piano. Conserviamo le registrazioni dei pagamenti per il tempo richiesto dalla normativa fiscale spagnola (art. 6(1)(b) e (c) GDPR).
Accesso con Google o Facebook (facoltativo)
Se scegli di accedere con Google o Facebook, riceviamo da quel fornitore l'ID del tuo account e il tuo indirizzo email. Li usiamo solo per farti accedere e mostrarti i codici che hai creato. Non li usiamo per la pubblicità, non li vendiamo e non li condividiamo con nessuno. L'uso che facciamo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use. Per eliminare il tuo accesso, vedi come eliminare i tuoi dati.
Email sul prodotto (facoltative)
Se spunti la casella per ricevere novità e consigli, ti scriviamo su nuove funzioni e modi per ottenere di più da QR Lasts. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR). Conserviamo la data del tuo consenso finché resti iscritto. Ogni email di questo tipo contiene un link per annullare l'iscrizione con un clic, e puoi farlo anche da I miei codici. L'annullamento non riguarda le email già inviate. I link di accesso e le email sui tuoi codici e acquisti non sono marketing e vengono inviati comunque.
Log del server
Come ogni sito web, i nostri server registrano ogni richiesta: indirizzo IP, ora, pagina richiesta e tipo di browser. Usiamo questi log per mantenere sicuro il sito e correggere gli errori, e li eliminiamo dopo 14 giorni. Base giuridica: il nostro legittimo interesse a gestire un servizio sicuro (art. 6(1)(f) GDPR).
Cookie
Impostiamo due cookie strettamente necessari: uno protegge i moduli dalla contraffazione, l’altro ricorda la tua scelta sui cookie. Nessuno dei due contiene un profilo personale o richiede consenso. Google AdSense e Google Ads impostano cookie pubblicitari, e Microsoft Clarity cookie analitici, solo nei limiti della tua scelta nel messaggio di consenso; puoi cambiare quella scelta in qualsiasi momento dal link «Scelte sui cookie» in fondo a ogni pagina.
Pubblicità
Le pagine di questo sito mostrano pubblicità di Google AdSense, fornita da Google Ireland Ltd. Google può usare cookie e tecnologie simili per mostrare e misurare le pubblicità e per personalizzarle dove hai dato il consenso (art. 6(1)(a) GDPR). Vedi come Google usa le informazioni dei siti che usano i suoi servizi. I reindirizzamenti non mostrano mai pubblicità.
Facciamo pubblicità a QR Lasts anche con Google Ads. Se hai dato il consenso, Google Ads misura se un clic sulla nostra inserzione ti ha portato a creare un codice, registrarti, avviare un pagamento o acquistare, così possiamo capire quali inserzioni funzionano. Inviamo a Google un riferimento dell'ordine e il prezzo, mai la tua email, il contenuto dei tuoi codici o i tuoi link privati (art. 6(1)(a) GDPR). Senza consenso, non viene impostato nessun cookie pubblicitario.
Analisi di utilizzo
Usiamo Microsoft Clarity, fornito da Microsoft Corporation, per vedere come i visitatori usano le nostre pagine pubbliche: dove cliccano, fin dove scorrono e le registrazioni delle visite, così da rendere il sito più facile da usare. Clarity maschera ciò che scrivi nei moduli. Non viene mai eseguito sulle pagine private, come il link di modifica di un codice, I miei codici, un Business Pack o i link di accesso. Nell’UE, nel Regno Unito e in Svizzera, Clarity imposta cookie solo se li accetti nel messaggio di consenso; senza consenso, ogni visita viene misurata a sé, senza cookie. Base giuridica: il tuo consenso per i cookie (art. 6(1)(a) GDPR) e il nostro legittimo interesse a migliorare il sito (art. 6(1)(f) GDPR). Consulta l’Informativa sulla privacy di Microsoft.
Chi altro tratta i tuoi dati
- Hetzner Online GmbH, Germania: hosting dei server.
- Cloudflare, Inc.: distribuzione e protezione della rete, DNS e archiviazione dei backup cifrati del database.
- Google: controlli di sicurezza Web Risk, AdSense, misurazione delle conversioni di Google Ads e accesso con Google se lo usi.
- Meta Platforms Ireland Ltd.: accesso con Facebook, se lo usi.
- Stripe: pagamenti.
- Brevo (Sendinblue SAS), Francia: invio delle email.
- Sentry (Functional Software, Inc.), Germania: segnalazioni di errori.
- Microsoft Corporation: analisi di utilizzo (Clarity).
Cloudflare, Google, Microsoft e Stripe possono trattare dati negli Stati Uniti. Per questi trasferimenti si basano sull'EU–US Data Privacy Framework e sulle clausole contrattuali tipo della Commissione europea.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, limitarne o opporti al loro uso, chiederne una copia e revocare il consenso in qualsiasi momento. Identifichiamo te dall'indirizzo email del tuo account, o un codice dal suo link di modifica. Scrivi a [email protected]. Puoi anche presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es) o all'autorità per la protezione dei dati del luogo in cui vivi.
Come eliminare i tuoi dati
- Un codice o un link breve: scrivi a [email protected] indicando il link di modifica del codice, oppure il suo link breve dall'indirizzo dell'account in cui si trova, e chiedi di eliminarlo. Eliminiamo la destinazione, il logo e il conteggio delle scansioni, e il link breve smette di funzionare.
- Il tuo account: scrivi a [email protected] dall'indirizzo del tuo account e chiedi di eliminarlo, specificando se vanno eliminati anche i suoi codici. Eliminiamo il tuo indirizzo email, le impostazioni e gli accessi con Google o Facebook. I codici che tieni continuano a funzionare, ma non sono più collegati a te. Le registrazioni dei pagamenti restano per il tempo richiesto dalla normativa fiscale. Se hai effettuato l'accesso con Google o Facebook, puoi anche rimuovere QR Lasts dalle autorizzazioni del tuo account Google o da App e siti web nelle impostazioni di Facebook.
- Un Business Pack: inviaci il link privato del pacchetto. Eliminiamo i suoi codici. Le registrazioni dei pagamenti restano per il tempo richiesto dalla normativa fiscale.
Confermiamo per email quando i tuoi dati sono stati eliminati, entro 30 giorni al massimo.
Minori
Questo sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.
Modifiche
Quando questa informativa cambia, la aggiorniamo qui e modifichiamo la data in alto.