Informativa sulla privacy

1. Introduzione

Questa informativa sulla privacy spiega come Mostly Tiny LTD ("we", "us", "our") raccoglie, utilizza, condivide e protegge i tuoi dati personali quando utilizzi mostlyqr.com, e i diritti che hai su tali dati. Si applica ai dati personali per i quali agiamo come titolare del trattamento. Data effettiva: 2026-06-27.

2. Chi siamo e come contattarci

Mostly Tiny LTD è il titolare responsabile dei tuoi dati personali. Puoi contattarci in merito a questa informativa sulla privacy, o per esercitare i tuoi diritti, a hi@mostlyqr.com.

3. Rappresentante EU/UK e Responsabile della Protezione dei Dati

Laddove siamo tenuti a designare un rappresentante nell'EEA o UK perché siamo stabiliti al di fuori di essa, ma offriamo servizi a, o monitoriamo, le persone lì, e laddove siamo tenuti a nominare un Responsabile della Protezione dei Dati, i loro dettagli di contatto sono disponibili su richiesta a hi@mostlyqr.com.

4. Dati personali che raccogliamo

Raccogliamo: informazioni che fornisci direttamente (ad esempio Account details (name, email address); QR code data you create (destination URLs and content); scan analytics generated when your QR codes are scanned (timestamps, device and browser type, approximate geographic location derived from IP address, and referrer); payment and billing details; and product usage data.); informazioni raccolte automaticamente quando utilizzi mostlyqr.com, come il tuo indirizzo IP, tipo di dispositivo e browser, pagine visualizzate e identificatori dei cookie; e, ove pertinente, informazioni che riceviamo da terze parti.

Raccogliamo dati personali nelle categorie sopra indicate per gli scopi descritti in questa informativa.

5. Da dove otteniamo i tuoi dati

Quando non raccogliamo dati personali direttamente da te, li otteniamo da fonti come i nostri fornitori di servizi, partner di analytics e pubblicità, fonti disponibili pubblicamente e altre terze parti che hai autorizzato a condividerli.

6. Come e perché utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per: fornire, gestire e migliorare mostlyqr.com e i nostri servizi; creare e gestire il tuo account; rispondere alle richieste e fornire supporto; personalizzare la tua esperienza; inviare messaggi di servizio e, ove consentito, messaggi di marketing; mantenere il servizio sicuro e prevenire frodi; e adempiere ai nostri obblighi legali.

7. Le nostre basi legali per il trattamento

Quando si applica il GDPR dell'UE o del Regno Unito, elaboriamo i tuoi dati personali su una o più basi legittime secondo l'Articolo 6: il tuo consenso; l'adempimento di un contratto con te; il rispetto di un obbligo legale; la protezione di interessi vitali; l'adempimento di un compito di interesse pubblico; oppure i nostri interessi legittimi (o quelli di terzi), salvo quando i tuoi interessi o diritti prevalgono.

Quando facciamo affidamento su interessi legittimi, questi includono il funzionamento e la sicurezza dei nostri servizi, la comprensione di come vengono utilizzati, e il marketing limitato — puoi opporti in qualsiasi momento. Quando elaboriamo categorie speciali di dati personali secondo l'Articolo 9 (per esempio dati sanitari o biometrici), lo facciamo solo con il tuo consenso esplicito o un'altra condizione consentita dalla legge.

8. Con chi condividiamo i tuoi dati

Condividiamo dati personali con: fornitori di servizi ed elaboratori che gestiscono mostlyqr.com per nostro conto (per esempio Google Firebase / Google Cloud (hosting, authentication, database, functions); Stripe (payment processing); Fathom Analytics (privacy-friendly website analytics); PostHog (product analytics); MostlyID (Sign in with Mostly Tiny single sign-on).), che possono utilizzarli solo secondo le nostre istruzioni; consulenti professionali, fornitori di pagamenti, e forze dell'ordine o autorità di regolamentazione quando richiesto; e parti a una transazione aziendale come una fusione o un'acquisizione. Non vendiamo i tuoi dati personali per denaro.

9. Vendita e condivisione di informazioni personali

Le categorie di informazioni personali che abbiamo "venduto" o "condiviso" (come definito dalla CCPA/CPRA) nei 12 mesi precedenti, e le categorie di terzi a cui sono state divulgate, sono descritte nella sezione California di seguito. Se condividiamo informazioni personali per la pubblicità comportamentale cross-contesto, puoi rinunciare come descritto di seguito.

10. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi si trovano al di fuori del tuo paese, incluso al di fuori del SEE, del Regno Unito o dell'Australia. Quando trasferiamo dati personali a livello internazionale, facciamo affidamento su un meccanismo di trasferimento legale — come una decisione di adeguatezza, le Clausole contrattuali standard dell'UE (con l'Addendum per il trasferimento internazionale di dati del Regno Unito dove applicabile), o un'altra salvaguardia consentita dalla legge — e prendiamo misure per mantenere i tuoi dati protetti. I dettagli sono disponibili su richiesta all'indirizzo hi@mostlyqr.com.

11. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo necessario ai fini descritti in questa politica, dopodiché li eliminiamo o li rendiamo anonimi. I criteri che utilizziamo per impostare i periodi di conservazione includono la natura e la sensibilità dei dati, lo scopo del trattamento e i nostri obblighi legali, contabili e di rendicontazione (Account information is retained until you delete your account. QR scan analytics are retained for the lifetime of the account, subject to your plan's data limits. Billing records are retained as required by law.).

12. Come proteggiamo i tuoi dati

Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia in transito, i controlli di accesso e la revisione regolare, per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

13. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili su mostlyqr.com. Per i cookie che utilizziamo, il loro scopo, la durata e come controllarli, consulta la nostra Politica sui Cookie.

14. Processi decisionali automatici

Non prendiamo decisioni che producono effetti legali o altrettanto significativi riguardanti te basate unicamente su processi automatizzati, inclusa la profilazione, a meno che non sia consentito dalla legge. Qualora lo facessimo, te lo comunicheremo, spiegheremo la logica coinvolta e ti offriremo il diritto di ottenere una revisione umana.

15. Privacy dei bambini

mostlyqr.com non è destinato ai bambini. Non raccogliamo consapevolmente dati personali da bambini al di sotto dell'età di consenso digitale che si applica loro (16 secondo il GDPR, soggetto a età nazionali inferiori fino a 13), e non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori che sappiamo essere al di sotto dei 16 anni. Se ritieni che un bambino ci abbia fornito dati, contattaci a hi@mostlyqr.com e li cancelleremo.

16. I tuoi diritti secondo il GDPR

Se il GDPR dell'UE o del Regno Unito si applica a te, hai il diritto di: essere informato; accedere ai tuoi dati personali; far rettificare i dati inesatti; far cancellare i tuoi dati; limitare il trattamento; la portabilità dei dati; e opporti al trattamento, inclusa la commercializzazione diretta. Quando il trattamento è basato sul consenso, puoi ritirarlo in qualsiasi momento senza influire sul trattamento già effettuato.

Per esercitare uno qualsiasi di questi diritti, contattaci a hi@mostlyqr.com. Risponderemo entro un mese, che possiamo estendere fino a due mesi ulteriori per richieste complesse o numerose, informandoti entro il primo mese. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo della protezione dei dati.

17. Autorità di controllo britannica

Se ti trovi nel Regno Unito, si applica il GDPR del Regno Unito e il Data Protection Act 2018, e puoi presentare un reclamo all'Information Commissioner's Office (ICO) su ico.org.uk.

18. Diritti sulla privacy in California (CCPA/CPRA)

Se sei un residente della California, hai il diritto di: conoscere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo o condividiamo; eliminare le informazioni personali che abbiamo su di te; correggere informazioni personali inesatte; rinunciare alla vendita o alla condivisione delle tue informazioni personali; limitare l'uso e la divulgazione delle tue informazioni personali sensibili; e non subire discriminazioni o ritorsioni per aver esercitato questi diritti.

Per esercitare il diritto di conoscenza, eliminazione o correzione, contattaci a hi@mostlyqr.com o utilizza un link "Le tue scelte sulla privacy" su mostlyqr.com; non ti richiederemo di creare un account per presentare una richiesta e potrai utilizzare un agente autorizzato. Per rinunciare alla vendita o alla condivisione, utilizza il link "Non vendere o condividere le mie informazioni personali" su mostlyqr.com o invia un segnale Global Privacy Control, che rispettiamo.

19. Modifiche a questa politica

Potremmo aggiornare questa Politica sulla Privacy di tanto in tanto. Pubblicheremo la versione aggiornata qui con una nuova data di efficacia e, ove i cambiamenti siano significativi, adotteremo misure ragionevoli per notificarti.

20. Contattaci

Per qualsiasi domanda, richiesta o reclamo sulla privacy riguardante il modo in cui trattiamo i tuoi dati personali, contatta Mostly Tiny LTD a hi@mostlyqr.com.