Informativa sulla privacy

1. Titolare del trattamento e contatti

2. Finalità del trattamento

• Creazione e autenticazione degli account degli organizzatori;
• Gestione degli eventi e degli elenchi degli invitati;
• Invio di inviti con QR code tramite e-mail (su iniziativa dell'organizzatore);
• Registrazione e verifica degli accessi (chi ha effettuato il check-in e quando);
• Sicurezza, prevenzione delle frodi e protezione da abusi;
• Analisi statistiche anonime facoltative (solo previo consenso tramite cookie).

3. Categorie di dati

4. Basi giuridiche e conservazione

• Organizzatori: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR); i dati vengono eliminati al termine dell'account, fatti salvi gli obblighi di conformità.
• Invitati: legittimo interesse (art. 6, par. 1, lett. f) GDPR) per il controllo degli accessi basato sugli inviti e la sicurezza della sede; i dati relativi all'evento vengono generalmente eliminati o anonimizzati dopo un periodo ragionevole stabilito dall'organizzatore e/o dalla politica del tenant.
• Analisi statistiche: consenso (art. 6, par. 1, lett. a) GDPR); la conservazione è conforme alle impostazioni del consenso sui cookie.

5. Sicurezza dei dati

Le password vengono conservate utilizzando funzioni di hashing robuste (ad es. bcrypt). I dati in transito sono protetti tramite TLS/SSL. L'accesso ai dati degli eventi è limitato in base al ruolo e ai confini del tenant ed è disponibile solo per gli account degli organizzatori autorizzati.

6. Condivisione dei dati e responsabili del trattamento

Non vendiamo dati personali. Possiamo utilizzare fornitori di servizi selezionati per gestire la piattaforma (ad es. hosting, invio di e-mail, monitoraggio). Tali fornitori operano in conformità con obblighi contrattuali di protezione dei dati adeguati al loro ruolo.

7. I tuoi diritti ai sensi del GDPR

• Diritto di accesso, rettifica, cancellazione e limitazione;
• Diritto di opposizione (quando il trattamento si basa sul legittimo interesse);
• Portabilità dei dati (ove applicabile, ad es. per i dati dell'account dell'organizzatore);
• Diritto di revocare il consenso in qualsiasi momento (per i trattamenti basati sul consenso).

Se sei un invitato, contatta prima l'organizzatore dell'evento per le richieste relative ai dati dell'evento. QRGATE fornirà il supporto necessario all'organizzatore.

8. Trattamento dei dati del check-in con QR code

Il QR code contiene generalmente solo un token tecnico e non include dati personali leggibili. Quando viene scansionato, il sistema verifica il token e registra l'orario e l'esito della scansione per il controllo degli accessi e le verifiche. I log vengono utilizzati per prevenire usi impropri e garantire un accesso affidabile.