Informativa sulla Privacy — QR Memorial

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

MEMORIAL QR DI NICOLÒ FORESTI
Partita IVA: 04917250161
Sede legale: Via Sandro Pertini 40, Bonate Sopra (BG) 24040, Italia
Email: info@qrmemorial.com

Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa alla privacy puoi scriverci a info@qrmemorial.com.

2. Ambito dell'informativa

Questa Informativa descrive come raccogliamo, utilizziamo, proteggiamo e condividiamo i dati personali quando utilizzi il sito QR Memorial e i relativi servizi di memorial digitale, ordini, account e assistenza.

3. Dati che raccogliamo

A seconda di come usi il servizio, possiamo trattare:

Dati di contatto e ordine: nome, email, telefono (se fornito), indirizzo di spedizione, note dell'ordine.
Dati di pagamento: gestiti da Stripe; non memorizziamo i numeri completi delle carte sul nostro sito.
Contenuti del memorial: foto, video, testi, date, messaggi e PIN scelto dalla famiglia.
Dati di account: identificativi e token di autenticazione (Amazon Cognito).
Commenti e contributi sulle pagine ricordo (nome visualizzato, testo, eventuali immagini).
Dati di navigazione tecnici: indirizzo IP, tipo di browser, pagine visitate, log di sicurezza.
Cookie e dati analytics: solo con il tuo consenso, tramite Google Tag Manager / Google Analytics 4. Dettagli nella Cookie policy.

4. Finalità e basi giuridiche

Trattiamo i dati solo per finalità determinate e con una base giuridiche ai sensi dell'art. 6 GDPR:

Esecuzione del contratto (art. 6.1.b): gestire ordini, pagamenti, spedizioni, creazione e hosting del memorial, assistenza collegata al servizio.
Obblighi di legge (art. 6.1.c): adempimenti fiscali e contabili legati alle vendite.
Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione frodi/abusi, miglioramento tecnico non basato su profilazione invasiva.
Consenso (art. 6.1.a): cookie analytics (GA4 via GTM) e trattamenti facoltativi per i quali chiediamo un consenso specifico.

5. Destinatari e fornitori

I dati possono essere comunicati, nei limiti delle finalità sopra, a:

Stripe — pagamenti e relative comunicazioni di checkout.
Amazon Web Services (regione eu-south-1, Milano) — hosting API, storage (es. S3) e autenticazione (Cognito).
Google (Google Tag Manager / Google Analytics 4) — solo se hai accettato i cookie analytics.
Eventuali consulenti tecnici o legali vincolati alla riservatezza, se necessario per il servizio.

6. Trasferimenti extra-UE

I contenuti del memorial e i dati applicativi principali sono ospitati su server AWS nell'Unione Europea (eu-south-1).

Alcuni fornitori (in particolare Stripe e, se acconsentito, Google) possono trattare dati anche fuori dallo SEE. In tali casi il trasferimento avviene sulla base di clausole contrattuali standard e/o altre garanzie previste dagli artt. 44 e ss. GDPR.

7. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti:

Dati di ordine e fatturazione: per i termini previsti dalla normativa fiscale/contabile applicabile.
Account e contenuti del memorial: per tutta la durata del servizio e fino a richiesta di cancellazione o chiusura del memorial, salvo obblighi di legge.
Richieste di contatto: per il tempo necessario a gestire la pratica e per un periodo limitato successivo di follow-up.
Cookie analytics: secondo le durate indicate nella Cookie policy e comunque fino a revoca del consenso.
Log di sicurezza: per periodi limitati, proporzionati alla tutela del sistema.

I tempi di dettaglio potranno essere affinati con il supporto legale; in caso di dubbio puoi chiedere conferma a info@qrmemorial.com.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o alterazione. L'accesso alle pagine ricordo può essere protetto da un PIN impostato dalla famiglia.

9. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi chiedere: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, nonché revoca del consenso (senza pregiudicare i trattamenti già effettuati).

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti: info@qrmemorial.com.

10. Cookie

Informazioni su tipologie di cookie, finalità e gestione del consenso sono disponibili nella Cookie policy.

Vai alla Cookie policy

11. Aggiornamenti

Questa informativa può essere aggiornata. La data in cima alla pagina indica l'ultima revisione.