Informativa sulla privacy

La presente Informativa sulla privacy ("Informativa") illustra le politiche e le prassi adottate da EasyID ("EasyID", "noi" o "nostro") in merito alla raccolta, all'elaborazione, alla conservazione, alla condivisione e alla salvaguardia dei dati personali acquisiti tramite i nostri siti web, i portali ottimizzati per dispositivi mobili, le pagine profilo e i supporti NFC contactless.

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e delle normative internazionali applicabili, EasyID agisce in qualità di Titolare del Trattamento per le informazioni inserite in fase di registrazione e gestione del tuo profilo. Quando i visitatori scambiano i propri dati o inviano un messaggio tramite il tuo biglietto da visita digitale, tu assumi la qualifica di Titolare del Trattamento per tali contatti, mentre EasyID opera come tuo Responsabile del Trattamento.

Trattiamo dati personali appartenenti alle seguenti categorie:

• Credenziali di Autenticazione: Nome e cognome, indirizzo email, password crittografata ed eventuali token di autenticazione social (accesso rapido Google).
• Contenuti del Biglietto da Visita Digitale: Qualifica professionale, ragione sociale aziendale, biografia, recapiti telefonici, collegamenti web, profili social network, fotografia personale, copertine grafiche e allegati portfolio inseriti liberamente dall'utente.
• Moduli di Contatto e Scambio Lead: Informazioni di contatto (nome, email, numero telefonico, note) fornite spontaneamente da terzi che scansionano la tessera NFC o inquadrano il QR code del tuo profilo.
• Ordini di Card NFC Personalizzate: Nominativo del destinatario, indirizzo fisico di consegna e fatturazione, recapito telefonico per il corriere e file grafici vettoriali per la stampa o l'incisione laser.
• Segnalazioni Oggetti Smarriti: Messaggi del ritrovatore, recapiti opzionali e coordinate geografiche GPS approssimative trasmesse volontariamente dal browser del ritrovatore durante la scansione di una tessera in modalità smarrito.
• Dati Tecnici e Statistiche sulle Scansioni: Ad ogni tocco NFC o visualizzazione web vengono rilevati sistema operativo (iOS, Android), versione del browser, data e ora, referer e geolocalizzazione approssimativa ricavata da indirizzo IP (troncato e anonimizzato in conformità al principio di minimizzazione dei dati).
• Dati di Fatturazione e Pagamento: Le transazioni sono elaborate interamente attraverso gateway certificati PCI-DSS (Stripe). EasyID non memorizza né ha accesso ai numeri completi delle carte di credito o ai codici di sicurezza CVV.

Per sua stessa natura, il profilo EasyID funge da biglietto da visita elettronico. Tutte le informazioni che decidi di inserire (come numero di cellulare, email di lavoro, profili social e bio) sono accessibili a chiunque avvicini il proprio telefono alla tua card NFC o visiti il tuo link univoco.

Attraverso la tua area riservata, hai la piena facoltà di modificare la visibilità del profilo, proteggerlo con password, disattivare singoli campi o sospendere temporaneamente la pubblicazione in qualsiasi momento.

Trattiamo i dati esclusivamente per finalità operative legittime:

• Erogazione del Servizio: Per ospitare e visualizzare i profili digitali, generare i codici QR dinamici e consentire il download del file rubrica .vcf.
• Produzione e Consegna Hardware: Per personalizzare, stampare, testare e spedire le smart card fisiche e gli accessori acquistati.
• Notifica dei Nuovi Contatti: Per inviarti notifiche tempestive quando un contatto compila il modulo presente sul tuo profilo.
• Analisi e Statistiche: Per mostrare nella tua dashboard il conteggio delle scansioni, dei contatti acquisiti e dei link più cliccati.
• Sicurezza e Difesa dalle Frodi: Per prevenire reindirizzamenti dannosi, clonazioni non autorizzate dei tag e violazioni dei nostri Termini.
• Assistenza Tecnica: Per rispondere alle richieste di supporto e risolvere eventuali anomalie di funzionamento.

Se risiedi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, il trattamento si fonda sui seguenti presupposti di legge:

• Esecuzione Contrattuale (Art. 6(1)(b)): Trattamento necessario per fornire i servizi richiesti, gestire il tuo profilo ed effettuare le spedizioni postali.
• Legittimo Interesse (Art. 6(1)(f)): Per proteggere la nostra infrastruttura informatica, prevenire abusi e ottimizzare le prestazioni della piattaforma.
• Consenso Esplicito (Art. 6(1)(a)): Nei casi in cui l'utente acconsente specificamente, ad esempio per la geolocalizzazione facoltativa della funzione Oggetti Smarriti.
• Obblighi di Legge (Art. 6(1)(c)): Adempimento di obblighi fiscali, contabili e normativi comunitari o nazionali.

EasyID non cede a titolo oneroso i dati degli utenti. Le informazioni possono essere trasmesse esclusivamente ai seguenti soggetti:

• Elaboratori dei Pagamenti: Stripe, Inc. per la gestione protetta delle transazioni elettroniche.
• Fornitori di Infrastruttura Cloud: Fornitori di hosting certificati (AWS / DigitalOcean) con database criptati ad elevata sicurezza.
• Tipografie e Corrieri di Spedizione: Centri stampa e vettori postali (DHL, FedEx, UPS) incaricati della consegna materiale dei prodotti fisici.
• Servizi di Comunicazione: Provider di messaggistica email transazionale per l'invio delle notifiche sui nuovi lead e delle credenziali.
• Autorità Pubbliche: Solo se richiesto per legge a seguito di ordini giudiziari vincolanti.

I dati personali vengono conservati per il periodo strettamente necessario al mantenimento dell'account. Puoi richiedere la cancellazione totale del profilo in qualsiasi momento dalle impostazioni della dashboard; i dati verranno eliminati definitivamente dai database di produzione entro trenta (30) giorni, salvo obblighi fiscali o contabili.

I server di EasyID operano su scala globale. Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo verso paesi non riconosciuti con decisione di adeguatezza, garantiamo la massima tutela attraverso l'adozione delle Clausole Contrattuali Standard (SCC) della Commissione Europea.

In qualità di interessato, ti sono garantiti i seguenti diritti inderogabili:

• Diritto di Accesso e Portabilità: Richiedere una copia digitale dei tuoi dati personali in formato strutturato di uso comune (JSON o CSV).
• Diritto di Rettifica: Modificare o aggiornare in tempo reale qualsiasi informazione direttamente dal tuo pannello di controllo.
• Diritto all'Oblio (Cancellazione): Ottenere la rimozione definitiva e irreversibile del tuo profilo e dei contatti raccolti.
• Diritto di Opposizione e Limitazione: Limitare il trattamento dei dati a fini analitici o revocare i consensi prestati.
• Diritti per Utenti della California (CCPA/CPRA): Conoscere quali dati sono raccolti, richiederne la cancellazione e non subire alcuna discriminazione commerciale.

EasyID impiega esclusivamente cookie tecnici ed essenziali strettamente necessari all'erogazione del servizio:

• Cookie di Sessione Essenziali: Indispensabili per mantenere l'autenticazione dell'utente e la protezione antifalsificazione CSRF.
• Cookie di Preferenza: Memorizzano la lingua selezionata e la modalità grafica dell'interfaccia.
• Statistiche di Utilizzo: Script proprietari per il calcolo delle visualizzazioni e scansioni uniche, senza ricorso a tracker pubblicitari invasivi terzi.

Adottiamo rigorose misure di sicurezza tecniche e organizzative per proteggere i tuoi dati personali. Ogni comunicazione tra il tuo dispositivo e i nostri server avviene tramite crittografia di livello bancario TLS 1.3. Le password non vengono mai salvate in chiaro ma protette tramite algoritmi crittografici sicuri (Bcrypt/Argon2).

I servizi di EasyID sono rivolti a professionisti e imprese adulte e non sono destinati a minori di sedici (16) anni. Non raccogliamo intenzionalmente dati personali di minori; qualora dovessimo apprenderne la presenza, provvederemo tempestivamente alla cancellazione.

Per qualsiasi domanda sulla presente Informativa sulla privacy o per esercitare i tuoi diritti di accesso e cancellazione, puoi contattare il nostro Responsabile della protezione dei dati (DPO):