Informativa sulla Privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti del servizio vKard (di seguito “il Servizio”), accessibile da vkard.it, in conformità al GDPR e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Quali dati trattiamo

a) Dati dell'account

• Indirizzo email, nome, password (conservata esclusivamente in forma cifrata con hashing);
• ruolo e piano (Free/Pro), data dell'ultimo accesso, date di creazione/aggiornamento;
• identificativi di pagamento gestiti tramite Stripe (ID cliente e ID abbonamento), stato e rinnovo dell'abbonamento.

b) Contenuti delle schede (vCard)

• Dati di contatto che scegli di inserire: nome, ruolo, azienda, telefono, email, telefono aziendale, WhatsApp, Telegram, sito, indirizzo;
• immagini caricate: foto profilo e logo aziendale;
• impostazioni di presentazione e di visibilità dei singoli campi.

I campi che imposti come pubblici sono visibili a chiunque acceda al link della tua scheda; quelli non pubblici non vengono mostrati né inclusi nel file di contatto (.vcf).

c) Dati di navigazione e statistiche di scansione

Quando una scheda pubblica viene aperta (via NFC, QR o link), il Servizio registra lato server alcune informazioni tecniche per finalità di sicurezza e statistiche aggregate:

• indirizzo IP, Paese e città stimati;
• tipo di dispositivo, browser e sistema operativo, referrer, origine (NFC o web), data e ora.

La geolocalizzazione è approssimativa e calcolata localmente sul nostro server tramite un database offline, senza trasmettere l'IP a servizi esterni di geolocalizzazione. Non viene effettuata profilazione individuale né alcun processo decisionale automatizzato con effetti giuridici.

3. Cookie e tecnologie simili

Per gli utenti autenticati utilizziamo un unico cookie tecnico strettamente necessario (token di sessione, httpOnly) per mantenere l'accesso: non richiede consenso. Durante il pagamento, Stripe può impostare cookie necessari al funzionamento e alla prevenzione frodi.

4. Finalità e basi giuridiche

Relativamente al legittimo interesse, abbiamo effettuato un bilanciamento tra le nostre esigenze (sicurezza e misurazione aggregata) e i tuoi diritti, adottando misure di minimizzazione. Puoi opporti in qualsiasi momento (vedi punto 8).

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e su nostra istruzione, da fornitori che agiscono come responsabili del trattamento:

I dati non sono ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori (es. Stripe, Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard della Commissione europea o decisioni di adeguatezza).

7. Tempi di conservazione

• Dati dell'account e delle schede: per tutta la durata dell'account; alla cancellazione i dati sono eliminati, salvo quanto da conservare per obblighi di legge;

8. I tuoi diritti

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica, cancellazione (“diritto all'oblio”);
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, ove il trattamento si basi su di esso, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i tuoi diritti scrivendo a supporto@vkard.it. Molte operazioni (modifica dei dati, cancellazione delle schede o dell'account) sono inoltre disponibili direttamente dalla tua dashboard.

Hai inoltre diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati dell'account è necessario per utilizzare il Servizio: senza di essi non è possibile creare schede. I dati delle schede sono forniti liberamente da te e li scegli tu.

10. Minori

Il Servizio non è rivolto a minori. In Italia il trattamento basato sul consenso del minore è lecito a partire dai 14 anni; al di sotto è richiesto il consenso di chi esercita la responsabilità genitoriale.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (tra cui cifratura delle password, accessi protetti, trasmissione su HTTPS) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

12. Modifiche

Questa informativa può essere aggiornata nel tempo. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.