Informativa sulla privacy

Preambolo

myHandiQR attribuisce un'importanza particolare alla protezione della sua vita privata e dei suoi dati personali. La piattaforma è uno strumento inclusivo che permette di far conoscere una disabilità tramite codice QR, senza dover ripetere le spiegazioni. Le informazioni inserite in un profilo sono destinate a essere condivise con le persone scelte dal creatore o dal titolare della responsabilità genitoriale, e unicamente con esse.

La presente informativa descrive i dati che raccolgo, le ragioni per cui li tratto, la loro durata di conservazione, gli eventuali destinatari e i diritti di cui Lei dispone. Essa integra i Termini e Condizioni Generali (CGU e CGV) e si applica a ogni utente del sito myhandiqr.com.

myHandiQR non è uno strumento medico né diagnostico. Le informazioni condivise tramite la piattaforma costituiscono dati personali di comunicazione inclusiva e non dati medici strutturati.

Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito myhandiqr.com è :

myHandiQR, SASU (società per azioni semplificata a socio unico di diritto francese) con capitale di 5.000 €
Sede legale: 59 rue de Ponthieu, Bureau 326, 75008 Paris
RCS Paris: 104 999 701
SIREN: 104 999 701
SIRET: 10499970100014
Rappresentante legale: Jérôme Salanhac, Presidente

Per ogni richiesta relativa ai suoi dati personali o alla presente informativa, può contattarci tramite la pagina Contatti.

Dati raccolti

A seconda della sua interazione con il sito, posso raccogliere le seguenti categorie di dati :

Dati dell'account creatore

Cognome, nome, indirizzo email
Password (memorizzata in forma cifrata)
Dati di fatturazione in caso di sottoscrizione a pagamento

Dati del profilo del portatore

Identità d'uso del portatore (nome o pseudonimo, foto facoltativa)
Descrizione della o delle disabilità, bisogni, comportamenti, consigli pratici
Spiegazioni adattate redatte dal creatore per diversi profili di lettore
Nel caso di un profilo per minore: qualità del titolare della responsabilità genitoriale

Dati tecnici e di utilizzo

Indirizzo IP, log di connessione, pagine consultate
Tipo di dispositivo, browser, lingua
Cookie strettamente necessari al buon funzionamento del servizio

Dati del lettore di un codice QR

Età dichiarata (campo numerico)
Profilo di relazione scelto (genitore, insegnante, soccorritore, ecc.)
Non viene raccolto alcun dato di identificazione del lettore. La consultazione di una scheda è anonima.

Finalità dei trattamenti

I Suoi dati sono trattati per le seguenti finalità :

Consentire la creazione, la modifica e la consultazione dei profili dei titolari
Generare il codice QR e consentire la visualizzazione della scheda dopo la scansione
Adattare il livello di linguaggio delle spiegazioni al profilo del lettore
Gestire l'account del creatore, l'autenticazione e la sicurezza del servizio
Gestire la sottoscrizione, il pagamento, il rinnovo e la fatturazione dell'abbonamento
Rispondere alle richieste inviate tramite la pagina Contatti e al servizio clienti
Migliorare la qualità, la sicurezza e l'accessibilità della piattaforma
Rispettare i miei obblighi legali e normativi (contabilità, conservazione delle prove del consenso, ecc.)

I dati non sono mai utilizzati a fini di profilazione pubblicitaria né rivenduti a terzi.

Basi giuridiche dei trattamenti

Conformemente all'articolo 6 del Regolamento (UE) 2016/679 (RGPD), ogni trattamento si basa su una base giuridica identificata :

Esecuzione del contratto : gestione dell'account, del profilo del titolare, del codice QR, dell'abbonamento e del servizio clienti.
Consenso esplicito : trattamento delle informazioni relative alla disabilità, che costituiscono una categoria particolare di dati ai sensi dell'articolo 9 del RGPD. Questo consenso è raccolto al momento della creazione del profilo e può essere revocato in qualsiasi momento dall'area personale.
Obbligo legale : conservazione delle fatture, delle prove del consenso e di ogni dato richiesto dalla normativa.
Interesse legittimo : sicurezza del servizio, prevenzione delle frodi, miglioramento della piattaforma, nel rispetto dei diritti e delle libertà delle persone interessate.

Destinatari dei dati

I dati trattati da myHandiQR sono accessibili esclusivamente alle persone che hanno stretta necessità di accedervi per le finalità sopra descritte, e in particolare :

al creatore del profilo, dalla propria area personale ;
alle persone a cui il creatore ha consegnato o mostrato il codice QR (lettura limitata alla scheda, senza accesso all'account) ;
al personale autorizzato di myHandiQR, nei limiti dei propri compiti ;
ai subappaltatori tecnici di myHandiQR (hosting provider, fornitore di servizi di pagamento, fornitore di invio di email transazionali), vincolati contrattualmente e soggetti a obblighi equivalenti in materia di riservatezza e protezione dei dati ;
alle autorità amministrative o giudiziarie quando un obbligo legale lo impone.

myHandiQR non effettua alcun trasferimento di dati al di fuori dell'Unione europea.

Durata di conservazione

Le durate di conservazione applicate sono le seguenti :

Account del creatore e profilo del titolare : per tutta la durata di utilizzo del servizio. In caso di mancato rinnovo dell'abbonamento, il codice QR smette di funzionare ma l'account e il profilo vengono conservati per consentire una ripresa successiva senza perdita di dati.
Cancellazione su richiesta : i dati vengono cancellati senza indugio dopo la richiesta di cancellazione dell'account espressa dall'area personale.
Dati di fatturazione : conservati per 10 anni a decorrere dalla chiusura dell'esercizio contabile, conformemente agli obblighi legali.
Log tecnici e di sicurezza : massimo 12 mesi.
Prove del consenso : durata dell'account, aumentata del termine di prescrizione delle azioni collegate.

Hosting e sicurezza

I dati trattati da myHandiQR sono ospitati all'interno dell'Unione europea da :

OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, Francia

myHandiQR adotta le misure tecniche e organizzative adeguate per garantire un livello di sicurezza adatto al rischio, e in particolare :

cifratura delle comunicazioni (HTTPS/TLS) ;
cifratura delle password ;
gestione rigorosa dei diritti di accesso all'interno del team ;
registrazione degli accessi ai dati sensibili ;
backup regolari e piano di ripristino delle attività ;
procedura di notifica in caso di violazione dei dati conformemente agli articoli 33 e 34 del RGPD.

Profili creati per un minore

Quando un profilo riguarda un minore, l'account viene creato e gestito esclusivamente dal titolare della responsabilità genitoriale, che agisce liberamente e nell'interesse del minore.

Il titolare della responsabilità genitoriale può in qualsiasi momento :

modificare le informazioni del profilo ;
disattivare il codice QR, rendendo la scheda inaccessibile ;
richiedere la cancellazione dell'account e dei dati associati.

Il parere del minore viene raccolto, in base alla sua età e capacità di discernimento, riguardo alle informazioni che lo riguardano e alle persone a cui viene mostrato il codice QR.

I Suoi diritti

Conformemente al Regolamento (UE) 2016/679 (RGPD) e alla legge francese «Informatique et Libertés» (protezione dei dati personali), come modificata, Lei dispone dei seguenti diritti sui Suoi dati personali :

Diritto di accesso : ottenere la conferma che i dati che La riguardano sono trattati e ottenerne una copia.
Diritto di rettifica : correggere o integrare dati inesatti o incompleti.
Diritto alla cancellazione : richiedere la cancellazione dei Suoi dati nei casi previsti dalla legge.
Diritto alla limitazione del trattamento : sospendere il trattamento dei Suoi dati in determinate situazioni.
Diritto alla portabilità : recuperare i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione : opporsi al trattamento per motivi legati alla Sua situazione particolare.
Diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Diritto di definire direttive sulla sorte dei Suoi dati dopo il decesso.

La maggior parte di questi diritti può essere esercitata direttamente dalla Sua area personale. Per qualsiasi richiesta aggiuntiva, può scriverci tramite la pagina Contatti. Mi impegno a rispondere entro un termine massimo di un mese dal ricevimento della richiesta.

Potrà esserLe richiesta una prova d'identità in caso di dubbio ragionevole sull'identità del richiedente.

Cookie e tracciatori

Il sito myhandiqr.com utilizza cookie e tracciatori strettamente necessari al funzionamento del servizio : autenticazione, gestione della sessione, sicurezza, memorizzazione delle Sue preferenze linguistiche. Conformemente alla normativa, questi cookie non richiedono il Suo consenso preventivo.

Altri cookie, opzionali (ad esempio la misurazione anonimizzata dell'audience), vengono depositati solo dopo la raccolta del Suo consenso esplicito tramite il banner informativo mostrato alla Sua prima visita.

Può modificare in qualsiasi momento le Sue scelte in materia di cookie dal piè di pagina del sito.

Reclamo presso la CNIL

Se ritiene, dopo averci contattati, che i Suoi diritti sui Suoi dati non siano rispettati, può presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorità francese di controllo per la protezione dei dati :

Indirizzo : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefono : 01 53 73 22 22
Sito : www.cnil.fr

Modifiche alla politica

La presente politica sulla riservatezza può essere soggetta a modifiche per tenere conto dell'evoluzione del servizio, della normativa applicabile o delle buone pratiche in materia di protezione dei dati.

Ogni modifica sostanziale viene notificata ai creatori tramite email o con un messaggio informativo mostrato all'accesso alla loro area personale, entro un termine ragionevole prima della sua entrata in vigore.

La data dell'ultimo aggiornamento è indicata in fondo alla pagina.