Accordo sul trattamento dei dati (AVV)

Il presente accordo sul trattamento dei dati (AVV) ai sensi dell'art. 28 GDPR è stipulato tra il cliente (« Titolare del trattamento ») e Simplify Data GmbH, Königsweg 48, 24114 Kiel, Germania (« Responsabile del trattamento » o « QRFlow »).

L'AVV integra il contratto di utilizzo della piattaforma SaaS QRFlow e copre tutti i trattamenti di dati personali effettuati dal Responsabile per conto del Titolare – in particolare QR code dinamici, tracciamento scan, analytics, export, webhook e notifiche e-mail.

Contatto del responsabile: info@simplify-data.de

L'oggetto è la fornitura della piattaforma QRFlow per creare, gestire e analizzare QR code, incluse reindirizzamenti tecnici e registrazione scan per conto del Titolare.

Il trattamento inizia con la registrazione e termina alla cessazione del contratto. I dati vengono cancellati o restituiti come descritto nella sezione 11, salvo obblighi legali di conservazione.

Il trattamento serve esclusivamente all'adempimento dei servizi QRFlow contrattuali, inclusi reindirizzamenti, analytics scan, GeoIP, export, accesso API, e-mail transazionali, webhook e regole di reindirizzamento intelligenti (pianificazione, geo, dispositivo, A/B) se attivate dal Titolare.

A seconda dell'utilizzo possono essere trattate: indirizzi IP, dati user-agent, posizione GeoIP approssimativa, parametri UTM, risoluzione schermo, dati account e fatturazione, log webhook/API.

QRFlow tratta i dati solo su istruzioni documentate, garantisce la riservatezza, implementa misure tecniche e organizzative adeguate, assiste il Titolare per le richieste degli interessati e notifica senza indebito ritardo le violazioni dei dati.

Il Titolare autorizza l'uso di sub-responsabili necessari per hosting, e-mail, pagamenti (Stripe) e GeoIP. Elenco aggiornato su richiesta a info@simplify-data.de.

In caso di trasferimento fuori dallo SEE si applicano garanzie adeguate (es. clausole contrattuali standard).

Il Titolare può verificare la conformità con preavviso ragionevole. QRFlow fornisce la documentazione pertinente e export del registro audit ove applicabile.

Alla cessazione del contratto i dati del Titolare vengono cancellati o restituiti entro 30 giorni, salvo obblighi legali. Le analytics scan possono essere anonimizzate o cancellate secondo il piano.

La responsabilità segue il contratto principale e la legge applicabile.

Si applica il diritto tedesco. Contatto: info@simplify-data.de