Informativa privacy
Ultimo aggiornamento: 21 settembre 2026
Obsi gestisce le targhette con QR e chip NFC: chi le scansiona viene portato a una pagina scelta dall'attività che le espone. Questa informativa spiega quali dati vengono raccolti durante una scansione e come vengono usati.
Chi tratta i dati
Titolare del trattamento è Obsidia Studio, che fornisce il servizio alle attività clienti. I recapiti sono in fondo a questa pagina.
Cosa viene raccolto a ogni scansione
Quando qualcuno scansiona una targhetta vengono registrati soltanto:
- data e ora della scansione;
- se la scansione è arrivata dal QR o dal chip NFC;
- tipo di dispositivo, sistema operativo e browser, dedotti dal cosiddetto «user agent» inviato dal browser;
- città e paese approssimativi, dedotti dalla rete di provenienza;
- un identificativo pseudonimo valido per il solo giorno in corso, usato per non contare più volte la stessa scansione ravvicinata.
Cosa non viene raccolto
- Nessun indirizzo IP viene salvato. L'indirizzo viene usato solo per calcolare al volo l'identificativo pseudonimo del giorno e poi scartato.
- Nessun cookie di tracciamento e nessuno strumento di analisi di terze parti sulle pagine pubbliche.
- Nessun nome, email, numero di telefono o altro dato che permetta di risalire a chi scansiona.
L'identificativo pseudonimo
È un'impronta irreversibile calcolata da indirizzo IP, user agent e un valore segreto che cambia ogni giorno. Il valore del giorno precedente non viene conservato da nessuna parte: non è possibile ricostruire l'indirizzo IP, né riconoscere lo stesso visitatore in due giorni diversi.
Perché
Per dare all'attività che espone la targhetta un conteggio delle scansioni: quante, quando, da QR o da NFC, con quale tipo di dispositivo e da quale zona. Servono a capire se la targhetta funziona e dove conviene metterla. Non vengono usati per profilare le persone né per pubblicità.
Base giuridica
Legittimo interesse del titolare e dell'attività cliente a misurare l'uso di uno strumento che hanno installato (art. 6.1.f GDPR). Poiché non vengono usati cookie né identificatori persistenti, non è richiesto un consenso preventivo.
Per quanto tempo
Il dettaglio delle singole scansioni viene conservato per 24 mesi, poi cancellato automaticamente. Restano solo i totali giornalieri per targhetta, che non contengono nessun dato riferibile a una persona.
Dove finiscono i dati
Il servizio è ospitato su Vercel e i dati sono conservati su Supabase, entrambi responsabili del trattamento per conto del titolare. Le funzioni del servizio girano nella regione di Francoforte (Unione Europea). I dati non vengono venduti né ceduti a terzi.
La pagina di destinazione
Dopo la scansione si viene portati a un indirizzo scelto dall'attività (per esempio la sua pagina recensioni, il menu o il sito). Da quel momento vale l'informativa di quel sito, su cui il titolare non ha controllo.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, e proporre reclamo al Garante per la protezione dei dati personali. Attenzione: i dati di scansione sono pseudonimi per costruzione e non contengono elementi che permettano di collegarli a te; in molti casi il titolare non è quindi in grado di individuare le tue scansioni per dare seguito a una richiesta (art. 11 GDPR). Se puoi fornire elementi utili a identificarle, saranno presi in considerazione.
Chi usa il pannello
Per chi accede al pannello di gestione vengono trattati indirizzo email, nome e i dati necessari all'accesso sicuro, compresa la verifica in due passaggi. Sono usati solo per far funzionare l'accesso e per registrare chi ha fatto cosa.