Informativa sulla privacy

Il titolare del trattamento è:

Titolare

Ilario Strazzullo

Email

support@retag.me

Per qualsiasi domanda sui tuoi dati scrivi a support@retag.me.

Se hai un account (chi crea i link e chi è invitato)

• nome, indirizzo email e ruolo nell'account;
• password: la salviamo solo in forma cifrata (hash), quindi nessuno, nemmeno noi, può leggerla;
• lingua scelta, data di accettazione dei termini, data dell'ultimo accesso;
• i link che crei (nome, descrizione, indirizzo di destinazione) e la cronologia delle modifiche, con chi le ha fatte (nome, email, ruolo) e quando;
• i tuoi clienti, se sei un maker: nome, email e note che scegli di inserire. Per questi dati il maker decide perché usarli (è titolare del trattamento) e ReTag li tratta per suo conto, come responsabile.

Quando qualcuno tocca un tag NFC

Quando un telefono tocca un tag NFC e apre un indirizzo retag.me/t/…, salviamo una scansione con:

• data e ora, e il link raggiunto;
• città e paese, che il nostro fornitore di hosting ricava dall'indirizzo IP del telefono. L'indirizzo IP stesso non viene salvato insieme alla scansione;
• se il telefono la invia, la pagina di provenienza (referrer).

Non usiamo cookie né identificativi su queste pagine e non creiamo profili di chi tocca il tag: una scansione non è collegata a una persona. Le scansioni servono al proprietario del link per vedere quanto viene usato.

Se un link è in pausa perché il piano dell'account non lo include più, il tocco non salva una scansione: contiamo soltanto quanti tocchi arrivano, un numero per link e per giorno, senza città, paese, dispositivo né altri dati. Il numero ci serve solo per dirti, nell'email sui link in pausa, quanti tocchi sono arrivati: lo contiamo soltanto finché quell'email è in attesa di essere inviata, e viene cancellato dopo 8 giorni.

Dati tecnici e di sicurezza

Per fermare i tentativi ripetuti contiamo le richieste di accesso, registrazione, reimpostazione della password, conferma dell'email, esportazione CSV delle scansioni e segnalazione di abuso. Il contatore è legato all'indirizzo IP, all'email o all'utente, a seconda dell'operazione, e vale per una finestra breve (15 minuti per gli accessi, un'ora per le altre operazioni). Ogni notte cancelliamo i contatori che non vengono aggiornati da più di 24 ore, tranne quelli di un blocco ancora in corso.

L'indirizzo di destinazione di ogni link viene controllato con Google Web Risk (vedi sotto). Per non ripetere il controllo salviamo l'indirizzo con l'esito (sicuro o pericoloso) e la data: un esito sicuro è considerato valido per 6 ore, uno pericoloso per 24; poi il controllo viene rifatto. Un indirizzo che non serve più viene cancellato 30 giorni dopo la scadenza di quella validità.

Statistiche del sito

Per capire quali pagine del sito sono visitate e dove si interrompe la registrazione usiamo Umami, un software di statistiche che abbiamo installato sul nostro server (umami.n8nscrap.work). Per come è progettato, Umami non usa cookie e non conserva l'indirizzo IP. Raccogliamo statistiche aggregate: le pagine visitate e dati tecnici di navigazione (per esempio pagina di provenienza, browser, sistema, dispositivo, lingua, paese) e alcune azioni sul sito (clic sui pulsanti di registrazione e di scelta del piano, cambio tra prezzo mensile e annuale, apertura delle domande frequenti, registrazione, conferma dell'email, avvio e attivazione dell'abbonamento, creazione di un link, download di un QR code, cambio programmato, esportazione CSV, invito di un cliente, eliminazione dell'account). Di queste azioni non registriamo nome, email o testi scritti da te, ma solo valori prestabiliti come il piano scelto.

Dagli indirizzi delle pagine togliamo ogni parametro tranne utm_* e piano, perché gli altri possono contenere codici di conferma o di invito. Umami non viene mai caricato sulle pagine retag.me/t/… dei tag NFC e raccoglie dati solo dal sito retag.me, non dalle anteprime. Puoi opporti a questo trattamento (vedi i tuoi diritti) e bloccare lo script nel browser: il sito funziona lo stesso.

Pagamenti

I pagamenti passano da Stripe: il numero della carta lo vede solo Stripe, noi non lo riceviamo né lo conserviamo. Salviamo il piano scelto, l'identificativo di cliente e di abbonamento Stripe, lo stato dell'abbonamento e la scadenza del periodo. Se usi un codice sconto salviamo il codice con il piano scelto e, al pagamento, quale codice ha usato il tuo account e quando: serve a farlo valere una volta sola. Questi dati vengono cancellati con l'account.

Email di servizio

Ti scriviamo per la conferma dell'email, la reimpostazione della password, gli inviti, la conferma dell'eliminazione dell'account, gli avvisi sulla quota di scansioni, sulla sospensione di un link e sul pagamento. Queste email non sono promozionali: novità, annunci e offerte li mandiamo solo a chi ha dato il consenso (vedi sotto).

Novità, annunci e offerte (facoltativo)

Se vuoi, ricevi di tanto in tanto una email con novità, annunci e offerte di ReTag. Le offerte comprendono anche proposte per tornare a usare ReTag e le puoi ricevere anche dopo aver eliminato l'account o il tuo accesso, se resti iscritto (al massimo 12 mesi dall'eliminazione, vedi sotto). La casella è disattivata di default, è separata dall'accettazione dei termini e la puoi attivare alla registrazione o dalle Impostazioni, come pure toglierla. Salviamo la data del consenso e dove lo hai dato (registrazione o Impostazioni). Solo quando il tuo indirizzo è confermato (con il link di conferma, oppure accettando un invito ricevuto per email) inviamo il tuo indirizzo email e il tuo nome a Resend, che tiene l'elenco dei contatti da cui partono queste email.

Consigli e avvisi sul tuo account (email automatiche)

Se hai un account maker ti mandiamo poche email automatiche, mai più di una al giorno: un benvenuto quando confermi l'email, un consiglio se dopo due giorni non hai ancora creato un link, un avviso alla prima scansione dei tuoi link, un avviso quando con il piano Free provi a creare un link oltre il limite e un avviso quando passi al Free e alcuni link vengono messi in pausa. Sono consigli e avvisi su ciò che succede al tuo account, non offerte. Le puoi disattivare in qualsiasi momento dall'interruttore "Consigli e avvisi sul tuo account" nelle Impostazioni, oppure dal link in fondo a ogni email, che apre una pagina con un solo pulsante per disattivarle (lo fa con un clic anche il pulsante di disiscrizione del programma di posta); dalle Impostazioni le puoi riattivare. Le email di servizio (conferma dell'email, password, inviti, pagamenti) arrivano sempre. Per non mandarti due volte la stessa email e rispettare il limite di una al giorno, teniamo un registro delle email automatiche con identificativi, date ed esito, senza il testo del messaggio.

Report mensile (email automatica)

Se hai un account maker, il 1° di ogni mese (alle 9:00 ora italiana) ti mandiamo il report delle scansioni dei tuoi link nel mese appena finito, solo se nel mese ci sono state scansioni. Contiene soltanto conteggi: il totale e il confronto con il mese prima, le scansioni per settimana, i link più toccati, i paesi di provenienza in percentuale e il giorno con più scansioni. Non contiene città né dati su singole persone. Non conta nel limite di una email al giorno dei consigli e degli avvisi. Lo puoi disattivare in qualsiasi momento con l'interruttore "Report mensile" nelle Impostazioni (dove lo puoi anche riattivare), oppure dal link "Disattivalo" in fondo all'email, che apre una pagina con un solo pulsante (lo fa con un clic anche il pulsante di disiscrizione del programma di posta). È indipendente dall'interruttore dei consigli e degli avvisi: disattivare uno non disattiva l'altro. Il registro dell'invio ha gli stessi identificativi, date ed esito delle altre email automatiche, senza il testo del messaggio.

Avviso interno ai nostri amministratori

Quando un maker conferma la propria email per la prima volta, il personale ReTag riceve una email interna con il nome, l'indirizzo email, il piano scelto in registrazione, la lingua e la data di conferma. Sono solo dati dell'account.

Indirizzi dei link eliminati

Quando un link viene eliminato (anche perché elimini un cliente o l'intero account) o il suo indirizzo viene cambiato, il vecchio indirizzo (la parte dopo retag.me/t/) resta registrato per sempre, senza destinazione, senza proprietario e senza altri dati, con la sola data in cui è stato ritirato. Serve a non assegnarlo mai a qualcun altro: un tag NFC già stampato non deve aprire la destinazione di un altro. Se l'indirizzo che avevi scelto poteva contenere un nome (il tuo o quello di un'attività), quel nome resta nell'elenco anche dopo l'eliminazione dell'account.

Segnalazioni di abuso

Chi segnala un link dalla pagina Segnala un abuso indica il motivo, eventuali dettagli e, se vuole, la propria email per essere ricontattato.

Conferire i dati dell'account è necessario per usare ReTag. L'unica misura automatica è il rifiuto di salvare, quando crei un link, ne cambi la destinazione o programmi un cambio, un indirizzo che Google segnala come pericoloso. Il controllo di ogni notte sui link attivi non sospende nulla: segnala il link al nostro personale, che lo verifica e può sospenderlo; in quel caso il proprietario riceve un'email. Se pensi che una segnalazione o un rifiuto siano un errore, scrivici.

Il consenso a novità, annunci e offerte è facoltativo e non cambia nulla nell'uso di ReTag. Revocare il consenso non pregiudica i trattamenti avvenuti prima della revoca.

Usiamo i fornitori qui sotto, che trattano i dati per nostro conto. Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Il proprietario di un link vede le scansioni dei propri link. Un maker vede i dati dei clienti che ha inserito e i link che ha creato; un cliente invitato vede solo i link che gli sono stati assegnati.

Il personale ReTag non vede i link, le modifiche, le scansioni, i clienti e gli utenti dei maker. Per i maker ha solo numeri aggregati (quanti sono, per piano, quanti link e scansioni del mese, iscrizioni, abbonamenti) e, per ogni organizzazione, il nome, l'email del proprietario, il piano, lo stato (con l'eventuale motivo della sospensione), lo stato dell'abbonamento e l'eventuale fine del periodo di tolleranza, la data di creazione e il numero di link, di clienti con accesso e di scansioni del mese. Quando un maker conferma l'email gli amministratori ricevono l'avviso interno descritto sopra. Vede un link e il suo indirizzo di destinazione solo quando gestisce una segnalazione di abuso (anche quando il controllo notturno ha segnalato il link), per decidere se sospenderlo, e nell'elenco dei link già sospesi. Per i clienti del servizio gestito, che hanno un accordo separato con noi, vede invece link, scansioni, modifiche e utenti. Possiamo comunicare dati alle autorità quando la legge lo richiede.

Se un fornitore ha sede fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR (per esempio le clausole contrattuali standard della Commissione europea).

Per le cancellazioni automatiche a tempo, indicate qui sotto, la cancellazione avviene nel giro notturno successivo alla sua fine (ogni notte alle 02:30 UTC). Fa eccezione il contatto delle novità di chi ha eliminato l'account restando iscritto (vedi sotto), che un controllo a parte cancella ogni giorno alle 05:00 UTC.

• Account e link: finché l'account è attivo. Il maker può eliminarlo in qualsiasi momento dalle Impostazioni, con la propria password: l'effetto è immediato (le sessioni finiscono e i link smettono di funzionare) e subito dopo cancelliamo link e scansioni, cronologia delle modifiche, cambi programmati, clienti, utenti con i loro accessi, inviti e conteggi di utilizzo. Di norma bastano pochi minuti, in ogni caso entro 24 ore. Un cliente invitato o un'agenzia può eliminare dalle Impostazioni solo il proprio accesso: i dati dell'azienda restano a chi li gestisce. Subito dopo la richiesta ti scriviamo una email di conferma. Puoi anche scriverci: rispondiamo entro un mese.
• Scansioni: finché esiste il link. Il tuo piano limita il periodo che puoi consultare in dashboard (30 giorni, un anno o illimitato), non cancella i dati.
• Pagamenti e fatture: per il tempo richiesto dalla legge fiscale e contabile (di regola 10 anni). Quando elimini l'account annulliamo subito l'abbonamento; il cliente e le fatture restano conservati da Stripe per questo obbligo.
• Novità, annunci e offerte: fino alla disiscrizione. Conserviamo la data e l'origine del consenso finché non lo revochi dalle Impostazioni. Dopo la revoca (dalle Impostazioni o dal link nelle email) il contatto resta su Resend contrassegnato come disiscritto, e non riceve più email. Se elimini l'account o il tuo accesso restando iscritto, il contatto resta su Resend per continuare a mandarti novità, annunci e offerte, e conserviamo con lui, come prova del consenso, la data e l'origine del consenso, per lo stesso periodo: al massimo 12 mesi dall'eliminazione, poi cancelliamo entrambi; puoi disiscriverti in qualsiasi momento dal link nelle email. Se non sei iscritto, lo cancelliamo da Resend subito (se elimini l'account di un maker, vale per i contatti di tutti gli utenti di quell'account).
• Consigli e avvisi (email automatiche): il registro delle email, con identificativi, date ed esito, lo cancelliamo dal giro notturno successivo ai 90 giorni; fa eccezione l'avviso sul limite del piano Free già inviato, che teniamo finché esiste l'account per non mandartelo di nuovo. La data in cui hai disattivato i consigli e gli avvisi resta finché esiste l'account.
• Report mensile (email automatica): il registro dell'invio lo cancelliamo dal giro notturno successivo ai 90 giorni; i numeri del report li calcoliamo dalle scansioni al momento dell'invio e non li conserviamo a parte. La data in cui hai disattivato il report resta finché esiste l'account.
• Tocchi sui link in pausa: li contiamo solo finché l'email sui link in pausa è in attesa di essere inviata; il numero per link e per giorno lo cancelliamo dopo 8 giorni.
• Indirizzi dei link eliminati: per sempre, perché non vengano riassegnati. Restano solo l'indirizzo e la data di ritiro, senza destinazione né collegamento a una persona, anche dopo l'eliminazione dell'account. Se l'indirizzo conteneva un nome, resta anche quello.
• Esiti dei controlli sui link: l'indirizzo controllato con il suo esito, senza collegamento a una persona, viene cancellato 30 giorni dopo la scadenza della sua validità.
• Contatori anti-abuso: contengono l'indirizzo IP, l'email o l'identificativo dell'utente e vengono cancellati dal giro notturno successivo alle 24 ore dall'ultimo aggiornamento, tranne quelli di un blocco ancora in corso.
• Sessione: 14 giorni. I link di conferma email scadono dopo 24 ore e quelli per cambiare la password dopo un'ora; un link già usato lo cancelliamo dal giro notturno successivo a un'ora dall'uso, uno scaduto dal giro notturno successivo ai 7 giorni dopo la scadenza.
• Inviti: cancelliamo un invito non accettato 30 giorni dopo la scadenza e uno accettato 30 giorni dopo l'accettazione.
• Segnalazioni di abuso: finché sono aperte, le gestiamo; una segnalazione chiusa (respinta o seguita da un intervento) la cancelliamo 12 mesi dopo l'ultimo aggiornamento. Restano anche se l'account del link segnalato viene eliminato.
• Account mai confermati: un account maker creato da più di 30 giorni, con l'email mai confermata e senza link, clienti, altri utenti né abbonamento, lo eliminiamo.

Puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e riceverne una copia (accesso);
• correggere i dati sbagliati (rettifica);
• cancellare i dati o limitarne l'uso, nei casi previsti dalla legge (l'account lo puoi eliminare anche da solo dalle Impostazioni);
• riceverli in un formato leggibile da un computer (portabilità);
• revocare in qualsiasi momento il consenso a novità, annunci e offerte, dalle Impostazioni o dal link nelle email;
• opporti ai trattamenti basati sul legittimo interesse.

Scrivi a support@retag.me: rispondiamo entro un mese. Se sei un cliente invitato da un maker, per i dati dei tuoi link e della tua scheda cliente puoi rivolgerti anche al maker.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese.

Le connessioni al sito sono cifrate (HTTPS), le password sono salvate in forma cifrata, il cookie di sessione non è leggibile dal codice della pagina e ogni utente vede solo i dati del proprio account. Nessun sistema è sicuro al cento per cento: se un incidente riguardasse i tuoi dati, ti avvertiremo nei modi e nei tempi previsti dalla legge.

ReTag usa solo cookie tecnici e nessun cookie di profilazione o di analisi; Umami, che usiamo per le statistiche, per come è progettato non usa cookie. I dettagli sono nella informativa sui cookie.

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto; per le modifiche importanti ti avvisiamo anche per email.