Informativa sulla privacy

Versione dell’informativa: 2026-09-14 — aggiornata il 14 settembre 2026. La versione accettata viene registrata insieme a ogni invio dei moduli.

Questa informativa descrive come vengono trattati i dati personali raccolti attraverso il sito Qrdina, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il titolare del trattamento è Alessandro Timoncini, con sede in Via Tigri 14, 48022 Lugo (RA), Italia. Può essere contattato all’indirizzo info@qrdina.it.

Dati raccolti

Richiesta della fase di prova

Nome e cognome, nome e tipologia del locale, città, telefono ed email. Sono facoltativi il numero indicativo di tavoli o postazioni e la descrizione della principale difficoltà del locale. Registriamo inoltre la presa visione dell’informativa, la versione accettata e la data e ora della dichiarazione.

Valutazione o suggerimento

Nome e cognome, email, tipologia di attività, valutazione e testo. Il nome del locale è facoltativo. Registriamo il consenso al trattamento, la versione dell’informativa accettata e la data e ora del consenso.

Pubblicazione del contributo

Solo se autorizzi la pubblicazione registriamo anche data e ora di questa seconda scelta. In caso di pubblicazione vengono mostrati esclusivamente l’eventuale nome del locale, la tipologia, la valutazione, il testo e la data. Nome, cognome ed email non vengono mai pubblicati.

Dati tecnici

I sistemi che rendono disponibile il sito possono trattare dati tecnici indispensabili: indirizzo IP, data e ora della richiesta, informazioni sul browser e log di errore o sicurezza generati dall’hosting e dal backend.

Finalità e basi giuridiche

• Gestire la richiesta relativa alla fase di prova e ricontattarti: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.
• Ricevere e valutare una valutazione o un suggerimento: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR.
• Pubblicare il contributo sul sito: consenso separato e facoltativo, art. 6, par. 1, lett. a) GDPR.
• Sicurezza, continuità tecnica e prevenzione degli abusi tramite i log indispensabili: legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR.

Campi obbligatori e facoltativi

Nel modulo della fase di prova sono necessari nome e cognome, nome e tipologia del locale, città, telefono, email e la presa visione dell’informativa: senza questi dati la richiesta non può essere inviata e non possiamo ricontattarti. Tavoli o postazioni e descrizione della difficoltà sono facoltativi.

Nel modulo delle valutazioni sono necessari nome e cognome, email, tipologia di attività, valutazione, testo e il consenso al trattamento. Il nome del locale è facoltativo. Il consenso alla pubblicazione è facoltativo: se non lo dai, il contributo viene ricevuto e letto ma resta privato.

Destinatari e responsabili del trattamento

I dati possono essere trattati dal titolare e dalle persone autorizzate, oltre che dai due fornitori necessari al funzionamento del sito, che agiscono come responsabili del trattamento e trattano i dati limitatamente ai servizi effettivamente utilizzati.

• Lovable — sviluppo, piattaforma e hosting del sito. Sono pubblici l’accordo sul trattamento dei dati (DPA), l’informativa privacy, l’elenco dei sub-responsabili e la pagina su sicurezza e localizzazione dei dati.
• Supabase — database e servizi di backend. Sono pubblici l’accordo sul trattamento dei dati (DPA), la documentazione GDPR e l’elenco delle regioni disponibili.

Dove sono ospitati i dati e trasferimenti internazionali

Il database che riceve gli invii dei moduli è ospitato nella regione AWS eu-west-1 (Irlanda, Unione europea), come risulta dalle impostazioni del progetto.

Se l’uso dei fornitori o dei loro sub-responsabili comporta trasferimenti di dati fuori dallo Spazio Economico Europeo, tali trasferimenti sono regolati dai rispettivi accordi sul trattamento dei dati e, quando applicabili, dalle Clausole Contrattuali Tipo approvate dalla Commissione europea, ai sensi degli artt. 44 e seguenti del GDPR. I documenti ufficiali sono consultabili ai link indicati sopra.

Conservazione

Una procedura tecnica protetta, eseguita nel database, applica i termini seguenti.

• Richieste della fase di prova: cancellate dopo 24 mesi dall’invio.
• Valutazioni o suggerimenti in attesa o rifiutati: cancellati dopo 12 mesi dall’invio.
• Contributi pubblicati: dopo 24 mesi nome, cognome ed email vengono rimossi e resta solo il contenuto che hai autorizzato a pubblicare.
• Contenuto pubblico: fino alla revoca del consenso, alla richiesta di rimozione o alla cessazione del sito.

Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, e la portabilità dove applicabile. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare i consensi in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Revocare la pubblicazione o chiedere la rimozione

Scrivi a info@qrdina.it indicando il contributo: rimuoviamo il testo dal sito e, su richiesta, cancelliamo anche i dati collegati. Per riconoscere il contributo è sufficiente l’email usata al momento dell’invio.

Reclamo

Puoi proporre reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate e profilazione

I dati raccolti non vengono usati per profilazione o decisioni automatizzate.

Misure di sicurezza

Le tabelle del database hanno la sicurezza a livello di riga attiva: i moduli possono solo inserire dati e nessuno può leggerli pubblicamente. L’elenco pubblico mostra soltanto i contributi verificati per i quali è stata autorizzata la pubblicazione, senza nome, cognome o email. Nessuna misura tecnica può essere considerata una garanzia assoluta.

Versione 2026-09-14 — ultimo aggiornamento: 14 settembre 2026.