Informativa privacy

Dati sensibili — uso consentito

Qwotio V1 non supporta la raccolta intenzionale di categorie particolari di dati personali o dati relativi a condanne penali e reati. Non chiedere ai clienti informazioni sanitarie (incluse allergie o intolleranze che rivelano informazioni sulla salute), origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici identificativi, vita sessuale, orientamento sessuale, condanne penali, reati o allegazioni relative a reati.

Chi siamo e come contattarci

Flowstox Ltd (FLOWSTOX LTD), 46 Nova Road, Croydon, England, CR0 2TL, United Kingdom, gestisce Qwotio. Siamo responsabili dei dati personali utilizzati per gestire il sito, gli account Qwotio e l’amministrazione del servizio.

Per domande sulla privacy o per esercitare i tuoi diritti, scrivi a privacy@qwotio.com oppure all’indirizzo postale indicato, specificando Privacy. Fornisci informazioni sufficienti a comprendere la richiesta; non inviare password o codici di verifica.

Informazioni trattate

I dati di account e profilo comprendono email, nome e cognome, nome visualizzato, stato dell’account e autorizzazioni. Gestiamo anche inviti, richieste di accesso anticipato, nomi dei Business e informazioni sull’utilizzo previsto che decidi di fornire. Un Platform Administrator può avviare un invito inserendo i tuoi contatti.

Le informazioni del Business comprendono identità, proprietà e appartenenza, configurazione dei Configuratori, prodotti/servizi, prezzi, pubblicazioni, impostazioni del piano e note amministrative. I Configuratori pubblicati sono accessibili tramite link pubblico. Non inserire dati personali nei contenuti destinati alla pubblicazione.

I dati di autenticazione e sicurezza comprendono credenziali protette gestite da Supabase Auth, sessioni, tentativi di verifica, date di sicurezza, limiti di accesso, audit e dispositivi attendibili. I limiti di frequenza utilizzano hash con chiave degli identificatori pertinenti; i provider possono inoltre trattare dati di connessione, come indirizzi IP, nei propri log operativi.

Le comunicazioni di supporto e servizio possono includere quanto ci invii, destinatario, contenuto e stato di invio. Non chiediamo la tua password via email.

Configuratore, visitatori e statistiche

Il Configuratore pubblico calcola una stima dalla configurazione pubblicata. Prima dell'invio, risposte e contatti restano nella memoria della pagina. Scegliendo Invia richiesta, risposte attive, prodotti selezionati, prezzi e contatti vengono inviati al Business e conservati nella richiesta storica. Il Business può valutarla, accettarla o rifiutarla. L'accettazione crea un preventivo e un PDF privato da consegnare via email. Aggiornare la pagina prima dell'invio può eliminare le risposte.

Se consenti Quote Analytics, registriamo un identificatore casuale di sessione, identificatori dei passaggi e percorsi visitati, date, indicatori di attività/completamento, valuta e stima calcolata. Il record analytics non include nomi, email, risposte ai campi, indirizzi IP o impronte del dispositivo. I report mostrano attività aggregate, non clienti identificati. Gli identificatori casuali non garantiscono che tutti i dati tecnici associati siano anonimi in senso giuridico.

La sola visualizzazione non avvia una sessione analytics. Il tracciamento inizia con un’interazione significativa dopo il tuo consenso. Puoi rifiutarlo o revocarlo da Preferenze cookie senza influire sul preventivo. La revoca ferma la raccolta successiva, ma non cancella automaticamente statistiche già ricevute.

Il Business usa i dati per valutare e rispondere alla richiesta ed è responsabile di spiegare finalità e conservazione proprie. Qwotio tratta richieste, documenti privati e comunicazioni di servizio su istruzione del Business. L'invio non costituisce consenso marketing o Analytics. Se esiste una sessione Analytics autorizzata, viene collegata alla richiesta; i report non mostrano i contatti.

Finalità e basi giuridiche

Utilizziamo i dati per fornire accesso e strumenti richiesti, valutare richieste di accesso anticipato, amministrare Business e inviti, inviare comunicazioni di servizio, prevenire abusi e indagare problemi di sicurezza.

La base applicabile dipende dal rapporto e dalla finalità. La necessità contrattuale si applica quando il trattamento è necessario per eseguire un contratto con te o misure precontrattuali richieste. Se rappresenti un’impresa e non sei personalmente parte del contratto, l’amministrazione dell’account e del servizio può richiedere una valutazione del legittimo interesse. Anche sicurezza e prevenzione degli abusi possono basarsi sul legittimo interesse, considerando necessità e impatto sulle persone. Queste basi non sono intercambiabili né autorizzano utilizzi estranei.

Quote Analytics facoltativo si attiva solo dopo la tua scelta di consentirlo. Puoi revocarla con la stessa facilità. Se una specifica legge impone conservazione o comunicazione, può applicarsi il relativo obbligo legale. Contattaci per conoscere la base pertinente a uno specifico utilizzo dei tuoi dati.

Fornitori e comunicazione dei dati

Il servizio usa Supabase per database e autenticazione, Vercel per hosting e distribuzione dell’applicazione e Resend per email transazionali. Trattano informazioni pertinenti al proprio ruolo, come dati di account/database, richieste web, destinatari e contenuti email. Limitiamo l’accesso tramite autorizzazioni lato server e non vendiamo i dati dei clienti.

Il personale Qwotio autorizzato può amministrare account e fornire assistenza. I membri dei Business accedono secondo le proprie autorizzazioni. L’accesso di supporto a un Business è separato, limitato nel tempo e registrato. Possiamo comunicare dati in presenza di un obbligo legale valido o per gestire un incidente di sicurezza, nei limiti appropriati.

L’applicazione non installa pixel pubblicitari, SDK di web analytics esterni o un processore di pagamenti. I font vengono serviti dall’applicazione: l’utilizzo di Google Fonts durante la build non provoca richieste del browser del visitatore a Google per quei font.

Trattamenti internazionali

I provider possono trattare informazioni fuori dal Regno Unito, anche tramite infrastrutture e subfornitori. Luoghi e garanzie dipendono dai servizi distribuiti e dagli accordi contrattuali. Non affermiamo che ogni dato rimanga nel Regno Unito o che uno specifico meccanismo copra ogni provider.

Per un trasferimento soggetto a restrizioni è necessario un fondamento applicabile, come un regime di adeguatezza o garanzie contrattuali appropriate con le valutazioni necessarie. Scrivi a privacy@qwotio.com per conoscere gli accordi pertinenti ai tuoi dati e ottenere informazioni sulle garanzie applicabili.

Conservazione e sicurezza

Conserviamo i dati per le finalità necessarie, considerando amministrazione del servizio, indagini di sicurezza, obblighi applicabili e ciclo dei backup. Account, Business, configurazioni pubblicate, audit e comunicazioni non hanno attualmente un unico periodo di cancellazione automatica. Contattaci per un record specifico o una richiesta di cancellazione.

L’attendibilità di un dispositivo scade dopo 30 giorni ed è revocata quando lo richiedi o cambi/reimposti la password. Scadenza e revoca impediscono l’utilizzo al login, ma non cancellano automaticamente il record lato server. Tentativi e autorizzazioni di autenticazione hanno scadenze proprie. Le sessioni analytics sono limitate nel tempo, ma non è ancora attiva una pulizia automatica dei record sul server. Le durate nel browser sono elencate nell’informativa Cookie e archiviazione.

Adottiamo controlli di accesso, operazioni privilegiate solo lato server, autenticazione protetta, cookie di sicurezza e hash dei segreti dei dispositivi attendibili. Le modifiche sensibili sono registrate. Nessuna misura elimina ogni rischio: proteggi la password e abilita l’attendibilità solo su dispositivi sotto il tuo controllo.

Diritti e reclami

Secondo circostanze e norme applicabili, puoi richiedere accesso, rettifica, cancellazione, limitazione o portabilità, opporti al trattamento e revocare il consenso quando ne è la base. I diritti prevedono condizioni ed eccezioni. Possiamo richiedere informazioni proporzionate per verificare l’identità prima di rispondere.

Scrivi a privacy@qwotio.com per una richiesta. Puoi presentare reclamo all’Information Commissioner’s Office (ICO) del Regno Unito e, quando applicabile, all’autorità di controllo locale, incluso il Garante per la protezione dei dati personali. Non sei obbligato a contattarci prima.

Aggiornamenti

Aggiorneremo questa informativa quando cambiano le pratiche pertinenti, indicando la data in alto. Se una modifica rilevante richiede una comunicazione diretta o una nuova scelta, la forniremo al momento opportuno. L’informativa Cookie e archiviazione descrive le tecnologie utilizzate nel browser.