Informativa sulla privacy

Ultimo aggiornamento: aprile 2026

La presente informativa sulla privacy spiega come QR-Bill Generator Pro ("il Servizio", "noi") raccoglie, utilizza, conserva e protegge i vostri dati personali. Si applica a tutti gli utenti dell'applicazione web QR-Bill Generator Pro ed è conforme alla Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023), alla relativa Ordinanza sulla protezione dei dati (OPDa) e, ove applicabile, al Regolamento generale sulla protezione dei dati dell'UE (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali è:

Georgi Bodurov
P.O. Box, Basel 20 Gellert
4020 Basel, Switzerland
Email: [email protected]

QR-Bill Generator Pro è gestito come ditta individuale (Einzelunternehmen) secondo il diritto svizzero. Non esiste un'entità giuridica separata. La persona sopra indicata è personalmente responsabile di tutte le attività di trattamento dei dati descritte in questa informativa.

2. Ambito di applicazione

Questa informativa si applica a tutti i dati personali trattati tramite l'applicazione web QR-Bill Generator Pro, inclusi i dati forniti durante la registrazione, la creazione di fatture, la gestione degli abbonamenti e qualsiasi comunicazione con noi. Copre il trattamento dei dati che produce effetti in Svizzera ai sensi dell'art. 2 nLPD, indipendentemente dalla vostra posizione.

3. Dati personali che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

3.1 Dati dell'account

Alla creazione dell'account, raccogliamo il vostro indirizzo e-mail, nome (facoltativo) e password. Le password non vengono mai memorizzate in chiaro — vengono sottoposte a hash irreversibile con bcrypt (fattore di costo 12). Se accedete tramite Google OAuth, riceviamo nome, indirizzo e-mail e URL della foto profilo da Google. Non riceviamo né memorizziamo la vostra password Google.

3.2 Dati delle fatture

Quando create fatture, trattiamo i dati inseriti, tra cui: dati del creditore (nome aziendale, indirizzo e IBAN), dati del debitore (nome e indirizzo del destinatario), descrizioni delle voci, quantità, prezzi, aliquote IVA, riferimenti di pagamento (QRR, SCOR) e informazioni aggiuntive. Per gli utenti Pro, questi dati vengono salvati nel nostro database. Per gli utenti Free, i dati delle fatture vengono utilizzati solo per la generazione del PDF e non vengono conservati in modo persistente.

3.3 Dati del profilo creditore

Gli utenti Pro possono salvare un profilo creditore contenente nome aziendale, indirizzo e IBAN. Questi dati servono per la precompilazione del modulo fattura e possono essere eliminati in qualsiasi momento tramite la pagina Impostazioni.

3.4 Dati di abbonamento e pagamento

Memorizziamo il tipo di abbonamento (Free o Pro), il conteggio mensile delle fatture e il vostro ID abbonamento Payrexx. L'intera elaborazione dei pagamenti è gestita esclusivamente da Payrexx AG, un fornitore di servizi di pagamento svizzero. Non riceviamo, elaboriamo né memorizziamo mai il numero della vostra carta, CVC o dati di fatturazione completi.

3.5 Dati tecnici

Quando accedete al Servizio, il nostro provider di hosting (Flow Swiss AG) può raccogliere automaticamente dati standard dei log del server, tra cui indirizzo IP, tipo di browser, sistema operativo, URL di provenienza e timestamp di accesso. Questi dati sono trattati da Flow Swiss AG secondo la propria informativa sulla privacy.

4. Finalità e base giuridica del trattamento

Trattiamo i vostri dati personali per le seguenti finalità, ciascuna con una base giuridica corrispondente ai sensi dell'art. 6 nLPD e, ove applicabile, dell'art. 6(1) GDPR:

Non trattiamo i vostri dati personali per finalità di marketing, profilazione, decisioni automatizzate o qualsiasi altra finalità diversa da quelle descritte in questa informativa.

5. Conservazione dei dati

Conserviamo i vostri dati personali solo per il tempo necessario:

• Dati dell'account: conservati per la durata dell'account. Eliminati entro 30 giorni dalla cancellazione dell'account.
• Dati delle fatture (utenti Pro): conservati per la durata dell'account. Dopo il downgrade al piano Free, le fatture precedentemente salvate rimangono accessibili. Eliminati alla cancellazione dell'account.
• Dati delle fatture (utenti Free): utilizzati solo per la generazione PDF e non conservati in modo persistente.
• Profilo creditore: conservato fino alla cancellazione tramite Impostazioni o cancellazione dell'account.
• Dati di pagamento presso Payrexx: conservati da Payrexx AG secondo la propria politica di conservazione e le normative finanziarie applicabili.
• Log del server (Flow Swiss AG): conservati da Flow Swiss AG secondo la propria politica, generalmente per un periodo limitato.

6. Fornitori di servizi terzi (sub-responsabili)

Utilizziamo i seguenti fornitori di servizi terzi per gestire il Servizio:

Non vendiamo, noleggiamo né condividiamo i vostri dati personali a scopi pubblicitari. Con il vostro consenso, utilizziamo Google Analytics per comprendere l'utilizzo del nostro servizio. Google Analytics raccoglie dati di utilizzo anonimizzati (pagine visitate, tempo sul sito, tipo di dispositivo). Gli indirizzi IP vengono anonimizzati prima dell'elaborazione. Potete revocare il consenso in qualsiasi momento cancellando i cookie del browser.

7. Trasferimenti internazionali di dati

I vostri dati di fatturazione e account sono conservati a Zurigo, Svizzera tramite Supabase. Tuttavia, alcuni sub-responsabili (Google, Resend, Cloudflare e Sentry) possono trattare dati negli Stati Uniti o in altri paesi al di fuori della Svizzera e dell'UE/SEE.

Quando i dati personali vengono trasferiti in paesi che non offrono un livello di protezione adeguato, garantiamo l'adozione di garanzie appropriate, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate conformemente ai principi di Privacy by Design e Privacy by Default (art. 7 nLPD):

• Tutti i dati in transito sono crittografati con TLS 1.2 o superiore.
• I dati nel database sono crittografati a riposo (AES-256).
• Le password sono sottoposte a hash con bcrypt (fattore di costo 12) e non vengono mai memorizzate o trasmesse in chiaro.
• I token di autenticazione sono firmati con chiavi sicure generate casualmente.
• L'accesso ai database di produzione è limitato al solo titolare del trattamento.
• I dati di pagamento sono gestiti esclusivamente da Payrexx AG (certificato PCI DSS Level 1, con sede in Svizzera) e non transitano mai dai nostri server.
• Raccogliamo e conserviamo solo il minimo di dati necessario per ogni finalità dichiarata (minimizzazione dei dati).

Nonostante queste misure, nessun sistema è completamente sicuro. In caso di violazione dei dati che possa comportare un rischio elevato per i vostri diritti e libertà, notificheremo l'IFPDT senza indugio e informeremo gli utenti interessati ai sensi dell'art. 24 nLPD.

9. I vostri diritti

Ai sensi della nLPD (art. 25–29) e, ove applicabile, del GDPR (art. 15–22), disponete dei seguenti diritti:

• Diritto di accesso (art. 25 nLPD): Potete richiedere conferma del trattamento dei vostri dati e ottenerne una copia.
• Diritto di rettifica: Potete richiedere la correzione di dati inesatti. Potete anche aggiornare i vostri dati direttamente tramite le Impostazioni.
• Diritto alla cancellazione: Potete richiedere la cancellazione dei vostri dati personali, salvo che la conservazione sia richiesta per legge.
• Diritto alla portabilità (art. 28 nLPD): Potete richiedere la fornitura dei vostri dati in un formato comune e leggibile da dispositivo automatico (es. JSON o CSV).
• Diritto di opposizione: Potete opporvi al trattamento basato su interessi legittimi.
• Diritto di revocare il consenso: Dove il trattamento è basato sul consenso, potete revocarlo in qualsiasi momento eliminando i dati tramite il Servizio o contattandoci.

Risponderemo entro 30 giorni. Potremmo chiedervi di verificare la vostra identità. L'esercizio dei vostri diritti è gratuito. [email protected]

10. Cookie e archiviazione locale

Utilizziamo i seguenti tipi di cookie:

• Cookie di sessione (autenticazione): Identifica la vostra sessione connessa. Cookie proprietario essenziale che scade al logout o dopo un periodo di inattività.
• Cookie di preferenza linguistica (NEXT_LOCALE): Memorizza la vostra lingua preferita (DE, FR, IT o EN). Cookie proprietario persistente.
• Cookie analitici (Google Analytics): Solo con il vostro consenso, utilizziamo Google Analytics per raccogliere statistiche di utilizzo anonimizzate. Questi cookie sono impostati da Google e ci aiutano a capire come i visitatori utilizzano il sito. Gli indirizzi IP vengono anonimizzati. Potete rifiutare in qualsiasi momento tramite il banner o cancellando i cookie.

Al primo accesso al sito, un banner chiede il vostro permesso prima di impostare cookie analitici. I cookie essenziali sono sempre attivi in quanto necessari per il funzionamento del Servizio. Non vengono utilizzati cookie pubblicitari o di marketing di terze parti.

11. Privacy dei minori

QR-Bill Generator Pro è uno strumento professionale per la fatturazione. Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto inavvertitamente dati di un minore di 16 anni, li elimineremo prontamente.

12. Processo decisionale automatizzato e profilazione

Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 21 nLPD. L'unico trattamento automatizzato è l'applicazione dei limiti di utilizzo dell'abbonamento, che non costituisce profilazione.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente. In caso di modifiche sostanziali:

• Aggiorneremo la data in cima a questa pagina.
• Notificheremo gli utenti registrati via e-mail almeno 14 giorni prima dell'entrata in vigore.
• Mostreremo un avviso ben visibile nel Servizio.

L'uso continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

14. Autorità di vigilanza

Se ritenete che il nostro trattamento dei vostri dati violi la legge applicabile, avete il diritto di presentare un reclamo all'autorità competente:

Federal Data Protection and Information Commissioner (FDPIC)
Feldeggweg 1
3003 Bern, Switzerland
Website: www.edoeb.admin.ch

Se risiedete nell'UE/SEE, potete anche contattare la vostra autorità locale per la protezione dei dati.

15. Contatto

Per qualsiasi domanda, preoccupazione o richiesta riguardante questa informativa o le nostre pratiche di trattamento dei dati, contattate:

Georgi Bodurov
Email: [email protected]

Ci impegniamo a rispondere a tutte le richieste entro 30 giorni.