Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 5 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali quando si visita pusateri.it, si invia una richiesta di contatto, si conferma un ordine o si utilizza il servizio QR Dinamici Pusateri. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il Titolare del trattamento è Pusateri Maker di Pusateri Alessio Eduardo, con sede in Via Allò 183, 90014 Casteldaccia (Palermo), Italia, partita IVA 06672820823.

Per richieste relative alla protezione dei dati personali è possibile scrivere a alessio@pusateri.it oppure a alessio@pusaterimaker.it, o contattare il numero +39 335 590 9239.

2. Quali dati trattiamo e da dove provengono

A seconda delle modalità di utilizzo del sito e del servizio, possono essere trattate le seguenti categorie di dati.

Dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, informazioni tecniche sul browser e sul dispositivo ed eventuali dati di provenienza della richiesta. Tali informazioni possono essere registrate dai sistemi del sito e del servizio di hosting per consentire la comunicazione, il funzionamento, la sicurezza e la diagnosi di eventuali errori.

Richieste di contatto: nome, indirizzo e-mail, numero di telefono o identificativo del profilo e ogni altra informazione che l’utente decide di inserire nelle comunicazioni inviate tramite e-mail, WhatsApp o altri canali indicati dal Titolare.

Conferma dell’ordine e accettazione delle condizioni: attraverso l’apposito modulo vengono raccolti nome e cognome, ragione sociale o attività, indirizzo e-mail, eventuale partita IVA, riferimento del preventivo o dell’ordine e le dichiarazioni relative all’accettazione delle Condizioni del servizio e, quando applicabile, all’approvazione specifica delle relative clausole. Il sistema registra inoltre dati tecnici associati all’invio, quali numero della registrazione, data e ora, indirizzo IP, informazioni sul browser e pagina di provenienza, al fine di documentare la conferma e l’accettazione.

Account Clienti diretti e Agenzie: nome e indirizzo e-mail dell’account, nome utente, ruolo, associazione a Cliente diretto o Agenzia e dati necessari alla gestione dell’accesso. WordPress conserva le credenziali in forma protetta; il Titolare non riceve la password in chiaro.

Dati gestionali del servizio QR: nomi e identificativi di clienti, agenzie e collegamenti, destinazioni associate ai QR, stato delle destinazioni e delle richieste di modifica, date delle operazioni, quantità dei lotti acquistati, dati necessari alla gestione dei pagamenti e delle attivazioni, scadenze, associazioni dei QR ai lotti e stato degli eventuali avvisi di rinnovo.

Le nuove destinazioni proposte dai clienti possono rimanere in attesa di approvazione. Se il QR dispone già di una destinazione approvata, questa può rimanere attiva fino all’eventuale approvazione della nuova destinazione.

Per gli account Agenzia possono essere registrati anche i posti riservati ai singoli clienti, con identificativo e nome del cliente, lotto di provenienza, quantità e data dell’assegnazione. Il servizio distingue inoltre i QR pubblicati da quelli volontariamente disattivati e conserva i dati necessari alla corretta gestione delle assegnazioni e dei posti utilizzati secondo le funzioni previste dal servizio.

Statistiche di utilizzo dei QR: il servizio registra il numero di scansioni/accessi associati a ciascun QR e li riepiloga su base mensile. La funzione non registra, ai fini delle statistiche messe a disposizione dal servizio, l’identità della persona che effettua la scansione, la sua posizione, il dispositivo utilizzato o altri dati destinati a identificarla o profilarne il comportamento.

Documenti PDF: quando il servizio prevede la gestione di un PDF da parte di Pusateri, il cliente trasmette il documento al Titolare attraverso i canali concordati. Il documento viene verificato sotto il profilo tecnico e caricato prima della pubblicazione. Quando il PDF viene pubblicato, chiunque disponga del relativo collegamento o scansioni il QR può consultarlo.

Il cliente è invitato a non trasmettere documenti contenenti dati personali non necessari, dati particolari ai sensi dell’art. 9 GDPR o informazioni riservate non necessarie alla finalità del servizio.

I dati possono essere forniti direttamente dall’interessato, dall’Agenzia o dal cliente che gestisce l’account oppure essere generati durante l’utilizzo del sito e dei sistemi tecnici.

3. Finalità e basi giuridiche

I dati personali vengono trattati per le seguenti finalità.

Rispondere alle richieste e predisporre il servizio: i dati vengono utilizzati per rispondere alle richieste ricevute e svolgere le attività necessarie prima dell’attivazione del servizio. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b GDPR.

Gestire account, clienti, agenzie, QR, destinazioni, approvazioni e PDF: i dati vengono utilizzati per fornire e amministrare QR Dinamici Pusateri, controllare gli accessi, gestire i lotti, le assegnazioni, le destinazioni e le altre funzionalità previste dal servizio. Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b GDPR.

Documentare la conferma dell’ordine e l’accettazione delle condizioni: i dati raccolti tramite il modulo dedicato vengono utilizzati per documentare la conferma dell’ordine, l’accettazione delle Condizioni del servizio e, quando applicabile, l’approvazione specifica delle relative clausole. Base giuridica: esecuzione di misure precontrattuali o del contratto, ai sensi dell’art. 6, par. 1, lett. b GDPR, e legittimo interesse del Titolare alla documentazione del rapporto contrattuale e alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f GDPR.

Fornire le statistiche di utilizzo dei QR: il numero di scansioni/accessi associati a ciascun QR viene conteggiato e riepilogato su base mensile per consentire al cliente di conoscere l’utilizzo dei propri QR e per il funzionamento della relativa funzionalità del servizio. Il conteggio non viene utilizzato dal Titolare per identificare o profilare le persone che effettuano le scansioni. Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b GDPR.

Sicurezza e funzionamento del sito e del servizio: i dati tecnici possono essere trattati per prevenire accessi abusivi, spam e usi impropri, proteggere il servizio e risolvere malfunzionamenti. Base giuridica: legittimo interesse del Titolare alla sicurezza e continuità dei sistemi, ai sensi dell’art. 6, par. 1, lett. f GDPR.

Obblighi di legge e tutela dei diritti: i dati possono essere trattati per adempiere agli obblighi applicabili e per accertare, esercitare o difendere un diritto. Base giuridica: obbligo legale, ai sensi dell’art. 6, par. 1, lett. c GDPR, o legittimo interesse alla tutela dei diritti, ai sensi dell’art. 6, par. 1, lett. f GDPR, secondo il caso.

Il Titolare non svolge profilazione degli utenti né prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

I moduli del sito attualmente utilizzati per richieste, gestione del servizio o conferma dell’ordine non comportano l’iscrizione automatica a newsletter o l’invio di comunicazioni promozionali.

4. Come funziona il servizio QR e chi vede i contenuti

Il QR Dinamico apre un indirizzo gestito dal servizio che inoltra il browser verso la destinazione associata al QR.

Quando un QR viene utilizzato, il servizio incrementa il relativo conteggio delle scansioni/accessi. I conteggi vengono riepilogati su base mensile e sono utilizzati per fornire le statistiche previste dal servizio.

Le statistiche registrano il numero di scansioni/accessi del QR e non sono utilizzate per identificare la persona che effettua la scansione né per creare profili individuali degli utilizzatori.

I sistemi del sito, dell’hosting e della rete possono comunque trattare separatamente dati tecnici delle richieste nei propri log per finalità di funzionamento e sicurezza.

Gli indirizzi pubblicati e i PDF resi disponibili attraverso il servizio sono accessibili a chiunque disponga del relativo collegamento o scansioni il QR.

Il Titolare non controlla i dati eventualmente raccolti dai siti e dai servizi esterni utilizzati come destinazione. Una volta aperta la destinazione esterna, si applicano le condizioni e l’informativa privacy del relativo gestore.

Il Cliente diretto o l’Agenzia deve assicurarsi di avere titolo a pubblicare i contenuti utilizzati e, quando necessario, fornire agli interessati le informative richieste dalla normativa applicabile.

5. Cookie e strumenti tecnici

Il sito utilizza le funzioni tecniche di WordPress, del servizio QR Dinamici Pusateri e dell’hosting.

Quando necessarie, tali funzioni possono utilizzare cookie o tecnologie analoghe per autenticazione, sicurezza, gestione della sessione e funzionamento delle funzionalità richieste.

La consultazione delle pagine pubbliche del sito non richiede la creazione di un account. L’accesso alle aree riservate del servizio può invece richiedere autenticazione.

Il sito utilizza inoltre un modulo dedicato alla conferma dell’ordine e all’accettazione delle Condizioni del servizio.

Alla data indicata nella presente informativa, la configurazione esaminata non prevede l’utilizzo, nelle pagine pubbliche, di strumenti di profilazione pubblicitaria di terze parti.

I cookie e gli strumenti tecnici effettivamente utilizzati possono dipendere dalla pagina visitata, dal browser, dall’eventuale accesso a un account e dalla configurazione tecnica del sito.

Qualora in futuro venissero introdotti strumenti non tecnici per i quali la normativa richiede il consenso preventivo dell’utente, l’informativa e le relative modalità di raccolta del consenso saranno aggiornate prima del loro utilizzo.

6. Destinatari e fornitori

I dati possono essere trattati direttamente dal Titolare e, quando necessario, comunicati o resi accessibili ai fornitori utilizzati per il funzionamento del sito e del servizio, nei limiti delle rispettive funzioni.

In particolare possono essere coinvolti:

Aruba S.p.A., quale fornitore dell’hosting e di servizi tecnici, secondo il contratto, le condizioni del servizio e le istruzioni applicabili;

WhatsApp/Meta, esclusivamente quando l’utente sceglie di utilizzare WhatsApp per comunicare con il Titolare. In questo caso i dati della conversazione e i relativi dati tecnici sono trattati anche dal fornitore del servizio secondo la propria informativa;

autorità, professionisti o altri soggetti legittimati, quando la comunicazione è prevista dalla legge, necessaria per adempiere a un obbligo oppure per accertare, esercitare o difendere un diritto.

Il sito non integra attualmente servizi di pagamento o sistemi di newsletter nelle funzionalità utilizzate per l’attivazione e la gestione di QR Dinamici Pusateri.

Il modulo utilizzato per la conferma dell’ordine e l’accettazione delle condizioni è gestito attraverso il sito.

Eventuali collegamenti verso siti o servizi di terzi, compresi altri siti riconducibili al Titolare, conducono a servizi che possono avere proprie informative e modalità di trattamento dei dati.

7. Trasferimenti fuori dallo Spazio economico europeo

Il Titolare utilizza Aruba per i servizi di hosting secondo le condizioni del servizio acquistato.

Alcuni fornitori terzi utilizzati su scelta dell’utente, in particolare servizi di comunicazione come WhatsApp, possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio economico europeo.

In tali casi il trattamento e gli eventuali trasferimenti internazionali sono disciplinati dalle condizioni, dalle informative e dalle garanzie adottate dal rispettivo fornitore secondo la normativa applicabile.

Per informazioni aggiornate sui trattamenti effettuati da tali servizi è possibile consultare direttamente l’informativa privacy del relativo fornitore.

8. Tempi di conservazione

I dati personali vengono conservati per periodi differenti in relazione alla finalità per cui sono stati raccolti.

Richieste di contatto: per il tempo necessario a rispondere e gestire la richiesta e, successivamente, per il periodo necessario a documentare l’attività svolta o tutelare eventuali diritti, tenendo conto dei termini di prescrizione applicabili.

Account e dati del servizio QR: per la durata del rapporto e successivamente secondo quanto necessario alla gestione della scadenza, sospensione, eventuale rinnovo e cessazione del servizio.

Alla scadenza di ciascun lotto è previsto un periodo di tolleranza di 10 giorni. In assenza di rinnovo, il lotto viene sospeso.

Le configurazioni relative ai lotti sospesi possono essere conservate in un archivio amministrativo interno non accessibile al cliente. Tale conservazione non comporta il mantenimento del servizio attivo, non costituisce un servizio di backup e non garantisce la futura possibilità di riattivazione.

Successivamente alla sospensione, il Titolare può procedere alla cancellazione manuale definitiva delle configurazioni e degli altri dati operativi non più necessari all’erogazione del servizio, senza ulteriore preavviso, secondo quanto previsto dalle Condizioni del servizio.

Quando cessa l’intero rapporto con il cliente possono inoltre essere eliminati l’account dedicato e gli altri dati operativi associati al servizio.

Restano conservati i dati e i documenti che devono essere mantenuti per obblighi di legge, amministrativi o fiscali oppure per accertare, esercitare o difendere un diritto, per i relativi periodi di conservazione.

Le eventuali copie presenti nei backup tecnici sono gestite secondo i tempi e le modalità del fornitore di hosting e non vengono normalmente utilizzate per ripristinare singoli dati cancellati, salvo esigenze tecniche o di sicurezza.

La disattivazione volontaria di un QR da parte di un’Agenzia non determina la cancellazione della relativa configurazione: i dati necessari alla sua gestione possono essere conservati per consentire la successiva riattivazione secondo le condizioni del servizio.

La cancellazione operativa di un cliente dell’Agenzia non comporta necessariamente la cancellazione immediata dei dati necessari a mantenere corretti i conteggi delle assegnazioni e dei posti utilizzati dal servizio.

PDF e collegamenti pubblicati: vengono mantenuti per il periodo necessario all’erogazione del servizio e alla gestione del relativo rapporto. Dopo la sospensione o cessazione possono essere rimossi insieme alle altre configurazioni operative quando non risultano più necessari, fatti salvi gli obblighi di conservazione previsti dalla legge o le esigenze di tutela dei diritti.

Statistiche di utilizzo dei QR: i conteggi delle scansioni/accessi associati ai QR e i relativi riepiloghi mensili possono essere conservati per la durata necessaria a fornire la funzionalità statistica e a gestire il servizio. Eventuali dati tecnici presenti separatamente nei log dell’hosting o dei sistemi di sicurezza seguono i rispettivi tempi di conservazione tecnica.

Dati tecnici e di sicurezza: per il tempo necessario alla gestione tecnica, alla diagnosi dei problemi e alla sicurezza del sito e del servizio, secondo la configurazione e i termini dei sistemi utilizzati.

Documenti amministrativi e fiscali: per i periodi previsti dalla normativa applicabile.

Conferme d’ordine e accettazioni delle condizioni: i dati e le dichiarazioni raccolti attraverso il modulo dedicato vengono conservati per il tempo necessario a documentare il rapporto contrattuale e, successivamente, per il periodo necessario ad adempiere agli obblighi applicabili e ad accertare, esercitare o difendere eventuali diritti, tenendo conto dei termini di prescrizione previsti dalla legge.

9. Conferimento dei dati

Il conferimento dei dati necessari a rispondere a una richiesta è facoltativo, ma senza tali dati potrebbe non essere possibile fornire la risposta richiesta.

Il conferimento dei dati necessari all’attivazione e alla gestione di QR Dinamici Pusateri è necessario per l’esecuzione del servizio.

I dati richiesti nel modulo di conferma dell’ordine e le relative dichiarazioni di accettazione sono necessari per documentare la conferma e procedere all’attivazione del servizio. In loro assenza non sarà possibile completare l’attivazione.

Il cliente è invitato a non trasmettere attraverso i canali di contatto dati eccedenti rispetto alle finalità del servizio o dati appartenenti a terzi senza averne titolo.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare nei confronti del Titolare i diritti riconosciuti dalla normativa applicabile, tra cui il diritto di chiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento e, quando applicabile, la portabilità dei dati.

L’interessato può inoltre opporsi, nei casi previsti, ai trattamenti fondati sul legittimo interesse del Titolare.

Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a alessio@pusateri.it oppure a alessio@pusaterimaker.it.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria nei casi previsti dalla legge.

11. Modifiche all’informativa

La presente informativa può essere aggiornata quando cambiano il sito, le funzionalità del servizio, i fornitori utilizzati o la normativa applicabile.

La versione aggiornata viene pubblicata su questa pagina indicando la relativa data di ultimo aggiornamento.