Informativa sulla Privacy

Ultimo aggiornamento: 8 luglio 2026

1. Titolare del trattamento

Quantum Code Technologies Ltd ("QC Tech", "noi"), società di diritto inglese con sede in Bishop's Stortford, Hertfordshire, Regno Unito, Company Number 17317573, è il Titolare del trattamento dei dati personali raccolti tramite il portale QuiPalermo (quipalermo.it).

Per qualsiasi richiesta relativa alla privacy: hello@qc-tech.co.uk

2. Rappresentante nell'Unione Europea

QC Tech Ltd sta attualmente valutando la nomina di un rappresentante ai sensi dell'art. 27 GDPR per gli utenti residenti nell'Unione Europea. Fino alla nomina, tutte le richieste relative al trattamento dei dati possono essere indirizzate direttamente al Titolare all'indirizzo sopra indicato. Questa informativa sarà aggiornata non appena il rappresentante sarà nominato.

3. Dati che raccogliamo e finalità

Segnalazioni civiche: descrizione, categoria, posizione geografica, fotografia allegata (facoltativa), indirizzo IP (conservato solo in forma anonimizzata tramite hash crittografico, mai in chiaro). Finalità: pubblicazione della segnalazione sulla mappa civica, prevenzione abusi (limite invii).

Eventi: per eventi pubblicati da utenti privati — nessun dato personale oltre a quanto inserito nel contenuto dell'evento. Per eventi "in evidenza" a pagamento — nome e email dell'organizzatore, dati di pagamento (gestiti direttamente da Stripe, non conservati da noi).

Recensioni attività: nome inserito dall'autore, voto, commento, indirizzo IP anonimizzato (hash).

Richieste commerciali (pagina "Per le aziende"): nome attività, nome referente, email, telefono (facoltativo), messaggio.

Iscrizione notifiche eventi: indirizzo email, categorie di interesse, area geografica di interesse. Iscrizione confermata tramite doppio consenso (email di conferma).

Notifiche push (PWA): identificativo tecnico della sottoscrizione push del browser (endpoint e chiavi crittografiche), nessun dato identificativo personale.

Account amministratori/moderatori: email e password (gestite tramite il servizio di autenticazione Supabase), riservati al personale autorizzato QC Tech.

Attività Premium: email del titolare, dati di fatturazione gestiti direttamente da Stripe Inc. secondo la relativa informativa privacy.

Dati di navigazione: tramite Google Analytics 4 raccogliamo dati statistici aggregati e anonimizzati sull'utilizzo del sito (pagine visitate, provenienza, dispositivo).

4. Base giuridica del trattamento

  • Esecuzione di un servizio richiesto dall'utente (art. 6.1.b GDPR): pubblicazione segnalazioni, eventi, recensioni, gestione abbonamento Premium.
  • Consenso (art. 6.1.a GDPR): iscrizione a notifiche email/push, cookie di analytics.
  • Legittimo interesse (art. 6.1.f GDPR): prevenzione di abusi tramite hash IP, sicurezza della piattaforma.

5. Conservazione dei dati

[DA DEFINIRE CON CONSULENZA LEGALE — placeholder attuale: i dati vengono conservati per il tempo necessario a fornire il servizio richiesto e, successivamente, per il periodo strettamente necessario ad adempiere a obblighi di legge. Contenuti pubblicati da utenti (segnalazioni, eventi, recensioni) restano visibili fino a rimozione da parte dell'utente o del Titolare. Questa sezione sarà aggiornata con periodi di conservazione specifici per ciascuna categoria di dato.]

6. Destinatari e trasferimento dei dati

I dati sono trattati tramite i seguenti fornitori terzi (subprocessori), che agiscono in qualità di responsabili del trattamento:

  • Supabase Inc. — hosting database
  • Vercel Inc. — hosting applicativo
  • Resend — invio email transazionali
  • Stripe Inc. — gestione pagamenti (piano Premium)
  • Google LLC — Google Analytics 4, Google Places API (dati sulle attività commerciali, non dati personali degli utenti), mappe (tile OpenStreetMap/CARTO)

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi di trasferimento equivalenti previsti da ciascun fornitore.

7. Diritti dell'interessato

Hai diritto di richiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento. Puoi esercitare questi diritti scrivendo a hello@qc-tech.co.uk.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali italiana (www.garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.

8. Minori

L'utilizzo di QuiPalermo da parte di minori di 18 anni è consentito solo con il consenso di un genitore o tutore legale. QC Tech non raccoglie consapevolmente dati di minori senza tale consenso; se veniamo a conoscenza di una raccolta non autorizzata provvederemo alla cancellazione.

9. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento e cookie di analytics (Google Analytics 4). [NOTA TECNICA: verificare presenza banner di consenso cookie prima della pubblicazione — se assente, va implementato prima che questa sezione sia pienamente conforme.]

10. Modifiche a questa informativa

Questa informativa può essere aggiornata. La data di "ultimo aggiornamento" in cima alla pagina riflette la versione corrente. In caso di modifiche sostanziali, ne daremo comunicazione adeguata.