Informativa sulla privacy

Nota: questa è una traduzione di cortesia. Solo la versione tedesca è giuridicamente vincolante.

Aggiornamento: ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali su questo sito web e per gli account delle attività è Jens Wiemann, c/o DEVDEER GmbH, Herderstraße 31, 39108 Magdeburg, Germania. Le richieste in materia di protezione dei dati vanno inviate a datenschutz@wait-in-q.com.

Wait-in-Q è un servizio per le imprese che accolgono i propri ospiti in una coda virtuale tramite codice QR. Distinguiamo tre gruppi: visitatori del sito web, attività con account e ospiti in una coda. Per i dati degli ospiti il titolare del trattamento è la rispettiva attività; noi li trattiamo per suo conto (art. 28 GDPR (DSGVO)).

2. Visita del sito web e log del server

Quando si accede al sito web, il nostro fornitore di hosting tratta dati tecnicamente necessari, in particolare indirizzo IP, data e ora, indirizzo richiamato, codice di stato e informazioni sul browser. Li trattiamo per la fornitura, la sicurezza e la stabilità del servizio (art. 6 par. 1 lett. f GDPR). Questi log operativi vengono di norma conservati fino a 30 giorni.

Il sito web è gestito su Microsoft Azure nel centro dati nei Paesi Bassi (regione West Europe).

3. Ospiti in una coda

Quando scansioni un codice QR e ti unisci a una coda, non hai bisogno né di un account né di un'app. In tale occasione trattiamo per conto dell'attività:

• un nome o soprannome da te scelto liberamente (puoi anche darti uno pseudonimo),
• il tuo numero di ticket, la posizione nella coda e gli orari (ingresso, chiamata, completamento),
• un identificativo tecnico e una chiave di accesso segreta che viene memorizzata nel tuo browser, affinché solo tu possa vedere e modificare il tuo posto,
• se attivi le notifiche: l'iscrizione push del tuo browser (indirizzo del servizio push del fornitore del tuo browser e chiave). A tal fine il tuo browser ti chiede prima il permesso. Puoi revocarlo in qualsiasi momento nelle impostazioni del browser.

La finalità è gestire la coda dell'attività e chiamarti (art. 6 par. 1 lett. b o lett. f GDPR; per le notifiche push art. 6 par. 1 lett. a GDPR).

Periodo di conservazione: la tua voce viene cancellata non appena il tuo servizio è completato, al più tardi 48 ore dopo una voce abbandonata. Per le statistiche dell'attività (ad esempio il tempo di attesa medio) resta una voce di cronologia con il nome da te scelto e gli orari, fino a quando l'attività elimina il proprio account; con l'eliminazione dell'account il nome viene reso anonimo. Per questo non scegliere un nome che non desideri far memorizzare.

L'attività vede i tuoi dati di attesa.

4. Attività (titolari di account)

Quando crei un account, trattiamo:

• i dati di accesso tramite Microsoft Entra External ID (indirizzo e-mail, nome, identificativo dell'account),
• i dati sull'attività (nome, e-mail, telefono, indirizzo, descrizione, logo), le code e le impostazioni,
• i dati sull'abbonamento (piano, stato, durate, identificativi presso Stripe).

Per i piani a pagamento Stripe tratta i tuoi dati di pagamento (ad esempio i dati della carta). Non riceviamo i dati della carta, ma solo lo stato del pagamento. Ti inviamo e-mail di servizio relative al tuo abbonamento (ad esempio conferma di pagamento, pagamento non riuscito, disdetta, contestazione di pagamento) tramite il servizio e-mail Resend.

Le basi giuridiche sono l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR), gli obblighi di conservazione previsti dalla legge in base al diritto tributario e commerciale (art. 6 par. 1 lett. c GDPR) e il nostro legittimo interesse alla sicurezza e alla prevenzione degli abusi (art. 6 par. 1 lett. f GDPR).

Periodo di conservazione: conserviamo i tuoi dati finché esiste il tuo account. Se elimini il tuo account, questo può essere ripristinato per 30 giorni e viene poi cancellato. Conserviamo i dati di fatturazione e di conteggio per il tempo richiesto dal diritto tributario e commerciale (attualmente fino a dieci anni).

5. Dati tecnici di esercizio (telemetria)

Utilizziamo Microsoft Application Insights per individuare errori e problemi di prestazioni.

Lato server trattiamo dati tecnici di esercizio dell'interfaccia del servizio (funzioni richiamate, tempi di risposta, errori, identificativi pseudonimi di account e attività). Ciò serve alla sicurezza di esercizio e alla risoluzione degli errori (art. 6 par. 1 lett. f GDPR) e avviene senza cookie. I dati vengono di norma conservati fino a 30 giorni.

Nel browser utilizziamo Application Insights solo con il tuo consenso (art. 6 par. 1 lett. a GDPR, § 25 comma 1 TDDDG). In tal caso rileviamo visualizzazioni di pagina, durata della sessione, tipo di browser, regione geografica approssimativa, indicatori di prestazione e segnalazioni di errori e a tal fine impostiamo cookie (ai_user, ai_session). Senza il tuo consenso non vengono impostati cookie di analisi e non vengono inviati dal browser dati di analisi.

6. Cookie e archiviazione locale

Tecnicamente necessari (§ 25 comma 2 n. 2 TDDDG) e utilizzati senza consenso:

• la tua scelta sui cookie,
• la scelta della lingua e del tema,
• lo stato di accesso delle attività (token nella memoria locale del browser),
• la chiave di accesso segreta degli ospiti per il loro posto in coda,
• le impostazioni dell'interfaccia utente (ad esempio l'avanzamento automatico),
• nell'area per le attività (dashboard, abbonamento e pagamento) lo script di Stripe, che può impostare propri identificativi per la prevenzione delle frodi.

L'analisi è attiva solo con il consenso (sezione 5). Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, tramite "Impostazioni Cookie" nel piè di pagina delle pagine pubbliche o nel menu utente delle attività con accesso effettuato. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

7. Destinatari e responsabili del trattamento

Ci avvaliamo dei seguenti fornitori di servizi, con i quali stipuliamo contratti di trattamento per conto del titolare ai sensi dell'art. 28 GDPR:

• Microsoft (hosting e database Azure, Application Insights, Microsoft Entra External ID per l'accesso),
• Stripe (gestione dei pagamenti per i piani a pagamento),
• Resend (invio di e-mail di servizio alle attività),
• Fornitore del servizio push del tuo browser (ad esempio Google, Mozilla, Apple, Microsoft), se come ospite attivi le notifiche. Questo fornitore è determinato dal tuo browser, non da noi.

La comunicazione ad altri terzi avviene solo se vi siamo obbligati per legge. I dati di attesa sono visibili all'attività nella cui coda ti trovi.

8. Trasferimento verso paesi terzi

Alcuni fornitori di servizi hanno sede negli USA o possono trattarvi dati (Microsoft Corporation, Stripe, Inc., Resend, Inc.). Fondiamo il trasferimento sulla decisione di adeguatezza relativa al EU-US Data Privacy Framework, nella misura in cui il fornitore vi sia certificato, e per il resto sulle clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914) contenute nelle condizioni di trattamento dei dati dei fornitori. Su richiesta all'indirizzo datenschutz@wait-in-q.com puoi ottenere una copia delle garanzie adottate.

9. I tuoi diritti

Nei confronti del rispettivo titolare del trattamento hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati su legittimi interessi (art. 21). Puoi revocare in qualsiasi momento il consenso prestato.

Se come ospite desideri far valere diritti sui dati relativi a una determinata attività, rivolgiti a tale attività. Puoi anche rivolgerti a noi all'indirizzo datenschutz@wait-in-q.com; inoltreremo la tua richiesta.

Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati, ad esempio al Garante regionale per la protezione dei dati della Sassonia-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt) o all'autorità del tuo luogo di residenza.

10. Obbligo di fornire i dati, decisioni automatizzate

Come ospite non devi fornire dati che vadano oltre un nome liberamente scelto. Le attività devono fornire i dati di accesso e di esercizio per un account. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione.

11. Modifiche

Adeguiamo la presente informativa quando cambiano il servizio o il quadro normativo. Vale la versione di volta in volta pubblicata.