Informativa sulla privacy
Ultimo aggiornamento: 26 agosto 2026
La presente informativa descrive come vengono raccolti e trattati i dati personali tramite l'app Junction® e il sito dojunction.online (insieme, "il Servizio"). È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Marco Tribuzio — titolare del trattamento, persona fisica
Email del Titolare: privacy@dojunction.online
2. Dati personali raccolti
Nell'app Junction®
L'app è coperta anche da una propria informativa, più dettagliata: Informativa privacy dell'app Junction®.
- Dati dell'account — nome, indirizzo email e identificativo restituito dall'accesso con Google o con Apple.
- Dati di scansione — il JCode™ o il tag NFC letto, l'esito della verifica (valido, attivato, bloccato, segnalato), data e ora e il prodotto a cui il codice appartiene.
- Posizione approssimativa o precisa, non continua — raccolta solo se concedi il permesso sul dispositivo e solo al momento di una scansione o di un'azione basata sulla posizione. Junction® non traccia la tua posizione in background né in modo continuativo.
- Fotocamera — usata solo per leggere i codici QR. L'output della fotocamera non viene mai salvato, registrato o trasmesso.
- Lettore NFC — usato solo per leggere i tag contact-less.
- Identificativo del dispositivo e token per le notifiche — identificativo univoco dell'installazione, usato per conservare le preferenze e recapitare le notifiche.
- Dati di utilizzo e diagnostica — versione dell'app, modello del dispositivo, sistema operativo, log di errore e crash.
Sul sito dojunction.online
- Richieste di contatto e di demo — nome, azienda, email aziendale, messaggio.
- Dati di navigazione — indirizzo IP, browser e sistema operativo, pagine visitate, referrer e orari, registrati nei log del server.
- Cookie e tecnologie simili — vedi la Cookie Policy.
Salvo diversa indicazione, i dati richiesti dal Servizio sono necessari per erogarlo. Il rifiuto di fornirli può rendere il Servizio parzialmente o totalmente indisponibile.
3. Finalità e basi giuridiche
| Finalità | Dati usati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creazione dell'account, accesso, autenticazione dei prodotti | Dati dell'account, dati di scansione | Esecuzione del contratto — art. 6(1)(b) |
| Funzionalità basate sulla posizione | Posizione, non continua | Consenso — art. 6(1)(a), prestato con il permesso di sistema |
| Notifiche push sui tuoi articoli | Token notifiche | Consenso — art. 6(1)(a), prestato con il permesso di sistema |
| Sicurezza, prevenzione di abusi e frodi, log di sistema, manutenzione | Dati di utilizzo, log, identificativo dispositivo | Legittimo interesse — art. 6(1)(f) |
| Risposta a richieste di contatto e demo | Dati di contatto | Misure precontrattuali — art. 6(1)(b) |
| Statistiche, misurazione e registrazione delle sessioni del sito | Cookie, dati di utilizzo | Consenso — art. 6(1)(a) |
| Obblighi contabili, fiscali e risposte alle autorità | Quanto imposto dalla legge | Obbligo legale — art. 6(1)(c) |
| Accertamento, esercizio o difesa di un diritto in giudizio | Dati strettamente necessari | Legittimo interesse — art. 6(1)(f) |
4. Permessi del dispositivo
A seconda del dispositivo, l'app richiede alcuni permessi prima di poter trattare i dati collegati: fotocamera (lettura QR, senza registrazione), lettore NFC, posizione approssimativa, posizione precisa, notifiche.
Puoi revocare ogni permesso in qualsiasi momento dalle impostazioni del dispositivo. La revoca non pregiudica la liceità del trattamento svolto in precedenza. Revocare il permesso fotocamera o NFC impedisce all'app di scansionare i codici, che è la sua funzione principale.
5. Terze parti coinvolte
| Servizio | Ruolo | Luogo del trattamento |
|---|---|---|
| Accesso con Google — Google Ireland Ltd | Registrazione e autenticazione | Irlanda / UE |
| Accesso con Apple — Apple Distribution International Ltd | Registrazione e autenticazione | Irlanda / UE |
| Google Cloud Platform — Google Ireland Ltd | Hosting, storage e infrastruttura backend | Region UE |
| Google Analytics 4 e Google Tag Manager — Google Ireland Ltd | Misurazione del sito, caricati solo dopo il consenso | Irlanda / UE, con trasferimenti negli USA |
| Microsoft Clarity — Microsoft Ireland Operations Ltd | Registrazioni di sessione anonimizzate e heatmap, caricato solo dopo il consenso | Irlanda / UE, con trasferimenti negli USA |
| Apple App Store — Apple Distribution International Ltd | Distribuzione dell'app, statistiche aggregate | Irlanda / UE |
| Google Play Store — Google Ireland Ltd | Distribuzione dell'app, dati di utilizzo e diagnostica aggregati | Irlanda / UE |
Questi fornitori agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, salvo quando determinano finalità proprie come titolari autonomi. L'elenco aggiornato dei responsabili può essere richiesto a privacy@dojunction.online.
6. Trasferimenti fuori dall'Unione Europea
I dati sono trattati nell'Unione Europea ove possibile. Quando un fornitore trasferisce dati verso un paese terzo, il trasferimento si fonda su una decisione di adeguatezza — incluso l'EU-US Data Privacy Framework per i destinatari statunitensi certificati — oppure sulle Clausole Contrattuali Standard adottate dalla Commissione Europea, con misure supplementari.
Il Privacy Shield richiamato nelle versioni precedenti di questa informativa è stato invalidato dalla Corte di Giustizia nel 2020 e non è più utilizzato come base del trasferimento.
7. Periodo di conservazione
- Dati dell'account — per tutta la durata dell'account, poi cancellati entro 30 giorni dalla richiesta di cancellazione (vedi Elimina i dati utente).
- Dati di scansione e di prodotto — per la vita del record di prodotto, poiché documentano autenticità e proprietà; successivamente anonimizzati.
- Log di sistema e di sicurezza — fino a 12 mesi.
- Dati statistici — fino a 14 mesi dalla raccolta.
- Richieste di contatto e demo — fino a 24 mesi dall'ultimo scambio.
- Dati conservati per obblighi di legge — per il periodo imposto dalla normativa.
8. Sicurezza
Sono adottate misure tecniche e organizzative adeguate a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate dei dati: cifratura in transito, controllo degli accessi secondo il principio del bisogno di conoscere e registrazione degli accessi amministrativi.
9. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR puoi:
- accedere ai tuoi dati e ottenerne copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ricevere i dati in formato portabile o farli trasmettere a un altro titolare;
- opporti al trattamento fondato sul legittimo interesse per motivi legati alla tua situazione, e opporti in ogni momento al marketing diretto senza motivazione;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Invia ogni richiesta a privacy@dojunction.online. Le richieste sono gratuite ed evase entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità del tuo paese di residenza.
10. Minori
Il Servizio non è rivolto ai minori. I minorenni possono usare Junction® solo con l'assistenza di un genitore o tutore e in nessun caso può essere usato da minori di 14 anni, età fissata in Italia per il consenso ai servizi della società dell'informazione ai sensi dell'art. 8 GDPR.
11. Notifiche push
L'app può inviare notifiche push per le finalità qui descritte. Puoi disattivarle in qualsiasi momento dalle impostazioni di notifica del dispositivo. La disattivazione può incidere sugli avvisi relativi ai tuoi prodotti.
12. Do Not Track e Global Privacy Control
Il sito non risponde all'header "Do Not Track". Rispetta invece il segnale Global Privacy Control (GPC): quando il browser invia GPC, i cookie statistici e di marketing sono trattati come rifiutati, salvo un tuo successivo consenso esplicito.
13. Modifiche a questa informativa
L'informativa può essere aggiornata in qualsiasi momento. Le modifiche sono pubblicate su questa pagina con una nuova data di aggiornamento e, quando riguardano trattamenti basati sul consenso, il consenso viene raccolto nuovamente.
14. Definizioni
- Dati personali — qualunque informazione relativa a una persona fisica identificata o identificabile.
- Dati di utilizzo — informazioni raccolte automaticamente dal Servizio, come indirizzo IP, URI richiesti, orario e metodo della richiesta, dimensione e stato della risposta, paese, caratteristiche di browser e sistema operativo, tempo di permanenza su ciascuna pagina e percorso di navigazione.
- Utente / interessato — la persona fisica che usa il Servizio, cui i dati si riferiscono.
- Responsabile del trattamento — chi tratta i dati per conto del Titolare.
- Titolare del trattamento — chi determina finalità e mezzi del trattamento.
- Cookie — piccola porzione di dati conservata sul dispositivo dell'utente.
La presente informativa riguarda esclusivamente l'app Junction® e il sito dojunction.online.