Privacy
Scansionare un passaporto non richiede un account
Quella singola scelta progettuale fa qui per la riservatezza più di qualsiasi paragrafo di policy: senza autenticazione sul livello pubblico, non esiste nemmeno un record individuale da costruire.
- Livello pubblico
- Nessun account
- Profilazione delle scansioni
- Nessuno
- Ultimo aggiornamento
- 2026-08-22
Definition
Quali dati personali tratta CirculeID?
Molto pochi. I record dei passaporti descrivono prodotti, non persone. Trattiamo dati di contatto per la comunicazione con clienti e potenziali clienti, dati di account per gli utenti autenticati del prodotto e informazioni aggregate di scansione che non identificano nessuno. Scansionare un passaporto pubblico non richiede un account e non crea alcun profilo.
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
Trattamento
Che cosa viene trattato, e su quale base
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
I vostri diritti
Che cosa potete chiedere
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
Risposte
Domande frequenti
Le persone vengono tracciate quando scansionano un prodotto?
No. Il livello pubblico di un passaporto si risolve senza account e senza autenticazione, quindi non esiste alcuna identità a cui legare un comportamento. I brand ricevono informazioni aggregate sulle scansioni — conteggi, area approssimativa, quali sezioni sono state aperte — e mai un record individuale. È una proprietà dell’architettura, non un’impostazione.
I dati del passaporto sono dati personali?
Di norma no. Un passaporto descrive un prodotto: materiali, origine, impronta, riparabilità. Diventa dato personale solo dove un cliente associa deliberatamente una persona a un articolo, per esempio registrando la proprietà o una garanzia — ed è per questo che si tratta sempre di una scelta esplicita e separata, non di un sottoprodotto della scansione.
Perché i dati del passaporto non sono conservati su una blockchain?
Anche per questo. Un ledger immutabile non può accogliere una correzione né una richiesta di cancellazione: metterci un record che potrebbe contenere dati personali trasforma una funzione di conformità in un problema di conformità. Vengono ancorati solo digest crittografici, e un digest non rivela nulla del record.
Come esercito i miei diritti sui miei dati?
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
Chi altro tratta questi dati?
I sub-responsabili sono indicati nelle condizioni di trattamento allegate al contratto con il cliente, insieme all’uso di ciascuno e al luogo in cui opera. Le modifiche sono notificate in anticipo anziché annunciate dopo, così un cliente può opporsi prima che abbiano effetto.
Next step
Facci una domanda specifica sulla privacy
Soprattutto se ci stai valutando come responsabile del trattamento. Una risposta generica serve a poco in una DPIA, e preferiamo dartene una precisa.