Confidențialitate

Ce înregistrează o scanare

Când cineva scanează unul dintre codurile tale, pentru acel cod se înregistrează următoarele. Sunt datele pe care le vezi în panou.

Momentul scanării

Cu precizie de secundă.

Țara și orașul

Deduse din cerere, doar la nivel de oraș.

Tipul dispozitivului

Telefon, tabletă sau computer. Nu un identificator de dispozitiv.

Sursa scanării

De unde a venit scanarea, când aplicația de scanare o transmite.

Un identificator pseudonim derivat din adresa IP

Adresa IP originală nu este stocată în înregistrarea scanării. Identificatorul servește doar la numărarea scanărilor repetate.

Înregistrarea scanării nu include numele, emailul sau contul persoanei care scanează. Redirecționarea nu setează niciun cookie și nu încarcă instrumente de statistică ale terților. Furnizorul de găzduire păstrează și jurnale standard ale cererilor, descrise mai jos.

Cookie-uri

Google Analytics este încărcat pe paginile site-ului. Consimțământul pornește ca refuzat: până accepți statisticile în bannerul de cookie-uri, Google nu setează niciun cookie și nu primește niciun identificator publicitar. Acestea sunt toate cookie-urile pe care site-ul le poate seta:

sb-<project>-auth-token

Te păstrează autentificat. Strict necesar: fără el nu poți folosi un cont. Până la 400 de zile, reînnoit cât folosești aplicația și șters când te deconectezi.

_ga

Google Analytics, setat doar dacă ai acceptat statisticile. Conține un identificator aleatoriu, ca mai multe vizite ale aceleiași persoane să fie numărate ca un singur vizitator. Doi ani, dacă nu îl ștergi.

_ga_<container>

Starea sesiunii Google Analytics pentru acest site, setată împreună cu _ga și în aceeași condiție. Doi ani, dacă nu îl ștergi.

qr_consent

Răspunsul tău la întrebarea despre cookie-uri, inclusiv un refuz, ca să nu fii întrebat din nou pe fiecare pagină. Strict necesar. Un an.

qr_evt

Setat doar dacă ai acceptat statisticile, imediat după ce îți creezi contul sau intri în cont, ca pagina următoare să numere evenimentul. Conține numele evenimentului și modul de autentificare, niciodată cine ești, și este șters imediat ce este citit. Cel mult două minute.

qr-password-recovery

Permite resetarea parolei după verificarea unui link de recuperare. Strict necesar. Cel mult 10 minute și șters după schimbarea parolei.

tz

Fusul tău orar, setat când deschizi panoul, ca datele să apară la ora locală. Nu conține niciun identificator. Un an.

Cine altcineva îți prelucrează datele

Google (Tag Manager și Analytics): Statistici pentru site, măsurate cu cookie-uri doar după ce accepți

Vizualizări de pagini și interacțiuni pe site. Până accepți, consimțământul este refuzat, iar Google primește doar semnale fără cookie-uri și fără identificator publicitar. Nu este încărcat niciodată la redirecționarea unei scanări, pe pagina Wi-Fi sau pe linkurile de autentificare.

Supabase: Bază de date, autentificare și stocare de fișiere

Emailul contului, codurile tale și înregistrările scanărilor descrise mai sus.

Vercel: Găzduire și statistici pentru site

Jurnale standard ale cererilor, inclusiv adresa IP și tipul browserului pentru fiecare cerere, plus două măsurători pe paginile site-ului: Vercel Web Analytics (vizualizări de pagini și sursa vizitei) și Vercel Speed Insights (cât de repede se încarcă fiecare pagină, cu browserul, tipul dispozitivului și țara). Niciuna nu folosește cookie sau identificator persistent și niciuna nu trimite nimic de la redirecționarea unei scanări, de pe pagina Wi-Fi sau de pe linkurile de autentificare.

Stripe: Plăți, doar pentru abonamentele Pro

Datele cardului ajung direct la Stripe și nu trec prin acest serviciu. Păstrăm identificatorii de client și de abonament, starea abonamentului, perioada de facturare și evidențele necesare gestionării plăților.

Google (Gemini): Etichete de campanie sugerate, doar când apeși butonul

Propoziția pe care o scrii, plus adresa destinației și numele codului, dacă există. Nu se trimite nimic la alte acțiuni.

Resend: Trimite emailul lunar de sinteză titularilor de conturi Pro care nu l-au dezactivat

Emailul contului, subiectul și conținutul mesajului (aceleași propoziții ca în panoul tău, inclusiv numele date codurilor) și evenimentele de livrare, cum ar fi trimis sau respins, păstrate în jurnalul Resend. Mesajul nu conține pixel de urmărire și nici urmărirea clicurilor.

Ce nu face acest serviciu

• Fără urmărire în scop publicitar la scanare. Fără identificator publicitar, fără profil creat între site-uri și fără cookie la redirecționare. Scanările sunt numărate, iar un identificator pseudonim recunoaște scanările repetate.
• Fără adrese IP originale în înregistrările scanărilor. Adresa IP este transformată într-un identificator pseudonim, ca scanările repetate să poată fi numărate. Adresa originală nu este stocată în înregistrarea scanării.
• Nu vindem și nu oferim date pentru publicitate. Codurile, destinațiile și datele scanărilor nu sunt vândute, închiriate sau oferite unei rețele de publicitate.
• Fără pagină publicitară la scanare. Un cod către un site duce direct la destinația lui.

Temeiul legal al prelucrării

Conform articolului 6 din GDPR, fiecare utilizare descrisă mai sus se bazează pe unul dintre aceste temeiuri.

Contract, art. 6 alin. (1) lit. b) din GDPR

Contul tău, codurile și destinațiile lor, precum și abonamentul, fără de care serviciul nu poate fi furnizat. Dacă acționezi în numele unei organizații care este clientul nostru, datele tale de contact și de cont sunt prelucrate în temeiul interesului legitim de a gestiona relația cu acel client.

Interes legitim, art. 6 alin. (1) lit. f) din GDPR

Înregistrarea scanărilor, ca proprietarul unui cod să vadă cum funcționează acesta, și protejarea serviciului împotriva abuzurilor prin limitarea cererilor și un identificator pseudonim derivat din adresa IP. Ne limităm la ce este necesar acestor scopuri, iar redirecționarea unei scanări nu setează niciun cookie.

Consimțământ, art. 6 alin. (1) lit. a) din GDPR

Cookie-urile de statistică de pe site, doar după ce le accepți. Îți poți retrage consimțământul oricând, ștergând cookie-urile acestui site din browser, după care ești întrebat din nou.

Obligație legală, art. 6 alin. (1) lit. c) din GDPR

Facturile și evidența plăților, pe care legislația contabilă și fiscală ne obligă să le păstrăm.

Cât timp păstrăm datele

• Codurile și destinațiile: până le ștergi. Nu sunt eliminate după o anumită perioadă, pentru că un cod tipărit care nu mai funcționează este exact problema pe care acest produs o evită. Dacă îți închizi contul și alegi ca codurile să funcționeze în continuare, păstrăm destinațiile necesare redirecționării.
• Înregistrările scanărilor: păstrate cât timp există codul. Ștergerea unui cod sau închiderea contului șterge detaliile scanărilor.
• Evidența facturării: păstrată cât timp o cere legislația contabilă și fiscală, ceea ce poate depăși durata de existență a contului.

Drepturile tale și exportul datelor

Orice cont poate exporta oricând, din Setări, o copie de siguranță completă a codurilor în format JSON, pe orice plan. Niciun plan și niciun abonament încheiat nu blochează exportul.

La închiderea contului ești întrebat separat dacă vrei ca codurile tipărite să funcționeze în continuare sau să fie distruse.

• Le păstrezi. Contul și detaliile scanărilor sunt șterse, iar linkurile scurte continuă să redirecționeze. Adresele destinațiilor rămân, așa că elimină mai întâi orice informație personală din ele.
• Le distrugi. Acțiunea este ireversibilă și niciun cod tipărit nu mai funcționează.
• În ambele cazuri, evidențele pe care legea ne obligă să le păstrăm, cum ar fi facturile, rămân pe durata prevăzută de lege.

În condițiile prevăzute de GDPR, ai drepturile de mai jos, chiar dacă nu ai cont. Pentru a exercita oricare dintre ele, scrie la adresa de mai jos.

• Drepturile tale. Acces, rectificare, ștergere, restricționarea prelucrării și portabilitatea datelor, precum și dreptul de a te opune prelucrării.
• Fără decizii automate. Serviciul nu ia decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta.
• Răspuns în cel mult o lună. Dacă legea permite prelungirea termenului pentru o cerere complexă, afli motivul în acea lună.
• O plângere. Poți depune o plângere la autoritatea de protecție a datelor din țara în care locuiești sau lucrezi. În România, aceasta este ANSPDCP.

• Cereri privind datele personale: support@qrsteady.com

Securitate

Datele sunt criptate în tranzit și la stocare de furnizorii enumerați mai sus.

• Controalele de acces. Sunt concepute astfel încât un cont să nu poată citi datele altui cont.
• Parolele conturilor. Trec prin acest serviciu doar pentru autentificare sau schimbarea lor și sunt stocate criptografic de furnizorul de autentificare.
• Parolele Wi-Fi. O parolă Wi-Fi adăugată unui cod este stocată împreună cu acel cod și afișată persoanelor care îl scanează.

Niciun serviciu nu poate garanta că nu va avea loc niciodată o breșă de securitate. Acest serviciu păstrează foarte puține date despre persoana care scanează un cod, deci o breșă ar expune mai puțin.

Localizarea datelor și copiii

Datele conturilor și ale scanărilor sunt stocate în Uniunea Europeană. Când un furnizor enumerat mai sus prelucrează date în afara Spațiului Economic European, transferul se bazează pe o decizie de adecvare sau pe clauzele contractuale standard ale Comisiei Europene. Poți cere o copie a acestor garanții la adresa pentru datele personale de mai sus.

Acest serviciu nu se adresează copiilor sub 16 ani, care nu ar trebui să își creeze un cont. Scanarea unui cod tipărit generează înregistrarea descrisă mai sus, indiferent de vârsta persoanei care scanează.

Modificarea politicii

Dacă se schimbă datele colectate, pagina este actualizată, iar titularii de cont sunt anunțați prin email înainte ca schimbarea să intre în vigoare.

Cine operează acest serviciu

Acest serviciu este operat în comun de cele două companii de mai jos, care sunt operatori asociați ai datelor. Datele lor de identificare vor apărea aici după ce sunt finale. Până atunci, scrie la adresa de contact de mai jos.

Contact: support@qrsteady.com