Zásady ochrany súkromia

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď používate QRTint, a keď niekto naskenuje kód vytvorený v tejto službe. Zbierame len to, čo na prevádzku služby potrebujeme. Údaje nepredávame a nepoužívame reklamné ani sledovacie nástroje.

Kto je zodpovedný

Prevádzkovateľom je [Company name], [Registered address], IČO [IČO]. S akoukoľvek otázkou o vašich údajoch píšte na [Support email].

Čo spracúvame a prečo

Váš účet

• E-mail a heslo. Heslo ukladáme len ako jednosmerný hash (argon2id), nikdy v čitateľnej podobe. Ak sa prihlasujete cez Google, dostaneme váš e-mail a identifikátor účtu Google, ale žiadne heslo.
• Relácia prihlásenia. Náhodný identifikátor relácie v cookie, aby ste zostali prihlásený. Pozrite cookies nižšie.
• Odkazy na obnovenie hesla. Keď oň požiadate, pošleme vám jednorazový odkaz. Ukladáme len jeho hash a jeho platnosť vyprší po 1 hodine.

Právny základ: plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR).

Vaše kódy a súbory

Názvy, cieľové odkazy, dizajny a logá, ktoré pridáte, a súbory, ktoré nahráte. Potrebujeme ich na zobrazenie, vykreslenie a presmerovanie vašich kódov (čl. 6 ods. 1 písm. b) GDPR). Ak použijete AI dizajnéra, opis, ktorý napíšete, sa odošle spoločnosti OpenAI na vytvorenie návrhov dizajnu. Neuvádzajte v ňom osobné údaje.

Platby

Platby spracúva Stripe. Dostávame a uchovávame váš program, stav predplatného, zúčtovacie obdobie a identifikátory zákazníka a predplatného v systéme Stripe. Celé číslo vašej karty nikdy nevidíme. Právny základ: zmluva (čl. 6 ods. 1 písm. b)) a naša zákonná povinnosť viesť účtovníctvo (čl. 6 ods. 1 písm. c) GDPR).

Ľudia, ktorí kód naskenujú

Keď niekto naskenuje kód, zaznamenáme:

• čas skenu;
• typ zariadenia (iOS, Android alebo počítač) zistený z user agenta prehliadača;
• krajinu a približnú polohu (zemepisnú šírku a dĺžku zaokrúhlenú približne na 10 km), ktoré nám oznámi naša hostingová sieť. Presnú polohu nikdy nezaznamenávame;
• identifikátor návštevníka, čo je jednosmerný hash IP adresy a user agenta. Slúži na rozlíšenie jedinečných návštevníkov od opakovaných skenov. Samotnú IP adresu neukladáme.

Majiteľ kódu tieto údaje vidí len ako štatistiku (počty podľa dňa, zariadenia a krajiny a tepelnú mapu približných miest), nikdy nie jednotlivých návštevníkov. Tieto údaje spracúvame v mene majiteľa, aby sme mu poskytli štatistiku, a vo vlastnom oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) na prevádzku presmerovania a odhaľovanie zneužitia. Kódy neukladajú do zariadenia toho, kto ich skenuje, žiadne cookies.

Bezpečnosť a ochrana pred zneužitím

Na ochranu ľudí pred phishingom a malvérom posielame cieľové odkazy službe Google Web Risk pri uložení kódu a pri jeho naskenovaní. Krátkodobo uchovávame aj technické záznamy požiadaviek a obmedzujeme počet pokusov o prihlásenie podľa IP adresy. Právny základ: oprávnený záujem na bezpečnosti služby a jej používateľov (čl. 6 ods. 1 písm. f) GDPR).

E-maily

Posielame len e-maily, ktoré potrebujete, napríklad odkazy na obnovenie hesla a dôležité oznámenia o vašom účte alebo o týchto podmienkach. Marketingové e-maily bez vášho súhlasu neposielame.

Kto pre nás spracúva údaje

Na prevádzku služby využívame týchto poskytovateľov. Každý dostane len údaje, ktoré potrebuje, na základe zmluvy o spracúvaní údajov.

Pri prenose do USA sú údaje chránené rámcom EU–US Data Privacy Framework, ak je poskytovateľ certifikovaný, inak štandardnými zmluvnými doložkami Európskej komisie.

Ako dlho údaje uchovávame

• Účet, kódy a súbory: kým účet existuje. Vymažú sa spolu s účtom.
• Štatistika skenov: kým sa nevymaže kód (alebo účet).
• Relácie prihlásenia: 30 dní od poslednej návštevy alebo do odhlásenia či obnovenia hesla.
• Odkazy na obnovenie hesla: 1 hodinu alebo do použitia.
• Neuložené dizajny z editora na úvodnej stránke: 7 dní.
• Faktúry a platobné záznamy: 10 rokov podľa zákona o účtovníctve (č. 431/2002 Z. z.).

Cookies a lokálne úložisko

Používame cookie relácie qr_sid. Udržiava vás prihláseného a bez nej služba nefunguje. Je označená ako HttpOnly, takže ju skripty nemôžu čítať, a platnosť jej vyprší 30 dní po vašej poslednej návšteve. Druhá cookie, qr_locale, si pamätá zvolený jazyk. V lokálnom úložisku prehliadača uchovávame aj niekoľko drobných záznamov: že ste už videli uvítaciu obrazovku, dizajn, na ktorom pracujete v editore na úvodnej stránke, a identifikátor dizajnu, ktorý ste začali pred registráciou. Sú nevyhnutné pre funkcie, ktoré sami používate, preto nevyžadujú súhlas. Nepoužívame analytické, reklamné ani sledovacie cookies tretích strán.

Vaše práva

Podľa GDPR máte právo:

• získať kópiu svojich údajov a požiadať o ich opravu;
• požiadať o ich vymazanie alebo obmedzenie spracúvania;
• získať svoje údaje v prenosnom formáte;
• namietať proti spracúvaniu na základe nášho oprávneného záujmu;
• odvolať udelený súhlas s účinkom do budúcnosti.

Napíšte na [Support email] a odpovieme do jedného mesiaca. Ak ste naskenovali kód a máte otázku k tomuto skenu, môžete sa obrátiť na nás alebo na majiteľa kódu.

Môžete podať aj sťažnosť dozornému orgánu. Naším je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Sťažnosť môžete podať aj v krajine EÚ, v ktorej žijete.

Zmeny

Ak tieto zásady podstatne zmeníme, aktualizujeme dátum vyššie a vopred to oznámime majiteľom účtov e-mailom.