Политика за поверителност

Кои сме ние

qrshaper.com се управлява от HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Полша, KRS 0000527575, NIP (ДДС) PL7861700636, REGON 302852637 („ние“). Ние сме администратор на личните данни, обработвани от услугата. Контакт: [email protected].

Какво обработваме и защо

• Профил: вашият имейл адрес (а ако влизате с Google — имейл адресът, който Google потвърждава) — за създаване на профила и вход (договор, чл. 6, пар. 1, буква „б“ от ОРЗД). На този адрес изпращаме еднократен линк за вход; не изпращаме бюлетини.
• Бисквитка за сесия qs — поддържа входа ви до 60 дни. Тя е строго необходима; на qrshaper.com не използваме аналитични или рекламни бисквитки.
• Вашите кодове: имена, целеви адреси и тяхната история, настройки на дизайна — за предоставяне на услугата.
• Сканирания на динамични кодове: час, приблизително местоположение (държава, регион, град, определени от Cloudflare по мрежата), номер на мрежовия оператор (ASN), тип устройство, операционна система, браузър, език и низът user-agent. За да броим уникалните хора, всеки ден изчисляваме еднопосочен хеш на IP адреса и user-agent с тайна „сол“; IP адресите не се съхраняват. Статистиката на сканиранията се показва само на собственика на кода (законен интерес, чл. 6, пар. 1, буква „е“ от ОРЗД — предоставяне на статистика, поискана от собственика на кода).
• Статичните кодове, създадени в генератора, се генерират във вашия браузър; съдържанието им не ни се изпраща.
• Маркетингови имейли: QRshaper е безплатен; в замяна създаването на профил изисква съгласие за получаване на новини, съвети и оферти от QRshaper по имейл (съгласие, чл. 6, пар. 1, буква „а“ от ОРЗД). Можете да го оттеглите по всяко време чрез линка за отписване във всеки имейл или като ни пишете — профилът и кодовете ви продължават да работят. Вашият имейл адрес и съгласието се съхраняват в нашата собствена система за имейли на сървъри в ЕС.

Кой обработва данни от наше име

Cloudflare, Inc. (мрежа, пренасочвания на динамични кодове, DNS), OVHcloud (сървъри в ЕС), VIPserv (изпращане на имейли за вход), Google LLC (само ако изберете „Продължете с Google“). Данни могат да бъдат предавани извън ЕИП от Cloudflare и Google въз основа на EU–US Data Privacy Framework / стандартни договорни клаузи.

Колко дълго

Данни за профила — докато не изтриете профила. Подробни записи за сканиранията — до 25 месеца, след което се изтриват автоматично. Линковете за вход изтичат след 20 минути, сесиите — след 60 дни.

Вашите права

Имате право на достъп до данните си, на тяхното коригиране и изтриване, на ограничаване на обработването или възражение срещу него и на преносимост на данните. Пишете на [email protected] — при поискване изтриваме и профили. Можете да подадете жалба до надзорен орган — в Полша до председателя на Службата за защита на личните данни (UODO) — или до надзорния орган в държавата ви на пребиваване (в България — Комисията за защита на личните данни, КЗЛД).

Промени

Ще публикуваме промените в тази политика на тази страница. Последна актуализация: 30.10.2026.