Privacyverklaring

Wie wij zijn

qrshaper.com wordt beheerd door HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Polen, KRS 0000527575, NIP (btw) PL7861700636, REGON 302852637 (‘wij’). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die de dienst verwerkt. Contact: [email protected].

Wat we verwerken en waarom

• Account: je e-mailadres (en, als je inlogt met Google, het e-mailadres dat Google bevestigt) — om je account aan te maken en je in te loggen (overeenkomst, art. 6 lid 1 sub b AVG). We sturen een eenmalige inloglink naar dit adres; we versturen geen nieuwsbrieven.
• Sessiecookie qs — houdt je maximaal 60 dagen ingelogd. Deze is strikt noodzakelijk; op qrshaper.com gebruiken we geen analytische of advertentiecookies.
• Je codes: namen, bestemmings-URL’s en hun geschiedenis, ontwerpinstellingen — om de dienst te leveren.
• Scans van dynamische codes: tijdstip, geschatte locatie (land, regio, stad, door Cloudflare afgeleid uit het netwerk), nummer van de netwerkoperator (ASN), apparaattype, besturingssysteem, browser, taal en de user-agent. Om unieke personen te tellen berekenen we dagelijks een eenrichtingshash van het IP-adres en de user-agent met een geheime salt; IP-adressen worden niet opgeslagen. Scanstatistieken zijn alleen zichtbaar voor de eigenaar van de code (gerechtvaardigd belang, art. 6 lid 1 sub f AVG — het leveren van statistieken waarom de eigenaar van de code vraagt).
• Statische codes die je in de generator maakt, worden in je browser aangemaakt; de inhoud ervan wordt niet naar ons verzonden.
• Marketingmails: QRshaper is gratis; in ruil daarvoor vereist het aanmaken van een account toestemming om nieuws, tips en aanbiedingen van QRshaper per e-mail te ontvangen (toestemming, art. 6 lid 1 sub a AVG). Je kunt die altijd intrekken via de afmeldlink in elke e-mail of door ons te mailen — je account en codes blijven werken. Je e-mailadres en toestemming worden bewaard in ons eigen mailingsysteem, op servers in de EU.

Wie gegevens voor ons verwerkt

Cloudflare, Inc. (netwerk, doorverwijzingen van dynamische codes, DNS), OVHcloud (servers in de EU), VIPserv (verzending van inlogmails), Google LLC (alleen als je kiest voor ‘Doorgaan met Google’). Cloudflare en Google kunnen gegevens buiten de EER doorgeven op basis van het EU-VS Data Privacy Framework / standaardcontractbepalingen.

Hoe lang

Accountgegevens — tot je het account verwijdert. Gedetailleerde scangegevens — maximaal 25 maanden, daarna worden ze automatisch verwijderd. Inloglinks verlopen na 20 minuten, sessies na 60 dagen.

Je rechten

Je hebt het recht op inzage, rectificatie en wissing van je gegevens, op beperking van en bezwaar tegen de verwerking en op overdraagbaarheid van gegevens. Schrijf naar [email protected] — op verzoek verwijderen we ook accounts. Je kunt een klacht indienen bij een toezichthoudende autoriteit: in Polen de President van het Bureau voor de bescherming van persoonsgegevens (UODO), of de toezichthouder in je land van verblijf (in Nederland de Autoriteit Persoonsgegevens).

Wijzigingen

Wijzigingen in deze verklaring publiceren we op deze pagina. Laatst bijgewerkt: 30.10.2026.