Polityka prywatności

Kim jesteśmy

Serwis qrshaper.com prowadzi HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, KRS 0000527575, NIP 786-170-06-36, REGON 302852637 („my”). Jesteśmy administratorem danych osobowych przetwarzanych w serwisie. Kontakt: [email protected].

Co przetwarzamy i dlaczego

• Konto: adres e-mail (a przy logowaniu przez Google — adres potwierdzony przez Google) — do założenia konta i logowania (umowa, art. 6 ust. 1 lit. b RODO). Na ten adres wysyłamy jednorazowy link do logowania; nie wysyłamy newsletterów.
• Ciasteczko sesji qs — utrzymuje logowanie do 60 dni. Jest niezbędne; na qrshaper.com nie używamy ciasteczek analitycznych ani reklamowych.
• Twoje kody: nazwy, adresy docelowe i ich historia, ustawienia wyglądu — do świadczenia usługi.
• Skany kodów dynamicznych: czas, przybliżona lokalizacja (kraj, region, miasto ustalane przez Cloudflare na podstawie sieci), numer operatora sieci (ASN), rodzaj urządzenia, system, przeglądarka, język i ciąg User-Agent. Do liczenia unikalnych osób tworzymy dobowy, jednokierunkowy skrót adresu IP i User-Agent z tajną solą; adresów IP nie zapisujemy. Statystyki skanów widzi tylko właściciel kodu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO — statystyki, o które prosi właściciel kodu).
• Kody statyczne z generatora powstają w Twojej przeglądarce; ich treść do nas nie trafia.
• E-maile marketingowe: QRshaper jest darmowy; w zamian założenie konta wymaga zgody na otrzymywanie e-mailem nowości, porad i ofert QRshaper (zgoda, art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać linkiem do wypisu w każdej wiadomości albo pisząc do nas — konto i kody działają dalej. Adres e-mail i zgoda są przechowywane w naszym własnym systemie mailingowym, na serwerach w UE.

Kto przetwarza dane w naszym imieniu

Cloudflare, Inc. (sieć, przekierowania kodów dynamicznych, DNS), OVHcloud (serwery w UE), VIPserv (wysyłka maili z linkiem logowania), Google LLC (tylko gdy wybierzesz „Kontynuuj z Google”). Cloudflare i Google mogą przekazywać dane poza EOG na podstawie EU–US Data Privacy Framework / standardowych klauzul umownych.

Jak długo

Dane konta — do usunięcia konta. Szczegółowe zapisy skanów — do 25 miesięcy, potem są usuwane automatycznie. Link do logowania wygasa po 20 minutach, sesja po 60 dniach.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Napisz na [email protected] — na prośbę usuwamy też konto. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

Zmiany polityki publikujemy na tej stronie. Ostatnia aktualizacja: 30.10.2026.