Pravilnik o zasebnosti

Kdo smo

Storitev qrshaper.com upravlja HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Poljska, KRS 0000527575, NIP (DDV) PL7861700636, REGON 302852637 („mi”). Smo upravljavec osebnih podatkov, ki se obdelujejo v storitvi. Kontakt: [email protected].

Kaj obdelujemo in zakaj

• Račun: vaš e-poštni naslov (in če se prijavite z Googlom, e-poštni naslov, ki ga potrdi Google) — za ustvarjanje računa in prijavo (pogodba, člen 6(1)(b) Splošne uredbe o varstvu podatkov – GDPR). Na ta naslov pošljemo enkratno povezavo za prijavo; novic ne pošiljamo.
• Piškotek seje qs — ohranja vašo prijavo do 60 dni. Je nujno potreben; na qrshaper.com ne uporabljamo analitičnih ali oglaševalskih piškotkov.
• Vaše kode: imena, ciljni URL-ji in njihova zgodovina, nastavitve dizajna — za zagotavljanje storitve.
• Skeniranja dinamičnih kod: čas, približna lokacija (država, regija, mesto, ki jih Cloudflare izpelje iz omrežja), številka omrežnega operaterja (ASN), vrsta naprave, operacijski sistem, brskalnik, jezik in niz user-agent. Za štetje edinstvenih oseb izračunamo dnevni enosmerni zgoščeni zapis (hash) naslova IP in user-agenta s skrivno soljo (salt); naslovov IP ne shranjujemo. Statistika skeniranj je prikazana samo lastniku kode (zakoniti interes, člen 6(1)(f) GDPR — zagotavljanje statistike, ki jo zahteva lastnik kode).
• Statične kode, ustvarjene v generatorju, nastanejo v vašem brskalniku; njihova vsebina nam ni poslana.
• Trženjska e-pošta: QRshaper je brezplačen; v zameno ustvarjanje računa zahteva privolitev v prejemanje novic, nasvetov in ponudb QRshaper po e-pošti (privolitev, člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete s povezavo za odjavo v vsakem sporočilu ali tako, da nam pišete — vaš račun in kode delujejo naprej. Vaš e-poštni naslov in privolitev hranimo v lastnem sistemu za pošiljanje e-pošte na strežnikih v EU.

Kdo za nas obdeluje podatke

Cloudflare, Inc. (omrežje, preusmeritve dinamičnih kod, DNS), OVHcloud (strežniki v EU), VIPserv (pošiljanje e-pošte za prijavo), Google LLC (samo če izberete „Nadaljuj z Googlom”). Cloudflare in Google lahko podatke prenašata zunaj EGP na podlagi okvira EU-ZDA za zasebnost podatkov / standardnih pogodbenih klavzul.

Kako dolgo

Podatki računa — dokler računa ne izbrišete. Podrobni zapisi skeniranj — do 25 mesecev, nato se samodejno izbrišejo. Povezave za prijavo potečejo po 20 minutah, seje po 60 dneh.

Vaše pravice

Imate pravico do dostopa, popravka in izbrisa svojih podatkov, omejitve obdelave ali ugovora obdelavi ter pravico do prenosljivosti podatkov. Pišite na [email protected] — na zahtevo izbrišemo tudi račun. Pritožbo lahko vložite pri nadzornem organu, na Poljskem pri predsedniku Urada za varstvo osebnih podatkov (UODO), ali pri nadzornem organu v državi vašega prebivališča (v Sloveniji pri Informacijskem pooblaščencu).

Spremembe

Spremembe tega pravilnika bomo objavili na tej strani. Zadnja posodobitev: 30.10.2026.