Personvernerklæring

Innledning

Denne personvernerklæringen forklarer hvordan QRkode («vi», «oss» eller «vår») samler inn, bruker og beskytter informasjon når du bruker tjenesten vår for dynamiske QR-koder og skannestatistikk («tjenesten»). Den er skrevet for å oppfylle EUs personvernforordning (GDPR) og personopplysningsloven, og den gjelder for besøkende og kunder i EU, EØS og Norge, i tillegg til alle andre steder vi opererer. Vi mener statistikk skal være respektfull: vi samler inn det vi trenger for at produktet skal fungere og for å vise deg hvordan kodene dine presterer, og ikke noe mer. Tjenesten er ment for forretningsbruk og er ikke rettet mot barn under 16 år; vi samler ikke bevisst inn personopplysninger fra dem.

Ved å bruke QRkode godtar du praksisen som er beskrevet her. Hvis du ikke godtar den, ber vi deg om ikke å bruke tjenesten.

Hvem vi er

QRkode er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen — vi bestemmer hvorfor og hvordan de behandles. Du kan kontakte oss om alle personvernspørsmål via kontaktsiden vår.

Informasjon vi samler inn

Kontoinformasjon. Når du registrerer deg, samler vi inn navnet ditt, e-postadressen din og firmanavn hvis du oppgir det, i tillegg til kodene og innstillingene du oppretter i dashbordet.

Skannestatistikk. Hver gang en av dine dynamiske koder blir skannet, registrerer vi teknisk informasjon om skanningen for å gi deg rapportene dine. Dette omfatter:

• IP-adressen til enheten som skanner, som vi bruker på serversiden for å slå opp en omtrentlig lokasjon (typisk land, region og by) og deretter lagrer sammen med skanningen.
• Enhetstype, operativsystem og nettleser, lest fra user-agent-strengen til enheten som skanner.
• Et enveis besøksfingeravtrykk — en hash av IP-adressen, user-agent og koden som ble skannet — som gjør at vi kan telle unike skanninger og filtrere ut raske duplikater og bot-trafikk. Det beregnes på serveren vår for hver forespørsel og lagres aldri som en informasjonskapsel på enheten til den som skanner.
• Henvisende nettsted, nettleserspråk og tidspunktet for hver skanning.

Gratis QR-generator. Når du laster ned en kode fra vår gratis generator uten registrering, registrerer vi kodetypen, filformatet og en kopi av innholdet du kodet (for eksempel nettadressen, Wi-Fi-detaljene eller kontaktkortet). Vi bruker dette til å måle bruken av verktøyet og til å gjennomgå misbruk, som koder laget for phishing. Siden du kan velge å kode personopplysninger i en kode, bør du behandle alt du legger inn i den som informasjon du deler med oss. Disse registreringene er ikke koblet til en konto og slettes automatisk etter 90 dager.

Informasjonskapsler og øktdata. Hvis du logger inn på dashbordet, bruker vi en informasjonskapsel for å holde deg innlogget. Se Informasjonskapsler nedenfor for detaljer.

Hvordan vi bruker dataene dine, og vårt behandlingsgrunnlag

Etter GDPR trenger vi et gyldig behandlingsgrunnlag for hver måte vi bruker personopplysninger. Slik gjelder det for QRkode:

• Konto- og faktureringsdata — for å opprette og drive kontoen din, generere kodene dine og behandle betalinger. Nødvendig for å oppfylle avtalen med deg (GDPR art. 6(1)(b)), og for å oppfylle våre regnskaps- og skatteforpliktelser (art. 6(1)(c)).
• Skannestatistikk og besøksfingeravtrykk — for å bygge statistikkdashbordet ditt, oppdage bots og misbruk og holde tjenesten sikker og pålitelig. Vår berettigede interesse i å drive og beskytte tjenesten, veid mot personvernet ditt (art. 6(1)(f)).
• Innhold fra gratisgeneratoren — for å måle bruken av gratisverktøyet og for å oppdage og håndtere misbruk som phishing-koder. Vår berettigede interesse i å forhindre misbruk av tjenesten (art. 6(1)(f)).
• Supporthenvendelser — for å svare når du kontakter oss. Nødvendig for å oppfylle avtalen, eller vår berettigede interesse i å hjelpe brukere som ennå ikke er kunder.
• Alt som er valgfritt — som en produktoppdatering du melder deg på — kun med ditt samtykke (art. 6(1)(a)), som du kan trekke tilbake når som helst uten at det påvirker selve tjenesten.

Lagringstid

Vi beholder kontoinformasjonen din så lenge kontoen din er aktiv. Skannestatistikk lagres i samsvar med statistikkhistorikken i planen din:

• Gratisplan — 30 dager med statistikkhistorikk.
• Pro-plan — 1 år (365 dager) med statistikkhistorikk.
• Business-plan — ubegrenset statistikkhistorikk, så lenge kontoen din er aktiv.
• Nedlastingsregistreringer fra gratisgeneratoren (inkludert kodet innhold) — 90 dager, deretter slettes de automatisk.

Når en skanning faller utenfor vinduet til planen din, fjernes den fra dashbordet og rapportene dine. Hvis du sletter kontoen din, fjerner eller anonymiserer vi dataene dine i samsvar med denne erklæringen, bortsett fra der vi må beholde visse opplysninger — som fakturaer — for å oppfylle rettslige eller regnskapsmessige krav.

Informasjonskapsler

Vi begrenser bruken av informasjonskapsler til det tjenesten faktisk trenger. Når du logger inn, setter vi én strengt nødvendig øktkapsel slik at du forblir innlogget mellom forespørsler; den er nødvendig for at dashbordet skal fungere og brukes ikke til annonsering eller sporing på tvers av nettsteder. Vi plasserer ikke sporings- eller annonsekapsler, og vi bruker ikke informasjonskapsler på sidene folk kommer til etter å ha skannet kodene dine — besøksfingeravtrykket som er beskrevet ovenfor beregnes på serveren vår ut fra den innkommende forespørselen og skrives aldri til nettleseren til den besøkende. Du kan blokkere eller slette informasjonskapsler i nettleserinnstillingene dine, men da må du logge inn på nytt etterpå.

Underleverandører

Vi selger aldri personopplysningene dine. Vi deler informasjon kun med tjenesteleverandører som hjelper oss å drive tjenesten, og bare i den grad de trenger det for å gjøre jobben sin:

• Stripe — behandler betalinger og fakturering. Kortopplysningene dine håndteres av Stripe og lagres aldri på våre servere.
• IPInfo, eller ip-api.com som reserveløsning — gjør IP-adressen fra en skanning om til en omtrentlig lokasjon.
• Vår leverandør av transaksjons-e-post — leverer e-post om konto, fakturering og support på vår vegne.
• Scaleway — drifter applikasjons- og databaseinfrastrukturen vår i Nederland (EU).

Vi kan også utlevere informasjon når loven krever det, eller for å beskytte rettighetene og sikkerheten til brukerne våre.

Overføringer til utlandet

Kjerneinfrastrukturen vår kjører på Scaleway i Nederland, så konto- og skannedataene dine lagres i EU. Noen underleverandører — for eksempel Stripe, geolokasjonsleverandørene våre eller e-postleverandøren vår — kan behandle data i USA eller andre steder utenfor EØS. Der det skjer, baserer vi oss på en adekvansbeslutning, EU-kommisjonens standardavtaleklausuler eller et annet lovlig grunnlag for å holde dataene dine beskyttet på det nivået som er beskrevet i denne erklæringen.

Rettighetene dine

Etter GDPR og personopplysningsloven har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Kreve retting av opplysninger som er uriktige eller ufullstendige.
• Kreve sletting av dataene dine («retten til å bli glemt»).
• Få dataene dine utlevert i et portabelt format.
• Protestere mot, eller kreve begrensning av, visse former for behandling.
• Trekke tilbake samtykke når som helst, for alt vi behandler på det grunnlaget.
• Klage til tilsynsmyndigheten din — i Norge er det Datatilsynet (datatilsynet.no).

Du kan slette kontoen din når som helst fra kontoinnstillingene dine, noe som fjerner dataene dine slik det er beskrevet ovenfor. For alle andre henvendelser kan du bare ta kontakt.

Sikkerhet

Vi bruker kryptering under overføring, tilgangskontroll og anerkjente infrastrukturleverandører for å beskytte informasjonen din. Ingen system er perfekt sikkert, men vi tar rimelige skritt for å beskytte dataene dine og for å reagere raskt hvis noe går galt.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenesten endres eller når personvernlovgivningen utvikler seg. Hvis vi gjør en vesentlig endring, oppdaterer vi datoen øverst på denne siden og gir deg beskjed direkte der det er hensiktsmessig.

Språk

Denne erklæringen er publisert på flere språk for din bekvemmelighet. Den engelske versjonen er den autoritative teksten; hvis en oversettelse avviker fra den i betydning, gjelder den engelske versjonen.

Kontakt

Har du spørsmål om personvernet ditt eller denne erklæringen? Vi vil gjerne høre fra deg — ta kontakt via kontaktsiden vår.