Privacybeleid

Laatst bijgewerkt: 1 november 2026

Wie wij zijn

QR Lasts (qrlasts.com) wordt beheerd door Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Schrijf voor alles over uw gegevens naar [email protected].

De korte versie

Wanneer u een code of korte link maakt

We slaan het bestemmingsadres op dat u invoert, de korte link, het privé bewerkingstoken, of de link vast is, de logoafbeelding als u er een uploadt, het totale aantal scans en de data waarop de code is gemaakt en voor het laatst is gewijzigd. Als u bent ingelogd, wordt de code aan uw account gekoppeld. Bent u niet ingelogd en geeft u een e-mailadres op, dan slaan we dat op om u de link om te bewerken te sturen en om de code aan uw account toe te voegen als u later met dat adres inlogt. We hebben dit nodig om de doorverwijzing uit te voeren waar u om heeft gevraagd (art. 6 lid 1 sub b AVG; Art. 6(1)(b) GDPR). We bewaren het zolang de code bestaat, wat door het ontwerp onbepaald is: gedrukte codes moeten blijven werken. Wilt u een code laten verwijderen, zie dan hoe u uw gegevens verwijdert.

Uw account

Bewerkbare codes vragen een gratis account. U logt in met een link die we u mailen, of met Google of Facebook. Uw account bewaart uw e-mailadres, uw taal, wanneer u de voorwaarden heeft geaccepteerd, wanneer u heeft ingestemd met productmails als u dat heeft gedaan, welke inlogdiensten u gebruikt, en het tijdstip en IP-adres van uw laatste twee inlogs. Als u Pro koopt, bewaart het ook wat onder Betalingen staat. We gebruiken dit om u in te loggen, uw codes samen te houden in Mijn codes, uw 10 gratis bewerkbare codes te tellen en Pro te factureren (art. 6 lid 1 sub b AVG; Art. 6(1)(b) GDPR). De inlogtijden en IP-adressen helpen ons misbruik van een account op te sporen (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR). We bewaren uw account totdat u ons vraagt het te verwijderen.

Wanneer iemand een code scant

De doorverwijzing verhoogt de scanteller van de code met één. We slaan het IP-adres, het apparaat, de locatie of het tijdstip van de scan van de scanner niet bij de code op.

Codes die in uw browser worden gemaakt

WiFi- en contactkaartcodes (vCard) worden in uw browser getekend en nooit naar ons gestuurd. Als u een statische code als bestand downloadt, wordt de inhoud naar onze server gestuurd om het bestand te tekenen en meteen weggegooid; het wordt niet opgeslagen.

Veiligheidscontroles

Elk bestemmingsadres wordt gecontroleerd met Google Web Risk wanneer een code wordt gemaakt en telkens als hij wijzigt, om phishing en malware te weigeren. Alleen het adres wordt naar Google gestuurd. Rechtsgrond: ons gerechtvaardigd belang om onze links veilig te houden voor de mensen die ze scannen (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR).

Betalingen

Het Business Pack en het Pro-plan worden betaald via Stripe. Stripe verzamelt uw betaalgegevens, e-mailadres en factuuradres onder zijn eigen privacybeleid. Wij ontvangen de betalingsreferentie, het bedrag en de status, en de codes die u in een Business Pack importeert. Als u Pro koopt, slaan we uw Stripe-klant-ID op, uw factuurvaluta, of u Pro heeft (jaarlijks of levenslang) en de datum waarop uw betaalde jaar eindigt in uw account. Stripe verzorgt de jaarlijkse verlengingen en beheert het factureringsportaal waar u uw plan wijzigt of opzegt. We bewaren betalingsgegevens zolang de Spaanse belastingwet dat vereist (art. 6 lid 1 sub b en c AVG; Art. 6(1)(b) and (c) GDPR).

Inloggen met Google of Facebook (optioneel)

Als u ervoor kiest in te loggen met Google of Facebook, ontvangen we uw account-ID en e-mailadres van die aanbieder. We gebruiken ze alleen om u in te loggen en u de codes te tonen die u heeft gemaakt. We gebruiken ze niet voor reclame, verkopen ze niet en delen ze met niemand. Ons gebruik van informatie die we van Google-API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Zie hoe u uw gegevens verwijdert om uw inlog te verwijderen.

Productmails (optioneel)

Als u het vakje voor productnieuws en tips aanvinkt, mailen wij u over nieuwe functies en manieren om meer uit QR Lasts te halen. Rechtsgrond: uw toestemming (art. 6 lid 1 sub a AVG). We bewaren de datum van uw toestemming zolang u bent aangemeld. Elke zulke e-mail bevat een link om u met één klik af te melden, en u kunt zich ook afmelden via Mijn codes. Afmelden heeft geen gevolgen voor al verzonden e-mails. Inloglinks en e-mails over uw codes en aankopen zijn geen marketing en worden altijd verstuurd.

Serverlogs

Zoals elke website loggen onze servers elk verzoek: IP-adres, tijd, opgevraagde pagina en browsertype. We gebruiken deze logs om de site veilig te houden en fouten te herstellen, en verwijderen ze na 14 dagen. Rechtsgrond: ons gerechtvaardigd belang om een veilige dienst te draaien (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR).

Cookies

We plaatsen twee strikt noodzakelijke cookies: één beschermt formulieren tegen vervalsing, de andere onthoudt uw cookiekeuze. Geen van beide bevat een persoonlijk profiel of heeft toestemming nodig. Google AdSense en Google Ads plaatsen advertentiecookies, en Microsoft Clarity plaatst analysecookies, alleen zoals uw keuze in het toestemmingsbericht dat toestaat; u kunt die keuze op elk moment wijzigen via de link „Cookiekeuzes” onderaan elke pagina.

Advertenties

Pagina's op deze site tonen advertenties van Google AdSense, geleverd door Google Ireland Ltd. Google kan cookies en vergelijkbare technologie gebruiken om advertenties te tonen en te meten, en om advertenties te personaliseren als u toestemming heeft gegeven (art. 6 lid 1 sub a AVG; Art. 6(1)(a) GDPR). Zie hoe Google informatie gebruikt van sites die zijn diensten gebruiken. Doorverwijzingen tonen nooit advertenties.

We adverteren ook voor QR Lasts met Google Ads. Als u toestemming heeft gegeven, meet Google Ads of een klik op onze advertentie ertoe leidde dat u een code maakte, zich registreerde, een betaling startte of kocht, zodat we weten welke advertenties werken. We sturen Google een orderreferentie en de prijs, nooit uw e-mailadres, de inhoud van uw codes of uw privélinks (art. 6 lid 1 sub a AVG; Art. 6(1)(a) GDPR). Zonder toestemming wordt er geen advertentiecookie geplaatst.

Gebruiksanalyse

We gebruiken Microsoft Clarity, geleverd door Microsoft Corporation, om te zien hoe bezoekers onze openbare pagina's gebruiken: waar ze klikken, hoe ver ze scrollen en opnames van bezoeken, zodat we de site gebruiksvriendelijker kunnen maken. Clarity maskeert wat u in formulieren typt. Het draait nooit op privépagina's, zoals de link om een code te bewerken, Mijn codes, een Business Pack of inloglinks. In de EU, het VK en Zwitserland plaatst Clarity alleen cookies als u ze accepteert in het toestemmingsbericht; zonder toestemming wordt elk bezoek los en zonder cookies gemeten. Rechtsgrond: uw toestemming voor cookies (art. 6 lid 1 sub a AVG) en ons gerechtvaardigd belang om de site te verbeteren (art. 6 lid 1 sub f AVG). Zie de Privacyverklaring van Microsoft.

Wie uw gegevens verder verwerkt

Cloudflare, Google, Microsoft en Stripe kunnen gegevens in de Verenigde Staten verwerken. Voor deze doorgiften baseren ze zich op het EU-US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.

Uw rechten

U kunt vragen om inzage in, correctie of verwijdering van uw gegevens, het gebruik ervan beperken of er bezwaar tegen maken, om een kopie vragen en uw toestemming op elk moment intrekken. We identificeren u aan de hand van het e-mailadres van uw account, of een code aan de hand van zijn link om te bewerken. Schrijf naar [email protected]. U kunt ook een klacht indienen bij de Agencia Española de Protección de Datos (www.aepd.es) of bij de toezichthouder voor gegevensbescherming in uw woonland.

Zo verwijdert u uw gegevens

We bevestigen per e-mail zodra uw gegevens zijn verwijderd, uiterlijk binnen 30 dagen.

Kinderen

Deze site is niet gericht op kinderen jonger dan 14 jaar en we verzamelen niet bewust hun gegevens.

Wijzigingen

Als dit beleid wijzigt, werken we het hier bij en passen we de datum bovenaan aan.