Privacybeleid
Laatst bijgewerkt: 1 november 2026
Wie wij zijn
QR Lasts (qrlasts.com) wordt beheerd door Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Schrijf voor alles over uw gegevens naar [email protected].
De korte versie
- Vaste codes en korte links vragen geen account. Bewerkbare codes vragen een gratis account, waarin uw e-mailadres en een paar instellingen staan. We vragen nooit om uw naam.
- We registreren niet wie uw codes scant. Een scan verhoogt een teller met één, niets meer.
- Advertenties komen van Google AdSense. In de EU, het VK en Zwitserland wordt u om toestemming gevraagd voordat advertenties cookies gebruiken om te personaliseren.
Wanneer u een code of korte link maakt
We slaan het bestemmingsadres op dat u invoert, de korte link, het privé bewerkingstoken, of de link vast is, de logoafbeelding als u er een uploadt, het totale aantal scans en de data waarop de code is gemaakt en voor het laatst is gewijzigd. Als u bent ingelogd, wordt de code aan uw account gekoppeld. Bent u niet ingelogd en geeft u een e-mailadres op, dan slaan we dat op om u de link om te bewerken te sturen en om de code aan uw account toe te voegen als u later met dat adres inlogt. We hebben dit nodig om de doorverwijzing uit te voeren waar u om heeft gevraagd (art. 6 lid 1 sub b AVG; Art. 6(1)(b) GDPR). We bewaren het zolang de code bestaat, wat door het ontwerp onbepaald is: gedrukte codes moeten blijven werken. Wilt u een code laten verwijderen, zie dan hoe u uw gegevens verwijdert.
Uw account
Bewerkbare codes vragen een gratis account. U logt in met een link die we u mailen, of met Google of Facebook. Uw account bewaart uw e-mailadres, uw taal, wanneer u de voorwaarden heeft geaccepteerd, wanneer u heeft ingestemd met productmails als u dat heeft gedaan, welke inlogdiensten u gebruikt, en het tijdstip en IP-adres van uw laatste twee inlogs. Als u Pro koopt, bewaart het ook wat onder Betalingen staat. We gebruiken dit om u in te loggen, uw codes samen te houden in Mijn codes, uw 10 gratis bewerkbare codes te tellen en Pro te factureren (art. 6 lid 1 sub b AVG; Art. 6(1)(b) GDPR). De inlogtijden en IP-adressen helpen ons misbruik van een account op te sporen (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR). We bewaren uw account totdat u ons vraagt het te verwijderen.
Wanneer iemand een code scant
De doorverwijzing verhoogt de scanteller van de code met één. We slaan het IP-adres, het apparaat, de locatie of het tijdstip van de scan van de scanner niet bij de code op.
Codes die in uw browser worden gemaakt
WiFi- en contactkaartcodes (vCard) worden in uw browser getekend en nooit naar ons gestuurd. Als u een statische code als bestand downloadt, wordt de inhoud naar onze server gestuurd om het bestand te tekenen en meteen weggegooid; het wordt niet opgeslagen.
Veiligheidscontroles
Elk bestemmingsadres wordt gecontroleerd met Google Web Risk wanneer een code wordt gemaakt en telkens als hij wijzigt, om phishing en malware te weigeren. Alleen het adres wordt naar Google gestuurd. Rechtsgrond: ons gerechtvaardigd belang om onze links veilig te houden voor de mensen die ze scannen (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR).
Betalingen
Het Business Pack en het Pro-plan worden betaald via Stripe. Stripe verzamelt uw betaalgegevens, e-mailadres en factuuradres onder zijn eigen privacybeleid. Wij ontvangen de betalingsreferentie, het bedrag en de status, en de codes die u in een Business Pack importeert. Als u Pro koopt, slaan we uw Stripe-klant-ID op, uw factuurvaluta, of u Pro heeft (jaarlijks of levenslang) en de datum waarop uw betaalde jaar eindigt in uw account. Stripe verzorgt de jaarlijkse verlengingen en beheert het factureringsportaal waar u uw plan wijzigt of opzegt. We bewaren betalingsgegevens zolang de Spaanse belastingwet dat vereist (art. 6 lid 1 sub b en c AVG; Art. 6(1)(b) and (c) GDPR).
Inloggen met Google of Facebook (optioneel)
Als u ervoor kiest in te loggen met Google of Facebook, ontvangen we uw account-ID en e-mailadres van die aanbieder. We gebruiken ze alleen om u in te loggen en u de codes te tonen die u heeft gemaakt. We gebruiken ze niet voor reclame, verkopen ze niet en delen ze met niemand. Ons gebruik van informatie die we van Google-API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Zie hoe u uw gegevens verwijdert om uw inlog te verwijderen.
Productmails (optioneel)
Als u het vakje voor productnieuws en tips aanvinkt, mailen wij u over nieuwe functies en manieren om meer uit QR Lasts te halen. Rechtsgrond: uw toestemming (art. 6 lid 1 sub a AVG). We bewaren de datum van uw toestemming zolang u bent aangemeld. Elke zulke e-mail bevat een link om u met één klik af te melden, en u kunt zich ook afmelden via Mijn codes. Afmelden heeft geen gevolgen voor al verzonden e-mails. Inloglinks en e-mails over uw codes en aankopen zijn geen marketing en worden altijd verstuurd.
Serverlogs
Zoals elke website loggen onze servers elk verzoek: IP-adres, tijd, opgevraagde pagina en browsertype. We gebruiken deze logs om de site veilig te houden en fouten te herstellen, en verwijderen ze na 14 dagen. Rechtsgrond: ons gerechtvaardigd belang om een veilige dienst te draaien (art. 6 lid 1 sub f AVG; Art. 6(1)(f) GDPR).
Cookies
We plaatsen twee strikt noodzakelijke cookies: één beschermt formulieren tegen vervalsing, de andere onthoudt uw cookiekeuze. Geen van beide bevat een persoonlijk profiel of heeft toestemming nodig. Google AdSense en Google Ads plaatsen advertentiecookies, en Microsoft Clarity plaatst analysecookies, alleen zoals uw keuze in het toestemmingsbericht dat toestaat; u kunt die keuze op elk moment wijzigen via de link „Cookiekeuzes” onderaan elke pagina.
Advertenties
Pagina's op deze site tonen advertenties van Google AdSense, geleverd door Google Ireland Ltd. Google kan cookies en vergelijkbare technologie gebruiken om advertenties te tonen en te meten, en om advertenties te personaliseren als u toestemming heeft gegeven (art. 6 lid 1 sub a AVG; Art. 6(1)(a) GDPR). Zie hoe Google informatie gebruikt van sites die zijn diensten gebruiken. Doorverwijzingen tonen nooit advertenties.
We adverteren ook voor QR Lasts met Google Ads. Als u toestemming heeft gegeven, meet Google Ads of een klik op onze advertentie ertoe leidde dat u een code maakte, zich registreerde, een betaling startte of kocht, zodat we weten welke advertenties werken. We sturen Google een orderreferentie en de prijs, nooit uw e-mailadres, de inhoud van uw codes of uw privélinks (art. 6 lid 1 sub a AVG; Art. 6(1)(a) GDPR). Zonder toestemming wordt er geen advertentiecookie geplaatst.
Gebruiksanalyse
We gebruiken Microsoft Clarity, geleverd door Microsoft Corporation, om te zien hoe bezoekers onze openbare pagina's gebruiken: waar ze klikken, hoe ver ze scrollen en opnames van bezoeken, zodat we de site gebruiksvriendelijker kunnen maken. Clarity maskeert wat u in formulieren typt. Het draait nooit op privépagina's, zoals de link om een code te bewerken, Mijn codes, een Business Pack of inloglinks. In de EU, het VK en Zwitserland plaatst Clarity alleen cookies als u ze accepteert in het toestemmingsbericht; zonder toestemming wordt elk bezoek los en zonder cookies gemeten. Rechtsgrond: uw toestemming voor cookies (art. 6 lid 1 sub a AVG) en ons gerechtvaardigd belang om de site te verbeteren (art. 6 lid 1 sub f AVG). Zie de Privacyverklaring van Microsoft.
Wie uw gegevens verder verwerkt
- Hetzner Online GmbH, Duitsland: serverhosting.
- Cloudflare, Inc.: netwerklevering en -beveiliging, DNS en opslag van versleutelde databaseback-ups.
- Google: Web Risk-veiligheidscontroles, AdSense, conversiemeting van Google Ads en Inloggen met Google als u dat gebruikt.
- Meta Platforms Ireland Ltd.: inloggen met Facebook, als u dat gebruikt.
- Stripe: betalingen.
- Brevo (Sendinblue SAS), Frankrijk: verzenden van e-mails.
- Sentry (Functional Software, Inc.), Duitsland: foutrapporten.
- Microsoft Corporation: gebruiksanalyse (Clarity).
Cloudflare, Google, Microsoft en Stripe kunnen gegevens in de Verenigde Staten verwerken. Voor deze doorgiften baseren ze zich op het EU-US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.
Uw rechten
U kunt vragen om inzage in, correctie of verwijdering van uw gegevens, het gebruik ervan beperken of er bezwaar tegen maken, om een kopie vragen en uw toestemming op elk moment intrekken. We identificeren u aan de hand van het e-mailadres van uw account, of een code aan de hand van zijn link om te bewerken. Schrijf naar [email protected]. U kunt ook een klacht indienen bij de Agencia Española de Protección de Datos (www.aepd.es) of bij de toezichthouder voor gegevensbescherming in uw woonland.
Zo verwijdert u uw gegevens
- Een code of korte link: mail [email protected] met de link om te bewerken van de code, of met de korte link vanaf het adres van het account waarin de code staat, en vraag om verwijdering. We verwijderen de bestemming, het logo en het scanaantal, en de korte link werkt niet meer.
- Uw account: mail [email protected] vanaf het adres van uw account en vraag om verwijdering, en zeg erbij of de codes erin ook weg moeten. We verwijderen uw e-mailadres, instellingen en inlogs met Google of Facebook. Codes die u houdt, blijven werken maar zijn niet meer aan u gekoppeld. Betalingsgegevens blijven bewaard zolang de belastingwet dat vereist. Als u met Google of Facebook bent ingelogd, kunt u QR Lasts ook verwijderen uit de machtigingen van uw Google-account of onder Apps en websites in uw Facebook-instellingen.
- Een Business Pack: mail ons de privélink van het pack. We verwijderen de codes ervan. Betalingsgegevens blijven bewaard zolang de belastingwet dat vereist.
We bevestigen per e-mail zodra uw gegevens zijn verwijderd, uiterlijk binnen 30 dagen.
Kinderen
Deze site is niet gericht op kinderen jonger dan 14 jaar en we verzamelen niet bewust hun gegevens.
Wijzigingen
Als dit beleid wijzigt, werken we het hier bij en passen we de datum bovenaan aan.