Polityka prywatności
Ostatnia aktualizacja: 1 listopada 2026
Kim jesteśmy
QR Lasts (qrlasts.com) prowadzi Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. W sprawach dotyczących Twoich danych pisz na [email protected].
W skrócie
- Kody stałe i krótkie linki nie wymagają konta. Kody z możliwością edycji wymagają darmowego konta, w którym przechowujemy Twój adres e-mail i kilka ustawień. Nigdy nie prosimy o Twoje imię i nazwisko.
- Nie rejestrujemy, kto skanuje Twoje kody. Skan dodaje jeden do licznika, nic więcej.
- Reklamy pochodzą z Google AdSense. W UE, Wielkiej Brytanii i Szwajcarii przed użyciem plików cookie do personalizacji reklam pytamy Cię o zgodę.
Gdy tworzysz kod lub krótki link
Przechowujemy wpisany przez Ciebie adres docelowy, krótki link, prywatny token edycji, informację, czy link jest stały, obraz logo, jeśli go wgrasz, łączną liczbę skanów oraz daty utworzenia i ostatniej zmiany kodu. Jeśli jesteś zalogowany(-a), kod zostaje powiązany z Twoim kontem. Jeśli nie jesteś i podasz adres e-mail, przechowujemy go, aby wysłać Ci link do edycji i dodać kod do Twojego konta, jeśli później zalogujesz się tym adresem. Potrzebujemy tego, aby obsługiwać przekierowanie, o które prosiłeś (Art. 6(1)(b) GDPR). Przechowujemy to tak długo, jak istnieje kod, co z założenia oznacza bezterminowo: wydrukowane kody muszą nadal działać. Aby usunąć kod, zobacz, jak usunąć swoje dane.
Twoje konto
Kody z możliwością edycji wymagają darmowego konta. Logujesz się przez link, który wysyłamy Ci e-mailem, albo przez Google lub Facebooka. Na Twoim koncie przechowujemy Twój adres e-mail, język, datę akceptacji regulaminu, datę zgody na e-maile o produkcie, jeśli jej udzieliłeś(-aś), dostawców logowania, z których korzystasz, oraz czas i adres IP dwóch ostatnich logowań. Jeśli kupisz Pro, przechowujemy na nim także to, co wymieniono w sekcji Płatności. Używamy tych danych, aby Cię logować, trzymać Twoje kody razem w sekcji Moje kody, liczyć Twoje 10 darmowych kodów z możliwością edycji i rozliczać Pro (art. 6 ust. 1 lit. b RODO). Czas i adresy IP logowań pomagają nam wykryć nadużycie konta (art. 6 ust. 1 lit. f RODO). Przechowujemy Twoje konto, dopóki nie poprosisz o jego usunięcie.
Gdy ktoś skanuje kod
Przekierowanie dodaje jeden do licznika skanów kodu. Nie zapisujemy przy kodzie adresu IP skanującego, jego urządzenia, lokalizacji ani czasu skanu.
Kody tworzone w Twojej przeglądarce
Kody WiFi i wizytówek (vCard) są rysowane w Twojej przeglądarce i nigdy nie są do nas wysyłane. Gdy pobierasz kod statyczny jako plik, jego treść jest wysyłana na nasz serwer, aby narysować plik, i od razu usuwana; nie jest zapisywana.
Kontrole bezpieczeństwa
Każdy adres docelowy jest sprawdzany w Google Web Risk przy tworzeniu kodu i przy każdej jego zmianie, aby odrzucać phishing i złośliwe oprogramowanie. Do Google wysyłany jest tylko adres. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa naszych linków dla osób, które je skanują (Art. 6(1)(f) GDPR).
Płatności
Business Pack i plan Pro są opłacane przez Stripe. Stripe zbiera Twoje dane płatnicze, adres e-mail i adres rozliczeniowy zgodnie z własną polityką prywatności. Otrzymujemy numer referencyjny płatności, kwotę i status oraz kody, które importujesz do Business Pack. Gdy kupujesz Pro, przechowujemy Twój identyfikator klienta Stripe, walutę rozliczeń, informację, czy masz Pro (roczne lub dożywotnie), i datę końca Twojego opłaconego roku na Twoim koncie. Stripe obsługuje roczne odnowienia i prowadzi portal rozliczeniowy, w którym zmieniasz lub anulujesz plan. Dokumenty płatności przechowujemy tak długo, jak wymaga tego hiszpańskie prawo podatkowe (Art. 6(1)(b) i (c) GDPR).
Logowanie przez Google lub Facebook (opcjonalnie)
Jeśli zdecydujesz się zalogować przez Google lub Facebook, otrzymujemy od tego dostawcy identyfikator Twojego konta i adres e-mail. Używamy ich wyłącznie do zalogowania Cię i pokazania kodów, które utworzyłeś. Nie używamy ich do reklamy, nie sprzedajemy ich i nie udostępniamy nikomu. Nasze wykorzystanie informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Aby usunąć swoje logowanie, zobacz jak usunąć swoje dane.
E-maile o produkcie (opcjonalne)
Jeśli zaznaczysz pole, aby otrzymywać nowości i porady, będziemy pisać o nowych funkcjach i o tym, jak lepiej korzystać z QR Lasts. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przechowujemy datę wyrażenia zgody, dopóki jesteś zapisany. Każdy taki e-mail zawiera link do wypisania się jednym kliknięciem; możesz też wypisać się w zakładce Moje kody. Wypisanie się nie dotyczy e-maili już wysłanych. Linki do logowania i e-maile dotyczące Twoich kodów i zakupów nie są marketingiem i są wysyłane niezależnie od zapisu.
Logi serwera
Jak każda strona internetowa, nasze serwery zapisują w logach każde żądanie: adres IP, czas, żądaną stronę i typ przeglądarki. Używamy tych logów, aby utrzymać bezpieczeństwo serwisu i naprawiać błędy, i usuwamy je po 14 dniach. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi (Art. 6(1)(f) GDPR).
Pliki cookie
Ustawiamy dwa ściśle niezbędne pliki cookie: jeden chroni formularze przed fałszerstwem, drugi zapamiętuje Twój wybór dotyczący plików cookie. Żaden nie zawiera profilu osobistego ani nie wymaga zgody. Google AdSense i Google Ads ustawiają reklamowe pliki cookie, a Microsoft Clarity analityczne pliki cookie, tylko w zakresie, na jaki pozwala Twój wybór w komunikacie o zgodzie; możesz zmienić ten wybór w dowolnej chwili za pomocą linku „Ustawienia cookie” na dole każdej strony.
Reklama
Strony tego serwisu wyświetlają reklamy z Google AdSense, dostarczane przez Google Ireland Ltd. Google może używać plików cookie i podobnych technologii do wyświetlania reklam i ich pomiaru oraz do personalizacji reklam, gdy wyraziłeś zgodę (Art. 6(1)(a) GDPR). Zobacz, jak Google wykorzystuje informacje z witryn korzystających z jego usług. Przekierowania nigdy nie wyświetlają reklam.
Reklamujemy też QR Lasts w Google Ads. Jeśli wyraziłeś zgodę, Google Ads mierzy, czy kliknięcie naszej reklamy doprowadziło Cię do utworzenia kodu, rejestracji, rozpoczęcia płatności lub zakupu, abyśmy wiedzieli, które reklamy działają. Wysyłamy Google numer zamówienia i cenę, nigdy Twój e-mail, treść Twoich kodów ani Twoje prywatne linki (Art. 6(1)(a) GDPR). Bez zgody nie jest ustawiany żaden reklamowy plik cookie.
Analityka korzystania
Korzystamy z Microsoft Clarity, dostarczanego przez Microsoft Corporation, aby widzieć, jak odwiedzający korzystają z naszych publicznych stron: gdzie klikają, jak daleko przewijają, oraz z nagrań wizyt, dzięki czemu możemy ułatwić korzystanie z serwisu. Clarity maskuje to, co wpisujesz w formularzach. Nigdy nie działa na stronach prywatnych, takich jak link do edycji kodu, Moje kody, Business Pack czy linki do logowania. W UE, Wielkiej Brytanii i Szwajcarii Clarity ustawia pliki cookie tylko wtedy, gdy zaakceptujesz je w komunikacie o zgodzie; bez zgody każda wizyta jest mierzona osobno, bez plików cookie. Podstawa prawna: Twoja zgoda na pliki cookie (art. 6 ust. 1 lit. a RODO) i nasz prawnie uzasadniony interes w ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO). Zobacz Oświadczenie Microsoft o ochronie prywatności.
Kto jeszcze przetwarza Twoje dane
- Hetzner Online GmbH, Niemcy: hosting serwerów.
- Cloudflare, Inc.: dostarczanie i ochrona sieci, DNS oraz przechowywanie zaszyfrowanych kopii zapasowych bazy danych.
- Google: kontrole bezpieczeństwa Web Risk, AdSense, pomiar konwersji Google Ads oraz logowanie przez Google, jeśli z niego korzystasz.
- Meta Platforms Ireland Ltd.: logowanie przez Facebook, jeśli z niego korzystasz.
- Stripe: płatności.
- Brevo (Sendinblue SAS), Francja: wysyłka e-maili.
- Sentry (Functional Software, Inc.), Niemcy: raporty o błędach.
- Microsoft Corporation: analityka korzystania (Clarity).
Cloudflare, Google, Microsoft i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. W przypadku tych transferów opierają się na EU–US Data Privacy Framework i standardowych klauzulach umownych Komisji Europejskiej.
Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia ich wykorzystania lub sprzeciwu wobec niego, kopii danych oraz w dowolnej chwili cofnąć zgodę. Identyfikujemy Cię po adresie e-mail Twojego konta, a kod po jego linku do edycji. Napisz na [email protected]. Możesz też złożyć skargę do Agencia Española de Protección de Datos (www.aepd.es) lub do organu ochrony danych w miejscu swojego zamieszkania.
Jak usunąć swoje dane
- Kod lub krótki link: wyślij e-mail na [email protected] z linkiem do edycji kodu albo z jego krótkim linkiem z adresu konta, na którym jest ten kod, i poproś o jego usunięcie. Usuwamy adres docelowy, logo i liczbę skanów, a krótki link przestaje działać.
- Twoje konto: wyślij e-mail na [email protected] z adresu swojego konta i poproś o jego usunięcie, podając, czy usunąć także jego kody. Usuwamy Twój adres e-mail, ustawienia i logowania przez Google lub Facebooka. Kody, które zachowujesz, nadal działają, ale nie są już z Tobą powiązane. Dokumenty płatności przechowujemy tak długo, jak wymaga tego prawo podatkowe. Jeśli logowałeś(-aś) się przez Google lub Facebooka, możesz też usunąć QR Lasts w uprawnieniach swojego konta Google lub w sekcji Aplikacje i witryny w ustawieniach Facebooka.
- Business Pack: wyślij nam prywatny link do pakietu. Usuwamy jego kody. Dokumenty płatności zostają tak długo, jak wymaga tego prawo podatkowe.
Po usunięciu Twoich danych potwierdzamy to e-mailem, najpóźniej w ciągu 30 dni.
Dzieci
Ten serwis nie jest skierowany do dzieci poniżej 14. roku życia i nie zbieramy świadomie ich danych.
Zmiany
Gdy ta polityka się zmienia, aktualizujemy ją tutaj i zmieniamy datę na górze.