Pravilnik o zasebnosti
Zadnja posodobitev: 1. november 2026
Kdo smo
QR Lasts (qrlasts.com) upravlja Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Za vse v zvezi s tvojimi podatki piši na [email protected].
Na kratko
- Fiksne kode in kratke povezave ne potrebujejo računa. Urejljive kode potrebujejo brezplačen račun, v katerem so tvoj e-poštni naslov in nekaj nastavitev. Nikoli ne zahtevamo tvojega imena.
- Ne beležimo, kdo skenira tvoje kode. Skeniranje števcu doda ena, nič več.
- Oglase zagotavlja Google AdSense. V EU, Združenem kraljestvu in Švici te vprašamo za soglasje, preden oglasi uporabijo piškotke za prilagajanje.
Ko ustvariš kodo ali kratko povezavo
Shranimo ciljni naslov, ki ga vneseš, kratko povezavo, zasebni žeton za urejanje, podatek, ali je povezava fiksna, sliko logotipa, če jo naložiš, skupno število skeniranj ter datuma, ko je bila koda ustvarjena in nazadnje spremenjena. Če si prijavljen, je koda povezana s tvojim računom. Če nisi in navedeš e-poštni naslov, ga shranimo, da ti pošljemo povezavo za urejanje in da kodo dodamo v tvoj račun, če se pozneje prijaviš s tem naslovom. To potrebujemo za delovanje preusmeritve, ki si jo zahteval (člen 6(1)(b) GDPR). Hranimo jih, dokler koda obstaja, kar je po zasnovi za nedoločen čas: natisnjene kode morajo delovati naprej. Če želiš kodo izbrisati, si oglej, kako izbrišeš svoje podatke.
Tvoj račun
Urejljive kode potrebujejo brezplačen račun. Prijaviš se s povezavo, ki ti jo pošljemo po e-pošti, ali z Googlom ali Facebookom. Tvoj račun hrani tvoj e-poštni naslov, jezik, kdaj si sprejel pogoje, kdaj si privolil v e-pošto o izdelku, če si, katere ponudnike prijave uporabljaš ter čas in naslov IP tvojih zadnjih dveh prijav. Če kupiš Pro, hrani tudi to, kar je navedeno pod Plačila. To uporabljamo, da te prijavimo, da so tvoje kode skupaj v Mojih kodah, da štejemo tvojih 10 brezplačnih urejljivih kod in da zaračunamo Pro (člen 6(1)(b) GDPR). Časi prijav in naslovi IP nam pomagajo odkriti zlorabo računa (člen 6(1)(f) GDPR). Tvoj račun hranimo, dokler nas ne prosiš, da ga izbrišemo.
Ko nekdo skenira kodo
Preusmeritev števcu skeniranj kode doda ena. Ob kodi ne shranimo IP-naslova, naprave, lokacije ali časa skeniranja osebe, ki skenira.
Kode, ustvarjene v tvojem brskalniku
Kode za WiFi in vizitke (vCard) se narišejo v tvojem brskalniku in nam niso nikoli poslane. Ko statično kodo preneseš kot datoteko, se njena vsebina pošlje na naš strežnik, da se datoteka nariše, in se takoj zavrže; ne shranjujemo je.
Varnostna preverjanja
Vsak ciljni naslov preverimo z Google Web Risk, ko je koda ustvarjena in ob vsaki spremembi, da zavrnemo lažno predstavljanje (phishing) in zlonamerno programsko opremo. Googlu se pošlje samo naslov. Pravna podlaga: naš zakoniti interes, da so naše povezave varne za ljudi, ki jih skenirajo (člen 6(1)(f) GDPR).
Plačila
Business Pack in paket Pro se plačata prek Stripa. Stripe zbira tvoje plačilne podatke, e-poštni naslov in naslov za račun v skladu s svojim pravilnikom o zasebnosti. Mi prejmemo sklic plačila, znesek in status ter kode, ki jih uvoziš v Business Pack. Ko kupiš Pro, v tvojem računu shranimo tvoj ID stranke pri Stripu, tvojo valuto obračuna, podatek, ali imaš Pro (letni ali doživljenjski), in datum, ko se tvoje plačano leto izteče. Stripe skrbi za letna podaljšanja in upravlja portal za plačila, kjer paket spremeniš ali prekličeš. Evidence plačil hranimo, kolikor dolgo to zahteva španska davčna zakonodaja (člen 6(1)(b) in (c) GDPR).
Prijava z Googlom ali Facebookom (neobvezno)
Če se odločiš za prijavo z Googlom ali Facebookom, od tega ponudnika prejmemo ID tvojega računa in e-poštni naslov. Uporabimo ju samo za tvojo prijavo in prikaz kod, ki si jih ustvaril. Ne uporabljamo ju za oglaševanje, ju ne prodajamo in ju z nikomer ne delimo. Naša uporaba podatkov, prejetih iz Googlovih API-jev, je skladna s pravilnikom o uporabniških podatkih storitev Google API, vključno z zahtevami glede omejene uporabe. Za izbris prijave glej kako izbrišeš svoje podatke.
E-pošta o izdelku (neobvezno)
Če označiš polje za novice in nasvete o izdelku, ti pošiljamo e-pošto o novih funkcijah in o tem, kako bolje izkoristiti QR Lasts. Pravna podlaga: tvoje soglasje (člen 6(1)(a) GDPR). Datum, ko si se strinjal, hranimo, dokler si naročen. Vsako takšno sporočilo ima povezavo za odjavo z enim klikom, odjaviš pa se lahko tudi v razdelku Moje kode. Odjava ne vpliva na že poslana sporočila. Povezave za prijavo in sporočila o tvojih kodah in nakupih niso trženjska in jih pošiljamo ne glede na to, ali si naročen.
Dnevniki strežnika
Kot vsaka spletna stran tudi naši strežniki beležijo vsako zahtevo: IP-naslov, čas, zahtevano stran in vrsto brskalnika. Te dnevnike uporabljamo za varnost strani in odpravljanje napak ter jih izbrišemo po 14 dneh. Pravna podlaga: naš zakoniti interes za delovanje varne storitve (člen 6(1)(f) GDPR).
Piškotki
Nastavimo dva nujno potrebna piškotka: eden ščiti obrazce pred ponarejanjem, drugi si zapomni tvojo izbiro piškotkov. Nobeden ne vsebuje osebnega profila in ne potrebuje soglasja. Google AdSense in Google Ads nastavita oglaševalske piškotke, Microsoft Clarity pa analitične piškotke, samo v obsegu, ki ga dovoli tvoja izbira v sporočilu o soglasju; izbiro lahko kadar koli spremeniš prek povezave "Izbira piškotkov" na dnu vsake strani.
Oglaševanje
Strani na tem mestu prikazujejo oglase Google AdSense, ki jih zagotavlja Google Ireland Ltd. Google lahko uporablja piškotke in podobne tehnologije za prikaz in merjenje oglasov ter za prilagajanje oglasov, če si v to privolil (člen 6(1)(a) GDPR). Glej, kako Google uporablja podatke s spletnih mest, ki uporabljajo njegove storitve. Preusmeritve nikoli ne prikazujejo oglasov.
QR Lasts oglašujemo tudi z Google Ads. Če si privolil, Google Ads meri, ali je klik na naš oglas pripeljal do tega, da si ustvaril kodo, se registriral, začel nakup ali kupil, tako da vemo, kateri oglasi delujejo. Googlu pošljemo sklic naročila in ceno, nikoli tvojega e-poštnega naslova, vsebine tvojih kod ali tvojih zasebnih povezav (člen 6(1)(a) GDPR). Brez soglasja se ne nastavi noben oglaševalski piškotek.
Analitika uporabe
Uporabljamo Microsoft Clarity, ki ga zagotavlja Microsoft Corporation, da vidimo, kako obiskovalci uporabljajo naše javne strani: kam kliknejo, kako daleč se pomaknejo, in posnetke obiskov, da lahko spletno mesto naredimo preprostejše za uporabo. Clarity zakrije, kar vpišeš v obrazce. Nikoli ne deluje na zasebnih straneh, kot so povezava za urejanje kode, Moje kode, Business Pack ali povezave za prijavo. V EU, Združenem kraljestvu in Švici Clarity nastavi piškotke samo, če jih sprejmeš v sporočilu o soglasju; brez soglasja se vsak obisk meri posebej, brez piškotkov. Pravna podlaga: tvoje soglasje za piškotke (člen 6(1)(a) GDPR) in naš zakoniti interes za izboljšanje spletnega mesta (člen 6(1)(f) GDPR). Oglej si Microsoftovo izjavo o zasebnosti.
Kdo še obdeluje tvoje podatke
- Hetzner Online GmbH, Nemčija: gostovanje strežnikov.
- Cloudflare, Inc.: omrežna dostava in zaščita, DNS ter hramba šifriranih varnostnih kopij baze podatkov.
- Google: varnostna preverjanja Web Risk, AdSense, merjenje konverzij Google Ads in prijava z Googlom, če jo uporabljaš.
- Meta Platforms Ireland Ltd.: prijava s Facebookom, če jo uporabljaš.
- Stripe: plačila.
- Brevo (Sendinblue SAS), Francija: pošiljanje e-pošte.
- Sentry (Functional Software, Inc.), Nemčija: poročila o napakah.
- Microsoft Corporation: analitika uporabe (Clarity).
Cloudflare, Google, Microsoft in Stripe lahko podatke obdelujejo v Združenih državah. Pri teh prenosih se opirajo na okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule Evropske komisije.
Tvoje pravice
Zahtevaš lahko dostop do svojih podatkov, njihov popravek ali izbris, omejiš njihovo uporabo ali ji ugovarjaš, zahtevaš kopijo in kadar koli prekličeš soglasje. Tebe prepoznamo po e-poštnem naslovu tvojega računa, kodo pa po njeni povezavi za urejanje. Piši na [email protected]. Pritožbo lahko vložiš tudi pri španski agenciji za varstvo podatkov, Agencia Española de Protección de Datos (www.aepd.es), ali pri organu za varstvo podatkov v državi, kjer živiš.
Kako izbrišeš svoje podatke
- Koda ali kratka povezava: piši na [email protected], priloži povezavo za urejanje kode ali pa njeno kratko povezavo z naslova računa, v katerem je, in prosi za izbris. Izbrišemo cilj, logotip in število skeniranj, kratka povezava pa preneha delovati.
- Tvoj račun: piši na [email protected] z naslova svojega računa, prosi za njegov izbris in povej, ali naj izbrišemo tudi njegove kode. Izbrišemo tvoj e-poštni naslov, nastavitve in prijave z Googlom ali Facebookom. Kode, ki jih obdržiš, delujejo naprej, vendar niso več povezane s tabo. Evidence plačil ostanejo, kolikor dolgo to zahteva davčna zakonodaja. Če si se prijavljal z Googlom ali Facebookom, lahko QR Lasts odstraniš tudi v dovoljenjih svojega Googlovega računa ali v razdelku Aplikacije in spletna mesta v nastavitvah Facebooka.
- Business Pack: pošlji nam zasebno povezavo paketa. Izbrišemo njegove kode. Evidence plačil ostanejo, kolikor dolgo to zahteva davčna zakonodaja.
Ko so tvoji podatki izbrisani, ti to potrdimo po e-pošti, najpozneje v 30 dneh.
Otroci
Ta stran ni namenjena otrokom, mlajšim od 14 let, in njihovih podatkov zavestno ne zbiramo.
Spremembe
Ko se ta pravilnik spremeni, ga posodobimo tukaj in spremenimo datum na vrhu.