Ochrana soukromí

Vaše soukromí je pro nás důležité. Tyto zásady popisují, jaké osobní údaje shromažďujeme, jak je používáme, komu je předáváme, jak dlouho je uchováváme a jaká máte práva podle nařízení GDPR.

Správce osobních údajů

Správcem vašich osobních údajů je provozovatel služby QRflex.io. V případě dotazů ohledně zpracování osobních údajů nás kontaktujte na info@qrflex.io.

Jaké údaje zpracováváme

Při používání služby QRflex zpracováváme následující kategorie osobních údajů:

Údaje o účtu

E-mailová adresa a jméno při registraci
Údaje o vytvořených QR kódech a jejich nastavení

Údaje o skenování QR kódů

Anonymizované identifikátory návštěvníků (jednosměrné hashe s denní/hodinovou solí)
Přibližná geolokační data (země, město, region) odvozená z IP adresy
Technické údaje o prohlížeči a zařízení (user agent, typ zařízení)

Analytické údaje (GA4)

S vaším výslovným souhlasem používáme Google Analytics 4 ke sběru anonymizovaných analytických dat o návštěvách webu:

Zobrazení stránek a navigační chování na webu
Interakce s prvky stránky (kliknutí na tlačítka, scroll)
Technické údaje o prohlížeči, zařízení a přibližné poloze

Účel zpracování

Vaše údaje zpracováváme pro následující účely:

Poskytování a provoz služby QRflex
Zobrazování statistik o skenování vašich QR kódů
Komunikace s vámi ohledně vašeho účtu
Zlepšování služby na základě anonymizované analytiky (pouze se souhlasem)

Právní základ zpracování

Vaše údaje zpracováváme na základě následujících právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — pro poskytování služby a správu účtu
Souhlas (čl. 6 odst. 1 písm. a GDPR) — pro analytické cookies (Google Analytics 4). Souhlas můžete kdykoli odvolat prostřednictvím nastavení cookies.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — pro zajištění bezpečnosti a stability služby

Anonymizace IP adres

Surová IP adresa se nikdy neukládá do databáze. Existuje pouze dočasně v paměti serveru po dobu zpracování požadavku (řádově milisekundy). Pro účely statistik vytváříme jednosměrné hashe s časově omezenou solí, ze kterých nelze IP adresu zpětně odvodit.

Z IP adresy odvozujeme přibližnou geolokaci (země, město, region), která se uloží místo samotné IP adresy. Tato geolokační data mají přesnost přibližně 5–50 km a neumožňují identifikaci konkrétní osoby.

Zabezpečení údajů

Vaše údaje chráníme pomocí moderních bezpečnostních opatření včetně šifrování dat při přenosu (TLS) i v klidu.

Přístup k osobním údajům je omezen pouze na oprávněné osoby. Pravidelně provádíme bezpečnostní audity a aktualizace.

Předávání údajů třetím stranám

Vaše údaje můžeme sdílet s následujícími kategoriemi příjemců:

Google LLC (Google Analytics 4) — anonymizovaná analytická data o návštěvách webu, pouze s vaším souhlasem. Google zpracovává data v souladu se svými zásadami ochrany soukromí.
Poskytovatel hostingu — technicky nezbytné pro provoz služby, zpracovává data na základě smlouvy o zpracování.

Vaše osobní údaje neprodáváme ani nesdílíme s třetími stranami pro marketingové účely.

Doba uchovávání údajů

Vaše údaje uchováváme pouze po dobu nezbytnou pro splnění účelu zpracování:

Údaje o účtu — po dobu trvání účtu a 30 dní po jeho zrušení
Statistiky skenování — po dobu existence příslušného QR kódu
Analytická data (GA4) — 14 měsíců (nastaveno v Google Analytics)
Serverové logy — maximálně 90 dní, poté automaticky smazány

Cookies

Používáme nezbytné cookies pro fungování služby a s vaším souhlasem analytické cookies (Google Analytics 4). Podrobné informace o používaných cookies najdete v naší Cookie Policy.

Vaše práva (GDPR čl. 15–21)

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte následující práva:

Právo na přístup (čl. 15) — máte právo získat potvrzení o tom, zda vaše údaje zpracováváme, a přístup k těmto údajům
Právo na opravu (čl. 16) — máte právo na opravu nepřesných osobních údajů
Právo na výmaz (čl. 17) — máte právo požádat o smazání vašich osobních údajů
Právo na omezení zpracování (čl. 18) — máte právo požádat o omezení zpracování vašich údajů
Právo na přenositelnost (čl. 20) — máte právo získat své údaje ve strukturovaném, strojově čitelném formátu
Právo vznést námitku (čl. 21) — máte právo vznést námitku proti zpracování na základě oprávněného zájmu

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů — www.uoou.cz).

Kontakt

Máte-li dotazy ohledně ochrany soukromí nebo chcete uplatnit svá práva, kontaktujte nás na: info@qrflex.io