Pravila privatnosti

1. Voditelj obrade

Voditelj obrade podataka unutar usluge QRown je:

2. Koje podatke prikupljamo

2.1 Podaci o računu

Pri registraciji prikupljamo:

• Adresu e-pošte (potrebna za prijavu i komunikaciju)
• Ime i prezime (neobavezno, može se u bilo kojem trenutku promijeniti u profilu)
• Lozinku (pohranjena kao bcrypt hash, nikada kao običan tekst)
• Naziv tvrtke i jezik (neobavezno)
• Željenu valutu računa (CHF / EUR)
• Adresu za naplatu (neobavezno; prikazuje se na vašim računima i sinkronizira sa Stripeom kako bi bila točna i na potvrdama Stripea)

2.2 Sadržaj QR kodova

Kada izrađujete QR kodove, pohranjujemo:

• Sadržaj QR koda (URL-ovi, tekst, vCard, Wi-Fi podaci i drugo)
• Postavke dizajna i brendiranja
• Učitane datoteke (logotipi, slike, PDF-ovi za prijenos datoteka)

2.3 Statistika skeniranja (samo dinamički QR kodovi)

Pri svakom skeniranju dinamičkog QR koda bilježimo:

• Vremensku oznaku skeniranja
• IP adresu — odmah anonimiziranu (zadnji oktet za IPv4, zadnjih 80 bitova za IPv6); pohranjuje se ili koristi za određivanje lokacije samo u anonimiziranom obliku
• Približnu lokaciju na temelju anonimizirane IP adrese: zemlja, regija/grad i približne koordinate na razini grada — ne GPS položaj vašeg uređaja (usluge lokacije uređaja nikada se ne koriste)
• Niz korisničkog agenta preglednika te iz njega izvedeni vrsta uređaja, operacijski sustav i obitelj preglednika
• Željeni jezik preglednika (Accept-Language) i referrer (ako je dostupan)

Statičke QR kodove uređaj dekodira izravno i oni ne stvaraju zapise na poslužitelju. Pri skeniranju koda postavlja se tehnički nužan sesijski kolačić kako bi se izbjeglo dvostruko brojanje. Pojedinačni zapisi skeniranja brišu se nakon 90 dana (vidi točku 7).

Raspodjela uloga: Kada pružamo statistiku skeniranja u ime osobe koja je izradila QR kod, te podatke obrađujemo kao izvršitelj obrade (čl. 28 GDPR); u svrhe sigurnosti, sprječavanja zlouporabe i rada platforme samostalni smo voditelj obrade. Poslovni kupci kojima je potreban ugovor o obradi podataka trebaju se obratiti na adresu navedenu u točki 1.

2.4 Tehnički podaci

Pri posjetu web-stranici automatski se bilježi:

• Zapisi poslužitelja (IP, datum, vrijeme, zatraženi URL, statusni kod)
• Vrsta i verzija preglednika, operacijski sustav
• Jezične postavke koje se koriste za odabir jezika sučelja

2.5 Podaci o plaćanju

Podatke o kreditnim karticama i bankovne podatke obrađuje isključivo Stripe i nikada se ne pohranjuju na našim poslužiteljima (PCI-DSS Level 1). Pohranjujemo samo Stripe ID kupca, iznos računa, valutu, status plaćanja i — ako ste je naveli — vašu adresu za naplatu za PDF račune.

2.6 Timovi i pozivnice

Ako vas korisnik e-poštom pozove u tim, vašu adresu e-pošte pohranjujemo isključivo radi dostave pozivnice. E-poruka s pozivnicom navodi odakle potječu vaši podaci (čl. 14 GDPR). Ako ne prihvatite pozivnicu, adresa se automatski briše nakon 7 dana; ako je odbijete, odmah. Aktivnost tima bilježi se s anonimiziranom IP adresom i briše nakon 180 dana.

2.7 Skupna izrada (skupni uvoz)

Kod skupnog uvoza putem CSV datoteke (npr. kontaktni podaci vCard) učitana datoteka briše se odmah nakon obrade; sadržaj se dodjeljuje novoizrađenim QR kodovima kupca. Kupac je kao voditelj obrade odgovoran za zakonitost učitanih podataka trećih osoba; QRown ih obrađuje kao izvršitelj obrade isključivo radi izrade QR kodova.

2.8 Preuzimanje datoteka putem QR kodova

Pri preuzimanju datoteke podijeljene putem QR koda bilježimo anonimiziranu IP adresu, korisničkog agenta, približnu lokaciju (zemlja/grad) i vrijeme kako bismo autoru pružili statistiku preuzimanja i otkrili zlouporabu.

2.9 Prijave zlouporabe i sigurnosne provjere URL-ova

Prijave zlouporabe poslane putem našeg obrasca za prijavu pohranjuju se s pseudonimiziranom IP adresom (hash) 12 mjeseci. Odredišne URL-ove dinamičkih QR kodova automatski provjeravamo na phishing i zlonamjerni softver (vidi točku 6.7) kako bismo zaštitili osobe koje skeniraju naše QR kodove.

2.10 Obrasci i stranice za ocjene naših korisnika

Naši korisnici na svoje stranice mogu dodati kontaktne obrasce i stranice za ocjene. Ono što posjetitelji ondje unesu (npr. ime, adresu e-pošte, broj telefona, poruku ili ocjenu) pohranjujemo zajedno s vremenom, jezikom i pseudonimiziranim sažetkom (hashom) IP adrese (samo radi sprječavanja masovnog slanja) te stavljamo na raspolaganje dotičnom korisniku, na zahtjev i e-poštom. Voditelj obrade tih podataka je vlasnik dotične stranice; QRown ih obrađuje isključivo u njegovo ime kao izvršitelj obrade (čl. 28. GDPR-a, čl. 9. švicarskog Zakona o zaštiti podataka). Zahtjeve u vezi s vašim pravima uputite vlasniku stranice; u tome ga podržavamo.

2.11 Digitalne kartice vjernosti

Ako tvrtka koristi našu karticu vjernosti, za svaku karticu kupca pohranjujemo nasumični broj, tajni ključ (u poveznici kartice i u tehnički nužnom kolačiću), pečate i iskorištenja s vremenom te pseudonimizirani sažetak IP adrese (zaštita od zlouporabe). Kupac može dobrovoljno navesti adresu e-pošte; nakon potvrde kodom koristi se isključivo za obnovu kartice i spajanje kartica s istom adresom – ne za oglašavanje. Voditelj obrade je dotična tvrtka; QRown te podatke obrađuje u njezino ime kao izvršitelj obrade (čl. 28. GDPR-a, čl. 9. švicarskog Zakona o zaštiti podataka). Ako kupac doda karticu u Google Wallet, Googleu prosljeđujemo broj kartice, stanje pečata i poveznicu kartice.

3. Svrhe obrade

• Pružanje i rad generatora QR kodova i platforme za upravljanje
• Autentifikacija i upravljanje vašim korisničkim računom
• Pružanje statistike skeniranja za dinamičke QR kodove
• Obrada plaćanja, izdavanje računa i računovodstvo
• Komunikacija povezana s uslugom (provjera e-pošte, računi, podrška)
• Neobavezna marketinška komunikacija (samo uz vaš izričit pristanak)
• Sigurnost (otkrivanje zlouporabe, zaštita od spama, revizijski zapisi)
• Zakonske obveze (posebno trgovačke i porezne obveze čuvanja)

4. Pravne osnove

Obrada se provodi na sljedećim osnovama:

• čl. 6. st. 1. t. b GDPR / čl. 31. st. 2. t. a revDSG: Izvršenje ugovora — pružanje platforme.
• čl. 6. st. 1. t. c GDPR: Zakonske obveze — na primjer desetogodišnja obveza čuvanja računa.
• čl. 6. st. 1. t. f GDPR / čl. 31. st. 1 revDSG: Legitimni interesi — sigurnost, sprječavanje zlouporabe, poboljšanje usluge.
• čl. 6. st. 1. t. a GDPR / čl. 31. st. 1 revDSG: Privola — na primjer za newsletter, neobavezne kolačiće i Google OAuth.

Nema automatiziranog donošenja odluka: Ne provodi se automatizirano donošenje pojedinačnih odluka, uključujući izradu profila u smislu čl. 22 GDPR.

5. Kolačići i praćenje

Koristimo kolačiće i slične tehnologije (lokalna pohrana). Kolačići su male tekstualne datoteke koje vaš preglednik pohranjuje na vašem uređaju.

5.1 Nužni kolačići

Potrebni za rad stranice (sesijski kolačić nakon prijave, CSRF token, privola za kolačiće, odabrani jezik i valuta). Pravna osnova: čl. 6. st. 1. t. f GDPR. Ne mogu se odbiti bez narušavanja funkcionalnosti web-stranice.

5.2 Analitički kolačići (neobavezni) — Google Analytics 4

Uz vaš izričit pristanak dan putem natpisa o kolačićima koristimo Google Analytics 4 (Google Ireland Limited, Dublin; matično društvo Google LLC, SAD) kako bismo razumjeli kako se naša web-stranica koristi. Postavljaju se kolačići poput _ga i _ga_*. Google Analytics 4 ne bilježi niti pohranjuje IP adrese; dodatno šaljemo signal za skraćivanje IP adrese. Bez pristanka ne učitava se nijedna Google skripta. Pristanak možete povući u bilo kojem trenutku na stranici Postavke kolačića (poveznica i u podnožju).

Prijenos podataka u SAD na temelju standardnih ugovornih klauzula i Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework).

Vašu odluku o pristanku (davanje, promjena, povlačenje) bilježimo na poslužitelju s anonimiziranom IP adresom kao dokaz prema čl. 7. st. 1 GDPR (čuvanje: 3 godine). Ako se ova pravila bitno promijene, natpis o kolačićima ponovno se prikazuje.

6. Treće strane

6.1 Stripe (obrada plaćanja)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Stripe prima vaše ime, adresu e-pošte, adresu za naplatu, način plaćanja i iznos. Podaci o karticama i bankovni podaci obrađuju se isključivo na Stripeovoj infrastrukturi certificiranoj prema PCI-DSS-u i nikada se ne prosljeđuju QRownu. Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama EU-a i Okviru za privatnost podataka EU-a i SAD-a.

Ugovor o obradi podataka: stripe.com/legal/dpa, Pravila privatnosti: stripe.com/privacy.

6.2 Infomaniak (hosting i e-pošta)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Švicarska. Hostira naše poslužitelje i šalje transakcijske e-poruke (provjera, računi, ponovno postavljanje lozinke). Podaci ostaju isključivo u Švicarskoj.

Pravila privatnosti: infomaniak.com/legal.

6.3 Google OAuth (neobavezna prijava)

Ako se odlučite prijaviti putem Googlea, QRownu se prosljeđuju vaša adresa e-pošte, ime, Google korisnički ID i URL profilne slike. Ne traži se pristup Driveu, Gmailu ni Kalendaru. Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (matično društvo Google LLC, SAD). Prijenos podataka na temelju standardnih ugovornih klauzula i Okvira za privatnost podataka EU-a i SAD-a.

Privatnost: policies.google.com/privacy.

6.5 Brevo (slanje newslettera)

Naš newsletter šaljemo putem usluge Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariz, Francuska; poslužitelji u EU-u). Brevo prima vašu adresu e-pošte, jezik i događaje dostave (odbijanje, odjava, otvaranje/klik radi mjerenja isporučivosti). Pravna osnova: vaša privola (čl. 6. st. 1. t. a GDPR, dvostruka potvrda). Sklopljen je ugovor o obradi podataka prema čl. 28 GDPR. Ako izbrišete svoj račun ili se odjavite s newslettera, vaš se kontaktni zapis u Brevu briše ili blokira.

Privatnost: brevo.com/legal/privacypolicy.

6.6 GeoIP usluga ipapi.co (određivanje lokacije)

Za određivanje približne lokacije skeniranja QR kodova (statistika) i za automatski odabir valute (CHF/EUR) šaljemo upit usluzi ipapi.co (Kloudend Ltd., sa sjedištem u SAD-u). Prenosi se isključivo već anonimizirana IP adresa (zadnji oktet odnosno zadnjih 80 bitova postavljeni na nulu) putem šifrirane veze — nikada vaša potpuna IP adresa. Pravna osnova: čl. 6. st. 1. t. f GDPR (statistika na anonimiziranoj osnovi). Prijenos na temelju standardnih ugovornih klauzula EU-a.

6.7 Google Web Risk (sigurnosna provjera URL-ova)

Odredišne URL-ove dinamičkih QR kodova automatski provjeravamo u bazi podataka Google Web Risk (Google LLC, SAD) na phishing i zlonamjerni softver, prije ili tijekom preusmjeravanja osoba koje ih skeniraju. Prenosi se samo URL koji se provjerava, bez podataka o osobi koja skenira. Pravna osnova: čl. 6. st. 1. t. f GDPR (zaštita osoba koje skeniraju od zlonamjernih poveznica). Prijenos na temelju standardnih ugovornih klauzula i Okvira za privatnost podataka EU-a i SAD-a.

6.8 VirusTotal (skeniranje datoteka)

Ako je omogućeno, datoteke učitane na platformu i javno podijeljene šalju se usluzi VirusTotal (Chronicle LLC, Googleovo društvo kći, SAD) na provjeru zlonamjernog softvera prije nego što budu dostupne. Ne učitavajte datoteke s povjerljivim osobnim podacima ako ne želite tu provjeru. Pravna osnova: čl. 6. st. 1. t. f GDPR (sigurnost primatelja). Prijenos na temelju standardnih ugovornih klauzula.

6.10 Pretraživanje adresa (OpenStreetMap / geo.admin.ch)

Za QR kodove lokacije u uređivaču možete pretraživati adrese; upit za pretraživanje šalje se usluzi Nominatim zaklade OpenStreetMap Foundation (UK). Ako ona ne vrati rezultat, upit se dodatno šalje usluzi SearchServer na geo.admin.ch (Savezni ured za topografiju swisstopo, Švicarska), koja obuhvaća službeni švicarski registar zgrada. Pravna osnova: čl. 6. st. 1. t. b GDPR (funkcija koju ste zatražili).

6.11 Fontovi i biblioteke

Sve fontove (Inter, Font Awesome) i JavaScript biblioteke hostiramo lokalno na vlastitim poslužiteljima. Pri posjetu našim stranicama ne učitavaju se biblioteke ni fontovi s vanjskih mreža za isporuku sadržaja.

7. Rokovi čuvanja

• Podaci o računu: Do brisanja vašeg računa (u bilo kojem trenutku pod "Profil → Izbriši račun"). Neaktivne račune brišemo automatski: nakon 23 mjeseca bez prijave šaljemo upozorenje e-poštom; ako u roku od 30 dana ne uslijedi prijava, račun se potpuno briše.
• Sadržaj QR kodova: Dok račun postoji ili dok ne izbrišete QR kod.
• Anonimni QR kodovi (bez prijave): 24 sata, zatim automatsko brisanje, uključujući anonimiziranu IP adresu; anonimne skice u uređivaču 12 sati.
• Pojedinačni zapisi skeniranja: 90 dana. Zbirni, anonimni brojači se zadržavaju.
• Podaci o plaćanju i računima: 10 godina (trgovačka i porezna obveza čuvanja).
• Newsletter: Do odjave; odjavljene adrese čuvaju se na popisu za blokiranje 24 mjeseca.
• Zapisi o privolama: 3 godine kao dokaz.
• Zapisi poslužitelja i sigurnosni zapisi: Najviše 90 dana (zapisi sigurnosnih događaja do 180 dana).
• Zapisnik slanja e-pošte: 90 dana nakon slanja.
• Pozivnice u tim: 7 dana (otvorene pozivnice), zatim automatsko brisanje; prihvaćene, odbijene ili povučene pozivnice odmah.
• Datoteke skupnog uvoza (CSV): Brišu se odmah nakon obrade.
• Zahtjevi za podršku: 3 godine nakon zatvaranja.
• Prijave zlouporabe: 12 mjeseci.
• Poslani obrasci i ocjene na stranicama korisnika: Dok ih korisnik ne izbriše, najkasnije brisanjem stranice, QR koda ili računa.
• Kartice vjernosti: Automatsko brisanje kartice kupca i zapisnika 24 mjeseca nakon posljednje aktivnosti; kodovi za potvrdu najkasnije nakon 7 dana.

8. Vaša prava

U vezi s vašim osobnim podacima koje QRown čuva imate sljedeća prava:

• Pristup (čl. 15 GDPR / čl. 25 revDSG): koje podatke o vama čuvamo?
• Ispravak (čl. 16 GDPR / čl. 32 revDSG): ispravak netočnih podataka.
• Brisanje (čl. 17 GDPR / čl. 32 revDSG): ako se ne primjenjuju obveze čuvanja.
• Ograničenje obrade (čl. 18 GDPR).
• Prenosivost podataka (čl. 20 GDPR): izvoz vaših podataka u strukturiranom, strojno čitljivom formatu — dostupno vam u bilo kojem trenutku nakon prijave pod "Profil → Moji podaci → Izvezi podatke".
• Prigovor na obradu (čl. 21 GDPR).
• Povlačenje privole u bilo kojem trenutku s učinkom za budućnost.
• Pritužba nadzornom tijelu (Švicarska: FDPIC, EU: nadležno tijelo za zaštitu podataka).

Kao prijavljeni korisnik pristup svojim podacima i izvoz možete dobiti odmah i bez zahtjeva putem poveznice za izvoz u svom profilu. Za sva ostala pitanja obratite se na info@qrown.io. Odgovaramo u roku od 30 dana.

9. Sigurnost podataka

Primjenjujemo sljedeće tehničke i organizacijske mjere:

• TLS 1.2+ šifriranje prijenosa na cijeloj platformi
• Bcrypt hashiranje svih lozinki (faktor troška najmanje 12)
• Zaglavlja HSTS, CSP, X-Frame-Options i X-Content-Type-Options
• CSRF tokeni za sve zahtjeve koji mijenjaju stanje
• SameSite kolačići (Lax) i oznake HttpOnly
• Pseudonimizacija IP adresa prije pohrane
• Načelo najmanjih ovlasti za pristup bazi podataka
• Dnevne šifrirane sigurnosne kopije
• Revizijski zapisi za administrativne radnje
• Redovite sigurnosne provjere i ažuriranja ovisnosti

10. Prijenosi u treće zemlje

Naši se poslužitelji nalaze u Švicarskoj (Infomaniak); to vrijedi i za naše domene za preusmjeravanje qrwn.ch i qron.ch, putem kojih se razrješavaju skraćene poveznice QR kodova — na njih se primjenjuju ova pravila privatnosti i isti impresum. Neke treće strane (Stripe, Google, Cloudflare, VirusTotal, ipapi.co) obrađuju podatke i u SAD-u. Za te se prijenose oslanjamo na sljedeće:

• Odluku Europske komisije o primjerenosti za Švicarsku (Švicarska → EU)
• Standardne ugovorne klauzule EU-a, uključujući dodatne mjere
• Okvir za privatnost podataka EU-a i SAD-a (za certificirane pružatelje iz SAD-a)

11. Maloljetnici

Naša usluga nije namijenjena osobama mlađima od 16 godina. Svjesno ne prikupljamo osobne podatke maloljetnika bez suglasnosti roditelja ili skrbnika. Ako saznamo za takve podatke, bez odgađanja ih brišemo.

12. Izmjene ovih pravila privatnosti

Ova pravila privatnosti možemo izmijeniti ako se promijene pravni okvir ili naša obrada podataka. Aktualna verzija s datumom i brojem verzije uvijek je dostupna na ovoj stranici. U slučaju bitnih izmjena natpis o kolačićima ponovno se prikazuje i traži se nova privola.