Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för databehandlingen inom QRown är:

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

När du registrerar dig samlar vi in:

• E-postadress (krävs för inloggning och kommunikation)
• För- och efternamn (valfritt, kan när som helst ändras i din profil)
• Lösenord (lagras som bcrypt-hash, aldrig i klartext)
• Företagsnamn och språk (valfritt)
• Önskad fakturavaluta (CHF / EUR)
• Faktureringsadress (valfritt; den visas på dina fakturor och synkroniseras med Stripe så att den också stämmer på Stripe-kvitton)

2.2 Innehåll i QR-koder

När du skapar QR-koder sparar vi:

• QR-innehåll (URL:er, text, vCards, Wi-Fi-uppgifter med mera)
• Design- och varumärkesinställningar
• Uppladdade filer (logotyper, bilder, PDF:er för filuppladdningar)

2.3 Skanningsanalys (endast dynamiska QR-koder)

Varje gång en dynamisk QR-kod skannas registrerar vi:

• Tidpunkt för skanningen
• IP-adress – anonymiseras omedelbart (sista oktetten för IPv4, sista 80 bitarna för IPv6); endast den anonymiserade formen lagras eller används för att fastställa platsen
• Ungefärlig plats baserad på den anonymiserade IP-adressen: land, region/stad och ungefärliga koordinater på stadsnivå – inte enhetens GPS-position (enhetens platstjänster används aldrig)
• Webbläsarens user agent-sträng samt enhetstyp, operativsystem och webbläsarfamilj som härleds från den
• Önskat webbläsarspråk (Accept-Language) och hänvisande sida (om tillgänglig)

Statiska QR-koder avkodas direkt av enheten och genererar inga serverloggar. När en kod skannas sätts en tekniskt nödvändig sessionscookie för att undvika dubbelräkning. Enskilda skanningsposter raderas efter 90 dagar (se punkt 7).

Rollfördelning: När vi tillhandahåller skanningsstatistik för den person som skapade QR-koden behandlar vi dessa uppgifter som personuppgiftsbiträde (art. 28 GDPR); för säkerhet, förebyggande av missbruk och drift av plattformen är vi självständigt personuppgiftsansvariga. Företagskunder som behöver ett personuppgiftsbiträdesavtal kan kontakta adressen i punkt 1.

2.4 Tekniska uppgifter

När du besöker webbplatsen registreras följande automatiskt:

• Serverloggar (IP, datum, tid, begärd URL, statuskod)
• Webbläsartyp och version, operativsystem
• Språkinställningar som används för att välja gränssnittets språk

2.5 Betalningsuppgifter

Kreditkorts- och bankuppgifter behandlas uteslutande av Stripe och lagras aldrig på våra servrar (PCI-DSS Level 1). Vi sparar bara Stripes kund-ID, fakturabeloppet, valutan, betalningsstatusen och – om du har angett den – din faktureringsadress för faktura-PDF:erna.

2.6 Team och inbjudningar

Om en användare bjuder in dig till ett team via e-post sparar vi din e-postadress enbart för att kunna leverera inbjudan. I inbjudningsmejlet framgår varifrån dina uppgifter kommer (art. 14 GDPR). Om du inte accepterar inbjudan raderas adressen automatiskt efter 7 dagar; om du tackar nej, omedelbart. Teamaktivitet loggas med anonymiserad IP och raderas efter 180 dagar.

2.7 Massskapande (massimport)

Vid massimport via CSV-fil (till exempel kontaktuppgifter i vCard-format) raderas den uppladdade filen direkt efter bearbetningen; innehållet kopplas till kundens nyskapade QR-koder. Kunden ansvarar som personuppgiftsansvarig för att uppladdade uppgifter om tredje part behandlas lagligt; QRown behandlar dem som personuppgiftsbiträde enbart för att skapa QR-koderna.

2.8 Filnedladdningar via QR-koder

När en fil som delas via en QR-kod laddas ner loggar vi den anonymiserade IP-adressen, user agent, ungefärlig plats (land/stad) och tidpunkten, för att ge skaparen nedladdningsstatistik och upptäcka missbruk.

2.9 Anmälningar om missbruk och säkerhetskontroll av URL:er

Anmälningar om missbruk som skickas via vårt anmälningsformulär sparas med pseudonymiserad IP (hash) i 12 månader. Vi kontrollerar automatiskt mål-URL:er för dynamiska QR-koder mot nätfiske och skadlig kod (se punkt 6.6) för att skydda personer som skannar våra QR-koder.

2.10 Partnerprogram

Om du ansöker till partnerprogrammet behandlar vi din e-postadress, ditt företag, land, momsnummer, din webbplats, dina uppgifter om den planerade marknadsföringen, ditt språk, tidpunkt och version för ditt godkännande av partnervillkoren samt din partnerkod. För utbetalningar skapar vi ett Connect-konto hos Stripe; identitetsverifiering och bankuppgifter samlas in uteslutande av Stripe, och vi sparar bara konto-ID:t och om utbetalningar är möjliga. Provisioner och avräkningar sparar vi som räkenskapsinformation.

2.11 Tillskrivning till en partner

Om du kommer till QRown via en partners länk och registrerar dig sparar vi vilken partner ditt konto tillskrivs, ett hashvärde av din e-postadress för att förhindra flera tillskrivningar och, vid betalningar, den provision som uppstår. Partnern ser bara ett löpnummer samt datum, belopp och status för dina betalningar, aldrig ditt namn eller dina kontaktuppgifter. Rättslig grund är vårt berättigade intresse av att ersätta våra partner korrekt och att förhindra missbruk.

2.10 Partnerprogram

Om du ansöker till partnerprogrammet behandlar vi din e-postadress, ditt företag, land, momsnummer, din webbplats, dina uppgifter om den planerade marknadsföringen, ditt språk, tidpunkt och version för ditt godkännande av partnervillkoren samt din partnerkod. För utbetalningar skapar vi ett Connect-konto hos Stripe; identitetsverifiering och bankuppgifter samlas in uteslutande av Stripe, och vi sparar bara konto-ID:t och om utbetalningar är möjliga. Provisioner och avräkningar sparar vi som räkenskapsinformation.

2.11 Tillskrivning till en partner

Om du kommer till QRown via en partners länk och registrerar dig sparar vi vilken partner ditt konto tillskrivs, ett hashvärde av din e-postadress för att förhindra flera tillskrivningar och, vid betalningar, den provision som uppstår. Partnern ser bara ett löpnummer samt datum, belopp och status för dina betalningar, aldrig ditt namn eller dina kontaktuppgifter. Rättslig grund är vårt berättigade intresse av att ersätta våra partner korrekt och att förhindra missbruk.

2.12 Team

Om en kontoinnehavare bjuder in personer till ett team behandlar vi den inbjudna personens e-postadress för att leverera inbjudan. Efter godkännande kan medlemmarna i ett team se varandras namn, e-postadress och roll. I teamets aktivitetslogg sparar vi vilken medlem som gjorde vilken ändring och när, tillsammans med en förkortad IP-adress. Rättslig grund är fullgörandet av avtalet med kontoinnehavaren (art. 6.1 b GDPR) och dennes berättigade intresse av spårbara ändringar (art. 6.1 f GDPR).

API och webhooks

Med API:et kommer du åt ditt kontos uppgifter med en API-nyckel. Vi sparar nyckeln endast som kontrollvärde (hash). För varje förfrågan loggar vi nyckel, metod, sökväg, status och varaktighet för att upprätthålla gränser och upptäcka missbruk. Om du konfigurerar en webhook skickar vi de valda händelserna till den adress du anger. Detta kan omfatta uppgifter om dina besökare, till exempel formulärinmatningar, kontaktuppgifter från omdömen (endast med deras samtycke) eller, för skanningar, enhetstyp, webbläsare, land och stad. Vi skickar inga IP-adresser eller fullständiga webbläsaridentifierare. Du ansvarar för adressen och för den vidare behandlingen av dessa uppgifter.

2.14 Utlottningar som genomförs av våra kunder

Om en kund genomför en utlottning via QRown behandlar vi deltagarnas uppgifter (namn, e-postadress, valfritt telefonnummer, postadress och svar på en fråga) samt en pseudonymiserad hash av IP-adressen för att förhindra missbruk – på uppdrag av kunden, som är arrangör och personuppgiftsansvarig. Vinnare får ett vinstmejl.

3. Ändamål med behandlingen

• Tillhandahålla och driva QR-kodgeneratorn och administrationsplattformen
• Autentisering och administration av ditt användarkonto
• Tillhandahålla skanningsstatistik för dynamiska QR-koder
• Hantera betalningar, fakturering och bokföring
• Tjänsterelaterad kommunikation (e-postverifiering, fakturor, support)
• Valfri marknadsföringskommunikation (endast med ditt uttryckliga samtycke)
• Säkerhet (upptäckt av missbruk, spamskydd, granskningsloggar)
• Rättsliga skyldigheter (särskilt handels- och skatterättsliga lagringskrav)
• Drift av partnerprogrammet (tillskrivning, provisionsavräkningar, utbetalning, förebyggande av missbruk)

4. Rättslig grund

Behandlingen sker på följande grunder:

• Art. 6.1 b GDPR / art. 31.2 a revDSG: Fullgörande av avtal – tillhandahållande av plattformen.
• Art. 6.1 c GDPR: Rättsliga skyldigheter – till exempel kravet att spara fakturor i tio år.
• Art. 6.1 f GDPR / art. 31.1 revDSG: Berättigat intresse – säkerhet, förebyggande av missbruk, förbättring av tjänsten.
• Art. 6.1 a GDPR / art. 31.1 revDSG: Samtycke – till exempel för nyhetsbrevet, valfria cookies och Google OAuth.

Inget automatiserat beslutsfattande: Inget automatiserat beslutsfattande i enskilda fall, inklusive profilering i den mening som avses i art. 22 GDPR, förekommer.

5. Cookies och spårning

Vi använder cookies och liknande tekniker (lokal lagring). Cookies är små textfiler som din webbläsare sparar på din enhet.

5.1 Nödvändiga cookies

Krävs för att driva webbplatsen (sessionscookie efter inloggning, CSRF-token, cookiesamtycke, valt språk och vald valuta). Rättslig grund: art. 6.1 f GDPR. De kan inte avvisas utan att webbplatsens funktion försämras.

5.2 Analyscookies (valfria) – Google Analytics 4

Med ditt uttryckliga samtycke via cookiebannern använder vi Google Analytics 4 (Google Ireland Limited, Dublin; moderbolag Google LLC, USA) för att förstå hur vår webbplats används. Cookies som _ga och _ga_* sätts. Google Analytics 4 loggar eller sparar inga IP-adresser; dessutom skickar vi signalen för IP-förkortning. Utan samtycke laddas inget Google-skript. Samtycket kan när som helst återkallas på sidan Cookie-inställningar (länkas även i sidfoten).

Överföring av uppgifter till USA sker på grundval av standardavtalsklausuler och EU-US Data Privacy Framework.

Vi loggar ditt samtyckesbeslut (lämnande, ändring, återkallelse) på servern med anonymiserad IP som bevis enligt art. 7.1 GDPR (lagringstid: 3 år). Om denna policy ändras väsentligt visas cookiebannern igen.

5.3 Marknadsföringscookies (valfria) – Google Ads och partnerprogram

Endast med ditt samtycke (kategorin ”Marknadsföring”) laddar vi Google Ads konverteringsspårning (Google Ireland Limited) och sätter partnercookien ”qrown_aff”. Google Ads mäter om en annons har lett till en registrering eller ett köp. Partnercookien innehåller bara koden för den partner vars länk förde dig till oss och upphör efter 90 dagar. Utan samtycke sparar vi denna kod bara under din webbläsarsession i sessionscookien, som ändå är nödvändig (berättigat intresse). Du kan när som helst återkalla ditt samtycke i Cookie-inställningar; partnercookien raderas då vid nästa sidvisning.

6. Tredje parter

6.1 Stripe (betalningshantering)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe får ditt namn, din e-postadress, faktureringsadress, betalningsmetod och belopp. Kort- och bankuppgifter behandlas uteslutande i Stripes PCI-DSS-certifierade infrastruktur och lämnas aldrig vidare till QRown. Överföring av uppgifter till USA sker på grundval av EU:s standardavtalsklausuler och EU-US Data Privacy Framework. För partnerprogrammet använder vi även Stripe Connect: Stripe verifierar partnernas identitet och genomför utbetalningarna.

Biträdesavtal: stripe.com/legal/dpa, Integritetspolicy: stripe.com/privacy.

6.2 Infomaniak (hosting och e-post)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Driftar våra servrar och skickar transaktionsmejl (verifiering, fakturor, återställning av lösenord). Uppgifterna stannar uteslutande i Schweiz.

Integritetspolicy: infomaniak.com/legal.

6.3 Google OAuth (valfri inloggning)

Om du väljer att logga in med Google överförs din e-postadress, ditt namn, ditt Google-användar-ID och URL:en till din profilbild till QRown. Ingen åtkomst till Drive, Gmail eller Calendar begärs. Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (moderbolag Google LLC, USA). Överföring av uppgifter sker på grundval av standardavtalsklausuler och EU-US Data Privacy Framework.

Integritet: policies.google.com/privacy.

6.4 Brevo (utskick av nyhetsbrev)

Vi skickar vårt nyhetsbrev via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike; servrar i EU). Brevo får din e-postadress, ditt språk och leveranshändelser (studs, avregistrering, öppning/klick för att mäta leveransbarhet). Rättslig grund: ditt samtycke (art. 6.1 a GDPR, dubbel opt-in). Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR finns. Om du raderar ditt konto eller avregistrerar dig från nyhetsbrevet raderas eller spärras din kontaktpost hos Brevo.

Integritet: brevo.com/legal/privacypolicy.

6.5 GeoIP-tjänsten ipapi.co (platsuppslag)

För att fastställa ungefärlig plats för QR-skanningar (analys) och för att automatiskt välja valuta (CHF/EUR) frågar vi tjänsten ipapi.co (Kloudend Ltd., med säte i USA). Det som överförs är uteslutande den redan anonymiserade IP-adressen (sista oktetten eller sista 80 bitarna nollställda) via en krypterad anslutning – aldrig din fullständiga IP-adress. Rättslig grund: art. 6.1 f GDPR (statistik på anonymiserad grund). Överföring på grundval av EU:s standardavtalsklausuler.

6.6 Google Web Risk (säkerhetskontroll av URL:er)

Vi kontrollerar automatiskt mål-URL:er för dynamiska QR-koder mot Google Web Risk-databasen (Google LLC, USA) avseende nätfiske och skadlig kod, innan eller medan de som skannar vidarebefordras. Endast den URL som ska kontrolleras överförs, inga uppgifter om den som skannar. Rättslig grund: art. 6.1 f GDPR (skydd för dem som skannar mot skadliga länkar). Överföring på grundval av standardavtalsklausuler och EU-US Data Privacy Framework.

6.7 VirusTotal (filskanning)

Om det är aktiverat skickar vi för filer som laddas upp till plattformen och delas offentligt endast en kontrollsumma (SHA-256-hash) till VirusTotal (Chronicle LLC, ett dotterbolag till Google, USA) för att upptäcka känd skadlig kod – inte själva filen. Rättslig grund: art. 6.1 f GDPR (mottagarnas säkerhet). Överföring på grundval av standardavtalsklausuler.

6.8 Adressökning (OpenStreetMap / geo.admin.ch)

För plats-QR-koder kan du söka efter adresser i redigeraren; sökfrågan skickas till tjänsten Nominatim från OpenStreetMap Foundation (Storbritannien). Ger den inget resultat skickas frågan dessutom till tjänsten SearchServer från geo.admin.ch (Federal Office of Topography swisstopo, Schweiz), som omfattar det officiella schweiziska byggnadsregistret. Rättslig grund: art. 6.1 b GDPR (en funktion du har begärt).

6.9 Typsnitt och bibliotek

Vi driftar alla typsnitt (Inter, Font Awesome) och JavaScript-bibliotek lokalt på våra egna servrar. När du besöker våra sidor laddas inga bibliotek eller typsnitt från externa CDN-nätverk.

7. Lagringstider

• Kontouppgifter: Tills du raderar ditt konto (när som helst under ”Profil → Radera konto”). Inaktiva konton raderar vi automatiskt: efter 23 månader utan inloggning skickar vi en varning via e-post; sker ingen inloggning inom 30 dagar raderas kontot helt. Konton med aktivt abonnemang och konton vars QR-koder fortfarande används är undantagna.
• Innehåll i QR-koder: Så länge kontot finns, eller tills du raderar QR-koden.
• Anonyma QR-koder (utan inloggning): 24 timmar, därefter automatisk radering inklusive den anonymiserade IP-adressen; anonyma utkast i redigeraren 12 timmar.
• Enskilda skanningsposter: 90 dagar. Sammanställda, anonyma räknare behålls.
• Betalnings- och fakturauppgifter: 10 år (handels- och skatterättsligt lagringskrav).
• Nyhetsbrev: Tills du avregistrerar dig; avregistrerade adresser sparas på en spärrlista i 24 månader.
• Uppgifter om samtycke: 3 år som bevis.
• Server- och säkerhetsloggar: Högst 90 dagar (loggar över säkerhetshändelser upp till 180 dagar).
• Logg över e-postutskick: 90 dagar efter utskick. För kodpåminnelser och kvotvarningar finns därefter bara en post kvar (mottagare, ämne, datum, utan innehåll) så att de inte upprepas; den raderas tillsammans med kontot.
• Teaminbjudningar: 7 dagar (öppna inbjudningar), därefter automatisk radering; accepterade, avböjda eller återkallade inbjudningar omedelbart.
• Teamets aktivitetslogg: 180 dagar, därefter automatisk radering; omedelbart när teamet upplöses.
• API och webhooks: Förfrågningslogg 30 dagar, idempotensposter 24 timmar, webhookleveranser 30 dagar. API-nycklar och webhook-slutpunkter tills du raderar dem eller ditt konto raderas.
• Filer för massimport (CSV): Raderas direkt efter bearbetning.
• Supportärenden: 3 år efter avslut.
• Anmälningar om missbruk: 12 månader.
• Partnerprogram: Ansökningsuppgifter till deltagandets slut, avslagna ansökningar 6 månader. Provisioner, avräkningar och tillskrivning av betalande kunder 10 år (räkenskapsinformation). Partnercookien upphör efter 90 dagar.
• Formulärinskick och omdömen på kundsidor: Tills kunden raderar dem, senast när sidan, QR-koden eller kontot raderas.
• Lojalitetskort: Kundkort och deras logg raderas automatiskt 24 månader efter senaste aktivitet; bekräftelsekoder efter högst 7 dagar.
• Utlottningar: Deltagaruppgifter raderas automatiskt efter den period som arrangören har valt (30 till 365 dagar från dragningen eller sista anmälningsdag).

8. Dina rättigheter

Du har följande rättigheter gällande dina personuppgifter hos QRown:

• Tillgång (art. 15 GDPR / art. 25 revDSG): vilka uppgifter har vi om dig?
• Rättelse (art. 16 GDPR / art. 32 revDSG): korrigering av felaktiga uppgifter.
• Radering (art. 17 GDPR / art. 32 revDSG): förutsatt att inga lagringskrav gäller.
• Begränsning av behandlingen (art. 18 GDPR).
• Dataportabilitet (art. 20 GDPR): export av dina uppgifter i ett strukturerat, maskinläsbart format – tillgängligt för dig när som helst som inloggad under ”Profil → Mina uppgifter → Exportera uppgifter”.
• Invändning mot behandlingen (art. 21 GDPR).
• Återkallelse av samtycke när som helst med verkan för framtiden.
• Klagomål till en tillsynsmyndighet (Schweiz: EDÖB/FDPIC, EU: behörig dataskyddsmyndighet).

Som inloggad användare kan du direkt och utan förfrågan få tillgång till dina uppgifter och en export via exportlänken i din profil. För alla andra ärenden, kontakta info@qrown.io. Vi svarar inom 30 dagar.

9. Datasäkerhet

Vi tillämpar följande tekniska och organisatoriska åtgärder:

• TLS 1.2+ transportkryptering på hela plattformen
• Bcrypt-hashning av alla lösenord (kostnadsfaktor minst 12)
• HSTS-, CSP-, X-Frame-Options- och X-Content-Type-Options-headers
• CSRF-token för alla förfrågningar som ändrar tillstånd
• SameSite-cookies (Lax) och HttpOnly-flaggor
• Pseudonymisering av IP-adresser före lagring
• Principen om minsta behörighet för databasåtkomst
• Dagliga säkerhetskopior
• Granskningsloggar för administrativa åtgärder
• Regelbundna säkerhetsgranskningar och uppdateringar av beroenden

10. Överföring till tredjeländer

Våra servrar finns i Schweiz (Infomaniak); detta gäller även våra vidarebefordringsdomäner qrwn.ch och qron.ch, via vilka kortlänkar för QR-koder löses upp – denna integritetspolicy och samma juridiska information gäller. Vissa tredje parter (Stripe, Google, VirusTotal, ipapi.co) behandlar även uppgifter i USA. För dessa överföringar stödjer vi oss på följande:

• Europeiska kommissionens beslut om adekvat skyddsnivå för Schweiz (Schweiz → EU)
• EU:s standardavtalsklausuler inklusive kompletterande åtgärder
• EU-US Data Privacy Framework (för certifierade amerikanska leverantörer)

11. Minderåriga

Vår tjänst riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga utan samtycke från förälder eller vårdnadshavare. Om vi får kännedom om sådana uppgifter raderar vi dem utan dröjsmål.

12. Ändringar i denna integritetspolicy

Vi kan ändra denna integritetspolicy om de rättsliga ramarna eller vår databehandling ändras. Den aktuella versionen, med datum och versionsnummer, finns alltid på denna sida. Vid väsentliga ändringar visas cookiebannern igen och nytt samtycke begärs.