Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger Digitonica SRL ("QRKIT", "vi", "oss") samler inn når du bruker nettstedet og tjenestene våre, hvorfor vi samler dem inn, hvilket behandlingsgrunnlag behandlingen hviler på, hvor lenge vi oppbevarer dem, hvem vi deler dem med, og hvilke rettigheter du har i henhold til EUs personvernforordning (GDPR) samt, der det er relevant, den britiske GDPR og den sveitsiske personvernloven (FADP).

1. Behandlingsansvarlig

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Romania
• CUI (skattenummer): 46142569
• Handelsregisternr.: J18/1195/2022
• Organisasjonsnummer for mva: Ikke mva-registrert (neplătitor de TVA)
• Telefon: +40 756 029 780
• Kontakt for personvernspørsmål: [email protected]

Vi er ikke forpliktet til å utpeke et personvernombud (DPO) i henhold til artikkel 37 i GDPR. Har du spørsmål om personvern, kan du kontakte oss på adressen ovenfor. Siden vi er etablert i Romania (en EU-medlemsstat), kreves det ingen representant i henhold til artikkel 27 i GDPR.

2. Hvilke opplysninger vi samler inn

• Opplysninger som du gir oss: for- og etternavn, e-postadresse, passord (lagres kun som en sikker hash hos autentiseringsleverandøren vår), firmanavn samt innholdet du legger inn i QR-kodene dine.
• Betalingsopplysninger: håndteres av Stripe. Vi lagrer en kundereferanse og abonnementsstatus; vi ser eller lagrer aldri det fullstendige kortnummeret ditt.
• Skannedata: når noen skanner en av de dynamiske QR-kodene dine, registrerer vi IP-adressen (kun i en forkortet form — den fullstendige IP-adressen lagrer vi aldri), omtrentlig plassering (land, region, by), enhet, operativsystem, nettleser, henvisende kilde (referrer) og tidsstempel, slik at vi kan vise deg skannestatistikk.
• Bruks- & tekniske opplysninger: serverlogger, besøkte sider og markedsføringskilden (UTM-parametre, referrer) som førte deg til oss.
• Øktopptak: hvis du har godtatt analyse-informasjonskapsler, tar vi opp hvordan du bruker nettstedet og dashbordet vårt (klikk, rulling og sidebytter). Tekst du skriver i felt, skjules.
• AI-assistenter (Claude, ChatGPT og andre MCP-klienter): hvis du kobler QRKIT til en AI-assistent, logger du inn via vår autentiseringsleverandør og godkjenner tillatelsene den ber om. Vi mottar da bare forespørslene assistenten sender på dine vegne, for eksempel innhold og innstillinger for en QR-kode den lager for deg. Vi mottar aldri samtalene, chatloggen eller filene dine. Forespørslene lagres og logges som forespørsler til utvikler-API-et (se Lagringstider). Hvordan assistentens leverandør behandler samtalene dine, reguleres av leverandørens egen personvernerklæring. Du kan når som helst koble fra QRKIT i assistentens innstillinger.
• Cookies: se avsnittet Cookies.

QRKIT er et verktøy for virksomheter og henvender seg ikke til barn. Du må være minst 16 år for å opprette en konto, og vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

3. Hvis du har skannet en QR-kode

QR-koder opprettet med QRKIT konfigureres av kundene våre, som bestemmer hvor hver kode fører hen, og som er ansvarlige for målinnholdet. Når du skanner en kode, registrerer vi skanningen, slik at kodens skaper kan se statistikk: IP-adressen din i en forkortet form (aldri den fullstendige IP-adressen), omtrentlig plassering (land, region, by), enhetstype, operativsystem, nettleser, henvisende kilde (referrer) og tidsstempel. Dette skjer med grunnlag i artikkel 6 nr. 1 bokstav f i GDPR (berettiget interesse i å levere skannestatistikk) og slettes automatisk etter 24 måneder.

Skannedata knyttes ikke til navnet ditt eller identiteten din, og i de fleste tilfeller kan vi ikke identifisere deg ut fra dem. I den grad det er tilfellet, gjelder artikkel 11 i GDPR: for å utøve rettigheter som innsyn i eller sletting av skannedata kan du bli nødt til å gi ytterligere opplysninger som gjør at vi kan finne opplysningene dine. Har du spørsmål om skannedata, kan du kontakte [email protected].

Avhengig av hvordan kodens eier har satt den opp, kan siden du åpner også: be nettleseren om din nøyaktige posisjon (bare hvis du tillater det, for å sjekke om du er i området eieren har valgt); laste inn eierens egne sporingstagger, for eksempel piksler fra Google, Meta eller TikTok; eller be deg fylle ut et skjema, løse inn en kupong eller lagre et kontaktkort. Her bestemmer kodens eier hva som samles inn og er ansvarlig for det, og vi behandler dataene for eieren etter vår databehandleravtale. Kontakt bedriften som viste deg koden, eller oss, hvis du har spørsmål.

4. Hvordan og hvorfor vi bruker opplysningene dine

• Til å opprette og drive kontoen din og levere tjenesten — artikkel 6 nr. 1 bokstav b i GDPR.
• Til å håndtere betalinger og oppfylle regnskapsforpliktelser — artikkel 6 nr. 1 bokstav b og c i GDPR.
• Til å utarbeide skannestatistikken som er en kjernefunksjon i QRKIT — artikkel 6 nr. 1 bokstav b/f i GDPR.
• Til å sikre tjenesten og forhindre misbruk — artikkel 6 nr. 1 bokstav f i GDPR.
• Til å sende deg produkt- og markedsførings-e-post, med mindre du har meldt deg av, eller der du har gitt samtykke — artikkel 6 nr. 1 bokstav f/a i GDPR. Du kan melde deg av når som helst.
• Til å kjøre analysecookies (Google Analytics, PostHog, Ahrefs) og laste inn Help Scouts supportchat — kun med samtykket ditt, artikkel 6 nr. 1 bokstav a i GDPR.
• For å tilby valgfrie AI-funksjoner du velger å bruke, for eksempel assistenten i dashbordet som svarer på spørsmål om statistikken din og menyimport fra et bilde eller en PDF — art. 6 nr. 1 bokstav b GDPR. AI-leverandørene nedenfor behandler disse dataene bare for å svare på forespørselen din og bruker dem ikke til å trene modellene sine.

Vi bruker ikke personopplysningene dine til automatiserte avgjørelser eller profilering som har rettsvirkninger for deg eller på lignende måte i betydelig grad påvirker deg (artikkel 22 i GDPR).

5. Hvor lenge vi oppbevarer opplysningene dine (oppbevaringsperioder)

Vi oppbevarer kun personopplysninger så lenge vi har behov for dem til formålet de ble samlet inn for; deretter slettes de via en planlagt prosess. Tabellen nedenfor angir oppbevaringsperioden for hver kategori av opplysninger.

6. Hvem vi deler opplysninger med (databehandlere)

Vi selger ikke personopplysningene dine. Vi deler dem kun med tjenesteleverandørene som er oppført nedenfor, som behandler dem på våre vegne på grunnlag av en databehandleravtale og kun i den grad det er nødvendig for å drive QRKIT.

Vi selger eller «deler» ikke personopplysninger for atferdsbasert annonsering på tvers av kontekster, slik begrepene brukes i amerikanske delstaters personvernlover. Bedriftskunder finner vilkårene våre som databehandler i vår databehandleravtale.

7. Internasjonale overføringer av opplysninger

Noen av databehandlerne våre er plassert utenfor EU/EØS (hovedsakelig i USA). I den grad opplysninger overføres utenfor EU/EØS, baserer vi oss på Europakommisjonens standard personvernbestemmelser (SCC) og — hvis leverandøren er sertifisert — på EU-US Data Privacy Framework for å sikre et tilstrekkelig beskyttelsesnivå. En kopi av de relevante garantiene kan du be om hos [email protected].

8. Cookies

Vi bruker nødvendige cookies for å drive nettstedet og — kun med samtykket ditt — analysecookies. Innenfor EU/EØS, Storbritannia og Sveits viser vi et samtykkebanner før det settes noen ikke-nødvendig cookie, og du kan endre valget ditt når som helst via valget "Velg innstillinger" i banneret.

9. Rettighetene dine

I henhold til GDPR har du rett til å:

• Få innsyn i personopplysningene vi oppbevarer om deg (artikkel 15 i GDPR).
• Få uriktige opplysninger rettet (artikkel 16 i GDPR).
• Få opplysningene dine slettet — "retten til å bli glemt" (artikkel 17 i GDPR).
• Begrense behandlingen eller protestere mot den (artikkel 18 og 21 i GDPR).
• Få opplysningene dine i et portabelt, maskinlesbart format (artikkel 20 i GDPR).
• Trekke samtykket ditt tilbake når som helst, uten at det berører lovligheten av behandlingen som allerede har funnet sted (artikkel 7 nr. 3 i GDPR).
• Klage til en tilsynsmyndighet (artikkel 77 i GDPR).

For å utøve noen av disse rettighetene kan du sende en e-post til [email protected]. Du kan slette kontoen din og tilhørende opplysninger når som helst i kontoinnstillingene dine. Vi besvarer henvendelser innen én måned.

Vår ledende tilsynsmyndighet er den rumenske nasjonale tilsynsmyndigheten for behandling av personopplysninger (ANSPDCP). Hvis du befinner deg i EU/EØS, Storbritannia eller Sveits, kan du også henvende deg til den kompetente tilsynsmyndigheten i landet ditt.

10. Hvordan vi beskytter opplysningene dine

Vi bruker kryptering under overføring (TLS/SSL), begrenset og passordbeskyttet tilgang samt betrodde infrastrukturleverandører. Ingen systemer er fullstendig sikre, men vi treffer egnede tekniske og organisatoriske tiltak og gjennomgår dem regelmessig.

11. Endringer av denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer offentliggjør vi en tydelig melding på denne siden og oppdaterer datoen "Sist oppdatert" ovenfor, eller informerer deg direkte hvis det er påkrevd.

Denne erklæringen finnes også på engelsk. Hvis denne oversettelsen avviker fra den engelske versjonen, gjelder den engelske versjonen.