Privacybeleid

In dit privacybeleid leggen we uit welke persoonsgegevens Digitonica SRL ("QRKIT", "wij") verzamelt wanneer je onze website en diensten gebruikt, waarom we ze verzamelen, op welke rechtsgrond de verwerking is gebaseerd, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt op grond van de Algemene Verordening Gegevensbescherming van de EU (AVG) en, waar van toepassing, de Britse AVG (UK GDPR) en de Zwitserse wet op de gegevensbescherming.

1. Verwerkingsverantwoordelijke

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Roemenië
• CUI (fiscaal nummer): 46142569
• Handelsregisternummer: J18/1195/2022
• Btw-nummer: Niet btw-plichtig (neplătitor de TVA)
• Telefoon: +40 756 029 780
• Contact voor gegevensbescherming: [email protected]

We zijn niet wettelijk verplicht een functionaris voor gegevensbescherming aan te wijzen op grond van art. 37 AVG. Voor vragen over gegevensbescherming kun je contact met ons opnemen via het hierboven vermelde adres. Omdat we in Roemenië (een EU-lidstaat) zijn gevestigd, is het niet nodig een vertegenwoordiger aan te wijzen op grond van art. 27 AVG.

2. Welke gegevens we verzamelen

• Gegevens die je verstrekt: voor- en achternaam, e-mailadres, wachtwoord (uitsluitend als veilige hash opgeslagen door onze authenticatieprovider), bedrijfsnaam en de inhoud die je in je QR-codes plaatst.
• Betaalgegevens: verwerkt door Stripe. We bewaren een klantreferentie en de status van je abonnement; we zien of bewaren nooit je volledige kaartnummer.
• Scangegevens: wanneer iemand een van je dynamische QR-codes scant, registreren we het IP-adres (uitsluitend in verkorte vorm bewaard — we bewaren nooit het volledige IP-adres), de geschatte locatie (land, regio, stad), het apparaat, het besturingssysteem, de browser, de referrer en de datum/tijd, om je de scanstatistieken te tonen.
• Gebruiks- en technische gegevens: serverlogs, bezochte pagina's en de marketingbron (UTM-parameters, referrer) waarlangs je bij ons terecht bent gekomen.
• Sessie-opnames: als je analysecookies hebt geaccepteerd, nemen we op hoe je onze website en het dashboard gebruikt (klikken, scrollen en paginawissels). Tekst die je in velden typt, wordt afgeschermd.
• AI-assistenten (Claude, ChatGPT en andere MCP-clients): als je QRKIT koppelt aan een AI-assistent, log je in via onze authenticatieprovider en keur je de gevraagde rechten goed. We ontvangen dan alleen de verzoeken die de assistent namens jou doet, zoals de inhoud en instellingen van een QR-code die hij voor je maakt. Je gesprekken, chatgeschiedenis of bestanden ontvangen we nooit. Deze verzoeken worden opgeslagen en gelogd zoals verzoeken aan de ontwikkelaars-API (zie Bewaartermijnen). Hoe de aanbieder van de assistent met je gesprekken omgaat, valt onder diens eigen privacybeleid. Je kunt QRKIT op elk moment ontkoppelen in de instellingen van de assistent.
• Cookies: zie de sectie Cookies.

QRKIT is een professioneel hulpmiddel en is niet gericht op kinderen. Je moet minstens 16 jaar oud zijn om een account aan te maken en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.

3. Als je een QR-code hebt gescand

QR-codes die met QRKIT zijn gemaakt, worden geconfigureerd door onze klanten, die bepalen naar welke bestemming elke code verwijst en verantwoordelijk zijn voor de inhoud van die bestemming. Wanneer je een code scant, registreren we de scan zodat de maker van de code de statistieken kan inzien: je IP-adres in verkorte vorm (nooit het volledige IP-adres), de geschatte locatie (land, regio, stad), het type apparaat, het besturingssysteem, de browser, de referrer en de datum/tijd. Deze verwerking is gebaseerd op art. 6, lid 1, onder f) AVG (gerechtvaardigd belang om scanstatistieken te leveren) en de gegevens worden na 24 maanden automatisch verwijderd.

De scangegevens worden niet gekoppeld aan je naam of identiteit en in de meeste gevallen kunnen we je daaruit niet identificeren. Wanneer dat wel het geval is, is art. 11 AVG van toepassing: om rechten zoals inzage of verwijdering van scangegevens uit te oefenen, kan het nodig zijn dat je aanvullende informatie verstrekt waarmee we je gegevens kunnen vinden. Voor vragen over scangegevens kun je contact opnemen via [email protected].

Afhankelijk van hoe de eigenaar de code heeft ingesteld, kan de pagina die je opent ook: je browser om je precieze locatie vragen (alleen als je dat toestaat, om te controleren of je in het door de eigenaar gekozen gebied bent); eigen trackingtags van de eigenaar laden, zoals pixels van Google, Meta of TikTok; of je vragen een formulier in te vullen, een coupon te claimen of een contactkaart op te slaan. Daarbij bepaalt de eigenaar van de code wat er wordt verzameld en is hij daarvoor verantwoordelijk; wij verwerken de gegevens namens hem volgens onze verwerkersovereenkomst. Neem bij vragen contact op met het bedrijf dat je de code liet zien, of met ons.

4. Hoe en waarom we je gegevens gebruiken

• Om je account aan te maken en te beheren en de dienst te leveren — art. 6, lid 1, onder b) AVG.
• Om betalingen te verwerken en aan onze boekhoudkundige verplichtingen te voldoen — art. 6, lid 1, onder b) en c) AVG.
• Om de scanstatistieken te genereren die een essentiële functie van QRKIT vormen — art. 6, lid 1, onder b)/f) AVG.
• Om de dienst te beschermen en misbruik te voorkomen — art. 6, lid 1, onder f) AVG.
• Om je product- en marketing-e-mails te sturen wanneer je daar geen bezwaar tegen hebt gemaakt, of wanneer je toestemming hebt gegeven — art. 6, lid 1, onder f)/a) AVG. Je kunt je op elk moment afmelden.
• Om de analytische cookies (Google Analytics, PostHog, Ahrefs) uit te voeren en de supportchat van Help Scout te laden — uitsluitend met je toestemming, art. 6, lid 1, onder a) AVG.
• Om optionele AI-functies te bieden die je zelf kiest, zoals de dashboardassistent die vragen over je statistieken beantwoordt en het importeren van een menu vanuit een foto of pdf — art. 6 lid 1 sub b AVG. De hieronder genoemde AI-aanbieders verwerken deze gegevens alleen om je verzoek te beantwoorden en gebruiken ze niet om hun modellen te trainen.

We gebruiken je persoonsgegevens niet voor geautomatiseerde besluitvorming of voor profilering die rechtsgevolgen voor je heeft of je op vergelijkbare wijze aanzienlijk treft (art. 22 AVG).

5. Hoe lang we je gegevens bewaren (bewaartermijnen)

We bewaren persoonsgegevens alleen zo lang als nodig is voor het doel waarvoor ze zijn verzameld; daarna worden ze automatisch verwijderd door een geplande taak. De onderstaande tabel geeft de bewaartermijn van elke gegevenscategorie weer.

6. Met wie we gegevens delen (verwerkers)

We verkopen je persoonsgegevens niet. We delen ze uitsluitend met de hieronder vermelde dienstverleners, die ze namens ons verwerken op grond van een verwerkersovereenkomst en alleen voor zover dat nodig is om QRKIT te laten functioneren.

We verkopen of „delen” geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties, zoals bedoeld in de privacywetten van Amerikaanse staten. Zakelijke klanten vinden onze voorwaarden als verwerker in onze verwerkersovereenkomst.

7. Internationale doorgifte van gegevens

Sommige van onze verwerkers bevinden zich buiten de EU/EER (voornamelijk in de Verenigde Staten). Wanneer gegevens buiten de EU/EER worden doorgegeven, baseren we ons op de standaardcontractbepalingen (SCC's) van de Europese Commissie en — wanneer de leverancier gecertificeerd is — op het EU-VS Data Privacy Framework, om een passend beschermingsniveau te waarborgen. Je kunt een kopie van de toepasselijke waarborgen opvragen via [email protected].

8. Cookies

We gebruiken essentiële cookies om de site te laten werken en, uitsluitend met je toestemming, analytische cookies. In de EU/EER, het Verenigd Koninkrijk en Zwitserland tonen we een toestemmingsbanner voordat we niet-essentiële cookies plaatsen, en je kunt je keuze op elk moment wijzigen via de optie "Voorkeuren beheren" in de banner.

9. Je rechten

Op grond van de AVG heb je het recht om:

• De persoonsgegevens in te zien die we over je bewaren (art. 15 AVG).
• Onjuiste gegevens te laten corrigeren (art. 16 AVG).
• Je gegevens te laten verwijderen — het "recht op vergetelheid" (art. 17 AVG).
• De verwerking te beperken of er bezwaar tegen te maken (art. 18 en 21 AVG).
• Je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat (art. 20 AVG).
• Je toestemming op elk moment in te trekken, zonder dat dit de eerdere verwerking aantast (art. 7, lid 3, AVG).
• Een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG).

Om een van deze rechten uit te oefenen, stuur je een e-mail naar [email protected]. Je kunt je account en de bijbehorende gegevens op elk moment verwijderen via de instellingen van je account. We reageren binnen één maand op verzoeken.

Onze primaire toezichthoudende autoriteit is de nationale toezichthouder voor de verwerking van persoonsgegevens van Roemenië (ANSPDCP). Als je je in de EU/EER, het Verenigd Koninkrijk of Zwitserland bevindt, kun je je ook wenden tot de bevoegde gegevensbeschermingsautoriteit in jouw land.

10. Hoe we je gegevens beschermen

We maken gebruik van versleuteling tijdens de overdracht (TLS/SSL), beperkte en met een wachtwoord beveiligde toegang en betrouwbare infrastructuurleveranciers. Geen enkel systeem is volledig veilig, maar we nemen passende technische en organisatorische maatregelen en evalueren deze regelmatig.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen plaatsen we een duidelijke melding op deze pagina en werken we de datum "Laatst bijgewerkt" hierboven bij, of nemen we rechtstreeks contact met je op wanneer dat vereist is.

Dit beleid is ook in het Engels beschikbaar. Als deze vertaling afwijkt van de Engelse versie, geldt de Engelse versie.