Политика конфиденциальности
Последнее обновление: 12 июня 2026 г.
Настоящая Политика конфиденциальности объясняет, какие персональные данные Digitonica SRL («QRKIT», «мы», «нас») собирает, когда вы пользуетесь нашим сайтом и сервисами, зачем мы их собираем, на каком правовом основании они обрабатываются, как долго мы их храним, кому мы их передаём и какими правами вы обладаете в соответствии с Общим регламентом по защите данных ЕС (GDPR) и, где применимо, UK GDPR и Федеральным законом Швейцарии о защите данных (FADP).
1. Контролёр данных
- Digitonica SRL
- Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
- Румыния
- CUI (налоговый код): 46142569
- № в Торговом реестре: J18/1195/2022
- Номер плательщика НДС: Не зарегистрирован как плательщик НДС (neplătitor de TVA)
- Телефон: +40 756 029 780
- Контакт по вопросам конфиденциальности: [email protected]
Закон не обязывает нас назначать уполномоченного по защите данных (DPO) (ст. 37 GDPR). С любым вопросом о конфиденциальности вы можете обратиться к нам по указанным выше контактам. Поскольку мы зарегистрированы в Румынии (государстве — члене ЕС), назначать представителя в ЕС согласно ст. 27 GDPR не требуется.
2. Какие данные мы собираем
- Данные, которые вы предоставляете: имя и фамилия, адрес электронной почты, пароль (наш поставщик аутентификации хранит его только в виде защищённого хеша), название компании, а также содержимое, которое вы вводите в свои QR-коды.
- Платёжные данные: обрабатываются Stripe. Мы храним идентификатор клиента и статус подписки; полный номер вашей карты мы никогда не видим и не храним.
- Данные сканирований: когда кто-либо сканирует один из ваших динамических QR-кодов, мы фиксируем IP-адрес (сохраняется только в сокращённом, анонимизированном виде — полный IP-адрес мы никогда не храним), приблизительное местоположение (страна, регион, город), устройство, операционную систему, браузер, источник перехода (referrer) и время, чтобы показывать вам статистику сканирований.
- Данные об использовании и технические данные: серверные журналы, посещённые страницы и маркетинговый источник (UTM-метки, источник перехода), через который вы к нам попали.
- Файлы cookie: см. раздел «Файлы cookie».
QRKIT — инструмент для бизнеса, он не предназначен для детей. Чтобы создать аккаунт, вам должно быть не менее 16 лет, и мы сознательно не собираем персональные данные детей младше 16 лет.
3. Если вы отсканировали QR-код
QR-коды, созданные в QRKIT, настраивают наши клиенты: они решают, куда ведёт каждый код, и несут ответственность за содержимое по целевой ссылке. Когда вы сканируете такой код, мы фиксируем сканирование, чтобы создатель кода мог видеть статистику: ваш IP-адрес в сокращённом, анонимизированном виде (никогда не полный IP-адрес), приблизительное местоположение (страна, регион, город), тип устройства, операционную систему, браузер, источник перехода (referrer) и время. Эти данные обрабатываются на основании ст. 6(1)(f) GDPR (законный интерес в предоставлении статистики сканирований) и автоматически удаляются через 24 месяца — или через 30 дней, если код принадлежит рабочему пространству на нашем тарифе Free.
Данные сканирований не связаны с вашим именем или личностью, и в большинстве случаев мы не можем установить по ним, кто вы. В таких случаях применяется ст. 11 GDPR: чтобы воспользоваться в отношении данных сканирований такими правами, как право на доступ или на удаление, вам может потребоваться предоставить дополнительную информацию, которая позволит нам найти ваши данные. С любыми вопросами о данных сканирований обращайтесь по адресу [email protected].
4. Как и зачем мы используем ваши данные
- Для создания и ведения вашего аккаунта и предоставления сервиса — ст. 6(1)(b).
- Для обработки платежей и выполнения обязательств по бухгалтерскому учёту — ст. 6(1)(b) и 6(1)(c).
- Для формирования статистики сканирований, которая является одной из ключевых функций QRKIT, — ст. 6(1)(b)/(f).
- Для защиты сервиса и предотвращения злоупотреблений — ст. 6(1)(f).
- Для отправки вам писем о продукте и маркетинговых писем, если вы не отказались от них или дали на них согласие, — ст. 6(1)(f)/(a). Вы можете отписаться в любой момент.
- Для использования аналитических файлов cookie (Google Analytics, PostHog, Ahrefs) и загрузки чата поддержки Help Scout — только с вашего согласия, ст. 6(1)(a).
Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, влекущих юридические или аналогичные по значимости последствия (ст. 22 GDPR).
5. Как долго мы храним ваши данные (сроки хранения)
Мы храним персональные данные только до тех пор, пока они нужны для цели, ради которой были собраны, после чего они автоматически удаляются в ходе плановой процедуры. В таблице ниже указан срок хранения для каждой категории данных.
| Категория данных | Срок хранения | Правовое основание |
|---|---|---|
| Данные аккаунта (имя, адрес электронной почты, поставщик аутентификации) | До удаления вами аккаунта, затем до 30 дней в зашифрованных резервных копиях | Ст. 6(1)(b) — исполнение договора |
| QR-коды и содержимое, которое вы в них размещаете | До их удаления вами или закрытия вашего аккаунта | Ст. 6(1)(b) — исполнение договора |
| Стоп-лист рассылок (адреса с постоянной ошибкой доставки, жалобой или отказом от рассылки) | Хранится после удаления аккаунта, чтобы мы больше никогда не отправляли вам письма | Ст. 6(1)(f) — законный интерес |
| Статистика сканирований (анонимизированный IP-адрес, приблизительное местоположение, устройство, браузер) | 24 месяца с момента сканирования (30 дней на тарифе Free), затем автоматически удаляется | Ст. 6(1)(b) / 6(1)(f) — предоставление услуги и законный интерес |
| Просмотры позиций меню (анонимные просмотры позиций и разделов на страницах меню; IP-адрес не сохраняется) | 24 месяца с момента просмотра (30 дней на тарифе Free), затем автоматически удаляются | Ст. 6(1)(b) / 6(1)(f) — предоставление услуги и законный интерес |
| Временные (не привязанные к аккаунту) QR-коды, созданные до регистрации | 30 дней | Ст. 6(1)(f) — законный интерес |
| Изображения логотипов, загруженные до регистрации и так и не привязанные к аккаунту | 31 день | Ст. 6(1)(f) — законный интерес |
| Попытки доступа к QR-кодам, защищённым паролем | 90 дней | Ст. 6(1)(f) — безопасность / предотвращение злоупотреблений |
| Маркетинговая и UTM-атрибуция (сеансы и события конверсии) | 12 месяцев | Ст. 6(1)(a) / 6(1)(f) — согласие и законный интерес |
| Аналитика воронки онбординга | 12 месяцев | Ст. 6(1)(f) — законный интерес |
| Диагностические журналы ошибок и ненайденных страниц (404) | 6 месяцев | Ст. 6(1)(f) — законный интерес (безопасность и надёжность) |
| Журналы запросов к API для разработчиков (IP-адрес вызывающей стороны, эндпоинт, статус) | 90 дней | Ст. 6(1)(f) — законный интерес (безопасность и предотвращение злоупотреблений) |
| Поисковые запросы на сайте | 6 месяцев | Ст. 6(1)(f) — законный интерес (улучшение продукта) |
| Переписка со службой поддержки (Help Scout) | 24 месяца после последнего обращения | Ст. 6(1)(b) / 6(1)(f) — поддержка и законный интерес |
| Платёжные записи и счета (Stripe) | 10 лет (налоговое и бухгалтерское законодательство Румынии) | Ст. 6(1)(c) — юридическая обязанность |
| Запись о согласии на использование файлов cookie | 12 месяцев | Ст. 6(1)(c) / 6(1)(a) — юридическая обязанность и согласие |
6. Кому мы передаём данные (субобработчики)
Мы не продаём ваши персональные данные. Мы передаём их только перечисленным ниже поставщикам услуг, которые обрабатывают их от нашего имени на основании договора об обработке данных и только в той мере, в какой это необходимо для работы QRKIT.
| Поставщик | Цель | Местонахождение | Гарантия при передаче |
|---|---|---|---|
| Clerk | Аутентификация и управление аккаунтами | США | SCCs / EU-US DPF |
| Stripe | Платежи и выставление счетов | США / Ирландия | SCCs / EU-US DPF |
| PostHog | Продуктовая аналитика и отслеживание ошибок | ЕС (Германия) | В пределах ЕС/ЕЭЗ |
| Resend | Транзакционные и маркетинговые письма | США | SCCs / EU-US DPF |
| Google Analytics | Веб-аналитика (только с согласия) | США | SCCs / EU-US DPF |
| Ahrefs Analytics | Веб-аналитика (только с согласия) | ЕС / США | SCCs |
| Help Scout | Поддержка клиентов | США | SCCs / EU-US DPF |
| Sanity | Блог / управление контентом | США / ЕС | SCCs |
| Cloudflare R2 | Хранение файлов и изображений / CDN | ЕС / США | SCCs / EU-US DPF |
| Hetzner | Хостинговая инфраструктура | Германия (ЕС) | В пределах ЕС/ЕЭЗ |
| komoot (Photon) | Поиск адресов для QR-кода типа «Геолокация» | ЕС (Германия) | В пределах ЕС/ЕЭЗ |
7. Международная передача данных
Некоторые наши субобработчики находятся за пределами ЕС/ЕЭЗ (преимущественно в США). При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на стандартные договорные условия (SCCs) Европейской комиссии и, если поставщик сертифицирован, на Рамочную программу ЕС — США по защите конфиденциальности данных (EU-US Data Privacy Framework), чтобы обеспечить надлежащий уровень защиты. Копию соответствующих гарантий можно запросить по адресу [email protected].
8. Файлы cookie
Мы используем необходимые файлы cookie для работы сайта и, только с вашего согласия, аналитические файлы cookie. В ЕС/ЕЭЗ, Великобритании и Швейцарии мы показываем баннер согласия до того, как будет установлен какой-либо необязательный файл cookie, и вы можете в любой момент изменить свой выбор с помощью кнопки «Настроить» в баннере.
| Cookie | Категория | Цель | Срок действия |
|---|---|---|---|
| qrkit_region | Необходимые | Определяет, требуется ли в вашем регионе согласие на использование файлов cookie | 30 дней |
| qrkit_cookie_consent | Необходимые | Хранит ваш выбор в отношении файлов cookie (localStorage браузера) | 12 месяцев |
| Сеансовые файлы cookie Clerk (например, __session) | Необходимые | Поддерживают защищённый вход в ваш аккаунт | На время сеанса / задаётся Clerk |
| _ga, _ga_* | Аналитические | Google Analytics — измеряет использование сайта | До 24 месяцев |
| ph_* (PostHog) | Аналитические | Продуктовая аналитика и отслеживание ошибок | До 12 месяцев |
| Help Scout Beacon | Функциональные (только с согласия) | Обеспечивает работу виджета чата поддержки — загружается только после того, как вы дадите согласие через баннер cookie | Задаётся Help Scout |
9. Ваши права
В соответствии с GDPR вы имеете право:
- получить доступ к персональным данным, которые мы о вас храним (ст. 15);
- потребовать исправления неточных данных (ст. 16);
- потребовать удаления ваших данных — «право на забвение» (ст. 17);
- потребовать ограничения обработки или возразить против неё (ст. 18 и 21);
- получить свои данные в переносимом машиночитаемом формате (ст. 20);
- в любой момент отозвать согласие, что не влияет на законность обработки, осуществлённой до отзыва (ст. 7(3));
- подать жалобу в надзорный орган (ст. 77).
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Вы можете в любой момент удалить свой аккаунт и связанные с ним данные в настройках аккаунта. Мы отвечаем на запросы в течение одного месяца.
Нашим ведущим надзорным органом является Национальный орган Румынии по надзору за обработкой персональных данных (ANSPDCP). Если вы находитесь в ЕС/ЕЭЗ, Великобритании или Швейцарии, вы также можете обратиться в местный орган по защите данных — например, в Германии это орган по защите данных вашей федеральной земли (Landesdatenschutzbehörde).
10. Как мы защищаем ваши данные
Мы используем шифрование при передаче (TLS/SSL), ограниченный и защищённый паролем доступ, а также надёжных поставщиков инфраструктуры. Ни одна система не защищена полностью, но мы применяем надлежащие технические и организационные меры и регулярно их пересматриваем.
11. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. При существенных изменениях мы разместим на этой странице заметное уведомление и обновим указанную выше дату «Последнее обновление» либо, если это требуется, свяжемся с вами напрямую.