Zásady ochrany osobných údajov
Posledná aktualizácia: 12. júna 2026
Tieto zásady ochrany osobných údajov vysvetľujú, aké osobné údaje získava spoločnosť Digitonica SRL („QRKIT“, „my“), keď používate naše webové stránky a služby, prečo ich získavame, na akom právnom základe ich spracúvame, ako dlho ich uchovávame, komu ich poskytujeme a aké práva máte podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) a v príslušných prípadoch aj podľa GDPR Spojeného kráľovstva (UK GDPR) a švajčiarskeho zákona o ochrane údajov (FADP).
1. Prevádzkovateľ
- Digitonica SRL
- Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
- Rumunsko
- CUI (daňové identifikačné číslo): 46142569
- Číslo v obchodnom registri: J18/1195/2022
- IČ DPH: Nie je platiteľom DPH (neplătitor de TVA)
- Telefón: +40 756 029 780
- Kontakt pre ochranu osobných údajov: [email protected]
Podľa čl. 37 GDPR nemáme povinnosť určiť zodpovednú osobu. S akýmikoľvek otázkami týkajúcimi sa ochrany osobných údajov sa na nás môžete obrátiť na uvedenej adrese. Keďže sme usadení v Rumunsku (členskom štáte EÚ), podľa čl. 27 GDPR nie je potrebné určiť zástupcu v EÚ.
2. Aké údaje získavame
- Údaje, ktoré nám poskytnete: meno a priezvisko, e-mailová adresa, heslo (náš poskytovateľ autentifikácie ho uchováva iba ako bezpečný hash), názov spoločnosti a obsah, ktorý zadávate do svojich QR kódov.
- Platobné údaje: spracúva ich spoločnosť Stripe. Uchovávame referenčný identifikátor zákazníka a stav predplatného; celé číslo vašej karty nikdy nevidíme ani neuchovávame.
- Údaje o skenovaní: keď niekto naskenuje niektorý z vašich dynamických QR kódov, zaznamenáme IP adresu (uchovávanú iba v skrátenej, anonymizovanej podobe – celú IP adresu nikdy neuchovávame), približnú polohu (krajina, región, mesto), zariadenie, operačný systém, prehliadač, odkazujúcu stránku (referrer) a časovú pečiatku, aby sme vám mohli zobrazovať štatistiky skenovania.
- Údaje o používaní a technické údaje: serverové protokoly, navštívené stránky a marketingový zdroj (parametre UTM, referrer), ktorý vás k nám priviedol.
- Cookies: pozri časť Cookies.
QRKIT je nástroj pre firmy a nie je určený deťom. Na založenie účtu musíte mať aspoň 16 rokov a osobné údaje detí mladších ako 16 rokov vedome nezískavame.
3. Ak naskenujete QR kód
QR kódy vytvorené v QRKIT nastavujú naši zákazníci, ktorí určujú, kam jednotlivé kódy smerujú, a zodpovedajú za cieľový obsah. Keď niektorý z nich naskenujete, zaznamenáme skenovanie, aby si tvorca kódu mohol zobraziť štatistiky: vašu IP adresu v skrátenej, anonymizovanej podobe (celú IP adresu nikdy neuchovávame), približnú polohu (krajina, región, mesto), typ zariadenia, operačný systém, prehliadač, odkazujúcu stránku (referrer) a časovú pečiatku. Toto spracúvanie prebieha na základe čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na poskytovaní štatistík skenovania) a údaje sa po 24 mesiacoch automaticky vymažú – alebo po 30 dňoch, ak kód patrí do pracovného priestoru v pláne Free.
Údaje o skenovaní nie sú prepojené s vaším menom ani totožnosťou a vo väčšine prípadov vás na ich základe nedokážeme identifikovať. V takom prípade sa uplatňuje čl. 11 GDPR: na uplatnenie práv, ako je prístup alebo vymazanie, vo vzťahu k údajom o skenovaní môže byť potrebné poskytnúť dodatočné informácie, ktoré nám umožnia vaše údaje vyhľadať. S otázkami týkajúcimi sa údajov o skenovaní sa obráťte na [email protected].
4. Ako a prečo vaše údaje používame
- Na založenie a správu vášho účtu a na poskytovanie služby – čl. 6 ods. 1 písm. b) GDPR.
- Na spracúvanie platieb a plnenie účtovných povinností – čl. 6 ods. 1 písm. b) a c) GDPR.
- Na vytváranie štatistík skenovania, ktoré sú základnou funkciou QRKIT – čl. 6 ods. 1 písm. b) / f) GDPR.
- Na zabezpečenie služby a predchádzanie zneužitiu – čl. 6 ods. 1 písm. f) GDPR.
- Na zasielanie produktových a marketingových e-mailov, ak ste ich zasielanie neodmietli alebo ak ste na to udelili súhlas – čl. 6 ods. 1 písm. f) / a) GDPR. Odhlásiť sa môžete kedykoľvek.
- Na prevádzku analytických cookies (Google Analytics, PostHog, Ahrefs) a na načítanie chatu podpory Help Scout – iba s vaším súhlasom, čl. 6 ods. 1 písm. a) GDPR.
Vaše osobné údaje nepoužívame na automatizované rozhodovanie ani profilovanie, ktoré by pre vás malo právne účinky alebo by vás podobne významne ovplyvňovalo (čl. 22 GDPR).
5. Ako dlho vaše údaje uchovávame (doby uchovávania)
Osobné údaje uchovávame iba počas doby nevyhnutnej na účel, na ktorý boli získané; potom sa automaticky vymažú plánovaným procesom. V nasledujúcej tabuľke je uvedená doba uchovávania pre jednotlivé kategórie údajov.
| Kategória údajov | Doba uchovávania | Právny základ |
|---|---|---|
| Údaje o účte (meno, e-mail, poskytovateľ autentifikácie) | Do zrušenia účtu, potom až 30 dní v šifrovaných zálohách | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| QR kódy a obsah, ktorý do nich vkladáte | Kým ich nevymažete alebo nezrušíte účet | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| Zoznam blokovaných e-mailových adries (adresy s trvalým nedoručením, sťažnosťou alebo odhlásením) | Uchováva sa aj po zrušení účtu, aby sme vám už nikdy nič neposielali | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Štatistiky skenovania (anonymizovaná IP adresa, približná poloha, zariadenie, prehliadač) | 24 mesiacov od naskenovania (30 dní v pláne Free), potom automatické vymazanie | čl. 6 ods. 1 písm. b) / f) GDPR – poskytovanie služby a oprávnený záujem |
| Zobrazenia položiek menu (anonymné zobrazenia položiek a sekcií na stránkach s menu; IP adresa sa neukladá) | 24 mesiacov od zobrazenia (30 dní v pláne Free), potom automatické vymazanie | čl. 6 ods. 1 písm. b) / f) GDPR – poskytovanie služby a oprávnený záujem |
| Dočasné (neprevzaté) QR kódy vytvorené pred registráciou | 30 dní | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Obrázky loga nahrané pred registráciou, ktoré neboli nikdy prevzaté | 31 dní | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Pokusy o prístup k QR kódom chráneným heslom | 90 dní | čl. 6 ods. 1 písm. f) GDPR – bezpečnosť / predchádzanie zneužitiu |
| Marketingová a UTM atribúcia (relácie a konverzné udalosti) | 12 mesiacov | čl. 6 ods. 1 písm. a) / f) GDPR – súhlas a oprávnený záujem |
| Štatistiky procesu onboardingu | 12 mesiacov | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Diagnostické protokoly chýb a nenájdených stránok (404) | 6 mesiacov | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (bezpečnosť a spoľahlivosť) |
| Protokoly požiadaviek na vývojárske API (IP adresa volajúceho, endpoint, stav) | 90 dní | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (bezpečnosť a predchádzanie zneužitiu) |
| Vyhľadávacie dopyty na webe | 6 mesiacov | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (zlepšovanie produktu) |
| Komunikácia so zákazníckou podporou (Help Scout) | 24 mesiacov od posledného kontaktu | čl. 6 ods. 1 písm. b) / f) GDPR – zákaznícka podpora a oprávnený záujem |
| Fakturačné záznamy a faktúry (Stripe) | 10 rokov (rumunské daňové a účtovné predpisy) | čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť |
| Záznam o súhlase s cookies | 12 mesiacov | čl. 6 ods. 1 písm. c) / a) GDPR – zákonná povinnosť a súhlas |
6. Komu údaje poskytujeme (sprostredkovatelia)
Vaše osobné údaje nepredávame. Sprístupňujeme ich iba nižšie uvedeným poskytovateľom služieb, ktorí ich spracúvajú v našom mene na základe zmluvy o spracúvaní osobných údajov, a to iba v rozsahu nevyhnutnom na prevádzku QRKIT.
| Poskytovateľ | Účel | Umiestnenie | Záruka pri prenose |
|---|---|---|---|
| Clerk | Overovanie a správa účtov | USA | SCC / EU-US DPF |
| Stripe | Platby a fakturácia | USA / Írsko | SCC / EU-US DPF |
| PostHog | Produktová analytika a sledovanie chýb | EÚ (Nemecko) | V rámci EÚ/EHP |
| Resend | Transakčné a marketingové e-maily | USA | SCC / EU-US DPF |
| Google Analytics | Analytika webu (so súhlasom) | USA | SCC / EU-US DPF |
| Ahrefs Analytics | Analytika webu (so súhlasom) | EÚ / USA | SCC |
| Help Scout | Zákaznícka podpora | USA | SCC / EU-US DPF |
| Sanity | Blog / správa obsahu | USA / EÚ | SCC |
| Cloudflare R2 | Ukladanie súborov a obrázkov / CDN | EÚ / USA | SCC / EU-US DPF |
| Hetzner | Hostingová infraštruktúra | Nemecko (EÚ) | V rámci EÚ/EHP |
| komoot (Photon) | Vyhľadávanie adries pre typ QR kódu Poloha | EÚ (Nemecko) | V rámci EÚ/EHP |
7. Medzinárodné prenosy údajov
Niektorí naši sprostredkovatelia sa nachádzajú mimo EÚ/EHP (predovšetkým v USA). Ak sa údaje prenášajú mimo EÚ/EHP, opierame sa o štandardné zmluvné doložky (SCC) Európskej komisie a – ak je poskytovateľ certifikovaný – o rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework), aby sme zabezpečili primeranú úroveň ochrany. Kópiu príslušných záruk si môžete vyžiadať na adrese [email protected].
8. Cookies
Na prevádzku webovej stránky používame nevyhnutné cookies a – iba s vaším súhlasom – analytické cookies. V EÚ/EHP, Spojenom kráľovstve a Švajčiarsku zobrazujeme pred uložením akýchkoľvek cookies, ktoré nie sú nevyhnutné, lištu so žiadosťou o súhlas a svoju voľbu môžete kedykoľvek zmeniť prostredníctvom možnosti „Vybrať predvoľby“ v tejto lište.
| Cookie | Kategória | Účel | Doba platnosti |
|---|---|---|---|
| qrkit_region | Nevyhnutné | Zisťuje, či sa pre váš región vyžaduje súhlas s cookies | 30 dní |
| qrkit_cookie_consent | Nevyhnutné | Ukladá vaše voľby týkajúce sa cookies (localStorage prehliadača) | 12 mesiacov |
| Relačné cookies Clerk (napr. __session) | Nevyhnutné | Zabezpečuje bezpečné prihlásenie | Relácia / určuje Clerk |
| _ga, _ga_* | Analytické | Google Analytics – meria používanie webu | Až 24 mesiacov |
| ph_* (PostHog) | Analytické | Produktová analytika a sledovanie chýb | Až 12 mesiacov |
| Help Scout Beacon | Funkčné (so súhlasom) | Zabezpečuje widget chatu podpory – načíta sa až po udelení súhlasu v lište cookies | Určuje Help Scout |
9. Vaše práva
Podľa GDPR máte tieto práva:
- Právo na prístup k osobným údajom, ktoré o vás uchovávame (čl. 15 GDPR).
- Právo na opravu nesprávnych údajov (čl. 16 GDPR).
- Právo na vymazanie vašich údajov – „právo na zabudnutie“ (čl. 17 GDPR).
- Právo na obmedzenie spracúvania a právo namietať proti spracúvaniu (čl. 18 a 21 GDPR).
- Právo získať svoje údaje v prenosnom, strojovo čitateľnom formáte (čl. 20 GDPR).
- Právo kedykoľvek odvolať súhlas bez toho, aby to malo vplyv na zákonnosť predchádzajúceho spracúvania (čl. 7 ods. 3 GDPR).
- Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).
Ak chcete uplatniť ktorékoľvek z týchto práv, napíšte na adresu [email protected]. Svoj účet a súvisiace údaje môžete kedykoľvek vymazať v nastaveniach účtu. Na žiadosti odpovedáme do jedného mesiaca.
Naším vedúcim dozorným orgánom je rumunský Národný dozorný orgán pre spracúvanie osobných údajov (ANSPDCP). Ak sa nachádzate v EÚ/EHP, Spojenom kráľovstve alebo Švajčiarsku, môžete sa obrátiť aj na dozorný orgán vo vašej krajine.
10. Ako chránime vaše údaje
Používame šifrovanie pri prenose (TLS/SSL), obmedzený prístup chránený heslom a dôveryhodných poskytovateľov infraštruktúry. Žiadny systém nie je úplne bezpečný, ale prijímame primerané technické a organizačné opatrenia a pravidelne ich preverujeme.
11. Zmeny týchto zásad ochrany osobných údajov
Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Ak vykonáme podstatné zmeny, zverejníme na tejto stránke viditeľné upozornenie a aktualizujeme uvedený dátum „Posledná aktualizácia“, prípadne vás budeme informovať priamo, ak to bude potrebné.