Przechowywanie danych i prywatność

Przechowywanie danych i prywatność

Dowiedz się, jak iloveQR obsługuje, przechowuje i chroni Twoje dane.

Zbieranie danych

Co zbieramy:

• Informacje o koncie (email, imię)
• Zawartość i ustawienia kodu QR
• Analiza skanowania (anonimizowana)
• Dane o urządzeniach i lokalizacji (zbiorcze)
• Informacje o płatności (przez Stripe)

Czego nie zbieramy:

• Rzeczywista zawartość zeskanowana
• Osobowe informacje identyfikowalne skanera
• Hasła (tylko haszowane)
• Niepotrzebne dane śledzenia

Skanuj dane

Zanonimizowana Kolekcja:

• Adresy IP (zhardcodowane)
• Odciski urządzeń (zanonimizowane)
• Lokalizacja (tylko na poziomie miasta)
• Typ przeglądarki
• Znacznik czasu

NIE Zebrano:

• Nazwy skanerów
• Adresy e-mail
• Numery telefonów
• Treść osobista

Przechowywanie danych

Lokalizacja:

• Główne: centra danych w USA
• Kopia zapasowa: centra danych UE
• Szyfrowane w spoczynku i w tranzycie

Bezpieczeństwo:

• Szyfrowanie AES-256
• TLS 1.3 do transmisji
• Regularne audyty bezpieczeństwa
• Zgodność z SOC 2 (Enterprise)

Okresy przechowywania danych

Aktywne konta:

• Dane kodu QR: Nieskończone podczas aktywności
• Analiza skanowania: 2 lata w ruchu
• Informacje o koncie: Gdy konto jest aktywne

Anulowane konta:

• Okres karencji: 90 dni
• Następnie trwale usunięte
• Pobierz kopię zapasową przed anulowaniem

Zgodność z RODO:

• Prawo dostępu do danych
• Prawo do usunięcia danych
• Prawo do przenoszenia danych
• Skontaktuj się z privacy@iloveqr.com

Prawa Użytkownika

Uzyskaj dostęp do swoich danych: Przejdź do Ustawienia > Prywatność > Pobierz dane

Usuń swoje dane: Ustawienia > Konto > Usuń konto

Przenieś swoje dane: Eksportuj kody QR i analizy w dowolnym momencie

Obiekt do przetworzenia: Skontaktuj się z zespołem ds. prywatności

Usługi stron trzecich

Przetwarzanie płatności:

• Stripe (zgodny z PCI-DSS)
• Żadne dane karty nie są przechowywane na naszych serwerach

Dostarczenie e-maila:

• SendGrid/Resend
• Tylko udostępnione adresy e-mail
• Wypisz się w dowolnym momencie

Analiza:

• Tylko zanonimizowane dane
• Możliwość rezygnacji dostępna
• Zgodny z RODO

Prywatność skanera

Skanowanie kodów QR:

• Minimalna zbieranie danych
• Nie są wymagane konta
• Zanonimizowana analiza
• Wypisz się za pomocą Do Not Track

Dane lokalizacyjne:

• Tylko na podstawie IP
• Dokładność na poziomie miasta
• Nie sprzedawane ani udostępniane
• Używane tylko do analizy

Udostępnianie danych

Nigdy nie:

• Sprzedaj swoje dane
• Udostępnij reklamodawcom
• Udzielić dostępu osobom trzecim
• Używać do celów nieujawnionych

Możemy dzielić się:

• Za twoją zgodą
• Wymagania prawne
• Dostawcy usług (procesory)
• Przelewy biznesowe (z powiadomieniem)

Prywatność dzieci

Zgodność z COPPA:

• Nie przeznaczone dla osób poniżej 13 roku życia
• Brak zbierania danych dzieci.
• Rodzice mogą żądać usunięcia

Użytkownicy międzynarodowi

RODO (UE):

• Pełna zgodność
• Wyznaczony Inspektor Ochrony Danych
• Wyznaczony przedstawiciel UE

CCPA (Kalifornia):

• Prawa mieszkańców Kalifornii szanowane
• Opcja Nie Sprzedawaj
• Wymagania dotyczące ujawnienia spełnione

Inne Jurysdykcje:

• Przestrzeganie lokalnych przepisów
• Dostosowanie do nowych regulacji

Środki Bezpieczeństwa

Techniczne:

• Szyfrowanie wszędzie
• Bezpieczna autoryzacja
• Regularne testy penetracyjne
• Skanowanie podatności

Organizacyjny:

• Szkolenie pracowników
• Kontrole dostępu
• Plan reakcji na incydenty
• Regularne audyty

Protokół naruszenia danych

W przypadku naruszenia:

1. Natychmiastowe dochodzenie
2. Zawierać i naprawiać
3. Powiadom dotkniętych użytkowników w ciągu 72 godzin
4. Zgłoś to odpowiednim władzom zgodnie z wymaganiami
5. Zapobiegać przyszłym wystąpieniom

Twoje Obowiązki

Zachowaj bezpieczeństwo:

• Używaj silnych haseł
• Włącz 2FA
• Nie udostępniaj danych uwierzytelniających
• Wyloguj się na wspólnych urządzeniach

Zawartość kodu QR:

• Nie dołączaj danych wrażliwych
• Użyj ochrony hasłem, gdy jest to potrzebne
• Przegląd przed publikacją

Przejrzystość

Regularne aktualizacje:

• Polityka prywatności przeglądana corocznie
• Użytkownicy powiadomieni o zmianach
• Zgoda na zmiany materiałowe

Raporty:

• Opublikowane raporty o przejrzystości
• Audyty bezpieczeństwa ujawnione
• Wymienione certyfikaty zgodności

Zespół Prywatności Kontaktów

Pytania lub wątpliwości:

• Email: privacy@iloveqr.com
• Odpowiedź w ciągu 48 godzin
• Dedykowany zespół
• Proces eskalacji

Ustawienia i Kontrole

Panel Prywatności:

• Ustawienia > Prywatność
• Kontroluj udostępnianie danych
• Zarządzaj plikami cookie
• Pobierz swoje dane
• Usuń konto