--- title: "Zásady ochrany osobních údajů — qr3.app" description: "Zásady ochrany osobních údajů qr3.app v souladu s GDPR" canonical: "https://qr3.app/cs/legal/privacy/" lang: "cs" robots: "noindex" --- # Zásady ochrany osobních údajů — qr3.app > Zásady ochrany osobních údajů qr3.app v souladu s GDPR Canonical: **ℹ️ Tento překlad slouží pouze pro informaci. Závazná je německá verze.** [Zobrazit závaznou verzi](/de/legal/datenschutz/) Ochrana osobních údajů # Zásady ochrany osobních údajů Stav: březen 2026 | Správce: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app) ## 1. Základní zásady Osobní údaje zpracováváme v souladu s nařízením GDPR (EU) 2016/679. Ochrana Vašich údajů je pro nás klíčovou prioritou. Služba qr3.app byla navržena v souladu se zásadou *Privacy by Design*: IP adresy se nikdy neukládají — jsou okamžitě pseudonymizovány na okraji sítě (Cloudflare Workers) pomocí HMAC-SHA-256, dlouhodobého tajemství, účelu a dne UTC ještě před uložením dat. ## 2. Zpracovávané údaje ### 2.1 Využívání API (registrovaní uživatelé) - **Údaje o účtu:** e-mailová adresa, jméno (prostřednictvím autentizace Clerk.com) - **Fakturační údaje:** ID zákazníka Stripe, stav předplatného (žádné údaje o platebních kartách — ty zpracovává přímo Stripe) - **Údaje o používání:** vytvořené QR kódy, konfigurace pracovních prostorů - **Právní základ:** čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) ### 2.2 Analýza skenování (koncoví uživatelé, kteří skenují QR kódy) - **IP pseudonym:** HMAC-SHA-256 s dlouhodobým tajemstvím, účelem a dnem UTC — *pseudonymizovaný osobní údaj; nelze jej přímo obnovit z hashe, držitel tajemství však může pro daný den znovu vypočítat známého kandidáta IP adresy* - **Údaje o zařízení:** typ zařízení, operační systém, prohlížeč (z User-Agenta, anonymizováno) - **Geografické údaje:** země, město (z hlavičky Cloudflare CF-IPCountry — IP adresa se neukládá) - **Právní základ:** čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem držitelů QR kódů na statistikách) - **Doba uchování:** 90 dní, poté automatické smazání ### 2.3 Návštěva webu (qr3.app) - Žádné sledovací cookies - Protokoly serveru: Cloudflare zpracovává údaje o připojení v souladu se svými [Zásadami ochrany osobních údajů](https://www.cloudflare.com/de-de/privacypolicy/) K počítání zobrazení stránek podle jazykových verzí používá qr3.app službu Cloudflare Web Analytics. Tato služba nepoužívá soubory cookies ani žádné jiné mechanismy ukládání dat na straně klienta, neukládá IP adresy a nevytváří profily uživatelů. Souhrnně shromažďované údaje: cesta ke stránce, odkazující stránka (referrer), typ prohlížeče a zařízení a země. Poskytovatel: Cloudflare, Inc., jako zpracovatel osobních údajů ([Dodatek o zpracování osobních údajů](https://www.cloudflare.com/cloudflare-customer-dpa/)). Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na zjišťování dosahu podle jednotlivých jazyků. Vzhledem k tomu, že ve vašem zařízení nejsou ukládány žádné údaje, není vyžadován žádný opt-out cookie. ## 3. Předávání údajů třetím stranám Údaje předáváme pouze těmto subjektům: - **Cloudflare, Inc.** (USA) — infrastruktura, CDN, Workers. Právní základ: standardní smluvní doložky (SCC) - **Clerk.com** — autentizace. Právní základ: standardní smluvní doložky (SCC) - **Stripe, Inc.** (USA) — zpracování plateb. Právní základ: standardní smluvní doložky (SCC) K předávání údajů pro reklamní účely nedochází. ## 4. Vaše práva (čl. 15–22 GDPR) - **Právo na přístup (čl. 15):** `GET /v1/account/privacy` nebo e-mailem na adresu [office@qr3.app](mailto:office@qr3.app) - **Právo na přenositelnost údajů (čl. 20):** `GET /v1/account/export` — export všech údajů ve formátu JSON - **Právo na výmaz (čl. 17):** `DELETE /v1/account` nebo e-mailem — úplné smazání do 30 dnů - **Právo na omezení zpracování (čl. 18):** e-mailem na adresu [office@qr3.app](mailto:office@qr3.app) - **Právo vznést námitku (čl. 21):** kdykoli proti zpracování na základě oprávněných zájmů ## 5. Soubory cookie Služba qr3.app používá výhradně technicky nezbytné relační soubory cookie (autentizace přes Clerk). Nepoužíváme žádné marketingové ani sledovací cookies. Souhlas podle směrnice o cookies proto není vyžadován. Služba Cloudflare Web Analytics (viz oddíl 2.3) rovněž nepoužívá soubory cookies. ## 6. Zabezpečení dat Všechny údaje jsou přenášeny v šifrované podobě (TLS 1.3). Šifrování databáze v klidovém stavu (at-rest) probíhá přes Cloudflare D1. API klíče jsou ukládány v zahashované podobě. Podpisy webhooků jsou zajištěny pomocí HMAC-SHA256. ## 7. Právo podat stížnost Máte právo podat stížnost u rakouského Úřadu pro ochranu osobních údajů (Datenschutzbehörde): [Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse 40-42, 1030 Wien ## 8. Kontakt pro záležitosti ochrany osobních údajů Ostheimer OG Fabriksgasse 20, 2230 Gänserndorf [office@qr3.app](mailto:office@qr3.app)