---
title: "Privaatsuspoliitika — qr3.app"
description: "qr3.app privaatsuspoliitika kooskõlas GDPR-iga"
canonical: "https://qr3.app/et/legal/privacy/"
lang: "et"
robots: "noindex"
---

# Privaatsuspoliitika — qr3.app

> qr3.app privaatsuspoliitika kooskõlas GDPR-iga

Canonical: <https://qr3.app/et/legal/privacy/>

**ℹ️ See tõlge on ainult informatiivne. Saksakeelne versioon on õiguslikult siduv.** [Vaata siduvat versiooni](/de/legal/datenschutz/)

Andmekaitse

# Privaatsuspoliitika

Seisuga: märts 2026 | Vastutav töötleja: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app)

## 1. Põhimõtted

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) (EL) 2016/679. Teie
andmete kaitse on meile ülimalt oluline. qr3.app on välja töötatud põhimõttel *Privacy by Design* (lõimitud andmekaitse): IP-aadresse ei salvestata kunagi — need pseudonüümitakse Edge-võrgus (Cloudflare
Workers) kohe HMAC-SHA-256, pikaajalise saladuse, eesmärgi ja UTC-päeva abil enne andmete püsivat
salvestamist.

## 2. Töödeldavad andmed

### 2.1 API kasutamine (registreeritud kasutajad)

- **Kontoandmed:** e-posti aadress, nimi (Clerk.com autentimise kaudu)
- **Arveldusandmed:** Stripe'i kliendi ID, tellimuse staatus (krediitkaardiandmeid ei
salvestata — Stripe töötleb neid otse)
- **Kasutusandmed:** loodud QR-koodid, tööala (workspace) seadistused
- **Õiguslik alus:** GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)

### 2.2 Skannimise analüütika (lõppkasutajad, kes skannivad QR-koode)

- **IP-pseudonüüm:** HMAC-SHA-256 pikaajalise saladuse, eesmärgi ja UTC-päevaga — *pseudonüümitud isikuandmed; räsi põhjal ei saa neid otse taastada, kuid saladuse valdaja
saab päeva kohta teadaoleva IP-kandidaadi uuesti arvutada*
- **Seadme andmed:** seadme tüüp, operatsioonisüsteem, veebilehitseja (User-Agent päisest,
anonümiseeritud)
- **Geograafilised andmed:** riik, linn (Cloudflare CF-IPCountry päisest — IP-aadressi
ei salvestata)
- **Õiguslik alus:** GDPR artikli 6 lõike 1 punkt f (QR-koodi omanike õigustatud huvi
statistika vastu)
- **Säilitamine:** 90 päeva, pärast mida kustutatakse andmed automaatselt

### 2.3 Veebilehe külastamine (qr3.app)

- Jälgimisküpsised puuduvad
- Serverilogid: Cloudflare töötleb ühenduse andmeid kooskõlas oma [privaatsuspoliitikaga](https://www.cloudflare.com/de-de/privacypolicy/)

Lehevaatamiste loendamiseks keeleversioonide kaupa kasutab qr3.app teenust Cloudflare Web
Analytics. See teenus ei kasuta küpsiseid ega muid kliendipoolseid salvestusmehhanisme, ei
salvesta IP-aadressid ega loo kasutajaprofiile. Kogutavad andmed koondkujul: lehe tee, viitaja,
brauseri ja seadme tüüp ning riik. Pakkuja: Cloudflare, Inc. volitatud töötlejana ([Andmetöötluse lisa](https://www.cloudflare.com/cloudflare-customer-dpa/)). Õiguslik alus: GDPR artikli 6 lõike 1 punkt f — õigustatud huvi keelepõhise leviku vastu.
Keeldumisküpsis (opt-out cookie) ei ole vajalik, kuna teie seadmesse andmeid ei salvestata.

## 3. Andmete edastamine kolmandatele isikutele

Edastame andmeid ainult järgmistele osapooltele:

- **Cloudflare, Inc.** (USA) — infrastruktuur, CDN, Workers. Õiguslik alus: lepingu tüüptingimused
(SCC-d)
- **Clerk.com** — autentimine. Õiguslik alus: lepingu tüüptingimused (SCC-d)
- **Stripe, Inc.** (USA) — maksete töötlemine. Õiguslik alus: lepingu tüüptingimused
(SCC-d)

Andmete edastamist reklaamieesmärkidel ei toimu.

## 4. Teie õigused (GDPR artiklid 15–22)

- **Õigus tutvuda andmetega (artikkel 15):** `GET /v1/account/privacy` või e-kiri aadressile [office@qr3.app](mailto:office@qr3.app)
- **Andmete ülekandmine (artikkel 20):** `GET /v1/account/export` — kõigi andmete eksport JSON-vormingus
- **Kustutamine (artikkel 17):** `DELETE /v1/account` või e-kiri — täielik kustutamine 30 päeva jooksul
- **Töötlemise piiramine (artikkel 18):** e-kiri aadressile [office@qr3.app](mailto:office@qr3.app)
- **Vastuväite esitamine (artikkel 21):** igal ajal õigustatud huvide alusel toimuvale
töötlemisele

## 5. Küpsised

qr3.app kasutab eranditult tehniliselt vajalikke seansiküpsiseid (autentimine Clerki kaudu).
Turundus- või jälgimisküpsiseid ei kasutata. Seetõu ei ole küpsiste direktiivi kohane nõusolek
vajalik. Cloudflare Web Analytics (vt jaotist 2.3) ei kasuta samuti küpsiseid.

## 6. Andmeturve

Kõik andmed edastatakse krüpteeritult (TLS 1.3). Andmebaasi krüpteerimine puhkeolekus (at-rest)
toimub Cloudflare D1 kaudu. API-võtmed salvestatakse räsitud kujul. Veebikonksude (webhook)
allkirjad luuakse HMAC-SHA256 abil.

## 7. Kaebuse esitamise õigus

Teil on õigus esitada kaebus Austria andmekaitseasutusele:
[Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse
40-42, 1030 Wien

## 8. Andmekaitse kontaktandmed

Ostheimer OG

Fabriksgasse 20, 2230 Gänserndorf
[office@qr3.app](mailto:office@qr3.app)