shield_lock Andmekaitse

Privaatsuspoliitika

Seisuga: märts 2026 | Vastutav töötleja: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [email protected]

1. Põhimõtted

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) (EL) 2016/679. Teie andmete kaitse on meile ülimalt oluline. qr3.app on välja töötatud põhimõttel Privacy by Design (lõimitud andmekaitse): IP-aadresse ei salvestata kunagi — need pseudonüümitakse Edge-võrgus (Cloudflare Workers) kohe HMAC-SHA-256, pikaajalise saladuse, eesmärgi ja UTC-päeva abil enne andmete püsivat salvestamist.

2. Töödeldavad andmed

2.1 API kasutamine (registreeritud kasutajad)

  • Kontoandmed: e-posti aadress, nimi (Clerk.com autentimise kaudu)
  • Arveldusandmed: Stripe'i kliendi ID, tellimuse staatus (krediitkaardiandmeid ei salvestata — Stripe töötleb neid otse)
  • Kasutusandmed: loodud QR-koodid, tööala (workspace) seadistused
  • Õiguslik alus: GDPR artikli 6 lõike 1 punkt b (lepingu täitmine)

2.2 Skannimise analüütika (lõppkasutajad, kes skannivad QR-koode)

  • IP-pseudonüüm: HMAC-SHA-256 pikaajalise saladuse, eesmärgi ja UTC-päevaga — pseudonüümitud isikuandmed; räsi põhjal ei saa neid otse taastada, kuid saladuse valdaja saab päeva kohta teadaoleva IP-kandidaadi uuesti arvutada
  • Seadme andmed: seadme tüüp, operatsioonisüsteem, veebilehitseja (User-Agent päisest, anonümiseeritud)
  • Geograafilised andmed: riik, linn (Cloudflare CF-IPCountry päisest — IP-aadressi ei salvestata)
  • Õiguslik alus: GDPR artikli 6 lõike 1 punkt f (QR-koodi omanike õigustatud huvi statistika vastu)
  • Säilitamine: 90 päeva, pärast mida kustutatakse andmed automaatselt

2.3 Veebilehe külastamine (qr3.app)

  • Jälgimisküpsised puuduvad
  • Serverilogid: Cloudflare töötleb ühenduse andmeid kooskõlas oma privaatsuspoliitikaga

Lehevaatamiste loendamiseks keeleversioonide kaupa kasutab qr3.app teenust Cloudflare Web Analytics. See teenus ei kasuta küpsiseid ega muid kliendipoolseid salvestusmehhanisme, ei salvesta IP-aadressid ega loo kasutajaprofiile. Kogutavad andmed koondkujul: lehe tee, viitaja, brauseri ja seadme tüüp ning riik. Pakkuja: Cloudflare, Inc. volitatud töötlejana (Andmetöötluse lisa). Õiguslik alus: GDPR artikli 6 lõike 1 punkt f — õigustatud huvi keelepõhise leviku vastu. Keeldumisküpsis (opt-out cookie) ei ole vajalik, kuna teie seadmesse andmeid ei salvestata.

3. Andmete edastamine kolmandatele isikutele

Edastame andmeid ainult järgmistele osapooltele:

  • Cloudflare, Inc. (USA) — infrastruktuur, CDN, Workers. Õiguslik alus: lepingu tüüptingimused (SCC-d)
  • Clerk.com — autentimine. Õiguslik alus: lepingu tüüptingimused (SCC-d)
  • Stripe, Inc. (USA) — maksete töötlemine. Õiguslik alus: lepingu tüüptingimused (SCC-d)

Andmete edastamist reklaamieesmärkidel ei toimu.

4. Teie õigused (GDPR artiklid 15–22)

  • Õigus tutvuda andmetega (artikkel 15): GET /v1/account/privacy või e-kiri aadressile [email protected]
  • Andmete ülekandmine (artikkel 20): GET /v1/account/export — kõigi andmete eksport JSON-vormingus
  • Kustutamine (artikkel 17): DELETE /v1/account või e-kiri — täielik kustutamine 30 päeva jooksul
  • Töötlemise piiramine (artikkel 18): e-kiri aadressile [email protected]
  • Vastuväite esitamine (artikkel 21): igal ajal õigustatud huvide alusel toimuvale töötlemisele

5. Küpsised

qr3.app kasutab eranditult tehniliselt vajalikke seansiküpsiseid (autentimine Clerki kaudu). Turundus- või jälgimisküpsiseid ei kasutata. Seetõu ei ole küpsiste direktiivi kohane nõusolek vajalik. Cloudflare Web Analytics (vt jaotist 2.3) ei kasuta samuti küpsiseid.

6. Andmeturve

Kõik andmed edastatakse krüpteeritult (TLS 1.3). Andmebaasi krüpteerimine puhkeolekus (at-rest) toimub Cloudflare D1 kaudu. API-võtmed salvestatakse räsitud kujul. Veebikonksude (webhook) allkirjad luuakse HMAC-SHA256 abil.

7. Kaebuse esitamise õigus

Teil on õigus esitada kaebus Austria andmekaitseasutusele:
Datenschutzbehörde (dsb.gv.at), Barichgasse 40-42, 1030 Wien

8. Andmekaitse kontaktandmed

Ostheimer OG
Fabriksgasse 20, 2230 Gänserndorf
[email protected]