shield_lock Cosaint Sonraí

Polasaí Príobháideachais

Nuashonraithe: Márta 2026 | Rialaitheoir: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [email protected]

1. Prionsabail

Próiseálaimid sonraí pearsanta i gcomhréir leis an GDPR (AE) 2016/679. Tá cosaint do chuid sonraí ríthábhachtach dúinn. Forbraíodh qr3.app de réir an phrionsabail Privacy by Design: ní dhéantar seoltaí IP a stóráil riamh — déantar iad a bhréagainmniú láithreach ag an Edge (Cloudflare Workers) le HMAC-SHA-256, rún fadtéarmach, cuspóir agus lá UTC sula ndéantar sonraí a bhuanú.

2. Sonraí a Phróiseáiltear

2.1 Úsáid API (Úsáideoirí Cláraithe)

  • Sonraí Cuntais: Seoladh ríomhphoist, ainm (trí fhíordheimhniú Clerk.com)
  • Sonraí Billeála: ID Custaiméara Stripe, stádas síntiúis (gan aon sonraí cárta creidmheasa — próiseálann Stripe iad seo go díreach)
  • Sonraí Úsáide: Cóid QR cruthaithe, cumraíochtaí spáis oibre
  • Bunús Dlíthiúil: Art. 6 Abs. 1 lit. b DSGVO (comhlíonadh conartha)

2.2 Anailísíocht Scanta (Úsáideoirí deiridh a scanann cóid QR)

  • Bréagainm IP: HMAC-SHA-256 le rún fadtéarmach, cuspóir agus lá UTC — sonraí pearsanta bréagainmnithe; ní féidir iad a aisghabháil go díreach ón hais, ach is féidir le sealbhóir an rúin iarrthóir IP aitheanta a athríomh don lá sin
  • Sonraí Gléis: Cineál gléis, OS, brabhsálaí (ó User-Agent, gan ainm)
  • Geo-shonraí: Tír, cathair (ó cheanntásc Cloudflare CF-IPCountry — ní stóráiltear aon IP)
  • Bunús Dlíthiúil: Art. 6 Abs. 1 lit. f DSGVO (leas dlisteanach úinéirí an chóid QR i staitisticí)
  • Coinneáil: 90 lá, scriostar go huathoibríoch ina dhiaidh sin

2.3 Cuairt ar an Suíomh Gréasáin (qr3.app)

Chun líon na n-amharc ar leathanaigh in aghaidh an leagain teanga a chomhaireamh, úsáideann qr3.app Cloudflare Web Analytics. Ní úsáideann an tseirbhís seo fianáin ná aon mheicníocht stórála eile ar thaobh an chliaint, ní stórálann sí seoltaí IP, agus ní chruthaíonn sí próifílí úsáideoirí. Na sonraí a bhailítear, i bhfoirm chomhiomlánaithe: cosán an leathanaigh, tarchuradóir, cineál an bhrabhsálaí agus an ghléis, agus an tír. Soláthraí: Cloudflare, Inc., mar phróiseálaí sonraí (Aguisín um Phróiseáil Sonraí). Bunús dlíthiúil: Art. 6 Abs. 1 lit. f DSGVO — leas dlisteanach i dtaobh teacht amach in aghaidh na teanga. Níl gá le haon fhianán diúltaithe, ós rud é nach stóráiltear aon sonraí ar do ghléas.

3. Nochtadh do Thríú Páirtithe

Ní roinnimid sonraí ach amháin le:

  • Cloudflare, Inc. (USA) — Bonneagar, CDN, Workers. Bunús dlíthiúil: Clásail Chonarthacha Chaighdeánacha (SCCs)
  • Clerk.com — Fíordheimhniú. Bunús dlíthiúil: SCCs
  • Stripe, Inc. (USA) — Próiseáil íocaíochtaí. Bunús dlíthiúil: SCCs

Ní dhéantar aon aistriú sonraí chun críocha fógraíochta.

4. Do Chearta (DSGVO Art. 15–22)

  • Rochtain (Art. 15): GET /v1/account/privacy nó ríomhphost chuig [email protected]
  • Inaistritheacht Sonraí (Art. 20): GET /v1/account/export — easpórtáil JSON de na sonraí go léir
  • Scriosadh (Art. 17): DELETE /v1/account nó ríomhphost — scriosadh iomlán laistigh de 30 lá
  • Srianadh (Art. 18): Ríomhphost chuig [email protected]
  • Agóid (Art. 21): Tráth ar bith maidir le leasanna dlisteanacha

5. Fianáin

Ní úsáideann qr3.app ach fianáin seisiúin atá riachtanach go teicniúil (fíordheimhniú trí Clerk). Gan aon fhianáin mhargaíochta nó rianaithe. Dá bhrí sin, níl gá le toiliú faoin Treoir maidir le Fianáin. Ní úsáideann Cloudflare Web Analytics (féach cuid 2.3) fianáin ach oiread.

6. Slándáil Sonraí

Déantar gach sonra a tharchur go criptithe (TLS 1.3). Criptiú bunachair sonraí ag an gcuid eile (at-rest) trí Cloudflare D1. Stóráiltear eochracha API i bhfoirm haisithe. Sínithe Webhook trí HMAC-SHA256.

7. Ceart chun Gearán a Dhéanamh

Tá sé de cheart agat gearán a dhéanamh le hÚdarás Cosanta Sonraí na hOstaire:
Datenschutzbehörde (dsb.gv.at), Barichgasse 40-42, 1030 Wien

8. Teagmháil maidir le Cosaint Sonraí

Ostheimer OG
Fabriksgasse 20, 2230 Gänserndorf
[email protected]