--- title: "Privatumo politika — qr3.app" description: "qr3.app privatumo politika pagal BDAR" canonical: "https://qr3.app/lt/legal/privacy/" lang: "lt" robots: "noindex" --- # Privatumo politika — qr3.app > qr3.app privatumo politika pagal BDAR Canonical: **ℹ️ Šis vertimas yra tik informaciniam tikslui. Vokiečių kalbos versija yra teisiškai privaloma.** [Žiūrėti privalomą versiją](/de/legal/datenschutz/) Duomenų apsauga # Privatumo politika Versija: 2026 m. kovo mėn. | Duomenų valdytojas: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app) ## 1. Bendrieji principai Asmens duomenis tvarkome vadovaudamiesi BDAR (ES) 2016/679. Jūsų duomenų apsauga mums yra itin svarbi. qr3.app buvo sukurta vadovaujantis *Privacy by Design* (privatumo užtikrinimo projektuojant) principu: IP adresai niekada nėra saugomi — jie iškart pseudoniminami tinklo pakraštyje (Cloudflare Workers) naudojant HMAC-SHA-256, ilgalaikę paslaptį, paskirtį ir UTC dieną, dar prieš išsaugant duomenis. ## 2. Tvarkomi duomenys ### 2.1 API naudojimas (registruoti naudotojai) - **Paskyros duomenys:** el. pašto adresas, vardas (naudojant Clerk.com autentifikavimą) - **Atsiskaitymo duomenys:** Stripe kliento ID, prenumeratos būsena (jokių kredito kortelių duomenų — Stripe juos tvarko tiesiogiai) - **Naudojimo duomenys:** sukurti QR kodai, darbo sričių (Workspace) konfigūracijos - **Teisinis pagrindas:** Art. 6 Abs. 1 lit. b DSGVO (sutarties vykdymas) ### 2.2 Skenavimo analitika (galutiniai naudotojai, skenuojantys QR kodus) - **IP pseudonimas:** HMAC-SHA-256 su ilgalaike paslaptimi, paskirtimi ir UTC diena — *pseudonimizuoti asmens duomenys; jų negalima tiesiogiai atkurti iš maišos, tačiau paslapties turėtojas gali konkrečiai dienai perskaičiuoti žinomą IP kandidatą* - **Įrenginio duomenys:** įrenginio tipas, operacinė sistema, naršyklė (iš User-Agent, anonimizuota) - **Geografiniai duomenys:** šalis, miestas (iš Cloudflare CF-IPCountry antraštės — IP adresas nesaugomas) - **Teisinis pagrindas:** Art. 6 Abs. 1 lit. f DSGVO (teisėtas QR kodų savininkų interesas gauti statistiką) - **Saugojimas:** 90 dienų, po to automatiškai ištrinama ### 2.3 Apsilankymas svetainėje (qr3.app) - Jokių sekimo slapukų - Serverio žurnalai: Cloudflare tvarko ryšio duomenis vadovaudamasi savo [privatumo politika](https://www.cloudflare.com/de-de/privacypolicy/) Siekdama suskaičiuoti puslapio peržiūras pagal kalbines versijas, qr3.app naudoja „Cloudflare Web Analytics“. Ši paslauga nenaudoja slapukų ar kitų naršyklės saugyklos mechanizmų, nesaugo IP adresų ir nekuria naudotojų profilių. Apibendrinti renkami duomenys: puslapio kelias, nukreipiantysis šaltinis, naršyklės bei įrenginio tipas ir šalis. Teikėjas: „Cloudflare, Inc.“, kaip duomenų tvarkytojas ([Duomenų tvarkymo priedas](https://www.cloudflare.com/cloudflare-customer-dpa/)). Teisinis pagrindas: Art. 6 Abs. 1 lit. f DSGVO — teisėtas interesas vertinti pasiekiamumą pagal kalbas. Atsisakymo slapukas nėra reikalingas, nes jūsų įrenginyje nėra saugomi jokie duomenys. ## 3. Duomenų perdavimas trečiosioms šalims Duomenis perduodame tik šiems gavėjams: - **Cloudflare, Inc.** (USA) — infrastruktūra, CDN, Workers. Teisinis pagrindas: standartinės sutarčių sąlygos (SCCs) - **Clerk.com** — autentifikavimas. Teisinis pagrindas: SCCs - **Stripe, Inc.** (USA) — mokėjimų apdorojimas. Teisinis pagrindas: SCCs Duomenys reklamos tikslais neperduodami. ## 4. Jūsų teisės (DSGVO Art. 15–22) - **Teisė susipažinti (Art. 15):** `GET /v1/account/privacy` arba el. paštu [office@qr3.app](mailto:office@qr3.app) - **Teisė į duomenų perkeliamumą (Art. 20):** `GET /v1/account/export` — visų duomenų eksportas JSON formatu - **Teisė reikalauti ištrinti duomenis (Art. 17):** `DELETE /v1/account` arba el. paštu — visiškas ištrynimas per 30 dienų - **Teisė apriboti duomenų tvarkymą (Art. 18):** el. paštu [office@qr3.app](mailto:office@qr3.app) - **Teisė nesutikti (Art. 21):** bet kuriuo metu, kai duomenys tvarkomi remiantis teisėtais interesais ## 5. Slapukai qr3.app naudoja tik techniškai būtinus seanso slapukus (autentifikavimui per Clerk). Nenaudojami jokie rinkodaros ar sekimo slapukai. Todėl sutikimas pagal Slapukų direktyvą nėra reikalingas. „Cloudflare Web Analytics“ (žr. 2.3 skirsnį) taip pat nenaudoja slapukų. ## 6. Duomenų saugumas Visi duomenys perduodami šifruotu ryšiu (TLS 1.3). Duomenų bazės šifravimas ramybės būsenoje (at-rest) naudojant Cloudflare D1. API raktai saugomi maišos kodu. Webhook parašai naudojant HMAC-SHA256. ## 7. Teisė pateikti skundą Jūs turite teisę pateikti skundą Austrijos duomenų apsaugos institucijai: [Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse 40-42, 1030 Wien ## 8. Kontaktai duomenų apsaugos klausimais Ostheimer OG Fabriksgasse 20, 2230 Gänserndorf [office@qr3.app](mailto:office@qr3.app)