--- title: "Zásady ochrany osobných údajov — qr3.app" description: "Zásady ochrany osobných údajov qr3.app v súlade s GDPR" canonical: "https://qr3.app/sk/legal/privacy/" lang: "sk" robots: "noindex" --- # Zásady ochrany osobných údajov — qr3.app > Zásady ochrany osobných údajov qr3.app v súlade s GDPR Canonical: **ℹ️ Tento preklad slúži iba na informáciu. Záväzná je nemecká verzia.** [Zobraziť záväznú verziu](/de/legal/datenschutz/) Ochrana osobných údajov # Zásady ochrany osobných údajov Stav: marec 2026 | Prevádzkovateľ: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app) ## 1. Základné zásady Osobné údaje spracúvame v súlade s GDPR (EÚ) 2016/679. Ochrana Vašich údajov je pre nás kľúčovou prioritou. Služba qr3.app bola vyvinutá podľa princípu *Privacy by Design*: IP adresy sa nikdy neukladajú — na okraji siete (Cloudflare Workers) sa okamžite pseudonymizujú pomocou HMAC-SHA-256, dlhodobého tajomstva, účelu a dňa UTC pred uložením údajov. ## 2. Spracúvané údaje ### 2.1 Používanie API (registrovaní používatelia) - **Údaje o účte:** e-mailová adresa, meno (prostredníctvom autentifikácie Clerk.com) - **Fakturačné údaje:** ID zákazníka v Stripe, stav predplatného (žiadne údaje o platobných kartách — Stripe ich spracúva priamo) - **Údaje o používaní:** vytvorené QR kódy, konfigurácie pracovného priestoru (Workspace) - **Právny základ:** Art. 6 Abs. 1 lit. b DSGVO (plnenie zmluvy) ### 2.2 Analytika skenovania (koncoví používatelia, ktorí skenujú QR kódy) - **IP pseudonym:** HMAC-SHA-256 s dlhodobým tajomstvom, účelom a dňom UTC — *pseudonymizovaný osobný údaj; z hashu ho nemožno priamo obnoviť, držiteľ tajomstva však môže pre daný deň znova vypočítať známeho kandidáta IP adresy* - **Údaje o zariadení:** typ zariadenia, operačný systém, prehliadač (z User-Agenta, anonymizované) - **Geografické údaje:** krajina, mesto (z hlavičky Cloudflare CF-IPCountry — neukladá sa žiadna IP adresa) - **Právny základ:** Art. 6 Abs. 1 lit. f DSGVO (oprávnený záujem držiteľov QR kódov na štatistikách) - **Uchovávanie:** 90 dní, potom automatické vymazanie ### 2.3 Návšteva webovej stránky (qr3.app) - Žiadne sledovacie súbory cookie - Serverové logy: Cloudflare spracúva údaje o pripojení v súlade so svojimi [Zásadami ochrany osobných údajov](https://www.cloudflare.com/de-de/privacypolicy/) Na počítanie zobrazení stránok podľa jazykových verzií používa qr3.app službu Cloudflare Web Analytics. Táto služba nepoužíva súbory cookie ani žiadne iné mechanizmy ukladania údajov na strane klienta, neuchováva IP adresy a nevytvára profily používateľov. Súhrnne zhromažďované údaje: cesta k stránke, odkazujúca stránka (referrer), typ prehliadača a zariadenia a krajina. Poskytovateľ: Cloudflare, Inc., ako sprostredkovateľ ([Dodatok o spracúvaní údajov](https://www.cloudflare.com/cloudflare-customer-dpa/)). Právny základ: Art. 6 Abs. 1 lit. f DSGVO — oprávnený záujem na meraní dosahu jednotlivých jazykových verzií. Keďže vo vašom zariadení sa neukladajú žiadne údaje, nevyžaduje sa žiadny súbor cookie na odhlásenie (opt-out). ## 3. Poskytovanie údajov tretím stranám Údaje poskytujeme iba nasledujúcim subjektom: - **Cloudflare, Inc.** (USA) — infraštruktúra, CDN, Workers. Právny základ: štandardné zmluvné doložky (SCC) - **Clerk.com** — autentifikácia. Právny základ: štandardné zmluvné doložky (SCC) - **Stripe, Inc.** (USA) — spracovanie platieb. Právny základ: štandardné zmluvné doložky (SCC) K poskytovaniu údajov na reklamné účely nedochádza. ## 4. Vaše práva (DSGVO Art. 15–22) - **Prístup k údajom (Art. 15):** `GET /v1/account/privacy` alebo e-mailom na adresu [office@qr3.app](mailto:office@qr3.app) - **Prenosnosť údajov (Art. 20):** `GET /v1/account/export` — export všetkých údajov vo formáte JSON - **Vymazanie (Art. 17):** `DELETE /v1/account` alebo e-mailom — úplné vymazanie do 30 dní - **Obmedzenie spracúvania (Art. 18):** e-mailom na adresu [office@qr3.app](mailto:office@qr3.app) - **Namietanie (Art. 21):** kedykoľvek v prípade oprávnených záujmov ## 5. Súbory cookie Služba qr3.app používa výhradne technicky nevyhnutné relačné súbory cookie (autentifikácia prostredníctvom Clerk). Nepoužívame žiadne marketingové ani sledovacie súbory cookie. Súhlas v zmysle smernice o súboroch cookie preto nie je potrebný. Služba Cloudflare Web Analytics (pozri sekciu 2.3) taktiež nepoužíva súbory cookie. ## 6. Bezpečnosť údajov Všetky údaje sa prenášajú v šifrovanej podobe (TLS 1.3). Šifrovanie databázy v pokoji (at-rest) prostredníctvom Cloudflare D1. API kľúče sa ukladajú v zahashovanom stave. Podpisy webhookov prostredníctvom HMAC-SHA256. ## 7. Právo podať sťažnosť Máte právo podať sťažnosť na rakúskom úrade na ochranu osobných údajov: [Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse 40-42, 1030 Viedeň ## 8. Kontakt pre oblasť ochrany osobných údajov Ostheimer OG Fabriksgasse 20, 2230 Gänserndorf [office@qr3.app](mailto:office@qr3.app)