Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais quando você usa QRkit.io.
Atualizado:
Controlador: marc.IT digital solution
Proprietário/Responsável: Marc Wolf
Endereço: Rehleite 1, 95326 Kulmbach, Alemanha
E-mail: [email protected]
Perguntas sobre privacidade: use [email protected] e mencione "Privacidade" ou "Datenschutz" na linha de assunto.
Autoridade supervisora (Baviera): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Esta Política de Privacidade se aplica ao nosso site, painel de conta, APIs, checkout, comunicação de suporte e serviços relacionados.
Ao usar QRkit.io, você também reconhece nossos Termos de Serviço.
Dados processados
Objetivo: Crie contas, autentique usuários, ofereça suporte para login sem senha e Google Sign-In, mantenha sessões ativas e forneça acesso seguro ao painel.
Base jurídica: Arte. 6(1)(b) GDPR (execução de um contrato) e Art. 6(1)(f) GDPR (segurança de serviços e prevenção de abusos).
Dados processados
Objetivo: Processe assinaturas pagas, reconcilie eventos de checkout e webhook Stripe, forneça visões gerais de cobrança, administre reembolsos e documente eventos de cobrança.
Base jurídica: Arte. 6(1)(b) GDPR (execução do contrato) e Art. 6(1)(c) GDPR (retenção legal e obrigações contábeis).
Dados processados
Objetivo: Gere códigos QR, mantenha destinos dinâmicos funcionando e forneça estatísticas de digitalização dentro do painel.
Base jurídica: Arte. 6(1)(b) GDPR (desempenho do contrato).
Dados processados
Objetivo: Envie e-mails de ativação, e-mails de login, notificações relacionadas a cobrança, respostas de suporte, confirmações de cancelamento e avisos de serviço por meio de nossa infraestrutura SMTP configurada.
Base jurídica: Arte. 6(1)(b) GDPR (execução do contrato) e Art. 6(1)(f) GDPR (comunicação confiável com o cliente).
Dados processados
Objetivo: Medir alcance e utilização das páginas públicas após consentimento, permitir que faças login com o Google e, se solicitares explicitamente nas definições da tua conta, ligar a tua própria propriedade Google Analytics ao painel QRkit.
Base jurídica: Art. 6(1)(a) GDPR (consentimento para analytics não essenciais em páginas públicas), Art. 6(1)(b) GDPR (prestação das funções de login e integração solicitadas) e Art. 6(1)(f) GDPR (integridade da conta e operação de recursos).
Dados processados
Objetivo: Detecte abusos, limite a taxa de tentativas repetidas de login, investigue incidentes, correlacione logs de servidores e aplicativos com solicitações e mantenha o serviço estável.
Base jurídica: Arte. 6(1)(f) GDPR (segurança de serviço, prevenção de fraudes e integridade operacional).
Usamos cookies essenciais e tokens comparáveis para fazer login, manter sessões autenticadas do painel ativas e proteger solicitações relacionadas à conta. Nosso cookie de sessão principal é denominado qr_auth_session. Ele está configurado como HTTP-only, usa SameSite=Lax e deve durar até 30 dias, a menos que você saia ou seja limpo de outra forma.
Também geramos tokens de ação de curta duração para ativação de contas e fluxos de login sem senha. Esses tokens não são usados para publicidade; eles existem para concluir as etapas de autenticação solicitadas pelo usuário e normalmente expiram após cerca de uma hora.
Se deres consentimento para analytics, o QRkit.io pode carregar Google Tag Manager e Google Analytics em páginas públicas para medir visualizações de página, caminhos visitados, referências, localização aproximada, dados do dispositivo ou do navegador e eventos de interação selecionados. Se optares por ligar a tua própria conta Google Analytics dentro do painel, isso continua a ser uma integração de produto separada, solicitada pelo utilizador, descrita abaixo.
Se deres consentimento para marketing e a integração correspondente estiver ativada, o QRkit.io também pode carregar em páginas públicas tecnologias de marketing ou atribuição, como o Meta Pixel. As tecnologias não essenciais de analytics e marketing permanecem desativadas até que as aceites nas definições de cookies, e podes alterar essa escolha aí a qualquer momento.
Os pagamentos de planos pagos são processados por Stripe. Não armazenamos detalhes brutos do cartão de pagamento no aplicativo QRkit.io. Em vez disso, armazenamos o cliente Stripe, a assinatura, o plano, o status, as referências de fatura e os carimbos de data/hora de cobrança relacionados que são necessários para manter o estado da sua assinatura sincronizado e visível em sua conta.
Se o acesso ao portal de cobrança estiver disponível para sua conta, Stripe também receberá os dados necessários para permitir que você visualize faturas, detalhes da forma de pagamento ou status da assinatura dentro do portal do cliente Stripe.
Stripe também pode processar sinais antifraude e de risco de pagamento como parte da finalização da compra e cobrança recorrente. Informações adicionais estão disponíveis em nossa Política de Reembolso.
Se você fizer login no Google, o Google atuará como provedor de identidade e nos enviará os detalhes do perfil necessários para autenticar sua conta. Se você não utilizar Google Sign-In, esse processamento não ocorrerá.
Separadamente, QRkit pode oferecer uma conexão Google Analytics opcional dentro do painel se você iniciá-la explicitamente nas configurações da sua conta. Nesse caso, armazenamos os dados de acesso necessários para buscar a propriedade Google Analytics selecionada e mostramos essas análises em seu painel até que você desconecte a integração.
Para códigos QR dinâmicos, registramos eventos de digitalização para que a análise do painel funcione. Dependendo dos metadados de solicitação disponíveis, isso pode incluir o tempo de verificação, o sistema operacional, o país, a cidade, o código QR afetado e uma impressão digital com hash derivada dos atributos da solicitação para reduzir a contagem duplicada e melhorar a qualidade dos relatórios.
Também tratamos dados de analytics de páginas públicas baseados em consentimento, como visualizações de página, caminhos visitados, informações de referência, localização aproximada, sinais de dispositivo ou navegador e eventos de interação selecionados, incluindo registo, criação de QR codes ou downloads de QR codes. Além disso, registramos eventos de atividade do painel quando usuários autenticados usam pontos de extremidade relevantes do painel. Esses eventos podem incluir nome da rota, chave de recurso, método HTTP, status de resposta, conta do ator, conta do proprietário e IDs de solicitação relacionados para que o uso do produto, o suporte e a análise de incidentes permaneçam rastreáveis.
Utilizamos proteções técnicas e organizacionais projetadas para proteger dados pessoais, incluindo transporte criptografado, controles de acesso, verificações de autenticação no servidor, limitação de taxas, validação de solicitações e monitoramento operacional.
Para evitar abusos, como repetidas tentativas de login malsucedidas ou atividades suspeitas na conta, podemos armazenar dados de eventos relevantes para a segurança, incluindo IP com hash ou referências de e-mail, resultados de eventos, medições de duração e contexto de solicitação técnica. Também podemos correlacionar IDs de solicitação com logs de acesso ao servidor web, logs de erros de aplicativos e logs de infraestrutura ao investigar incidentes, sinais de fraude ou problemas de entrega de webhook.
Nenhum sistema online é completamente isento de riscos, por isso não podemos garantir segurança absoluta.
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o serviço, concluir transações solicitadas, entregar comunicações ou cumprir obrigações legais.
Função: Provedor de hospedagem e infraestrutura para servidores de aplicativos, banco de dados, armazenamento, backups e serviços operacionais de rede usados para executar QRkit.io.
Dados típicos envolvidos: Registros de conta, conteúdo de código QR, ativos gerados, análises de varredura, logs de servidor e telemetria técnica necessária para hospedagem, backup e resposta a incidentes.
Função: Processador de pagamentos para checkout, gerenciamento de assinaturas, processamento de faturas, acesso ao portal do cliente e verificações de fraude de pagamento.
Dados típicos envolvidos: E-mail de cobrança, metadados de assinatura e fatura, identificadores relacionados a pagamentos e referências de transações relacionadas a webhook.
Função: Provedor de analytics para medição baseada em consentimento de páginas públicas, provedor de identidade para Google Sign-In e provedor opcional para uma conexão Google Analytics solicitada pelo usuário.
Dados típicos envolvidos: Dados públicos de analytics baseados em consentimento, como visualizações de página, caminhos visitados, informações de referência, localização aproximada e eventos de interação selecionados, além de identificadores OAuth, dados básicos de perfil necessários para login e, se o ligares tu mesmo, metadados de conta ou propriedade Google Analytics, além de tokens de acesso.
Função: Fornecedor opcional de marketing e atribuição quando o Meta Pixel está ativado e consentes cookies de marketing em páginas públicas.
Dados típicos envolvidos: Dados de marketing e atribuição em páginas públicas baseados em consentimento, como visualizações de página, dados de eventos, identificadores do navegador e valores de cookies de marketing.
Função: Provedor de entrega de email usado para emails transacionais por meio do host SMTP configurado smtps.udag.de.
Dados típicos envolvidos: Endereço do destinatário, metadados do remetente, conteúdo da mensagem e quaisquer faturas ou anexos de suporte necessários para a mensagem.
Também poderemos divulgar informações quando exigido por lei, para fazer cumprir as nossas políticas, para defender ações judiciais ou para proteger os direitos, a segurança e a integridade do serviço.
Mantemos esses dados enquanto sua conta estiver ativa e enquanto for necessário para fornecer o serviço. Se uma conta for excluída ou encerrada, removeremos ou bloquearemos os dados restantes, a menos que a retenção contínua seja necessária para ações legais, prevenção de abusos ou obrigações legais.
Nosso cookie de sessão principal pode permanecer válido por até 30 dias, a menos que você saia ou seja apagado antes. Os tokens de ação de ativação e login geralmente têm vida curta e expiram após cerca de 1 hora.
Os registos relevantes para faturação são mantidos durante o período de retenção legalmente exigido, normalmente até 10 anos quando se aplica a legislação comercial ou fiscal.
Dados relevantes para a segurança, eventos de autenticação, logs de acesso e logs técnicos são mantidos apenas enquanto for operacionalmente necessário para limitação de taxa, resposta a incidentes, prevenção de fraudes e integridade do serviço. Quando existir um incidente ou disputa, as evidências selecionadas poderão ser retidas por mais tempo até que o assunto seja resolvido.
Mantemos conversas de suporte, solicitações de cancelamento e comunicações de serviço pelo tempo necessário para processar a solicitação, documentar o resultado e cumprir obrigações de retenção ou tratamento de disputas.
As análises de digitalização vinculadas a campanhas QR são retidas enquanto o código QR relacionado ou os dados da conta são necessários para o recurso de análise do painel, a menos que a exclusão antecipada seja solicitada ou exigida por lei.
Alguns dos nossos fornecedores processam dados pessoais em vários países. Quando os dados são transferidos para fora da União Europeia ou do Espaço Económico Europeu, contamos com salvaguardas adequadas, tais como decisões de adequação, proteções contratuais e mecanismos de transferência comparáveis exigidos pela legislação aplicável.
Localização típica: Germany / União Europeia
Nossa configuração planejada de hospedagem de produção é baseada na UE. Não pretendemos transferências regulares para países terceiros através da própria pilha de hospedagem principal.
Localização típica: EEE, Reino Unido, Estados Unidos e outros locais do grupo Stripe
Stripe pode processar dados de pagamento e cobrança em toda a infraestrutura de seu grupo internacional. Quando os dados pessoais saem do EEE, Stripe aplica os mecanismos de transferência oferecidos nos termos contratuais e na lei aplicável.
Localização típica: EEE, Estados Unidos e outros locais do Google
Analytics públicos baseados em consentimento através da Google, Google Sign-In e qualquer conexão Google Analytics solicitada pelo usuário podem envolver tratamento em países fora do EEE, incluindo os Estados Unidos.
Localização típica: EEE, Estados Unidos e outras localizações da Meta
Se o consentimento de marketing for dado e o Meta Pixel estiver ativado, a Meta pode tratar dados de atribuição e publicidade de páginas públicas através da sua infraestrutura internacional, incluindo fora do EEE.
Localização típica: Dependente do provedor
Os emails transacionais são roteados através da infraestrutura SMTP configurada para QRkit.io. Dependendo do domínio do provedor e do destinatário, o processamento de mensagens pode envolver roteamento transfronteiriço.
Para exercer direitos, entre em contato conosco em [email protected]. Poderemos precisar verificar sua identidade antes de processar determinadas solicitações. O mesmo endereço pode ser utilizado para pedidos gerais de privacidade e proteção de dados.
Nosso serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e tomaremos as medidas apropriadas.
Nosso site e painel podem conter links para serviços de terceiros. Suas práticas de privacidade são regidas por suas próprias políticas e não por esta Política de Privacidade.
Poderemos atualizar esta Política de Privacidade para refletir alterações de produto, operacionais, legais ou de fornecedor. As alterações materiais são refletidas pela atualização da data no topo desta página. O uso continuado do serviço após as atualizações significa que você aceita a política revisada.
Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco pelo telefone [email protected] para solicitações de privacidade, faturamento ou relacionadas à conta, ou por meio de nossa página de contato.
