Polityka prywatności

1. Jakie dane zbieramy

Dane konta

Podczas rejestracji w QR Genie zbieramy Twoje imię i nazwisko, adres e-mail oraz zahaszowane hasło. Dane te służą do identyfikacji użytkownika, wysyłania ważnych wiadomości systemowych (potwierdzenia płatności, powiadomienia o bezpieczeństwie) oraz umożliwienia bezpiecznego logowania.

Dane rozliczeniowe

W przypadku subskrypcji płatnego planu płatności są realizowane przez naszego dostawcę usług płatniczych (Stripe). QR Genie przechowuje wyłącznie identyfikator subskrypcji i informację o wybranym planie — nigdy nie mamy dostępu do pełnego numeru karty, kodu CVC ani danych bankowych, ani ich nie przechowujemy.

Treść kodów QR i hostowane strony

Przechowujemy treści wprowadzone podczas tworzenia kodów QR (adresy URL, dane vCard, menu itp.) oraz wszelkie opublikowane strony docelowe. Dane te należą do Ciebie — możesz je wyeksportować lub usunąć w dowolnym momencie w sekcji Ustawienia → Eksportuj moje dane.

Analityka skanowań

Gdy jeden z Twoich dynamicznych kodów QR zostanie zeskanowany, rejestrujemy zdarzenie skanowania obejmujące:

• Kraj i miasto wyznaczone na podstawie adresu IP — sam adres IP nie jest przechowywany; służy wyłącznie do określenia przybliżonej lokalizacji i jest niezwłocznie usuwany.
• Typ urządzenia i system operacyjny — wyznaczane na podstawie ciągu User-Agent (np. "mobile / iOS 17"). Surowy ciąg User-Agent nie jest przechowywany długoterminowo.
• Znacznik czasu skanowania — moment, w którym nastąpiło skanowanie (UTC).
• Nagłówek Referer — wartość nagłówka HTTP Referer, jeśli jest dostępna, wskazująca źródło skanowania.

Nie śledzimy poszczególnych użytkowników pomiędzy skanowaniami. Każde skanowanie jest zdarzeniem anonimowym.

Dane użytkowania i logi systemowe

Nasze serwery generują standardowe logi dostępu (metoda, ścieżka, kod statusu, czas odpowiedzi). Są one wykorzystywane do debugowania i monitorowania bezpieczeństwa oraz przechowywane przez maksymalnie 30 dni.

2. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie usługi — tworzenie, przechowywanie i przekierowywanie kodów QR; serwowanie hostowanych stron docelowych.
• Analityka — agregowanie zdarzeń skanowania w panelu dostępnym w sekcji Analityka. Nie sprzedajemy tych danych ani nie udostępniamy ich reklamodawcom.
• Rozliczenia i zarządzanie kontem — przetwarzanie płatności, wystawianie faktur oraz powiadamianie o zmianach planu.
• Bezpieczeństwo i zapobieganie nadużyciom — wykrywanie nietypowych wzorców dostępu, zapobieganie spamowi i utrzymywanie bezpieczeństwa platformy.
• Rozwój produktu — analiza zagregowanego sposobu korzystania z funkcji w celu ulepszania QR Genie. Nie stosujemy zewnętrznego śledzenia behawioralnego (brak Hotjar, Mixpanel ani Meta Pixel).

3. Pliki cookie

QR Genie używa wyłącznie niezbędnych plików cookie i lokalnego przechowywania danych w przeglądarce:

Nie stosujemy reklamowych plików cookie, analitycznych plików cookie ani żadnych plików cookie podmiotów trzecich służących do śledzenia.

4. Okres przechowywania danych

• Dane konta są przechowywane przez cały okres aktywności konta. Po usunięciu konta wszystkie dane osobowe są trwale usuwane w ciągu 30 dni.
• Treści kodów QR i strony docelowe są przechowywane do momentu ich usunięcia przez użytkownika. Anulowanie subskrypcji przenosi kody dynamiczne do trybu bezpiecznego, lecz ich nie usuwa.
• Dane analityczne skanowań są przechowywane przez 24 miesiące od daty każdego skanowania, po czym są trwale usuwane.
• Logi dostępu do serwera są przechowywane przez 30 dni.
• Dokumenty rozliczeniowe są przechowywane przez 7 lat zgodnie z wymogami unijnych przepisów rachunkowości.

5. Prawa użytkownika

Na podstawie przepisów RODO przysługuje Ci prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenośności danych. Szczegółowy wykaz praw i sposób ich realizacji znajdziesz w naszym oświadczeniu RODO Możesz również pobrać wszystkie swoje dane jednym kliknięciem w sekcji Ustawienia → Eksportuj moje dane.

6. Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie minimalnej liczbie podmiotów przetwarzających niezbędnych do świadczenia usługi. Aktualna lista podmiotów przetwarzających znajduje się w naszym oświadczeniu RODO .

7. Bezpieczeństwo

Wszystkie dane są przesyłane przez HTTPS (TLS 1.2+). Hasła są przechowywane jako skróty bcrypt. Kopie zapasowe baz danych są szyfrowane w spoczynku. Stosujemy zasadę minimalnych uprawnień do wszystkich wewnętrznych dostępów. Żaden system bezpieczeństwa nie jest doskonały, dokładamy jednak wszelkich starań i powiadomimy Cię w ciągu 72 godzin, jeśli naruszenie bezpieczeństwa dotknie Twoich danych osobowych.

8. Małoletni

Usługa QR Genie nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych od osób poniżej tego wieku. Jeśli uważasz, że tak się stało, prosimy o kontakt — niezwłocznie usuniemy takie dane.

9. Zmiany niniejszej polityki

Niniejsza Polityka prywatności może być okresowo aktualizowana. O istotnych zmianach poinformujemy Cię drogą e-mailową oraz zaktualizujemy datę "Ostatniej aktualizacji" widoczną u góry tej strony. Dalsze korzystanie z QR Genie po wejściu zmian w życie oznacza akceptację zmienionej polityki.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem privacy@qrgenie.io. Ogólną pomoc techniczną możesz uzyskać pod adresem hello@qrgenie.io.