Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza Scanteo, w jakim celu, jak długo i jakie masz prawa. Administratorem opisanych danych jest , (). Kontakt: .

1. Nasze podejście

Zbieramy tak mało danych, jak to możliwe. Strona i przekierowania kodów QR nie używają plików cookie reklamowych ani analitycznych, a adresu IP osób skanujących kod nigdy nie zapisujemy.

2. Posiadacze kont

Gdy zakładasz konto i korzystasz z usługi, przetwarzamy:

• imię i nazwisko, adres e-mail, hasło (wyłącznie jako jednokierunkowy skrót), język oraz, jeśli je włączysz, klucz weryfikacji dwuetapowej;
• zawartość przestrzeni roboczych: kody QR i ich adresy docelowe, wygląd, przesłane logo i pliki, tagi i ustawienia;
• log aktywności w przestrzeniach roboczych (kto, co i kiedy zmienił, tylko nazwy zmienionych pól) oraz klucze API (wyłącznie jako skróty);
• status płatności otrzymany od Stripe (identyfikatory klienta i subskrypcji, plan, daty odnowienia, numery i kwoty faktur, marka karty i jej cztery ostatnie cyfry). Pełnych danych karty nigdy nie widzimy i nie przechowujemy;
• dzienniki techniczne potrzebne do bezpieczeństwa usługi (np. nieudane próby logowania).

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f) oraz obowiązki prawne, np. rachunkowe (art. 6 ust. 1 lit. c).

3. Osoby skanujące kod

Gdy ktoś skanuje kod dynamiczny, przekierowujemy go i zapisujemy skan dla właściciela kodu. Administratorem tych danych jest nasz klient, a my działamy jako podmiot przetwarzający. Zapisujemy: czas, kod, typ urządzenia, system i przeglądarkę ustalone na podstawie nagłówka User-Agent, stronę odsyłającą, preferowany język oraz, jeśli udostępnia je nasza sieć dostarczania treści, kraj i miasto. Do liczenia unikalnych odwiedzających obliczamy skrót adresu IP z losowym kluczem dnia; klucz jest usuwany po dwóch dniach i po tym czasie skrótu nie da się z nikim powiązać. Sam adres IP nigdy nie trafia do naszej bazy ani dzienników. Drugi skrót, służący do pomijania ponownych skanów w ciągu godziny, jest przechowywany w pamięci najwyżej dwie godziny. Jeśli właściciel kodu prowadzi test A/B, wariant wybieramy na podstawie skrótu adresu IP z kluczem, obliczanego w trakcie przekierowania i niezapisywanego; zapisujemy tylko literę wariantu.

Odwiedzający strony hostowane i formularze

Strony mobilne działają bez plików cookie i skryptów. Wizyty i kliknięcia przycisków liczymy dla każdej strony i kodu bez zapisywania adresów IP. Gdy odwiedzający wyśle formularz na stronie (zapytanie, potwierdzenie obecności lub opinię), zapisujemy wpisane dane w postaci zaszyfrowanej dla właściciela strony, który jest ich administratorem; przetwarzamy je wyłącznie w jego imieniu. Przez godzinę używamy skrótu adresu IP z kluczem dnia, żeby ograniczać spam. Jeśli właściciel włączy Cloudflare Turnstile, Cloudflare sprawdza, czy formularz wysyła człowiek.

Integracje włączane przez klientów

Jeśli klient połączy Google Analytics 4, webhooki albo śledzenie konwersji, przekazujemy dane o skanach lub formularzach do wybranego przez niego miejsca (jego usługi Google Analytics albo jego serwera), na jego polecenie. Skany wysyłane do Google Analytics nie zawierają adresu IP ani user agenta, tylko kod, kraj i kategorię urządzenia oraz pseudonimowy identyfikator zmieniany codziennie. Śledzenie konwersji dodaje do adresu docelowego podpisany identyfikator kliknięcia; strona klienta zapisuje go w przeglądarce odwiedzającego dopiero po wyrażeniu przez niego zgody na tej stronie.

Kontrole bezpieczeństwa

Żeby chronić ludzi przed phishingiem i złośliwym oprogramowaniem, przekazujemy adresy docelowe kodów dynamicznych i linki na stronach hostowanych do usługi Google Web Risk, a nasze serwery odpytują te adresy, żeby sprawdzić, czy działają. Zgłoszenia nadużyć przechowujemy w celu ich rozpatrzenia; opcjonalny adres e-mail zgłaszającego jest szyfrowany.

4. Odwiedzający stronę

Strony marketingowe nie ustawiają plików cookie. Po zalogowaniu ustawiamy niezbędne pliki cookie sesji i ochrony przed atakami CSRF. Udostępnione linki do analityki działają bez plików cookie.

5. Podmioty, z których usług korzystamy

• Stripe (Stripe Technology Europe, Limited i spółki powiązane, które prowadzą Link), nasz sprzedawca (merchant of record), obsługuje płatności, faktury i podatki (dla danych płatniczych jest odrębnym administratorem);
• [Dostawca hostingu i region];
• Google Ireland Ltd (Web Risk) do sprawdzania linków na listach niebezpiecznych stron oraz Google Analytics, tylko gdy klient je połączy;
• Cloudflare, Inc. (Turnstile), tylko gdy włączona jest ochrona przed spamem;
• [Dostawca poczty e-mail] do wiadomości o koncie i limitach;
• [Sieć dostarczania treści] do szybkiej i bezpiecznej obsługi przekierowań.

6. Jak długo przechowujemy dane

• Dane konta i przestrzeni roboczych: przez czas istnienia konta, a następnie usuwamy je w ciągu [30] dni, chyba że prawo wymaga dłuższego przechowywania;
• Statystyki skanów: przez czas istnienia powiązanego konta; dzienne klucze odwiedzających są usuwane po dwóch dniach;
• Zamówione eksporty pojedynczych skanów: siedem dni;
• Odpowiedzi z formularzy na stronach: do usunięcia przez właściciela strony lub jego konta;
• Log aktywności przestrzeni roboczej: rok; historia dostaw webhooków: 30 dni;
• Faktury i dokumenty księgowe: przez okres wymagany przepisami podatkowymi.

7. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli zeskanowałeś kod jednego z naszych klientów, skontaktuj się najpierw z nim; pomożemy mu odpowiedzieć na Twoje żądanie.

8. Bezpieczeństwo

Ruch jest szyfrowany, hasła są przechowywane jako skróty, dostęp administracyjny wymaga weryfikacji dwuetapowej, a każda czynność administratora jest zapisywana. Pliki i udostępniane strony działają na domenie oddzielnej od aplikacji.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy e-mailem lub w aplikacji, zanim wejdą w życie.