Ochrana osobních údajů

Pro údaje související s účtem, provozem služby, podporou a platbami je správcem Ing. et Ing. Martin Sedláček, IČO 07347227, se sídlem Novodvorská 1037/2, Nové Dvory, 674 01 Třebíč. Kontakt pro soukromí: info@qrsken.cz.

U údajů návštěvníků zákaznických QR/NFC kampaní a formulářů je správcem zpravidla zákazník, který workspace provozuje. QRsken.cz je jeho zpracovatelem. Konkrétního správce ukazuje informace o soukromí dané mikrostránky nebo kampaně.

• identifikační a kontaktní údaje, zejména e-mail a údaje workspace,
• údaje z obchodního kontaktního formuláře: jméno, e-mail, případně telefon, firma, zvolené téma a zpráva,
• přihlašovací, bezpečnostní a technické záznamy,
• nastavení, vytvořené kódy, cílové adresy a obsah mikrostránek,
• údaje o plánu, platbách, fakturách a komunikaci s podporou,
• auditní záznamy administrativních a bezpečnostních operací.

U započítané QR/NFC interakce může služba uložit čas, typ události, prohlížeč, operační systém, typ zařízení, referer, stát, město, přibližné souřadnice odvozené poskytovatelem infrastruktury a pseudonymní HMAC otisk IP adresy. Čitelná IP adresa se do scan události neukládá. Zákazník může ukládání IP otisku vypnout.

Pokud zákazník u konkrétního kódu výslovně zapne měření výsledků přes API, může přesměrování nést krátkodobý náhodný referenční parametr. QRsken.cz ukládá pouze jeho nevratný kryptografický otisk, ne čitelnou hodnotu. Zákazník jej může ve svém systému propojit s objednávkou, rezervací nebo leadem; do QRsken.cz se pro tento účel neposílají jméno, e-mail, telefon ani jiné osobní údaje návštěvníka.

Formuláře mikrostránek mohou podle nastavení zákazníka obsahovat jméno, e-mail, telefon, firmu, počet osob, zprávu nebo hodnocení. Rozsah určuje zákazník jako správce.

• uzavření a plnění smlouvy, provoz účtu a poskytování objednaných funkcí,
• vyřízení obchodní poptávky a navazující komunikace před uzavřením smlouvy,
• plnění účetních, daňových a spotřebitelských povinností,
• oprávněný zájem na zabezpečení, prevenci zneužití, podpoře a ochraně nároků,
• souhlas tam, kde je vyžadován pro volitelné analytické nebo marketingové technologie,
• pokyny zákazníka podle zpracovatelské smlouvy u dat jeho kampaní.

Údaje mohou v nezbytném rozsahu zpracovávat zejména:

• Supabase – databáze, autentizace a úložiště,
• Vercel – hosting, síťové doručení a technické logy,
• Stripe – platby, předplatné a faktury,
• Upstash – distribuované omezení zneužívajících požadavků,
• Brevo – transakční e-mailová infrastruktura,
• Google nebo Meta – ověření identity pouze tehdy, když si uživatel zvolí přihlášení přes Google nebo Facebook,
• Microsoft Clarity – analýza použitelnosti hlavního webu po souhlasu a omezený cookieless režim u účastníků se speciálním testovacím odkazem,
• Google Analytics 4 – analytika hlavního webu pouze po souhlasu návštěvníka,
• Google Analytics a Meta Pixel zákaznických mikrostránek pouze pokud je zákazník zapne a návštěvník udělí odpovídající souhlas.

Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se používá odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

• účet a provozní obsah po dobu trvání účtu a nezbytnou dobu po jeho ukončení,
• scan události do smazání zákazníkem nebo zániku příslušného workspace; plán omezuje dostupnou historii, nikoli automaticky fyzické uložení,
• kontakty z formulářů nejdéle 12 měsíců od odeslání; Správce je může smazat dříve, stejně jako zaniknou při smazání assetu nebo workspace,
• obchodní poptávky po dobu jednání a následně po přiměřenou dobu pro doložení komunikace a ochranu právních nároků, zpravidla nejdéle 3 roky od posledního kontaktu,
• záznamy Microsoft Clarity podle nastavení služby Microsoft, standardně 30 dní od pořízení,
• události Google Analytics 4 podle nastavené doby uchování v GA4; souhlas uložený v prohlížeči 6 měsíců,
• bezpečnostní a auditní záznamy po dobu přiměřenou riziku a ochraně právních nároků,
• účetní a daňové doklady po dobu vyžadovanou právními předpisy, zpravidla až 10 let.

Podle okolností můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Požadavky k vlastnímu účtu posílejte na info@qrsken.cz. U dat získaných kampaní jiného zákazníka kontaktujte nejprve provozovatele dané kampaně. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Podrobnosti o technologiích v koncovém zařízení obsahují zásady cookies. Podmínky, za kterých QRsken.cz zpracovává data jménem zákazníka, stanoví zpracovatelská smlouva.