Polityka prywatności
Wyjaśniamy tu prostym językiem, jakie dane zbieramy, gdy korzystasz z linqr, po co je przetwarzamy, komu je powierzamy i jakie masz prawa. Polityka dotyczy obu wersji językowych serwisu, aplikacji oraz krótkich linków onsonara.com/q/….
W skrócie
- Zbieramy tylko to, czego potrzebujemy: e-mail, opcjonalne imię, Twoje kody QR i ich linki.
- Statystyki skanów są anonimowe: nie zapisujemy adresów IP ani pełnych danych przeglądarki osób skanujących.
- Nie sprzedajemy danych. Skuteczność naszych reklam mierzymy pikselem i plikami cookie Meta, a sprzeciw możesz zgłosić w każdej chwili.
- Płatności obsługuje Polar, więc nie widzimy numeru Twojej karty.
- W każdej chwili możesz pobrać, poprawić lub usunąć swoje dane.
Spis treści
1.Kto odpowiada za Twoje dane
Administratorem danych osobowych jest spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Warszawska 40/2A, 40-008 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS, pod numerem KRS 00015, NIP 95408, REGON 540426, kapitał zakładowy 5 000,00 zł („my”).
We wszystkich sprawach dotyczących danych osobowych napisz na hello@onsonara.com albo zadzwoń pod numer +48 570 536 333. Nie powołaliśmy inspektora ochrony danych, dlatego tymi sprawami zajmujemy się bezpośrednio.
2.Jakie dane zbieramy
Konto
- adres e-mail (do logowania i wiadomości dotyczących konta);
- imię lub nazwa, jeśli je podasz;
- hasło: przechowujemy wyłącznie jego skrót (hash) utworzony jednokierunkowym algorytmem z solą; samego hasła nie znamy;
- jeśli logujesz się przez Google: identyfikator konta Google i adres e-mail potwierdzony przez Google. Nie dostajemy dostępu do Twojej poczty, kontaktów ani plików;
- wybrany język, datę założenia konta i ostatniego logowania.
Kody QR
- krótki kod, nazwę kodu, link docelowy i historię jego zmian;
- wygląd kodu (kolory, kształty, ramka) oraz przesłane logo;
- szkic kodu utworzony przed założeniem konta. Jeśli nie trafi na konto, usuwamy go automatycznie.
Statystyki skanów
Gdy ktoś zeskanuje Twój kod, zapisujemy zdarzenie skanu, żeby pokazać Ci statystyki. Nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki (User-Agent) osoby skanującej. Zachowujemy wyłącznie:
- datę i godzinę skanu;
- przybliżoną lokalizację (kraj, region i miasto), którą Cloudflare ustala na podstawie adresu IP i przekazuje nam w nagłówkach żądania; sam adres nie jest zapisywany;
- rodzaj urządzenia (telefon, tablet, komputer) oraz rodzinę systemu i przeglądarki, np. „iOS” albo „Chrome”;
- preferowany język przeglądarki i domenę strony odsyłającej, jeśli przeglądarka ją przekaże;
- pseudonimowy identyfikator dzienny do liczenia unikalnych skanów: skrót kryptograficzny tworzony z kluczem zmienianym codziennie. Nie pozwala ustalić, kim jest osoba skanująca, ani połączyć jej skanów z różnych dni.
Takie dane nie pozwalają nam zidentyfikować osób skanujących kody. Statystyki danego kodu widzi tylko jego właściciel.
Płatności
Jeśli kupisz plan Pro, płatność obsługuje Polar Software Inc. jako sprzedawca (Merchant of Record). Polar przetwarza dane karty i dane do faktury. Od Polar otrzymujemy tylko to, co potrzebne do obsługi subskrypcji: jej identyfikator, plan, status i daty okresu rozliczeniowego. Nie mamy dostępu do numeru Twojej karty.
Dane techniczne
Serwer zapisuje krótkotrwałe logi techniczne (np. adres żądanej strony, kod odpowiedzi, czas), które służą bezpieczeństwu i usuwaniu błędów. Logi nie zawierają haseł, tokenów ani adresów e-mail. Do ochrony przed nadużyciami, np. ograniczania liczby prób logowania, adres IP jest przetwarzany na bieżąco w pamięci serwera i nie trafia do bazy danych (wyjątkiem jest pomiar reklam opisany niżej).
Pomiar reklam
Na stronach linqr działa piksel Meta u każdej odwiedzającej osoby, a nasz serwer zgłasza Meta (przez Conversions API) założenie konta, rozpoczęcie płatności i zakup planu Pro. Przekazujemy: identyfikatory z plików cookie Meta (_fbp, _fbc), adres IP, identyfikator przeglądarki (User-Agent), adres strony, skrót SHA-256 Twojego adresu e-mail i identyfikatora konta oraz wartość i walutę płatności. Żeby zakup potwierdzony później przez system płatności dało się przypisać do reklamy, te dane zapisujemy przy koncie do czasu usunięcia konta albo uwzględnienia Twojego sprzeciwu. Robimy to w prawnie uzasadnionym interesie: mierzymy, które reklamy przyprowadzają użytkowników. Sprzeciw zgłosisz mailem na hello@onsonara.com; możesz też ograniczyć reklamy w ustawieniach reklam Meta albo zablokować pliki cookie w przeglądarce.
Aktywność w kreatorze
Zapisujemy link wpisany w kreatorze kodów i kliknięcie „Pobierz kod QR”, także gdy nie masz konta. Razem z linkiem zapisujemy losowy identyfikator przeglądarki z pliku cookie linqr_vid, stronę (domenę) i język, źródło wejścia (parametry utm_* i fbclid z adresu), identyfikator przeglądarki (User-Agent) i skrót adresu IP (sam adres IP nie trafia do bazy). Wpisanie linku zgłaszamy też Meta jako zdarzenie „QrCodeCreated” z danymi opisanymi wyżej, bez adresu e-mail. Jeśli potem założysz konto w tej przeglądarce, te wpisy łączymy z kontem. Robimy to w prawnie uzasadnionym interesie: rozwijamy produkt i mierzymy skuteczność reklam. Wpisy usuwamy po 180 dniach, a przy usunięciu konta od razu.
Historia logowań
Zapisujemy zdarzenia związane z kontem: założenie konta, logowanie (także nieudane próby), wylogowanie, prośbę o reset hasła, ustawienie nowego hasła, zmianę hasła, potwierdzenie adresu e-mail i usunięcie konta. Przy zdarzeniu zapisujemy czas, sposób logowania, identyfikator przeglądarki (User-Agent) i skrót adresu IP (sam adres IP nie trafia do bazy), a adres e-mail tylko wtedy, gdy należy do konta w linqr. Służy to bezpieczeństwu kont i wykrywaniu nadużyć, w naszym prawnie uzasadnionym interesie. Wpisy usuwamy po 365 dniach, a przy usunięciu konta od razu (zostaje tylko informacja o samym usunięciu, bez danych osobowych).
3.Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Konto, logowanie (także przez Google), tworzenie i przechowywanie kodów, przekierowania, statystyki dla właściciela kodu | art. 6 ust. 1 lit. b: wykonanie umowy, czyli Regulaminu |
| Plan Pro: subskrypcja i płatności przez Polar | art. 6 ust. 1 lit. b: wykonanie umowy |
| Wiadomości o koncie: potwierdzenie adresu, reset hasła, informacje o subskrypcji i ważnych zmianach | art. 6 ust. 1 lit. b: wykonanie umowy |
| Rejestrowanie skanów w zakresie opisanym wyżej (dotyczy osób skanujących) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli pokazanie właścicielowi kodu, jak jest używany, przy minimalnym zakresie danych |
| Bezpieczeństwo: ochrona przed phishingiem, spamem i atakami, blokowanie kodów naruszających zasady, logi techniczne | art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli bezpieczeństwo usługi i jej użytkowników |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
| Obowiązki wynikające z przepisów, np. odpowiedzi na żądania uprawnionych organów | art. 6 ust. 1 lit. c: obowiązek prawny |
| Mierzenie skuteczności naszych reklam na Facebooku i Instagramie: piksel Meta i Conversions API | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (mierzenie skuteczności reklam), z prawem sprzeciwu |
| Aktywność w kreatorze także bez konta (wpisany link, kliknięcie „Pobierz kod QR”, źródło wejścia) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes (rozwój produktu i mierzenie skuteczności reklam), z prawem sprzeciwu |
| Historia logowań (logowania, nieudane próby, zmiany hasła) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes, czyli bezpieczeństwo kont i wykrywanie nadużyć |
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta. Wiadomości marketingowe wyślemy tylko wtedy, gdy wyraźnie się na nie zgodzisz (art. 6 ust. 1 lit. a); zgodę możesz wycofać w każdej chwili. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
4.Komu powierzamy dane
Korzystamy ze sprawdzonych dostawców. Część z nich przetwarza dane w naszym imieniu na podstawie umowy powierzenia (art. 28 RODO), a część jako niezależni administratorzy. Nie sprzedajemy danych nikomu.
| Dostawca | Rola | Zakres danych | Gdzie |
|---|---|---|---|
| OVHcloud (OVH SAS) | hosting serwerów i bazy danych | wszystkie dane serwisu | Unia Europejska |
| Cloudflare, Inc. | sieć i ochrona przed atakami, ustalanie kraju i miasta skanu | ruch sieciowy, w tym adres IP w chwili żądania | globalnie (transfer poza EOG na podstawie standardowych klauzul umownych i EU-U.S. Data Privacy Framework) |
| Resend | wysyłka e-maili (potwierdzenia, reset hasła, powiadomienia o limicie planu) | adres e-mail, treść wiadomości | region UE |
| Polar Software Inc. | sprzedaż planu Pro jako Merchant of Record (niezależny administrator) | dane płatności i do faktury, e-mail | USA (transfer na podstawie standardowych klauzul umownych) |
| Google Ireland Limited | opcjonalne logowanie przez Google (niezależny administrator) | identyfikator konta i e-mail | UE i USA (EU-U.S. Data Privacy Framework) |
| Meta Platforms Ireland Limited | mierzenie skuteczności reklam przez piksel Meta i Conversions API (przy zbieraniu i przekazaniu danych współadministrator, dalej niezależny administrator) | identyfikatory z plików cookie Meta, adres IP, User-Agent, adres strony, skrót e-maila i identyfikatora konta, zdarzenia (rejestracja, płatność, zakup) z wartością | UE i USA (EU-U.S. Data Privacy Framework) |
Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo, np. na żądanie sądu lub prokuratury.
6.Jak długo przechowujemy dane
- Konto i kody: do czasu usunięcia konta. Po usunięciu od razu anonimizujemy dane osobowe, a kody przestają działać.
- Statystyki skanów: do 25 miesięcy od skanu, potem je usuwamy.
- Szkice kodów, które nie trafiły na konto, usuwamy automatycznie.
- Kopie zapasowe i logi techniczne: do 30 dni, potem są nadpisywane.
- Dane do pomiaru reklam: do usunięcia konta albo uwzględnienia sprzeciwu. Dane przekazane Meta przechowuje Meta zgodnie ze swoją polityką prywatności.
- Aktywność w kreatorze: 180 dni od wpisu, a przy usunięciu konta od razu.
- Historia logowań: 365 dni od zdarzenia, a przy usunięciu konta od razu.
- Korespondencja z nami: tak długo, jak to potrzebne do załatwienia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
Dane o płatnościach i faktury przechowuje Polar przez okres wymagany przepisami podatkowymi i rachunkowymi.
7.Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16), a imię poprawisz sam w Ustawieniach;
- usunięcia danych (art. 17), a konto usuniesz w każdej chwili w Ustawieniach;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych (art. 20): przekażemy je w popularnym formacie, np. JSON lub CSV;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- wycofania zgody w dowolnej chwili, jeśli przetwarzamy dane na jej podstawie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na hello@onsonara.com z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Możesz też złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Jeśli mieszkasz lub pracujesz w innym kraju UE, możesz zwrócić się do tamtejszego organu.
Skanujesz czyjś kod? Nie przechowujemy danych, które pozwoliłyby nam Cię rozpoznać, więc zwykle nie będziemy w stanie wskazać Twoich skanów (art. 11 RODO). Jeśli kod prowadzi do podejrzanej strony, zgłoś to na hello@onsonara.com.
8.Jak chronimy dane
- szyfrowane połączenie (HTTPS) na każdej stronie i przy każdym przekierowaniu;
- hasła przechowywane jako skróty PBKDF2 z solą; blokada logowania po 10 nieudanych próbach;
- wylogowanie ze wszystkich urządzeń po zmianie hasła;
- ochrona przed atakami CSRF i ograniczanie liczby żądań;
- serwery w Unii Europejskiej, dostęp tylko dla upoważnionych osób i tylko w niezbędnym zakresie;
- regularne kopie zapasowe i aktualizacje zabezpieczeń.
Żaden system nie jest w pełni odporny na ataki. Jeśli dojdzie do naruszenia, które może zagrażać Twoim prawom, poinformujemy Ciebie i organ nadzorczy zgodnie z RODO.
9.Dzieci
linqr nie jest przeznaczony dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że konto założyło dziecko, napisz do nas, a je usuniemy.
10.Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienimy dostawcę albo dodamy nową funkcję. Datę ostatniej zmiany znajdziesz na górze strony. O istotnych zmianach poinformujemy Cię z wyprzedzeniem e-mailem lub w aplikacji.
11.Kontakt
sp. z o.o., ul. Warszawska 40/2A, 40-008 Katowice, e-mail: hello@onsonara.com, tel. +48 570 536 333.
Masz pytania?
Napisz do nas na hello@onsonara.com. Chętnie wyjaśnimy wszystko, co jest niejasne.
Zobacz też: Regulamin