Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for databehandlingen i QRown er:

2. Hvilke data vi indsamler

2.1 Kontodata

Når du opretter en konto, indsamler vi:

• E-mailadresse (påkrævet til login og kommunikation)
• For- og efternavn (valgfrit, kan til enhver tid ændres i din profil)
• Adgangskode (gemt som bcrypt-hash, aldrig i klartekst)
• Virksomhedsnavn og sprog (valgfrit)
• Foretrukken fakturavaluta (CHF / EUR)
• Faktureringsadresse (valgfri; den vises på dine fakturaer og synkroniseres med Stripe, så den også er korrekt på Stripe-kvitteringer)

2.2 Indhold i QR-koder

Når du opretter QR-koder, gemmer vi:

• QR-indhold (URL'er, tekst, vCards, Wi-Fi-data m.m.)
• Design- og brandingindstillinger
• Uploadede filer (logoer, billeder, PDF'er til filupload)

2.3 Scanningsanalyse (kun dynamiske QR-koder)

Hver gang en dynamisk QR-kode scannes, registrerer vi:

• Tidspunkt for scanningen
• IP-adresse — anonymiseres straks (sidste oktet for IPv4, sidste 80 bit for IPv6); kun den anonymiserede form gemmes eller bruges til at bestemme placeringen
• Omtrentlig placering baseret på den anonymiserede IP: land, region/by og omtrentlige koordinater på byniveau — ikke din enheds GPS-position (enhedens placeringstjenester tilgås aldrig)
• Browserens user agent-streng samt enhedstype, styresystem og browserfamilie udledt heraf
• Foretrukket browsersprog (Accept-Language) og henviser (hvis tilgængelig)

Statiske QR-koder afkodes direkte af enheden og genererer ingen serverlogs. Når en kode scannes, sættes en teknisk nødvendig sessionscookie for at undgå dobbelttælling. Enkelte scanningsposter slettes efter 90 dage (se punkt 7).

Rollefordeling: Når vi leverer scanningsstatistik på vegne af den person, der har oprettet QR-koden, behandler vi disse data som databehandler (art. 28 GDPR); med henblik på sikkerhed, forebyggelse af misbrug og drift af platformen er vi selvstændig dataansvarlig. Erhvervskunder, der har brug for en databehandleraftale, bedes kontakte adressen i punkt 1.

2.4 Tekniske data

Når du besøger websitet, registreres følgende automatisk:

• Serverlogs (IP, dato, klokkeslæt, anmodet URL, statuskode)
• Browsertype og -version, styresystem
• Sprogindstillinger, der bruges til at vælge grænsefladens sprog

2.5 Betalingsdata

Kreditkort- og bankoplysninger behandles udelukkende af Stripe og gemmes aldrig på vores servere (PCI-DSS Level 1). Vi gemmer kun Stripe-kunde-id'et, fakturabeløbet, valutaen, betalingsstatus og — hvis du har angivet den — din faktureringsadresse til faktura-PDF'erne.

2.6 Teams og invitationer

Hvis en bruger inviterer dig til et team via e-mail, gemmer vi din e-mailadresse udelukkende for at kunne levere invitationen. Invitationsmailen fortæller dig, hvor dine data stammer fra (art. 14 GDPR). Accepterer du ikke invitationen, slettes adressen automatisk efter 7 dage; afslår du, slettes den straks. Teamaktivitet logges med anonymiseret IP og slettes efter 180 dage.

2.7 Masseoprettelse (masseimport)

Ved masseimport via CSV-fil (f.eks. vCard-kontaktdata) slettes den uploadede fil straks efter behandlingen; indholdet tildeles kundens nyoprettede QR-koder. Kunden er som dataansvarlig ansvarlig for lovligheden af eventuelle uploadede tredjepartsdata; QRown behandler dem som databehandler udelukkende for at oprette QR-koderne.

2.8 Fil-downloads via QR-koder

Når en fil, der deles via en QR-kode, downloades, logger vi den anonymiserede IP-adresse, user agent, den omtrentlige placering (land/by) og tidspunktet for at kunne give opretteren downloadstatistik og opdage misbrug.

2.9 Misbrugsanmeldelser og sikkerhedstjek af URL'er

Misbrugsanmeldelser, der indsendes via vores anmeldelsesformular, gemmes med en pseudonymiseret IP (hash) i 12 måneder. Vi tjekker automatisk destinations-URL'erne for dynamiske QR-koder for phishing og malware (se punkt 6.6) for at beskytte de personer, der scanner vores QR-koder.

2.10 Partnerprogram

Hvis du ansøger om at deltage i partnerprogrammet, behandler vi din e-mailadresse, virksomhed, dit land, momsnummer, website, dine oplysninger om den planlagte markedsføring, dit sprog, tidspunkt og version for din accept af partnervilkårene samt din partnerkode. Til udbetalinger opretter vi en Connect-konto hos Stripe; identitetsbekræftelse og bankoplysninger indsamles udelukkende af Stripe, og vi gemmer kun konto-id'et og om udbetalinger er mulige. Vi opbevarer provisioner og opgørelser som regnskabsbilag.

2.11 Tilknytning til en partner

Hvis du kommer til QRown via en partners link og opretter en konto, gemmer vi, hvilken partner din konto er knyttet til, en hashværdi af din e-mailadresse for at forhindre flere tilknytninger og, ved betalinger, den deraf følgende provision. Partneren ser kun et løbenummer samt dato, beløb og status for dine betalinger, aldrig dit navn eller dine kontaktoplysninger. Retsgrundlaget er vores legitime interesse i at aflønne vores partnere korrekt og i at forhindre misbrug.

2.10 Partnerprogram

Hvis du ansøger om at deltage i partnerprogrammet, behandler vi din e-mailadresse, virksomhed, dit land, momsnummer, website, dine oplysninger om den planlagte markedsføring, dit sprog, tidspunkt og version for din accept af partnervilkårene samt din partnerkode. Til udbetalinger opretter vi en Connect-konto hos Stripe; identitetsbekræftelse og bankoplysninger indsamles udelukkende af Stripe, og vi gemmer kun konto-id'et og om udbetalinger er mulige. Vi opbevarer provisioner og opgørelser som regnskabsbilag.

2.11 Tilknytning til en partner

Hvis du kommer til QRown via en partners link og opretter en konto, gemmer vi, hvilken partner din konto er knyttet til, en hashværdi af din e-mailadresse for at forhindre flere tilknytninger og, ved betalinger, den deraf følgende provision. Partneren ser kun et løbenummer samt dato, beløb og status for dine betalinger, aldrig dit navn eller dine kontaktoplysninger. Retsgrundlaget er vores legitime interesse i at aflønne vores partnere korrekt og i at forhindre misbrug.

2.12 Teams

Hvis en kontoindehaver inviterer personer til et team, behandler vi den inviterede persons e-mailadresse for at levere invitationen. Efter accept kan medlemmerne af et team se hinandens navn, e-mailadresse og rolle. I teamets aktivitetslog gemmer vi, hvilket medlem der foretog hvilken ændring og hvornår, sammen med en afkortet IP-adresse. Retsgrundlaget er opfyldelsen af kontrakten med kontoindehaveren (art. 6, stk. 1, litra b, GDPR) og dennes legitime interesse i sporbare ændringer (art. 6, stk. 1, litra f, GDPR).

API og webhooks

Med API'et får du adgang til dataene på din konto med en API-nøgle. Vi gemmer kun nøglen som kontrolværdi (hash). For hver forespørgsel logger vi nøgle, metode, sti, status og varighed for at håndhæve grænser og opdage misbrug. Hvis du opsætter en webhook, sender vi de valgte hændelser til den adresse, du angiver. Det kan omfatte data om dine besøgende, f.eks. formularindtastninger, kontaktoplysninger fra anmeldelser (kun med deres samtykke) eller, ved scanninger, enhedstype, browser, land og by. Vi sender ikke IP-adresser eller fulde browser-id'er. Du er ansvarlig for adressen og for den videre behandling af disse data.

2.14 Lodtrækninger, som vores kunder afholder

Hvis en kunde afholder en lodtrækning via QRown, behandler vi deltagernes oplysninger (navn, e-mailadresse, eventuelt telefonnummer, postadresse og svar på et spørgsmål) samt en pseudonymiseret hash af IP-adressen for at forhindre misbrug – på vegne af kunden, som er arrangør og dataansvarlig. Vindere modtager en vindermail.

3. Formål med behandlingen

• Levering og drift af QR-kodegeneratoren og administrationsplatformen
• Godkendelse og administration af din brugerkonto
• Levering af scanningsstatistik for dynamiske QR-koder
• Håndtering af betalinger, fakturering og regnskab
• Servicerelateret kommunikation (e-mailbekræftelse, fakturaer, support)
• Valgfri markedsføringskommunikation (kun med dit udtrykkelige samtykke)
• Sikkerhed (registrering af misbrug, spambeskyttelse, revisionslogs)
• Retlige forpligtelser (især regnskabs- og skattemæssige opbevaringskrav)
• Drift af partnerprogrammet (tilknytning, provisionsopgørelser, udbetaling, forebyggelse af misbrug)

4. Retsgrundlag

Behandlingen sker på følgende grundlag:

• Art. 6, stk. 1, litra b, GDPR / art. 31, stk. 2, litra a, revDSG: Opfyldelse af kontrakten — levering af platformen.
• Art. 6, stk. 1, litra c, GDPR: Retlige forpligtelser — f.eks. kravet om at opbevare fakturaer i ti år.
• Art. 6, stk. 1, litra f, GDPR / art. 31, stk. 1, revDSG: Legitime interesser — sikkerhed, forebyggelse af misbrug, forbedring af tjenesten.
• Art. 6, stk. 1, litra a, GDPR / art. 31, stk. 1, revDSG: Samtykke — f.eks. til nyhedsbrevet, valgfrie cookies og Google OAuth.

Ingen automatiske afgørelser: Der træffes ingen automatiske afgørelser i enkeltsager, herunder profilering i henhold til art. 22 GDPR.

5. Cookies og sporing

Vi bruger cookies og lignende teknologier (local storage). Cookies er små tekstfiler, som din browser gemmer på din enhed.

5.1 Nødvendige cookies

Påkrævet for at drive siden (sessionscookie efter login, CSRF-token, cookiesamtykke, valgt sprog og valuta). Retsgrundlag: art. 6, stk. 1, litra f, GDPR. De kan ikke afvises uden at forringe websitets funktion.

5.2 Analysecookies (valgfrie) — Google Analytics 4

Med dit udtrykkelige samtykke via cookiebanneret bruger vi Google Analytics 4 (Google Ireland Limited, Dublin; moderselskab Google LLC, USA) for at forstå, hvordan vores website bruges. Der sættes cookies som _ga og _ga_*. Google Analytics 4 logger og gemmer ikke IP-adresser; derudover sender vi signalet om IP-afkortning. Uden samtykke indlæses intet Google-script. Samtykket kan til enhver tid trækkes tilbage på siden Cookieindstillinger (også linket i sidefoden).

Overførsel af data til USA sker på grundlag af standardkontraktbestemmelser og EU-US Data Privacy Framework.

Vi logger din samtykkebeslutning (afgivelse, ændring, tilbagetrækning) på serveren med anonymiseret IP som dokumentation efter art. 7, stk. 1, GDPR (opbevaring: 3 år). Hvis denne politik ændres væsentligt, vises cookiebanneret igen.

5.3 Marketingcookies (valgfrie) — Google Ads og partnerprogram

Kun med dit samtykke (kategorien »Marketing«) indlæser vi konverteringssporing fra Google Ads (Google Ireland Limited) og sætter partnercookien »qrown_aff«. Google Ads måler, om en annonce har ført til en registrering eller et køb. Partnercookien indeholder kun koden for den partner, hvis link førte dig til os, og udløber efter 90 dage. Uden samtykke gemmer vi kun denne kode under din browsersession i sessionscookien, som under alle omstændigheder er nødvendig (legitim interesse). Du kan til enhver tid trække dit samtykke tilbage i Cookieindstillinger; partnercookien slettes så ved næste sidevisning.

6. Tredjeparter

6.1 Stripe (betalingsbehandling)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe modtager dit navn, din e-mailadresse, faktureringsadresse, betalingsmetode og beløb. Kort- og bankoplysninger behandles udelukkende på PCI-DSS-certificeret Stripe-infrastruktur og videregives aldrig til QRown. Overførsel af data til USA sker på grundlag af EU's standardkontraktbestemmelser og EU-US Data Privacy Framework. Til partnerprogrammet bruger vi også Stripe Connect: Stripe bekræfter partnernes identitet og foretager udbetalingerne.

Databehandleraftale: stripe.com/legal/dpa, Privatlivspolitik: stripe.com/privacy.

6.2 Infomaniak (hosting og e-mail)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz. Hoster vores servere og sender transaktionsmails (bekræftelse, fakturaer, nulstilling af adgangskode). Data forbliver udelukkende i Schweiz.

Privatlivspolitik: infomaniak.com/legal.

6.3 Google OAuth (valgfrit login)

Hvis du vælger at logge ind med Google, videregives din e-mailadresse, dit navn, dit Google-bruger-id og URL'en til dit profilbillede til QRown. Der anmodes ikke om adgang til Drive, Gmail eller Kalender. Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (moderselskab Google LLC, USA). Overførsel af data sker på grundlag af standardkontraktbestemmelser og EU-US Data Privacy Framework.

Privatliv: policies.google.com/privacy.

6.4 Brevo (udsendelse af nyhedsbrev)

Vi sender vores nyhedsbrev via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrig; servere i EU). Brevo modtager din e-mailadresse, dit sprog og leveringshændelser (bounce, afmelding, åbning/klik til måling af leveringsevne). Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, GDPR, dobbelt opt-in). Der er indgået en databehandleraftale efter art. 28 GDPR. Hvis du sletter din konto eller afmelder nyhedsbrevet, slettes eller blokeres din kontaktpost hos Brevo.

Privatliv: brevo.com/legal/privacypolicy.

6.5 GeoIP-tjenesten ipapi.co (placeringsopslag)

For at bestemme den omtrentlige placering ved QR-scanninger (analyse) og vælge valutaen automatisk (CHF/EUR) forespørger vi tjenesten ipapi.co (Kloudend Ltd., med hjemsted i USA). Der overføres udelukkende den IP-adresse, der allerede er anonymiseret (sidste oktet eller sidste 80 bit nulstillet) via en krypteret forbindelse — aldrig din fulde IP. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (statistik på anonymiseret grundlag). Overførsel sker på grundlag af EU's standardkontraktbestemmelser.

6.6 Google Web Risk (sikkerhedstjek af URL'er)

Vi tjekker automatisk destinations-URL'erne for dynamiske QR-koder mod Google Web Risk-databasen (Google LLC, USA) for phishing og malware, før eller mens de personer, der scanner dem, omdirigeres. Kun den URL, der skal tjekkes, overføres, ingen data om den person, der scanner. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (beskyttelse af dem, der scanner, mod misbrugende links). Overførsel sker på grundlag af standardkontraktbestemmelser og EU-US Data Privacy Framework.

6.7 VirusTotal (filscanning)

Hvor det er aktiveret, sender vi for filer, der uploades til platformen og deles offentligt, kun en kontrolsum (SHA-256-hash) til VirusTotal (Chronicle LLC, et Google-datterselskab, USA) for at opdage kendt malware – ikke selve filen. Retsgrundlag: art. 6, stk. 1, litra f, GDPR (modtagernes sikkerhed). Overførsel sker på grundlag af standardkontraktbestemmelser.

6.8 Adressesøgning (OpenStreetMap / geo.admin.ch)

Til placerings-QR-koder kan du søge efter adresser i editoren; søgningen sendes til OpenStreetMap Foundations tjeneste Nominatim (Storbritannien). Giver den intet resultat, sendes søgningen desuden til tjenesten SearchServer hos geo.admin.ch (Forbundskontoret for topografi swisstopo, Schweiz), som dækker det officielle schweiziske bygningsregister. Retsgrundlag: art. 6, stk. 1, litra b, GDPR (en funktion, du har anmodet om).

6.9 Skrifttyper og biblioteker

Vi hoster alle skrifttyper (Inter, Font Awesome) og JavaScript-biblioteker lokalt på vores egne servere. Når du besøger vores sider, indlæses ingen biblioteker eller skrifttyper fra eksterne CDN'er.

7. Opbevaringsperioder

• Kontodata: Indtil du sletter din konto (når som helst under »Profil → Slet konto«). Vi sletter inaktive konti automatisk: efter 23 måneder uden login sender vi en advarsel pr. e-mail; logger du ikke ind inden for 30 dage, slettes kontoen fuldstændigt. Konti med et aktivt abonnement og konti, hvis QR-koder stadig er i brug, er undtaget.
• Indhold i QR-koder: Så længe kontoen findes, eller indtil du sletter QR-koden.
• Anonyme QR-koder (uden login): 24 timer, derefter automatisk sletning inklusive den anonymiserede IP; anonyme kladder i editoren 12 timer.
• Enkelte scanningsposter: 90 dage. Samlede, anonyme tællere bevares.
• Betalings- og fakturadata: 10 år (regnskabs- og skattemæssigt opbevaringskrav).
• Nyhedsbrev: Indtil du afmelder dig; afmeldte adresser opbevares på en spærreliste i 24 måneder.
• Dokumentation for samtykke: 3 år som dokumentation.
• Server- og sikkerhedslogs: Højst 90 dage (logs over sikkerhedshændelser op til 180 dage).
• Log over e-mailudsendelser: 90 dage efter afsendelse. For kodepåmindelser og kvoteadvarsler forbliver der derefter kun en post (modtager, emne, dato, uden indhold), så de ikke gentages; den slettes sammen med kontoen.
• Teaminvitationer: 7 dage (åbne invitationer), derefter automatisk sletning; accepterede, afslåede eller tilbagekaldte invitationer straks.
• Teamets aktivitetslog: 180 dage, derefter automatisk sletning; straks når teamet opløses.
• API og webhooks: Forespørgselslog 30 dage, idempotensposter 24 timer, webhook-leveringer 30 dage. API-nøgler og webhook-endpoints, indtil du sletter dem, eller din konto slettes.
• Masseimportfiler (CSV): Slettes straks efter behandlingen.
• Supportsager: 3 år efter afslutning.
• Misbrugsanmeldelser: 12 måneder.
• Partnerprogram: Ansøgningsdata indtil deltagelsens ophør, afviste ansøgninger 6 måneder. Provisioner, opgørelser og tilknytning af betalende kunder 10 år (regnskabsbilag). Partnercookien udløber efter 90 dage.
• Formularindsendelser og anmeldelser på kundesider: Indtil kunden sletter dem, senest når siden, QR-koden eller kontoen slettes.
• Loyalitetskort: Kundekort og deres log slettes automatisk 24 måneder efter seneste aktivitet; bekræftelseskoder efter højst 7 dage.
• Lodtrækninger: Deltagerdata slettes automatisk efter den periode, arrangøren har valgt (30 til 365 dage fra lodtrækningen eller slutdatoen).

8. Dine rettigheder

Du har følgende rettigheder vedrørende dine personoplysninger hos QRown:

• Indsigt (art. 15 GDPR / art. 25 revDSG): hvilke data har vi om dig?
• Berigtigelse (art. 16 GDPR / art. 32 revDSG): rettelse af forkerte data.
• Sletning (art. 17 GDPR / art. 32 revDSG): forudsat at der ikke gælder opbevaringspligter.
• Begrænsning af behandlingen (art. 18 GDPR).
• Dataportabilitet (art. 20 GDPR): eksport af dine data i et struktureret, maskinlæsbart format — til enhver tid tilgængeligt for dig, når du er logget ind, under »Profil → Mine data → Eksportér data«.
• Indsigelse mod behandlingen (art. 21 GDPR).
• Tilbagetrækning af samtykke når som helst med virkning for fremtiden.
• Klage til en tilsynsmyndighed (Schweiz: FDPIC, EU: den kompetente databeskyttelsesmyndighed).

Som indlogget bruger kan du straks og uden anmodning få indsigt i dine data og en eksport via eksportlinket i din profil. For alle andre henvendelser bedes du kontakte info@qrown.io. Vi svarer inden for 30 dage.

9. Datasikkerhed

Vi anvender følgende tekniske og organisatoriske foranstaltninger:

• TLS 1.2+ transportkryptering på hele platformen
• Bcrypt-hashing af alle adgangskoder (omkostningsfaktor mindst 12)
• HSTS-, CSP-, X-Frame-Options- og X-Content-Type-Options-headere
• CSRF-tokens for alle tilstandsændrende forespørgsler
• SameSite-cookies (Lax) og HttpOnly-flag
• Pseudonymisering af IP-adresser før lagring
• Princippet om mindste privilegium for databaseadgang
• Daglige sikkerhedskopier
• Revisionslogs for administrative handlinger
• Regelmæssige sikkerhedsgennemgange og opdateringer af afhængigheder

10. Overførsel til tredjelande

Vores servere står i Schweiz (Infomaniak); det gælder også vores omdirigeringsdomæner qrwn.ch og qron.ch, via hvilke korte links fra QR-koder opløses — denne privatlivspolitik og samme juridiske information gælder. Nogle tredjeparter (Stripe, Google, VirusTotal, ipapi.co) behandler også data i USA. Til disse overførsler støtter vi os på følgende:

• Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Schweiz (Schweiz → EU)
• EU's standardkontraktbestemmelser inklusive supplerende foranstaltninger
• EU-US Data Privacy Framework (for certificerede amerikanske udbydere)

11. Mindreårige

Vores tjeneste henvender sig ikke til personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige uden samtykke fra en forælder eller værge. Bliver vi opmærksomme på sådanne data, sletter vi dem straks.

12. Ændringer af denne privatlivspolitik

Vi kan ændre denne privatlivspolitik, hvis de retlige rammer eller vores databehandling ændres. Den aktuelle version med dato og versionsnummer findes altid på denne side. Ved væsentlige ændringer vises cookiebanneret igen, og der anmodes om nyt samtykke.