Tietosuojaseloste

1. Rekisterinpitäjä

QRownin tietojenkäsittelyn rekisterinpitäjä on:

2. Mitä tietoja keräämme

2.1 Tilitiedot

Rekisteröityessäsi keräämme:

• Sähköpostiosoite (pakollinen kirjautumista ja viestintää varten)
• Etu- ja sukunimi (valinnainen, voit muuttaa profiilissasi milloin tahansa)
• Salasana (tallennetaan bcrypt-tiivisteenä, ei koskaan selväkielisenä)
• Yrityksen nimi ja kieli (valinnainen)
• Ensisijainen laskutusvaluutta (CHF / EUR)
• Laskutusosoite (valinnainen; näkyy laskuissasi ja synkronoidaan Stripeen, jotta se on oikein myös Stripen kuiteissa)

2.2 QR-koodien sisältö

Kun luot QR-koodeja, tallennamme:

• QR-sisällön (URL-osoitteet, teksti, vCardit, Wi-Fi-tiedot ja muuta)
• Ulkoasu- ja brändiasetukset
• Ladatut tiedostot (logot, kuvat, PDF-tiedostot tiedostolatauksia varten)

2.3 Skannausanalytiikka (vain dynaamiset QR-koodit)

Aina kun dynaaminen QR-koodi skannataan, tallennamme:

• Skannauksen aikaleiman
• IP-osoitteen – anonymisoidaan välittömästi (viimeinen oktetti IPv4:ssä, viimeiset 80 bittiä IPv6:ssa); vain anonymisoitu muoto tallennetaan tai sitä käytetään sijainnin määrittämiseen
• Likimääräisen sijainnin anonymisoidun IP-osoitteen perusteella: maa, alue/kaupunki ja likimääräiset koordinaatit kaupunkitasolla – ei laitteesi GPS-sijaintia (laitteen sijaintipalveluita ei koskaan käytetä)
• Selaimen user agent -merkkijonon sekä siitä johdetun laitetyypin, käyttöjärjestelmän ja selainperheen
• Ensisijaisen selainkielen (Accept-Language) ja viittaavan sivun (jos saatavilla)

Laite lukee staattiset QR-koodit suoraan, eivätkä ne tuota palvelinlokeja. Kun koodi skannataan, asetetaan teknisesti välttämätön istuntoeväste kaksoislaskennan estämiseksi. Yksittäiset skannaustiedot poistetaan 90 päivän kuluttua (ks. kohta 7).

Roolijako: Kun tarjoamme skannaustilastoja QR-koodin luoneen henkilön puolesta, käsittelemme näitä tietoja henkilötietojen käsittelijänä (GDPR 28 art.); tietoturvan, väärinkäytösten estämisen ja alustan ylläpidon osalta olemme itsenäinen rekisterinpitäjä. Yritysasiakkaat, jotka tarvitsevat tietojenkäsittelysopimuksen, voivat ottaa yhteyttä kohdassa 1 mainittuun osoitteeseen.

2.4 Tekniset tiedot

Kun vierailet verkkosivustolla, seuraavat tiedot tallennetaan automaattisesti:

• Palvelinlokit (IP, päivämäärä, kellonaika, pyydetty URL, tilakoodi)
• Selaimen tyyppi ja versio, käyttöjärjestelmä
• Kieliasetukset, joiden perusteella käyttöliittymän kieli valitaan

2.5 Maksutiedot

Luottokortti- ja pankkitiedot käsittelee yksinomaan Stripe, eikä niitä koskaan tallenneta palvelimillemme (PCI-DSS Level 1). Tallennamme vain Stripen asiakastunnuksen, laskun summan, valuutan, maksun tilan ja – jos olet sen antanut – laskutusosoitteesi lasku-PDF-tiedostoja varten.

2.6 Tiimit ja kutsut

Jos käyttäjä kutsuu sinut tiimiin sähköpostitse, tallennamme sähköpostiosoitteesi ainoastaan kutsun toimittamiseksi. Kutsusähköpostissa kerrotaan, mistä tietosi ovat peräisin (GDPR 14 art.). Jos et hyväksy kutsua, osoite poistetaan automaattisesti 7 päivän kuluttua; jos hylkäät sen, välittömästi. Tiimin toiminta kirjataan anonymisoidulla IP-osoitteella ja poistetaan 180 päivän kuluttua.

2.7 Joukkoluonti (joukkotuonti)

CSV-tiedostolla tehdyissä joukkotuonneissa (esimerkiksi vCard-yhteystiedot) ladattu tiedosto poistetaan heti käsittelyn jälkeen; sisältö liitetään asiakkaan uusiin QR-koodeihin. Asiakas vastaa rekisterinpitäjänä ladattujen kolmansien osapuolten tietojen käsittelyn lainmukaisuudesta; QRown käsittelee niitä henkilötietojen käsittelijänä ainoastaan QR-koodien luomiseksi.

2.8 Tiedostolataukset QR-koodien kautta

Kun QR-koodin kautta jaettu tiedosto ladataan, kirjaamme anonymisoidun IP-osoitteen, user agentin, likimääräisen sijainnin (maa/kaupunki) ja ajankohdan, jotta voimme tarjota luojalle lataustilastot ja havaita väärinkäytöksiä.

2.9 Väärinkäyttöilmoitukset ja URL-osoitteiden turvatarkistukset

Ilmoituslomakkeemme kautta lähetetyt väärinkäyttöilmoitukset tallennetaan pseudonymisoidulla IP-osoitteella (tiiviste) 12 kuukauden ajan. Tarkistamme dynaamisten QR-koodien kohde-URL-osoitteet automaattisesti tietojenkalastelun ja haittaohjelmien varalta (ks. kohta 6.6) suojataksemme QR-koodejamme skannaavia ihmisiä.

2.10 Kumppaniohjelma

Jos haet kumppaniohjelmaan, käsittelemme sähköpostiosoitettasi, yritystäsi, maatasi, ALV-numeroasi, verkkosivustoasi, tietojasi suunnitellusta mainonnasta, kieltäsi, kumppaniehtojen hyväksymisen ajankohtaa ja versiota sekä kumppanikoodiasi. Maksuja varten luomme Stripeen Connect-tilin; henkilöllisyyden vahvistuksen ja pankkitiedot kerää yksinomaan Stripe, ja me tallennamme vain tilin tunnuksen ja tiedon siitä, ovatko maksut mahdollisia. Säilytämme provisiot ja tilitykset kirjanpitoaineistona.

2.11 Kohdistaminen kumppanille

Jos tulet QRowniin kumppanin linkin kautta ja rekisteröidyt, tallennamme, kenelle kumppanille tilisi on kohdistettu, sähköpostiosoitteesi tiivistearvon moninkertaisten kohdistusten estämiseksi sekä maksujen yhteydessä niistä syntyvän provision. Kumppani näkee vain juoksevan numeron sekä maksujesi päivämäärän, summan ja tilan, ei koskaan nimeäsi tai yhteystietojasi. Oikeusperusteena on oikeutettu etumme maksaa kumppaneillemme oikein ja estää väärinkäytökset.

2.10 Kumppaniohjelma

Jos haet kumppaniohjelmaan, käsittelemme sähköpostiosoitettasi, yritystäsi, maatasi, ALV-numeroasi, verkkosivustoasi, tietojasi suunnitellusta mainonnasta, kieltäsi, kumppaniehtojen hyväksymisen ajankohtaa ja versiota sekä kumppanikoodiasi. Maksuja varten luomme Stripeen Connect-tilin; henkilöllisyyden vahvistuksen ja pankkitiedot kerää yksinomaan Stripe, ja me tallennamme vain tilin tunnuksen ja tiedon siitä, ovatko maksut mahdollisia. Säilytämme provisiot ja tilitykset kirjanpitoaineistona.

2.11 Kohdistaminen kumppanille

Jos tulet QRowniin kumppanin linkin kautta ja rekisteröidyt, tallennamme, kenelle kumppanille tilisi on kohdistettu, sähköpostiosoitteesi tiivistearvon moninkertaisten kohdistusten estämiseksi sekä maksujen yhteydessä niistä syntyvän provision. Kumppani näkee vain juoksevan numeron sekä maksujesi päivämäärän, summan ja tilan, ei koskaan nimeäsi tai yhteystietojasi. Oikeusperusteena on oikeutettu etumme maksaa kumppaneillemme oikein ja estää väärinkäytökset.

2.12 Tiimit

Jos tilin haltija kutsuu henkilöitä tiimiin, käsittelemme kutsutun henkilön sähköpostiosoitetta kutsun toimittamiseksi. Hyväksymisen jälkeen tiimin jäsenet näkevät toistensa nimen, sähköpostiosoitteen ja roolin. Tiimin toimintalokiin tallennamme, kuka jäsen teki minkäkin muutoksen ja milloin, sekä lyhennetyn IP-osoitteen. Oikeusperusteena on sopimuksen täyttäminen tilin haltijan kanssa (GDPR 6 art. 1 kohdan b alakohta) ja tämän oikeutettu etu muutosten jäljitettävyyteen (GDPR 6 art. 1 kohdan f alakohta).

API ja webhookit

API:n avulla käytät tilisi tietoja API-avaimella. Tallennamme avaimen vain tarkistusarvona (tiiviste). Jokaisesta pyynnöstä kirjaamme avaimen, metodin, polun, tilan ja keston rajojen valvomiseksi ja väärinkäytösten havaitsemiseksi. Jos määrität webhookin, lähetämme valitut tapahtumat antamaasi osoitteeseen. Ne voivat sisältää vierailijoidesi tietoja, kuten lomakemerkintöjä, arvioiden yhteystietoja (vain heidän suostumuksellaan) tai skannauksista laitetyypin, selaimen, maan ja kaupungin. Emme lähetä IP-osoitteita emmekä täydellisiä selaintunnisteita. Olet vastuussa osoitteesta ja näiden tietojen jatkokäsittelystä.

2.14 Asiakkaidemme järjestämät arvonnat

Jos asiakas järjestää arvonnan QRownin kautta, käsittelemme osallistujien tietoja (nimi, sähköpostiosoite, valinnaisesti puhelinnumero, postiosoite ja vastaus kysymykseen) sekä IP-osoitteen pseudonymisoitua tiivistettä väärinkäytösten estämiseksi – asiakkaan puolesta, joka on järjestäjä ja rekisterinpitäjä. Voittajat saavat voittajaviestin sähköpostitse.

3. Käsittelyn tarkoitukset

• QR-koodigeneraattorin ja hallinta-alustan tarjoaminen ja ylläpito
• Käyttäjätilisi tunnistautuminen ja hallinta
• Skannaustilastojen tarjoaminen dynaamisille QR-koodeille
• Maksujen, laskutuksen ja kirjanpidon hoitaminen
• Palveluun liittyvä viestintä (sähköpostin vahvistus, laskut, tuki)
• Valinnainen markkinointiviestintä (vain nimenomaisella suostumuksellasi)
• Tietoturva (väärinkäytösten havaitseminen, roskapostisuojaus, tarkastuslokit)
• Lakisääteiset velvoitteet (erityisesti kauppa- ja verolainsäädännön säilytysvelvoitteet)
• Kumppaniohjelman toteuttaminen (kohdistaminen, provisiotilitykset, maksut, väärinkäytösten estäminen)

4. Oikeusperusteet

Käsittely perustuu seuraaviin perusteisiin:

• GDPR 6 art. 1 kohdan b alakohta / revDSG 31 art. 2 kohdan a alakohta: Sopimuksen täyttäminen – alustan tarjoaminen.
• GDPR 6 art. 1 kohdan c alakohta: Lakisääteiset velvoitteet – esimerkiksi laskujen kymmenen vuoden säilytysvelvoite.
• GDPR 6 art. 1 kohdan f alakohta / revDSG 31 art. 1 kohta: Oikeutetut edut – tietoturva, väärinkäytösten estäminen, palvelun parantaminen.
• GDPR 6 art. 1 kohdan a alakohta / revDSG 31 art. 1 kohta: Suostumus – esimerkiksi uutiskirjeeseen, valinnaisiin evästeisiin ja Google OAuthiin.

Ei automaattista päätöksentekoa: Yksittäistapauksissa ei tehdä automaattisia päätöksiä eikä profilointia GDPR:n 22 artiklassa tarkoitetulla tavalla.

5. Evästeet ja seuranta

Käytämme evästeitä ja vastaavia tekniikoita (local storage). Evästeet ovat pieniä tekstitiedostoja, jotka selaimesi tallentaa laitteellesi.

5.1 Välttämättömät evästeet

Tarvitaan sivuston toimintaan (istuntoeväste kirjautumisen jälkeen, CSRF-tunniste, evästesuostumus, valittu kieli ja valuutta). Oikeusperuste: GDPR 6 art. 1 kohdan f alakohta. Niitä ei voi hylätä heikentämättä verkkosivuston toimintaa.

5.2 Analytiikkaevästeet (valinnaiset) – Google Analytics 4

Evästebannerin kautta antamallasi nimenomaisella suostumuksella käytämme Google Analytics 4:ää (Google Ireland Limited, Dublin; emoyhtiö Google LLC, USA) ymmärtääksemme, miten verkkosivustoamme käytetään. Sivusto asettaa evästeitä, kuten _ga ja _ga_*. Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita; lisäksi lähetämme IP-osoitteen lyhentämissignaalin. Ilman suostumusta mitään Googlen skriptiä ei ladata. Voit peruuttaa suostumuksen milloin tahansa sivulla Evästeasetukset (linkki myös alatunnisteessa).

Tietojen siirto Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

Kirjaamme suostumuspäätöksesi (antaminen, muutos, peruutus) palvelimelle anonymisoidulla IP-osoitteella todisteeksi GDPR:n 7 art. 1 kohdan mukaisesti (säilytys: 3 vuotta). Jos tämä seloste muuttuu olennaisesti, evästebanneri näytetään uudelleen.

5.3 Markkinointievästeet (valinnaiset) – Google Ads ja kumppaniohjelma

Vain suostumuksellasi (luokka ”Markkinointi”) lataamme Google Adsin konversioseurannan (Google Ireland Limited) ja asetamme kumppanievästeen ”qrown_aff”. Google Ads mittaa, onko mainos johtanut rekisteröitymiseen tai ostoon. Kumppanieväste sisältää vain sen kumppanin koodin, jonka linkin kautta tulit luoksemme, ja se vanhenee 90 päivän kuluttua. Ilman suostumusta säilytämme tämän koodin vain selainistuntosi ajan istuntoevästeessä, joka on joka tapauksessa välttämätön (oikeutettu etu). Voit peruuttaa suostumuksesi milloin tahansa: Evästeasetukset; kumppanieväste poistetaan tällöin seuraavalla sivunlatauksella.

6. Kolmannet osapuolet

6.1 Stripe (maksujen käsittely)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Stripe saa nimesi, sähköpostiosoitteesi, laskutusosoitteesi, maksutavan ja summan. Kortti- ja pankkitiedot käsitellään yksinomaan Stripen PCI-DSS-sertifioidussa infrastruktuurissa, eikä niitä koskaan välitetä QRownille. Tietojen siirto Yhdysvaltoihin perustuu EU:n vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Kumppaniohjelmassa käytämme myös Stripe Connectia: Stripe vahvistaa kumppanien henkilöllisyyden ja hoitaa maksut.

Käsittelysopimus: stripe.com/legal/dpa, Tietosuojaseloste: stripe.com/privacy.

6.2 Infomaniak (hosting ja sähköposti)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Sveitsi. Ylläpitää palvelimiamme ja lähettää palveluviestit (vahvistus, laskut, salasanan palautus). Tiedot pysyvät yksinomaan Sveitsissä.

Tietosuojaseloste: infomaniak.com/legal.

6.3 Google OAuth (valinnainen kirjautuminen)

Jos valitset kirjautumisen Googlella, sähköpostiosoitteesi, nimesi, Google-käyttäjätunnuksesi ja profiilikuvasi URL välitetään QRownille. Pääsyä Driveen, Gmailiin tai Kalenteriin ei pyydetä. Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (emoyhtiö Google LLC, USA). Tietojen siirto perustuu vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.

Tietosuoja: policies.google.com/privacy.

6.4 Brevo (uutiskirjeen lähetys)

Lähetämme uutiskirjeemme Brevon kautta (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariisi, Ranska; palvelimet EU:ssa). Brevo saa sähköpostiosoitteesi, kielesi ja toimitustapahtumat (palautukset, tilauksen peruutukset, avaukset/klikkaukset toimitettavuuden mittaamiseksi). Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohdan a alakohta, kaksivaiheinen vahvistus). GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus on tehty. Jos poistat tilisi tai peruutat uutiskirjeen tilauksen, yhteystietosi Brevossa poistetaan tai estetään.

Tietosuoja: brevo.com/legal/privacypolicy.

6.5 GeoIP-palvelu ipapi.co (sijainnin haku)

QR-skannausten likimääräisen sijainnin määrittämiseksi (analytiikka) ja valuutan automaattiseksi valitsemiseksi (CHF/EUR) teemme kyselyn palveluun ipapi.co (Kloudend Ltd., kotipaikka USA). Välitämme yksinomaan jo anonymisoidun IP-osoitteen (viimeinen oktetti tai viimeiset 80 bittiä nollattu) salatun yhteyden kautta – emme koskaan koko IP-osoitettasi. Oikeusperuste: GDPR 6 art. 1 kohdan f alakohta (tilastot anonymisoidulla perusteella). Siirto perustuu EU:n vakiosopimuslausekkeisiin.

6.6 Google Web Risk (URL-osoitteiden turvatarkistus)

Tarkistamme dynaamisten QR-koodien kohde-URL-osoitteet automaattisesti Google Web Risk -tietokantaa (Google LLC, USA) vasten tietojenkalastelun ja haittaohjelmien varalta ennen skannaajien uudelleenohjausta tai sen aikana. Vain tarkistettava URL välitetään, ei mitään tietoja skannaajasta. Oikeusperuste: GDPR 6 art. 1 kohdan f alakohta (skannaajien suojaaminen haitallisilta linkeiltä). Siirto perustuu vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.

6.7 VirusTotal (tiedostojen tarkistus)

Kun käytössä, alustalle ladatuista ja julkisesti jaetuista tiedostoista lähetämme VirusTotalille (Chronicle LLC, Googlen tytäryhtiö, USA) vain tarkistussumman (SHA-256-tiiviste) tunnettujen haittaohjelmien havaitsemiseksi – emme itse tiedostoa. Oikeusperuste: GDPR 6 art. 1 kohdan f alakohta (vastaanottajien turvallisuus). Siirto perustuu vakiosopimuslausekkeisiin.

6.8 Osoitehaku (OpenStreetMap / geo.admin.ch)

Sijainti-QR-koodeja varten voit hakea osoitteita editorissa; hakukysely lähetetään OpenStreetMap Foundationin (Iso-Britannia) Nominatim-palveluun. Jos tulosta ei löydy, kysely lähetetään lisäksi geo.admin.ch:n SearchServer-palveluun (Sveitsin liittovaltion topografiavirasto swisstopo, Sveitsi), joka kattaa Sveitsin virallisen rakennusrekisterin. Oikeusperuste: GDPR 6 art. 1 kohdan b alakohta (pyytämäsi toiminto).

6.9 Fontit ja kirjastot

Ylläpidämme kaikkia fontteja (Inter, Font Awesome) ja JavaScript-kirjastoja paikallisesti omilla palvelimillamme. Kun vierailet sivuillamme, kirjastoja tai fontteja ei ladata ulkoisista sisällönjakeluverkoista.

7. Säilytysajat

• Tilitiedot: Kunnes poistat tilisi (milloin tahansa kohdassa ”Profiili → Poista tili”). Poistamme passiiviset tilit automaattisesti: kun kirjautumisesta on kulunut 23 kuukautta, lähetämme varoituksen sähköpostitse; jos kirjautumista ei tapahdu 30 päivän kuluessa, tili poistetaan kokonaan. Tilit, joilla on aktiivinen tilaus, ja tilit, joiden QR-koodit ovat edelleen käytössä, ovat poikkeuksia.
• QR-koodien sisältö: Niin kauan kuin tili on olemassa tai kunnes poistat QR-koodin.
• Anonyymit QR-koodit (ilman kirjautumista): 24 tuntia, sitten automaattinen poisto anonymisoitu IP-osoite mukaan lukien; editorin anonyymit luonnokset 12 tuntia.
• Yksittäiset skannaustiedot: 90 päivää. Kootut, anonyymit laskurit säilytetään.
• Maksu- ja laskutiedot: 10 vuotta (kauppa- ja verolainsäädännön säilytysvelvoite).
• Uutiskirje: Kunnes peruutat tilauksen; peruutetut osoitteet säilytetään estolistalla 24 kuukautta.
• Suostumustiedot: 3 vuotta todisteena.
• Palvelin- ja tietoturvalokit: Enintään 90 päivää (tietoturvatapahtumien lokit enintään 180 päivää).
• Sähköpostien lähetysloki: 90 päivää lähettämisen jälkeen. Koodimuistutuksista ja kiintiövaroituksista jää sen jälkeen vain merkintä (vastaanottaja, aihe, päivämäärä, ilman sisältöä), jotta niitä ei lähetetä uudelleen; se poistetaan tilin mukana.
• Tiimikutsut: 7 päivää (avoimet kutsut), sitten automaattinen poisto; hyväksytyt, hylätyt tai peruutetut kutsut välittömästi.
• Tiimin toimintaloki: 180 päivää, sitten automaattinen poisto; välittömästi, kun tiimi puretaan.
• API ja webhookit: Pyyntöloki 30 päivää, idempotenssimerkinnät 24 tuntia, webhook-toimitukset 30 päivää. API-avaimet ja webhook-päätepisteet, kunnes poistat ne tai tilisi poistetaan.
• Joukkotuontitiedostot (CSV): Poistetaan heti käsittelyn jälkeen.
• Tukipyynnöt: 3 vuotta sulkemisen jälkeen.
• Väärinkäyttöilmoitukset: 12 kuukautta.
• Kumppaniohjelma: Hakemustiedot osallistumisen päättymiseen asti, hylätyt hakemukset 6 kuukautta. Provisiot, tilitykset ja maksavien asiakkaiden kohdistukset 10 vuotta (kirjanpitoaineisto). Kumppanieväste vanhenee 90 päivän kuluttua.
• Lomakelähetykset ja arviot asiakkaiden sivuilla: Kunnes asiakas poistaa ne, viimeistään kun sivu, QR-koodi tai tili poistetaan.
• Kanta-asiakaskortit: Asiakaskortit ja niiden loki poistetaan automaattisesti 24 kuukautta viimeisen toiminnan jälkeen; vahvistuskoodit viimeistään 7 päivän kuluttua.
• Arvonnat: Osallistumistiedot poistetaan automaattisesti järjestäjän valitseman ajan kuluttua (30–365 päivää arvonta- tai päättymispäivästä).

8. Oikeutesi

Sinulla on seuraavat oikeudet QRownin hallussa oleviin henkilötietoihisi:

• Tarkastusoikeus (GDPR 15 art. / revDSG 25 art.): mitä tietoja sinusta on hallussamme?
• Oikaisu (GDPR 16 art. / revDSG 32 art.): virheellisten tietojen korjaaminen.
• Poistaminen (GDPR 17 art. / revDSG 32 art.): edellyttäen, ettei säilytysvelvoitteita sovelleta.
• Rajoittaminen käsittelyn osalta (GDPR 18 art.).
• Siirto-oikeus (GDPR 20 art.): tietojesi vienti jäsennellyssä, koneellisesti luettavassa muodossa – käytettävissäsi milloin tahansa kirjautuneena kohdassa ”Profiili → Omat tiedot → Vie tiedot”.
• Vastustaminen käsittelyn osalta (GDPR 21 art.).
• Suostumuksen peruuttaminen milloin tahansa tulevaisuuteen vaikuttavasti.
• Valitus valvontaviranomaiselle (Sveitsi: FDPIC, EU: toimivaltainen tietosuojaviranomainen).

Kirjautuneena käyttäjänä saat tietosi ja niiden viennin välittömästi ja ilman pyyntöä profiilisi vientilinkin kautta. Kaikissa muissa asioissa ota yhteyttä osoitteeseen info@qrown.io. Vastaamme 30 päivän kuluessa.

9. Tietoturva

Käytämme seuraavia teknisiä ja organisatorisia toimenpiteitä:

• TLS 1.2+ -siirtosalaus koko alustalla
• Kaikkien salasanojen bcrypt-tiivistys (kustannuskerroin vähintään 12)
• HSTS-, CSP-, X-Frame-Options- ja X-Content-Type-Options-otsakkeet
• CSRF-tunnisteet kaikille tilaa muuttaville pyynnöille
• SameSite-evästeet (Lax) ja HttpOnly-liput
• IP-osoitteiden pseudonymisointi ennen tallennusta
• Vähimmän oikeuden periaate tietokantakäytössä
• Päivittäiset varmuuskopiot
• Tarkastuslokit ylläpitotoimille
• Säännölliset tietoturvatarkastukset ja riippuvuuksien päivitykset

10. Siirrot kolmansiin maihin

Palvelimemme sijaitsevat Sveitsissä (Infomaniak); tämä koskee myös uudelleenohjausverkkotunnuksiamme qrwn.ch ja qron.ch, joiden kautta QR-koodien lyhytlinkit ratkaistaan – niihin sovelletaan tätä tietosuojaselostetta ja samoja oikeudellisia tietoja. Jotkin kolmannet osapuolet (Stripe, Google, VirusTotal, ipapi.co) käsittelevät tietoja myös Yhdysvalloissa. Näissä siirroissa nojaudumme seuraaviin:

• Euroopan komission Sveitsiä koskeva tietosuojan riittävyyttä koskeva päätös (Sveitsi → EU)
• EU:n vakiosopimuslausekkeet täydentävine toimenpiteineen
• EU:n ja Yhdysvaltojen välinen tietosuojakehys (sertifioiduille yhdysvaltalaisille palveluntarjoajille)

11. Alaikäiset

Palvelumme ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää alaikäisten henkilötietoja ilman vanhemman tai huoltajan suostumusta. Jos saamme tietää tällaisista tiedoista, poistamme ne viipymättä.

12. Muutokset tähän tietosuojaselosteeseen

Voimme muuttaa tätä tietosuojaselostetta, jos oikeudellinen kehys tai tietojenkäsittelymme muuttuu. Voimassa oleva versio päivämäärineen ja versionumeroineen on aina saatavilla tällä sivulla. Olennaisten muutosten yhteydessä evästebanneri näytetään uudelleen ja suostumus pyydetään uudelleen.