Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen i QRown er:

2. Hvilke data vi samler inn

2.1 Kontodata

Når du registrerer deg, samler vi inn:

• E-postadresse (påkrevd for innlogging og kommunikasjon)
• For- og etternavn (valgfritt, kan når som helst endres i profilen din)
• Passord (lagret som bcrypt-hash, aldri i klartekst)
• Firmanavn og språk (valgfritt)
• Foretrukket fakturavaluta (CHF / EUR)
• Fakturaadresse (valgfritt; vises på fakturaene dine og synkroniseres med Stripe slik at den også er riktig på Stripe-kvitteringer)

2.2 Innhold i QR-koder

Når du lager QR-koder, lagrer vi:

• QR-innhold (URL-er, tekst, vCards, Wi-Fi-data og mer)
• Design- og merkevareinnstillinger
• Opplastede filer (logoer, bilder, PDF-er for filopplastinger)

2.3 Skanningsanalyse (kun dynamiske QR-koder)

Hver gang en dynamisk QR-kode skannes, registrerer vi:

• Tidspunkt for skanningen
• IP-adresse – anonymiseres umiddelbart (siste oktett for IPv4, siste 80 bit for IPv6); bare den anonymiserte formen lagres eller brukes til å fastslå posisjon
• Omtrentlig posisjon basert på den anonymiserte IP-adressen: land, region/by og omtrentlige koordinater på bynivå – ikke GPS-posisjonen til enheten din (enhetens posisjonstjenester brukes aldri)
• Nettleserens user agent-streng og enhetstype, operativsystem og nettleserfamilie utledet fra den
• Foretrukket nettleserspråk (Accept-Language) og henvisende side (der tilgjengelig)

Statiske QR-koder dekodes direkte av enheten og genererer ingen serverlogger. Når en kode skannes, settes en teknisk nødvendig øktinformasjonskapsel for å unngå dobbelttelling. Enkeltregistreringer av skanninger slettes etter 90 dager (se punkt 7).

Rollefordeling: Når vi leverer skanningsstatistikk på vegne av personen som har laget QR-koden, behandler vi disse dataene som databehandler (art. 28 GDPR); for sikkerhet, forebygging av misbruk og drift av plattformen er vi selvstendig behandlingsansvarlig. Bedriftskunder som trenger en databehandleravtale, kan kontakte adressen i punkt 1.

2.4 Tekniske data

Når du besøker nettstedet, registreres følgende automatisk:

• Serverlogger (IP, dato, klokkeslett, forespurt URL, statuskode)
• Nettlesertype og -versjon, operativsystem
• Språkinnstillinger som brukes til å velge grensesnittspråk

2.5 Betalingsdata

Kredittkort- og bankopplysninger behandles utelukkende av Stripe og lagres aldri på våre servere (PCI-DSS Level 1). Vi lagrer bare Stripe-kunde-ID-en, fakturabeløpet, valutaen, betalingsstatusen og – hvis du har oppgitt den – fakturaadressen din for faktura-PDF-ene.

2.6 Team og invitasjoner

Hvis en bruker inviterer deg til et team per e-post, lagrer vi e-postadressen din utelukkende for å levere invitasjonen. Invitasjons-e-posten forteller deg hvor dataene dine kommer fra (art. 14 GDPR). Godtar du ikke invitasjonen, slettes adressen automatisk etter 7 dager; avslår du, umiddelbart. Teamaktivitet logges med anonymisert IP og slettes etter 180 dager.

2.7 Masseoppretting (masseimport)

Ved masseimport via CSV-fil (for eksempel vCard-kontaktdata) slettes den opplastede filen umiddelbart etter behandlingen; innholdet tilordnes kundens nyopprettede QR-koder. Kunden er som behandlingsansvarlig ansvarlig for at eventuelle opplastede tredjepartsdata er lovlige; QRown behandler dem som databehandler utelukkende for å lage QR-kodene.

2.8 Filnedlastinger via QR-koder

Når en fil som deles via en QR-kode lastes ned, logger vi den anonymiserte IP-adressen, user agent, omtrentlig posisjon (land/by) og tidspunktet, for å gi den som har laget koden nedlastingsstatistikk og for å oppdage misbruk.

2.9 Rapporter om misbruk og sikkerhetskontroll av URL-er

Rapporter om misbruk sendt via rapporteringsskjemaet vårt lagres med en pseudonymisert IP (hash) i 12 måneder. Vi kontrollerer mål-URL-ene til dynamiske QR-koder automatisk for phishing og skadevare (se punkt 6.6) for å beskytte personer som skanner QR-kodene våre.

2.10 Partnerprogram

Søker du om å bli med i partnerprogrammet, behandler vi e-postadressen din, firma, land, mva-nummer, nettsted, opplysningene dine om den planlagte markedsføringen, språket ditt, tidspunkt og versjon for din godkjenning av partnervilkårene samt partnerkoden din. For utbetalinger oppretter vi en Connect-konto hos Stripe; identitetsbekreftelse og bankopplysninger samles utelukkende inn av Stripe, og vi lagrer bare konto-ID-en og om utbetalinger er mulige. Provisjoner og avregninger oppbevarer vi som regnskapsbilag.

2.11 Tilordning til en partner

Kommer du til QRown via en partners lenke og registrerer deg, lagrer vi hvilken partner kontoen din er tilordnet, en hash-verdi av e-postadressen din for å hindre flere tilordninger og, ved betalinger, den resulterende provisjonen. Partneren ser bare et løpenummer, dato, beløp og status for betalingene dine – aldri navnet ditt eller kontaktopplysningene dine. Det rettslige grunnlaget er vår berettigede interesse i å godtgjøre partnerne våre korrekt og i å hindre misbruk.

2.10 Partnerprogram

Søker du om å bli med i partnerprogrammet, behandler vi e-postadressen din, firma, land, mva-nummer, nettsted, opplysningene dine om den planlagte markedsføringen, språket ditt, tidspunkt og versjon for din godkjenning av partnervilkårene samt partnerkoden din. For utbetalinger oppretter vi en Connect-konto hos Stripe; identitetsbekreftelse og bankopplysninger samles utelukkende inn av Stripe, og vi lagrer bare konto-ID-en og om utbetalinger er mulige. Provisjoner og avregninger oppbevarer vi som regnskapsbilag.

2.11 Tilordning til en partner

Kommer du til QRown via en partners lenke og registrerer deg, lagrer vi hvilken partner kontoen din er tilordnet, en hash-verdi av e-postadressen din for å hindre flere tilordninger og, ved betalinger, den resulterende provisjonen. Partneren ser bare et løpenummer, dato, beløp og status for betalingene dine – aldri navnet ditt eller kontaktopplysningene dine. Det rettslige grunnlaget er vår berettigede interesse i å godtgjøre partnerne våre korrekt og i å hindre misbruk.

2.12 Team

Inviterer en kontoinnehaver personer til et team, behandler vi den inviterte personens e-postadresse for å levere invitasjonen. Etter godkjenning kan medlemmene i et team se hverandres navn, e-postadresse og rolle. I teamets aktivitetslogg lagrer vi hvilket medlem som gjorde hvilken endring og når, sammen med en forkortet IP-adresse. Det rettslige grunnlaget er oppfyllelse av avtalen med kontoinnehaveren (art. 6 nr. 1 bokstav b GDPR) og vedkommendes berettigede interesse i sporbare endringer (art. 6 nr. 1 bokstav f GDPR).

API og webhooks

Med API-et får du tilgang til dataene i kontoen din med en API-nøkkel. Vi lagrer nøkkelen bare som kontrollverdi (hash). For hver forespørsel logger vi nøkkel, metode, sti, status og varighet for å håndheve grenser og oppdage misbruk. Setter du opp en webhook, sender vi de valgte hendelsene til adressen du oppgir. Dette kan omfatte data om de besøkende dine, for eksempel skjemaoppføringer, kontaktopplysninger fra vurderinger (bare med deres samtykke) eller, ved skanninger, enhetstype, nettleser, land og by. Vi sender ikke IP-adresser eller fullstendige nettleseridentifikatorer. Du er ansvarlig for adressen og for videre behandling av disse dataene.

2.14 Trekninger som kundene våre gjennomfører

Gjennomfører en kunde en trekning via QRown, behandler vi deltakernes opplysninger (navn, e-postadresse, eventuelt telefonnummer, postadresse og svar på et spørsmål) og en pseudonymisert hash av IP-adressen for å hindre misbruk – på vegne av kunden, som er arrangør og behandlingsansvarlig. Vinnerne får en vinner-e-post.

3. Formål med behandlingen

• Levering og drift av QR-kodegeneratoren og administrasjonsplattformen
• Autentisering og administrasjon av brukerkontoen din
• Levering av skanningsstatistikk for dynamiske QR-koder
• Behandling av betalinger, fakturering og regnskap
• Tjenesterelatert kommunikasjon (e-postbekreftelse, fakturaer, kundestøtte)
• Valgfri markedsføringskommunikasjon (kun med ditt uttrykkelige samtykke)
• Sikkerhet (oppdagelse av misbruk, spambeskyttelse, revisjonslogger)
• Rettslige forpliktelser (særlig regnskaps- og skattemessige oppbevaringskrav)
• Drift av partnerprogrammet (tilordning, provisjonsavregninger, utbetaling, forebygging av misbruk)

4. Rettslig grunnlag

Behandlingen skjer på følgende grunnlag:

• Art. 6 nr. 1 bokstav b GDPR / art. 31 nr. 2 bokstav a revDSG: Oppfyllelse av avtalen – levering av plattformen.
• Art. 6 nr. 1 bokstav c GDPR: Rettslige forpliktelser – for eksempel kravet om ti års oppbevaring av fakturaer.
• Art. 6 nr. 1 bokstav f GDPR / art. 31 nr. 1 revDSG: Berettigede interesser – sikkerhet, forebygging av misbruk, forbedring av tjenesten.
• Art. 6 nr. 1 bokstav a GDPR / art. 31 nr. 1 revDSG: Samtykke – for eksempel for nyhetsbrevet, valgfrie informasjonskapsler og Google OAuth.

Ingen automatiserte avgjørelser: Det treffes ingen automatiserte avgjørelser i enkeltsaker, heller ikke profilering i henhold til art. 22 GDPR.

5. Informasjonskapsler og sporing

Vi bruker informasjonskapsler og lignende teknologier (lokal lagring). Informasjonskapsler er små tekstfiler som nettleseren din lagrer på enheten din.

5.1 Nødvendige informasjonskapsler

Nødvendige for å drive nettstedet (øktinformasjonskapsel etter innlogging, CSRF-token, samtykke til informasjonskapsler, valgt språk og valuta). Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR. De kan ikke avvises uten at nettstedets funksjon svekkes.

5.2 Analyseinformasjonskapsler (valgfrie) – Google Analytics 4

Med ditt uttrykkelige samtykke via informasjonskapselbanneret bruker vi Google Analytics 4 (Google Ireland Limited, Dublin; morselskap Google LLC, USA) for å forstå hvordan nettstedet vårt brukes. Det settes informasjonskapsler som _ga og _ga_*. Google Analytics 4 logger eller lagrer ikke IP-adresser; i tillegg sender vi signalet for IP-avkorting. Uten samtykke lastes ikke noe Google-skript. Samtykket kan når som helst trekkes tilbake på siden Innstillinger for informasjonskapsler (også lenket i bunnteksten).

Dataoverføring til USA på grunnlag av standard personvernbestemmelser og EU-US Data Privacy Framework.

Vi logger samtykkebeslutningen din (gitt, endret, trukket tilbake) på serveren med anonymisert IP som dokumentasjon etter art. 7 nr. 1 GDPR (lagringstid: 3 år). Endres denne erklæringen vesentlig, vises informasjonskapselbanneret på nytt.

5.3 Markedsføringsinformasjonskapsler (valgfrie) – Google Ads og partnerprogram

Bare med ditt samtykke (kategori «Markedsføring») laster vi inn konverteringssporing fra Google Ads (Google Ireland Limited) og setter partnerinformasjonskapselen «qrown_aff». Google Ads måler om en annonse har ført til en registrering eller et kjøp. Partnerinformasjonskapselen inneholder bare koden til partneren hvis lenke førte deg til oss, og utløper etter 90 dager. Uten samtykke beholder vi denne koden bare under nettleserøkten din i øktinformasjonskapselen, som uansett er nødvendig (berettiget interesse). Du kan når som helst trekke tilbake samtykket ditt i Innstillinger for informasjonskapsler; partnerinformasjonskapselen slettes da ved neste sidevisning.

6. Tredjeparter

6.1 Stripe (betalingsbehandling)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe mottar navnet ditt, e-postadressen, fakturaadressen, betalingsmåten og beløpet. Kort- og bankopplysninger behandles utelukkende på PCI-DSS-sertifisert Stripe-infrastruktur og videreformidles aldri til QRown. Dataoverføringen til USA bygger på EUs standard personvernbestemmelser og EU-US Data Privacy Framework. For partnerprogrammet bruker vi i tillegg Stripe Connect: Stripe bekrefter partnernes identitet og gjennomfører utbetalingene.

Databehandleravtale: stripe.com/legal/dpa, Personvernerklæring: stripe.com/privacy.

6.2 Infomaniak (hosting og e-post)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Sveits. Huser serverne våre og sender transaksjonelle e-poster (bekreftelse, fakturaer, tilbakestilling av passord). Dataene forblir utelukkende i Sveits.

Personvernerklæring: infomaniak.com/legal.

6.3 Google OAuth (valgfri innlogging)

Hvis du velger å logge inn med Google, overføres e-postadressen din, navnet ditt, Google-bruker-ID-en og URL-en til profilbildet ditt til QRown. Det bes ikke om tilgang til Drive, Gmail eller Calendar. Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (morselskap Google LLC, USA). Dataoverføring på grunnlag av standard personvernbestemmelser og EU-US Data Privacy Framework.

Personvern: policies.google.com/privacy.

6.4 Brevo (utsending av nyhetsbrev)

Vi sender nyhetsbrevet vårt via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike; servere i EU). Brevo mottar e-postadressen din, språket ditt og leveringshendelser (avvisning, avmelding, åpning/klikk for måling av leveringsevne). Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a GDPR, dobbel bekreftelse). Det foreligger en databehandleravtale etter art. 28 GDPR. Sletter du kontoen din eller melder deg av nyhetsbrevet, slettes eller sperres kontaktoppføringen din hos Brevo.

Personvern: brevo.com/legal/privacypolicy.

6.5 GeoIP-tjenesten ipapi.co (posisjonsoppslag)

For å fastslå omtrentlig posisjon ved QR-skanninger (analyse) og for å velge valuta automatisk (CHF/EUR) spør vi tjenesten ipapi.co (Kloudend Ltd., med sete i USA). Det som overføres, er utelukkende IP-adressen som allerede er anonymisert (siste oktett eller siste 80 bit nullstilt) over en kryptert forbindelse – aldri den fullstendige IP-adressen din. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (statistikk på anonymisert grunnlag). Overføring på grunnlag av EUs standard personvernbestemmelser.

6.6 Google Web Risk (sikkerhetskontroll av URL-er)

Vi kontrollerer mål-URL-ene til dynamiske QR-koder automatisk mot Google Web Risk-databasen (Google LLC, USA) for phishing og skadevare, før eller mens personer som skanner dem, blir videresendt. Bare URL-en som skal kontrolleres, overføres – ingen data om personen som skanner. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (beskyttelse av personer som skanner mot skadelige lenker). Overføring på grunnlag av standard personvernbestemmelser og EU-US Data Privacy Framework.

6.7 VirusTotal (filskanning)

Der det er aktivert, sender vi for filer som lastes opp til plattformen og deles offentlig, bare en kontrollsum (SHA-256-hash) til VirusTotal (Chronicle LLC, et Google-datterselskap, USA) for å oppdage kjent skadevare – ikke selve filen. Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (mottakernes sikkerhet). Overføring på grunnlag av standard personvernbestemmelser.

6.8 Adressesøk (OpenStreetMap / geo.admin.ch)

For posisjons-QR-koder kan du søke etter adresser i redigeringsverktøyet; søket sendes til Nominatim-tjenesten til OpenStreetMap Foundation (Storbritannia). Gir det ikke noe resultat, sendes søket i tillegg til SearchServer-tjenesten til geo.admin.ch (det sveitsiske forbundskontoret for topografi swisstopo, Sveits), som dekker det offisielle sveitsiske bygningsregisteret. Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (en funksjon du har bedt om).

6.9 Skrifter og biblioteker

Vi huser alle skrifter (Inter, Font Awesome) og JavaScript-biblioteker lokalt på egne servere. Når du besøker sidene våre, lastes ingen biblioteker eller skrifter fra eksterne innholdsleveringsnettverk.

7. Lagringstid

• Kontodata: Til du sletter kontoen din (når som helst under «Profil → Slett konto»). Vi sletter inaktive kontoer automatisk: etter 23 måneder uten innlogging sender vi en advarsel per e-post; logger du ikke inn innen 30 dager, slettes kontoen fullstendig. Kontoer med aktivt abonnement og kontoer med QR-koder som fortsatt er i bruk, er unntatt.
• Innhold i QR-koder: Så lenge kontoen finnes, eller til du sletter QR-koden.
• Anonyme QR-koder (uten innlogging): 24 timer, deretter automatisk sletting inkludert anonymisert IP; anonyme utkast i redigeringsverktøyet 12 timer.
• Enkeltregistreringer av skanninger: 90 dager. Aggregerte, anonyme tellere beholdes.
• Betalings- og fakturadata: 10 år (regnskaps- og skattemessig oppbevaringskrav).
• Nyhetsbrev: Til du melder deg av; avmeldte adresser holdes på en sperreliste i 24 måneder.
• Registreringer av samtykke: 3 år som dokumentasjon.
• Server- og sikkerhetslogger: Maksimalt 90 dager (logger over sikkerhetshendelser opptil 180 dager).
• Logg over e-postutsendelser: 90 dager etter utsending. For kodepåminnelser og kvotevarsler blir bare en registrering (mottaker, emne, dato, uten innhold) liggende etterpå, slik at de ikke gjentas; den slettes sammen med kontoen.
• Teaminvitasjoner: 7 dager (åpne invitasjoner), deretter automatisk sletting; godtatte, avslåtte eller tilbakekalte invitasjoner umiddelbart.
• Teamets aktivitetslogg: 180 dager, deretter automatisk sletting; umiddelbart når teamet oppløses.
• API og webhooks: Forespørselslogg 30 dager, idempotensoppføringer 24 timer, webhook-leveranser 30 dager. API-nøkler og webhook-endepunkter til du sletter dem eller kontoen din slettes.
• Masseimportfiler (CSV): Slettes umiddelbart etter behandling.
• Kundestøttesaker: 3 år etter avslutning.
• Rapporter om misbruk: 12 måneder.
• Partnerprogram: Søknadsdata til deltakelsen avsluttes, avslåtte søknader 6 måneder. Provisjoner, avregninger og tilordning av betalende kunder 10 år (regnskapsbilag). Partnerinformasjonskapselen utløper etter 90 dager.
• Skjemainnsendinger og vurderinger på kundesider: Til kunden sletter dem, senest når siden, QR-koden eller kontoen slettes.
• Lojalitetskort: Kundekort og loggen deres slettes automatisk 24 måneder etter siste aktivitet; bekreftelseskoder etter maksimalt 7 dager.
• Trekninger: Deltakerdata slettes automatisk etter perioden arrangøren har valgt (30 til 365 dager fra trekningen eller fristen).

8. Dine rettigheter

Du har følgende rettigheter knyttet til personopplysningene dine hos QRown:

• Innsyn (art. 15 GDPR / art. 25 revDSG): hvilke data har vi om deg?
• Retting (art. 16 GDPR / art. 32 revDSG): korrigering av uriktige data.
• Sletting (art. 17 GDPR / art. 32 revDSG): forutsatt at ingen oppbevaringsplikter gjelder.
• Begrensning av behandlingen (art. 18 GDPR).
• Dataportabilitet (art. 20 GDPR): eksport av dataene dine i et strukturert, maskinlesbart format – tilgjengelig for deg når som helst når du er innlogget, under «Profil → Mine data → Eksporter data».
• Innsigelse mot behandlingen (art. 21 GDPR).
• Tilbaketrekking av samtykke når som helst med virkning for fremtiden.
• Klage til en tilsynsmyndighet (Sveits: EDØB, EU: den kompetente personvernmyndigheten).

Som innlogget bruker kan du få innsyn i dataene dine og en eksport umiddelbart og uten forespørsel via eksportlenken i profilen din. For alle andre henvendelser, kontakt info@qrown.io. Vi svarer innen 30 dager.

9. Datasikkerhet

Vi bruker følgende tekniske og organisatoriske tiltak:

• TLS 1.2+-transportkryptering på hele plattformen
• Bcrypt-hashing av alle passord (kostnadsfaktor minst 12)
• HSTS-, CSP-, X-Frame-Options- og X-Content-Type-Options-headere
• CSRF-tokener for alle forespørsler som endrer tilstand
• SameSite-informasjonskapsler (Lax) og HttpOnly-flagg
• Pseudonymisering av IP-adresser før lagring
• Prinsippet om minste privilegium for databasetilgang
• Daglige sikkerhetskopier
• Revisjonslogger for administrative handlinger
• Regelmessige sikkerhetsgjennomganger og oppdateringer av avhengigheter

10. Overføring til tredjeland

Serverne våre står i Sveits (Infomaniak); dette gjelder også videresendingsdomenene våre qrwn.ch og qron.ch, som QR-kodenes kortlenker løses opp via – denne personvernerklæringen og samme juridiske informasjon gjelder. Enkelte tredjeparter (Stripe, Google, VirusTotal, ipapi.co) behandler også data i USA. For disse overføringene bygger vi på følgende:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for Sveits (Sveits → EU)
• EUs standard personvernbestemmelser inkludert supplerende tiltak
• EU-US Data Privacy Framework (for sertifiserte amerikanske leverandører)

11. Mindreårige

Tjenesten vår er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige uten samtykke fra foresatte. Blir vi kjent med slike data, sletter vi dem uten opphold.

12. Endringer i denne personvernerklæringen

Vi kan endre denne personvernerklæringen hvis det rettslige rammeverket eller databehandlingen vår endres. Den gjeldende versjonen, med dato og versjonsnummer, er alltid tilgjengelig på denne siden. Ved vesentlige endringer vises informasjonskapselbanneret på nytt, og det bes om nytt samtykke.