1. Wie zijn wij

QRSolutions is een dienst van Just-Solutions, een bedrijf geregistreerd in Nederland. Wij beheren het QR-codebeheerplatform op deze website. Neem bij vragen over dit beleid contact op via privacy@qr-solutions.online.

2. Welke gegevens verzamelen wij

Accountgegevens: Gebruikersnaam en e-mailadres die bij registratie worden opgegeven.
Gebruiksgegevens: Scan-aantallen van QR-codes en, per scan, het IP-adres (in onbewerkte vorm opgeslagen), de user-agent, het apparaattype, de browser, het besturingssysteem en een van het IP-adres afgeleide geschatte locatie (land, stad en coördinaten) op het moment van scannen. Het onbewerkte IP-adres en de precieze locatie worden na 2 jaar geanonimiseerd (zie §4).
Betalingsgegevens: Abonnements- en betalingsstatus. Alle kaart- en bankbetalingsgegevens worden uitsluitend verwerkt door Mollie B.V. Wij slaan geen betaalgegevens op onze servers op.
Technische gegevens: Sessietoken opgeslagen in een HttpOnly-cookie en authenticatiestatus in de lokale opslag van uw browser.

3. Doel en juridische grondslag

Wij verwerken uw gegevens op de volgende gronden in het kader van de AVG:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b): Voor het aanmaken en beheren van uw account, verwerken van betalingen en leveren van de QR-codedienst.
Gerechtvaardigd belang (art. 6 lid 1 sub f): Voor het analyseren van geaggregeerde scananalyses en het verbeteren van de dienst.
Wettelijke verplichting (art. 6 lid 1 sub c): Voor het bewaren van betalings- en factuurgegevens conform de Nederlandse belastingwetgeving.

4. Bewaartermijnen

Accountgegevens: Bewaard zolang uw account actief is. Verwijderd binnen 30 dagen na een accountverwijderingsverzoek.
Scananalyses: Bewaard gedurende 2 jaar, daarna geaggregeerd en geanonimiseerd.
Betalings- en factuurgegevens: Bewaard gedurende 7 jaar conform de Nederlandse belastingwetgeving.

5. Externe verwerkers

Mollie B.V. — betalingsverwerking. Gegevens verwerkt conform het eigen privacybeleid van Mollie.
Google Ireland Limited (VS-moederbedrijf Google LLC) — websiteanalyse via Google Analytics 4. Draait standaard cookieloos (anoniem, geaggregeerd; IP geanonimiseerd); cookiegebaseerde analyse wordt alleen ingeschakeld als u via de cookiebanner toestemming geeft. Gegevens kunnen buiten de EER (waaronder de VS) worden verwerkt onder de EU-standaardcontractbepalingen. Zie ons Cookiebeleid.
Contabo GmbH (Duitsland) — hosting en infrastructuur. Uw account- en scangegevens worden op servers in de EU (Duitsland) opgeslagen.
TransIP B.V. (Nederland) — domeinregistratie.
E-mail/SMTP — verzending van transactionele e-mails (activering, wachtwoordherstel, facturen) via onze eigen SMTP-server op onze VPS bij Contabo (Duitsland).
MaxMind, Inc. (VS) — geo-IP. Het opzoeken van de scanlocatie gebeurt lokaal op onze server met de GeoLite2-database; die database wordt periodiek gedownload van MaxMind in de VS (op basis van de EU-VS-adequaatheidsbesluit / standaardcontractbepalingen). Er worden geen IP-adressen van scanners naar MaxMind gestuurd.
ALTCHA — privacyvriendelijke, zelf-gehoste botbeveiliging (proof-of-work) op authenticatie- en scanformulieren. De verificatie gebeurt volledig op onze eigen servers; er worden geen gegevens naar derden gestuurd en er wordt geen cookie geplaatst.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage: Opvragen van een kopie van de gegevens die wij over u bewaren.
Rectificatie: Onjuiste gegevens laten corrigeren.
Verwijdering: Verzoeken tot verwijdering van uw gegevens (behoudens wettelijke bewaartermijnen).
Gegevensoverdraagbaarheid: Uw gegevens ontvangen in een machineleesbaar formaat.
Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, kunt u mailen naar privacy@qr-solutions.online. Wij reageren binnen 30 dagen.

7. Contact

Verwerkingsverantwoordelijke: Just-Solutions, KvK 42024979, BTW NL005439088B10, Panna 3, 5126 DJ Gilze, Nederland.
E-mail: privacy@qr-solutions.online
Gezien de aard en omvang van de verwerking zijn wij niet wettelijk verplicht een functionaris voor gegevensbescherming (FG) aan te stellen; privacyvragen kunt u aan bovenstaand adres richten.
De Dienst is niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van hen.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Privacybeleid