Persónuverndarstefna

Síðast uppfært: 5. maí 2026

Þessi Privacy Policy útskýrir hvernig Rqrcode safnar, notar, verndar og varðveitir personal data þegar þú heimsækir website, stofnar account, býrð til QR codes, stýrir short links, birtir restaurant menus, notar analytics, hefur samband við support eða gerist áskrifandi að paid plan.

Hana ætti að lesa samhliða Terms and Conditions og Cookie Policy. Við stefnum að því að process-a aðeins data sem er gagnlegt til að operate, secure, improve og bill-a service.

1. Ábyrgðaraðili gagna

Data controller fyrir Rqrcode service er Aubin MIENANZAMBI, 17 rue Patras, 77120 Coulommiers, France. Þú getur haft samband við okkur í gegnum contact page eða [email protected] vegna privacy-related requests.

2. Flokkar data sem er process-að

Eftir því hvernig þú notar platformið getum við process-að account data, contact details, billing information, subscription status, authentication data, security logs, device og browser data, IP address, usage events, support messages, uploaded files, QR code settings, short link settings, restaurant menu content og public page content.

Við geymum ekki full payment card numbers eða banking credentials. Payments eru handled af external providers eins og Stripe eða PayPal.

3. Uppruni data

Flest data er veitt beint af þér þegar þú stofnar account, fyllir út form, upload-ar content, configure-ar QR code, greiðir fyrir plan eða hefur samband við support. Sum technical data verður til automatically þegar þú notar platformið. Ef þú sign in í gegnum third-party identity provider fáum við information sem þarf til að authenticate-a account þinn.

4. Tilgangur processing

• Að stofna og secure-a user accounts.
• Að generate, customize, store og deliver QR codes, short links, public pages og restaurant menus.
• Að veita analytics, scan statistics, click statistics og campaign reporting.
• Að process-a subscriptions, payments, invoices, renewals og customer support.
• Að koma í veg fyrir fraud, abuse, spam, unauthorized access og security incidents.
• Að senda transactional emails, account alerts, confirmations og service notifications.
• Að bæta reliability, performance, accessibility, legal compliance og product quality.

5. Lagagrundvöllur

Processing getur byggst á contract performance, legitimate interest, legal obligations eða consent eftir tilgangi. Til dæmis er account og billing data process-að til að veita service, security logs eru process-aðir til að vernda platform, invoices geta verið retained til að uppfylla legal obligations og non-essential cookies eða marketing pixels byggja á consent þar sem þess er krafist.

6. QR codes, short links og public content

Content sem þú publish-ar í gegnum QR codes, short links, biolinks, restaurant menus eða public pages getur orðið publicly accessible eftir settings þínum. Þú ættir að forðast að publish-a personal data, confidential information eða third-party content nema þú hafir rétt til þess.

Dynamic QR codes og short links geta generate-að technical analytics eins og date, country, approximate location, referrer, device family, browser, operating system og event counts. Þessar statistics eru ætlaðar til að mæla campaign performance og platform activity.

7. Cookies og svipuð tækni

Við notum strictly necessary cookies fyrir security, session management, authentication, load balancing og service operation. Non-essential flokkar eins og preferences, analytics eða marketing eru disabled þar til þú velur positive choice þar sem consent er required.

Þú getur breytt choices þínum í cookie preferences manager. Ef browser þinn sendir Global Privacy Control signal lítum við á það sem refusal fyrir non-essential sharing eða marketing uses þar sem það á við.

8. Recipients og processors

Personal data má aðeins share-a með service providers þegar það er nauðsynlegt til að operate-a platform: hosting, database, payment, email delivery, security, analytics, support, storage, monitoring og authentication providers.

Þessir providers starfa samkvæmt eigin obligations eða sem processors, eftir service. Við seljum ekki personal data.

9. Flutningur gagna milli landa

Sumir providers geta process-að data utan lands þíns eða utan European Economic Area. Þar sem þess er krafist eru transfers framed með viðeigandi safeguards eins og adequacy decisions, contractual clauses eða provider compliance mechanisms.

10. Varðveislutímar

Við retain-um personal data aðeins eins lengi og nauðsynlegt er fyrir purposes sem lýst er hér að ofan. Account data er almennt retained meðan account er active. Billing og invoice data getur verið retained vegna legal og accounting obligations. Security logs geta verið retained í limited period sem þarf til að detect-a abuse og investigate-a incidents.

Þegar þú delete-ar account þinn er active account content deleted eða anonymized þar sem það er mögulegt, nema data sem þarf að retain-a vegna legal, accounting, fraud prevention, dispute management eða security reasons.

11. Öryggisráðstafanir

Við beitum technical og organizational measures sem eru hannaðar til að protect-a personal data gegn unauthorized access, alteration, disclosure, loss eða destruction. Þessar measures innihalda access controls, encrypted connections, password hashing, monitoring, backups, security headers og administrative restrictions þar sem það á við.

Engin online service getur guarantee-að absolute security. Þú berð ábyrgð á að nota strong password, protect-a devices þín og halda account access confidential.

12. Réttindi þín

Eftir applicable law getur þú request-að access, correction, deletion, restriction, portability eða objection við ákveðinni processing. Þú getur einnig withdraw consent þar sem processing byggist á consent.

Til að exercise-a réttindi þín skaltu hafa samband við okkur með nægum information til að identify-a account þinn og request. Við gætum þurft að verify-a identity þína áður en við act-um á request.

13. Börn

Rqrcode er ekki ætlað börnum undir þeim aldri sem applicable law krefst til að stofna online account eða ganga inn í service contract. Ef við komumst að því að barn hafi veitt personal data án viðeigandi authorization munum við grípa til appropriate action.

14. Sjálfvirkar ákvarðanir

Við getum notað automated security checks til að detect-a suspicious activity, spam, fraud, abuse eða technical anomalies. Þessar checks geta leitt til temporary restrictions, quarantine, verification requests eða manual review.

15. Breytingar á þessari stefnu

Við getum update-að þessa Privacy Policy til að endurspegla changes í law, platform, security practices, providers eða processing activities. Current version er published á þessari page með update date.