Polityka Prywatności

Niniejszy dokument jest tłumaczeniem na język polski. W przypadku jakichkolwiek rozbieżności między tą treścią a wersją angielską decydujące znaczenie ma wersja angielska.

W skrócie: kody QR, które tworzysz i skanujesz, są przetwarzane wyłącznie w Twojej przeglądarce. Wpisywane teksty, skanowane zdjęcia i wgrywane logotypy nigdy nie docierają do naszego serwera. Nie stosujemy analitycznych ani reklamowych plików cookie.

Administrator danych

SnapQR (snapqr.org) to niezależny, mały projekt internetowy. W sprawach związanych z prywatnością możesz skontaktować się z nami pod adresem [email protected]. W rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO – Rozporządzenie UE 2016/679) oraz polskich przepisów o ochronie danych osobowych, jesteśmy administratorem w odniesieniu do nielicznych danych technicznych opisanych poniżej.

Dane, które pozostają wyłącznie na Twoim urządzeniu

Poniższe elementy są przetwarzane w całości w Twojej przeglądarce. Nigdy ich nie otrzymujemy, więc nie możemy ich podejrzeć, zapisać ani nikomu przekazać:

• Zawartość Twoich kodów QR — linki, teksty, nazwy i hasła WiFi, dane wizytówek, numery telefonów, wiadomości.
• Skanowane obrazy — pliki wgrywane z dysku, przeciągane lub wklejane ze schowka, jak również treść wykrytych w nich kodów.
• Obraz z kamery. Skaner analizuje poszczególne klatki lokalnie na Twoim urządzeniu. Żadne nagranie nie jest rejestrowane ani przesyłane, a kamera wyłącza się natychmiast po odczytaniu kodu lub naciśnięciu przycisku Wyłącz.
• Logotypy i grafiki dodawane do kodu. Kadrowanie i dopasowywanie rozmiaru odbywa się w przeglądarce.
• Zawartość schowka (clipboard). Odczytujemy grafikę ze schowka tylko wtedy, gdy sam wywołasz operację wklejenia (Ctrl+V lub przycisk «Wklej grafikę»).

Możesz to łatwo sprawdzić: otwórz narzędzia deweloperskie w przeglądarce (F12), przejdź do zakładki Sieć (Network) i wygeneruj lub zeskanuj kod. Żadne żądanie sieciowe nie wysyła Twoich danych.

Dane techniczne trafiające na nasz serwer

Jak w przypadku każdej strony WWW, podczas otwierania podstrony nasz serwer otrzymuje podstawowe techniczne dane połączenia: Twój adres IP, żądany adres URL, datę i godzinę, typ przeglądarki (user-agent) oraz stronę odsyłającą (referrer). Używamy tych logów wyłącznie w celu dostarczania stron, ochrony serwisu przed atakami i diagnozowania awarii. Dzienniki serwera są automatycznie usuwane po 14 dniach. Nie tworzymy profili użytkowników ani nie łączymy tych informacji z innymi źródłami.

Witryna jest udostępniana za pośrednictwem sieci Cloudflare, która chroni nas przed atakami DDoS i buforuje pliki blisko Ciebie. Cloudflare przetwarza te dane połączeniowe w naszym imieniu.

Pliki cookie i pamięć lokalna (localStorage)

SnapQR nie stosuje własnych śledzących plików cookie. W pamięci lokalnej (localStorage) przeglądarki przechowujemy jedynie kilka ustawień, które nigdy nie wychodzą poza Twoje urządzenie:

• theme — Twój wybór motywu jasnego lub ciemnego.
• snapqr.history.enabled oraz snapqr.history.v1 — tylko wtedy, gdy sam włączysz historię skanowania (domyślnie jest wyłączona). Przechowuje w przeglądarce ostatnie 30 skanów dla Twojej wygody. Kody uwierzytelniania dwuskładnikowego (2FA) nigdy nie trafiają do historii. Wyłączenie historii lub kliknięcie «Wyczyść całą historię» natychmiast usuwa wszystkie wpisy.

Wyczyszczenie danych witryny w ustawieniach przeglądarki usuwa również te wpisy.

Podstawy prawne przetwarzania (RODO)

Zgodnie z art. 6 RODO, podstawami prawnymi naszych działań są:

• Dzienniki serwera i bezpieczeństwo IT — nasz prawnie uzasadniony interes w utrzymaniu bezpiecznego i sprawnego działania witryny (art. 6 ust. 1 lit. f RODO).
• Wiadomości e-mail przesyłane do nas — nasz uzasadniony interes polegający na udzieleniu odpowiedzi na Twoje zapytanie.

Kontakt e-mailowy

Gdy piszesz na adres [email protected], przechowujemy Twoją wiadomość i adres e-mail w celu udzielenia odpowiedzi i dalszego kontaktu. Wiadomości pomocy technicznej usuwamy po zakończeniu sprawy, najpóźniej w ciągu dwóch lat od ostatniego kontaktu. Nigdy nie dopisujemy Twojego adresu do list marketingowych ani newsletterów. Prosimy nie przesyłać nam prawdziwych haseł WiFi ani wrażliwych danych osobowych — nie są one potrzebne do rozwiązania problemu technicznego.

Odbiorcy danych

Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu poza techniczną infrastrukturą utrzymującą serwis: naszym dostawcą hostingu i firmą Cloudflare. Informacje przekazujemy podmiotom trzecim wyłącznie wtedy, gdy nakazują to bezwzględnie obowiązujące przepisy prawa.

Niektórzy z tych dostawców działają poza Europejskim Obszarem Gospodarczym (np. w USA). Międzynarodowy transfer danych opiera się na odpowiednich zabezpieczeniach prawnych wymaganych przez RODO, takich jak Data Privacy Framework UE-USA lub Standardowe Klauzule Umowne Komisji Europejskiej.

Twoje prawa (RODO)

Na mocy RODO przysługuje Ci prawo żądania dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Masz również prawo wniesienia skargi do właściwego organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych – UODO).

Aby skorzystać ze swoich praw, napisz na adres [email protected]. Odpowiadamy w terminie do 30 dni. Ponieważ w serwisie nie ma kont użytkowników i nie gromadzimy treści tworzonych kodów QR, z reguły dysponujemy jedynie wiadomościami e-mail, które sam do nas wysłałeś.

Dzieci

SnapQR jest narzędziem ogólnego przeznaczenia i nie jest kierowany do dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli podejrzewasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami e-mailowo, a niezwłocznie je usuniemy.

Bezpieczeństwo

Cała witryna działa wyłącznie za pośrednictwem szyfrowanych połączeń HTTPS. Ponieważ Twoje kody QR, skany i pliki pozostają na Twoim urządzeniu, nie istnieje żadna centralna baza z Twoimi treściami, która mogłaby paść ofiarą wycieku. Żaden system nie jest w 100% bezpieczny, jednak minimalizujemy ryzyko, zbierając tak mało danych, jak to tylko możliwe.

Zmiany w polityce prywatności

W przypadku aktualizacji tego dokumentu zmieniamy datę na górze strony. Jeżeli zmiany dotyczyłyby sposobu przetwarzania danych, zaktualizujemy tę stronę przed ich wdrożeniem i poprosimy o zgodę, jeśli wymagają tego przepisy prawa.