Політика конфіденційності

Цей переклад надано для зручності. У разі будь-яких розбіжностей між цією версією та іспанською версією переважну силу має іспанська версія.

1. Контролер

Контролером даних є Juan José Camacho, зареєстроване місцезнаходження: 04005, Almería, Іспанія. Контакт з питань конфіденційності: support@qr-branding.com.

2. Які дані ми збираємо

Мінімум, потрібний для надання Сервісу та виконання наших юридичних обов'язків:

Обліковий запис: email (використовується для квитанцій, посилання на відшкодування та виплат афіліатам).
Оплата: повністю обробляє наш Merchant of Record — ми отримуємо ідентифікатор клієнта та суму замовлення + валюту. Ми ніколи не бачимо даних картки.
Використання: метадані кожного запиту (мітка часу, ендпоінт, зміна балансу кредитів, IP для ліміту запитів, код країни для визначення валюти).
Вміст QR: текст або URL, які ви кодуєте. Зберігається лише на час запиту, якщо ви явно не збережете його в редакторі; у такому разі він зберігається в історії вашого облікового запису.
Промпти ШІ: зберігаються 30 днів як хеш SHA-256 для кешу ідемпотентності; промпт у відкритому вигляді видаляється після запиту.
Аналітика без cookie: загальний трафік (перегляди сторінок, країна, тип пристрою й браузера, час завантаження) ми вимірюємо через Cloudflare Web Analytics. Вона не використовує cookie чи постійних ідентифікаторів, не зберігає вашу IP-адресу й не відстежує вас між сайтами.
Власні події використання: у власній базі даних ми записуємо ключові кроки в продукті: вхідний візит і його джерело (мітка кампанії або домен, з якого ви прийшли, ніколи не повний URL), відкриття редактора, експорт дизайну (і його формат), створення дизайну за допомогою ШІ, реєстрацію, початок і завершення покупки, відшкодування, а також встановлення чи відкриття застосунку. Кожна подія зберігає платформу (веб на комп’ютері, веб на телефоні або встановлений застосунок), мову, IP-адресу, псевдонімізовану секретним ключем, і, якщо ви увійшли, ваш ідентифікатор клієнта. Вона не містить вмісту ваших QR чи тексту ваших промптів і не використовує cookie.
Cookies: NEXT_LOCALE, NEXT_CURRENCY, NEXT_COUNTRY (налаштування), qr_ref (атрибуція афіліатів, 90 днів). Жодних рекламних чи аналітичних cookies.
Локальне сховище: qrb_install_dismissed 30 днів пам’ятає, що ви закрили пропозицію встановити застосунок. Воно ніколи не надсилається на наші сервери.

3. Правові підстави

Виконання договору — дані облікового запису + оплати + використання, необхідні для надання кредитів, за які ви заплатили.
Юридичний обов'язок — податкові записи (наш Merchant of Record зберігає їх 5 років).
Законний інтерес — запобігання зловживанням (IP, лічильники ліміту запитів).
Законний інтерес — агреговане вимірювання аудиторії та воронки продукту, щоб його покращувати (аналітика без cookie та власні події використання).

Ми покладаємося на невелику кількість спеціалізованих обробників. Кожен із них пов'язаний письмовою угодою про обробку даних (DPA) і діє лише за задокументованими інструкціями. Наведені нижче категорії описують, що робить кожен одержувач; повний іменний список субобробників (із юридичною особою та регіоном) опубліковано на /subprocessors і оновлюється щоразу, коли змінюється субобробник.

Наш Merchant of Record (платіжний провайдер, зареєстрований у ЄС) — оплата, рахунки, відшкодування.
Наш провайдер транзакційної пошти — доставка квитанцій і листів облікового запису.
Наш провайдер CDN + edge-середовища виконання — хостинг фронтенду, CDN для ресурсів та агрегована вебаналітика без cookie.
Наш провайдер керованої бази даних Postgres (регіон США) — реєстр замовлень + кредитів.
Наш провайдер керованого кешу + лічильників ліміту запитів — кешування, ліміти запитів, ідемпотентність вебхуків.
Наш хостинг serverless-функцій (регіон ЄС) — бекенд API + рушій рендерингу.
Сторонні провайдери LLM — залучаються лише тоді, коли ви явно погоджуєтеся на генерацію ШІ; конкретний провайдер, використаний для кожного запиту, фіксується для звірки витрат. Передаються лише промпт + параметри; жодного email чи платіжних даних.

5. Міжнародні передачі

Деякі обробники розташовані в Сполучених Штатах. Передачі з ЄЕЗ/Великої Британії ґрунтуються на Рамковій програмі конфіденційності даних ЄС — США (EU-US Data Privacy Framework) або на Стандартних договірних положеннях ЄС, залежно від випадку. Копії відповідних SCC можна отримати на запит за адресою support@qr-branding.com.

6. Строки зберігання

Email облікового запису: поки ваш обліковий запис активний + 90 днів.
Замовлення, квитанції та реєстр кредитів: 5 років (податковий обов'язок).
Журнали використання (IP, ендпоінт, мітки часу): 30 днів.
Ключ кешу промпту ШІ: 30 днів. Оригінальний текст промпту: не зберігається довше за запит.
Власні події використання: 13 місяців. Після закриття облікового запису вони відв’язуються від нього; анонімні підрахунки зберігаються. Перед видаленням ми підсумовуємо їх в анонімні щоденні підсумки (кількість подій за день, платформою та джерелом, без ідентифікатора клієнта чи IP), які зберігаємо безстроково для статистичних цілей.

7. Ваші права

Відповідно до GDPR (Загальний регламент захисту даних) / UK GDPR / подібних законів ви можете вимагати доступу, виправлення, видалення, перенесення, обмеження обробки та заперечувати проти неї. Напишіть на support@qr-branding.com з email, пов'язаного з вашим обліковим записом, — ми відповімо протягом 30 днів. Ви також можете подати скаргу до Agencia Española de Protección de Datos (AEPD) (Іспанське агентство із захисту даних).

8. Безпека

Увесь трафік передається лише через HTTPS. З'єднання з базою даних захищені TLS. Секрети зберігаються як зашифровані змінні середовища, якими керують наші хостинг-провайдери. Резервні копії зашифровані під час зберігання. Ми розкриваємо інформацію про суттєві інциденти з даними протягом 72 годин після виявлення відповідно до нашої процедури реагування на інциденти.

9. Діти

Сервіс не призначений для користувачів, молодших за 16 років. Ми свідомо не збираємо дані дітей. Зв'яжіться з нами, якщо вважаєте, що це сталося.

10. Зміни

Про суттєві зміни ми повідомляємо за 30 днів листом на зареєстровану адресу. Дата «Оновлено» вгорі цієї сторінки відображає останню зміну.