Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento na aceção do RGPD é:
Konstantin Seiller-Tarbuk
Döblinger Hauptstraße 71, 1190 Wien, Áustria
E-mail: info@qrcode-manager.org

2. Dados que recolhemos

2.1 Ao criar um código QR (sem conta)

• O URL de destino introduzido
• Título opcional
• Endereço de e-mail opcional (para lembretes de prova)
• Endereço IP (para limitação de taxa, não armazenado permanentemente)

2.2 Ao criar uma conta

• Endereço de e-mail
• Nome opcional
• Palavra-passe (armazenada em formato cifrado, sem acesso da nossa parte)

2.3 Ao digitalizar um código QR

• Hora da digitalização
• Tipo de dispositivo e sistema operativo (derivado do agente do utilizador)
• URL de referência (de onde provém a digitalização)
• Nenhum endereço IP dos digitalizadores é armazenado permanentemente

2.4 Para encomendas

• Nome e endereço de entrega
• Endereço de e-mail
• Informações de pagamento (processadas pela Stripe, não armazenadas por nós)

3. Base jurídica

• Execução do contrato (Art. 6.º(1)(b) RGPD): Tratamento de dados de códigos QR e encomendas para fornecer o nosso serviço.
• Interesse legítimo (Art. 6.º(1)(f) RGPD): Registos de segurança, limitação de taxa, prevenção de abusos.
• Consentimento (Art. 6.º(1)(a) RGPD): Para notificações de e-mail opcionais.

4. Fornecedores terceiros

Supabase (Base de dados e autenticação)

Utilizamos o Supabase para a base de dados e autenticação de utilizadores. Os dados são armazenados em servidores na UE (Frankfurt). Política de privacidade: supabase.com/privacy

Stripe (Processamento de pagamentos)

Os pagamentos são processados através da Stripe. A Stripe é certificada PCI-DSS. Os dados de pagamento são processados exclusivamente pela Stripe e não são armazenados por nós. Podem ocorrer transferências de dados para os EUA (cláusulas contratuais padrão em vigor). Política de privacidade: stripe.com/privacy

Vercel (Alojamento)

O sítio web está alojado no Vercel. Localização do servidor: Europa (Frankfurt). Política de privacidade: vercel.com/legal/privacy-policy

Google Analytics / Google Tag Manager

Utilizamos o Google Analytics (através do Google Tag Manager) para análise anonimizada da utilização do sítio web. A anonimização de IP está ativada. Pode recusar em: tools.google.com/dlpage/gaoptout

5. Períodos de conservação

• Dados de códigos QR: até serem eliminados pelo utilizador ou 2 anos após a última atividade
• Registos de digitalização: 12 meses, depois eliminados automaticamente
• Dados de encomendas: 7 anos (obrigação legal de conservação)
• Dados da conta: até à eliminação da conta pelo utilizador

6. Os seus direitos

Tem os seguintes direitos ao abrigo do RGPD:

• Acesso (Art. 15.º): Que dados temos sobre si
• Retificação (Art. 16.º): Corrigir dados incorretos
• Eliminação (Art. 17.º): Eliminar os seus dados
• Limitação (Art. 18.º): Restringir o tratamento
• Portabilidade (Art. 20.º): Receber dados em formato legível por máquina
• Oposição (Art. 21.º): Opor-se a determinadas atividades de tratamento

Pedidos para: datenschutz@qrcode-manager.org

Tem também o direito de apresentar uma queixa junto da Autoridade Austríaca de Proteção de Dados: dsb.gv.at

7. Cookies

Utilizamos apenas cookies tecnicamente necessários para autenticação (cookies de sessão). Os cookies analíticos são definidos apenas com o seu consentimento.