shield_lock Cosaint Sonraí

Polasaí Príobháideachais

Nuashonraithe: Samhain 2026 | Rialaitheoir: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | office@qr3.app

1. Prionsabail

Próiseálaimid sonraí pearsanta i gcomhréir leis an GDPR (AE) 2016/679. Tá cosaint do chuid sonraí ríthábhachtach dúinn. Forbraíodh qr3.app de réir an phrionsabail Privacy by Design: ní dhéantar seoltaí IP a stóráil riamh — déantar iad a bhréagainmniú láithreach ag an Edge (Cloudflare Workers) le HMAC-SHA-256, rún fadtéarmach, cuspóir agus lá UTC sula ndéantar sonraí a bhuanú.

2. Sonraí a Phróiseáiltear

2.1 Úsáid API (Úsáideoirí Cláraithe)

  • Sonraí Cuntais: Seoladh ríomhphoist, ainm (trí fhíordheimhniú Clerk.com)
  • Sonraí Billeála: ID Custaiméara Stripe, stádas síntiúis (gan aon sonraí cárta creidmheasa — próiseálann Stripe iad seo go díreach)
  • Sonraí Úsáide: Cóid QR cruthaithe, cumraíochtaí spáis oibre
  • Bunús Dlíthiúil: Airteagal 6(1)(b) den GDPR (comhlíonadh conartha)

2.2 Anailísíocht Scanta (Úsáideoirí deiridh a scanann cóid QR)

  • Bréagainm IP: HMAC-SHA-256 le rún fadtéarmach, cuspóir agus lá UTC — sonraí pearsanta bréagainmnithe; ní féidir iad a aisghabháil go díreach ón hais, ach is féidir le sealbhóir an rúin iarrthóir IP aitheanta a athríomh don lá sin
  • Sonraí Gléis: Cineál gléis, OS, brabhsálaí (ó User-Agent, gan ainm)
  • Geo-shonraí: Tír, cathair (ó cheanntásc Cloudflare CF-IPCountry — ní stóráiltear aon IP)
  • Bunús Dlíthiúil: Airteagal 6(1)(f) den GDPR (leas dlisteanach úinéirí an chóid QR i staitisticí)
  • Coinneáil: 90 lá, scriostar go huathoibríoch ina dhiaidh sin

2.3 Cuairt ar an Suíomh Gréasáin (qr3.app)

Chun líon na n-amharc ar leathanaigh in aghaidh an leagain teanga a chomhaireamh, úsáideann qr3.app Cloudflare Web Analytics. Ní úsáideann an tseirbhís seo fianáin ná aon mheicníocht stórála eile ar thaobh an chliaint, ní stórálann sí seoltaí IP, agus ní chruthaíonn sí próifílí úsáideoirí. Na sonraí a bhailítear, i bhfoirm chomhiomlánaithe: cosán an leathanaigh, tarchuradóir, cineál an bhrabhsálaí agus an ghléis, agus an tír. Soláthraí: Cloudflare, Inc., mar phróiseálaí sonraí (Aguisín um Phróiseáil Sonraí). Bunús dlíthiúil: Airteagal 6(1)(f) den GDPR — leas dlisteanach i dtaobh teacht amach in aghaidh na teanga. Níl gá le haon fhianán diúltaithe, ós rud é nach stóráiltear aon sonraí ar do ghléas.

2.4 Staitisticí Úsáide agus Logaí Webhook (Úsáideoirí Cláraithe)

  • Staitisticí úsáide: Gníomhaíocht Deais in aghaidh an lae (na laethanta UTC ar oscail úsáideoir Deais spáis oibre) agus áirimh úsáide API in aghaidh na hoibríochta agus an lae (líon na n-iarratas ó eochair API de réir oibríochta agus toraidh). Maidir le gníomhaíocht Deais, stóráiltear aitheantóirí an úsáideora, na heagraíochta agus an spáis oibre, an lá UTC agus am an chéad rochtana an lae sin; maidir le háirimh API, stóráiltear aitheantóirí na heagraíochta, an spáis oibre agus eochair API, an lá UTC, an oibríocht, an toradh, an líon agus am an chéad iarratais agus an iarratais dheireanaigh den lá — gan seoladh IP agus gan User-Agent.
  • Logaí seachadta Webhook: I gcás gach iarrachta seachadta: cineál an imeachta, an t-am, an stádas, cód stádais HTTP agus am freagartha, sonraí an imeachta a seoladh, agus an chéad kilobyte (1 KB) de fhreagra an fhaighteora nó teachtaireacht earráide. I gcás imeachtaí scanta bíonn tír, cineál gléis, córas oibriúcháin, brabhsálaí agus teanga an chuairteora i sonraí an imeachta; i gcás imeachtaí cóid bíonn an cód iomlán ann, lena sheoladh sprice agus nótaí. Ní stóráiltear seoladh IP ná User-Agent na gcuairteoirí, ach d'fhéadfadh sonraí pearsanta a bheith i sonraí an imeachta agus i bhfreagra an fhaighteora.
  • Cuspóir: Oibriú, fabhtcheartú agus feabhsú táirge
  • Bunús Dlíthiúil: Airteagal 6(1)(f) den GDPR (leas dlisteanach in oibriú slán, i bhfabhtcheartú agus i bhforbairt bhreise na seirbhíse)
  • Coinneáil: 90 lá (an lá UTC reatha móide an 89 lá roimhe sin), scriostar go huathoibríoch ina dhiaidh sin; scriostar láithreach le DELETE /v1/account

2.5 Loga Iniúchta (Úsáideoirí Cláraithe)

  • Ábhar: I gcás gach athraithe i spás oibre (mar shampla ar chóid, eochracha API, baill nó webhooks): an t-am, an gníomh, an acmhainn lena mbaineann, na luachanna a athraíodh agus cé a rinne é (aitheantas úsáideora nó aitheantas na heochrach API). I gcás glaonna díreach ar an API, freisin an bréagainm IP (HMAC-SHA-256 in aghaidh an lae UTC, cuspóir ar leith) agus an user agent. Ní stóráiltear seoladh IP, rúin (secrets) ná eochracha API.
  • Cuspóir: Inrianaitheacht athruithe d'fhoireann spáis oibre agus slándáil na seirbhíse
  • Bunús Dlíthiúil: Airteagal 6(1)(f) den GDPR (leas dlisteanach in athruithe inrianaithe agus i slándáil na seirbhíse)
  • Coinneáil: an bréagainm IP agus an user agent 90 lá, an iontráil 365 lá (an lá UTC reatha agus na laethanta roimhe gach uair), ansin scriosadh uathoibríoch; le DELETE /v1/account scriostar iontrálacha d'eagraíochtaí féin láithreach, agus i bhfoirne eile baintear an bréagainm IP agus an user agent

3. Nochtadh do Thríú Páirtithe

Ní roinnimid sonraí ach leis na soláthraithe seirbhíse seo a leanas. Mura luaitear a mhalairt, próiseálann siad na sonraí thar ár gceann (Airteagal 28 GDPR). Nuair a shroicheann sonraí SAM, tá sé sin bunaithe ar Chreat Príobháideachta Sonraí AE-SAM (EU-US Data Privacy Framework), faoina bhfuil cuideachtaí SAM na soláthraithe seo deimhnithe (cinneadh leordhóthanachta, Airteagal 45 GDPR), agus mar rogha eile ar Chlásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh ina gcomhaontuithe próiseála sonraí (Airteagal 46(2)(c) GDPR).

  • Cloudflare, Inc. (USA) — Bonneagar, CDN, Workers: óstáil an tsuímh ghréasáin, an Deais agus an API, bunachar sonraí, stóráil comhad agus scuainí, seoladh ríomhphoist an chórais (Cloudflare Email Service) agus Web Analytics (roinn 2.3)
  • Clerk, Inc. (USA) — Fíordheimhniú: seoladh ríomhphoist, ainm, sonraí logála isteach agus seisiúin (lena n-áirítear seoladh IP, an suíomh a dhíorthaítear uaidh agus brabhsálaí) agus ríomhphoist dheimhnithe. Ag an gclárú, leabaíonn Clerk cosaint ar chláruithe uathoibrithe (Cloudflare Turnstile). Má logálann tú isteach le cuntas Google, faigheann Clerk d'ainm agus do sheoladh ríomhphoist ón gcuntas sin.
  • Stripe Payments Europe, Ltd. (Éire) — Próiseáil íocaíochtaí agus sonraisc. Bailíonn Stripe sonraí íocaíochta go díreach; ní fhaighimidne aon sonraí cárta. Tá Stripe féin freagrach as calaois a chosc, as a oibleagáidí dlíthiúla féin agus as a tháirgí a fhorbairt.
  • Functional Software, Inc. (Sentry) (USA, stóráil san AE) — Anailís earráidí don API, d'atreoruithe agus don Deais: teachtaireachtaí earráide agus samplaí d'iarratais (modh, cosán gan pharaiméadair, cód stádais, fad, aitheantóirí inmheánacha). Bainimid seoltaí IP, ceanntásca, fianáin agus paraiméadair sula seoltar iad; ceiltear seoltaí ríomhphoist agus eochracha sa téacs. Bunús dlíthiúil: Airteagal 6(1)(f) den GDPR (leas dlisteanach in oibriú saor ó earráidí agus slán)
  • Google Cloud EMEA Ltd. (Éire; Google Cloud Web Risk) — Seoltaí sprice a sheiceáil le haghaidh fioscaireachta agus bogearraí mailíseacha: nuair a chruthaítear nó a athraítear cód, le seiceáil tríd an API agus leis an athsheiceáil oíche, seoladh sprice an chóid nó naisc a leathanaigh tuirlingthe. Ní sheoltar ach an seoladh, gan sonraí cuntais ná cuairteoirí; má tá sonraí pearsanta sa seoladh féin (mar shampla i bparaiméadar), seoltar iad leis. Bunús dlíthiúil: Airteagal 6(1)(f) den GDPR (cuairteoirí a chosaint ar spriocanna calaoiseacha agus slándáil na seirbhíse)
  • Microsoft (Microsoft 365) — An bosca poist office@qr3.app: ríomhphoist chugainn, lena n-áirítear freagraí ar ríomhphoist an chórais, agus ár bhfreagraí. Bunús dlíthiúil: Airteagal 6(1)(b) den GDPR (fiosruithe faoin gconradh) nó (f) (fiosruithe eile)

Ní dhéantar aon aistriú sonraí chun críocha fógraíochta.

4. Do Chearta (Airteagail 15–22 GDPR)

  • Rochtain (Airteagal 15): GET /v1/account/privacy nó ríomhphost chuig office@qr3.app
  • Inaistritheacht Sonraí (Airteagal 20): GET /v1/account/export — easpórtáil JSON de na sonraí go léir
  • Scriosadh (Airteagal 17): DELETE /v1/account nó ríomhphost. Scriostar do chuntas láithreach: eagraíochtaí ar leat iad, lena spásanna oibre, cóid, pasanna táirge, comhaid agus staitisticí go léir (má tá riarthóir eagraíochta eile ag eagraíocht den sórt sin, glacann sé nó sí seilbh uirthi mar aon lena sonraí agus a síntiús), do bhallraíocht in eagraíochtaí eile, do logáil isteach ag Clerk agus do thaifead custaiméara ag Stripe. Críochnaíonn síntiús reatha láithreach, gan aisíocaíocht chomhréireach. I gcás cuntas an-mhór, críochnaítear an scriosadh laistigh de chúpla uair an chloig. I gcúltacaí an bhunachair sonraí (Cloudflare D1 Time Travel) is féidir sonraí scriosta a athchóiriú ar feadh suas le 30 lá, agus ina dhiaidh sin baintear iad go buan. Eisceachtaí: sonraisc, a choinnímid ag Stripe ar feadh na tréimhse coinneála reachtúla seacht mbliana (§ 132 BAO), agus tuairiscí ó thríú páirtithe faoi chóid mhí-úsáideacha (cosc ar mhí-úsáid).
  • Srianadh (Airteagal 18): Ríomhphost chuig office@qr3.app
  • Agóid (Airteagal 21): Tráth ar bith maidir le leasanna dlisteanacha

5. Fianáin

Ní úsáideann qr3.app ach fianáin seisiúin atá riachtanach go teicniúil (fíordheimhniú trí Clerk). Gan aon fhianáin mhargaíochta nó rianaithe. Dá bhrí sin, níl gá le toiliú faoin Treoir maidir le Fianáin. Ní úsáideann Cloudflare Web Analytics (féach cuid 2.3) fianáin ach oiread.

6. Slándáil Sonraí

Déantar gach sonra a tharchur go criptithe (TLS 1.3). Criptiú bunachair sonraí ag an gcuid eile (at-rest) trí Cloudflare D1. Stóráiltear eochracha API i bhfoirm haisithe. Sínithe Webhook trí HMAC-SHA256.

7. Ceart chun Gearán a Dhéanamh

Tá sé de cheart agat gearán a dhéanamh le hÚdarás Cosanta Sonraí na hOstaire:
Datenschutzbehörde (dsb.gv.at), Barichgasse 40-42, 1030 Wien

8. Teagmháil maidir le Cosaint Sonraí

Ostheimer OG
Fabriksgasse 20, 2230 Gänserndorf
office@qr3.app