shield_lock Privatezza tad-Data

Politika dwar il-Privatezza

Verżjoni: Novembru 2026 | Kontrollur tad-Data: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | office@qr3.app

1. Prinċipji

Aħna nipproċessaw data personali f'konformità mal-GDPR (UE) 2016/679. Il-protezzjoni tad-data tiegħek hija ta' importanza ċentrali għalina. qr3.app ġiet żviluppata skont il-prinċipju ta' Privacy by Design: L-indirizzi IP qatt ma jiġu ffrankati — huma jiġu psewdonimizzati immedjatament fuq l-Edge (Cloudflare Workers) permezz ta' HMAC-SHA-256, sigriet fit-tul, għan u jum UTC, qabel ma d-data tiġi ssejvjata b'mod permanenti.

2. Data pproċessata

2.1 Użu tal-API (Utenti rreġistrati)

  • Data tal-kont: Indirizz tal-email, isem (permezz tal-awtentikazzjoni ta' Clerk.com)
  • Data tal-kontijiet: ID tal-klijent ta' Stripe, status tal-abbonament (l-ebda data tal-karta tal-kreditu — Stripe jipproċessa din direttament)
  • Data tal-użu: Kodiċijiet QR maħluqa, konfigurazzjonijiet tal-Workspace
  • Bażi legali: Art. 6 Paragrafu 1 Litra b tal-GDPR (twettiq tal-kuntratt)

2.2 Analitika tal-Iskannjar (Utenti finali li jiskannjaw kodiċijiet QR)

  • Psewdonimu IP: HMAC-SHA-256 b'sigriet fit-tul, għan u jum UTC — data personali psewdonimizzata; ma tistax tiġi rkuprata direttament mill-hash, iżda min iżomm is-sigriet jista' jerġa' jikkalkula kandidat IP magħruf għal dak il-jum
  • Data tal-apparat: Tip ta' apparat, OS, browser (mill-User-Agent, anonimizzat)
  • Geodata: Pajjiż, belt (mill-header Cloudflare CF-IPCountry — l-ebda IP ma jiġi ffrankat)
  • Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR (interess leġittimu tas-sidien tal-kodiċi QR fi statistika)
  • Żamma tad-data: 90 jum, wara dan titħassar awtomatikament

2.3 Żjara tal-websajt (qr3.app)

  • L-ebda cookie ta' traċċar
  • Loggijiet tas-server: Cloudflare jipproċessa data ta' konnessjoni skont il-politika dwar il-privatezza tiegħu

Biex jgħodd il-fehmiet tal-paġna għal kull verżjoni tal-lingwa, qr3.app juża Cloudflare Web Analytics. Dan is-servizz ma jużax cookies jew kwalunkwe mekkaniżmu ieħor ta' ħażna fuq in-naħa tal-klijent, ma jaħżinx indirizzi IP, u ma joħloqx profili tal-utenti. Id-dejta miġbura, b'mod aggregat: il-mogħdija tal-paġna, ir-referrer, it-tip ta' browser u apparat, u l-pajjiż. Fornitur: Cloudflare, Inc., bħala proċessur tad-dejta (Addendum dwar il-Proċessar tad-Dejta). Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR — interess leġittimu fil-firxa għal kull lingwa. L-ebda cookie ta' opt-out mhija meħtieġa, peress li l-ebda dejta ma tiġi maħżuna fuq l-apparat tiegħek.

2.4 Statistika tal-Użu u Logs tal-Webhooks (Utenti rreġistrati)

  • Statistika tal-użu: Attività tad-dashboard kuljum (f'liema jiem UTC utent fetaħ id-dashboard ta' workspace) u kontaturi tal-użu tal-API għal kull operazzjoni u jum (numru ta' talbiet ta' API key skont l-operazzjoni u r-riżultat). Għall-attività tad-dashboard jinħażnu l-identifikaturi tal-utent, tal-organizzazzjoni u tal-workspace, il-jum UTC u l-ħin tal-ewwel aċċess ta' dak il-jum; għall-kontaturi tal-API, l-identifikaturi tal-organizzazzjoni, tal-workspace u tal-API key, il-jum UTC, l-operazzjoni, ir-riżultat, l-għadd u l-ħin tal-ewwel u tal-aħħar talba tal-jum — l-ebda indirizz IP u l-ebda User-Agent.
  • Logs tal-kunsinna tal-webhooks: Għal kull tentattiv ta' kunsinna: it-tip tal-avveniment, il-ħin, l-istatus, il-kodiċi tal-istatus HTTP u l-ħin tat-tweġiba, id-data tal-avveniment mibgħuta u l-ewwel kilobyte (1 KB) tat-tweġiba tar-riċevitur jew messaġġ ta' żball. Fil-każ ta' avvenimenti ta' skannjar, id-data tal-avveniment fiha l-pajjiż, it-tip ta' apparat, is-sistema operattiva, il-browser u l-lingwa tal-viżitatur; fil-każ ta' avvenimenti tal-kodiċi, il-kodiċi sħiħ bl-URL tal-mira u n-noti. L-indirizz IP u l-User-Agent tal-viżitaturi ma jinħażnux, iżda d-data tal-avveniment u t-tweġiba tar-riċevitur jistgħu jkun fihom data personali.
  • Għan: Operazzjoni, tfittxija ta' żbalji u titjib tal-prodott
  • Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR (interess leġittimu f'operazzjoni sigura, fit-tfittxija ta' żbalji u fl-iżvilupp ulterjuri tas-servizz)
  • Żamma tad-data: 90 jum (il-jum UTC kurrenti flimkien mad-89 jum ta' qabel), wara dan titħassar awtomatikament; titħassar mill-ewwel b'DELETE /v1/account

2.5 Log tal-Awditjar (Utenti rreġistrati)

  • Kontenut: Għal kull bidla f'workspace (pereżempju fil-kodiċijiet, fl-API keys, fil-membri jew fil-webhooks): il-ħin, l-azzjoni, ir-riżorsa kkonċernata, il-valuri mibdula u min aġixxa (ID tal-utent jew tal-API key). Għal sejħiet diretti lill-API, ukoll il-psewdonimu tal-IP (HMAC-SHA-256 għal kull jum UTC, għan separat) u l-user agent. Ma jinħażnux indirizz IP, sigrieti (secrets) jew API keys.
  • Għan: It-traċċabilità tal-bidliet għat-tim ta' workspace u s-sigurtà tas-servizz
  • Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR (interess leġittimu f'bidliet traċċabbli u fis-sigurtà tas-servizz)
  • Żamma tad-data: il-psewdonimu tal-IP u l-user agent 90 jum, l-entrata 365 jum (kull darba l-jum UTC kurrenti u l-jiem ta' qabel), imbagħad tħassir awtomatiku; b'DELETE /v1/account l-entrati tal-organizzazzjonijiet proprji jitħassru minnufih, u f'timijiet oħra jitneħħew il-psewdonimu tal-IP u l-user agent

3. Trasferiment ta' data lil partijiet terzi

Aħna ngħaddu d-data biss lill-fornituri tas-servizz li ġejjin. Sakemm ma jingħadx mod ieħor, huma jipproċessaw id-data f'isimna (Art. 28 tal-GDPR). Meta d-data tasal fl-Istati Uniti, dan huwa bbażat fuq il-Qafas tal-Privatezza tad-Data UE-US (EU-US Data Privacy Framework), li taħtu l-kumpaniji Amerikani ta' dawn il-fornituri huma ċċertifikati (deċiżjoni ta' adegwatezza, Art. 45 tal-GDPR), u sussidjarjament fuq il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea fil-ftehimiet tagħhom dwar l-ipproċessar tad-data (Art. 46 Paragrafu 2 Litra c tal-GDPR).

  • Cloudflare, Inc. (USA) — infrastruttura, CDN, Workers: hosting tal-websajt, tad-dashboard u tal-API, database, ħażna ta' fajls u kjuwijiet, bgħit tal-emails tas-sistema (Cloudflare Email Service) u Web Analytics (taqsima 2.3)
  • Clerk, Inc. (USA) — awtentikazzjoni: indirizz tal-email, isem, data tal-login u tas-sessjoni (inklużi l-indirizz IP, il-post derivat minnu u l-browser) u emails ta' konferma. Fir-reġistrazzjoni, Clerk idaħħal protezzjoni kontra reġistrazzjonijiet awtomatizzati (Cloudflare Turnstile). Jekk tidħol b'kont ta' Google, Clerk jirċievi minn dak il-kont ismek u l-indirizz tal-email tiegħek.
  • Stripe Payments Europe, Ltd. (l-Irlanda) — proċessar ta' pagamenti u fatturi. Stripe tiġbor id-data tal-pagament direttament; aħna ma nirċievu l-ebda data tal-karti. Stripe hija responsabbli hi stess għall-prevenzjoni tal-frodi, għall-obbligi legali tagħha u għall-iżvilupp tal-prodotti tagħha.
  • Functional Software, Inc. (Sentry) (USA, ħażna fl-UE) — analiżi tal-iżbalji għall-API, ir-ridirezzjonijiet u d-dashboard: messaġġi ta' żball u kampjuni ta' talbiet (metodu, mogħdija mingħajr parametri, kodiċi tal-istatus, tul ta' żmien, identifikaturi interni). Inneħħu l-indirizzi IP, l-headers, il-cookies u l-parametri qabel ma nibagħtu; l-indirizzi tal-email u ċ-ċwievet fit-test jiġu moħbija. Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR (interess leġittimu f'operazzjoni mingħajr żbalji u sigura)
  • Google Cloud EMEA Ltd. (l-Irlanda; Google Cloud Web Risk) — verifika tal-indirizzi tad-destinazzjoni għal phishing u malware: meta kodiċi jinħoloq jew jinbidel, f'verifika permezz tal-API u fil-verifika mill-ġdid ta' bil-lejl, l-indirizz tad-destinazzjoni tal-kodiċi jew il-links tal-landing page tiegħu. Jintbagħat biss l-indirizz, l-ebda data tal-kont jew tal-viżitaturi; jekk l-indirizz innifsu fih data personali (pereżempju f'parametru), din tintbagħat miegħu. Bażi legali: Art. 6 Paragrafu 1 Litra f tal-GDPR (protezzjoni tal-viżitaturi minn destinazzjonijiet frodulenti u s-sigurtà tas-servizz)
  • Microsoft (Microsoft 365) — il-kaxxa tal-posta office@qr3.app: l-emails li tibgħatilna, inklużi t-tweġibiet għall-emails tas-sistema, u t-tweġibiet tagħna. Bażi legali: Art. 6 Paragrafu 1 Litra b tal-GDPR (mistoqsijiet dwar il-kuntratt) jew Litra f (mistoqsijiet oħra)

Ma jsir l-ebda trasferiment ta' data għal skopijiet ta' reklamar.

4. Id-drittijiet tiegħek (Artikoli 15–22 tal-GDPR)

  • Aċċess (Art. 15): GET /v1/account/privacy jew email lil office@qr3.app
  • Portabbiltà tad-data (Art. 20): GET /v1/account/export — esportazzjoni f'format JSON tad-data kollha
  • Tħassir (Art. 17): DELETE /v1/account jew email. Il-kont tiegħek jitħassar minnufih: l-organizzazzjonijiet li inti s-sid tagħhom, bil-workspaces, il-kodiċijiet, il-passaporti tal-prodott, il-fajls u l-istatistika kollha tagħhom (jekk organizzazzjoni bħal din ikollha amministratur ieħor tal-organizzazzjoni, dan jieħu f'idejh flimkien mad-data u l-abbonament), is-sħubiji tiegħek f'organizzazzjonijiet oħra, il-login tiegħek ma' Clerk u r-rekord tiegħek bħala klijent ma' Stripe. Abbonament attiv jintemm minnufih, mingħajr rimborż proporzjonali. Għal kontijiet kbar ħafna, it-tħassir jitlesta fi ftit sigħat. Fil-kopji ta' riżerva tad-database (Cloudflare D1 Time Travel), id-data mħassra tibqa' tista' tiġi rkuprata sa 30 jum, imbagħad titneħħa għal kollox. Eċċezzjonijiet huma l-fatturi, li nżommu ma' Stripe għall-perjodu legali ta' żamma ta' seba' snin (§ 132 BAO), u r-rapporti ta' terzi dwar kodiċijiet abbużivi (prevenzjoni tal-abbuż).
  • Restrizzjoni (Art. 18): Email lil office@qr3.app
  • Oġġezzjoni (Art. 21): Fi kwalunkwe ħin għal interessi leġittimi

5. Cookies

qr3.app juża biss cookies tas-sessjoni li huma teknikament meħtieġa (awtentikazzjoni permezz ta' Clerk). L-ebda cookie ta' kummerċjalizzazzjoni jew traċċar. Għalhekk, il-kunsens skont id-Direttiva dwar il-Cookies mhuwiex meħtieġ. Cloudflare Web Analytics (ara t-taqsima 2.3) ukoll ma jużax cookies.

6. Sigurtà tad-data

Id-data kollha tiġi trażmessa b'mod ikkriptat (TLS 1.3). Kriptaġġ tad-database waqt il-mistrieħ (at-rest) permezz ta' Cloudflare D1. L-API keys jiġu ffrankati b'mod ikkodifikat (hashed). Firem tal-webhooks permezz ta' HMAC-SHA256.

7. Dritt għal ilment

Għandek id-dritt li tressaq ilment quddiem l-awtorità Awstrijaka għall-protezzjoni tad-data:
Datenschutzbehörde (dsb.gv.at), Barichgasse 40-42, 1030 Wien

8. Kuntatt dwar il-Privatezza tad-Data

Ostheimer OG
Fabriksgasse 20, 2230 Gänserndorf
office@qr3.app