Polityka prywatności

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Niemcy
E-mail: [email protected]

Nie wyznaczyliśmy inspektora ochrony danych; nie mamy takiego obowiązku na podstawie art. 37 RODO ani § 38 BDSG.

• Statyczne kody QR powstają w Twojej przeglądarce. To, co wpisujesz w generatorze, oraz logo, które ewentualnie dodasz, nie są wysyłane na nasz serwer.
• Nie używamy narzędzi analitycznych, śledzących, reklamowych ani wtyczek mediów społecznościowych i nie ustawiamy plików cookie.
• Gdy wczytujesz stronę, Twoja przeglądarka łączy się z naszym dostawcą hostingu w UE i z siecią dostarczania treści. Przetwarzają one Twój adres IP, aby dostarczyć stronę.
• Jeśli napiszesz do nas e-mail albo użyjesz formularza kontaktowego, wykorzystamy Twoją wiadomość, aby na nią odpowiedzieć.
• Jeśli aplikacja AI tworzy kod przez nasz interfejs MCP, jego treść jednorazowo przechodzi przez nasz serwer, aby powstał obraz, i nie jest zapisywana.

Generator działa jako program w Twojej przeglądarce. Zamienia wpisane dane (na przykład adres strony, hasło do Wi-Fi, dane kontaktowe lub dane rachunku bankowego) w kod QR, odczytuje go ponownie, aby go sprawdzić, i tworzy pliki do pobrania na Twoim urządzeniu. Nic z tego nie trafia na nasz serwer. Dodane logo jest wczytywane i skalowane w Twojej przeglądarce i tam pozostaje.

Nasze strony nakazują Twojej przeglądarce łączyć się wyłącznie z naszą własną domeną (Content Security Policy, connect-src 'self'), a automatyczny test w przeglądarce sprawdza przy każdej zmianie serwisu, że żadne zapytanie nie zawiera treści kodu. Ponieważ nigdy nie otrzymujemy tych danych, nie możemy ich przechowywać, analizować ani nikomu przekazywać.

Gdy skanujesz kod, Twój telefon wykonuje to, co jest w nim zapisane, na przykład otwiera stronę internetową. Ta strona i jej operator pozostają poza naszą kontrolą.

Nasza strona działa na serwerach dostawcy hostingu w UE. Zapytania docierają do tych serwerów przez sieć dostarczania treści (CDN), która chroni stronę przed atakami i ją dostarcza. Oba podmioty przetwarzają dane techniczne, które Twoja przeglądarka wysyła z każdym zapytaniem: adres IP, czas, żądany adres, stronę odsyłającą (referrer) i identyfikator przeglądarki (user agent).

Celem jest dostarczanie strony i zapewnienie jej bezpieczeństwa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest działająca i bezpieczna strona. Nasz własny serwer WWW nie prowadzi logów dostępu. Komunikaty o błędach serwera mogą być zapisywane w celu usuwania usterek; nie zawierają treści kodów QR, bo ta treść nigdy nie dociera do serwera.

Obaj dostawcy przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Nie ustawiamy plików cookie. W pamięci lokalnej Twojej przeglądarki może zostać zapisana jedna wartość:

To zapisanie jest niezbędne, aby zapewnić ustawienie, o które prosisz (§ 25 ust. 2 pkt 2 TDDDG). Wartość nigdy nie opuszcza Twojego urządzenia. Czcionki są dostarczane z naszej własnej domeny; nie ma żadnych zapytań do zewnętrznych usług z czcionkami.

Jeśli piszesz na adres [email protected], przetwarzamy Twój adres i Twoją wiadomość, aby odpowiedzieć. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy umowy lub jej przygotowania, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz interes w odpowiadaniu na zapytania). E-maile wysłane na ten adres odbiera usługa przekierowania poczty (dostawca naszej sieci dostarczania treści), która przekazuje je do naszego dostawcy poczty e-mail; ten dostawca przechowuje je w naszym imieniu. Zamiast e-maila możesz też użyć formularza kontaktowego.

Formularz kontaktowy prosi o Twój adres e-mail, temat i wiadomość. Wysyłamy je jako e-mail na adres [email protected], z Twoim adresem jako adresem do odpowiedzi, więc trafiają do tej samej skrzynki co e-mail napisany bezpośrednio przez Ciebie. E-mail wysyła w naszym imieniu usługa wysyłki poczty e-mail (zob. odbiorcy). Tak jak przy każdym e-mailu na ten adres, usługa przekierowania poczty rejestruje jego metadane (nadawcę, odbiorcę, temat, identyfikator wiadomości, czas i status doręczenia) i pokazuje nam je przez 31 dni. Jak długo sama usługa przechowuje te dane, zależy od jej warunków i naszej umowy powierzenia przetwarzania danych z nią. Nie zapisujemy wiadomości na naszym serwerze, a nasze logi odnotowują tylko, że wiadomość została wysłana, wraz z jej tematem i długością.

Aby powstrzymać automatyczny spam, serwer liczy wiadomości na adres IP (dla IPv6 na sieć /64) i dopuszcza 5 w dowolnym oknie jednej godziny. Licznik jest przechowywany tylko w pamięci serwera i nigdy nie jest zapisywany na dysku. Wpis dla Twojego adresu jest usuwany najpóźniej godzinę po Twojej ostatniej wiadomości. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym interesem jest ochrona formularza przed nadużyciami.

Aby wiadomość nie dotarła dwa razy, serwer podczas wysyłania trzyma w pamięci skrót z kluczem (keyed hash) Twojego adresu e-mail i adresu IP (dla IPv6 sieci /64), a nie same adresy. Jeśli nie możemy potwierdzić wysłania, skrót jest przechowywany do 10 minut i w tym czasie blokuje drugą wiadomość z tego samego adresu e-mail i tego samego połączenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym interesem jest unikanie podwójnych wiadomości.

Podstawa prawna dla Twojej wiadomości jest taka sama jak dla e-maila (zob. wyżej). Usuwamy wiadomość z naszej skrzynki po załatwieniu Twojej sprawy, chyba że przepisy prawa handlowego lub podatkowego zobowiązują nas do jej przechowywania.

Aplikacje AI, takie jak Claude czy ChatGPT, mogą tworzyć statyczne kody QR przez nasz interfejs MCP pod adresem https://pineqr.com/mcp. W tym przypadku treść kodu dociera do naszego serwera: aplikacja ją wysyła, serwer tworzy kod QR w pamięci, sprawdza, czy gotowy obraz da się ponownie odczytać, i zwraca go w formatach SVG i PNG. Treść nie jest zapisywana ani logowana; znika po wysłaniu odpowiedzi. O tym, co zachowuje używana przez Ciebie aplikacja i jej dostawca, decydują oni sami; to pozostaje poza naszą kontrolą.

W celu ochrony przed nadużyciami serwer liczy zapytania na adres IP (dla IPv6 na sieć /64) i na sesję, wyłącznie w pamięci. Sesja to losowy identyfikator, który serwer nadaje aplikacji przy połączeniu; nie zawiera żadnych informacji o Tobie i nie jest zapisywany. Wpis jest usuwany najpóźniej minutę po ostatnim zapytaniu. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym interesem jest udostępnianie tego interfejsu i utrzymanie go w działaniu dla wszystkich.

Sieć dostarczania treści i usługa przekierowania poczty mogą przetwarzać dane w USA; obie prowadzi ten sam dostawca. Przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.); dostawca ma certyfikację w ramach tego mechanizmu. Ponadto nasza umowa powierzenia przetwarzania danych z tym dostawcą zawiera standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Usługa wysyłki poczty e-mail przechowuje wysyłane przez siebie e-maile w USA. Przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914, moduł drugi, art. 46 ust. 2 lit. c RODO), które są częścią naszej umowy powierzenia przetwarzania danych z tym dostawcą.

Nasz dostawca poczty e-mail przechowuje e-maile na serwerach w Szwajcarii, Niemczech lub Norwegii. Dla Szwajcarii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO; decyzja 2000/518/WE z 26 lipca 2000 r.); Niemcy należą do UE, a Norwegia do EOG. Poza tym nie przekazujemy danych osobowych do krajów spoza UE lub EOG.

Dane techniczne potrzebne do dostarczenia strony sieć dostarczania treści przechowuje tylko tak długo, jak wymagają tego dostarczenie i bezpieczeństwo. E-maile usuwamy po załatwieniu sprawy, chyba że przepisy prawa handlowego lub podatkowego zobowiązują nas do ich przechowywania (do 6 lub 10 lat na podstawie § 257 HGB i § 147 AO). Dla przekazywanych e-maili usługa przekierowania poczty rejestruje metadane (nadawcę, odbiorcę, temat, identyfikator wiadomości, czas i status doręczenia) i pokazuje nam je przez 31 dni. Jak długo sama usługa przechowuje te dane, zależy od jej warunków i naszej umowy powierzenia przetwarzania danych z nią.

Na podstawie RODO masz prawo do:

• dostępu do danych, które o Tobie przechowujemy (art. 15)
• sprostowania nieprawidłowych danych (art. 16)
• usunięcia Twoich danych (art. 17)
• ograniczenia przetwarzania (art. 18)
• otrzymania swoich danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20)
• wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO (art. 21)

Aby skorzystać z tych praw, napisz na adres [email protected] albo użyj formularza kontaktowego. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), na przykład do organu w miejscu Twojego zamieszkania albo do organu właściwego dla nas:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

Aktualizujemy tę politykę, gdy zmieniają się nasze usługi, na przykład gdy udostępnimy dynamiczne kody QR i konta. Data na górze strony wskazuje aktualną wersję.