Zásady ochrany osobních údajů
Informace o zpracování a ochraně osobních údajů uživatelů služby QRLAB Studio v souladu s GDPR.
1. Rozsah a účel zpracování osobních údajů
Správce zpracovává osobní údaje, které mu poskytnete v souvislosti s využíváním služby QRLAB Studio. Jedná se zejména o:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, heslo (uloženo v podobě bezpečného hashe Argon2id),
- Fakturační údaje: název firmy, IČO, DIČ, fakturační adresa (v případě nákupu předplatného či NFC karet),
- Technická data skenů: IP adresa v anonymizované podobě, typ zařízení (iOS/Android), prohlížeč, čas skenu a geolokace na úrovni města/státu pro účely statistik.
2. Právní základ zpracování
Osobní údaje zpracováváme na základě:
- Plnění smlouvy (poskytování služby a správa vašeho účtu),
- Plnění zákonných povinností (účetní a daňové předpisy),
- Oprávněného zájmu správce (zajištění bezpečnosti sítě, prevence podvodů a zneužití),
- Vámi uděleného souhlasu (v případě volitelných analytických a marketingových cookies).
3. Zabezpečení dat a doba uchování
Všechna data jsou přenášena přes šifrovaný protokol HTTPS (TLS 1.3). Hesla jsou hashována nejmodernějšími kryptografickými algoritmy. Data ukládáme na zabezpečených serverech v rámci Evropské unie.
Údaje uchováváme po dobu trvání vašeho uživatelského účtu a po jeho zrušení po dobu vyžadovanou platnými daňovými a účetními zákony.
4. Vaše práva podle GDPR
Podle nařízení GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz („právo být zapomenut“), omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování.