Privacyverklaring

QRCodeMaster wordt geëxploiteerd door LaventeCare (Jeffrey Lavente), gevestigd in Dronten, KVK 88162710. Vragen of privacyverzoeken kun je sturen naar support@qrcodemaster.nl.

• Account- en organisatiegegevens via Clerk, zoals gebruikers-ID, e-mailadres, rol en actieve organisatie.
• QR-inhoud en instellingen, geüploade bestanden, custom domains, API-sleutelmetadata en webhookconfiguratie.
• Scangebeurtenissen: tijdstip, apparaat/browser/OS-categorie, verwijzer en UTM-waarden en globale land/regio/stad-informatie van het hostingplatform. De applicatie bewaart geen rauw IP-adres; indien geconfigureerd wordt een roterende gepseudonimiseerde daghash opgeslagen.
• Vrijwillige reviewfeedback en contactformulierinzendingen, waaronder de opgegeven naam, contactgegevens, toelichting en vastgelegde contacttoestemming.
• Beveiligings- en operationele metadata voor misbruikpreventie en foutdiagnose. Request bodies, wachtwoorden, tokens en rauwe API-sleutels worden niet bewust naar applicatielogs geschreven.

• Leveren van accounts, QR-routering, door de klant gevraagde scananalyse, feedback, contactaanvragen en ontwikkelaarsfuncties: uitvoering van de overeenkomst, precontractuele stappen of het uitdrukkelijke contactverzoek van de bezoeker.
• Beveiliging, fraudepreventie, betrouwbaarheid en beperkte operationele analyse: gerechtvaardigd belang, afgewogen tegen de privacy van gebruikers.
• Google Analytics en Vercel Analytics op de website: toestemming. Deze laden niet vóór opt-in en toestemming kan altijd worden ingetrokken.
• Wettelijke en fiscale administratie nadat facturatie wordt geactiveerd: voldoen aan wettelijke verplichtingen.

Bij door zakelijke klanten ingerichte campagnes kan de klant verwerkingsverantwoordelijke zijn en QRCodeMaster verwerker. Dan kunnen passende verwerkersafspraken gelden.

De dienst gebruikt Clerk (authenticatie), Convex (database en serverfuncties) en Vercel (hosting). Google- en Vercel-analytics worden alleen na toestemming gebruikt. Deze leveranciers kunnen goedgekeurde subverwerkers inzetten of gegevens buiten de EER verwerken met toepasselijke doorgiftewaarborgen. Hun actuele documentatie en contractvoorwaarden bepalen de precieze locaties.

• Gedetailleerde scangebeurtenissen: maximaal ongeveer 13 maanden.
• Vrijwillige reviewfeedback en contactformulierinzendingen: maximaal ongeveer 24 maanden.
• Webhook-deliverylogs: 90 dagen; kortdurende rate-limit-tellers: maximaal 2 dagen.
• Toestemmingsvoorkeur: 180 dagen. Auditmetadata van billingevents, zodra facturatie actief is: maximaal 7 jaar waar vereist.
• Accountinhoud blijft staan tot verwijdering, accountsluiting of een geldig verwijderverzoek, tenzij een langere termijn wettelijk verplicht is.

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid, of bezwaar maken. Toestemming kun je intrekken zonder dat dit eerdere rechtmatige verwerking aantast. We kunnen je identiteit controleren en reageren normaal binnen één maand.

Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

Klanten kunnen routeringsregels instellen op basis van tijd, apparaatcategorie, taal, globale geografie of scanaantal. Deze regels kiezen inhoud en zijn niet bedoeld voor besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Bij materiële wijzigingen passen we deze verklaring aan en tonen we hierboven de revisiedatum.