Informacje o przetwarzaniu danych osobowych (RODO) i plikach cookies · obowiązuje od 14.07.2026
Administratorem danych osobowych przetwarzanych w serwisie QRelay (https://qrelay.pl) jest Sebastian Kula, adres do korespondencji: Wólka Zdunkówka 60, 21-310 Wohyń, e-mail: sebastian.kula.24.12@gmail.com. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod tym adresem e-mail.
a) Konto użytkownika — adres e-mail oraz hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu bcrypt). Cel: świadczenie usługi i obsługa konta. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
b) Kody QR — nazwy kodów i adresy docelowe wskazane przez użytkownika oraz liczniki zeskanowań. Cel: świadczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO.
c) Płatności — obsługiwane przez Stripe Payments Europe, Ltd. (Irlandia), działającego jako odrębny administrator danych płatniczych; serwis otrzymuje od Stripe identyfikator klienta i status subskrypcji, nie przechowuje natomiast danych kart płatniczych. Cel: rozliczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO oraz lit. c (obowiązki podatkowe i rachunkowe).
d) Zdarzenia zeskanowań — przy zeskanowaniu kodu rejestrowany jest wyłącznie fakt i czas zeskanowania, powiązany z kodem (nie z osobą skanującą). Nie zapisujemy adresów IP skanujących w bazie usługi ani nie tworzymy profili osób skanujących. Cel: statystyki dla właściciela kodu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — realizacja funkcji usługi).
e) Logi serwera — infrastruktura hostingowa może automatycznie rejestrować standardowe logi dostępowe (w tym adresy IP) w celach bezpieczeństwa i diagnostyki. Podstawa: art. 6 ust. 1 lit. f RODO. Logi są usuwane automatycznie zgodnie z polityką dostawcy hostingu.
f) Korespondencja — dane zawarte w wiadomościach e-mail (reklamacje, zapytania). Cel: obsługa zgłoszeń. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
Dane przekazujemy wyłącznie podmiotom niezbędnym do świadczenia usługi: dostawcy hostingu (serwery zlokalizowane w Polsce/EOG), Stripe Payments Europe, Ltd. (płatności) oraz dostawcom zasobów technicznych strony — Google (czcionki Google Fonts) i Cloudflare (biblioteka generowania kodów QR z CDN); w związku z pobraniem tych zasobów dostawcy ci mogą otrzymać adres IP odwiedzającego. Jeżeli prowadzimy kampanie reklamowe, na stronach publicznych mogą działać znaczniki Google Ads — informacje zbierane są wówczas zgodnie z polityką prywatności Google, a użytkownik może zarządzać nimi w ustawieniach przeglądarki. Dane mogą być również udostępnione organom publicznym na podstawie przepisów prawa.
Korzystanie z usług Stripe, Google i Cloudflare może wiązać się z przekazaniem danych do państw trzecich (w szczególności USA). Podstawą takich transferów są decyzja Komisji Europejskiej dotycząca ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) oraz standardowe klauzule umowne.
Dane konta i kodów — do czasu usunięcia konta przez użytkownika lub rozwiązania umowy. Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego). Zdarzenia zeskanowań — przez czas istnienia powiązanego kodu. Korespondencja — przez okres przedawnienia ewentualnych roszczeń.
Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Realizacja praw: e-mail na adres z pkt 1. Usunięcia konta wraz ze wszystkimi danymi można zażądać w każdej chwili.
Niezbędne: serwis używa pliku cookie sesji (logowanie do panelu, ochrona CSRF) — jest konieczny do działania usługi i nie wymaga zgody. Reklamowe/analityczne: mogą pojawić się na stronach publicznych wyłącznie w związku z kampaniami Google Ads; można nimi zarządzać w ustawieniach przeglądarki (blokowanie, usuwanie cookies) oraz w ustawieniach reklam Google (adssettings.google.com). Zablokowanie cookies niezbędnych uniemożliwi logowanie do panelu.
Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta. Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
O istotnych zmianach niniejszej polityki użytkownicy zostaną poinformowani e-mailem oraz komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem.