Privacybeleid
Hoe QR Digital Label uw persoonsgegevens verzamelt, gebruikt en beschermt.
1. Verwerkingsverantwoordelijke
QR Digital Label, beheerd via qrdigitallabel.com, is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid. Voor vragen over de gegevensverwerking kunt u contact met ons opnemen via privacy@qrdigitallabel.com.
2. Welke gegevens wij verzamelen
Wij verzamelen de volgende categorieen persoonsgegevens:
2.1 Accountgegevens
- Naam, e-mailadres en wachtwoord (gehasht) bij het aanmaken van een account.
- Bedrijfsnaam, factuuradres en btw-nummer voor betaalde abonnementen.
2.2 Label- en productgegevens
- Productinformatie, ingredienten, voedingswaarden, allergenen en andere inhoud die u invoert in uw digitale labels.
- Afbeeldingen en logo's die u uploadt voor gebruik in labels en QR-codes.
2.3 Gebruiks- en analysegegevens
- Bezochte pagina's, gebruikte functies, sessieduur en interactiepatronen.
- IP-adres, browsertype, besturingssysteem en apparaatinformatie.
2.4 Cookies en vergelijkbare technologieen
- Essentiele cookies die nodig zijn voor authenticatie en sessiebeheer.
- Analytische cookies (alleen met uw uitdrukkelijke toestemming) om te begrijpen hoe het platform wordt gebruikt.
3. Doeleinden en rechtsgronden van de verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden conform artikel 6 van de Algemene Verordening Gegevensbescherming (AVG):
| Doeleinde | Rechtsgrond (Art. 6 AVG) |
|---|---|
| Levering en onderhoud van de dienst | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Aanmaken van account en authenticatie | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Verwerking van betalingen en facturering | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Verzending van transactionele e-mails | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Platformanalyse en -verbetering | Gerechtvaardigd belang (Art. 6(1)(f)) |
| Analytische cookies | Toestemming (Art. 6(1)(a)) |
| Naleving van wettelijke verplichtingen | Wettelijke verplichting (Art. 6(1)(c)) |
| Beantwoording van supportverzoeken | Gerechtvaardigd belang (Art. 6(1)(f)) |
4. Cookies
Wij gebruiken de volgende soorten cookies:
- Essentiele cookies: Nodig voor het functioneren van het platform (authenticatie, sessiebeheer, taalvoorkeuren). Hiervoor is geen toestemming vereist.
- Analytische cookies: Gebruikt om geanonimiseerde gebruiksstatistieken te verzamelen via Google Analytics. Deze worden alleen geplaatst na uw uitdrukkelijke toestemming via onze cookiebanner.
U kunt uw cookietoestemming op elk moment intrekken via de cookie-instellingen in de footer van het platform.
5. Verwerkers
Wij delen uw persoonsgegevens met de volgende verwerkers, elk gebonden door verwerkersovereenkomsten:
| Verwerker | Doeleinde | Locatie |
|---|---|---|
| Supabase | Databasehosting, authenticatie, bestandsopslag | EU (Frankfurt) |
| Netlify | Webapplicatiehosting en CDN | Wereldwijd (EU-verwerking) |
| Google Analytics | Geanonimiseerde gebruiksanalyse (met toestemming) | EU/VS (met EU-datacontroles) |
| Stripe | Betalingsverwerking | EU/VS |
Wij verkopen uw persoonsgegevens niet aan derden.
6. Internationale gegevensoverdrachten
Onze primaire database wordt gehost door Supabase in de EU (regio Frankfurt). Wanneer gegevens buiten de Europese Economische Ruimte worden overgedragen (bijvoorbeeld naar in de VS gevestigde subverwerkers), zorgen wij voor passende waarborgen, waaronder EU-standaardcontractbepalingen (SCC's) en, waar van toepassing, adequaatheidsbesluiten van de Europese Commissie.
7. Bewaartermijnen
Wij bewaren uw persoonsgegevens zo lang als nodig is voor de doeleinden beschreven in dit beleid:
- Accountgegevens: Bewaard gedurende de looptijd van uw account. Na verwijdering van het account worden persoonsgegevens binnen 30 dagen gewist, tenzij bewaring wettelijk verplicht is.
- Factureringsgegevens: 7 jaar bewaard ter naleving van fiscale en boekhoudkundige verplichtingen.
- Analysegegevens: Geanonimiseerd en geaggregeerd; geen persoonlijk identificeerbare gegevens worden langer dan 26 maanden bewaard.
- Label-inhoud: Bewaard gedurende de looptijd van uw account en verwijderd bij sluiting van het account.
8. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage (Art. 15) — Een kopie opvragen van de gegevens die wij over u bewaren.
- Recht op rectificatie (Art. 16) — Correctie van onjuiste gegevens verzoeken.
- Recht op gegevenswissing (Art. 17) — Verwijdering van uw gegevens verzoeken ("recht op vergetelheid").
- Recht op beperking van de verwerking (Art. 18) — Verzoeken dat wij het gebruik van uw gegevens beperken.
- Recht op overdraagbaarheid (Art. 20) — Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (Art. 21) — Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op intrekking van toestemming (Art. 7(3)) — Uw toestemming voor analytische cookies op elk moment intrekken.
- Recht om een klacht in te dienen — U kunt een klacht indienen bij de bevoegde Autoriteit Persoonsgegevens (AP).
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@qrdigitallabel.com. Wij reageren binnen 30 dagen.
9. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleuteling tijdens transport (TLS), versleuteling in rust, beveiliging op rijniveau in onze database en regelmatige beveiligingsaudits.
10. Kinderen
Onze dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u meent dat wij per ongeluk dergelijke gegevens hebben verzameld, neem dan contact met ons op zodat wij deze onmiddellijk kunnen verwijderen.
11. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Elke versie wordt aangeduid met een versienummer en ingangsdatum bovenaan dit document. Bij wezenlijke wijzigingen stellen wij u op de hoogte per e-mail of via een melding in de applicatie. Voortgezet gebruik van het platform na de ingangsdatum geldt als aanvaarding van het bijgewerkte beleid.
12. Contact
Voor vragen over dit Privacybeleid of uw persoonsgegevens kunt u contact met ons opnemen via:
QR Digital Label E-mail: privacy@qrdigitallabel.com Website: https://qrdigitallabel.com