Politica de confidențialitate

Cine suntem

QR Stream (qrstream.pro) este operat de TWOSECONDS SRL, cu sediul în [adresa sediului], înregistrată la Registrul Comerțului sub numărul [nr. înregistrare], cod unic de înregistrare [CUI]. În această politică, „noi” înseamnă TWOSECONDS SRL, iar „tu” este persoana care își creează un cont sau folosește codurile QR generate cu QR Stream.

Pentru orice întrebare despre datele tale, ne poți scrie prin formularul de contact sau la [email de contact].

Ce este QR Stream

QR Stream este un generator de coduri QR statice și dinamice. Codurile statice conțin direct destinația, fără să treacă prin serverele noastre după ce le descarci. Codurile dinamice trec printr-un link intermediar și îți oferă statistici de scanare, pagini găzduite (de exemplu un PDF, un cupon sau o cutie de depozitare cu poze) și, pe planul Business, un domeniu propriu pentru linkurile scurte.

Ce date colectăm

Colectăm date diferite, în funcție de cum folosești produsul:

• Date de cont: nume, adresă de email și parola ta, stocată sub formă de hash, nu în text simplu. Dacă alegi facturare pe firmă, mai adăugăm opțional CUI și adresa de facturare.
• Conținutul codurilor tale: destinațiile pe care le setezi și fișierele pe care le încarci — logo-uri, PDF-uri, poze pentru cutiile de depozitare — stocate pe Vercel Blob.
• Evenimente de scanare, doar pentru codurile dinamice: momentul scanării, o locație aproximativă dedusă din adresa IP (țară și, uneori, oraș), tipul de dispozitiv și sistem de operare și pagina care a trimis vizitatorul (referrer). Adresa IP în sine nu este stocată niciodată — reținem doar un hash unidirecțional, derivat din IP, user agent și codul scanat, care nu poate fi transformat înapoi în adresa IP.
• Mesajele trimise prin formularul de contact.
• Starea abonamentului tău, sincronizată din Polar, procesatorul nostru de plăți.

De ce prelucrăm aceste date

Folosim datele de cont ca să îți administrăm contul și abonamentul. Folosim conținutul codurilor și fișierele încărcate ca să funcționeze produsul — fără ele, un cod dinamic nu are unde să trimită vizitatorul. Folosim evenimentele de scanare ca să îți arătăm statisticile din contul tău; nu le folosim în alte scopuri și nu le vindem. Folosim mesajele de contact ca să îți răspundem. Toate acestea se bazează pe executarea contractului dintre noi (termenii pe care ți i-ai asumat la crearea contului) sau pe interesul nostru legitim de a opera și îmbunătăți serviciul.

Cui trimitem datele

Nu vindem datele tale. Le trimitem doar către partenerii tehnici care ne ajută să operăm QR Stream, fiecare cu propriul rol:

• Vercel — găzduiește aplicația și fișierele încărcate.
• Neon — găzduiește baza de date PostgreSQL în care stăm contul, codurile și statisticile tale.
• Resend — trimite emailurile tranzacționale (confirmare de cont, notificări, resetare parolă).
• Polar — procesează plățile și emite facturile. Polar este comerciantul la înregistrare pentru abonamentul tău, așa că datele cardului nu ajung niciodată pe serverele QR Stream.
• Google — doar dacă alegi să te autentifici cu contul Google, caz în care primim numele, adresa de email și poza ta de profil de la Google.

Putem divulga date și atunci când legea ne obligă, de exemplu la o cerere legală din partea unei autorități.

Cookie-uri

Folosim doar cookie-uri strict necesare funcționării contului: cookie-ul de sesiune, protecția CSRF și cookie-ul care ține minte că ai introdus parola corectă pentru un cod protejat. Nu folosim cookie-uri de reclamă sau de urmărire între site-uri, așa că nu îți cerem consimțământ pentru ele.

QR Stream nu rulează propriile instrumente de analiză pe paginile pe care le vede publicul tău. Dacă ești pe planul Pro sau Business, poți conecta propriul cont Google Analytics la un cod dinamic — tag-ul se încarcă atunci doar pe pagina acelui cod. În acest caz, tu ești operatorul de date pentru statisticile colectate prin tag-ul tău și este responsabilitatea ta să informezi persoanele care scanează codul.

Cât timp păstrăm datele

• Datele de cont — cât timp contul tău este activ, plus 30 de zile după ce îl ștergi.
• Statisticile de scanare — 12 luni pe planul Pro și 36 de luni pe planul Business; planul Start nu are coduri dinamice, deci nu generează statistici.
• Facturile emise prin Polar — 10 ani, conform legislației fiscale din România privind păstrarea documentelor contabile.
• Mesajele din formularul de contact — cât timp este nevoie ca să rezolvăm solicitarea.

Drepturile tale

Conform Regulamentului general privind protecția datelor (GDPR), ai dreptul să:

• afli ce date avem despre tine (acces);
• ceri corectarea datelor greșite (rectificare);
• ceri ștergerea datelor tale (ștergere);
• ceri limitarea prelucrării, în anumite situații (restricționare);
• primești datele tale într-un format structurat, ca să le muți în alt loc (portabilitate);
• te opui prelucrării bazate pe interesul nostru legitim (opoziție).

Îți poți exercita oricare dintre aceste drepturi prin formularul de contact sau la [email de contact]. Dacă rămâi nemulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Securitate

Parolele sunt stocate ca hash, niciodată în text simplu. Comunicația cu QR Stream trece prin conexiuni criptate (HTTPS). Accesul la baza de date și la infrastructură este limitat la echipa care operează produsul.

Modificări ale acestei politici

Putem actualiza această politică din când în când, de exemplu când adăugăm un procesator nou sau schimbăm un flux de date. Dacă modificarea este semnificativă, te anunțăm prin email. Data de la începutul paginii arată ultima actualizare.