Verwerkersovereenkomst

Deze overeenkomst beschrijft hoe EUQR (de "verwerker") persoonsgegevens verwerkt namens klanten (de "verwerkingsverantwoordelijke") wanneer zij dynamische codes, verkorte links en statistieken gebruiken. Zij maakt deel uit van onze Gebruiksvoorwaarden.

Onderwerp en duur

We verwerken persoonsgegevens alleen om de dienst te leveren, zolang uw account actief is. Bij verwijdering van het account worden de gegevens binnen 30 dagen verwijderd (zie "Verwijdering" hieronder).

Aard en doel van de verwerking

Het genereren en omzetten van QR codes en verkorte links, het produceren van geaggregeerde scanstatistieken, het verzenden van transactionele e-mail en het verwerken van betalingen.

Categorieën van gegevens en betrokkenen

• Accountgebruikers: naam, e-mail, organisatie.
• Bezoekers die codes scannen of op links klikken: een privacyvriendelijke dagelijkse hash afgeleid van IP en user agent (nooit het ruwe IP-adres), globale land/stad, en apparaattype.

Subverwerkers

We schakelen de subverwerkers in die op onze subverwerkerspagina staan vermeld en stellen u in kennis van materiële wijzigingen.

Beveiligingsmaatregelen

• Hosting uitsluitend in de EU (Amsterdam) met versleuteling tijdens transport.
• Geen opslag van ruwe IP-adressen; bezoekersidentificatoren zijn SHA-256-hashes, gesalt met een sleutel die dagelijks rouleert en wordt weggegooid.
• Rolgebaseerde toegangsbeperking en geauditeerde implementaties.

Rechten van betrokkenen en ondersteuning

We helpen verwerkingsverantwoordelijken bij het reageren op verzoeken om inzage, rectificatie, overdraagbaarheid en wissing. Accounteigenaren kunnen hun gegevens exporteren en hun account rechtstreeks vanuit het dashboard verwijderen.

Verwijdering

Wanneer u uw account verwijdert, schakelen we onmiddellijk uw codes en links uit en wissen we alle bijbehorende persoonsgegevens binnen 30 dagen permanent.

Contact

Voor een medeondertekende verwerkersovereenkomst of vragen over verwerking, bereikt u ons via ons colofon.