Privacybeleid

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de gegevens die hieronder staan beschreven is:

House of Codes
E-mail: maikel@houseof.codes

2. Gegevens van je account

Bij het aanmaken van een account leggen we vast: je voornaam, achternaam, e-mailadres, een versleutelde weergave van je wachtwoord, je tijdzone en je taalkeuze. Daarnaast bewaren we wanneer je account is aangemaakt en tot wanneer je toegang loopt.

Grondslag: uitvoering van de overeenkomst. Zonder deze gegevens kunnen we geen account leveren.

3. De inhoud van je QR codes

Wat je in een QR code zet, slaan we op omdat de code er anders niet mee kan werken. Afhankelijk van het type gaat het bijvoorbeeld om een webadres, een e-mailadres, een telefoonnummer, de gegevens van een contactkaart, de naam en het wachtwoord van een wifi-netwerk, coördinaten of de gegevens van een afspraak.

Zet je gegevens van andere personen in een QR code, bijvoorbeeld in een contactkaart, dan ben jij daarvoor verantwoordelijk. MyRedirect verwerkt die gegevens in dat geval namens jou.

Grondslag: uitvoering van de overeenkomst.

4. Gegevens over scans

Wordt een dynamische QR code gescand, dan leggen we per scan het volgende vast:

• Het moment van de scan
• Het IP-adres van de scanner
• De browser, het besturingssysteem en het soort apparaat, afgeleid uit de user agent

Deze gegevens zijn er zodat de eigenaar van de code kan zien hoe vaak en met wat voor apparaten er gescand wordt. Er worden geen profielen van personen opgebouwd, er wordt niet over websites heen gevolgd, en de gegevens worden niet gedeeld met adverteerders of andere derden.

Bij statische QR codes, zoals een contactkaart of een wifi-netwerk, komt er niets langs onze servers en leggen we dus ook niets vast.

Grondslag: gerechtvaardigd belang, namelijk de eigenaar van een code inzicht geven in het gebruik ervan.

5. Betaalgegevens

Betalingen lopen via Stripe. Je kaart- of rekeninggegevens komen niet op onze servers terecht en worden door ons niet opgeslagen. Wij bewaren wel het bedrag, de datum, de periode waarvoor is betaald en de referenties die Stripe teruggeeft, omdat we die nodig hebben voor de administratie en de factuur.

Grondslag: uitvoering van de overeenkomst en een wettelijke bewaarplicht voor de administratie.

6. E-mail

We sturen e-mail voor het bevestigen van je adres, het herstellen van je wachtwoord, bevestigingen van betalingen en herinneringen dat je toegang afloopt. Die herinneringen zijn nodig omdat er nooit automatisch wordt verlengd: zonder die mail zou je toegang ongemerkt aflopen.

Er wordt geen reclame gestuurd en je gegevens worden niet gebruikt voor nieuwsbrieven van anderen.

7. Cookies en opslag in je browser

MyRedirect gebruikt één cookie, myredirect-session, om je sessie bij te houden zolang je bent ingelogd. Die is technisch noodzakelijk en vraagt geen toestemming.

Daarnaast bewaart je browser lokaal je voorkeur voor een lichte of donkere weergave. Die voorkeur blijft op je eigen apparaat en wordt niet naar ons verstuurd.

Er worden geen cookies geplaatst voor analyse, advertenties of sociale media.

8. Met wie we gegevens delen

We verkopen geen gegevens. We schakelen wel een aantal partijen in die voor ons verwerken:

• Onze hostingpartij, voor het draaien van de applicatie en de database
• Amazon Web Services, voor het verzenden van e-mail
• Stripe, voor het afhandelen van betalingen

Met deze partijen zijn verwerkersovereenkomsten gesloten. Verder verstrekken we alleen gegevens als de wet ons daartoe verplicht.

9. Hoe lang we gegevens bewaren

• Accountgegevens en QR codes: zolang je account bestaat. Verwijder je je account, dan verwijderen we ze.
• Scangegevens: zolang de bijbehorende QR code bestaat. Verwijder je een code, dan verdwijnen de scans mee.
• Betaalgegevens en facturen: zeven jaar, vanwege de wettelijke bewaarplicht voor de administratie.

10. Beveiliging

Verkeer met MyRedirect loopt uitsluitend over een versleutelde verbinding. Wachtwoorden van accounts worden niet opgeslagen maar alleen als onomkeerbare hash bewaard, zodat ook wij ze niet kunnen lezen.

Zet je een wifi-wachtwoord in een QR code, houd er dan rekening mee dat dat wachtwoord in de code zelf staat en daarmee leesbaar is voor iedereen die de code scant of afgedrukt ziet.

11. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om overdracht van je gegevens en bezwaar maken tegen de verwerking. Een deel daarvan kun je zelf in je account regelen.

Wil je iets anders, neem dan contact met ons op via maikel@houseof.codes. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Dit privacybeleid kan worden aangepast. De meest actuele versie staat altijd op deze pagina.