Introducere

IllumiNode LLC („noi”, „nouă” sau „operatorul”) gestionează platforma QREasy (qreasy.eu), un serviciu profesional de generare și administrare a codurilor QR. Ne angajăm să protejăm confidențialitatea datelor dumneavoastră și să asigurăm transparență cu privire la modul în care colectăm, utilizăm și protejăm informațiile personale.

Această Politică de Confidențialitate explică practicile noastre privind prelucrarea datelor în conformitate cu Regulamentul General privind Protecția Datelor (GDPR), California Consumer Privacy Act și alte legi aplicabile privind protecția datelor. Prin utilizarea QREasy, vă exprimați acordul față de colectarea și utilizarea informațiilor conform celor descrise aici.

Operator de date și Reprezentant UE

• Operator de date: IllumiNode LLC

• Adresă: 16192 Coastal Highway, Lewes, Delaware 19958, SUA

• E-mail: contact@qreasy.eu

• Reprezentant UE: [Numele, adresa și datele de contact ale reprezentantului UE]
  Dacă sunteți rezident al Uniunii Europene, puteți contacta reprezentantul nostru UE pentru orice aspect legat de confidențialitate.

Ce informații colectăm

1. Informații de cont

• Adresa de e-mail și parola criptată pentru autentificare
• Nume și informații de profil (opționale)
• Date de facturare și plată procesate în siguranță prin Stripe; nu stocăm niciodată detaliile complete ale cardului

2. Date asociate codurilor QR

• Coduri QR statice fără autentificare: procesate exclusiv în browserul dumneavoastră, fără a fi stocate pe serverele noastre
• Coduri QR dinamice: stocăm URL-ul de destinație, titlul și configurația pentru gestionarea din panoul de control
• Coduri QR statice salvate în cont: stocăm doar configurațiile; generarea efectivă rămâne întotdeauna pe partea clientului

3. Analitică și date despre scanări (doar pentru coduri QR dinamice)

• Adrese IP anonimizate (cu ultimul octet eliminat pentru conformitate GDPR)
• Locație geografică limitată la nivel de țară și oraș (fără coordonate precise)
• Tipul dispozitivului (mobil, tabletă, desktop) determinat fără a stoca întregul user-agent

4. Informații tehnice și de utilizare

• Tipul browserului
• Sistemul de operare
• Date de jurnal: ore de acces, pagini vizualizate, acțiuni, erori

Cum utilizăm informațiile

• Furnizarea serviciului: funcționarea și îmbunătățirea serviciilor QR, inclusiv analitică și wallet passes
• Analize și statistici: generarea de date agregate pentru optimizarea campaniilor
• Comunicare: notificări de cont, facturare, actualizări de serviciu și răspunsuri din suport; nu trimitem marketing nesolicitat fără consimțământ
• Securitate și prevenirea fraudelor: detectarea accesului neautorizat, a abuzurilor și aplicarea politicilor
• Conformitate legală: răspuns la solicitări oficiale și protejarea drepturilor legale

Păstrarea datelor

• Coduri QR statice fără autentificare: nu sunt stocate pe servere
• Coduri QR dinamice: datele sunt păstrate doar cât timp codurile sunt active; orice date șterse sunt eliminate în 24 de ore
• Date analitice: se șterg după 12 luni pentru a minimiza perioada de retenție

Drepturile dvs. conform GDPR

Dacă vă aflați în Spațiul Economic European (SEE), Regatul Unit sau Elveția, beneficiați de următoarele drepturi:

• Dreptul de acces la datele personale
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la portabilitatea datelor (în format JSON structurat)
• Dreptul la restricționarea prelucrării
• Dreptul de opoziție la prelucrarea bazată pe interes legitim, inclusiv renunțarea la analitică
• Dreptul de retragere a consimțământului în orice moment
• Dreptul de a depune o plângere la o autoritate de supraveghere

Partajarea datelor și servicii terțe

Partajăm date doar cu furnizori de încredere esențiali pentru funcționarea serviciului:

• Supabase – baze de date și autentificare (centru de date în UE: Frankfurt, Germania, AWS eu-central-1. Supabase, Inc. este o companie din SUA; orice acces din afara UE este acoperit de Clauze Contractuale Standard conforme GDPR)
• Stripe – procesare de plăți (certificare PCI DSS)
• Vercel – găzduire și CDN (infrastructură globală cu opțiuni de rezidență a datelor în UE)

Măsuri de securitate

• Criptare TLS 1.3 pentru datele în tranzit
• Criptare AES-256 pentru date sensibile, parole securizate cu bcrypt
• Control strict al accesului, bazat pe principiul necesității

Cookie-uri și tehnologii de tracking

• Cookie-uri esențiale: necesare pentru autentificare și funcționalitatea serviciului
• Cookie-uri analitice: colectează date anonime privind utilizarea; pot fi dezactivate din setările browserului
• Cookie-uri de preferințe: rețin limba, tema și alte setări

Confidențialitatea minorilor

QREasy nu este destinat utilizatorilor sub 16 ani. Nu colectăm în mod conștient date de la copii sub 16 ani. Dacă considerați că astfel de date au fost colectate, vă rugăm să ne contactați imediat la:
privacy@qreasy.eu.

Modificări ale acestei Politici de Confidențialitate

Politica poate fi actualizată periodic pentru a reflecta cerințele legale sau schimbările de serviciu. Modificările importante vor fi comunicate prin e-mail sau anunț pe site. Continuarea utilizării serviciului reprezintă acceptarea modificărilor.

Contact

Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați la:
privacy@qreasy.eu

Google Drive Files in Microsite Downloads

If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.

• QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
• QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
• For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
• Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.

OneDrive Files in Microsite Downloads

If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.

• QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
• QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
• If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
• Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.

Affiliate Program Data and Referral Tracking

QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.

• Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
• With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
• Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
• Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.

Read the complete Affiliate Privacy and Cookie Notice.

Măsurarea opțională a abonamentelor

Dacă accepți cookie-urile opționale, putem asocia contul tău cu identificatorul de browser folosit de Google Analytics. La o plată reușită a abonamentului, trimitem către Google Analytics referința facturii, suma plătită în euro, planul și perioada de facturare, inclusiv după o perioadă de probă sau la reînnoire. Aceste evenimente nu conțin numele, adresa de e-mail, datele cardului sau conținutul site-ului tău. Această măsurare este separată de statisticile gratuite ale site-ului tău QREasy.

Acordul expiră după 180 de zile dacă nu faci o nouă alegere. Păstrăm alegerea actuală în cont, eliminăm identificatorii de browser expirați și păstrăm evidența trimiterii evenimentelor de facturare cel mult 90 de zile. Ștergerea contului elimină aceste date locale. Google Analytics are propria perioadă de păstrare configurată.

Deschide setările cookie-urilor și alege „Doar necesare” pentru a opri măsurările opționale viitoare și a anula evenimentele care așteaptă să fie trimise. Un cookie protejat permite retragerea acordului în acest browser și după deconectare. În alt browser, conectează-te mai întâi pentru a actualiza alegerea contului. O cerere deja în curs de trimitere nu poate fi retrasă; contactează-ne pentru ștergerea datelor deja primite. Datele de facturare necesare din Stripe nu sunt afectate.