AVG, privacy & cookies

QR-Database verwerkt persoonsgegevens in opdracht van uw organisatie. Op deze pagina leest u transparant hoe wij daarmee omgaan.

Welke gegevens verwerken wij?

Voor het gebruik van QR-Database verwerken wij: naam en e-mailadres van gebruikers, uitleen- en keuringshistorie van bedrijfsmiddelen, en — alleen als uw organisatie dat inschakelt — contactgegevens van gasten bij een scan en locatiegegevens op het moment van scannen. Wij verwerken deze gegevens uitsluitend om de dienst te leveren; ze worden nooit verkocht of voor advertenties gebruikt.

Waar staan uw gegevens?

Alle gegevens worden opgeslagen op servers binnen de Europese Unie. Wij schakelen alleen subverwerkers in die aan de AVG voldoen en met wie een verwerkersovereenkomst is gesloten. Een actueel overzicht van subverwerkers is opvraagbaar via ons contactformulier.

Hoe lang bewaren wij gegevens?

Uitleenhistorie wordt standaard 5 jaar bewaard, IP- en locatiegegevens 90 dagen en verlopen toegangslinks 30 dagen. Uw organisatie kan deze termijnen zelf aanpassen. Na afloop worden gegevens automatisch verwijderd of geanonimiseerd.

Cookies en vergelijkbare technieken

QR-Database gebruikt alleen cookies en vergelijkbare opslagtechnieken die strikt noodzakelijk zijn om de dienst te laten werken. Hiervoor is geen toestemming vereist en tonen wij dus geen cookiebanner.

Wij plaatsen een functionele inlogcookie zodra u inlogt (om uw sessie te onthouden) en slaan uw voorkeur voor het lichte of donkere thema lokaal in uw browser op. Beide zijn noodzakelijk voor het gebruik van de dienst.

Voor eigen, anonieme bezoekersstatistieken gebruiken wij geen cookies maar een tijdelijke sessie-ID die alleen in uw browser wordt bewaard en verdwijnt zodra u het tabblad sluit. Wij slaan hierbij geen IP-adres op, delen deze gegevens niet met derden en gebruiken ze uitsluitend om onze eigen dienst te verbeteren.

Wij plaatsen geen advertentie- of trackingcookies van derden, zoals Google Analytics of Facebook Pixel. Mocht dat in de toekomst veranderen, dan vragen wij daarvoor eerst uw toestemming via een cookiebanner.

Uw rechten

Iedere gebruiker kan zijn eigen gegevens inzien en exporteren vanuit het eigen profiel. Uw organisatie kan bij beëindiging alle gegevens laten exporteren of volledig laten anonimiseren. Voor inzage-, correctie- of verwijderverzoeken kunt u terecht bij de beheerder van uw organisatie of bij ons.

Wat doen wij bij een datalek?

Bij een (vermoedelijk) datalek informeren wij getroffen organisaties zo snel mogelijk, uiterlijk binnen 72 uur, met een beschrijving van de aard, de omvang en de genomen maatregelen. Waar nodig melden wij het lek bij de Autoriteit Persoonsgegevens.

Vragen over privacy?

Neem contact op via het contactformulier of mail naar info@qr-database.nl — wij reageren binnen twee werkdagen.