Privacyverklaring

1. Welke gegevens verzamelen we?

Gebruik van de gratis generator (/maak)

Niets. Alle QR-code-generatie gebeurt volledig in jouw browser. Er verlaat geen enkel gegeven jouw apparaat. We slaan niets op, versturen niets, en verwerken niets op onze servers.

Websitebezoek (alle pagina's)

Voor inzicht in het bezoek van qrwerk.nl gebruiken we Umami, een privacyvriendelijke, zelf-gehoste webstatistiek-tool die draait op onze eigen server (stats.csbn.nl) — er gaat niets naar Google of andere derde partijen. Umami plaatst geen cookies en verwerkt geen persoonsgegevens: alleen geanonimiseerde, geaggregeerde bezoekstatistieken zoals bezochte pagina's, land, apparaattype en verwijzende website. Je bent hierin niet individueel identificeerbaar en wordt niet over websites heen gevolgd. Dit staat los van de QR-code-generatie zelf (/maak), die zoals hierboven beschreven volledig in jouw browser blijft.

Dynamische QR-codes (account vereist)

Als je een account aanmaakt voor dynamische codes, verwerken we de volgende gegevens:

• E-mailadres — voor inloggen via magic-link. We bewaren geen wachtwoorden.
• QR-code instellingen — naam, doel-URL, kleuren die jij kiest.
• Geaggregeerde scan-statistieken — we registreren per scan: datum, land (afgeleid uit Cloudflare-geo, niet uit IP-adres), en apparaat-type (mobiel/desktop/tablet). We slaan geen IP-adressen op, geen User-Agents, en maken geen browser-fingerprint.

2. Waarom verwerken we deze gegevens?

• E-mailadres — om je toegang te geven tot je account via een eenmalige magic-link. De link is 15 minuten geldig.
• QR-code instellingen — zodat jouw dynamische QR-codes blijven werken en je ze kunt aanpassen wanneer je wil.
• Geaggregeerde statistieken — zodat jij inzicht hebt in hoe vaak jouw QR gescand wordt, vanuit welk land, en via welk type apparaat.

We gebruiken jouw e-mailadres niet voor marketing tenzij je daar expliciet mee hebt ingestemd.

3. Hoe lang bewaren we?

• Account-data (e-mail, QR-instellingen, statistieken) — zolang je account actief is. Na verwijdering of opzegging wissen we alles binnen 30 dagen.
• Sessie-cookies — 30 dagen, automatisch verlengd bij gebruik.
• Magic-links — 15 minuten geldig, daarna automatisch ongeldig. Ze zijn eenmalig bruikbaar.

4. Met wie delen we?

We delen jouw gegevens alleen met de partijen die strikt nodig zijn om de dienst te leveren. Al deze partijen zijn EU-gebaseerd of verwerken data op EU-servers.

• Resend — voor het versturen van magic-links via e-mail. Resend verwerkt data op EU-servers.
• Mollie — voor betalingen, alleen als jij een betaald plan afneemt. Mollie is een Nederlands bedrijf (EU-servers).
• Cloudflare — voor hosting en het doorsturen van QR-scans. We gebruiken Cloudflare Workers op EU-edge-locaties waar mogelijk.

Niemand anders. Geen Google Analytics, geen Facebook Pixel, geen advertentienetwerken, geen derde-partij-tracking.

5. Jouw AVG-rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je account en alle bijbehorende data laten wissen.
• Dataportabiliteit — een export van je gegevens opvragen.
• Bezwaar — bezwaar maken tegen specifieke verwerking.

Stuur een e-mail naar [email protected] met je verzoek. We reageren binnen 30 dagen.

6. Contact

CSBN, exploitant van qrwerk.nl
E-mail: [email protected]

Als je vindt dat we onvoldoende ingaan op jouw verzoek, kun je een klacht indienen bij de Autoriteit Persoonsgegevens .