QR Code AI privaatheidsbeleid
QR Code AI is daartoe verbind om jou privaatheid te beskerm. Hierdie beleid verduidelik watter persoonlike data QR Code AI insamel, hoe dit gebruik en gestoor word en watter maatreëls dit beveilig.
PRIVAATHEIDSBELEID
Laas bygewerk op 2 Maart 2026
Hierdie privaatheidskennisgewing van Supernovae (“ons”) beskryf hoe en waarom ons jou inligting kan insamel, stoor, gebruik en/of deel (“verwerk”) wanneer jy ons dienste (“Dienste”) gebruik, byvoorbeeld wanneer jy:
- Ons webwerf by https://qrcode-ai.com besoek, of enige van ons webwerwe wat na hierdie privaatheidskennisgewing skakel
- Ons QR-kode-genereringsnutsmiddels gebruik, insluitend die skepping van artistieke QR-kodes met KI
- Op ander verwante maniere met ons skakel, onder meer in verband met verkope, bemarking of geleenthede
Het jy vrae of bekommernisse? Hierdie privaatheidskennisgewing sal jou help om jou privaatheidsregte en keuses te verstaan. Indien jy nie met ons beleide en praktyke saamstem nie, moet jy asseblief nie ons Dienste gebruik nie. Indien jy steeds vrae of bekommernisse het, kontak ons by [email protected].
OPSOMMING VAN KERNPUNTE
Hierdie opsomming bevat kernpunte uit ons privaatheidskennisgewing. Jy kan meer besonderhede oor enige van hierdie onderwerpe vind deur die volledige kennisgewing hieronder te lees.
Watter persoonlike inligting verwerk ons? Wanneer jy ons Dienste besoek, gebruik of daarin navigeer, kan ons persoonlike inligting verwerk na gelang van jou interaksie met ons en die Dienste, die keuses wat jy maak en die produkte en funksies wat jy gebruik.
Verwerk ons enige sensitiewe persoonlike inligting? Ons vra nie vir sensitiewe persoonlike inligting om jou rekening te skep nie. Inhoud wat jy kies om op te laai of in ’n QR-kode te enkodeer, kan sulke inligting bevat; sien Afdeling 1.
Ontvang ons enige inligting van derdepartye? Ja. As jy met Google aanmeld, ontvang ons rekening- en profielinligting vir stawing en rekeningbestuur, soos in Afdeling 7 beskryf.
Hoe verwerk ons jou inligting? Ons verwerk jou inligting om ons Dienste te verskaf, te verbeter en te administreer, om met jou te kommunikeer, vir sekuriteit en bedrogvoorkoming en om aan die wet te voldoen. Ons kan jou inligting ook met jou toestemming vir ander doeleindes verwerk.
Gebruik ons KI om jou data te verwerk? Ja. Ons gebruik Anthropic en OpenAI om artistieke QR-kodes uit jou opdragte en beelde te genereer, en Replicate om beeldagtergronde te verwyder. Vir agtergrondverwydering stuur ons slegs die beeld wat jy kies aan Replicate. Afdeling 5 verduidelik hierdie gebruike en die verskaffers se onderskeie reëls oor modelopleiding.
In watter situasies en met watter partye deel ons persoonlike inligting? Ons kan inligting met verskaffers en ander derdepartye deel vir die doeleindes wat hieronder beskryf word. Microsoft ontvang persoonlike data deur Clarity en tree as ’n onafhanklike databeheerder op, onder meer vir advertensiedoeleindes, onderhewig aan toepaslike vereistes vir toestemming en die weiering van verwerking. Sien Afdelings 4, 6 en 12 en ons bladsy oor subverwerkers.
Waar word jou data gestoor? Jou data word hoofsaaklik op bedieners in die Europese Unie (Frankryk) en die Europese Ekonomiese Ruimte (Nederland) gestoor. Sekere data kan deur diensverskaffers in die VSA onder toepaslike waarborge verwerk word.
Hoe beveilig ons jou inligting? Ons het organisatoriese en tegniese prosesse en prosedures ingestel om jou persoonlike inligting te beskerm. Geen elektroniese oordrag oor die internet of tegnologie vir inligtingberging kan egter gewaarborg word om 100% veilig te wees nie.
Wat is jou regte? Afhangend van waar jy geografies geleë is, kan die toepaslike privaatheidswet jou sekere regte ten opsigte van jou persoonlike inligting gee.
Hoe oefen jy jou regte uit? Jy kan ons by [email protected] kontak. Ons oorweeg versoeke en tree daarop op ooreenkomstig die toepaslike databeskermingsreg; Afdeling 12 verduidelik die betrokke prosedures en antwoordtydperke.
INHOUDSOPGAWE
- Watter inligting samel ons in?
- Hoe verwerk ons jou inligting?
- Op watter regsgronde steun ons om jou persoonlike inligting te verwerk?
- Wanneer en met wie deel ons jou persoonlike inligting?
- KI-gegenereerde inhoud en dataverwerking
- Gebruik ons koekies en ander naspoortegnologieë?
- Hoe hanteer ons aanmelding met Google?
- Hoe lank bewaar ons jou inligting?
- Hoe beveilig ons jou inligting?
- Internasionale data-oordragte
- Samel ons inligting van minderjariges in?
- Wat is jou privaatheidsregte?
- Do Not Track en Global Privacy Control
- Werk ons hierdie kennisgewing by?
- Hoe kan jy ons kontak?
- Hoe kan jy die data wat ons van jou insamel, nagaan, bywerk of uitvee?
1. WATTER INLIGTING SAMEL ONS IN?
Persoonlike inligting wat jy aan ons verskaf
Kortliks: Ons samel persoonlike inligting in wat jy aan ons verskaf.
Ons samel persoonlike inligting in wat jy vrywillig aan ons verskaf wanneer jy by die Dienste registreer, belangstelling toon om inligting oor ons of ons produkte en Dienste te ontvang, aan aktiwiteite op die Dienste deelneem of andersins met ons kontak maak.
Persoonlike inligting wat jy verskaf. Die persoonlike inligting wat ons insamel, hang af van die konteks van jou interaksie met ons en die Dienste, die keuses wat jy maak en die produkte en funksies wat jy gebruik. Dit kan die volgende insluit:
- Name
- E-posadresse
Sensitiewe inligting. Ons vra jou nie om sensitiewe persoonlike inligting te verskaf om jou rekening te skep nie. Beelde, teks en ander inhoud wat jy indien of in QR-kodes enkodeer, kan egter sensitiewe persoonlike inligting bevat. Dien slegs inligting in wat jy geregtig is om te verskaf en wat vir jou beoogde gebruik nodig is.
Betaaldata. Vir betalings wat deur Stripe verwerk word, samel Stripe betaalkaartbesonderhede direk in. Ons stoor nie volledige betaalkaartnommers of kaartsekuriteitskodes op ons bedieners nie. Ons ontvang en bewaar inligting wat nodig is om fakturering en intekeninge te bestuur, soos faktuurbesonderhede, kliënt- en transaksie-identifiseerders en die status van betalings of intekeninge. Stripe beskryf sy verwerking by https://stripe.com/privacy.
Data vir aanmelding met Google. Jy kan met jou Google-rekening registreer of aanmeld. As jy hierdie opsie kies, samel ons die inligting in wat in die afdeling “Hoe hanteer ons aanmelding met Google?” hieronder beskryf word. Jy kan ook aanmeld met ’n verifikasiekode wat na jou e-posadres gestuur word.
Data oor KI-gegenereerde inhoud. Wanneer jy ons KI-funksies vir QR-kodegenerering gebruik, samel ons die volgende in:
- Teksopdragte wat jy vir KI-beeldgenerering verskaf
- Beelde wat jy oplaai om QR-kodes aan te pas
- Die gegenereerde QR-kode-uitsette
Hierdie data word op ons bedieners gestoor om die Dienste te verskaf en te verbeter. Sien Afdeling 5 vir die verwerkingsdoeleindes en die verskaffers se onderskeie reëls oor modelopleiding.
Alle persoonlike inligting wat jy aan ons verskaf, moet waar, volledig en akkuraat wees, en jy moet ons van enige veranderinge daaraan in kennis stel.
Inligting wat outomaties ingesamel word
Kortliks: Sekere inligting, soos jou internetprotokoladres (IP-adres) en/of blaaier- en toestelkenmerke, word outomaties ingesamel wanneer jy ons Dienste besoek.
Ons samel sekere inligting outomaties in wanneer jy die Dienste besoek, gebruik of daarin navigeer. Hierdie inligting kan persoonlike data uitmaak en kan ná aanmelding aan jou rekening gekoppel word, soos in Afdeling 6 beskryf. Dit kan toestel- en gebruiksinligting insluit, soos jou IP-adres, blaaier- en toestelkenmerke, bedryfstelsel, taalvoorkeure, verwysende URL’s, toestelnaam, land, ligging, inligting oor hoe en wanneer jy ons Dienste gebruik, en ander tegniese inligting. Hierdie inligting is hoofsaaklik nodig om die sekuriteit en werking van ons Dienste te handhaaf en vir ons interne analise en verslagdoening.
Soos baie besighede samel ons ook inligting deur koekies en soortgelyke tegnologieë in.
Die inligting wat ons insamel, sluit in:
- Logboek- en gebruiksdata. Logboek- en gebruiksdata is diensverwante, diagnostiese, gebruiks- en prestasie-inligting wat ons bedieners outomaties insamel wanneer jy ons Dienste besoek of gebruik en wat ons in loglêers opteken. Afhangend van jou interaksie met ons, kan hierdie logdata jou IP-adres, toestelinligting, blaaiertipe en -instellings, en inligting oor jou aktiwiteit op die Dienste insluit (soos die datum- en tydstempels van jou gebruik, bladsye en lêers wat jy bekyk, soektogte en ander handelinge, soos watter funksies jy gebruik), asook toestelgebeurtenisinligting (soos stelselaktiwiteit, foutverslae en hardeware-instellings).
- Toesteldata. Ons samel toesteldata in, soos inligting oor jou rekenaar, foon, tablet of ander toestel waarmee jy toegang tot die Dienste verkry. Na gelang van die toestel kan hierdie data inligting insluit soos jou IP-adres (of instaanbediener), toestel- en toepassingsidentifikasienommers, ligging, blaaiertipe, hardewaremodel, internetdiensverskaffer en/of selfoonnetwerkoperateur, bedryfstelsel en stelselkonfigurasie.
- Liggingsdata. Ons lei benaderde liggingsinligting, soos land, streek of stad, uit jou IP-adres af. Dit is ’n skatting en bepaal nie jou presiese fisiese ligging nie. Hierdie verwerking gebruik nie jou toestel se toestemming vir GPS-ligging nie; as jy daardie toestemming deaktiveer, voorkom dit nie liggingskattings op grond van jou IP-adres nie.
2. HOE VERWERK ONS JOU INLIGTING?
Kortliks: Ons verwerk jou inligting om ons Dienste te verskaf, te verbeter en te administreer, om met jou te kommunikeer, vir sekuriteit en bedrogvoorkoming en om aan die wet te voldoen. Ons kan jou inligting ook met jou toestemming vir ander doeleindes verwerk.
Ons verwerk jou persoonlike inligting om verskeie redes, afhangend van hoe jy ons Dienste gebruik, onder meer:
- Om rekeningskepping en stawing te vergemaklik en gebruikersrekeninge andersins te bestuur. Ons kan jou inligting verwerk sodat jy jou rekening kan skep en daarop kan aanmeld, en om jou rekening in werkende toestand te hou.
- Om dienste aan die gebruiker te lewer en die lewering daarvan te vergemaklik. Ons kan jou inligting verwerk om die diens wat jy aangevra het te verskaf, insluitend die generering van QR-kodes en artistieke ontwerpe met KI.
- Om terugvoer te vra. Ons kan jou inligting verwerk wanneer dit nodig is om terugvoer te vra en jou oor jou gebruik van ons Dienste te kontak.
- Om bemarkings- en promosieboodskappe aan jou te stuur. Ons kan die persoonlike inligting wat jy aan ons stuur vir bemarkingsdoeleindes verwerk, indien dit met jou bemarkingsvoorkeure ooreenstem. Jy kan enige tyd van ons bemarkingse-posse uitteken. Sien “Wat is jou privaatheidsregte?” hieronder vir meer inligting.
- Om gebruikstendense te identifiseer. Ons kan inligting oor jou gebruik van ons Dienste verwerk om beter te verstaan hoe dit gebruik word, sodat ons dit kan verbeter.
- Microsoft-advertensies en ander onafhanklike doeleindes. Microsoft kan persoonlike data wat deur Clarity ontvang word vir sy eie doeleindes gebruik, soos in Afdeling 6 beskryf, onderhewig aan toepaslike vereistes vir toestemming en die weiering van verwerking.
- Om ’n individu se lewensbelangrike belang veilig te stel of te beskerm. Ons kan jou inligting verwerk wanneer dit nodig is om ’n individu se lewensbelangrike belang veilig te stel of te beskerm, byvoorbeeld om skade te voorkom.
3. OP WATTER REGSGRONDE STEUN ONS OM JOU INLIGTING TE VERWERK?
Kortliks: Ons verwerk jou persoonlike inligting slegs wanneer ons glo dit is nodig en ons ’n geldige regsrede (regsgrond) ingevolge die toepaslike reg daarvoor het, byvoorbeeld met jou toestemming, om aan wette te voldoen, om dienste te verskaf ten einde ons kontraktuele verpligtinge aan te gaan of na te kom, om jou regte te beskerm of om ons regmatige besigheidsbelange te bevorder.
Indien jy jou in die EU of die VK bevind
Die Algemene Databeskermingsverordening (GDPR) en die Britse GDPR vereis dat ons die geldige regsgronde verduidelik waarop ons steun om jou persoonlike inligting te verwerk. Ons kan gevolglik op die volgende regsgronde steun:
- Toestemming. Ons kan jou inligting verwerk indien jy ons toestemming gegee het om jou persoonlike inligting vir ’n spesifieke doel te gebruik. Jy kan jou toestemming enige tyd terugtrek.
- Uitvoering van ’n kontrak. Ons kan jou persoonlike inligting verwerk wanneer ons glo dit is nodig om ons kontraktuele verpligtinge teenoor jou na te kom, insluitend om ons Dienste te verskaf, of op jou versoek voordat ons ’n kontrak met jou sluit.
- Regmatige belange. Ons kan jou inligting verwerk wanneer ons glo dit is redelikerwys nodig om ons regmatige besigheidsbelange te bevorder, mits jou belange of fundamentele regte en vryhede nie swaarder as daardie belange weeg nie. Ons kan byvoorbeeld jou persoonlike inligting vir sommige van die beskryfde doeleindes verwerk om:
- Inligting oor spesiale aanbiedinge en afslag op ons produkte en dienste aan gebruikers te stuur
- Te ontleed hoe ons Dienste gebruik word sodat ons dit kan verbeter om gebruikers te betrek en te behou
- Te verstaan hoe ons gebruikers ons produkte en dienste gebruik sodat ons die gebruikerservaring kan verbeter
- Regsverpligtinge. Ons kan jou inligting verwerk waar ons glo dit nodig is om aan ons regsverpligtinge te voldoen, byvoorbeeld om met ’n wetstoepassingsliggaam of reguleerder saam te werk, ons regte uit te oefen of te verdedig, of jou inligting as bewys bekend te maak in litigasie waarby ons betrokke is.
- Lewensbelangrike belange. Ons kan jou inligting verwerk waar ons glo dit nodig is om jou of ’n derdeparty se lewensbelangrike belange te beskerm, byvoorbeeld in situasies met moontlike bedreigings vir enige persoon se veiligheid.
Regmatige belange vervang nie toestemming waar toestemming vereis word vir nie-noodsaaklike koekies, soortgelyke tegnologieë of advertensieverwante verwerking nie. Sien Afdeling 6.
Indien jy jou in Kanada bevind
Ons kan jou inligting verwerk indien jy ons spesifieke toestemming (uitdruklike toestemming) gegee het om jou persoonlike inligting vir ’n spesifieke doel te gebruik, of in situasies waar jou toestemming afgelei kan word (stilswyende toestemming). Jy kan jou toestemming enige tyd terugtrek.
In sekere uitsonderlike gevalle kan die toepaslike reg ons toelaat om jou inligting sonder jou toestemming te verwerk, byvoorbeeld:
- Indien insameling duidelik in ’n individu se belang is en toestemming nie betyds verkry kan word nie
- Vir ondersoeke en die opsporing en voorkoming van bedrog
- Vir besigheidstransaksies, mits sekere voorwaardes nagekom word
- Indien die inligting in ’n getuieverklaring vervat is en insameling nodig is om ’n versekeringseis te beoordeel, te verwerk of te skik
- Om beseerde, siek of oorlede persone te identifiseer en met naasbestaandes te kommunikeer
- Indien ons redelike gronde het om te glo dat ’n individu ’n slagoffer van finansiële misbruik was, is of kan wees
- Indien redelikerwys verwag kan word dat insameling en gebruik met toestemming die beskikbaarheid of akkuraatheid van die inligting sou benadeel, en insameling redelik is vir doeleindes wat verband hou met die ondersoek van ’n kontrakbreuk of ’n oortreding van die wette van Kanada of ’n provinsie
- Indien bekendmaking vereis word om aan ’n dagvaarding, lasbrief, hofbevel of hofreëls oor die voorlegging van rekords te voldoen
- Indien ’n individu die inligting in die loop van hul diens, besigheid of beroep geskep het en insameling strook met die doeleindes waarvoor dit geskep is
- Indien insameling uitsluitlik vir joernalistieke, artistieke of literêre doeleindes geskied
- Indien die inligting openbaar beskikbaar is en in die regulasies gespesifiseer word
4. WANNEER EN MET WIE DEEL ONS JOU PERSOONLIKE INLIGTING?
Kortliks: Ons kan inligting deel in die spesifieke situasies wat in hierdie afdeling beskryf word en/of met die volgende kategorieë derdepartye.
Dit kan nodig wees om jou persoonlike inligting in die volgende situasies te deel:
- Diensverskaffers. Ons kan jou inligting deel met derdeparty-diensverskaffers wat dienste namens ons verrig, insluitend betalingsverwerking, databerging, analise, kliënteondersteuning en KI-inhoudgenerering. Sien ons bladsy oor subverwerkers vir ’n volledige en bygewerkte lys.
- Onafhanklike databeheerders. Sommige verskaffers verwerk inligting vir hul eie doeleindes. Microsoft tree vir Clarity as ’n onafhanklike databeheerder op, eerder as ons dataverwerker. Stripe se rol hang van die betrokke verwerking af. Hul toepaslike voorwaardes en privaatheidskennisgewings beskryf daardie rolle.
- Besigheidsoordragte. Ons kan jou inligting deel of oordra in verband met, of tydens onderhandelinge oor, enige samesmelting, verkoop van maatskappybates, finansiering of verkryging van ons besigheid, of ’n gedeelte daarvan, deur ’n ander maatskappy.
- Regsvereistes. Ons kan jou inligting bekend maak waar die wet dit vereis, byvoorbeeld om aan ’n dagvaarding of soortgelyke regsproses te voldoen, wanneer ons te goeder trou glo dat bekendmaking nodig is om ons regte te beskerm, jou of ander se veiligheid te beskerm, bedrog te ondersoek of op ’n regeringsversoek te reageer.
Belangrikste derdeparty-diensverskaffers
| Verskaffer | Doel | Ligging |
|---|---|---|
| Stripe | Betalingsverwerking | VSA/EU |
| Scaleway | Huisvesting van infrastruktuur | Frankryk (EU) |
| DigitalOcean | Huisvesting van infrastruktuur | Nederland (EU) |
| Cloudflare | CDN, sekuriteit, DNS | VSA/Wêreldwyd |
| AWS | Wolkdienste | VSA/EU |
| Crisp | Kliënteondersteuningsklets | EU |
| Microsoft Clarity | Gedragsanalise en Microsoft se onafhanklike doeleindes, insluitend advertensies; sien Afdeling 6 | EU/VSA |
| Anthropic | KI-inhoudgenerering | VSA |
| OpenAI | KI-inhoudgenerering | VSA |
| Replicate | Verwydering van beeldagtergronde met fottoai/remove-bg-2 | VSA |
| Google Firebase | Stootkennisgewings, wolkboodskappe | VSA/EU |
| Rewardful | Bestuur van die aansluitingsprogram | VSA |
Vir die jongste lys, besoek ons bladsy oor subverwerkers.
5. KI-GEGENEREERDE INHOUD EN DATAVERWERKING
Kortliks: Ons gebruik derdeparty-KI-API’s om artistieke QR-kodes te genereer en beeldagtergronde te verwyder. Slegs die gekose beeld word vir agtergrondverwydering aan Replicate gestuur. Elke verskaffer het sy eie reëls oor verwerking, bewaring en modelopleiding.
Ons Dienste sluit KI-funksies in waarmee jy artistieke QR-kodeontwerpe kan genereer en beeldagtergronde kan verwyder. Wanneer jy hierdie funksies gebruik:
Data wat ons insamel:
- Teksopdragte wat jy verskaf om die verlangde QR-kodeontwerp te beskryf
- Beelde wat jy as verwysings, vir inbedding in QR-kodes of vir agtergrondverwydering oplaai
- Die gegenereerde QR-kode-uitsette en beelde waarvan die agtergronde verwyder is
Hoe ons hierdie data verwerk:
- Jou opdragte en beelde word aan Anthropic en OpenAI gestuur om artistieke QR-kodeontwerpe te genereer
- Vir agtergrondverwydering word slegs die beeld wat jy kies aan Replicate gestuur om die fottoai/remove-bg-2-model te laat loop
- Gegenereerde QR-kode-uitsette word op ons bedieners gestoor en aan jou rekening gekoppel
- Ons bewaar hierdie data om jou toegang tot jou voorheen gegenereerde ontwerpe te gee
Hoe ons jou inhoud hanteer:
- Ons gebruik jou opdragte, opgelaaide beelde en uitsette om die aangevraagde genererings- of agtergrondverwyderingsfunksies te verskaf; die verskaffers se onderskeie opleidingsreëls word hieronder beskryf
- Ons deel nie jou KI-gegenereerde inhoud met ander gebruikers nie, tensy jy uitdruklik kies om dit openbaar te maak
- Ons verkoop nie jou KI-gegenereerde inhoud aan derdepartye nie
Beleide van derdeparty-KI-verskaffers:
- Anthropic: https://www.anthropic.com/privacy
- OpenAI: https://openai.com/policies/privacy-policy
- Replicate: https://replicate.com/privacy
Ons gebruik OpenAI en Anthropic om artistieke QR-kodeontwerpe uit jou opdragte en beelde te genereer. Vir beeldagtergrondverwydering stuur ons slegs die beeld wat jy kies aan Replicate om die fottoai/remove-bg-2-model te laat loop. OpenAI en Anthropic verklaar dat inhoud wat deur hul kommersiële API’s ingedien word, by verstek nie gebruik word om hul modelle op te lei nie; hul beleide beskryf uitsonderings vir vrywillige datadeling of terugvoer. Replicate verwerk die beelde wat vir agtergrondverwydering ingedien word en die gevolglike uitsette ingevolge ons dataverwerkingsooreenkoms met Replicate, sy diensvoorwaardes en die voorwaardes wat op die fottoai/remove-bg-2-model van toepassing is. Hierdie verskafferspesifieke voorwaardes bied nie ’n algemene waarborg dat elke verskaffer en model aan dieselfde verbod op opleiding onderhewig is nie. Sien die databeheermaatreëls vir OpenAI se API, Anthropic se beleid oor kommersiële data en Replicate se diensvoorwaardes vir besonderhede.
6. GEBRUIK ONS KOEKIES EN ANDER NASPOORTEGNOLOGIEË?
Kortliks: Ons kan koekies en ander naspoortegnologieë gebruik om jou inligting in te samel en te stoor.
Ons kan koekies en soortgelyke naspoortegnologieë (soos webbakens en pixels) gebruik om toegang tot inligting te kry of dit te stoor. Ons gebruik die volgende soorte koekies en naspoortegnologieë:
Noodsaaklike koekies: Hierdie koekies is nodig vir die behoorlike werking van die webwerf en kan nie afgeskakel word nie. Dit sluit sessiekoekies, stawingstokens en taalvoorkeurkoekies in.
Microsoft Clarity: Ons gebruik Clarity vir gedragsanalise, hittekaarte en sessieherspeelings. Dit verwerk klikke, blaaiaksies, muisbewegings, toestelinligting, IP-adresse en gebruiker- en sessie-identifiseerders. Hierdie data is nie noodwendig anoniem nie. Ingevolge die Clarity-voorwaardes tree QR Code AI en Microsoft as onafhanklike databeheerders op. Microsoft samel persoonlike data vir Microsoft Advertising in of ontvang dit daarvoor, en kan dit gebruik om Clarity te verskaf, Microsoft-produkte te verbeter, prestasie te meet en gebruikersprofiele vir advertensies op te stel, onderhewig aan toepaslike vereistes vir toestemming en die weiering van verwerking. Die Microsoft-privaatheidverklaring verduidelik Microsoft se verwerking en jou keuses.
Ons gebruik ook PostHog-sagteware, wat ons self op Scaleway-infrastruktuur in Frankryk huisves, vir produkontleding en prestasiemeting. Dit sluit bladsybesigtigings, produkinteraksies, toestel- en liggingsinligting en maatstawwe vir webwerfprestasie in. Koekies en plaaslike berging help om aktiwiteit oor ons webwerf en toepassing heen met mekaar te verbind. Nadat jy aangemeld het, kan hierdie aktiwiteit aan jou rekeningidentifiseerder, naam, e-posadres, produkgebruik en intekeningstatus gekoppel word. Hierdie analise is dus nie tot anonieme data beperk nie.
Toestemming en keuses: Nie-noodsaaklike analise- en advertensienasporing vereis vooraf toestemming waar die toepaslike reg dit vereis, insluitend vir Clarity-koekies in die EER, die VK en Switserland. Jy kan toestemming weier of terugtrek sonder om die regmatigheid van vroeëre verwerking op grond van toestemming te beïnvloed. Clarity onderskei toestemming vir analise van toestemming vir advertensies. Die verwerping van koekies alleen stop nie noodwendig alle data-insameling nie: Microsoft dokumenteer beperkte insameling sonder koekies. Vir versoeke oor toestemming, kontak [email protected].
Blaaierbeheer: Jy kan ook jou blaaierinstellings gebruik om koekies te blokkeer of uit te vee. Die blokkering van noodsaaklike koekies kan aanmelding en ander noodsaaklike funksies beïnvloed. Blaaierinstellings vervang nie die vereistes vir toestemming en die weiering van verwerking wat in hierdie kennisgewing beskryf word nie. Sien Afdelings 12 en 13 vir privaatheidsregte en blaaierprivaatheidseine.
7. HOE HANTEER ONS AANMELDING MET GOOGLE?
Kortliks: As jy met Google registreer of aanmeld, ontvang ons die inligting wat nodig is om jou identiteit te staaf en jou rekening te bestuur.
Jy kan met jou Google-rekening registreer en aanmeld. Wanneer jy dit doen, ontvang ons jou e-posadres en Google-rekeningidentifiseerder, asook jou vertoonnaam en profielfoto indien beskikbaar. Ons gebruik hierdie inligting om jou identiteit te staaf en jou QR Code AI-rekening te skep of in stand te hou.
Ons sal die inligting wat ons ontvang slegs gebruik vir die doeleindes wat in hierdie privaatheidskennisgewing beskryf word of wat andersins op die betrokke Dienste aan jou verduidelik word. Google verwerk ook inligting ingevolge sy eie privaatheidskennisgewing. Ons beveel aan dat jy daardie kennisgewing lees om te verstaan hoe Google jou inligting insamel, gebruik en deel en hoe jy jou privaatheidsvoorkeure kan stel.
8. HOE LANK BEWAAR ONS JOU INLIGTING?
Kortliks: Ons bewaar jou inligting so lank as wat nodig is om die doeleindes in hierdie privaatheidskennisgewing te verwesenlik, tensy die wet anders vereis.
Ons sal jou persoonlike inligting slegs bewaar so lank as wat dit vir die doeleindes in hierdie privaatheidskennisgewing nodig is, tensy die wet ’n langer bewaringstydperk vereis of toelaat (soos belasting-, rekeningkundige of ander regsvereistes).
Spesifieke bewaringstydperke:
| Soort data | Bewaringstydperk |
|---|---|
| Aktiewe rekeningdata | Solank jou rekening bestaan |
| Ná ’n versoek om rekeninguitwissing | Binne 30 dae uitgevee |
| Rugsteunargiewe | Binne 6 maande ná uitwissing skoongemaak |
| QR-kodeontwerpe en KI-uitsette | Solank jou rekening bestaan |
| Betalingstransaksierekords | Soos deur belastingwetgewing vereis (gewoonlik 7–10 jaar) |
| Bedienerloglêers | 90 dae |
| Ons selfgehuisveste PostHog-analisedata | 26 maande |
Hierdie tydperk van 26 maande is op ons PostHog-analise van toepassing. Dit bepaal nie Microsoft se bewaringstydperk vir sy onafhanklike verwerking van Clarity-data nie; die Microsoft-privaatheidverklaring reël daardie verwerking.
Wanneer ons nie meer ’n voortgaande regmatige besigheidsbehoefte het om jou persoonlike inligting te verwerk nie, sal ons dit uitvee of anonimiseer. Indien dit nie moontlik is nie (byvoorbeeld omdat jou persoonlike inligting in rugsteunargiewe gestoor is), sal ons dit veilig bewaar en van enige verdere verwerking isoleer totdat uitwissing moontlik is.
9. HOE BEVEILIG ONS JOU INLIGTING?
Kortliks: Ons streef daarna om jou persoonlike inligting deur ’n stelsel van organisatoriese en tegniese sekuriteitsmaatreëls te beskerm.
Ons het toepaslike en redelike tegniese en organisatoriese sekuriteitsmaatreëls ingestel om die persoonlike inligting wat ons verwerk te beveilig. Hierdie maatreëls sluit in:
- Enkripsie van data tydens oordrag (TLS/HTTPS), met enkripsie van sensitiewe inligting wat gestoor word
- Toegangsbeheer en stawing vir interne stelsels
- Gereelde sekuriteitsbeoordelings en monitering
- Infrastruktuur wat deur Scaleway en DigitalOcean gehuisves word, met sekuriteits- en nakomingsmaatreëls wat van die verskaffer en gasheerdiens afhang
- DDoS-beskerming en ’n webtoepassingsbrandmuur deur Cloudflare
Ondanks ons voorsorgmaatreëls en pogings om jou inligting te beveilig, kan geen elektroniese oordrag oor die internet of tegnologie vir inligtingberging egter gewaarborg word om 100% veilig te wees nie. Ons kan dus nie belowe of waarborg dat kuberkrakers, kubermisdadigers of ander ongemagtigde derdepartye nie ons sekuriteit sal kan omseil en jou inligting onbehoorlik insamel, bekom, steel of wysig nie. Hoewel ons ons bes sal doen om jou persoonlike inligting te beskerm, geskied die oordrag daarvan na en van ons Dienste op jou eie risiko. Jy behoort slegs binne ’n veilige omgewing toegang tot die Dienste te verkry.
10. INTERNASIONALE DATA-OORDRAGTE
Kortliks: Jou data word hoofsaaklik in die Europese Unie gestoor, maar sekere data kan onder toepaslike waarborge na diensverskaffers in ander lande oorgedra word.
Ons primêre bedieners is geleë in:
- Frankryk (EU) by Scaleway
- Nederland (EU) by DigitalOcean
Sommige van ons derdeparty-diensverskaffers is egter in die Verenigde State geleë, insluitend Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) en Rewardful. Wanneer ons data na hierdie verskaffers oordra, verseker ons dat toepaslike waarborge ingestel is, insluitend:
- EU-VSA-dataprivaatheidsraamwerk: Waar toepaslik steun ons op die EU-VSA-dataprivaatheidsraamwerk vir oordragte na verskaffers in die VSA wat ingevolge die raamwerk gesertifiseer is.
- Standaardkontraktuele klousules (SCC’s): Ons gebruik standaardkontraktuele klousules wat deur die Europese Kommissie goedgekeur is as ’n regsmeganisme vir data-oordragte waar die dataprivaatheidsraamwerk nie van toepassing is nie.
- Kontraktuele verpligtinge: Ons gebruik van verskaffers se dienste word deur hul toepaslike besigheids- of API-voorwaardes en dataverwerkingsooreenkomste gereël. OpenAI en Anthropic sluit ’n dataverwerkingsbylae by hul toepaslike kommersiële voorwaardes in. Replicate se verwerking van beelde vir agtergrondverwydering word deur ons dataverwerkingsooreenkoms met Replicate gereël. Waar ’n verskaffer as ons dataverwerker optree, vereis ons dat sy verwerking onderhewig is aan die waarborge en kontraktuele verpligtinge wat die toepaslike databeskermingsreg vereis.
Microsoft tree vir Clarity as ’n onafhanklike databeheerder op; sy verwerking en internasionale oordragte word in sy eie privaatheidverklaring en die toepaslike Clarity-voorwaardes beskryf, eerder as dat aanvaar word dat Microsoft hierdie data uitsluitlik op ons instruksies verwerk.
Sien ons bladsy oor subverwerkers vir meer inligting oor die spesifieke waarborge vir elke verskaffer.
11. SAMEL ONS INLIGTING VAN MINDERJARIGES IN?
Kortliks: Ons samel nie wetens data van kinders jonger as 18 jaar in of bemark aan hulle nie.
Ons vra nie wetens data van kinders jonger as 18 jaar of bemark aan hulle nie. Jy moet minstens 18 jaar oud wees om ’n rekening te skep of ons dienste vir die skepping en bestuur van QR-kodes te gebruik. Toestemming van ’n ouer of voog laat nie ’n persoon jonger as 18 toe om ’n rekening te skep of daardie dienste te gebruik nie. Indien ons verneem dat persoonlike inligting van gebruikers jonger as 18 ingesamel is, sal ons die rekening deaktiveer en redelike maatreëls tref om daardie data spoedig uit ons rekords te verwyder. Indien jy bewus word van enige data wat ons moontlik van kinders jonger as 18 ingesamel het, kontak ons by [email protected].
12. WAT IS JOU PRIVAATHEIDSREGTE?
Kortliks: Afhangend van jou ligging kan jy regte hê, onder meer op toegang tot, regstelling, uitwissing en oordraagbaarheid van jou persoonlike inligting.
Europese Ekonomiese Ruimte (EER), Verenigde Koninkryk (VK) en Switserland
Indien jy jou in die EER, die VK of Switserland bevind, het jy sekere regte ingevolge die toepaslike databeskermingswette. Dit sluit in:
- Reg op toegang: Jy kan ’n kopie aanvra van die persoonlike inligting wat ons oor jou het.
- Reg op regstelling: Jy kan ons vra om onakkurate of onvolledige persoonlike inligting reg te stel.
- Reg op uitwissing: Jy kan ons vra om jou persoonlike inligting uit te vee, onderhewig aan sekere uitsonderings.
- Reg op beperking van verwerking: Jy kan ons vra om ons gebruik van jou persoonlike inligting te beperk.
- Reg op data-oordraagbaarheid: Jy kan ’n kopie van jou data in ’n gestruktureerde, algemeen gebruikte en masjienleesbare formaat aanvra.
- Reg om beswaar te maak: Jy kan beswaar maak teen ons verwerking van jou persoonlike inligting op grond van regmatige belange.
- Reg om toestemming terug te trek: Indien ons op jou toestemming steun, kan jy dit enige tyd terugtrek.
Om hierdie regte uit te oefen, kontak ons by [email protected]. Ons sal binne 30 dae antwoord.
Indien jy glo dat ons jou persoonlike inligting onregmatig verwerk, het jy die reg om by jou plaaslike databeskermingsowerheid te kla:
- EU: Die databeskermingsowerheid van jou lidstaat
- VK: Die Information Commissioner’s Office (ICO)
- Switserland: Die federale kommissaris vir databeskerming en inligting (FDPIC)
- Frankryk: Commission Nationale de l’Informatique et des Libertes (CNIL)
Kalifornië (CCPA/CPRA)
Indien jy ’n inwoner van Kalifornië is, verleen die California Consumer Privacy Act (CCPA), soos gewysig deur die California Privacy Rights Act (CPRA), die volgende regte aan jou:
- Reg om ingelig te word: Jy kan inligting aanvra oor watter persoonlike inligting ons in die afgelope 12 maande oor jou ingesamel, gebruik, bekend gemaak en verkoop het.
- Reg op uitwissing: Jy kan ons vra om die persoonlike inligting wat ons van jou ingesamel het uit te vee, onderhewig aan sekere uitsonderings.
- Reg op regstelling: Jy kan ons vra om onakkurate persoonlike inligting wat ons oor jou bewaar, reg te stel.
- Reg om verkoop of deling te weier: Bekendmaking van identifiseerders en interaksiedata aan Microsoft deur Clarity vir advertensies kan ingevolge die CCPA as verkoop of deling kwalifiseer. Waar die CCPA van toepassing is, het jy die reg om sodanige verkoop of deling te weier, onder meer deur ’n erkende sein wat jou voorkeur om te weier aandui, soos Global Privacy Control (GPC). Kontak [email protected] om ’n versoek om verkoop of deling te weier in te dien; geen rekening of identiteitsverifikasie is vir daardie versoek nodig nie.
- Reg om die gebruik van sensitiewe inligting te beperk: Ons gebruik of openbaar nie sensitiewe persoonlike inligting vir doeleindes buiten dié wat die CCPA toelaat nie.
- Reg op nie-diskriminasie: Ons sal nie teen jou diskrimineer omdat jy enige van jou CCPA/CPRA-regte uitoefen nie.
Om jou regte uit te oefen, kontak ons by [email protected]. Ons verifieer identiteit waar dit vir versoeke om toegang, uitwissing of regstelling vereis word en antwoord binne 45 dae, onderhewig aan enige verlenging wat die wet toelaat. Versoeke om verkoop of deling te weier word so gou as doenlik en nie later nie as 15 besigheidsdae hanteer; die tydperk van 45 dae is nie op daardie versoeke van toepassing nie.
Kanada
Indien jy jou in Kanada bevind, kan jy die reg hê om toegang tot en regstelling van jou persoonlike inligting te versoek of jou toestemming tot ons verwerking daarvan terug te trek. Om hierdie regte uit te oefen, kontak ons by [email protected].
Uittekening van bemarkingskommunikasie
Jy kan enige tyd van ons bemarkings- en promosiekommunikasie uitteken deur op die uittekenskakel in ons e-posse te klik of ons by [email protected] te kontak. Jy sal dan van die bemarkingslyste verwyder word. Ons kan egter steeds met jou kommunikeer, byvoorbeeld om diensverwante boodskappe te stuur wat vir die administrasie en gebruik van jou rekening nodig is, op diensversoeke te reageer of vir ander doeleindes wat nie bemarking is nie.
Rekeninginligting
Indien jy enige tyd die inligting in jou rekening wil nagaan of wysig, of jou rekening wil beëindig, kan jy ons by [email protected] kontak. Op jou versoek om jou rekening te beëindig, sal ons jou rekening en inligting binne 30 dae deaktiveer of uit ons aktiewe databasisse verwyder. Ons kan egter sekere inligting in ons lêers bewaar om bedrog te voorkom, probleme op te los, ondersoeke te ondersteun, ons regsvoorwaardes af te dwing en/of aan toepaslike regsvereistes te voldoen. Rugsteundata word binne 6 maande uitgevee.
Koekies en soortgelyke tegnologieë
Afdeling 6 verduidelik die gebruik van koekies, toestemmingsvereistes en blaaierbeheer. Jy kan [email protected] kontak om toestemming tot verwerking wat op toestemming berus te weier of terug te trek. Regte rakende verkoop of deling en erkende seine wat ’n voorkeur om te weier aandui, bly onafhanklik van jou blaaier se koekie-instellings van toepassing.
Indien jy vrae of kommentaar oor jou privaatheidsregte het, kan jy ons by [email protected] e-pos.
13. DO NOT TRACK EN GLOBAL PRIVACY CONTROL
Do Not Track (DNT) en Global Privacy Control (GPC) is verskillende blaaierseine. Ons reageer tans nie op DNT-seine nie. Microsoft verklaar dat Clarity GPC ondersteun, wat ’n versoek kan oordra om verkoop of deling te weier waar die toepaslike reg dit erken. Ons hantering van DNT beperk nie jou reg om ’n wetlik erkende sein vir so ’n weiering te gebruik nie. Sien Afdeling 12 vir regte rakende verkoop of deling en kontakbesonderhede.
14. WERK ONS HIERDIE KENNISGEWING BY?
Kortliks: Ja, ons sal hierdie kennisgewing bywerk soos nodig om aan die toepaslike wette te bly voldoen.
Ons kan hierdie privaatheidskennisgewing van tyd tot tyd bywerk. Die bygewerkte weergawe sal deur ’n nuwe “Laas bygewerk”-datum aangedui word en sal van krag wees sodra dit toeganklik is. Indien ons wesenlike wysigings aan hierdie privaatheidskennisgewing aanbring, kan ons jou in kennis stel deur ’n kennisgewing daaroor opvallend te plaas of deur direk ’n kennisgewing aan jou te stuur. Ons moedig jou aan om hierdie privaatheidskennisgewing gereeld te lees om op hoogte te bly van hoe ons jou inligting beskerm.
15. HOE KAN JY ONS OOR HIERDIE KENNISGEWING KONTAK?
Indien jy vrae of kommentaar oor hierdie kennisgewing het, kan jy ons by [email protected] e-pos of per pos by die volgende adres kontak:
Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France
16. HOE KAN JY DIE DATA WAT ONS VAN JOU INSAMEL, NAGAAN, BYWERK OF UITVEE?
Jy het die reg om toegang tot die persoonlike inligting wat ons van jou insamel te versoek, dit te wysig of dit uit te vee. Om te versoek dat jou persoonlike inligting nagegaan, bygewerk of uitgevee word, e-pos ons by [email protected]. Ons sal binne 30 dae op jou versoek antwoord.