Политика конфиденциальности
Редакция от 1 августа 2026 г.
1. Ответственное лицо
Julius Ziesmann, Panoramastraße 22, 72144 Dußlingen, Германия
Тел.: +49 7072 126 21 00 · Email: support@qr4.live
2. Работа и безопасность сайта
Мы размещаем qr4.live на сервере STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. В инфраструктуре хостинга могут обрабатываться IP-адреса, технические данные соединений и журналов, данные аккаунтов, содержимое QR-кодов, загруженные файлы, статистика и резервные копии. STRATO обрабатывает эти данные по нашему поручению на основании договора согласно ст. 28 GDPR. Обработка данных нашего сервера осуществляется в Германии. Правовые основания: ст. 6(1)(b) GDPR для предоставления договорных функций и ст. 6(1)(f) GDPR для безопасной и надёжной работы. Подробнее: политика конфиденциальности STRATO.
Сервер обрабатывает IP-адрес, время, URL, HTTP-статус, объём данных, referrer, браузер и ОС для предоставления и защиты сервиса, диагностики ошибок и предотвращения злоупотреблений (ст. 6(1)(f) GDPR). Журналы обычно удаляются не позднее 14 дней, кроме расследования инцидентов.
3. Аккаунт и вход
Обрабатываются email, внутренний номер клиента, хеш пароля, защитные данные, роль, язык, часовой пояс, время входа/активности и добровольно указанные профильные, корпоративные и адресные данные (ст. 6(1)(b), (f) GDPR). Записи активных сессий содержат идентификатор, время, путь и категорию устройства/браузера/ОС и автоматически удаляются через 7 дней. Необходимые cookies входа, безопасности, языка и часового пояса используются по § 25(2)(2) TDDDG.
Google Login
При добровольном выборе Google передаёт разрешённые идентификатор и email. Поставщик: Google Ireland Limited, Дублин. Возможна обработка за пределами ЕЭЗ. Подробнее: политика Google.
4. QR-коды, карточки и файлы
Для выполнения договора обрабатываются введённые данные карточек, оформление, адреса и загруженные изображения, PDF, аудио и видео. Опубликованные карточки и разрешённые файлы доступны без входа любому, у кого есть QR-код или URL. Загружайте только материалы, которые вы вправе публиковать.
5. Статистика QR-сканов
Сохраняются время, QR-код, анонимизированный IP, сокращённые данные браузера/устройства, referrer и примерные страна, регион или город. IP анонимизируется до постоянного хранения. Геолокация выполняется локально через GeoLite2 без передачи IP внешнему IP-сервису. Основание — ст. 6(1)(f) GDPR.
Если владелец QR-кода включил дополнительную точную GPS-статистику, перед переходом показывается отдельный экран согласия. Координаты, точность и время разрешения обрабатываются только после выбора «Разрешить точную геолокацию» и подтверждения системного запроса браузера. Они дополняют конкретный скан и отображаются владельцу QR-кода как GPS-данные. Ближайший населённый пункт определяется на нашем сервере по локальной базе GeoNames; координаты не передаются внешнему сервису геокодирования. При отказе, ошибке или тайм-ауте переход продолжается без GPS, сохраняя только приблизительную IP-позицию. Основание обработки GPS — ваше согласие по ст. 6(1)(a) GDPR. Передача добровольна и не требуется для открытия целевой страницы. Статистика сканов, включая GPS-данные, автоматически удаляется по окончании срока хранения тарифа, сейчас не позднее одного года.
6. Stripe и платежи
Stripe обрабатывает расчётные и платёжные данные. У нас сохраняются сумма, валюта, статус и идентификаторы Stripe; карточные данные на наших серверах не хранятся. Поставщик: Stripe Payments Europe, Limited, Дублин. Основания — ст. 6(1)(b), (c) GDPR. Политика Stripe. После удаления аккаунта обязательные финансовые записи сохраняются без прямой локальной связи с аккаунтом обычно 8 или 10 лет.
7. Email
Email, сообщения и метаданные отправки используются для подтверждений, восстановления пароля, договорных/защитных уведомлений и обращений по ст. 6(1)(b), (c) или (f) GDPR.
8. Cookies и согласие
Необходимые cookies обеспечивают вход, безопасность, язык, часовой пояс и сохранение выбора на 6 месяцев. Аналитика включается только после согласия по § 25(1) TDDDG и ст. 6(1)(a) GDPR. Отозвать согласие можно через «Настройки конфиденциальности» внизу страницы.
9. Собственная Umami
После согласия управляемая нами Umami на размещённом у STRATO сервере в Германии учитывает просмотры, referrer, браузер, ОС, тип устройства и примерное местоположение. Параметры поиска и URL-фрагменты исключены. Аналитические cookies и межсайтовый профиль не создаются; технически используемый IP не хранится. Идентификация пользователей и запись сессий не используются. Срок хранения — 24 месяца.
10. Получатели
Получателями могут быть STRATO GmbH как хостинг-обработчик, другие IT- и почтовые поставщики, Stripe, Google при добровольном входе, консультанты и органы власти. Обработчики связаны по ст. 28 GDPR; передачи вне ЕЭЗ выполняются по ст. 44 и далее. Umami, GeoLite2 и GeoNames работают локально на нашем сервере в Германии.
11. Удаление
Данные аккаунта и приватный контент удаляются вместе с аккаунтом, кроме обязательного хранения, открытых договоров, безопасности и правовых требований. Резервные копии удаляются при плановой перезаписи; финансовые записи отделяются от аккаунта.
12. Ваши права
Вы имеете предусмотренные ст. 7, 15–18, 20 и 21 GDPR права на доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия, а также жалобу по ст. 77. Контакт: support@qr4.live. Юридически значимые полностью автоматизированные решения не применяются.
13. Изменения
Документ обновляется при изменении функций, поставщиков или закона. Действует опубликованная версия.
14. Google Wallet
Когда вы самостоятельно выбираете дополнительную функцию Google Wallet, QR ④ LIVE создаёт цифровые объекты Wallet для выбранных QR-кодов. В Google передаются название и тип QR-кода, его публичная ссылка переадресации qr4.live и технические идентификаторы объекта. Мы не передаём содержимое целевой страницы или ваши данные входа и не запрашиваем доступ к вашему аккаунту Google.
Получатель: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Для хранения и использования объекта требуется аккаунт Google. Google обрабатывает данные под собственную ответственность; возможна обработка за пределами ЕЭЗ. Подробнее: Политика конфиденциальности Google.
Правовое основание инициированного вами создания — ст. 6(1)(b) GDPR. Локальные данные привязки и синхронизации хранятся, пока существует объект Wallet или связанный QR-код либо пока они необходимы для функции. Объект можно удалить в Google Wallet в любое время. Не размещайте специальные категории персональных данных в названии или публичной цели без соответствующего правового основания и необходимых разрешений.