Privacy

Verwerkingsverantwoordelijke is Scanmelon, exploitant van de website www.scanmelon.com.

Voor vragen over privacy, inzage of verwijdering: [email protected].

Deze verklaring geldt voor het gebruik van onze website, het maken van een QR-code op de homepage, inloggen via e-mail, opgeslagen codes, betaalde plannen, en e-mailcontact. Er is geen contactformulier.

De QR-preview draait in je browser. Bestemming, kleur, stijl en een eventueel logo blijven op jouw apparaat tot je opslaat. Na inloggen bewaren we bestemming, uiterlijk en live hop-URL’s zodat je kunt downloaden en later wijzigen.

Een gedownloade of geprinte QR-code bevat de bestemming die jij hebt ingevuld. Wat er gebeurt als iemand die code scant, hangt af van die bestemming (bijvoorbeeld een website van jou of een derde). Daarvoor zijn wij geen verwerkingsverantwoordelijke.

We verwerken alleen wat nodig is om de website te laten werken en om je te antwoorden.

• Technische bezoekgegevens. Bij elk verzoek naar de website ontstaan serverlogs, zoals IP-adres, tijdstip, opgevraagde pagina, HTTP-status, referrer en browsergegevens (user-agent). Dit is inherent aan het hosten van een website.
• Contact per e-mail. Als je schrijft naar [email protected] verwerken we je e-mailadres, de inhoud van het bericht en eventuele bijlagen, plus de metadata die bij e-mail hoort (zoals verzenddatum).
• Account. Als je inlogt verwerken we je e-mailadres om een magische link te sturen, om bewaarde QR-codes aan je account te koppelen, en om je te mailen als je scanlimiet bijna op is of is bereikt.
• Betalingen. Betaalde plannen en extra gebruik lopen via Stripe. Stripe verwerkt de betaalgegevens. Wij bewaren een Stripe-klant-id en planstatus op je account, geen kaartnummers.
• Taalvoorkeur. Als je een taal kiest of we de taal van je browser volgen, slaan we die voorkeur op in een strikt functionele cookie (scanmelon-locale) zodat we dezelfde taal kunnen tonen bij een volgend bezoek. Die cookie is niet bedoeld om je te volgen.

We vragen geen naam of telefoonnummer. We voeren geen tracking, remarketing of profilering uit. We verkopen geen persoonsgegevens.

We verwerken persoonsgegevens alleen met een AVG-grondslag.

• Website beschikbaar maken en beveiligen (technische logs): gerechtvaardigd belang, artikel 6 lid 1 sub f AVG. Het belang is een stabiele, veilige dienst zonder misbruik. Jouw belang weegt hier niet zwaarder: de logs zijn beperkt, kort en niet bedoeld om je te volgen.
• Je e-mail beantwoorden : gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, namelijk correspondentie afhandelen. Als je ons vraagt om iets te doen dat op een overeenkomst lijkt (bijvoorbeeld een inhoudelijke productvraag), kan artikel 6 lid 1 sub b AVG ook van toepassing zijn.
• Je account laten werken , inclusief e-mail als scanlimieten bijna op zijn of zijn bereikt: uitvoering van een overeenkomst, artikel 6 lid 1 sub b AVG.
• Taal van de website onthouden : gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, namelijk de site in de taal tonen die jij verwacht.
• Begrijpen hoe de website wordt gebruikt (Vercel Web Analytics): gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, namelijk de site verbeteren. De metingen zijn geaggregeerd, zonder cookies en zonder persoonsgegevens die jou identificeren.
• Wettelijke plichten , bijvoorbeeld als we correspondentie moeten bewaren: artikel 6 lid 1 sub c AVG.

We vragen geen toestemming voor trackingcookies, omdat we die niet plaatsen. Toestemming (artikel 6 lid 1 sub a AVG) is nu geen grondslag die we gebruiken.

Scanmelon plaatst geen trackingcookies en geen advertentiecookies. We gebruiken Vercel Web Analytics voor geaggregeerde paginabezoeken: zonder cookies, zonder cross-site tracking en zonder een cookiebanner.

De enige cookie die we zelf zetten is scanmelon-locale: een strikt functionele voorkeur voor de taal van de website, met een looptijd van hooguit een jaar. Je kunt die cookie in je browser verwijderen; dan volgen we opnieuw de taalinstelling van je browser.

Je browser of onze hostingomgeving kan strikt functionele, technische gegevens bijhouden die nodig zijn om de pagina te tonen. Die technieken zijn geen middel om je over sites heen te volgen.

We delen persoonsgegevens niet met derden voor hun eigen marketing. Wel kunnen verwerkers ons helpen de website te hosten of e-mail te bezorgen. Zij mogen gegevens alleen verwerken in onze opdracht, op basis van een verwerkersovereenkomst of vergelijkbare waarborgen.

Overheidsinstanties krijgen alleen toegang als dat wettelijk verplicht is.

Onze hosting- of e-mailinfrastructuur kan (deels) buiten de Europese Economische Ruimte staan, bijvoorbeeld in de Verenigde Staten. Als dat gebeurt, doen we dat alleen met een geldig doorgiftemechanisme: een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework, waar van toepassing) of de standaardcontractbepalingen van de Europese Commissie, plus extra maatregelen waar nodig.

• Technische logs: zo kort als de hosting dit toelaat voor beveiliging en storingen, daarna verwijdering of anonimisering. In de praktijk gaat het om dagen tot enkele weken, tenzij een incident langer onderzoek vraagt.
• E-mailcorrespondentie: tot de vraag is afgehandeld, en daarna tot maximaal twee jaar voor opvolging en administratie, tenzij een wettelijke plicht of een geschil een langere termijn vraagt. Je kunt eerder verwijdering vragen; we honoreren dat tenzij we de gegevens moeten bewaren.
• QR-ontwerpgegevens: niet bij ons. Die bestaan alleen in jouw browsersessie totdat je de pagina sluit, tenzij je zelf een bestand downloadt.
• Taalcookie: tot een jaar, of eerder als jij de cookie verwijdert.

Onder de AVG kun je ons vragen om:

• inzage in de persoonsgegevens die we van je hebben;
• correctie van onjuiste gegevens;
• verwijdering (recht om vergeten te worden);
• beperking van de verwerking;
• overdracht van gegevens die je ons hebt verstrekt, in een gangbaar formaat (dataportabiliteit), waar dat recht geldt;
• bezwaar tegen verwerking op grond van een gerechtvaardigd belang.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. We kunnen om extra gegevens vragen om te controleren dat het verzoek van jou komt. We rekenen geen kosten, tenzij een verzoek kennelijk ongegrond of buitensporig is.

We nemen geen geautomatiseerde besluiten die rechtsgevolgen hebben of je anderszins in betekenende mate treffen, en we doen geen profilering.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat we de AVG niet naleven. We stellen het op prijs als je eerst contact met ons opneemt, zodat we het kunnen oplossen.

Scanmelon is niet gericht op kinderen jonger dan 16 jaar. We vragen niet bewust gegevens van hen. Denk je dat we toch gegevens van een kind hebben, mail ons dan; we verwijderen die.

Als we het product uitbreiden (bijvoorbeeld accounts, dynamische codes op onze servers, of statistieken), werken we deze verklaring bij vóór die verwerking start. De datum hieronder is leidend. Bij ingrijpende wijzigingen vermelden we dat op deze pagina.

Scanmelon — privacy
E-mail: [email protected]