Ochrana osobních údajů

Účinné od 24. 10. 2026. Zpracování podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.

Správce

Ing. Martin Benedikt, IČO [IČO], [adresa]. Kontakt pro otázky k osobním údajům: info@qrlink.cz.

Uživatelé služby (účty)

Údaje	Účel	Právní základ	Doba uložení
E-mail, jméno, heslo (jen otisk), údaje pro dvoufázové ověření	Přihlášení a provoz účtu	Plnění smlouvy	Po dobu trvání účtu
Telefon, firma, IČO, DIČ, adresa	Fakturace, kontakt, uvedení vlastníka na kartách	Plnění smlouvy, účetní povinnosti	Po dobu účtu, účetní doklady 10 let
Čas posledního přihlášení, záznam změn v účtu	Bezpečnost, dohledatelnost změn v týmu	Oprávněný zájem	Po dobu trvání účtu
Poptávka štítků: jméno, firma, IČO, e-mail, telefon, adresa doručení, poznámka	Příprava nabídky a dodání štítků	Opatření před uzavřením smlouvy, plnění smlouvy	3 roky od poslední komunikace, u objednávek podle účetních předpisů
Žádost o předání nebo znovuzapnutí kódu: e-mail a zpráva žadatele	Předání žádosti majiteli kódu a odpověď žadateli	Oprávněný zájem	90 dní
Jednorázové přihlašovací odkazy (jen otisk)	Přihlášení bez hesla na vyžádání uživatele	Plnění smlouvy	15 minut, po použití se zneplatní
API klíče: název, oprávnění, omezení, otisk klíče (ne klíč samotný), čas a IP adresa posledního použití, počet požadavků; změny přes API v záznamu změn účtu	Napojení systémů uživatele, bezpečnost a dohledatelnost změn	Plnění smlouvy, oprávněný zájem	Po dobu existence účtu, počítadla požadavků 1 hodinu
Přihlášená zařízení: popis prohlížeče a systému (např. „Chrome ve Windows“), IP adresa, čas přihlášení a poslední aktivity, otisk náhodného identifikátoru zařízení	Bezpečnost účtu: přehled přihlášení, odhlášení ostatních zařízení, upozornění na přihlášení z nového zařízení	Oprávněný zájem	Přihlášení do odhlášení nebo vypršení nečinnosti, známá zařízení 400 dní od posledního použití
Pracovní deník (rozšířená funkce): jméno toho, kdo práci zapsal, datum, odpracované hodiny, popis práce, případná fotka, zakázka a zákazník; reporty a kdo je vytvořil nebo odemkl	Evidence odvedené práce a podklad k fakturaci uživatele; souhrn e-mailem na adresy, které vlastník účtu nastaví	Plnění smlouvy, oprávněný zájem uživatele (u jeho techniků je správcem uživatel)	Po dobu existence karty nebo účtu, do smazání uživatelem
Otisk (hash) IP adresy u pokusů o přihlášení a hlášení	Ochrana proti hádání hesel a spamu	Oprávněný zájem	Nejdéle 1 den

Lidé, kteří kód načtou

U každého načtení ukládáme jen čas a typ zařízení (telefon, tablet, počítač). Neukládáme IP adresu, polohu ani nic, co by identifikovalo konkrétního člověka.
Kdo nahlásí závadu nebo napíše majiteli, posílá text, případně kontakt a fotku, které sám vyplní. Ty dostane majitel kódu a uloží se do servisního deníku karty.
Kdo napíše majiteli z kódu, který právě nezobrazuje obsah, jeho zprávu a případný kontakt přepošleme majiteli e-mailem. U nás se neukládají.
Kdo napíše majiteli zavazadla přes formulář na štítku, jeho zprávu a kontakt přepošleme majiteli e-mailem. U nás se neukládají, majitel v záznamu změn uvidí jen, že zpráva přišla. Telefon a e-mail majitele nálezce neuvidí, pokud je majitel na štítku sám nezveřejní.
Kdo pošle poptávku dílu nebo dotaz přes formulář na stránce výrobku, jeho zprávu, kontakt a vybraný díl přepošleme e-mailem tomu, kdo kód spravuje. U nás se neukládají, v záznamu změn zůstane jen, že poptávka přišla, a název dílu.
Pokud má majitel kódu zapnuté ukazování stavu hlášení, může nahlašovatel závady nepovinně vyplnit e-mail. Použijeme ho jen k jedné zprávě, že je hlášení vyřešené. Stav hlášení pak vidí každý, kdo zná náhodně vygenerovaný odkaz, který dostal po odeslání.
Kdo odemkne obsah chráněný heslem, dostane cookie s otiskem hesla, aby ho nemusel zadávat znovu.
Kdo potvrdí seznámení s dokumenty (návodem, bezpečnostními pokyny), uloží se jméno, nepovinně firma, čas potvrzení a názvy dokumentů, ke kterým se potvrzení vztahuje. Vidí je jen majitel kódu a lidé v jeho účtu, který je pro tyto údaje správcem; IP adresu neukládáme. Majitel může potvrzení kdykoli smazat.

Obsah, který vkládají uživatelé

Vizitky, dokumenty, fotky a údaje na kartách mohou obsahovat osobní údaje dalších lidí. U nich je správcem uživatel (vlastník účtu) a provozovatel je pouze zpracovává jeho jménem, aby služba fungovala. Uživatel odpovídá za to, že k jejich zveřejnění má oprávnění.

Když provozovatel kód zablokuje pro porušení podmínek, uloží si jako doklad záznam o jeho obsahu v tu chvíli (typ, název, adresy odkazů, údaje z vizitky, názvy souborů) a důvod blokace. Záznam vidí jen správce služby, slouží k obraně právních nároků a po 3 letech se maže.

Generátor QR kódů

Generátor statických QR kódů na adrese /generator-qr běží celý ve vašem prohlížeči. Obsah kódu ani nahrané logo se na náš server neodesílají a nikde se neukládají.

Cookies

Relace (nezbytná): přihlášení a ochrana formulářů.
qrl_ul (nezbytná, 30 dní): pamatuje si odemčený obsah chráněný heslem, jen když návštěvník zaškrtne „Zapamatovat“.
qrl_theme (volitelná, 1 rok): zvolený světlý nebo tmavý vzhled.
qrl_dev (nezbytná, jen po přihlášení, 400 dní): náhodný identifikátor prohlížeče, abychom poznali přihlášení z nového zařízení a upozornili vás na něj. Pokud při dvoufázovém ověření zaškrtnete „Důvěřovat tomuto zařízení“, podle něj se po zvolenou dobu nechce kód z aplikace.
qrl_banner_closed (volitelná, 1 rok): zavřený proužek s oznámením, aby se při dalším načtení stránky už nezobrazil. Obsahuje jen zkratku textu oznámení, ne údaje o vás.

Nepoužíváme analytické ani reklamní cookies a nesledujeme návštěvníky napříč weby.

Komu údaje předáváme

Data jsou uložená na serveru provozovatele v České republice. Údaje předáváme jen poskytovateli e-mailových služeb (pro odeslání pozvánek a upozornění) a orgánům veřejné moci, pokud to ukládá zákon. Do zemí mimo EU údaje nepředáváme.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Žádost pošlete na info@qrlink.cz. Vyřídíme ji do 30 dnů. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).