Privacybeleid

Hoe Abundera QR met gegevens omgaat: bijna nul op de gratis tool (het contactformulier is de enige uitzondering); minimaal en expliciet op Pro.

Versie 2.1. Laatst bijgewerkt 2026-09-06 (secties over de gratis tool gecorrigeerd om het contactformulier te noemen, wat de recente-QR-geschiedenis opslaat in uw browser, het taalcookie, en de twee andere hosts waarmee een pagina kan communiceren; de browserscanner is nu de enige scanner op deze site). Van kracht 2026-04-24. De vorige versie dekte alleen de gratis tool; deze versie voegt de Pro-service toe. Het privacybeleid voor Abundera, Inc. als geheel staat op abundera.ai/privacy.

1. Samenvatting

Twee producten, twee verschillende gegevensbeelden.

2. Gegevens die we verwerken op de gratis tool

Aan de serverkant: geen, behalve het contactformulier. Abundera QR is een client-side applicatie. Elke QR-code, vCard, WiFi-wachtwoord, visitekaartje, batch-CSV en gescande afbeelding wordt volledig verwerkt in uw browser, inclusief de QR-scanner (camera en geüploade afbeeldingen worden op uw apparaat gedecodeerd). Geen formuliergegevens, geen QR-inhoud, geen afbeeldingen, geen logboeken verlaten uw apparaat. Er is geen serverzijdige scanner op deze site; de aparte veiligheidscontrole op check.qr.abundera.ai heeft een eigen privacypagina.

Het contactformulier (/contact/) is de uitzondering. Wanneer u op Versturen klikt, ontvangen we wat u hebt ingevuld: uw bericht, het onderwerp dat u koos, uw toestemmingskeuze en uw naam, e-mail en land als u die hebt opgegeven. Daarnaast bewaren we een keyed hash van uw IP-adres (een HMAC met een serverzijdige sleutel, zodat deze niet kan worden teruggeleid naar uw adres, alleen gebruikt voor snelheidsbegrenzing en misbruikbestrijding), het land dat Cloudflare afleidt uit uw verbinding, en de User-Agent-string van uw browser. Foto's die u bijvoegt worden gecontroleerd op bestandstype en grootte, naar ons doorgestuurd per e-mail en nooit op onze servers opgeslagen. Inzendingen worden na 12 maanden verwijderd; de opschoning gebeurt telkens als er een nieuwe inzending binnenkomt. Voordat we een inzending accepteren, controleert Cloudflare Turnstile of u geen bot bent; die controle stuurt uw IP-adres en browsersignalen naar Cloudflare (sectie 6). Om een inzending eerder te laten verwijderen, mailt u naar privacy@abundera.ai.

Aan de clientzijde (alleen de opslag van uw browser): interface-voorkeuren, gekozen taal, opgeslagen stijlsjablonen, recente QR-geschiedenis en de per-QR-projectbestanden die u expliciet opslaat. De recente QR-geschiedenis bewaart de inhoud die u voor elke code hebt ingevoerd samen met een thumbnail in de lokale opslag van uw browser, behalve codes met een wachtwoord, sleutel, identiteitsdocument of betaalgegevens, waarvan alleen het codetype en de stijl worden bewaard; het formulier waaraan u werkt wordt ook naar de sessieopslag gespiegeld zodat het een herlaadactie overleeft. Niets hiervan wordt naar ons verzonden. Op een gedeelde computer wist u het via het geschiedenispaneel of via de bediening voor het wissen van sitegegevens van uw browser.

Verzoeken aan andere hosts: generatorpagina's laden één gedeeld script, de taalkiezer, van abundera.ai, dat wij beheren; zoals bij elk paginabezoek stuurt dat verzoek uw IP-adres en browserheaders naar die host, en verder niets. De contactpagina laadt de Turnstile-botcontrole van challenges.cloudflare.com. Het nieuwsbriefvak in de footer van de pagina stuurt het e-mailadres dat u hebt ingetypt naar abundera.ai, alleen wanneer u op Abonneren klikt. Er worden geen lettertypen, scripts, afbeeldingen of analyses geladen van elders. De optionele QR-scanner gebruikt uw camera lokaal. Het optionele foto-URL-veld voor vCards haalt de afbeelding op van de URL die u hebt ingevoerd, dat ene verzoek gaat rechtstreeks van uw browser naar die host, nooit via ons.

3. Gegevens die we verwerken op de Pro-service

3.1 Accountgegevens

Wanneer u zich aanmeldt via abundera.ai, ontvangen we uw e-mailadres en een gebruikersidentificatie via onze JWKS-gedelegeerde authenticatieflow. We slaan op:

We slaan geen wachtwoorden op; authenticatie wordt gedelegeerd aan abundera.ai. We verzamelen geen demografische gegevens, marketingvoorkeuren of apparaatidentificaties buiten wat hier al beschreven is.

3.2 Uw codes en URL's

Wanneer u een dynamische QR-code maakt, slaan we de bestemmings-URL op, een optioneel label dat u instelt, optionele tags, de 7-tekens shortcode en de levenscyclusstatus van de code. Dit is wat dynamische QR-resolutie mogelijk maakt.

3.3 Betaalgegevens

Betalingen worden verwerkt door Stripe, Inc. We slaan geen kaartnummers, CVC of bankrekeningnummers op. Stripe geeft een referentie terug (de klant-ID en abonnement-ID) die we opslaan zodat we vernieuwingen en facturen kunnen afstemmen. Uw betaalmethode-gegevens blijven bij Stripe.

4. Scananalyse (wat we registreren wanneer iemand een van uw codes scant)

Dit is waar de meeste commerciële QR-leveranciers een rijk gedragsprofiel verzamelen. Wij doen het tegenovergestelde.

Wat we per scan registreren:

Voor de Team- en Agency-niveaus registreren we ook de UTC-uur-van-de-dag bucket voor maximaal 7 dagen terug. Op dag-bucket geregistreerde gegevens worden bewaard per plan (zie sectie 7).

Wat we niet registreren: IP-adres, exacte geolocatie (geen stad of breedte/lengtegraad), referrer-URL, ruwe User-Agent-string, sub-uur-tijdstempel, cookie of sessie-identificator voor de scanner, of iets anders. Na de classificatie van de apparaatklasse wordt de User-Agent-string verwijderd; deze wordt nooit naar onze database geschreven.

Landen met minder dan vijf scans in het analysevenster dat u selecteert, worden samengevoegd als "Overig" zodat individuele scanners niet opnieuw kunnen worden geïdentificeerd uit een kleine steekproef.

5. Cookies en tracking

Gratis tool: geen tracking, geen vingerafdrukken, geen analysecookies. Als u een taal kiest in de taalkiezer, bewaart één voorkeurscookie, abundera_locale, die keuze een jaar lang op alle abundera.ai-sites, zodat u niet opnieuw wordt gevraagd. Deze bevat alleen de taalcode en verder niets. Totdat u een taal kiest, plaatst de site helemaal geen cookie.

Pro-service: één strikt-noodzakelijke cookie, __Secure-abundera_session, draagt het ondertekende sessietoken dat nodig is om u ingelogd te houden. Deze is HttpOnly, Secure en SameSite=Strict. We gebruiken geen marketingcookies, advertentiecookies of cross-site trackers. Geen Google Analytics, Meta Pixel of soortgelijks.

6. Sub-verwerkers die we gebruiken

Het exploiteren van de service vereist enkele derden. De huidige lijst:

Sub-verwerkerDoelToegankelijke gegevensJurisdictie
Cloudflare, Inc.Compute, edge-caching, database (D1), key-value-opslag (KV), DNS; Turnstile-botcontrole op het contactformulierAlle Pro-servicegegevens; scan-headers aan de edge; inzendingen via het contactformulier (sectie 2); IP-adres en browsersignalen tijdens de Turnstile-controleVS met wereldwijde edge
Stripe, Inc.Betaalverwerking en factureringE-mail, betaalgegevens, abonnementsregistratiesVS
Zoho Corporation / ZeptoMailTransactionele e-mail (welkom, annulering, betalingsfout); bezorging van contactformulierinzendingen aan onsE-mailadres, e-mailinhoud, contactformulierfoto's onderwegVS / India

Een actuele, gedateerde lijst van sub-verwerkers wordt bijgehouden op abundera.ai/legal/subprocessors/. We werken die pagina bij voordat we een nieuwe sub-verwerker toevoegen en geven abonnees ten minste dertig (30) dagen om bezwaar te maken waar dat door toepasselijk recht is vereist.

7. Hoe lang we uw gegevens bewaren

Accountgegevens: bewaard zolang uw account actief is. Wanneer u accountverwijdering aanvraagt, gaat het account een 30-daagse wachtperiode in en worden vervolgens alle persoonlijke gegevens uit productiesystemen gewist.

Dynamische QR-codes: bewaard zolang het bijbehorende abonnement actief is, gedurende een eventuele respijtperiode en gedurende de 30-daagse wachtperiode voor accountverwijdering. Daarna worden de codes en hun shortcodes verwijderd.

Scangegevens: bewaard per plan: 365 dagen op Solo, 730 dagen op Business, 1.095 dagen op Team en Agency, 30 dagen op Keep-Alive. Buiten dat venster worden oudere scangegevens op rolling basis gewist door onze dagelijkse cron.

Betalings- en belastingadministratie: Stripe-transactiegegevens en belastingadministratie worden ten minste zeven (7) jaar bewaard zoals vereist door de Amerikaanse belastingwetgeving; EU-btw-jurisdicties kunnen aanvullende bewaring vereisen. Deze gegevens kunnen tijdens die periode niet op verzoek worden verwijderd.

Inzendingen via het contactformulier (gratis tool): 12 maanden, daarna verwijderd; de opschoning gebeurt telkens als er een nieuwe inzending binnenkomt. Eerder verwijderd op verzoek (sectie 9).

Beveiligingslogboeken: gestructureerde applicatielogs (geen PII buiten wat de handler expliciet schrijft, zoals Stripe-webhook gebruikers-ID's) worden door Cloudflare maximaal 30 dagen bewaard.

8. Rechtsgrondslag voor verwerking (AVG / EER-gebruikers)

Waar de AVG van toepassing is, baseren we ons op de volgende rechtsgrondslagen:

9. Uw rechten

Onder voorbehoud van toepasselijk recht en de bewaaruitzonderingen in sectie 7, hebt u de volgende rechten:

Reactietijd: we bevestigen binnen 5 werkdagen en voltooien binnen 30 dagen na bevestiging, zoals vereist door AVG-artikel 12. Complexe verzoeken kunnen worden verlengd tot 90 dagen met kennisgeving. Privacyrechten van Californië (CCPA), Colorado (CPA), Virginia (VCDPA) en andere Amerikaanse staten worden gehonoreerd op dezelfde 30-daagse termijn.

10. "Verkoop of deel mijn persoonlijke gegevens niet"

We verkopen uw persoonlijke gegevens niet. We delen uw persoonlijke gegevens niet voor cross-context gedragsadvertenties. We gebruiken of openbaren geen gevoelige persoonlijke gegevens voor andere doeleinden dan het leveren van de service. Omdat we niet aan deze praktijken doen, is er geen opt-out vereist, Californische ingezetenen die echter een schriftelijke bevestiging willen, kunnen er een aanvragen via support@abundera.ai.

11. Kinderen

De Pro-service is niet gericht op kinderen onder de 16. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16. Als u denkt dat we dat hebben gedaan, neem dan contact op met support@abundera.ai en we verwijderen het.

12. Internationale doorgiften

We zijn gevestigd in de VS. Persoonsgegevens verzameld van inwoners van de EER, het VK of Zwitserland worden doorgegeven aan de VS. We baseren ons op de EU-modelcontractclausules (SCC's) voor deze doorgiften met onze sub-verwerkers (Cloudflare, Stripe, Zoho/ZeptoMail). De huidige sub-verwerkerslijst op abundera.ai/legal/subprocessors/ documenteert het overdrachtsmechanisme voor elk.

13. Beveiliging

We gebruiken industriestandaard controles: TLS 1.3 onderweg, versleutelde opslag in rust (Cloudflare D1, KV), API-sleutels met beperkt bereik, snelheidsbegrenzing, CSRF-bescherming (SameSite=Strict cookies + origin-checks) en gestructureerde toegangslogging. We claimen niet dat de service onbreekbaar is. Als u een beveiligingsprobleem vermoedt, meld het dan bij security@abundera.ai.

14. Melding van datalekken

Als we op de hoogte raken van een inbreuk in verband met persoonsgegevens die betrekking heeft op gegevens die we over u bewaren, stellen we de bevoegde toezichthoudende autoriteit zonder onnodige vertraging op de hoogte, en waar haalbaar binnen tweeënzeventig (72) uur na bekendwording (AVG-artikel 33), tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor uw rechten en vrijheden. Als de inbreuk waarschijnlijk een hoog risico voor u inhoudt, stellen we ook u rechtstreeks op de hoogte, zonder onnodige vertraging (AVG-artikel 34). Beide meldingen omvatten: aard van de inbreuk, categorieën en geschatte aantallen getroffen records, waarschijnlijke gevolgen en getroffen of voorgestelde maatregelen.

15. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden per e-mail gemeld aan het op het bestand van Pro-abonnees opgenomen adres en door het plaatsen van een prominente kennisgeving op deze pagina. De ingangsdatum bovenaan deze pagina weerspiegelt de huidige versie. Historische versies zijn beschikbaar in de changelog.

16. Contact

Privacyvragen, verzoeken van betrokkenen of zorgen: privacy@abundera.ai (toegewijd) of support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.

Versie 2.1, laatst bijgewerkt 2026-09-06, van kracht 2026-04-24. Eerdere versies: zie changelog.