Personvernerklæring

Om tjenesten

Scanlink leveres via scanlink.no og brukes til å opprette, administrere og oppdatere dynamiske QR-koder. Tjenesten gjør det mulig å beholde samme QR-kode selv om destinasjonen endres.

Data som kan lagres

Scanlink kan lagre opplysninger som er nødvendige for tjenesten:

• navn, e-post og firmanavn
• QR-kodenavn, destinasjons-URL og Scanlink-URL
• metadata om opplastede PDF- og logofiler, som filnavn, filstørrelse, MIME-type, lagringsreferanse, eierkonto, tilknyttet QR-kode eller planlagt destinasjon, tidsstempler og status, samt bildedimensjoner for logoer der dette lagres
• abonnementsstatus og betalingsrelatert informasjon via Stripe
• supporthenvendelser
• enkel skannestatistikk

PDF- og logofiler og lagring

PDF-filer og logo- eller bildefiler som kunden laster opp, kan lagres i privat skylagring hos Supabase Storage eller en tilsvarende leverandør dersom Scanlinks tekniske oppsett endres. Scanlink bruker ikke innholdet i opplastede filer til markedsføring uten kundens tillatelse.

Kunden bør unngå å laste opp personopplysninger eller sensitive opplysninger med mindre kunden har et gyldig behandlingsgrunnlag, nødvendige rettigheter og et saklig behov for å dele opplysningene gjennom QR-koden.

Lagrede logofiler kan brukes til å lage forhåndsvisninger og nedlastinger av QR-koder for den innloggede kunden.

Offentlig tilgang til PDF-destinasjoner

Når en besøkende åpner en PDF-destinasjon gjennom en offentlig Scanlink-QR, kan dokumentet gjøres tilgjengelig via en tidsbegrenset, signert lenke til lagringsleverandøren. En slik lenke er en midlertidig teknisk tilgangslenke og skal ikke behandles som en permanent offentlig URL.

Den vanlige skannestatistikken gjelder også når en besøkende åpner en QR-kode med PDF-destinasjon.

Destinasjonskontroll og misbruksforebygging

Når en ekstern lenkedestinasjon opprettes eller endres, kan Scanlink normalisere adressen og kontrollere domenenavnet mot en begrenset intern liste over åpenbart forbudte domener og domenenøkkelord. Dette brukes for å forebygge misbruk og håndheve vilkårene.

Kontrollen er et grunnleggende sikkerhetstiltak og ikke full automatisert innholdsmoderering. Den undersøker ikke innholdet i private PDF-filer. Mistenkt misbruk kan også vurderes og håndteres manuelt av founder/admin.

Skannestatistikk

Skannestatistikk kan inkludere tidspunkt for skanning, brukeragent eller enhetstype der dette er tilgjengelig, referer der dette er tilgjengelig, og omtrentlig land eller by der dette kan utledes fra hosting- eller nettverksdata.

Betaling, innlogging og databehandlere

Betaling håndteres av Stripe. Scanlink lagrer ikke fullstendige kortnumre. Supabase brukes for innlogging, autentisering og database, og Supabase Storage kan brukes for privat lagring av opplastede PDF- og logofiler. Disse tjenestene brukes for å levere og sikre Scanlink.

Informasjonskapsler

Scanlink bruker nødvendige informasjonskapsler og tilsvarende teknologi for å få tjenesten til å fungere. Dette kan blant annet brukes for å holde deg innlogget, beskytte kontoen din og huske valg du gjør i registrerings- eller innloggingsflyten, for eksempel valgt abonnementstype.

Betaling håndteres via Stripe, og innlogging kan håndteres via Supabase og Google. Disse tjenestene kan bruke egne informasjonskapsler i forbindelse med sikker innlogging og betaling.

Scanlink bruker per nå ikke markedsføringscookies eller sporingspiksler for annonsering. Dersom slike verktøy legges til senere, vil informasjonen på denne siden oppdateres.

Hva data brukes til

Data brukes til å levere tjenesten, sikre kontoer, administrere abonnementer, vise enkel statistikk og håndtere support. Data kan også brukes til å forebygge misbruk og beskytte tjenesten.

Innsyn, retting og sletting

Du kan kontakte Scanlink for forespørsler om innsyn, retting eller sletting av opplysninger. Send e-post til contact.scanlink@gmail.com.

Denne personvernerklæringen kan bli oppdatert etter hvert som tjenesten videreutvikles.