Privacybeleid van QRSong!

Laatst bijgewerkt: 27 oktober 2026

Inleiding

Welkom bij QRSong! (https://www.qrsong.io). We vinden jouw privacy belangrijk. In dit beleid lees je welke informatie we verzamelen, hoe we die gebruiken en delen, en welke rechten je hebt rond je gegevens. Je kunt ons bereiken via info@qrsong.io.

Informatie die we verzamelen

Persoonsgegevens: We verzamelen je naam en adres wanneer je een bestelling plaatst. Zo kunnen we de kaarten naar het juiste adres sturen.

Gebruiksgegevens en ordertracking

We verzamelen en verwerken deze gegevens over je bestelling:

Order-ID: Elke kaartenset krijgt een uniek batchnummer dat aan je aankoop is gekoppeld voor orderbeheer, kwaliteitscontrole, support en fraudecheck.
Gebruiksstatistieken: We houden bij hoeveel kaarten uit je set zijn gescand en wanneer. Zo kunnen we de service verbeteren, support geven en ongeoorloofde verspreiding opsporen.

Juridische basis: Uitvoering van contract (om je bestelling te regelen en support te geven) en legitiem belang (om fraude en ongeoorloofde doorverkoop te voorkomen).

Je informatie delen

Data-hosting en opslag: We gebruiken Amazon Web Services (AWS) Relational Database Service (RDS) voor de hosting van de verzamelde gegevens. Je persoonsgegevens worden veilig opgeslagen bij AWS en we delen ze niet met andere externe diensten, behalve voor de hosting van gegevens en voor de analytics, foutrapporten en advertentiemeting die worden beschreven onder Cookies, analytics en sessie-opnames.

Cookies, analytics en sessie-opnamen

Als je onze website voor het eerst bezoekt, vraagt een cookiebanner welke cookies je accepteert. Cookies die de website nodig heeft om te werken, staan altijd aan. De hieronder beschreven analytics starten pas nadat je de categorie Prestaties accepteert, de advertentiemeting pas nadat je de categorie Advertenties accepteert, en beide stoppen zodra je die keuze intrekt met de knop voor cookie-instellingen die op elke pagina blijft staan.

Productanalytics en sessieopnames (PostHog): Met je toestemming gebruiken we PostHog om te zien hoe bezoekers onze website gebruiken: welke pagina's ze openen, waarop ze klikken en waar ze vastlopen of vertrekken. We nemen bezoeken ook op (paginawisselingen, klikken, scrollen en wat de pagina liet zien), zodat we ze kunnen terugkijken en ontdekken wat niet werkt. Alles wat je in een formulier typt, wordt in deze opnames verborgen. Dat geldt ook voor je naam, e-mailadres en adres overal waar de website die toont. PostHog gebruikt je IP-adres om je land en plaats te bepalen. We gebruiken deze gegevens alleen om onze website te verbeteren, nooit voor advertenties, en verkopen ze niet.
Foutrapporten: Als er iets misgaat op onze website, wordt een technisch foutrapport (de fout, de pagina en je browser- en apparaattype) naar PostHog gestuurd, zodat we het kunnen oplossen. Dit gebeurt ook zonder je toestemming, op basis van ons gerechtvaardigd belang bij een werkende website, en er worden geen cookies geplaatst.
Verwerker en bewaartermijn: PostHog Inc. verwerkt deze gegevens namens ons op servers in de Verenigde Staten, op basis van een verwerkersovereenkomst met de Europese standaardcontractbepalingen. Sessieopnames worden na 30 dagen verwijderd. Andere analysegegevens bewaren we alleen zolang we ze nodig hebben om onze website te verbeteren.
Advertentiemeting (Meta): We adverteren op Facebook en Instagram. Als je de categorie Advertenties accepteert, kan Meta meten welke van onze advertenties tot een aankoop hebben geleid. Plaats je daarna een bestelling, dan stuurt onze server Meta ook het ordernummer en bedrag, je IP-adres en browsertype, de cookie van Meta op onze website, en je e-mailadres, naam, woonplaats, postcode en land in gehashte vorm: een code die Meta alleen kan vergelijken met de gegevens van zijn eigen gebruikers, om te herkennen wie een advertentie heeft gezien. Meta gebruikt dit om de aankopen te tellen die onze advertenties opleveren en om onze advertenties te tonen aan mensen die waarschijnlijk interesse hebben. Zonder jouw toestemming sturen we Meta niets. Hoe Meta met deze gegevens omgaat, staat in het eigen privacybeleid van Meta.

Databeveiliging

We nemen de beveiliging van je data serieus. Je persoonlijke info wordt veilig opgeslagen op AWS, beschermd met encryptieprotocollen tijdens verzending en opslag. We voeren strenge beveiligingsmaatregelen uit om ongeautoriseerde toegang, wijziging en misbruik van je data te voorkomen.

Gegevensbewaring

Persoonlijke info (naam, adres, e-mail) bewaren we zolang nodig is voor onze afspraken en de wet, meestal 7 jaar voor belasting en boekhouding. Gebruiksdata en ordertracking houden we tot 3 jaar na aankoop voor fraude en support. Je mag altijd vragen je data te verwijderen, behalve als we het wettelijk moeten bewaren.

Serviceberichten

We kunnen je transactionele e-mails over je aankoop sturen, zoals orderbevestigingen, verzendupdates en productmeldingen. Als je marketingcommunicatie hebt geaccepteerd, kunnen we je ook beoordelingsverzoeken en promotionele e-mails sturen. Je kunt je op elk moment afmelden via de afmeldlink in onze e-mails of door contact met ons op te nemen.

Je rechten

Inzage, correctie en verwijdering: Je hebt het recht om je persoonsgegevens op elk moment in te zien, te corrigeren of te laten verwijderen. Gebruik voor een verwijderingsverzoek ons contactformulier of mail ons via info@qrsong.io.
Gegevensoverdraagbaarheid: Je hebt het recht om een kopie te vragen van je gegevens die we bewaren, in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht van bezwaar: Je hebt het recht bezwaar te maken tegen deze verwerking als je vindt dat die je persoonlijke rechten en vrijheden aantast. Je kunt dit recht uitoefenen door ons te mailen via info@qrsong.io.

Internationale Gegevensoverdrachten

Gegevens die we verzamelen, kunnen worden verwerkt en opgeslagen in elk land waar onze servers of dienstverleners zich bevinden. We zorgen ervoor dat gegevens die van en naar AWS in Frankfurt worden overgedragen, voldoen aan strenge normen voor gegevensbescherming om je informatie veilig en vertrouwelijk te houden. Analysegegevens en foutrapporten worden door PostHog in de Verenigde Staten verwerkt, onder de Europese standaardcontractbepalingen.

Wijzigingen in Dit Privacybeleid

We kunnen ons Privacybeleid van tijd tot tijd bijwerken vanwege veranderingen in onze werkwijze, technologie of wettelijke vereisten. We informeren je over belangrijke wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum 'laatst bijgewerkt' bovenaan dit beleid aan te passen.

Neem Contact Op

Heb je vragen of zorgen over hoe we met privacy of je persoonsgegevens omgaan? Mail ons via info@qrsong.io of gebruik ons contactformulier.