Privacybeleid

1. Inleiding

Dit Privacybeleid legt uit hoe Mostly Tiny LTD ("we", "us", "our") uw persoonlijke gegevens verzamelt, gebruikt, deelt en beschermt wanneer u mostlyqr.com gebruikt, en de rechten die u over die gegevens hebt. Dit is van toepassing op persoonlijke gegevens waarvoor wij optreden als verantwoordelijke. Effectieve datum: 2026-06-27.

2. Wie we zijn en hoe u ons kunt bereiken

Mostly Tiny LTD is verantwoordelijk voor uw persoonlijke gegevens. U kunt ons contacteren over dit beleid, of om uw rechten uit te oefenen, op hi@mostlyqr.com.

3. EU/UK-vertegenwoordiger en Functionaris voor Gegevensbescherming

Waar we verplicht zijn een vertegenwoordiger in het EER of UK aan te stellen omdat we erbuiten zijn gevestigd, maar diensten aanbieden aan of personen daar monitoren, en waar we een Functionaris voor Gegevensbescherming moeten aanstellen, zijn hun contactgegevens op aanvraag beschikbaar op hi@mostlyqr.com.

4. Persoonlijke gegevens die we verzamelen

We verzamelen: informatie die u rechtstreeks verstrekt (bijvoorbeeld Account details (name, email address); QR code data you create (destination URLs and content); scan analytics generated when your QR codes are scanned (timestamps, device and browser type, approximate geographic location derived from IP address, and referrer); payment and billing details; and product usage data.); informatie die automatisch wordt verzameld wanneer u mostlyqr.com gebruikt, zoals uw IP-adres, apparaat en browsertype, bekeken pagina's en cookie-identificatoren; en, voorzover relevant, informatie die we van derden ontvangen.

We verzamelen persoonlijke gegevens in de bovengenoemde categorieën voor de doeleinden vermeld in dit privacybeleid.

5. Waar we uw gegevens vandaan halen

Wanneer we persoonlijke gegevens niet rechtstreeks van u verzamelen, verkrijgen we deze van bronnen zoals onze serviceproviders, analyse- en advertentiepartners, openbaar beschikbare bronnen en andere derden die u hebt geautoriseerd om deze te delen.

6. Hoe en waarom we uw gegevens gebruiken

We gebruiken uw persoonlijke gegevens om: mostlyqr.com en onze services aan te bieden, uit te voeren en te verbeteren; uw account te maken en te beheren; vragen te beantwoorden en ondersteuning te bieden; uw ervaring te personaliseren; service- en, voorzover toegestaan, marketingberichten te versturen; de service veilig te houden en fraude te voorkomen; en onze wettelijke verplichtingen na te komen.

7. Onze wettelijke grondslagen voor verwerking

Waar de EU of UK GDPR van toepassing is, verwerken wij uw persoonsgegevens op een of meer rechtmatige grondslagen onder artikel 6: uw toestemming; de nakoming van een overeenkomst met u; naleving van een wettelijke verplichting; bescherming van vitale belangen; de vervulling van een taak in het algemeen belang; of onze gerechtvaardige belangen (of die van een derde), behalve waar uw belangen of rechten zwaarder wegen.

Wanneer wij ons beroepen op gerechtvaardigd belangen, hieronder vallen het beheer en beveiligen van onze diensten, begrijpen hoe zij worden gebruikt, en beperkte marketing — u kunt op elk moment bezwaar maken. Wanneer wij bijzondere categorieën van persoonsgegevens verwerken onder artikel 9 (bijvoorbeeld gezondheids- of biometrische gegevens), doen wij dit alleen met uw expliciete toestemming of onder een wettelijk toegestane grond.

8. Met wie wij uw gegevens delen

Wij delen persoonsgegevens met: dienstverleners en verwerkers die mostlyqr.com namens ons bedrijven (bijvoorbeeld Google Firebase / Google Cloud (hosting, authentication, database, functions); Stripe (payment processing); Fathom Analytics (privacy-friendly website analytics); PostHog (product analytics); MostlyID (Sign in with Mostly Tiny single sign-on).), die het alleen op onze instructies mogen gebruiken; professionele adviseurs, betalingsverleners, en wettelijke handhavingsinstanties of toezichthouders waar vereist; en partijen bij een bedrijfstransactie zoals een fusie of overname. Wij verkopen uw persoonsgegevens niet voor geld.

9. Verkoop en delen van persoonsgegevens

De categorieën persoonsgegevens die wij hebben "verkocht" of "gedeeld" (zoals gedefinieerd onder de CCPA/CPRA) in de afgelopen 12 maanden, en de categorieën derden aan wie het werd bekendgemaakt, worden beschreven in het California-gedeelte hieronder. Als wij persoonsgegevens delen voor cross-context gedragsgerichte advertenties, kunt u zich afmelden zoals daar beschreven.

10. Internationale gegevensoverdrachten

Sommige van onze dienstverleners bevinden zich buiten uw land, met inbegrip van buiten de EER, het Verenigd Koninkrijk of Australië. Wanneer wij persoonsgegevens internationaal overdragen, vertrouwen wij op een rechtmatig overdrachtsmechanisme — zoals een adequaatheidsbesluit, de Standaardcontractbepalingen van de EU (met het International Data Transfer Addendum van het Verenigd Koninkrijk waar van toepassing), of een ander wettelijk toegestaan waarborg — en nemen wij stappen om uw gegevens beschermd te houden. Details zijn beschikbaar op aanvraag op hi@mostlyqr.com.

11. Hoe lang bewaren we uw gegevens

We bewaren persoonlijke gegevens alleen zolang nodig voor de doeleinden beschreven in dit beleid, waarna we deze verwijderen of anonimiseren. De criteria die we gebruiken om retentieperioden vast te stellen, omvatten de aard en gevoeligheid van de gegevens, het verwerkingsdoel en onze wettelijke, boekhoudings- en rapportageverplichtingen (Account information is retained until you delete your account. QR scan analytics are retained for the lifetime of the account, subject to your plan's data limits. Billing records are retained as required by law.).

12. Hoe we uw gegevens beschermen

We gebruiken passende technische en organisatorische maatregelen — waaronder encryptie tijdens verzending, toegangscontroles en regelmatige controles — om persoonlijke gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Geen verzend- of opslagmethode is volledig veilig, dus we kunnen absolute veiligheid niet garanderen.

13. Cookies en vergelijkbare technologieën

We gebruiken cookies en vergelijkbare technologieën op mostlyqr.com. Voor de cookies die we gebruiken, hun doel en duur, en hoe u deze kunt beheren, raadpleegt u ons Cookiebeleid.

14. Geautomatiseerde besluitvorming

We nemen geen beslissingen met wettelijke of soortgelijke belangrijke gevolgen over u op basis van alleen geautomatiseerde verwerking, inclusief profilering, tenzij dit wettelijk is toegestaan. Indien we dit ooit doen, zullen we dit aan u vertellen, de betrokken logica uitleggen en u het recht bieden om een menselijke beoordeling in te roepen.

15. Privacy van kinderen

mostlyqr.com is niet gericht op kinderen. Wij verzamelen niet opzettelijk persoonsgegevens van kinderen onder de geldende wettelijke leeftijd voor digitale toestemming (16 onder de GDPR, onder voorbehoud van lagere nationale leeftijdslimieten tot 13), en wij verkopen of delen niet opzettelijk persoonsgegevens van consumenten waarvan wij weten dat zij jonger zijn dan 16 jaar. Indien u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op via hi@mostlyqr.com en wij zullen deze verwijderen.

16. Uw rechten onder de GDPR

Indien de EU of UK GDPR op u van toepassing is, hebt u het recht om: te worden geïnformeerd; uw persoonsgegevens in te zien; onjuiste gegevens te corrigeren; uw gegevens te laten verwijderen; de verwerking te beperken; gegevensportabiliteit; en bezwaar te maken tegen verwerking, inclusief tegen direct marketing. Waar verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken zonder gevolgen voor reeds uitgevoerde verwerking.

Om deze rechten uit te oefenen, neem contact met ons op via hi@mostlyqr.com. Wij zullen binnen één maand antwoorden, wat we voor complexe of talrijke verzoeken met maximaal twee verdere maanden kunnen verlengen, mits we u dit binnen de eerste maand mededelen. U hebt ook het recht om een klacht in te dienen bij uw toezichthoudende autoriteit voor gegevensbescherming.

17. UK toezichthoudende autoriteit

Indien u in het Verenigd Koninkrijk bent, zijn de UK GDPR en de Data Protection Act 2018 van toepassing, en kunt u een klacht indienen bij het Information Commissioner's Office (ICO) via ico.org.uk.

18. Privacyrechten in Californië (CCPA/CPRA)

Als u een Californische inwoner bent, hebt u het recht om: te weten wat voor persoonlijke gegevens we verzamelen, gebruiken, openbaarmaken en verkopen of delen; persoonlijke gegevens over u te verwijderen; onjuiste persoonlijke gegevens te corrigeren; u af te melden voor verkoop of delen van uw persoonlijke gegevens; het gebruik en de openbaarmaking van uw gevoelige persoonlijke gegevens te beperken; en niet te worden gediscrimineerd of benadeeld voor het uitoefenen van deze rechten.

Om het recht op inzage, verwijdering of correctie uit te oefenen, neemt u contact met ons op via hi@mostlyqr.com of gebruikt u een "Your Privacy Choices"-link op mostlyqr.com; we zullen u niet verplichten een account aan te maken om een verzoek in te dienen, en u mag een bevoegde gemachtigde gebruiken. Om u af te melden voor verkoop of delen, gebruikt u de link "Do Not Sell or Share My Personal Information" op mostlyqr.com of stuurt u een Global Privacy Control-signaal, wat we respecteren.

19. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen de bijgewerkte versie hier plaatsen met een nieuwe ingangsdatum en, waar wijzigingen significant zijn, redelijke stappen ondernemen om u in kennis te stellen.

20. Contact ons

Voor vragen, verzoeken of klachten over privacy en hoe we uw persoonlijke gegevens verwerken, neem contact op met Mostly Tiny LTD via hi@mostlyqr.com.