Polityka prywatności

Ostatnia aktualizacja / Last updated: 6 marca 2026 / March 6, 2026

1. Wprowadzenie / Introduction

Witamy w QRsona ("my", "nas", "QRsona"). Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy i ujawniamy Twoje dane osobowe w ramach wszystkich usług QRsona, w tym:

  • Sklep QRsona (qrsona.com) — nasz sklep e-commerce oparty na Shopify, w którym możesz kupić fizyczne produkty z kodami QR.
  • Platforma QRsona (app.qrsona.com) — nasza aplikacja webowa do tworzenia, zarządzania i śledzenia kodów QR, wizytówek vCard, formularzy i split linków.

QRsona — Smart Fashion prowadzi te usługi, aby zapewnić Ci kompletne rozwiązanie QR — od zakupu fizycznych produktów po zarządzanie cyfrowymi kodami QR. Korzystając z dowolnej z naszych usług, potwierdzasz zapoznanie się z niniejszą Polityką Prywatności.

Jeśli nie zgadzasz się z naszymi zasadami, prosimy o niekorzystanie z naszych usług.

Dla celów obowiązujących przepisów o ochronie danych, jesteśmy administratorem Twoich danych osobowych.

Welcome to QRsona ("we," "our," or "us"). This Privacy Policy describes how we collect, use, and disclose your personal information across all QRsona services, including:

  • QRsona Store (qrsona.com) — Our Shopify-powered e-commerce store where you can purchase physical QR code products.
  • QRsona Platform (app.qrsona.com) — Our web application for creating, managing, and tracking QR codes, vCard business cards, forms, and split links.

QRsona — Smart Fashion operates these services to provide you with a complete QR code solution, from purchasing physical products to managing digital QR codes. By using any of our services, you acknowledge that you have read this Privacy Policy and understand the collection, use, and disclosure of your information as described herein.

If you do not agree with our policies and practices, please do not use our services.

For the purpose of applicable data protection laws, we are the data controller of your personal information.

2. Jakie dane zbieramy / What data we collect

2.1 Dane zakupowe (qrsona.com) / Store Purchase Information

  • Dane kontaktowe / Contact details — imię, nazwisko, adres e-mail, numer telefonu / name, email address, phone number.
  • Dane wysyłkowe / Shipping information — adres dostawy / delivery address.
  • Dane rozliczeniowe / Billing information — adres rozliczeniowy / billing address.
  • Dane finansowe / Financial information — dane karty płatniczej (przetwarzane bezpiecznie przez operatorów płatności) / credit/debit card details (processed securely through payment processors).
  • Dane transakcji / Transaction information — przeglądane produkty, dodane do koszyka, zakupione, historia zamówień / items viewed, added to cart, purchased, order history.

2.2 Dane platformy QR (app.qrsona.com) / QR Code Platform Information

  • Dane konta / Account information — adres e-mail, imię, hasło (zaszyfrowane), zdjęcie profilowe (avatar) / email address, name, password (encrypted), profile avatar.
  • Dane kodów QR / QR code data — aliasy, docelowe URL-e, preferencje wizualne, styl tła / aliases, target URLs, visual preferences, background style.
  • Wizytówki vCard / vCard business cards — imię, nazwisko, stanowisko, firma, telefon, e-mail, adres, avatar wizytówki / name, job title, company, phone, email, address, vCard avatar.
  • Formularze / Forms — konfiguracja pól, zgromadzone odpowiedzi, URL webhooka (plan Business) / field configuration, collected responses, webhook URL (Business plan).
  • Split linki / Split links — warianty linków, reguły procentowe / link variants, percentage rules.
  • Harmonogramy / Schedules — reguły czasowe zmiany linków docelowych / time-based rules for changing target links.
  • Zapisane linki i wiadomości / Saved links and messages — treści tekstowe i URL-e zapisane w panelu / text content and URLs saved in the dashboard.
  • Subskrypcje / Subscriptions — plan (Starter/Pro/Business), okres rozliczeniowy, dane Stripe (ID klienta, ID subskrypcji) / plan tier, billing period, Stripe data (customer ID, subscription ID).

2.3 Analityka skanów QR / QR Code Scan Analytics

Gdy ktoś skanuje Twój kod QR, zbieramy minimalne dane wyłącznie do celów analitycznych: / When someone scans your QR codes, we collect minimal data for analytics purposes only:

  • Znacznik czasu / Scan timestamp — data i godzina skanu / date and time of the scan.
  • Kod kraju / Country code — pozyskany z adresu IP skanującego (np. PL, US, DE) / derived from the scanner's IP address.
  • Miasto / City — przybliżona lokalizacja na poziomie miasta / approximate city-level location.

NIE przechowujemy / We do NOT store: pełnych adresów IP osób skanujących, dokładnych współrzędnych GPS, adresów ulic, danych identyfikujących skanujących / full IP addresses of QR scanners, exact GPS coordinates, street addresses, or personal identifying information about scanners.

2.4 Powiadomienia push / Push Notifications

Jeśli włączysz powiadomienia push, przechowujemy token subskrypcji Firebase (endpoint + klucze) w celu dostarczania powiadomień o skanach w czasie rzeczywistym. / If you enable push notifications, we store your Firebase subscription token (endpoint + keys) to deliver real-time scan notifications.

2.5 Dane zbierane automatycznie / Automatically Collected Information

  • Informacje o urządzeniu / Device information — typ przeglądarki, system operacyjny / browser type, operating system.
  • Dane użytkowania / Usage information — odwiedzane strony, używane funkcje / pages visited, features used.
  • Adres IP / IP address — dla zalogowanych użytkowników (nie dla osób skanujących QR) / for logged-in users (not for QR code scanners).
  • Pliki cookies / Cookies — opisane w Sekcji 9 / as described in Section 9.

3. Jak wykorzystujemy Twoje dane / How we use your data

  • Świadczenie usług / Service delivery — zarządzanie kontem, realizacja zamówień, obsługa kodów QR, wizytówek vCard, formularzy, split linków i dostarczanie analityki skanów / account management, order fulfillment, QR code handling, vCard business cards, forms, split links, and scan analytics delivery.
  • Przetwarzanie płatności / Payment processing — obsługa subskrypcji przez Stripe, fakturowanie / handling subscriptions via Stripe, invoicing.
  • Komunikacja / Communication — wysyłanie powiadomień push o skanach, potwierdzeń zamówień, aktualizacji wysyłki, alertów bezpieczeństwa / sending push notifications about scans, order confirmations, shipping updates, security alerts.
  • Ulepszanie produktów / Product improvement — analiza wzorców użytkowania w celu rozwijania nowych funkcji / analyzing usage patterns to develop new features.
  • Bezpieczeństwo / Security — wykrywanie i zapobieganie oszustwom, nieautoryzowanemu dostępowi / detecting and preventing fraud and unauthorized access.
  • Obowiązki prawne / Legal obligations — spełnianie wymogów podatkowych, księgowych i regulacyjnych / meeting tax, accounting and regulatory requirements.

4. Udostępnianie danych / Data sharing

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Możemy udostępniać dane wyłącznie zaufanym dostawcom usług: / We do not sell your personal data to third parties. We may share data only with trusted service providers:

  • Shopify — platforma e-commerce, przetwarzanie zamówień, checkout / e-commerce platform, order processing, checkout.
  • Supabase — baza danych, uwierzytelnianie, przechowywanie plików (QR kody, avatary) / database, authentication, file storage (QR codes, avatars).
  • Vercel — hosting i wdrażanie aplikacji / application hosting and deployment.
  • Stripe — przetwarzanie płatności subskrypcyjnych / subscription payment processing.
  • Printful — realizacja zamówień (druk i wysyłka produktów) / order fulfillment (printing and shipping products).
  • Firebase (Google) — dostarczanie powiadomień push / push notification delivery.

Ci dostawcy mają dostęp do Twoich danych wyłącznie w celu wykonywania określonych zadań i są zobowiązani do ich ochrony. / These service providers have access to your personal information only to perform specific tasks on our behalf and are obligated to protect your information.

Osoby skanujące Twoje kody QR nigdy nie mają dostępu do Twojego panelu, danych osobowych ani analityki. / People scanning your QR codes never have access to your dashboard, personal data, or analytics.

5. Plany i płatności / Plans and payments

QRsona oferuje plany: Starter (darmowy), Pro i Business. Szczegóły cenowe dostępne są na stronie głównej w sekcji Cennik. Płatności za plany płatne są przetwarzane przez Stripe i pobierane miesięcznie lub rocznie z góry. / QRsona offers plans: Starter (free), Pro, and Business. Pricing details are available on the homepage in the Plans section. Payments for paid plans are processed by Stripe and charged monthly or annually in advance.

Przechowujemy: identyfikator klienta Stripe, identyfikator subskrypcji, wybrany plan, okres rozliczeniowy i historię faktur. NIE przechowujemy pełnych danych kart płatniczych — są one przetwarzane wyłącznie przez Stripe (certyfikat PCI-DSS). / We store: Stripe customer ID, subscription ID, selected plan, billing period, and invoice history. We do NOT store full payment card details — these are processed exclusively by Stripe (PCI-DSS certified).

Anulowanie subskrypcji jest możliwe w dowolnym momencie. Po anulowaniu, dostęp do funkcji płatnego planu pozostaje aktywny do końca opłaconego okresu rozliczeniowego. / Subscription cancellation is possible at any time. After cancellation, access to paid plan features remains active until the end of the paid billing period.

6. Przechowywanie danych / Data retention

  • Dane konta / Account data — przez cały okres aktywności konta plus 30 dni po żądaniu usunięcia / retained while your account is active, plus 30 days after deletion request.
  • Historia zamówień / Order history — 7 lat dla celów księgowych i prawnych / 7 years for accounting and legal purposes.
  • Dane skanów QR / QR scan data — bezterminowo na planach Pro i Business; plan Starter przechowuje analitykę w ramach limitu skanów (3000/mies.) / indefinitely on Pro and Business plans; Starter plan retains analytics within the scan limit (3,000/month).
  • Wizytówki vCard i formularze / vCard business cards and forms — przez okres aktywności konta / for the duration of account activity.
  • Dane subskrypcji i faktury / Subscription and invoice data — 7 lat zgodnie z wymogami prawnymi / 7 years as required by law.
  • Dane marketingowe / Marketing data — do momentu wypisania się / until you unsubscribe.

W każdej chwili możesz zażądać eksportu swoich danych (PDF/CSV na planach Pro i Business) lub ich trwałego usunięcia — zgodnie z przepisami RODO. / You can request an export of your data (PDF/CSV on Pro and Business plans) or its permanent deletion at any time — in accordance with GDPR regulations.

7. Twoje prawa (RODO) / Your rights (GDPR)

Jako użytkownik z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii, przysługują Ci następujące prawa: / As a user from the European Economic Area (EEA) and United Kingdom, you have the following rights:

  • Prawo dostępu / Right of access — możesz zażądać kopii swoich danych osobowych / you can request a copy of your personal data.
  • Prawo do sprostowania / Right to rectification — możesz poprosić o poprawienie nieprawidłowych danych / you can request correction of inaccurate data.
  • Prawo do usunięcia / Right to erasure — możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym") / you can request deletion of your data ("right to be forgotten").
  • Prawo do przenoszenia / Right to portability — możesz otrzymać swoje dane w ustrukturyzowanym formacie / you can receive your data in a structured format.
  • Prawo do sprzeciwu / Right to object — możesz sprzeciwić się przetwarzaniu w celach marketingowych / you can object to processing for marketing purposes.
  • Prawo do ograniczenia przetwarzania / Right to restriction — możesz zażądać ograniczenia w określonych sytuacjach / you can request restriction of processing in certain situations.
  • Prawo do cofnięcia zgody / Right to withdraw consent — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie / where processing is based on consent, you may withdraw it at any time.

Podstawa prawna przetwarzania (RODO) / Legal basis for processing (GDPR):

  • Konieczność umowna / Contractual necessity — przetwarzanie niezbędne do świadczenia usług / processing necessary to provide our services.
  • Uzasadniony interes / Legitimate interest — analityka skanów QR (kraj, miasto, znacznik czasu) i doskonalenie usług / QR scan analytics (country, city, timestamp) and service improvement.
  • Zgoda / Consent — na komunikację marketingową i opcjonalne funkcje / for marketing communications and optional features.
  • Obowiązek prawny / Legal obligation — gdy wymaga tego prawo / where required by law.

Aby skorzystać z tych praw, skontaktuj się: info@qrsona.com. Rozpatrzymy żądanie w ciągu 30 dni. / To exercise these rights, contact us at: info@qrsona.com. We will process your request within 30 days.

8. Bezpieczeństwo danych / Data security

Stosujemy standardy branżowe w zakresie ochrony danych: / We implement industry-standard security measures:

  • Szyfrowanie danych podczas przesyłania (SSL/TLS) i w spoczynku / Encryption of data in transit (SSL/TLS) and at rest.
  • Bezpieczne protokoły uwierzytelniania (Supabase Auth) / Secure authentication protocols (Supabase Auth).
  • Row Level Security (RLS) na poziomie bazy danych — każdy użytkownik ma dostęp wyłącznie do własnych danych / Row Level Security (RLS) at the database level — each user can only access their own data.
  • Bezpieczne przetwarzanie płatności przez Stripe (certyfikat PCI-DSS) / Secure payment processing through Stripe (PCI-DSS certified).
  • Weryfikacja HMAC webhooków Shopify / HMAC verification of Shopify webhooks.
  • Kontrola dostępu i monitoring / Access controls and monitoring.

Żadne zabezpieczenia nie są doskonałe — nie możemy zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia powiadomimy użytkowników w ciągu 72 godzin zgodnie z RODO. / No security measures are perfect — we cannot guarantee absolute security. In the event of a breach, we will notify affected users within 72 hours in accordance with GDPR.

9. Pliki cookies i technologie śledzenia / Cookies and tracking technologies

Używamy plików cookies i podobnych technologii w celu: / We use cookies and similar technologies to:

  • Utrzymania sesji logowania / Maintain your login session.
  • Zapamiętania Twoich preferencji (język, ustawienia) / Remember your preferences (language, settings).
  • Cache danych CMS w localStorage dla szybszego ładowania / Cache CMS data in localStorage for faster loading.
  • Analizy użytkowania i wydajności / Analyze usage and performance.

Rodzaje cookies / Types of cookies:

  • Niezbędne / Essential — wymagane do działania usług (sesja, uwierzytelnianie) / required for the services to function (session, authentication).
  • Funkcjonalne / Functional — zapamiętywanie preferencji i ustawień / remember your preferences and settings.
  • Analityczne / Analytics — pomagają zrozumieć, jak korzystasz z naszych usług / help us understand how you use our services.

Możesz kontrolować pliki cookies w ustawieniach przeglądarki. Wyłączenie niektórych cookies może wpłynąć na funkcjonalność. / You can control cookies through your browser settings. Disabling certain cookies may affect functionality.

10. Relacja z Shopify / Relationship with Shopify

Nasz sklep e-commerce korzysta z platformy Shopify. Zakupy produktów QRsona realizowane są przez natywny checkout Shopify (Cart API). Shopify zbiera i przetwarza dane osobowe dotyczące Twoich zakupów. / Our e-commerce store is powered by Shopify. QRsona product purchases are processed through Shopify's native checkout (Cart API). Shopify collects and processes personal information related to your purchases.

Informacje podane podczas zakupu są przesyłane do Shopify, który może przechowywać dane w krajach innych niż Twój kraj zamieszkania. / Information you submit during purchase is transmitted to Shopify, which may store data in countries other than your country of residence.

Więcej informacji / Learn more:

11. Międzynarodowe transfery danych / International data transfers

Twoje dane mogą być przekazywane, przechowywane i przetwarzane w krajach innych niż Twój kraj zamieszkania, w tym w Stanach Zjednoczonych i Polsce. / Your information may be transferred to, stored, and processed in countries other than your country of residence, including the United States and Poland.

Nasi dostawcy usług (Supabase, Vercel, Stripe, Firebase, Printful) mogą przetwarzać dane w różnych lokalizacjach. W przypadku transferu danych z EOG lub Wielkiej Brytanii, opieramy się na uznanych mechanizmach transferu, takich jak Standardowe Klauzule Umowne Komisji Europejskiej. / Our service providers (Supabase, Vercel, Stripe, Firebase, Printful) may process data in various locations. For transfers of personal data out of the EEA or UK, we rely on recognized transfer mechanisms such as European Commission's Standard Contractual Clauses.

12. Prywatność dzieci / Children's privacy

Nasze usługi nie są przeznaczone dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem i uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami natychmiast — usuniemy je. / Our services are not intended for individuals under 18 years of age. We do not knowingly collect personal information from children. If you are a parent or guardian and believe we have collected information about a child, please contact us immediately, and we will delete it.

13. Zmiany w Polityce Prywatności / Changes to this Privacy Policy

Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy drogą e-mailową lub poprzez widoczne powiadomienie na naszej platformie co najmniej 14 dni przed ich wejściem w życie. Dalsze korzystanie z usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki. / We may periodically update this Privacy Policy. We will inform you of significant changes via email or through a visible notification on our platform at least 14 days before they take effect. Your continued use of our services after changes become effective constitutes acceptance of the updated policy.

14. Kontakt / Contact information

W przypadku pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności: / If you have questions, concerns, or requests regarding this Privacy Policy:

E-mail: info@qrsona.com

Adres / Mail:
QRsona — Smart Fashion
Suwalska 56A
Ełk, 19-300
Polska / Poland

Strona / Website: https://qrsona.com
Platforma / Platform: https://app.qrsona.com

Jeśli masz skargi dotyczące przetwarzania danych, skontaktuj się z nami. Jeśli nie jesteś usatysfakcjonowany naszą odpowiedzią, możesz złożyć skargę do lokalnego organu nadzoru ochrony danych (dla EOG: https://edpb.europa.eu/about-edpb/board/members_en). / If you have complaints about how we process your personal information, contact us first. If unsatisfied with our response, you may lodge a complaint with your local data protection supervisory authority.