QR Notes

Privacy

Wat QR Notes van je bewaart, waarom, en hoe lang.

Wie is verantwoordelijk

QR Notes is een handelsnaam van Nascita Beheer BV, ingeschreven bij de Kamer van Koophandel onder nummer 69945179 en gevestigd aan de Gildetrom 35, 3905 TB Veenendaal.

Vragen over je gegevens, of een verzoek om inzage of verwijdering, kun je stellen via info@qrnotes.nl.

Welke gegevens

Je account

Je gebruikersnaam en e-mailadres, en je wachtwoord als onomkeerbare hash. Het wachtwoord zelf wordt nergens bewaard. Gebruik je tweestapsverificatie, dan staat het geheim van je authenticator versleuteld opgeslagen, en van je herstelcodes alleen een hash.

Wat je zelf plaatst

De tekst, afbeeldingen en links in je notities. Die blijven staan tot jij ze verwijdert. Afbeeldingen worden opgeslagen op de server, of in je eigen Google Drive als je dat hebt ingesteld.

Scans van je QR-codes

Bij elke scan leggen we vast: het tijdstip, de uitkomst (bekeken, wachtwoord gevraagd, buiten de locatie), het type browser, en een eenrichtingshash van het IP-adres. Het IP-adres zelf komt de database niet in en is uit die hash niet terug te rekenen. De hash dient alleen om terugkerende bezoekers van elkaar te onderscheiden.

Locatie

Heeft een notitie een locatiebeperking, dan vraagt je browser om je positie. Die coördinaten blijven in je sessie, maximaal een half uur, en worden niet in de database opgeslagen. Ze worden alleen gebruikt om de afstand te berekenen. Weiger je, dan werkt alleen die ene notitie niet.

Als je iets meldt

Meld je een QR-code, dan bewaren we de code, wat je aankruist en schrijft, en de datum. Je e-mailadres alleen als je het zelf invult; het is niet verplicht en we gebruiken het alleen om terug te vragen wat je zag. Van je IP-adres bewaren we een versleutelde afdruk, net als bij de scanstatistieken: genoeg om te zien dat tien meldingen van dezelfde persoon komen, niet genoeg om te weten wie dat is. De eigenaar van de code krijgt niet te horen wie de melding deed.

Waarom

Hoe lang

Je gegevens blijven zolang je account bestaat. Verwijder je een notitie, dan gaan de bijbehorende scans en statistieken direct mee. Verwijder je je account, dan gaat alles weg wat eraan hangt. Tellers tegen misbruik verlopen vanzelf binnen een uur.

Meldingen zijn de uitzondering: die blijven staan, ook als de notitie waarover ze gingen is verwijderd. Anders verdwijnt bij een echt probleem precies datgene waarmee we kunnen aantonen dat er iets aan de hand was.

Met wie gedeeld

Met niemand. Er wordt niets verkocht en er zijn geen advertenties of volgsoftware. De server staat bij Strato in Duitsland; dat is de enige partij die de gegevens technisch onder zich heeft.

Twee uitzonderingen die jij zelf in de hand hebt. Sluit je een video of nummer in, dan laadt dat bij YouTube, Vimeo, Spotify of SoundCloud zodra iemand de notitie bekijkt, en gelden daar hun voorwaarden. En kies je Google Drive als opslag, dan staan je afbeeldingen bij Google.

Wat je kunt vragen

Inzage, correctie of verwijdering van je gegevens. Je notities kun je zelf op elk moment exporteren als CSV-bestand vanaf je dashboard, en je account met alles erin laten verwijderen. Ben je het oneens met hoe we omgaan met je gegevens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Laatst bijgewerkt: 03-11-2026