Integritetspolicy

Senast uppdaterad: 18 augusti 2026

1. Vilka denna policy gäller för

QRQ är en plattform för kundflöden och hantering av virtuella köer. Olika personer interagerar med Tjänsten på olika sätt:

• en Kund är det företag, den organisation eller den enskilda person som använder QRQ för att hantera kundflöden;
• en Arbetsyteägare eller Arbetsytemedlem administrerar en Kunds arbetsyta och köer;
• en Köoperatör hanterar Köbesök och betjänar Besökare; och
• en Besökare ansluter sig till eller interagerar med en Kunds kö. Ett Köbesök är registreringen av denna interaktion.

Denna policy gäller för samtliga dessa interaktioner, men QRQ:s rättsliga roll beror på sammanhanget.

2. Vem som är personuppgiftsansvarig för dina personuppgifter

QRQ är i regel personuppgiftsansvarig för personuppgifter som används för att hantera QRQ-konton, abonnemang, säkerhet, support, vår webbplats och vår kommunikation direkt med dig.

När det gäller personuppgifter som en Kund samlar in från Besökare eller för in i sina köer är det normalt Kunden som bestämmer vilka uppgifter som ska samlas in, varför de behövs, hur länge de ska sparas och vem som får tillgång till dem. Kunden är därför normalt personuppgiftsansvarig för dessa uppgifter, medan QRQ behandlar dem för Kundens räkning i egenskap av personuppgiftsbiträde för att tillhandahålla Tjänsten.

Kunder ansvarar för sin insamling och användning av Besökares personuppgifter. Detta omfattar att lämna lämplig information om personuppgiftsbehandlingen, fastställa en rättslig grund, inhämta eventuella samtycken som krävs, konfigurera Besökarformuläret på lämpligt sätt och följa tillämplig dataskyddslagstiftning. QRQ kan tillhandahålla verktyg för att inhämta samtycke och bifoga en policy, ett avtal eller ett annat PDF-dokument, men Kunden ansvarar fortfarande för innehållet i och den rättsliga giltigheten av detta material och dessa samtycken.

3. Personuppgifter som vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder QRQ och hur en Kund konfigurerar sina köer.

Konto- och arbetsyteuppgifter. Dessa kan omfatta namn, e-postadresser, profilbilder, önskat språk, land, uppgifter om arbetsytan, bransch, teammedlemskap och inbjudningar, kontoroller, inställningar för produktuppdateringar och autentiseringsuppgifter.

Kundinnehåll och konfiguration. Kunder kan tillhandahålla namn och inställningar för köer, operatörsprofiler, grafisk profil, uppladdade bilder, anpassat innehåll, samtyckesdokument och annat material som används för att konfigurera och driva deras Arbetsytor.

Uppgifter om Besökare och Köbesök. Beroende på Kundens konfiguration kan dessa omfatta en biljett- eller besöksidentifierare, valda tjänster, köstatus och tidsstämplar, formulärsvar, samtyckessvar, återkoppling och registrerade åtgärder under Köbesöket. En Kund kan konfigurera fält där uppgifter efterfrågas, exempelvis namn, telefonnummer, e-postadress, fordonsregistreringsnummer, gruppstorlek eller annan anpassad information.

Enhets-, användnings- och säkerhetsuppgifter. Vi kan behandla IP-adresser, uppgifter om webbläsare och enheter, operativsystem, språk, tidszon, sessionsidentifierare, enhetsidentifierare, autentiseringscookies, åtkomsttider, begärda sidor, åtgärder, felinformation samt säkerhets- eller diagnostikloggar.

Aviseringsuppgifter. Om en Besökare aktiverar aviseringar kan vi behandla en token eller prenumeration för pushnotiser, plattformsinformation och information om leverans av aviseringar. Beroende på vilken enhet och metod som används kan aviseringar levereras via tjänster från Apple eller Google/Firebase.

Faktureringsuppgifter. För betalda abonnemang kan vi och vår betalningsleverantör behandla faktureringskontaktuppgifter, information om abonnemang och prisplan, transaktionsstatus, fakturor och tillhörande underlag. Betalkortsuppgifter samlas in och behandlas av Stripe; QRQ lagrar inte fullständiga betalkortsnummer.

Kommunikation. Om du kontaktar oss behandlar vi uppgifterna i ditt meddelande och eventuella tillhörande kontakt-, support- eller felsökningsuppgifter.

Vi får uppgifter direkt från dig, från Kunden och dess behöriga användare, automatiskt från enheter som interagerar med Tjänsten samt från tjänsteleverantörer som medverkar i autentisering, fakturering, aviseringar, infrastruktur och support.

4. Hur och varför vi använder personuppgifter

Vi använder personuppgifter i den utsträckning det skäligen behövs för att:

• tillhandahålla, driva, underhålla och ge support för Tjänsten;
• skapa konton, autentisera användare, administrera Arbetsytor och hantera abonnemang;
• registrera och hantera Köbesök, visa köstatus och beräknade väntetider, dirigera Besökare och leverera aviseringar;
• behandla uppladdningar och göra material som Kunden har konfigurerat tillgängligt via Tjänsten;
• kommunicera om konton, säkerhet, support, transaktioner och viktiga ändringar av Tjänsten;
• skicka produktnyheter eller annan valfri kommunikation där detta är tillåtet och i enlighet med dina kommunikationsinställningar;
• övervaka tillförlitligheten, diagnostisera problem, förebygga bedrägerier och missbruk, skydda Tjänsten och dess användare samt säkerställa att våra avtal följs;
• förstå och förbättra Tjänsten, bland annat med hjälp av aggregerad eller avidentifierad information; och
• följa lagstiftning, besvara lagenliga begäranden, lösa tvister samt skydda våra och andras rättigheter.

När europeisk dataskyddslagstiftning är tillämplig och QRQ agerar som personuppgiftsansvarig stödjer vi behandlingen på en eller flera av följande rättsliga grunder: fullgörande av avtal eller åtgärder som vidtas på begäran innan avtal ingås; våra berättigade intressen av att driva, skydda, stödja och förbättra Tjänsten; fullgörande av rättsliga förpliktelser; samt samtycke när detta krävs. Du kan när som helst återkalla ditt samtycke, utan att det påverkar behandling som redan har utförts lagligen.

När QRQ agerar som personuppgiftsbiträde för Besökares personuppgifter fastställer Kunden den tillämpliga rättsliga grunden och instruerar QRQ om hur uppgifterna ska behandlas, i enlighet med vårt avtal och tillämplig lagstiftning.

5. Hur vi lämnar ut personuppgifter

Vi säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering som bygger på aktivitet i olika sammanhang.

Vi kan lämna ut personuppgifter under följande omständigheter:

• Kunder och deras behöriga användare. Uppgifter om Besökare och Köbesök är tillgängliga för den Kund som driver kön och för behöriga Arbetsyteägare, Arbetsytemedlemmar och Köoperatörer i enlighet med deras roller och köns konfiguration.
• Tjänsteleverantörer. Vi använder leverantörer som hjälper oss med drift, lagring, säkerhet, support och leverans av Tjänsten. Dessa omfattar för närvarande Cloudflare för infrastruktur, lagring, filer, bilder, nätverk och tillhörande plattformstjänster; Stripe för fakturering och betalningshantering; samt Apple och Google/Firebase för vissa pushnotiser och enhetstjänster.
• Professionella rådgivare och myndigheter. Vi kan lämna ut uppgifter till rådgivare, tillsynsmyndigheter, domstolar, brottsbekämpande myndigheter eller andra parter när det skäligen behövs för att följa lagstiftning, fastställa eller försvara rättsliga anspråk eller skydda personer, QRQ, Tjänsten och våra rättigheter.
• Företagstransaktioner. Uppgifter kan lämnas ut eller överföras som ett led i en fusion, finansiering, omorganisation, försäljning av tillgångar, ett förvärv eller en liknande transaktion, med förbehåll för lämpliga skyddsåtgärder.
• På din anvisning eller med ditt samtycke. Vi kan lämna ut uppgifter när du instruerar oss att göra det eller lämnar ett giltigt samtycke.

Tredje parts webbplatser, dokument, integrationer och tjänster omfattas av deras egna integritetsrutiner.

6. Internationella överföringar av personuppgifter

QRQ är baserat i Portugal, men vi och våra tjänsteleverantörer kan behandla uppgifter i andra länder. Dessa länder kan ha andra dataskyddslagar än landet där du bor.

När så krävs använder vi lämpliga skyddsåtgärder för internationella överföringar, såsom beslut om adekvat skyddsnivå, Europeiska kommissionens standardavtalsklausuler eller någon annan laglig överföringsmekanism. Du kan kontakta oss för mer information om de skyddsåtgärder som är relevanta för dina uppgifter.

7. Lagringstid

Vi sparar personuppgifter endast så länge det skäligen behövs för de ändamål som beskrivs i denna policy, bland annat för att tillhandahålla Tjänsten, följa Kundens instruktioner och konfiguration, upprätthålla säkerhet och affärsunderlag, fullgöra rättsliga förpliktelser, lösa tvister och säkerställa att avtal följs.

Lagringstiderna varierar beroende på uppgiftstyp och sammanhang. Konto- och abonnemangsuppgifter kan sparas så länge ett konto är aktivt och under en lämplig period därefter. Uppgifter om Köbesök och driftsuppgifter sparas i enlighet med Kundens konfiguration och instruktioner, driften av den aktuella kön och tillämpliga rättsliga krav. Uppladdat material kan finnas kvar tills Kunden tar bort eller ersätter det eller den berörda Arbetsytan raderas. Säkerhetsloggar, säkerhetskopior samt rättsliga eller finansiella underlag kan sparas under begränsade ytterligare perioder.

När uppgifterna inte längre behövs raderar eller anonymiserar vi dem, med förbehåll för tekniska begränsningar och tillämplig lagstiftning.

8. Säkerhet

Vi använder skäliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande, förlust eller förstöring. Åtgärderna omfattar åtkomstkontroller, autentisering, kryptering under överföring, övervakning av Tjänsten och skyddsåtgärder som tillhandahålls av våra infrastrukturpartner.

Ingen internettjänst eller inget lagringssystem kan garanteras vara helt säkert. Kunder och behöriga användare ansvarar också för att skydda sina åtkomstlänkar, enheter, konton och inloggningsuppgifter samt för att endast ge åtkomst till lämpliga personer.

9. Cookies och lokal lagring på enheten

QRQ använder cookies och liknande lokal lagring när det behövs för att driva Tjänsten – exempelvis för att upprätthålla autentiserade sessioner, komma ihåg språkinställningar, bevara kö- eller enhetsstatus, stödja säkerheten och möjliggöra efterfrågad funktionalitet.

Vi använder inte denna teknik för annonsering mellan webbplatser. Om nödvändiga cookies eller lokal lagring blockeras kan delar av Tjänsten sluta fungera korrekt. Behörighet för aviseringar hanteras via inställningarna i din webbläsare eller enhet.

10. Dina rättigheter avseende personuppgifter

Beroende på var du bor och omständigheterna kan du ha rätt att begära tillgång till, rättelse eller radering av personuppgifter eller begränsning av behandlingen, få ut uppgifter i ett portabelt format, invända mot viss behandling, återkalla samtycke och lämna in klagomål till en dataskyddsmyndighet. Du kan också när som helst tacka nej till direktmarknadsföring.

Om din begäran gäller uppgifter som har lämnats till en Kunds kö bör du i första hand kontakta den Kund som driver kön. Eftersom Kunden normalt är personuppgiftsansvarig för uppgifterna har den vanligtvis bäst förutsättningar att identifiera det berörda Köbesöket och besvara begäran. Om du inte kan identifiera eller nå Kunden kan du kontakta oss på inbox@qrq.app, så hjälper vi till i den mån det skäligen är möjligt.

För uppgifter som QRQ är direkt personuppgiftsansvarig för skickar du din begäran till inbox@qrq.app. Vi kan behöva verifiera din identitet och kan, när lagen kräver det, spara begränsade uppgifter om begäran. Rättigheterna är inte absoluta och kan omfattas av undantag enligt lag.

Du kan lämna in klagomål till Portugals dataskyddsmyndighet, Comissão Nacional de Proteção de Dados (CNPD), eller en annan behörig tillsynsmyndighet.

För sina egna ändamål använder QRQ inte personuppgifter till att fatta beslut som enbart grundas på automatiserad behandling och som medför rättsliga eller liknande betydande följder. Kunder kan konfigurera köordning, tjänsteval, dirigering och funktioner för väntetider och ansvarar för hur de använder dessa konfigurationer.

11. Barn

QRQ är utformat för Kunder som hanterar kundflöden i fysiska verksamheter och är inte avsett att användas självständigt av barn. Kunder ansvarar för att avgöra om deras köer får användas av minderåriga och för att lämna eventuell information, inhämta vårdnadshavares tillstånd eller fastställa någon annan rättslig grund som krävs enligt tillämplig lagstiftning.

Om du tror att ett barn har lämnat personuppgifter på ett otillbörligt sätt ska du kontakta den Kund som driver kön eller skicka e-post till oss på inbox@qrq.app.

12. Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla förändringar i Tjänsten, våra rutiner eller tillämplig lagstiftning. Vi publicerar den uppdaterade versionen med ett nytt datum och meddelar dessutom väsentliga ändringar när det är lämpligt.

13. Kontakt

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
E-post: inbox@qrq.app