Privacy en cookies
EZQR.nl maakt korte links en QR-codes, voor organisaties, kerken en mensen thuis, en voor iedereen die zo'n code scant. Wie scant, volgen we niet. Hier lees je precies wat we wel en niet bewaren.
Laatst bijgewerkt: 2 november 2026
Wie zijn wij
EZQR.nl is een product van EZQR, handelsnaam van STEPH.NL (eenmanszaak van Steph van Namen), P.J. Troelstraweg, 3144 CW Maassluis, KvK 96793880, btw NL005234897B64. Voor vragen over privacy mail je naar kqrc@steph.nl.
EZQR.nl werkt onder vier merken, met één app, één database en dit ene privacybeleid:
| Merk | Voor wie |
|---|---|
| ezqr.nl | Bedrijf of stichting; ook de hoofdsite, waar je je aanmeldt en inlogt. Zoals een bedrijf, winkel, stichting, instelling of evenement. |
| qr2u.nl | Particulier, hobby of vereniging. Voor jezelf, je gezin, je club, koor, team of vereniging. |
| kqrc.nl | Christelijke organisatie. Zoals een stichting, school, zorginstelling, zendingsorganisatie of evenement. |
| kqrk.nl | Kerk of gemeente. Zoals een gemeente, parochie of kerkgenootschap. |
Als je een QR-code of korte link opent
- We tellen per link hoe vaak hij per dag geopend wordt, en hoe vaak er op de tussenpagina is geklikt. Dat zijn alleen aantallen: we bewaren niet wie, met welk toestel of vanaf welk IP-adres.
- Bij Slim doorsturen kijken we op het moment van openen naar het soort toestel (iPhone, Android, computer) en de taal van je browser, om je naar de juiste pagina te sturen. Dat wordt niet opgeslagen.
- We zetten geen cookies, gebruiken geen analyse- of advertentiediensten en laden niets van Google of sociale media. Lettertypes, afbeeldingen en de logo's van betaalmiddelen komen van onze eigen server.
- Een afbeelding bij een event of een boodschap kan als link naar een andere website zijn ingesteld. Die website ziet dan, zoals bij elke afbeelding op internet, je IP-adres.
- Onze webserver houdt geen logboek bij van bezoeken. Alleen als er iets misgaat, schrijven we een foutmelding weg, zonder IP-adres.
- Een account kan een eigen tussenpagina maken met eigen inhoud, zoals een afbeelding van een andere website of een ingesloten video. Zo'n pagina draait afgeschermd van EZQR.nl, maar de partij achter die inhoud kan wel gegevens zien of cookies zetten. Daarvoor is dat account verantwoordelijk.
- Na de tussenpagina of de doorverwijzing ben je op de website die het account heeft gekozen. Daar geldt het privacybeleid van die website.
Als je een account hebt
| Wat | Waarom | Hoe lang |
|---|---|---|
| E-mailadres en wachtwoord (versleuteld opgeslagen, wij kunnen het niet lezen) | Om in te loggen en je te bereiken over je account | Zolang je account bestaat |
| Naam van je organisatie, kerk of vereniging, je rol en wie je in je team hebt uitgenodigd | Om de dienst te leveren | Zolang je account bestaat |
| Wat je zelf invoert: links, teksten, logo, afbeeldingen, agenda-items, contactkaarten, eigen HTML | Om de dienst te leveren | Tot je het verwijdert of je account opheft |
| Plaats voor het weer (als je die instelt) | Voor regels met temperatuur of regen | Tot je hem wist |
| IP-adres bij een mislukte inlogpoging | Om het raden van wachtwoorden tegen te gaan | Maximaal 15 minuten, alleen in het werkgeheugen |
| Factuurgegevens: naam, adres, e-mailadres voor de factuur, eventueel referentie | Om te factureren | 7 jaar na de factuur (wettelijke bewaarplicht) |
| Bij online betalen: het kenmerk van de betaling, de betaalmethode, de status, en bij automatisch betalen het nummer van de machtiging en alleen de laatste vier cijfers van je rekeningnummer | Om betalingen aan facturen te koppelen en verlengingen automatisch af te schrijven | 7 jaar (bewaarplicht); de machtiging tot je automatisch betalen stopt |
| Bij tweestapsverificatie: de sleutel voor je authenticator-app en versleutelde herstelcodes | Om je account extra te beveiligen | Tot je het uitzet of je account opheft |
| Bij passkeys: per passkey alleen een publieke sleutel, de naam die je hem geeft en wanneer hij gebruikt is. Je gezicht of vingerafdruk komt nooit bij ons: die controle blijft op je eigen toestel | Om je te laten inloggen met Face ID, Touch ID of een vingerafdruk | Tot je de passkey weghaalt of je account opheft |
De grondslag is de overeenkomst met jou (het gebruik van EZQR.nl), voor de factuurgegevens ook de wettelijke bewaarplicht, en voor de inlogbeveiliging ons gerechtvaardigd belang bij een veilige dienst.
Zet je zelf persoonsgegevens van anderen in EZQR.nl, bijvoorbeeld een contactkaart met het telefoonnummer van een medewerker of voorganger, dan is je organisatie (of ben jij, als particulier) daarvoor verantwoordelijk en verwerken wij die gegevens alleen om de dienst te leveren. Zie de verwerkersafspraken in de voorwaarden.
Cookies
We gebruiken één cookie, en alleen voor wie inlogt: een sessiecookie die onthoudt dat je bent ingelogd en welk account of welke locatie je hebt gekozen. Die is nodig voor de werking en vervalt na 30 dagen of als je uitlogt. Daarom vragen we geen toestemming en tonen we geen cookiemelding. Wie alleen een QR-code scant, krijgt geen cookie.
Met wie we gegevens delen
- Hosting: EZQR.nl en de andere merken draaien op een server van TransIP, een Nederlandse hostingpartij met eigen datacenters in Europa. Daar staan de gegevens, en de nachtelijke versleutelde back-ups.
- Online betalen: betaal je online of met automatische incasso, dan loopt dat via Mollie B.V. in Amsterdam, onze betaaldienstverlener. Mollie krijgt het bedrag, het factuurnummer, je naam en e-mailadres voor de factuur, en de gegevens die je zelf op hun betaalpagina invult (zoals je bank). Mollie is voor die betaalgegevens zelf verantwoordelijk; zie het privacybeleid van Mollie. Je volledige rekeningnummer en je bankgegevens bewaren wij niet.
- Adres zoeken: vul je bij de factuurgegevens postcode en huisnummer in, dan vragen we straat en plaats op bij de Locatieserver van PDOK (de overheid). Alleen postcode en huisnummer gaan mee, niet je naam.
- Weer: stel je een plaats in voor het weer, dan vragen we bij Open-Meteo het weer op voor die plaats. Er gaat geen informatie mee over jou of over wie scant.
- Verder delen we niets, verkopen we niets en gebruiken we je gegevens niet voor reclame. Tussen de merken onderling gaat niets over je account.
Beveiliging
Alle verbindingen zijn versleuteld (https). Wachtwoorden zijn met scrypt versleuteld. Het aantal inlogpogingen is beperkt, en je kunt tweestapsverificatie aanzetten. Afbeeldingen die je uploadt, slaan we opnieuw op, zodat er geen verborgen informatie (zoals locatiegegevens van een foto) meekomt.
Je rechten
Je mag je gegevens inzien, laten verbeteren, laten verwijderen of in een bestand meekrijgen, en je mag bezwaar maken. Mail naar kqrc@steph.nl; we reageren binnen een maand. Hef je je account op, dan verwijderen we je gegevens binnen 30 dagen, behalve wat we wettelijk moeten bewaren (facturen); uit de back-ups verdwijnen ze uiterlijk na 30 dagen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets in hoe we met gegevens omgaan, dan passen we deze pagina aan en zetten we de datum bovenaan bij. Bij grote wijzigingen mailen we accounthouders vooraf.