Als we stoppen,
hier is het draaiboek.
Elke QR-dienst verkoopt "levenslang." Bijna geen enkele definieert wat er gebeurt als het bedrijf verdwijnt. Wij wel. Twaalf maanden opzegtermijn. Broncode gepubliceerd in maand zes. Export per account afgeleverd in maand negen; in datzelfde venster worden codes met opt-in-vlag gepubliceerd in een publieke dump zodat een derde partij de resolver op een eigen domein kan opzetten op basis van de open-source release. Finale stopzetting in maand twaalf. heldqr.io zelf wordt niet overgedragen aan een opvolger — codes die moeten blijven werken kunnen best een eigen domein gebruiken zodat de geprinte QR naar een domein wijst dat de klant zelf bezit.
Deze pagina is de publieke versie van die toezegging. De engineering-spec eronder staat in docs/03-continuity-plan.md in onze repo — bijgewerkt in lockstep met deze pagina. Als ze ooit met elkaar in tegenspraak zijn, wint de repo.
De toezegging, helder gesteld.
Als Heldqr ophoudt als going concern te bestaan — om welke reden ook: stopzetting, insolventie, overname die de voorwaarden wijzigt, onmogelijkheid van de oprichter om verder te doen — gebeurt het volgende, in volgorde. Dit is het contract. Alles vanaf §3 is de engineering die elk van deze stappen uitvoerbaar maakt zonder heldendaden.
Wat gepubliceerd wordt, en wat niet.
Een toezegging vanaf dag één die later code en data wordt in maand zes en negen. De placeholder-repo bestaat vandaag zodat iedereen kan verifiëren dat we dit hebben gepland voordat het nodig was.
De resolver — en enkel de resolver. Een bewust klein oppervlak: router, controller, het Ecto-schema voor codes, een read-through ETS-cache, runtime-configuratie en een Dockerfile die het hele ding met één commando opzet tegen de gepubliceerde opt-in dump.
Privacy is dragend, geen decoratie.
Het continuïteitsplan beperkt wat we überhaupt mogen verzamelen. We kunnen geen database-dump publiceren die klant-e-mails, IP-adressen of gedetailleerde scan-logs bevat — dus ontwerpen we het product zo dat die dingen ofwel niet bestaan, ofwel triviaal te scheiden zijn van de doorverwijzingsmapping. Target_urls zijn data van de klant: we verzamelen ze omdat de doorverwijzing ze nodig heeft, maar we publiceren ze nooit zonder toestemming per code.
Dit is geen GDPR-hygiëne als checkbox. Het is de engineering-randvoorwaarde die maakt dat de opt-in publieke dump in maand negen en de export per account uitvoerbaar zijn zonder juridische review.
Wat dit niet belooft.
Eerlijke toezeggingen vragen om eerlijke grenzen. Te veel beloven op het vlak van continuïteit zou het doel ondergraven. Deze grenzen staan in de Algemene Voorwaarden, helder geformuleerd, zodat klanten precies weten wat ze kopen.
>Een continuïteitsplan dat niemand test is fictie.
— Heldqr · 2026-04-22
Deze kwartaalreviews zijn wat dit onderscheidt van marketing.