Този текст е превод на Политиката за поверителност от сръбски. Меродавна е сръбската версия. Въпроси и заявки изпращайте на kontakt@qrref.net.
Политика за поверителност
Версия 2026-10-14 · QRREF (qrref.net)
Тази политика обяснява какви лични данни събираме, когато използваш платформата QRREF, защо, колко време ги съхраняваме, на кого ги разкриваме и какви права имаш. Обработването се извършва в съответствие със Закона на Република Сърбия за защита на личните данни („Službeni glasnik RS“, бр. 87/2018, наричан по-нататък: ZZPL).
1. Администратор
Администратор на личните данни е QR Referral DOO, Ulica i broj, Beograd, данъчен номер (PIB) 123456789, регистрационен номер 12345678 (наричан по-нататък: „QRREF“, „ние“). За всички въпроси относно обработването на данни и за упражняване на правата си пиши на kontakt@qrref.net.
При данните за получателите на споделяне, които промоторът въвежда сам (раздел 3.6), администратор е промоторът, а QRREF обработва тези данни от негово име като обработващ.
2. Чии данни обработваме
- Гости — хора, които използват код или QR за отстъпка. Гостите нямат профил и, освен ако сами не се регистрират като членове на програмата за лоялност (раздел 3.7), не оставят име или контакт.
- Членове на програмата за лоялност — гости, които след няколко посещения в заведение доброволно се регистрират в програмата за лоялност на това заведение, или които заведението само вписва в своя списък за лоялност.
- Промотори — хора, които откриват профил, за да препоръчват заведения и да получават възнаграждение.
- Заведения — собственици и персонал на заведения, които използват скенера, отчетите и разчетите.
- Препоръчващи — хора, които изпращат препоръка за заведение или място (с профил или без).
- Получатели на споделяне — хора, на които промоторът изпраща препоръка, ако промоторът въведе техния контакт.
- Посетители на сайта.
3. Какви данни, защо и на какво основание
Правни основания по член 12, алинея 1 от ZZPL: договор (обработване, необходимо за изпълнение на договор с теб или за предприемане на стъпки по твое искане преди сключване на договор), законово задължение, легитимен интерес и съгласие.
3.1. Промотори
| Данни | Цел | Основание |
|---|---|---|
| Име, имейл, парола (съхранява се само като еднопосочен хеш), език | Профил и вход, известия за профила | Договор |
| Профили в социални мрежи, ниша, снимка на профила, публична страница и нейното заглавие | Показване на заведения и гости, публична страница с препоръки | Договор |
| Кодове, сканирания, кампании, канал на влизане, плащания | Изчисляване на възнаграждението и изплащане | Договор; законово задължение (счетоводство) |
| Данъчен номер (PIB), адрес, номер на сметка, форма (физическо лице / едноличен търговец) | Плащане, фактури и данъчни задължения | Договор; законово задължение |
3.2. Заведения (собственици и персонал)
| Данни | Цел | Основание |
|---|---|---|
| Име, имейл, парола (хеш), роля, език | Профил, вход, достъп до скенера | Договор |
| Име на подписващия, време и текст на приетите условия, IP адрес при приемането | Доказателство за сключения договор и приетите условия на кампанията | Договор; легитимен интерес (доказване) |
| Контактен телефон на заведението (за управлявания партньор) | Договаряне на сътрудничество | Договор |
3.3. Гости
| Данни | Цел | Основание |
|---|---|---|
| Време и място на използване на кода, размер на възнаграждението | Отчитане на използването и разчети между заведението, платформата и промотора | Легитимен интерес |
| Анонимен идентификатор на устройството (бисквитка), начин на отваряне на кода (напр. QR, Instagram), тип браузър | Личен код от веригата на споделяне, предотвратяване на двойно отчитане, статистика по канали | Легитимен интерес |
| Отговор на въпроса „получи ли отстъпка“, когато липсва сканиране | Правилно отчитане на отстъпките и качество на услугата на заведението | Легитимен интерес |
| Анонимен идентификатор на устройството, заведение, брой различни дни на посещение и дата на последното посещение (само при заведения, които са включили членство чрез сканирания) | Да се предложи членство в програмата за лоялност на гост, който редовно се връща | Легитимен интерес |
От тези данни не установяваме твоята самоличност и не създаваме профили на гостите, освен ако сам не се регистрираш като член на програмата за лоялност (раздел 3.7).
3.3.1. Местоположение при отваряне на код
Когато гост отвори код, браузърът може да поиска разрешение за приблизително местоположение. Цел: контрол на плащането по резултат — промоторът получава плащане само за реализираните сканирания, затова проверяваме дали кодът е отворен близо до заведението. Какво съхраняваме: само разстоянието до заведението и точността на измерването; не съхраняваме координатите на госта. Срок на съхранение: без времево ограничение. Основание: съгласие (разрешение в браузъра). Разрешението е по желание, а ако не го дадеш, отстъпката, която получаваш, остава същата.
3.4. Препоръчващи
| Данни | Цел | Основание |
|---|---|---|
| Текст на препоръката, име и място на заведението, категория, снимка (ако я изпратиш) | Публикуване на препоръката и свързване със заведението | Съгласие (с изпращане на препоръката) |
| Контакт (имейл или телефон) — по желание | Известие, когато препоръчаното от теб заведение започне промоция | Съгласие (можеш да го оттеглиш по всяко време) |
| Приблизително местоположение — само ако го разрешиш в браузъра | По-бързо намиране на заведението на картата | Съгласие |
| IP адрес, идентификатор на устройството | Защита от злоупотреби (масово изпращане) | Легитимен интерес |
3.5. Сигурност и записи
IP адреси на опитите за вход (защита от налучкване на парола), запис на промените в ключови данни (кой, кога и какво е променил — за доказване и разрешаване на спорове) и технически отчети за грешки. Отчетите за грешки се изпращат без бисквитки, IP адреси, съдържание на формуляри и тайни токени. Основание: легитимен интерес.
3.6. Получатели на споделяне
Когато промотор сподели препоръка, той може по желание да въведе на кого я изпраща (описание, телефон или имейл). Тези данни вижда само този промотор, може да ги изтрие по всяко време и е длъжен да ги въвежда само със съгласието на получателя. Посетителите на страницата, които споделят препоръки, не оставят данни за получатели — отчита се само каналът (напр. WhatsApp). Отчита се и дали връзката е отворена, без данни за лицето, което я е отворило.
3.7. Членство в програмата за лоялност
Членството в програмата за лоялност е програма за лоялност, която се води от заведението, в което си член. Администратор на данните на члена е това заведение; QRREF обработва тези данни по възлагане от заведението като обработващ и предоставя платформата (списък на членовете, карта, скенер).
| Данни | Цел | Основание |
|---|---|---|
| Име, имейл адрес и телефонен номер; код и валидност на картата; време и версия на съгласието | Водене на членството в програмата за лоялност, издаване и проверка на картата, разпознаване на члена на касата и прилагане на предимствата, които заведението предвижда за членове | Съгласие (чл. 12, ал. 1, т. 1 ZZPL) |
| Време на посещенията, когато персоналът сканира твоята карта; съобщение на категорията и лично съобщение, което персоналът вижда на скенера | Разпознаване на члена и прилагане на предимствата | Съгласие |
| Бележка, дата на раждане, а към посещение коментар, сума на сметката и снимка на сметката — само ако заведението ги въведе | Водене на програмата за лоялност от заведението | Отговорност на заведението като администратор |
Даваш съгласие с отметката във формуляра за регистрация и можеш да го оттеглиш по всяко време, без последици за отстъпката, която вече ползваш; оттеглянето не засяга законосъобразността на обработването преди оттеглянето. За членове, вписани в списъка от самото заведение, заведението отговаря за основанието за вписването.
Кой вижда данните: заведението (собственикът и персоналът, когото той упълномощи), администраторите на QRREF за поддръжка и обработващите от раздел 4. Заведението получава на адреса си за известия имейл с данните на новия член. Изображението на картата съдържа името на заведението, твоето име, кода и валидността; всеки, който има връзката или кода на картата, може да я види, затова не я споделяй.
Google Wallet: ако сами изберете „Добавяне в Google Wallet“, картата се запазва във вашия Google Wallet. Тогава Google получава името на обекта, вашето име (ако е въведено), кода и срока на валидност на картата и ги обработва по свои условия и политика за поверителност. Докато не изберете тази опция, QRREF не изпраща нищо на Google. След това QRREF изпраща на Google и промените по картата (нов код, деактивиране, срок), за да е точно копието в Wallet. Можете по всяко време сами да премахнете картата от Wallet.
Срок на съхранение: докато си член, до оттегляне на съгласието или искане за изтриване; снимките на сметки се изтриват след 90 дни. Картата е валидна до 31 декември на текущата година. Не използваме данните за реклама на трети лица и не ги продаваме.
Оттегляне, достъп и изтриване: пиши на kontakt@qrref.net или на заведението, в което си член; отговаряме в срока по раздел 9.
4. На кого разкриваме данни
- На заведенията — данни за използването на техните кампании (време, код, промотор, сума, канал). Заведението не получава данни за гостите, освен данните на членове, които са се регистрирали сами (раздел 3.7).
- На промоторите — данни за използването на техните кодове и за плащането, без данни за гостите.
- На обществеността — публикувани препоръки (без контакта на препоръчващия) и публични страници на промоторите, ако промоторът ги включи.
- На обработващите, които ни предоставят технически услуги: хостинг и база данни (Railway), изпращане на имейли (Resend), отчети за грешки (Sentry, регион ЕС), карти и данни за места (Google — само името и мястото от препоръката), автоматична проверка на съдържанието на препоръките (Anthropic — само текстът на препоръката). С обработващите имаме договори или приети договорни условия, които ги задължават да защитават данните.
- На държавни органи — когато законът го изисква.
Не продаваме данни и не ги използваме за реклама на трети лица.
5. Предаване на данни в чужбина
Част от обработващите имат сървъри извън Република Сърбия (Европейски съюз и Съединени американски щати). Предаването се извършва в съответствие с чл. 63–65 от ZZPL: към държави с адекватно ниво на защита, съответно с подходящи гаранции (стандартни договорни клаузи).
6. Колко дълго съхраняваме данните
| Данни | Срок |
|---|---|
| Профил на промотор и на заведение | Докато профилът съществува; след изтриване на профила най-много 30 дни, освен данните от следващия ред |
| Използвания, разчети, постъпления, плащания, фактури и приети условия | В сроковете, предвидени в Закона за счетоводството и данъчните разпоредби (за счетоводни документи най-малко 10 години), съответно докато е възможен спор |
| IP адреси и технически данни за отварянето на кодове | 12 месеца (след това се изтриват или анонимизират автоматично) |
| Разстояние до заведението и точност на измерването при отваряне на код | Без времево ограничение |
| Данни на члена на програмата за лоялност (име, имейл, телефон, посещения) | Докато си член, до оттегляне на съгласието или искане за изтриване |
| Брояч на посещенията на устройството преди регистрация за членство | 24 месеца от последното посещение (след това се изтрива автоматично) |
| Снимки на сметки при посещение по програмата за лоялност | 90 дни |
| Опити за вход | 30 дни |
| Публикувани препоръки | Докато са публикувани или докато не поискаш изтриване |
| Контакт на препоръчващия | До оттегляне на съгласието |
| Данни за получателите на споделяне | Докато промоторът не ги изтрие или профилът му не бъде закрит |
| Запис на промените | Толкова, колкото и данните, към които се отнася |
7. Бисквитки
| Бисквитка | Цел | Продължителност |
|---|---|---|
| Сесия | Вход в профила и сигурност (необходима) | До излизане, най-много 30 дни |
| Език | Запомняне на избрания език | 1 година |
| qr_uredjaj | Анонимен идентификатор на устройството: твоят личен код във веригата на споделяне, предотвратяване на двойно отчитане на отваряния и свързване на използването с канал, броене на посещенията за предлагане на членство в програмата за лоялност | 2 години |
Използваме маркетингови бисквитки и Meta Pixel само с вашето съгласие, което давате в банера на страницата; нямаме други рекламни бисквитки или бисквитки за проследяване от трети страни. На страници с вградена карта на Google, Google може да постави свои бисквитки според своята политика за поверителност. Можеш да изтриеш бисквитките в настройките на браузъра; тогава личният код от веригата вече няма да бъде разпознат на това устройство.
Meta (Facebook, Instagram). С вашето съгласие зареждаме Meta Pixel и изпращаме на Meta Platforms Ireland Ltd. събития за получаване на код и за използване на оферта в обекта (категория, обект, кампания, стойност), заедно с идентификатори на устройството (_fbp, _fbc, IP адрес, браузър) и, ако сте ги въвели с отделно съгласие, хеширан (SHA-256) имейл или телефон. Meta ги използва за измерване на реклами и показване на нашите оферти; QRREF използва данните за използване и за собствени оферти на други партньори. Можете да оттеглите съгласието по всяко време чрез връзката „Настройки на бисквитките“ в долната част на страницата; тогава изтриваме запазения сигнал на Meta за вашето устройство и спираме изпращането на събития. Сигналът се пази най-много 180 дни. Основание: съгласие. Контакт (имейл, телефон), оставен с отделно съгласие, пазим най-много 12 месеца; имейлът, на който изпращаме код без това съгласие, не се съхранява.
8. Автоматизирано обработване
Текстът на препоръката се проверява автоматично от система с изкуствен интелект (дали препоръката е положителна, без обиди и лични данни), която може да поправи правописа и да предложи публикуване. Неясните препоръки се преглеждат от човек. По твое искане решението за препоръката се преразглежда от администратор. Не вземаме други автоматизирани решения с правни последици за теб.
9. Твоите права
Съгласно ZZPL имаш право на: информиране и достъп до данните (чл. 26), коригиране и допълване (чл. 29), изтриване (чл. 30), ограничаване на обработването (чл. 31), преносимост (чл. 36), възражение срещу обработване, основано на легитимен интерес (чл. 37), и оттегляне на съгласието по всяко време, без да се засяга законосъобразността на предходното обработване.
Изпрати искането на kontakt@qrref.net. Отговаряме без забавяне, най-късно в рамките на 30 дни (срокът може по изключение да бъде удължен съгласно ZZPL). За твоя защита можем да поискаме потвърждение на самоличността.
Имаш право да подадеш жалба до Комисаря за информация от обществено значение и защита на личните данни, Bulevar kralja Aleksandra 15, 11000 Белград, www.poverenik.rs.
10. Непълнолетни лица
Профил на промотор и на заведение могат да откриват само пълнолетни лица. Лица под 15 години не бива да изпращат препоръки със своя контакт без съгласието на родител или настойник. Членството в програмата за лоялност не е предназначено за лица под 15 години без съгласието на родител или настойник.
11. Сигурност на данните
Целият трафик е криптиран (HTTPS); паролите съхраняваме само като еднопосочни хешове; входът се блокира временно след няколко неуспешни опита; достъпът до данните е ограничен по роли; всяка промяна на ключови данни се записва; редовно правим резервни копия; тестовата среда не съдържа реални лични данни. При нарушение на сигурността на данните действаме съгласно чл. 52–53 от ZZPL.
12. Промени в политиката
За съществени промени уведомяваме потребителите с профил по имейл или чрез известие в приложението. Версията и датата са посочени в горната част на тази страница.