Ovaj tekst je prijevod Politike privatnosti sa srpskog jezika. Mjerodavna je srpska verzija. Pitanja i zahtjeve pošaljite na kontakt@qrref.net.
Politika privatnosti
Verzija 2026-10-14 · QRREF (qrref.net)
Ova politika objašnjava koje osobne podatke prikupljamo kada koristite platformu QRREF, zašto, koliko dugo ih čuvamo, kome ih otkrivamo i koja su vaša prava. Obrada se provodi u skladu sa Zakonom Republike Srbije o zaštiti osobnih podataka („Službeni glasnik RS“, br. 87/2018, u daljnjem tekstu: ZZPL).
1. Voditelj obrade
Voditelj obrade osobnih podataka je QR Referral DOO, Ulica i broj, Beograd, PIB 123456789, matični broj 12345678 (u daljnjem tekstu: „QRREF“, „mi“). Za sva pitanja o obradi podataka i ostvarivanje prava pišite na kontakt@qrref.net.
Kod podataka o primateljima dijeljenja koje promoter sam unosi (odjeljak 3.6), voditelj obrade je promoter, a QRREF te podatke obrađuje u njegovo ime, kao izvršitelj obrade.
2. Čije podatke obrađujemo
- Gosti — osobe koje koriste kod ili QR za popust. Gosti nemaju račun i, osim ako se sami registriraju kao loyalty članovi (odjeljak 3.7), ne ostavljaju ime ni kontakt.
- Loyalty članovi — gosti koji se, nakon više posjeta lokalu, dobrovoljno registriraju za loyalty članstvo tog lokala, ili ih lokal upiše u svoj loyalty popis.
- Promoteri — osobe koje otvore račun kako bi preporučivale lokale i ostvarivale naknadu.
- Lokali — vlasnici i osoblje lokala koji koriste skener, izvještaje i obračun.
- Preporučitelji — osobe koje pošalju preporuku lokala ili mjesta (s računom ili bez njega).
- Primatelji dijeljenja — osobe kojima promoter pošalje preporuku, ako promoter upiše njihov kontakt.
- Posjetitelji web-mjesta.
3. Koje podatke, zašto i na temelju čega
Pravne osnove iz članka 12. stavka 1. ZZPL-a: ugovor (obrada nužna za izvršenje ugovora s vama ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora), zakonska obveza, legitimni interes i privola.
3.1. Promoteri
| Podaci | Svrha | Temelj |
|---|---|---|
| Ime, email, lozinka (čuva se samo kao jednosmjerni hash), jezik | Račun i prijava, obavijesti o računu | Ugovor |
| Profili društvenih mreža, niša, slika profila, javna stranica i njezin naslov | Prikaz lokalima i gostima, javna stranica s preporukama | Ugovor |
| Kodovi, skeniranja, kampanje, kanal ulaza, isplate | Obračun naknade i isplata | Ugovor; zakonska obveza (računovodstvo) |
| PIB, adresa, broj računa, oblik (fizička osoba / obrtnik) | Isplata, računi i porezne obveze | Ugovor; zakonska obveza |
3.2. Lokali (vlasnici i osoblje)
| Podaci | Svrha | Temelj |
|---|---|---|
| Ime, email, lozinka (hash), uloga, jezik | Račun, prijava, pristup skeneru | Ugovor |
| Ime potpisnika, vrijeme i tekst prihvaćenih uvjeta, IP adresa pri prihvaćanju | Dokaz o sklopljenom ugovoru i prihvaćenim uvjetima kampanje | Ugovor; legitimni interes (dokazivanje) |
| Kontakt telefon lokala (za upravljanog partnera) | Dogovor o suradnji | Ugovor |
3.3. Gosti
| Podaci | Svrha | Temelj |
|---|---|---|
| Vrijeme i mjesto realizacije koda, iznos naknade | Evidencija realizacije i obračun između lokala, platforme i promotera | Legitimni interes |
| Anonimni identifikator uređaja (kolačić), način otvaranja koda (npr. QR, Instagram), vrsta preglednika | Osobni kod iz lanca dijeljenja, sprječavanje dvostrukog brojanja, statistika kanala | Legitimni interes |
| Odgovor na pitanje „jeste li dobili popust“, kada skeniranje izostane | Ispravna evidencija popusta i kvaliteta usluge lokala | Legitimni interes |
| Anonimni identifikator uređaja, lokal, broj različitih dana posjeta i datum posljednjeg posjeta (samo kod lokala koji je uključio članstvo preko skeniranja) | Da se gostu koji se redovito vraća ponudi loyalty članstvo | Legitimni interes |
Iz ovih podataka ne utvrđujemo vaš identitet i ne izrađujemo profile gostiju, osim ako se sami registrirate kao loyalty član (odjeljak 3.7).
3.3.1. Lokacija pri otvaranju koda
Kada gost otvori kod, preglednik može zatražiti dopuštenje za približnu lokaciju. Svrha: kontrola naplate po rezultatu — promoter se plaća samo za realizirana skeniranja, pa provjeravamo je li kod otvoren u blizini lokala. Što čuvamo: samo udaljenost od lokala i točnost mjerenja; ne čuvamo koordinate gosta. Rok čuvanja: bez vremenskog ograničenja. Temelj: privola (dopuštenje u pregledniku). Dopuštenje je neobvezno, a ako ga ne date, popust koji dobivate ostaje isti.
3.4. Preporučitelji
| Podaci | Svrha | Temelj |
|---|---|---|
| Tekst preporuke, naziv i mjesto lokala, kategorija, fotografija (ako je pošaljete) | Objava preporuke i povezivanje s lokalom | Privola (slanjem preporuke) |
| Kontakt (email ili telefon) — neobvezno | Obavijest kada lokal koji ste preporučili krene s promocijom | Privola (možete je povući u svakom trenutku) |
| Približna lokacija — samo ako je dopustite u pregledniku | Brže pronalaženje lokala na karti | Privola |
| IP adresa, identifikator uređaja | Zaštita od zlouporaba (masovno slanje) | Legitimni interes |
3.5. Sigurnost i evidencija
IP adrese pokušaja prijave (zaštita od pogađanja lozinke), evidencija izmjena ključnih podataka (tko je, kada i što promijenio — radi dokazivanja i rješavanja sporova) i tehnička izvješća o pogreškama. Izvješća o pogreškama šalju se bez kolačića, IP adresa, sadržaja obrazaca i tajnih tokena. Temelj: legitimni interes.
3.6. Primatelji dijeljenja
Kada promoter podijeli preporuku, može neobvezno upisati kome je šalje (opis, telefon ili email). Te podatke vidi samo taj promoter, može ih obrisati u svakom trenutku i dužan ih je unositi samo uz suglasnost primatelja. Posjetitelji stranice koji dijele preporuke ne ostavljaju podatke o primateljima — bilježi se samo kanal (npr. WhatsApp). Bilježi se i je li poveznica otvorena, bez podataka o osobi koja ju je otvorila.
3.7. Loyalty članstvo
Loyalty članstvo je program lojalnosti koji vodi lokal u kojem ste član. Voditelj obrade podataka člana je taj lokal; QRREF te podatke obrađuje po nalogu lokala, kao izvršitelj obrade, i pruža platformu (popis članova, kartica, skener).
| Podaci | Svrha | Temelj |
|---|---|---|
| Ime, email adresa i broj telefona; kod i rok valjanosti kartice; vrijeme i verzija privole | Vođenje loyalty članstva, izdavanje i provjera kartice, prepoznavanje člana na blagajni i primjena pogodnosti koje lokal za članove predvidi | Privola (čl. 12. st. 1. toč. 1. ZZPL) |
| Vrijeme dolazaka kada osoblje skenira vašu karticu; poruka kategorije i osobna poruka koju osoblje vidi na skeneru | Prepoznavanje člana i primjena pogodnosti | Privola |
| Napomena, datum rođenja, kao i uz posjet komentar, iznos računa i fotografija računa — samo ako ih lokal unese | Vođenje loyalty programa od strane lokala | Odgovornost lokala kao voditelja obrade |
Privolu dajete kvačicom u obrascu za registraciju i možete je opozvati u svakom trenutku, bez posljedica za popust koji već koristite; opoziv ne utječe na zakonitost obrade prije opoziva. Za članove koje je u popis upisao sam lokal, lokal odgovara za temelj upisa.
Tko vidi podatke: lokal (vlasnik i osoblje koje on ovlasti), administratori QRREF radi podrške i izvršitelji obrade iz odjeljka 4. Lokal na svoj email za obavijesti dobiva poruku s podacima novog člana. Slika kartice sadrži naziv lokala, vaše ime, kod i rok valjanosti; svatko tko ima poveznicu ili kod kartice može je vidjeti, zato je ne dijelite.
Google Wallet: ako sami odaberete „Dodaj u Google Wallet“, kartica se sprema u vaš Google Wallet. Tada Google dobiva naziv lokala, vaše ime (ako je upisano), kod i rok valjanosti kartice te ih obrađuje prema svojim uvjetima i politici privatnosti. Dok ne odaberete tu opciju, QRREF Googleu ništa ne šalje. Nakon toga QRREF Googleu šalje i izmjene te kartice (novi kod, isključenje, rok) kako bi kopija u Walletu ostala točna. Karticu iz Walleta možete u svakom trenutku sami ukloniti.
Rok čuvanja: dok ste član, do opoziva privole ili zahtjeva za brisanje; fotografije računa brišu se nakon 90 dana. Kartica vrijedi do 31. prosinca tekuće godine. Podatke ne koristimo za oglašavanje trećih osoba i ne prodajemo ih.
Opoziv, pristup i brisanje: pišite na kontakt@qrref.net ili lokalu u kojem ste član; odgovaramo u roku iz odjeljka 9.
4. Kome podatke otkrivamo
- Lokalima — podatke o realizacijama njihovih kampanja (vrijeme, kod, promoter, iznos, kanal). Lokal ne dobiva podatke o gostima, osim podataka članova koji su se sami registrirali (odjeljak 3.7).
- Promoterima — podatke o realizacijama njihovih kodova i naplati, bez podataka o gostima.
- Javnosti — objavljene preporuke (bez kontakta preporučitelja) i javne stranice promotera, ako ih promoter uključi.
- Izvršiteljima obrade koji za nas pružaju tehničke usluge: hosting i baza podataka (Railway), slanje emailova (Resend), izvješća o pogreškama (Sentry, regija EU), karte i podaci o mjestima (Google — samo naziv i mjesto iz preporuke), automatska provjera sadržaja preporuka (Anthropic — samo tekst preporuke). S izvršiteljima obrade imamo ugovore ili prihvaćene ugovorne uvjete koji ih obvezuju na zaštitu podataka.
- Državnim tijelima — kada to zakon nalaže.
Podatke ne prodajemo i ne koristimo ih za oglašavanje trećih osoba.
5. Prijenos podataka u inozemstvo
Dio izvršitelja obrade ima poslužitelje izvan Republike Srbije (Europska unija i Sjedinjene Američke Države). Prijenos se provodi u skladu s čl. 63.–65. ZZPL-a: u države s primjerenom razinom zaštite, odnosno uz odgovarajuće mjere zaštite (standardne ugovorne klauzule).
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Račun promotera i lokala | Dok račun postoji; nakon brisanja računa najviše 30 dana, osim podataka iz sljedećeg retka |
| Realizacije, obračun, uplate, isplate, računi i prihvaćeni uvjeti | U rokovima propisanima Zakonom o računovodstvu i poreznim propisima (za knjigovodstvene isprave najmanje 10 godina), odnosno dok traje mogućnost spora |
| IP adrese i tehnički podaci o otvaranju kodova | 12 mjeseci (zatim se brišu ili anonimiziraju automatski) |
| Udaljenost od lokala i točnost mjerenja pri otvaranju koda | Bez vremenskog ograničenja |
| Podaci loyalty člana (ime, email, telefon, posjeti) | Dok ste član, do opoziva privole ili zahtjeva za brisanje |
| Brojač posjeta uređaja prije registracije za članstvo | 24 mjeseca od posljednjeg posjeta (zatim se briše automatski) |
| Fotografije računa uz loyalty posjet | 90 dana |
| Pokušaji prijave | 30 dana |
| Objavljene preporuke | Dok su objavljene ili dok ne zatražite brisanje |
| Kontakt preporučitelja | Do povlačenja privole |
| Podaci o primateljima dijeljenja | Dok ih promoter ne obriše ili dok se ne ugasi njegov račun |
| Evidencija izmjena | Koliko i podaci na koje se odnosi |
7. Kolačići
| Kolačić | Svrha | Trajanje |
|---|---|---|
| Sesija | Prijava na račun i sigurnost (nužan) | Do odjave, najduže 30 dana |
| Jezik | Pamćenje odabranog jezika | 1 godina |
| qr_uredjaj | Anonimni identifikator uređaja: vaš osobni kod u lancu dijeljenja, sprječavanje dvostrukog brojanja otvaranja i povezivanje realizacije s kanalom, brojanje posjeta radi ponude loyalty članstva | 2 godine |
Marketinške kolačiće i Meta Pixel koristimo samo uz vašu privolu, koju dajete u banneru na stranici; drugih reklamnih kolačića ni kolačića trećih strana za praćenje nemamo. Na stranicama s ugrađenom Google kartom, Google može postaviti vlastite kolačiće prema svojoj politici privatnosti. Kolačiće možete obrisati u postavkama preglednika; tada osobni kod iz lanca na tom uređaju više neće biti prepoznat.
Meta (Facebook, Instagram). Uz vašu privolu učitavamo Meta Pixel i šaljemo tvrtki Meta Platforms Ireland Ltd. događaje o preuzimanju koda i o realizaciji ponude u lokalu (kategorija, lokal, kampanja, vrijednost), zajedno s identifikatorima uređaja (_fbp, _fbc, IP adresa, preglednik) i, ako ste ih unijeli uz posebnu privolu, heširanom (SHA-256) e-poštom ili telefonom. Meta ih koristi za mjerenje oglasa i prikaz naših ponuda; QRREF podatke o realizaciji koristi i za vlastite ponude drugih partnera. Privolu možete povući u bilo kojem trenutku putem poveznice „Postavke kolačića“ na dnu stranice; tada brišemo spremljeni Meta signal vašeg uređaja i prestajemo slati događaje. Signal čuvamo najviše 180 dana. Osnova: privola. Kontakt (e-pošta, telefon) koji ostavite uz posebnu privolu čuvamo najviše 12 mjeseci; e-poštu na koju šaljemo kod bez te privole ne čuvamo.
8. Automatizirana obrada
Tekst preporuke automatski provjerava sustav umjetne inteligencije (je li preporuka pozitivna, bez uvreda i osobnih podataka), koji može ispraviti pravopis i predložiti objavu. Nejasne preporuke pregledava čovjek. Na vaš zahtjev odluku o preporuci preispituje administrator. Druge automatizirane odluke s pravnim učinkom prema vama ne donosimo.
9. Vaša prava
U skladu s ZZPL-om imate pravo na: informiranje i pristup podacima (čl. 26.), ispravak i dopunu (čl. 29.), brisanje (čl. 30.), ograničenje obrade (čl. 31.), prenosivost (čl. 36.), prigovor na obradu temeljenu na legitimnom interesu (čl. 37.) i opoziv privole u svakom trenutku, bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na kontakt@qrref.net. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana (rok se iznimno može produljiti u skladu sa ZZPL-om). Radi zaštite možemo tražiti potvrdu identiteta.
Imate pravo podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.
10. Maloljetne osobe
Račun promotera i lokala mogu otvoriti samo punoljetne osobe. Osobe mlađe od 15 godina ne bi trebale slati preporuke sa svojim kontaktom bez suglasnosti roditelja, odnosno skrbnika. Loyalty članstvo nije namijenjeno osobama mlađima od 15 godina bez suglasnosti roditelja, odnosno skrbnika.
11. Sigurnost podataka
Sav promet je šifriran (HTTPS); lozinke čuvamo samo kao jednosmjerne hasheve; prijava se privremeno blokira nakon više neuspjelih pokušaja; pristup podacima ograničen je po ulogama; svaka izmjena ključnih podataka bilježi se; redovito izrađujemo sigurnosne kopije; probno okruženje ne sadrži stvarne osobne podatke. U slučaju povrede podataka postupamo u skladu s čl. 52.–53. ZZPL-a.
12. Izmjene politike
O bitnim izmjenama obavještavamo korisnike s računom emailom ili obavijesti u aplikaciji. Verzija i datum navedeni su na vrhu ove stranice.