Ez a szöveg az Adatvédelmi szabályzat szerbről készült fordítása. Az irányadó a szerb változat. A kérdéseket és kéréseket ide küldje: kontakt@qrref.net.
Adatvédelmi tájékoztató
2026-10-14 verzió · QRREF (qrref.net)
Ez a tájékoztató elmagyarázza, milyen személyes adatokat gyűjtünk, amikor a QRREF platformot használja, miért, mennyi ideig tároljuk őket, kinek adjuk át, és milyen jogai vannak. Az adatkezelés a Szerb Köztársaság személyes adatok védelméről szóló törvényével („Službeni glasnik RS”, 87/2018. sz., a továbbiakban: ZZPL) összhangban történik.
1. Adatkezelő
A személyes adatok kezelője a QR Referral DOO, Ulica i broj, Beograd, adószám (PIB) 123456789, cégjegyzékszám 12345678 (a továbbiakban: „QRREF”, „mi”). Az adatkezeléssel kapcsolatos kérdésekkel és jogai gyakorlásához írjon a kontakt@qrref.net címre.
A megosztás címzettjeinek azon adatai esetében, amelyeket a promóter maga ad meg (3.6. pont), az adatkezelő a promóter, a QRREF pedig az ő nevében, adatfeldolgozóként kezeli ezeket az adatokat.
2. Kinek az adatait kezeljük
- Vendégek — a kedvezményhez kódot vagy QR-kódot használó személyek. A vendégeknek nincs fiókjuk, és – hacsak nem regisztrálnak maguk hűségtagként (3.7. pont) – nem hagynak nevet vagy elérhetőséget.
- Hűségtagok — olyan vendégek, akik egy helyszín többszöri látogatása után önként regisztrálnak az adott helyszín hűségtagságára, vagy akiket a helyszín maga vesz fel a hűséglistájára.
- Promóterek — olyan személyek, akik fiókot nyitnak, hogy helyszíneket ajánljanak és jutalékot szerezzenek.
- Helyszínek — a szkennert, a jelentéseket és az elszámolást használó helyszínek tulajdonosai és személyzete.
- Ajánlók — helyszín vagy hely ajánlását beküldő személyek (fiókkal vagy anélkül).
- A megosztás címzettjei — olyan személyek, akiknek a promóter ajánlást küld, ha megadja az elérhetőségüket.
- A weboldal látogatói.
3. Milyen adatokat, miért és milyen jogalapon
A ZZPL 12. cikk (1) bekezdése szerinti jogalapok: szerződés (az Önnel kötött szerződés teljesítéséhez vagy az Ön kérésére a szerződéskötés előtt szükséges lépések megtételéhez szükséges adatkezelés), jogi kötelezettség, jogos érdek és hozzájárulás.
3.1. Promóterek
| Adatok | Cél | Jogalap |
|---|---|---|
| Név, email, jelszó (csak egyirányú hashként tárolva), nyelv | Fiók és bejelentkezés, fiókértesítések | Szerződés |
| Közösségi oldalak profiljai, terület, profilkép, nyilvános oldal és annak címe | Megjelenítés a helyszínek és a vendégek számára, nyilvános oldal ajánlásokkal | Szerződés |
| Kódok, szkennelések, kampányok, belépési csatorna, kifizetések | Jutalék számítása és kifizetése | Szerződés; jogi kötelezettség (számvitel) |
| Adószám (PIB), cím, számlaszám, forma (magánszemély / egyéni vállalkozó) | Kifizetés, számlák és adókötelezettségek | Szerződés; jogi kötelezettség |
3.2. Helyszínek (tulajdonosok és személyzet)
| Adatok | Cél | Jogalap |
|---|---|---|
| Név, email, jelszó (hash), szerepkör, nyelv | Fiók, bejelentkezés, hozzáférés a szkennerhez | Szerződés |
| Az aláíró neve, az elfogadott feltételek ideje és szövege, az elfogadáskori IP-cím | A megkötött szerződés és az elfogadott kampányfeltételek bizonyítása | Szerződés; jogos érdek (bizonyítás) |
| A helyszín kapcsolattartó telefonszáma (kezelt partner esetén) | Együttműködés megbeszélése | Szerződés |
3.3. Vendégek
| Adatok | Cél | Jogalap |
|---|---|---|
| A kód beváltásának ideje és helye, a jutalék összege | A beváltás nyilvántartása és az elszámolás a helyszín, a platform és a promóter között | Jogos érdek |
| Anonim eszközazonosító (süti), a kód megnyitásának módja (pl. QR, Instagram), böngészőtípus | Személyes kód a megosztási láncból, a dupla számlálás megakadályozása, csatornastatisztika | Jogos érdek |
| Válasz a „kapott kedvezményt” kérdésre, ha a szkennelés elmarad | A kedvezmények helyes nyilvántartása és a helyszín szolgáltatásának minősége | Jogos érdek |
| Anonim eszközazonosító, helyszín, a különböző látogatási napok száma és az utolsó látogatás dátuma (csak azoknál a helyszíneknél, amelyek bekapcsolták a szkenneléssel történő tagságot) | Hűségtagság felajánlása a rendszeresen visszatérő vendégnek | Jogos érdek |
Ezekből az adatokból nem állapítjuk meg az Ön személyazonosságát, és nem készítünk vendégprofilokat, kivéve, ha Ön maga regisztrál hűségtagként (3.7. pont).
3.3.1. Tartózkodási hely a kód megnyitásakor
Amikor egy vendég megnyit egy kódot, a böngésző engedélyt kérhet a hozzávetőleges helyzet megosztására. Cél: az eredményalapú fizetés ellenőrzése — a promótert csak a beváltott szkennelésekért fizetjük, ezért ellenőrizzük, hogy a kódot a helyszín közelében nyitották-e meg. Mit tárolunk: csak a helyszíntől mért távolságot és a mérés pontosságát; a vendég koordinátáit nem tároljuk. Tárolási idő: időbeli korlátozás nélkül. Jogalap: hozzájárulás (engedély a böngészőben). Az engedély nem kötelező, és ha nem adja meg, a kapott kedvezmény ugyanaz marad.
3.4. Ajánlók
| Adatok | Cél | Jogalap |
|---|---|---|
| Az ajánlás szövege, a helyszín neve és helye, kategória, fénykép (ha küld) | Az ajánlás közzététele és a helyszínnel való összekapcsolása | Hozzájárulás (az ajánlás beküldésével) |
| Elérhetőség (email vagy telefon) — nem kötelező | Értesítés, amikor az Ön által ajánlott helyszín akciót indít | Hozzájárulás (bármikor visszavonható) |
| Hozzávetőleges helyzet — csak ha engedélyezi a böngészőben | A helyszín gyorsabb megtalálása a térképen | Hozzájárulás |
| IP-cím, eszközazonosító | Védelem a visszaélések ellen (tömeges beküldés) | Jogos érdek |
3.5. Biztonság és naplózás
A bejelentkezési kísérletek IP-címei (védelem a jelszókitalálás ellen), a kulcsfontosságú adatok módosításainak naplója (ki, mikor és mit módosított — bizonyítás és vitarendezés céljából) és technikai hibajelentések. A hibajelentéseket sütik, IP-címek, űrlaptartalom és titkos tokenek nélkül küldjük. Jogalap: jogos érdek.
3.6. A megosztás címzettjei
Amikor a promóter megoszt egy ajánlást, önkéntesen megadhatja, kinek küldi (leírás, telefon vagy email). Ezeket az adatokat csak ez a promóter látja, bármikor törölheti őket, és csak a címzett hozzájárulásával köteles megadni. Az ajánlásokat megosztó oldallátogatók nem hagynak adatot a címzettekről — csak a csatornát rögzítjük (pl. WhatsApp). Azt is rögzítjük, hogy a hivatkozást megnyitották-e, a megnyitó személy adatai nélkül.
3.7. Hűségtagság
A hűségtagság egy hűségprogram, amelyet az a helyszín vezet, ahol Ön tag. A tag adatainak adatkezelője ez a helyszín; a QRREF ezeket az adatokat a helyszín megbízásából, adatfeldolgozóként kezeli, és biztosítja a platformot (taglista, kártya, szkenner).
| Adatok | Cél | Jogalap |
|---|---|---|
| Név, email-cím és telefonszám; a kártya kódja és érvényessége; a hozzájárulás ideje és verziója | A hűségtagság vezetése, a kártya kiállítása és ellenőrzése, a tag felismerése a pénztárnál, és a helyszín által a tagoknak biztosított előnyök alkalmazása | Hozzájárulás (ZZPL 12. cikk (1) bek. 1. pont) |
| A látogatások ideje, amikor a személyzet beszkenneli a kártyáját; a kategóriaüzenet és a személyes üzenet, amelyet a személyzet a szkenneren lát | A tag felismerése és az előnyök alkalmazása | Hozzájárulás |
| Megjegyzés, születési dátum, valamint egy látogatáshoz megjegyzés, számlaösszeg és a számla fényképe — csak ha a helyszín megadja | A hűségprogram vezetése a helyszín által | A helyszín felelőssége adatkezelőként |
A hozzájárulást a regisztrációs űrlap jelölőnégyzetével adja meg, és bármikor visszavonhatja, a már igénybe vett kedvezményre gyakorolt következmény nélkül; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Azoknál a tagoknál, akiket a helyszín maga vett fel a listára, a felvétel jogalapjáért a helyszín felel.
Ki látja az adatokat: a helyszín (a tulajdonos és az általa felhatalmazott személyzet), a QRREF adminisztrátorai támogatás céljából, és a 4. pontban szereplő adatfeldolgozók. A helyszín az értesítési címére emailt kap az új tag adataival. A kártya képe tartalmazza a helyszín nevét, az Ön nevét, a kódot és az érvényességet; bárki láthatja, akinek megvan a kártya hivatkozása vagy kódja, ezért ne ossza meg.
Google Wallet: ha Ön maga választja a „Hozzáadás a Google Wallethez” lehetőséget, a kártya az Ön Google Wallet-jében tárolódik. Ekkor a Google megkapja a hely nevét, az Ön nevét (ha megadta), a kártya kódját és érvényességi idejét, és saját feltételei és adatvédelmi irányelvei szerint kezeli azokat. Amíg nem választja ezt a lehetőséget, a QRREF semmit sem küld a Google-nek. Ezt követően a QRREF a kártya változásait (új kód, kikapcsolás, érvényesség) is elküldi a Google-nek, hogy a Walletben lévő másolat pontos maradjon. A kártyát bármikor maga is eltávolíthatja a Walletből.
Tárolási idő: amíg tag, a hozzájárulás visszavonásáig vagy a törlési kérelemig; a számlák fényképeit 90 nap után töröljük. A kártya az adott év december 31-ig érvényes. Az adatokat nem használjuk harmadik felek reklámozására, és nem adjuk el.
Visszavonás, hozzáférés és törlés: írjon a kontakt@qrref.net címre vagy ahhoz a helyszínhez, ahol tag; a 9. pontban megadott határidőn belül válaszolunk.
4. Kinek adjuk át az adatokat
- Helyszíneknek — a kampányaik beváltásaira vonatkozó adatok (idő, kód, promóter, összeg, csatorna). A helyszín nem kap adatot a vendégekről, kivéve azoknak a tagoknak az adatait, akik maguk regisztráltak (3.7. pont).
- Promótereknek — a kódjaik beváltásaira és a fizetésre vonatkozó adatok, a vendégek adatai nélkül.
- A nyilvánosságnak — közzétett ajánlások (az ajánló elérhetősége nélkül) és a promóterek nyilvános oldalai, ha a promóter bekapcsolja őket.
- Adatfeldolgozóknak, akik technikai szolgáltatásokat nyújtanak nekünk: tárhely és adatbázis (Railway), emailküldés (Resend), hibajelentések (Sentry, EU-régió), térképek és helyadatok (Google — csak az ajánlásból a név és a hely), az ajánlások tartalmának automatikus ellenőrzése (Anthropic — csak az ajánlás szövege). Az adatfeldolgozókkal szerződéseink vagy elfogadott szerződési feltételeink vannak, amelyek kötelezik őket az adatok védelmére.
- Állami szerveknek — amikor a törvény ezt előírja.
Az adatokat nem adjuk el, és nem használjuk harmadik felek reklámozására.
5. Adatok külföldre továbbítása
Az adatfeldolgozók egy része a Szerb Köztársaságon kívül (Európai Unió és Amerikai Egyesült Államok) üzemeltet szervereket. A továbbítás a ZZPL 63–65. cikkével összhangban történik: megfelelő védelmi szintet biztosító országokba, illetve megfelelő garanciákkal (általános szerződési feltételek).
6. Mennyi ideig tároljuk az adatokat
| Adatok | Határidő |
|---|---|
| Promóter- és helyszínfiók | Amíg a fiók létezik; a fiók törlése után legfeljebb 30 nap, a következő sor adatai kivételével |
| Beváltások, elszámolás, befizetések, kifizetések, számlák és elfogadott feltételek | A számviteli törvény és az adójogszabályok által előírt határidőkig (könyvelési bizonylatoknál legalább 10 év), illetve amíg jogvita merülhet fel |
| IP-címek és a kódok megnyitásával kapcsolatos technikai adatok | 12 hónap (azután automatikusan törlődnek vagy anonimizálódnak) |
| A helyszíntől mért távolság és a mérés pontossága a kód megnyitásakor | Időbeli korlátozás nélkül |
| A hűségtag adatai (név, email, telefon, látogatások) | Amíg tag, a hozzájárulás visszavonásáig vagy a törlési kérelemig |
| Az eszköz látogatásszámlálója a tagságra való regisztráció előtt | Az utolsó látogatástól számított 24 hónap (azután automatikusan törlődik) |
| Számlák fényképei hűséglátogatáskor | 90 nap |
| Bejelentkezési kísérletek | 30 nap |
| Közzétett ajánlások | Amíg közzé vannak téve, vagy amíg törlést nem kér |
| Az ajánló elérhetősége | A hozzájárulás visszavonásáig |
| A megosztás címzettjeinek adatai | Amíg a promóter nem törli őket, vagy a fiókja meg nem szűnik |
| Módosítási napló | Ameddig azok az adatok, amelyekre vonatkozik |
7. Sütik
| Süti | Cél | Időtartam |
|---|---|---|
| Munkamenet | Bejelentkezés a fiókba és biztonság (szükséges) | A kijelentkezésig, legfeljebb 30 nap |
| Nyelv | A választott nyelv megjegyzése | 1 év |
| qr_uredjaj | Anonim eszközazonosító: az Ön személyes kódja a megosztási láncban, a megnyitások dupla számlálásának megakadályozása és a beváltás csatornához kötése, a látogatások számlálása a hűségtagság felajánlásához | 2 év |
Marketing sütiket és a Meta Pixelt csak a hozzájárulásoddal használunk, amelyet az oldalon lévő bannerben adsz meg; más reklámsütink vagy harmadik felek követő sütijei nincsenek. A beágyazott Google-térképet tartalmazó oldalakon a Google saját adatvédelmi tájékoztatója szerint saját sütiket helyezhet el. A sütiket törölheti a böngésző beállításaiban; ekkor a lánc személyes kódját azon az eszközön már nem ismerjük fel.
Meta (Facebook, Instagram). A hozzájárulásoddal betöltjük a Meta Pixelt, és a Meta Platforms Ireland Ltd.-nek eseményeket küldünk a kód megszerzéséről és az ajánlat helyszíni beváltásáról (kategória, helyszín, kampány, érték), az eszköz azonosítóival (_fbp, _fbc, IP-cím, böngésző) együtt, valamint – ha külön hozzájárulással megadtad – hashelt (SHA-256) e-mail-címmel vagy telefonszámmal. A Meta ezeket a hirdetések mérésére és ajánlataink megjelenítésére használja; a QRREF a beváltási adatokat más partnerek saját ajánlataihoz is felhasználja. A hozzájárulást bármikor visszavonhatod az oldal alján lévő „Süti-beállítások” hivatkozással; ekkor töröljük az eszközöd tárolt Meta-jelét, és nem küldünk több eseményt. A jelet legfeljebb 180 napig őrizzük. Jogalap: hozzájárulás. A külön hozzájárulással megadott elérhetőséget (e-mail, telefon) legfeljebb 12 hónapig őrizzük; azt az e-mail-címet, amelyre e hozzájárulás nélkül küldünk kódot, nem tároljuk.
8. Automatizált adatkezelés
Az ajánlás szövegét egy mesterséges intelligencia rendszer automatikusan ellenőrzi (hogy az ajánlás pozitív-e, sértésektől és személyes adatoktól mentes-e), amely kijavíthatja a helyesírást és javasolhatja a közzétételt. A nem egyértelmű ajánlásokat ember vizsgálja át. Az Ön kérésére az ajánlásról szóló döntést egy adminisztrátor felülvizsgálja. Más, Önre nézve jogi hatással járó automatizált döntést nem hozunk.
9. Az Ön jogai
A ZZPL értelmében Önt megilleti: a tájékoztatás és az adatokhoz való hozzáférés (26. cikk), a helyesbítés és kiegészítés (29. cikk), a törlés (30. cikk), az adatkezelés korlátozása (31. cikk), az adathordozhatóság (36. cikk), a jogos érdeken alapuló adatkezelés elleni tiltakozás (37. cikk) és a hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének sérelme nélkül.
Kérelmét a kontakt@qrref.net címre küldje. Késedelem nélkül, legkésőbb 30 napon belül válaszolunk (a határidő kivételesen a ZZPL szerint meghosszabbítható). Az Ön védelme érdekében személyazonosság igazolását kérhetjük.
Joga van panaszt tenni a Közérdekű Információk és Személyes Adatok Védelmének Biztosánál: Bulevar kralja Aleksandra 15, 11000 Belgrád, www.poverenik.rs.
10. Kiskorúak
Promóter- és helyszínfiókot csak nagykorú személyek nyithatnak. A 15 év alatti személyek ne küldjenek ajánlást az elérhetőségükkel a szülő vagy gondviselő hozzájárulása nélkül. A hűségtagság nem a 15 év alatti személyeknek szól a szülő vagy gondviselő hozzájárulása nélkül.
11. Adatbiztonság
Minden forgalom titkosított (HTTPS); a jelszavakat csak egyirányú hashként tároljuk; a bejelentkezés több sikertelen kísérlet után átmenetileg le van tiltva; az adatokhoz való hozzáférés szerepkörök szerint korlátozott; a kulcsfontosságú adatok minden módosítását naplózzuk; rendszeresen készítünk biztonsági másolatot; a próbakörnyezet nem tartalmaz valódi személyes adatot. Adatvédelmi incidens esetén a ZZPL 52–53. cikke szerint járunk el.
12. A tájékoztató módosításai
A lényeges módosításokról a fiókkal rendelkező felhasználókat emailben vagy az alkalmazásban megjelenő értesítéssel tájékoztatjuk. A verzió és a dátum az oldal tetején szerepel.