Questo testo è la traduzione dell'Informativa sulla privacy dal serbo. Prevale la versione serba. Domande e richieste vanno inviate a kontakt@qrref.net.
Informativa sulla privacy
Versione 2026-10-14 · QRREF (qrref.net)
Questa informativa spiega quali dati personali raccogliamo quando usi la piattaforma QRREF, perché, per quanto tempo li conserviamo, a chi li comunichiamo e quali sono i tuoi diritti. Il trattamento avviene in conformità alla legge della Repubblica di Serbia sulla protezione dei dati personali («Službeni glasnik RS», n. 87/2018, di seguito: ZZPL).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è QR Referral DOO, Ulica i broj, Beograd, codice fiscale (PIB) 123456789, numero di registro 12345678 (di seguito: «QRREF», «noi»). Per qualsiasi domanda sul trattamento dei dati e per esercitare i tuoi diritti scrivi a kontakt@qrref.net.
Per i dati sui destinatari delle condivisioni che un promoter inserisce da sé (sezione 3.6), il titolare è il promoter, e QRREF tratta tali dati per suo conto, in qualità di responsabile del trattamento.
2. Di chi trattiamo i dati
- Ospiti — persone che usano un codice o un QR per uno sconto. Gli ospiti non hanno un account e, a meno che non si registrino da soli come membri del programma fedeltà (sezione 3.7), non lasciano nome né contatti.
- Membri del programma fedeltà — ospiti che, dopo più visite a un locale, si registrano volontariamente al programma fedeltà di quel locale, oppure che il locale inserisce nel proprio elenco fedeltà.
- Promoter — persone che aprono un account per consigliare locali e ottenere un compenso.
- Locali — titolari e personale dei locali che usano lo scanner, i report e la liquidazione.
- Autori di raccomandazioni — persone che inviano una raccomandazione di un locale o di un luogo (con o senza account).
- Destinatari delle condivisioni — persone a cui un promoter invia una raccomandazione, se il promoter inserisce i loro contatti.
- Visitatori del sito.
3. Quali dati, perché e su quale base
Basi giuridiche ai sensi dell'articolo 12, comma 1, dello ZZPL: contratto (trattamento necessario all'esecuzione di un contratto con te o all'adozione di misure precontrattuali su tua richiesta), obbligo legale, legittimo interesse e consenso.
3.1. Promoter
| Dati | Finalità | Base |
|---|---|---|
| Nome, email, password (conservata solo come hash unidirezionale), lingua | Account e accesso, notifiche dell'account | Contratto |
| Profili sui social network, nicchia, immagine del profilo, pagina pubblica e relativo titolo | Visualizzazione a locali e ospiti, pagina pubblica con le raccomandazioni | Contratto |
| Codici, scansioni, campagne, canale di ingresso, pagamenti | Calcolo del compenso e pagamento | Contratto; obbligo legale (contabilità) |
| Codice fiscale (PIB), indirizzo, numero di conto, forma (persona fisica / ditta individuale) | Pagamento, fatture e obblighi fiscali | Contratto; obbligo legale |
3.2. Locali (titolari e personale)
| Dati | Finalità | Base |
|---|---|---|
| Nome, email, password (hash), ruolo, lingua | Account, accesso, accesso allo scanner | Contratto |
| Nome del firmatario, data e testo delle condizioni accettate, indirizzo IP al momento dell'accettazione | Prova del contratto concluso e delle condizioni di campagna accettate | Contratto; legittimo interesse (prova) |
| Telefono di contatto del locale (per il partner gestito) | Accordi di collaborazione | Contratto |
3.3. Ospiti
| Dati | Finalità | Base |
|---|---|---|
| Data e luogo di utilizzo del codice, importo del compenso | Registrazione dell'utilizzo e liquidazione tra locale, piattaforma e promoter | Legittimo interesse |
| Identificatore anonimo del dispositivo (cookie), modo in cui il codice è stato aperto (es. QR, Instagram), tipo di browser | Codice personale dalla catena di condivisione, prevenzione del doppio conteggio, statistiche per canale | Legittimo interesse |
| Risposta alla domanda «hai ottenuto lo sconto», quando la scansione manca | Corretta registrazione degli sconti e qualità del servizio del locale | Legittimo interesse |
| Identificatore anonimo del dispositivo, locale, numero di giorni diversi di visita e data dell'ultima visita (solo per i locali che hanno attivato l'iscrizione tramite scansioni) | Offrire l'iscrizione al programma fedeltà all'ospite che torna regolarmente | Legittimo interesse |
Da questi dati non stabiliamo la tua identità e non creiamo profili degli ospiti, a meno che tu non ti registri da solo come membro del programma fedeltà (sezione 3.7).
3.3.1. Posizione all'apertura del codice
Quando un ospite apre un codice, il browser può chiedere il permesso di condividere la posizione approssimativa. Finalità: controllo del pagamento a risultato — il promoter è pagato solo per le scansioni riscattate, quindi verifichiamo se il codice è stato aperto vicino al locale. Cosa conserviamo: solo la distanza dal locale e la precisione della misurazione; non conserviamo le coordinate dell'ospite. Conservazione: senza limite di tempo. Base: consenso (permesso nel browser). Il permesso è facoltativo e, se non lo concedi, lo sconto che ricevi resta lo stesso.
3.4. Autori di raccomandazioni
| Dati | Finalità | Base |
|---|---|---|
| Testo della raccomandazione, nome e luogo del locale, categoria, foto (se la invii) | Pubblicazione della raccomandazione e collegamento con il locale | Consenso (inviando la raccomandazione) |
| Contatto (email o telefono) — facoltativo | Notifica quando il locale che hai consigliato avvia una promozione | Consenso (puoi revocarlo in qualsiasi momento) |
| Posizione approssimativa — solo se la consenti nel browser | Trovare più rapidamente il locale sulla mappa | Consenso |
| Indirizzo IP, identificatore del dispositivo | Protezione da abusi (invii di massa) | Legittimo interesse |
3.5. Sicurezza e registri
Indirizzi IP dei tentativi di accesso (protezione dall'indovinare le password), registro delle modifiche ai dati chiave (chi ha modificato cosa e quando — per prova e risoluzione di controversie) e segnalazioni tecniche di errore. Le segnalazioni di errore sono inviate senza cookie, indirizzi IP, contenuto dei moduli e token segreti. Base: legittimo interesse.
3.6. Destinatari delle condivisioni
Quando un promoter condivide una raccomandazione, può facoltativamente inserire a chi la invia (descrizione, telefono o email). Questi dati sono visibili solo a quel promoter, che può eliminarli in qualsiasi momento ed è tenuto a inserirli solo con il consenso del destinatario. I visitatori della pagina che condividono raccomandazioni non lasciano dati sui destinatari — viene registrato solo il canale (es. WhatsApp). Viene registrato anche se il link è stato aperto, senza dati sulla persona che lo ha aperto.
3.7. Iscrizione al programma fedeltà
L'iscrizione al programma fedeltà è un programma di fidelizzazione gestito dal locale di cui sei membro. Il titolare del trattamento dei dati del membro è tale locale; QRREF tratta questi dati per conto del locale, come responsabile del trattamento, e fornisce la piattaforma (elenco dei membri, carta, scanner).
| Dati | Finalità | Base |
|---|---|---|
| Nome, indirizzo email e numero di telefono; codice e validità della carta; data e versione del consenso | Gestione dell'iscrizione al programma fedeltà, emissione e verifica della carta, riconoscimento del membro alla cassa e applicazione dei vantaggi che il locale prevede per i membri | Consenso (art. 12, comma 1, punto 1 ZZPL) |
| Data delle visite quando il personale scansiona la tua carta; messaggio di categoria e messaggio personale che il personale vede sullo scanner | Riconoscimento del membro e applicazione dei vantaggi | Consenso |
| Nota, data di nascita e, per una visita, commento, importo del conto e foto del conto — solo se il locale li inserisce | Gestione del programma fedeltà da parte del locale | Responsabilità del locale come titolare |
Dai il tuo consenso con la casella nel modulo di registrazione e puoi revocarlo in qualsiasi momento, senza conseguenze sullo sconto che già utilizzi; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per i membri inseriti nell'elenco dal locale stesso, il locale risponde della base dell'inserimento.
Chi vede i dati: il locale (titolare e personale da lui autorizzato), gli amministratori di QRREF per l'assistenza e i responsabili del trattamento della sezione 4. Il locale riceve all'indirizzo di notifica una email con i dati del nuovo membro. L'immagine della carta contiene il nome del locale, il tuo nome, il codice e la validità; chiunque abbia il link o il codice della carta può vederla, quindi non condividerla.
Google Wallet: se scegliete voi stessi “Aggiungi a Google Wallet”, la carta viene salvata nel vostro Google Wallet. Google riceve allora il nome del locale, il vostro nome (se inserito), il codice e la data di scadenza della carta e li tratta secondo le proprie condizioni e informativa sulla privacy. Finché non scegliete questa opzione, QRREF non invia nulla a Google. Dopo, QRREF invia a Google anche le modifiche di quella carta (nuovo codice, disattivazione, scadenza) affinché la copia in Wallet resti corretta. Potete rimuovere la carta da Wallet in qualsiasi momento.
Conservazione: finché sei membro, fino alla revoca del consenso o alla richiesta di cancellazione; le foto dei conti sono eliminate dopo 90 giorni. La carta è valida fino al 31 dicembre dell'anno in corso. Non usiamo i dati per la pubblicità di terzi e non li vendiamo.
Revoca, accesso e cancellazione: scrivi a kontakt@qrref.net o al locale di cui sei membro; rispondiamo entro il termine indicato nella sezione 9.
4. A chi comunichiamo i dati
- Ai locali — dati sui riscatti delle loro campagne (data, codice, promoter, importo, canale). Un locale non riceve dati sugli ospiti, tranne quelli dei membri che si sono registrati da soli (sezione 3.7).
- Ai promoter — dati sui riscatti dei loro codici e sul pagamento, senza dati sugli ospiti.
- Al pubblico — raccomandazioni pubblicate (senza il contatto dell'autore) e pagine pubbliche dei promoter, se il promoter le attiva.
- Ai responsabili del trattamento che forniscono servizi tecnici per noi: hosting e database (Railway), invio di email (Resend), segnalazioni di errore (Sentry, regione UE), mappe e dati sui luoghi (Google — solo nome e luogo dalla raccomandazione), verifica automatica del contenuto delle raccomandazioni (Anthropic — solo il testo della raccomandazione). Con i responsabili abbiamo contratti o condizioni contrattuali accettate che li obbligano a proteggere i dati.
- Alle autorità pubbliche — quando la legge lo richiede.
Non vendiamo i dati e non li usiamo per la pubblicità di terzi.
5. Trasferimento dei dati all'estero
Alcuni responsabili del trattamento hanno server fuori dalla Repubblica di Serbia (Unione europea e Stati Uniti d'America). Il trasferimento avviene in conformità agli artt. 63–65 dello ZZPL: verso paesi con un livello di protezione adeguato o con garanzie adeguate (clausole contrattuali standard).
6. Per quanto tempo conserviamo i dati
| Dati | Termine |
|---|---|
| Account di promoter e locale | Finché l'account esiste; dopo l'eliminazione dell'account al massimo 30 giorni, tranne i dati della riga successiva |
| Riscatti, liquidazione, versamenti, pagamenti, fatture e condizioni accettate | Nei termini previsti dalla legge sulla contabilità e dalle norme fiscali (per i documenti contabili almeno 10 anni), ovvero finché può sorgere una controversia |
| Indirizzi IP e dati tecnici sull'apertura dei codici | 12 mesi (poi eliminati o anonimizzati automaticamente) |
| Distanza dal locale e precisione della misurazione all'apertura del codice | Senza limite di tempo |
| Dati del membro del programma fedeltà (nome, email, telefono, visite) | Finché sei membro, fino alla revoca del consenso o alla richiesta di cancellazione |
| Contatore delle visite del dispositivo prima dell'iscrizione | 24 mesi dall'ultima visita (poi eliminato automaticamente) |
| Foto dei conti per una visita fedeltà | 90 giorni |
| Tentativi di accesso | 30 giorni |
| Raccomandazioni pubblicate | Finché sono pubblicate o finché non chiedi la cancellazione |
| Contatto dell'autore della raccomandazione | Fino alla revoca del consenso |
| Dati sui destinatari delle condivisioni | Finché il promoter non li elimina o il suo account non viene chiuso |
| Registro delle modifiche | Quanto i dati a cui si riferisce |
7. Cookie
| Cookie | Finalità | Durata |
|---|---|---|
| Sessione | Accesso all'account e sicurezza (necessario) | Fino alla disconnessione, al massimo 30 giorni |
| Lingua | Memorizzazione della lingua scelta | 1 anno |
| qr_uredjaj | Identificatore anonimo del dispositivo: il tuo codice personale nella catena di condivisione, prevenzione del doppio conteggio delle aperture e collegamento del riscatto con un canale, conteggio delle visite per offrire l'iscrizione al programma fedeltà | 2 anni |
Usiamo cookie di marketing e il Meta Pixel solo con il tuo consenso, che dai nel banner della pagina; non abbiamo altri cookie pubblicitari né cookie di tracciamento di terzi. Nelle pagine con mappa Google incorporata, Google può impostare propri cookie secondo la sua informativa sulla privacy. Puoi eliminare i cookie nelle impostazioni del browser; il codice personale della catena non verrà più riconosciuto su quel dispositivo.
Meta (Facebook, Instagram). Con il tuo consenso carichiamo il Meta Pixel e inviamo a Meta Platforms Ireland Ltd. eventi sul ritiro di un codice e sull'utilizzo di un'offerta nel locale (categoria, locale, campagna, valore), insieme agli identificatori del dispositivo (_fbp, _fbc, indirizzo IP, browser) e, se li hai forniti con un consenso separato, a e-mail o telefono in forma hash (SHA-256). Meta li usa per misurare gli annunci e mostrare le nostre offerte; QRREF usa i dati di utilizzo anche per proprie offerte di altri partner. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» in fondo alla pagina; cancelliamo allora il segnale Meta memorizzato del tuo dispositivo e smettiamo di inviare eventi. Conserviamo il segnale al massimo 180 giorni. Base giuridica: consenso. Conserviamo un contatto (e-mail, telefono) lasciato con consenso separato per al massimo 12 mesi; l'e-mail a cui inviamo un codice senza tale consenso non viene conservata.
8. Trattamento automatizzato
Il testo di una raccomandazione è verificato automaticamente da un sistema di intelligenza artificiale (se la raccomandazione è positiva e priva di offese e dati personali), che può correggere l'ortografia e proporre la pubblicazione. Le raccomandazioni poco chiare sono esaminate da una persona. Su tua richiesta un amministratore riesamina la decisione sulla raccomandazione. Non prendiamo altre decisioni automatizzate con effetti giuridici nei tuoi confronti.
9. I tuoi diritti
Ai sensi dello ZZPL hai diritto a: informazione e accesso ai dati (art. 26), rettifica e integrazione (art. 29), cancellazione (art. 30), limitazione del trattamento (art. 31), portabilità (art. 36), opposizione al trattamento basato sul legittimo interesse (art. 37) e revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Invia la richiesta a kontakt@qrref.net. Rispondiamo senza ritardo e al più tardi entro 30 giorni (il termine può essere eccezionalmente prorogato ai sensi dello ZZPL). Per la tua tutela possiamo chiedere una conferma dell'identità.
Hai il diritto di presentare reclamo al Commissario per le informazioni di importanza pubblica e la protezione dei dati personali, Bulevar kralja Aleksandra 15, 11000 Belgrado, www.poverenik.rs.
10. Minori
L'account di promoter e di locale può essere aperto solo da persone maggiorenni. Le persone di età inferiore a 15 anni non dovrebbero inviare raccomandazioni con i propri contatti senza il consenso del genitore o del tutore. L'iscrizione al programma fedeltà non è destinata alle persone di età inferiore a 15 anni senza il consenso del genitore o del tutore.
11. Sicurezza dei dati
Tutto il traffico è cifrato (HTTPS); conserviamo le password solo come hash unidirezionali; l'accesso viene bloccato temporaneamente dopo più tentativi falliti; l'accesso ai dati è limitato per ruoli; ogni modifica ai dati chiave viene registrata; effettuiamo regolarmente copie di backup; l'ambiente di prova non contiene dati personali reali. In caso di violazione dei dati agiamo in conformità agli artt. 52–53 dello ZZPL.
12. Modifiche dell'informativa
Informiamo gli utenti con account delle modifiche rilevanti via email o con un avviso nell'app. La versione e la data sono indicate in cima a questa pagina.