Denne teksten er en oversettelse av personvernerklæringen fra serbisk. Den serbiske versjonen er gjeldende. Send spørsmål og forespørsler til kontakt@qrref.net.

Personvernerklæring

Versjon 2026-10-14 · QRREF (qrref.net)

Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du bruker plattformen QRREF, hvorfor, hvor lenge vi lagrer dem, hvem vi gir dem til og hvilke rettigheter du har. Behandlingen skjer i samsvar med loven om vern av personopplysninger i Republikken Serbia («Službeni glasnik RS», nr. 87/2018, heretter: ZZPL).

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er QR Referral DOO, Ulica i broj, Beograd, skatte-ID (PIB) 123456789, foretaksnummer 12345678 (heretter: «QRREF», «vi»). For alle spørsmål om behandling av opplysninger og for å utøve rettighetene dine, skriv til kontakt@qrref.net.

For opplysninger om mottakere av deling som en promoter selv legger inn (avsnitt 3.6), er promoteren behandlingsansvarlig, og QRREF behandler opplysningene på vegne av promoteren, som databehandler.

2. Hvem sine opplysninger vi behandler

• Gjester — personer som bruker en kode eller QR for rabatt. Gjester har ikke konto og legger, med mindre de selv registrerer seg som lojalitetsmedlemmer (avsnitt 3.7), ikke igjen navn eller kontaktopplysninger.
• Lojalitetsmedlemmer — gjester som etter flere besøk hos et sted frivillig registrerer seg i stedets lojalitetsmedlemskap, eller som stedet selv legger til i sin lojalitetsliste.
• Promotere — personer som oppretter konto for å anbefale steder og tjene vederlag.
• Steder — eiere og ansatte på steder som bruker skanneren, rapportene og oppgjøret.
• Anbefalere — personer som sender inn en anbefaling av et sted (med eller uten konto).
• Mottakere av deling — personer som en promoter sender en anbefaling til, hvis promoteren legger inn kontaktopplysningene deres.
• Besøkende på nettstedet.

3. Hvilke opplysninger, hvorfor og på hvilket grunnlag

Rettslig grunnlag etter artikkel 12 første ledd i ZZPL: avtale (behandling som er nødvendig for å oppfylle en avtale med deg eller for å gjøre tiltak på din anmodning før avtaleinngåelse), rettslig forpliktelse, berettiget interesse og samtykke.

3.1. Promotere

3.2. Steder (eiere og ansatte)

3.3. Gjester

Ut fra disse opplysningene fastslår vi ikke identiteten din, og vi lager ikke gjesteprofiler, med mindre du selv registrerer deg som lojalitetsmedlem (avsnitt 3.7).

3.3.1. Posisjon når en kode åpnes

Når en gjest åpner en kode, kan nettleseren be om tillatelse til omtrentlig posisjon. Formål: kontroll av resultatbasert betaling — en promoter får bare betalt for innløste skanninger, så vi sjekker om koden ble åpnet i nærheten av stedet. Hva vi lagrer: bare avstanden fra stedet og målingens nøyaktighet; vi lagrer ikke gjestens koordinater. Lagringstid: ingen tidsbegrensning. Grunnlag: samtykke (tillatelse i nettleseren). Tillatelsen er frivillig, og hvis du ikke gir den, forblir rabatten du får den samme.

3.4. Anbefalere

3.5. Sikkerhet og logger

IP-adresser for innloggingsforsøk (beskyttelse mot gjetting av passord), logg over endringer i viktige opplysninger (hvem som endret hva og når — for bevis og tvisteløsning) og tekniske feilrapporter. Feilrapporter sendes uten informasjonskapsler, IP-adresser, skjemainnhold og hemmelige tokener. Grunnlag: berettiget interesse.

3.6. Mottakere av deling

Når en promoter deler en anbefaling, kan vedkommende frivillig legge inn hvem den sendes til (beskrivelse, telefon eller e-post). Bare denne promoteren ser opplysningene, kan slette dem når som helst, og er forpliktet til å legge dem inn bare med mottakerens samtykke. Besøkende på nettstedet som deler anbefalinger legger ikke igjen opplysninger om mottakere — bare kanalen registreres (f.eks. WhatsApp). Det registreres også om lenken er åpnet, uten opplysninger om personen som åpnet den.

3.7. Lojalitetsmedlemskap

Lojalitetsmedlemskap er et lojalitetsprogram som drives av stedet der du er medlem. Behandlingsansvarlig for medlemmets opplysninger er dette stedet; QRREF behandler opplysningene på stedets vegne, som databehandler, og leverer plattformen (medlemsliste, kort, skanner).

Du gir samtykke med avkrysningsboksen i registreringsskjemaet og kan trekke det tilbake når som helst, uten konsekvenser for rabatten du allerede bruker; tilbaketrekkingen påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. For medlemmer som stedet selv har lagt inn i listen, er stedet ansvarlig for grunnlaget for registreringen.

Hvem ser opplysningene: stedet (eier og personale det gir tilgang), administratorer i QRREF for support og databehandlerne fra avsnitt 4. Stedet får en e-post med det nye medlemmets opplysninger på varslingsadressen sin. Kortbildet inneholder stedets navn, navnet ditt, koden og gyldigheten; alle som har lenken eller koden til kortet kan se det, så ikke del det.

Google Wallet: hvis du selv velger «Legg til i Google Wallet», lagres kortet i din Google Wallet. Google mottar da stedets navn, navnet ditt (hvis oppgitt), kortets kode og utløpsdato, og behandler dem etter egne vilkår og personvernerklæring. Så lenge du ikke velger dette, sender QRREF ingenting til Google. Etter det sender QRREF også endringer på kortet (ny kode, deaktivering, utløpsdato) til Google, slik at kopien i Wallet er riktig. Du kan når som helst selv fjerne kortet fra Wallet.

Lagringstid: så lenge du er medlem, til du trekker samtykket tilbake eller ber om sletting; bilder av regninger slettes etter 90 dager. Kortet er gyldig til 31. desember i inneværende år. Vi bruker ikke opplysningene til tredjeparters reklame, og vi selger dem ikke.

Tilbaketrekking, innsyn og sletting: skriv til kontakt@qrref.net eller til stedet der du er medlem; vi svarer innen fristen i avsnitt 9.

4. Hvem vi gir opplysninger til

• Steder — opplysninger om innløsinger av kampanjene deres (tid, kode, promoter, beløp, kanal). Et sted får ikke opplysninger om gjester, bortsett fra opplysninger om medlemmer som har registrert seg selv (avsnitt 3.7).
• Promotere — opplysninger om innløsinger av kodene deres og betaling, uten opplysninger om gjester.
• Offentligheten — publiserte anbefalinger (uten anbefalerens kontaktopplysninger) og promoterenes offentlige sider, hvis promoteren slår dem på.
• Databehandlere som leverer tekniske tjenester for oss: hosting og database (Railway), sending av e-post (Resend), feilrapporter (Sentry, EU-region), kart og stedsdata (Google — bare navn og sted fra anbefalingen), automatisk kontroll av anbefalingsinnhold (Anthropic — bare anbefalingsteksten). Vi har avtaler eller godtatte avtalevilkår med databehandlerne som forplikter dem til å beskytte opplysningene.
• Offentlige myndigheter — når loven krever det.

Vi selger ikke opplysninger og bruker dem ikke til tredjeparters reklame.

5. Overføring av opplysninger til utlandet

Noen databehandlere har servere utenfor Republikken Serbia (Den europeiske union og USA). Overføringen skjer i samsvar med art. 63–65 i ZZPL: til land med tilstrekkelig beskyttelsesnivå, eller med passende garantier (standard kontraktsklausuler).

6. Hvor lenge vi lagrer opplysninger

7. Informasjonskapsler

Vi bruker markedsføringsinformasjonskapsler og Meta Pixel bare med ditt samtykke, som du gir i banneret på siden; vi har ingen andre reklameinformasjonskapsler eller tredjeparts sporingsinformasjonskapsler. På sider med innebygd Google-kart kan Google sette egne informasjonskapsler i henhold til sin personvernerklæring. Du kan slette informasjonskapsler i nettleserinnstillingene; da blir den personlige koden fra kjeden ikke lenger gjenkjent på den enheten.

Meta (Facebook, Instagram). Med ditt samtykke laster vi Meta Pixel og sender Meta Platforms Ireland Ltd. hendelser om henting av en kode og innløsning av et tilbud i lokalet (kategori, lokale, kampanje, verdi), sammen med enhetsidentifikatorer (_fbp, _fbc, IP-adresse, nettleser) og, hvis du har oppgitt dem med eget samtykke, hashet (SHA-256) e-post eller telefonnummer. Meta bruker dem til å måle annonser og vise våre tilbud; QRREF bruker også innløsningsdata til egne tilbud fra andre partnere. Du kan trekke samtykket tilbake når som helst via lenken «Innstillinger for informasjonskapsler» nederst på siden; da sletter vi det lagrede Meta-signalet for enheten din og slutter å sende hendelser. Vi lagrer signalet i høyst 180 dager. Behandlingsgrunnlag: samtykke. Kontaktinformasjon (e-post, telefon) som er gitt med eget samtykke, lagrer vi i høyst 12 måneder; e-post vi sender en kode til uten dette samtykket, lagrer vi ikke.

8. Automatisert behandling

Teksten i en anbefaling kontrolleres automatisk av et system med kunstig intelligens (om anbefalingen er positiv og uten fornærmelser og personopplysninger), som kan rette stavefeil og foreslå publisering. Uklare anbefalinger vurderes av et menneske. På din anmodning overprøver en administrator avgjørelsen om anbefalingen. Vi treffer ingen andre automatiserte avgjørelser med rettsvirkning for deg.

9. Dine rettigheter

I samsvar med ZZPL har du rett til: informasjon og innsyn i opplysninger (art. 26), retting og supplering (art. 29), sletting (art. 30), begrensning av behandling (art. 31), dataportabilitet (art. 36), innsigelse mot behandling basert på berettiget interesse (art. 37) og tilbaketrekking av samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.

Send forespørselen til kontakt@qrref.net. Vi svarer uten ugrunnet opphold og senest innen 30 dager (fristen kan unntaksvis forlenges i samsvar med ZZPL). For din beskyttelse kan vi be om bekreftelse på identiteten din.

Du har rett til å klage til Kommissæren for informasjon av offentlig betydning og vern av personopplysninger, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

10. Mindreårige

Bare voksne kan opprette konto som promoter eller sted. Personer under 15 år bør ikke sende anbefalinger med kontaktopplysningene sine uten samtykke fra foresatte eller verge. Lojalitetsmedlemskap er ikke ment for personer under 15 år uten samtykke fra foresatte eller verge.

11. Datasikkerhet

All trafikk er kryptert (HTTPS); vi lagrer passord bare som enveis-hash; innlogging blokkeres midlertidig etter flere mislykkede forsøk; tilgang til opplysninger er begrenset etter roller; hver endring i viktige opplysninger logges; vi tar jevnlig sikkerhetskopier; testmiljøet inneholder ingen virkelige personopplysninger. Ved brudd på personopplysningssikkerheten handler vi i samsvar med art. 52–53 i ZZPL.

12. Endringer i erklæringen

Vi varsler brukere med konto om vesentlige endringer på e-post eller med et varsel i appen. Versjon og dato står øverst på denne siden.

Brukervilkår →