Acest text este traducerea Politicii de confidențialitate din limba sârbă. Versiunea sârbă prevalează. Trimiteți întrebările și solicitările la kontakt@qrref.net.
Politica de confidențialitate
Versiunea 2026-10-14 · QRREF (qrref.net)
Această politică explică ce date cu caracter personal colectăm atunci când folosești platforma QRREF, de ce, cât timp le păstrăm, cui le dezvăluim și ce drepturi ai. Prelucrarea se face în conformitate cu Legea Republicii Serbia privind protecția datelor cu caracter personal („Službeni glasnik RS”, nr. 87/2018, denumită în continuare: ZZPL).
1. Operatorul
Operatorul datelor cu caracter personal este QR Referral DOO, Ulica i broj, Beograd, cod fiscal (PIB) 123456789, număr de înregistrare 12345678 (denumit în continuare: „QRREF”, „noi”). Pentru orice întrebare despre prelucrarea datelor și pentru exercitarea drepturilor tale, scrie la kontakt@qrref.net.
În cazul datelor despre destinatarii distribuirii pe care promotorul le introduce singur (secțiunea 3.6), operatorul este promotorul, iar QRREF prelucrează aceste date în numele lui, în calitate de persoană împuternicită.
2. Ale cui date le prelucrăm
- Oaspeți — persoane care folosesc un cod sau un QR pentru o reducere. Oaspeții nu au cont și, dacă nu se înregistrează singuri ca membri ai programului de loialitate (secțiunea 3.7), nu lasă nume sau contact.
- Membri ai programului de loialitate — oaspeți care, după mai multe vizite la un local, se înregistrează de bunăvoie în programul de loialitate al acelui local, sau pe care localul îi adaugă în propria listă de loialitate.
- Promotori — persoane care deschid un cont pentru a recomanda localuri și a obține un comision.
- Localuri — proprietari și personal ai localurilor care folosesc scanerul, rapoartele și decontarea.
- Autori de recomandări — persoane care trimit o recomandare a unui local sau a unui loc (cu sau fără cont).
- Destinatari ai distribuirii — persoane cărora promotorul le trimite o recomandare, dacă promotorul introduce datele lor de contact.
- Vizitatori ai site-ului.
3. Ce date, de ce și pe ce temei
Temeiurile juridice din articolul 12 alineatul 1 din ZZPL: contract (prelucrare necesară pentru executarea unui contract cu tine sau pentru efectuarea unor demersuri la cererea ta înainte de încheierea contractului), obligație legală, interes legitim și consimțământ.
3.1. Promotori
| Date | Scop | Temei |
|---|---|---|
| Nume, email, parolă (păstrată doar ca hash unidirecțional), limbă | Cont și autentificare, notificări despre cont | Contract |
| Profiluri pe rețele sociale, nișă, imagine de profil, pagină publică și titlul ei | Afișare către localuri și oaspeți, pagină publică cu recomandări | Contract |
| Coduri, scanări, campanii, canal de intrare, plăți | Calculul comisionului și plata | Contract; obligație legală (contabilitate) |
| Cod fiscal (PIB), adresă, număr de cont, formă (persoană fizică / întreprinzător individual) | Plată, facturi și obligații fiscale | Contract; obligație legală |
3.2. Localuri (proprietari și personal)
| Date | Scop | Temei |
|---|---|---|
| Nume, email, parolă (hash), rol, limbă | Cont, autentificare, acces la scaner | Contract |
| Numele semnatarului, momentul și textul condițiilor acceptate, adresa IP la acceptare | Dovada contractului încheiat și a condițiilor de campanie acceptate | Contract; interes legitim (probă) |
| Telefonul de contact al localului (pentru partenerul gestionat) | Convenirea colaborării | Contract |
3.3. Oaspeți
| Date | Scop | Temei |
|---|---|---|
| Momentul și locul utilizării codului, valoarea comisionului | Evidența utilizării și decontarea între local, platformă și promotor | Interes legitim |
| Identificator anonim al dispozitivului (cookie), modul în care a fost deschis codul (de ex. QR, Instagram), tipul browserului | Cod personal din lanțul de distribuire, evitarea dublei numărări, statistici pe canale | Interes legitim |
| Răspunsul la întrebarea „ai primit reducerea”, când lipsește scanarea | Evidența corectă a reducerilor și calitatea serviciului localului | Interes legitim |
| Identificator anonim al dispozitivului, local, numărul de zile diferite de vizită și data ultimei vizite (doar la localurile care au activat calitatea de membru prin scanări) | Pentru a oferi calitatea de membru oaspetelui care revine regulat | Interes legitim |
Din aceste date nu stabilim identitatea ta și nu creăm profiluri ale oaspeților, cu excepția cazului în care te înregistrezi singur ca membru al programului de loialitate (secțiunea 3.7).
3.3.1. Locația la deschiderea unui cod
Când un oaspete deschide un cod, browserul poate cere permisiunea pentru o locație aproximativă. Scop: controlul plății în funcție de rezultat — promotorul este plătit doar pentru scanările valorificate, de aceea verificăm dacă codul a fost deschis în apropierea localului. Ce păstrăm: doar distanța față de local și precizia măsurării; nu păstrăm coordonatele oaspetelui. Perioada de păstrare: fără limită de timp. Temei: consimțământ (permisiunea din browser). Permisiunea este facultativă, iar dacă nu o dai, reducerea pe care o primești rămâne aceeași.
3.4. Autori de recomandări
| Date | Scop | Temei |
|---|---|---|
| Textul recomandării, numele și locul localului, categorie, fotografie (dacă o trimiți) | Publicarea recomandării și legarea ei de local | Consimțământ (prin trimiterea recomandării) |
| Contact (email sau telefon) — facultativ | Notificare când localul recomandat de tine începe o promoție | Consimțământ (îl poți retrage oricând) |
| Locație aproximativă — doar dacă o permiți în browser | Găsirea mai rapidă a localului pe hartă | Consimțământ |
| Adresă IP, identificator al dispozitivului | Protecție împotriva abuzurilor (trimitere în masă) | Interes legitim |
3.5. Securitate și evidență
Adrese IP ale încercărilor de autentificare (protecție împotriva ghicirii parolei), evidența modificărilor datelor cheie (cine, când și ce a modificat — pentru probă și soluționarea litigiilor) și rapoarte tehnice de eroare. Rapoartele de eroare se trimit fără cookie-uri, adrese IP, conținutul formularelor și token-uri secrete. Temei: interes legitim.
3.6. Destinatari ai distribuirii
Când un promotor distribuie o recomandare, poate introduce facultativ cui o trimite (descriere, telefon sau email). Aceste date le vede doar acel promotor, le poate șterge oricând și este obligat să le introducă doar cu consimțământul destinatarului. Vizitatorii paginii care distribuie recomandări nu lasă date despre destinatari — se înregistrează doar canalul (de ex. WhatsApp). Se înregistrează și dacă linkul a fost deschis, fără date despre persoana care l-a deschis.
3.7. Calitatea de membru în programul de loialitate
Calitatea de membru în programul de loialitate este un program de fidelizare condus de localul la care ești membru. Operatorul datelor membrului este acel local; QRREF prelucrează aceste date din însărcinarea localului, ca persoană împuternicită, și oferă platforma (lista membrilor, cardul, scanerul).
| Date | Scop | Temei |
|---|---|---|
| Nume, adresă de email și număr de telefon; codul și valabilitatea cardului; momentul și versiunea consimțământului | Conducerea calității de membru, emiterea și verificarea cardului, recunoașterea membrului la casă și aplicarea avantajelor pe care localul le prevede pentru membri | Consimțământ (art. 12 alin. 1 pct. 1 ZZPL) |
| Momentul vizitelor când personalul scanează cardul tău; mesajul categoriei și mesajul personal pe care personalul îl vede pe scaner | Recunoașterea membrului și aplicarea avantajelor | Consimțământ |
| Notă, data nașterii și, pentru o vizită, comentariu, valoarea notei de plată și fotografia notei — doar dacă localul le introduce | Conducerea programului de loialitate de către local | Răspunderea localului ca operator |
Îți dai consimțământul prin căsuța din formularul de înregistrare și îl poți retrage oricând, fără consecințe asupra reducerii pe care o folosești deja; retragerea nu afectează legalitatea prelucrării dinainte de retragere. Pentru membrii introduși în listă chiar de local, localul răspunde de temeiul înscrierii.
Cine vede datele: localul (proprietarul și personalul pe care îl autorizează), administratorii QRREF pentru asistență și persoanele împuternicite din secțiunea 4. Localul primește la adresa lui de notificare un email cu datele noului membru. Imaginea cardului conține numele localului, numele tău, codul și valabilitatea; oricine are linkul sau codul cardului o poate vedea, de aceea nu o distribui.
Google Wallet: dacă alegeți singur „Adaugă în Google Wallet”, cardul este salvat în Google Wallet-ul dvs. Google primește atunci numele localului, numele dvs. (dacă a fost introdus), codul și data de valabilitate a cardului și le prelucrează conform propriilor condiții și politici de confidențialitate. Cât timp nu alegeți această opțiune, QRREF nu trimite nimic către Google. După aceea, QRREF trimite către Google și modificările cardului (cod nou, dezactivare, valabilitate), pentru ca exemplarul din Wallet să rămână corect. Puteți elimina oricând cardul din Wallet.
Perioada de păstrare: cât timp ești membru, până la retragerea consimțământului sau cererea de ștergere; fotografiile notelor de plată se șterg după 90 de zile. Cardul este valabil până la 31 decembrie a anului în curs. Nu folosim datele pentru publicitatea terților și nu le vindem.
Retragere, acces și ștergere: scrie la kontakt@qrref.net sau la localul la care ești membru; răspundem în termenul din secțiunea 9.
4. Cui dezvăluim datele
- Localurilor — date despre utilizările campaniilor lor (moment, cod, promotor, valoare, canal). Un local nu primește date despre oaspeți, cu excepția datelor membrilor care s-au înregistrat singuri (secțiunea 3.7).
- Promotorilor — date despre utilizările codurilor lor și despre plată, fără date despre oaspeți.
- Publicului — recomandări publicate (fără contactul autorului) și paginile publice ale promotorilor, dacă promotorul le activează.
- Persoanelor împuternicite care ne oferă servicii tehnice: găzduire și bază de date (Railway), trimiterea de emailuri (Resend), rapoarte de eroare (Sentry, regiunea UE), hărți și date despre locuri (Google — doar numele și locul din recomandare), verificarea automată a conținutului recomandărilor (Anthropic — doar textul recomandării). Cu persoanele împuternicite avem contracte sau condiții contractuale acceptate care le obligă să protejeze datele.
- Autorităților statului — când legea o cere.
Nu vindem datele și nu le folosim pentru publicitatea terților.
5. Transferul datelor în străinătate
O parte dintre persoanele împuternicite au servere în afara Republicii Serbia (Uniunea Europeană și Statele Unite ale Americii). Transferul se face în conformitate cu art. 63–65 din ZZPL: către țări cu un nivel adecvat de protecție sau cu garanții adecvate (clauze contractuale standard).
6. Cât timp păstrăm datele
| Date | Termen |
|---|---|
| Contul promotorului și al localului | Cât timp există contul; după ștergerea contului cel mult 30 de zile, cu excepția datelor din rândul următor |
| Utilizări, decontare, încasări, plăți, facturi și condiții acceptate | În termenele prevăzute de Legea contabilității și de reglementările fiscale (pentru documentele contabile cel puțin 10 ani), respectiv cât timp poate apărea un litigiu |
| Adrese IP și date tehnice despre deschiderea codurilor | 12 luni (apoi se șterg sau se anonimizează automat) |
| Distanța față de local și precizia măsurării la deschiderea unui cod | Fără limită de timp |
| Datele membrului programului de loialitate (nume, email, telefon, vizite) | Cât timp ești membru, până la retragerea consimțământului sau cererea de ștergere |
| Contorul de vizite al dispozitivului înainte de înscrierea ca membru | 24 de luni de la ultima vizită (apoi se șterge automat) |
| Fotografiile notelor de plată la o vizită de loialitate | 90 de zile |
| Încercări de autentificare | 30 de zile |
| Recomandări publicate | Cât timp sunt publicate sau până ceri ștergerea |
| Contactul autorului recomandării | Până la retragerea consimțământului |
| Datele despre destinatarii distribuirii | Până le șterge promotorul sau până la închiderea contului său |
| Evidența modificărilor | Cât timp și datele la care se referă |
7. Cookie-uri
| Cookie | Scop | Durată |
|---|---|---|
| Sesiune | Autentificare în cont și securitate (necesar) | Până la deconectare, cel mult 30 de zile |
| Limbă | Memorarea limbii alese | 1 an |
| qr_uredjaj | Identificator anonim al dispozitivului: codul tău personal din lanțul de distribuire, evitarea dublei numărări a deschiderilor și legarea utilizării de un canal, numărarea vizitelor pentru a oferi calitatea de membru | 2 ani |
Folosim cookie-uri de marketing și Meta Pixel doar cu acordul tău, pe care îl dai în bannerul de pe pagină; nu avem alte cookie-uri publicitare sau cookie-uri de urmărire ale terților. Pe paginile cu hartă Google încorporată, Google poate seta propriile cookie-uri conform politicii sale de confidențialitate. Poți șterge cookie-urile din setările browserului; atunci codul personal din lanț nu va mai fi recunoscut pe acel dispozitiv.
Meta (Facebook, Instagram). Cu acordul tău încărcăm Meta Pixel și trimitem către Meta Platforms Ireland Ltd. evenimente despre obținerea unui cod și folosirea unei oferte în local (categorie, local, campanie, valoare), împreună cu identificatori ai dispozitivului (_fbp, _fbc, adresa IP, browser) și, dacă le-ai dat cu un acord separat, e-mail sau telefon în formă hash (SHA-256). Meta le folosește pentru măsurarea reclamelor și afișarea ofertelor noastre; QRREF folosește datele de utilizare și pentru ofertele proprii ale altor parteneri. Poți retrage acordul oricând prin linkul „Setări cookie” din josul paginii; atunci ștergem semnalul Meta salvat al dispozitivului tău și nu mai trimitem evenimente. Păstrăm semnalul cel mult 180 de zile. Temei: consimțământ. Contactul (e-mail, telefon) lăsat cu acord separat îl păstrăm cel mult 12 luni; e-mailul la care trimitem un cod fără acel acord nu este păstrat.
8. Prelucrare automatizată
Textul unei recomandări este verificat automat de un sistem de inteligență artificială (dacă recomandarea este pozitivă și lipsită de insulte și date personale), care poate corecta ortografia și poate propune publicarea. Recomandările neclare sunt analizate de un om. La cererea ta, decizia privind recomandarea este reexaminată de un administrator. Nu luăm alte decizii automatizate cu efecte juridice asupra ta.
9. Drepturile tale
Conform ZZPL ai dreptul la: informare și acces la date (art. 26), rectificare și completare (art. 29), ștergere (art. 30), restricționarea prelucrării (art. 31), portabilitate (art. 36), opoziție față de prelucrarea bazată pe interesul legitim (art. 37) și retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.
Trimite cererea la kontakt@qrref.net. Răspundem fără întârziere și cel târziu în 30 de zile (termenul poate fi prelungit excepțional conform ZZPL). Pentru protecția ta, putem cere confirmarea identității.
Ai dreptul să depui o plângere la Comisarul pentru informații de importanță publică și protecția datelor cu caracter personal, Bulevar kralja Aleksandra 15, 11000 Belgrad, www.poverenik.rs.
10. Minori
Contul de promotor și de local pot fi deschise doar de persoane majore. Persoanele sub 15 ani nu ar trebui să trimită recomandări cu datele lor de contact fără consimțământul părintelui sau al tutorelui. Calitatea de membru în programul de loialitate nu este destinată persoanelor sub 15 ani fără consimțământul părintelui sau al tutorelui.
11. Securitatea datelor
Tot traficul este criptat (HTTPS); parolele le păstrăm doar ca hash-uri unidirecționale; autentificarea se blochează temporar după mai multe încercări eșuate; accesul la date este limitat pe roluri; orice modificare a datelor cheie este înregistrată; facem regulat copii de siguranță; mediul de test nu conține date personale reale. În caz de încălcare a securității datelor acționăm conform art. 52–53 din ZZPL.
12. Modificări ale politicii
Informăm utilizatorii cu cont despre modificările importante prin email sau printr-o notificare în aplicație. Versiunea și data sunt indicate în partea de sus a acestei pagini.