Этот текст — перевод Политики конфиденциальности с сербского языка. Основной является сербская версия. Вопросы и запросы направляйте на kontakt@qrref.net.
Политика конфиденциальности
Версия 2026-10-14 · QRREF (qrref.net)
Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь платформой QRREF, зачем, как долго мы их храним, кому раскрываем и какие у вас есть права. Обработка осуществляется в соответствии с Законом Республики Сербия о защите персональных данных («Službeni glasnik RS», № 87/2018, далее — ZZPL).
1. Оператор
Оператором персональных данных является QR Referral DOO, Ulica i broj, Beograd, налоговый номер (PIB) 123456789, регистрационный номер 12345678 (далее — «QRREF», «мы»). По всем вопросам об обработке данных и для осуществления своих прав пишите на kontakt@qrref.net.
В отношении данных о получателях пересылок, которые промоутер вводит сам (раздел 3.6), оператором является промоутер, а QRREF обрабатывает эти данные от его имени как обработчик.
2. Чьи данные мы обрабатываем
- Гости — люди, использующие код или QR для получения скидки. У гостей нет аккаунта, и, если они сами не регистрируются как участники программы лояльности (раздел 3.7), они не оставляют ни имени, ни контактов.
- Участники программы лояльности — гости, которые после нескольких посещений заведения добровольно регистрируются в программе лояльности этого заведения, либо которых заведение само вносит в свой список лояльности.
- Промоутеры — люди, открывающие аккаунт, чтобы рекомендовать заведения и получать вознаграждение.
- Заведения — владельцы и персонал заведений, использующие сканер, отчёты и расчёты.
- Авторы рекомендаций — люди, отправляющие рекомендацию заведения или места (с аккаунтом или без).
- Получатели пересылок — люди, которым промоутер отправляет рекомендацию, если промоутер вводит их контакты.
- Посетители сайта.
3. Какие данные, зачем и на каком основании
Правовые основания по статье 12 пункт 1 ZZPL: договор (обработка, необходимая для исполнения договора с вами или для принятия мер по вашему запросу до заключения договора), юридическая обязанность, законный интерес и согласие.
3.1. Промоутеры
| Данные | Цель | Основание |
|---|---|---|
| Имя, email, пароль (хранится только в виде односторонней хеш-суммы), язык | Аккаунт и вход, уведомления об аккаунте | Договор |
| Профили в социальных сетях, ниша, изображение профиля, публичная страница и её название | Показ заведениям и гостям, публичная страница с рекомендациями | Договор |
| Коды, сканирования, кампании, канал входа, выплаты | Расчёт вознаграждения и выплата | Договор; юридическая обязанность (бухгалтерский учёт) |
| Налоговый номер (PIB), адрес, номер счёта, форма (физическое лицо / индивидуальный предприниматель) | Выплата, счета и налоговые обязанности | Договор; юридическая обязанность |
3.2. Заведения (владельцы и персонал)
| Данные | Цель | Основание |
|---|---|---|
| Имя, email, пароль (хеш), роль, язык | Аккаунт, вход, доступ к сканеру | Договор |
| Имя подписанта, время и текст принятых условий, IP-адрес при принятии | Доказательство заключённого договора и принятых условий кампании | Договор; законный интерес (доказательство) |
| Контактный телефон заведения (для управляемого партнёра) | Договорённости о сотрудничестве | Договор |
3.3. Гости
| Данные | Цель | Основание |
|---|---|---|
| Время и место использования кода, сумма вознаграждения | Учёт использования и расчёты между заведением, платформой и промоутером | Законный интерес |
| Анонимный идентификатор устройства (cookie), способ открытия кода (например, QR, Instagram), тип браузера | Личный код из цепочки пересылок, предотвращение двойного учёта, статистика по каналам | Законный интерес |
| Ответ на вопрос «получили ли вы скидку», когда сканирование не произошло | Правильный учёт скидок и качество обслуживания заведения | Законный интерес |
| Анонимный идентификатор устройства, заведение, число разных дней посещений и дата последнего посещения (только у заведений, включивших членство через сканирования) | Предложить участие в программе лояльности гостю, который регулярно возвращается | Законный интерес |
По этим данным мы не устанавливаем вашу личность и не создаём профили гостей, если вы сами не зарегистрируетесь как участник программы лояльности (раздел 3.7).
3.3.1. Местоположение при открытии кода
Когда гость открывает код, браузер может запросить разрешение на определение приблизительного местоположения. Цель: контроль оплаты по результату — промоутеру платят только за реализованные сканирования, поэтому мы проверяем, был ли код открыт вблизи заведения. Что мы храним: только расстояние до заведения и точность измерения; координаты гостя мы не храним. Срок хранения: без ограничения по времени. Основание: согласие (разрешение в браузере). Разрешение необязательно, а если вы его не дадите, полученная вами скидка останется прежней.
3.4. Авторы рекомендаций
| Данные | Цель | Основание |
|---|---|---|
| Текст рекомендации, название и место заведения, категория, фотография (если вы её отправите) | Публикация рекомендации и связь с заведением | Согласие (отправкой рекомендации) |
| Контакт (email или телефон) — необязательно | Уведомление, когда рекомендованное вами заведение запускает акцию | Согласие (можно отозвать в любой момент) |
| Приблизительное местоположение — только если вы разрешите его в браузере | Быстрее найти заведение на карте | Согласие |
| IP-адрес, идентификатор устройства | Защита от злоупотреблений (массовая отправка) | Законный интерес |
3.5. Безопасность и журналы
IP-адреса попыток входа (защита от подбора пароля), журнал изменений ключевых данных (кто, когда и что изменил — для доказательства и разрешения споров) и технические отчёты об ошибках. Отчёты об ошибках отправляются без cookie, IP-адресов, содержимого форм и секретных токенов. Основание: законный интерес.
3.6. Получатели пересылок
Когда промоутер пересылает рекомендацию, он может по желанию указать, кому её отправляет (описание, телефон или email). Эти данные видит только этот промоутер, он может удалить их в любой момент и обязан вводить их только с согласия получателя. Посетители страницы, пересылающие рекомендации, не оставляют данных о получателях — фиксируется только канал (например, WhatsApp). Фиксируется также, открыта ли ссылка, без данных о человеке, который её открыл.
3.7. Участие в программе лояльности
Программа лояльности — это программа поощрения, которую ведёт заведение, где вы являетесь участником. Оператором данных участника является это заведение; QRREF обрабатывает эти данные по поручению заведения как обработчик и предоставляет платформу (список участников, карта, сканер).
| Данные | Цель | Основание |
|---|---|---|
| Имя, адрес электронной почты и номер телефона; код и срок действия карты; время и версия согласия | Ведение участия в программе лояльности, выпуск и проверка карты, узнавание участника на кассе и применение преимуществ, предусмотренных заведением для участников | Согласие (ст. 12 п. 1 пп. 1 ZZPL) |
| Время посещений, когда персонал сканирует вашу карту; сообщение категории и личное сообщение, которое персонал видит на сканере | Узнавание участника и применение преимуществ | Согласие |
| Примечание, дата рождения, а также к посещению комментарий, сумма счёта и фотография счёта — только если их вносит заведение | Ведение заведением своей программы лояльности | Ответственность заведения как оператора |
Согласие вы даёте флажком в форме регистрации и можете отозвать его в любой момент, без последствий для скидки, которой вы уже пользуетесь; отзыв не влияет на законность обработки до отзыва. За участников, внесённых в список самим заведением, основание внесения отвечает заведение.
Кто видит данные: заведение (владелец и персонал, которому он даёт доступ), администраторы QRREF для поддержки и обработчики из раздела 4. Заведение получает на адрес для уведомлений письмо с данными нового участника. Изображение карты содержит название заведения, ваше имя, код и срок действия; его может увидеть любой, у кого есть ссылка или код карты, поэтому не делитесь ею.
Google Wallet: если вы сами выберете «Добавить в Google Wallet», карта сохранится в вашем Google Wallet. Тогда Google получит название заведения, ваше имя (если указано), код и срок действия карты и обработает их по собственным условиям и политике конфиденциальности. Пока вы не выбрали эту опцию, QRREF ничего не передаёт Google. После этого QRREF передаёт Google и изменения этой карты (новый код, отключение, срок), чтобы копия в Wallet оставалась актуальной. Вы можете в любой момент сами удалить карту из Wallet.
Срок хранения: пока вы участник — до отзыва согласия или требования об удалении; фотографии счетов удаляются через 90 дней. Карта действует до 31 декабря текущего года. Мы не используем данные для рекламы третьих лиц и не продаём их.
Отзыв, доступ и удаление: пишите на kontakt@qrref.net или в заведение, где вы участник; мы отвечаем в срок, указанный в разделе 9.
4. Кому мы раскрываем данные
- Заведениям — данные об использовании их кампаний (время, код, промоутер, сумма, канал). Заведение не получает данных о гостях, кроме данных участников, которые зарегистрировались сами (раздел 3.7).
- Промоутерам — данные об использовании их кодов и об оплате, без данных о гостях.
- Публике — опубликованные рекомендации (без контакта автора) и публичные страницы промоутеров, если промоутер их включит.
- Обработчикам, оказывающим нам технические услуги: хостинг и база данных (Railway), отправка писем (Resend), отчёты об ошибках (Sentry, регион ЕС), карты и данные о местах (Google — только название и место из рекомендации), автоматическая проверка содержимого рекомендаций (Anthropic — только текст рекомендации). С обработчиками у нас есть договоры или принятые договорные условия, обязывающие их защищать данные.
- Государственным органам — когда этого требует закон.
Мы не продаём данные и не используем их для рекламы третьих лиц.
5. Передача данных за границу
Часть обработчиков имеет серверы за пределами Республики Сербия (Европейский союз и Соединённые Штаты Америки). Передача осуществляется в соответствии со ст. 63–65 ZZPL: в страны с адекватным уровнем защиты либо при наличии надлежащих гарантий (стандартные договорные условия).
6. Как долго мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт промоутера и заведения | Пока аккаунт существует; после удаления аккаунта не более 30 дней, кроме данных из следующей строки |
| Использования, расчёты, платежи, выплаты, счета и принятые условия | В сроки, установленные законом о бухгалтерском учёте и налоговыми нормами (для бухгалтерских документов не менее 10 лет), либо пока возможен спор |
| IP-адреса и технические данные об открытии кодов | 12 месяцев (затем автоматически удаляются или обезличиваются) |
| Расстояние до заведения и точность измерения при открытии кода | Без ограничения по времени |
| Данные участника программы лояльности (имя, email, телефон, посещения) | Пока вы участник — до отзыва согласия или требования об удалении |
| Счётчик посещений устройства до регистрации в программе | 24 месяца после последнего посещения (затем автоматически удаляется) |
| Фотографии счетов при посещении по программе лояльности | 90 дней |
| Попытки входа | 30 дней |
| Опубликованные рекомендации | Пока опубликованы или пока вы не потребуете удаления |
| Контакт автора рекомендации | До отзыва согласия |
| Данные о получателях пересылок | Пока промоутер их не удалит или его аккаунт не будет закрыт |
| Журнал изменений | Столько же, сколько данные, к которым он относится |
7. Файлы cookie
| Cookie | Цель | Срок |
|---|---|---|
| Сессия | Вход в аккаунт и безопасность (необходим) | До выхода, не более 30 дней |
| Язык | Запоминание выбранного языка | 1 год |
| qr_uredjaj | Анонимный идентификатор устройства: ваш личный код в цепочке пересылок, предотвращение двойного учёта открытий и связь использования с каналом, подсчёт посещений для предложения участия в программе лояльности | 2 года |
Маркетинговые cookie и Meta Pixel мы используем только с вашего согласия, которое вы даёте в баннере на странице; других рекламных cookie и cookie третьих лиц для отслеживания у нас нет. На страницах со встроенной картой Google Google может устанавливать собственные cookie в соответствии со своей политикой конфиденциальности. Вы можете удалить cookie в настройках браузера; тогда личный код из цепочки на этом устройстве больше не будет распознан.
Meta (Facebook, Instagram). С вашего согласия мы загружаем Meta Pixel и отправляем Meta Platforms Ireland Ltd. события о получении кода и об использовании предложения в заведении (категория, заведение, кампания, стоимость) вместе с идентификаторами устройства (_fbp, _fbc, IP-адрес, браузер) и, если вы указали их с отдельным согласием, хэшированным (SHA-256) адресом электронной почты или номером телефона. Meta использует их для измерения рекламы и показа наших предложений; QRREF использует данные об использовании также для собственных предложений других партнёров. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу страницы; тогда мы удаляем сохранённый сигнал Meta вашего устройства и прекращаем отправку событий. Сигнал хранится не дольше 180 дней. Основание: согласие. Контакт (почту, телефон), оставленный с отдельным согласием, мы храним не дольше 12 месяцев; почту, на которую мы отправляем код без этого согласия, мы не сохраняем.
8. Автоматизированная обработка
Текст рекомендации автоматически проверяет система искусственного интеллекта (является ли рекомендация положительной, без оскорблений и персональных данных); она может исправить орфографию и предложить публикацию. Неясные рекомендации проверяет человек. По вашему запросу решение по рекомендации пересматривает администратор. Других автоматизированных решений, имеющих для вас юридические последствия, мы не принимаем.
9. Ваши права
В соответствии с ZZPL у вас есть право на: информирование и доступ к данным (ст. 26), исправление и дополнение (ст. 29), удаление (ст. 30), ограничение обработки (ст. 31), переносимость (ст. 36), возражение против обработки на основании законного интереса (ст. 37) и отзыв согласия в любой момент, без влияния на законность прежней обработки.
Отправьте запрос на kontakt@qrref.net. Мы отвечаем без промедления и не позднее чем в течение 30 дней (срок в исключительных случаях может быть продлён в соответствии с ZZPL). Для вашей защиты мы можем запросить подтверждение личности.
Вы вправе подать жалобу Уполномоченному по информации общественной значимости и защите персональных данных, Bulevar kralja Aleksandra 15, 11000 Белград, www.poverenik.rs.
10. Несовершеннолетние
Аккаунт промоутера и заведения могут открыть только совершеннолетние. Лицам младше 15 лет не следует отправлять рекомендации со своими контактами без согласия родителя или опекуна. Программа лояльности не предназначена для лиц младше 15 лет без согласия родителя или опекуна.
11. Безопасность данных
Весь трафик зашифрован (HTTPS); пароли мы храним только в виде односторонних хеш-сумм; вход временно блокируется после нескольких неудачных попыток; доступ к данным ограничен по ролям; каждое изменение ключевых данных фиксируется; мы регулярно делаем резервные копии; тестовая среда не содержит реальных персональных данных. В случае нарушения безопасности данных мы действуем в соответствии со ст. 52–53 ZZPL.
12. Изменения политики
О существенных изменениях мы уведомляем пользователей с аккаунтом по электронной почте или уведомлением в приложении. Версия и дата указаны вверху этой страницы.