Tento text je preklad Zásad ochrany osobných údajov zo srbčiny. Rozhodujúca je srbská verzia. Otázky a žiadosti posielajte na kontakt@qrref.net.
Zásady ochrany osobných údajov
Verzia 2026-10-14 · QRREF (qrref.net)
Tieto zásady vysvetľujú, aké osobné údaje zbierame, keď používaš platformu QRREF, prečo, ako dlho ich uchovávame, komu ich poskytujeme a aké máš práva. Spracúvanie prebieha v súlade so zákonom Srbskej republiky o ochrane osobných údajov („Službeni glasnik RS“, č. 87/2018, ďalej: ZZPL).
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je QR Referral DOO, Ulica i broj, Beograd, daňové číslo (PIB) 123456789, registračné číslo 12345678 (ďalej: „QRREF“, „my“). V prípade akýchkoľvek otázok o spracúvaní údajov a na uplatnenie svojich práv píš na kontakt@qrref.net.
Pri údajoch o príjemcoch zdieľania, ktoré promotér zadáva sám (časť 3.6), je prevádzkovateľom promotér a QRREF tieto údaje spracúva v jeho mene ako sprostredkovateľ.
2. Čie údaje spracúvame
- Hostia — osoby, ktoré používajú kód alebo QR na zľavu. Hostia nemajú účet a, pokiaľ sa sami nezaregistrujú ako členovia vernostného programu (časť 3.7), nezanechávajú meno ani kontakt.
- Členovia vernostného programu — hostia, ktorí sa po viacerých návštevách prevádzky dobrovoľne zaregistrujú do vernostného členstva danej prevádzky, alebo ktorých prevádzka sama zapíše do svojho vernostného zoznamu.
- Promotéri — osoby, ktoré si otvoria účet, aby odporúčali prevádzky a získavali odmenu.
- Prevádzky — majitelia a personál prevádzok, ktorí používajú skener, prehľady a vyúčtovanie.
- Odporúčatelia — osoby, ktoré odošlú odporúčanie prevádzky alebo miesta (s účtom alebo bez neho).
- Príjemcovia zdieľania — osoby, ktorým promotér pošle odporúčanie, ak promotér zadá ich kontakt.
- Návštevníci webu.
3. Aké údaje, prečo a na akom základe
Právne základy podľa článku 12 ods. 1 ZZPL: zmluva (spracúvanie nevyhnutné na plnenie zmluvy s tebou alebo na vykonanie opatrení pred uzavretím zmluvy na tvoju žiadosť), zákonná povinnosť, oprávnený záujem a súhlas.
3.1. Promotéri
| Údaje | Účel | Základ |
|---|---|---|
| Meno, email, heslo (ukladá sa len ako jednosmerný hash), jazyk | Účet a prihlásenie, oznámenia o účte | Zmluva |
| Profily na sociálnych sieťach, oblasť, profilový obrázok, verejná stránka a jej názov | Zobrazenie prevádzkam a hosťom, verejná stránka s odporúčaniami | Zmluva |
| Kódy, skenovania, kampane, vstupný kanál, výplaty | Výpočet odmeny a výplata | Zmluva; zákonná povinnosť (účtovníctvo) |
| Daňové číslo (PIB), adresa, číslo účtu, forma (fyzická osoba / živnostník) | Výplata, faktúry a daňové povinnosti | Zmluva; zákonná povinnosť |
3.2. Prevádzky (majitelia a personál)
| Údaje | Účel | Základ |
|---|---|---|
| Meno, email, heslo (hash), rola, jazyk | Účet, prihlásenie, prístup k skeneru | Zmluva |
| Meno signatára, čas a text prijatých podmienok, IP adresa pri prijatí | Dôkaz o uzavretej zmluve a prijatých podmienkach kampane | Zmluva; oprávnený záujem (dokazovanie) |
| Kontaktný telefón prevádzky (pre spravovaného partnera) | Dohoda o spolupráci | Zmluva |
3.3. Hostia
| Údaje | Účel | Základ |
|---|---|---|
| Čas a miesto uplatnenia kódu, výška odmeny | Evidencia uplatnenia a vyúčtovanie medzi prevádzkou, platformou a promotérom | Oprávnený záujem |
| Anonymný identifikátor zariadenia (cookie), spôsob otvorenia kódu (napr. QR, Instagram), typ prehliadača | Osobný kód z reťazca zdieľania, predchádzanie dvojitému započítaniu, štatistika kanálov | Oprávnený záujem |
| Odpoveď na otázku „dostal si zľavu“, keď skenovanie chýba | Správna evidencia zliav a kvalita služby prevádzky | Oprávnený záujem |
| Anonymný identifikátor zariadenia, prevádzka, počet rôznych dní návštev a dátum poslednej návštevy (len pri prevádzkach, ktoré zapli členstvo cez skenovania) | Ponúknuť vernostné členstvo hosťovi, ktorý sa pravidelne vracia | Oprávnený záujem |
Z týchto údajov nezisťujeme tvoju totožnosť a nevytvárame profily hostí, pokiaľ sa sám nezaregistruješ ako člen vernostného programu (časť 3.7).
3.3.1. Poloha pri otvorení kódu
Keď hosť otvorí kód, prehliadač môže požiadať o povolenie na zdieľanie približnej polohy. Účel: kontrola platby za výsledok — promotér dostane zaplatené len za uplatnené skenovania, preto kontrolujeme, či bol kód otvorený v blízkosti prevádzky. Čo uchovávame: len vzdialenosť od prevádzky a presnosť merania; súradnice hosťa neuchovávame. Doba uchovávania: bez časového obmedzenia. Základ: súhlas (povolenie v prehliadači). Povolenie je nepovinné a ak ho nedáš, zľava, ktorú dostaneš, zostáva rovnaká.
3.4. Odporúčatelia
| Údaje | Účel | Základ |
|---|---|---|
| Text odporúčania, názov a miesto prevádzky, kategória, fotografia (ak ju pošleš) | Zverejnenie odporúčania a prepojenie s prevádzkou | Súhlas (odoslaním odporúčania) |
| Kontakt (email alebo telefón) — nepovinné | Oznámenie, keď prevádzka, ktorú si odporučil, spustí promo akciu | Súhlas (môžeš ho kedykoľvek odvolať) |
| Približná poloha — len ak ju povolíš v prehliadači | Rýchlejšie nájdenie prevádzky na mape | Súhlas |
| IP adresa, identifikátor zariadenia | Ochrana pred zneužitím (hromadné odosielanie) | Oprávnený záujem |
3.5. Bezpečnosť a záznamy
IP adresy pokusov o prihlásenie (ochrana pred hádaním hesla), záznam zmien kľúčových údajov (kto, kedy a čo zmenil — na dokazovanie a riešenie sporov) a technické správy o chybách. Správy o chybách sa odosielajú bez cookies, IP adries, obsahu formulárov a tajných tokenov. Základ: oprávnený záujem.
3.6. Príjemcovia zdieľania
Keď promotér zdieľa odporúčanie, môže dobrovoľne zadať, komu ho posiela (popis, telefón alebo email). Tieto údaje vidí len tento promotér, môže ich kedykoľvek vymazať a je povinný ich zadávať len so súhlasom príjemcu. Návštevníci stránky, ktorí zdieľajú odporúčania, nezanechávajú údaje o príjemcoch — eviduje sa len kanál (napr. WhatsApp). Eviduje sa aj to, či bol odkaz otvorený, bez údajov o osobe, ktorá ho otvorila.
3.7. Vernostné členstvo
Vernostné členstvo je vernostný program, ktorý vedie prevádzka, v ktorej si členom. Prevádzkovateľom údajov člena je táto prevádzka; QRREF tieto údaje spracúva z poverenia prevádzky ako sprostredkovateľ a poskytuje platformu (zoznam členov, karta, skener).
| Údaje | Účel | Základ |
|---|---|---|
| Meno, emailová adresa a telefónne číslo; kód a platnosť karty; čas a verzia súhlasu | Vedenie vernostného členstva, vydanie a kontrola karty, spoznanie člena pri pokladni a uplatnenie výhod, ktoré prevádzka pre členov predvída | Súhlas (čl. 12 ods. 1 bod 1 ZZPL) |
| Čas návštev, keď personál naskenuje tvoju kartu; správa kategórie a osobná správa, ktorú personál vidí na skeneri | Spoznanie člena a uplatnenie výhod | Súhlas |
| Poznámka, dátum narodenia, a k návšteve komentár, suma účtu a fotografia účtu — len ak ich prevádzka zadá | Vedenie vernostného programu prevádzkou | Zodpovednosť prevádzky ako prevádzkovateľa |
Súhlas dávaš začiarkavacím políčkom vo formulári na registráciu a môžeš ho kedykoľvek odvolať, bez následkov pre zľavu, ktorú už využívaš; odvolanie neovplyvňuje zákonnosť spracúvania pred odvolaním. Za členov, ktorých do zoznamu zapísala sama prevádzka, zodpovedá za základ zápisu prevádzka.
Kto údaje vidí: prevádzka (majiteľ a personál, ktorý poverí), administrátori QRREF na podporu a sprostredkovatelia z časti 4. Prevádzka dostane na svoju adresu pre oznámenia email s údajmi nového člena. Obrázok karty obsahuje názov prevádzky, tvoje meno, kód a platnosť; vidieť ho môže každý, kto má odkaz alebo kód karty, preto ju nezdieľaj.
Google Wallet: ak si sami vyberiete „Pridať do Google Wallet“, karta sa uloží do vášho Google Wallet. Google potom dostane názov prevádzky, vaše meno (ak je zadané), kód a platnosť karty a spracúva ich podľa vlastných podmienok a zásad ochrany súkromia. Kým túto možnosť nevyberiete, QRREF Googlu nič neposiela. Potom QRREF Googlu posiela aj zmeny tejto karty (nový kód, vypnutie, platnosť), aby kópia vo Wallete zostala správna. Kartu môžete z Walletu kedykoľvek sami odstrániť.
Doba uchovávania: kým si členom, do odvolania súhlasu alebo žiadosti o vymazanie; fotografie účtov sa vymažú po 90 dňoch. Karta platí do 31. decembra bežného roka. Údaje nepoužívame na reklamu tretích strán a nepredávame ich.
Odvolanie, prístup a vymazanie: píš na kontakt@qrref.net alebo prevádzke, v ktorej si členom; odpovedáme v lehote podľa časti 9.
4. Komu údaje poskytujeme
- Prevádzkam — údaje o uplatneniach ich kampaní (čas, kód, promotér, suma, kanál). Prevádzka nedostáva údaje o hosťoch, okrem údajov členov, ktorí sa zaregistrovali sami (časť 3.7).
- Promotérom — údaje o uplatneniach ich kódov a o platbe, bez údajov o hosťoch.
- Verejnosti — zverejnené odporúčania (bez kontaktu odporúčateľa) a verejné stránky promotérov, ak ich promotér zapne.
- Sprostredkovateľom, ktorí pre nás poskytujú technické služby: hosting a databáza (Railway), odosielanie emailov (Resend), správy o chybách (Sentry, región EÚ), mapy a údaje o miestach (Google — len názov a miesto z odporúčania), automatická kontrola obsahu odporúčaní (Anthropic — len text odporúčania). So sprostredkovateľmi máme zmluvy alebo prijaté zmluvné podmienky, ktoré ich zaväzujú chrániť údaje.
- Štátnym orgánom — keď to vyžaduje zákon.
Údaje nepredávame a nepoužívame ich na reklamu tretích strán.
5. Prenos údajov do zahraničia
Časť sprostredkovateľov má servery mimo Srbskej republiky (Európska únia a Spojené štáty americké). Prenos sa uskutočňuje v súlade s čl. 63–65 ZZPL: do krajín s primeranou úrovňou ochrany, resp. s primeranými zárukami (štandardné zmluvné doložky).
6. Ako dlho údaje uchovávame
| Údaje | Lehota |
|---|---|
| Účet promotéra a prevádzky | Kým účet existuje; po zrušení účtu najviac 30 dní, okrem údajov z nasledujúceho riadku |
| Uplatnenia, vyúčtovanie, platby, výplaty, faktúry a prijaté podmienky | V lehotách ustanovených zákonom o účtovníctve a daňovými predpismi (pre účtovné doklady najmenej 10 rokov), resp. kým môže vzniknúť spor |
| IP adresy a technické údaje o otváraní kódov | 12 mesiacov (potom sa automaticky vymažú alebo anonymizujú) |
| Vzdialenosť od prevádzky a presnosť merania pri otvorení kódu | Bez časového obmedzenia |
| Údaje člena vernostného programu (meno, email, telefón, návštevy) | Kým si členom, do odvolania súhlasu alebo žiadosti o vymazanie |
| Počítadlo návštev zariadenia pred registráciou do členstva | 24 mesiacov od poslednej návštevy (potom sa automaticky vymaže) |
| Fotografie účtov pri vernostnej návšteve | 90 dní |
| Pokusy o prihlásenie | 30 dní |
| Zverejnené odporúčania | Kým sú zverejnené alebo kým nepožiadaš o vymazanie |
| Kontakt odporúčateľa | Do odvolania súhlasu |
| Údaje o príjemcoch zdieľania | Kým ich promotér nevymaže alebo kým sa nezruší jeho účet |
| Záznam zmien | Tak dlho ako údaje, ktorých sa týka |
7. Súbory cookie
| Cookie | Účel | Trvanie |
|---|---|---|
| Relácia | Prihlásenie do účtu a bezpečnosť (nevyhnutné) | Do odhlásenia, najviac 30 dní |
| Jazyk | Zapamätanie zvoleného jazyka | 1 rok |
| qr_uredjaj | Anonymný identifikátor zariadenia: tvoj osobný kód v reťazci zdieľania, predchádzanie dvojitému započítaniu otvorení a prepojenie uplatnenia s kanálom, počítanie návštev na ponuku vernostného členstva | 2 roky |
Marketingové cookies a Meta Pixel používame iba s tvojím súhlasom, ktorý dáš v bannere na stránke; iné reklamné cookies ani sledovacie cookies tretích strán nepoužívame. Na stránkach s vloženou mapou Google môže Google nastaviť vlastné cookies podľa svojich zásad ochrany osobných údajov. Cookies môžeš vymazať v nastaveniach prehliadača; osobný kód z reťazca potom na tomto zariadení už nebude rozpoznaný.
Meta (Facebook, Instagram). S tvojím súhlasom načítame Meta Pixel a posielame spoločnosti Meta Platforms Ireland Ltd. udalosti o získaní kódu a o uplatnení ponuky v prevádzke (kategória, prevádzka, kampaň, hodnota) spolu s identifikátormi zariadenia (_fbp, _fbc, IP adresa, prehliadač) a, ak si ich zadal s osobitným súhlasom, hašovaným (SHA-256) e-mailom alebo telefónom. Meta ich používa na meranie reklám a zobrazovanie našich ponúk; QRREF údaje o uplatnení používa aj na vlastné ponuky iných partnerov. Súhlas môžeš kedykoľvek odvolať cez odkaz „Nastavenia cookies“ v dolnej časti stránky; potom vymažeme uložený signál Meta tvojho zariadenia a prestaneme posielať udalosti. Signál uchovávame najviac 180 dní. Právny základ: súhlas. Kontakt (e-mail, telefón) zanechaný so samostatným súhlasom uchovávame najviac 12 mesiacov; e-mail, na ktorý posielame kód bez tohto súhlasu, neukladáme.
8. Automatizované spracúvanie
Text odporúčania automaticky kontroluje systém umelej inteligencie (či je odporúčanie pozitívne, bez urážok a osobných údajov), ktorý môže opraviť pravopis a navrhnúť zverejnenie. Nejasné odporúčania posudzuje človek. Na tvoju žiadosť rozhodnutie o odporúčaní preskúma administrátor. Iné automatizované rozhodnutia s právnymi účinkami voči tebe neprijímame.
9. Tvoje práva
Podľa ZZPL máš právo na: informácie a prístup k údajom (čl. 26), opravu a doplnenie (čl. 29), vymazanie (čl. 30), obmedzenie spracúvania (čl. 31), prenosnosť (čl. 36), namietanie proti spracúvaniu založenému na oprávnenom záujme (čl. 37) a odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť skoršieho spracúvania.
Žiadosť pošli na kontakt@qrref.net. Odpovedáme bez zbytočného odkladu, najneskôr do 30 dní (lehotu možno výnimočne predĺžiť v súlade so ZZPL). Na tvoju ochranu môžeme požiadať o potvrdenie totožnosti.
Máš právo podať sťažnosť komisárovi pre informácie verejného významu a ochranu osobných údajov, Bulevar kralja Aleksandra 15, 11000 Belehrad, www.poverenik.rs.
10. Maloleté osoby
Účet promotéra a prevádzky môžu otvoriť len plnoleté osoby. Osoby mladšie ako 15 rokov by nemali posielať odporúčania so svojím kontaktom bez súhlasu rodiča alebo opatrovníka. Vernostné členstvo nie je určené osobám mladším ako 15 rokov bez súhlasu rodiča alebo opatrovníka.
11. Bezpečnosť údajov
Všetka komunikácia je šifrovaná (HTTPS); heslá uchovávame len ako jednosmerné hashe; prihlásenie sa po viacerých neúspešných pokusoch dočasne zablokuje; prístup k údajom je obmedzený podľa rolí; každá zmena kľúčových údajov sa zaznamenáva; pravidelne vytvárame zálohy; testovacie prostredie neobsahuje skutočné osobné údaje. V prípade porušenia ochrany údajov postupujeme v súlade s čl. 52–53 ZZPL.
12. Zmeny zásad
O podstatných zmenách informujeme používateľov s účtom emailom alebo oznámením v aplikácii. Verzia a dátum sú uvedené na začiatku tejto stránky.