Bevezetés
Az IllumiNode LLC („mi”, „minket” vagy „a szolgáltató”) üzemelteti a QREasy platformot (qreasy.eu), egy professzionális QR-kód generáló és kezelő rendszert. Elkötelezettek vagyunk az Ön adatainak védelme és az átláthatóság biztosítása iránt, különösen azzal kapcsolatban, hogyan gyűjtjük, használjuk fel és védjük a személyes információkat.
Ez az Adatvédelmi Szabályzat ismerteti adatkezelési gyakorlatainkat az általános adatvédelmi rendelet (GDPR), a California Consumer Privacy Act, valamint más vonatkozó adatvédelmi jogszabályok alapján. A QREasy használatával Ön elfogadja az itt leírt adatkezelési és -felhasználási feltételeket.
Adatkezelő és EU-s képviselő
-
Adatkezelő: IllumiNode LLC
-
Cím: 16192 Coastal Highway, Lewes, Delaware 19958, USA
-
E-mail: contact@qreasy.eu
-
EU-s képviselő: [Az EU-s képviselő neve, címe és elérhetősége]
Ha Ön az Európai Unió területén él, adatvédelmi kérdéseivel EU-s képviselőnkhöz is fordulhat.
Milyen adatokat gyűjtünk
1. Fiókadatok
- E-mail cím és titkosított jelszó a hitelesítéshez
- Név és opcionális profilinformációk
- Számlázási és fizetési adatok, amelyeket a Stripe biztonságosan dolgoz fel (teljes kártyaadatokat nem tárolunk)
2. QR-kód adatok
- Statikus QR-kódok regisztráció nélkül: kizárólag a böngészőben kerülnek feldolgozásra, szervereinkre nem kerülnek fel
- Dinamikus QR-kódok: tároljuk a cél URL-t, a címet és a konfigurációkat az irányítópulton történő kezeléshez
- Fiókhoz mentett statikus QR-kódok: csak a konfigurációk kerülnek mentésre; a QR-kód generálása továbbra is kliensoldalon történik
3. Analitika és szkennelési adatok (csak dinamikus QR-kódok esetén)
- Anonimizált IP-címek (az utolsó oktett eltávolításával)
- Földrajzi hely meghatározása ország és város szintjén
- Eszközkategória (mobil, tablet, asztali), teljes user-agent tárolása nélkül
4. Technikai és használati adatok
- Böngészőtípus
- Operációs rendszer
- Hozzáférési időpontok, megtekintett oldalak, felhasználói műveletek, hibajegyzők
Hogyan használjuk fel az adatokat
- Szolgáltatás biztosítása: QR-kód generálás, kezelés és analitika működtetése
- Analitika és statisztika: aggregált adatok a kampányok optimalizálásához
- Kommunikáció: fiókértesítések, számlázási információk, támogatási válaszok (külön hozzájárulás nélkül nincs marketing)
- Biztonság és csalásmegelőzés: jogosulatlan hozzáférések, visszaélések felismerése
- Jogi megfelelés: jogszabályi kötelezettségek teljesítése és hatósági megkeresések kezelése
Adatmegőrzés
- Regisztráció nélküli statikus QR-kódok: nem kerülnek tárolásra
- Dinamikus QR-kódok: adatok az aktív időszak alatt maradnak meg; a törölt adatok 24 órán belül végleg eltávolításra kerülnek
- Analitikai adatok: 12 hónap után töröljük őket
GDPR szerinti jogai
Ha Ön az EGT-ben, az Egyesült Királyságban vagy Svájcban tartózkodik, a következő jogok illetik meg:
- Hozzáférés joga a személyes adataihoz
- Helyesbítés joga
- Törlés joga („elfeledtetés joga”)
- Adathordozhatóság joga (strukturált JSON formátumban)
- Az adatkezelés korlátozásának joga
- Tiltakozás joga a jogos érdek alapján történő adatkezeléssel szemben (pl. analitika)
- Hozzájárulás visszavonása bármikor
- Panasztétel joga egy felügyeleti hatóságnál
Adatmegosztás és harmadik felek
Adatokat kizárólag olyan megbízható szolgáltatókkal osztunk meg, akik a működéshez szükségesek:
- Supabase – adatbázis és hitelesítés (EU-s adatközpont: Frankfurt, Németország, AWS eu-central-1. A Supabase, Inc. amerikai vállalat; az EU-n kívülről történő hozzáférést a GDPR-nek megfelelő általános adatvédelmi kikötések (SCC) fedik le)
- Stripe – fizetésfeldolgozás (PCI DSS tanúsítvány)
- Vercel – hoszting és CDN (globális infrastruktúra EU-adatrezidencia opcióval)
Biztonsági intézkedések
- TLS 1.3 titkosítás adatátvitelkor
- AES-256 titkosítás az érzékeny adatokhoz, bcrypt jelszóhash
- Szerepkör-alapú hozzáférés, minimális jogosultság elve
Sütik és követési technológiák
- Elengedhetetlen sütik: szükségesek a fiók működéséhez
- Analitikai sütik: anonimizált használati adatok; böngészőben kikapcsolhatók
- Preferencia sütik: nyelv, téma és egyéb beállítások megjegyzése
Gyermekek adatvédelme
A QREasy nem 16 év alatti felhasználóknak készült. Nem gyűjtünk tudatosan adatot 16 év alattiaktól. Ha úgy gondolja, hogy mégis történt ilyen, kérjük, írjon a következő címre:
privacy@qreasy.eu.
Az Adatvédelmi Szabályzat módosítása
A szabályzat időről időre frissülhet jogszabályi vagy szolgáltatási változások miatt. Jelentős módosításokról e-mailben vagy a weboldalon keresztül értesítést küldünk. A szolgáltatás további használata a módosítások elfogadását jelenti.
Kapcsolat
Adatvédelmi kérdések vagy jogai gyakorlása esetén vegye fel velünk a kapcsolatot:
privacy@qreasy.eu
Google Drive Files in Microsite Downloads
If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.
- QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
- QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
- For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
- Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.
OneDrive Files in Microsite Downloads
If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.
- QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
- QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
- If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
- Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.
Affiliate Program Data and Referral Tracking
QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.
- Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
- With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
- Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
- Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.
Read the complete Affiliate Privacy and Cookie Notice.
Az előfizetések opcionális mérése
Ha elfogadod az opcionális sütiket, összekapcsolhatjuk a fiókodat a Google Analytics böngészőazonosítójával. Sikeres előfizetési fizetéskor elküldjük a számla hivatkozási számát, az euróban fizetett összeget, a csomagot és a számlázási időszakot a Google Analyticsnek, a próbaidőszak utáni és a megújítási fizetéseknél is. Ezek az események nem tartalmazzák a nevedet, e-mail-címedet, kártyaadataidat vagy a weboldalad tartalmát. Ez a mérés független a QREasy-weboldalad ingyenes statisztikáitól.
Az engedély 180 nap után lejár, ha nem hozol új döntést. A jelenlegi választásodat a fiókodhoz mentjük, a lejárt böngészőazonosítókat eltávolítjuk, a számlaesemények küldési naplóit pedig legfeljebb 90 napig őrizzük meg. A fiók törlése ezeket a helyi adatokat is eltávolítja. A Google Analytics saját beállított megőrzési időt alkalmaz.
Nyisd meg a sütibeállításokat, és válaszd a „Csak szükségesek” lehetőséget a jövőbeli opcionális mérések leállításához és a küldésre váró események törléséhez. Egy védett süti lehetővé teszi a visszavonást ebben a böngészőben kijelentkezés után is. Másik böngészőben előbb jelentkezz be a fiókod beállításának módosításához. A már folyamatban lévő küldés nem vonható vissza; a már beérkezett adatok törléséhez lépj kapcsolatba velünk. A Stripe szükséges számlázási adatai változatlanul megmaradnak.
