Adatvédelmi tájékoztató

1. Hatály

Ez a tájékoztató azt ismerteti, hogyan kezeljük a személyes adatokat a QR Wait szolgáltatásban (qrwait.app) a személyes adatok védelméről szóló 6698. számú török törvény („KVKK”) és az Európai Unió általános adatvédelmi rendelete („GDPR”) alapján.

2. Adatkezelő

A fióktulajdonosok adatainak adatkezelője a QR Wait. Kapcsolat: hello@qrwait.app

A QR Wait segítségével sort létrehozó vállalkozások (fióktulajdonosok) a sorukba álló látogatók adatainak adatkezelői; ezen adatok tekintetében a QR Wait adatfeldolgozóként jár el, és az adatokat a vállalkozás nevében, kizárólag a szolgáltatás működtetése céljából kezeli.

3. A sorba álló látogatók adatai

• Sorbaállási bejegyzés: csoportlétszám, az elfogadott helyszámok, a sorszám, a sorba állás és a behívás időpontja, a felület nyelve, valamint az, hogy mikor volt utoljára megnyitva az Ön sorszámoldala (ezt a munkatárs annak jelzésével együtt látja, hogy be vannak-e kapcsolva az értesítések, így meg tudja ítélni, hogy Ön értesül-e a behívásról).
• Eszközazonosító: véletlenszerű azonosító, amely megakadályozza, hogy ugyanarról a telefonról második sorszámot lehessen kérni, és összekapcsolja a főképernyőre tett QR Waitet az Ön böngészőjével. Nem kapcsolódik az Ön nevéhez vagy telefonszámához.
• Helyadatok: ha a sor helyellenőrzést használ, kizárólag a sorba állás pillanatában, annak ellenőrzésére, hogy Ön a sor helyszínén vagy a munkatárs közelében tartózkodik-e. Amíg Ön sorban áll, és a sorszámoldala meg van nyitva a képernyőn, helyadatai mozgás közben és legalább percenként egyszer elküldésre kerülnek, hogy megjelenjen az Ön távolsága a sortól (vagy a munkatárstól); ezt a távolságot a munkatárs is látja. Helyadatait nem tároljuk; a sorbaállási bejegyzéssel együtt csak a távolságot és a mérés időpontját őrizzük meg.
• Értesítési feliratkozás: böngészőjének push-címe, ha engedélyezi a „Sorra kerültél” értesítéseket. Ezt a munkatárs által a sorban állóknak küldött üzenetek kézbesítésére is használjuk. Ha a QR Waitet a főképernyőjéhez adta, ezt a címet az eszközazonosítójával együtt is tároljuk, hogy későbbi sorokban is értesítést kapjon; azt, hogy mely sorokban van sorszáma, csak azért őrizzük meg, hogy az alkalmazás megnyitáskor meg tudja jeleníteni a sorszámát.
• Munkatársi megjegyzés: rövid megjegyzés, ha a munkatárs kézzel veszi fel Önt a sorba.
• Név: ha a vállalkozás bekapcsolta a sornál, a sorba álláskor megadott név (nem kötelező vagy kötelező, legfeljebb 30 karakter). A személyzeti panelen a sorszáma mellett jelenik meg, és a sorbaállási bejegyzéssel együtt törlődik. Emellett kizárólag az Ön böngészőjében is tárolódik, hogy legközelebb felajánlhassuk. A látogatóktól soha nem kérünk telefonszámot vagy e-mail-címet.
• A sorba állási űrlapra adott válaszok és a kérések: ha a vállalkozás kérdéseket adott a sor sorba állási űrlapjához (például a látogatás oka), az Ön válaszai (egyenként legfeljebb 60 karakter); továbbá, ha ezeket használja, az, hogy mikor jelezte, hogy „Úton vagyok”, és hányszor kért több időt. Ezek a személyzeti panelen jelennek meg, és a sorbaállási bejegyzéssel együtt törlődnek. Azt, hogy elfogadta-e a sor szabályait, a sorba álláskor ellenőrizzük, és nem tároljuk.
• Visszajelzés: ha a vállalkozás kéri, a kiszolgálás után 1-től 5-ig értékelheti a látogatást, és legfeljebb 200 karakteres megjegyzést fűzhet hozzá. Az értékelést csak összesítve tartjuk nyilván (naponként és az Önt kiszolgáló munkatársanként); a megjegyzés az Ön neve és sorszáma nélkül jelenik meg a vállalkozásnál, és a sorbaállási bejegyzés megőrzési idejével együtt, legkésőbb a sorba állást követő 24 órán belül törlődik. Az alacsony értékelést a megjegyzéssel együtt e-mailben elküldhetjük a vállalkozásnak.
• Üzenetek: ha a vállalkozás bekapcsolta az üzeneteket a sornál, az Ön és a munkatárs által a sorszámoldalon váltott rövid üzenetek (egyenként legfeljebb 300 karakter, legfeljebb 50 darab). Ezek az Ön sorszámoldalán és a személyzeti panelen jelennek meg, és a munkatárs üzenetét értesítés is eljuttathatja a telefonjára. Kizárólag a sorbaállási bejegyzéssel együtt tároljuk őket: biztonsági mentésbe nem kerülnek, a napi statisztika csak megszámolja őket, a munkatársi műveletnapló pedig csak azt rögzíti, hogy üzenet ment, a szövegét nem.
• Időpontok: ha a vállalkozás időpontfoglalást fogad, és Ön időpontot foglal: az időpont, a csoportlétszám, a szolgáltatás, egy foglalási kód, a felület nyelve és mindaz, amit a sorba állási űrlap kér (név, válaszok), valamint az emlékeztető push-címe, ha bekapcsolja. A foglalás az Ön böngészőjében is tárolódik, hogy újra megnyithassa. Érkeztetéskor sorbaállási bejegyzéssé válik; ha a munkatárs telefonon foglal Önnek, csak az kerül tárolásra, amit Ön elmond neki. A látogatóktól a foglaláshoz soha nem kérünk telefonszámot vagy e-mail-címet.
• QR Wait alkalmazás (iPhone): ha az alkalmazást használja, értesítési címe a böngésző push-címe helyett egy, az Apple-től kapott eszköztoken; az értesítések az Apple push-szolgáltatásán keresztül érkeznek, a tokent pedig a fenti push-címmel azonos módon őrizzük meg. Az élő tevékenység (Live Activity: az Ön sorszáma a zárolási képernyőn) saját tokent kap az Apple-től, amelyet a sorbaállási bejegyzés megszűnéséig őrzünk meg. Ha engedélyezi, hogy az alkalmazás bezárt állapotban is megossza a távolságát („Mindig” helyhozzáférés), helyadatai a sorszám birtoklása alatt továbbra is elküldésre kerülnek, ugyanúgy, mint megnyitott sorszámoldal esetén: ekkor is csak a távolságot őrizzük meg, és a küldés a bejegyzés megszűnésekor leáll. Az alkalmazás nem tartalmaz követést vagy hirdetést, és semmi mást nem gyűjt.
• QR Wait alkalmazás (Android): ha az alkalmazást használja, értesítési címe a böngésző push-címe helyett a Google Firebase Cloud Messaging szolgáltatásától kapott token, amelyet a fenti push-címmel azonos módon őrzünk meg. Ha engedélyezi, hogy az alkalmazás bezárt állapotban is megossza a távolságát, ez idő alatt egy értesítés jelzi ezt, és a megosztás a bejegyzés megszűnésekor leáll; ekkor is csak a távolságot őrizzük meg. Az alkalmazás nem tartalmaz követést vagy hirdetést, és semmi mást nem gyűjt.

4. A fióktulajdonosok adatai

• Fiók: felhasználónév, e-mail-cím, nyelv, a felhasználási feltételek elfogadott verziója és az elfogadás időpontja, valamint az, hogy hogyan jutott el először az oldalra (kampánycímke vagy hivatkozó webhely), és melyik oldalra érkezett.
• Használat és e-mailjeink: mikor erősítette meg e-mail-címét, mikor nyitotta meg az első sort, végzett tesztet és kapta meg az első jegyet, hány jegy jött látogatóktól és hányat adott hozzá Ön, az ezekből megállapított használati szakasz (pl. beállítva, aktív, alvó), mely e-mailjeinket és mikor küldtük Önnek, a kikapcsolt e-mail-csoportok, valamint a regisztrációkor a kapcsolatából kiolvasott ország és időzóna (az időzóna ezután a sorait követi).
• Jelszó: csak visszafordíthatatlan hash-értékét (PBKDF2) tároljuk. Azt, hogy a jelszó szerepel-e ismert adatszivárgásokban, úgy ellenőrizzük, hogy csak a hash-érték első 5 karakterét küldjük el (k-anonimitás); a jelszót vagy a teljes hash-értéket soha, sehová nem küldjük el.
• Csapattagok: ha egy fióktulajdonos másokat hív meg a fiókjába, a meghívott személy e-mail-címe (a meghívó link elküldéséhez) és a felajánlott szerepkör; csatlakozása után a saját felhasználóneve, jelszavának hash-értéke, szerepköre és azok a sorok, amelyeket megnyithat. A tag személyzeti panelen végzett műveleteit a felhasználónevéhez kötve naplózzuk.
• Kétlépéses bejelentkezés: ha bekapcsolja, a hitelesítő alkalmazásával megosztott titkos kulcs és a fel nem használt helyreállítási kódjainak egyirányú hash-értékei.
• Bejelentkezéshez használt böngészők: egy véletlenszerű azonosító egy „ad” nevű sütiben; ennek egyirányú hash-értékét az utolsó 10 olyan böngészőre tároljuk, amelyről Ön bejelentkezett, hogy e-mailt küldhessünk Önnek, ha a fiókjába új böngészőből jelentkeznek be. Ez az e-mail megnevezi a böngészője felhasználói ügynökéből (user agent) kiolvasott böngészőt és rendszert; ezeket nem tároljuk.
• Sorok: a sor neve, címe, helye és beállításai. Azoknál a soroknál, amelyek a helyet a munkatárshoz viszonyítva ellenőrzik, a személyzeti panel által utoljára elküldött hely (csak a legutóbbi, az ellenőrzéshez). A napi statisztika csak darabszámokat tartalmaz (hány csoport állt sorba, hányat hívtak be, átlagos várakozási idő), látogatói adatot nem.
• Felhasználási és fizetési nyilvántartás: felhasznált és megmaradt jegyek, rendelésszám, csomag és összeg. Kártyaadatai soha nem jutnak el hozzánk; a fizetést a Lemon Squeezy szedi be.

5. Minden látogató

• Technikai adatok: IP-cím, böngészőadatok és kérésnaplók, biztonsági célból, a kérések számának korlátozásához és a visszaélések megelőzéséhez.
• Hibajelentések: ha egy oldal hibára fut az Ön böngészőjében, a hibaüzenet, az oldal címe és a böngészője verziója elküldésre kerül hozzánk, hogy kijavíthassuk a hibát; ezeket a technikai naplókkal azonos módon őrizzük meg.
• Robotellenőrzés: Cloudflare Turnstile a regisztrációs és a jelszó-visszaállítási űrlapon.
• A látogatás forrása: első látogatásakor a kampánycímke vagy a hivatkozó webhely, valamint az érkezési oldal a böngészője helyi tárhelyén tárolódik. Ezek csak akkor hagyják el a böngészőjét, ha Ön fiókot hoz létre, és ekkor a fiókkal együtt tároljuk őket.

6. Az adatkezelés céljai és jogalapjai

• A sorkezelési szolgáltatás nyújtása, a fiókok kezelése, a jegyek nyilvántartása, a befizetések jóváírása és az ezekkel kapcsolatos fiókértesítő e-mailek (pl. fogyóban lévő vagy elfogyott jegyek, jóváírt jegyek): szerződés teljesítése (KVKK 5. cikk (2) bekezdés c) pont; GDPR 6. cikk (1) bekezdés b) pont).
• Biztonság, a hamis regisztrációk és a visszaélések megelőzése, a fiókok ellenőrzése, annak mérése, hogy mely marketingcsatornák működnek: jogos érdek (KVKK 5. cikk (2) bekezdés f) pont; GDPR 6. cikk (1) bekezdés f) pont).
• Fiókjával kapcsolatos e-mailek és emlékeztetők (üdvözlés, megerősítési emlékeztető, segítség a beállításhoz, üzenet, ha egy aktív fiók használata leáll), valamint a fiók használati szakaszának megállapítása ezekhez és csapatunk utánkövetéséhez: jogos érdek (KVKK 5. cikk (2) bekezdés f) pont; GDPR 6. cikk (1) bekezdés f) pont). Minden emlékeztető e-mail tartalmaz egy linket az emlékeztetők kikapcsolásához.
• Jogi kötelezettségek és hatósági megkeresések: jogi kötelezettség teljesítése (KVKK 5. cikk (2) bekezdés ç) pont; GDPR 6. cikk (1) bekezdés c) pont).

7. Címzettek és nemzetközi adattovábbítás

• Cloudflare, Inc. (USA): tárhelyszolgáltatás, adattárolás, e-mail-kézbesítés, robotellenőrzés, biztonság, sütik nélküli látogatottsági statisztika (Web Analytics).
• Lemon Squeezy, LLC (USA): fizetések és számlázás. A Lemon Squeezy az eladó (merchant of record); a fizetési adatokra az ő adatvédelmi tájékoztatója vonatkozik.
• Apple Inc. (USA): értesítések és élőtevékenység-frissítések kézbesítése a QR Wait iPhone-alkalmazásokba (Apple Push Notification service). Megkapja az alkalmazás tokenjét és az értesítést: annak címét, szövegét és az általa megnyitott oldalt, élő tevékenység esetén pedig az Ön sorszámát és annak állapotát.
• Google LLC (USA): értesítések kézbesítése a QR Wait Android-alkalmazásokba (Firebase Cloud Messaging). Megkapja az alkalmazás tokenjét és az értesítést: annak címét, szövegét és az általa megnyitott oldalt.
• Telegram (Telegram FZ-LLC, EAE): csapatunk belső értesítései a fiókokról (regisztrációk, használati mérföldkövek, napi összefoglaló). Tartalmazzák a felhasználónevet (a fiók nyilvános oldalának nevét), a kategóriát, a regisztráció forrását, a nyelvet, az országot, a használati szakaszt és számokat; soha nem tartalmaznak e-mail-címet, telefonszámot vagy látogatói adatot.
• Böngészőjének push-szolgáltatása: ha a böngészőjében engedélyezi az értesítéseket, azokat a böngészője által használt push-szolgáltatás kézbesíti (például Chrome esetén a Google, Safari esetén az Apple, Firefox esetén a Mozilla, Edge esetén a Microsoft). Ez csak az Ön push-címét és a végponttól végpontig titkosított értesítést kapja meg, amelyet nem tud elolvasni.
• OpenStreetMap Foundation (Egyesült Királyság): térképcsempék és címkeresés az adminfelületen.
• A sort működtető vállalkozás: az Ön bejegyzése megjelenik a vállalkozás munkatársi képernyőjén.
• A vállalkozás által csatlakoztatott rendszerek: ha a vállalkozás webhookokat állít be, a sorbaállási bejegyzésekkel kapcsolatos események (sorszám, csoportlétszám, szolgáltatás, időpontok) az általa megadott címekre kerülnek elküldésre; az Ön neve, sorba állási űrlapra adott válaszai és foglalási kódja csak akkor, ha a vállalkozás ezt az adott címnél bekapcsolta. API-kulcsaival a vállalkozás saját rendszerei olvashatják a sort, és sorszámokat vehetnek fel, hívhatnak be vagy jelölhetnek kiszolgáltnak.
• Nemzetközi adattovábbítás: fő további adatfeldolgozónk a Cloudflare, Inc. (USA), amely a szolgáltatás tárhelyét biztosítja. A GDPR alapján a Cloudflare részére történő adattovábbítás a Cloudflare adatfeldolgozási kiegészítésében (Data Processing Addendum) foglalt uniós általános adatvédelmi kikötéseken (Standard Contractual Clauses) alapul (GDPR V. fejezet). A KVKK 9. cikke alapján a standard szerződést az első intézményi ügyfelünkkel kötött szerződéssel egyidejűleg aláírjuk, és bejelentjük a török Személyesadat-védelmi Hatóságnak. Adatait soha nem adjuk el, és hirdetési célból nem osztjuk meg.

8. Megőrzési idő

• Sorbaállási bejegyzés: amíg a munkatárs megérkezettnek nem jelöli vagy el nem távolítja Önt, Ön ki nem lép a sorból, vagy a vállalkozás nem nullázza a sort (hacsak a vállalkozás ki nem kapcsolta, a sor a nap végén magától nullázódik); a push-feliratkozás a bejegyzéssel együtt törlődik. Ha a munkatárs eltávolítja Önt, a bejegyzést még 1 percig megőrizzük, hogy a tévedés visszavonható legyen. Az eszközéhez kapcsolt push-címet és sorszámlistát 30 napos használaton kívüliség után töröljük. A sor beállításaitól függetlenül a bejegyzés, beleértve a nevet és a sorba állási űrlapra adott válaszokat is, legkésőbb a sorba állást követő 24 órán belül törlődik. A visszajelzéshez fűzött megjegyzés ugyanígy törlődik; az értékelés csak darabszámként marad meg.
• Időpont: az érkeztetésig (attól kezdve a sorbaállási bejegyzésre vonatkozó szabályok szerint) vagy a lemondásig; lemondáskor a nevet, a válaszokat és a push-címet azonnal töröljük. Az érkeztetés nélküli foglalás nevét és válaszait az időpontot követő 2 óra elteltével, magát a foglalást legkésőbb az időpontot követő 24 óra elteltével töröljük.
• Üzenetek: a sorbaállási bejegyzéssel együtt, tehát legkésőbb a sorba állást követő 24 órán belül; a műveletnapló csak azt őrzi meg, hogy üzenet ment.
• Fiók: a fiók törléséig. Azokat a fiókokat, amelyek e-mail-címét 7 napon belül nem erősítik meg, automatikusan töröljük. A fiók törlése után a felhasználónevét 1 évig fenntartjuk, hogy a kinyomtatott QR-kódok ne vezessenek valaki máshoz, és e-mail-címének egyirányú hash-értékét (SHA-256) 1 évig megőrizzük, hogy egy újra létrehozott fiók ne kapjon ismét ingyenes jegyeket.
• Megerősítő és jelszó-visszaállító linkek: 3 nap, illetve 1 óra; felhasználás után töröljük őket.
• Meghívók és csapattagok: a meghívó link 7 napig, illetve felhasználásáig vagy visszavonásáig; a tag bejelentkezési hozzáférése addig, amíg egy tulajdonos el nem távolítja, a tag ki nem lép, vagy a fiókot nem törlik.
• Webhookok és API-kulcsok: a vállalkozás webhook-címei, aláírási titkai és API-kulcsai (minden kulcsnak csak az egyirányú hash-értéke) addig, amíg a vállalkozás nem törli őket; az újrapróbálkozásra váró kézbesítések legfeljebb kb. 9 óráig; a kézbesítési napló (időpont, esemény, cím és a válasz állapota, tartalom nélkül) az utolsó 50 kézbesítésre.
• Munkatársi műveletnapló: a személyzeti panelekben végzett műveletek (sorszámok, a munkatársi link vagy a csapattag neve, az időpont) 30 napig, soronként legfeljebb 5000 műveletig. A munkatársankénti statisztika ebből készül.
• Sikertelen bejelentkezések számlálói: legfeljebb 1 nap. Technikai naplók: a szolgáltató naplómegőrzési ideje szerint, általában néhány nap.

9. Sütik és böngészőtárhely

• Feltétlenül szükséges: az Ön munkamenetkulcsa, eszközazonosítója és sorszáma a böngészője helyi tárhelyén tárolódik; ezek nélkül a szolgáltatás nem tud működni. Az eszközazonosítót egy „d” nevű süti is tárolja (csak a szerver olvashatja, minden QR Wait-címen érvényes). Ha Ön nyelvet választ, azt egy „lang” nevű süti tárolja, hogy a vállalkozások címei ugyanazon a nyelven nyíljanak meg. Az adminfelületre való bejelentkezéskor egy „ad” nevű süti jön létre (csak a szerver olvashatja), amely az új bejelentkezésről szóló e-mailhez felismeri a böngészőt.

10. Az Ön jogai

A KVKK 11. cikke és a GDPR alapján Önt megilleti az adataihoz való hozzáférés, azok helyesbítésének és törlésének joga, az adatkezelés korlátozásának és az adatkezeléssel szembeni tiltakozásnak a joga, az adatok hordozható formátumban való megkapásának joga, valamint a kártérítés követelésének joga.

Kérelmeit a következő címre küldje: hello@qrwait.app; 30 napon belül válaszolunk. A fióktulajdonosok fiókjukat az adminfelületen maguk is törölhetik. A látogatók egy adott sorral kapcsolatos kérelmeit továbbítjuk a sor adatkezelőjeként eljáró vállalkozásnak. Panaszt tehet a török Személyesadat-védelmi Hatóságnál vagy annak az országnak az adatvédelmi hatóságánál, ahol tartózkodik is.

11. Biztonság

Minden kapcsolat titkosított (HTTPS). A jelszavakat visszafordíthatatlan formában tároljuk, a bejelentkezési kísérletek száma korlátozott, az e-mailben küldött linkek egyszer használhatók, és csak a hash-értéküket tároljuk.

12. Módosítások

Ezt a tájékoztatót módosíthatjuk; a lényeges változásokról a fióktulajdonosokat e-mailben tájékoztatjuk. A szolgáltatás szabályait a Felhasználási feltételek tartalmazzák.