Veldu land
Choose country

Persónuverndarstefna

QRGATE er hannað fyrir örugga framkvæmd viðburða. Hér að neðan útskýrum við hvaða gögn eru unnin, hvers vegna þeirra er þörf, hversu lengi þau eru varðveitt og hvaða réttindi þú hefur samkvæmt GDPR.

1. Ábyrgðaraðili og tengiliður

Þjónusta: QRGATE.org (SaaS-þjónusta fyrir QR-boð og innritun)

Ábyrgðaraðili vinnslu: Dániel Cser, einstaklingsrekstur (Ungverjaland), sem rekur QRGATE.org

Tengiliður: support@qrgate.org
Vefsvæði: https://qrgate.org

Fyrir gestagögn sem tengjast tilteknum viðburði er viðburðarhaldari sem bauð þér yfirleitt ábyrgðaraðili vinnslunnar. QRGATE starfar sem vinnsluaðili fyrir þessi gagnasöfn.

2. Tilgangur vinnslu

  • Stofnun aðgangs og auðkenning viðburðarhaldara;
  • Umsýsla með viðburðum og gestalistum;
  • Sending QR-boða með tölvupósti (að frumkvæði viðburðarhaldara);
  • Skráning og endurskoðun innritana (hver skráði sig inn og hvenær);
  • Öryggi, varnir gegn svikum og misnotkun;
  • Valfrjáls nafnlaus greining (aðeins með samþykki í gegnum vafrakökur).

3. Gagnaflokkar

a) Skráðir notendur (viðburðarhaldarar)

  • Nafn, netfang, lykilorð (yashað)
  • Innheimtuupplýsingar (heiti fyrirtækis, heimilisfang, VSK-/skattaupplýsingar - ef þær eru gefnar upp)
  • Öryggisskrár (t.d. tímasetningar innskráninga, tæknileg öryggismerki)

b) Boðsgestir og þátttakendur

  • Nafn, netfang, valfrjáls merki/flokkar (VIP, fjölmiðlar, samstarfsaðili o.s.frv.)
  • Auðkenni viðburðar, QR-tákn (tæknilegur kóði)
  • Tímasetningar og staða innritunar (endurskoðunarslóð)

c) Gestir á vefsvæði

Við notum nauðsynlegar vafrakökur til að tryggja virkni. Valfrjálsar greiningarkökur eru aðeins notaðar með samþykki. Sjá: Tilkynning um vafrakökur.

4. Lagagrundvöllur og varðveisla

  • Viðburðarhaldarar: efndir samnings (6. mgr. 1. gr. b-liður GDPR); gögnum er eytt þegar aðgangi er lokað, með fyrirvara um þarfir vegna lagalegra krafna.
  • Boðsgestir: lögmætir hagsmunir (6. mgr. 1. gr. f-liður GDPR) vegna aðgangsstýringar sem byggir á boðum og öryggis á vettvangi; gögnum tengdum viðburðinum er yfirleitt eytt eða þau gerð nafnlaus eftir hæfilegan tíma sem viðburðarhaldari og/eða stefna leigutaka ákveður.
  • Greining: samþykki (6. mgr. 1. gr. a-liður GDPR); varðveislutími fylgir stillingum fyrir samþykki vafrakaka.

5. Öryggi gagna

Lykilorð eru geymd með öflugri kjötkássun (t.d. bcrypt). Gögn í flutningi eru varin með TLS/SSL. Aðgangur að viðburðagögnum er takmarkaður eftir hlutverkum og aðskilnaði leigutaka og er aðeins veittur viðurkenndum aðgangum viðburðarhaldara.

6. Miðlun gagna og vinnsluaðilar

Við seljum ekki persónuupplýsingar. Við kunnum að nota yfirfarna þjónustuveitendur til að reka vettvanginn (t.d. hýsingu, sendingu tölvupósts og vöktun). Þessir þjónustuveitendur starfa samkvæmt samningsbundnum skyldum um gagnavernd sem hæfa hlutverki þeirra.

7. Réttindi þín samkvæmt GDPR

  • Réttur til aðgangs, leiðréttingar, eyðingar og takmörkunar vinnslu;
  • Réttur til andmæla (þegar vinnsla byggist á lögmætum hagsmunum);
  • Réttur til flutnings gagna (þegar við á, t.d. fyrir gögn á aðgangi viðburðarhaldara);
  • Réttur til að afturkalla samþykki hvenær sem er (fyrir vinnslu sem byggist á samþykki).

Ef þú ert boðsgestur skaltu fyrst hafa samband við viðburðarhaldara vegna beiðna um gögn sem tengjast viðburðinum. QRGATE aðstoðar viðburðarhaldarann eftir þörfum.

8. Vinnsla gagna við QR-innritun

QR-kóðinn inniheldur yfirleitt aðeins tæknilegt tákn og engar persónuupplýsingar sem hægt er að lesa. Þegar hann er skannaður staðfestir kerfið táknið og skráir skönnunartíma og niðurstöðu vegna aðgangsstýringar og endurskoðunar. Skrárnar eru notaðar til að koma í veg fyrir misnotkun og tryggja áreiðanlega framkvæmd aðgangs.

Spurningar um persónuvernd eða GDPR-beiðnir:

Hafa samband við þjónustuver

Síðast uppfært: 20 Feb 2026