--- title: "Adatvédelmi nyilatkozat — qr3.app" description: "A qr3.app GDPR szerinti adatvédelmi nyilatkozata" canonical: "https://qr3.app/hu/legal/privacy/" lang: "hu" robots: "noindex" --- # Adatvédelmi nyilatkozat — qr3.app > A qr3.app GDPR szerinti adatvédelmi nyilatkozata Canonical: **ℹ️ Ez a fordítás csak tájékoztatás céljából készült. A német verzió a kötelező érvényű.** [Kötelező érvényű verzió megtekintése](/de/legal/datenschutz/) Adatvédelem # Adatvédelmi nyilatkozat Állapot: 2026. március | Adatkezelő: Ostheimer OG, Fabriksgasse 20, 2230 Gänserndorf | [office@qr3.app](mailto:office@qr3.app) ## 1. Alapelvek A személyes adatokat a GDPR (EU) 2016/679 rendelettel összhangban kezeljük. Az Ön adatainak védelme kiemelten fontos számunkra. A qr3.app a *Privacy by Design* (beépített adatvédelem) elve alapján készült: az IP-címeket soha nem tároljuk — azokat az Edge-en (Cloudflare Workers) azonnal álnevesítjük HMAC-SHA-256-tal, hosszú élettartamú titokkal, céllal és UTC-nappal, még az adatok véglegesítése előtt. ## 2. Kezelt adatok ### 2.1 API-használat (Regisztrált felhasználók) - **Fiókadatok:** e-mail-cím, név (a Clerk.com hitelesítésen keresztül) - **Számlázási adatok:** Stripe ügyfél-azonosító, előfizetési státusz (bankkártyaadatok nélkül — ezeket a Stripe közvetlenül kezeli) - **Használati adatok:** létrehozott QR-kódok, munkaterület-konfigurációk (Workspace) - **Jogalap:** GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) ### 2.2 Beolvasási analitika (A QR-kódokat beolvasó végfelhasználók) - **IP-álnév:** HMAC-SHA-256 hosszú élettartamú titokkal, céllal és UTC-nappal — *álnevesített személyes adat; a kivonatból közvetlenül nem állítható helyre, de a titok birtokosa az adott napra újraszámíthat egy ismert IP-jelöltet* - **Eszközadatok:** eszköztípus, operációs rendszer, böngésző (a User-Agentből, anonimizálva) - **Geolokációs adatok:** ország, város (a Cloudflare CF-IPCountry fejlécből — IP-cím nem kerül tárolásra) - **Jogalap:** GDPR 6. cikk (1) bekezdés f) pont (a QR-kód tulajdonosának statisztikákhoz fűződő jogos érdeke) - **Megőrzési idő:** 90 nap, ezt követően automatikusan törlődik ### 2.3 Weboldal-látogatás (qr3.app) - Nincsenek követő sütik - Szervernaplók: a Cloudflare a kapcsolati adatokat a saját [adatvédelmi nyilatkozatának](https://www.cloudflare.com/de-de/privacypolicy/) megfelelően kezeli Az oldallekérések nyelvi verziók szerinti számlálásához a qr3.app a Cloudflare Web Analytics szolgáltatást használja. Ez a szolgáltatás nem használ sütiket vagy egyéb kliensoldali tárolási mechanizmust, nem tárol IP-címeket, és nem hoz létre felhasználói profilokat. Az összesített formában gyűjtött adatok: az oldal elérési útja, a hivatkozó oldal (referrer), a böngésző és az eszköz típusa, valamint az ország. Szolgáltató: Cloudflare, Inc., mint adatfeldolgozó ([Adatfeldolgozási megállapodás](https://www.cloudflare.com/cloudflare-customer-dpa/)). Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a nyelvenkénti elérés méréséhez. Leiratkozási (opt-out) süti használata nem szükséges, mivel az Ön eszközén nem történik adattárolás. ## 3. Adatok továbbítása harmadik felek részére Az adatokat kizárólag a következő feleknek továbbítjuk: - **Cloudflare, Inc.** (USA) — infrastruktúra, CDN, Workers. Jogalap: Általános Szerződési Feltételek (SCCs) - **Clerk.com** — hitelesítés. Jogalap: SCCs - **Stripe, Inc.** (USA) — fizetésfeldolgozás. Jogalap: SCCs Reklámcélú adattovábbítás nem történik. ## 4. Az Ön jogai (GDPR 15–22. cikkek) - **Hozzáférés (15. cikk):** `GET /v1/account/privacy` vagy e-mail a [office@qr3.app](mailto:office@qr3.app) címre - **Adathordozhatóság (20. cikk):** `GET /v1/account/export` — az összes adat exportálása JSON formátumban - **Törlés (17. cikk):** `DELETE /v1/account` vagy e-mail — teljes törlés 30 napon belül - **Korlátozás (18. cikk):** e-mail a [office@qr3.app](mailto:office@qr3.app) címre - **Tiltakozás (21. cikk):** bármikor, a jogos érdekeken alapuló adatkezelés ellen ## 5. Sütik (Cookies) A qr3.app kizárólag technikailag szükséges munkamenet-sütiket (session cookies) használ (hitelesítés a Clerk segítségével). Nem használunk marketing- vagy követő sütiket. Ezért a süti-irányelv (Cookie Directive) szerinti hozzájárulás nem szükséges. A Cloudflare Web Analytics (lásd a 2.3 szakaszt) szintén nem használ sütiket. ## 6. Adatbiztonság Minden adatátvitel titkosított csatornán történik (TLS 1.3). Az adatbázis titkosítása nyugalmi állapotban (at-rest) a Cloudflare D1 segítségével valósul meg. Az API-kulcsokat kivonatolva (hash) tároljuk. Webhook-aláírások HMAC-SHA256 használatával. ## 7. Panasztételhez való jog Önnek joga van panaszt tenni az osztrák adatvédelmi hatóságnál: [Datenschutzbehörde (dsb.gv.at)](https://www.dsb.gv.at), Barichgasse 40-42, 1030 Wien ## 8. Adatvédelmi kapcsolattartás Ostheimer OG Fabriksgasse 20, 2230 Gänserndorf [office@qr3.app](mailto:office@qr3.app)