Ország kiválasztása
Choose country

Adatvédelmi szabályzat

A QRGATE biztonságos rendezvények lebonyolítására készült. Az alábbiakban bemutatjuk, milyen adatokat kezelünk, miért van rájuk szükség, meddig őrizzük meg őket, és milyen jogok illetik meg Önt a GDPR alapján.

1. Az adatkezelő és elérhetőségei

Szolgáltatás: QRGATE.org (QR-meghívó- és beléptetési SaaS-platform)

Adatkezelő: Cser Dániel egyéni vállalkozó (Magyarország), a QRGATE.org üzemeltetője

Kapcsolat: support@qrgate.org
Weboldal: https://qrgate.org

A rendezvényhez kapcsolódó vendégadatok tekintetében jellemzően az Önt meghívó rendezvényszervező minősül adatkezelőnek. A QRGATE ezen adatkészletek tekintetében adatfeldolgozóként jár el.

2. Az adatkezelés céljai

  • Szervezői fiókok létrehozása és hitelesítése;
  • Rendezvények és vendéglisták kezelése;
  • QR-meghívók küldése e-mailben (a szervező kezdeményezésére);
  • A beléptetések rögzítése és ellenőrzése (ki és mikor lépett be);
  • Biztonság, csalásmegelőzés és visszaélések elleni védelem;
  • Opcionális, anonim analitika (kizárólag cookie-kon keresztül adott hozzájárulással).

3. Az adatok kategóriái

a) Regisztrált felhasználók (szervezők)

  • Név, e-mail-cím, jelszó (hashelve)
  • Számlázási adatok (cégnév, cím, áfa-/adózási adatok – ha megadta)
  • Biztonsági naplók (például bejelentkezési időpontok, technikai biztonsági jelek)

b) Meghívottak és résztvevők

  • Név, e-mail-cím, opcionális címkék (VIP, sajtó, partner stb.)
  • Rendezvényazonosító, QR-token (technikai kód)
  • Beléptetési időpontok és státusz (ellenőrzési napló)

c) A weboldal látogatói

A működéshez feltétlenül szükséges cookie-kat használunk. Az opcionális analitikai cookie-kat kizárólag hozzájárulással használjuk. Lásd: Cookie-tájékoztató.

4. Jogalapok és megőrzési idő

  • Szervezők: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az adatokat a fiók megszüntetésekor töröljük, a jogszabályi megfelelésből fakadó szükségletekre is figyelemmel.
  • Meghívottak: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a meghíváson alapuló beléptetés és a helyszín biztonsága érdekében; a rendezvényhez kapcsolódó adatokat jellemzően a szervező és/vagy a bérlő adatkezelési szabályzata által meghatározott ésszerű idő elteltével töröljük vagy anonimizáljuk.
  • Analitika: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); a megőrzési idő összhangban van a cookie-hozzájárulási beállításokkal.

Eseményadatok anonimizálása és adatmegőrzési rétegek

Az Esemény lezárása után a megfelelő jogosultsággal rendelkező szervező kezdeményezheti az Eseményhez tartozó vendég-személyes adatok végleges és visszafordíthatatlan anonimizálását. Ez kiterjed a nevekre és elérhetőségekre, a feltöltött XLS/XLSX vendéglistákra, a regisztrációk és RSVP-visszajelzések személyes adataira, a személyhez köthető beléptetési és akkreditációs információkra, valamint a QR-jegy kapcsolatokra. Csak olyan anonim statisztikák maradhatnak meg, amelyekből a résztvevők nem azonosíthatók.

A művelet nem automatikus, nem törli a szervező QRGATE-fiókját, és nem távolítja el a számlázási vagy kötelezően megőrzendő üzleti adatokat. A szervező az Esemény vendégadatai tekintetében adatkezelő marad, a QRGATE adatfeldolgozóként jár el. A biztonsági mentésekben és külső rendszerekben lévő másolatok nem törlődnek azonnal.

A QRGATE európai éles infrastruktúrája az AWS Frankfurt régióban működik. Az Amazon RDS automatikus adatbázis-mentéseinek jelenlegi megőrzése 7 nap az AWS mentési életciklusa szerint; ez nem jelent pontosan a hetedik napon történő fizikai megsemmisítési garanciát, és nem vonatkozik automatikusan kézi snapshotokra vagy más fájlokra. A Postmark tranzakciós e-mailjeinél a jelenlegi Activity Retention 45 nap az üzenettartalomra és a kapcsolódó aktivitási adatokra. Az összesített statisztikák és visszaélés-megelőzési nyilvántartások eltérő ideig maradhatnak meg; a QRGATE-anonimizálás nem törli automatikusan a Postmark-üzeneteket.

5. Adatbiztonság

A jelszavakat erős hash-eléssel (például bcrypt használatával) tároljuk. Az átvitel alatt álló adatokat TLS/SSL védi. A rendezvényadatokhoz való hozzáférést szerepkörök és bérlői határok korlátozzák, és az adatok csak az arra jogosult szervezői fiókok számára érhetők el.

6. Adatmegosztás és adatfeldolgozók

Személyes adatokat nem értékesítünk. A platform működtetéséhez ellenőrzött szolgáltatókat vehetünk igénybe (például tárhelyszolgáltatás, e-mail-kézbesítés, felügyelet). Ezek a szolgáltatók a szerepüknek megfelelő, szerződésben rögzített adatvédelmi kötelezettségek alapján járnak el.

7. Az Ön GDPR szerinti jogai

  • Hozzáféréshez, helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog;
  • Tiltakozáshoz való jog (ha az adatkezelés jogalapja jogos érdek);
  • Adathordozhatósághoz való jog (ahol alkalmazható, például a szervezői fiók adatai esetében);
  • A hozzájárulás bármikor történő visszavonásához való jog (hozzájáruláson alapuló adatkezelés esetén).

Ha Ön meghívott, a rendezvényhez kapcsolódó adatkéréseivel először forduljon a rendezvényszervezőhöz. A QRGATE szükség esetén támogatja a szervezőt.

8. A QR-alapú beléptetés során kezelt adatok

A QR-kód jellemzően csak technikai tokent tartalmaz, olvasható személyes adatokat nem. Beolvasáskor a rendszer ellenőrzi a tokent, és a beléptetés-ellenőrzés, valamint az auditálás céljából rögzíti a beolvasás időpontját és eredményét. A naplókat a visszaélések megelőzésére és a megbízható beléptetés biztosítására használjuk.

Adatvédelmi kérdése vagy GDPR-kérelme van?

Kapcsolatfelvétel az ügyfélszolgálattal

Utoljára frissítve: 2026-10-29