Effective from 17 October 2026. This notice replaces the version published on 13 April 2023.
1. Who we are
This notice explains how Fluid Digital Kft. (“we”) handles personal data on qrleadcapture.com and in the QR Lead Capture service, as required by Articles 13–14 of the EU General Data Protection Regulation (GDPR).
- Registered office: 4400 Nyíregyháza, Könyves utca 2/a, Hungary
- Company reg. no.: 15-09-090475 · Tax no.: 32079867-2-15
- Represented by: Dávid Kukoly, CEO
- E-mail: info@qrleadcapture.com · Phone: +36 20 213 5553
We have not appointed a data protection officer; we are not required to. Contact us at the e-mail address above with any privacy question.
2. Our two roles
Controller. We decide why and how data is processed for this website, for our own customers and business contacts, and for the technical operation and security of the app. Sections 3–4 cover this.
Processor. The leads that exhibitors capture with the app, and the exhibitor lists that event organizers upload, belong to our customer (the organizer or exhibitor company). The customer is the controller of that data; we only store and process it on the customer’s behalf, on their instructions, under our Data Processing Agreement. If someone scanned your badge at an event, the company that scanned it is responsible for informing you and handling your requests; we will help them. Section 5 summarises how we treat this data.
3. Data we process as controller
| Purpose | Data | Legal basis | Retention |
|---|
| Operating and securing the website (server logs) | IP address, time, requested page, browser data | Legitimate interest in a secure, working website – GDPR Art. 6(1)(f) | 30 days |
| Analytics and advertising measurement (optional cookies, see section 6) | Cookie identifiers, pages visited, device and approximate location data | Your consent – Art. 6(1)(a); you can withdraw it any time under “Cookie settings” | Up to 14 months (Google Analytics); 90 days (Google Ads) |
| Newsletter and trial-code requests (website e-mail forms) | E-mail address, page of sign-up, date | Your consent – Art. 6(1)(a) | Until you unsubscribe or ask for deletion |
| Booking a demo call (TidyCal) | Name, e-mail address, chosen time, any message you add | Steps taken at your request before a contract – Art. 6(1)(b) | 1 year after the call, unless a contract follows |
| Customer relationship: offers, contracts, organizer portal accounts, support | Name, company, job title, e-mail, phone, portal login e-mail, correspondence | Performance of contract – Art. 6(1)(b); for contact persons of company customers, our legitimate interest in managing the relationship – Art. 6(1)(f) | 5 years after the contract ends (general limitation period, Hungarian Civil Code) |
| Invoicing and accounting | Name, billing address, tax number, invoice data | Legal obligation – Art. 6(1)(c), Hungarian Accounting Act § 169 | 8 years |
| App stability (crash reports, Firebase Crashlytics) | Crash log, device model, OS version, app version, a random installation ID | Legitimate interest in a reliable app – Art. 6(1)(f) | 90 days |
| App security and operation (technical logs) | IP address, time, install code, device name, error data | Legitimate interest in security and fault finding – Art. 6(1)(f) | 30 days |
| Our LinkedIn page | Public profile data of people interacting with the page; aggregated page statistics | Legitimate interest in presenting our services – Art. 6(1)(f). We act as joint controller with LinkedIn Ireland for page statistics. | As long as the interaction is visible on LinkedIn |
Where we rely on legitimate interest, you may object (section 8). Providing data is voluntary, but without it we cannot answer your request, conclude a contract or issue an invoice.
4. Who receives the data
We do not sell personal data. We use these service providers (processors), bound by data processing terms:
- Csomós Róbert e.v. (4183 Kaba, Liget utca 8., Hungary) – development and operation of the website and the service, as our subcontractor.
- Google Cloud EMEA Ltd. / Google Ireland Ltd. (Ireland) – hosting, database, app backend and login (Google Cloud / Firebase), company e-mail (Google Workspace).
- Google LLC (USA) – Firebase Crashlytics crash reports; part of the app login process (see section 7); Google Analytics and Google Ads, only with your consent.
- TidyCal (USA) – demo-call booking calendar, loaded only when you choose to.
- Invoicing software provider and our accountant – for invoices and bookkeeping.
We disclose data to authorities only where the law requires it.
5. Data we process on behalf of our customers (processor role)
- What: leads captured in the app (e.g. name, e-mail, phone, company, job title, address, notes, category) and exhibitor data uploaded by the organizer (name, e-mail, company, install code, device names).
- Where: stored in Google Cloud data centres in the EU (Belgium and the Netherlands).
- How long: deleted automatically 90 days after the end date of the event, or earlier on the customer’s instruction.
- Your rights: please contact the company that captured your data. If you contact us, we forward your request to them without delay.
6. Cookies and similar technologies
Optional cookies and external content are used only after you opt in; all optional categories are off by default. You can change or withdraw your choice at any time via Cookie settings (also at the bottom of every page).
| Name | Category | Provider | Purpose | Lifetime |
|---|
qrlc_consent (browser storage) | Strictly necessary | Us | Remembers your cookie choice | 6 months |
_ga, _ga_* | Analytics | Google LLC | Google Analytics 4 visit statistics | 2 years |
_gcl_au | Marketing | Google LLC | Google Ads conversion measurement | 90 days |
| YouTube storage | External media | Google LLC | Playing embedded videos (privacy-enhanced mode) | Set by YouTube |
tidycal_session, XSRF-TOKEN, __cf_bm, cf_clearance | External media | TidyCal | Booking calendar; TidyCal may also run its own analytics inside its calendar | Session – 1 year |
7. Transfers outside the EU
We store data in the EU. Some processing takes place in the USA:
- App login: when you sign in to the app with an install code, the request is processed by a Google Cloud service located in the USA, which reads the exhibitor’s name and e-mail address. No data is stored there.
- Crash reports (Firebase Crashlytics), and, if you consent, Google Analytics, Google Ads, YouTube and TidyCal.
- Firebase Authentication is operated by Google as a global service.
Safeguards: Google LLC is certified under the EU–US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), and Google’s data processing terms include the EU Standard Contractual Clauses. For other US providers we rely on the Data Privacy Framework where the provider is certified, otherwise on Standard Contractual Clauses.
8. Your rights
You have the right to: access your data and get a copy; rectification; erasure; restriction of processing; data portability; object to processing based on legitimate interest; and withdraw consent at any time without affecting earlier processing. We do not use automated decision-making or profiling.
Send requests to info@qrleadcapture.com. We respond within one month; this can be extended by two months for complex requests, in which case we tell you why. We may ask you to confirm your identity.
You may lodge a complaint with the Hungarian supervisory authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11; postal: 1363 Budapest, Pf. 9; phone: +36 1 391 1400; ugyfelszolgalat@naih.hu; naih.hu, or with the authority of your EU country of residence. You may also go to court (in Hungary, the regional court – törvényszék – of your residence).
9. Security
Data is encrypted in transit (TLS) and at rest; access is restricted to authorised persons and protected by access rules and, for system administration, two-factor authentication. Exhibitors can only access their own leads. We notify the authority and, where required, the people affected of a personal data breach as the GDPR requires.
10. Children
Our service is for businesses and is not directed at children under 16. We do not knowingly collect their data.
11. Changes
We update this notice when our processing changes. The current version is always available on this page, with its effective date at the top.
Adatkezelési tájékoztató
Hatályos 2026. október 17-től. Ez a tájékoztató a 2023. április 13-án közzétett változat helyébe lép.
1. Kik vagyunk
Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) 13–14. cikke alapján bemutatja, hogyan kezeli a Fluid Digital Kft. („mi”) a személyes adatokat a qrleadcapture.com weboldalon és a QR Lead Capture szolgáltatásban.
- Székhely: 4400 Nyíregyháza, Könyves utca 2/a
- Cégjegyzékszám: 15-09-090475 · Adószám: 32079867-2-15
- Képviseli: Kukoly Dávid ügyvezető
- E-mail: info@qrleadcapture.com · Telefon: +36 20 213 5553
Adatvédelmi tisztviselőt nem neveztünk ki, erre nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érhet el minket.
2. Kettős szerepünk
Adatkezelő. Mi döntünk az adatkezelés céljáról és módjáról a weboldalon, a saját ügyfeleink és üzleti kapcsolataink adatainál, valamint az alkalmazás műszaki működtetésénél és biztonságánál. Erről a 3–4. pont szól.
Adatfeldolgozó. Az alkalmazással gyűjtött leadek és a szervezők által feltöltött kiállítói listák ügyfelünkhöz (a szervezőhöz vagy a kiállító céghez) tartoznak. Ezeknek az adatoknak az ügyfél az adatkezelője; mi csak az ő megbízásából, utasításai szerint, adatfeldolgozási szerződésünk alapján tároljuk és kezeljük őket. Ha egy rendezvényen beolvasták a kitűzőjét, a beolvasó cég felel az Ön tájékoztatásáért és kérelmei teljesítéséért; ebben segítjük őt. Az 5. pont összefoglalja, hogyan bánunk ezekkel az adatokkal.
3. Adatkezelőként kezelt adatok
| Cél | Adatok | Jogalap | Megőrzés |
|---|
| A weboldal működtetése és védelme (szervernaplók) | IP-cím, időpont, lekért oldal, böngészőadatok | Jogos érdek a biztonságos, működő weboldalhoz – GDPR 6. cikk (1) f) | 30 nap |
| Látogatottsági statisztika és hirdetésmérés (opcionális sütik, lásd 6. pont) | Süti-azonosítók, megtekintett oldalak, eszköz- és hozzávetőleges helyadatok | Az Ön hozzájárulása – 6. cikk (1) a); bármikor visszavonható a „Cookie settings” linken | Legfeljebb 14 hónap (Google Analytics); 90 nap (Google Ads) |
| Hírlevél és próbakód-igénylés (weboldali e-mail-űrlapok) | E-mail-cím, a feliratkozás oldala, időpont | Az Ön hozzájárulása – 6. cikk (1) a) | Leiratkozásig vagy törlési kérelemig |
| Bemutató hívás foglalása (TidyCal) | Név, e-mail-cím, választott időpont, esetleges üzenet | Szerződéskötést megelőző, az Ön kérésére tett lépések – 6. cikk (1) b) | A hívást követő 1 évig, kivéve ha szerződés jön létre |
| Ügyfélkapcsolat: ajánlat, szerződés, szervezői portál fiókok, ügyfélszolgálat | Név, cég, beosztás, e-mail, telefon, portál-belépési e-mail, levelezés | Szerződés teljesítése – 6. cikk (1) b); céges ügyfelek kapcsolattartóinál a kapcsolattartáshoz fűződő jogos érdekünk – 6. cikk (1) f) | A szerződés megszűnését követő 5 évig (Ptk. általános elévülési idő) |
| Számlázás és könyvelés | Név, számlázási cím, adószám, számlaadatok | Jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Az alkalmazás stabilitása (hibajelentések, Firebase Crashlytics) | Hibanapló, eszköztípus, operációs rendszer és alkalmazás verziója, véletlenszerű telepítési azonosító | Jogos érdek a megbízható alkalmazáshoz – 6. cikk (1) f) | 90 nap |
| Az alkalmazás biztonsága és működése (műszaki naplók) | IP-cím, időpont, telepítési kód, eszköznév, hibaadatok | Jogos érdek a biztonsághoz és a hibakereséshez – 6. cikk (1) f) | 30 nap |
| LinkedIn-oldalunk | Az oldallal interakcióba lépők nyilvános profiladatai; összesített oldalstatisztika | Jogos érdek szolgáltatásaink bemutatásához – 6. cikk (1) f). Az oldalstatisztikák tekintetében a LinkedIn Ireland-del közös adatkezelők vagyunk. | Amíg az interakció a LinkedInen látható |
A jogos érdeken alapuló adatkezelés ellen tiltakozhat (8. pont). Az adatszolgáltatás önkéntes, de nélküle nem tudunk válaszolni a megkeresésére, szerződést kötni vagy számlát kiállítani.
4. Kik kapják meg az adatokat
Személyes adatot nem adunk el. Az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe, adatfeldolgozási feltételek mellett:
- Csomós Róbert e.v. (4183 Kaba, Liget utca 8.) – a weboldal és a szolgáltatás fejlesztése és üzemeltetése, alvállalkozóként.
- Google Cloud EMEA Ltd. / Google Ireland Ltd. (Írország) – tárhely, adatbázis, alkalmazás-háttérrendszer és bejelentkezés (Google Cloud / Firebase), céges e-mail (Google Workspace).
- Google LLC (USA) – Firebase Crashlytics hibajelentések; az alkalmazásba való bejelentkezés egy része (lásd 7. pont); Google Analytics és Google Ads, kizárólag az Ön hozzájárulásával.
- TidyCal (USA) – a bemutató hívás foglalónaptára, csak ha Ön betölti.
- Számlázószoftver-szolgáltató és könyvelőnk – számlázáshoz és könyveléshez.
Hatóságnak csak jogszabályi kötelezettség esetén adunk át adatot.
5. Ügyfeleink megbízásából kezelt adatok (adatfeldolgozói szerep)
- Mit: az alkalmazással gyűjtött leadek (pl. név, e-mail, telefon, cég, beosztás, cím, jegyzet, kategória) és a szervező által feltöltött kiállítói adatok (név, e-mail, cég, telepítési kód, eszköznevek).
- Hol: a Google Cloud EU-s adatközpontjaiban (Belgium és Hollandia).
- Meddig: a rendezvény záró dátumát követő 90. napon automatikusan töröljük, vagy korábban, az ügyfél utasítására.
- Az Ön jogai: kérjük, forduljon ahhoz a céghez, amely az adatait rögzítette. Ha hozzánk fordul, kérelmét haladéktalanul továbbítjuk neki.
6. Sütik és hasonló technológiák
Opcionális sütiket és külső tartalmat csak az Ön hozzájárulása után használunk; minden opcionális kategória alapból ki van kapcsolva. Döntését bármikor módosíthatja vagy visszavonhatja a Cookie settings linken (minden oldal alján is megtalálja).
| Név | Kategória | Szolgáltató | Cél | Élettartam |
|---|
qrlc_consent (böngészőtár) | Feltétlenül szükséges | Mi | Megjegyzi a süti-beállítását | 6 hónap |
_ga, _ga_* | Statisztika | Google LLC | Google Analytics 4 látogatottsági statisztika | 2 év |
_gcl_au | Marketing | Google LLC | Google Ads konverziómérés | 90 nap |
| YouTube tárolás | Külső média | Google LLC | Beágyazott videók lejátszása (adatvédelmi mód) | A YouTube határozza meg |
tidycal_session, XSRF-TOKEN, __cf_bm, cf_clearance | Külső média | TidyCal | Foglalónaptár; a TidyCal a naptárán belül saját analitikát is futtathat | Munkamenet – 1 év |
7. Adattovábbítás az EU-n kívülre
Az adatokat az EU-ban tároljuk. Egyes adatkezelések az USA-ban történnek:
- Bejelentkezés az alkalmazásba: telepítési kóddal történő belépéskor a kérést egy USA-ban működő Google Cloud szolgáltatás dolgozza fel, amely kiolvassa a kiállító nevét és e-mail-címét. Ott adatot nem tárolunk.
- Hibajelentések (Firebase Crashlytics), valamint hozzájárulás esetén a Google Analytics, a Google Ads, a YouTube és a TidyCal.
- A Firebase Authenticationt a Google globális szolgáltatásként üzemelteti.
Garanciák: a Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítással (az Európai Bizottság 2023. július 10-i megfelelőségi határozata), a Google adatfeldolgozási feltételei pedig tartalmazzák az EU általános adatvédelmi kikötéseit (SCC). Más amerikai szolgáltatóknál a DPF-tanúsításra, ennek hiányában az általános adatvédelmi kikötésekre támaszkodunk.
8. Az Ön jogai
Önt megilleti: a hozzáférés joga (másolatot is kérhet); a helyesbítés; a törlés; az adatkezelés korlátozása; az adathordozhatóság; a jogos érdeken alapuló adatkezelés elleni tiltakozás; valamint a hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül. Automatizált döntéshozatalt és profilalkotást nem alkalmazunk.
Kérelmét az info@qrleadcapture.com címre küldheti. Egy hónapon belül válaszolunk; ez összetett kérelem esetén két hónappal meghosszabbítható, amiről indoklással tájékoztatjuk. Személyazonossága igazolását kérhetjük.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; ugyfelszolgalat@naih.hu; naih.hu, illetve lakóhelye szerinti EU-tagállam felügyeleti hatóságánál. Bírósághoz is fordulhat; a pert lakóhelye szerinti törvényszék előtt is megindíthatja.
9. Adatbiztonság
Az adatokat továbbításkor (TLS) és tároláskor titkosítjuk; hozzáférést csak az arra jogosultak kapnak, hozzáférési szabályokkal és a rendszeradminisztrációnál kétlépcsős azonosítással védve. A kiállítók csak a saját leadjeikhez férnek hozzá. Adatvédelmi incidens esetén a GDPR szerint értesítjük a hatóságot és szükség esetén az érintetteket.
10. Gyermekek
Szolgáltatásunk vállalkozásoknak szól, 16 év alattiaknak nem. Tudatosan nem gyűjtjük az adataikat.
11. Változások
A tájékoztatót frissítjük, ha adatkezelésünk változik. Az aktuális változat mindig ezen az oldalon érhető el, tetején a hatálybalépés dátumával.
