Cumplimiento del GDPR

1. Organización y contacto

FLIPR GROUP LTD es una empresa privada limitada registrada en Chipre bajo el número de empresa HE 443704, con dirección registrada en 23 Ploutonos, 3096 Limassol, Chipre, y número de IVA CY 60184306Q.

Envía preguntas o solicitudes de derechos del GDPR a través de https://www.iloveqr.com/contact o escribe a nuestra dirección registrada.

2. Roles de controlador y procesador

FLIPR GROUP LTD actúa como controlador para cuentas de usuario, facturación, seguridad, comunicaciones de productos, medición de nuestro propio sitio web y nuestras actividades publicitarias.

Cuando un cliente determina el propósito y los medios de los datos personales colocados en el contenido QR o recopilados a través de su experiencia QR, el cliente es el controlador y FLIPR GROUP LTD actúa como procesador para el procesamiento del servicio relevante.

3. Principios de protección de datos

• Legalidad, equidad y transparencia.
• Limitación de propósito y minimización de datos.
• Precisión y retención proporcional.
• Integridad, confidencialidad y responsabilidad.

4. Bases legales

Dependiendo de la actividad, nos basamos en el cumplimiento de un contrato, cumplimiento de una obligación legal, intereses legítimos que no son anulados por derechos individuales, consentimiento o el establecimiento, ejercicio o defensa de reclamaciones legales. Nuestra Política de Privacidad mapea estas bases a los principales propósitos.

5. Datos y propósitos

Procesamos datos de cuentas, facturación, contenido QR, escaneo, técnicos, de consentimiento, analíticos, publicitarios, de correo electrónico y de soporte solo para propósitos definidos como proporcionar el servicio, asegurar su funcionamiento, procesar pagos e impuestos, apoyar a los usuarios, mejorar la confiabilidad y realizar mediciones o publicidad consentidas.

6. Derechos individuales

• Acceso, rectificación, eliminación y restricción.
• Portabilidad de datos donde se apliquen las condiciones legales.
• Oposición al procesamiento de intereses legítimos y marketing directo.
• Retiro de consentimiento en cualquier momento para futuros procesamientos.
• Protección contra decisiones automatizadas que produzcan efectos legales o similares significativos, sujeto a excepciones legales.
• Una queja ante el Comisionado de Protección de Datos Personales de Chipre o ante otra autoridad de supervisión competente.

7. Manejo de solicitudes de derechos

Envía una solicitud a través de https://www.iloveqr.com/contact e identifica la cuenta o interacción relevante. Podemos verificar la identidad y aclarar el alcance. Normalmente respondemos dentro de un mes y podemos extender ese período hasta dos meses más donde el GDPR lo permite debido a la complejidad o volumen, explicando la razón.

Las solicitudes son normalmente gratuitas. Se puede aplicar una tarifa razonable o rechazo solo donde el GDPR lo permite para solicitudes manifiestamente infundadas o excesivas.

8. Apoyo para el cumplimiento del cliente

Cuando actuamos como procesador, procesamos datos según instrucciones documentadas, requerimos confidencialidad, aplicamos seguridad adecuada, controlamos a los subprocesadores, asistimos con derechos y obligaciones de incidentes, y eliminamos o devolvemos datos según lo acordado, sujeto a retención legal. Un acuerdo de procesamiento de datos está disponible para clientes calificados.

9. Transferencias internacionales

Para transferencias fuera del Espacio Económico Europeo, utilizamos un mecanismo legal reconocido donde sea necesario, como una decisión de adecuación o Cláusulas Contractuales Estándar, junto con salvaguardias suplementarias donde sea apropiado.

10. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas basadas en riesgos, incluyendo controles de acceso, cifrado en tránsito, monitoreo, copias de seguridad, controles de proveedores y procedimientos de incidentes.

Si una violación de datos personales crea un deber de notificación legal, notificamos a la autoridad de supervisión competente y a los individuos afectados dentro de los plazos aplicables del GDPR y proporcionamos a los clientes información relevante cuando actuamos como procesador.

11. Retención y eliminación

Retenemos datos personales solo mientras sea necesario para el propósito relevante, instrucciones del cliente, períodos de limitación, necesidades de seguridad y deberes legales de contabilidad, impuestos o regulación. La eliminación de sistemas activos y copias de seguridad continuas sigue procesos operativos documentados.

12. Supervisión y actualizaciones

FLIPR GROUP LTD está establecida en Chipre. La Oficina del Comisionado de Protección de Datos Personales en Chipre es la autoridad de supervisión nacional relevante, sin limitar tu derecho a acercarte a otra autoridad competente bajo el GDPR.

Revisamos este resumen a medida que el servicio y los requisitos legales evolucionan. La fecha anterior identifica la versión actual.