Conformité au RGPD

1. Organisation et contact

FLIPR GROUP LTD est une société à responsabilité limitée enregistrée à Chypre sous le numéro d'entreprise HE 443704, avec une adresse enregistrée au 23 Ploutonos, 3096 Limassol, Chypre, et un numéro de TVA CY 60184306Q.

Soumettez des questions ou des demandes de droits RGPD via https://www.iloveqr.com/contact ou écrivez à notre adresse enregistrée.

2. Rôles de contrôleur et de processeur

FLIPR GROUP LTD agit en tant que contrôleur pour les comptes utilisateurs, la facturation, la sécurité, les communications produit, la mesure de notre propre site web et nos activités publicitaires.

Lorsqu'un client détermine les finalités et les moyens des données personnelles placées dans le contenu QR ou collectées à travers son expérience QR, le client est le contrôleur et FLIPR GROUP LTD agit en tant que processeur pour le traitement du service concerné.

3. Principes de protection des données

• Légalité, équité et transparence.
• Limitation des finalités et minimisation des données.
• Exactitude et conservation proportionnée.
• Intégrité, confidentialité et responsabilité.

4. Bases légales

Selon l'activité, nous nous appuyons sur l'exécution d'un contrat, le respect d'une obligation légale, des intérêts légitimes qui ne sont pas prépondérants par rapport aux droits individuels, le consentement, ou l'établissement, l'exercice ou la défense de réclamations légales. Notre Politique de Confidentialité associe ces bases aux principales finalités.

5. Données et finalités

Nous traitons les données de compte, de facturation, de contenu QR, de scan, techniques, de consentement, d'analytique, de publicité, d'email et de support uniquement pour des finalités définies telles que la fourniture du service, sa sécurisation, le traitement des paiements et des taxes, le soutien aux utilisateurs, l'amélioration de la fiabilité et la réalisation de mesures ou de publicités consenties.

6. Droits individuels

• Accès, rectification, effacement et restriction.
• Portabilité des données lorsque les conditions légales s'appliquent.
• Opposition au traitement d'intérêts légitimes et au marketing direct.
• Retrait du consentement à tout moment pour un traitement futur.
• Protection contre les décisions uniquement automatisées produisant des effets juridiques ou similaires significatifs, sous réserve d'exceptions légales.
• Une plainte auprès du Commissaire à la Protection des Données Personnelles de Chypre ou d'une autre autorité de surveillance compétente.

7. Gestion des demandes de droits

Envoyez une demande via https://www.iloveqr.com/contact et identifiez le compte ou l'interaction concerné(e). Nous pouvons vérifier l'identité et clarifier l'étendue. Nous répondons normalement dans un délai d'un mois et pouvons prolonger cette période jusqu'à deux mois supplémentaires lorsque le RGPD le permet en raison de la complexité ou du volume, en expliquant la raison.

Les demandes sont normalement gratuites. Des frais raisonnables ou un refus peuvent s'appliquer uniquement lorsque le RGPD le permet pour des demandes manifestement infondées ou excessives.

8. Soutien à la conformité des clients

Lorsqu'il agit en tant que processeur, nous traitons les données sur instructions documentées, exigeons la confidentialité, appliquons des mesures de sécurité appropriées, contrôlons les sous-traitants, assistons avec les droits et les obligations d'incidents, et supprimons ou retournons les données comme convenu, sous réserve de la conservation légale. Un accord de traitement des données est disponible pour les clients qualifiés.

9. Transferts internationaux

Pour les transferts en dehors de l'Espace Économique Européen, nous utilisons un mécanisme légal reconnu lorsque cela est nécessaire, tel qu'une décision d'adéquation ou des Clauses Contractuelles Types, ainsi que des garanties supplémentaires lorsque cela est approprié.

10. Sécurité et incidents

Nous appliquons des mesures techniques et organisationnelles basées sur les risques, y compris des contrôles d'accès, le chiffrement en transit, la surveillance, les sauvegardes, les contrôles des fournisseurs et les procédures d'incidents.

Si une violation de données personnelles crée un devoir de notification légale, nous informons l'autorité de surveillance compétente et les personnes concernées dans les délais applicables du RGPD et fournissons aux clients des informations pertinentes lorsque nous agissons en tant que processeur.

11. Conservation et suppression

Nous conservons les données personnelles uniquement aussi longtemps que requis par la finalité concernée, les instructions du client, les délais de prescription, les besoins de sécurité et les obligations comptables, fiscales ou réglementaires légales. La suppression des systèmes actifs et des sauvegardes continues suit des processus opérationnels documentés.

12. Supervision et mises à jour

FLIPR GROUP LTD est établi à Chypre. Le Bureau du Commissaire à la Protection des Données Personnelles à Chypre est l'autorité de surveillance nationale compétente, sans limiter votre droit de vous adresser à une autre autorité compétente en vertu du RGPD.

Nous examinons ce résumé à mesure que le service et les exigences légales évoluent. La date ci-dessus identifie la version actuelle.