Kepatuhan GDPR

1. Organisasi dan kontak

FLIPR GROUP LTD adalah perusahaan terbatas swasta yang terdaftar di Siprus dengan nomor perusahaan HE 443704, dengan alamat terdaftar di 23 Ploutonos, 3096 Limassol, Siprus, dan nomor PPN CY 60184306Q.

Kirim pertanyaan atau permintaan hak GDPR melalui https://www.iloveqr.com/contact atau tulis ke alamat terdaftar kami.

2. Peran pengendali dan pemroses

FLIPR GROUP LTD bertindak sebagai pengendali untuk akun pengguna, penagihan, keamanan, komunikasi produk, pengukuran situs web kami sendiri, dan kegiatan periklanan kami.

Ketika seorang pelanggan menentukan tujuan dan cara data pribadi yang ditempatkan dalam konten QR atau dikumpulkan melalui pengalaman QR mereka, pelanggan adalah pengendali dan FLIPR GROUP LTD bertindak sebagai pemroses untuk pemrosesan layanan yang relevan.

3. Prinsip perlindungan data

• Kepatuhan, keadilan, dan transparansi.
• Pembatasan tujuan dan minimisasi data.
• Akurasi dan retensi yang proporsional.
• Integritas, kerahasiaan, dan akuntabilitas.

4. Dasar hukum

Bergantung pada aktivitasnya, kami bergantung pada pelaksanaan kontrak, kepatuhan terhadap kewajiban hukum, kepentingan yang sah yang tidak dilampaui oleh hak individu, persetujuan, atau pembentukan, pelaksanaan, atau pembelaan klaim hukum. Kebijakan Privasi kami memetakan dasar-dasar ini ke tujuan utama.

5. Data dan tujuan

Kami memproses data akun, penagihan, konten QR, pemindaian, teknis, persetujuan, analitik, periklanan, email, dan dukungan hanya untuk tujuan yang ditentukan seperti menyediakan layanan, mengamankannya, memproses pembayaran dan pajak, mendukung pengguna, meningkatkan keandalan, dan melakukan pengukuran atau periklanan yang disetujui.

6. Hak individu

• Akses, rectifikasi, penghapusan, dan pembatasan.
• Portabilitas data di mana syarat hukum berlaku.
• Sanggahan terhadap pemrosesan kepentingan sah dan pemasaran langsung.
• Penarikan persetujuan kapan saja untuk pemrosesan di masa depan.
• Perlindungan dari keputusan otomatis semata yang menghasilkan efek hukum atau efek signifikan serupa, dengan tunduk pada pengecualian hukum.
• Pengaduan kepada Komisioner Perlindungan Data Pribadi Siprus atau otoritas pengawas yang kompeten lainnya.

7. Menangani permintaan hak

Kirim permintaan melalui https://www.iloveqr.com/contact dan identifikasi akun atau interaksi yang relevan. Kami mungkin memverifikasi identitas dan menjelaskan ruang lingkup. Kami biasanya merespons dalam waktu satu bulan dan dapat memperpanjang periode itu hingga dua bulan lagi di mana GDPR mengizinkan karena kompleksitas atau volume, menjelaskan alasannya.

Permintaan biasanya gratis. Biaya yang wajar atau penolakan mungkin berlaku hanya di mana GDPR mengizinkan untuk permintaan yang jelas tidak berdasar atau berlebihan.

8. Dukungan untuk kepatuhan pelanggan

Saat bertindak sebagai pemroses, kami memproses data berdasarkan instruksi yang terdokumentasi, memerlukan kerahasiaan, menerapkan keamanan yang sesuai, mengontrol subprocessors, membantu dengan hak dan kewajiban insiden, dan menghapus atau mengembalikan data sesuai kesepakatan, dengan tunduk pada retensi hukum. Perjanjian pemrosesan data tersedia untuk pelanggan yang memenuhi syarat.

9. Transfer internasional

Untuk transfer di luar Wilayah Ekonomi Eropa, kami menggunakan mekanisme hukum yang diakui jika diperlukan, seperti keputusan kecukupan atau Klausul Kontrak Standar, bersama dengan langkah-langkah perlindungan tambahan jika sesuai.

10. Keamanan dan insiden

Kami menerapkan langkah-langkah teknis dan organisasi berbasis risiko, termasuk kontrol akses, enkripsi dalam perjalanan, pemantauan, cadangan, kontrol penyedia, dan prosedur insiden.

Jika pelanggaran data pribadi menciptakan kewajiban pemberitahuan hukum, kami memberi tahu otoritas pengawas yang kompeten dan individu yang terkena dampak dalam batas waktu GDPR yang berlaku dan memberikan informasi relevan kepada pelanggan saat kami bertindak sebagai pemroses.

11. Retensi dan penghapusan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang relevan, instruksi pelanggan, periode pembatasan, kebutuhan keamanan, dan kewajiban akuntansi, pajak, atau regulasi hukum. Penghapusan dari sistem aktif dan cadangan bergulir mengikuti proses operasional yang terdokumentasi.

12. Pengawasan dan pembaruan

FLIPR GROUP LTD didirikan di Siprus. Kantor Komisioner Perlindungan Data Pribadi di Siprus adalah otoritas pengawas nasional yang relevan, tanpa membatasi hak Anda untuk mendekati otoritas kompeten lainnya di bawah GDPR.

Kami meninjau ringkasan ini seiring dengan perkembangan layanan dan persyaratan hukum. Tanggal di atas mengidentifikasi versi saat ini.