Kebijakan Privasi

1. Siapa kami

FLIPR GROUP LTD adalah perusahaan terbatas swasta yang terdaftar di Siprus dengan nomor perusahaan HE 443704, dengan alamat terdaftar di 23 Ploutonos, 3096 Limassol, Siprus, dan nomor PPN CY 60184306Q.

Untuk pertanyaan atau permintaan privasi, gunakan https://www.iloveqr.com/contact atau tulis ke alamat terdaftar kami.

2. Peran perlindungan data kami

FLIPR GROUP LTD adalah pengendali untuk administrasi akun, penagihan, keamanan produk, komunikasi kami sendiri, dan analitik serta kegiatan periklanan situs web kami.

Seorang pelanggan biasanya adalah pengendali untuk data pribadi yang mereka pilih untuk ditempatkan dalam konten QR atau dikumpulkan melalui tujuan QR. Untuk pemrosesan yang dilakukan berdasarkan instruksi pelanggan tersebut untuk menyediakan layanan, FLIPR GROUP LTD bertindak sebagai pemroses.

3. Data pribadi yang kami kumpulkan

• Data akun dan kontak, seperti nama, alamat email, bahasa, organisasi, dan catatan otentikasi.
• Data langganan dan penagihan, seperti rencana, alamat penagihan, informasi pajak, status pembayaran, pengidentifikasi pelanggan Stripe, faktur, dan metadata transaksi. Kami tidak menyimpan detail kartu lengkap.
• Konten QR dan pelanggan, seperti URL tujuan, file yang diunggah, desain, konten halaman landing, folder, dan pilihan konfigurasi.
• Data pemindaian dan teknis, seperti tanggal dan waktu, alamat IP yang dipotong atau dicatat jika perlu, lokasi perkiraan yang diperoleh dari IP, perangkat, sistem operasi, browser, pengarah, dan pengidentifikasi QR.
• Data penggunaan, dukungan, dan komunikasi, termasuk interaksi produk, pilihan persetujuan, pesan dukungan, dan peristiwa pengiriman atau keterlibatan email di mana diaktifkan dan sah.
• Data cookie, analitik, dan periklanan yang dikumpulkan sesuai dengan pilihan persetujuan Anda dan Kebijakan Cookie kami.

4. Bagaimana kami memperoleh data

Kami menerima data langsung dari Anda, secara otomatis dari perangkat Anda atau pemindaian QR, dari pelanggan yang membuat pengalaman QR, dan dari penyedia layanan seperti Stripe, penyedia otentikasi, layanan analitik, dan platform periklanan.

5. Tujuan dan dasar hukum

• Untuk membuat dan mengelola akun, memberikan fungsionalitas QR, memproses langganan, dan memberikan dukungan, berdasarkan pelaksanaan kontrak.
• Untuk mengamankan layanan, mencegah penyalahgunaan, memecahkan masalah, mengukur keandalan, dan meningkatkan fitur inti, berdasarkan kepentingan sah kami atau kewajiban hukum yang berlaku.
• Untuk mengeluarkan faktur, menghitung pajak, menyimpan catatan yang diwajibkan, dan menanggapi otoritas, berdasarkan kewajiban hukum.
• Untuk mengirim pemberitahuan layanan dan menanggapi permintaan, berdasarkan kontrak atau kepentingan sah kami.
• Untuk menggunakan analitik, personalisasi, dan teknologi periklanan yang tidak penting, berdasarkan persetujuan di mana hukum mengharuskannya.
• Untuk menetapkan, melaksanakan, atau membela klaim hukum, berdasarkan kepentingan sah kami dan hukum yang berlaku.

6. Konten QR pelanggan

Pelanggan memutuskan ke mana tautan kode QR mereka dan informasi apa yang mereka kumpulkan. Pemberitahuan privasi mereka sendiri harus menjelaskan pemrosesan itu. Jika Anda memindai kode QR pelanggan dan ingin menggunakan hak atas informasi yang dikendalikan oleh pelanggan tersebut, hubungi pelanggan terlebih dahulu; kami akan membantu mereka di mana diperlukan oleh kewajiban pemroses kami.

7. Siapa yang menerima data

Kami hanya mengungkapkan apa yang secara wajar diperlukan untuk:

• Stripe untuk pembayaran, langganan, penagihan, pencegahan penipuan, perhitungan pajak, dan lokalisasi mata uang yang diizinkan;
• Vercel dan Heroku untuk hosting situs web, aplikasi, dan infrastruktur;
• Resend untuk pengiriman email transaksional dan peristiwa pengiriman terkait;
• Cookiebot untuk manajemen persetujuan dan catatan persetujuan;
• Google Analytics, Google Tag Manager, dan Google Ads untuk pengukuran dan periklanan yang disetujui;
• Sentry untuk pemantauan kesalahan, diagnostik, dan keamanan layanan;
• penasihat profesional, auditor, penjamin, akuisitor, pengadilan, regulator, atau otoritas publik jika diperlukan dan sah.

8. Transfer internasional

Beberapa penyedia mungkin memproses data di luar Siprus atau Wilayah Ekonomi Eropa. Jika diperlukan, kami menggunakan keputusan kecukupan, Klausul Kontrak Standar, atau mekanisme transfer sah lainnya dan menilai perlindungan yang sesuai.

9. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di sini. Retensi tergantung pada status akun, instruksi pelanggan, konfigurasi produk, kebutuhan keamanan, periode pembatasan, dan persyaratan akuntansi, pajak, atau regulasi yang sah.

Data akun dan QR umumnya disimpan selama akun aktif dan untuk periode terbatas setelahnya untuk mendukung pemulihan, sengketa, dan penghapusan yang aman. Salinan cadangan dihapus sesuai jadwal bergulir. Catatan pembayaran, faktur, dan pajak disimpan selama periode yang diperlukan oleh hukum. Catatan persetujuan dan komunikasi dukungan disimpan sesuai kebutuhan untuk menunjukkan pilihan dan menyelesaikan masalah.

Pelanggan dapat menghapus konten QR dan data akun menggunakan kontrol yang tersedia, dengan memperhatikan cadangan, penahanan hukum, dan catatan wajib.

10. Cookies, analitik, dan periklanan

Teknologi yang diperlukan mendukung otentikasi, keamanan, bahasa, dan fungsionalitas inti. Jika diperlukan, teknologi analitik dan periklanan tetap dinonaktifkan sampai Anda memberikan persetujuan melalui Cookiebot. Anda dapat mengubah atau menarik persetujuan kapan saja melalui kontrol pengaturan cookie.

11. Keamanan

Kami menggunakan langkah-langkah organisasi dan teknis yang dirancang untuk melindungi data pribadi, termasuk kontrol akses, enkripsi dalam perjalanan, pemantauan, cadangan, dan akses penyedia yang dibatasi. Tidak ada layanan online yang dapat menjamin keamanan mutlak, dan Anda harus melindungi kredensial Anda dan segera melaporkan dugaan penyalahgunaan.

12. Hak Anda

Bergantung pada hukum yang berlaku, Anda mungkin memiliki hak untuk:

• mengakses dan menerima salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pembatasan pemrosesan;
• menolak pemrosesan berdasarkan kepentingan yang sah atau untuk pemasaran langsung;
• menerima data portabel di mana syarat hukum berlaku;
• menarik persetujuan kapan saja tanpa mempengaruhi pemrosesan sah sebelumnya;
• mengajukan keluhan kepada Komisioner Perlindungan Data Pribadi Siprus atau otoritas pengawas lokal Anda.

13. Cara menggunakan hak Anda

Kirim permintaan melalui https://www.iloveqr.com/contact dan identifikasi akun atau interaksi yang bersangkutan. Kami mungkin meminta informasi yang diperlukan untuk memverifikasi identitas dan melindungi orang lain. Kami biasanya merespons dalam waktu satu bulan; periode ini dapat diperpanjang jika diizinkan secara hukum untuk permintaan yang kompleks atau banyak, dan kami akan menjelaskan setiap perpanjangan.

14. Anak-anak

iloveQR tidak ditujukan untuk orang di bawah 18 tahun dan kami tidak dengan sengaja membuat akun untuk anak-anak. Jika Anda percaya seorang anak telah memberikan data pribadi, hubungi kami agar kami dapat menyelidiki dan mengambil tindakan yang tepat.

15. Keputusan otomatis

Kami tidak menggunakan data pribadi untuk membuat keputusan otomatis yang sepenuhnya menghasilkan efek hukum atau efek signifikan serupa bagi pengguna. Sinyal penipuan dan keamanan otomatis dapat menandai aktivitas untuk pembatasan atau tinjauan manusia.

16. Perubahan dan keluhan

Kami dapat memperbarui Kebijakan ini ketika layanan atau kewajiban hukum kami berubah. Tanggal di atas mengidentifikasi versi saat ini, dan kami akan memberikan pemberitahuan yang sesuai tentang perubahan material.

Silakan hubungi kami terlebih dahulu jika Anda memiliki kekhawatiran. Anda juga dapat mengajukan keluhan kepada Kantor Komisioner Perlindungan Data Pribadi di Siprus atau otoritas yang berwenang di tempat Anda tinggal atau bekerja.