Conformità al GDPR

1. Organizzazione e contatto

FLIPR GROUP LTD è una società a responsabilità limitata registrata a Cipro con numero di registrazione HE 443704, con indirizzo registrato in 23 Ploutonos, 3096 Limassol, Cipro, e numero di partita IVA CY 60184306Q.

Invia domande o richieste di diritti GDPR tramite https://www.iloveqr.com/contact o scrivi al nostro indirizzo registrato.

2. Ruoli di controllore e processore

FLIPR GROUP LTD agisce come controllore per gli account degli utenti, la fatturazione, la sicurezza, le comunicazioni sui prodotti, la misurazione del nostro sito web e le nostre attività pubblicitarie.

Quando un cliente determina lo scopo e i mezzi dei dati personali inseriti nei contenuti QR o raccolti attraverso la propria esperienza QR, il cliente è il controllore e FLIPR GROUP LTD agisce come processore per il trattamento del servizio pertinente.

3. Principi di protezione dei dati

• Legalità, equità e trasparenza.
• Limitazione dello scopo e minimizzazione dei dati.
• Accuratezza e conservazione proporzionata.
• Integrità, riservatezza e responsabilità.

4. Basi legali

A seconda dell'attività, ci basiamo sull'esecuzione di un contratto, sul rispetto di un obbligo legale, su interessi legittimi che non sono sovrastati dai diritti individuali, sul consenso o sull'istituzione, esercizio o difesa di pretese legali. La nostra Informativa sulla Privacy mappa queste basi ai principali scopi.

5. Dati e scopi

Trattiamo dati di account, fatturazione, contenuti QR, scansione, tecnici, di consenso, analitici, pubblicitari, email e di supporto solo per scopi definiti come fornire il servizio, garantirlo, elaborare pagamenti e tasse, supportare gli utenti, migliorare l'affidabilità e condurre misurazioni o pubblicità con consenso.

6. Diritti individuali

• Accesso, rettifica, cancellazione e limitazione.
• Portabilità dei dati dove si applicano le condizioni legali.
• Obiezione al trattamento per interessi legittimi e marketing diretto.
• Revoca del consenso in qualsiasi momento per il trattamento futuro.
• Protezione da decisioni automatizzate che producono effetti legali o similmente significativi, soggette a eccezioni legali.
• Un reclamo al Commissario per la Protezione dei Dati Personali di Cipro o a un'altra autorità di vigilanza competente.

7. Gestione delle richieste di diritti

Invia una richiesta tramite https://www.iloveqr.com/contact e identifica l'account o l'interazione rilevante. Potremmo verificare l'identità e chiarire l'ambito. Normalmente rispondiamo entro un mese e possiamo estendere quel periodo fino a ulteriori due mesi dove il GDPR lo consente a causa di complessità o volume, spiegando il motivo.

Le richieste sono normalmente gratuite. Una tassa ragionevole o un rifiuto possono applicarsi solo dove il GDPR lo consente per richieste manifestamente infondate o eccessive.

8. Supporto per la conformità dei clienti

Quando agiamo come responsabili del trattamento, trattiamo i dati su istruzioni documentate, richiediamo riservatezza, applichiamo misure di sicurezza appropriate, controlliamo i subprocessori, assistiamo con diritti e obblighi in caso di incidenti e cancelliamo o restituiamo i dati come concordato, soggetti a ritenzione legale. Un accordo di trattamento dei dati è disponibile per i clienti qualificati.

9. Trasferimenti internazionali

Per i trasferimenti al di fuori dello Spazio Economico Europeo, utilizziamo un meccanismo legale riconosciuto dove richiesto, come una decisione di adeguatezza o Clausole Contrattuali Standard, insieme a garanzie supplementari dove appropriato.

10. Sicurezza e incidenti

Applichiamo misure tecniche e organizzative basate sul rischio, inclusi controlli di accesso, crittografia in transito, monitoraggio, backup, controlli dei fornitori e procedure per incidenti.

Se una violazione dei dati personali crea un dovere di notifica legale, informiamo l'autorità di vigilanza competente e le persone interessate entro i termini applicabili del GDPR e forniamo ai clienti informazioni pertinenti quando agiamo come responsabili del trattamento.

11. Ritenzione e cancellazione

Conserviamo i dati personali solo per il tempo necessario in base allo scopo rilevante, alle istruzioni del cliente, ai termini di prescrizione, alle esigenze di sicurezza e agli obblighi legali di contabilità, fiscali o normativi. La cancellazione dai sistemi attivi e dai backup rotativi segue processi operativi documentati.

12. Supervisione e aggiornamenti

FLIPR GROUP LTD è stabilita a Cipro. L'Ufficio del Commissario per la Protezione dei Dati Personali a Cipro è l'autorità di vigilanza nazionale competente, senza limitare il tuo diritto di rivolgerti a un'altra autorità competente ai sensi del GDPR.

Esaminiamo questo riepilogo man mano che il servizio e i requisiti legali evolvono. La data sopra identifica la versione attuale.