GDPR準拠

1. 組織と連絡先

FLIPR GROUP LTDは、キプロスで会社番号HE 443704として登録された私的有限会社で、登録住所はキプロスのリマソール3096、プルートノス23、VAT番号CY 60184306Qです。

GDPRに関する質問や権利のリクエストは、https://www.iloveqr.com/contactを通じて提出するか、私たちの登録住所に書き送ってください。

2. コントローラーおよびプロセッサーの役割

FLIPR GROUP LTDは、ユーザーアカウント、請求、セキュリティ、製品コミュニケーション、私たち自身のウェブサイト測定、および広告活動のコントローラーとして機能します。

顧客がQRコンテンツに配置された個人データの目的と手段を決定する場合、顧客はコントローラーとなり、FLIPR GROUP LTDは関連するサービス処理のプロセッサーとして機能します。

3. データ保護の原則

• 合法性、公平性、および透明性。
• 目的の制限とデータの最小化。
• 正確性と比例的な保持。
• 完全性、機密性、および説明責任。

4. 法的根拠

活動に応じて、契約の履行、法的義務の遵守、個人の権利によって覆されない正当な利益、同意、または法的請求の確立、行使、または防御に依存します。私たちのプライバシーポリシーは、これらの根拠を主要な目的にマッピングしています。

5. データと目的

アカウント、請求、QRコンテンツ、スキャン、技術、同意、分析、広告、メール、およびサポートデータは、サービスの提供、セキュリティの確保、支払いおよび税の処理、ユーザーのサポート、信頼性の向上、同意された測定または広告の実施など、定義された目的のためにのみ処理されます。

6. 個人の権利

• アクセス、訂正、削除、および制限。
• 法的条件が適用される場合のデータポータビリティ。
• 正当な利益の処理およびダイレクトマーケティングに対する異議。
• 将来の処理のためにいつでも同意を撤回する。
• 法的例外に従う、法的または同様に重要な影響を生じる自動化された決定からの保護。
• キプロスの個人データ保護委員会または他の適切な監督当局への苦情。

7. 権利リクエストの取り扱い

https://www.iloveqr.com/contact を通じてリクエストを送信し、関連するアカウントまたはインタラクションを特定してください。私たちは身元を確認し、範囲を明確にする場合があります。通常、1か月以内に応答し、GDPRが許可する場合、複雑さや量に応じてさらに2か月までその期間を延長することがあります。その理由を説明します。

リクエストは通常無料です。GDPRが明らかに根拠がないまたは過剰なリクエストに対して許可する場合にのみ、合理的な手数料または拒否が適用されることがあります。

8. 顧客のコンプライアンスのサポート

プロセッサーとして行動する際、文書化された指示に基づいてデータを処理し、機密性を要求し、適切なセキュリティを適用し、サブプロセッサーを管理し、権利およびインシデントの義務を支援し、法的保持に従って合意された通りにデータを削除または返却します。データ処理契約は、資格のある顧客向けに利用可能です。

9. 国際的な移転

欧州経済領域外への移転については、必要に応じて、適合性決定や標準契約条項などの認識された法的メカニズムを使用し、適切な場合には補足的な保護措置を講じます。

10. セキュリティとインシデント

リスクベースの技術的および組織的措置を適用し、アクセス制御、転送中の暗号化、監視、バックアップ、プロバイダーの管理、およびインシデント手順を含みます。

個人データの侵害が法的通知義務を生じさせる場合、私たちは適用されるGDPRの時間枠内で、適切な監督当局および影響を受けた個人に通知し、プロセッサーとして行動する際に顧客に関連情報を提供します。

11. 保持と削除

私たちは、関連する目的、顧客の指示、制限期間、セキュリティのニーズ、および法的な会計、税、または規制の義務によって要求される限り、個人データを保持します。アクティブなシステムおよびロールバックバックアップからの削除は、文書化された運用プロセスに従います。

12. 監視と更新

FLIPR GROUP LTDはキプロスに設立されています。キプロスの個人データ保護委員会は、関連する国家監督当局であり、GDPRに基づいて他の適切な当局にアプローチする権利を制限するものではありません。

サービスおよび法的要件が進化するにつれて、この要約を見直します。上記の日付は現在のバージョンを示しています。