GDPR-naleving

1. Organisatie en contact

FLIPR GROUP LTD is een besloten vennootschap geregistreerd in Cyprus onder het bedrijfsnummer HE 443704, met het geregistreerde adres op 23 Ploutonos, 3096 Limassol, Cyprus, en btw-nummer CY 60184306Q.

Dien GDPR-vragen of verzoeken om rechten in via https://www.iloveqr.com/contact of schrijf naar ons geregistreerde adres.

2. Rol van de verwerkingsverantwoordelijke en verwerker

FLIPR GROUP LTD fungeert als verwerkingsverantwoordelijke voor gebruikersaccounts, facturering, beveiliging, productcommunicatie, onze eigen website-metingen en onze advertentieactiviteiten.

Wanneer een klant het doel en de middelen van persoonlijke gegevens die in QR-inhoud zijn geplaatst of verzameld via hun QR-ervaring bepaalt, is de klant de verwerkingsverantwoordelijke en fungeert FLIPR GROUP LTD als verwerker voor de relevante serviceverwerking.

3. Principes van gegevensbescherming

• Wettigheid, eerlijkheid en transparantie.
• Doelbeperking en gegevensminimalisatie.
• Nauwkeurigheid en proportionele bewaring.
• Integriteit, vertrouwelijkheid en verantwoordelijkheid.

4. Juridische bases

Afhankelijk van de activiteit, vertrouwen we op de uitvoering van een contract, naleving van een wettelijke verplichting, legitieme belangen die niet worden overschaduwd door individuele rechten, toestemming, of de vestiging, uitoefening of verdediging van juridische claims. Ons Privacybeleid koppelt deze bases aan de belangrijkste doeleinden.

5. Gegevens en doeleinden

We verwerken account-, facturerings-, QR-inhoud-, scan-, technische-, toestemming-, analyse-, advertentie-, e-mail- en ondersteuningsgegevens alleen voor gedefinieerde doeleinden zoals het leveren van de service, het beveiligen ervan, het verwerken van betalingen en belastingen, het ondersteunen van gebruikers, het verbeteren van de betrouwbaarheid en het uitvoeren van toegestane metingen of advertenties.

6. Individuele rechten

• Toegang, rectificatie, verwijdering en beperking.
• Gegevensoverdraagbaarheid waar de wettelijke voorwaarden van toepassing zijn.
• Bezwaar tegen verwerking op basis van legitieme belangen en directe marketing.
• Intrekking van toestemming op elk moment voor toekomstige verwerking.
• Bescherming tegen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbaar significante effecten produceren, onder voorbehoud van wettelijke uitzonderingen.
• Een klacht indienen bij de Cypriotische Commissaris voor Persoonsgegevens of een andere bevoegde toezichthoudende autoriteit.

7. Omgaan met verzoeken om rechten

Stuur een verzoek via https://www.iloveqr.com/contact en identificeer het relevante account of de interactie. We kunnen de identiteit verifiëren en de reikwijdte verduidelijken. We reageren normaal binnen een maand en kunnen die periode met maximaal twee maanden verlengen waar de GDPR dit toestaat vanwege complexiteit of volume, met uitleg van de reden.

Verzoeken zijn normaal gesproken gratis. Een redelijke vergoeding of weigering kan alleen van toepassing zijn waar de GDPR dit toestaat voor manifest onterechte of buitensporige verzoeken.

8. Ondersteuning voor klantnaleving

Wanneer we als verwerker optreden, verwerken we gegevens op basis van gedocumenteerde instructies, vereisen we vertrouwelijkheid, passen we passende beveiliging toe, controleren we subprocessors, helpen we met rechten en incidentverplichtingen, en verwijderen of retourneren we gegevens zoals afgesproken, onder voorbehoud van wettelijke bewaring. Een gegevensverwerkingsovereenkomst is beschikbaar voor kwalificerende klanten.

9. Internationale overdrachten

Voor overdrachten buiten de Europese Economische Ruimte gebruiken we een erkend juridisch mechanisme waar nodig, zoals een adequaatheidsbesluit of Standaardcontractbepalingen, samen met aanvullende waarborgen waar passend.

10. Beveiliging en incidenten

We passen risicogebaseerde technische en organisatorische maatregelen toe, waaronder toegangscontroles, encryptie tijdens verzending, monitoring, back-ups, controle van aanbieders en incidentprocedures.

Als een inbreuk op persoonlijke gegevens een wettelijke meldplicht creëert, informeren we de bevoegde toezichthoudende autoriteit en de betrokken personen binnen de toepasselijke GDPR-termijnen en voorzien we klanten van relevante informatie wanneer we als verwerker optreden.

11. Bewaring en verwijdering

We bewaren persoonlijke gegevens alleen zolang als vereist door het relevante doel, klantinstructies, verjaringstermijnen, beveiligingsbehoeften en wettelijke boekhoud-, belasting- of regelgevende verplichtingen. Verwijdering uit actieve systemen en doorlopende back-ups volgt gedocumenteerde operationele processen.

12. Toezicht en updates

FLIPR GROUP LTD is gevestigd in Cyprus. Het Bureau van de Commissaris voor Persoonsgegevens in Cyprus is de relevante nationale toezichthoudende autoriteit, zonder afbreuk te doen aan uw recht om een andere bevoegde autoriteit onder de GDPR te benaderen.

We herzien deze samenvatting naarmate de service en wettelijke vereisten evolueren. De bovenstaande datum identificeert de huidige versie.