Privacybeleid

1. Wie we zijn

FLIPR GROUP LTD is een besloten vennootschap geregistreerd in Cyprus onder bedrijfsnummer HE 443704, met geregistreerd adres op 23 Ploutonos, 3096 Limassol, Cyprus, en BTW-nummer CY 60184306Q.

Voor privacyvragen of verzoeken, gebruik https://www.iloveqr.com/contact of schrijf naar ons geregistreerd adres.

2. Onze rollen in gegevensbescherming

FLIPR GROUP LTD is de verwerkingsverantwoordelijke voor accountbeheer, facturering, productbeveiliging, onze eigen communicatie en onze website-analyse en advertentieactiviteiten.

Een klant is normaal gesproken de verwerkingsverantwoordelijke voor persoonlijke gegevens die zij kiezen te plaatsen in QR-inhoud of te verzamelen via een QR-bestemming. Voor verwerking die op instructies van die klant wordt uitgevoerd om de service te bieden, fungeert FLIPR GROUP LTD als verwerker.

3. Persoonlijke gegevens die we verzamelen

• Account- en contactgegevens, zoals naam, e-mailadres, taal, organisatie en authenticatierecords.
• Abonnements- en factureringsgegevens, zoals plan, factuuradres, belastinginformatie, betalingsstatus, Stripe-klantidentificaties, facturen en transactie-metadata. We slaan geen volledige kaartgegevens op.
• QR en klantinhoud, zoals bestemmings-URL's, geüploade bestanden, ontwerpen, inhoud van landingspagina's, mappen en configuratiekeuzes.
• Scan- en technische gegevens, zoals datum en tijd, afgekorte of gelogde IP-adressen waar nodig, geschatte locatie afgeleid van IP, apparaat, besturingssysteem, browser, verwijzer en QR-identificatoren.
• Gebruik, ondersteuning en communicatiedata, inclusief productinteracties, toestemmingskeuzes, ondersteuningsberichten en e-mailbezorging of betrokkenheidsevenementen waar ingeschakeld en wettelijk toegestaan.
• Cookie-, analyse- en advertentiedata verzameld volgens uw toestemmingskeuzes en ons Cookiebeleid.

4. Hoe we gegevens verkrijgen

We ontvangen gegevens rechtstreeks van u, automatisch van uw apparaat of QR-scans, van de klant die een QR-ervaring heeft gecreëerd, en van dienstverleners zoals Stripe, authenticatieproviders, analysetdiensten en advertentieplatforms.

5. Doeleinden en juridische bases

• Om accounts te creëren en te beheren, QR-functionaliteit te leveren, abonnementen te verwerken en ondersteuning te bieden, op basis van de uitvoering van een contract.
• Om de service te beveiligen, misbruik te voorkomen, problemen op te lossen, betrouwbaarheid te meten en kernfunctionaliteiten te verbeteren, op basis van onze legitieme belangen of wettelijke verplichtingen indien van toepassing.
• Om facturen uit te geven, belastingen te berekenen, wettelijke administratie bij te houden en te reageren op autoriteiten, op basis van wettelijke verplichtingen.
• Om serviceberichten te verzenden en te reageren op verzoeken, op basis van het contract of onze legitieme belangen.
• Om niet-essentiële analyses, personalisatie en advertentietechnologieën te gebruiken, op basis van toestemming waar de wet dit vereist.
• Om juridische claims vast te stellen, uit te oefenen of te verdedigen, op basis van onze legitieme belangen en toepasselijke wetgeving.

6. Klant QR-inhoud

Klanten beslissen waar hun QR-codes naar linken en welke informatie ze verzamelen. Hun eigen privacyverklaring moet die verwerking uitleggen. Als u een QR-code van een klant heeft gescand en rechten wilt uitoefenen over informatie die door die klant wordt beheerd, neem dan eerst contact op met de klant; wij zullen hen helpen waar vereist door onze verwerkingsverplichtingen.

7. Wie ontvangt gegevens

We onthullen alleen wat redelijkerwijs nodig is om:

• Stripe voor betalingen, abonnementen, facturering, fraudepreventie, belastingberekening en toegestane valutalokalisatie;
• Vercel en Heroku voor website-, applicatie- en infrastructuurhosting;
• Resend voor de levering van transactionele e-mails en gerelateerde leveringsgebeurtenissen;
• Cookiebot voor toestemmingsbeheer en toestemmingsrecords;
• Google Analytics, Google Tag Manager en Google Ads voor gemeten en geadverteerde toestemming;
• Sentry voor foutbewaking, diagnostiek en servicebeveiliging;
• professionele adviseurs, auditors, verzekeraars, overnemers, rechtbanken, regelgevers of openbare autoriteiten waar nodig en wettelijk toegestaan.

8. Internationale overdrachten

Sommige aanbieders kunnen gegevens buiten Cyprus of de Europese Economische Ruimte verwerken. Waar vereist, gebruiken we een adequaatheidsbesluit, Standaardcontractbepalingen of een andere wettelijke overdrachtsmechanisme en beoordelen we passende waarborgen.

9. Bewaring

We bewaren persoonsgegevens alleen zo lang als nodig is voor de hier beschreven doeleinden. Bewaring hangt af van de accountstatus, klantinstructies, productconfiguratie, beveiligingsbehoeften, verjaringstermijnen en wettelijke boekhoud-, belasting- of regelgevingsvereisten.

Account- en QR-gegevens worden over het algemeen bewaard zolang het account actief is en voor een beperkte periode daarna om herstel, geschillen en veilige verwijdering te ondersteunen. Back-upkopieën worden op een rollende basis verwijderd. Betalings-, factuur- en belastingrecords worden bewaard voor de periode die wettelijk vereist is. Toestemmingsrecords en ondersteuningscommunicatie worden bewaard voor zover nodig om keuzes aan te tonen en problemen op te lossen.

Klanten kunnen QR-inhoud en accountgegevens verwijderen met behulp van beschikbare controles, onder voorbehoud van back-ups, wettelijke beperkingen en verplichte records.

10. Cookies, analyses en advertenties

Noodzakelijke technologieën ondersteunen authenticatie, beveiliging, taal en kernfunctionaliteit. Waar vereist, blijven analyse- en advertentietechnologieën uitgeschakeld totdat u toestemming geeft via Cookiebot. U kunt op elk moment uw toestemming wijzigen of intrekken via de cookie-instellingen.

11. Beveiliging

We gebruiken organisatorische en technische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, inclusief toegangscontroles, versleuteling tijdens verzending, monitoring, back-ups en beperkte toegang voor aanbieders. Geen enkele online service kan absolute beveiliging garanderen, en u moet uw inloggegevens beschermen en vermoedelijk misbruik onmiddellijk melden.

12. Uw rechten

Afhankelijk van de toepasselijke wetgeving heeft u mogelijk het recht om:

• toegang te krijgen tot en een kopie van uw persoonsgegevens te ontvangen;
• onjuiste of onvolledige gegevens te corrigeren;
• verwijdering of beperking van verwerking te verzoeken;
• bezwaar te maken tegen verwerking op basis van legitieme belangen of tegen directe marketing;
• overdraagbare gegevens te ontvangen waar de wettelijke voorwaarden van toepassing zijn;
• toestemming op elk moment in te trekken zonder eerdere rechtmatige verwerking te beïnvloeden;
• een klacht in te dienen bij de Cyprus Commissioner for Personal Data Protection of uw lokale toezichthoudende autoriteit.

13. Hoe uw rechten uit te oefenen

Dien een verzoek in via https://www.iloveqr.com/contact en identificeer het betrokken account of de interactie. We kunnen informatie vragen die nodig is om de identiteit te verifiëren en andere mensen te beschermen. We reageren normaal binnen een maand; de periode kan worden verlengd waar wettelijk toegestaan voor een complex of talrijk verzoek, en we zullen elke verlenging uitleggen.

14. Kinderen

iloveQR is niet bedoeld voor mensen onder de 18 jaar en we creëren niet opzettelijk accounts voor kinderen. Als u denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we kunnen onderzoeken en passende maatregelen kunnen nemen.

15. Geautomatiseerde beslissingen

We gebruiken geen persoonsgegevens om uitsluitend geautomatiseerde beslissingen te nemen die juridische of vergelijkbaar significante effecten voor gebruikers hebben. Geautomatiseerde fraudepreventie- en beveiligingssignalen kunnen activiteiten markeren voor beperking of menselijke beoordeling.

16. Wijzigingen en klachten

We kunnen dit beleid bijwerken wanneer onze service of wettelijke verplichtingen veranderen. De datum hierboven geeft de huidige versie aan, en we zullen passende kennisgeving geven van materiële wijzigingen.

Neem eerst contact met ons op als u een zorg heeft. U kunt ook een klacht indienen bij het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens in Cyprus of bij de bevoegde autoriteit waar u woont of werkt.