Zgodność z RODO

1. Organizacja i kontakt

FLIPR GROUP LTD jest prywatną spółką z ograniczoną odpowiedzialnością zarejestrowaną na Cyprze pod numerem HE 443704, z siedzibą pod adresem 23 Ploutonos, 3096 Limassol, Cypr, oraz numerem VAT CY 60184306Q.

Złóż pytania dotyczące RODO lub wnioski o prawa przez https://www.iloveqr.com/contact lub napisz na nasz zarejestrowany adres.

2. Role administratora i przetwarzającego

FLIPR GROUP LTD działa jako administrator dla kont użytkowników, rozliczeń, bezpieczeństwa, komunikacji produktowej, pomiaru naszej własnej strony internetowej oraz naszych działań reklamowych.

Gdy klient określa cel i środki przetwarzania danych osobowych umieszczonych w treści QR lub zbieranych w ramach ich doświadczenia QR, klient jest administratorem, a FLIPR GROUP LTD działa jako przetwarzający dla odpowiedniej usługi przetwarzania.

3. Zasady ochrony danych

• Legalność, uczciwość i przejrzystość.
• Ograniczenie celu i minimalizacja danych.
• Dokładność i proporcjonalne przechowywanie.
• Integralność, poufność i odpowiedzialność.

4. Podstawy prawne

W zależności od działalności, opieramy się na wykonaniu umowy, przestrzeganiu obowiązku prawnego, uzasadnionych interesach, które nie są nadrzędne wobec praw indywidualnych, zgodzie lub ustaleniu, wykonaniu lub obronie roszczeń prawnych. Nasza Polityka Prywatności mapuje te podstawy do głównych celów.

5. Dane i cele

Przetwarzamy dane dotyczące konta, rozliczeń, treści QR, skanowania, techniczne, zgody, analityczne, reklamowe, e-mailowe i wsparcia tylko w określonych celach, takich jak świadczenie usługi, zabezpieczenie jej, przetwarzanie płatności i podatków, wspieranie użytkowników, poprawa niezawodności oraz prowadzenie pomiarów lub reklam zgodnych z zgodą.

6. Prawa indywidualne

• Dostęp, sprostowanie, usunięcie i ograniczenie.
• Przenoszenie danych, gdzie obowiązują warunki prawne.
• Sprzeciw wobec przetwarzania w uzasadnionym interesie i marketingu bezpośredniego.
• Cofnięcie zgody w dowolnym momencie na przyszłe przetwarzanie.
• Ochrona przed wyłącznie automatycznymi decyzjami, które mają skutki prawne lub podobnie istotne, z zastrzeżeniem wyjątków prawnych.
• Skarga do Komisarza ds. Ochrony Danych Osobowych na Cyprze lub innego właściwego organu nadzorczego.

7. Obsługa wniosków o prawa

Wyślij wniosek przez https://www.iloveqr.com/contact i zidentyfikuj odpowiednie konto lub interakcję. Możemy zweryfikować tożsamość i wyjaśnić zakres. Zwykle odpowiadamy w ciągu miesiąca i możemy przedłużyć ten okres o maksymalnie dwa dodatkowe miesiące, gdy RODO na to pozwala z powodu złożoności lub objętości, wyjaśniając powód.

Wnioski są zazwyczaj bezpłatne. Rozsądna opłata lub odmowa mogą mieć zastosowanie tylko tam, gdzie RODO na to pozwala w przypadku oczywiście bezzasadnych lub nadmiernych wniosków.

8. Wsparcie dla zgodności klientów

Działając jako przetwarzający, przetwarzamy dane na podstawie udokumentowanych instrukcji, wymagamy poufności, stosujemy odpowiednie zabezpieczenia, kontrolujemy podwykonawców, pomagamy w obowiązkach dotyczących praw i incydentów oraz usuwamy lub zwracamy dane zgodnie z umową, z zastrzeżeniem prawnych wymogów przechowywania. Umowa o przetwarzaniu danych jest dostępna dla kwalifikujących się klientów.

9. Międzynarodowe transfery

W przypadku transferów poza Europejski Obszar Gospodarczy korzystamy z uznanego mechanizmu prawnego, gdy jest to wymagane, takiego jak decyzja o adekwatności lub Standardowe Klauzule Umowne, wraz z dodatkowymi zabezpieczeniami, gdy jest to stosowne.

10. Bezpieczeństwo i incydenty

Stosujemy techniczne i organizacyjne środki oparte na ryzyku, w tym kontrole dostępu, szyfrowanie w tranzycie, monitorowanie, kopie zapasowe, kontrole dostawców i procedury incydentów.

Jeśli naruszenie danych osobowych stwarza obowiązek powiadomienia prawnego, powiadamiamy właściwy organ nadzorczy i osoby dotknięte w odpowiednich ramach czasowych RODO oraz dostarczamy klientom odpowiednie informacje, gdy działamy jako przetwarzający.

11. Przechowywanie i usuwanie

Przechowujemy dane osobowe tylko tak długo, jak jest to wymagane przez odpowiedni cel, instrukcje klienta, okresy przedawnienia, potrzeby bezpieczeństwa oraz obowiązki prawne dotyczące rachunkowości, podatków lub regulacji. Usunięcie z aktywnych systemów i bieżących kopii zapasowych odbywa się zgodnie z udokumentowanymi procesami operacyjnymi.

12. Nadzór i aktualizacje

FLIPR GROUP LTD jest zarejestrowana na Cyprze. Biuro Komisarza ds. Ochrony Danych Osobowych na Cyprze jest odpowiednim krajowym organem nadzorczym, nie ograniczając Twojego prawa do zwrócenia się do innego kompetentnego organu na mocy RODO.

Przeglądamy to podsumowanie w miarę rozwoju wymagań dotyczących usług i przepisów prawnych. Data powyżej identyfikuje bieżącą wersję.