Polityka prywatności

1. Kim jesteśmy

FLIPR GROUP LTD to prywatna spółka z ograniczoną odpowiedzialnością zarejestrowana na Cyprze pod numerem firmy HE 443704, z siedzibą pod adresem 23 Ploutonos, 3096 Limassol, Cypr, oraz numerem VAT CY 60184306Q.

W przypadku pytań lub próśb dotyczących prywatności, skorzystaj z https://www.iloveqr.com/contact lub napisz na nasz zarejestrowany adres.

2. Nasze role w ochronie danych

FLIPR GROUP LTD jest administratorem danych w zakresie administracji kontem, rozliczeń, bezpieczeństwa produktów, naszych własnych komunikacji oraz działań analitycznych i reklamowych na naszej stronie internetowej.

Klient jest zazwyczaj administratorem danych osobowych, które zdecyduje się umieścić w treści QR lub zbierać za pośrednictwem miejsca docelowego QR. W przypadku przetwarzania dokonywanego na podstawie instrukcji tego klienta w celu świadczenia usługi, FLIPR GROUP LTD działa jako podmiot przetwarzający.

3. Dane osobowe, które zbieramy

• Dane konta i kontaktowe, takie jak imię, adres e-mail, język, organizacja i zapisy uwierzytelnienia.
• Dane subskrypcyjne i rozliczeniowe, takie jak plan, adres rozliczeniowy, informacje podatkowe, status płatności, identyfikatory klientów Stripe, faktury i metadane transakcji. Nie przechowujemy pełnych danych karty.
• Treści QR i klientów, takie jak adresy URL miejsc docelowych, przesyłane pliki, projekty, treści stron docelowych, foldery i wybory konfiguracyjne.
• Dane skanowania i techniczne, takie jak data i godzina, skrócony lub zarejestrowany adres IP tam, gdzie to konieczne, przybliżona lokalizacja uzyskana z IP, urządzenie, system operacyjny, przeglądarka, odsyłacz i identyfikatory QR.
• Dane dotyczące użytkowania, wsparcia i komunikacji, w tym interakcje z produktem, wybory zgody, wiadomości wsparcia oraz zdarzenia dostarczania lub zaangażowania e-maili, gdzie to możliwe i zgodne z prawem.
• Dane dotyczące plików cookie, analityki i reklamy zbierane zgodnie z Twoimi wyborami zgody i naszą Polityką Plików Cookie.

4. Jak pozyskujemy dane

Otrzymujemy dane bezpośrednio od Ciebie, automatycznie z Twojego urządzenia lub skanów QR, od klienta, który stworzył doświadczenie QR, oraz od dostawców usług, takich jak Stripe, dostawcy uwierzytelnienia, usługi analityczne i platformy reklamowe.

5. Cele i podstawy prawne

• Aby tworzyć i zarządzać kontami, dostarczać funkcjonalność QR, przetwarzać subskrypcje i zapewniać wsparcie, na podstawie wykonania umowy.
• Aby zabezpieczyć usługę, zapobiegać nadużyciom, rozwiązywać problemy, mierzyć niezawodność i poprawiać podstawowe funkcje, na podstawie naszych uzasadnionych interesów lub obowiązków prawnych, w zależności od sytuacji.
• Aby wystawiać faktury, obliczać podatki, prowadzić ustawowe rejestry i odpowiadać organom, na podstawie obowiązków prawnych.
• Aby wysyłać powiadomienia o usługach i odpowiadać na prośby, na podstawie umowy lub naszych uzasadnionych interesów.
• Aby korzystać z nieistotnych technologii analitycznych, personalizacji i reklamy, na podstawie zgody, gdzie prawo tego wymaga.
• Aby ustanawiać, wykonywać lub bronić roszczeń prawnych, na podstawie naszych uzasadnionych interesów i obowiązującego prawa.

6. Treści QR klientów

Klienci decydują, do czego prowadzą ich kody QR i jakie informacje zbierają. Ich własna polityka prywatności powinna wyjaśniać to przetwarzanie. Jeśli zeskanowałeś kod QR klienta i chcesz skorzystać z praw dotyczących informacji kontrolowanych przez tego klienta, skontaktuj się najpierw z klientem; pomożemy im, gdzie to wymagane przez nasze obowiązki jako podmiotu przetwarzającego.

7. Kto otrzymuje dane

Ujawniamy tylko to, co jest rozsądnie konieczne, aby:

• Stripe w celu płatności, subskrypcji, fakturowania, zapobiegania oszustwom, obliczania podatków i dozwolonej lokalizacji walut;
• Vercel i Heroku w celu hostingu strony internetowej, aplikacji i infrastruktury;
• Resend w celu dostarczania e-maili transakcyjnych i związanych z nimi zdarzeń dostarczania;
• Cookiebot w celu zarządzania zgodą i zapisami zgody;
• Google Analytics, Google Tag Manager i Google Ads w celu pomiaru i reklamy na podstawie zgody;
• Sentry w celu monitorowania błędów, diagnostyki i bezpieczeństwa usługi;
• profesjonalni doradcy, audytorzy, ubezpieczyciele, nabywcy, sądy, organy regulacyjne lub władze publiczne, gdzie to konieczne i zgodne z prawem.

8. Międzynarodowe transfery

Niektórzy dostawcy mogą przetwarzać dane poza Cyprysem lub Europejskim Obszarem Gospodarczym. Gdzie to wymagane, stosujemy decyzję o adekwatności, Standardowe Klauzule Umowne lub inny prawny mechanizm transferu i oceniamy odpowiednie zabezpieczenia.

9. Przechowywanie

Przechowujemy dane osobowe tylko tak długo, jak to konieczne do celów opisanych tutaj. Przechowywanie zależy od statusu konta, instrukcji klienta, konfiguracji produktu, potrzeb bezpieczeństwa, okresów przedawnienia oraz wymogów prawnych dotyczących rachunkowości, podatków lub regulacji.

Dane konta i QR są zazwyczaj przechowywane, gdy konto jest aktywne, oraz przez ograniczony czas po tym, aby wspierać odzyskiwanie, spory i bezpieczne usunięcie. Kopie zapasowe są usuwane w cyklu. Rekordy płatności, faktur i podatków są przechowywane przez okres wymagany przez prawo. Zapisy zgody i komunikacja wsparcia są przechowywane w razie potrzeby, aby wykazać wybory i rozwiązać problemy.

Klienci mogą usuwać treści QR i dane konta, korzystając z dostępnych kontrol, z zastrzeżeniem kopii zapasowych, zatrzymań prawnych i obowiązkowych zapisów.

10. Pliki cookie, analityka i reklama

Niezbędne technologie wspierają uwierzytelnianie, bezpieczeństwo, język i podstawową funkcjonalność. Gdzie to wymagane, technologie analityczne i reklamowe pozostają wyłączone, aż wyrazisz zgodę za pośrednictwem Cookiebot. Możesz zmienić lub wycofać zgodę w dowolnym momencie za pomocą kontroli ustawień plików cookie.

11. Bezpieczeństwo

Używamy środków organizacyjnych i technicznych zaprojektowanych w celu ochrony danych osobowych, w tym kontroli dostępu, szyfrowania w tranzycie, monitorowania, kopii zapasowych i ograniczonego dostępu dostawców. Żaden serwis online nie może zagwarantować absolutnego bezpieczeństwa, a Ty powinieneś chronić swoje dane uwierzytelniające i niezwłocznie zgłaszać podejrzane nadużycia.

12. Twoje prawa

W zależności od obowiązującego prawa, możesz mieć prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• poprawienia niedokładnych lub niekompletnych danych;
• zażądania usunięcia lub ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania na podstawie uzasadnionych interesów lub marketingu bezpośredniego;
• otrzymuj przenośne dane, gdzie obowiązują warunki prawne;
• cofnij zgodę w dowolnym momencie bez wpływu na wcześniejsze legalne przetwarzanie;
• złóż skargę do Komisarza ds. Ochrony Danych Osobowych na Cyprze lub do lokalnego organu nadzorczego.

13. Jak korzystać ze swoich praw

Złóż wniosek przez https://www.iloveqr.com/contact i zidentyfikuj konto lub interakcję, której dotyczy. Możemy poprosić o informacje potrzebne do weryfikacji tożsamości i ochrony innych osób. Zwykle odpowiadamy w ciągu miesiąca; okres ten może być przedłużony, gdy jest to dozwolone prawnie w przypadku złożonego lub licznego wniosku, a my wyjaśnimy każde przedłużenie.

14. Dzieci

iloveQR nie jest przeznaczone dla osób poniżej 18 roku życia i nie tworzymy świadomie kont dla dzieci. Jeśli uważasz, że dziecko podało dane osobowe, skontaktuj się z nami, abyśmy mogli przeprowadzić dochodzenie i podjąć odpowiednie działania.

15. Decyzje automatyczne

Nie używamy danych osobowych do podejmowania wyłącznie automatycznych decyzji, które mają skutki prawne lub podobnie istotne dla użytkowników. Automatyczne sygnały dotyczące oszustw i bezpieczeństwa mogą oznaczać aktywność do ograniczenia lub przeglądu przez człowieka.

16. Zmiany i skargi

Możemy zaktualizować tę Politykę, gdy zmieniają się nasze usługi lub obowiązki prawne. Data powyżej identyfikuje bieżącą wersję, a my damy odpowiednie powiadomienie o istotnych zmianach.

Proszę skontaktować się z nami najpierw, jeśli masz jakiekolwiek obawy. Możesz również złożyć skargę do Biura Komisarza ds. Ochrony Danych Osobowych na Cyprze lub do właściwego organu, w którym mieszkasz lub pracujesz.