Conformidade com o GDPR

1. Organização e contato

A FLIPR GROUP LTD é uma empresa privada limitada registrada em Chipre sob o número de empresa HE 443704, com endereço registrado em 23 Ploutonos, 3096 Limassol, Chipre, e número de IVA CY 60184306Q.

Envie perguntas ou solicitações de direitos do GDPR através de https://www.iloveqr.com/contact ou escreva para nosso endereço registrado.

2. Papéis de controlador e processador

A FLIPR GROUP LTD atua como controlador para contas de usuários, faturamento, segurança, comunicações de produtos, nossa própria medição de site e nossas atividades publicitárias.

Quando um cliente determina o propósito e os meios de dados pessoais colocados no conteúdo QR ou coletados através de sua experiência QR, o cliente é o controlador e a FLIPR GROUP LTD atua como processador para o processamento do serviço relevante.

3. Princípios de proteção de dados

• Legalidade, justiça e transparência.
• Limitação de propósito e minimização de dados.
• Precisão e retenção proporcional.
• Integridade, confidencialidade e responsabilidade.

4. Bases legais

Dependendo da atividade, confiamos na execução de um contrato, cumprimento de uma obrigação legal, interesses legítimos que não são sobrepostos por direitos individuais, consentimento ou o estabelecimento, exercício ou defesa de reivindicações legais. Nossa Política de Privacidade mapeia essas bases para os principais propósitos.

5. Dados e propósitos

Processamos dados de conta, faturamento, conteúdo QR, digitalização, técnicos, consentimento, análises, publicidade, e-mail e suporte apenas para propósitos definidos, como fornecer o serviço, garantir sua segurança, processar pagamentos e impostos, apoiar usuários, melhorar a confiabilidade e realizar medições ou publicidade consentidas.

6. Direitos individuais

• Acesso, retificação, exclusão e restrição.
• Portabilidade de dados onde as condições legais se aplicam.
• Oposição ao processamento de interesses legítimos e marketing direto.
• Retirada de consentimento a qualquer momento para processamento futuro.
• Proteção contra decisões exclusivamente automatizadas que produzem efeitos legais ou igualmente significativos, sujeitas a exceções legais.
• Uma reclamação ao Comissário de Proteção de Dados Pessoais de Chipre ou outra autoridade supervisora competente.

7. Tratamento de solicitações de direitos

Envie uma solicitação através de https://www.iloveqr.com/contact e identifique a conta ou interação relevante. Podemos verificar a identidade e esclarecer o escopo. Normalmente respondemos dentro de um mês e podemos estender esse período por até dois meses adicionais onde o GDPR permite devido à complexidade ou volume, explicando o motivo.

As solicitações normalmente são gratuitas. Uma taxa razoável ou recusa pode se aplicar apenas onde o GDPR permite para solicitações manifestamente infundadas ou excessivas.

8. Suporte para conformidade do cliente

Ao atuar como processador, processamos dados com base em instruções documentadas, exigimos confidencialidade, aplicamos segurança apropriada, controlamos subprocessadores, assistimos com obrigações de direitos e incidentes, e deletamos ou retornamos dados conforme acordado, sujeito à retenção legal. Um contrato de processamento de dados está disponível para clientes qualificados.

9. Transferências internacionais

Para transferências fora da Área Econômica Europeia, usamos um mecanismo legal reconhecido onde necessário, como uma decisão de adequação ou Cláusulas Contratuais Padrão, juntamente com salvaguardas suplementares onde apropriado.

10. Segurança e incidentes

Aplicamos medidas técnicas e organizacionais baseadas em risco, incluindo controles de acesso, criptografia em trânsito, monitoramento, backups, controles de fornecedores e procedimentos de incidentes.

Se uma violação de dados pessoais criar um dever de notificação legal, notificamos a autoridade supervisora competente e os indivíduos afetados dentro dos prazos aplicáveis do GDPR e fornecemos informações relevantes aos clientes quando atuamos como processador.

11. Retenção e exclusão

Retemos dados pessoais apenas enquanto necessário para o propósito relevante, instruções do cliente, períodos de limitação, necessidades de segurança e deveres legais de contabilidade, impostos ou regulatórios. A exclusão de sistemas ativos e backups contínuos segue processos operacionais documentados.

12. Supervisão e atualizações

A FLIPR GROUP LTD está estabelecida em Chipre. O Escritório do Comissário de Proteção de Dados Pessoais em Chipre é a autoridade supervisora nacional relevante, sem limitar seu direito de abordar outra autoridade competente sob o GDPR.

Revisamos este resumo à medida que o serviço e os requisitos legais evoluem. A data acima identifica a versão atual.