GDPR合规性

1. 组织和联系

FLIPR GROUP LTD是一家在塞浦路斯注册的私人有限公司，注册号为HE 443704，注册地址为塞浦路斯利马索尔3096 Ploutonos 23，增值税号为CY 60184306Q。

通过https://www.iloveqr.com/contact提交GDPR问题或权利请求，或写信至我们的注册地址。

2. 控制者和处理者角色

FLIPR GROUP LTD作为用户账户、账单、安全、产品通信、我们自己的网站测量和广告活动的控制者。

当客户确定放置在QR内容中或通过其QR体验收集的个人数据的目的和方式时，客户是控制者，FLIPR GROUP LTD作为相关服务处理的处理者。

3. 数据保护原则

• 合法性、公平性和透明性。
• 目的限制和数据最小化。
• 准确性和适度保留。
• 完整性、保密性和问责制。

4. 法律依据

根据活动的不同，我们依赖于合同的履行、遵守法律义务、不会被个人权利覆盖的合法利益、同意或法律索赔的建立、行使或辩护。我们的隐私政策将这些依据映射到主要目的。

5. 数据和目的

我们仅为定义的目的处理账户、账单、QR内容、扫描、技术、同意、分析、广告、电子邮件和支持数据，例如提供服务、确保服务、处理支付和税务、支持用户、提高可靠性以及进行同意的测量或广告。

6. 个人权利

• 访问、纠正、删除和限制。
• 在法律条件适用的情况下的数据可携带性。
• 反对合法利益处理和直接营销。
• 随时撤回未来处理的同意。
• 保护免受仅基于自动决策产生法律或类似重大影响的影响，受法律例外的限制。
• 向塞浦路斯个人数据保护专员或其他主管当局提出投诉。

7. 处理权利请求

通过https://www.iloveqr.com/contact发送请求，并识别相关账户或互动。我们可能会验证身份并澄清范围。我们通常在一个月内回复，并可能在GDPR允许的情况下因复杂性或数量延长该期限最多两个月，并解释原因。

请求通常是免费的。只有在GDPR允许的情况下，对于明显无根据或过度的请求，可能会收取合理费用或拒绝。

8. 支持客户合规性

作为处理者时，我们根据文档指示处理数据，要求保密，应用适当的安全措施，控制子处理者，协助权利和事件义务，并根据法律保留协议删除或返回数据。可为符合条件的客户提供数据处理协议。

9. 国际转移

对于欧洲经济区以外的转移，我们在需要时使用认可的法律机制，例如适当性决定或标准合同条款，并在适当情况下提供补充保障。

10. 安全和事件

我们应用基于风险的技术和组织措施，包括访问控制、传输加密、监控、备份、提供者控制和事件程序。

如果个人数据泄露产生法律通知义务，我们将在适用的GDPR时间框架内通知主管当局和受影响的个人，并在我们作为处理者时向客户提供相关信息。

11. 保留和删除

我们仅在相关目的、客户指示、限制期限、安全需求和法律会计、税务或监管义务要求的情况下保留个人数据。从活动系统和滚动备份中删除遵循文档操作流程。

12. 监督和更新

FLIPR GROUP LTD在塞浦路斯成立。塞浦路斯个人数据保护专员办公室是相关的国家监督机构，但不限制您根据GDPR向其他主管机构提出请求的权利。

随着服务和法律要求的发展，我们会审查此摘要。上面的日期标识当前版本。