GDPR 合規性

1. 組織和聯繫

FLIPR GROUP LTD 是一家在塞浦路斯註冊的私人有限公司，註冊號為 HE 443704，註冊地址為塞浦路斯利馬索爾3096 Ploutonos 23，增值稅號為 CY 60184306Q。

通過 https://www.iloveqr.com/contact 提交 GDPR 問題或權利請求，或寫信至我們的註冊地址。

2. 控制者和處理者角色

FLIPR GROUP LTD 作為用戶帳戶、計費、安全性、產品通信、我們自己網站測量和廣告活動的控制者。

當客戶確定放置在 QR 內容中的個人數據的目的和手段或通過其 QR 體驗收集時，客戶是控制者，FLIPR GROUP LTD 作為相關服務處理的處理者。

3. 數據保護原則

• 合法性、公平性和透明性。
• 目的限制和數據最小化。
• 準確性和相稱的保留。
• 完整性、保密性和問責制。

4. 法律依據

根據活動，我們依賴於合同的履行、遵守法律義務、未被個人權利覆蓋的合法利益、同意或法律索賠的建立、行使或辯護。我們的隱私政策將這些依據映射到主要目的。

5. 數據和目的

我們僅為定義的目的處理帳戶、計費、QR 內容、掃描、技術、同意、分析、廣告、電子郵件和支持數據，例如提供服務、保護服務、處理支付和稅務、支持用戶、提高可靠性以及進行同意的測量或廣告。

6. 個人權利

• 訪問、更正、刪除和限制。
• 數據可攜性在法律條件適用的情況下。
• 對合法利益處理和直接行銷的反對。
• 隨時撤回未來處理的同意。
• 保護免受僅基於自動決策產生法律或類似重大影響的影響，受法律例外的限制。
• 向塞浦路斯個人數據保護專員或其他有能力的監管機構提出投訴。

7. 處理權利請求

通過 https://www.iloveqr.com/contact 發送請求並識別相關帳戶或互動。我們可能會驗證身份並澄清範圍。我們通常在一個月內回應，並可能在GDPR允許的情況下因複雜性或數量延長最多兩個月，並解釋原因。

請求通常是免費的。只有在GDPR允許的情況下，對於明顯無根據或過度的請求，可能會收取合理的費用或拒絕。

8. 支持客戶合規

作為處理者時，我們根據文件化的指示處理數據，要求保密，應用適當的安全措施，控制子處理者，協助權利和事件義務，並根據法律保留協議刪除或返回數據。數據處理協議可供符合條件的客戶使用。

9. 國際轉移

對於歐洲經濟區以外的轉移，我們在需要時使用公認的法律機制，例如適當性決定或標準合同條款，並在適當的情況下提供補充保障。

10. 安全和事件

我們應用基於風險的技術和組織措施，包括訪問控制、傳輸加密、監控、備份、供應商控制和事件程序。

如果個人數據洩露產生法律通知義務，我們會在適用的GDPR時間範圍內通知有能力的監管機構和受影響的個人，並在我們作為處理者時向客戶提供相關信息。

11. 保留和刪除

我們僅在相關目的、客戶指示、限制期限、安全需求以及法律會計、稅務或監管義務要求的情況下保留個人數據。從活動系統和滾動備份中刪除遵循文件化的操作流程。

12. 監督和更新

FLIPR GROUP LTD 在塞浦路斯成立。塞浦路斯個人數據保護專員辦公室是相關的國家監管機構，並不限制您根據GDPR向其他有能力的機構提出申訴的權利。

我們會隨著服務和法律要求的演變來審查此摘要。上面的日期標識當前版本。