Bekendtgørelse om beskyttelse af personlige oplysninger: TIGER FORM

Beskyttelse af dine personlige data og respekt for dit privatliv er kernen i vores prioriteter. Som sådan er det vigtigt for os, at du kender konsekvenserne og implikationerne af dit samtykke til behandlingen af ​​dine personoplysninger, før vi går videre med den nævnte behandling. Vi opfordrer derfor alle besøgende på vores hjemmeside, herunder brugerne af vores tjeneste og tredjepartsrespondenter, til omhyggeligt at læse denne fortrolighedserklæring. Den indeholder detaljer om, hvordan vi sikrer sikkerheden, fortroligheden og privatlivets fred for dine data, og forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, herunder dine personlige data, når vi forsyner dig med vores Tiger Form QR Code Builder-software ( herefter benævnt tjenester).

Vi har udformet denne fortrolighedserklæring som en del af vores bestræbelser på at overholde globale love om beskyttelse af personlige oplysninger, herunder, men ikke begrænset til, General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA) og andre statslige privatlivslove i USA .

INFORMATION OM OS

Vi er QRTIGER PTE LTD., der driver forretning som QR TIGER ("QR TIGER," "vi," "os" eller "vores"), en virksomhed, der er registreret i henhold til lovgivningen i Singapore. Vi driver webstedet https://www.form-qr-code-generator.com/ ("webstedet") og tilbyder produkter og tjenester, herunder den ovenfor beskrevne tjeneste.

Hvis du har spørgsmål eller bekymringer vedrørende denne fortrolighedserklæring eller ethvert spørgsmål relateret til behandlingen af ​​dine personlige data, bedes du kontakte os på:

• E-mail: tiger-form@qrtiger.helpscoutapp.com
• Adresse: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

HVILKE TYPER DATA BEHANDLER VI [Bemærk, at alle henvisninger til "dig" i dette afsnit kun gælder for vores kunder]

Anonymiseret. Vi indsamler og analyserer rutinemæssigt metadata om din brug af vores tjenester for at forbedre kvaliteten af ​​vores tjenester og for at skabe anonymiseret statistik til vores markedsføringsformål.

Personlige data. Desuden kan vi indsamle alle eller en kombination af følgende typer data: (i) personlige data leveret af dig som vores kunde; (ii) formulardata eller de oplysninger, der indsamles via de formularer, du genererer ved hjælp af vores platform; (iii) brugsdata eller oplysningerne om, hvordan du interagerer med vores tjenester, herunder, men ikke begrænset til, IP-adresser, browsertype, operativsystem og enhedsoplysninger; (iv) QR-kodedata eller de oplysninger, der er indlejret i de QR-koder, der genereres via vores platform; og (v) cookies og sporingsteknologier.

Alt i alt er vi afhængige af følgende grunde til at behandle personoplysninger:

• Samtykke: Når du giver udtrykkeligt samtykke til at behandle dine data.
• Kontraktmæssig nødvendighed: Når databehandling er nødvendig for at opfylde en forpligtelse hos dig, som er at levere tjenesten i overensstemmelse med de funktioner, du har valgt.
• Juridisk forpligtelse: Når vi skal overholde juridiske forpligtelser.
• Legitim interesse: Når vi skal forfølge legitime interesser, hvilket med rimelighed forventes af den registrerede under omstændighederne.

Vi opfordrer dig til at læse mere om Lovlige baser til at behandle dine data (og dem fra tredjepartsrespondenterne) og behandlingen af ​​Børns data og Følsomme personoplysninger samt vores indsamling af oplysninger ved brug af .

DATASIKKERHED

Vi overholder og har ISO27001 certificering. Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige oplysninger mod uautoriseret adgang, brug, videregivelse, ændring, misbrug eller ødelæggelse. Overførsel og opbevaring af disse personlige data er yderligere beskrevet nedenfor. Men i betragtning af, at intet system kan være fuldstændig sikkert, kan vi ikke garantere absolut sikkerhed.

DATAEMNETS RETTIGHEDER

Afhængigt af den databeskyttelsesforordning, der gælder, kan registrerede muligvis udøve følgende rettigheder i forhold til behandlingen af ​​deres personoplysninger: adgang; rettelse; sletning; bærbarhed; fravælge salg af personlige data; ret mod automatiseret beslutningstagning.

• Ret til adgang: Datasubjekter har generelt mulighed for at få adgang til specifikke personlige data indsamlet af os, eller dem, der deles med vores udbydere, under forudsætning af at de giver de specifikke oplysninger om de personlige data, de ønsker adgang til.
• Ret til rettelse: Registrerede kan også have ret til at rette unøjagtigheder i de personlige data, som indsamles af os.
• Ret til at slette: Registrerede kan i visse tilfælde anmode om sletning af deres personlige data, som vi har, med forbehold af følgende undtagelser:
  • Når personoplysningerne bruges til at gennemføre en transaktion anmodet af den registrerede
  • Når personoplysningerne stadig bruges til at opdage eller beskytte mod sikkerhedshændelser
  • Når personoplysningerne opbevares for at overholde juridiske forpligtelser
• Ret til dataportabilitet: Registrerede kan have ret til at få personlige data i et let anvendeligt format for at lette overførslen af ​​disse data til en anden enhed.
• Ret mod automatiseret beslutningstagning: Denne ret er i forhold til den behandling, der resulterer i beslutninger om den registrerede (profilering)

DATADELING

For anmodninger fra tredjepartsrespondenter påhviler ansvaret for at give passende svar på deres anmodninger kunden som dataansvarlig. Vi skal dog bistå den nævnte kunde med at udføre hans/hendes/dens forpligtelser, som det måtte være påkrævet af den gældende databeskyttelsesforordning.

• Tredjepartstjenesteudbydere: Vi kan dele data med tredjepartsudbydere, som hjælper os med at betjene tjenesten.
  • DigitalOcean(Database)
  • Google Cloud Services (SSO login)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(e-mail markedsføring, kun efter dit samtykke)

  Du kan klikke på linkene for at vide mere om vores tredjeparters respektive privatlivspolitikker.

• Juridiske krav: Når det kræves af loven eller for at beskytte vores rettigheder, kan vi videregive data til retshåndhævende eller regulerende myndigheder.

Disse tredjeparter er forpligtet til at overholde databeskyttelseslovene og kun behandle personoplysninger på vores vegne.

Tredjepartsapplikationer samt tredjepartscomputere, mobile enheder, bærbare enheder og andre enheder kan være underlagt yderligere og separate vilkår og betingelser.

DATALAGRING, OVERFØRSEL TIL OPBEVARING OG OPBEVARING

Vores datacenterudbyder er DigitalOcean i New York, USA. Data krypteres, mens de overføres til lager ved hjælp af SSL/TLS-protokoller.

Vi vil beholde de indsamlede data i hele den periode, der er nødvendig for at levere service til vores kunde, medmindre en længere opbevaringsperiode er påkrævet fra os via en lovlig anmodning/ordre fra kundens regering. Konkret skal opbevaring af personoplysninger kun ske, så længe kundens brugerkonto er aktiv (dvs. der er en aktivitet, hvor personoplysningerne bliver brugt). Hvis kontoen bliver inaktiv (ingen aktivitet i mindst tre måneder), skal alle data under den konto, inklusive personlige data, slettes efter et (1) år.

For tredjemands respondenters personlige data har Kunder, som dataansvarlige, ansvaret for at videregive den dataopbevaringsperiode, der er angivet heri, til deres respektive respondenter.

DATAOVERFØRSEL

De personlige data, der behandles under levering af tjenesterne, kan overføres til og behandles i USA eller andre jurisdiktioner. Vi sikrer, at passende sikkerhedsforanstaltninger er på plads for at beskytte dine data i overensstemmelse med gældende lovgivning om beskyttelse af personlige oplysninger.

BACKUP AF DATA

Kontakt vores kundeservice (tiger-form@qrtiger.helpscoutapp.com) for bekymringer vedrørende tilbageholdelse af retssager og anmodninger om portabilitet, herunder omkostninger forbundet med opbevaring og relaterede gebyrer, der kan blive opkrævet fra dig, hvis det er relevant.

DATABRUD

Et brud på persondatasikkerheden kan henvise til et brud på sikkerheden, der fører til utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse eller adgang til, transmitterede, lagrede eller på anden måde behandlede personlige data. (Retningslinjer 9/2022 om anmeldelse af brud på persondatasikkerhed i henhold til GDPR).

Brud kan kategoriseres i henhold til følgende tre velkendte informationssikkerhedsprincipper: (i) Fortrolighedsbrud, hvor der er en uautoriseret eller utilsigtet videregivelse af eller adgang til personlige data; (ii) Integritetsbrud, hvor der er en uautoriseret eller utilsigtet ændring af personlige data; og (iii) tilgængelighedsbrud, hvor der er et utilsigtet eller uautoriseret tab af adgang til eller ødelæggelse af personlige data. Det skal også bemærkes, at et brud afhængigt af omstændighederne kan vedrøre fortrolighed, integritet og tilgængelighed af persondata på samme tid, samt enhver kombination af disse.

Brud kan forårsage skadelige virkninger for registrerede, som omfatter fysisk, materiel eller ikke-materiel skade, lige fra tab af kontrol over deres personlige data, begrænsning af deres rettigheder, diskrimination, identitetstyveri eller bedrageri, økonomisk tab, uautoriseret tilbageførsel af pseudonymisering, skade på omdømme, tab af fortrolighed af personlige data beskyttet af tavshedspligt og enhver anden væsentlig økonomisk eller social ulempe for disse personer.

For databrud, der involverer personlige data om Kunder, vil vi meddele et brud til den kompetente tilsynsmyndighed, medmindre det er usandsynligt, at det vil resultere i en risiko for negative virkninger for vores berørte kunder. Vi vil underrette de berørte kunder, hvis der er en sandsynlig høj risiko for, at disse negative virkninger opstår.

For databrud, der involverer personlige data fra tredjepartsrespondenter, har kunder, som dataansvarlig, ansvaret for at tage de passende skridt nævnt ovenfor. Som behandler af disse data vil vi dog bistå kunderne med at udføre deres forpligtelser, som det kan være påkrævet i henhold til den gældende databeskyttelsesforordning.

En sådan meddelelse skal ske skriftligt eller via e-mail så hurtigt som muligt og uden urimelig forsinkelse, dog senest 30 dage efter, at der er konstateret en sådan overtrædelse. Vi kan også informere berørte kunder og/eller tredjepartsrespondenter indirekte gennem webstedsoplysninger, udsendte meddelelser og medier, hvis direkte underretning kan forårsage yderligere skade, eller der ikke er andre måder at kontakte dem på.

Bemærk, at underretningen kan blive forsinket af retshåndhævende formål, såsom når bruddet ser ud til at involvere tyveri eller anden kriminel aktivitet. I henhold til gældende privatlivslovgivning sender vi muligvis ikke en meddelelse, hvis en undersøgelse fastslår, at der ikke er nogen rimelig sandsynlighed for skade på berørte kunder.

Vi vil bestræbe os på at inkludere en detaljeret forklaring af arten af ​​et sådant brud eller formodet brud og de foranstaltninger, der er truffet for at afhjælpe det.

ÆNDRINGER I DENNE MEDDELELSE OM FORTROLIGHED

Vi kan opdatere denne fortrolighedserklæring fra tid til anden. Eventuelle ændringer vil blive offentliggjort på denne side, og du vil blive underrettet via e-mail eller en meddelelse på vores hjemmeside, hvis de er væsentlige. Hvis du har spørgsmål eller bekymringer vedrørende denne fortrolighedserklæring eller vores datapraksis, bedes du kontakte os på tiger-form@qrtiger.helpscoutapp.com.