Avis de confidentialité: TIGER FORM

La protection de vos données personnelles et le respect de votre vie privée sont au cœur de nos priorités. A ce titre, il est important pour nous que vous connaissiez les conséquences et implications de votre consentement au traitement de vos données personnelles, avant de procéder audit traitement. Nous encourageons donc tous les visiteurs de notre site Web, y compris les utilisateurs de notre service et les tiers répondants, à lire attentivement cet avis de confidentialité. Il contient des détails sur la manière dont nous garantissons la sécurité, la confidentialité et la confidentialité de vos données, et explique comment nous collectons, utilisons, divulguons et protégeons vos informations, y compris vos données personnelles, lorsque nous vous fournissons notre logiciel Tiger Form QR Code Builder ( ci-après dénommés services).

Nous avons conçu cet avis de confidentialité dans le cadre de nos efforts pour nous conformer aux lois mondiales sur la confidentialité, y compris, mais sans s'y limiter, le règlement général sur la protection des données (RGPD), le California Consumer Privacy Act (CCPA) et d'autres lois sur la confidentialité des États aux États-Unis. .

INFORMATIONS SUR NOUS

Nous sommes QRTIGER PTE LTD., faisant affaire sous le nom de QR TIGER (« QR TIGER », « nous », « notre » ou « notre »), une société enregistrée selon les lois de Singapour. Nous exploitons le site Web https://www.form-qr-code-generator.com/ (« site Web ») et proposons des produits et services, y compris le service décrit ci-dessus.

Si vous avez des questions ou des préoccupations concernant cet avis de confidentialité ou toute question liée au traitement de vos données personnelles, veuillez nous contacter à l'adresse suivante :

• E-mail: tiger-form@qrtiger.helpscoutapp.com
• Adresse: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

QUELS TYPES DE DONNÉES TRAITONS-NOUS [Notez que toutes les références à « vous » dans cette section s'appliquent uniquement à nos clients.]

Anonymisé. Nous collectons et analysons régulièrement les métadonnées concernant votre utilisation de nos services afin d'améliorer la qualité de nos services et de créer des statistiques anonymisées à nos fins de marketing.

Données personnelles. De plus, nous pouvons collecter tout ou une combinaison des types de données suivants : (i) les données personnelles fournies par vous, en tant que client ; (ii) les données des formulaires ou les informations collectées via les formulaires que vous générez en utilisant notre plateforme ; (iii) les données d'utilisation ou les informations sur la façon dont vous interagissez avec nos services, y compris, mais sans s'y limiter, les adresses IP, le type de navigateur, le système d'exploitation et les informations sur l'appareil ; (iv) Les données du code QR, ou les informations intégrées dans les codes QR générés via notre plateforme ; et (v) Cookies et technologies de suivi.

Au total, nous nous appuyons sur les motifs suivants pour traiter les données personnelles :

• Consentement : lorsque vous fournissez votre consentement explicite au traitement de vos données.
• Nécessité contractuelle : Lorsque le traitement des données est nécessaire à l'exécution d'une obligation envers vous, qui est de fournir le service conformément aux fonctionnalités que vous avez choisies.
• Obligation légale : lorsque nous devons nous conformer à des obligations légales.
• Intérêt légitime : lorsque nous devons poursuivre des intérêts légitimes, raisonnablement attendus par la personne concernée dans les circonstances.

Nous vous encourageons à en savoir plus sur le Bases légales pour traiter vos données (et celles des tiers répondants), et le traitement de Données sur les enfants et Données personnelles sensibles, ainsi que notre collecte d'informations via l'utilisation de .

SÉCURITÉ DES DONNÉES

Nous adhérons et possédons la certification ISO27001. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès, utilisation, divulgation, altération, mauvaise utilisation ou destruction non autorisés. Le transfert et le stockage de ces données personnelles sont discutés plus en détail ci-dessous. Toutefois, étant donné qu’aucun système ne peut être complètement sécurisé, nous ne pouvons garantir une sécurité absolue.

DROITS DE LA PERSONNE CONCERNÉE

En fonction de la réglementation applicable en matière de confidentialité, les personnes concernées peuvent être en mesure d'exercer les droits suivants en relation avec le traitement de leurs données personnelles : accès ; correction; effacement; portabilité; refuser la vente de données personnelles ; droit contre la prise de décision automatisée.

• Droit d'accès : les personnes concernées ont généralement la possibilité d'accéder aux données personnelles spécifiques collectées par nous, ou à celles partagées avec nos fournisseurs, sous réserve qu'elles fournissent les détails des données personnelles auxquelles elles souhaitent accéder.
• Droit de rectification : les personnes concernées peuvent également avoir le droit de corriger les inexactitudes dans les données personnelles que nous collectons.
• Droit de suppression : les personnes concernées, dans certains cas, peuvent demander la suppression de leurs données personnelles que nous détenons, sous réserve des exceptions suivantes :
  • Lorsque les données personnelles sont utilisées pour réaliser une transaction demandée par la personne concernée
  • Lorsque les données personnelles sont encore utilisées pour détecter ou se protéger contre des incidents de sécurité
  • Lorsque les données personnelles sont conservées pour respecter nos obligations légales
• Droit à la portabilité des données : les personnes concernées peuvent avoir le droit d'obtenir des données personnelles dans un format facilement utilisable pour faciliter le transfert de ces données vers une autre entité.
• Droit contre la prise de décision automatisée : ce droit concerne le traitement qui aboutit à des décisions concernant la personne concernée (profilage).

PARTAGE DE DONNÉES

Pour les demandes formulées par des tiers répondants, la responsabilité d'apporter des réponses appropriées à leurs demandes incombe au Client en tant que responsable du traitement. Toutefois, nous assisterons ledit Client dans l’exécution de ses obligations, comme peut l’exiger la réglementation applicable en matière de confidentialité des données.

• Fournisseurs de services tiers : nous pouvons partager des données avec des fournisseurs tiers qui nous aident à exploiter le Service.
  • DigitalOcean(Base de données)
  • Google Cloud Services (Connexion SSO)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(marketing par courrier électronique, seulement avec votre consentement)

  Vous pouvez cliquer sur les liens pour en savoir plus sur les politiques de confidentialité respectives de nos tiers.

• Exigences légales : Lorsque la loi l'exige ou pour protéger nos droits, nous pouvons divulguer des données aux forces de l'ordre ou aux autorités réglementaires.

Ces tiers sont tenus de respecter les lois sur la protection des données et ne traitent les données personnelles qu'en notre nom.

Les applications tierces, ainsi que les ordinateurs, appareils mobiles, appareils portables et autres appareils tiers peuvent être soumis à des conditions générales supplémentaires et distinctes.

STOCKAGE DES DONNÉES, TRANSMISSION AU STOCKAGE ET CONSERVATION

Notre fournisseur de centre de données est DigitalOcean, à New York, aux États-Unis. Les données sont cryptées lors de leur transmission au stockage à l'aide des protocoles SSL/TLS.

Nous conserverons les données collectées pendant la période nécessaire pour fournir le service à notre Client, à moins qu’une période de conservation plus longue ne nous soit requise via une demande/ordre légal du gouvernement du Client. Plus précisément, le stockage des données personnelles ne doit durer que aussi longtemps que le compte utilisateur du Client est actif (c'est-à-dire qu'il existe une activité dans laquelle les données personnelles sont utilisées). Si le compte devient inactif (aucune activité pendant au moins trois mois), toutes les données de ce compte, y compris les données personnelles, seront supprimées après un (1) an.

Pour les données personnelles des répondants tiers, les Clients, en tant que responsables du traitement des données, ont la responsabilité de divulguer à leurs répondants respectifs la période de conservation des données spécifiée dans les présentes.

TRANSFERTS DE DONNÉES

Les données personnelles traitées lors de la fourniture des services peuvent être transférées et traitées aux États-Unis ou dans d'autres juridictions. Nous veillons à ce que des mesures de protection appropriées soient en place pour protéger vos données conformément aux lois applicables en matière de confidentialité.

SAUVEGARDE DES DONNÉES

Contactez notre service client (tiger-form@qrtiger.helpscoutapp.com) pour toute préoccupation concernant les demandes de suspension et de portabilité pour litige, y compris les coûts associés au stockage et les frais associés qui peuvent être perçus auprès de vous, le cas échéant.

VIOLATION DE DONNÉES

Une violation de données personnelles peut faire référence à une violation de la sécurité entraînant la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé aux données personnelles transmises, stockées ou autrement traitées. (Lignes directrices 9/2022 sur la notification des violations de données personnelles dans le cadre du RGPD).

Les violations peuvent être classées selon les trois principes bien connus de sécurité de l'information suivants : (i) violation de la confidentialité, en cas de divulgation non autorisée ou accidentelle de données personnelles ou d'accès à celles-ci ; (ii) Violation de l'intégrité, en cas de modification non autorisée ou accidentelle des données personnelles ; et (iii) violation de disponibilité, en cas de perte accidentelle ou non autorisée d'accès ou de destruction de données personnelles. Il convient également de noter que, selon les circonstances, une violation peut concerner à la fois la confidentialité, l’intégrité et la disponibilité des données personnelles, ainsi que toute combinaison de celles-ci.

Les violations peuvent entraîner des effets négatifs pour les personnes concernées, qui comprennent des dommages physiques, matériels ou immatériels, allant de la perte de contrôle sur leurs données personnelles, à la limitation de leurs droits, à la discrimination, à l'usurpation d'identité ou à la fraude, perte financière, inversion non autorisée de la pseudonymisation, atteinte à la réputation, perte de confidentialité des données personnelles protégées par le secret professionnel et tout autre désavantage économique ou social important pour ces personnes.

Pour les violations de données impliquant des données personnelles de Clients, nous notifierons une violation à l'autorité de contrôle compétente, à moins qu'il soit peu probable qu'elle entraîne un risque d'effets négatifs sur nos Clients concernés. Nous informerons les clients concernés s’il existe un risque probablement élevé que ces effets indésirables se produisent.

Pour les violations de données impliquant des données personnelles de Répondants tiers, les Clients, en tant que contrôleur de données, ont la responsabilité de prendre les mesures appropriées mentionnées ci-dessus. Cependant, en tant que sous-traitant de ces données, nous assisterons les Clients dans l'exécution de leurs obligations, comme peut l'exiger la réglementation applicable en matière de confidentialité des données.

Une telle notification doit être effectuée par écrit ou par courrier électronique aussi rapidement que possible et sans retard déraisonnable, mais au plus tard 30 jours après avoir déterminé la survenance d'une telle violation. Nous pouvons également informer indirectement les clients concernés et/ou les tiers interrogés via des informations sur le site Web, des avis publiés et des médias, si les informer directement pourrait causer un préjudice supplémentaire ou s'il n'existe aucun autre moyen de les contacter.

Notez que la notification peut être retardée à des fins d'application de la loi, par exemple lorsque la violation semble impliquer un vol ou une autre activité criminelle. Sous réserve des lois applicables en matière de confidentialité, nous pouvons ne pas envoyer de notification si une enquête détermine qu'il n'y a aucune probabilité raisonnable de préjudice pour les clients concernés.

Nous nous efforcerons d'inclure une explication détaillée de la nature d'une telle violation ou violation présumée et des mesures prises pour y remédier.

MODIFICATIONS APPORTÉES À CET AVIS DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cet avis de confidentialité de temps à autre. Tout changement sera publié sur cette page et vous serez informé par e-mail ou par un avis sur notre site Web s'il est important. Si vous avez des questions ou des préoccupations concernant cet avis de confidentialité ou nos pratiques en matière de données, veuillez nous contacter au tiger-form@qrtiger.helpscoutapp.com.