Sekretessmeddelande: TIGER FORM

Att skydda dina personuppgifter och respektera din integritet är kärnan i våra prioriteringar. Som sådan är det viktigt för oss att du känner till konsekvenserna och konsekvenserna av ditt samtycke till behandlingen av dina personuppgifter, innan vi går vidare med nämnda behandling. Vi uppmuntrar därför alla besökare på vår webbplats, inklusive användarna av vår tjänst och tredje parts respondenter, att noggrant läsa detta sekretessmeddelande. Den innehåller detaljer om hur vi säkerställer säkerheten, konfidentialitet och integritet för dina data, och förklarar hur vi samlar in, använder, avslöjar och skyddar din information, inklusive dina personuppgifter när vi förser dig med vår programvara Tiger Form QR Code Builder ( hädanefter kallade tjänster).

Vi utformade detta integritetsmeddelande som en del av vår strävan att följa globala integritetslagar, inklusive men inte begränsat till, General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA) och andra statliga integritetslagar i USA .

INFORMATION OM OSS

Vi är QRTIGER PTE LTD., som gör affärer som QR TIGER ("QR TIGER", "vi", "oss" eller "vår"), ett företag registrerat enligt lagarna i Singapore. Vi driver webbplatsen https://www.form-qr-code-generator.com/ ("webbplatsen") och erbjuder produkter och tjänster, inklusive tjänsten som beskrivs ovan.

Om du har några frågor eller funderingar om detta integritetsmeddelande eller någon annan fråga som rör behandlingen av dina personuppgifter, vänligen kontakta oss på:

• E-post: tiger-form@qrtiger.helpscoutapp.com
• Adress: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

VILKA TYPER AV DATA BEHANDLAR VI [Observera att alla hänvisningar till "dig" i detta avsnitt endast gäller våra kunder]

Anonymiserad. Vi samlar in och analyserar rutinmässigt metadata om din användning av våra tjänster för att förbättra kvaliteten på våra tjänster och för att skapa anonymiserad statistik för våra marknadsföringsändamål.

Personliga uppgifter. Dessutom kan vi samla in alla eller en kombination av följande typer av data: (i) personuppgifter som tillhandahålls av dig, som vår kund; (ii) formulärdata, eller informationen som samlas in genom de formulär du genererar med vår plattform; (iii) användningsdata, eller informationen om hur du interagerar med våra tjänster, inklusive men inte begränsat till, IP-adresser, webbläsartyp, operativsystem och enhetsinformation; (iv) QR-koddata, eller informationen inbäddad i QR-koderna som genereras via vår plattform; och, (v) Cookies och spårningstekniker.

Sammantaget förlitar vi oss på följande skäl för att behandla personuppgifter:

• Samtycke: När du ger uttryckligt samtycke till att behandla dina uppgifter.
• Avtalsmässig nödvändighet: När databehandling är nödvändig för att fullgöra en skyldighet med dig, vilket är att tillhandahålla tjänsten i enlighet med de funktioner du har valt.
• Juridisk skyldighet: När vi behöver följa juridiska skyldigheter.
• Berättigat intresse: När vi behöver eftersträva legitima intressen, vilket rimligen förväntas av den registrerade under omständigheterna.

Vi uppmuntrar dig att läsa mer om Lagliga baser för att bearbeta dina uppgifter (och de från tredje parts respondenter), och behandlingen av Barns data och Känsliga personuppgifter, samt vår insamling av information genom användning av .

DATASÄKERHET

Vi följer och har ISO27001-certifiering. Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda din personliga information från obehörig åtkomst, användning, avslöjande, ändring, missbruk eller förstörelse. Överföring och lagring av dessa personuppgifter diskuteras vidare nedan. Men med tanke på att inget system kan vara helt säkert, kan vi inte garantera absolut säkerhet.

UPPGIFTERENS RÄTTIGHETER

Beroende på vilken integritetsförordning som gäller kan registrerade ha möjlighet att utöva följande rättigheter i samband med behandlingen av sina personuppgifter: tillgång; korrektion; radering; bärbarhet; välja bort försäljning av personuppgifter; rätt mot automatiserat beslutsfattande.

• Rätt till åtkomst: Registrerade personer har i allmänhet möjlighet att få tillgång till specifika personuppgifter som samlats in av oss, eller de som delas med våra leverantörer, under förutsättning att de tillhandahåller detaljerna för de personuppgifter de vill ha tillgång till.
• Rätt till rättelse: Registrerade personer kan också ha rätt att korrigera felaktigheter i de personuppgifter som samlas in av oss.
• Rätt att radera: Registrerade personer kan i vissa fall begära radering av sina personuppgifter som vi har, med förbehåll för följande undantag:
  • När personuppgifterna används för att slutföra en transaktion som den registrerade begär
  • När personuppgifterna fortfarande används för att upptäcka eller skydda mot säkerhetsincidenter
  • När personuppgifterna lagras för att uppfylla rättsliga skyldigheter
• Rätt till dataportabilitet: Registrerade personer kan ha rätt att få personuppgifter i ett lättanvänt format för att underlätta överföringen av dessa uppgifter till en annan enhet.
• Rätt mot automatiskt beslutsfattande: Denna rätt är i relation till den behandling som resulterar i beslut om den registrerade (profilering)

DATADELNING

För förfrågningar gjorda av tredje parts respondenter, ska ansvaret för att ge lämpliga svar på deras förfrågningar vila på kunden som personuppgiftsansvarig. Vi ska dock bistå nämnda kund med att utföra hans/hennes/dess skyldigheter, vilket kan krävas av tillämplig datasekretessförordning.

• Tredje parts tjänsteleverantörer: Vi kan komma att dela data med tredjepartsleverantörer som hjälper oss att driva tjänsten.
  • DigitalOcean(Databas)
  • Google Cloud Services (SSO-inloggning)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(e-postmarknadsföring, endast efter ditt samtycke)

  Du kan klicka på länkarna för att veta mer om våra tredje parters respektive integritetspolicyer.

• Juridiska krav: När det krävs enligt lag eller för att skydda våra rättigheter kan vi lämna ut data till brottsbekämpande eller tillsynsmyndigheter.

Dessa tredje parter är skyldiga att följa dataskyddslagar och endast behandla personuppgifter för vår räkning.

Tredjepartsapplikationer, såväl som tredje parts datorer, mobila enheter, bärbara enheter och andra enheter kan vara föremål för ytterligare och separata villkor.

DATALAGRING, ÖVERFÖRING TILL LAGRING OCH LAGRING

Vår datacenterleverantör är DigitalOcean, i New York, USA. Data krypteras medan den överförs till lagring med SSL/TLS-protokoll.

Vi kommer att behålla de insamlade uppgifterna under den period som krävs för att tillhandahålla service till vår kund, såvida inte en längre period av lagring krävs från oss via en laglig begäran/order från kundens regering. Specifikt ska lagring av personuppgifter endast ske så länge som kundens användarkonto är aktivt (dvs. det finns en aktivitet där personuppgifterna används). Om kontot skulle bli inaktivt (ingen aktivitet på minst tre månader) ska all data under det kontot, inklusive personuppgifter, raderas efter ett (1) år.

För personuppgifter från tredje parts respondenter har kunder, som personuppgiftsansvariga, ansvaret att avslöja den datalagringsperiod som anges häri till sina respektive respondenter.

DATAÖVERFÖRINGAR

De personuppgifter som behandlas när tjänsterna tillhandahålls kan överföras till och behandlas i USA eller andra jurisdiktioner. Vi säkerställer att lämpliga skyddsåtgärder finns på plats för att skydda dina uppgifter i enlighet med tillämpliga integritetslagar.

SÄKERHETSKUPP AV DATA

Kontakta vår kundtjänst (tiger-form@qrtiger.helpscoutapp.com) för frågor angående hållning av tvister och förfrågningar om portabilitet, inklusive kostnader förknippade med lagring och relaterade avgifter som kan tas ut från dig, om tillämpligt.

DATABROTT

Ett personuppgiftsintrång kan avse ett säkerhetsbrott som leder till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande eller tillgång till personuppgifter som överförs, lagras eller på annat sätt behandlas. (Riktlinjer 9/2022 om anmälan om personuppgiftsintrång enligt GDPR).

Brott kan kategoriseras enligt följande tre välkända informationssäkerhetsprinciper: (i) Sekretessbrott, där det förekommer ett obehörigt eller oavsiktligt röjande av eller tillgång till personuppgifter; (ii) Integritetsintrång, där det sker en obehörig eller oavsiktlig ändring av personuppgifter; och, (iii) tillgänglighetsbrott, där det sker en oavsiktlig eller obehörig förlust av åtkomst till eller förstörelse av personuppgifter. Det bör också noteras att ett brott, beroende på omständigheterna, kan handla om konfidentialitet, integritet och tillgänglighet av personuppgifter samtidigt, samt vilken kombination som helst av dessa.

Intrång kan orsaka negativa effekter för registrerade, vilket inkluderar fysisk, materiell eller icke-materiell skada, allt från förlust av kontroll över deras personuppgifter, begränsning av deras rättigheter, diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, otillåten upphävande av pseudonymisering, skada på rykte, förlust av konfidentialitet för personuppgifter som skyddas av tystnadsplikt och alla andra betydande ekonomiska eller sociala nackdelar för dessa individer.

För dataintrång som involverar personuppgifter från Kunder kommer vi att anmäla ett intrång till den behöriga tillsynsmyndigheten, såvida det inte är osannolikt att det leder till en risk för negativa effekter på våra berörda kunder. Vi kommer att meddela de berörda kunderna om det finns en sannolikt hög risk för att dessa negativa effekter uppstår.

För dataintrång som involverar personuppgifter från tredjepartsrespondenter, har kunder, som personuppgiftsansvarig, ansvar att vidta lämpliga åtgärder som nämns ovan. Men som behandlare av dessa uppgifter kommer vi att hjälpa kunderna att utföra sina skyldigheter, vilket kan krävas av tillämplig datasekretessförordning.

Sådant meddelande ska göras skriftligen eller via e-post så snabbt som möjligt och utan oskäligt dröjsmål, dock senast 30 dagar efter att ett sådant brott har fastställts. Vi kan också meddela berörda kunder och/eller tredjepartsrespondenter indirekt via webbplatsinformation, upplagda meddelanden och media, om det kan orsaka ytterligare skada eller om det inte finns något annat sätt att kontakta dem.

Observera att underrättelsen kan försenas i brottsbekämpande syfte, till exempel när överträdelsen verkar involvera stöld eller annan kriminell aktivitet. I enlighet med tillämpliga integritetslagar kan vi inte skicka ett meddelande om en utredning fastställer att det inte finns någon rimlig sannolikhet för skada på berörda kunder.

Vi kommer att sträva efter att inkludera en detaljerad förklaring av arten av ett sådant brott eller misstänkt överträdelse och de åtgärder som vidtagits för att åtgärda det.

ÄNDRINGAR AV DETTA SEKRETESS MEDDELANDE

Vi kan uppdatera detta sekretessmeddelande då och då. Eventuella ändringar kommer att publiceras på denna sida, och du kommer att meddelas via e-post eller ett meddelande på vår webbplats om de är betydande. Om du har några frågor eller funderingar om detta sekretessmeddelande eller vår datapraxis, vänligen kontakta oss på tiger-form@qrtiger.helpscoutapp.com.