Quy định bảo vệ dữ liệu chung của ME-QR (GDPR)

1. Bộ điều khiển dữ liệu

Là một bộ điều khiển dữ liệu, ME-QR chịu trách nhiệm về cách thu thập, xử lý và lưu trữ dữ liệu khách hàng. Để đảm bảo tuân thủ GDPR, ME-QR thực hiện một số biện pháp để bảo vệ thông tin của chủ thể dữ liệu.

Bộ điều khiển dữ liệu Yêu cầu:

Tên công ty: ME TEAM LTD
Địa chỉ nhà: 7 Bell Yard, London, Vương quốc Anh
Mã bưu điện: WC2A 2JR
2. Cách thu thập dữ liệu

Bằng cách chấp nhận các điều khoản sử dụng trang web của chúng tôi, người dùng đã tự nguyện cung cấp cho chúng tôi thông tin như tên, họ, địa chỉ email để đăng ký (chỉ cần có thông tin cuối cùng) và thông tin ngân hàng để có thể mua đăng ký cao cấp . Khi đăng ký thông qua các mạng xã hội của bên thứ ba, họ và tên đầu tiên của bạn trở thành một phần của dữ liệu chúng tôi nắm giữ về bạn.

Trong số các thông tin được thu thập tự động là địa chỉ IP, hệ điều hành, loại trình duyệt của người dùng, ngày, ngày và thời gian của yêu cầu.

Ngoài ra, với sự trợ giúp của cookie, dữ liệu ưu tiên được thu thập để tái sử dụng và phân tích sâu hơn.

3. Sử dụng dữ liệu được thu thập

Dữ liệu được thu thập bởi ME-QR được sử dụng, trong số những thứ khác, để giám sát và cập nhật dịch vụ, phát hiện sự cố và các lỗ hổng bảo mật, các hoạt động độc hại và bất hợp pháp, với khả năng chuyển dữ liệu cho các cơ quan bảo mật công cộng như một phần của cuộc điều tra được cung cấp bởi pháp luật hiện hành của đất nước.

Địa chỉ email có thể được sử dụng để gửi nguồn cấp tin tức và ưu đãi quảng cáo nếu người dùng đồng ý sử dụng đó.

4. Thời gian lưu dữ liệu

Dữ liệu người dùng được lưu trữ từ thời điểm nhập (tự động xác nhận sự đồng ý với các điều khoản và điều kiện của Trang web) cho đến khi người dùng thu hồi sự đồng ý với việc lưu trữ và sử dụng của họ.

Dữ liệu được nhập trong quá trình hình thành nội dung của mã QR được lưu trữ từ thời điểm đầu vào cho đến khi mã được chuyển sang kho lưu trữ. Đồng thời, bản thân mã QR được lưu mà không có thông tin được nhúng trong đó.

5. Quyền của người dùng liên quan đến dữ liệu cá nhân của họ

ME-QR thực hiện một số quyền của người dùng được mô tả trong GDPR. Trong số đó:

Quyền truy cập (Nghệ thuật 15 GDPR)

Người dùng có quyền nhận dữ liệu hoặc truy cập vào họ được anh ta nhập trực tiếp và cũng được thu thập bởi tài nguyên để sử dụng tiếp theo, cũng như mục đích thu thập, thời gian lưu trữ, nguồn dữ liệu và chuyển tiếp.

Quyền được làm rõ (Nghệ thuật 16 GDPR)

Nếu người dùng không thể, vì lý do kỹ thuật, thay đổi thông tin lỗi thời trong tài khoản cá nhân của mình, anh ta có thể yêu cầu bộ điều khiển dữ liệu sửa thông tin liên quan.

Quyền xóa (Nghệ thuật 17 GDPR)

Đối tượng có thể yêu cầu xóa dữ liệu trong trường hợp rút lại sự đồng ý đối với việc xử lý của họ, trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu được thu thập, nhưng vì một số lý do không được tự động xóa.

Quyền hạn chế xử lý (Nghệ thuật 18 GDPR)

Theo bài viết này, người dùng có thể được cấp quyền yêu cầu tạm thời ngừng xử lý một số dữ liệu về anh ta, nhưng không xóa chúng khỏi hệ thống. Các lý do có thể là, ví dụ, thách thức tính chính xác của dữ liệu và nhu cầu lưu trữ dữ liệu để sử dụng bởi đối tượng trong các khiếu nại pháp lý.

Quyền di động dữ liệu (Nghệ thuật 20 GDPR)

Đây là quyền nhận dữ liệu cá nhân trong một hình thức có thể đọc được bằng máy có cấu trúc để tự động chuyển sang bộ điều khiển thông tin khác, mà không cần sự can thiệp cá nhân của anh ta, nếu chuyển khoản đó là có thể về mặt kỹ thuật.

6. Thực hiện quyền dữ liệu cá nhân

Để thực hiện quyền dữ liệu cá nhân của bạn bất cứ lúc nào gửi email đến: support@me-qr.com, cung cấp tất cả các thông tin cần thiết.

Nếu bạn nghĩ rằng ME-QR không thể thỏa mãn quyền của bạn ở bất kỳ mức độ nào, bạn có thể xử Lý quyền khiếu nại với cơ quan giám sát (Nghệ thuật 77 GDPR), theo đó đối tượng có quyền được bảo vệ khỏi giám sát thẩm quyền tại nơi cư trú, tại nơi làm việc, hoặc tại nơi vi phạm. Cơ quan giám sát có nghĩa vụ phải xem xét khiếu nại và thông báo cho người khiếu nại về kết quả của quá trình tố tụng. Nếu đối tượng không hài lòng với quyết định của cơ quan giám sát, anh ta có thể kháng cáo nó tại tòa án (Art. 78 GDPR).

7. Các biện pháp bảo mật

Chúng tôi thực hiện các biện pháp hợp lý để bảo tồn và bảo vệ cả dữ liệu cá nhân và phi cá nhân. Dữ liệu nhạy cảm như mật khẩu hoặc dữ liệu cá nhân như địa chỉ IP được lưu trữ trong cơ sở dữ liệu ở dạng được mã hóa và không thể đọc được trong văn bản thuần túy.

Kết nối và truyền thông tin giữa thiết bị của bạn và máy chủ của chúng tôi được thực hiện bằng cách sử dụng mã hóa.

Chúng tôi thực hiện sao lưu vĩnh viễn cơ sở dữ liệu của chúng tôi để ngăn ngừa mất dữ liệu.

8. Chuyển dữ liệu cá nhân

Chúng tôi không chuyển dữ liệu, bao gồm cả chuyển khoản quốc tế. Nhưng để lưu trữ các tài nguyên, phát triển web và phân tích của chúng tôi (bao gồm cả phân tích mã QR động), chúng tôi sử dụng các dịch vụ của bên thứ ba có chính sách bảo mật riêng của họ.

Ngoài ra, chúng tôi có thể cung cấp thông tin cần thiết cho các cơ quan chính thức cho các thủ tục tố tụng và điều tra pháp lý.