QR Code AI dataverwerkingsooreenkoms

DATAVERWERKINGSOOREENKOMS (DPA)

Laas bygewerk: 2 Maart 2026

Hierdie Dataverwerkingsooreenkoms (“DPA”) vorm deel van die Gebruiksvoorwaardes (“Ooreenkoms”) tussen Supernovae, ’n maatskappy wat in Frankryk geregistreer is by 27 Rue Wurtz, Juvisy-sur-Orge 91260, BTW-nommer FR67948452891 (“Verwerker”, “ons”), en die entiteit wat hierdie DPA aanvaar (“Beheerder”, “jy”, “jou”), gesamentlik die “Partye”.

Hierdie DPA is van toepassing wanneer ons persoonlike data namens jou verwerk in verband met ons QR Code AI-dienste, insluitend deur die API.

1. OMSKRYWINGS

• “Persoonlike Data” beteken enige inligting oor ’n geïdentifiseerde of identifiseerbare natuurlike persoon, soos omskryf in Artikel 4(1) van die GDPR.
• “Verwerking” beteken enige handeling of stel handelinge wat op Persoonlike Data uitgevoer word, soos omskryf in Artikel 4(2) van die GDPR.
• “Datasubjek” beteken die geïdentifiseerde of identifiseerbare natuurlike persoon op wie Persoonlike Data betrekking het.
• “Subverwerker” beteken enige derde party wat deur die Verwerker aangestel word om Persoonlike Data namens die Beheerder te verwerk.
• “GDPR” beteken Verordening (EU) 2016/679 van die Europese Parlement en die Raad.
• “UK GDPR” beteken die Verenigde Koninkryk se Algemene Databeskermingsverordening, soos dit volgens die VK se reg van toepassing is en saam met die Data Protection Act 2018 gelees word.
• “Standaardkontraktuele klousules” (SCC’s) beteken die standaardkontraktuele klousules wat deur die Europese Kommissie goedgekeur is vir die oordrag van Persoonlike Data na derde lande.
• “Datasekuriteitsbreuk” beteken ’n sekuriteitsbreuk wat lei tot die toevallige of onregmatige vernietiging, verlies, verandering, ongemagtigde bekendmaking van, of toegang tot, Persoonlike Data.

2. OMVANG EN ROLLE

2.1 Beheerder en Verwerker

Vir die doeleindes van hierdie DPA:

• Jy (Beheerder): Jy bepaal die doeleindes en middele van die verwerking van Persoonlike Data wanneer jy ons Dienste gebruik, veral wanneer jy ons API gebruik om QR-kodes vir jou eie kliënte te genereer of ons Dienste in jou produkte integreer.
• Ons (Verwerker): Ons verwerk Persoonlike Data namens jou volgens jou instruksies, soos in hierdie DPA en die Ooreenkoms beskryf.

2.2 Wanneer hierdie DPA van toepassing is

Hierdie DPA is van toepassing wanneer:

• Jy die QR Code AI-API gebruik om QR-kodes te genereer wat jou eindgebruikers se data verwerk (byvoorbeeld URL’s wat persoonlike inligting bevat, vCard-data of kontakbesonderhede wat in QR-kodes geënkodeer is).
• Jy QR Code AI se opsporings- en analisefunksies gebruik wat skanderingsdata van jou eindgebruikers insamel.
• Ons in enige ander situasie Persoonlike Data namens jou as ’n dataverwerker verwerk.

Wanneer jy QR Code AI as ’n individuele gebruiker vir jou eie doeleindes gebruik, tree ons as ’n onafhanklike databeheerder op en word dataverwerking deur ons Privaatheidsbeleid gereguleer.

3. BESONDERHEDE VAN DATAVERWERKING

3.1 Onderwerp en duur

Ons verwerk Persoonlike Data vir die duur van die Ooreenkoms om die QR Code AI-dienste te verskaf, insluitend QR-kodegenerering, opsporing, analise en verwante funksies.

3.2 Aard en doel van Verwerking

• Generering van QR-kodes op grond van insetdata wat die Beheerder verskaf
• Opsporing van QR-kodeskanderings en insameling van analitiese data
• Berging van QR-kodekonfigurasies en gepaardgaande metadata
• Verwerking van versoeke vir artistieke QR-kodes wat deur KI gegenereer word
• Verskaffing van verslae en analitiese kontroleskerms

3.3 Tipes Persoonlike Data

Die tipes Persoonlike Data wat verwerk word, kan die volgende insluit:

• Kontakinligting (name, e-posadresse, telefoonnommers) wat in QR-kodes geënkodeer is
• URL’s en webadresse
• Liggingsdata uit QR-kodeskanderings
• Toestelinligting en IP-adresse uit QR-kodeskanderings
• Teksopdragte en beelde wat vir KI-QR-kodegenerering verskaf word
• Enige ander data wat die Beheerder kies om in QR-kodes te enkodeer

3.4 Kategorieë Datasubjekte

• Eindgebruikers wat QR-kodes skandeer wat deur die Beheerder geskep is
• Persone wie se kontakinligting in QR-kodes geënkodeer is
• Gebruikers van die Beheerder se produkte of dienste wat met QR-kodes interaksie het

4. VERPLIGTINGE VAN DIE VERWERKER

4.1 Verwerkingsinstruksies

Ons sal Persoonlike Data slegs volgens jou gedokumenteerde instruksies verwerk, tensy die EU- of lidstaatreg waaraan ons onderhewig is, dit vereis. In so ’n geval sal ons jou voor verwerking van daardie regsvereiste in kennis stel, tensy die reg sodanige kennisgewing om belangrike redes van openbare belang verbied.

Ons sal jou onmiddellik in kennis stel indien ’n instruksie na ons mening die GDPR of ander toepaslike EU- of lidstaatbepalings oor databeskerming oortree.

4.2 Vertroulikheid

Ons verseker dat persone wat gemagtig is om Persoonlike Data te verwerk, hulle tot vertroulikheid verbind het of onder ’n toepaslike statutêre vertroulikheidsplig staan.

4.3 Sekuriteitsmaatreëls

Ons implementeer toepaslike tegniese en organisatoriese maatreëls om ’n sekuriteitsvlak te verseker wat by die risiko pas, insluitend:

• Enkripsie van Persoonlike Data tydens oordrag (TLS/HTTPS), met enkripsie van sensitiewe inligting tydens berging
• Toegangsbeheer en rolgebaseerde stawing vir interne stelsels
• Gereelde sekuriteitsevaluerings en kwesbaarheidskanderings
• Infrastruktuur wat deur Scaleway en DigitalOcean gehuisves word, met sekuriteits- en nakomingsmaatreëls wat van die verskaffer en gasheerdiens afhang
• DDoS-beskerming en ’n webtoepassingsbrandmuur (Cloudflare)
• Gereelde rugsteun met geënkripteerde berging
• Aantekening en monitering van toegang tot Persoonlike Data

4.4 Subverwerkers

Ons gebruik die subverwerkers wat op ons bladsy oor subverwerkers gelys word. Ons sal aktief ’n skriftelike kennisgewing aan jou stuur oor enige beoogde toevoeging of vervanging van ’n subverwerker en jou 30 dae vanaf daardie kennisgewing gee om beswaar te maak voordat die verandering van krag word. Jy kan binne daardie tydperk beswaar maak deur ons by [email protected] te kontak. Indien jy beswaar maak en ons jou beswaar nie redelikerwys kan akkommodeer nie, kan enige party die betrokke deel van die Dienste beëindig.

Ons sal ’n subverwerker slegs aanstel om Persoonlike Data namens jou te verwerk ingevolge ’n skriftelike kontrak, insluitend toepaslike elektroniese voorwaardes, wat die databeskermingsverpligtinge oplê wat Artikel 28(4) van die GDPR vereis. Ons bly verantwoordelik vir ons subverwerkers soos deur daardie Artikel vereis.

4.5 Regte van Datasubjekte

Ons sal jou help om te reageer op versoeke van Datasubjekte wat hul regte ingevolge toepaslike databeskermingsreg uitoefen (toegang, regstelling, uitwissing, beperking, oordraagbaarheid, beswaar). Indien ons ’n versoek direk van ’n Datasubjek ontvang, sal ons hulle spoedig na jou verwys, tensy ons anders opdrag ontvang.

4.6 Bystand met nakoming

Ons sal jou help om jou verpligtinge ingevolge Artikels 32 tot 36 van die GDPR na te kom, met inagneming van die aard van die verwerking en die inligting tot ons beskikking.

5. KENNISGEWING VAN ’N DATASEKURITEITSBREUK

5.1 Kennisgewingstydperk

Ons sal jou sonder onnodige vertraging, en in elk geval binne 72 uur nadat ons van die breuk bewus geword het, van ’n Datasekuriteitsbreuk in kennis stel. Die kennisgewing sal na die e-posadres gestuur word wat aan jou rekening gekoppel is.

5.2 Inhoud van die kennisgewing

Die kennisgewing sal, in die mate waarin die inligting beskikbaar is, die volgende insluit:

• ’n Beskrywing van die aard van die Datasekuriteitsbreuk, insluitend die kategorieë en benaderde aantal Datasubjekte en rekords wat geraak word.
• Die naam en kontakbesonderhede van ons kontakpersoon vir databeskerming.
• ’n Beskrywing van die waarskynlike gevolge van die Datasekuriteitsbreuk.
• ’n Beskrywing van die maatreëls wat getref of voorgestel is om die Datasekuriteitsbreuk aan te spreek, insluitend maatreëls om die moontlike nadelige gevolge daarvan te versag.

5.3 Voortgesette samewerking

Ons sal met jou saamwerk en redelike bystand verleen om enige Datasekuriteitsbreuk te ondersoek, die gevolge daarvan te versag en dit reg te stel, en om enige kennisgewings aan toesighoudende owerhede of Datasubjekte te doen wat jy verplig is om te doen.

6. INTERNASIONALE DATA-OORDRAGTE

6.1 Ligging van data

Persoonlike Data word hoofsaaklik in die Europese Unie gestoor en verwerk:

• Frankryk (EU) deur Scaleway
• Nederland (EU) deur DigitalOcean

6.2 Oordragte buite die EU/EER

Sommige van ons subverwerkers is buite die EU/EER geleë, hoofsaaklik in die Verenigde State. Vir hierdie oordragte steun ons op:

• EU–VSA-dataprivaatheidsraamwerk: Waar toepaslik, vir oordragte aan verskaffers in die VSA wat ingevolge die raamwerk gesertifiseer is.
• Standaardkontraktuele klousules (SCC’s): Ons neem die SCC’s wat deur die Europese Kommissie goedgekeur is (Kommissie-uitvoeringsbesluit (EU) 2021/914) op in ons ooreenkomste met subverwerkers buite die EU/EER waar die dataprivaatheidsraamwerk nie van toepassing is nie.

6.3 Oordragimpakevaluering

Ons doen impakevaluerings vir oordragte na derde lande en implementeer aanvullende maatreëls waar nodig om ’n voldoende vlak van databeskerming te verseker.

7. OUDITS EN INSPEKSIES

7.1 Ouditregte

Jy het die reg om ons nakoming van hierdie DPA te oudit. Ons sal alle inligting wat nodig is om nakoming aan te toon aan jou beskikbaar stel, en oudits, insluitend inspeksies, wat jy of ’n ouditeur wat deur jou gemagtig is uitvoer, toelaat en daartoe bydra.

7.2 Ouditproses

Die volgende reëlings geld slegs vir oudits in die mate waarin hulle nie regte of verpligtinge ingevolge toepaslike databeskermingsreg beperk nie:

• Jy moet minstens 30 dae voor enige oudit skriftelik kennis gee.
• Oudits mag hoogstens een keer per jaar uitgevoer word, tensy ’n toesighoudende owerheid dit vereis of dit op ’n Datasekuriteitsbreuk volg.
• Oudits moet gedurende gewone besigheidsure plaasvind en mag nie onredelik met ons bedrywighede inmeng nie.
• Jy is verantwoordelik vir die koste van enige oudit, tensy die oudit ’n wesenlike verbreking van hierdie DPA aan die lig bring.
• Vertroulike inligting van ons ander kliënte mag nie tydens die oudit bekend gemaak word nie.

8. DATABEWARING EN -UITWISSING

8.1 Gedurende die Ooreenkoms

Ons bewaar Persoonlike Data vir die duur van die Ooreenkoms in die mate wat nodig is om die Dienste te verskaf.

8.2 By beëindiging

By beëindiging van die Ooreenkoms of op jou skriftelike versoek:

• Na jou keuse sal ons die Persoonlike Data uitwis of dit aan jou terugbesorg en die oorblywende kopieë binne 30 dae uit ons aktiewe stelsels uitwis.
• Persoonlike Data in rugsteunargiewe sal binne 6 maande verwyder word en sal tot dan beskerm bly en nie vir ander doeleindes gebruik word nie, behalwe waar toepaslike reg anders vereis.
• Ons kan Persoonlike Data bewaar in die mate wat toepaslike reg vereis (byvoorbeeld belasting- of rekeningkundige verpligtinge). In so ’n geval sal ons daardie data afsonder en beskerm en verdere verwerking beperk tot wat die reg vereis.

8.3 Bevestiging

Op jou versoek sal ons skriftelik bevestig dat Persoonlike Data in ooreenstemming met hierdie afdeling uitgewis is.

9. AANSPREEKLIKHEID

Elke party se aanspreeklikheid ingevolge hierdie DPA is onderhewig aan die aanspreeklikheidsbeperkings in die Ooreenkoms. Niks in hierdie DPA beperk enige party se aanspreeklikheid teenoor Datasubjekte of toesighoudende owerhede ingevolge toepaslike databeskermingsreg nie.

10. TOEPASLIKE REG

Hierdie DPA word deur die reg van Frankryk beheer. Die GDPR en UK GDPR is van toepassing in die mate waarin die verwerking binne hul onderskeie regsbestek val. Enige geskille wat uit hierdie DPA ontstaan, sal volgens die geskilbeslegtingsbepalings van die Ooreenkoms opgelos word.

11. HOE OM HIERDIE DPA AAN TE GAAN

Hierdie DPA is by die Gebruiksvoorwaardes ingelyf en vorm deel daarvan. Deur die QR Code AI-Dienste te gebruik, aanvaar jy hierdie DPA.

Indien jy ’n afsonderlik ondertekende eksemplaar van hierdie DPA vir jou rekords nodig het, kontak ons by [email protected] en ons sal dit binne 10 werksdae verskaf.

12. KONTAK

Vir vrae oor hierdie DPA of ons dataverwerkingspraktyke:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Frankryk [email protected]