Virksomhed: RapidFoundry Ltd
Registreret adresse: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Denne side forklarer, hvordan RapidFoundry Ltd ("RapidFoundry", "virksomheden", "vi", "os" eller "vores") overholder Europa-Parlamentets og Rådets forordning (EU) 2016/679 ("GDPR") for al software, alle platforme, apps, websites og tjenester, som vi driver eller leverer (samlet "tjenester"). Erklæringen supplerer vores privatlivspolitik og servicevilkår og skal læses sammen med dem. Hvis der er uoverensstemmelse vedrørende behandling af personoplysninger, har vores privatlivspolitik og en eventuel gældende databehandleraftale forrang.
Vores forpligtelse til at overholde GDPR
RapidFoundry har forpligtet sig til at beskytte personoplysninger og behandle dem lovligt, rimeligt og gennemsigtigt. Vi anvender GDPR's grundlæggende principper på alle vores tjenester: lovlighed, rimelighed og gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning, integritet og fortrolighed samt ansvarlighed. Vi udformer vores tjenester, så de overholder disse principper, uanset hvilket produkt du bruger.
Anvendelsesområde
Denne GDPR-erklæring gælder for alle personoplysninger, som vi behandler om besøgende og registrerede brugere af vores tjenester samt om kunder og potentielle kunder, og for personoplysninger, som erhvervskunder behandler via vores tjenester. Den gælder i alle tilfælde, hvor GDPR finder anvendelse, herunder når vi tilbyder tjenester til personer i Den Europæiske Union/Det Europæiske Økonomiske Samarbejdsområde (EØS) eller overvåger deres adfærd inden for EØS.
Roller som dataansvarlig og databehandler
Når vi er dataansvarlig
For personoplysninger, som vi indsamler for at drive vores virksomhed og levere tjenesterne direkte til dig, såsom konto-, fakturerings-, brugs- og supportdata, er RapidFoundry dataansvarlig og afgør formålene med og midlerne til behandlingen. Denne behandling er beskrevet i vores privatlivspolitik.
Når vi er databehandler
Når du bruger vores tjenester som erhvervskunde og uploader eller behandler personoplysninger om dine egne slutbrugere, er du dataansvarlig, og RapidFoundry er din databehandler. I den rolle behandler vi kun sådanne personoplysninger efter din dokumenterede instruks og i overensstemmelse med en databehandleraftale (se Databehandleraftale (DPA)).
Retsgrundlag for behandling
Vi behandler kun personoplysninger, når vi har et lovligt grundlag efter artikel 6 i GDPR:
- Opfyldelse af en kontrakt: for at levere tjenesterne, administrere din konto og behandle betalinger.
- Legitime interesser: for at sikre, vedligeholde og forbedre vores tjenester, forebygge svindel og misbrug og kommunikere med eksisterende kunder, afvejet mod dine rettigheder og frihedsrettigheder.
- Samtykke: til ikke-nødvendige cookies og visse former for markedsføring, som du til enhver tid kan trække tilbage;
- Retlig forpligtelse: for at overholde skatte-, regnskabs- og andre lovmæssige krav.
Når vi behandler særlige kategorier af personoplysninger (artikel 9), gør vi det kun med dit udtrykkelige samtykke eller når en anden lovlig betingelse er opfyldt.
Dine rettigheder som registreret
Med forbehold for betingelserne og undtagelserne i GDPR har du ret til at:
- Blive informeret om, hvordan dine personoplysninger behandles (artikel 13-14).
- Indsigt i dine personoplysninger og en kopi af dem (artikel 15).
- Berigtigelse af urigtige eller ufuldstændige oplysninger (artikel 16).
- Sletning ("retten til at blive glemt") under visse omstændigheder (artikel 17).
- Begrænsning af behandling under visse omstændigheder (artikel 18).
- Dataportabilitet: at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format (artikel 20).
- Gøre indsigelse mod behandling baseret på legitime interesser og mod direkte markedsføring (artikel 21).
- Trække dit samtykke tilbage når som helst, uden at det påvirker lovligheden af tidligere behandling (artikel 7).
- Ikke være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (artikel 22).
- Indgive en klage til en tilsynsmyndighed (artikel 77, se Tilsynsmyndighed).
Sådan udøver du dine rettigheder
Du kan udøve dine rettigheder ved at kontakte os via vores kontaktformular. Vi kan have brug for at bekræfte din identitet, før vi behandler en anmodning. Vi svarer inden for én (1) måned efter modtagelsen, som krævet i artikel 12, stk. 3. Fristen kan forlænges med op til to måneder mere ved komplekse eller mange anmodninger, og i så fald informerer vi dig om forlængelsen og årsagerne til den. Anmodninger behandles gratis, medmindre de er åbenbart ugrundede eller uforholdsmæssigt omfattende.
Hvis du bruger vores tjenester som slutbruger hos en erhvervskunde (dvs. hvor kunden er den dataansvarlige), skal du sende din anmodning til den pågældende kunde. Vi hjælper kunden med at besvare den som kundens databehandler.
Databehandleraftale (DPA)
Til erhvervskunder, der bruger vores tjenester til at behandle personoplysninger om deres egne slutbrugere, tilbyder vi en databehandleraftale, der opfylder kravene i artikel 28 i GDPR. Aftalen fastlægger genstanden for, varigheden af, arten af og formålet med behandlingen, typerne af personoplysninger og kategorierne af registrerede samt vores forpligtelser som databehandler, herunder fortrolighed, sikkerhed, brug af underdatabehandlere, bistand samt sletning eller tilbagelevering af data. Erhvervskunder, herunder større virksomheder, kan anmode om vores databehandleraftale via vores kontaktformular.
Underdatabehandlere
Vi bruger omhyggeligt udvalgte tredjepartsleverandører ("underdatabehandlere") til at hjælpe os med at levere vores tjenester, for eksempel cloudhosting og infrastruktur, betalingsbehandling, e-mailudsendelse og fejlovervågning. Hver underdatabehandler er bundet af en skriftlig aftale, der forpligter den til at sikre et passende databeskyttelsesniveau og kun behandle personoplysninger i det omfang, det er nødvendigt for at udføre dens ydelser. Når vi er databehandler for en erhvervskunde, informerer vi de berørte kunder om planlagte ændringer af underdatabehandlere, så de kan gøre indsigelse, hvis de har et legitimt grundlag for det. En aktuel liste over underdatabehandlere kan fås af erhvervskunder på anmodning.
Overførsel af data til lande uden for EU/EØS
Vi opbevarer og behandler primært personoplysninger i EU/EØS. Når personoplysninger overføres til et land uden for EØS, som ikke har fået en tilstrækkelighedsafgørelse fra Europa-Kommissionen, indfører vi passende garantier, som kræves i henhold til kapitel V i GDPR, oftest Europa-Kommissionens standardkontraktbestemmelser, suppleret med yderligere tekniske og organisatoriske foranstaltninger, hvor det er nødvendigt, så dine data fortsat er beskyttede.
Databeskyttelse gennem design og standardindstillinger
I overensstemmelse med artikel 25 tager vi højde for databeskyttelse, når vi designer og driver vores tjenester. Vi anvender dataminimering, begrænser adgangen til dem, der har brug for den, og konfigurerer standardindstillingerne, så de beskytter privatlivet. Vi gennemgår løbende vores behandlingsaktiviteter, og hvis en type behandling sandsynligvis medfører en høj risiko for enkeltpersoner, foretager vi en konsekvensanalyse vedrørende databeskyttelse (artikel 35).
Datasikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, som krævet i artikel 32. Det omfatter kryptering af data under overførsel, adgangskontrol og autentificering, adskillelse af miljøer, logning og overvågning samt regelmæssig gennemgang af vores sikkerhedspraksis. Intet system kan garanteres at være fuldstændig sikkert, men vi arbejder løbende på at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring og uautoriseret videregivelse eller adgang.
Underretning om brud på persondatasikkerheden
Vi har procedurer til at opdage, undersøge og reagere på brud på persondatasikkerheden. Hvis et brud sandsynligvis medfører en risiko for fysiske personers rettigheder og frihedsrettigheder, underretter vi den kompetente tilsynsmyndighed uden unødig forsinkelse og, hvis det er muligt, senest 72 timer efter, at vi er blevet opmærksomme på bruddet, jf. artikel 33. Hvis bruddet sandsynligvis medfører en høj risiko for enkeltpersoner, underretter vi også de berørte registrerede uden unødig forsinkelse (artikel 34). Når vi er databehandler, underretter vi den relevante dataansvarlige uden unødig forsinkelse, efter at vi er blevet opmærksomme på et brud.
Opbevaring af data
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til, herunder for at levere tjenesterne, overholde retlige forpligtelser (som skatte- og regnskabskrav), løse tvister og håndhæve vores aftaler. Når personoplysninger ikke længere er nødvendige, sletter vi dem eller anonymiserer dem. Du kan læse mere i vores privatlivspolitik.
Fortegnelser over behandlingsaktiviteter
I overensstemmelse med artikel 30 fører vi fortegnelser over vores behandlingsaktiviteter, som beskriver formålene med behandlingen, kategorierne af data og registrerede, modtagere, internationale overførsler, opbevaringsperioder og de gældende sikkerhedsforanstaltninger.
Kontakt vedrørende databeskyttelse
Spørgsmål om vores overholdelse af GDPR, anmodninger om at udøve dine rettigheder eller om at få vores databehandleraftale kan sendes via vores kontaktformular. Angiv, hvad din henvendelse handler om, så vi kan sende den videre til de rette personer. Ved hastesager om et formodet brud på persondatasikkerheden bedes du skrive det i emnelinjen.
Tilsynsmyndighed
RapidFoundry Ltd er etableret på Cypern, og vores ledende tilsynsmyndighed er Office of the Commissioner for Personal Data Protection (Cypern), www.dataprotection.gov.cy. Hvis du befinder dig i et andet EU/EØS-land, har du også ret til at indgive en klage til din lokale tilsynsmyndighed. Vi vil dog sætte pris på at få mulighed for at tage hånd om din henvendelse direkte, før du gør det.
Ændringer af denne GDPR-erklæring
Vi kan opdatere denne GDPR-erklæring fra tid til anden for at afspejle ændringer i vores praksis eller i lovkrav. Vi lægger den opdaterede version på vores website og opdaterer datoen for seneste opdatering. Væsentlige ændringer meddeler vi, hvor det er muligt, og hvis du fortsætter med at bruge tjenesterne efter ikrafttrædelsesdatoen, anses det for en accept af den opdaterede erklæring.