Yritys: RapidFoundry Ltd
Rekisteröity osoite: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Tällä sivulla kerrotaan, miten RapidFoundry Ltd (”RapidFoundry”, ”yhtiö”, ”me” tai ”meidän”) noudattaa yleistä tietosuoja-asetusta (EU) 2016/679 (”GDPR”) kaikissa tarjoamissamme tai ylläpitämissämme ohjelmistoissa, alustoissa, sovelluksissa, verkkosivustoissa ja palveluissa (yhdessä ”palvelut”). Tämä seloste täydentää tietosuojakäytäntöämme ja käyttöehtojamme, ja se tulee lukea niiden kanssa yhdessä. Jos henkilötietojen käsittelyä koskevissa asioissa ilmenee ristiriitaa, tietosuojakäytäntömme ja mahdollinen sovellettava henkilötietojen käsittelyä koskeva sopimus ovat ensisijaisia.
Sitoumuksemme GDPR:n noudattamiseen
RapidFoundry on sitoutunut suojaamaan henkilötietoja ja käsittelemään niitä lainmukaisesti, kohtuullisesti ja läpinäkyvästi. Noudatamme GDPR:n keskeisiä periaatteita kaikissa palveluissamme: lainmukaisuus, kohtuullisuus ja läpinäkyvyys; käyttötarkoitussidonnaisuus; tietojen minimointi; täsmällisyys; säilytyksen rajoittaminen; eheys ja luottamuksellisuus sekä osoitusvelvollisuus. Suunnittelemme palvelumme niin, että nämä periaatteet toteutuvat riippumatta siitä, mitä tuotetta käytät.
Soveltamisala
Tämä GDPR-seloste koskee kaikkia henkilötietoja, joita käsittelemme palvelujemme kävijöistä, rekisteröityneistä käyttäjistä, asiakkaista ja potentiaalisista asiakkaista, sekä henkilötietoja, joita yritysasiakkaat käsittelevät palvelujemme kautta. Sitä sovelletaan kaikkialla, missä GDPR on voimassa, myös silloin, kun tarjoamme palveluja Euroopan unionin ja Euroopan talousalueen (ETA) alueella oleville henkilöille tai seuraamme heidän käyttäytymistään ETA:n alueella.
Rekisterinpitäjän ja henkilötietojen käsittelijän roolit
Kun toimimme rekisterinpitäjänä
Henkilötietojen osalta, joita keräämme liiketoimintamme pyörittämiseksi ja palvelujen tarjoamiseksi sinulle suoraan, kuten tili-, laskutus-, käyttö- ja tukitiedot, RapidFoundry toimii rekisterinpitäjänä ja määrittelee käsittelyn tarkoitukset ja keinot. Tämä käsittely on kuvattu tietosuojakäytännössämme.
Kun toimimme käsittelijänä
Kun käytät palvelujamme yritysasiakkaana ja lataat tai käsittelet omiin loppukäyttäjiisi liittyviä henkilötietoja, toimit rekisterinpitäjänä ja RapidFoundry toimii sinun henkilötietojen käsittelijänäsi. Tässä roolissa käsittelemme tällaisia henkilötietoja vain sinun dokumentoitujen ohjeidesi mukaisesti ja henkilötietojen käsittelyä koskevan sopimuksen mukaisesti (katso Henkilötietojen käsittelyä koskeva sopimus (DPA)).
Käsittelyn oikeusperusteet
Käsittelemme henkilötietoja vain silloin, kun meillä on GDPR:n 6 artiklan mukainen laillinen peruste:
- Sopimuksen täyttäminen: palvelujen tarjoaminen, tilisi hallinta ja maksujen käsittely;
- Oikeutetut edut: palvelujemme turvaaminen, ylläpito ja kehittäminen, petosten ja väärinkäytösten estäminen sekä viestintä nykyisten asiakkaiden kanssa, siten että punnitsemme niitä oikeuksiisi ja vapauksiisi nähden;
- Suostumus: muut kuin välttämättömät evästeet ja tietyt markkinointitoimet. Voit peruuttaa suostumuksesi milloin tahansa;
- Lakisääteinen velvoite: verotukseen, kirjanpitoon ja muihin viranomaisvaatimuksiin liittyvien velvoitteiden täyttäminen.
Jos käsittelemme erityisiin henkilötietoryhmiin kuuluvia tietoja (9 artikla), teemme sen vain nimenomaisen suostumuksesi perusteella tai silloin, kun jokin muu laissa säädetty edellytys täyttyy.
Oikeutesi rekisteröitynä
Sinulla on GDPR:ssä säädetyin edellytyksin ja poikkeuksin seuraavat oikeudet:
- Saada tietoa siitä, miten henkilötietojasi käsitellään (13 ja 14 artikla);
- Tutustua henkilötietoihisi ja saada niistä kopio (15 artikla);
- Oikaista virheelliset tai puutteelliset tietosi (16 artikla);
- Poistaminen (”oikeus tulla unohdetuksi”) tietyissä tilanteissa (17 artikla);
- Rajoittaa käsittelyä tietyissä tilanteissa (18 artikla);
- Siirrettävyys: saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa (20 artikla);
- Vastustaa oikeutettuihin etuihin perustuvaa käsittelyä ja suoramarkkinointia (21 artikla);
- Peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta aiemman käsittelyn lainmukaisuuteen (7 artikla);
- Olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia (22 artikla);
- Tehdä valitus valvontaviranomaiselle (77 artikla; katso Valvontaviranomainen).
Näin käytät oikeuksiasi
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä yhteydenottolomakkeen kautta. Saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Vastaamme yhden (1) kuukauden kuluessa pyynnön saapumisesta 12 artiklan 3 kohdan mukaisesti. Tätä määräaikaa voidaan pidentää enintään kahdella lisäkuukaudella, jos pyynnöt ovat monimutkaisia tai niitä on paljon. Tällöin ilmoitamme sinulle pidennyksestä ja sen syistä. Pyynnöt käsitellään maksutta, ellei niitä voida pitää ilmeisen perusteettomina tai kohtuuttomina.
Jos käytät palvelujamme yritysasiakkaan loppukäyttäjänä (eli kun kyseinen asiakas on rekisterinpitäjä), osoita pyyntösi kyseiselle asiakkaalle. Autamme asiakasta henkilötietojen käsittelijänä vastaamaan pyyntöösi.
Henkilötietojen käsittelyä koskeva sopimus (DPA)
Yritysasiakkaille, jotka käsittelevät palvelujemme avulla omien loppukäyttäjiensä henkilötietoja, tarjoamme henkilötietojen käsittelyä koskevan sopimuksen (DPA), joka täyttää GDPR:n 28 artiklan vaatimukset. Sopimuksessa määritellään käsittelyn kohde, kesto, luonne ja tarkoitus, henkilötietojen tyypit ja rekisteröityjen ryhmät sekä meidän velvollisuutemme käsittelijänä, mukaan lukien luottamuksellisuus, tietoturva, alikäsittely, avustaminen sekä tietojen poistaminen tai palauttaminen. Yritys- ja suuryritysasiakkaat voivat pyytää DPA-sopimustamme yhteydenottolomakkeen kautta.
Alikäsittelijät
Käytämme palvelujemme tuottamisessa huolellisesti valittuja kolmannen osapuolen palveluntarjoajia (”alikäsittelijöitä”), esimerkiksi pilvipalvelujen ja infrastruktuurin, maksujen käsittelyn, sähköpostien toimituksen ja virheiden seurannan osalta. Jokaista alikäsittelijää sitoo kirjallinen sopimus, joka velvoittaa sen varmistamaan riittävän tietosuojan tason ja käsittelemään henkilötietoja vain siinä määrin kuin sen palvelujen tuottaminen edellyttää. Kun toimimme yritysasiakkaan käsittelijänä, ilmoitamme asianomaisille asiakkaille suunnitelluista alikäsittelijöiden muutoksista, jotta asiakkaat voivat vastustaa niitä, jos niillä on siihen perusteltu syy. Ajantasainen luettelo alikäsittelijöistä on yritysasiakkaiden saatavilla pyynnöstä.
Kansainväliset tiedonsiirrot
Tallennamme ja käsittelemme henkilötietoja ensisijaisesti EU:n ja ETA:n alueella. Jos henkilötietoja siirretään sellaiseen ETA:n ulkopuoliseen maahan, jonka osalta Euroopan komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä, otamme käyttöön GDPR:n V luvun edellyttämät asianmukaiset suojatoimet. Yleisimmin käytämme Euroopan komission vakiosopimuslausekkeita, joita täydennämme tarvittaessa lisäksi teknisillä ja organisatorisilla toimenpiteillä, jotta tietosi pysyvät suojattuina.
Sisäänrakennettu ja oletusarvoinen tietosuoja
25 artiklan mukaisesti otamme tietosuojan huomioon palvelujemme suunnittelussa ja ylläpidossa. Minimoimme käsiteltävät tiedot, rajaamme pääsyn vain niille, jotka tarvitsevat tietoja tehtävissään, ja määritämme oletusasetukset yksityisyyttä suojaaviksi. Tarkastelemme käsittelytoimiamme säännöllisesti, ja jos jokin käsittelytyyppi todennäköisesti aiheuttaa korkean riskin yksityishenkilöille, teemme tietosuojaa koskevan vaikutustenarvioinnin (35 artikla).
Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan tietoturvan tason varmistamiseksi 32 artiklan edellyttämällä tavalla. Näitä ovat muun muassa siirrettävien tietojen salaus, pääsynhallinta ja todennus, ympäristöjen erottelu, lokitus ja seuranta sekä tietoturvakäytäntöjemme säännöllinen tarkastelu. Mitään järjestelmää ei voida taata täysin turvalliseksi, mutta työskentelemme jatkuvasti suojataksemme henkilötietoja vahingossa tapahtuvalta tai lainvastaiselta tuhoutumiselta, katoamiselta, muuttamiselta sekä luvattomalta luovuttamiselta tai pääsyltä.
Ilmoitus henkilötietojen tietoturvaloukkauksesta
Meillä on käytössä menettelyt henkilötietojen tietoturvaloukkausten havaitsemiseen, tutkimiseen ja niihin reagoimiseen. Jos loukkauksesta todennäköisesti aiheutuu riski yksityishenkilöiden oikeuksille ja vapauksille, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun olemme saaneet loukkauksesta tiedon, 33 artiklan mukaisesti. Jos loukkauksesta todennäköisesti aiheutuu korkea riski yksityishenkilöille, ilmoitamme asiasta myös asianomaisille rekisteröidyille ilman aiheetonta viivytystä (34 artikla). Kun toimimme käsittelijänä, ilmoitamme asiasta asianomaiselle rekisterinpitäjälle ilman aiheetonta viivytystä sen jälkeen, kun olemme saaneet loukkauksesta tiedon.
Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten toteuttamiseksi, mukaan lukien palvelujen tarjoaminen, lakisääteisten velvoitteiden (kuten vero- ja kirjanpitovaatimusten) noudattaminen, riitojen ratkaiseminen ja sopimustemme täytäntöönpano. Kun henkilötietoja ei enää tarvita, poistamme ne tai anonymisoimme ne. Lisätietoja löytyy tietosuojakäytännöstämme.
Käsittelytoimien selosteet
30 artiklan mukaisesti ylläpidämme selostetta käsittelytoimistamme. Siinä kuvataan käsittelyn tarkoitukset, tietoryhmät ja rekisteröityjen ryhmät, vastaanottajat, kansainväliset siirrot, säilytysajat sekä käytössä olevat turvatoimet.
Tietosuoja-asioiden yhteyshenkilö
Kysymykset GDPR:n noudattamisestamme, oikeuksiesi käyttöä koskevat pyynnöt ja pyynnöt saada henkilötietojen käsittelyä koskeva sopimuksemme voi lähettää yhteydenottolomakkeen kautta. Kerro pyyntösi luonne, jotta osaamme ohjata sen oikeaan paikkaan. Jos kyse on kiireellisestä asiasta, joka liittyy epäiltyyn tietoturvaloukkaukseen, mainitse kiireellisyys otsikkorivillä.
Valvontaviranomainen
RapidFoundry Ltd on sijoittautunut Kyprokselle, ja ensisijainen valvontaviranomaisemme on Office of the Commissioner for Personal Data Protection (Kypros), www.dataprotection.gov.cy. Jos asut toisessa EU- tai ETA-maassa, sinulla on myös oikeus tehdä valitus oman maasi valvontaviranomaiselle. Olisimme kuitenkin kiitollisia, jos antaisit meille ensin mahdollisuuden käsitellä huolesi suoraan.
Muutokset tähän GDPR-selosteeseen
Voimme päivittää tätä GDPR-selostetta aika ajoin, jotta se vastaa käytäntöjemme tai lakivaatimusten muutoksia. Julkaisemme päivitetyn version verkkosivustollamme ja päivitämme ”Päivitetty viimeksi” -päivämäärän. Merkittävistä muutoksista ilmoitamme, kun se on mahdollista, ja jatkamalla palvelujen käyttöä voimaantulopäivän jälkeen hyväksyt päivitetyn selosteen.