Tvrtka: RapidFoundry Ltd
Adresa sjedišta: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Ova stranica objašnjava kako se RapidFoundry Ltd ("RapidFoundry", "Društvo", "mi", "nas" ili "naš") pridržava Opće uredbe o zaštiti podataka (EU) 2016/679 ("GDPR") u svim softverskim rješenjima, platformama, aplikacijama, web-stranicama i uslugama kojima upravljamo ili koje pružamo (zajednički: "Usluge"). Ona dopunjuje našu Politiku privatnosti i Uvjete korištenja te je treba čitati zajedno s njima. U slučaju bilo kakve neusklađenosti u vezi s obradom osobnih podataka prednost imaju naša Politika privatnosti i svaki primjenjivi Ugovor o obradi podataka.
Naša predanost GDPR-u
RapidFoundry se zalaže za zaštitu osobnih podataka i njihovu zakonitu, poštenu i transparentnu obradu. Na sve naše Usluge primjenjujemo temeljna načela GDPR-a: zakonitost, poštenost i transparentnost; ograničenje svrhe; smanjenje količine podataka; točnost; ograničenje pohrane; cjelovitost i povjerljivost; te pouzdanost. Svoje Usluge oblikujemo tako da se ta načela poštuju neovisno o tome koji proizvod koristiš.
Područje primjene
Ova se izjava o GDPR-u primjenjuje na sve osobne podatke koje obrađujemo o posjetiteljima, registriranim korisnicima, klijentima i potencijalnim klijentima naših Usluga, kao i na osobne podatke koje poslovni korisnici obrađuju putem naših Usluga. Primjenjuje se gdje god se primjenjuje GDPR, uključujući slučajeve kada nudimo Usluge osobama u Europskoj uniji/Europskom gospodarskom prostoru (EGP) ili pratimo njihovo ponašanje unutar EGP-a.
Uloge voditelja obrade i izvršitelja obrade
Kada smo voditelj obrade
Za osobne podatke koje prikupljamo radi poslovanja i izravnog pružanja Usluga tebi, poput podataka o računu, naplati, korištenju i podršci, RapidFoundry djeluje kao voditelj obrade i određuje svrhe i načine obrade. Ta je obrada opisana u našoj Politici privatnosti.
Kada smo izvršitelj obrade
Kada naše Usluge koristiš kao poslovni korisnik te učitavaš ili obrađuješ osobne podatke svojih krajnjih korisnika, ti si voditelj obrade, a RapidFoundry je tvoj izvršitelj obrade. U toj ulozi takve osobne podatke obrađujemo isključivo prema tvojim dokumentiranim uputama i u skladu s Ugovorom o obradi podataka (vidi Ugovor o obradi podataka (DPA)).
Pravne osnove za obradu
Osobne podatke obrađujemo samo ako imamo zakonitu osnovu prema članku 6. GDPR-a:
- Izvršenje ugovora: pružanje Usluga, upravljanje tvojim računom i obrada plaćanja;
- Legitimni interesi: zaštita, održavanje i unaprjeđenje naših Usluga, sprječavanje prijevara i zlouporaba te komunikacija s postojećim korisnicima, pri čemu te interese uvijek odvagujemo u odnosu na tvoja prava i slobode;
- Privola: za kolačiće koji nisu nužni i određene marketinške aktivnosti; privolu možeš povući u bilo kojem trenutku;
- Pravna obveza: usklađivanje s poreznim, računovodstvenim i drugim regulatornim zahtjevima.
Kada obrađujemo posebne kategorije osobnih podataka (članak 9.), činimo to samo uz tvoju izričitu privolu ili ako se primjenjuje neki drugi zakoniti uvjet.
Tvoja prava kao ispitanika
U skladu s uvjetima i iznimkama propisanima GDPR-om, imaš pravo:
- Biti informiran/a o tome kako se obrađuju tvoji osobni podaci (članci 13.-14.);
- Pristupiti svojim osobnim podacima i dobiti njihovu kopiju (članak 15.);
- Ispravak netočnih ili nepotpunih podataka (članak 16.);
- Brisanje ("pravo na zaborav") u određenim okolnostima (članak 17.);
- Ograničenje obrade u određenim okolnostima (članak 18.);
- Prenosivost podataka: primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu (članak 20.);
- Prigovor na obradu temeljenu na legitimnim interesima i na izravni marketing (članak 21.);
- Povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade (članak 7.);
- Ne biti podvrgnut/a odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke (članak 22.);
- Podnijeti pritužbu nadzornom tijelu (članak 77.; vidi Nadzorno tijelo).
Kako ostvariti svoja prava
Bilo koje od svojih prava možeš ostvariti tako da nam se javiš putem našeg obrasca za kontakt. Prije ispunjenja zahtjeva možda ćemo morati provjeriti tvoj identitet. Odgovorit ćemo u roku od jednog (1) mjeseca od zaprimanja zahtjeva, kako propisuje članak 12. stavak 3.; taj se rok u slučaju složenih ili brojnih zahtjeva može produljiti za najviše dva dodatna mjeseca, a tada ćemo te obavijestiti o produljenju i njegovim razlozima. Zahtjeve rješavamo besplatno, osim ako su očito neosnovani ili pretjerani.
Ako se našim Uslugama koristiš kao krajnji korisnik nekog našeg poslovnog korisnika (tj. ako je on voditelj obrade), svoj zahtjev uputi njemu; mi ćemo mu kao izvršitelj obrade pomoći da na njega odgovori.
Ugovor o obradi podataka (DPA)
Za poslovne korisnike koji naše Usluge koriste za obradu osobnih podataka svojih krajnjih korisnika nudimo Ugovor o obradi podataka koji ispunjava zahtjeve članka 28. GDPR-a. DPA uređuje predmet, trajanje, narav i svrhu obrade, vrste osobnih podataka i kategorije ispitanika te naše obveze kao izvršitelja obrade, uključujući povjerljivost, sigurnost, angažiranje podizvršitelja obrade, pomoć te brisanje ili vraćanje podataka. Poslovni i korporativni korisnici mogu zatražiti naš DPA putem našeg kontaktnog obrasca.
Podizvršitelji obrade
Angažiramo pažljivo odabrane vanjske pružatelje usluga („podizvršitelji obrade“) koji nam pomažu u pružanju Usluga, primjerice za cloud hosting i infrastrukturu, obradu plaćanja, slanje e-pošte i praćenje pogrešaka. Svaki je podizvršitelj obrade vezan pisanim ugovorom koji ga obvezuje na primjerenu razinu zaštite podataka i na obradu osobnih podataka samo u mjeri potrebnoj za pružanje njegovih usluga. Kada djelujemo kao izvršitelj obrade za poslovnog korisnika, obavijestit ćemo korisnike na koje se to odnosi o planiranim promjenama podizvršitelja obrade kako bi mogli uložiti prigovor ako za to imaju legitimnu osnovu. Poslovni korisnici na zahtjev mogu dobiti aktualni popis podizvršitelja obrade.
Međunarodni prijenosi podataka
Osobne podatke prvenstveno pohranjujemo i obrađujemo unutar EU-a/EGP-a. Kada se osobni podaci prenose u zemlju izvan EGP-a za koju Europska komisija nije donijela odluku o primjerenosti, uspostavljamo odgovarajuće zaštitne mjere u skladu s poglavljem V. GDPR-a, najčešće standardne ugovorne klauzule Europske komisije, uz dodatne tehničke i organizacijske mjere gdje je to potrebno, kako bi tvoji podaci ostali zaštićeni.
Tehnička i integrirana zaštita podataka
U skladu s člankom 25. pri osmišljavanju i radu naših Usluga vodimo računa o zaštiti podataka. Primjenjujemo smanjenje količine podataka, pristup ograničavamo samo na one kojima je on potreban te zadane postavke konfiguriramo tako da štite privatnost. Povremeno preispitujemo svoje aktivnosti obrade i, ako je vjerojatno da će neka vrsta obrade dovesti do visokog rizika za pojedince, provodimo procjenu učinka na zaštitu podataka (članak 35.).
Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, kako zahtijeva članak 32. One uključuju šifriranje podataka u prijenosu, kontrolu pristupa i autentifikaciju, odvajanje okruženja, bilježenje i nadzor te redovito preispitivanje naših sigurnosnih praksi. Nijedan sustav ne može jamčiti potpunu sigurnost, ali neprestano radimo na zaštiti osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene te neovlaštenog otkrivanja ili pristupa.
Obavještavanje o povredi osobnih podataka
Imamo uspostavljene postupke za otkrivanje i istraživanje povreda osobnih podataka te postupanje u slučaju povrede. Ako je vjerojatno da će povreda dovesti do rizika za prava i slobode pojedinaca, bez nepotrebnog odgađanja i, ako je izvedivo, unutar 72 sata od saznanja o povredi obavijestit ćemo nadležno nadzorno tijelo, u skladu s člankom 33. Ako je vjerojatno da će povreda dovesti do visokog rizika za pojedince, bez nepotrebnog odgađanja obavijestit ćemo i pogođene ispitanike (članak 34.). Kada djelujemo kao izvršitelj obrade, nakon što saznamo za povredu, bez nepotrebnog odgađanja obavijestit ćemo dotičnog voditelja obrade.
Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha zbog kojih su prikupljeni, uključujući pružanje Usluga, ispunjavanje zakonskih obveza (poput poreznih i računovodstvenih zahtjeva), rješavanje sporova i provedbu naših ugovora. Kada osobni podaci više nisu potrebni, brišemo ih ili anonimiziramo. Više pojedinosti navedeno je u našoj Politici privatnosti.
Evidencije aktivnosti obrade
U skladu s člankom 30. vodimo evidenciju svojih aktivnosti obrade, u kojoj opisujemo svrhe obrade, kategorije podataka i ispitanika, primatelje, međunarodne prijenose, rokove čuvanja i uspostavljene sigurnosne mjere.
Kontakt za zaštitu podataka
Pitanja o našoj usklađenosti s GDPR-om, zahtjeve za ostvarivanje tvojih prava ili zahtjeve za naš Ugovor o obradi podataka možeš poslati putem našeg kontaktnog obrasca. Navedi vrstu svojeg zahtjeva kako bismo ga mogli proslijediti pravoj osobi. Ako je riječ o hitnom slučaju povezanom sa sumnjom na povredu podataka, naznači to u naslovu poruke.
Nadzorno tijelo
RapidFoundry Ltd ima sjedište na Cipru, a naše vodeće nadzorno tijelo je Ured povjerenika za zaštitu osobnih podataka (Cipar), www.dataprotection.gov.cy. Ako se nalaziš u drugoj državi EU-a/EGP-a, imaš i pravo podnijeti pritužbu svojem lokalnom nadzornom tijelu. Bili bismo zahvalni na prilici da tvoje nedoumice riješimo izravno prije nego što to učiniš.
Izmjene ove izjave o GDPR-u
Ovu izjavu o GDPR-u možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama ili pravnim zahtjevima. Ažuriranu verziju objavit ćemo na našoj web-stranici i izmijeniti datum "Zadnje ažuriranje". O bitnim izmjenama obavijestit ćemo te kad god je to izvedivo, a nastaviš li koristiti Usluge nakon datuma stupanja na snagu, smatrat će se da prihvaćaš ažuriranu izjavu.