Cég: RapidFoundry Ltd
Bejegyzett cím: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Ez az oldal bemutatja, hogyan felel meg a RapidFoundry Ltd („RapidFoundry”, „Társaság”, „mi”, „minket” vagy „miénk”) az általános adatvédelmi rendeletnek ((EU) 2016/679, „GDPR”) az általunk üzemeltetett vagy nyújtott összes szoftver, platform, alkalmazás, weboldal és szolgáltatás (együtt: „Szolgáltatások”) esetében. Kiegészíti az Adatvédelmi irányelveinket és az Általános szerződési feltételeinket, és azokkal együtt érdemes olvasni. Ha a személyes adatok kezelésével kapcsolatban bármilyen ellentmondás merülne fel, az Adatvédelmi irányelveink és az esetlegesen alkalmazandó adatfeldolgozási megállapodás az irányadó.
Elkötelezettségünk a GDPR mellett
A RapidFoundry elkötelezett a személyes adatok védelme mellett, és azokat jogszerűen, tisztességesen és átláthatóan kezeli. Minden Szolgáltatásunkban a GDPR alapelveit alkalmazzuk: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; valamint elszámoltathatóság. Szolgáltatásainkat úgy alakítjuk ki, hogy megfeleljenek ezeknek az elveknek, függetlenül attól, hogy melyik terméket használod.
Hatály
Ez a GDPR-nyilatkozat minden olyan személyes adatra vonatkozik, amelyet a Szolgáltatásaink látogatóiról, regisztrált felhasználóiról, ügyfeleiről és leendő ügyfeleiről kezelünk, valamint azokra a személyes adatokra is, amelyeket az üzleti ügyfelek a Szolgáltatásainkon keresztül dolgoznak fel. Mindenütt érvényes, ahol a GDPR alkalmazandó, ideértve azt az esetet is, ha az Európai Unióban/Európai Gazdasági Térségben (EGT) lévő személyeknek kínálunk Szolgáltatásokat, vagy az EGT-n belüli viselkedésüket megfigyeljük.
Adatkezelői és adatfeldolgozói szerepek
Amikor mi vagyunk az adatkezelő
Azokra a személyes adatokra, amelyeket az üzleti tevékenységünk működtetéséhez és a Szolgáltatások közvetlen nyújtásához gyűjtünk, például a fiók-, számlázási, használati és ügyfélszolgálati adatokra, a RapidFoundry adatkezelőként jár el, és meghatározza az adatkezelés céljait és eszközeit. Ezt az adatkezelést az Adatvédelmi irányelveink írják le.
Amikor mi vagyunk az adatfeldolgozó
Ha üzleti ügyfélként használod a Szolgáltatásainkat, és saját végfelhasználóidra vonatkozó személyes adatokat töltesz fel vagy dolgozol fel, akkor te vagy az adatkezelő, a RapidFoundry pedig az adatfeldolgozód. Ebben a minőségünkben az ilyen személyes adatokat kizárólag a dokumentált utasításaid alapján és az adatfeldolgozási megállapodásnak megfelelően kezeljük (lásd: Adatfeldolgozási megállapodás (DPA)).
Az adatkezelés jogalapjai
Személyes adatokat csak akkor kezelünk, ha ehhez a GDPR 6. cikke szerinti jogalappal rendelkezünk:
- Szerződés teljesítése: a Szolgáltatások nyújtása, a fiókod kezelése és a fizetések feldolgozása;
- Jogos érdek: a Szolgáltatásaink védelme, fenntartása és fejlesztése, a csalások és visszaélések megelőzése, valamint a meglévő ügyfelekkel való kapcsolattartás, a jogaiddal és szabadságaiddal szemben mérlegelve;
- Hozzájárulás: a nem feltétlenül szükséges sütik használatához és bizonyos marketingcélú adatkezeléshez; a hozzájárulásodat bármikor visszavonhatod;
- Jogi kötelezettség: az adózási, számviteli és egyéb szabályozói követelmények teljesítése.
Ha a személyes adatok különleges kategóriáit (9. cikk) kezeljük, azt csak a te kifejezett hozzájárulásoddal vagy más jogszerű feltétel fennállása esetén tesszük.
Jogaid érintettként
A GDPR-ban foglalt feltételek és kivételek figyelembevételével jogod van a következőkhöz:
- Tájékoztatás arról, hogyan kezeljük a személyes adataidat (13-14. cikk);
- Hozzáférés a személyes adataidhoz, és azok másolatának megkapása (15. cikk);
- Helyesbítés: a pontatlan vagy hiányos adatok javítása (16. cikk);
- Törlés („az elfeledtetéshez való jog”) bizonyos esetekben (17. cikk);
- Korlátozás: az adatkezelés korlátozása bizonyos esetekben (18. cikk);
- Adathordozhatóság: az adataid megkapása strukturált, széles körben használt, géppel olvasható formátumban (20. cikk);
- Tiltakozás a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen (21. cikk);
- A hozzájárulás visszavonása bármikor, az azt megelőző adatkezelés jogszerűségének sérelme nélkül (7. cikk);
- Mentesség a kizárólag automatizált adatkezelésen alapuló olyan döntések alól, amelyek rád nézve joghatással járnának vagy hasonlóan jelentős mértékben érintenének (22. cikk);
- Panasz benyújtása a felügyeleti hatóságnál (77. cikk; lásd: Felügyeleti hatóság).
Hogyan gyakorolhatod a jogaidat
Bármelyik jogodat gyakorolhatod, ha felveszed velünk a kapcsolatot a kapcsolatfelvételi űrlapon keresztül. Előfordulhat, hogy a kérelem teljesítése előtt ellenőriznünk kell a személyazonosságodat. A kérelem kézhezvételétől számított egy (1) hónapon belül válaszolunk, ahogy azt a 12. cikk (3) bekezdése előírja; ez a határidő összetett vagy nagyszámú kérelem esetén legfeljebb további két hónappal meghosszabbítható, erről pedig az okokkal együtt tájékoztatunk. A kérelmeket díjmentesen kezeljük, kivéve, ha azok nyilvánvalóan megalapozatlanok vagy túlzóak.
Ha a Szolgáltatásainkat egy üzleti ügyfél végfelhasználójaként használod (vagyis az adott ügyfél az adatkezelő), kérjük, a kérelmedet az ügyfélhez intézd; mi adatfeldolgozóként segítünk neki a válaszadásban.
Adatfeldolgozási megállapodás (DPA)
Azoknak az üzleti ügyfeleknek, akik a Szolgáltatásainkat saját végfelhasználóik személyes adatainak feldolgozására használják, rendelkezésre bocsátunk egy adatfeldolgozási megállapodást, amely megfelel a GDPR 28. cikkének. A DPA szabályozza az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusait és az érintettek kategóriáit, valamint az adatfeldolgozóként ránk háruló kötelezettségeket, többek között a titoktartást, a biztonságot, további adatfeldolgozók igénybevételét, a segítségnyújtást, valamint az adatok törlését vagy visszaadását. Az üzleti és nagyvállalati ügyfelek a kapcsolatfelvételi űrlapon keresztül kérhetik el a DPA-t.
További adatfeldolgozók
Gondosan kiválasztott külső szolgáltatókat (további adatfeldolgozókat) veszünk igénybe a Szolgáltatásaink nyújtásához, például a felhőtárhely és az infrastruktúra, a fizetésfeldolgozás, az e-mail-kézbesítés és a hibafigyelés területén. Minden további adatfeldolgozót írásbeli megállapodás kötelez arra, hogy megfelelő szintű adatvédelmet biztosítson, és a személyes adatokat csak a szolgáltatásai nyújtásához szükséges mértékben kezelje. Ha egy üzleti ügyfél számára adatfeldolgozóként járunk el, tájékoztatjuk az érintett ügyfeleket a további adatfeldolgozókat érintő tervezett változásokról, hogy kifogást emelhessenek, ha erre jogos okuk van. A további adatfeldolgozók aktuális listáját kérésre az üzleti ügyfeleink rendelkezésére bocsátjuk.
Nemzetközi adattovábbítás
A személyes adatokat elsősorban az EU/EGT területén tároljuk és kezeljük. Ha személyes adatokat olyan, az EGT-n kívüli országba továbbítunk, amelyre vonatkozóan az Európai Bizottság nem hozott megfelelőségi határozatot, a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazunk, leggyakrabban az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses), szükség esetén kiegészítő technikai és szervezési intézkedésekkel megerősítve, hogy az adataid továbbra is védettek maradjanak.
Beépített és alapértelmezett adatvédelem
A 25. cikknek megfelelően a Szolgáltatásaink tervezésekor és üzemeltetésekor figyelembe vesszük az adatvédelmet. Alkalmazzuk az adattakarékosság elvét, a hozzáférést csak a szükséges mértékben engedélyezzük, az alapértelmezett beállításokat pedig adatvédelmi szempontból kedvezően konfiguráljuk. Rendszeresen felülvizsgáljuk az adatkezelési tevékenységeinket, és ha egy adatkezelési típus valószínűsíthetően magas kockázattal jár a természetes személyekre nézve, adatvédelmi hatásvizsgálatot végzünk (35. cikk).
Adatbiztonság
A 32. cikk előírásainak megfelelően a kockázatokkal arányos biztonsági szint érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk. Ide tartozik az adatok titkosítása átvitel közben, a hozzáférés-szabályozás és hitelesítés, a környezetek elkülönítése, a naplózás és megfigyelés, valamint a biztonsági gyakorlataink rendszeres felülvizsgálata. Egyetlen rendszerről sem garantálható, hogy teljesen biztonságos, de folyamatosan dolgozunk azon, hogy megvédjük a személyes adatokat a véletlen vagy jogellenes megsemmisüléstől, elvesztéstől, megváltoztatástól, valamint a jogosulatlan nyilvánosságra hozataltól és hozzáféréstől.
Adatvédelmi incidensek bejelentése
Eljárásokat működtetünk a személyes adatokat érintő incidensek észlelésére, kivizsgálására és kezelésére. Ha egy incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával azután, hogy tudomást szereztünk róla, értesítjük az illetékes felügyeleti hatóságot a 33. cikknek megfelelően. Ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyekre nézve, indokolatlan késedelem nélkül tájékoztatjuk az érintetteket is (34. cikk). Ha adatfeldolgozóként járunk el, az incidensről való tudomásszerzést követően indokolatlan késedelem nélkül értesítjük az érintett adatkezelőt.
Adatmegőrzés
A személyes adatokat csak addig őrizzük meg, ameddig az adatgyűjtés céljainak teljesítéséhez szükséges, ideértve a Szolgáltatások nyújtását, a jogi kötelezettségek (például adózási és számviteli követelmények) teljesítését, a viták rendezését és a megállapodásaink érvényesítését. Ha a személyes adatokra már nincs szükség, töröljük vagy anonimizáljuk őket. További részleteket az Adatvédelmi irányelveinkben találsz.
Adatkezelési tevékenységek nyilvántartása
A 30. cikknek megfelelően nyilvántartást vezetünk az adatkezelési tevékenységeinkről, amely tartalmazza az adatkezelés céljait, az adatok és az érintettek kategóriáit, a címzetteket, a nemzetközi adattovábbításokat, a megőrzési időket és az alkalmazott biztonsági intézkedéseket.
Adatvédelmi kapcsolattartó
A GDPR-megfelelőségünkkel kapcsolatos kérdéseket, a jogaid gyakorlására irányuló kérelmeket vagy az adatfeldolgozási megállapodás iránti kérést a kapcsolatfelvételi űrlapon keresztül küldheted el. Kérjük, add meg a kérésed jellegét, hogy a megfelelő helyre irányíthassuk. Feltételezett adatvédelmi incidenssel kapcsolatos sürgős ügyek esetén jelezd a sürgősséget a tárgysorban.
Felügyeleti hatóság
A RapidFoundry Ltd Cipruson van bejegyezve, vezető felügyeleti hatóságunk pedig a Személyes Adatok Védelméért Felelős Biztos Hivatala (Ciprus), www.dataprotection.gov.cy. Ha egy másik EU/EGT-országban tartózkodsz, jogod van a helyi felügyeleti hatóságnál is panaszt tenni. Mielőtt azonban ezt megtennéd, örülnénk, ha lehetőséget adnál arra, hogy közvetlenül orvosoljuk a problémádat.
A GDPR-nyilatkozat módosításai
Időről időre frissíthetjük ezt a GDPR-nyilatkozatot, hogy tükrözze a gyakorlataink vagy a jogi követelmények változásait. A frissített változatot közzétesszük a weboldalunkon, és módosítjuk az „Utolsó frissítés” dátumát. A lényeges változásokról lehetőség szerint értesítést küldünk, és ha a hatálybalépés után is használod a Szolgáltatásokat, azzal tudomásul veszed a frissített nyilatkozatot.