Cég: RapidFoundry Ltd
Bejegyzett cím: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Ez az Adatvédelmi irányelv azt ismerteti, hogy a RapidFoundry Ltd („RapidFoundry”, „Társaság”, „mi” vagy „miénk”) hogyan gyűjti, használja, tárolja, osztja meg és védi a személyes adataidat, amikor hozzáférsz az általunk üzemeltetett vagy nyújtott szoftverekhez, platformokhoz, alkalmazásokhoz, weboldalakhoz vagy szolgáltatásokhoz, illetve használod azokat (együttesen: „Szolgáltatások”). Az irányelv általánosan vonatkozik minden olyan termékre, platformra, eszközre és weboldalra, amelyet a RapidFoundry név vagy márka alatt indítottunk el, üzemeltetünk vagy tartunk fenn.
Elkötelezettek vagyunk amellett, hogy védjük a magánszféráradat, és a személyes adataidat az általános adatvédelmi rendelet (EU) 2016/679 („GDPR”), valamint a Ciprusi Köztársaság és az Európai Unió hatályos adatvédelmi jogszabályainak megfelelően kezeljük. A Szolgáltatásaink használatával elismered, hogy elolvastad és megértetted ezt az Adatvédelmi irányelvet. Az irányelvet az Általános Szerződési Feltételeinkkel együtt kell értelmezni.
Kik vagyunk (adatkezelő)
A RapidFoundry Ltd a Szolgáltatásokkal kapcsolatban a személyes adataid „adatkezelője”, kivéve, ha egy adott terméknél másként jelezzük. Ha egy üzleti ügyfél megbízásából kezelünk személyes adatokat (például az ügyfél által a saját végfelhasználóiról feltöltött adatokat), „adatfeldolgozóként” járunk el, és ezeket az adatokat az ügyfél utasításainak és egy külön Adatfeldolgozási Megállapodásnak megfelelően dolgozzuk fel (lásd: Adatfeldolgozás üzleti ügyfeleknek).
A szabályzat hatálya
Ez a szabályzat a Szolgáltatásaink látogatóira, regisztrált felhasználóira, ügyfeleire és leendő ügyfeleire vonatkozó személyes adatok kezelésére terjed ki. Nem vonatkozik azokra a harmadik felek weboldalaira, termékeire vagy szolgáltatásaira, amelyek nem a mi tulajdonunkban vagy irányításunk alatt állnak, akkor sem, ha a Szolgáltatásainkból hivatkozás vezet rájuk, vagy integrálva vannak velük (lásd: Harmadik felek szolgáltatásai és integrációk).
Fogalommeghatározások
- „Személyes adat”: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- „Adatkezelés”: a személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, felhasználás, közlés vagy törlés.
- „Adatkezelő”: az a szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
- „Adatfeldolgozó”: olyan szervezet, amely az adatkezelő nevében személyes adatokat kezel.
- „További adatfeldolgozó”: olyan harmadik fél, akit a Szolgáltatásokkal kapcsolatban személyes adatok kezelésére veszünk igénybe.
- „Szolgáltatások”: ennek jelentése megegyezik az Általános Szerződési Feltételeinkben meghatározottal.
Az általunk gyűjtött információk
Az általad közvetlenül megadott információk
- Fiókadatok: név, felhasználónév, e-mail-cím, jelszó (hashelt formában tárolva), valamint az általad megadott profiladatok.
- Számlázási adatok: számlázási név, számlázási cím, áfa- és adóazonosítók, valamint tranzakciós nyilvántartások. A teljes bankkártyaadatokat a fizetési szolgáltatónk kezeli, mi nem tároljuk őket (lásd: Kikkel osztjuk meg az adataidat).
- Tartalom: minden adat, szöveg, fájl vagy egyéb anyag, amelyet a Szolgáltatásokon keresztül feltöltesz, beküldesz vagy létrehozol.
- Üzenetváltások: azok az információk, amelyeket akkor adsz meg, amikor az ügyfélszolgálathoz fordulsz, visszajelzést küldesz vagy kérdőíveket töltesz ki.
Automatikusan gyűjtött adatok
- Használati adatok: a megnyitott oldalak vagy funkciók, a végrehajtott műveletek, az időbélyegek, a hivatkozó oldalak és hasonló diagnosztikai adatok.
- Eszköz- és technikai adatok: IP-cím, a böngésző típusa és verziója, operációs rendszer, eszközazonosítók és nyelvi beállítások.
- Sütik és hasonló technológiák: ahogy a Sütik és hasonló technológiák szakaszban olvasható.
Harmadik felektől származó információk
Harmadik felektől is kaphatunk rád vonatkozó információkat, például hitelesítési vagy egyszeri bejelentkezési (SSO) szolgáltatóktól (ha egy harmadik féltől származó fiókkal jelentkezel be), fizetésfeldolgozóktól és analitikai szolgáltatóktól, az ő feltételeiknek és adatvédelmi szabályzataiknak megfelelően.
Hogyan használjuk fel az adataidat
A személyes adatokat a következő célokra használjuk:
- A fiókod létrehozása és kezelése, valamint a Szolgáltatások nyújtása;
- A fizetések feldolgozása, az előfizetések kezelése és a számlázással kapcsolatos üzenetek küldése;
- A Szolgáltatások üzemeltetéséhez, karbantartásához, védelméhez és fejlesztéséhez;
- Ügyfélszolgálati támogatás nyújtásához és a megkereséseidre való válaszadáshoz;
- Szolgáltatással kapcsolatos üzenetek küldése (pl. biztonsági figyelmeztetések, a feltételek módosításai, tranzakciós értesítések);
- Marketingüzenetek küldéséhez, ahol ez megengedett (lásd: Marketingüzenetek), és a hatékonyságuk méréséhez;
- A csalások, a visszaélések, a biztonsági incidensek és a technikai problémák felderítéséhez, megelőzéséhez és kezeléséhez;
- A jogi kötelezettségeink teljesítéséhez és a Felhasználási Feltételeink érvényesítéséhez;
- Olyan összesített vagy anonimizált statisztikák készítéséhez, amelyekből nem lehet téged azonosítani.
Az adatkezelés jogalapjai (GDPR)
A GDPR 6. cikke szerinti alábbi jogalapokra támaszkodunk:
- Szerződés teljesítése: az általad kért Szolgáltatások nyújtásához, valamint a fiókod és az előfizetésed kezeléséhez.
- Jogos érdek: a Szolgáltatásaink üzemeltetése, biztonságossá tétele és fejlesztése, a csalások és a visszaélések megelőzése, valamint közvetlen üzletszerzés meglévő ügyfeleink körében, feltéve, hogy ezekkel az érdekekkel szemben nem élveznek elsőbbséget a te jogaid.
- Hozzájárulás: a nem feltétlenül szükséges sütik, bizonyos marketingüzenetek és minden opcionális adatkezelés esetében. A hozzájárulásodat bármikor visszavonhatod.
- Jogi kötelezettség: a hatályos jogszabályok, többek között az adózási, számviteli és szabályozói előírások betartása.
Sütik és hasonló technológiák
Milyen sütiket használunk
Sütiket és hasonló technológiákat használunk a Szolgáltatások működtetéséhez, a beállításaid megjegyzéséhez, a bejelentkezett munkameneted fenntartásához, valamint annak megértéséhez, hogyan használják a Szolgáltatásokat. A sütik a következő kategóriákba sorolhatók:
- Feltétlenül szükséges sütik: a Szolgáltatások működéséhez elengedhetetlenek (pl. hitelesítés, biztonság, terheléselosztás). Ezeket nem lehet kikapcsolni.
- Beállítási sütik: megjegyzik a beállításaidat, például a nyelvet vagy a témát.
- Analitikai sütik: segítenek megérteni, hogyan használod a Szolgáltatásokat, és segítenek fejleszteni őket. Ahol ez kötelező, csak a hozzájárulásoddal állítjuk be őket.
Sütik kezelése
Ha jogszabály előírja, a nem feltétlenül szükséges sütik elhelyezése előtt kérjük a hozzájárulásodat. A süti-beállításaidat bármikor kezelheted vagy visszavonhatod a böngésződ beállításaiban, illetve a Szolgáltatásokban elérhető süti-vezérlőkkel. Bizonyos sütik letiltása hatással lehet a Szolgáltatások működésére.
Adatmegőrzés
A személyes adatokat csak addig őrizzük meg, ameddig az ebben a szabályzatban leírt célok teljesítéséhez szükséges, ideértve a Szolgáltatások nyújtását, a jogi kötelezettségeink teljesítését, a viták rendezését és a megállapodásaink érvényesítését. A fiókadatokat általában a fiókod fennállásának idejére őrizzük meg, és a fiók megszüntetése után ésszerű időn belül töröljük vagy anonimizáljuk, a jogszabályi megőrzési követelmények figyelembevételével (például a számlázási és adózási nyilvántartások esetében, amelyeket a hatályos jogszabályok által előírt ideig őrizhetünk meg). A biztonsági mentéseket korlátozott ideig tartjuk meg, majd a szokásos működés során felülírjuk őket.
Kikkel osztjuk meg az adataidat
Nem adjuk el a személyes adataidat. A személyes adatokat az alábbi címzettkörökkel oszthatjuk meg:
- Szolgáltatók / alfeldolgozók: megbízható harmadik felek, amelyek a nevünkben dolgoznak fel adatokat, például felhőalapú tárhely-, fizetésfeldolgozási, e-mail-kézbesítési, hibafigyelési és elemzési szolgáltatók, szerződéses titoktartási és adatvédelmi kötelezettségek mellett.
- Fizetésfeldolgozók: a tranzakciók biztonságos lebonyolításához. A kártyaadatokat közvetlenül a PCI-DSS-szabványnak megfelelő feldolgozók kezelik, és nem tároljuk őket a rendszereinken.
- Szakmai tanácsadók és hatóságok: amennyiben ez szükséges a jogszabályok betartásához, a jogszerű megkeresések teljesítéséhez, illetve a jogaink, a felhasználóink vagy a nagyközönség védelméhez.
- Üzleti átruházás: egyesülés, felvásárlás, átstrukturálás vagy eszközértékesítés kapcsán, amely esetben a személyes adatok átadhatók, és továbbra is a jelen szabályzat hatálya alá tartoznak.
Harmadik felek szolgáltatásai és integrációk
A Szolgáltatások olyan harmadik felek platformjaival, eszközeivel vagy weboldalaival integrálódhatnak, illetve hivatkozhatnak rájuk, amelyeket nem mi felügyelünk. Az ilyen harmadik féltől származó szolgáltatások használatára az adott harmadik fél saját feltételei és adatvédelmi irányelve vonatkozik. Nem felelünk a harmadik felek adatvédelmi gyakorlatáért, ezért javasoljuk, hogy az adataid megadása előtt olvasd át az irányelveiket.
Marketingüzenetek
Ha a Hatályos jog megengedi, marketingüzeneteket küldhetünk neked a Szolgáltatásainkról. Bármikor leiratkozhatsz az e-mailjeinkben található leiratkozási hivatkozással, vagy ha felveszed velünk a kapcsolatot. A marketingüzenetekről való leiratkozás nem érinti a szolgáltatással kapcsolatos és a tranzakciós üzeneteket, amelyek a fiókod működéséhez szükségesek.
Nemzetközi adattovábbítás
A személyes adataidat elsősorban az Európai Unión/Európai Gazdasági Térségen (EGT) belül tároljuk és kezeljük. Ha a személyes adatokat az EGT-n kívüli olyan országba továbbítjuk, amelyről nem állapították meg, hogy megfelelő szintű védelmet nyújt, gondoskodunk a megfelelő garanciákról, például az Európai Bizottság általános szerződési feltételeiről (Standard Contractual Clauses) vagy más jogszerű adattovábbítási mechanizmusról, hogy a GDPR-nak megfelelően védjük az adataidat.
Adatfeldolgozás üzleti ügyfeleknek
Ha üzleti ügyfélként használod a Szolgáltatásainkat, és a saját végfelhasználóidra vonatkozó személyes adatokat töltesz fel vagy dolgozol fel, te vagy az adatkezelő, mi pedig az adatfeldolgozód vagyunk az adott adatok tekintetében. Ilyen esetekben az adatfeldolgozásunkra egy Adatfeldolgozási Megállapodás („DPA”) vonatkozik, amely kérésre elérhető az üzleti ügyfelek számára, és ha a GDPR előírja, a veled kötött megállapodásunk részét képezi.
Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy megvédjük a személyes adatokat a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, megváltoztatástól, elvesztéstől és megsemmisüléstől. Ezek az intézkedések közé tartozik az átvitel közbeni titkosítás, a hozzáférés-szabályozás és a biztonsági gyakorlataink rendszeres felülvizsgálata. Az interneten keresztüli adatátvitel és az elektronikus tárolás azonban egyik módszere sem teljesen biztonságos, ezért abszolút biztonságot nem tudunk garantálni. Ha tudomást szerzünk olyan adatvédelmi incidensről, amely valószínűsíthetően kockázattal jár a jogaidra és szabadságaidra nézve, a GDPR-nak megfelelően értesítjük az illetékes felügyeleti hatóságot, és ha szükséges, az érintett személyeket is.
A GDPR szerinti jogaid
A GDPR-ban foglalt feltételek és kivételek figyelembevételével az alábbi jogok illetnek meg a személyes adataiddal kapcsolatban:
- Hozzáférési jog: visszaigazolást kaphatsz arról, hogy kezeljük-e az adataidat, és másolatot kérhetsz róluk.
- Helyesbítéshez való jog: kérheted a pontatlan vagy hiányos adatok helyesbítését.
- Törléshez való jog („elfeledtetéshez való jog”): bizonyos esetekben kérheted az adataid törlését.
- Korlátozáshoz való jog: jogod van kérni, hogy bizonyos esetekben korlátozzuk az adataid kezelését.
- Adathordozhatósághoz való jog: jogod van ahhoz, hogy az adataidat strukturált, széles körben használt, géppel olvasható formátumban megkapd, és továbbítsd egy másik adatkezelőnek.
- Tiltakozáshoz való jog: jogod van tiltakozni a jogos érdeken alapuló adatkezelés vagy a közvetlen üzletszerzés ellen.
- Hozzájárulás visszavonásának joga: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Panasztételhez való jog: jogod van panaszt tenni egy felügyeleti hatóságnál (lásd: Felügyeleti hatóság).
Hogyan gyakorolhatod a jogaidat
A jogaidat úgy gyakorolhatod, hogy felveszed velünk a kapcsolatot a kapcsolatfelvételi űrlapon keresztül. Előfordulhat, hogy a válaszadás előtt ellenőriznünk kell a személyazonosságodat. Az érvényes kérelmekre a GDPR előírásainak megfelelően egy (1) hónapon belül válaszolunk, bár összetett vagy nagyszámú kérelem esetén ez a határidő legfeljebb további két hónappal meghosszabbodhat, amiről tájékoztatunk. A kérelmek kezeléséért nem számítunk fel díjat, kivéve, ha azok nyilvánvalóan megalapozatlanok vagy túlzóak.
Adataid törlése a fiókodon keresztül
Amellett, hogy felveheted velünk a kapcsolatot, a személyes adataidat bármikor saját magad is törölheted közvetlenül a fiókodból. A folyamat a következő:
- Jelentkezz be a fiókodba.
- Nyisd meg a felhasználói panelt, és lépj az „Adatvédelem és adatok” szakaszra.
- A „Veszélyzóna” részben válaszd a „Fiók törlése” lehetőséget, majd amikor a rendszer kéri, erősítsd meg a felhasználóneved beírásával.
A megerősítés után a fiókod, a profilod, a bejelentkezési módszereid, a számláid és az esetleges fennmaradó egyenleged véglegesen törlődik, és ezeket az adatokat utólag nem lehet helyreállítani, kivéve a jogszabályok által előírt korlátozott megőrzést (például a számlázási és adóügyi nyilvántartásokat, ahogyan az Adatmegőrzés részben leírjuk). Ugyanebben az „Adatvédelem és adatok” szakaszban a törlés előtt exportálhatod a rólad tárolt adatok másolatát is az „Adataim exportálása” lehetőséggel.
Gyermekek adatainak védelme
A Szolgáltatásaink nem a 18 évesnél fiatalabb gyermekeknek szólnak (illetve azoknak, akik fiatalabbak a joghatóságodban a Hatályos jog által előírt alsó korhatárnál), és tőlük tudatosan nem gyűjtünk személyes adatot. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, kérjük, vedd fel velünk a kapcsolatot, és intézkedünk az ilyen adatok törléséről.
Automatizált döntéshozatal
Jogalap nélkül nem hozunk rád nézve joghatással járó vagy hasonlóan jelentős hatású döntést kizárólag automatizált adatkezelés (ideértve a profilalkotást is) alapján. Ha mégis ilyen adatkezelést alkalmazunk (például automatizált csalás- vagy visszaélés-felderítést), jogod van emberi beavatkozást kérni, kifejteni az álláspontodat, és megtámadni a döntést.
Felügyeleti hatóság
Ha az Európai Unióban tartózkodsz, jogod van panaszt tenni a helyi adatvédelmi felügyeleti hatóságnál. Mivel Cipruson vagyunk bejegyezve, a vezető felügyeleti hatóságunk a Személyes Adatok Védelméért Felelős Biztos Hivatala (Ciprus), www.dataprotection.gov.cy. Szívesen vesszük azonban, ha mielőtt a felügyeleti hatósághoz fordulnál, lehetőséget adsz arra, hogy közvetlenül foglalkozzunk az aggályaiddal.
Az Adatvédelmi Szabályzat módosításai
Ezt az Adatvédelmi Szabályzatot időről időre frissíthetjük, hogy tükrözze a gyakorlatunkban, a technológiáinkban vagy a jogi követelményekben bekövetkezett változásokat, illetve egyéb működési okokból. A frissített szabályzatot közzétesszük a weboldalunkon, és módosítjuk az „Utolsó frissítés” dátumát. Lényeges változás esetén, ha lehetséges, további értesítést is küldünk (például e-mailben vagy a platformon belüli értesítésben). Ha a frissítés hatálybalépése után is használod a Szolgáltatásokat, azzal tudomásul veszed a módosított szabályzatot.
Elérhetőségek
Ha kérdésed, aggályod vagy kérésed van ezzel az Adatvédelmi Szabályzattal vagy a személyes adataid kezelésével kapcsolatban, a kapcsolati űrlapon keresztül érhetsz el minket.
Igyekszünk minden megkeresésre észszerű határidőn belül válaszolni. Az adatbiztonsággal vagy feltételezett adatvédelmi incidenssel kapcsolatos sürgős ügyeknél kérjük, jelezd a sürgősséget a tárgysorban.