Perusahaan: RapidFoundry Ltd
Alamat Terdaftar: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Halaman ini menjelaskan bagaimana RapidFoundry Ltd ("RapidFoundry", "Perusahaan", "kami", atau "milik kami") mematuhi Peraturan Perlindungan Data Umum (UE) 2016/679 ("GDPR") di seluruh perangkat lunak, platform, aplikasi, situs web, dan layanan yang kami operasikan atau sediakan (secara bersama-sama disebut "Layanan"). Pernyataan ini melengkapi, dan sebaiknya dibaca bersama dengan, Kebijakan Privasi dan Ketentuan Layanan kami. Jika terjadi pertentangan terkait pemrosesan data pribadi, Kebijakan Privasi kami dan Perjanjian Pemrosesan Data yang berlaku akan diutamakan.
Komitmen Kami terhadap GDPR
RapidFoundry berkomitmen melindungi data pribadi dan memprosesnya secara sah, adil, dan transparan. Kami menerapkan prinsip-prinsip inti GDPR pada semua Layanan kami: keabsahan, keadilan, dan transparansi; pembatasan tujuan; minimalisasi data; akurasi; pembatasan penyimpanan; integritas dan kerahasiaan; serta akuntabilitas. Kami merancang Layanan kami agar menjunjung prinsip-prinsip ini, apa pun produk yang kamu gunakan.
Cakupan
Pernyataan GDPR ini berlaku untuk semua data pribadi yang kami proses tentang pengunjung, pengguna terdaftar, pelanggan, dan calon pelanggan Layanan kami, serta data pribadi yang diproses oleh pelanggan bisnis melalui Layanan kami. Pernyataan ini berlaku di mana pun GDPR berlaku, termasuk saat kami menawarkan Layanan kepada individu di Uni Eropa/Wilayah Ekonomi Eropa (EEA) atau memantau perilaku mereka di dalam EEA.
Peran Pengendali dan Pemroses Data
Saat Kami Menjadi Pengendali Data
Untuk data pribadi yang kami kumpulkan guna menjalankan bisnis kami dan menyediakan Layanan langsung kepada kamu, seperti data akun, penagihan, penggunaan, dan dukungan, RapidFoundry bertindak sebagai pengendali data dan menentukan tujuan serta cara pemrosesan. Pemrosesan ini dijelaskan dalam Kebijakan Privasi kami.
Saat Kami Menjadi Pemroses Data
Jika kamu menggunakan Layanan kami sebagai pelanggan bisnis dan mengunggah atau memproses data pribadi milik pengguna akhir kamu sendiri, kamu bertindak sebagai pengendali data dan RapidFoundry bertindak sebagai pemroses data kamu. Dalam peran tersebut, kami memproses data pribadi itu hanya berdasarkan instruksi tertulis dari kamu dan sesuai dengan Perjanjian Pemrosesan Data (lihat Perjanjian Pemrosesan Data (DPA)).
Dasar Hukum Pemrosesan
Kami hanya memproses data pribadi jika kami memiliki dasar hukum berdasarkan Pasal 6 GDPR:
- Pelaksanaan kontrak: untuk menyediakan Layanan, mengelola akun kamu, dan memproses pembayaran;
- Kepentingan yang sah: untuk mengamankan, memelihara, dan meningkatkan Layanan kami, mencegah penipuan dan penyalahgunaan, serta berkomunikasi dengan pelanggan yang sudah ada, dengan tetap memperhatikan keseimbangan terhadap hak dan kebebasan kamu;
- Persetujuan: untuk cookie yang tidak esensial dan pemasaran tertentu, yang dapat kamu tarik kembali kapan saja;
- Kewajiban hukum: untuk mematuhi persyaratan pajak, akuntansi, dan peraturan lainnya.
Jika kami memproses kategori khusus data pribadi (Pasal 9), kami hanya melakukannya dengan persetujuan eksplisitmu atau jika berlaku dasar hukum sah lainnya.
Hak Kamu sebagai Subjek Data
Dengan tunduk pada ketentuan dan pengecualian dalam GDPR, kamu berhak untuk:
- Diberi tahu tentang cara data pribadi kamu diproses (Pasal 13-14);
- Mengakses data pribadi kamu dan memperoleh salinannya (Pasal 15);
- Pembetulan data yang tidak akurat atau tidak lengkap (Pasal 16);
- Penghapusan ("hak untuk dilupakan") dalam keadaan tertentu (Pasal 17);
- Pembatasan pemrosesan dalam keadaan tertentu (Pasal 18);
- Portabilitas data: menerima data kamu dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (Pasal 20);
- Menolak pemrosesan yang didasarkan pada kepentingan yang sah dan pemasaran langsung (Pasal 21);
- Menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya (Pasal 7);
- Tidak dikenai keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa (Pasal 22);
- Mengajukan pengaduan kepada otoritas pengawas (Pasal 77; lihat Otoritas Pengawas).
Cara Menggunakan Hak Kamu
Kamu dapat menggunakan hak-hakmu dengan menghubungi kami melalui formulir kontak kami. Kami mungkin perlu memverifikasi identitasmu sebelum memenuhi suatu permintaan. Kami akan menanggapi dalam waktu satu (1) bulan sejak permintaan diterima, sebagaimana diwajibkan oleh Pasal 12(3); jangka waktu ini dapat diperpanjang hingga dua bulan lagi untuk permintaan yang kompleks atau banyak, dan dalam hal itu kami akan memberi tahu kamu tentang perpanjangan tersebut beserta alasannya. Permintaan ditangani tanpa biaya, kecuali jika permintaan tersebut jelas tidak berdasar atau berlebihan.
Jika kamu menggunakan Layanan kami sebagai pengguna akhir dari pelanggan bisnis (yaitu jika pelanggan tersebut adalah pengendali data), silakan sampaikan permintaanmu kepada pelanggan itu; kami akan membantu mereka menanggapinya sebagai pemroses data mereka.
Perjanjian Pemrosesan Data (DPA)
Bagi pelanggan bisnis yang menggunakan Layanan kami untuk memproses data pribadi pengguna akhir mereka sendiri, kami menyediakan Perjanjian Pemrosesan Data yang memenuhi persyaratan Pasal 28 GDPR. DPA ini mengatur pokok bahasan, jangka waktu, sifat, dan tujuan pemrosesan, jenis data pribadi dan kategori subjek data, serta kewajiban kami sebagai pemroses, termasuk kerahasiaan, keamanan, sub-pemrosesan, bantuan, dan penghapusan atau pengembalian data. Pelanggan bisnis dan enterprise dapat meminta DPA kami melalui formulir kontak kami.
Sub-pemroses
Kami menunjuk penyedia layanan pihak ketiga yang dipilih dengan cermat ("sub-pemroses") untuk membantu menyediakan Layanan kami, misalnya hosting cloud dan infrastruktur, pemrosesan pembayaran, pengiriman email, dan pemantauan error. Setiap sub-pemroses terikat oleh perjanjian tertulis yang mewajibkannya memberikan tingkat perlindungan data yang memadai dan memproses data pribadi hanya sebatas yang diperlukan untuk menjalankan layanannya. Jika kami bertindak sebagai pemroses bagi pelanggan bisnis, kami akan memberi tahu pelanggan yang terdampak tentang rencana perubahan sub-pemroses agar mereka dapat mengajukan keberatan jika memiliki dasar yang sah. Daftar sub-pemroses terkini tersedia bagi pelanggan bisnis atas permintaan.
Transfer Data Internasional
Kami terutama menyimpan dan memproses data pribadi di dalam UE/EEA. Jika data pribadi ditransfer ke negara di luar EEA yang belum memperoleh keputusan kecukupan (adequacy decision) dari Komisi Eropa, kami menerapkan perlindungan yang memadai sebagaimana diwajibkan oleh Bab V GDPR, yang paling umum berupa Klausul Kontrak Standar Komisi Eropa, dilengkapi dengan langkah teknis dan organisasi tambahan bila diperlukan, agar data kamu tetap terlindungi.
Perlindungan Data sejak Desain dan secara Default
Sesuai dengan Pasal 25, kami mempertimbangkan perlindungan data saat merancang dan mengoperasikan Layanan kami. Kami menerapkan minimalisasi data, membatasi akses hanya bagi pihak yang benar-benar memerlukannya, dan mengonfigurasi pengaturan default agar melindungi privasi. Kami secara berkala meninjau aktivitas pemrosesan kami dan, jika suatu jenis pemrosesan kemungkinan menimbulkan risiko tinggi bagi individu, kami melakukan Penilaian Dampak Perlindungan Data (Pasal 35).
Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang sesuai untuk memastikan tingkat keamanan yang sepadan dengan risikonya, sebagaimana diwajibkan oleh Pasal 32. Langkah ini mencakup enkripsi data saat transit, kontrol akses dan autentikasi, pemisahan lingkungan, pencatatan log dan pemantauan, serta peninjauan rutin atas praktik keamanan kami. Tidak ada sistem yang dapat dijamin sepenuhnya aman, tetapi kami terus berupaya melindungi data pribadi dari perusakan, kehilangan, atau perubahan, baik yang tidak disengaja maupun yang melanggar hukum, serta dari pengungkapan atau akses tanpa izin.
Pemberitahuan Pelanggaran Data Pribadi
Kami memiliki prosedur untuk mendeteksi, menyelidiki, dan menanggapi pelanggaran data pribadi. Jika suatu pelanggaran kemungkinan menimbulkan risiko terhadap hak dan kebebasan individu, kami akan memberi tahu otoritas pengawas yang berwenang tanpa penundaan yang tidak semestinya dan, bila memungkinkan, dalam waktu 72 jam setelah mengetahuinya, sesuai dengan Pasal 33. Jika pelanggaran tersebut kemungkinan menimbulkan risiko tinggi bagi individu, kami juga akan memberi tahu subjek data yang terdampak tanpa penundaan yang tidak semestinya (Pasal 34). Jika kami bertindak sebagai pemroses, kami akan memberi tahu pengendali terkait tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran.
Masa Penyimpanan Data
Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk menyediakan Layanan, mematuhi kewajiban hukum (seperti persyaratan pajak dan akuntansi), menyelesaikan sengketa, dan menegakkan perjanjian kami. Jika data pribadi tidak lagi diperlukan, kami menghapus atau menganonimkannya. Penjelasan lebih lanjut tersedia di Kebijakan Privasi kami.
Catatan Pemrosesan
Sesuai dengan Pasal 30, kami menyimpan catatan aktivitas pemrosesan kami, yang menjelaskan tujuan pemrosesan, kategori data dan subjek data, penerima, transfer internasional, jangka waktu penyimpanan, dan langkah keamanan yang diterapkan.
Kontak Perlindungan Data
Pertanyaan tentang kepatuhan GDPR kami, permintaan untuk menggunakan hak kamu, atau permintaan Perjanjian Pemrosesan Data kami dapat dikirim melalui formulir kontak kami. Tolong sebutkan jenis permintaan kamu agar bisa kami teruskan ke pihak yang tepat. Untuk hal mendesak terkait dugaan pelanggaran data, tolong tandai tingkat urgensinya di baris subjek.
Otoritas Pengawas
RapidFoundry Ltd berkedudukan di Siprus, dan otoritas pengawas utama kami adalah Office of the Commissioner for Personal Data Protection (Siprus), www.dataprotection.gov.cy. Jika kamu berada di negara UE/EEA lain, kamu juga berhak mengajukan pengaduan kepada otoritas pengawas setempat. Kami akan sangat menghargai kesempatan untuk menanggapi kekhawatiran kamu secara langsung sebelum kamu melakukannya.
Perubahan pada Pernyataan GDPR Ini
Kami dapat memperbarui pernyataan GDPR ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik kami atau persyaratan hukum. Kami akan memublikasikan versi terbaru di situs web kami dan memperbarui tanggal "Terakhir Diperbarui". Perubahan material akan diumumkan bila memungkinkan, dan dengan terus menggunakan Layanan setelah tanggal berlakunya, kamu dianggap telah mengetahui dan memahami pernyataan yang telah diperbarui.