Società: RapidFoundry Ltd
Sede legale: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Questa pagina spiega come RapidFoundry Ltd ("RapidFoundry", "Società", "noi" o "nostro") rispetta il Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR") in tutti i software, le piattaforme, le applicazioni, i siti web e i servizi gestiti o forniti da noi (collettivamente, "Servizi"). Integra la nostra Informativa sulla privacy e i nostri Termini di servizio e va letta insieme a essi. In caso di conflitto relativo al trattamento dei dati personali, prevalgono la nostra Informativa sulla privacy e qualsiasi Accordo sul trattamento dei dati applicabile.
Il nostro impegno per il GDPR
RapidFoundry si impegna a proteggere i dati personali e a trattarli in modo lecito, corretto e trasparente. Applichiamo i principi fondamentali del GDPR a tutti i nostri Servizi: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione. Progettiamo i nostri Servizi per rispettare questi principi, indipendentemente dal prodotto che usi.
Ambito di applicazione
Questa informativa sul GDPR si applica a tutti i dati personali che trattiamo relativi a visitatori, utenti registrati, clienti e potenziali clienti dei nostri Servizi, nonché ai dati personali che i clienti business trattano tramite i nostri Servizi. Si applica ovunque il GDPR sia applicabile, anche quando offriamo Servizi a persone nell'Unione europea/Spazio economico europeo (SEE) o ne monitoriamo il comportamento all'interno del SEE.
Ruoli di titolare e responsabile del trattamento
Quando siamo titolari del trattamento
Per i dati personali che raccogliamo per gestire la nostra attività e fornirti direttamente i Servizi, come i dati relativi ad account, fatturazione, utilizzo e assistenza, RapidFoundry agisce come titolare del trattamento e determina le finalità e i mezzi del trattamento. Questo trattamento è descritto nella nostra Informativa sulla privacy.
Quando siamo responsabili del trattamento
Quando usi i nostri Servizi come cliente business e carichi o tratti dati personali relativi ai tuoi utenti finali, agisci come titolare del trattamento e RapidFoundry agisce come tuo responsabile del trattamento. In questo ruolo, trattiamo tali dati personali solo secondo le tue istruzioni documentate e in conformità a un Accordo sul trattamento dei dati (vedi Accordo sul trattamento dei dati (DPA)).
Basi giuridiche del trattamento
Trattiamo i dati personali solo in presenza di una base giuridica ai sensi dell'articolo 6 del GDPR:
- Esecuzione di un contratto: per fornire i Servizi, gestire il tuo account ed elaborare i pagamenti;
- Legittimo interesse: per proteggere, mantenere e migliorare i nostri Servizi, prevenire frodi e abusi e comunicare con i clienti esistenti, nel rispetto di un equo bilanciamento con i tuoi diritti e le tue libertà;
- Consenso: per i cookie non essenziali e determinate attività di marketing, che puoi revocare in qualsiasi momento;
- Obbligo legale: per adempiere agli obblighi fiscali, contabili e ad altri obblighi normativi.
Quando trattiamo categorie particolari di dati personali (articolo 9), lo facciamo solo con il tuo consenso esplicito o quando si applica un'altra condizione di liceità.
I tuoi diritti come interessato
Fatte salve le condizioni e le eccezioni previste dal GDPR, hai il diritto di:
- Essere informato su come vengono trattati i tuoi dati personali (articoli 13-14);
- Accedere ai tuoi dati personali e ottenerne una copia (articolo 15);
- Rettifica dei dati inesatti o incompleti (articolo 16);
- Cancellazione ("diritto all'oblio") in determinate circostanze (articolo 17);
- Limitazione del trattamento in determinate circostanze (articolo 18);
- Portabilità dei dati: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
- Opposizione al trattamento basato sul legittimo interesse e al marketing diretto (articolo 21);
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza (articolo 7);
- Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente su di te (articolo 22);
- Proporre reclamo a un'autorità di controllo (articolo 77; vedi Autorità di controllo).
Come esercitare i tuoi diritti
Puoi esercitare qualsiasi tuo diritto contattandoci tramite il nostro modulo di contatto. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta. Risponderemo entro un (1) mese dal ricevimento, come previsto dall'articolo 12, paragrafo 3; questo termine può essere prorogato di ulteriori due mesi al massimo per richieste complesse o numerose e, in tal caso, ti informeremo della proroga e dei relativi motivi. Le richieste sono gestite gratuitamente, a meno che non siano manifestamente infondate o eccessive.
Se usi i nostri Servizi come utente finale di un cliente business (cioè quando quel cliente è il titolare del trattamento), rivolgi la tua richiesta a quel cliente; noi lo assisteremo nel rispondere in qualità di suo responsabile del trattamento.
Accordo sul trattamento dei dati (DPA)
Per i clienti business che usano i nostri Servizi per trattare i dati personali dei propri utenti finali, mettiamo a disposizione un Accordo sul trattamento dei dati conforme ai requisiti dell'articolo 28 del GDPR. Il DPA disciplina l'oggetto, la durata, la natura e la finalità del trattamento, i tipi di dati personali e le categorie di interessati, nonché i nostri obblighi come responsabile del trattamento, tra cui riservatezza, sicurezza, ricorso a sub-responsabili, assistenza e cancellazione o restituzione dei dati. I clienti business ed enterprise possono richiedere il nostro DPA tramite il nostro modulo di contatto.
Sub-responsabili del trattamento
Ci avvaliamo di fornitori di servizi terzi selezionati con cura ("sub-responsabili") per aiutarci a erogare i nostri Servizi, ad esempio per hosting e infrastruttura cloud, elaborazione dei pagamenti, invio di email e monitoraggio degli errori. Ogni sub-responsabile è vincolato da un accordo scritto che gli impone di garantire un livello adeguato di protezione dei dati e di trattare i dati personali solo nella misura necessaria a svolgere i propri servizi. Quando agiamo come responsabili del trattamento per un cliente business, informiamo i clienti interessati delle modifiche previste ai sub-responsabili, in modo che possano opporsi se hanno un motivo legittimo per farlo. Un elenco aggiornato dei sub-responsabili è disponibile su richiesta per i clienti business.
Trasferimenti internazionali di dati
Conserviamo e trattiamo i dati personali principalmente all'interno dell'UE/SEE. Quando i dati personali vengono trasferiti verso un paese al di fuori del SEE che non ha ricevuto una decisione di adeguatezza dalla Commissione europea, adottiamo garanzie adeguate come richiesto dal Capo V del GDPR, il più delle volte le Clausole contrattuali tipo della Commissione europea, integrate se necessario da ulteriori misure tecniche e organizzative, per assicurare che i tuoi dati restino protetti.
Protezione dei dati fin dalla progettazione e per impostazione predefinita
In linea con l'articolo 25, teniamo conto della protezione dei dati nella progettazione e nella gestione dei nostri Servizi. Applichiamo la minimizzazione dei dati, limitiamo l'accesso in base al principio della necessità di conoscere e configuriamo le impostazioni predefinite in modo da tutelare la privacy. Riesaminiamo periodicamente le nostre attività di trattamento e, quando un tipo di trattamento può comportare un rischio elevato per le persone, eseguiamo una valutazione d'impatto sulla protezione dei dati (articolo 35).
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, come richiesto dall'articolo 32. Tra queste rientrano la crittografia dei dati in transito, controlli di accesso e autenticazione, separazione degli ambienti, registrazione e monitoraggio e revisione periodica delle nostre pratiche di sicurezza. Nessun sistema può garantire una sicurezza assoluta, ma lavoriamo di continuo per proteggere i dati personali dalla distruzione, dalla perdita o dall'alterazione accidentali o illecite e dalla divulgazione o dall'accesso non autorizzati.
Notifica delle violazioni dei dati personali
Abbiamo procedure per rilevare, esaminare e gestire le violazioni dei dati personali. Quando una violazione può comportare un rischio per i diritti e le libertà delle persone, notifichiamo la violazione all'autorità di controllo competente senza ingiustificato ritardo e, se possibile, entro 72 ore da quando ne veniamo a conoscenza, in conformità all'articolo 33. Se la violazione può comportare un rischio elevato per le persone, informiamo anche gli interessati coinvolti senza ingiustificato ritardo (articolo 34). Quando agiamo come responsabile del trattamento, informiamo il titolare interessato senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a perseguire le finalità per cui sono stati raccolti, tra cui fornire i Servizi, adempiere agli obblighi di legge (come quelli fiscali e contabili), risolvere controversie e far valere i nostri accordi. Quando i dati personali non sono più necessari, li cancelliamo o li rendiamo anonimi. Trovi maggiori dettagli nella nostra Informativa sulla privacy.
Registri delle attività di trattamento
In conformità all'articolo 30, teniamo un registro delle nostre attività di trattamento, che descrive le finalità del trattamento, le categorie di dati e di interessati, i destinatari, i trasferimenti internazionali, i periodi di conservazione e le misure di sicurezza adottate.
Contatto per la protezione dei dati
Puoi inviare domande sulla nostra conformità al GDPR, richieste per esercitare i tuoi diritti o richieste per ottenere il nostro Accordo sul trattamento dei dati tramite il nostro modulo di contatto. Indica la natura della tua richiesta, così possiamo smistarla correttamente. Per questioni urgenti relative a una sospetta violazione dei dati, segnala l'urgenza nell'oggetto del messaggio.
Autorità di controllo
RapidFoundry Ltd ha sede a Cipro e la nostra autorità di controllo capofila è l'Office of the Commissioner for Personal Data Protection (Cipro), www.dataprotection.gov.cy. Se ti trovi in un altro paese dell'UE/SEE, hai anche il diritto di proporre reclamo alla tua autorità di controllo locale. Ti saremmo grati se ci dessi la possibilità di affrontare direttamente le tue preoccupazioni prima di farlo.
Modifiche a questa informativa sul GDPR
Potremmo aggiornare questa informativa sul GDPR di tanto in tanto per riflettere cambiamenti nelle nostre pratiche o nei requisiti di legge. Pubblicheremo la versione aggiornata sul nostro sito web e aggiorneremo la data di "Ultimo aggiornamento". Le modifiche sostanziali saranno comunicate quando possibile e, se continui a usare i Servizi dopo la data di entrata in vigore, riconosci di aver preso atto dell'informativa aggiornata.