Bedrijf: RapidFoundry Ltd
Statutair adres: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Op deze pagina leggen we uit hoe RapidFoundry Ltd ("RapidFoundry", "het Bedrijf", "wij", "ons" of "onze") voldoet aan de Algemene verordening gegevensbescherming (EU) 2016/679 ("AVG") voor alle software, platforms, applicaties, websites en diensten die door ons worden beheerd of aangeboden (gezamenlijk "Diensten"). Deze verklaring is een aanvulling op ons Privacybeleid en onze Servicevoorwaarden en moet in samenhang daarmee worden gelezen. Bij strijdigheid met betrekking tot de verwerking van persoonsgegevens gaan ons Privacybeleid en eventuele toepasselijke verwerkersovereenkomsten voor.
Onze toewijding aan de AVG
RapidFoundry zet zich in voor de bescherming van persoonsgegevens en voor een rechtmatige, behoorlijke en transparante verwerking ervan. We passen de kernbeginselen van de AVG toe op al onze Diensten: rechtmatigheid, behoorlijkheid en transparantie; doelbinding; minimale gegevensverwerking; juistheid; opslagbeperking; integriteit en vertrouwelijkheid; en verantwoordingsplicht. We ontwerpen onze Diensten zo dat deze beginselen gewaarborgd blijven, ongeacht welk product je gebruikt.
Toepassingsgebied
Deze AVG-verklaring geldt voor alle persoonsgegevens die wij verwerken over bezoekers, geregistreerde gebruikers, klanten en potentiële klanten van onze Diensten, en voor persoonsgegevens die zakelijke klanten via onze Diensten verwerken. Ze geldt overal waar de AVG van toepassing is, ook wanneer we Diensten aanbieden aan personen in de Europese Unie/Europese Economische Ruimte (EER) of hun gedrag binnen de EER volgen.
Rollen van verwerkingsverantwoordelijke en verwerker
Wanneer wij verwerkingsverantwoordelijke zijn
Voor persoonsgegevens die we verzamelen om ons bedrijf te runnen en de Diensten rechtstreeks aan jou te leveren, zoals account-, factuur-, gebruiks- en supportgegevens, treedt RapidFoundry op als verwerkingsverantwoordelijke en bepaalt het de doeleinden en middelen van de verwerking. Deze verwerking wordt beschreven in ons Privacybeleid.
Wanneer wij verwerker zijn
Als je onze Diensten gebruikt als zakelijke klant en persoonsgegevens van je eigen eindgebruikers uploadt of verwerkt, ben jij de verwerkingsverantwoordelijke en is RapidFoundry jouw verwerker. In die rol verwerken wij zulke persoonsgegevens alleen op jouw gedocumenteerde instructies en conform een verwerkersovereenkomst (zie Verwerkersovereenkomst (DPA)).
Rechtsgronden voor verwerking
Wij verwerken persoonsgegevens alleen als we daarvoor een rechtmatige grondslag hebben op grond van artikel 6 van de AVG:
- Uitvoering van een overeenkomst: om de Diensten te leveren, je account te beheren en betalingen te verwerken;
- Gerechtvaardigde belangen: om onze Diensten te beveiligen, te onderhouden en te verbeteren, fraude en misbruik te voorkomen en te communiceren met bestaande klanten, afgewogen tegen jouw rechten en vrijheden;
- Toestemming: voor niet-essentiële cookies en bepaalde marketing; je kunt deze toestemming op elk moment intrekken;
- Wettelijke verplichting: om te voldoen aan fiscale, boekhoudkundige en andere wettelijke vereisten.
Als we bijzondere categorieën persoonsgegevens verwerken (artikel 9), doen we dat alleen met jouw uitdrukkelijke toestemming of als een andere wettelijke voorwaarde van toepassing is.
Jouw rechten als betrokkene
Met inachtneming van de voorwaarden en uitzonderingen in de AVG heb je de volgende rechten:
- Geïnformeerd worden over hoe je persoonsgegevens worden verwerkt (artikelen 13-14);
- Inzage in je persoonsgegevens en het ontvangen van een kopie (artikel 15);
- Rectificatie van onjuiste of onvolledige gegevens (artikel 16);
- Wissen ("recht op vergetelheid") in bepaalde omstandigheden (artikel 17);
- Beperking van de verwerking in bepaalde omstandigheden (artikel 18);
- Gegevensoverdraagbaarheid: om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (artikel 20);
- Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en tegen direct marketing (artikel 21);
- Toestemming intrekken, op elk moment en zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking (artikel 7);
- Niet onderworpen worden aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en dat rechtsgevolgen heeft of je op soortgelijke wijze significant treft (artikel 22);
- Een klacht indienen bij een toezichthoudende autoriteit (artikel 77; zie Toezichthoudende autoriteit).
Zo oefen je je rechten uit
Je kunt je rechten uitoefenen door contact met ons op te nemen via ons contactformulier. Mogelijk moeten we eerst je identiteit verifiëren voordat we een verzoek afhandelen. We reageren binnen één (1) maand na ontvangst, zoals vereist door artikel 12, lid 3. Voor complexe of talrijke verzoeken kan deze termijn met maximaal twee extra maanden worden verlengd. In dat geval informeren we je over de verlenging en de redenen daarvoor. Verzoeken worden kosteloos behandeld, tenzij ze kennelijk ongegrond of buitensporig zijn.
Gebruik je onze Diensten als eindgebruiker van een zakelijke klant (dus wanneer die klant de verwerkingsverantwoordelijke is), richt je verzoek dan aan die klant. Wij helpen die klant als verwerker bij het beantwoorden ervan.
Verwerkersovereenkomst (DPA)
Voor zakelijke klanten die onze Diensten gebruiken om persoonsgegevens van hun eigen eindgebruikers te verwerken, bieden we een verwerkersovereenkomst die voldoet aan de eisen van artikel 28 van de AVG. De DPA regelt het onderwerp, de duur, de aard en het doel van de verwerking, de soorten persoonsgegevens en categorieën betrokkenen, en onze verplichtingen als verwerker, waaronder vertrouwelijkheid, beveiliging, inzet van subverwerkers, bijstand en het verwijderen of teruggeven van gegevens. Zakelijke klanten en enterprise-klanten kunnen onze DPA aanvragen via ons contactformulier.
Subverwerkers
We schakelen zorgvuldig geselecteerde externe dienstverleners ("subverwerkers") in om onze Diensten te helpen leveren, bijvoorbeeld voor cloudhosting en infrastructuur, betalingsverwerking, e-mailbezorging en foutmonitoring. Elke subverwerker is gebonden aan een schriftelijke overeenkomst die hem verplicht een passend niveau van gegevensbescherming te bieden en persoonsgegevens alleen te verwerken voor zover dat nodig is voor zijn dienstverlening. Treden we op als verwerker voor een zakelijke klant, dan informeren we de betrokken klanten over voorgenomen wijzigingen in subverwerkers, zodat zij bezwaar kunnen maken als ze daar een gegronde reden voor hebben. Zakelijke klanten kunnen op verzoek een actuele lijst van subverwerkers krijgen.
Internationale doorgifte van gegevens
Wij slaan persoonsgegevens voornamelijk op en verwerken ze binnen de EU/EER. Als persoonsgegevens worden doorgegeven aan een land buiten de EER waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, treffen we passende waarborgen conform hoofdstuk V van de AVG, meestal de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met extra technische en organisatorische maatregelen, zodat jouw gegevens beschermd blijven.
Gegevensbescherming door ontwerp en door standaardinstellingen
Conform artikel 25 houden we bij het ontwerpen en beheren van onze Diensten rekening met gegevensbescherming. We passen minimale gegevensverwerking toe, beperken toegang tot wie die nodig heeft en stellen standaardinstellingen in die de privacy beschermen. We evalueren onze verwerkingsactiviteiten regelmatig en voeren een gegevensbeschermingseffectbeoordeling uit (artikel 35) wanneer een soort verwerking waarschijnlijk een hoog risico voor personen oplevert.
Gegevensbeveiliging
We nemen passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, zoals vereist door artikel 32. Denk aan versleuteling van gegevens tijdens verzending, toegangsbeheer en authenticatie, scheiding van omgevingen, logging en monitoring, en regelmatige evaluatie van onze beveiligingspraktijken. Geen enkel systeem kan volledig veilig worden gegarandeerd, maar we werken voortdurend aan de bescherming van persoonsgegevens tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging en ongeoorloofde openbaarmaking of toegang.
Melding van datalekken
We hanteren procedures om datalekken op te sporen, te onderzoeken en erop te reageren. Als een inbreuk waarschijnlijk een risico oplevert voor de rechten en vrijheden van personen, melden we dit zonder onredelijke vertraging aan de bevoegde toezichthoudende autoriteit en, indien mogelijk, uiterlijk 72 uur nadat we ervan op de hoogte zijn geraakt, conform artikel 33. Als de inbreuk waarschijnlijk een hoog risico voor personen oplevert, informeren we ook de betrokkenen zonder onredelijke vertraging (artikel 34). Als we optreden als verwerker, melden we een inbreuk zonder onredelijke vertraging aan de betreffende verwerkingsverantwoordelijke nadat we ervan op de hoogte zijn geraakt.
Bewaartermijnen
We bewaren persoonsgegevens alleen zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, waaronder het leveren van de Diensten, het voldoen aan wettelijke verplichtingen (zoals fiscale en boekhoudkundige vereisten), het oplossen van geschillen en het handhaven van onze overeenkomsten. Zijn persoonsgegevens niet langer nodig, dan verwijderen of anonimiseren we ze. Meer details vind je in ons Privacybeleid.
Verwerkingsregister
Conform artikel 30 houden we een register bij van onze verwerkingsactiviteiten, met daarin de doeleinden van de verwerking, de categorieën gegevens en betrokkenen, ontvangers, internationale doorgiften, bewaartermijnen en de geldende beveiligingsmaatregelen.
Contact voor gegevensbescherming
Vragen over onze naleving van de AVG, verzoeken om je rechten uit te oefenen of verzoeken om onze verwerkersovereenkomst kun je sturen via ons contactformulier. Geef de aard van je verzoek aan, zodat we het goed kunnen doorsturen. Gaat het om een dringende kwestie over een vermoedelijk datalek, geef de urgentie dan aan in de onderwerpregel.
Toezichthoudende autoriteit
RapidFoundry Ltd is gevestigd in Cyprus en onze leidende toezichthoudende autoriteit is het Office of the Commissioner for Personal Data Protection (Cyprus), www.dataprotection.gov.cy. Woon je in een ander EU/EER-land, dan heb je ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit. We stellen het op prijs als we je zorgen eerst rechtstreeks met je kunnen bespreken voordat je dat doet.
Wijzigingen in deze AVG-verklaring
We kunnen deze AVG-verklaring van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten weer te geven. We plaatsen de bijgewerkte versie op onze website en passen de datum bij "Laatst bijgewerkt" aan. Belangrijke wijzigingen communiceren we waar mogelijk, en door de Diensten na de ingangsdatum te blijven gebruiken, bevestig je dat je de bijgewerkte verklaring accepteert.