Privacybeleid

Bedrijf: RapidFoundry Ltd
Statutair adres: Isiodou 13 Flat 401, 3031 Limassol, Cyprus

In dit privacybeleid leggen we uit hoe RapidFoundry Ltd ("RapidFoundry", "het Bedrijf", "we", "ons" of "onze") je persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer je software, platforms, applicaties, websites of diensten gebruikt die door ons worden beheerd of aangeboden (samen de "Diensten"). Het beleid geldt voor alle producten, platforms, tools en websites die onder de naam of het merk RapidFoundry worden gelanceerd, beheerd of onderhouden.

We vinden het belangrijk om je privacy te beschermen en je persoonsgegevens te verwerken in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en de toepasselijke wetgeving inzake gegevensbescherming van de Republiek Cyprus en de Europese Unie. Door onze Diensten te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen en begrepen. Lees dit beleid samen met onze Gebruiksvoorwaarden.

Wie wij zijn (verwerkingsverantwoordelijke)

RapidFoundry Ltd is de "verwerkingsverantwoordelijke" voor je persoonsgegevens met betrekking tot de Diensten, tenzij voor een specifiek product anders is aangegeven. Als we persoonsgegevens verwerken namens een zakelijke klant (bijvoorbeeld gegevens die die klant uploadt over zijn eigen eindgebruikers), treden we op als "verwerker" en verwerken we die gegevens volgens de instructies van die klant en een aparte verwerkersovereenkomst (zie Gegevensverwerking voor zakelijke klanten).

Reikwijdte van dit beleid

Dit beleid geldt voor persoonsgegevens die we verwerken van bezoekers, geregistreerde gebruikers, klanten en potentiële klanten van onze Diensten. Het geldt niet voor websites, producten of diensten van derden die we niet bezitten of beheren, ook niet als ze vanuit onze Diensten worden gelinkt of erin zijn geïntegreerd (zie Diensten en integraties van derden).

Definities

"Persoonsgegevens" zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.
"Verwerking" is elke bewerking die op persoonsgegevens wordt uitgevoerd, zoals verzamelen, opslaan, gebruiken, verstrekken of verwijderen.
"Verwerkingsverantwoordelijke" is de entiteit die het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
"Verwerker" is een entiteit die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
"Subverwerker" is een derde die wij inschakelen om persoonsgegevens te verwerken in verband met de Diensten.
"Diensten" heeft dezelfde betekenis als in onze Gebruiksvoorwaarden.

Informatie die we verzamelen

Informatie die je zelf aan ons geeft

Accountgegevens: naam, gebruikersnaam, e-mailadres, wachtwoord (opgeslagen in gehashte vorm) en eventuele profielgegevens die je zelf toevoegt.
Factuurgegevens: factuurnaam, factuuradres, btw-/belastingnummers en transactiegegevens. Volledige betaalkaartgegevens worden verwerkt door onze betalingsprovider en niet door ons opgeslagen (zie Met wie we je gegevens delen).
Content: alle gegevens, teksten, bestanden of ander materiaal dat je via de Diensten uploadt, indient of aanmaakt.
Communicatie: informatie die je ons geeft wanneer je contact opneemt voor ondersteuning, feedback geeft of enquêtes invult.

Informatie die we automatisch verzamelen

Gebruiksgegevens: bezochte pagina's of gebruikte functies, uitgevoerde acties, tijdstempels, verwijzende pagina's en vergelijkbare diagnostische gegevens.
Apparaat- en technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID's en taalinstellingen.
Cookies en vergelijkbare technologieën: zoals beschreven in Cookies en vergelijkbare technologieën.

Informatie van derden

We kunnen informatie over jou ontvangen van derden, zoals aanbieders van authenticatie of single sign-on (als je ervoor kiest in te loggen via een account van een derde), betalingsverwerkers en analyseproviders, in overeenstemming met hun eigen voorwaarden en privacybeleid.

Hoe we je gegevens gebruiken

We gebruiken persoonsgegevens voor de volgende doeleinden:

Om je account aan te maken en te beheren en de Diensten te leveren;
Om betalingen te verwerken, abonnementen te beheren en facturatiegerelateerde berichten te versturen;
Om de Diensten te leveren, te onderhouden, te beveiligen en te verbeteren;
Om klantenondersteuning te bieden en je vragen te beantwoorden;
Om dienstgerelateerde berichten te versturen (bijvoorbeeld beveiligingsmeldingen, wijzigingen in de voorwaarden en transactionele meldingen);
Om marketingberichten te versturen waar dat is toegestaan (zie Marketingberichten) en om de effectiviteit ervan te meten;
Om fraude, misbruik, beveiligingsincidenten en technische problemen op te sporen, te voorkomen en aan te pakken;
Om te voldoen aan wettelijke verplichtingen en onze Gebruiksvoorwaarden te handhaven;
Om geaggregeerde of geanonimiseerde statistieken te maken waarmee je niet te identificeren bent.

Rechtsgronden voor verwerking (AVG)

We baseren ons op de volgende rechtsgronden uit artikel 6 van de AVG:

Uitvoering van een overeenkomst: om de Diensten te leveren waar je om hebt gevraagd en om je account en abonnement te beheren.
Gerechtvaardigde belangen: om onze Diensten te laten werken, te beveiligen en te verbeteren, fraude en misbruik te voorkomen en bestaande klanten te benaderen met direct marketing, mits jouw rechten niet zwaarder wegen dan deze belangen.
Toestemming: voor niet-essentiële cookies, bepaalde marketingberichten en alle optionele verwerking. Je kunt je toestemming op elk moment intrekken.
Wettelijke verplichting: om te voldoen aan toepasselijke wetgeving, waaronder fiscale, boekhoudkundige en regelgevende vereisten.

Cookies en vergelijkbare technologieën

Wat we gebruiken

We gebruiken cookies en vergelijkbare technologieën om de Diensten te laten werken, je voorkeuren te onthouden, je inlogsessie te behouden en te begrijpen hoe de Diensten worden gebruikt. Cookies vallen onder de volgende categorieën:

Strikt noodzakelijke cookies: nodig om de Diensten te laten werken (bijvoorbeeld voor authenticatie, beveiliging en load balancing). Deze kunnen niet worden uitgeschakeld.
Voorkeurscookies: onthouden instellingen zoals taal of thema.
Analytische cookies: helpen ons te begrijpen hoe de Diensten worden gebruikt en ze te verbeteren. Waar dat vereist is, plaatsen we ze alleen met jouw toestemming.

Cookies beheren

Waar de wet dat vereist, vragen we je toestemming voordat we niet-essentiële cookies plaatsen. Je kunt je cookievoorkeuren op elk moment beheren of intrekken via je browserinstellingen of via de cookie-instellingen die we in de Diensten aanbieden. Als je bepaalde cookies uitschakelt, kan dat de werking van de Diensten beïnvloeden.

Gegevensbewaring

We bewaren persoonsgegevens alleen zo lang als nodig is om de doeleinden in dit beleid te realiseren, waaronder het leveren van de Diensten, het voldoen aan onze wettelijke verplichtingen, het oplossen van geschillen en het handhaven van onze overeenkomsten. Accountgegevens bewaren we in principe zolang je account bestaat en we verwijderen of anonimiseren ze binnen een redelijke termijn na het sluiten van het account, behoudens wettelijke bewaarplichten (bijvoorbeeld factuur- en belastinggegevens, die we mogen bewaren voor de termijn die het toepasselijke recht vereist). Back-ups bewaren we een beperkte tijd, waarna ze in het reguliere back-upproces worden overschreven.

We verkopen je persoonsgegevens niet. Wel kunnen we persoonsgegevens delen met de volgende categorieën ontvangers:

Dienstverleners / subverwerkers: vertrouwde derden die namens ons gegevens verwerken, zoals aanbieders van cloudhosting, betalingsverwerking, e-mailbezorging, foutmonitoring en analytics, op basis van contractuele geheimhoudings- en gegevensbeschermingsverplichtingen.
Betalingsverwerkers: om transacties veilig te verwerken. Kaartgegevens worden rechtstreeks afgehandeld door PCI-DSS-conforme verwerkers en niet op onze systemen opgeslagen.
Professionele adviseurs en autoriteiten: wanneer dat nodig is om de wet na te leven, op wettige verzoeken te reageren of onze rechten, gebruikers of het publiek te beschermen.
Bedrijfsoverdracht: bij een fusie, overname, herstructurering of verkoop van activa, waarbij persoonsgegevens kunnen worden overgedragen met inachtneming van dit beleid.

Diensten en integraties van derden

De Diensten kunnen worden geïntegreerd met of linken naar platforms, tools of websites van derden die wij niet beheren. Voor het gebruik van zulke diensten van derden gelden de eigen voorwaarden en het eigen privacybeleid van die derde. Wij zijn niet verantwoordelijk voor hoe derden met privacy omgaan, en we raden je aan hun beleid door te nemen voordat je je gegevens aan hen geeft.

Marketingberichten

Waar het toepasselijke recht dat toestaat, kunnen we je marketingberichten over onze Diensten sturen. Je kunt je op elk moment afmelden via de afmeldlink in onze e-mails of door contact met ons op te nemen. Als je je afmeldt voor marketing, ontvang je nog steeds de dienstgerelateerde of transactionele berichten die nodig zijn voor het beheer van je account.

Internationale doorgifte van gegevens

Je persoonsgegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Unie en de Europese Economische Ruimte (EER). Als persoonsgegevens worden doorgegeven aan een land buiten de EER dat niet is erkend als land met een passend beschermingsniveau, zorgen we voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of een ander rechtmatig doorgiftemechanisme, om je gegevens conform de AVG te beschermen.

Gegevensverwerking voor zakelijke klanten

Als je onze Diensten als zakelijke klant gebruikt en persoonsgegevens van je eigen eindgebruikers uploadt of verwerkt, ben jij de verwerkingsverantwoordelijke en zijn wij je verwerker voor die gegevens. In dat geval wordt onze verwerking geregeld door een verwerkersovereenkomst ("DPA"), die zakelijke klanten op verzoek kunnen krijgen en die deel uitmaakt van onze overeenkomst met jou waar de AVG dat vereist.

Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, openbaarmaking, wijziging, verlies of vernietiging. Deze maatregelen omvatten versleuteling tijdens verzending, toegangscontroles en regelmatige evaluatie van onze beveiligingspraktijken. Toch is geen enkele methode van verzending via internet of elektronische opslag volledig veilig, en we kunnen geen absolute veiligheid garanderen. Als we ontdekken dat er een inbreuk op persoonsgegevens is die waarschijnlijk een risico oplevert voor jouw rechten en vrijheden, melden we dit conform de AVG aan de bevoegde toezichthoudende autoriteit en, waar vereist, aan de getroffen personen.

Je rechten op grond van de AVG

Onder de voorwaarden en uitzonderingen van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage: je hebt het recht om bevestiging te krijgen of we je gegevens verwerken en om een kopie ervan te ontvangen.
Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op gegevenswissing ("recht op vergetelheid"): je kunt in bepaalde gevallen vragen om je gegevens te verwijderen.
Recht op beperking: je kunt ons in bepaalde gevallen vragen de verwerking van je gegevens te beperken.
Recht op dataportabiliteit: je hebt het recht om je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en om ze door te geven aan een andere verwerkingsverantwoordelijke.
Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing.
Recht om toestemming in te trekken: als de verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Recht om een klacht in te dienen: bij een toezichthoudende autoriteit (zie Toezichthoudende autoriteit).

Zo oefen je je rechten uit

Je kunt je rechten uitoefenen door contact met ons op te nemen via ons contactformulier. Mogelijk moeten we eerst je identiteit controleren voordat we reageren. We beantwoorden geldige verzoeken binnen één (1) maand, zoals de AVG vereist. Voor complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd, en in dat geval informeren we je daarover. We brengen geen kosten in rekening voor het afhandelen van verzoeken, tenzij ze kennelijk ongegrond of buitensporig zijn.

Je gegevens verwijderen via je account

Je kunt niet alleen contact met ons opnemen, maar je persoonsgegevens ook op elk moment zelf rechtstreeks via je account verwijderen. Zo werkt het:

Log in op je account.
Open het gebruikerspaneel en ga naar de sectie "Privacy en gegevens".
Kies onder "Gevarenzone" voor "Account verwijderen" en bevestig dit door je gebruikersnaam in te typen wanneer daarom wordt gevraagd.

Na bevestiging worden je account, profiel, inlogmethoden, facturen en eventueel resterend tegoed definitief verwijderd. Deze gegevens kunnen daarna niet meer worden hersteld, behalve voor zover we wettelijk verplicht zijn bepaalde gegevens beperkt te bewaren (bijvoorbeeld factuur- en belastinggegevens, zoals beschreven in Gegevensbewaring). In dezelfde sectie "Privacy en gegevens" kun je vóór de verwijdering ook een kopie exporteren van de gegevens die we over je bewaren, met de optie "Mijn gegevens exporteren".

Privacy van kinderen

Onze Diensten zijn niet bedoeld voor kinderen jonger dan 18 jaar (of de minimumleeftijd die geldt volgens het toepasselijke recht in jouw rechtsgebied), en we verzamelen niet bewust persoonsgegevens van hen. Denk je dat een kind ons persoonsgegevens heeft verstrekt? Neem dan contact met ons op, dan zorgen we ervoor dat deze gegevens worden verwijderd.

Geautomatiseerde besluitvorming

We nemen zonder rechtmatige grondslag geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering. Als zulke verwerking wel wordt gebruikt (bijvoorbeeld geautomatiseerde detectie van fraude of misbruik), heb je het recht om menselijke tussenkomst te vragen, je standpunt naar voren te brengen en het besluit aan te vechten.

Toezichthoudende autoriteit

Als je je in de Europese Unie bevindt, heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in jouw land. Omdat we in Cyprus gevestigd zijn, is onze leidende toezichthoudende autoriteit het Office of the Commissioner for Personal Data Protection (Cyprus), www.dataprotection.gov.cy. We waarderen het wel als we je zorgen eerst zelf mogen proberen op te lossen voordat je naar een toezichthoudende autoriteit stapt.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, technologieën of wettelijke vereisten weer te geven, of om andere operationele redenen. We plaatsen het bijgewerkte beleid op onze website en passen de datum van "Laatst bijgewerkt" aan. Bij belangrijke wijzigingen laten we je dat waar mogelijk ook op een andere manier weten (bijvoorbeeld per e-mail of via een melding in het platform). Als je de Diensten blijft gebruiken na de ingangsdatum van een wijziging, accepteer je het herziene beleid.

Contactgegevens

Heb je vragen, zorgen of verzoeken over dit privacybeleid of over hoe we met je persoonsgegevens omgaan? Neem dan contact met ons op via ons contactformulier.

We doen ons best om alle vragen binnen een redelijke termijn te beantwoorden. Geef bij dringende kwesties rond gegevensbeveiliging of een vermoedelijk datalek de urgentie aan in de onderwerpregel.

Dit privacybeleid is voor het laatst bijgewerkt op June 24, 2026. Door na deze datum gebruik te blijven maken van een dienst van RapidFoundry, bevestig je dat je dit privacybeleid hebt gelezen en begrepen.