Selskap: RapidFoundry Ltd
Registrert adresse: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Kypros
Denne personvernpolicyen forklarer hvordan RapidFoundry Ltd ("RapidFoundry", "Selskapet", "vi", "oss", eller "vår") samler inn, bruker, lagrer, deler og beskytter dine personopplysninger når du får tilgang til eller bruker programvare, plattform, applikasjon, nettsted eller tjeneste som drives eller tilbys av oss (samlet kalt "Tjenestene"). Den gjelder universelt for alle produkter, plattformer, verktøy og nettsteder som lanseres, drives eller vedlikeholdes under RapidFoundry-navnet eller merkevaren.
Vi er forpliktet til å beskytte ditt personvern og håndtere dine personopplysninger i samsvar med personvernforordningen (EU) 2016/679 ("GDPR") og gjeldende personvernlover i Republikken Kypros og Den europeiske union. Ved å bruke Tjenestene våre erkjenner du at du har lest og forstått denne personvernpolicyen. Denne policyen bør leses sammen med våre Vilkår for bruk.
1. Hvem Vi Er (Dataansvarlig)
RapidFoundry Ltd er "dataansvarlig" for dine personopplysninger i forhold til Tjenestene, med mindre annet er angitt for et spesifikt produkt. Der vi behandler personopplysninger på vegne av en bedriftskunde (for eksempel data som kunden laster opp om sine egne sluttbrukere), fungerer vi som "databehandler" og behandler slike data i samsvar med kundens instruksjoner og en egen databehandleravtale (se avsnitt 13).
2. Omfang av Denne Policyen
Denne policyen dekker personopplysninger vi behandler om besøkende, registrerte brukere, kunder og potensielle kunder av Tjenestene våre. Den gjelder ikke for nettsteder, produkter eller tjenester fra tredjeparter som vi ikke eier eller kontrollerer, selv der de er lenket fra eller integrert med Tjenestene våre (se avsnitt 9).
3. Definisjoner
- "Personopplysninger" betyr enhver informasjon som gjelder en identifisert eller identifiserbar fysisk person.
- "Behandling" betyr enhver operasjon utført på personopplysninger, som innsamling, lagring, bruk, utlevering eller sletting.
- "Dataansvarlig" betyr enheten som bestemmer formål og midler for behandling av personopplysninger.
- "Databehandler" betyr en enhet som behandler personopplysninger på vegne av den ansvarlige.
- "Underbehandler" betyr en tredjepart som vi engasjerer for å behandle personopplysninger i forbindelse med Tjenestene.
- "Tjenestene" har betydningen gitt i våre Vilkår for bruk.
4. Informasjon Vi Samler Inn
4.1 Informasjon Du Gir Direkte
- Kontodata: navn, brukernavn, e-postadresse, passord (lagret i hashet form) og eventuelle profildetaljer du velger å legge til.
- Fakturaringdata: faktureringsnavn, faktureringsadresse, MVA/skatteidentifikatorer og transaksjonsregister. Fullstendige betalingskortdetaljer behandles av vår betalingsleverandør og lagres ikke av oss (se avsnitt 9).
- Innhold: eventuelle data, tekst, filer eller annet materiale du laster opp, sender inn eller genererer gjennom Tjenestene.
- Kommunikasjon: informasjon du gir når du kontakter oss for støtte, sender tilbakemelding eller svarer på undersøkelser.
4.2 Informasjon Vi Samler Inn Automatisk
- Bruksdata: sider eller funksjoner som åpnes, handlinger som utføres, tidsstempler, refererende sider og lignende diagnostiske data.
- Enhet og tekniske data: IP-adresse, nettlesertype og versjon, operativsystem, enhetsidentifikatorer og språkinnstillinger.
- Cookies og lignende teknologier: som beskrevet i avsnitt 7.
4.3 Informasjon Fra Tredjepart
Vi kan motta informasjon om deg fra tredjepart, som autentiserings- eller single sign-on-leverandører (der du velger å logge inn via en tredjeparts konto), betalingsbehandlere og analyseproviders, i samsvar med deres respektive vilkår og personvernpolicyer.
5. Hvordan Vi Bruker Informasjonen Din
Vi bruker personopplysninger for følgende formål:
- For å opprette og administrere kontoen din og tilby Tjenestene;
- For å behandle betalinger, administrere abonnementer og sende faktureringskommunikasjon;
- For å drive, vedlikeholde, sikre og forbedre Tjenestene;
- For å tilby kundestøtte og svare på dine spørsmål;
- For å sende tjenesterelatert kommunikasjon (for eksempel sikkerhetsvarslinger, endringer i vilkår, transaksjonsvarsler);
- For å sende markedsføringskommunikasjon der det er tillatt (se avsnitt 11) og måle deres effektivitet;
- For å oppdage, forhindre og håndtere svindel, misbruk, sikkerhetshendelser og tekniske problemer;
- For å overholde juridiske forpliktelser og håndheve våre Vilkår for bruk;
- For å produsere aggregert eller anonymisert statistikk som ikke identifiserer deg.
6. Juridisk Grunnlag for Behandling (GDPR)
Vi baserer oss på følgende juridiske grunnlag under artikkel 6 i GDPR:
- Oppfyllelse av kontrakt: for å tilby Tjenestene du har forespurt og administrere kontoen og abonnementet ditt.
- Berettiget interesse: for å drive, sikre og forbedre Tjenestene våre, forhindre svindel og misbruk, og gjennomføre direkte markedsføring til eksisterende kunder, forutsatt at slike interesser ikke overstyres av dine rettigheter.
- Samtykke: for ikke-essensiell cookies, viss markedsføringskommunikasjon og eventuell valgfri behandling, som du kan trekke tilbake når som helst.
- Juridisk forpliktelse: for å overholde gjeldende lover, inkludert skatte-, regnskaps- og regulatoriske krav.
7. Cookies og Lignende Teknologier
7.1 Hva Vi Bruker
Vi bruker cookies og lignende teknologier for å drive Tjenestene, huske dine innstillinger, opprettholde øktloggingen din og forstå hvordan Tjenestene brukes. Cookies faller inn i følgende kategorier:
- Strengt nødvendige cookies: påkrevd for at Tjenestene skal fungere (for eksempel autentisering, sikkerhet, lastbalansering). Disse kan ikke deaktiveres.
- Preferansecookies: husker innstillinger som språk eller tema.
- Analysecookies: hjelper oss med å forstå bruk og forbedre Tjenestene. Angis bare med ditt samtykke der det kreves.
7.2 Administrering av Cookies
Der det kreves av lov, vil vi be om ditt samtykke før vi angir cookies som ikke er essensielle. Du kan administrere eller trekke tilbake dine cookie-preferanser når som helst gjennom nettleserinnstillingene eller eventuell cookie-kontroll vi tilbyr innen Tjenestene. Deaktivering av visse cookies kan påvirke funksjonaliteten til Tjenestene.
8. Dataoppbevaring
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne policyen, inkludert å tilby Tjenestene, overholde våre juridiske forpliktelser, løse tvister og håndheve våre avtaler. Kontodata oppbevares vanligvis for varigheten av kontoen din og slettes eller anonymiseres innen en rimelig periode etter kontolukkingen, underlagt juridiske oppbevaringskrav (for eksempel fakturerings- og skatteregister, som kan oppbevares for perioden som kreves av gjeldende lov). Sikkerhetskopier oppbevares i en begrenset periode og skrives deretter over i den ordinære driften.
9. Hvordan Vi Deler Informasjonen Din
Vi selger ikke dine personopplysninger. Vi kan dele personopplysninger med følgende kategorier av mottakere:
- Tjenesteleverandører/underbehandlere: pålitelige tredjeparter som behandler data på våre vegne, som skytjenester, betalingsbehandling, e-postlevering, feilmonitorering og analyseproviders, under kontraktsmessige konfidensialitets- og personvernforpliktelser.
- Betalingsbehandlere: for å behandle transaksjoner sikkert. Kortdata håndteres direkte av PCI-DSS-kompatible prosessorer og lagres ikke på systemene våre.
- Profesjonelle rådgivere og myndigheter: der det er nødvendig for å overholde loven, svare på juridiske forespørsler eller beskytte våre rettigheter, brukere eller offentligheten.
- Forretningsoverdragelser: i forbindelse med fusjon, oppkjøp, omstrukturering eller salg av eiendeler, i hvilket tilfelle personopplysninger kan overføres underlagt denne policyen.
10. Tredjeparts Tjenester og Integrasjoner
Tjenestene kan integreres med eller koble til tredjeparts plattformer, verktøy eller nettsteder som vi ikke kontrollerer. Din bruk av enhver slik tredjeparts tjeneste er styrt av den tredjepartens egne vilkår og personvernpolicy. Vi er ikke ansvarlig for personvernpraksisen til tredjeparter, og vi oppfordrer deg til å gjennomgå deres policyer før du gir dem dine data.
11. Markedsføringskommunikasjon
Der det er tillatt av gjeldende lov, kan vi sende deg markedsføringskommunikasjon om Tjenestene våre. Du kan melde deg av når som helst ved å bruke avmeldingslenkingen i e-postene våre eller ved å kontakte oss. Avmelding fra markedsføring påvirker ikke tjenesterelatert eller transaksjonskommunikasjon som er nødvendig for driften av kontoen din.
12. Internasjonale Dataoverføringer
Dine personopplysninger lagres og behandles primært innen Den europeiske union/Det europeiske økonomiske område. Der personopplysninger overføres til et land utenfor EØS som ikke er anerkjent som å gi et tilstrekkelig beskyttelsesnivå, sikrer vi at passende sikkerhetstiltak er på plass, som Europakommisjonens standardkontraktklausuler eller en annen lovlig overføringsmekanisme, for å beskytte dine data i samsvar med GDPR.
13. Databehandling for Bedriftskunder
Der du bruker Tjenestene våre som bedriftskunde og laster opp eller behandler personopplysninger som gjelder dine egne sluttbrukere, fungerer du som dataansvarlig og vi fungerer som databehandler med hensyn til disse dataene. I slike tilfeller er behandlingen vår styrt av en databehandleravtale ("DPA"), som er tilgjengelig for bedriftskunder på forespørsel og utgjør en del av vår avtale med deg der GDPR krever det.
14. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak designet for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring, tap eller ødeleggelse. Disse tiltakene inkluderer kryptering under overføring, tilgangskontroller og regelmessig gjennomgang av sikkerhetspraksisen vår. Imidlertid er ingen metode for overføring over internett eller elektronisk lagring helt sikker, og vi kan ikke garantere absolutt sikkerhet. Hvis vi blir klar over et personvernbruddet som sannsynligvis vil resultere i en risiko for dine rettigheter og friheter, vil vi varsle den aktuelle tilsynsmyndigheten og, der det kreves, berørte enkeltpersoner, i samsvar med GDPR.
15. Dine Rettigheter Under GDPR
Underlagt betingelsene og unntakene i GDPR har du følgende rettigheter vedrørende dine personopplysninger:
- Rett til tilgang: for å få bekreftet om vi behandler dine data og motta en kopi av dem.
- Rett til retting: for å få unøyaktige eller ufullstendige data korrigert.
- Rett til sletting (rett til å bli glemt): for å be om sletting av dine data under visse omstendigheter.
- Rett til begrensning: for å be om at vi begrenser behandlingen av dine data under visse omstendigheter.
- Rett til dataportabilitet: for å motta dine data i strukturert, vanlig brukt, maskinlesbar format og overføre dem til en annen ansvarlig.
- Rett til innsigelse: for å protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring.
- Rett til å trekke tilbake samtykke: der behandling er basert på samtykke, kan du trekke det tilbake når som helst uten å påvirke lovligheten av tidligere behandling.
- Rett til å klage: til en tilsynsmyndighet (se avsnitt 18).
16. Hvordan Du Utøver Dine Rettigheter
Du kan utøve rettighetene dine ved å kontakte oss gjennom vårt kontaktskjema. Vi kan trenge å verifisere identiteten din før vi svarer. Vi vil svare på gyldige forespørsler innen en (1) måned, som kreves av GDPR, selv om denne perioden kan utvides med opptil ytterligere to måneder for komplekse eller mange forespørsler, i hvilket tilfelle vi vil informere deg. Vi krever ikke gebyr for håndtering av forespørsler med mindre de er åpenbart ugrunnede eller overdrevne.
16.1 Sletting av Dine Data Gjennom Kontoen Din
I tillegg til å kontakte oss kan du slette dine personopplysninger selv direkte fra kontoen din når som helst. Prosessen er:
- Logg inn på kontoen din.
- Åpne brukerpanelet og gå til "Personvern & Data" delen.
- Under "Farlig område", velg "Slett konto" og bekreft ved å skrive brukernavnet ditt når du blir spurt.
Når det er bekreftet, blir kontoen din, profilen, påloggingsmetoder, fakturaer og eventuell gjenværende saldoer permanent slettet, og disse dataene kan ikke gjenopprettes etterpå, underlagt enhver begrenset oppbevaring vi er juridisk pålagt å opprettholde (for eksempel fakturerings- og skatteregister som beskrevet i avsnitt 8). Den samme "Personvern & Data" delen lar deg også eksportere en kopi av dataene vi har om deg før sletting, ved å bruke "Eksporter dataene mine" alternativet.
17. Barns Personvern
Tjenestene våre er ikke rettet mot, og vi samler ikke bevisst personopplysninger fra, barn under 16 år (eller minimumsalderen som kreves av gjeldende lov i din jurisdiksjon). Hvis du tror at et barn har gitt oss personopplysninger, kontakt oss og vi vil ta skritt for å slette slik informasjon.
18. Automatisert Beslutningstaking
Vi tar ikke beslutninger som gir juridiske eller lignende betydelige effekter om deg basert utelukkende på automatisert behandling, inkludert profilering, uten et lovlig grunnlag. Der noen slik behandling brukes (for eksempel automatisert svindel- eller misbukdeteksjon), har du rett til å be om menneskelig innblanding, uttrykke ditt synspunkt og bestride beslutningen.
19. Tilsynsmyndighet
Hvis du er lokalisert i Den europeiske union, har du rett til å klage til din lokale personvernmyndighet. Siden vi er etablert på Kypros, er vår ledende tilsynsmyndighet Office of the Commissioner for Personal Data Protection (Kypros), www.dataprotection.gov.cy. Vi vil imidlertid sette pris på muligheten til å håndtere bekymringene dine direkte før du henvender deg til en tilsynsmyndighet.
20. Endringer i Denne Personvernpolicyen
Vi kan oppdatere denne personvernpolicyen fra tid til annen for å gjenspeile endringer i praksisen vår, teknologier, juridiske krav eller av andre operasjonelle årsaker. Vi vil legge ut den oppdaterte policyen på nettstedet vårt og oppdatere "Sist oppdatert" datoen. Der endringer er vesentlige, vil vi gi ytterligere varsel der det er praktisk mulig (for eksempel via e-post eller varsling i plattformen). Din fortsatte bruk av Tjenestene etter ikraftredelsesdatoen for enhver oppdatering utgjør din anerkjennelse av den reviderte policyen.
21. Kontaktinformasjon
Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernpolicyen eller hvordan vi håndterer dine personopplysninger, kan du kontakte oss via vårt kontaktskjema.
Vi vil gjøre vårt beste for å svare på alle henvendelser innen en rimelig tidsramme. For hastesaker knyttet til datasikkerhet eller mistenkt databrudd, vennligst angi hastegraden i emnelinjen din.