Personvernerklæring

Selskap: RapidFoundry Ltd
Registrert adresse: Isiodou 13 Flat 401, 3031 Limassol, Cyprus

Denne personvernerklæringen forklarer hvordan RapidFoundry Ltd («RapidFoundry», «selskapet», «vi», «oss» eller «vår») samler inn, bruker, lagrer, deler og beskytter personopplysningene dine når du får tilgang til eller bruker programvare, plattformer, apper, nettsteder eller tjenester som vi driver eller tilbyr (samlet kalt «tjenestene»). Den gjelder for alle produkter, plattformer, verktøy og nettsteder som lanseres, drives eller vedlikeholdes under navnet eller merkevaren RapidFoundry.

Vi er opptatt av å beskytte personvernet ditt og behandle personopplysningene dine i samsvar med personvernforordningen (EU) 2016/679 («GDPR») og gjeldende personvernlovgivning i Republikken Kypros og EU. Ved å bruke tjenestene våre bekrefter du at du har lest og forstått denne personvernerklæringen. Erklæringen bør leses sammen med bruksvilkårene våre.

Hvem vi er (behandlingsansvarlig)

RapidFoundry Ltd er den «behandlingsansvarlige» for personopplysningene dine i forbindelse med tjenestene, med mindre noe annet er oppgitt for et bestemt produkt. Når vi behandler personopplysninger på vegne av en bedriftskunde (for eksempel data som kunden laster opp om sine egne sluttbrukere), opptrer vi som «databehandler» og behandler dataene etter kundens instrukser og en egen databehandleravtale (se Databehandling for bedriftskunder).

Hva erklæringen gjelder for

Denne erklæringen dekker personopplysninger vi behandler om besøkende, registrerte brukere, kunder og potensielle kunder av tjenestene våre. Den gjelder ikke for tredjepartsnettsteder, -produkter eller -tjenester som vi ikke eier eller kontrollerer, selv om de er lenket til eller integrert med tjenestene våre (se Tredjepartstjenester og integrasjoner).

Definisjoner

«Personopplysninger» betyr enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person.
«Behandling» betyr enhver operasjon som utføres på personopplysninger, for eksempel innsamling, lagring, bruk, utlevering eller sletting.
«Behandlingsansvarlig» betyr den enheten som bestemmer formålet med og midlene for behandlingen av personopplysninger.
«Databehandler» betyr en enhet som behandler personopplysninger på vegne av den behandlingsansvarlige.
«Underdatabehandler» betyr en tredjepart som vi bruker til å behandle personopplysninger i forbindelse med tjenestene.
«Tjenestene» har samme betydning som i våre bruksvilkår.

Informasjon vi samler inn

Informasjon du gir oss selv

Kontodata: navn, brukernavn, e-postadresse, passord (lagres i hashet form) og eventuelle profilopplysninger du velger å legge til.
Faktureringsdata: navn og adresse for fakturering, MVA-nummer og andre skatteidentifikatorer samt transaksjonshistorikk. Fullstendige kortopplysninger behandles av betalingsleverandøren vår og lagres ikke av oss (se Hvem vi deler informasjonen din med).
Innhold: alle data, tekster, filer eller annet materiale du laster opp, sender inn eller lager i tjenestene.
Kommunikasjon: informasjon du gir når du kontakter oss for å få støtte, sender inn tilbakemeldinger eller svarer på undersøkelser.

Informasjon vi samler inn automatisk

Bruksdata: sider eller funksjoner du har brukt, handlinger du har utført, tidsstempler, henvisende sider og lignende diagnostiske data.
Enhetsdata og tekniske data: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsidentifikatorer og språkinnstillinger.
Informasjonskapsler og lignende teknologier: som beskrevet i Informasjonskapsler og lignende teknologier.

Informasjon fra tredjeparter

Vi kan motta informasjon om deg fra tredjeparter, for eksempel leverandører av autentisering eller single sign-on (der du velger å logge inn med en tredjepartskonto), betalingsformidlere og analyseleverandører, i samsvar med deres egne vilkår og personvernerklæringer.

Hvordan vi bruker informasjonen din

Vi bruker personopplysninger til følgende formål:

For å opprette og administrere kontoen din og levere tjenestene;
For å behandle betalinger, administrere abonnementer og sende e-poster om fakturering;
For å drive, vedlikeholde, sikre og forbedre tjenestene;
For å gi kundestøtte og svare på henvendelsene dine;
For å sende tjenesterelaterte meldinger (for eksempel sikkerhetsvarsler, endringer i vilkår og transaksjonsmeldinger);
For å sende markedsføring der det er tillatt (se Markedsføringskommunikasjon) og måle hvor godt den fungerer;
For å oppdage, forhindre og håndtere svindel, misbruk, sikkerhetshendelser og tekniske problemer;
For å overholde lovpålagte plikter og håndheve bruksvilkårene våre;
For å lage samlet eller anonymisert statistikk som ikke identifiserer deg.

Behandlingsgrunnlag (GDPR)

Vi baserer oss på følgende rettslige grunnlag etter artikkel 6 i GDPR:

Oppfyllelse av en avtale: for å levere tjenestene du har bedt om, og administrere kontoen og abonnementet ditt.
Berettiget interesse: for å drive, sikre og forbedre tjenestene våre, forhindre svindel og misbruk og drive direkte markedsføring mot eksisterende kunder, så lenge rettighetene dine ikke veier tyngre enn disse interessene.
Samtykke: for ikke-nødvendige informasjonskapsler, enkelte former for markedsføring og all valgfri behandling. Du kan trekke samtykket tilbake når som helst.
Rettslig forpliktelse: for å overholde gjeldende lover, blant annet skatte-, regnskaps- og tilsynskrav.

Informasjonskapsler og lignende teknologier

Hva vi bruker

Vi bruker informasjonskapsler og lignende teknologier for å drive tjenestene, huske preferansene dine, holde innloggingsøkten din oppe og forstå hvordan tjenestene brukes. Informasjonskapslene deles inn i følgende kategorier:

Strengt nødvendige informasjonskapsler: kreves for at tjenestene skal fungere (for eksempel autentisering, sikkerhet og lastbalansering). Disse kan ikke slås av.
Informasjonskapsler for preferanser: husker innstillinger som språk eller tema.
Informasjonskapsler for analyse: hjelper oss å forstå hvordan tjenestene brukes, slik at vi kan forbedre dem. Settes bare med samtykket ditt der det kreves.

Slik styrer du informasjonskapsler

Der loven krever det, ber vi om samtykket ditt før vi setter ikke-nødvendige informasjonskapsler. Du kan når som helst endre eller trekke tilbake valgene dine for informasjonskapsler i nettleserinnstillingene eller i eventuelle innstillinger for informasjonskapsler i tjenestene. Hvis du deaktiverer enkelte informasjonskapsler, kan det påvirke hvordan tjenestene fungerer.

Lagring av data

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene som beskrives i denne erklæringen, blant annet for å levere tjenestene, overholde lovpålagte plikter, løse tvister og håndheve avtalene våre. Kontodata lagres vanligvis så lenge kontoen din eksisterer, og slettes eller anonymiseres innen rimelig tid etter at kontoen er avsluttet, med forbehold om lovpålagte lagringskrav (for eksempel faktura- og skatteopplysninger, som kan lagres så lenge gjeldende lovgivning krever). Sikkerhetskopier lagres i en begrenset periode og overskrives deretter som en del av den vanlige driften.

Vi selger ikke personopplysningene dine. Vi kan dele personopplysninger med følgende kategorier av mottakere:

Tjenesteleverandører / underdatabehandlere: pålitelige tredjeparter som behandler data på våre vegne, for eksempel leverandører av skybasert hosting, betalingsbehandling, e-postlevering, feilovervåking og analyse, i henhold til avtalefestede krav til konfidensialitet og databeskyttelse.
Betalingsformidlere: for å behandle transaksjoner på en sikker måte. Kortdata håndteres direkte av leverandører som oppfyller PCI DSS, og lagres ikke i systemene våre.
Profesjonelle rådgivere og myndigheter: når det er nødvendig for å overholde loven, svare på lovlige henvendelser eller beskytte våre rettigheter, brukere eller allmennheten.
Virksomhetsoverdragelser: ved fusjon, oppkjøp, omstrukturering eller salg av eiendeler. I så fall kan personopplysninger overføres, fortsatt i samsvar med denne erklæringen.

Tredjepartstjenester og integrasjoner

Tjenestene kan integreres med eller lenke til tredjepartsplattformer, verktøy eller nettsteder som vi ikke kontrollerer. Når du bruker en slik tredjepartstjeneste, gjelder tredjepartens egne vilkår og personvernerklæring. Vi er ikke ansvarlige for hvordan tredjeparter håndterer personvern, og vi anbefaler at du leser erklæringene deres før du deler dataene dine med dem.

Markedsføring

Der gjeldende lovgivning tillater det, kan vi sende deg markedsføring om tjenestene våre. Du kan når som helst melde deg av via avmeldingslenken i e-postene våre eller ved å kontakte oss. Hvis du melder deg av markedsføring, påvirker det ikke tjenesterelaterte meldinger og transaksjonsmeldinger som er nødvendige for at kontoen din skal fungere.

Overføring av data til utlandet

Personopplysningene dine lagres og behandles hovedsakelig innenfor EU/EØS. Hvis personopplysninger overføres til et land utenfor EØS som ikke anses å ha et tilstrekkelig beskyttelsesnivå, sørger vi for at det finnes egnede garantier, for eksempel EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller et annet lovlig overføringsgrunnlag, slik at dataene dine beskyttes i samsvar med GDPR.

Databehandling for bedriftskunder

Hvis du bruker tjenestene våre som bedriftskunde og laster opp eller behandler personopplysninger om dine egne sluttbrukere, er du behandlingsansvarlig, og vi er databehandleren din for disse dataene. I slike tilfeller reguleres behandlingen vår av en databehandleravtale («DPA»). Den er tilgjengelig for bedriftskunder på forespørsel og utgjør en del av avtalen vår med deg der GDPR krever det.

Datasikkerhet

Vi har egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring, tap eller ødeleggelse. Tiltakene omfatter blant annet kryptering under overføring, tilgangskontroll og jevnlig gjennomgang av sikkerhetsrutinene våre. Ingen metode for overføring over internett eller elektronisk lagring er imidlertid helt sikker, og vi kan ikke garantere absolutt sikkerhet. Hvis vi blir oppmerksomme på et brudd på personopplysningssikkerheten som sannsynligvis innebærer en risiko for rettighetene og frihetene dine, varsler vi den aktuelle tilsynsmyndigheten og, der det kreves, de berørte personene, i samsvar med GDPR.

Dine rettigheter etter GDPR

Med forbehold om vilkårene og unntakene i GDPR har du følgende rettigheter knyttet til personopplysningene dine:

Rett til innsyn: til å få bekreftet om vi behandler dataene dine og til å få en kopi av dem.
Rett til retting: til å få unøyaktige eller ufullstendige data rettet.
Rett til sletting («retten til å bli glemt»): til å be om at dataene dine slettes i visse tilfeller.
Rett til begrensning: til å be oss begrense behandlingen av dataene dine i visse tilfeller.
Rett til dataportabilitet: til å få dataene dine i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig.
Rett til å protestere: til å protestere mot behandling basert på berettiget interesse eller mot direkte markedsføring.
Rett til å trekke samtykke tilbake: når behandlingen bygger på samtykke, kan du trekke det tilbake når som helst, uten at det påvirker lovligheten av behandlingen som skjedde før.
Rett til å klage: til en tilsynsmyndighet (se Tilsynsmyndighet).

Slik bruker du rettighetene dine

Du kan bruke rettighetene dine ved å kontakte oss via kontaktskjemaet vårt. Vi kan trenge å bekrefte identiteten din før vi svarer. Vi svarer på gyldige forespørsler innen én (1) måned, slik GDPR krever. Fristen kan forlenges med opptil to måneder til for komplekse eller mange forespørsler, og da gir vi deg beskjed. Vi tar ikke gebyr for å behandle forespørsler, med mindre de er åpenbart grunnløse eller overdrevne.

Slik sletter du dataene dine via kontoen din

I tillegg til å kontakte oss kan du når som helst slette personopplysningene dine selv, direkte fra kontoen din. Slik gjør du det:

Logg inn på kontoen din.
Åpne brukerpanelet og gå til delen «Personvern og data».
Under «Danger zone» velger du «Delete account» og bekrefter ved å skrive inn brukernavnet ditt når du blir bedt om det.

Når sletringen er bekreftet, blir kontoen din, profilen din, innloggingsmetodene dine, fakturaene dine og eventuell gjenværende saldo slettet permanent, og disse dataene kan ikke gjenopprettes etterpå. Unntaket er begrenset lagring vi er lovpålagt å opprettholde (for eksempel faktura- og skatteopplysninger, som beskrevet i Lagring av data). I den samme delen «Personvern og data» kan du også eksportere en kopi av dataene vi har om deg før sletting, med alternativet «Eksporter dataene mine».

Personvern for barn

Tjenestene våre er ikke rettet mot barn under 18 år (eller den minstealderen som gjeldende lovgivning der du bor krever), og vi samler ikke bevisst inn personopplysninger fra dem. Hvis du tror at et barn har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

Automatiserte avgjørelser

Uten et lovlig grunnlag tar vi ikke avgjørelser som utelukkende bygger på automatisert behandling, inkludert profilering, og som har rettsvirkning eller tilsvarende betydelige følger for deg. Hvis slik behandling brukes (for eksempel automatisk oppdagelse av svindel eller misbruk), har du rett til å be om menneskelig vurdering, si din mening og bestride avgjørelsen.

Tilsynsmyndighet

Hvis du befinner deg i EU, har du rett til å klage til din lokale personvernmyndighet. Siden vi er etablert på Kypros, er vår ledende tilsynsmyndighet Office of the Commissioner for Personal Data Protection (Kypros), www.dataprotection.gov.cy. Vi setter likevel pris på å få muligheten til å ta tak i bekymringene dine direkte før du går til en tilsynsmyndighet.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for å gjenspeile endringer i rutinene, teknologien eller de rettslige kravene våre, eller av andre driftsmessige årsaker. Vi publiserer den oppdaterte erklæringen på nettstedet vårt og oppdaterer datoen for «Sist oppdatert». Ved vesentlige endringer gir vi ekstra beskjed når det er mulig (for eksempel på e-post eller med et varsel i plattformen). Når du fortsetter å bruke tjenestene etter at en oppdatering har trådt i kraft, godtar du den reviderte erklæringen.

Kontaktinformasjon

Hvis du har spørsmål, bekymringer eller forespørsler om denne personvernerklæringen eller om hvordan vi håndterer personopplysningene dine, kan du kontakte oss via kontaktskjemaet vårt.

Vi forsøker å svare på alle henvendelser innen rimelig tid. Gjelder det noe som haster, for eksempel datasikkerhet eller mistanke om et sikkerhetsbrudd, ber vi deg markere det tydelig i emnefeltet.

Denne personvernerklæringen ble sist oppdatert June 24, 2026. Når du fortsetter å bruke tjenester fra RapidFoundry etter denne datoen, bekrefter du at du har lest og forstått denne personvernerklæringen.