Firma: RapidFoundry Ltd
Adres siedziby: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Ta strona wyjaśnia, jak RapidFoundry Ltd („RapidFoundry”, „Spółka”, „my”, „nas” lub „nasz”) przestrzega Ogólnego rozporządzenia o ochronie danych (UE) 2016/679 („RODO”) w odniesieniu do całego oprogramowania, platform, aplikacji, stron internetowych i usług, które prowadzimy lub udostępniamy (łącznie „Usługi”). Uzupełnia ona naszą Politykę prywatności i Regulamin i należy ją czytać razem z nimi. W razie jakiejkolwiek rozbieżności dotyczącej przetwarzania danych osobowych pierwszeństwo mają nasza Polityka prywatności oraz wszelkie obowiązujące umowy powierzenia przetwarzania danych.
Nasze zobowiązanie do przestrzegania RODO
RapidFoundry dba o ochronę danych osobowych i przetwarza je zgodnie z prawem, rzetelnie i w przejrzysty sposób. Wszystkie nasze Usługi opieramy na podstawowych zasadach RODO: zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności. Nasze Usługi projektujemy tak, aby te zasady były przestrzegane niezależnie od tego, z którego produktu korzystasz.
Zakres
To oświadczenie dotyczące RODO obejmuje wszystkie dane osobowe, które przetwarzamy w odniesieniu do odwiedzających, zarejestrowanych użytkowników, klientów i potencjalnych klientów naszych Usług, a także dane osobowe, które klienci biznesowi przetwarzają za pośrednictwem naszych Usług. Obowiązuje wszędzie tam, gdzie ma zastosowanie RODO, w tym gdy oferujemy Usługi osobom w Unii Europejskiej/Europejskim Obszarze Gospodarczym (EOG) lub monitorujemy ich zachowanie na terenie EOG.
Role administratora i podmiotu przetwarzającego
Gdy jesteśmy administratorem
W przypadku danych osobowych, które zbieramy, aby prowadzić naszą działalność i świadczyć Usługi bezpośrednio Tobie, takich jak dane konta, rozliczeń, użytkowania i wsparcia, RapidFoundry działa jako administrator danych i określa cele oraz sposoby przetwarzania. To przetwarzanie opisujemy w naszej Polityce prywatności.
Gdy jesteśmy podmiotem przetwarzającym
Jeśli korzystasz z naszych Usług jako klient biznesowy i przesyłasz lub przetwarzasz dane osobowe swoich użytkowników końcowych, jesteś administratorem danych, a RapidFoundry działa jako Twój podmiot przetwarzający. W tej roli przetwarzamy takie dane osobowe wyłącznie na Twoje udokumentowane polecenie i zgodnie z umową powierzenia przetwarzania danych (zobacz Umowa powierzenia przetwarzania danych (DPA)).
Podstawy prawne przetwarzania
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy podstawę prawną wynikającą z art. 6 RODO:
- Wykonanie umowy: świadczenie Usług, zarządzanie Twoim kontem i obsługa płatności;
- Prawnie uzasadnione interesy: zabezpieczanie, utrzymywanie i ulepszanie naszych Usług, zapobieganie oszustwom i nadużyciom oraz kontakt z obecnymi klientami, przy zachowaniu równowagi między tymi interesami a Twoimi prawami i wolnościami;
- Zgoda: w przypadku plików cookie innych niż niezbędne oraz niektórych działań marketingowych. Możesz ją cofnąć w dowolnym momencie;
- Obowiązek prawny: spełnianie wymogów podatkowych, księgowych i innych wymogów regulacyjnych.
Szczególne kategorie danych osobowych (art. 9) przetwarzamy wyłącznie za Twoją wyraźną zgodą lub gdy zachodzi inna przesłanka przewidziana prawem.
Twoje prawa jako osoby, której dane dotyczą
Z zastrzeżeniem warunków i wyjątków przewidzianych w RODO masz prawo do:
- Prawo do informacji o tym, jak przetwarzamy Twoje dane osobowe (art. 13-14);
- Dostęp do swoich danych osobowych i otrzymanie ich kopii (art. 15);
- Sprostowanie danych nieprawidłowych lub niekompletnych (art. 16);
- Usunięcie danych („prawo do bycia zapomnianym”) w określonych okolicznościach (art. 17);
- Ograniczenie przetwarzania w określonych okolicznościach (art. 18);
- Przenoszenie danych: otrzymanie danych w uporządkowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20);
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego (art. 21);
- Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7);
- Prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22);
- Wniesienie skargi do organu nadzorczego (art. 77; zobacz Organ nadzorczy).
Jak skorzystać ze swoich praw
Z każdego ze swoich praw możesz skorzystać, kontaktując się z nami przez formularz kontaktowy. Przed realizacją wniosku może być konieczna weryfikacja Twojej tożsamości. Odpowiemy w ciągu jednego (1) miesiąca od otrzymania wniosku, zgodnie z art. 12 ust. 3. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony maksymalnie o dwa kolejne miesiące. Poinformujemy Cię wtedy o przedłużeniu i jego przyczynach. Wnioski realizujemy bezpłatnie, chyba że są ewidentnie nieuzasadnione lub nadmierne.
Jeśli korzystasz z naszych Usług jako użytkownik końcowy klienta biznesowego (czyli gdy to ten klient jest administratorem), skieruj swój wniosek do tego klienta. Jako podmiot przetwarzający działający w jego imieniu pomożemy mu w udzieleniu odpowiedzi.
Umowa powierzenia przetwarzania danych (DPA)
Dla klientów biznesowych, którzy korzystają z naszych Usług do przetwarzania danych osobowych swoich użytkowników końcowych, udostępniamy umowę powierzenia przetwarzania danych (DPA), która spełnia wymogi art. 28 RODO. DPA reguluje przedmiot, czas trwania, charakter i cel przetwarzania, rodzaje danych osobowych i kategorie osób, których dane dotyczą, oraz nasze obowiązki jako podmiotu przetwarzającego, w tym poufność, bezpieczeństwo, dalsze powierzanie przetwarzania, pomoc oraz usunięcie lub zwrot danych. Klienci biznesowi i korporacyjni mogą poprosić o naszą umowę DPA za pośrednictwem formularza kontaktowego.
Dalsze podmioty przetwarzające
Do świadczenia naszych Usług korzystamy ze starannie wybranych zewnętrznych dostawców usług („dalsze podmioty przetwarzające”), na przykład w zakresie hostingu w chmurze i infrastruktury, obsługi płatności, wysyłki e-maili oraz monitorowania błędów. Każdy z nich jest związany pisemną umową, która zobowiązuje go do zapewnienia odpowiedniego poziomu ochrony danych i przetwarzania danych osobowych wyłącznie w zakresie niezbędnym do świadczenia jego usług. Gdy działamy jako podmiot przetwarzający na rzecz klienta biznesowego, informujemy klientów, których to dotyczy, o planowanych zmianach dalszych podmiotów przetwarzających, aby mogli zgłosić sprzeciw, jeśli mają ku temu uzasadnioną podstawę. Aktualna lista dalszych podmiotów przetwarzających jest dostępna dla klientów biznesowych na żądanie.
Międzynarodowe przekazywanie danych
Dane osobowe przechowujemy i przetwarzamy przede wszystkim na terenie UE/EOG. Jeśli dane osobowe są przekazywane do kraju spoza EOG, w odniesieniu do którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia wymagane przez rozdział V RODO, najczęściej standardowe klauzule umowne Komisji Europejskiej, uzupełnione w razie potrzeby o dodatkowe środki techniczne i organizacyjne, aby Twoje dane pozostały chronione.
Ochrona danych w fazie projektowania oraz domyślna ochrona danych
Zgodnie z art. 25 uwzględniamy ochronę danych już na etapie projektowania i utrzymywania naszych Usług. Stosujemy minimalizację danych, ograniczamy dostęp zgodnie z zasadą wiedzy koniecznej („need to know”) i konfigurujemy ustawienia domyślne tak, aby chroniły prywatność. Okresowo przeglądamy nasze czynności przetwarzania, a jeśli dany rodzaj przetwarzania może powodować wysokie ryzyko dla osób fizycznych, przeprowadzamy ocenę skutków dla ochrony danych (art. 35).
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa adekwatny do ryzyka, zgodnie z art. 32. Obejmują one szyfrowanie danych podczas przesyłania, kontrolę dostępu i uwierzytelnianie, rozdzielenie środowisk, rejestrowanie zdarzeń i monitorowanie oraz regularny przegląd naszych praktyk bezpieczeństwa. Żaden system nie daje gwarancji pełnego bezpieczeństwa, ale stale pracujemy nad tym, by chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą oraz nieuprawnionym ujawnieniem lub dostępem do nich.
Zgłaszanie naruszeń ochrony danych osobowych
Mamy wdrożone procedury wykrywania naruszeń ochrony danych osobowych, ich badania i reagowania na nie. Jeśli naruszenie może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, zgłosimy je właściwemu organowi nadzorczemu bez zbędnej zwłoki i, o ile to możliwe, w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33. Jeśli naruszenie może skutkować wysokim ryzykiem dla osób fizycznych, zawiadomimy o nim również osoby, których dane dotyczą, bez zbędnej zwłoki (art. 34). Gdy działamy jako podmiot przetwarzający, powiadomimy właściwego administratora bez zbędnej zwłoki po stwierdzeniu naruszenia.
Okres przechowywania danych
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji celów, dla których je zebraliśmy, w tym do świadczenia Usług, przestrzegania obowiązków prawnych (np. podatkowych i księgowych), rozstrzygania sporów i egzekwowania naszych umów. Gdy dane osobowe nie są już potrzebne, usuwamy je lub anonimizujemy. Więcej szczegółów znajdziesz w naszej Polityce prywatności.
Rejestry czynności przetwarzania
Zgodnie z art. 30 prowadzimy rejestry czynności przetwarzania, które opisują cele przetwarzania, kategorie danych i osób, których dane dotyczą, odbiorców, przekazywanie danych za granicę, okresy przechowywania oraz stosowane środki bezpieczeństwa.
Kontakt w sprawie ochrony danych
Pytania dotyczące zgodności z RODO, wnioski o skorzystanie z Twoich praw oraz wnioski o udostępnienie naszej umowy powierzenia przetwarzania danych możesz wysyłać za pośrednictwem formularza kontaktowego. Wskaż, czego dotyczy Twój wniosek, abyśmy mogli przekazać go do właściwej osoby. W pilnych sprawach dotyczących podejrzenia naruszenia ochrony danych zaznacz w temacie wiadomości, że sprawa jest pilna.
Organ nadzorczy
RapidFoundry Ltd ma siedzibę na Cyprze, a naszym wiodącym organem nadzorczym jest Urząd Komisarza ds. Ochrony Danych Osobowych (Cypr), www.dataprotection.gov.cy. Jeśli przebywasz w innym kraju UE/EOG, masz też prawo wnieść skargę do lokalnego organu nadzorczego. Zanim to zrobisz, daj nam jednak szansę, abyśmy mogli bezpośrednio odnieść się do Twoich zastrzeżeń.
Zmiany w tym oświadczeniu dotyczącym RODO
Możemy od czasu do czasu aktualizować to oświadczenie dotyczące RODO, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych. Zaktualizowaną wersję opublikujemy na naszej stronie i zmienimy datę „Ostatnia aktualizacja”. O istotnych zmianach poinformujemy, o ile będzie to możliwe, a dalsze korzystanie z Usług po dacie wejścia zmian w życie oznacza akceptację zaktualizowanego oświadczenia.