Companie: RapidFoundry Ltd
Adresa sediului social: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Această pagină explică modul în care RapidFoundry Ltd („RapidFoundry”, „Compania”, „noi” sau „nostru”) respectă Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR”) în toate produsele software, platformele, aplicațiile, site-urile web și serviciile operate sau furnizate de noi (denumite colectiv „Servicii”). Completează Politica de confidențialitate și Termenii și condițiile noastre și trebuie citită împreună cu acestea. În caz de conflict privind prelucrarea datelor cu caracter personal, prevalează Politica noastră de confidențialitate și orice Acord de prelucrare a datelor aplicabil.
Angajamentul nostru față de GDPR
RapidFoundry se angajează să protejeze datele cu caracter personal și să le prelucreze în mod legal, echitabil și transparent. Aplicăm principiile de bază ale GDPR în toate Serviciile noastre: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate. Ne proiectăm Serviciile astfel încât să respecte aceste principii, indiferent de produsul pe care îl folosești.
Domeniu de aplicare
Această declarație GDPR se aplică tuturor datelor cu caracter personal pe care le prelucrăm despre vizitatorii, utilizatorii înregistrați, clienții și potențialii clienți ai Serviciilor noastre, precum și datelor cu caracter personal pe care clienții business le prelucrează prin Serviciile noastre. Se aplică oriunde GDPR este aplicabil, inclusiv atunci când oferim Servicii persoanelor din Uniunea Europeană/Spațiul Economic European (SEE) sau le monitorizăm comportamentul în cadrul SEE.
Rolurile de operator și de persoană împuternicită
Când suntem operator
Pentru datele cu caracter personal pe care le colectăm pentru a ne desfășura activitatea și a-ți furniza direct Serviciile, cum ar fi datele despre cont, facturare, utilizare și asistență, RapidFoundry este operatorul de date și stabilește scopurile și mijloacele prelucrării. Această prelucrare este descrisă în Politica noastră de confidențialitate.
Când suntem persoană împuternicită
Când folosești Serviciile noastre ca client business și încarci sau prelucrezi date cu caracter personal ale propriilor utilizatori finali, tu ești operatorul de date, iar RapidFoundry este persoana ta împuternicită. În acest rol, prelucrăm aceste date numai pe baza instrucțiunilor tale documentate și în conformitate cu un Acord de prelucrare a datelor (vezi Acord de prelucrare a datelor (DPA)).
Temeiuri juridice pentru prelucrare
Prelucrăm date cu caracter personal numai atunci când avem un temei legal în baza articolului 6 din GDPR:
- Executarea unui contract: pentru a furniza Serviciile, a-ți gestiona contul și a procesa plățile;
- Interese legitime: pentru a securiza, menține și îmbunătăți Serviciile noastre, a preveni frauda și abuzurile și a comunica cu clienții existenți, ținând cont în mod echilibrat de drepturile și libertățile tale;
- Consimțământ: pentru cookie-urile neesențiale și anumite activități de marketing; îți poți retrage consimțământul în orice moment;
- Obligație legală: pentru a respecta cerințele fiscale, contabile și alte cerințe de reglementare.
Când prelucrăm categorii speciale de date cu caracter personal (articolul 9), facem acest lucru numai cu consimțământul tău explicit sau atunci când se aplică o altă condiție legală.
Drepturile tale ca persoană vizată
Sub rezerva condițiilor și excepțiilor prevăzute de GDPR, ai următoarele drepturi:
- Informarea despre modul în care sunt prelucrate datele tale cu caracter personal (articolele 13-14);
- Accesul la datele tale cu caracter personal și obținerea unei copii (articolul 15);
- Rectificarea datelor inexacte sau incomplete (articolul 16);
- Ștergerea („dreptul de a fi uitat”) în anumite circumstanțe (articolul 17);
- Restricționarea prelucrării în anumite circumstanțe (articolul 18);
- Portabilitatea datelor: pentru a primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (articolul 20);
- Opoziția față de prelucrarea bazată pe interese legitime și față de marketingul direct (articolul 21);
- Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrărilor anterioare (articolul 7);
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte semnificative similare (articolul 22);
- Depunerea unei plângeri la o autoritate de supraveghere (articolul 77; vezi Autoritatea de supraveghere).
Cum îți exerciți drepturile
Îți poți exercita oricare dintre drepturi contactându-ne prin formularul nostru de contact. Este posibil să fie nevoie să îți verificăm identitatea înainte de a da curs unei solicitări. Vom răspunde în termen de o (1) lună de la primire, conform articolului 12 alineatul (3); acest termen poate fi prelungit cu până la două luni suplimentare pentru solicitări complexe sau numeroase, caz în care te vom informa despre prelungire și despre motivele ei. Solicitările sunt tratate gratuit, cu excepția cazului în care sunt vădit nefondate sau excesive.
Dacă folosești Serviciile noastre ca utilizator final al unui client business (adică atunci când acel client este operatorul), te rugăm să trimiți solicitarea către acel client; îl vom ajuta să răspundă, în calitate de persoană împuternicită a sa.
Acord de prelucrare a datelor (DPA)
Pentru clienții business care folosesc Serviciile noastre pentru a prelucra date cu caracter personal ale propriilor utilizatori finali, punem la dispoziție un Acord de prelucrare a datelor care îndeplinește cerințele articolului 28 din GDPR. DPA reglementează obiectul, durata, natura și scopul prelucrării, tipurile de date cu caracter personal și categoriile de persoane vizate, precum și obligațiile noastre ca persoană împuternicită, inclusiv confidențialitatea, securitatea, subprocesarea, asistența și ștergerea sau returnarea datelor. Clienții business și enterprise pot solicita DPA-ul nostru prin formularul de contact.
Subprocesatori
Colaborăm cu furnizori de servicii terți aleși cu grijă („subîmputerniciți”) care ne ajută să oferim Serviciile, de exemplu pentru găzduire cloud și infrastructură, procesarea plăților, trimiterea de e-mailuri și monitorizarea erorilor. Fiecare subîmputernicit este legat printr-un acord scris care îl obligă să asigure un nivel adecvat de protecție a datelor și să prelucreze datele cu caracter personal doar în măsura necesară pentru a-și presta serviciile. Când acționăm ca persoană împuternicită pentru un client business, vom informa clienții afectați despre modificările planificate privind subîmputerniciții, pentru ca aceștia să se poată opune dacă au un temei legitim. O listă actualizată a subîmputerniciților este disponibilă clienților business, la cerere.
Transferuri internaționale de date
Stocăm și prelucrăm datele cu caracter personal în principal în UE/SEE. Atunci când datele sunt transferate într-o țară din afara SEE care nu a primit o decizie de adecvare din partea Comisiei Europene, punem în aplicare garanțiile adecvate cerute de Capitolul V din GDPR, cel mai des Clauzele contractuale standard ale Comisiei Europene, completate la nevoie cu măsuri tehnice și organizatorice suplimentare, pentru ca datele tale să rămână protejate.
Protecția datelor începând cu momentul conceperii și în mod implicit
În conformitate cu articolul 25, luăm în considerare protecția datelor atât la proiectarea, cât și la operarea Serviciilor noastre. Aplicăm reducerea la minimum a datelor, restricționăm accesul pe principiul necesității de a cunoaște și configurăm setările implicite astfel încât să protejeze confidențialitatea. Ne revizuim periodic activitățile de prelucrare și, atunci când un tip de prelucrare poate genera un risc ridicat pentru persoane, efectuăm o evaluare a impactului asupra protecției datelor (articolul 35).
Securitatea datelor
Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, așa cum cere articolul 32. Acestea includ criptarea datelor în tranzit, controlul accesului și autentificarea, separarea mediilor, înregistrarea și monitorizarea activității și revizuirea periodică a practicilor noastre de securitate. Securitatea absolută a unui sistem nu poate fi garantată, dar lucrăm constant pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării și divulgării sau accesului neautorizat.
Notificarea încălcării securității datelor cu caracter personal
Avem proceduri pentru detectarea, investigarea și gestionarea încălcărilor securității datelor cu caracter personal. Dacă o încălcare poate genera un risc pentru drepturile și libertățile persoanelor, vom notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore de la momentul la care am aflat de ea, conform articolului 33. Dacă încălcarea poate genera un risc ridicat pentru persoane, vom informa și persoanele vizate afectate, fără întârzieri nejustificate (articolul 34). Când acționăm ca persoană împuternicită, vom notifica operatorul relevant fără întârzieri nejustificate după ce aflăm de o încălcare.
Păstrarea datelor
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile în care au fost colectate, inclusiv pentru a furniza Serviciile, a respecta obligațiile legale (cum ar fi cerințele fiscale și contabile), a soluționa litigii și a ne face respectate acordurile. Când datele nu mai sunt necesare, le ștergem sau le anonimizăm. Mai multe detalii găsești în Politica noastră de confidențialitate.
Evidența activităților de prelucrare
În conformitate cu articolul 30, păstrăm evidența activităților noastre de prelucrare, care descrie scopurile prelucrării, categoriile de date și de persoane vizate, destinatarii, transferurile internaționale, perioadele de păstrare și măsurile de securitate aplicate.
Contact pentru protecția datelor
Întrebările despre conformitatea noastră cu GDPR, solicitările de exercitare a drepturilor tale sau solicitările pentru Acordul nostru de prelucrare a datelor pot fi trimise prin formularul nostru de contact. Te rugăm să precizezi natura solicitării, ca s-o putem direcționa corect. Pentru situații urgente legate de o suspiciune de încălcare a securității datelor, te rugăm să indici urgența în subiectul mesajului.
Autoritatea de supraveghere
RapidFoundry Ltd este stabilită în Cipru, iar autoritatea noastră principală de supraveghere este Oficiul Comisarului pentru Protecția Datelor cu Caracter Personal (Cipru), www.dataprotection.gov.cy. Dacă te afli într-o altă țară din UE/SEE, ai dreptul să depui o plângere și la autoritatea locală de supraveghere. Totuși, am aprecia să ne dai ocazia să răspundem direct preocupărilor tale înainte să faci acest pas.
Modificări ale acestei declarații GDPR
Putem actualiza această declarație GDPR din când în când, pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Vom publica versiunea actualizată pe site-ul nostru și vom actualiza data „Ultima actualizare”. Modificările importante vor fi comunicate acolo unde este posibil, iar dacă continui să folosești Serviciile după data intrării în vigoare, confirmi că ai luat act de declarația actualizată.