Companie: RapidFoundry Ltd
Adresa sediului social: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Această Politică de confidențialitate explică modul în care RapidFoundry Ltd („RapidFoundry”, „Compania”, „noi” sau „nostru”) colectează, utilizează, stochează, partajează și protejează datele tale cu caracter personal atunci când accesezi sau folosești orice software, platformă, aplicație, site web sau serviciu operat ori furnizat de noi (denumite colectiv „Servicii”). Se aplică în mod universal tuturor produselor, platformelor, instrumentelor și site-urilor web lansate, operate sau întreținute sub numele sau marca RapidFoundry.
Ne angajăm să îți protejăm confidențialitatea și să îți gestionăm datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR”) și cu legislația aplicabilă privind protecția datelor din Republica Cipru și din Uniunea Europeană. Folosind Serviciile noastre, confirmi că ai citit și ai înțeles această Politică de confidențialitate. Această Politică trebuie citită împreună cu Termenii și condițiile noastre.
Cine suntem (operatorul de date)
RapidFoundry Ltd este „operatorul de date” responsabil pentru datele tale cu caracter personal în legătură cu Serviciile, cu excepția cazului în care se prevede altfel pentru un anumit produs. Atunci când prelucrăm date cu caracter personal în numele unui client business (de exemplu, date pe care acel client le încarcă despre propriii utilizatori finali), acționăm ca „persoană împuternicită” și prelucrăm aceste date conform instrucțiunilor clientului respectiv și unui Acord de prelucrare a datelor separat (vezi Prelucrarea datelor pentru clienții business).
Domeniul de aplicare al acestei politici
Această Politică acoperă datele cu caracter personal pe care le prelucrăm despre vizitatorii, utilizatorii înregistrați, clienții și potențialii clienți ai Serviciilor noastre. Nu se aplică site-urilor web, produselor sau serviciilor terților pe care nu le deținem și nu le controlăm, chiar dacă sunt accesibile prin linkuri din Serviciile noastre sau integrate cu acestea (vezi Servicii și integrări ale terților).
Definiții
- „Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.
- „Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal, precum colectarea, stocarea, utilizarea, divulgarea sau ștergerea.
- „Operator de date” înseamnă entitatea care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
- „Persoană împuternicită de operator” înseamnă o entitate care prelucrează date cu caracter personal în numele operatorului.
- „Subîmputernicit” înseamnă o terță parte contractată de noi pentru a prelucra date cu caracter personal în legătură cu Serviciile.
- „Servicii” are sensul prevăzut în Termenii și condițiile noastre.
Informațiile pe care le colectăm
Informații pe care ni le furnizezi direct
- Date de cont: nume, nume de utilizator, adresă de e-mail, parolă (stocată sub formă de hash) și orice detalii de profil pe care alegi să le adaugi.
- Date de facturare: numele de facturare, adresa de facturare, identificatorii TVA/fiscali și evidențele tranzacțiilor. Datele complete ale cardului de plată sunt prelucrate de furnizorul nostru de plăți și nu sunt stocate de noi (vezi Cu cine partajăm informațiile tale).
- Conținut: orice date, texte, fișiere sau alte materiale pe care le încarci, le trimiți sau le generezi prin Servicii.
- Comunicări: informațiile pe care le furnizezi când ne contactezi pentru asistență, trimiți feedback sau răspunzi la sondaje.
Informațiile pe care le colectăm automat
- Date de utilizare: paginile sau funcțiile accesate, acțiunile efectuate, marcaje temporale, paginile de proveniență și alte date de diagnosticare similare.
- Date despre dispozitiv și date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, identificatorii dispozitivului și setările de limbă.
- Cookie-uri și tehnologii similare: conform descrierii din Cookie-uri și tehnologii similare.
Informații primite de la terți
Este posibil să primim informații despre tine de la terți, precum furnizorii de autentificare sau de conectare unică (atunci când alegi să te autentifici printr-un cont terț), procesatorii de plăți și furnizorii de analiză, în conformitate cu termenii și politicile de confidențialitate ale acestora.
Cum folosim informațiile tale
Folosim datele cu caracter personal în următoarele scopuri:
- Pentru a crea și a gestiona contul tău și pentru a furniza Serviciile;
- Pentru a procesa plățile, a gestiona abonamentele și a trimite comunicări legate de facturare;
- Pentru a opera, a întreține, a securiza și a îmbunătăți Serviciile;
- Pentru a oferi asistență clienților și a răspunde solicitărilor tale;
- Pentru a trimite comunicări legate de serviciu (de exemplu, alerte de securitate, modificări ale termenilor, notificări tranzacționale);
- Pentru a trimite comunicări de marketing acolo unde este permis (vezi Comunicări de marketing) și pentru a măsura eficiența acestora;
- Pentru a detecta, a preveni și a soluționa fraudele, abuzurile, incidentele de securitate și problemele tehnice;
- Pentru a ne respecta obligațiile legale și a asigura respectarea Termenilor și condițiilor noastre;
- Pentru a produce statistici agregate sau anonimizate care nu te identifică.
Temeiurile juridice ale prelucrării (GDPR)
Ne bazăm pe următoarele temeiuri juridice prevăzute la articolul 6 din GDPR:
- Executarea unui contract: pentru a furniza Serviciile pe care le-ai solicitat și pentru a-ți gestiona contul și abonamentul.
- Interese legitime: pentru a opera, securiza și îmbunătăți Serviciile noastre, a preveni frauda și abuzurile și a desfășura marketing direct către clienții existenți, cu condiția ca aceste interese să nu prevaleze asupra drepturilor tale.
- Consimțământ: pentru cookie-urile neesențiale, anumite comunicări de marketing și orice prelucrare opțională; îți poți retrage consimțământul oricând.
- Obligație legală: pentru a respecta legile aplicabile, inclusiv cerințele fiscale, contabile și de reglementare.
Cookie-uri și tehnologii similare
Ce folosim
Folosim cookie-uri și tehnologii similare pentru a opera Serviciile, a-ți reține preferințele, a menține sesiunea ta de autentificare și a înțelege cum sunt utilizate Serviciile. Cookie-urile se împart în următoarele categorii:
- Cookie-uri strict necesare: sunt necesare pentru funcționarea Serviciilor (de exemplu, autentificare, securitate, echilibrarea încărcării). Acestea nu pot fi dezactivate.
- Cookie-uri de preferințe: rețin setări precum limba sau tema.
- Cookie-uri de analiză: ne ajută să înțelegem utilizarea și să îmbunătățim Serviciile. Sunt setate doar cu consimțământul tău, acolo unde este necesar.
Gestionarea cookie-urilor
Atunci când legea o cere, îți vom solicita consimțământul înainte de a plasa cookie-uri neesențiale. Îți poți gestiona sau retrage oricând preferințele privind cookie-urile din setările browserului sau prin orice instrumente de control al cookie-urilor pe care le oferim în cadrul Serviciilor. Dezactivarea anumitor cookie-urilor poate afecta funcționarea Serviciilor.
Păstrarea datelor
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru a îndeplini scopurile descrise în această Politică, inclusiv pentru a furniza Serviciile, a ne respecta obligațiile legale, a soluționa litigiile și a asigura respectarea acordurilor noastre. Datele contului sunt, în general, păstrate pe durata existenței contului tău și șterse sau anonimizate într-un termen rezonabil după închiderea contului, sub rezerva cerințelor legale de păstrare (de exemplu, evidențele de facturare și cele fiscale, care pot fi păstrate pe perioada impusă de Legea aplicabilă). Copiile de rezervă sunt păstrate o perioadă limitată, apoi sunt suprascrise în cursul normal al activității.
Cu cine partajăm informațiile tale
Nu vindem datele tale cu caracter personal. Putem partaja date cu caracter personal cu următoarele categorii de destinatari:
- Furnizori de servicii / persoane împuternicite: terți de încredere care prelucrează date în numele nostru, precum furnizorii de găzduire în cloud, procesare a plăților, livrare a e-mailurilor, monitorizare a erorilor și analiză, în baza unor obligații contractuale de confidențialitate și de protecție a datelor.
- Procesatori de plăți: pentru a procesa tranzacțiile în siguranță. Datele cardului sunt gestionate direct de procesatori conformi PCI-DSS și nu sunt stocate în sistemele noastre.
- Consultanți profesioniști și autorități: atunci când este necesar pentru a respecta legea, a răspunde unor solicitări legale sau a ne proteja drepturile, utilizatorii ori publicul.
- Transferul afacerii: în contextul unei fuziuni, achiziții, restructurări sau vânzări de active, caz în care datele cu caracter personal pot fi transferate, rămânând supuse acestei Politici.
Servicii și integrări ale terților
Serviciile se pot integra cu platforme, instrumente sau site-uri web ale unor terți, pe care nu le controlăm, sau pot conține linkuri către acestea. Utilizarea oricărui astfel de serviciu terț este guvernată de termenii și politica de confidențialitate proprii ai respectivului terț. Nu suntem responsabili pentru practicile de confidențialitate ale terților și te încurajăm să le consulți politicile înainte de a le furniza datele tale.
Comunicări de marketing
Atunci când Legea aplicabilă permite acest lucru, îți putem trimite comunicări de marketing despre Serviciile noastre. Te poți dezabona oricând folosind linkul de dezabonare din e-mailurile noastre sau contactându-ne. Dezabonarea de la marketing nu afectează comunicările legate de serviciu sau cele tranzacționale, necesare pentru funcționarea contului tău.
Transferuri internaționale de date
Datele tale cu caracter personal sunt stocate și prelucrate în principal în Uniunea Europeană/Spațiul Economic European. Atunci când datele cu caracter personal sunt transferate într-o țară din afara SEE care nu a fost recunoscută ca oferind un nivel adecvat de protecție, ne asigurăm că există garanții adecvate, precum Clauzele contractuale standard ale Comisiei Europene sau un alt mecanism legal de transfer, pentru a-ți proteja datele în conformitate cu GDPR.
Prelucrarea datelor pentru clienții business
Atunci când folosești Serviciile noastre ca client business și încarci sau prelucrezi date cu caracter personal referitoare la propriii tăi utilizatori finali, tu ești operatorul de date, iar noi acționăm ca persoană împuternicită de tine în ceea ce privește aceste date. În astfel de cazuri, prelucrarea noastră este guvernată de un Acord de prelucrare a datelor („DPA”), disponibil la cerere clienților business și care face parte din acordul nostru cu tine atunci când GDPR o impune.
Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate, concepute pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării, pierderii sau distrugerii. Aceste măsuri includ criptarea în tranzit, controale de acces și revizuirea periodică a practicilor noastre de securitate. Totuși, nicio metodă de transmitere prin internet sau de stocare electronică nu este complet sigură și nu putem garanta o securitate absolută. Dacă aflăm de o încălcare a securității datelor cu caracter personal care ar putea genera un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere competentă și, acolo unde este necesar, persoanele afectate, în conformitate cu GDPR.
Drepturile tale conform GDPR
Sub rezerva condițiilor și excepțiilor din GDPR, ai următoarele drepturi cu privire la datele tale cu caracter personal:
- Dreptul de acces: de a obține confirmarea dacă prelucrăm sau nu datele tale și de a primi o copie a acestora.
- Dreptul la rectificare: de a obține corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”): de a solicita ștergerea datelor tale în anumite situații.
- Dreptul la restricționarea prelucrării: de a solicita să limităm prelucrarea datelor tale în anumite situații.
- Dreptul la portabilitatea datelor: de a primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
- Dreptul de opoziție: de a te opune prelucrării bazate pe interese legitime sau marketingului direct.
- Dreptul de a-ți retrage consimțământul: atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.
- Dreptul de a depune o plângere: la o autoritate de supraveghere (vezi Autoritatea de supraveghere).
Cum îți exerciți drepturile
Îți poți exercita drepturile contactându-ne prin formularul de contact. Este posibil să fie nevoie să îți verificăm identitatea înainte de a răspunde. Vom răspunde solicitărilor valide în termen de o (1) lună, conform GDPR, deși acest termen poate fi prelungit cu până la două luni suplimentare în cazul solicitărilor complexe sau numeroase, caz în care te vom informa. Nu percepem nicio taxă pentru soluționarea solicitărilor, cu excepția celor vădit nefondate sau excesive.
Ștergerea datelor direct din contul tău
Pe lângă posibilitatea de a ne contacta, îți poți șterge oricând datele cu caracter personal direct din contul tău. Procesul este următorul:
- Autentifică-te în contul tău.
- Deschide panoul de utilizator și mergi la secțiunea „Confidențialitate și date”.
- În secțiunea „Zonă periculoasă”, selectează „Șterge contul” și confirmă tastând numele tău de utilizator când ți se cere.
După confirmare, contul, profilul, metodele de autentificare, facturile și orice sold rămas sunt șterse definitiv, iar aceste date nu mai pot fi recuperate ulterior, sub rezerva oricărei păstrări limitate pe care suntem obligați legal să o respectăm (de exemplu, evidențele de facturare și cele fiscale, descrise în Păstrarea datelor). În aceeași secțiune „Confidențialitate și date” poți exporta o copie a datelor pe care le deținem despre tine înainte de ștergere, folosind opțiunea „Exportă-mi datele”.
Confidențialitatea copiilor
Serviciile noastre nu se adresează copiilor sub 18 ani (sau sub vârsta minimă impusă de Legea aplicabilă în jurisdicția ta) și nu colectăm cu bună știință date cu caracter personal de la aceștia. Dacă crezi că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi și vom lua măsuri pentru ștergerea acestor informații.
Procesul decizional automatizat
Nu luăm decizii care produc efecte juridice sau alte efecte la fel de semnificative asupra ta exclusiv pe baza prelucrării automate, inclusiv a creării de profiluri, fără un temei legal. Atunci când se folosește o astfel de prelucrare (de exemplu, detectarea automată a fraudei sau a abuzurilor), ai dreptul de a solicita intervenția umană, de a-ți exprima punctul de vedere și de a contesta decizia.
Autoritatea de supraveghere
Dacă te afli în Uniunea Europeană, ai dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor. Întrucât suntem stabiliți în Cipru, autoritatea noastră principală de supraveghere este Biroul Comisarului pentru Protecția Datelor cu Caracter Personal (Cipru), www.dataprotection.gov.cy. Totuși, ne-ar plăcea să avem ocazia de a-ți soluționa direct nelămuririle înainte de a te adresa unei autorități de supraveghere.
Modificări ale acestei Politici de confidențialitate
Putem actualiza această Politică de confidențialitate din când în când, pentru a reflecta modificări ale practicilor, tehnologiilor sau cerințelor legale ori din alte motive operaționale. Vom publica Politica actualizată pe site-ul nostru și vom actualiza data „Ultima actualizare”. Atunci când modificările sunt semnificative, vom oferi o notificare suplimentară acolo unde este posibil (de exemplu, prin e-mail sau notificare în platformă). Continuarea utilizării Serviciilor după data intrării în vigoare a oricărei actualizări reprezintă acceptarea Politicii revizuite.
Informații de contact
Dacă ai întrebări, nelămuriri sau solicitări legate de această Politică de confidențialitate sau de modul în care îți gestionăm datele cu caracter personal, ne poți contacta prin formularul de contact.
Ne vom strădui să răspundem la toate solicitările într-un termen rezonabil. Pentru situații urgente legate de securitatea datelor sau de o suspiciune de încălcare a securității datelor, te rugăm să indici urgența în subiectul mesajului.