Компания: RapidFoundry Ltd
Юридический адрес: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
На этой странице объясняется, как RapidFoundry Ltd («RapidFoundry», «Компания», «мы», «нас» или «наш») соблюдает Общий регламент по защите данных (ЕС) 2016/679 («GDPR») во всех программных продуктах, платформах, приложениях, сайтах и сервисах, которыми мы управляем или которые предоставляем (далее вместе «Сервисы»). Она дополняет нашу Политику конфиденциальности и Условия использования, и её следует читать вместе с ними. В случае любых противоречий в вопросах обработки персональных данных приоритет имеют наша Политика конфиденциальности и любое применимое Соглашение об обработке данных.
Наша приверженность GDPR
RapidFoundry стремится защищать персональные данные и обрабатывать их законно, добросовестно и прозрачно. Мы применяем основные принципы GDPR ко всем нашим Сервисам: законность, добросовестность и прозрачность; ограничение целями; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчётность. Мы проектируем наши Сервисы так, чтобы эти принципы соблюдались независимо от того, каким продуктом ты пользуешься.
Область применения
Это заявление о GDPR распространяется на все персональные данные, которые мы обрабатываем о посетителях, зарегистрированных пользователях, клиентах и потенциальных клиентах наших Сервисов, а также на персональные данные, которые бизнес-клиенты обрабатывают с помощью наших Сервисов. Оно действует везде, где применим GDPR, в том числе когда мы предлагаем Сервисы физическим лицам в Европейском союзе/Европейской экономической зоне (ЕЭЗ) или отслеживаем их поведение в пределах ЕЭЗ.
Роли оператора и обработчика
Когда мы выступаем оператором
Для персональных данных, которые мы собираем, чтобы вести свой бизнес и напрямую предоставлять тебе Сервисы, например данных аккаунта, платежей, использования и поддержки, RapidFoundry выступает как оператор данных и определяет цели и средства обработки. Эта обработка описана в нашей Политике конфиденциальности.
Когда мы выступаем обработчиком
Если ты используешь наши Сервисы как бизнес-клиент и загружаешь или обрабатываешь персональные данные своих конечных пользователей, ты выступаешь как оператор данных, а RapidFoundry выступает как твой обработчик данных. В этой роли мы обрабатываем такие персональные данные только по твоим документированным указаниям и в соответствии с Соглашением об обработке данных (см. Соглашение об обработке данных (DPA)).
Правовые основания обработки
Мы обрабатываем персональные данные только при наличии законного основания в соответствии со статьёй 6 GDPR:
- Исполнение договора: предоставление Сервисов, управление твоим аккаунтом и обработка платежей;
- Законные интересы: обеспечение безопасности, поддержка и улучшение наших Сервисов, предотвращение мошенничества и злоупотреблений, а также общение с действующими клиентами, с учётом баланса между этими интересами и твоими правами и свободами;
- Согласие: для необязательных файлов cookie и некоторых видов маркетинга; ты можешь отозвать его в любой момент;
- Юридическая обязанность: соблюдение налоговых, бухгалтерских и иных нормативных требований.
Особые категории персональных данных (статья 9) мы обрабатываем только с твоего явного согласия или при наличии иного законного основания.
Твои права как субъекта данных
С учётом условий и исключений, предусмотренных GDPR, ты имеешь право:
- Получение информации о том, как обрабатываются твои персональные данные (статьи 13-14);
- Доступ к твоим персональным данным и получение их копии (статья 15);
- Исправление неточных или неполных данных (статья 16);
- Удаление («право быть забытым») в определённых случаях (статья 17);
- Ограничение обработки в определённых случаях (статья 18);
- Переносимость данных: получение твоих данных в структурированном, широко используемом и машиночитаемом формате (статья 20);
- Возражение против обработки на основании законных интересов и против прямого маркетинга (статья 21);
- Отзыв согласия в любой момент, что не влияет на законность обработки, проведённой ранее (статья 7);
- Защита от решений, основанных исключительно на автоматизированной обработке и порождающих юридические или схожие по значимости последствия (статья 22);
- Подать жалобу в надзорный орган (статья 77; см. Надзорный орган).
Как воспользоваться своими правами
Ты можешь воспользоваться любым из своих прав, связавшись с нами через нашу форму обратной связи. Прежде чем выполнить запрос, нам может понадобиться подтвердить твою личность. Мы ответим в течение одного (1) месяца с момента получения запроса, как того требует статья 12(3). Для сложных или многочисленных запросов этот срок можно продлить ещё максимум на два месяца, и в таком случае мы сообщим тебе о продлении и его причинах. Запросы обрабатываются бесплатно, если только они не являются явно необоснованными или чрезмерными.
Если ты пользуешься нашими Сервисами как конечный пользователь бизнес-клиента (то есть когда контролёром является этот клиент), направь свой запрос ему, а мы, как его обработчик, поможем ему на него ответить.
Соглашение об обработке данных (DPA)
Для бизнес-клиентов, которые используют наши Сервисы для обработки персональных данных своих конечных пользователей, мы предоставляем Соглашение об обработке данных, соответствующее требованиям статьи 28 GDPR. DPA определяет предмет, срок, характер и цель обработки, виды персональных данных и категории субъектов данных, а также наши обязанности как обработчика, включая конфиденциальность, безопасность, привлечение субобработчиков, содействие и удаление или возврат данных. Бизнес-клиенты и корпоративные клиенты могут запросить наше DPA через нашу контактную форму.
Субобработчики
Мы привлекаем тщательно отобранных сторонних поставщиков услуг («субобработчиков»), которые помогают нам предоставлять Сервисы, например, для облачного хостинга и инфраструктуры, обработки платежей, доставки электронной почты и мониторинга ошибок. Каждый субобработчик связан письменным соглашением, которое обязывает его обеспечивать надлежащий уровень защиты данных и обрабатывать персональные данные только в той мере, в какой это необходимо для оказания его услуг. Если мы выступаем как обработчик для бизнес-клиента, мы сообщим затронутым клиентам о планируемых изменениях в составе субобработчиков, чтобы они могли возразить против них, если у них есть для этого законное основание. Актуальный список субобработчиков доступен бизнес-клиентам по запросу.
Международная передача данных
Мы в основном храним и обрабатываем персональные данные в ЕС/ЕЭЗ. Если данные передаются в страну за пределами ЕЭЗ, в отношении которой Европейская комиссия не приняла решение об адекватности, мы применяем надлежащие гарантии в соответствии с главой V GDPR, чаще всего стандартные договорные условия Европейской комиссии, а при необходимости дополняем их техническими и организационными мерами, чтобы твои данные оставались под защитой.
Защита данных по умолчанию и на этапе проектирования
В соответствии со статьёй 25 мы учитываем защиту данных при проектировании и эксплуатации наших Сервисов. Мы применяем минимизацию данных, ограничиваем доступ по принципу служебной необходимости и настраиваем параметры по умолчанию так, чтобы они защищали конфиденциальность. Мы периодически пересматриваем свои процессы обработки, и если какой-то вид обработки может создать высокий риск для физических лиц, мы проводим оценку воздействия на защиту данных (статья 35).
Безопасность данных
Мы применяем надлежащие технические и организационные меры, чтобы обеспечить уровень безопасности, соответствующий риску, как того требует статья 32. Среди них шифрование данных при передаче, контроль доступа и аутентификация, разделение сред, ведение журналов и мониторинг, а также регулярный пересмотр наших практик безопасности. Нельзя гарантировать, что какая-либо система абсолютно безопасна, но мы постоянно работаем над тем, чтобы защищать персональные данные от случайного или незаконного уничтожения, потери, изменения, а также от несанкционированного раскрытия или доступа.
Уведомление о нарушении безопасности персональных данных
У нас есть процедуры для выявления, расследования и реагирования на нарушения безопасности персональных данных. Если нарушение может создать риск для прав и свобод физических лиц, мы уведомим компетентный надзорный орган без неоправданной задержки и, по возможности, в течение 72 часов с момента, когда нам стало о нём известно, в соответствии со статьёй 33. Если нарушение может создать высокий риск для физических лиц, мы также без неоправданной задержки уведомим затронутых субъектов данных (статья 34). Если мы выступаем как обработчик, мы уведомим соответствующего оператора без неоправданной задержки после того, как узнаем о нарушении.
Сроки хранения данных
Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны, в том числе для предоставления Сервисов, выполнения юридических обязанностей (например, налоговых и бухгалтерских требований), разрешения споров и обеспечения исполнения наших соглашений. Когда персональные данные больше не нужны, мы удаляем или обезличиваем их. Подробнее об этом написано в нашей Политике конфиденциальности.
Реестр операций обработки
В соответствии со статьёй 30 мы ведём реестр наших операций обработки, в котором описаны цели обработки, категории данных и субъектов данных, получатели, международные передачи, сроки хранения и действующие меры безопасности.
Контакты по вопросам защиты данных
Вопросы о соблюдении нами GDPR, запросы на реализацию твоих прав и запросы на наше Соглашение об обработке данных можно отправить через нашу контактную форму. Пожалуйста, укажи, о чём твой запрос, чтобы мы могли передать его нужному специалисту. Если вопрос срочный и связан с предполагаемым нарушением безопасности данных, отметь срочность в теме сообщения.
Надзорный орган
RapidFoundry Ltd зарегистрирована на Кипре, и нашим ведущим надзорным органом является Управление уполномоченного по защите персональных данных (Кипр), www.dataprotection.gov.cy. Если ты находишься в другой стране ЕС/ЕЭЗ, ты также вправе подать жалобу в местный надзорный орган. Мы будем признательны, если ты сначала дашь нам возможность напрямую решить твой вопрос.
Изменения в этом заявлении о GDPR
Мы можем время от времени обновлять это заявление о GDPR, чтобы отразить изменения в наших практиках или в законодательных требованиях. Мы опубликуем обновлённую версию на нашем сайте и изменим дату «Последнее обновление». О существенных изменениях мы сообщим, если это возможно, а продолжение использования Сервисов после даты вступления изменений в силу означает, что ты принимаешь обновлённое заявление.