Företag: RapidFoundry Ltd
Registrerad adress: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Den här sidan förklarar hur RapidFoundry Ltd ("RapidFoundry", "Bolaget", "vi", "oss" eller "vår") följer dataskyddsförordningen (EU) 2016/679 ("GDPR") i all programvara, alla plattformar, appar, webbplatser och tjänster som vi driver eller tillhandahåller (gemensamt "Tjänsterna"). Den kompletterar vår integritetspolicy och våra användarvillkor och ska läsas tillsammans med dem. Om det uppstår en konflikt när det gäller behandling av personuppgifter har vår integritetspolicy och eventuella tillämpliga personuppgiftsbiträdesavtal företräde.
Vårt åtagande att följa GDPR
RapidFoundry har förbundit sig att skydda personuppgifter och att behandla dem på ett lagligt, korrekt och öppet sätt. Vi tillämpar GDPR:s grundläggande principer i alla våra tjänster: laglighet, korrekthet och öppenhet, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringsminimering, integritet och konfidentialitet samt ansvarsskyldighet. Vi utformar våra tjänster så att de följer dessa principer, oavsett vilken produkt du använder.
Omfattning
Detta GDPR-meddelande gäller alla personuppgifter som vi behandlar om besökare, registrerade användare, kunder och blivande kunder till våra tjänster, samt personuppgifter som företagskunder behandlar via våra tjänster. Det gäller överallt där GDPR är tillämplig, bland annat när vi erbjuder tjänster till personer i Europeiska unionen/Europeiska ekonomiska samarbetsområdet (EES) eller övervakar deras beteende inom EES.
Roller som personuppgiftsansvarig och personuppgiftsbiträde
När vi är personuppgiftsansvariga
För personuppgifter som vi samlar in för att driva vår verksamhet och tillhandahålla tjänsterna direkt till dig, till exempel konto-, fakturerings-, användnings- och supportdata, är RapidFoundry personuppgiftsansvarig och bestämmer ändamålen och medlen för behandlingen. Den här behandlingen beskrivs i vår integritetspolicy.
När vi är personuppgiftsbiträde
När du använder våra tjänster som företagskund och laddar upp eller behandlar personuppgifter som rör dina egna slutanvändare är du personuppgiftsansvarig och RapidFoundry är ditt personuppgiftsbiträde. I den rollen behandlar vi sådana personuppgifter endast enligt dina dokumenterade instruktioner och i enlighet med ett personuppgiftsbiträdesavtal (se Personuppgiftsbiträdesavtal (DPA)).
Rättsliga grunder för behandling
Vi behandlar personuppgifter endast när vi har en rättslig grund enligt artikel 6 i GDPR:
- Fullgörande av avtal: för att tillhandahålla tjänsterna, hantera ditt konto och behandla betalningar,
- Berättigat intresse: för att skydda, underhålla och förbättra våra tjänster, förhindra bedrägerier och missbruk samt kommunicera med befintliga kunder, avvägt mot dina rättigheter och friheter,
- Samtycke: för icke-nödvändiga cookies och viss marknadsföring (du kan när som helst återkalla ditt samtycke);
- Rättslig förpliktelse: för att uppfylla skatte-, redovisnings- och andra regulatoriska krav.
När vi behandlar särskilda kategorier av personuppgifter (artikel 9) gör vi det endast med ditt uttryckliga samtycke eller när ett annat lagligt villkor är uppfyllt.
Dina rättigheter som registrerad
Med förbehåll för villkoren och undantagen i GDPR har du rätt att:
- Bli informerad om hur dina personuppgifter behandlas (artiklarna 13-14),
- Tillgång till dina personuppgifter och rätt att få en kopia (artikel 15),
- Rättelse av felaktiga eller ofullständiga uppgifter (artikel 16),
- Radering ("rätten att bli glömd") under vissa omständigheter (artikel 17),
- Begränsning av behandling under vissa omständigheter (artikel 18),
- Dataportabilitet: rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (artikel 20),
- Invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring (artikel 21),
- Återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling (artikel 7),
- Inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig avsevärt (artikel 22),
- Lämna in ett klagomål till en tillsynsmyndighet (artikel 77, se Tillsynsmyndighet).
Så utövar du dina rättigheter
Du kan utöva dina rättigheter genom att kontakta oss via vårt kontaktformulär. Vi kan behöva verifiera din identitet innan vi hanterar en begäran. Vi svarar inom en (1) månad efter att vi har tagit emot den, enligt artikel 12.3. Den tiden kan förlängas med upp till två månader till för komplexa eller många begäranden, och då informerar vi dig om förlängningen och skälen till den. Begäranden hanteras kostnadsfritt, om de inte är uppenbart ogrundade eller orimliga.
Om du använder våra tjänster som slutanvändare hos en företagskund (det vill säga när kunden är personuppgiftsansvarig), vänd dig till den kunden med din begäran. Vi hjälper kunden att svara i vår roll som personuppgiftsbiträde.
Personuppgiftsbiträdesavtal (DPA)
För företagskunder som använder våra tjänster för att behandla personuppgifter om sina egna slutanvändare erbjuder vi ett personuppgiftsbiträdesavtal som uppfyller kraven i artikel 28 i GDPR. Avtalet reglerar behandlingens föremål, varaktighet, art och ändamål, typerna av personuppgifter och kategorierna av registrerade samt våra skyldigheter som personuppgiftsbiträde, bland annat när det gäller konfidentialitet, säkerhet, anlitande av underbiträden, bistånd samt radering eller återlämnande av data. Företagskunder och storkunder kan begära vårt DPA via vårt kontaktformulär.
Underbiträden
Vi anlitar noga utvalda tredjepartsleverantörer ("underbiträden") som hjälper oss att leverera våra tjänster, till exempel molnhosting och infrastruktur, betalningshantering, e-postutskick och felövervakning. Varje underbiträde är bundet av ett skriftligt avtal som kräver att det ger en adekvat skyddsnivå för uppgifterna och endast behandlar personuppgifter i den mån det behövs för att utföra sina tjänster. När vi är personuppgiftsbiträde åt en företagskund informerar vi berörda kunder om planerade ändringar av underbiträden, så att de kan invända om de har berättigade skäl för det. En aktuell lista över underbiträden finns tillgänglig för företagskunder på begäran.
Internationella överföringar av data
Vi lagrar och behandlar huvudsakligen personuppgifter inom EU/EES. När personuppgifter överförs till ett land utanför EES som inte har fått ett beslut om adekvat skyddsnivå från Europeiska kommissionen vidtar vi lämpliga skyddsåtgärder enligt kapitel V i GDPR, oftast Europeiska kommissionens standardavtalsklausuler, kompletterade med ytterligare tekniska och organisatoriska åtgärder vid behov, så att dina uppgifter fortsätter att vara skyddade.
Inbyggt dataskydd och dataskydd som standard
I enlighet med artikel 25 tar vi hänsyn till dataskydd när vi utformar och driver våra tjänster. Vi tillämpar uppgiftsminimering, begränsar åtkomst till dem som behöver den och väljer standardinställningar som skyddar integriteten. Vi går regelbundet igenom våra behandlingar och när en typ av behandling sannolikt medför en hög risk för enskilda genomför vi en konsekvensbedömning avseende dataskydd (artikel 35).
Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, enligt kraven i artikel 32. Dessa omfattar kryptering av data under överföring, åtkomstkontroll och autentisering, separation av miljöer, loggning och övervakning samt regelbunden översyn av våra säkerhetsrutiner. Inget system kan garanteras vara helt säkert, men vi arbetar kontinuerligt för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring samt obehörigt röjande eller obehörig åtkomst.
Anmälan av personuppgiftsincidenter
Vi har rutiner för att upptäcka, utreda och hantera personuppgiftsincidenter. Om en incident sannolikt medför en risk för enskilda personers rättigheter och friheter underrättar vi den behöriga tillsynsmyndigheten utan onödigt dröjsmål och, om det är möjligt, inom 72 timmar efter att vi fått kännedom om incidenten, i enlighet med artikel 33. Om incidenten sannolikt medför en hög risk för enskilda informerar vi även de berörda registrerade utan onödigt dröjsmål (artikel 34). När vi agerar som personuppgiftsbiträde underrättar vi den berörda personuppgiftsansvarige utan onödigt dröjsmål efter att vi fått kännedom om en incident.
Lagring av data
Vi sparar personuppgifter endast så länge som det behövs för de ändamål som de samlades in för, bland annat för att tillhandahålla tjänsterna, uppfylla rättsliga skyldigheter (till exempel skatte- och redovisningskrav), lösa tvister och se till att våra avtal efterlevs. När personuppgifter inte längre behövs raderar vi dem eller anonymiserar dem. Mer information finns i vår integritetspolicy.
Register över behandling
I enlighet med artikel 30 för vi register över våra behandlingar, som beskriver ändamålen med behandlingen, kategorierna av uppgifter och registrerade, mottagare, internationella överföringar, lagringstider och de säkerhetsåtgärder som finns på plats.
Kontakt för dataskydd
Frågor om hur vi följer GDPR, begäranden om att utöva dina rättigheter eller begäranden om vårt personuppgiftsbiträdesavtal kan skickas via vårt kontaktformulär. Ange vad din begäran gäller så att vi kan skicka den till rätt person. Vid brådskande ärenden som rör en misstänkt personuppgiftsincident, ange att det är brådskande i ämnesraden.
Tillsynsmyndighet
RapidFoundry Ltd är etablerat på Cypern och vår ansvariga tillsynsmyndighet är Office of the Commissioner for Personal Data Protection (Cypern), www.dataprotection.gov.cy. Om du befinner dig i ett annat EU/EES-land har du också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet. Vi skulle dock gärna få möjlighet att ta itu med dina synpunkter direkt innan du gör det.
Ändringar i detta GDPR-meddelande
Vi kan uppdatera detta GDPR-meddelande då och då för att spegla ändringar i vår verksamhet eller i rättsliga krav. Vi publicerar den uppdaterade versionen på vår webbplats och uppdaterar datumet för "Senast uppdaterad". Väsentliga ändringar meddelas när det är praktiskt möjligt, och om du fortsätter att använda tjänsterna efter ikraftträdandet innebär det att du godkänner det uppdaterade meddelandet.