Företag: RapidFoundry Ltd
Registrerad adress: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Den här integritetspolicyn förklarar hur RapidFoundry Ltd ("RapidFoundry", "företaget", "vi", "oss" eller "vår") samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du går in på eller använder programvara, plattformar, appar, webbplatser eller tjänster som vi driver eller tillhandahåller (tillsammans "Tjänsterna"). Den gäller samtliga produkter, plattformar, verktyg och webbplatser som lanseras, drivs eller underhålls under namnet eller varumärket RapidFoundry.
Vi värnar om din integritet och hanterar dina personuppgifter i enlighet med allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR") samt tillämplig dataskyddslagstiftning i Republiken Cypern och Europeiska unionen. Genom att använda våra Tjänster bekräftar du att du har läst och förstått den här integritetspolicyn. Policyn ska läsas tillsammans med våra användarvillkor.
Vilka vi är (personuppgiftsansvarig)
RapidFoundry Ltd är "personuppgiftsansvarig" för dina personuppgifter när det gäller Tjänsterna, om inte annat anges för en specifik produkt. När vi behandlar personuppgifter för en företagskunds räkning (till exempel uppgifter som kunden laddar upp om sina egna slutanvändare) agerar vi som "personuppgiftsbiträde" och behandlar uppgifterna enligt kundens instruktioner och ett separat personuppgiftsbiträdesavtal (se Databehandling för företagskunder).
Policyns omfattning
Den här policyn omfattar personuppgifter som vi behandlar om besökare, registrerade användare, kunder och potentiella kunder till våra Tjänster. Den gäller inte webbplatser, produkter eller tjänster från tredje part som vi inte äger eller kontrollerar, inte heller när de länkas från eller integreras med våra Tjänster (se Tjänster och integrationer från tredje part).
Definitioner
- "Personuppgifter" avser all information som rör en identifierad eller identifierbar fysisk person.
- "Behandling" avser varje åtgärd som utförs med personuppgifter, till exempel insamling, lagring, användning, utlämnande eller radering.
- "Personuppgiftsansvarig" avser den enhet som bestämmer ändamålen och medlen för behandlingen av personuppgifter.
- "Personuppgiftsbiträde" avser en enhet som behandlar personuppgifter för den personuppgiftsansvariges räkning.
- "Underbiträde" avser en tredje part som vi har anlitat för att behandla personuppgifter i samband med Tjänsterna.
- "Tjänsterna" har den betydelse som anges i våra användarvillkor.
Information som vi samlar in
Information som du lämnar direkt till oss
- Kontouppgifter: namn, användarnamn, e-postadress, lösenord (lagras i hashad form) och de profiluppgifter som du väljer att lägga till.
- Faktureringsuppgifter: faktureringsnamn, faktureringsadress, moms- och skatteidentifierare samt transaktionsuppgifter. Fullständiga betalkortsuppgifter hanteras av vår betalningsleverantör och lagras inte av oss (se Så delar vi din information).
- Innehåll: alla data, texter, filer eller annat material som du laddar upp, skickar in eller skapar via Tjänsterna.
- Kommunikation: information som du lämnar när du kontaktar oss för support, skickar feedback eller svarar på enkäter.
Information som vi samlar in automatiskt
- Användningsdata: sidor eller funktioner som du har använt, åtgärder du har utfört, tidsstämplar, hänvisande sidor och liknande diagnostikdata.
- Enhetsdata och tekniska data: IP-adress, webbläsartyp och -version, operativsystem, enhetsidentifierare och språkinställningar.
- Cookies och liknande tekniker: enligt beskrivningen i Cookies och liknande tekniker.
Information från tredje parter
Vi kan ta emot information om dig från tredje parter, till exempel leverantörer av autentisering eller enkel inloggning (när du väljer att logga in via ett konto hos en tredje part), betalningsleverantörer och analysleverantörer, i enlighet med deras respektive villkor och integritetspolicyer.
Så använder vi din information
Vi använder personuppgifter för följande ändamål:
- För att skapa och hantera ditt konto och tillhandahålla tjänsterna;
- För att hantera betalningar och prenumerationer samt skicka faktureringsrelaterade meddelanden;
- För att driva, underhålla, skydda och förbättra Tjänsterna;
- För att ge kundsupport och svara på dina frågor;
- För att skicka tjänsterelaterade meddelanden (till exempel säkerhetsvarningar, ändringar av villkor och transaktionsmeddelanden);
- För att skicka marknadsföringsmeddelanden där det är tillåtet (se Marknadsföringsmeddelanden) och mäta hur effektiva de är;
- För att upptäcka, förebygga och åtgärda bedrägerier, missbruk, säkerhetsincidenter och tekniska problem;
- För att uppfylla rättsliga skyldigheter och se till att våra användarvillkor efterlevs;
- För att ta fram aggregerad eller anonymiserad statistik som inte identifierar dig.
Rättsliga grunder för behandling (GDPR)
Vi stödjer oss på följande rättsliga grunder enligt artikel 6 i GDPR:
- Fullgörande av avtal: för att tillhandahålla de Tjänster som du har begärt och hantera ditt konto och din prenumeration.
- Berättigade intressen: för att driva, skydda och förbättra våra Tjänster, förhindra bedrägerier och missbruk samt bedriva direktmarknadsföring till befintliga kunder, förutsatt att dina rättigheter inte väger tyngre än dessa intressen.
- Samtycke: för icke-nödvändiga cookies, vissa marknadsföringsmeddelanden och all frivillig behandling. Du kan när som helst återkalla ditt samtycke.
- Rättslig förpliktelse: för att följa tillämplig lagstiftning, inklusive skatte-, redovisnings- och regelkrav.
Cookies och liknande tekniker
Vad vi använder
Vi använder cookies och liknande tekniker för att driva Tjänsterna, komma ihåg dina inställningar, behålla din inloggningssession och förstå hur Tjänsterna används. Cookies delas in i följande kategorier:
- Absolut nödvändiga cookies: krävs för att Tjänsterna ska fungera (till exempel autentisering, säkerhet och lastbalansering). Dessa kan inte inaktiveras.
- Inställningscookies: kommer ihåg inställningar som språk eller tema.
- Analyscookies: hjälper oss att förstå hur Tjänsterna används och att förbättra dem. Placeras endast med ditt samtycke när det krävs.
Hantera cookies
När lagen kräver det ber vi om ditt samtycke innan vi placerar icke-nödvändiga cookies. Du kan när som helst hantera eller återkalla dina cookieinställningar via webbläsarens inställningar eller via de cookiekontroller som vi erbjuder i Tjänsterna. Om du inaktiverar vissa cookies kan Tjänsternas funktioner påverkas.
Lagring av uppgifter
Vi sparar personuppgifter endast så länge det behövs för de ändamål som beskrivs i den här policyn, bland annat för att tillhandahålla Tjänsterna, uppfylla våra rättsliga skyldigheter, lösa tvister och se till att våra avtal efterlevs. Kontouppgifter sparas i regel så länge ditt konto finns och raderas eller anonymiseras inom rimlig tid efter att kontot har stängts, med förbehåll för lagstadgade lagringskrav (till exempel fakturerings- och skatteunderlag, som kan sparas så länge tillämplig lag kräver). Säkerhetskopior sparas under en begränsad tid och skrivs sedan över enligt våra ordinarie rutiner.
Så delar vi din information
Vi säljer inte dina personuppgifter. Vi kan dela personuppgifter med följande kategorier av mottagare:
- Tjänsteleverantörer / underbiträden: betrodda tredje parter som behandlar data för vår räkning, till exempel leverantörer av molnhosting, betalningshantering, e-postutskick, felövervakning och analys, enligt avtalsenliga krav på sekretess och dataskydd.
- Betalningsleverantörer: för att behandla transaktioner på ett säkert sätt. Kortuppgifter hanteras direkt av leverantörer som uppfyller PCI-DSS och lagras inte i våra system.
- Professionella rådgivare och myndigheter: när det behövs för att följa lagen, besvara lagliga förfrågningar eller skydda våra rättigheter, användare eller allmänheten.
- Verksamhetsöverlåtelser: i samband med fusion, förvärv, omstrukturering eller försäljning av tillgångar, då personuppgifter kan överföras och fortsatt omfattas av den här policyn.
Tjänster och integrationer från tredje part
Tjänsterna kan integreras med eller länka till plattformar, verktyg eller webbplatser från tredje part som vi inte har kontroll över. Din användning av sådana tjänster styrs av tredje partens egna villkor och integritetspolicy. Vi ansvarar inte för tredje parters hantering av personuppgifter, och vi rekommenderar att du läser deras policyer innan du lämnar ut dina uppgifter till dem.
Marknadsföringsmeddelanden
Där tillämplig lag tillåter det kan vi skicka marknadsföringsmeddelanden om våra Tjänster till dig. Du kan när som helst avregistrera dig via avregistreringslänken i våra e-postmeddelanden eller genom att kontakta oss. Om du avregistrerar dig från marknadsföring påverkas inte de tjänsterelaterade meddelanden och transaktionsmeddelanden som är nödvändiga för att ditt konto ska fungera.
Internationella överföringar av uppgifter
Dina personuppgifter lagras och behandlas i första hand inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet (EES). När personuppgifter överförs till ett land utanför EES som inte anses ha en adekvat skyddsnivå ser vi till att lämpliga skyddsåtgärder finns på plats, till exempel Europeiska kommissionens standardavtalsklausuler eller en annan laglig överföringsmekanism, för att skydda dina uppgifter i enlighet med GDPR.
Databehandling för företagskunder
Om du använder våra Tjänster som företagskund och laddar upp eller behandlar personuppgifter som rör dina egna slutanvändare är du personuppgiftsansvarig och vi är ditt personuppgiftsbiträde när det gäller dessa uppgifter. I sådana fall styrs vår behandling av ett personuppgiftsbiträdesavtal ("DPA"), som finns tillgängligt för företagskunder på begäran och som ingår i vårt avtal med dig när GDPR kräver det.
Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, utlämnande, ändring, förlust eller förstörelse. Åtgärderna omfattar kryptering vid överföring, åtkomstkontroller och regelbunden översyn av våra säkerhetsrutiner. Ingen metod för överföring via internet eller elektronisk lagring är dock helt säker, och vi kan inte garantera absolut säkerhet. Om vi får kännedom om en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till relevant tillsynsmyndighet och, när det krävs, till de berörda personerna, i enlighet med GDPR.
Dina rättigheter enligt GDPR
Med förbehåll för villkoren och undantagen i GDPR har du följande rättigheter när det gäller dina personuppgifter:
- Rätt till tillgång: att få bekräftelse på om vi behandlar dina uppgifter och att få en kopia av dem.
- Rätt till rättelse: att få felaktiga eller ofullständiga uppgifter rättade.
- Rätt till radering ("rätten att bli bortglömd"): att begära att dina uppgifter raderas under vissa omständigheter.
- Rätt till begränsning: att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
- Rätt till dataportabilitet: att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig.
- Rätt att invända: att invända mot behandling som grundas på berättigade intressen eller mot direktmarknadsföring.
- Rätt att återkalla samtycke: när behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av den behandling som skett tidigare.
- Rätt att lämna in klagomål: till en tillsynsmyndighet (se Tillsynsmyndighet).
Så utövar du dina rättigheter
Du kan utöva dina rättigheter genom att kontakta oss via vårt kontaktformulär. Vi kan behöva verifiera din identitet innan vi svarar. Vi svarar på giltiga förfrågningar inom en (1) månad, så som GDPR kräver. Den tiden kan förlängas med upp till två månader till om förfrågningarna är komplicerade eller många, och i så fall informerar vi dig. Vi tar ingen avgift för att hantera förfrågningar, såvida de inte är uppenbart ogrundade eller orimliga.
Radera dina uppgifter via ditt konto
Utöver att kontakta oss kan du när som helst radera dina personuppgifter själv direkt från ditt konto. Så här gör du:
- Logga in på ditt konto.
- Öppna användarpanelen och gå till avsnittet "Integritet och data".
- Under "Farozon" väljer du "Radera konto" och bekräftar genom att skriva ditt användarnamn när du ombeds göra det.
När raderingen är bekräftad raderas ditt konto, din profil, dina inloggningsmetoder, dina fakturor och eventuellt kvarvarande saldo permanent, och dessa data kan inte återställas efteråt, med förbehåll för den begränsade lagring som vi är rättsligt skyldiga att upprätthålla (till exempel faktura- och skatteunderlag enligt beskrivningen i Lagring av data). I samma avsnitt, "Integritet och data", kan du också exportera en kopia av de data vi har om dig innan raderingen, med alternativet "Exportera mina data".
Barns integritet
Våra Tjänster riktar sig inte till barn under 18 år (eller den lägsta ålder som gäller enligt tillämplig lag där du bor), och vi samlar inte medvetet in personuppgifter från dem. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så vidtar vi åtgärder för att radera uppgifterna.
Automatiserat beslutsfattande
Vi fattar inte, utan rättslig grund, beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Om sådan behandling används (till exempel automatisk upptäckt av bedrägerier eller missbruk) har du rätt att begära mänskligt ingripande, framföra din åsikt och bestrida beslutet.
Tillsynsmyndighet
Om du befinner dig i Europeiska unionen har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd. Eftersom vi är etablerade på Cypern är vår ansvariga tillsynsmyndighet Office of the Commissioner for Personal Data Protection (Cypern), www.dataprotection.gov.cy. Vi skulle dock uppskatta om du ger oss möjlighet att ta itu med dina synpunkter direkt innan du vänder dig till en tillsynsmyndighet.
Ändringar i den här integritetspolicyn
Vi kan uppdatera den här integritetspolicyn från tid till annan för att spegla förändringar i vår verksamhet, våra tekniker och rättsliga krav, eller av andra driftsskäl. Vi publicerar den uppdaterade policyn på vår webbplats och ändrar datumet för "Senast uppdaterad". Om ändringarna är väsentliga meddelar vi dig på ytterligare sätt när det är möjligt (till exempel via e-post eller avisering i plattformen). Om du fortsätter att använda Tjänsterna efter att en uppdatering har trätt i kraft innebär det att du godtar den ändrade policyn.
Kontaktuppgifter
Om du har frågor, funderingar eller önskemål om den här integritetspolicyn eller om hur vi hanterar dina personuppgifter kan du nå oss via vårt kontaktformulär.
Vi strävar efter att svara på alla förfrågningar inom rimlig tid. Om ärendet är brådskande och rör datasäkerhet eller ett misstänkt dataintrång, ange det i ämnesraden.