Công ty: RapidFoundry Ltd
Địa chỉ đăng ký: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Trang này giải thích cách RapidFoundry Ltd ("RapidFoundry", "Công ty", "chúng tôi" hoặc "của chúng tôi") tuân thủ Quy định chung về bảo vệ dữ liệu (EU) 2016/679 ("GDPR") trên tất cả phần mềm, nền tảng, ứng dụng, trang web và dịch vụ do chúng tôi vận hành hoặc cung cấp (gọi chung là "Dịch vụ"). Trang này bổ sung cho Chính sách quyền riêng tư và Điều khoản dịch vụ của chúng tôi, và nên được đọc cùng với các văn bản đó. Trong trường hợp có bất kỳ mâu thuẫn nào liên quan đến việc xử lý dữ liệu cá nhân, Chính sách quyền riêng tư và mọi Thỏa thuận xử lý dữ liệu hiện hành sẽ được ưu tiên áp dụng.
Cam kết của chúng tôi với GDPR
RapidFoundry cam kết bảo vệ dữ liệu cá nhân và xử lý dữ liệu một cách hợp pháp, công bằng và minh bạch. Chúng tôi áp dụng các nguyên tắc cốt lõi của GDPR cho tất cả Dịch vụ của mình: tính hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; tính chính xác; giới hạn lưu trữ; tính toàn vẹn và bảo mật; và trách nhiệm giải trình. Chúng tôi thiết kế các Dịch vụ để tuân thủ những nguyên tắc này, dù bạn dùng sản phẩm nào.
Phạm vi áp dụng
Tuyên bố GDPR này áp dụng cho mọi dữ liệu cá nhân mà chúng tôi xử lý về khách truy cập, người dùng đã đăng ký, khách hàng và khách hàng tiềm năng của Dịch vụ, cũng như dữ liệu cá nhân mà các khách hàng doanh nghiệp xử lý thông qua Dịch vụ của chúng tôi. Tuyên bố này áp dụng ở bất cứ nơi nào GDPR có hiệu lực, bao gồm cả khi chúng tôi cung cấp Dịch vụ cho các cá nhân tại Liên minh Châu Âu/Khu vực Kinh tế Châu Âu (EEA) hoặc theo dõi hành vi của họ trong EEA.
Vai trò bên kiểm soát và bên xử lý dữ liệu
Khi chúng tôi là bên kiểm soát dữ liệu
Với dữ liệu cá nhân mà chúng tôi thu thập để vận hành hoạt động kinh doanh và cung cấp Dịch vụ trực tiếp cho bạn, chẳng hạn như dữ liệu tài khoản, thanh toán, sử dụng và hỗ trợ, RapidFoundry là bên kiểm soát dữ liệu và quyết định mục đích cũng như phương thức xử lý. Việc xử lý này được mô tả trong Chính sách quyền riêng tư của chúng tôi.
Khi chúng tôi là bên xử lý dữ liệu
Khi bạn sử dụng Dịch vụ của chúng tôi với tư cách là khách hàng doanh nghiệp và tải lên hoặc xử lý dữ liệu cá nhân của chính những người dùng cuối của bạn, bạn là bên kiểm soát dữ liệu còn RapidFoundry là bên xử lý dữ liệu của bạn. Trong vai trò đó, chúng tôi chỉ xử lý dữ liệu cá nhân này theo các chỉ dẫn bằng văn bản của bạn và phù hợp với Thỏa thuận xử lý dữ liệu (xem Thỏa thuận xử lý dữ liệu (DPA)).
Cơ sở pháp lý để xử lý dữ liệu
Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở hợp pháp theo Điều 6 của GDPR:
- Thực hiện hợp đồng: để cung cấp Dịch vụ, quản lý tài khoản của bạn và xử lý thanh toán;
- Lợi ích hợp pháp: để bảo mật, duy trì và cải thiện các Dịch vụ của chúng tôi, ngăn chặn gian lận và lạm dụng, cũng như liên lạc với khách hàng hiện tại, đồng thời cân nhắc với các quyền và tự do của bạn;
- Sự đồng ý: áp dụng cho cookie không thiết yếu và một số hoạt động tiếp thị; bạn có thể rút lại sự đồng ý này bất cứ lúc nào;
- Nghĩa vụ pháp lý: để tuân thủ các yêu cầu về thuế, kế toán và các quy định khác.
Khi xử lý các loại dữ liệu cá nhân đặc biệt (Điều 9), chúng tôi chỉ thực hiện khi bạn đồng ý rõ ràng hoặc khi có một điều kiện hợp pháp khác được áp dụng.
Quyền của bạn với tư cách là chủ thể dữ liệu
Trong phạm vi các điều kiện và ngoại lệ quy định tại GDPR, bạn có quyền:
- Được thông báo về cách dữ liệu cá nhân của bạn được xử lý (Điều 13-14);
- Truy cập dữ liệu cá nhân của bạn và nhận một bản sao (Điều 15);
- Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ (Điều 16);
- Xóa dữ liệu ("quyền được lãng quên") trong một số trường hợp nhất định (Điều 17);
- Hạn chế việc xử lý trong một số trường hợp nhất định (Điều 18);
- Khả năng di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và máy có thể đọc được (Điều 20);
- Phản đối việc xử lý dựa trên lợi ích hợp pháp và hoạt động tiếp thị trực tiếp (Điều 21);
- Rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó (Điều 7);
- Không phải chịu quyết định chỉ dựa trên việc xử lý tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự (Điều 22);
- Khiếu nại với cơ quan giám sát (Điều 77; xem Cơ quan giám sát).
Cách thực hiện các quyền của bạn
Bạn có thể thực hiện bất kỳ quyền nào của mình bằng cách liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu. Chúng tôi sẽ phản hồi trong vòng một (1) tháng kể từ khi nhận được yêu cầu, theo quy định tại Điều 12(3); thời hạn này có thể được gia hạn thêm tối đa hai tháng đối với các yêu cầu phức tạp hoặc có số lượng lớn, và trong trường hợp đó chúng tôi sẽ thông báo cho bạn về việc gia hạn cũng như lý do gia hạn. Các yêu cầu được xử lý miễn phí, trừ khi yêu cầu đó rõ ràng không có cơ sở hoặc quá mức.
Nếu bạn sử dụng Dịch vụ của chúng tôi với tư cách là người dùng cuối của một khách hàng doanh nghiệp (tức là khách hàng đó là bên kiểm soát dữ liệu), vui lòng gửi yêu cầu của bạn đến khách hàng đó; chúng tôi sẽ hỗ trợ họ phản hồi với vai trò là bên xử lý dữ liệu.
Thỏa thuận xử lý dữ liệu (DPA)
Với các khách hàng doanh nghiệp sử dụng Dịch vụ của chúng tôi để xử lý dữ liệu cá nhân của chính những người dùng cuối của họ, chúng tôi cung cấp Thỏa thuận xử lý dữ liệu đáp ứng các yêu cầu của Điều 28 GDPR. DPA quy định đối tượng, thời hạn, bản chất và mục đích của việc xử lý, các loại dữ liệu cá nhân và nhóm chủ thể dữ liệu, cùng các nghĩa vụ của chúng tôi với tư cách bên xử lý, bao gồm bảo mật thông tin, an toàn dữ liệu, sử dụng bên xử lý phụ, hỗ trợ, và xóa hoặc trả lại dữ liệu. Khách hàng doanh nghiệp và khách hàng doanh nghiệp lớn có thể yêu cầu DPA của chúng tôi qua biểu mẫu liên hệ.
Bên xử lý phụ
Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được lựa chọn kỹ lưỡng ("bên xử lý phụ") để giúp cung cấp Dịch vụ, chẳng hạn như lưu trữ đám mây và hạ tầng, xử lý thanh toán, gửi email và giám sát lỗi. Mỗi bên xử lý phụ đều phải tuân thủ một thỏa thuận bằng văn bản, theo đó họ phải đảm bảo mức độ bảo vệ dữ liệu phù hợp và chỉ xử lý dữ liệu cá nhân trong phạm vi cần thiết để thực hiện dịch vụ của mình. Khi chúng tôi đóng vai trò bên xử lý dữ liệu cho một khách hàng doanh nghiệp, chúng tôi sẽ thông báo cho các khách hàng bị ảnh hưởng về những thay đổi dự kiến đối với bên xử lý phụ để họ có thể phản đối nếu có cơ sở chính đáng. Danh sách bên xử lý phụ hiện tại sẽ được cung cấp cho khách hàng doanh nghiệp theo yêu cầu.
Chuyển dữ liệu ra nước ngoài
Chúng tôi chủ yếu lưu trữ và xử lý dữ liệu cá nhân trong khu vực EU/EEA. Khi dữ liệu cá nhân được chuyển đến một quốc gia ngoài EEA chưa nhận được quyết định về mức độ bảo vệ tương xứng (adequacy decision) từ Ủy ban Châu Âu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo yêu cầu của Chương V của GDPR, phổ biến nhất là Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, được bổ sung bằng các biện pháp kỹ thuật và tổ chức khi cần thiết, để đảm bảo dữ liệu của bạn luôn được bảo vệ.
Bảo vệ dữ liệu ngay từ khâu thiết kế và theo mặc định
Theo Điều 25, chúng tôi cân nhắc việc bảo vệ dữ liệu khi thiết kế và vận hành Dịch vụ. Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu, giới hạn quyền truy cập theo nguyên tắc chỉ những ai cần biết mới được truy cập, và cấu hình các thiết lập mặc định theo hướng bảo vệ quyền riêng tư. Chúng tôi định kỳ rà soát các hoạt động xử lý của mình và, khi một loại hình xử lý có khả năng gây rủi ro cao cho cá nhân, chúng tôi thực hiện Đánh giá tác động bảo vệ dữ liệu (Điều 35).
Bảo mật dữ liệu
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật tương xứng với rủi ro, theo yêu cầu của Điều 32. Các biện pháp này bao gồm mã hóa dữ liệu khi truyền tải, kiểm soát truy cập và xác thực, tách biệt các môi trường, ghi nhật ký và giám sát, cùng việc thường xuyên rà soát các thực hành bảo mật. Không hệ thống nào có thể được đảm bảo là an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ dữ liệu cá nhân khỏi sự phá hủy, mất mát, thay đổi ngẫu nhiên hoặc trái pháp luật, cũng như việc tiết lộ hoặc truy cập trái phép.
Thông báo vi phạm dữ liệu cá nhân
Chúng tôi duy trì các quy trình để phát hiện, điều tra và ứng phó với các vụ vi phạm dữ liệu cá nhân. Khi một vụ vi phạm có khả năng gây rủi ro cho các quyền và tự do của cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền không chậm trễ và, nếu khả thi, trong vòng 72 giờ kể từ khi biết về vụ việc, theo Điều 33. Khi vụ vi phạm có khả năng gây rủi ro cao cho cá nhân, chúng tôi cũng sẽ thông báo cho các chủ thể dữ liệu bị ảnh hưởng không chậm trễ (Điều 34). Khi chúng tôi đóng vai trò bên xử lý, chúng tôi sẽ thông báo cho bên kiểm soát liên quan không chậm trễ sau khi biết về vụ vi phạm.
Thời gian lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích mà dữ liệu được thu thập, bao gồm cung cấp Dịch vụ, tuân thủ các nghĩa vụ pháp lý (như yêu cầu về thuế và kế toán), giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi. Khi dữ liệu cá nhân không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu đó. Chi tiết hơn có trong Chính sách quyền riêng tư của chúng tôi.
Hồ sơ xử lý dữ liệu
Theo Điều 30, chúng tôi lưu giữ hồ sơ về các hoạt động xử lý của mình, trong đó mô tả mục đích xử lý, các loại dữ liệu và chủ thể dữ liệu, bên nhận dữ liệu, việc chuyển dữ liệu quốc tế, thời hạn lưu trữ và các biện pháp bảo mật đang áp dụng.
Liên hệ về bảo vệ dữ liệu
Bạn có thể gửi câu hỏi về việc tuân thủ GDPR của chúng tôi, yêu cầu thực hiện các quyền của bạn hoặc yêu cầu nhận Thỏa thuận xử lý dữ liệu qua biểu mẫu liên hệ của chúng tôi. Vui lòng nêu rõ nội dung yêu cầu để chúng tôi chuyển đến đúng bộ phận. Với các vấn đề khẩn cấp liên quan đến nghi ngờ vi phạm dữ liệu, vui lòng ghi rõ mức độ khẩn cấp trong dòng tiêu đề.
Cơ quan giám sát
RapidFoundry Ltd được thành lập tại Síp, và cơ quan giám sát chính của chúng tôi là Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân (Síp), www.dataprotection.gov.cy. Nếu bạn ở một quốc gia EU/EEA khác, bạn cũng có quyền khiếu nại với cơ quan giám sát tại địa phương của bạn. Chúng tôi rất mong có cơ hội giải quyết trực tiếp các mối quan ngại của bạn trước khi bạn làm vậy.
Thay đổi đối với tuyên bố GDPR này
Chúng tôi có thể cập nhật tuyên bố GDPR này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động hoặc yêu cầu pháp lý. Chúng tôi sẽ đăng phiên bản cập nhật trên trang web và cập nhật ngày "Cập nhật lần cuối". Những thay đổi quan trọng sẽ được thông báo khi có thể, và việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn thừa nhận tuyên bố đã cập nhật.