公司: RapidFoundry Ltd
注册地址: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
本页面说明RapidFoundry Ltd(“RapidFoundry”、“公司”、“我们”或“我们的”)如何在我们运营或提供的所有软件、平台、应用、网站和服务(统称“服务”)中遵守《通用数据保护条例》(欧盟)2016/679(“GDPR”)。本页面是对我们的隐私政策和服务条款的补充,应与它们一并阅读。如果在个人数据处理方面出现任何冲突,以我们的隐私政策和任何适用的数据处理协议为准。
我们对GDPR的承诺
RapidFoundry致力于保护个人数据,并以合法、公平、透明的方式处理数据。我们在所有服务中都遵循GDPR的核心原则:合法性、公平性和透明度;目的限制;数据最小化;准确性;存储限制;完整性和保密性;以及问责制。无论你使用哪款产品,我们都会按照这些原则来设计服务。
适用范围
本GDPR声明适用于我们处理的所有与服务的访客、注册用户、客户和潜在客户相关的个人数据,也适用于企业客户通过我们的服务处理的个人数据。凡是GDPR适用的情形,本声明均适用,包括我们向欧盟/欧洲经济区(EEA)内的个人提供服务,或监测其在EEA内行为的情形。
控制者与处理者的角色
我们作为控制者的情形
对于我们为运营业务并直接向你提供服务而收集的个人数据,例如账号、账单、使用情况和支持数据,RapidFoundry是数据控制者,并决定处理的目的和方式。此类处理在我们的隐私政策中有详细说明。
我们作为处理者的情形
如果你以企业客户的身份使用我们的服务,并上传或处理与你自己的最终用户相关的个人数据,那么你是数据控制者,RapidFoundry则是你的数据处理者。在这种情况下,我们只会按照你的书面指示,并依据数据处理协议处理此类个人数据(参见数据处理协议(DPA))。
处理的法律依据
只有在符合GDPR第6条规定的合法依据时,我们才会处理个人数据:
- 履行合同:用于提供服务、管理你的账号以及处理付款;
- 合法利益:用于保障、维护和改进我们的服务,防范欺诈和滥用,以及与现有客户沟通,同时兼顾你的权利和自由;
- 同意：适用于非必要 Cookie 及部分营销活动，你可以随时撤回该同意；
- 法律义务:用于遵守税务、会计及其他监管要求。
如果我们处理特殊类别的个人数据(第9条),只会在获得你的明确同意或符合其他合法条件时进行。
你作为数据主体的权利
根据GDPR规定的条件和例外情况,你有权:
- 知情,了解你的个人数据是如何被处理的(第13至14条);
- 访问你的个人数据并获取副本(第15条);
- 更正不准确或不完整的数据(第16条);
- 在特定情形下删除(“被遗忘权”)(第17条);
- 在特定情形下限制处理(第18条);
- 数据可携带:以结构化、常用且机器可读的格式获取你的数据(第20条);
- 反对基于合法利益的处理以及直接营销(第21条);
- 随时撤回同意,且不影响撤回前所进行处理的合法性(第7条);
- 不受仅基于自动化处理并产生法律效力或类似重大影响的决定的约束(第22条);
- 向监管机构投诉(第77条,参见监管机构)。
如何行使你的权利
你可以通过我们的联系表单联系我们,行使你的任何权利。在处理请求之前,我们可能需要先核实你的身份。我们会按照第1条第12款的要求,在收到请求后一(3)个月内答复;对于复杂或数量众多的请求,该期限可再延长最多两个月,届时我们会告知你延期及其原因。请求的处理不收取费用,但明显没有依据或过度的请求除外。
如果你是以企业客户的最终用户身份使用我们的服务(即该客户是控制者),请向该客户提出你的请求;我们会以处理者的身份协助他们作出回复。
数据处理协议(DPA)
对于使用我们的服务处理其自身最终用户个人数据的企业客户,我们提供符合GDPR第28条要求的数据处理协议。该协议规定了处理的标的、期限、性质和目的,个人数据的类型和数据主体的类别,以及我们作为处理者的义务,包括保密、安全、子处理、协助,以及数据的删除或返还。企业客户和大型企业客户可以通过我们的联系表单申请获取我们的DPA。
子处理者
我们会委托经过审慎挑选的第三方服务提供商（“次级处理者”）协助提供我们的服务，例如云托管和基础设施、支付处理、邮件发送以及错误监控。每个次级处理者都受书面协议约束，该协议要求其提供充分的数据保护，并且仅在履行其服务所必需的范围内处理个人数据。如果我们作为企业客户的处理者，我们会将拟对次级处理者作出的变更告知受影响的客户，以便他们在有正当依据时提出异议。企业客户可应要求获取最新的次级处理者清单。
国际数据传输
我们主要在欧盟/欧洲经济区(EEA)内存储和处理个人数据。如果个人数据被传输到尚未获得欧盟委员会充分性认定的EEA以外国家,我们会按照GDPR第五章的要求采取适当的保障措施,最常见的是欧盟委员会的标准合同条款,并在必要时辅以额外的技术和组织措施,确保你的数据持续受到保护。
通过设计和默认设置实现数据保护
根据第25条,我们在设计和运营服务时会充分考虑数据保护。我们遵循数据最小化原则,按“知所必需”原则限制访问权限,并将默认设置配置为保护隐私。我们会定期审查我们的处理活动,如果某类处理可能对个人造成高风险,我们会开展数据保护影响评估(第35条)。
数据安全
我们按照第32条的要求,采取适当的技术和组织措施,确保与风险相适应的安全水平。这些措施包括传输中数据加密、访问控制和身份验证、环境隔离、日志记录和监控,以及定期审查我们的安全实践。没有任何系统能保证绝对安全,但我们会持续努力保护个人数据,防止其遭到意外或非法的销毁、丢失、篡改,以及未经授权的披露或访问。
个人数据泄露通知
我们已建立发现、调查和应对个人数据泄露的流程。如果数据泄露可能对个人的权利和自由造成风险,我们将根据第72条的规定,在获知泄露后无不当延误地通知有管辖权的监管机构,并在可行的情况下于33小时内完成通知。如果数据泄露可能对个人造成高风险,我们还会无不当延误地告知受影响的数据主体(第34条)。如果我们是处理者,会在获知数据泄露后无不当延误地通知相关的控制者。
数据保留
我们只在实现收集数据目的所需的期限内保留个人数据,包括提供服务、遵守法律义务(如税务和会计要求)、解决争议以及执行我们的协议。当不再需要个人数据时,我们会将其删除或匿名化。更多详情请参阅我们的隐私政策。
处理活动记录
根据第30条,我们会保存处理活动的记录,内容包括处理目的、数据和数据主体的类别、接收方、国际传输、保留期限以及已采取的安全措施。
数据保护联系方式
如有关于我们遵守GDPR情况的问题、行使你的权利的请求,或索取我们的数据处理协议,都可以通过我们的联系表单发送。请说明你的请求类型,以便我们将其转交给合适的人员处理。如果是涉及疑似数据泄露的紧急事项,请在主题行中注明紧急程度。
监管机构
RapidFoundry Ltd设立于塞浦路斯,我们的牵头监管机构是塞浦路斯个人数据保护专员办公室(Office of the Commissioner for Personal Data Protection),网址:www.dataprotection.gov.cy。如果你位于其他欧盟/EEA国家,你也有权向当地的监管机构投诉。在你投诉之前,我们希望能有机会直接解决你的问题。
本GDPR声明的变更
我们可能会不时更新本GDPR声明,以反映我们做法或法律要求的变化。我们会在网站上发布更新后的版本,并更新“最后更新”日期。在可行的情况下,我们会告知重大变更。如果你在生效日期之后继续使用服务,即表示你已知悉更新后的声明。