Selskap: RapidFoundry Ltd
Registrert adresse: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cyprus
Denne personvernpolicyen forklarer hvordan RapidFoundry Ltd ("RapidFoundry", "Selskapet", "vi", "oss", eller "vår") samler inn, bruker, lagrer, deler og beskytter dine personopplysninger når du får tilgang til eller bruker programvare, plattform, applikasjon, nettsted eller tjeneste som drives eller leveres av oss (samlet kalt "Tjenestene"). Den gjelder universelt for alle produkter, plattformer, verktøy og nettsteder som lanseres, drives eller vedlikeholdes under RapidFoundry-navnet eller merket.
Vi er forpliktet til å beskytte ditt personvern og håndtere dine personopplysninger i samsvar med forordningen om personvern (EU) 2016/679 ("GDPR") og gjeldende personvernlover i Republikken Cyprus og Den europeiske union. Ved å bruke våre Tjenester bekrefter du at du har lest og forstått denne personvernpolicyen. Denne policyen bør leses sammen med våre Vilkår for bruk.
1. Hvem Vi Er (Dataansvarlig)
RapidFoundry Ltd er "dataansvarlig" som er ansvarlig for dine personopplysninger med hensyn til Tjenestene, med mindre annet er oppgitt for et spesifikt produkt. Der vi behandler personopplysninger på vegne av en forretningskunde (for eksempel data som kunden laster opp om sine egne sluttbrukere), fungerer vi som "databehandler" og behandler slike data i samsvar med kundens instruksjoner og en separat databehandleravtale (se avsnitt 13).
2. Omfang av denne policyen
Denne policyen dekker personopplysninger vi behandler om besøkende, registrerte brukere, kunder og potensielle kunder av våre Tjenester. Den gjelder ikke for tredjepartsnettsteder, produkter eller tjenester som vi ikke eier eller kontrollerer, selv der de er lenket fra eller integrert med våre Tjenester (se avsnitt 9).
3. Definisjoner
- "Personopplysninger" betyr enhver informasjon som vedrører en identifisert eller identifiserbar fysisk person.
- "Behandling" betyr enhver operasjon utført på personopplysninger, for eksempel innsamling, lagring, bruk, offentliggjøring eller sletting.
- "Dataansvarlig" betyr enheten som bestemmer formålene og midlene for behandling av personopplysninger.
- "Databehandler" betyr en enhet som behandler personopplysninger på vegne av den ansvarlige.
- "Underdatabehandler" betyr en tredjepart som vi engasjerer for å behandle personopplysninger i forbindelse med Tjenestene.
- "Tjenestene" har betydningen gitt i våre Vilkår for bruk.
4. Informasjon Vi Samler Inn
4.1 Informasjon Du Gir Direkte
- Kontodata: navn, brukernavn, e-postadresse, passord (lagret i hash-form), og eventuelle profildetaljer du velger å legge til.
- Faktureringsdata: faktureringsnavn, faktureringsadresse, MVA/skatteidentifikatorer og transaksjonshistorikk. Fullstendige betalingskortdetaljer behandles av vår betalingsleverandør og lagres ikke av oss (se avsnitt 9).
- Innhold: alle data, tekst, filer eller annet materiale du laster opp, sender inn eller genererer gjennom Tjenestene.
- Kommunikasjon: informasjon du gir når du kontakter oss for support, sender tilbakemelding eller svarer på undersøkelser.
4.2 Informasjon Vi Samler Inn Automatisk
- Bruksdata: sider eller funksjoner som åpnes, handlinger som utføres, tidsstempler, refererende sider og lignende diagnostikkdata.
- Enhet og tekniske data: IP-adresse, nettlesertype og versjon, operativsystem, enhetsidentifikatorer og språkinnstillinger.
- Informasjonskapsler og lignende teknologier: som beskrevet i avsnitt 7.
4.3 Informasjon Fra Tredjeparter
Vi kan motta informasjon om deg fra tredjeparter, for eksempel autentiserings- eller enkel påloggingsleverandører (der du velger å logge inn via en tredjepartskonto), betalingsbehandlere og analyseleverandører, i samsvar med deres respektive vilkår og personvernpolicyer.
5. Hvordan Vi Bruker Informasjonen Din
Vi bruker personopplysninger for følgende formål:
- For å opprette og håndtere kontoen din og levere Tjenestene;
- For å behandle betalinger, administrere abonnementer og sende faktureringskommunikasjon;
- For å drive, vedlikeholde, sikre og forbedre Tjenestene;
- For å gi kundesupport og svare på dine henvendelser;
- For å sende tjenesterelatert kommunikasjon (for eksempel sikkerhetsvarsler, endringer i vilkår, transaksjonsvarsler);
- For å sende markedsføringskommunikasjon der det er tillatt (se avsnitt 11) og for å måle effektiviteten deres;
- For å oppdage, forhindre og håndtere svindel, misbruk, sikkerhetshendelser og tekniske problemer;
- For å overholde juridiske forpliktelser og håndheve våre Vilkår for bruk;
- For å produsere aggregert eller anonymisert statistikk som ikke identifiserer deg.
6. Juridiske Grunnlag For Behandling (GDPR)
Vi stoler på følgende juridiske grunnlag under artikkel 6 i GDPR:
- Oppfyllelse av kontrakt: for å levere Tjenestene du har anmodet og for å administrere kontoen din og abonnementet.
- Berettigede interesser: for å drive, sikre og forbedre våre Tjenester, forhindre svindel og misbruk, og utføre direktemarkedsføring til eksisterende kunder, forutsatt at slike interesser ikke oppveies av dine rettigheter.
- Samtykke: for ikke-essensielle informasjonskapsler, viss markedsføringskommunikasjon og enhver valgfri behandling, som du kan trekke tilbake når som helst.
- Juridisk forpliktelse: for å overholde gjeldende lover, inkludert skatte-, regnskaps- og regulatoriske krav.
7. Informasjonskapsler og lignende teknologier
7.1 Hva Vi Bruker
Vi bruker informasjonskapsler og lignende teknologier for å drive Tjenestene, huske dine preferanser, opprettholde påloggingssesjonen din og forstå hvordan Tjenestene brukes. Informasjonskapsler faller inn i følgende kategorier:
- Strengt nødvendige informasjonskapsler: påkrevd for at Tjenestene skal fungere (for eksempel autentisering, sikkerhet, lastbalansering). Disse kan ikke deaktiveres.
- Preferanseinformasjonskapsler: husker innstillinger som språk eller tema.
- Analyseinformasjonskapsler: hjelper oss å forstå bruk og forbedre Tjenestene. Settes bare med ditt samtykke der det er påkrevd.
7.2 Administrering av Informasjonskapsler
Der det kreves av lov, vil vi be om ditt samtykke før vi setter ikke-essensielle informasjonskapsler. Du kan administrere eller trekke tilbake dine informasjonskapselpreferanser når som helst gjennom nettleserinnstillingene dine eller eventuelle informasjonskapselkontroller vi tilbyr innenfor Tjenestene. Deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten til Tjenestene.
8. Dataoppbevaring
Vi beholder personopplysninger bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne policyen, inkludert å levere Tjenestene, overholde våre juridiske forpliktelser, løse tvister og håndheve våre avtaler. Kontodata beholdes generelt i hele perioden kontoen din er aktiv og slettes eller anonymiseres innen rimelig tid etter kontolukning, med forbehold om juridiske oppbevaringskrav (for eksempel fakturering og skatteregister, som kan oppbevares i den perioden som kreves av gjeldende lov). Sikkerhetskopier oppbevares i begrenset tid og blir deretter overskrevet i normalt arbeid.
9. Hvordan Vi Deler Informasjonen Din
Vi selger ikke dine personopplysninger. Vi kan dele personopplysninger med følgende kategorier av mottakere:
- Tjenesteleverandører / underdatabehandlere: pålitelige tredjeparter som behandler data på våre vegne, for eksempel skyvertsskap, betalingsbehandling, e-postlevering, feilmonitorering og analyseleverandører, under kontraktsmessige konfidensialitets- og personvernforpliktelser.
- Betalingsbehandlere: for å behandle transaksjoner sikkert. Kortdata håndteres direkte av PCI-DSS-kompatible behandlere og lagres ikke på våre systemer.
- Profesjonelle rådgivere og myndigheter: der det er nødvendig for å overholde loven, reagere på juridiske forespørsler eller beskytte våre rettigheter, brukere eller allmennheten.
- Forretningsoverdragelser: i forbindelse med en fusjon, oppkjøp, omstrukturering eller salg av eiendeler, der personopplysninger kan overføres underlagt denne policyen.
10. Tredjepartstjenester og integrasjoner
Tjenestene kan integreres med eller lenke til tredjepartsplattformer, verktøy eller nettsteder som vi ikke kontrollerer. Din bruk av enhver slik tredjepartstjeneste er styrt av den tredjeparts egne vilkår og personvernpolicy. Vi er ikke ansvarlige for personvernpraksisen til tredjeparter, og vi oppfordrer deg til å gjennomgå deres policyer før du gir dem dine data.
11. Markedsføringskommunikasjon
Der det er tillatt i henhold til gjeldende lov, kan vi sende deg markedsføringskommunikasjon om våre Tjenester. Du kan melde deg av når som helst ved å bruke avmeldingslenkjen i våre e-poster eller ved å kontakte oss. Avmelding fra markedsføring påvirker ikke tjenesterelatert eller transaksjonskommunikasjon som er nødvendig for driften av kontoen din.
12. Internasjonale dataoverføringer
Dine personopplysninger lagres og behandles primært innenfor Det europeiske økonomiske område. Der personopplysninger overføres til et land utenfor EØS som ikke er anerkjent som å gi et tilstrekkelig beskyttelsesnivå, sikrer vi at passende sikkerhetstiltak er på plass, for eksempel Den europeiske kommisjonens standardkontraktklausuler eller en annen lovlig overføringsmekanisme, for å beskytte dine data i samsvar med GDPR.
13. Databehandling For Forretningskunder
Der du bruker våre Tjenester som forretningskunde og laster opp eller behandler personopplysninger som vedrører dine egne sluttbrukere, fungerer du som dataansvarlig og vi fungerer som din databehandler med hensyn til disse dataene. I slike tilfeller styres vår behandling av en databehandleravtale ("DPA"), som er tilgjengelig for forretningskunder på forespørsel og utgjør en del av vår avtale med deg der det kreves av GDPR.
14. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak designet for å beskytte personopplysninger mot uautorisert tilgang, offentliggjøring, endring, tap eller ødeleggelse. Disse tiltakene inkluderer kryptering under overføring, tilgangskontroller og regelmessig gjennomgang av våre sikkerhetspraksis. Imidlertid er ingen metode for overføring over internett eller metode for elektronisk lagring helt sikker, og vi kan ikke garantere absolutt sikkerhet. Hvis vi blir klar over et personvernbrudd som sannsynligvis vil resultere i en risiko for dine rettigheter og friheter, vil vi varsle relevant tilsynsmyndighet og, der det er påkrevd, berørte personer, i samsvar med GDPR.
15. Dine Rettigheter Under GDPR
Med forbehold om betingelsene og unntakene i GDPR, har du følgende rettigheter angående dine personopplysninger:
- Rett til tilgang: for å få bekreftet om vi behandler dine data og for å motta en kopi av dem.
- Rett til retting: for å få unøyaktige eller ufullstendige data korrigert.
- Rett til sletting (rett til å bli glemt): for å anmode om sletting av dine data under visse omstendigheter.
- Rett til begrensning: for å anmode om at vi begrenser behandlingen av dine data under visse omstendigheter.
- Rett til dataportabilitet: for å motta dine data i et strukturert, vanlig brukt, maskinlesbart format og for å overføre dem til en annen ansvarlig.
- Rett til innsigelse: for å gjøre innsigelse mot behandling basert på berettigede interesser eller mot direktemarkedsføring.
- Rett til å trekke tilbake samtykke: der behandling er basert på samtykke, kan du trekke det tilbake når som helst uten å påvirke lovligheten av tidligere behandling.
- Rett til å sende klage: til en tilsynsmyndighet (se avsnitt 19).
16. Hvordan Du Utøver Dine Rettigheter
Du kan utøve dine rettigheter ved å kontakte oss gjennom vårt kontaktskjema. Vi kan trenge å verifisere identiteten din før vi svarer. Vi vil svare på gyldige forespørsler innen en (1) måned, som påkrevd av GDPR, selv om denne perioden kan forlenges med opptil to ytterligere måneder for komplekse eller mange forespørsler, og vi vil informere deg i så fall. Vi tar ikke gebyr for håndtering av forespørsler med mindre de er åpenbart grunnløse eller overdrevne.
17. Personvern for barn
Våre Tjenester er ikke rettet mot, og vi samler ikke bevisst personopplysninger fra, barn under 16 år (eller minimumsalderen som kreves av gjeldende lov i din jurisdiksjon). Hvis du mener at et barn har gitt oss personopplysninger, kontakt oss og vi vil ta skritt for å slette slik informasjon.
18. Automatisert beslutningstaking
Vi tar ikke beslutninger som produserer juridiske eller lignende betydningsfulle effekter om deg basert utelukkende på automatisert behandling, inkludert profilering, uten et lovlig grunnlag. Der slik behandling brukes (for eksempel automatisert svindel- eller misbukdeteksjon), har du rett til å anmode om menneskelig intervensjon, uttrykke ditt synspunkt og bestride beslutningen.
19. Tilsynsmyndighet
Hvis du er lokalisert i Den europeiske union, har du rett til å sende klage til din lokale tilsynsmyndighet for personvern. Siden vi er etablert i Cyprus, er vår ledende tilsynsmyndighet Office of the Commissioner for Personal Data Protection (Cyprus), www.dataprotection.gov.cy. Vi vil imidlertid gjerne ha anledning til å løse dine bekymringer direkte før du kontakter en tilsynsmyndighet.
20. Endringer i denne personvernpolicyen
Vi kan oppdatere denne personvernpolicyen fra tid til annen for å gjenspeile endringer i våre praksis, teknologier, juridiske krav eller av andre operasjonelle grunner. Vi vil legge ut den oppdaterte policyen på nettsiden vår og oppdatere datoen "Sist oppdatert". Der endringer er vesentlige, vil vi gi ytterligere varsel der det er praktisk mulig (for eksempel via e-post eller varsel i plattformen). Din fortsatte bruk av Tjenestene etter ikrafttredelesdatoen for en oppdatering utgjør din anerkjennelse av den reviderte policyen.
21. Kontaktinformasjon
Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernpolicyen eller hvordan vi håndterer dine personopplysninger, kan du nå oss gjennom vårt kontaktskjema.
Vi vil gjøre vårt beste for å svare på alle henvendelser innen rimelig tid. For hastesaker relatert til datasikkerhet eller mistanke om databrudd, vennligst angi hastegraden i emnelinjen.