Företag: RapidFoundry Ltd
Registrerad adress: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cypern
Den här integritetspolicyn förklarar hur RapidFoundry Ltd ("RapidFoundry", "Företaget", "vi", "oss" eller "vårt") samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du får åtkomst till eller använder någon programvara, plattform, applikation, webbplats eller tjänst som drivs eller tillhandahålls av oss (gemensamt kallat "Tjänsterna"). Den gäller universellt för alla produkter, plattformar, verktyg och webbplatser som lanseras, drivs eller underhålls under namnet eller märket RapidFoundry.
Vi är engagerade i att skydda din integritet och hantera dina personuppgifter i enlighet med förordningen om dataskydd (EU) 2016/679 ("GDPR") och gällande dataskyddslagar i Republiken Cypern och Europeiska unionen. Genom att använda våra Tjänster bekräftar du att du har läst och förstått den här integritetspolicyn. Den här policyn bör läsas tillsammans med våra Användarvillkor.
1. Vem Vi Är (Personuppgiftsansvarig)
RapidFoundry Ltd är "personuppgiftsansvarig" och ansvarig för dina personuppgifter när det gäller Tjänsterna, om inget annat anges för en specifik produkt. Där vi behandlar personuppgifter på uppdrag av en företagskund (till exempel data som kunden laddar upp om sina egna slutanvändare) fungerar vi som "personuppgiftsbiträde" och behandlar sådan data i enlighet med kundens instruktioner och ett separat databehandlingsavtal (se avsnitt 13).
2. Omfattning Av Den Här Policyn
Den här policyn omfattar personuppgifter som vi behandlar om besökare, registrerade användare, kunder och potentiella kunder av våra Tjänster. Den gäller inte webbplatser, produkter eller tjänster från tredje part som vi inte äger eller kontrollerar, även om de är länkade från eller integrerade med våra Tjänster (se avsnitt 9).
3. Definitioner
- "Personuppgifter" betyder all information som gäller en identifierad eller identifierbar fysisk person.
- "Behandling" betyder en operation som utförts på personuppgifter, såsom insamling, lagring, användning, utlämnande eller radering.
- "Personuppgiftsansvarig" betyder den enhet som bestämmer syftet och medlen för behandling av personuppgifter.
- "Personuppgiftsbiträde" betyder en enhet som behandlar personuppgifter på uppdrag av den ansvarige.
- "Underbiträde" betyder en tredje part som vi anlitar för att behandla personuppgifter i samband med Tjänsterna.
- "Tjänster" har den betydelse som anges i våra Användarvillkor.
4. Information Vi Samlar In
4.1 Information Du Tillhandahåller Direkt
- Kontodata: namn, användarnamn, e-postadress, lösenord (lagrat i hashad form) och eventuella profildetaljer som du väljer att lägga till.
- Faktureringsdata: faktureringsnnamn, faktureringsadress, moms/skattekoder och transaktionsregister. Fullständiga betalkortsuppgifter behandlas av vår betalningsleverantör och lagras inte av oss (se avsnitt 9).
- Innehål: all data, text, filer eller annat material som du laddar upp, skickar eller genererar genom Tjänsterna.
- Kommunikation: information som du tillhandahåller när du kontaktar oss för support, skickar feedback eller svarar på enkäter.
4.2 Information Vi Samlar In Automatiskt
- Användningsdata: sidor eller funktioner som nås, åtgärder som vidtas, tidsstämplar, referersidor och liknande diagnostikdata.
- Enhets- och teknisk data: IP-adress, webbläsartyp och version, operativsystem, enhetsidentifierare och språkinställningar.
- Cookies och liknande teknologier: som beskrivs i avsnitt 7.
4.3 Information Från Tredje Part
Vi kan få information om dig från tredje part, såsom autentiserings- eller single sign-on-leverantörer (där du väljer att logga in via ett konto från tredje part), betalningsprocessorer och analysleverantörer, i enlighet med deras respektive villkor och integritetspolicyer.
5. Hur Vi Använder Din Information
Vi använder personuppgifter för följande ändamål:
- För att skapa och hantera ditt konto och tillhandahålla Tjänsterna;
- För att behandla betalningar, hantera prenumerationer och skicka faktureringsrelaterad kommunikation;
- För att driva, underhålla, säkra och förbättra Tjänsterna;
- För att tillhandahålla kundsupport och svara på dina frågor;
- För att skicka tjänsrelaterad kommunikation (t.ex. säkerhetsvarnningar, ändringar av villkor, transaktionsmeddelanden);
- För att skicka marknadsföringskommunikation där det är tillåtet (se avsnitt 11) och för att mäta dess effektivitet;
- För att detektera, förhindra och åtgärda bedrägerier, missbruk, säkerhetshändelser och tekniska problem;
- För att följa juridiska skyldigheter och tillämpa våra Användarvillkor;
- För att producera aggregerad eller anonymiserad statistik som inte identifierar dig.
6. Rättslig Grund För Behandling (GDPR)
Vi förlitar oss på följande rättsliga grunder enligt artikel 6 i GDPR:
- Utförande av avtal: för att tillhandahålla de Tjänster du har begärt och för att hantera ditt konto och prenumeration.
- Berättigade intressen: för att driva, säkra och förbättra våra Tjänster, förhindra bedrägerier och missbruk samt bedriva direktmarknadsföring till befintliga kunder, förutsatt att sådana intressen inte åsidosätts av dina rättigheter.
- Samtycke: för icke-väsentliga cookies, viss marknadsföringskommunikation och eventuell valfri behandling, vilket du kan dra tillbaka när som helst.
- Juridisk skyldighet: för att följa gällande lagar, inklusive skatte-, redovisnings- och regulatoriska krav.
7. Cookies Och Liknande Teknologier
7.1 Vad Vi Använder
Vi använder cookies och liknande teknologier för att driva Tjänsterna, komma ihåg dina inställningar, behålla din inloggningssession och förstå hur Tjänsterna används. Cookies faller in i följande kategorier:
- Absolut nödvändiga cookies: krävs för att Tjänsterna ska fungera (t.ex. autentisering, säkerhet, belastningsutjämning). Dessa kan inte inaktiveras.
- Inställningscookies: komma ihåg inställningar såsom språk eller tema.
- Analyticscookies: hjälper oss att förstå användning och förbättra Tjänsterna. Ställs in endast med ditt samtycke där det krävs.
7.2 Hantera Cookies
Där det krävs enligt lag kommer vi att begära ditt samtycke innan vi ställer in icke-väsentliga cookies. Du kan hantera eller dra tillbaka dina cookieinställningar när som helst genom dina webbläsarinställningar eller eventuella cookiekontroller som vi tillhandahåller inom Tjänsterna. Inaktivering av vissa cookies kan påverka funktionaliteten för Tjänsterna.
8. Datalagringsperiod
Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i den här policyn, inklusive för att tillhandahålla Tjänsterna, följa våra juridiska skyldigheter, lösa tvister och tillämpa våra avtal. Kontodata lagras vanligtvis under hela din kontos livslängd och raderas eller anonymiseras inom en rimlig tid efter kontostängning, med förbehål för juridiska lagringskrav (till exempel fakturering och skatteredovisning, som kan lagras för den period som krävs enligt tillämplig lag). Säkerhetskopior lagras under en begränsad period och skrivs sedan över i vanlig ordning.
9. Hur Vi Delar Din Information
Vi säljer inte dina personuppgifter. Vi kan dela personuppgifter med följande kategorier av mottagare:
- Tjänsteleverantörer / underbiträden: betrodda tredje parter som behandlar data på våra uppdrag, såsom molnvärdtjänster, betalningsbehandling, e-postleverans, felövervakning och analysleverantörer, enligt avtalsmässiga sekretess- och dataskyddsåtaganden.
- Betalningsprocessorer: för att säkert behandla transaktioner. Kortdata hanteras direkt av PCI-DSS-kompatibla processorer och lagras inte på våra system.
- Professionella rådgivare och myndigheter: där det är nödvändigt för att följa lagen, svara på lagliga förfrågningar eller skydda våra rättigheter, användare eller allmänheten.
- Företagsöverföringar: i samband med en fusion, förvärv, omstrukturering eller försäljning av tillgångar, varvid personuppgifter kan överföras enligt denna policy.
10. Tjänster Från Tredje Part Och Integrationer
Tjänsterna kan integreras med eller länka till plattformar, verktyg eller webbplatser från tredje part som vi inte kontrollerar. Din användning av någon sådan tjänst från tredje part styrs av den tredje partens egna villkor och integritetspolicy. Vi är inte ansvariga för tredje parters integritetspraxis, och vi uppmuntrar dig att granska deras policyer innan du tillhandahåller dem med dina data.
11. Marknadsföringskommunikation
Där det är tillåtet enligt tillämplig lag kan vi skicka dig marknadsföringskommunikation om våra Tjänster. Du kan avanmäla dig när som helst genom att använda länken för att avsluta prenumerationen i våra e-postmeddelanden eller genom att kontakta oss. Att avanmäla sig från marknadsföring påverkar inte tjänst- eller transaktionsrelaterad kommunikation som är nödvändig för att ditt konto ska fungera.
12. Internationell Dataöverföring
Dina personuppgifter lagras och behandlas i första hand inom Europeiska unionen/Europeiska ekonomiska området. Där personuppgifter överförs till ett land utanför EES som inte har erkänts som att tillhandahålla en adekvat skyddsnivå, säkerställer vi att lämpliga skyddsåtgärder är på plats, såsom Europeiska kommissionens standardavtalsklausuler eller en annan lagenlig överföringsmekanism, för att skydda dina data i enlighet med GDPR.
13. Databehandling För Företagskunder
Där du använder våra Tjänster som företagskund och laddar upp eller behandlar personuppgifter som gäller dina egna slutanvändare, fungerar du som personuppgiftsansvarig och vi fungerar som ditt personuppgiftsbiträde med avseende på dessa data. I sådana fall styrs vår behandling av ett databehandlingsavtal ("DPA"), som är tillgängligt för företagskunder på begäran och utgör del av vårt avtal med dig där det krävs av GDPR.
14. Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, utlämnande, ändring, förlust eller förstöring. Dessa åtgärder inkluderar kryptering under överföring, åtkomstkontroller och regelbunden granskning av våra säkerhetspraxis. Dock är ingen överföringsmetod över internet eller elektronisk lagringsmetod helt säker, och vi kan inte garantera absolut säkerhet. Om vi blir medvetna om ett personuppgiftsöverträdelse som sannolikt resulterar i en risk för dina rättigheter och friheter, kommer vi att meddela relevant tillsynsmyndighet och, där det krävs, berörda individer, i enlighet med GDPR.
15. Dina Rättigheter Enligt GDPR
Med förbehål för villkoren och undantagen i GDPR har du följande rättigheter angående dina personuppgifter:
- Rätt till åtkomst: för att få bekräftelse på om vi behandlar dina data och för att få en kopia av dem.
- Rätt till rättelse: för att få felaktiga eller ofullständiga data korrigerade.
- Rätt till radering ("rätten att bli glömd"): för att begära radering av dina data under vissa omständigheter.
- Rätt till begränsning: för att begära att vi begränsar behandlingen av dina data under vissa omständigheter.
- Rätt till dataportabilitet: för att få dina data i ett strukturerat, allmänt använt, maskinläsbart format och för att överföra dem till en annan ansvarig.
- Rätt att invända: för att invända mot behandling baserad på berättigade intressen eller mot direktmarknadsföring.
- Rätt att dra tillbaka samtycke: där behandlingen är baserad på samtycke kan du dra tillbaka det när som helst utan att det påverkar lagligheten för tidigare behandling.
- Rätt att lämna in ett klagomål: till en tillsynsmyndighet (se avsnitt 18).
16. Hur Du Utövar Dina Rättigheter
Du kan utöva dina rättigheter genom att kontakta oss via vårt kontaktformulär. Vi kan behöva verifiera din identitet innan vi svarar. Vi svarar på giltiga förfrågningar inom en (1) månad, enligt vad som krävs av GDPR, även om denna period kan förlängas med upp till två ytterligare månader för komplexa eller många förfrågningar, varvid vi kommer att informera dig. Vi tar ingen avgift för hantering av förfrågningar om de inte är uppenbart ogrundade eller överdrivna.
17. Barns Integritet
Våra Tjänster är inte riktade till och vi samlar inte medvetet in personuppgifter från barn under 16 år (eller den minimiålder som krävs enligt tillämplig lag i din jurisdiktion). Om du tror att ett barn har tillhandahållit oss personuppgifter, kontakta oss och vi kommer att vidta åtgärder för att radera sådan information.
18. Automatiserat Beslutsfattande
Vi fattar inte beslut som ger juridiska eller liknande betydelsefulla effekter om dig baserat enbart på automatiserad behandling, inklusive profilering, utan en lagenlig grund. Där sådan behandling används (till exempel automatiserad bedrägeri- eller missbruksdetektering) har du rätt att begära mänsklig inblandning, uttrycka din synpunkt och bestrida beslutet.
19. Tillsynsmyndighet
Om du är bosatt i Europeiska unionen har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. Eftersom vi är etablerade på Cypern är vår huvudsakliga tillsynsmyndighet Office of the Commissioner for Personal Data Protection (Cypern), www.dataprotection.gov.cy. Vi skulle dock gärna ha möjligheten att åtgärda dina farhågor direkt innan du kontaktar en tillsynsmyndighet.
20. Ändringar Av Den Här Integritetspolicyn
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra praxis, teknologier, juridiska krav eller av andra operativa skäl. Vi kommer att publicera den uppdaterade policyn på vår webbplats och uppdatera datumet "Senast uppdaterad". Där ändringar är väsentliga kommer vi att tillhandahålla ytterligare meddelande där det är praktiskt möjligt (till exempel via e-post eller aviseringar inom plattformen). Din fortsatta användning av Tjänsterna efter ikraftträdandet för någon uppdatering utgör ditt erkännande av den reviderade policyn.
21. Kontaktinformation
Om du har några frågor, farhågor eller förfrågningar angående denna integritetspolicy eller hur vi hanterar dina personuppgifter kan du kontakta oss via vårt kontaktformulär.
Vi kommer att göra vårt bästa för att svara på alla förfrågningar inom en rimlig tid. För brådskande ärenden relaterade till datasäkerhet eller ett misstänkt datöverträdelse, vänligen ange brådskandet i din ämnesrad.