Virksomhed: RapidFoundry Ltd
Registreret adresse: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cypern
Denne privatlivspolitik forklarer, hvordan RapidFoundry Ltd ("RapidFoundry", "virksomheden", "vi", "os" eller "vores") indsamler, bruger, gemmer, deler og beskytter dine personlige data, når du får adgang til eller bruger software, platform, applikation, hjemmeside eller service, som vi driver eller leverer (samlet "Services"). Den gælder universelt for alle produkter, platforme, værktøjer og hjemmesider, der lanceres, drives eller vedligeholdes under RapidFoundry-navnet eller mærket.
Vi er forpligtet til at beskytte dit privatliv og håndtere dine personlige data i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 ("GDPR") og gældende databeskyttelseslove i Republikken Cypern og Den Europæiske Union. Ved at bruge vores Services bekræfter du, at du har læst og forstået denne privatlivspolitik. Denne politik skal læses sammen med vores Servicevilkår.
1. Hvem Vi Er (Dataansvarlig)
RapidFoundry Ltd er "dataansvarlig" og er ansvarlig for dine personlige data med hensyn til Services, medmindre andet er angivet for et specifikt produkt. Når vi behandler personlige data på vegne af en virksomhedskunde (for eksempel data, som kunden uploader om sine egne slutbrugere), fungerer vi som "databehandler" og behandler sådanne data i overensstemmelse med kundens instruktioner og en separat databehandleraftale (se afsnit 13).
2. Omfang af Denne Politik
Denne politik dækker personlige data, som vi behandler om besøgende, registrerede brugere, kunder og potentielle kunder på vores Services. Den gælder ikke for tredjepartshjemmesider, produkter eller services, som vi ikke ejer eller kontrollerer, selv hvor de er linket fra eller integreret med vores Services (se afsnit 9).
3. Definitioner
- "Personlige data" betyder enhver oplysning, der vedrører en identificeret eller identificerbar fysisk person.
- "Behandling" betyder enhver operation, der udføres på personlige data, såsom indsamling, lagring, brug, videregivelse eller sletning.
- "Dataansvarlig" betyder den enhed, der bestemmer formålene og midlerne for behandling af personlige data.
- "Databehandler" betyder en enhed, der behandler personlige data på vegne af den ansvarlige.
- "Underbehandler" betyder en tredjemand, som vi inddrager til at behandle personlige data i forbindelse med Services.
- "Services" har den betydning, der er givet i vores Servicevilkår.
4. Oplysninger Vi Indsamler
4.1 Oplysninger Du Leverer Direkte
- Kontodata: navn, brugernavn, e-mailadresse, adgangskode (gemt i hashet form) og eventuelle profildetaljer, du vælger at tilføje.
- Faktureringsdata: faktureringsnavn, faktureringsadresse, moms/skatteidentifikatorer og transaktionsoptegnelser. Fulde betalingskortdetaljer behandles af vores betalingsudbyder og gemmes ikke af os (se afsnit 9).
- Indhold: alle data, tekst, filer eller andre materialer, du uploader, indsender eller genererer gennem Services.
- Kommunikation: oplysninger, du leverer, når du kontakter os for support, indsender feedback eller svarer på undersøgelser.
4.2 Oplysninger Vi Indsamler Automatisk
- Brugsdata: sider eller funktioner, der er åbnet, handlinger, der er foretaget, tidsangivelser, refererende sider og lignende diagnostiske data.
- Enhed og tekniske data: IP-adresse, browsertype og version, operativsystem, enhedsidentifikatorer og sprogindstillinger.
- Cookies og lignende teknologier: som beskrevet i afsnit 7.
4.3 Oplysninger Fra Tredjeparter
Vi kan modtage oplysninger om dig fra tredjeparter, såsom godkendelse eller single sign-on udbydere (hvor du vælger at logge ind via en tredjepartskonto), betalingsprocessorer og analyseudbyders, i overensstemmelse med deres respektive vilkår og privatlivspolitikker.
5. Hvordan Vi Bruger Dine Oplysninger
Vi bruger personlige data til følgende formål:
- At oprette og administrere din konto og levere Services;
- At behandle betalinger, administrere abonnementer og sende faktureringskommunikation;
- At drive, vedligeholde, sikre og forbedre Services;
- At levere kundesupport og svare på dine forespørgsler;
- At sende servicerelateret kommunikation (for eksempel sikkerhedsadvarsler, ændringer af vilkår, transaktionelle meddelelser);
- At sende marketingkommunikation, hvor det er tilladt (se afsnit 11), og at måle deres effektivitet;
- At opdage, forhindre og løse svig, misbrug, sikkerhedshændelser og tekniske problemer;
- At overholde juridiske forpligtelser og håndhæve vores Servicevilkår;
- At producere aggregerede eller anonymiserede statistikker, der ikke identificerer dig.
6. Juridisk Grundlag for Behandling (GDPR)
Vi stoler på følgende juridiske grundlag i henhold til artikel 6 i GDPR:
- Opfyldelse af en kontrakt: at levere de Services, du har anmodet om, og at administrere din konto og abonnement.
- Legitime interesser: at drive, sikre og forbedre vores Services, forhindre svig og misbrug, og gennemføre direkte marketing til eksisterende kunder, forudsat at sådanne interesser ikke tilsidesættes af dine rettigheder.
- Samtykke: for ikke-væsentlige cookies, visse marketingkommunikationer og eventuel valgfri behandling, som du kan trække tilbage når som helst.
- Juridisk forpligtelse: at overholde gældende love, herunder skat, regnskab og regulatoriske krav.
7. Cookies og Lignende Teknologier
7.1 Hvad Vi Bruger
Vi bruger cookies og lignende teknologier til at drive Services, huske dine præferencer, vedligeholde din loginøkt og forstå, hvordan Services bruges. Cookies falder ind under følgende kategorier:
- Strengt nødvendige cookies: påkrævet for, at Services fungerer (for eksempel godkendelse, sikkerhed, belastningsfordeling). Disse kan ikke deaktiveres.
- Præference cookies: husker indstillinger såsom sprog eller tema.
- Analyse cookies: hjælper os med at forstå brug og forbedre Services. Indstilles kun med dit samtykke, hvor det kræves.
7.2 Administrering af Cookies
Hvor det kræves ved lov, vil vi anmode om dit samtykke, før vi indstiller ikke-væsentlige cookies. Du kan administrere eller trække dine cookie-præferencer tilbage når som helst gennem dine browserindstillinger eller eventuelle cookie-kontroller, vi leverer inden for Services. Deaktivering af visse cookies kan påvirke funktionaliteten af Services.
8. Dataopbevaring
Vi opbevarer personlige data kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, herunder at levere Services, overholde vores juridiske forpligtelser, løse tvister og håndhæve vores aftaler. Kontodata opbevares generelt i varigheden af din konto og slettes eller anonymiseres inden for en rimelig periode efter kontoafslutning, underlagt juridiske opbevaringskrav (for eksempel fakturering og skatteoptegnelser, som kan opbevares for den periode, der kræves af gældende lov). Sikkerhedskopier opbevares i en begrænset periode og overskrives derefter i det normale forløb.
9. Hvordan Vi Deler Dine Oplysninger
Vi sælger ikke dine personlige data. Vi kan dele personlige data med følgende kategorier af modtagere:
- Tjenesteudbydere / underbehandlere: betroede tredjeparter, der behandler data på vores vegne, såsom cloud hosting, betalingsbehandling, e-maillevering, fejlmonitorering og analyseudbyders, under kontraktmæssige fortrolighedsforbindelser og databeskyttelsesforpligtelser.
- Betalingsprocessorer: til at behandle transaktioner sikkert. Kortdata håndteres direkte af PCI-DSS-kompatible processorer og gemmes ikke på vores systemer.
- Professionelle rådgivere og myndigheder: hvor det er nødvendigt for at overholde loven, reagere på lovlige anmodninger eller beskytte vores rettigheder, brugere eller offentligheden.
- Forretningsoverdragelser: i forbindelse med en fusion, erhvervelse, omstrukturering eller salg af aktiver, i hvilket tilfælde personlige data kan overføres under denne politik.
10. Tredjepartsservices og Integrationer
Services kan integreres med eller linke til tredjepartsplatforme, værktøjer eller hjemmesider, som vi ikke kontrollerer. Din brug af enhver sådan tredjepartsservice er underlagt denne tredjeparts egne vilkår og privatlivspolitik. Vi er ikke ansvarlige for tredjeparts privatlivspraksis, og vi opfordrer dig til at gennemgå deres politikker, før du giver dem dine data.
11. Marketingkommunikation
Hvor det er tilladt ved gældende lov, kan vi sende dig marketingkommunikation om vores Services. Du kan fravælge når som helst ved at bruge afmeldingslinket i vores e-mails eller ved at kontakte os. Fravalg af marketing påvirker ikke servicerelateret eller transaktionel kommunikation, der er nødvendig for driften af din konto.
12. Internationale Dataoverføringer
Dine personlige data gemmes og behandles primært inden for Den Europæiske Union/Det Europæiske Økonomiske Område. Hvor personlige data overføres til et land uden for EØS, som ikke er blevet anerkendt som at give et tilstrækkeligt beskyttelsesniveau, sikrer vi, at passende garantier er på plads, såsom Europa-Kommissionens standardkontraktklausuler eller en anden lovlig overføringsmekanisme, for at beskytte dine data i overensstemmelse med GDPR.
13. Databehandling for Virksomhedskunder
Hvor du bruger vores Services som virksomhedskunde og uploader eller behandler personlige data vedrørende dine egne slutbrugere, fungerer du som dataansvarlig og vi fungerer som din databehandler med hensyn til disse data. I sådanne tilfælde er vores behandling styret af en databehandleraftale ("DPA"), som er tilgængelig for virksomhedskunder efter anmodning og udgør en del af vores aftale med dig, hvor det kræves af GDPR.
14. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger designet til at beskytte personlige data mod uautoriseret adgang, videregivelse, ændring, tab eller ødelæggelse. Disse foranstaltninger omfatter kryptering under transit, adgangskontrol og regelmæssig gennemgang af vores sikkerhedspraksis. Ingen transmissionsmetode over internettet eller elektronisk lagringsmetode er dog helt sikker, og vi kan ikke garantere absolut sikkerhed. Hvis vi bliver opmærksomme på et databrud, der sandsynligvis vil resultere i en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette den relevante tilsynsmyndighed og, hvor det kræves, berørte personer, i overensstemmelse med GDPR.
15. Dine Rettigheder Under GDPR
Underlagt betingelserne og undtagelserne i GDPR har du følgende rettigheder vedrørende dine personlige data:
- Ret til indsigt: at få bekræftelse på, om vi behandler dine data, og at modtage en kopi heraf.
- Ret til berigtigelse: at få urigtige eller ufuldstændige data rettet.
- Ret til sletning (ret til at blive glemt): at anmode om sletning af dine data under visse omstændigheder.
- Ret til begrænsning: at anmode om, at vi begrænser behandlingen af dine data under visse omstændigheder.
- Ret til dataportabilitet: at modtage dine data i et struktureret, almindeligt anvendt, maskinelæsbart format og at overføre det til en anden ansvarlig.
- Ret til indsigelse: at gøre indsigelse mod behandling baseret på legitime interesser eller mod direkte marketing.
- Ret til at trække samtykke tilbage: hvor behandling er baseret på samtykke, kan du trække det tilbage når som helst uden at påvirke lovligheden af tidligere behandling.
- Ret til at indgive klage: til en tilsynsmyndighed (se afsnit 18).
16. Sådan Udøver Du Dine Rettigheder
Du kan udøve dine rettigheder ved at kontakte os gennem vores kontaktformular. Vi kan have brug for at bekræfte din identitet, før vi svarer. Vi vil svare på gyldige anmodninger inden for en (1) måned, som krævet af GDPR, selvom denne periode kan forlænges med op til yderligere to måneder for komplekse eller talrige anmodninger, i hvilket tilfælde vi vil informere dig. Vi opkræver ikke et gebyr for håndtering af anmodninger, medmindre de er åbenbart grundløse eller excessive.
17. Børns Privatliv
Vores Services er ikke rettet mod og vi indsamler ikke bevidst personlige data fra børn under 16 år (eller den minimumsalder, der kræves ved gældende lov i dit jurisdiktion). Hvis du mener, at et barn har givet os personlige data, kontakt os venligst, og vi vil tage skridt til at slette sådanne oplysninger.
18. Automatiseret Beslutningstagning
Vi træffer ikke beslutninger, der producerer juridiske eller tilsvarende betydningsfulde virkninger om dig baseret udelukkende på automatiseret behandling, herunder profilering, uden et lovligt grundlag. Hvor sådan behandling anvendes (for eksempel automatiseret svig eller misbrug-detektion), har du ret til at anmode om menneskelig indgriben, udtrykke dit synspunkt og bestride beslutningen.
19. Tilsynsmyndighed
Hvis du er placeret i Den Europæiske Union, har du ret til at indgive klage til din lokale databeskyttelses-tilsynsmyndighed. Da vi er etableret i Cypern, er vores ledende tilsynsmyndighed Office of the Commissioner for Personal Data Protection (Cypern), www.dataprotection.gov.cy. Vi ville dog gerne have mulighed for at løse dine bekymringer direkte, før du henvender dig til en tilsynsmyndighed.
20. Ændringer til Denne Privatlivspolitik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologier, juridiske krav eller af andre operationelle årsager. Vi vil poste den opdaterede politik på vores hjemmeside og opdatere datoen "Sidst opdateret". Hvor ændringer er væsentlige, vil vi give yderligere meddelelse, hvor det er praktisk muligt (for eksempel via e-mail eller meddelelse i platformen). Din fortsatte brug af Services efter den effektive dato for enhver opdatering udgør din anerkendelse af den reviderede politik.
21. Kontaktoplysninger
Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller hvordan vi håndterer dine personlige data, kan du kontakte os via vores kontaktformular.
Vi vil bestræbe os på at svare på alle forespørgsler inden for en rimelig tidsramme. For hastende forhold relateret til datasikkerhed eller en formodet databrud skal du venligst angive hastgraden i dit emnelinj.