Tvrtka: RapidFoundry Ltd
Registrirana adresa: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cipar
Ova Politika privatnosti objašnjava kako RapidFoundry Ltd ("RapidFoundry", "Tvrtka", "mi", "nas" ili "naš") prikuplja, koristi, pohranjuje, dijeli i štiti tvoje osobne podatke kada pristupiš ili koristiš bilo koji softver, platformu, aplikaciju, web stranicu ili uslugu koju upravlja ili pruža naša tvrtka (zajedničko, "Usluge"). Primjenjuje se na sve proizvode, platforme, alate i web stranice koje se lansiraju, upravljaju ili održavaju pod imenom ili markom RapidFoundry.
Posvećeni smo zaštiti tvoje privatnosti i rukovanju tvojim osobnim podacima u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 ("GDPR") i primjenjivim zakonima o zaštiti podataka Republike Cipra i Europske unije. Korištenjem naših Usluga potvrđuješ da si pročitao i razumio ovu Politiku privatnosti. Ova Politika trebala bi se čitati zajedno s našim Uvjetima korištenja.
1. Tko smo mi (Voditelj obrade)
RapidFoundry Ltd je "voditelj obrade" odgovoran za tvoje osobne podatke u vezi s Uslugama, osim ako je drugačije navedeno za određeni proizvod. Kada obrađujemo osobne podatke u ime poslovnog klijenta (na primjer, podatke koje taj klijent učita o svojim krajnjim korisnicima), djelujemo kao "obrađivač podataka" i obrađujemo takve podatke u skladu s uputama tog klijenta i zasebnim Sporazumom o obradi podataka (vidi Odjeljak 13).
2. Opseg ove politike
Ova Politika pokriva osobne podatke koje obrađujemo o posjetiteljima, registriranim korisnicima, kupcima i potencijalnim kupcima naših Usluga. Ne primjenjuje se na web stranice, proizvode ili usluge trećih strana koje ne posjedujemo niti kontroliramo, čak i ako su povezane s našim Uslugama ili integrirane u njih (vidi Odjeljak 9).
3. Definicije
- "Osobni podaci" označavaju sve informacije koje se odnose na identificiranu ili identificiranu fizičku osobu.
- "Obrada" označava bilo koju operaciju izvršenu na osobnim podacima, kao što su prikupljanje, pohrana, korištenje, otkrivanje ili brisanje.
- "Voditelj obrade" označava subjekt koji određuje svrhe i sredstva obrade osobnih podataka.
- "Obrađivač podataka" označava subjekt koji obrađuje osobne podatke u ime voditelja obrade.
- "Podobrađivač" označava treću stranu koju mi angažiramo da obradi osobne podatke u vezi s Uslugama.
- "Usluge" imaju značenje navedeno u našim Uvjetima korištenja.
4. Informacije koje prikupljamo
4.1 Informacije koje direktno pružiš
- Podaci računa: ime, korisničko ime, email adresa, lozinka (pohranjena u heširanu formu) i svi detalji profila koje odabereš dodati.
- Podaci o naplatama: ime za naplatu, adresa za naplatu, PDV/porezni identifikatori i zapisi o transakcijama. Potpuni detalji kartice za plaćanje obrađuje naš davatelj usluga plaćanja i nisu pohranjeni od nas (vidi Odjeljak 9).
- Sadržaj: svi podaci, tekst, datoteke ili drugi materijali koje učitaš, proslijeđuješ ili generiš kroz Usluge.
- Komunikacije: informacije koje pružiš kada nas kontaktirate za podršku, proslijedite povratnu informaciju ili odgovoriš na ankete.
4.2 Informacije koje automatski prikupljamo
- Podaci o korištenju: stranice ili značajke do kojih se pristupa, poduzete radnje, vremenski žigovi, referentne stranice i slični dijagnostički podaci.
- Podaci o uređaju i tehnički podaci: IP adresa, vrsta i verzija preglednika, operacijski sustav, identifikatori uređaja i postavke jezika.
- Kolačići i slične tehnologije: kao što je opisano u Odjeljku 8.
4.3 Informacije od trećih strana
Možemo primiti informacije o tebi od trećih strana, kao što su davatelji autentifikacije ili jedinstvene prijave (ako odabereš prijavu putem računa treće strane), obrađivači plaćanja i davatelji analitike, u skladu s njihovim uvjetima i politikama privatnosti.
5. Kako koristimo tvoje informacije
Koristimo osobne podatke za sljedeće svrhe:
- Za stvaranje i upravljanje tvojim računom i pružanje Usluga;
- Za obradu plaćanja, upravljanje pretplatama i slanje komunikacija vezanih uz naplatu;
- Za rad, održavanje, zaštitu i poboljšanje Usluga;
- Za pružanje korisničke podrške i odgovaranje na tvoje upite;
- Za slanje komunikacija vezanih uz usluge (npr. upozorenja o sigurnosti, promjene uvjeta, transakcijske obavijesti);
- Za slanje marketinških komunikacija gdje je dozvoljeno (vidi Odjeljak 11) i mjerenje njihove učinkovitosti;
- Za otkrivanje, sprječavanje i rješavanje prijevare, zlouporabe, sigurnosnih incidenata i tehničkih problema;
- Za sukladnost s pravnim obvezama i provođenje naših Uvjeta korištenja;
- Za proizvodnju agregiranih ili anonimiziranih statistika koje te ne identificiraju.
6. Pravne osnove za obradu (GDPR)
Oslanjamo se na sljedeće pravne osnove prema Članku 6 GDPR-a:
- Izvršavanje ugovora: za pružanje Usluga koje si zatražio i za upravljanje tvojim računom i pretplatom.
- Legitimni interesi: za rad, zaštitu i poboljšanje naših Usluga, sprječavanje prijevare i zlouporabe, te vođenje izravnog marketinga postojećim kupcima, pod uvjetom da takvi interesi nisu nadjačani tvojim pravima.
- Suglasnost: za kolačiće koji nisu neophodni, određene marketinške komunikacije i bilo koju drugu fakultativnu obradu, koju možeš povući u bilo kojem trenutku.
- Pravna obveza: za sukladnost s primjenjivim zakonima, uključujući porezne, računovodstvene i regulatorne zahtjeve.
7. Kolačići i slične tehnologije
7.1 Što koristimo
Koristimo kolačiće i slične tehnologije za rad Usluga, pamćenje tvojih preferencija, održavanje tvoje sesije prijave i razumijevanje kako se Usluge koriste. Kolačići se dijele u sljedeće kategorije:
- Kolačići koji su strogo neophodni: potrebni za rad Usluga (npr. autentifikacija, sigurnost, uravnoteživanje opterećenja). Oni se ne mogu onemogućiti.
- Kolačići preferencija: pamte postavke kao što su jezik ili tema.
- Kolačići analitike: pomažu nam razumjeti korištenje i poboljšati Usluge. Postavljaju se samo s tvojom suglašću gdje je potrebna.
7.2 Upravljanje kolačićima
Gdje je to zakonom potrebno, tražit ćemo tvoju suglasnost prije postavljanja kolačića koji nisu neophodni. Možeš upravljati ili povući svoje preferencije kolačića u bilo kojem trenutku putem postavki preglednika ili kontrola kolačića koje nudimo u Uslugama. Onemogućavanje određenih kolačića može utjecati na funkcionalnost Usluga.
8. Zadržavanje podataka
Zadržavamo osobne podatke samo dok je potrebno za ispunjavanje svrha opisanih u ovoj Politici, uključujući pružanje Usluga, sukladnost s našim pravnim obvezama, rješavanje sporova i provođenje naših sporazuma. Podaci računa se općenito zadržavaju tijekom trajanja tvoga računa i brišu se ili anonimiziraju u razumnom roku nakon zatvaranja računa, s obzirom na zakonske zahtjeve zadržavanja (na primjer, računi i porezni zapisi, koji se mogu zadržati za razdoblje koje zahtijeva primjenjivo pravo). Sigurnosne kopije se zadržavaju ograničeno vrijeme, a zatim se prebrisavaju u normalnom toku rada.
9. Kako dijelimo tvoje informacije
Ne prodajemo tvoje osobne podatke. Možemo dijeliti osobne podatke sa sljedećim kategorijama primatelja:
- Davatelji usluga / podobrađivači: pouzdane treće strane koje obrađuju podatke u naše ime, kao što su pohrana u oblaku, obrada plaćanja, dostava e-pošte, nadzor grešaka i davatelji analitike, pod ugovornim obvezama povjerljivosti i zaštite podataka.
- Obrađivači plaćanja: za sigurnu obradu transakcija. Podaci kartice obrađuju se izravno od strane PCI-DSS-usklađenih obrađivača i nisu pohranjeni na našim sustavima.
- Stručni savjetnici i vlasti: gdje je potrebno za sukladnost sa zakonom, odgovore na zakonite zahtjeve ili zaštitu naših prava, korisnika ili javnosti.
- Poslovni transferi: u vezi s fuzijom, akvizicijom, restrukturiranjem ili prodajom imovine, u kojem slučaju osobni podaci mogu biti preneseni s obzirom na ovu Politiku.
10. Usluge trećih strana i integracije
Usluge mogu biti integrirane s platformama, alatima ili web stranicama trećih strana ili povezane s njima koje ne kontroliramo. Tvoje korištenje bilo koje takve usluge treće strane uređeno je vlastitim uvjetima i politikom privatnosti te treće strane. Nismo odgovorni za prakse privatnosti trećih strana, a ohrabrujemo te da pregledate njihove politike prije nego što im pružiš svoje podatke.
11. Marketinške komunikacije
Gdje je to dozvoljeno primjenjivim pravom, možemo ti slati marketinške komunikacije o našim Uslugama. Možeš se u bilo kojem trenutku odjavljiti koristeći vezu za odjavu u našim e-mailovima ili nas kontaktirajući. Odjava od marketinga ne utječe na komunikacije vezane uz usluge ili transakcijske komunikacije koje su potrebne za rad tvoga računa.
12. Međunarodni transferi podataka
Tvoji osobni podaci se primarno pohranjuju i obrađuju u Europskoj uniji / Europskom gospodarskom području. Kada se osobni podaci prenose u zemlju izvan EGP-a koja nije priznata kao pružajući odgovarajuću razinu zaštite, osiguravamo da su na mjestu primjerene zaštite, kao što su Standard ugovorne klauzule Europske komisije ili drugi zakoniti mehanizam prijenosa, kako bi zaštitili tvoje podatke u skladu s GDPR-om.
13. Obrada podataka za poslovne klijente
Kada koristiš naše Usluge kao poslovni klijent i učitavaš ili obrađuješ osobne podatke koji se odnose na tvoje vlastite krajnje korisnike, djeluješ kao voditelj obrade, a mi kao tvoj obrađivač podataka s obzirom na te podatke. U takvim slučajevima, naša obrada uređena je Sporazumom o obradi podataka ("DPA"), koji je dostupan poslovnim kupcima na zahtjev i čini dio našeg sporazuma s tobom gdje je to zahtijevano GDPR-om.
14. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere osmišljene da zaštite osobne podatke od neovlaštenog pristupa, otkrivanja, izmjene, gubitka ili uništavanja. Ove mjere uključuju enkripciju tijekom prijenosa, kontrolu pristupa i redovit pregled naših sigurnosnih praksi. Međutim, nijedan način prijenosa preko interneta niti nijedan način elektroničke pohrane nije potpuno siguran, te ne možemo jamčiti apsolutnu sigurnost. Ako saznamo za kršenje zaštite osobnih podataka koje je vjerojatno da će rezultirati rizikom za tvoja prava i slobode, obavijestit ćemo relevantnu nadzornu vlast i, gdje je potrebno, pogođene osobe, u skladu s GDPR-om.
15. Tvoja prava prema GDPR-u
S obzirom na uvjete i iznimke u GDPR-u, imaš sljedeća prava u vezi s tvojim osobnim podacima:
- Pravo pristupa: da dobiješ potvrdu obrađujemo li tvoje podatke i da primišt kopiju.
- Pravo na ispravak: da se netočni ili nepotpuni podaci ispravljaju.
- Pravo na brisanje (pravo da budeš zaboravljen): da zatraživš brisanje tvojih podataka u određenim okolnostima.
- Pravo na ograničenje: da zatraživš da ograničimo obradu tvojih podataka u određenim okolnostima.
- Pravo na prenosivost podataka: da primišt svoje podatke u strukturiranom, često korištenom, strojno čitljivom formatu i da ga proslijedišt drugom voditelju obrade.
- Pravo na prigovor: da prigovoriš obradi na temelju legitimnih interesa ili izravnom marketingu.
- Pravo povući suglasnost: gdje je obrada temeljena na suglasnosti, možeš je povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.
- Pravo podnijeti žalbu: nadzornoj vlasti (vidi Odjeljak 18).
16. Kako ostvariti svoja prava
Svoja prava možeš ostvariti kontaktirajući nas putem našeg obrasca za kontakt. Možda ćemo trebati provjeriti tvoj identitet prije nego što odgovorimo. Odgovorit ćemo na valjane zahtjeve u roku od jednog (1) mjeseca, kako je zahtijevano GDPR-om, iako se to razdoblje može produžiti za dodatno dva mjeseca za kompleksne ili brojne zahtjeve, u kojem slučaju ćemo te obavijestiti. Ne naplaćujemo naknadu za rukovanje zahtjevima osim ako nisu očito neosnovani ili pretjerani.
17. Privatnost djece
Naše Usluge nisu namijenjene djeci mlađoj od 16 godina (ili minimalnoj dobi zahtijevanoj primjenjivim pravom u tvojoj jurisdikciji), niti namjerno prikupljamo osobne podatke od takve djece. Ako vjeruješ da je dijete dao nam osobne podatke, kontaktiraj nas i poduzet ćemo korake za brisanje takvih informacija.
18. Automatizirano donošenje odluka
Ne donosimo odluke koje imaju pravne ili slično značajne učinke o tebi na temelju isključivo automatizirane obrade, uključujući profiliranje, bez zakonite osnove. Gdje se koristi bilo koja takva obrada (na primjer, automatizirano otkrivanje prijevare ili zlouporabe), imaš pravo zatraživati ljudsku intervenciju, izraziti svoju točku gledišta i osporiti odluku.
19. Nadzorna vlast
Ako se nalazite u Europskoj uniji, imaš pravo podnijeti žalbu svojoj lokalnoj vlasti za zaštitu podataka. Budući da smo registrirani na Cipru, naša glavna nadzorna vlast je Ured povjerenika za zaštitu podataka (Cipar), www.dataprotection.gov.cy. Međutim, cijenili bismo mogućnost da se obratimo tvojim brigama izravno prije nego što se obratite nadzornoj vlasti.
20. Promjene ove politike privatnosti
Možemo periodički ažurirati ovu Politiku privatnosti kako bismo odrazili promjene u našim praksama, tehnologijama, pravnim zahtjevima ili iz drugih operativnih razloga. Ažuriranu Politiku objavit ćemo na našoj web stranici i ažurirati datum "Zadnje ažurirano". Gdje su promjene materijalne, dat ćemo dodatnu obavijest gdje je praktično (na primjer, putem e-pošte ili obavijesti u platformi). Tvoje nastavljen korištenje Usluga nakon datuma stupanja na snagu bilo kojeg ažuriranja predstavlja tvoje priznanje revidirane Politike.
21. Kontaktne informacije
Ako imaš bilo koja pitanja, zabrinutosti ili zahtjeve u vezi s ovom Politikom privatnosti ili kako rukujemo tvojim osobnim podacima, možeš nas kontaktirati putem našeg obrasca za kontakt.
Nastojat ćemo odgovoriti na sve upite u razumnom roku. Za hitne stvari vezane uz sigurnost podataka ili sumnjanu kršenje zaštite podataka, molimo te da naznačiš hitnost u liniji predmeta.