Cég: RapidFoundry Ltd
Bejegyzett cím: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Ciprus
Ez az Adatvédelmi szabályzat ismerteti, hogy a RapidFoundry Ltd ("RapidFoundry", "Cég", "mi", "minket" vagy "miénk") hogyan gyűjti, használja, tárolja, megosztja és védi személyes adataidat, amikor hozzáférsz vagy használod az általunk üzemeltetett vagy nyújtott szoftvert, platformot, alkalmazást, weboldalt vagy szolgáltatást (összefoglalóan "Szolgáltatások"). Egyetemesen vonatkozik a RapidFoundry név vagy márka alatt indított, üzemeltetett vagy fenntartott összes termékre, platformra, eszközre és weboldalra.
Elkötelezettünk az adatvédelmed biztosítása és személyes adataid kezelése tekintetében az Általános Adatvédelmi Rendelet (EU) 2016/679 ("GDPR") és a Ciprusi Köztársaság és az Európai Unió alkalmazandó adatvédelmi törvényeivel összhangban. A Szolgáltatások használatával tudomásul veszed, hogy elolvastad és megértetted ezt az Adatvédelmi szabályzatot. Ez a szabályzat az Felhasználási feltételek mellett olvasandó.
1. Kik vagyunk (Adatkezelő)
A RapidFoundry Ltd az "adatkezelő", amely felelős a személyes adataidért a Szolgáltatások tekintetében, hacsak egy adott termékre vonatkozóan másként nem jelezzük. Ahol egy üzleti ügyfél nevében kezelünk személyes adatokat (például olyan adatokat, amelyeket az ügyfél a saját végfelhasználóiról tölt fel), akkor "adatfeldolgozóként" járunk el, és az adatokat az ügyfél utasításai és egy külön Adatfeldolgozási Megállapodás (lásd 13. szakasz) szerint kezelünk.
2. Ez a szabályzat hatálya
Ez a szabályzat a személyes adatokra vonatkozik, amelyeket a Szolgáltatások látogatóiról, regisztrált felhasználóiról, ügyféleiről és leendő ügyféleiről kezelünk. Nem vonatkozik olyan harmadik féltől származó weboldalakra, termékekre vagy szolgáltatásokra, amelyeket nem mi üzemeltetünk vagy nem mi irányítunk, még akkor sem, ha azok a Szolgáltatásokból vannak linkelve vagy integrálva (lásd 9. szakasz).
3. Meghatározások
- "Személyes adat" az azonosított vagy azonosítható természetes személyre vonatkozó bármilyen információ.
- "Kezelés" a személyes adatokon végzett bármilyen művelet, például gyűjtés, tárolás, felhasználás, nyilvánosságra hozatal vagy törlés.
- "Adatkezelő" az a szervezet, amely meghatározza a személyes adatok kezelésének céljait és módszereit.
- "Adatfeldolgozó" az a szervezet, amely az adatkezelő nevében kezel személyes adatokat.
- "Alfeldolgozó" egy harmadik fél, amelyet arra veszünk igénybe, hogy a Szolgáltatások kapcsán személyes adatokat feldolgozzon.
- "Szolgáltatások" a Felhasználási feltételekben megadott jelentéssel bírnak.
4. Az általunk gyűjtött információk
4.1 Közvetlenül nyújtott információk
- Fiók adatai: név, felhasználónév, e-mail cím, jelszó (hash formában tárolva) és az általad hozzáadni kívánt profil részletei.
- Számlázási adatok: számlázási név, számlázási cím, ÁFA/adóazonosítók és tranzakciós nyilvántartások. A teljes fizetési kártya adatait a fizetési szolgáltatónk dolgozza fel, és mi nem tároljuk azokat (lásd 9. szakasz).
- Tartalom: bármilyen adat, szöveg, fájl vagy egyéb anyag, amelyet feltöltesz, beküldesz vagy a Szolgáltatások segítségével generálsz.
- Kommunikáció: információ, amelyet akkor adunk meg, amikor kapcsolatba lépsz velünk támogatásért, visszajelzést nyújtasz vagy válaszolsz felmérésekre.
4.2 Automatikusan gyűjtött információk
- Felhasználási adatok: hozzáférésre kerülő oldalak vagy funkciók, elvégzett műveletek, időbélyegek, hivatkozó oldalak és hasonló diagnosztikai adatok.
- Eszköz és technikai adatok: IP cím, böngésző típusa és verziója, operációs rendszer, eszköz azonosítók és nyelvi beállítások.
- Cookie-k és hasonló technológiák: az 8. szakaszban leírtak szerint.
4.3 Harmadik felektől származó információk
Harmadik felektől kaphatunk információt rólad, például hitelesítési vagy egyszeri bejelentkezési szolgáltatóktól (ahol úgy döntesz, hogy harmadik féltől származó fiók segítségével jelentkezel be), fizetési feldolgozóktól és analitikai szolgáltatóktól, az azok vonatkozó feltételeivel és adatvédelmi szabályzataival összhangban.
5. Hogyan használjuk az adataidat
A személyes adatokat a következő célokra használjuk:
- A fiók létrehozásához és kezeléséhez, valamint a Szolgáltatások nyújtásához;
- Kifizetések feldolgozásához, előfizetések kezeléséhez és számlázáshoz kapcsolódó kommunikáció küldéséhez;
- A Szolgáltatások üzemeltetéséhez, fenntartásához, biztonságosságához és fejlesztéséhez;
- Ügyfélszolgálat nyújtásához és a kérdéseid megválaszolásához;
- Szolgáltatáshoz kapcsolódó kommunikáció küldéséhez (például biztonsági riasztások, feltételek módosításai, tranzakciós értesítések);
- Marketing kommunikáció küldéséhez, ahol erre jogunk van (lásd 11. szakasz), és azok hatékonyságának méréshez;
- A csalások, visszaélések, biztonsági incidensek és technikai problémák felderítéséhez, megelőzéséhez és kezeléséhez;
- Jogi kötelezettségek teljesítéséhez és a Felhasználási feltételek érvényesítéséhez;
- Összesített vagy anonimizált statisztikák készítéséhez, amelyek nem azonosítanak téged.
6. A kezelés jogi alapjai (GDPR)
Az alábbi jogi alapokra támaszkodunk a GDPR 6. cikke szerint:
- Szerződés teljesítése: az általad kért Szolgáltatások nyújtásához és a fiók és előfizetés kezeléséhez.
- Jogos érdek: a Szolgáltatások üzemeltetéséhez, biztonságosságához és fejlesztéséhez, a csalások és visszaélések megelőzéséhez, valamint a meglévő ügyfelek felé irányuló közvetlen marketing végzéséhez, feltéve, hogy ezek az érdekek nem kerülnek felül az adataidnak megfelelő jogaira.
- Hozzájárulás: nem alapvető cookie-k, bizonyos marketing kommunikációk és bármilyen opcionális kezelés tekintetében, amelyet bármikor visszavonhatsz.
- Jogi kötelezettség: az alkalmazandó törvények, köztük az adó-, számviteli és szabályozási követelmények teljesítéséhez.
7. Cookie-k és hasonló technológiák
7.1 Mit használunk
Cookie-kat és hasonló technológiákat használunk a Szolgáltatások üzemeltetéséhez, a beállításaid megjegyzéséhez, a bejelentkezési munkameneteid fenntartásához, és annak megértéséhez, hogyan használják a Szolgáltatásokat. A cookie-k az alábbi kategóriákba tartoznak:
- Szigorúan szükséges cookie-k: a Szolgáltatások működéséhez szükségesek (például hitelesítés, biztonság, terheléselosztás). Ezek nem tilthatók le.
- Beállítás cookie-k: megjegyzik az olyan beállításokat, mint a nyelv vagy a téma.
- Analitikai cookie-k: segítenek megérteni a felhasználást és javítani a Szolgáltatásokat. Csak a hozzájárulásod alapján kerülnek beállításra, ahol erre szükség van.
7.2 Cookie-k kezelése
Ahol ezt a törvény megköveteli, hozzájárulást kérünk a nem alapvető cookie-k beállítása előtt. A cookie-k beállításait bármikor kezelheted vagy visszavonhatod a böngésző beállításain keresztül, vagy az általunk a Szolgáltatásokon belül biztosított cookie-k ellenőrzésein keresztül. Bizonyos cookie-k letiltása hatással lehet a Szolgáltatások funkcionalitására.
8. Adatok megőrzése
A személyes adatokat csak addig őrizzük meg, amíg szükséges a szabályzatban leírt célok teljesítéséhez, beleértve a Szolgáltatások nyújtását, jogi kötelezettségeink teljesítését, viták rendezését és megállapodásaink érvényesítését. A fiók adatai általában a fiók időtartama alatt kerülnek megőrzésre, és a fiók lezárása után ésszerű időn belül törlésre vagy anonimizálásra kerülnek, az alkalmazandó jogi megőrzési követelmények függvényében (például számlák és adónyilvántartások, amelyeket az alkalmazandó törvény által megkövetelt ideig megőrizhetünk). A biztonsági másolatok korlátozott ideig kerülnek megőrzésre, majd a szokásos működés során felülírásra kerülnek.
9. Hogyan osztjuk meg az adataidat
Nem értékesítjük a személyes adataidat. A személyes adatokat a következő kategóriákba tartozó címzettekkel oszthatjuk meg:
- Szolgáltatók / alfeldolgozók: megbízható harmadik felek, amelyek az adataidat az ő nevükben feldolgozzák, például felhő üzemeltetés, fizetés feldolgozás, e-mail küldés, hibamonitorozás és analitikai szolgáltatók, szerződéses bizalmasság és adatvédelmi kötelezettségek alatt.
- Fizetési feldolgozók: a tranzakciók biztonságos feldolgozásához. A kártya adatait közvetlenül a PCI-DSS-nek megfelelő feldolgozók kezelik, és nem tárolódnak a rendszereinken.
- Szakmai tanácsadók és hatóságok: ahol szükséges a törvénynek való megfeleléshez, jogos kérésekre való reagáláshoz, vagy jogaink, felhasználóink vagy a nyilvánosság védelméhez.
- Üzleti átalakulások: egy összevonás, felvásárlás, átszervezés vagy eszközök értékesítésével kapcsolatban, amely esetben a személyes adatok átkerülhetnek erre a szabályzatra támaszkodva.
10. Harmadik féltől származó szolgáltatások és integrációk
A Szolgáltatások harmadik féltől származó platformokkal, eszközökkel vagy weboldalakkal integrálódhatnak, vagy azokra hivatkozhatnak, amelyeket nem irányítunk. A harmadik féltől származó szolgáltatások használata az adott harmadik fél saját feltételeivel és adatvédelmi szabályzatával irányított. Nem vagyunk felelősek a harmadik felek adatvédelmi gyakorlatáért, és azt tanácsoljuk, hogy az adatok nyújtása előtt tekintsd meg azok szabályzatait.
11. Marketing kommunikáció
Ahol az alkalmazandó törvény ezt megengedné, marketing kommunikációt küldhetünk neked a Szolgáltatásainkról. Bármikor leiratkozhatsz az e-mailjeink leiratkozási linkjének használatával, vagy kapcsolatba léphetsz velünk. A marketing-ból való leiratkozás nem érinti a Szolgáltatásokkal kapcsolatos vagy tranzakciós kommunikációt, amely szükséges a fiók üzemeltetéséhez.
12. Nemzetközi adatátvitelek
A személyes adataid elsősorban az Európai Unión/Európai Gazdasági Térségen belül tárolódnak és feldolgozódnak. Ahol a személyes adatokat az EGT-n kívüli olyan országba továbbítjuk, amelyet az Európai Bizottság nem ismert el megfelelő védelmi szinttel rendelkezőnek, biztosítjuk, hogy megfelelő védelmi intézkedések legyenek érvényben, például az Európai Bizottság Standard szerződéses feltételei vagy egy másik jogszerű átviteli mechanizmus, az adatok GDPR szerinti védelméhez.
13. Adatfeldolgozás üzleti ügyfelek számára
Ahol a Szolgáltatásokat üzleti ügyfélként használod, és személyes adatokat töltesz fel vagy feldolgozol a saját végfelhasználóidra vonatkozóan, akkor az adatkezelőként járulsz el, és mi az adatfeldolgozóként járulunk el az adatok tekintetében. Ilyen esetekben a feldolgozást egy Adatfeldolgozási Megállapodás ("DPA") irányítja, amely az üzleti ügyfelek számára kérésre elérhető, és az ügyfeleinkkel kötött megállapodás részét képezi, ahol a GDPR ezt megköveteli.
14. Adatok biztonsága
Megfelelő technikai és szervezeti intézkedéseket valósítunk meg, amelyek célja a személyes adatok védelme az illetéktelen hozzáférés, nyilvánosságra hozatal, módosítás, elvesztés vagy megsemmisítés ellen. Ezek az intézkedések magukban foglalják az átvitel során történő titkosítást, hozzáférés-ellenőrzést és a biztonsági gyakorlatunk rendszeres felülvizsgálatát. Azonban az internet feletti továbbítás vagy az elektronikus tárolás egyetlen módja sem teljesen biztonságos, és nem tudjuk garantálni az abszolút biztonságot. Ha tudomásunkra jut egy személyes adat sérülés, amely valószínűleg kockázatot jelent az adataid jogaira és szabadságaira nézve, értesítjük a vonatkozó felügyeleti hatóságot, és ahol szükséges, az érintett személyeket, a GDPR szerint.
15. Jogaid a GDPR szerint
A GDPR feltételeinek és kivételeinek függvényében a személyes adataidra vonatkozóan az alábbi jogokkal rendelkezel:
- Hozzáférési jog: annak megerősítéséhez, hogy az adataidat feldolgozzuk-e, és egy másolatot kapjunk belőle.
- Helyesbítési jog: a pontatlan vagy hiányos adatok kijavításához.
- Törlési jog ("jog a feledéshez"): az adataid törlésének kérelmezéséhez bizonyos körülmények között.
- Feldolgozás korlátozásának joga: az adataid feldolgozásának korlátozásának kérelmezéséhez bizonyos körülmények között.
- Adathordozhatóság joga: az adataidat strukturált, általánosan használt, gépek által olvasható formátumban kapjuk meg, és egy másik adatkezelőnek továbbítjuk.
- Tiltakozási jog: a jogos érdekeken alapuló feldolgozásra vagy a közvetlen marketing-ra tiltakozni.
- Hozzájárulás visszavonásának joga: ahol a feldolgozás hozzájáruláson alapul, bármikor visszavonhatod azt anélkül, hogy az előzetes feldolgozás jogszerűsége sérülne.
- Panasz benyújtásának joga: egy felügyeleti hatóságnál (lásd 19. szakasz).
16. A jogaid gyakorlása
A jogaidat gyakorolhatod az kapcsolatfelvételi formanyomtatvány segítségével. Szükség lehet az azonosságod ellenőrzésére a válaszadás előtt. Az érvényes kérésekre a GDPR által megkövetelt egy (1) hónapon belül válaszolunk, bár ezt az időszakot összetett vagy számos kérés esetén további két hónappal meg lehet hosszabbítani, amely esetben értesítünk téged. A kérések kezeléséért nem számolunk fel díjat, hacsak azok nyilvánvalóan megalapozatlanok vagy túlzottak.
17. Gyermekek adatvédelme
A Szolgáltatások nem irányulnak 16 év alatti gyermekeknek (vagy az alkalmazandó törvény által az adott joghatóságban előírt minimális kor alatti gyermekeknek), és mi nem gyűjtünk tudatosan személyes adatokat tőlük. Ha úgy véled, hogy egy gyermek személyes adatokat nyújtott nekünk, kérjük, lépj kapcsolatba velünk, és megteszünk a szükséges lépéseket az ilyen információk törlésére.
18. Automatizált döntéshozatal
Nem hozunk olyan döntéseket, amelyek jogi vagy hasonlóan jelentős hatásokat gyakorolnak rád, kizárólag az automatizált feldolgozáson alapulva, beleértve a profilalkotást, jogi alap nélkül. Ahol ilyen feldolgozást használunk (például automatizált csalás vagy visszaélés felderítése), jogod van az emberi beavatkozást kérni, a véleményed kifejezni és a döntésre tiltakozni.
19. Felügyeleti hatóság
Ha az Európai Unióban helyezkedsz el, jogod van panaszt benyújtani a helyi adatvédelmi felügyeleti hatóságnál. Mivel Cipruson vagyunk letelepedve, a vezető felügyeleti hatóságunk a Ciprusi Adatvédelmi Biztos Irodája (Cyprus), www.dataprotection.gov.cy. Azonban szívesen kapnánk lehetőséget, hogy közvetlenül kezeljük az aggályaidat, mielőtt egy felügyeleti hatósághoz fordulnál.
20. Az adatvédelmi szabályzat módosításai
Időnként frissíthetjük ezt az Adatvédelmi szabályzatot, hogy tükrözze a gyakorlatunk, technológiáink, jogi követelményeink vagy egyéb működési okok változásait. Az frissített szabályzatot a weboldalunkon közzétesszük és frissítjük az "Utolsó frissítés" dátumát. Ahol a módosítások lényegesek, további értesítést adunk, ahol lehetséges (például e-mail vagy platformon belüli értesítés útján). A Szolgáltatások bármilyen frissítés hatálybalépési dátuma után történő folyamatos használata az átdolgozott szabályzat elfogadásodnak tekintendő.
21. Kapcsolatfelvételi információk
Ha bármilyen kérdésed, aggályod vagy kérelmed van az Adatvédelmi szabályzattal vagy azzal kapcsolatban, hogy hogyan kezelünk személyes adataidat, az kapcsolatfelvételi formanyomtatvány segítségével érhetsz el minket.
Arra törekszünk, hogy az összes megkeresésre ésszerű időn belül válaszoljunk. A biztonsággal vagy egy gyanított adatsérüléssel kapcsolatos sürgős ügyek esetén jelezd a sürgetőséget a tárgy sorban.