Компания: RapidFoundry Ltd
Зарегистрированный адрес: Isiodou Gardens Central 13, Unit 401, 3031 Лимассол, Кипр
Данная Политика конфиденциальности объясняет, как RapidFoundry Ltd ("RapidFoundry", "Компания", "мы", "нас" или "наша") собирает, использует, хранит, передает и защищает твои персональные данные при доступе или использовании любого программного обеспечения, платформы, приложения, веб-сайта или сервиса, управляемого или предоставляемого нами (в совокупности "Сервисы"). Она применяется ко всем продуктам, платформам, инструментам и веб-сайтам, запущенным, управляемым или поддерживаемым под названием или брендом RapidFoundry.
Мы привержены защите твоей конфиденциальности и обработке твоих персональных данных в соответствии с Общим регламентом по защите данных (EU) 2016/679 ("GDPR") и применимыми законами о защите данных Республики Кипр и Европейского союза. Используя наши Сервисы, ты подтверждаешь, что ты прочитал и понял данную Политику конфиденциальности. Данная Политика должна рассматриваться вместе с нашими Условиями использования.
1. Кто мы (Контролер данных)
RapidFoundry Ltd является "контролером данных", ответственным за твои персональные данные в отношении Сервисов, если иное не указано для конкретного продукта. Когда мы обрабатываем персональные данные от имени бизнес-клиента (например, данные, которые этот клиент загружает о своих конечных пользователях), мы действуем как "обработчик данных" и обрабатываем такие данные в соответствии с инструкциями этого клиента и отдельным Соглашением об обработке данных (см. Раздел 13).
2. Область действия данной политики
Данная Политика охватывает персональные данные, которые мы обрабатываем о посетителях, зарегистрированных пользователях, клиентах и потенциальных клиентах наших Сервисов. Она не применяется к веб-сайтам, продуктам или сервисам третьих сторон, которыми мы не владеем и не контролируем, даже если они связаны или интегрированы с нашими Сервисами (см. Раздел 9).
3. Определения
- "Персональные данные" означают любую информацию, относящуюся к определенному или определяемому физическому лицу.
- "Обработка" означает любую операцию, выполняемую с персональными данными, такую как сбор, хранение, использование, раскрытие или удаление.
- "Контролер данных" означает субъект, который определяет цели и средства обработки персональных данных.
- "Обработчик данных" означает субъект, который обрабатывает персональные данные от имени контролера.
- "Подобработчик" означает третью сторону, привлекаемую нами для обработки персональных данных в связи с Сервисами.
- "Сервисы" имеют значение, указанное в наших Условиях использования.
4. Информация, которую мы собираем
4.1 Информация, которую ты предоставляешь напрямую
- Данные учетной записи: имя, имя пользователя, адрес электронной почты, пароль (хранится в хешированном виде) и любые детали профиля, которые ты выбираешь добавить.
- Данные выставления счетов: имя для выставления счета, адрес для выставления счета, идентификаторы НДС/налога и записи о транзакциях. Полные данные платежной карты обрабатываются нашим поставщиком платежей и не хранятся нами (см. Раздел 9).
- Содержание: любые данные, текст, файлы или другие материалы, которые ты загружаешь, отправляешь или создаешь через Сервисы.
- Коммуникации: информация, которую ты предоставляешь, когда ты связываешься с нами для получения поддержки, отправляешь отзыв или отвечаешь на опросы.
4.2 Информация, которую мы собираем автоматически
- Данные об использовании: доступные страницы или функции, выполненные действия, временные метки, ссылающиеся страницы и аналогичные диагностические данные.
- Данные устройства и технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства и параметры языка.
- Cookies и аналогичные технологии: как описано в Разделе 8.
4.3 Информация от третьих сторон
Мы можем получать информацию о тебе от третьих сторон, таких как поставщики аутентификации или единого входа (когда ты выбираешь вход через учетную запись третьей стороны), обработчики платежей и поставщики аналитики, в соответствии с их соответствующими условиями и политиками конфиденциальности.
5. Как мы используем твою информацию
Мы используем персональные данные для следующих целей:
- Создание и управление твоей учетной записью и предоставление Сервисов;
- Обработка платежей, управление подписками и отправка коммуникаций, связанных с выставлением счетов;
- Операция, поддержка, защита и улучшение Сервисов;
- Предоставление поддержки клиентов и ответы на твои запросы;
- Отправка коммуникаций, связанных с сервисом (например, оповещения безопасности, изменения условий, уведомления о транзакциях);
- Отправка маркетинговых коммуникаций, где это разрешено (см. Раздел 11), и измерение их эффективности;
- Обнаружение, предотвращение и устранение мошенничества, злоупотреблений, инцидентов безопасности и технических проблем;
- Соответствие юридическим обязательствам и применение наших Условий использования;
- Производство агрегированной или анонимизированной статистики, которая тебя не идентифицирует.
6. Правовые основания для обработки (GDPR)
Мы полагаемся на следующие правовые основания в соответствии со статьей 6 GDPR:
- Исполнение контракта: предоставление запрошенных тобой Сервисов и управление твоей учетной записью и подпиской.
- Законные интересы: для операции, защиты и улучшения наших Сервисов, предотвращения мошенничества и злоупотреблений, а также проведения прямого маркетинга существующим клиентам, при условии, что такие интересы не перевешиваются твоими правами.
- Согласие: для неосновных cookies, определенных маркетинговых коммуникаций и любой дополнительной обработки, которые ты можешь отозвать в любое время.
- Юридическое обязательство: соответствие применимым законам, включая налоговые, бухгалтерские и нормативные требования.
7. Cookies и аналогичные технологии
7.1 Что мы используем
Мы используем cookies и аналогичные технологии для операции Сервисов, запоминания твоих предпочтений, поддержания твоей сессии входа и понимания того, как используются Сервисы. Cookies делятся на следующие категории:
- Абсолютно необходимые cookies: требуются для функционирования Сервисов (например, аутентификация, безопасность, балансировка нагрузки). Они не могут быть отключены.
- Cookies предпочтений: запоминают параметры, такие как язык или тема.
- Аналитические cookies: помогают нам понять использование и улучшить Сервисы. Устанавливаются только с твоего согласия, где это требуется.
7.2 Управление cookies
Где это требуется законом, мы запросим твое согласие перед установкой неосновных cookies. Ты можешь управлять или отозвать свои предпочтения cookies в любое время через параметры браузера или любые элементы управления cookies, которые мы предоставляем в Сервисах. Отключение определенных cookies может повлиять на функциональность Сервисов.
8. Хранение данных
Мы сохраняем персональные данные только столько времени, сколько необходимо для выполнения целей, описанных в данной Политике, включая предоставление Сервисов, соответствие нашим юридическим обязательствам, разрешение споров и применение наших соглашений. Данные учетной записи обычно сохраняются в течение периода существования твоей учетной записи и удаляются или анонимизируются в разумный период после закрытия учетной записи, с учетом требований юридического хранения (например, счета-фактуры и налоговые записи, которые могут сохраняться в течение периода, требуемого применимым законодательством). Резервные копии сохраняются в течение ограниченного периода, а затем перезаписываются в обычном порядке.
9. Как мы передаем твою информацию
Мы не продаем твои персональные данные. Мы можем передавать персональные данные следующим категориям получателей:
- Поставщики сервисов / подобработчики: доверенные третьи стороны, которые обрабатывают данные от нашего имени, такие как облачный хостинг, обработка платежей, доставка электронной почты, мониторинг ошибок и поставщики аналитики, в соответствии с договорными обязательствами конфиденциальности и защиты данных.
- Обработчики платежей: для безопасной обработки транзакций. Данные карты обрабатываются непосредственно обработчиками, соответствующими PCI-DSS, и не хранятся в наших системах.
- Профессиональные консультанты и органы власти: где необходимо соответствие закону, ответ на законные запросы или защита наших прав, пользователей или общественности.
- Деловые переводы: в связи с слиянием, приобретением, реструктуризацией или продажей активов, в этом случае персональные данные могут быть переданы в соответствии с данной Политикой.
10. Сервисы третьих сторон и интеграции
Сервисы могут интегрироваться с платформами, инструментами или веб-сайтами третьих сторон или ссылаться на них, которыми мы не контролируем. Твое использование любого такого сервиса третьей стороны регулируется собственными условиями и политикой конфиденциальности этой третьей стороны. Мы не несем ответственность за практику конфиденциальности третьих сторон, и мы рекомендуем тебе ознакомиться с их политиками перед предоставлением им твоих данных.
11. Маркетинговые коммуникации
Где это разрешено применимым законодательством, мы можем отправлять тебе маркетинговые коммуникации о наших Сервисах. Ты можешь отказаться в любое время, используя ссылку отписки в наших электронных письмах или связавшись с нами. Отказ от маркетинговых коммуникаций не влияет на коммуникации, связанные с сервисом или транзакциями, которые необходимы для операции твоей учетной записи.
12. Международная передача данных
Твои персональные данные в основном хранятся и обрабатываются в Европейском союзе / Европейской экономической зоне. Когда персональные данные передаются в страну за пределами ЕЭЗ, которая не признана обеспечивающей адекватный уровень защиты, мы гарантируем, что установлены надлежащие гарантии, такие как Стандартные контрактные положения Европейской комиссии или другой законный механизм передачи, для защиты твоих данных в соответствии с GDPR.
13. Обработка данных для бизнес-клиентов
Когда ты используешь наши Сервисы в качестве бизнес-клиента и загружаешь или обрабатываешь персональные данные, относящиеся к твоим собственным конечным пользователям, ты действуешь как контролер данных, а мы действуем как твой обработчик данных в отношении этих данных. В таких случаях наша обработка регулируется Соглашением об обработке данных ("DPA"), которое доступно бизнес-клиентам по запросу и является частью нашего соглашения с тобой, где это требуется GDPR.
14. Безопасность данных
Мы реализуем надлежащие технические и организационные меры, разработанные для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, потери или уничтожения. Эти меры включают шифрование при передаче, элементы управления доступом и регулярный пересмотр наших практик безопасности. Однако ни один метод передачи через интернет и ни один метод электронного хранения полностью не защищены, и мы не можем гарантировать абсолютную безопасность. Если мы узнаем о нарушении персональных данных, которое может привести к риску для твоих прав и свобод, мы уведомим соответствующий орган надзора и, где это требуется, затронутых лиц, в соответствии с GDPR.
15. Твои права в соответствии с GDPR
С учетом условий и исключений в GDPR, у тебя есть следующие права в отношении твоих персональных данных:
- Право доступа: получить подтверждение того, обрабатываем ли мы твои данные, и получить копию их.
- Право на исправление: исправить неточные или неполные данные.
- Право на удаление ("право на забвение"): запросить удаление твоих данных в определенных обстоятельствах.
- Право на ограничение: запросить, чтобы мы ограничили обработку твоих данных в определенных обстоятельствах.
- Право на переносимость данных: получить твои данные в структурированном, общепринятом, машиночитаемом формате и передать их другому контролеру.
- Право возражения: возразить против обработки на основе законных интересов или против прямого маркетинга.
- Право отозвать согласие: когда обработка основана на согласии, ты можешь отозвать его в любое время без ущерба для законности предыдущей обработки.
- Право подать жалобу: в орган надзора (см. Раздел 18).
16. Как осуществить свои права
Ты можешь осуществить свои права, связавшись с нами через нашу форму обратной связи. Нам может потребоваться проверить твою личность перед ответом. Мы ответим на действительные запросы в течение одного (1) месяца, как требуется GDPR, хотя этот период может быть продлен еще на два месяца для сложных или многочисленных запросов, в этом случае мы тебя уведомим. Мы не взимаем плату за обработку запросов, если только они не являются явно необоснованными или чрезмерными.
17. Конфиденциальность детей
Наши Сервисы не предназначены для детей в возрасте до 16 лет (или минимального возраста, требуемого применимым законодательством в твоей юрисдикции), и мы не сознательно собираем персональные данные от таких детей. Если ты полагаешь, что ребенок предоставил нам персональные данные, пожалуйста, свяжись с нами, и мы предпримем шаги для удаления такой информации.
18. Автоматизированное принятие решений
Мы не принимаем решения, которые производят юридические или аналогично значительные последствия для тебя, основываясь исключительно на автоматизированной обработке, включая профилирование, без законного основания. Когда используется какая-либо такая обработка (например, автоматизированное обнаружение мошенничества или злоупотреблений), у тебя есть право запросить участие человека, выразить свою точку зрения и оспорить решение.
19. Орган надзора
Если ты находишься в Европейском союзе, у тебя есть право подать жалобу в твой местный орган надзора за защитой данных. Поскольку мы зарегистрированы на Кипре, наш основной орган надзора является Управление Комиссара по защите персональных данных (Кипр), www.dataprotection.gov.cy. Однако мы будем благодарны возможности решить твои проблемы напрямую перед тем, как ты обратишься в орган надзора.
20. Изменения в данной политике конфиденциальности
Мы можем время от времени обновлять данную Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или по другим операционным причинам. Мы опубликуем обновленную Политику на нашем веб-сайте и обновим дату "Последнего обновления". Когда изменения являются существенными, мы предоставим дополнительное уведомление, где это практически возможно (например, по электронной почте или уведомлению в приложении). Твое продолжение использования Сервисов после даты вступления в силу любого обновления означает твое признание пересмотренной Политики.
21. Контактная информация
Если у тебя есть какие-либо вопросы, проблемы или запросы, касающиеся данной Политики конфиденциальности или того, как мы обрабатываем твои персональные данные, ты можешь связаться с нами через нашу форму обратной связи.
Мы постараемся ответить на все запросы в разумные сроки. По срочным вопросам, связанным с безопасностью данных или предполагаемым нарушением данных, пожалуйста, указать срочность в строке темы.