Společnost: RapidFoundry Ltd
Sídlo: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost RapidFoundry Ltd („RapidFoundry“, „Společnost“, „my“, „nás“ nebo „náš“) shromažďuje, používá, ukládá, sdílí a chrání tvé osobní údaje, když používáš jakýkoli software, platformu, aplikaci, web nebo službu, které provozujeme nebo poskytujeme, nebo k nim přistupuješ (společně „Služby“). Platí univerzálně pro všechny produkty, platformy, nástroje a weby spuštěné, provozované nebo udržované pod názvem či značkou RapidFoundry.
Zavazujeme se chránit tvé soukromí a zacházet s tvými osobními údaji v souladu s Obecným nařízením o ochraně osobních údajů (EU) 2016/679 („GDPR“) a platnými právními předpisy o ochraně osobních údajů Kyperské republiky a Evropské unie. Používáním našich Služeb potvrzuješ, že sis tyto Zásady ochrany osobních údajů přečetl(a) a porozuměl(a) jim. Tyto Zásady je třeba číst společně s našimi Podmínkami služby.
Kdo jsme (správce osobních údajů)
Společnost RapidFoundry Ltd je „správce údajů“ odpovědný za tvé osobní údaje v souvislosti se Službami, pokud u konkrétního produktu není uvedeno jinak. Pokud zpracováváme osobní údaje jménem firemního zákazníka (například údaje, které tento zákazník nahraje o svých vlastních koncových uživatelích), jednáme jako „zpracovatel“ a tyto údaje zpracováváme podle pokynů daného zákazníka a na základě samostatné Smlouvy o zpracování osobních údajů (viz Zpracování údajů pro firemní zákazníky).
Rozsah těchto zásad
Tyto zásady se vztahují na osobní údaje, které zpracováváme o návštěvnících, registrovaných uživatelích, zákaznících a potenciálních zákaznících našich Služeb. Netýkají se webů, produktů ani služeb třetích stran, které nevlastníme ani neovládáme, a to i v případě, že na ně z našich Služeb odkazujeme nebo jsou s nimi propojeny (viz Služby a integrace třetích stran).
Definice
- „Osobní údaje“ jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby.
- „Zpracování“ je jakákoli operace prováděná s osobními údaji, například shromažďování, ukládání, používání, zpřístupnění nebo mazání.
- „Správce osobních údajů“ je subjekt, který určuje účely a prostředky zpracování osobních údajů.
- „Zpracovatel osobních údajů“ je subjekt, který zpracovává osobní údaje jménem správce.
- „Další zpracovatel“ je třetí strana, kterou pověřujeme zpracováním osobních údajů v souvislosti se Službami.
- „Služby“ mají stejný význam jako v našich Podmínkách služby.
Informace, které shromažďujeme
Informace, které nám poskytuješ přímo
- Údaje o účtu: jméno, uživatelské jméno, e-mailová adresa, heslo (uložené v hashované podobě) a případné údaje v profilu, které se rozhodneš doplnit.
- Fakturační údaje: fakturační jméno, fakturační adresa, DIČ a další daňové identifikátory a záznamy o transakcích. Úplné údaje o platební kartě zpracovává náš poskytovatel plateb a my je neukládáme (viz S kým sdílíme tvé údaje).
- Obsah: veškerá data, texty, soubory nebo jiné materiály, které prostřednictvím Služeb nahraješ, odešleš nebo vytvoříš.
- Komunikace: informace, které nám poskytneš, když nás kontaktuješ kvůli podpoře, odešleš zpětnou vazbu nebo odpovíš na průzkum.
Údaje, které shromažďujeme automaticky
- Údaje o používání: navštívené stránky nebo použité funkce, provedené akce, časové značky, odkazující stránky a podobné diagnostické údaje.
- Údaje o zařízení a technické údaje: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení a nastavení jazyka.
- Cookies a podobné technologie: jak je popsáno v části Cookies a podobné technologie.
Informace od třetích stran
Informace o tobě můžeme získávat od třetích stran, například od poskytovatelů ověřování nebo jednotného přihlášení (pokud se přihlašuješ přes účet třetí strany), od zpracovatelů plateb a od poskytovatelů analytiky, v souladu s jejich příslušnými podmínkami a zásadami ochrany osobních údajů.
Jak využíváme tvé údaje
Osobní údaje používáme k těmto účelům:
- Vytvoření a správa tvého Účtu a poskytování Služeb;
- Zpracování plateb, správa předplatného a odesílání sdělení souvisejících s fakturací;
- K provozu, údržbě, zabezpečení a vylepšování Služeb;
- K poskytování zákaznické podpory a odpovídání na tvé dotazy;
- Odesílání sdělení souvisejících se službou (např. bezpečnostní upozornění, změny podmínek, transakční oznámení);
- K zasílání marketingových sdělení tam, kde je to povoleno (viz Marketingová sdělení), a k měření jejich účinnosti;
- K odhalování a řešení podvodů, zneužití, bezpečnostních incidentů a technických problémů a k jejich předcházení;
- K plnění zákonných povinností a vymáhání dodržování našich Podmínek služby;
- K vytváření agregovaných nebo anonymizovaných statistik, které tě neidentifikují.
Právní základy zpracování (GDPR)
Opíráme se o tyto právní základy podle článku 6 GDPR:
- Plnění smlouvy: poskytování Služeb, které sis vyžádal(a), a správa tvého Účtu a předplatného.
- Oprávněné zájmy: provoz, zabezpečení a vylepšování našich Služeb, prevence podvodů a zneužití a přímý marketing směrem ke stávajícím zákazníkům, pokud tyto zájmy nepřevažují nad tvými právy.
- Souhlas: pro nepovinné cookies, některá marketingová sdělení a jakékoli dobrovolné zpracování; souhlas můžeš kdykoli odvolat.
- Právní povinnost: dodržování platných právních předpisů, včetně daňových, účetních a regulatorních požadavků.
Cookies a podobné technologie
Co používáme
Cookies a podobné technologie používáme k provozu Služeb, zapamatování tvých předvoleb, udržení tvého přihlášení a k tomu, abychom pochopili, jak se Služby používají. Cookies se dělí do těchto kategorií:
- Nezbytně nutné cookies: potřebné pro fungování Služeb (např. ověřování, zabezpečení, vyvažování zátěže). Nelze je vypnout.
- Cookies pro předvolby: pamatují si nastavení, například jazyk nebo motiv.
- Analytické cookies: pomáhají nám pochopit, jak se Služby používají, a zlepšovat je. Nastavují se jen s tvým souhlasem, pokud je vyžadován.
Správa cookies
Pokud to vyžaduje zákon, požádáme tě o souhlas dříve, než nastavíme cookies, které nejsou nezbytně nutné. Nastavení cookies můžeš kdykoli upravit nebo svůj souhlas odvolat v prohlížeči nebo prostřednictvím ovládacích prvků cookies, které ve Službách poskytujeme. Vypnutí některých cookies může ovlivnit fungování Služeb.
Uchovávání údajů
Osobní údaje uchováváme jen tak dlouho, jak je nutné k naplnění účelů popsaných v těchto zásadách, včetně poskytování Služeb, plnění našich zákonných povinností, řešení sporů a vymáhání našich smluv. Údaje o účtu obecně uchováváme po dobu existence tvého Účtu a po jeho zrušení je v přiměřené lhůtě smažeme nebo anonymizujeme, s výhradou zákonných požadavků na uchování (například fakturační a daňové záznamy, které můžeme uchovávat po dobu požadovanou platnými právními předpisy). Zálohy se uchovávají po omezenou dobu a poté se v běžném provozu přepíšou.
S kým sdílíme tvé údaje
Tvé osobní údaje neprodáváme. Osobní údaje můžeme sdílet s těmito kategoriemi příjemců:
- Poskytovatelé služeb / dílčí zpracovatelé: důvěryhodné třetí strany, které pro nás zpracovávají údaje, například poskytovatelé cloudového hostingu, platebních služeb, rozesílání e-mailů, monitorování chyb a analytických nástrojů. Smluvně jsou vázány mlčenlivostí a povinnostmi v oblasti ochrany údajů.
- Zpracovatelé plateb: k bezpečnému zpracování transakcí. Údaje o kartách zpracovávají přímo zpracovatelé splňující normu PCI-DSS a v našich systémech se neukládají.
- Odborní poradci a úřady: pokud je to nutné ke splnění zákonných povinností, vyřízení oprávněných žádostí orgánů nebo k ochraně našich práv, našich uživatelů či veřejnosti.
- Převody podniku: v souvislosti s fúzí, akvizicí, restrukturalizací nebo prodejem aktiv. V takovém případě mohou být osobní údaje předány dál a nadále se na ně vztahují tyto Zásady.
Služby a integrace třetích stran
Služby se mohou integrovat s platformami, nástroji nebo weby třetích stran, které neovládáme, nebo na ně odkazovat. Používání jakékoli takové služby třetí strany se řídí jejími vlastními podmínkami a zásadami ochrany osobních údajů. Za postupy třetích stran v oblasti ochrany soukromí neneseme odpovědnost a doporučujeme ti, aby sis jejich zásady prohlédl(a), než jim poskytneš své údaje.
Marketingová sdělení
Pokud to platné právo umožňuje, můžeme ti posílat marketingová sdělení o našich Službách. Jejich odběr můžeš kdykoli zrušit pomocí odkazu pro odhlášení v našich e-mailech nebo tím, že nás kontaktuješ. Odhlášení z odběru marketingových sdělení se netýká sdělení souvisejících se službou ani transakčních sdělení, která jsou nezbytná pro provoz tvého Účtu.
Mezinárodní předávání údajů
Tvé osobní údaje jsou primárně uloženy a zpracovávány v rámci Evropské unie / Evropského hospodářského prostoru. Pokud se osobní údaje předávají do země mimo EHP, která nebyla uznána jako země zajišťující odpovídající úroveň ochrany, zajišťujeme zavedení vhodných záruk, například standardních smluvních doložek Evropské komise nebo jiného zákonného mechanismu předávání, aby tvé údaje byly chráněny v souladu s GDPR.
Zpracování údajů pro firemní zákazníky
Pokud používáš naše Služby jako firemní zákazník a nahráváš nebo zpracováváš osobní údaje svých vlastních koncových uživatelů, jsi ty správcem údajů a my jsme tvým zpracovatelem ve vztahu k těmto údajům. V takových případech se naše zpracování řídí Smlouvou o zpracování osobních údajů („DPA“), která je firemním zákazníkům k dispozici na vyžádání a tvoří součást naší smlouvy s tebou, pokud to GDPR vyžaduje.
Zabezpečení údajů
Zavádíme vhodná technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, zpřístupněním, změnou, ztrátou nebo zničením. Mezi tato opatření patří šifrování při přenosu, kontrola přístupu a pravidelné prověřování našich bezpečnostních postupů. Žádný způsob přenosu přes internet ani způsob elektronického ukládání však není zcela bezpečný, a proto nemůžeme zaručit absolutní zabezpečení. Pokud se dozvíme o porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro tvá práva a svobody, oznámíme to příslušnému dozorovému úřadu a, pokud je to vyžadováno, i dotčeným osobám, v souladu s GDPR.
Tvá práva podle GDPR
Za podmínek a s výjimkami stanovenými v GDPR máš ve vztahu ke svým osobním údajům tato práva:
- Právo na přístup: získat potvrzení, zda tvé údaje zpracováváme, a obdržet jejich kopii.
- Právo na opravu: nechat opravit nepřesné nebo neúplné údaje.
- Právo na výmaz („právo být zapomenut“): požádat za určitých okolností o smazání svých údajů.
- Právo na omezení zpracování: požádat nás, abychom za určitých okolností omezili zpracování tvých údajů.
- Právo na přenositelnost údajů: získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo vznést námitku: vznést námitku proti zpracování založenému na oprávněných zájmech nebo proti přímému marketingu.
- Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, můžeš jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
- Právo podat stížnost: u dozorového úřadu (viz Dozorový úřad).
Jak uplatnit svá práva
Svá práva můžeš uplatnit prostřednictvím našeho kontaktního formuláře. Před odpovědí může být nutné ověřit tvoji totožnost. Na oprávněné žádosti odpovíme do jednoho (1) měsíce, jak vyžaduje GDPR, přičemž tuto lhůtu lze u složitých nebo početných žádostí prodloužit až o dva další měsíce a v takovém případě tě budeme informovat. Za vyřízení žádostí neúčtujeme poplatek, pokud nejsou zjevně nedůvodné nebo nepřiměřené.
Smazání údajů prostřednictvím účtu
Své osobní údaje nemusíš mazat jen přes nás, kdykoli je můžeš smazat i sám/sama přímo ve svém Účtu. Postup je následující:
- Přihlas se ke svému Účtu.
- Otevři uživatelský panel a přejdi do sekce „Soukromí a údaje“.
- V sekci „Nebezpečná zóna“ vyber „Smazat účet“ a po vyzvání potvrď zadáním svého uživatelského jména.
Po potvrzení budou tvůj účet, profil, způsoby přihlášení, faktury a případný zůstatek prostředků trvale smazány a tato data pak už nelze obnovit, s výjimkou omezeného uchovávání, které jsme ze zákona povinni dodržovat (například faktury a daňové záznamy, jak je popsáno v části Doba uchovávání údajů). Ve stejné sekci „Soukromí a údaje“ můžeš před smazáním také exportovat kopii údajů, které o tobě uchováváme, pomocí možnosti „Exportovat moje údaje“.
Ochrana soukromí dětí
Naše Služby nejsou určeny dětem mladším 18 let (nebo dětem pod minimálním věkem požadovaným platným právem ve tvé jurisdikci) a osobní údaje od nich vědomě neshromažďujeme. Pokud se domníváš, že nám dítě poskytlo osobní údaje, kontaktuj nás a my podnikneme kroky k jejich smazání.
Automatizované rozhodování
Bez právního základu nepřijímáme rozhodnutí, která by pro tebe měla právní nebo obdobně významné účinky a opírala by se výhradně o automatizované zpracování, včetně profilování. Pokud se takové zpracování používá (například při automatizované detekci podvodů nebo zneužití), máš právo požádat o lidský zásah, vyjádřit svůj názor a rozhodnutí napadnout.
Dozorový úřad
Pokud se nacházíš v Evropské unii, máš právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů. Protože sídlíme na Kypru, naším vedoucím dozorovým úřadem je Úřad komisaře pro ochranu osobních údajů (Kypr), www.dataprotection.gov.cy. Než se obrátíš na dozorový úřad, rádi bychom však měli možnost tvé obavy vyřešit přímo s tebou.
Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo z jiných provozních důvodů. Aktualizované Zásady zveřejníme na našem webu a upravíme datum „Poslední aktualizace“. Pokud půjde o podstatné změny, upozorníme tě na ně, bude-li to možné, i jinak (například e-mailem nebo oznámením v platformě). Pokud budeš Služby používat i po datu účinnosti jakékoli aktualizace, bereš tím revidované Zásady na vědomí.
Kontaktní údaje
Pokud máš jakékoli dotazy, obavy nebo požadavky týkající se těchto Zásad ochrany osobních údajů nebo toho, jak nakládáme s tvými osobními údaji, můžeš nás kontaktovat přes náš kontaktní formulář.
Budeme se snažit odpovědět na všechny dotazy v přiměřené lhůtě. V naléhavých případech týkajících se zabezpečení údajů nebo podezření na únik údajů uveď v předmětu zprávy, že jde o naléhavou věc.