Pravila o privatnosti

Voditelj obrade

Voditelj obrade: EverLink Kft. (sjedište: 2049 Diósd, Határ u. 9.; e-pošta: info@everlink.hu). Nismo dužni imenovati službenika za zaštitu podataka; s pitanjima o svojim podacima pišite nam na ovu adresu.

Što obrađujemo, zašto i koliko dugo

Račun i prijava

Podaci:

Ime, adresa e-pošte i jeste li je potvrdili, jezik; nepovratan otisak lozinke; javni ključ i naziv vaših pristupnih ključeva; način prijave u dva koraka (aplikacija ili kod e-poštom), njezina tajna i kodovi za oporavak, šifrirani; nasumični identifikator računa; oznaka zaposlenika tvrtke EverLink i uloge dobivene u aplikacijama i grupe kojima pripada (od kada); koje ste aplikacije koristili i kada prvi i posljednji put. Kad promijenite adresu e-pošte, nova adresa dok vrijedi njezina poveznica za potvrdu, a stara adresa još 7 dana, kako biste je iz njezina sandučića mogli vratiti. O kojoj smo vas verziji uvjeta i ovih pravila obavijestili i kada ste je primili na znanje.

Svrha i pravna osnova:

Kako biste se mogli prijaviti i upravljati svojim računom. Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b) GDPR-a) — usluga prema Uvjetima korištenja.

Koliko dugo:

Do brisanja računa, koje se provodi 30 dana nakon vašeg zahtjeva, ako ga do tada ne povučete. Račun čija adresa e-pošte nikad nije potvrđena briše se nakon 7 dana. Račun preuzet sa stare stranice everlink.hu ostaje dok ga vlasnik ne izbriše.

Sesije i tokeni

Podaci:

Sesija preglednika s IP adresom i vrstom preglednika, vrijeme posljednje prijave, tokeni izdani aplikacijama.

Svrha i pravna osnova:

Kako se ne biste morali ponovno prijavljivati u svaku aplikaciju i kako biste se mogli odjaviti posvuda odjednom. Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b)).

Koliko dugo:

Sesija istječe nakon 120 minuta neaktivnosti. „Ostani prijavljen” istječe nakon 30 dana. Pristupni token vrijedi 10 minuta. Token za osvježavanje vrijedi najviše 30 dana.

Zapamćeni preglednici

Podaci:

Nasumični identifikator u kolačiću u Vašem pregledniku (čuvamo samo njegov otisak), naziv i sustav preglednika, kada se prvi i posljednji put prijavio.

Svrha i pravna osnova:

Kako bismo Vas obavijestili kada se Vaš račun prijavi iz preglednika koji još nije koristio. Pravna osnova: naš legitimni interes za sigurnost računa (čl. 6. st. 1. t. (f) i čl. 32. GDPR-a); kolačić je za to nužan.

Koliko dugo:

365 dana nakon posljednje prijave ili do brisanja računa; gumb „To nisam bio ja” u poruci zaboravlja sve.

Prijava telefonom

Podaci:

Kada računalo zatraži prijavu putem Vašeg telefona: upisana adresa e-pošte, naziv i sustav preglednika računala, njegova IP adresa, kada je zahtjev postavljen i kakvo mu je stanje, njegov kod i broj.

Svrha i pravna osnova:

Kako bi Vaš telefon mogao prijaviti računalo i ondje gdje vlastita prijava telefonom preko Bluetootha u pregledniku ne radi, i kako bi telefon mogao prikazati koje računalo traži prijavu. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a); za prikaz računala naš legitimni interes za sigurnost računa (čl. 6. st. 1. t. (f) GDPR-a).

Koliko dugo:

Zahtjev se briše najkasnije 24 sata nakon što je postavljen, bez obzira na ishod.

Sigurnosni zapisnik

Podaci:

Što se dogodilo s računom — prijava, neuspio pokušaj, izmjena, radnja administratora —, kada, s koje IP adrese i kojeg preglednika (njegov naziv i sustav) te putem koje aplikacije.

Svrha i pravna osnova:

Otkrivanje zlouporaba i sljedivost radnji administratora. Pravna osnova: naš legitimni interes za sigurnost računa i usluga koje o njima ovise (članak 6. stavak 1. točka (f), članak 32.).

Koliko dugo:

Zapisi se čuvaju 2 godine. IP adresa briše se nakon 30 dana. Nakon brisanja računa njegovi sigurnosni zapisi ostaju još 1 godinu, bez osobnih podataka. Razlog je mogući pravni zahtjev (članak 17. stavak 3. točka (e)).

Poruke e-pošte

Podaci:

Ime, adresa e-pošte, jezik, poveznica ili kod za prijavu u poruci.

Svrha i pravna osnova:

Potvrda adrese e-pošte, postavljanje nove lozinke, kod prijave u dva koraka e-poštom, obavijest o sigurnosnim promjenama (nova lozinka, prijava u dva koraka, novi pristupni ključ, promjena adrese e-pošte, onemogućavanje) i o brisanju računa. Pravna osnova: izvršavanje ugovora; kod sigurnosnih obavijesti i naš legitimni interes (članak 6. stavak 1. točka (f)).

Koliko dugo:

Poruke šalje naš vlastiti poslužitelj e-pošte i čuva ih samo do isporuke. Poveznice istječu najkasnije nakon 60 minuta. Kod za prijavu istječe nakon 10 minuta i vrijedi jednom; do tada čuvamo samo njegov zaštićeni otisak.

Zapisnici poslužitelja

Podaci:

IP adresa, vrijeme, tražena stranica (bez tajne poveznice u njoj), odgovor i vrsta preglednika; zapisnik pogrešaka.

Svrha i pravna osnova:

Rad usluge, otkrivanje kvarova i napada. Pravna osnova: naš legitimni interes (članak 6. stavak 1. točka (f), članak 32.).

Koliko dugo:

Zapisnici se čuvaju 14 dana.

Zahtjevi i pritužbe

Podaci:

Ono što nam napišete e-poštom ili poštom — zahtjev u vezi sa zaštitom podataka ili pritužbu —: vaše ime, vaša adresa e-pošte ili poštanska adresa, vaše pismo i naš odgovor.

Svrha i pravna osnova:

Kako bismo ispunili vaš zahtjev i ispitali vašu pritužbu. Pravna osnova: poštovanje pravne obveze (čl. 6. st. 1. t. (c) GDPR-a, uz članak 12. GDPR-a i članak 17/A mađarskog zakona o zaštiti potrošača).

Koliko dugo:

Pritužbu i naš odgovor čuvamo onoliko koliko propisuje zakon o zaštiti potrošača, a zahtjev u vezi sa zaštitom podataka i naš odgovor pet godina: toliko se dugo može ostvarivati zahtjev u vezi s njima.

Tko dobiva podatke

Aplikacija u koju se prijavljujete dobiva samo ono što traži. Vlastite aplikacije tvrtke EverLink dobivaju identifikator računa, ime, adresu e-pošte i je li potvrđena, jezik, oznaku zaposlenika i uloge. Aplikacija druge tvrtke dobiva samo ono što odobrite pri davanju dopuštenja, nikad podatke o zaposlenicima; ono što dobije obrađuje prema vlastitim pravilima, kao zaseban voditelj obrade.

Naš poslužitelj nalazi se u podatkovnom centru (operator: Rackforest Zrt.). Operator ima fizički i mrežni pristup stroju, ali ne obrađuje podatke. Ne koristimo izvršitelje obrade: i e-pošta i sigurnosne kopije rade na našim vlastitim strojevima.

Kako bismo odbili procurjele lozinke, prvih pet znakova SHA-1 otiska lozinke šaljemo usluzi Have I Been Pwned; iz njih se ne mogu utvrditi ni lozinka ni vaš identitet.

Podatke ne prenosimo izvan Europskoga gospodarskog prostora. Ako se prijavite u aplikaciju koja radi izvan njega, ona dobiva podatke prema vlastitim pravilima.

Vaša prava

• Pristup i prenosivost (članci 15. i 20.): na stranici računa možete preuzeti sve svoje podatke. Paket je dostupan 24 sata.
• Ispravak (članak 16.): ime, jezik i adresu e-pošte mijenjate na stranici računa.
• Brisanje (članak 17.): na stranici računa možete izbrisati račun. Odmah se isključuje i nakon 30 dana trajno briše, ako do tada ne povučete zahtjev.
• Ograničenje (članak 18.): na vaš zahtjev onemogućujemo račun — ostaje, ali nitko se njime ne može prijaviti i nijedna aplikacija ne dobiva podatke o njemu. Prije ponovnog omogućavanja obavijestit ćemo vas.
• Prigovor (članak 21.): možete uložiti prigovor na obradu koja se temelji na našem legitimnom interesu (sigurnosni zapisnik, zapisnici poslužitelja). Nastavljamo je samo ako to sigurnost računa nužno zahtijeva.

Ono što ne možete obaviti na stranici računa zatražite e-poštom: info@everlink.hu. Odgovaramo najkasnije u roku od mjesec dana (članak 12. stavak 3.).

Pritužbe i pravni lijekovi

Pritužbu možete podnijeti nadzornom tijelu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Pritužbu možete podnijeti i tijelu one države članice EU-a u kojoj živite ili radite. Možete se obratiti i sudu; tužbu možete podnijeti i sudu prema mjestu svojeg prebivališta.

Ostale informacije

• Podatke dobivamo od vas. Ako je vaš račun prešao sa stare stranice everlink.hu, odande smo preuzeli vaše ime, adresu e-pošte i otisak vaše stare lozinke.
• Bez imena i adrese e-pošte račun se ne može izraditi; ostali podaci nastaju tijekom korištenja.
• Nema automatiziranog donošenja odluka ni izrade profila.
• Račun mogu izraditi osobe koje imaju najmanje 16 godina.
• Podatke šaljemo šifriranim vezama, lozinke čuvamo kao nepovratne otiske, a tajne šifrirane, bilježimo svaku radnju administratora, a administratori se mogu prijaviti samo prijavom u dva koraka ili pristupnim ključem.
• Upotrebljavamo samo kolačiće koji su nužni za rad i sigurnost: kolačiće sesije, zaštite obrazaca, opcije „Ostani prijavljen” i zapamćenog preglednika. Kolačiće za praćenje, statistiku ili oglašavanje ne upotrebljavamo pa za njih ne tražimo ni privolu.
• Ako se ova pravila bitno promijene, to najavljujemo na ovoj stranici, na stranici vašeg računa i pri vašoj sljedećoj prijavi najmanje 15 dana prije stupanja na snagu. Važeći tekst i ranije verzije dostupni su na ovoj adresi.