Informativa sulla privacy

Il titolare del trattamento

Titolare del trattamento: EverLink Kft. (sede legale: 2049 Diósd, Határ u. 9.; e-mail: info@everlink.hu). Non siamo tenuti a nominare un responsabile della protezione dei dati; per domande sui Suoi dati scriva a questo indirizzo.

Che cosa trattiamo, perché e per quanto tempo

L'account e l'accesso

Dati:

Nome, indirizzo e-mail e se lo ha verificato, lingua; un'impronta irreversibile della password; la chiave pubblica e il nome delle Sue passkey; il tipo di autenticazione a due fattori (app o codice via e-mail), il suo segreto e i codici di recupero, cifrati; l'identificativo casuale dell'account; il contrassegno di personale EverLink e i ruoli ricevuti nelle applicazioni e i gruppi di cui fa parte (da quando); quali applicazioni ha usato, quando per la prima e per l'ultima volta. Quando cambia indirizzo e-mail, il nuovo indirizzo finché il suo link di conferma è valido, e il vecchio indirizzo ancora per 7 giorni, affinché dalla sua casella possa ripristinarlo. Di quale versione delle condizioni e di questa informativa L'abbiamo informata e quando ne ha preso atto.

Finalità e base giuridica:

Per permetterLe di accedere e di gestire il Suo account. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR) — il servizio previsto dalle Condizioni d'uso.

Per quanto tempo:

Fino alla cancellazione dell'account, che avviene 30 giorni dopo la Sua richiesta, salvo che Lei la ritiri prima. Un account il cui indirizzo e-mail non è mai stato verificato viene cancellato dopo 7 giorni. Un account trasferito dal vecchio sito everlink.hu resta finché il titolare non lo cancella.

Sessioni e token

Dati:

La sessione del browser con l'indirizzo IP e il tipo di browser, l'ora dell'ultimo accesso, i token rilasciati alle applicazioni.

Finalità e base giuridica:

Per evitarLe di accedere di nuovo in ogni applicazione e permetterLe di uscire ovunque in una volta. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b).

Per quanto tempo:

Una sessione scade dopo 120 minuti di inattività. «Resta connesso» scade dopo 30 giorni. Un token di accesso vale 10 minuti. Un token di aggiornamento vale al massimo 30 giorni.

Browser memorizzati

Dati:

Un identificativo casuale in un cookie del Suo browser (ne conserviamo solo l'impronta), il nome e il sistema del browser, quando ha effettuato l'accesso la prima e l'ultima volta.

Finalità e base giuridica:

Avvisarla quando il Suo account accede da un browser che non ha mai usato. Base giuridica: il nostro legittimo interesse alla sicurezza dell'account (art. 6, par. 1, lett. f, e art. 32 GDPR); il cookie è strettamente necessario a questo scopo.

Per quanto tempo:

Per 365 giorni dopo l'ultimo accesso, o fino all'eliminazione dell'account; il pulsante «Non sono stato io» dell'e-mail li dimentica tutti.

Accesso con il telefono

Dati:

Quando un computer chiede di accedere tramite il Suo telefono: l'indirizzo e-mail digitato, il nome e il sistema del browser del computer, il suo indirizzo IP, quando è stata fatta la richiesta e a che punto è, il suo codice e il suo numero.

Finalità e base giuridica:

Perché il Suo telefono possa far accedere un computer anche dove l'accesso con telefono del browser, via Bluetooth, non funziona, e perché il telefono possa mostrare quale computer lo chiede. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR); per mostrare il computer, il nostro legittimo interesse alla sicurezza dell'account (art. 6, par. 1, lett. f, GDPR).

Per quanto tempo:

Una richiesta viene eliminata al più tardi 24 ore dopo la sua creazione, qualunque ne sia l'esito.

Registro di sicurezza

Dati:

Che cosa è successo all'account — un accesso, un tentativo fallito, una modifica, un'azione di un amministratore —, quando, da quale indirizzo IP e browser (il suo nome e sistema) e tramite quale applicazione.

Finalità e base giuridica:

Individuare gli abusi e rendere tracciabili le azioni degli amministratori. Base giuridica: il nostro legittimo interesse alla sicurezza degli account e dei servizi che ne dipendono (art. 6, par. 1, lett. f), art. 32).

Per quanto tempo:

Le voci sono conservate per 2 anni. L'indirizzo IP viene cancellato dopo 30 giorni. Dopo la cancellazione dell'account, le sue voci di sicurezza restano ancora per 1 anno, senza dati personali. Ciò in vista di un eventuale diritto in sede giudiziaria (art. 17, par. 3, lett. e).

E-mail

Dati:

Nome, indirizzo e-mail, lingua, il link o il codice di accesso contenuto nell'e-mail.

Finalità e base giuridica:

Verificare l'indirizzo e-mail, impostare una nuova password, il codice dell'autenticazione a due fattori via e-mail, informarLa delle modifiche di sicurezza (nuova password, autenticazione a due fattori, nuova passkey, cambio di indirizzo e-mail, disattivazione) e della cancellazione dell'account. Base giuridica: esecuzione di un contratto; per gli avvisi di sicurezza anche il nostro legittimo interesse (art. 6, par. 1, lett. f).

Per quanto tempo:

Il nostro server di posta invia le e-mail e le conserva solo fino alla consegna. I link scadono al più tardi dopo 60 minuti. Un codice di accesso scade dopo 10 minuti e funziona una volta; fino ad allora ne conserviamo solo un'impronta protetta.

Log del server

Dati:

L'indirizzo IP, l'ora, la pagina richiesta (senza il link segreto contenuto), la risposta e il tipo di browser; il log degli errori.

Finalità e base giuridica:

Far funzionare il servizio, individuare guasti e attacchi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), art. 32).

Per quanto tempo:

I log sono conservati per 14 giorni.

Richieste e reclami

Dati:

Ciò che ci scrive per e-mail o per posta — una richiesta in materia di protezione dei dati o un reclamo —: il Suo nome, il Suo indirizzo e-mail o postale, la Sua lettera e la nostra risposta.

Finalità e base giuridica:

Per dare seguito alla Sua richiesta ed esaminare il Suo reclamo. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR, insieme all'art. 12 del GDPR e all'articolo 17/A della legge ungherese sulla tutela dei consumatori).

Per quanto tempo:

Conserviamo un reclamo e la nostra risposta per il periodo fissato dalla legge sulla tutela dei consumatori, e una richiesta in materia di protezione dei dati e la nostra risposta per cinque anni: il tempo in cui si può far valere una pretesa che li riguardi.

Chi riceve i dati

Un'applicazione a cui accede riceve solo ciò che chiede. Le applicazioni di EverLink ricevono l'identificativo dell'account, il nome, l'indirizzo e-mail e se è verificato, la lingua, il contrassegno di personale e i ruoli. L'applicazione di un'altra azienda riceve solo ciò che Lei approva al momento dell'autorizzazione, mai dati sul personale; tratta ciò che riceve secondo la propria informativa, come titolare autonomo.

Il nostro server si trova in un centro dati (gestito da Rackforest Zrt.). Il gestore ha accesso fisico e di rete alla macchina, ma non tratta i dati. Non ci avvaliamo di responsabili del trattamento: anche la posta e i backup funzionano sulle nostre macchine.

Per rifiutare le password trapelate, inviamo i primi cinque caratteri dell'impronta SHA-1 della password al servizio Have I Been Pwned; da essi non è possibile risalire né alla password né a Lei.

Non trasferiamo dati al di fuori dello Spazio economico europeo. Se accede a un'applicazione che opera al di fuori di esso, questa riceve i dati secondo la propria informativa.

I Suoi diritti

• Accesso e portabilità (art. 15 e 20): nella pagina dell'account può scaricare tutti i Suoi dati. Il pacchetto è disponibile per 24 ore.
• Rettifica (art. 16): il nome, la lingua e l'indirizzo e-mail si modificano nella pagina dell'account.
• Cancellazione (art. 17): nella pagina dell'account può cancellare l'account. Viene disattivato subito e cancellato definitivamente dopo 30 giorni, salvo che Lei ritiri la richiesta prima.
• Limitazione (art. 18): su Sua richiesta disattiviamo l'account — resta, ma nessuno può accedervi e nessuna applicazione riceve dati che lo riguardano. Prima di riattivarlo La informiamo.
• Opposizione (art. 21): può opporsi al trattamento basato sul nostro legittimo interesse (registro di sicurezza, log del server). Lo proseguiamo solo se la sicurezza degli account lo richiede in modo cogente.

Ciò che non può fare nella pagina dell'account, lo chieda per e-mail: info@everlink.hu. Rispondiamo al più tardi entro un mese (art. 12, par. 3).

Reclami e ricorsi

Può proporre reclamo all'autorità di controllo:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Può rivolgersi anche all'autorità dello Stato membro dell'UE in cui vive o lavora. Può anche adire il giudice; l'azione può essere proposta anche dinanzi al tribunale del Suo luogo di residenza.

Altre informazioni

• Riceviamo i dati da Lei. Se il Suo account proviene dal vecchio sito everlink.hu, da lì abbiamo ripreso il Suo nome, il Suo indirizzo e-mail e l'impronta della Sua vecchia password.
• Senza nome e indirizzo e-mail non è possibile creare un account; gli altri dati nascono con l'uso.
• Non ci sono processi decisionali automatizzati né profilazione.
• Possono creare un account le persone di almeno 16 anni.
• Trasmettiamo i dati su connessioni cifrate, conserviamo le password come impronte irreversibili e i segreti cifrati, registriamo ogni azione degli amministratori, e gli amministratori possono accedere solo con l'autenticazione a due fattori o una passkey.
• Utilizziamo solo i cookie strettamente necessari al funzionamento e alla sicurezza: quelli della sessione, della protezione dei moduli, di «Resta connesso» e del browser memorizzato. Non utilizziamo cookie di tracciamento, statistici o pubblicitari, quindi non chiediamo alcun consenso.
• Se questa informativa cambia in modo sostanziale, lo annunciamo su questa pagina, nella pagina del Suo account e al Suo prossimo accesso almeno 15 giorni prima della sua entrata in vigore. Il testo vigente e le versioni precedenti sono consultabili a questo indirizzo.