Polityka prywatności

Administrator danych

Administrator danych: EverLink Kft. (siedziba: 2049 Diósd, Határ u. 9.; e-mail: info@everlink.hu). Nie mamy obowiązku wyznaczenia inspektora ochrony danych; w sprawach dotyczących danych prosimy pisać na ten adres.

Co przetwarzamy, dlaczego i jak długo

Konto i logowanie

Dane:

Imię i nazwisko, adres e-mail i informacja, czy został potwierdzony, język; nieodwracalny skrót hasła; klucz publiczny i nazwa Państwa kluczy dostępu; rodzaj uwierzytelniania dwuskładnikowego (aplikacja lub kod e-mailem), jego sekret i kody odzyskiwania, zaszyfrowane; losowy identyfikator konta; oznaczenie pracownika EverLink i role nadane w aplikacjach i grupy, do których należy (od kiedy); z jakich aplikacji Państwo korzystali i kiedy po raz pierwszy i ostatni. Przy zmianie adresu e-mail nowy adres, dopóki działa jego link potwierdzający, oraz stary adres jeszcze przez 7 dni, aby można go było przywrócić z jego skrzynki. O której wersji warunków i tej polityki Państwa poinformowaliśmy i kiedy przyjęli ją Państwo do wiadomości.

Cel i podstawa prawna:

Aby mogli się Państwo logować i zarządzać kontem. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) — usługa zgodnie z Warunkami korzystania.

Jak długo:

Do usunięcia konta, które następuje 30 dni po Państwa wniosku, chyba że wcześniej go Państwo wycofają. Konto, którego adres e-mail nigdy nie został potwierdzony, jest usuwane po 7 dniach. Konto przeniesione ze starej witryny everlink.hu pozostaje, dopóki jego właściciel go nie usunie.

Sesje i tokeny

Dane:

Sesja przeglądarki z adresem IP i typem przeglądarki, czas ostatniego logowania, tokeny wydane aplikacjom.

Cel i podstawa prawna:

Aby nie musieli się Państwo logować ponownie w każdej aplikacji i mogli wylogować się wszędzie naraz. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).

Jak długo:

Sesja wygasa po 120 minutach bezczynności. „Nie wylogowuj mnie” wygasa po 30 dniach. Token dostępu jest ważny przez 10 minut. Token odświeżania jest ważny najwyżej przez 30 dni.

Zapamiętane przeglądarki

Dane:

Losowy identyfikator w pliku cookie w Państwa przeglądarce (przechowujemy tylko jego odcisk), nazwa i system przeglądarki, kiedy zalogowano się z niej pierwszy i ostatni raz.

Cel i podstawa prawna:

Abyśmy mogli powiadomić Państwa, gdy na konto zaloguje się przeglądarka, której jeszcze nie używano. Podstawa prawna: nasz prawnie uzasadniony interes w bezpieczeństwie konta (art. 6 ust. 1 lit. f i art. 32 RODO); plik cookie jest do tego niezbędny.

Jak długo:

Przez 365 dni od ostatniego logowania lub do usunięcia konta; przycisk „To nie ja” w wiadomości zapomina wszystkie.

Logowanie telefonem

Dane:

Gdy komputer prosi o zalogowanie za pomocą Państwa telefonu: wpisany adres e-mail, nazwa i system przeglądarki komputera, jego adres IP, kiedy złożono prośbę i jaki jest jej stan, jej kod i liczba.

Cel i podstawa prawna:

Aby Państwa telefon mógł zalogować komputer tam, gdzie własne logowanie telefonem w przeglądarce, przez Bluetooth, nie działa, i aby telefon mógł pokazać, który komputer prosi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie pokazania komputera nasz prawnie uzasadniony interes w bezpieczeństwie konta (art. 6 ust. 1 lit. f RODO).

Jak długo:

Prośba jest usuwana najpóźniej 24 godziny po jej złożeniu, bez względu na wynik.

Dziennik bezpieczeństwa

Dane:

Co stało się z kontem — logowanie, nieudana próba, zmiana, działanie administratora —, kiedy, z jakiego adresu IP i przeglądarki (jej nazwa i system) oraz przez którą aplikację.

Cel i podstawa prawna:

Wykrywanie nadużyć i zapewnienie, że działania administratorów można prześledzić. Podstawa prawna: nasz prawnie uzasadniony interes w bezpieczeństwie kont i usług, które od nich zależą (art. 6 ust. 1 lit. f, art. 32).

Jak długo:

Wpisy są przechowywane przez 2 lata. Adres IP jest usuwany po 30 dniach. Po usunięciu konta jego wpisy bezpieczeństwa pozostają jeszcze przez 1 rok, bez danych osobowych. Służy to ewentualnym roszczeniom prawnym (art. 17 ust. 3 lit. e).

Wiadomości e-mail

Dane:

Imię i nazwisko, adres e-mail, język, link lub kod logowania w wiadomości.

Cel i podstawa prawna:

Potwierdzenie adresu e-mail, ustawienie nowego hasła, kod uwierzytelniania dwuskładnikowego e-mailem, powiadomienie o zmianach bezpieczeństwa (nowe hasło, uwierzytelnianie dwuskładnikowe, nowy klucz dostępu, zmiana adresu e-mail, zablokowanie) i o usunięciu konta. Podstawa prawna: wykonanie umowy; przy powiadomieniach o bezpieczeństwie także nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Jak długo:

Wiadomości wysyła nasz własny serwer pocztowy i przechowuje je tylko do doręczenia. Linki wygasają najpóźniej po 60 minutach. Kod logowania wygasa po 10 minutach i działa raz; do tego czasu przechowujemy tylko jego chroniony skrót.

Dzienniki serwera

Dane:

Adres IP, czas, żądana strona (bez zawartego w niej tajnego linku), odpowiedź i typ przeglądarki; dziennik błędów.

Cel i podstawa prawna:

Działanie usługi, wykrywanie awarii i ataków. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f, art. 32).

Jak długo:

Dzienniki są przechowywane przez 14 dni.

Wnioski i reklamacje

Dane:

To, co do nas Państwo piszą e-mailem lub pocztą — wniosek dotyczący ochrony danych albo reklamację —: imię i nazwisko, adres e-mail lub adres pocztowy, treść pisma i naszą odpowiedź.

Cel i podstawa prawna:

Aby zrealizować Państwa wniosek i rozpatrzyć reklamację. Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO, w związku z art. 12 RODO i § 17/A węgierskiej ustawy o ochronie konsumentów).

Jak długo:

Reklamację i naszą odpowiedź przechowujemy przez okres wymagany przez ustawę o ochronie konsumentów, a wniosek dotyczący ochrony danych i naszą odpowiedź przez pięć lat: tyle można dochodzić roszczeń z nimi związanych.

Kto otrzymuje dane

Aplikacja, do której się Państwo logują, otrzymuje tylko to, o co prosi. Własne aplikacje EverLink otrzymują identyfikator konta, imię i nazwisko, adres e-mail i informację, czy jest potwierdzony, język, oznaczenie pracownika i role. Aplikacja innej firmy otrzymuje tylko to, co Państwo zatwierdzą przy udzielaniu zgody, nigdy dane pracownicze; to, co otrzyma, przetwarza zgodnie z własną polityką, jako odrębny administrator.

Nasz serwer stoi w centrum danych (operator: Rackforest Zrt.). Operator ma fizyczny i sieciowy dostęp do maszyny, ale nie przetwarza danych. Nie korzystamy z podmiotów przetwarzających: poczta i kopie zapasowe również działają na naszych własnych maszynach.

Aby odrzucać hasła, które wyciekły, wysyłamy pierwsze pięć znaków skrótu SHA-1 hasła do usługi Have I Been Pwned; nie da się z nich ustalić ani hasła, ani Państwa tożsamości.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli logują się Państwo do aplikacji działającej poza nim, otrzymuje ona dane zgodnie z własną polityką.

Państwa prawa

• Dostęp i przenoszenie danych (art. 15 i 20): na stronie konta mogą Państwo pobrać wszystkie swoje dane. Paczka jest dostępna przez 24 godziny.
• Sprostowanie (art. 16): imię i nazwisko, język i adres e-mail zmieniają Państwo na stronie konta.
• Usunięcie (art. 17): na stronie konta mogą Państwo usunąć konto. Zostaje ono od razu wyłączone i po 30 dniach ostatecznie usunięte, chyba że wcześniej wycofają Państwo wniosek.
• Ograniczenie (art. 18): na Państwa prośbę blokujemy konto — pozostaje, ale nikt nie może się na nie zalogować i żadna aplikacja nie otrzymuje o nim danych. Przed odblokowaniem powiadomimy Państwa.
• Sprzeciw (art. 21): mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (dziennik bezpieczeństwa, dzienniki serwera). Kontynuujemy je tylko wtedy, gdy bezpieczeństwo kont w sposób nadrzędny tego wymaga.

O to, czego nie da się załatwić na stronie konta, prosimy wnioskować e-mailem: info@everlink.hu. Odpowiadamy najpóźniej w ciągu miesiąca (art. 12 ust. 3).

Skargi i środki prawne

Mogą Państwo wnieść skargę do organu nadzorczego:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Mogą Państwo złożyć skargę również do organu tego państwa członkowskiego UE, w którym Państwo mieszkają lub pracują. Mogą Państwo także zwrócić się do sądu; powództwo można wnieść również przed sąd właściwy dla miejsca zamieszkania.

Inne informacje

• Dane otrzymujemy od Państwa. Jeśli Państwa konto zostało przeniesione ze starej witryny everlink.hu, przejęliśmy stamtąd Państwa imię i nazwisko, adres e-mail i skrót starego hasła.
• Bez imienia i nazwiska oraz adresu e-mail nie można utworzyć konta; pozostałe dane powstają w trakcie korzystania.
• Nie ma zautomatyzowanego podejmowania decyzji ani profilowania.
• Konto mogą utworzyć osoby, które ukończyły 16 lat.
• Przesyłamy dane szyfrowanymi połączeniami, przechowujemy hasła jako nieodwracalne skróty, a sekrety w postaci zaszyfrowanej, rejestrujemy każde działanie administratorów, a administratorzy mogą się logować tylko z uwierzytelnianiem dwuskładnikowym lub kluczem dostępu.
• Używamy wyłącznie plików cookie niezbędnych do działania i bezpieczeństwa: plików sesji, ochrony formularzy, opcji „Nie wylogowuj mnie” i zapamiętanej przeglądarki. Nie używamy plików cookie śledzących, statystycznych ani reklamowych, dlatego nie prosimy też o zgodę.
• Jeśli ta polityka istotnie się zmieni, ogłosimy to na tej stronie, na stronie Państwa konta i przy następnym logowaniu co najmniej 15 dni przed wejściem zmiany w życie. Obowiązujący tekst i wcześniejsze wersje są dostępne pod tym adresem.