Politica de confidențialitate

Operatorul

Operatorul: EverLink Kft. (sediul social: 2049 Diósd, Határ u. 9.; e-mail: info@everlink.hu). Nu avem obligația de a desemna un responsabil cu protecția datelor; pentru întrebări despre datele dumneavoastră, scrieți-ne la această adresă.

Ce prelucrăm, de ce și cât timp

Contul și conectarea

Date:

Numele, adresa de e-mail și dacă ați verificat-o, limba; o amprentă ireversibilă a parolei; cheia publică și numele cheilor dumneavoastră de acces; tipul autentificării în doi pași (aplicație sau cod prin e-mail), secretul ei și codurile de recuperare, criptate; identificatorul aleatoriu al contului; marcajul de angajat EverLink și rolurile primite în aplicații și grupurile din care face parte (de când); ce aplicații ați folosit și când prima și ultima dată. Când vă schimbați adresa de e-mail, noua adresă cât timp linkul ei de confirmare este valabil, și vechea adresă încă 7 zile, ca să o puteți restabili din căsuța ei poștală. Despre ce versiune a condițiilor și a acestei politici v-am informat și când ați luat la cunoștință.

Scop și temei juridic:

Ca să vă puteți conecta și să vă puteți administra contul. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) — serviciul conform Condițiilor de utilizare.

Cât timp:

Până la ștergerea contului, care are loc la 30 de zile după cererea dumneavoastră, dacă nu o retrageți până atunci. Un cont a cărui adresă de e-mail nu a fost niciodată verificată este șters după 7 zile. Un cont preluat de pe vechiul site everlink.hu rămâne până când titularul îl șterge.

Sesiuni și tokenuri

Date:

Sesiunea browserului cu adresa IP și tipul browserului, ora ultimei conectări, tokenurile emise aplicațiilor.

Scop și temei juridic:

Ca să nu trebuiască să vă conectați din nou în fiecare aplicație și să vă puteți deconecta peste tot deodată. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b)).

Cât timp:

O sesiune expiră după 120 de minute de inactivitate. „Rămâneți conectat” expiră după 30 de zile. Un token de acces este valabil 10 minute. Un token de reîmprospătare este valabil cel mult 30 de zile.

Browsere memorate

Date:

Un identificator aleatoriu într-un cookie din browserul dumneavoastră (păstrăm doar amprenta lui), numele și sistemul browserului, când s-a conectat prima și ultima dată.

Scop și temei juridic:

Pentru a vă anunța când contul dumneavoastră se conectează dintr-un browser pe care nu l-a mai folosit. Temei juridic: interesul nostru legitim pentru securitatea contului (art. 6 alin. (1) lit. f) și art. 32 din RGPD); cookie-ul este strict necesar în acest scop.

Cât timp:

Timp de 365 de zile după ultima conectare sau până la ștergerea contului; butonul „Nu am fost eu” din e-mail le uită pe toate.

Conectarea cu telefonul

Date:

Când un computer cere să fie conectat prin telefonul dumneavoastră: adresa de e-mail introdusă, numele și sistemul browserului computerului, adresa sa IP, când a fost făcută cererea și în ce stare este, codul și numărul ei.

Scop și temei juridic:

Pentru ca telefonul dumneavoastră să poată conecta un computer acolo unde conectarea prin telefon proprie browserului, prin Bluetooth, nu funcționează, și pentru ca telefonul să poată arăta ce computer cere. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. b) din RGPD); pentru afișarea computerului, interesul nostru legitim pentru securitatea contului (art. 6 alin. (1) lit. f) din RGPD).

Cât timp:

O cerere este ștearsă cel târziu la 24 de ore după ce a fost făcută, indiferent de rezultat.

Jurnal de securitate

Date:

Ce s-a întâmplat cu contul — o conectare, o încercare eșuată, o modificare, o acțiune a unui administrator —, când, de la ce adresă IP și browser (numele și sistemul lui) și prin ce aplicație.

Scop și temei juridic:

Depistarea abuzurilor și urmărirea acțiunilor administratorilor. Temei juridic: interesul nostru legitim pentru securitatea conturilor și a serviciilor care depind de ele (art. 6 alin. (1) lit. (f), art. 32).

Cât timp:

Înregistrările se păstrează 2 ani. Adresa IP se șterge după 30 de zile. După ștergerea contului, înregistrările sale de securitate mai rămân 1 an, fără date cu caracter personal. Motivul este o eventuală acțiune în justiție (art. 17 alin. (3) lit. (e)).

E-mailuri

Date:

Numele, adresa de e-mail, limba, linkul sau codul de autentificare din e-mail.

Scop și temei juridic:

Verificarea adresei de e-mail, setarea unei parole noi, codul autentificării în doi pași prin e-mail, informarea despre modificările de securitate (parolă nouă, autentificare în doi pași, cheie de acces nouă, schimbarea adresei de e-mail, dezactivare) și despre ștergerea contului. Temei juridic: executarea unui contract; pentru notificările de securitate și interesul nostru legitim (art. 6 alin. (1) lit. (f)).

Cât timp:

E-mailurile sunt trimise de propriul nostru server de e-mail, care le păstrează doar până la livrare. Linkurile expiră cel târziu după 60 de minute. Codul de autentificare expiră după 10 minute și funcționează o singură dată; până atunci păstrăm doar o amprentă protejată a lui.

Jurnalele serverului

Date:

Adresa IP, ora, pagina cerută (fără linkul secret din ea), răspunsul și tipul browserului; jurnalul de erori.

Scop și temei juridic:

Funcționarea serviciului, depistarea defecțiunilor și a atacurilor. Temei juridic: interesul nostru legitim (art. 6 alin. (1) lit. (f), art. 32).

Cât timp:

Jurnalele se păstrează 14 zile.

Cereri și reclamații

Date:

Ce ne scrieți prin e-mail sau prin poștă — o cerere privind protecția datelor sau o reclamație —: numele dumneavoastră, adresa de e-mail sau poștală, scrisoarea dumneavoastră și răspunsul nostru.

Scop și temei juridic:

Pentru a vă soluționa cererea și a vă examina reclamația. Temei juridic: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) din RGPD, împreună cu art. 12 din RGPD și § 17/A din legea maghiară privind protecția consumatorilor).

Cât timp:

Păstrăm o reclamație și răspunsul nostru pe durata prevăzută de legea privind protecția consumatorilor, iar o cerere privind protecția datelor și răspunsul nostru timp de cinci ani: atât cât se poate formula o pretenție legată de ele.

Cine primește datele

O aplicație la care vă conectați primește doar ce cere. Aplicațiile proprii EverLink primesc identificatorul contului, numele, adresa de e-mail și dacă este verificată, limba, marcajul de angajat și rolurile. Aplicația altei firme primește doar ce aprobați la autorizare, niciodată date despre angajați; prelucrează ce primește conform propriei politici, ca operator independent.

Serverul nostru se află într-un centru de date (operat de Rackforest Zrt.). Operatorul centrului are acces fizic și de rețea la mașină, dar nu prelucrează datele. Nu folosim persoane împuternicite: și e-mailul, și copiile de siguranță rulează pe propriile noastre mașini.

Pentru a refuza parolele scurse, trimitem primele cinci caractere ale amprentei SHA-1 a parolei serviciului Have I Been Pwned; din ele nu pot fi identificate nici parola, nici dumneavoastră.

Nu transferăm date în afara Spațiului Economic European. Dacă vă conectați la o aplicație care funcționează în afara lui, aceasta primește datele conform propriei politici.

Drepturile dumneavoastră

• Acces și portabilitate (art. 15 și 20): pe pagina contului vă puteți descărca toate datele. Pachetul este disponibil 24 de ore.
• Rectificare (art. 16): numele, limba și adresa de e-mail le modificați pe pagina contului.
• Ștergere (art. 17): pe pagina contului puteți șterge contul. Este dezactivat imediat și șters definitiv după 30 de zile, dacă nu retrageți cererea până atunci.
• Restricționare (art. 18): la cererea dumneavoastră dezactivăm contul — rămâne, dar nimeni nu se poate conecta cu el și nicio aplicație nu primește date despre el. Înainte de a-l reactiva vă anunțăm.
• Opoziție (art. 21): vă puteți opune prelucrării bazate pe interesul nostru legitim (jurnal de securitate, jurnalele serverului). O continuăm doar dacă securitatea conturilor o impune în mod imperios.

Ce nu puteți face pe pagina contului cereți prin e-mail: info@everlink.hu. Răspundem cel târziu în termen de o lună (art. 12 alin. (3)).

Plângeri și căi de atac

Puteți depune o plângere la autoritatea de supraveghere:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Puteți depune plângere și la autoritatea statului membru al UE în care locuiți sau lucrați. Vă puteți adresa și instanței; acțiunea o puteți introduce și la instanța de la domiciliul dumneavoastră.

Alte informații

• Datele le primim de la dumneavoastră. Dacă contul dumneavoastră a fost preluat de pe vechiul site everlink.hu, de acolo am preluat numele, adresa de e-mail și amprenta parolei vechi.
• Fără nume și adresă de e-mail nu se poate crea un cont; celelalte date apar în timpul utilizării.
• Nu există luare automată a deciziilor și nici creare de profiluri.
• Conturi pot crea persoanele care au cel puțin 16 ani.
• Transmitem datele prin conexiuni criptate, păstrăm parolele ca amprente ireversibile și secretele criptate, înregistrăm fiecare acțiune a administratorilor, iar administratorii se pot conecta doar cu autentificare în doi pași sau cu o cheie de acces.
• Folosim doar cookie-urile strict necesare pentru funcționare și securitate: cele ale sesiunii, ale protecției formularelor, ale opțiunii „Rămâneți conectat” și ale browserului reținut. Nu folosim cookie-uri de urmărire, de statistică sau de publicitate, așa că nu vă cerem nici consimțământul.
• Dacă această politică se modifică în mod substanțial, anunțăm acest lucru pe această pagină, pe pagina contului dumneavoastră și la următoarea conectare cu cel puțin 15 zile înainte de intrarea în vigoare. Textul în vigoare și versiunile anterioare pot fi citite la această adresă.