Zásady ochrany osobných údajov

Prevádzkovateľ

Prevádzkovateľ: EverLink Kft. (sídlo: 2049 Diósd, Határ u. 9.; e-mail: info@everlink.hu). Zodpovednú osobu nie sme povinní určiť; s otázkami o svojich údajoch nám píšte na túto adresu.

Čo spracúvame, prečo a ako dlho

Účet a prihlasovanie

Údaje:

Meno, e-mailová adresa a či ste ju overili, jazyk; nevratný odtlačok hesla; verejný kľúč a názov vašich prístupových kľúčov; druh dvojfaktorového overenia (aplikácia alebo kód e-mailom), jeho tajomstvo a kódy na obnovenie, zašifrované; náhodný identifikátor účtu; označenie zamestnanca EverLink a roly pridelené v aplikáciách a skupiny, do ktorých patrí (odkedy); ktoré aplikácie ste používali a kedy prvýkrát a naposledy. Pri zmene e-mailovej adresy nová adresa, kým platí jej potvrdzovací odkaz, a stará adresa ešte 7 dní, aby ju bolo možné z jej schránky obnoviť. O ktorom znení podmienok a týchto zásad sme vás informovali a kedy ste ho vzali na vedomie.

Účel a právny základ:

Aby ste sa mohli prihlásiť a spravovať svoj účet. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — služba podľa Podmienok používania.

Ako dlho:

Do vymazania účtu, ku ktorému dôjde 30 dní po vašej žiadosti, ak ju dovtedy neodvoláte. Účet, ktorého e-mailová adresa nebola nikdy overená, sa vymaže po 7 dňoch. Účet prevzatý zo starej stránky everlink.hu zostáva, kým ho jeho majiteľ nevymaže.

Relácie a tokeny

Údaje:

Relácia prehliadača s IP adresou a typom prehliadača, čas posledného prihlásenia, tokeny vydané aplikáciám.

Účel a právny základ:

Aby ste sa nemuseli v každej aplikácii prihlasovať znova a mohli sa odhlásiť všade naraz. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b).

Ako dlho:

Relácia vyprší po 120 minútach nečinnosti. „Zostať prihlásený“ vyprší po 30 dňoch. Prístupový token platí 10 minút. Obnovovací token platí najviac 30 dní.

Zapamätané prehliadače

Údaje:

Náhodný identifikátor v súbore cookie vo Vašom prehliadači (uchovávame len jeho odtlačok), názov a systém prehliadača, kedy sa z neho prvý a posledný raz prihlásilo.

Účel a právny základ:

Aby sme Vám dali vedieť, keď sa do Vášho účtu prihlási prehliadač, ktorý ešte nepoužíval. Právny základ: náš oprávnený záujem na bezpečnosti účtu (čl. 6 ods. 1 písm. f) a čl. 32 GDPR); súbor cookie je na to nevyhnutný.

Ako dlho:

365 dní po poslednom prihlásení alebo do vymazania účtu; tlačidlo „To som nebol ja“ v e-maile zabudne všetky.

Prihlásenie telefónom

Údaje:

Keď počítač požiada o prihlásenie prostredníctvom Vášho telefónu: zadaná e-mailová adresa, názov a systém prehliadača počítača, jeho IP adresa, kedy bola žiadosť podaná a v akom je stave, jej kód a číslo.

Účel a právny základ:

Aby Váš telefón mohol prihlásiť počítač aj tam, kde vlastné prihlásenie telefónom cez Bluetooth v prehliadači nefunguje, a aby telefón mohol ukázať, ktorý počítač žiada. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); na zobrazenie počítača náš oprávnený záujem na bezpečnosti účtu (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho:

Žiadosť sa vymaže najneskôr 24 hodín po jej podaní, nech s ňou bolo čokoľvek.

Bezpečnostný záznam

Údaje:

Čo sa s účtom stalo — prihlásenie, neúspešný pokus, zmena, úkon administrátora —, kedy, z ktorej IP adresy a prehliadača (jeho názov a systém) a cez ktorú aplikáciu.

Účel a právny základ:

Odhaľovanie zneužití a dohľadateľnosť úkonov administrátorov. Právny základ: náš oprávnený záujem na bezpečnosti účtov a služieb, ktoré od nich závisia (čl. 6 ods. 1 písm. f, čl. 32).

Ako dlho:

Záznamy sa uchovávajú 2 roky. IP adresa sa vymaže po 30 dňoch. Po vymazaní účtu zostávajú jeho bezpečnostné záznamy ešte 1 rok, bez osobných údajov. Dôvodom je prípadný právny nárok (čl. 17 ods. 3 písm. e).

E-maily

Údaje:

Meno, e-mailová adresa, jazyk, odkaz alebo prihlasovací kód v e-maile.

Účel a právny základ:

Overenie e-mailovej adresy, nastavenie nového hesla, kód dvojfaktorového overenia e-mailom, upozornenie na bezpečnostné zmeny (nové heslo, dvojfaktorové overenie, nový prístupový kľúč, zmena e-mailovej adresy, zablokovanie) a na vymazanie účtu. Právny základ: plnenie zmluvy; pri bezpečnostných upozorneniach aj náš oprávnený záujem (čl. 6 ods. 1 písm. f).

Ako dlho:

E-maily odosiela náš vlastný poštový server a uchováva ich len do doručenia. Odkazy vypršia najneskôr po 60 minútach. Prihlasovací kód vyprší po 10 minútach a funguje raz; dovtedy uchovávame len jeho chránený odtlačok.

Záznamy servera

Údaje:

IP adresa, čas, požadovaná stránka (bez tajného odkazu v nej), odpoveď a typ prehliadača; záznam chýb.

Účel a právny základ:

Prevádzka služby, odhaľovanie porúch a útokov. Právny základ: náš oprávnený záujem (čl. 6 ods. 1 písm. f, čl. 32).

Ako dlho:

Záznamy servera sa uchovávajú 14 dní.

Žiadosti a sťažnosti

Údaje:

To, čo nám napíšete e-mailom alebo poštou — žiadosť týkajúcu sa ochrany údajov alebo sťažnosť —: vaše meno, vaša e-mailová alebo poštová adresa, váš list a naša odpoveď.

Účel a právny základ:

Aby sme vybavili vašu žiadosť a prešetrili vašu sťažnosť. Právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 12 GDPR a § 17/A maďarského zákona o ochrane spotrebiteľa).

Ako dlho:

Sťažnosť a našu odpoveď uchovávame po dobu, ktorú stanovuje zákon o ochrane spotrebiteľa, žiadosť týkajúcu sa ochrany údajov a našu odpoveď päť rokov: tak dlho možno uplatniť nárok, ktorý sa ich týka.

Kto údaje dostáva

Aplikácia, do ktorej sa prihlasujete, dostane len to, o čo žiada. Vlastné aplikácie EverLink dostávajú identifikátor účtu, meno, e-mailovú adresu a či je overená, jazyk, označenie zamestnanca a roly. Aplikácia inej spoločnosti dostane len to, čo schválite pri jej povolení, nikdy údaje o zamestnancoch; prijaté údaje spracúva podľa vlastných zásad ako samostatný prevádzkovateľ.

Náš server stojí v dátovom centre (prevádzkuje ho Rackforest Zrt.). Prevádzkovateľ centra má k zariadeniu fyzický a sieťový prístup, ale údaje nespracúva. Nevyužívame žiadneho sprostredkovateľa: aj pošta a zálohy bežia na našich vlastných zariadeniach.

Na odmietanie uniknutých hesiel posielame prvých päť znakov odtlačku SHA-1 hesla službe Have I Been Pwned; z nich nemožno zistiť ani heslo, ani vás.

Údaje neprenášame mimo Európskeho hospodárskeho priestoru. Ak sa prihlásite do aplikácie, ktorá funguje mimo neho, dostane údaje podľa vlastných zásad.

Vaše práva

• Prístup a prenosnosť (čl. 15 a 20): na stránke účtu si môžete stiahnuť všetky svoje údaje. Balík je k dispozícii 24 hodín.
• Oprava (čl. 16): meno, jazyk a e-mailovú adresu zmeníte na stránke účtu.
• Vymazanie (čl. 17): na stránke účtu môžete účet vymazať. Hneď sa vypne a po 30 dňoch sa natrvalo vymaže, ak žiadosť dovtedy neodvoláte.
• Obmedzenie (čl. 18): ak o to požiadate, účet zablokujeme — zostane, ale nikto sa doň nemôže prihlásiť a žiadna aplikácia o ňom nedostane údaje. Pred odblokovaním vás upozorníme.
• Námietka (čl. 21): môžete namietať proti spracúvaniu na základe nášho oprávneného záujmu (bezpečnostný záznam, záznamy servera). Pokračujeme v ňom len vtedy, ak to bezpečnosť účtov nevyhnutne vyžaduje.

O to, čo nevybavíte na stránke účtu, požiadajte e-mailom: info@everlink.hu. Odpovieme najneskôr do jedného mesiaca (čl. 12 ods. 3).

Sťažnosti a opravné prostriedky

Sťažnosť môžete podať dozornému orgánu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Sťažnosť môžete podať aj orgánu toho členského štátu EÚ, v ktorom žijete alebo pracujete. Môžete sa obrátiť aj na súd; žalobu môžete podať aj na súde podľa svojho bydliska.

Ďalšie informácie

• Údaje dostávame od vás. Ak váš účet prešiel zo starej stránky everlink.hu, prevzali sme odtiaľ vaše meno, e-mailovú adresu a odtlačok vášho starého hesla.
• Bez mena a e-mailovej adresy nemožno vytvoriť účet; ostatné údaje vznikajú pri používaní.
• Nedochádza k automatizovanému rozhodovaniu ani profilovaniu.
• Účet si môžu vytvoriť osoby, ktoré majú najmenej 16 rokov.
• Údaje posielame cez šifrované spojenia, heslá uchovávame ako nevratné odtlačky a tajomstvá zašifrované, zaznamenávame každý úkon administrátorov a administrátori sa môžu prihlásiť len s dvojfaktorovým overením alebo prístupovým kľúčom.
• Používame iba súbory cookie nevyhnutné na fungovanie a bezpečnosť: súbory relácie, ochrany formulárov, možnosti „Zostať prihlásený“ a zapamätaného prehliadača. Sledovacie, štatistické ani reklamné súbory cookie nepoužívame, preto ani nežiadame súhlas.
• Ak sa tieto zásady podstatne zmenia, oznámime to na tejto stránke, na stránke vášho účtu a pri vašom ďalšom prihlásení najmenej 15 dní pred nadobudnutím účinnosti. Platné znenie aj staršie znenia sú dostupné na tejto adrese.