Pravilnik o zasebnosti

Upravljavec

Upravljavec: EverLink Kft. (sedež: 2049 Diósd, Határ u. 9.; e-pošta: info@everlink.hu). Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati; z vprašanji o svojih podatkih nam pišite na ta naslov.

Kaj obdelujemo, zakaj in kako dolgo

Račun in prijava

Podatki:

Ime, e-poštni naslov in ali ste ga potrdili, jezik; nepovraten prstni odtis gesla; javni ključ in ime vaših ključev za dostop; vrsta dvostopenjskega preverjanja pristnosti (aplikacija ali koda po e-pošti), njegova skrivnost in kode za obnovitev, šifrirane; naključni identifikator računa; oznaka zaposlenega pri podjetju EverLink in vloge, dodeljene v aplikacijah, in skupine, katerih član je (od kdaj); katere aplikacije ste uporabljali ter kdaj prvič in zadnjič. Ko spremenite e-poštni naslov, novi naslov, dokler velja njegova povezava za potrditev, in stari naslov še 7 dni, da ga lahko iz njegovega nabiralnika obnovite. O kateri različici pogojev in tega pravilnika smo vas obvestili in kdaj ste jo vzeli na znanje.

Namen in pravna podlaga:

Da se lahko prijavite in upravljate svoj račun. Pravna podlaga: izvajanje pogodbe (GDPR, člen 6(1)(b)) — storitev po Pogojih uporabe.

Kako dolgo:

Do izbrisa računa, ki se izvede 30 dni po vaši zahtevi, če je do takrat ne prekličete. Račun, katerega e-poštni naslov ni bil nikoli potrjen, se izbriše po 7 dneh. Račun, prevzet s starega spletnega mesta everlink.hu, ostane, dokler ga lastnik ne izbriše.

Seje in žetoni

Podatki:

Seja brskalnika z naslovom IP in vrsto brskalnika, čas zadnje prijave, žetoni, izdani aplikacijam.

Namen in pravna podlaga:

Da se vam ni treba v vsaki aplikaciji znova prijaviti in da se lahko odjavite povsod hkrati. Pravna podlaga: izvajanje pogodbe (člen 6(1)(b)).

Kako dolgo:

Seja poteče po 120 minutah nedejavnosti. „Ostani prijavljen“ poteče po 30 dneh. Žeton za dostop velja 10 minut. Žeton za osvežitev velja največ 30 dni.

Zapomnjeni brskalniki

Podatki:

Naključni identifikator v piškotku v Vašem brskalniku (hranimo le njegov prstni odtis), ime in sistem brskalnika, kdaj se je iz njega prvič in nazadnje prijavilo.

Namen in pravna podlaga:

Da Vas obvestimo, ko se v Vaš račun prijavi brskalnik, ki ga še ni uporabljal. Pravna podlaga: naš zakoniti interes za varnost računa (člen 6(1)(f), člen 32 GDPR); piškotek je za to nujno potreben.

Kako dolgo:

365 dni po zadnji prijavi ali do izbrisa računa; gumb »To nisem bil jaz« v sporočilu pozabi vse.

Prijava s telefonom

Podatki:

Ko računalnik zaprosi za prijavo prek Vašega telefona: vpisani e-poštni naslov, ime in sistem brskalnika računalnika, njegov naslov IP, kdaj je bila zahteva oddana in kakšno je njeno stanje, njena koda in število.

Namen in pravna podlaga:

Da lahko Vaš telefon prijavi računalnik tudi tam, kjer brskalnikova lastna prijava s telefonom prek Bluetootha ne deluje, in da lahko telefon pokaže, kateri računalnik prosi. Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR); za prikaz računalnika naš zakoniti interes za varnost računa (člen 6(1)(f) GDPR).

Kako dolgo:

Zahteva se izbriše najpozneje 24 ur po oddaji, ne glede na izid.

Varnostni dnevnik

Podatki:

Kaj se je zgodilo z računom — prijava, neuspešen poskus, sprememba, dejanje skrbnika —, kdaj, s katerega naslova IP in brskalnika (njegovo ime in sistem) ter prek katere aplikacije.

Namen in pravna podlaga:

Odkrivanje zlorab in sledljivost dejanj skrbnikov. Pravna podlaga: naš zakoniti interes za varnost računov in storitev, ki so od njih odvisne (člen 6(1)(f), člen 32).

Kako dolgo:

Vnosi se hranijo 2 leti. Naslov IP se izbriše po 30 dneh. Po izbrisu računa njegovi varnostni vnosi ostanejo še 1 leto, brez osebnih podatkov. Razlog je morebitni pravni zahtevek (člen 17(3)(e)).

E-poštna sporočila

Podatki:

Ime, e-poštni naslov, jezik, povezava ali koda za prijavo v sporočilu.

Namen in pravna podlaga:

Potrditev e-poštnega naslova, nastavitev novega gesla, koda dvostopenjskega preverjanja pristnosti po e-pošti, obvestilo o varnostnih spremembah (novo geslo, dvostopenjsko preverjanje pristnosti, nov ključ za dostop, sprememba e-poštnega naslova, onemogočenje) in o izbrisu računa. Pravna podlaga: izvajanje pogodbe; pri varnostnih obvestilih tudi naš zakoniti interes (člen 6(1)(f)).

Kako dolgo:

Sporočila pošilja naš lastni poštni strežnik in jih hrani le do dostave. Povezave potečejo najpozneje po 60 minutah. Koda za prijavo poteče po 10 minutah in deluje enkrat; do takrat hranimo le njen zaščiteni prstni odtis.

Dnevniki strežnika

Podatki:

Naslov IP, čas, zahtevana stran (brez skrivne povezave v njej), odgovor in vrsta brskalnika; dnevnik napak.

Namen in pravna podlaga:

Delovanje storitve, odkrivanje okvar in napadov. Pravna podlaga: naš zakoniti interes (člen 6(1)(f), člen 32).

Kako dolgo:

Dnevniki se hranijo 14 dni.

Zahteve in pritožbe

Podatki:

Kar nam napišete po e-pošti ali po pošti — zahtevo v zvezi z varstvom podatkov ali pritožbo —: vaše ime, vaš e-poštni ali poštni naslov, vaše pismo in naš odgovor.

Namen in pravna podlaga:

Da izpolnimo vašo zahtevo in preučimo vašo pritožbo. Pravna podlaga: izpolnitev zakonske obveznosti (GDPR, člen 6(1)(c), v povezavi s členom 12 GDPR in členom 17/A madžarskega zakona o varstvu potrošnikov).

Kako dolgo:

Pritožbo in naš odgovor hranimo toliko časa, kot določa zakon o varstvu potrošnikov, zahtevo v zvezi z varstvom podatkov in naš odgovor pa pet let: toliko časa je mogoče uveljavljati zahtevek v zvezi z njima.

Kdo prejme podatke

Aplikacija, v katero se prijavite, prejme le tisto, kar zahteva. Lastne aplikacije podjetja EverLink prejmejo identifikator računa, ime, e-poštni naslov in ali je potrjen, jezik, oznako zaposlenega in vloge. Aplikacija drugega podjetja prejme le tisto, kar odobrite pri dovoljenju, nikoli podatkov o zaposlenih; prejeto obdeluje po lastnem pravilniku, kot samostojen upravljavec.

Naš strežnik stoji v podatkovnem centru (ponudnik: Rackforest Zrt.). Ponudnik ima fizični in omrežni dostop do naprave, vendar podatkov ne obdeluje. Obdelovalcev ne uporabljamo: tudi e-pošta in varnostne kopije tečejo na naših lastnih napravah.

Za zavračanje uhajanih gesel pošljemo prvih pet znakov prstnega odtisa SHA-1 gesla storitvi Have I Been Pwned; iz njih ni mogoče ugotoviti ne gesla ne vas.

Podatkov ne prenašamo zunaj Evropskega gospodarskega prostora. Če se prijavite v aplikacijo, ki deluje zunaj njega, ta prejme podatke po lastnem pravilniku.

Vaše pravice

• Dostop in prenosljivost (člena 15 in 20): na strani računa lahko prenesete vse svoje podatke. Paket je na voljo 24 ur.
• Popravek (člen 16): ime, jezik in e-poštni naslov spremenite na strani računa.
• Izbris (člen 17): na strani računa lahko račun izbrišete. Takoj se izklopi in po 30 dneh dokončno izbriše, če zahteve do takrat ne prekličete.
• Omejitev (člen 18): na vašo zahtevo račun onemogočimo — ostane, vendar se z njim nihče ne more prijaviti in nobena aplikacija ne prejme podatkov o njem. Pred ponovno omogočitvijo vas obvestimo.
• Ugovor (člen 21): obdelavi na podlagi našega zakonitega interesa (varnostni dnevnik, dnevniki strežnika) lahko ugovarjate. Nadaljujemo jo le, če to varnost računov nujno zahteva.

Tisto, česar ne morete urediti na strani računa, zahtevajte po e-pošti: info@everlink.hu. Odgovorimo najpozneje v enem mesecu (člen 12(3)).

Pritožbe in pravna sredstva

Pritožbo lahko vložite pri nadzornem organu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Pritožbo lahko vložite tudi pri organu tiste države članice EU, v kateri živite ali delate. Obrnete se lahko tudi na sodišče; tožbo lahko vložite tudi pri sodišču v kraju svojega prebivališča.

Druge informacije

• Podatke prejmemo od vas. Če je bil vaš račun prenesen s starega spletnega mesta everlink.hu, smo od tam prevzeli vaše ime, e-poštni naslov in prstni odtis vašega starega gesla.
• Brez imena in e-poštnega naslova računa ni mogoče ustvariti; drugi podatki nastanejo med uporabo.
• Avtomatiziranega sprejemanja odločitev in oblikovanja profilov ni.
• Račun lahko ustvarijo osebe, ki imajo vsaj 16 let.
• Podatke pošiljamo po šifriranih povezavah, gesla hranimo kot nepovratne prstne odtise, skrivnosti pa šifrirane, beležimo vsako dejanje skrbnikov, skrbniki pa se lahko prijavijo le z dvostopenjskim preverjanjem pristnosti ali ključem za dostop.
• Uporabljamo le piškotke, ki so nujno potrebni za delovanje in varnost: piškotke seje, zaščite obrazcev, možnosti „Ostani prijavljen“ in zapomnjenega brskalnika. Piškotkov za sledenje, statistiko ali oglaševanje ne uporabljamo, zato tudi ne prosimo za privolitev.
• Če se ta pravilnik bistveno spremeni, to napovemo na tej strani, na strani vašega računa in ob vaši naslednji prijavi najmanj 15 dni pred začetkom veljavnosti. Veljavno besedilo in prejšnje različice so na voljo na tem naslovu.