Politika privatnosti

Rukovalac

Rukovalac: EverLink Kft. (sedište: 2049 Diósd, Határ u. 9.; imejl: info@everlink.hu). Nismo dužni da imenujemo lice za zaštitu podataka o ličnosti; s pitanjima o svojim podacima pišite nam na ovu adresu.

Šta obrađujemo, zašto i koliko dugo

Nalog i prijava

Podaci:

Ime, imejl adresa i da li ste je potvrdili, jezik; nepovratan otisak lozinke; javni ključ i naziv vaših pristupnih ključeva; način prijave u dva koraka (aplikacija ili kod imejlom), njena tajna i kodovi za oporavak, šifrovani; nasumični identifikator naloga; oznaka zaposlenog u kompaniji EverLink i uloge dobijene u aplikacijama i grupe kojima pripada (od kada); koje ste aplikacije koristili i kada prvi i poslednji put. Kada promenite imejl adresu, nova adresa dok važi njen link za potvrdu, a stara adresa još 7 dana, kako biste je iz njenog sandučeta mogli vratiti. O kojoj verziji uslova i ove politike smo vas obavestili i kada ste je primili k znanju.

Svrha i pravni osnov:

Da biste mogli da se prijavite i upravljate svojim nalogom. Pravni osnov: izvršenje ugovora (član 6. stav 1. tačka b) GDPR-a) — usluga prema Uslovima korišćenja.

Koliko dugo:

Do brisanja naloga, koje se sprovodi 30 dana posle vašeg zahteva, ako ga do tada ne povučete. Nalog čija imejl adresa nikada nije potvrđena briše se posle 7 dana. Nalog preuzet sa starog sajta everlink.hu ostaje dok ga vlasnik ne izbriše.

Sesije i tokeni

Podaci:

Sesija pregledača sa IP adresom i vrstom pregledača, vreme poslednje prijave, tokeni izdati aplikacijama.

Svrha i pravni osnov:

Da ne biste morali ponovo da se prijavljujete u svaku aplikaciju i da biste mogli da se odjavite svuda odjednom. Pravni osnov: izvršenje ugovora (član 6. stav 1. tačka b)).

Koliko dugo:

Sesija ističe posle 120 minuta neaktivnosti. „Ostani prijavljen” ističe posle 30 dana. Pristupni token važi 10 minuta. Token za osvežavanje važi najviše 30 dana.

Zapamćeni pregledači

Podaci:

Nasumični identifikator u kolačiću u Vašem pregledaču (čuvamo samo njegov otisak), naziv i sistem pregledača, kada se prvi i poslednji put prijavio.

Svrha i pravni osnov:

Da bismo Vas obavestili kada se Vaš nalog prijavi iz pregledača koji još nije koristio. Pravni osnov: naš legitimni interes za bezbednost naloga (čl. 6. st. 1. tač. (f) i čl. 32. GDPR-a); kolačić je za to neophodan.

Koliko dugo:

365 dana posle poslednje prijave ili do brisanja naloga; dugme „To nisam bio ja” u poruci zaboravlja sve.

Prijava telefonom

Podaci:

Kada računar zatraži prijavu preko Vašeg telefona: upisana adresa e-pošte, naziv i sistem pregledača računara, njegova IP adresa, kada je zahtev postavljen i kakvo mu je stanje, njegov kod i broj.

Svrha i pravni osnov:

Da bi Vaš telefon mogao da prijavi računar i tamo gde sopstvena prijava telefonom preko Bluetootha u pregledaču ne radi, i da bi telefon mogao da prikaže koji računar traži prijavu. Pravni osnov: izvršenje ugovora (čl. 6. st. 1. tač. (b) GDPR-a); za prikaz računara naš legitimni interes za bezbednost naloga (čl. 6. st. 1. tač. (f) GDPR-a).

Koliko dugo:

Zahtev se briše najkasnije 24 sata posle postavljanja, bez obzira na ishod.

Bezbednosni dnevnik

Podaci:

Šta se desilo sa nalogom — prijava, neuspeo pokušaj, izmena, radnja administratora —, kada, sa koje IP adrese i kog pregledača (njegov naziv i sistem) i preko koje aplikacije.

Svrha i pravni osnov:

Otkrivanje zloupotreba i mogućnost praćenja radnji administratora. Pravni osnov: naš legitimni interes za bezbednost naloga i usluga koje od njih zavise (član 6. stav 1. tačka f), član 32).

Koliko dugo:

Zapisi se čuvaju 2 godine. IP adresa se briše posle 30 dana. Posle brisanja naloga njegovi bezbednosni zapisi ostaju još 1 godinu, bez podataka o ličnosti. Razlog je mogući pravni zahtev (član 17. stav 3. tačka e)).

Imejl poruke

Podaci:

Ime, imejl adresa, jezik, link ili kod za prijavu u poruci.

Svrha i pravni osnov:

Potvrda imejl adrese, postavljanje nove lozinke, kod prijave u dva koraka imejlom, obaveštenje o bezbednosnim promenama (nova lozinka, prijava u dva koraka, novi pristupni ključ, promena imejl adrese, onemogućavanje) i o brisanju naloga. Pravni osnov: izvršenje ugovora; kod bezbednosnih obaveštenja i naš legitimni interes (član 6. stav 1. tačka f)).

Koliko dugo:

Poruke šalje naš sopstveni server za poštu i čuva ih samo do isporuke. Linkovi ističu najkasnije posle 60 minuta. Kod za prijavu ističe posle 10 minuta i važi jednom; do tada čuvamo samo njegov zaštićeni otisak.

Dnevnici servera

Podaci:

IP adresa, vreme, tražena stranica (bez tajnog linka u njoj), odgovor i vrsta pregledača; dnevnik grešaka.

Svrha i pravni osnov:

Rad usluge, otkrivanje kvarova i napada. Pravni osnov: naš legitimni interes (član 6. stav 1. tačka f), član 32).

Koliko dugo:

Dnevnici se čuvaju 14 dana.

Zahtevi i pritužbe

Podaci:

Ono što nam napišete imejlom ili poštom — zahtev u vezi sa zaštitom podataka ili pritužbu —: vaše ime, vaša imejl ili poštanska adresa, vaše pismo i naš odgovor.

Svrha i pravni osnov:

Da bismo ispunili vaš zahtev i ispitali vašu pritužbu. Pravni osnov: poštovanje zakonske obaveze (član 6. stav 1. tačka c) GDPR-a, uz član 12. GDPR-a i član 17/A mađarskog zakona o zaštiti potrošača).

Koliko dugo:

Pritužbu i naš odgovor čuvamo onoliko koliko propisuje zakon o zaštiti potrošača, a zahtev u vezi sa zaštitom podataka i naš odgovor pet godina: toliko dugo se može ostvarivati zahtev u vezi s njima.

Ko dobija podatke

Aplikacija u koju se prijavljujete dobija samo ono što traži. Sopstvene aplikacije kompanije EverLink dobijaju identifikator naloga, ime, imejl adresu i da li je potvrđena, jezik, oznaku zaposlenog i uloge. Aplikacija druge kompanije dobija samo ono što odobrite pri davanju dozvole, nikada podatke o zaposlenima; ono što dobije obrađuje prema sopstvenoj politici, kao zaseban rukovalac.

Naš server se nalazi u centru podataka (operater: Rackforest Zrt.). Operater ima fizički i mrežni pristup mašini, ali ne obrađuje podatke. Ne koristimo obrađivače: i pošta i rezervne kopije rade na našim sopstvenim mašinama.

Da bismo odbili procurele lozinke, prvih pet znakova SHA-1 otiska lozinke šaljemo usluzi Have I Been Pwned; iz njih se ne mogu utvrditi ni lozinka ni vaš identitet.

Podatke ne prenosimo van Evropskog ekonomskog prostora. Ako se prijavite u aplikaciju koja radi van njega, ona dobija podatke prema sopstvenoj politici.

Vaša prava

• Pristup i prenosivost (članovi 15 i 20): na stranici naloga možete preuzeti sve svoje podatke. Paket je dostupan 24 sata.
• Ispravka (član 16): ime, jezik i imejl adresu menjate na stranici naloga.
• Brisanje (član 17): na stranici naloga možete izbrisati nalog. Odmah se isključuje i posle 30 dana trajno briše, ako do tada ne povučete zahtev.
• Ograničenje (član 18): na vaš zahtev onemogućavamo nalog — ostaje, ali niko ne može da se prijavi njime i nijedna aplikacija ne dobija podatke o njemu. Pre ponovnog omogućavanja obavestićemo vas.
• Prigovor (član 21): možete uložiti prigovor na obradu zasnovanu na našem legitimnom interesu (bezbednosni dnevnik, dnevnici servera). Nastavljamo je samo ako to bezbednost naloga neophodno zahteva.

Ono što ne možete da obavite na stranici naloga zatražite imejlom: info@everlink.hu. Odgovaramo najkasnije u roku od mesec dana (član 12. stav 3).

Pritužbe i pravna sredstva

Pritužbu možete podneti nadzornom organu:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Pritužbu možete podneti i organu one države članice EU u kojoj živite ili radite. Možete se obratiti i sudu; tužbu možete podneti i sudu prema mestu svog prebivališta.

Ostale informacije

• Podatke dobijamo od vas. Ako je vaš nalog prešao sa starog sajta everlink.hu, odande smo preuzeli vaše ime, imejl adresu i otisak vaše stare lozinke.
• Bez imena i imejl adrese nalog se ne može napraviti; ostali podaci nastaju tokom korišćenja.
• Nema automatizovanog donošenja odluka ni profilisanja.
• Nalog mogu da naprave osobe koje imaju najmanje 16 godina.
• Podatke šaljemo šifrovanim vezama, lozinke čuvamo kao nepovratne otiske, a tajne šifrovane, beležimo svaku radnju administratora, a administratori mogu da se prijave samo prijavom u dva koraka ili pristupnim ključem.
• Koristimo samo kolačiće neophodne za rad i bezbednost: kolačiće sesije, zaštite obrazaca, opcije „Ostani prijavljen” i zapamćenog pregledača. Kolačiće za praćenje, statistiku ili oglašavanje ne koristimo, pa ne tražimo ni pristanak.
• Ako se ova politika bitno promeni, to najavljujemo na ovoj stranici, na stranici vašeg naloga i pri vašoj sledećoj prijavi najmanje 15 dana pre stupanja na snagu. Važeći tekst i ranije verzije dostupni su na ovoj adresi.