Politică de confidențialitate

1. INTRODUCERE

Bine ați venit pe site-ul IntaVolve. Această informare se adresează vizitatorilor site-ului, utilizatorilor înregistrați ai serviciului și persoanelor care completează conținut interactiv (denumite împreună în continuare „Persoane vizate”).

1.1 Cine suntem și cine este operatorul de date?

Numele și adresa operatorului de date: Papp Dalma Zsuzsanna, persoană fizică autorizată, 2330 Dunaharaszti, Dárda utca 1/1, Ungaria.

Date de contact pentru protecția datelor: [email protected]; telefon: +36 30 797 4731.

Site și serviciu: https://intavolve.com/

1.2 Unde pot obține informații despre prelucrarea datelor mele cu caracter personal?

Prelucrăm datele cu caracter personal ale Persoanelor vizate conform prezentei Note de informare. Puteți solicita informații suplimentare despre prelucrarea datelor cu caracter personal trimițând un e-mail la [email protected].

Pentru a înțelege această informare, este util să cunoașteți sensul expresiei „date cu caracter personal”.

1.3 Ce sunt datele cu caracter personal?

Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă. Exemplele includ numele, un număr, datele de localizare, un identificator online sau informații referitoare la identitatea fizică, mentală, economică, culturală ori socială a unei persoane. Alți termeni importanți sunt definiți în Anexa I.

1.4 Care sunt principalele elemente ale acestei Note de informare?

Această informare explică, printre altele:

regulile care guvernează prelucrarea datelor dumneavoastră;

principiile de protecție a datelor pe care le respectăm;

detalii despre prelucrare, inclusiv ce date prelucrăm, în ce scop și pentru cât timp; și

drepturile dumneavoastră în calitate de Persoană vizată.

1.5 Ce trebuie să am în vedere când furnizez datele altei persoane?

Utilizatorii site-ului ar trebui să furnizeze numai propriile date. Ca regulă generală, nu trebuie să furnizați datele cu caracter personal ale altei persoane, cu excepția cazului în care ați obținut în prealabil consimțământul acesteia, atunci când consimțământul este necesar.

1.6 Ce drepturi am și cum le pot exercita?

Vă puteți retrage în orice moment consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal. Dacă prelucrarea se bazează pe acest consimțământ, vom înceta prelucrarea relevantă după retragerea lui. De exemplu, dacă nu mai doriți să primiți buletinele noastre informative, ne puteți solicita să nu vi le mai trimitem.

Mai multe informații despre retragerea consimțământului și exercitarea celorlalte drepturi sunt prezentate în Secțiunea I de mai jos.

2. INFORMAȚII DETALIATE DESPRE ACTIVITĂȚILE DE PRELUCRARE

2.1 Solicitări de informații și contact

Date prelucrate: numele (dacă este furnizat), adresa de e-mail, numărul de telefon (dacă este furnizat), precum și conținutul și data/ora comunicărilor cu serviciul de asistență pentru clienți.

Scop: răspunderea la solicitări, furnizarea de asistență pentru clienți și gestionarea cererilor referitoare la serviciu.

Temei juridic: în funcție de natura solicitării, consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR) sau efectuarea demersurilor la cererea dumneavoastră înainte de încheierea unui contract ori executarea unui contract (art. 6 alin. (1) lit. (b) din GDPR).

Perioada de stocare: atât timp cât este necesar pentru soluționarea solicitării și ulterior, dacă este justificat, până la expirarea termenului de prescripție aplicabil eventualelor pretenții juridice.

Consecințele nefurnizării datelor: este posibil să nu putem răspunde solicitării dumneavoastră sau să putem răspunde doar parțial.

2.2 Înregistrarea și contul de utilizator

Date prelucrate: nume, adresă de e-mail, nume de utilizator (dacă sistemul îl utilizează separat), valoare de verificare a parolei stocată în siguranță și nereversibil, momentele înregistrării și autentificărilor, adresa IP, setările contului, limba selectată și date tehnice și de securitate din jurnalele privind utilizarea contului. Datele suplimentare necesare facturării în cazul utilizării serviciilor plătite sunt descrise separat mai jos.

Scop: crearea și menținerea conturilor de utilizator, autentificarea utilizatorilor, furnizarea funcționalităților serviciului, protejarea securității contului și păstrarea preferințelor utilizatorului.

Temei juridic: executarea contractului de furnizare a serviciului (art. 6 alin. (1) lit. (b) din GDPR) și, după caz, interesele noastre legitime privind înregistrarea evenimentelor de securitate și prevenirea utilizării abuzive (art. 6 alin. (1) lit. (f) din GDPR).

Perioada de stocare: pe durata existenței contului. După ștergerea contului, anumite date pot fi păstrate atât timp cât este necesar pentru respectarea obligațiilor legale, protejarea securității sau constatarea, exercitarea ori apărarea unor drepturi în instanță.

Consecințele nefurnizării datelor: fără un cont de utilizator, nu veți putea utiliza funcțiile pentru care este necesară înregistrarea.

2.3 E-mailuri de serviciu și comunicări de marketing

Date prelucrate: nume, adresă de e-mail, existența și data abonării, detalii privind retragerea consimțământului și date tehnice referitoare la mesajele trimise.

Scop: trimiterea mesajelor necesare funcționării serviciului (de exemplu, notificări privind contul, securitatea, abonamentul sau modificările serviciului) și, atunci când este necesar și a fost acordat un consimțământ separat, trimiterea buletinelor informative, noutăților despre produs și ofertelor de marketing. Mesajele de serviciu sunt diferențiate de mesajele de marketing.

Temei juridic: executarea unui contract sau respectarea unei obligații legale pentru mesajele de serviciu; consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR) pentru mesajele de marketing, consimțământ care poate fi retras în orice moment.

Perioada de stocare: până la retragerea consimțământului pentru marketing și atât timp cât este necesar pentru mesajele legate de serviciu. Putem păstra informații limitate despre retragerea consimțământului pentru a menține o listă de excludere și a evita trimiterea altor mesaje de marketing.

Consecințele nefurnizării datelor: fără consimțământ pentru marketing, nu veți primi mesaje de marketing; notificările esențiale pentru funcționarea serviciului pot fi totuși trimise.

2.4 Utilizarea serviciului și abonamentele

Date prelucrate: nume, adresă de e-mail, țară, plan de abonament, starea și datele abonamentului, informații despre funcțiile utilizate și limitele de utilizare, identificatori ai tranzacțiilor, adresă IP și date tehnice necesare utilizării serviciului.

Scop: furnizarea serviciului IntaVolve de creare a conținutului interactiv, inclusiv crearea, editarea, publicarea și administrarea de chestionare, evaluări, fișe de scor, calculatoare, recomandări și formulare de calificare a potențialilor clienți; gestionarea abonamentelor și a drepturilor aferente planurilor; aplicarea limitelor de utilizare; furnizarea de asistență pentru clienți și prevenirea utilizării abuzive.

Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b) din GDPR), respectarea obligațiilor legale (art. 6 alin. (1) lit. (c) din GDPR) și, în funcție de activitatea de prelucrare, interesele noastre legitime privind securitatea, prevenirea fraudei și constatarea, exercitarea sau apărarea unor drepturi în instanță (art. 6 alin. (1) lit. (f) din GDPR).

Perioada de stocare: pe durata relației contractuale privind serviciul și ulterior pe perioada impusă de obligațiile legale de păstrare sau de termenele de prescripție aplicabile pretențiilor juridice.

Consecințele nefurnizării datelor: nu veți putea utiliza funcțiile pentru care este necesară înregistrarea sau un abonament plătit.

2.5 Prelucrarea datelor privind rambursările pentru Persoanele vizate persoane fizice

Date prelucrate: nume, număr de cont bancar, detalii despre abonament și alte informații necesare efectuării unei rambursări.

Scop: îndeplinirea unei obligații de rambursare care decurge din legislația aplicabilă sau din Condițiile de utilizare.

Temei juridic: executarea obligațiilor contractuale legate de furnizarea serviciului (art. 6 alin. (1) lit. (b) din GDPR). După rambursare, se aplică interesul nostru legitim în temeiul art. 6 alin. (1) lit. (f) din GDPR până la expirarea termenului general de prescripție prevăzut de Codul civil maghiar, în prezent de cinci ani.

Interes legitim, după caz: formularea sau apărarea unor pretenții juridice în perioada de prescripție și susținerea poziției noastre prin documente adecvate în proceduri de reglementare sau în alte proceduri.

Perioada de stocare: până la îndeplinirea obligației contractuale și încă cinci ani după aceea, conform celor descrise mai sus.

Consecințele nefurnizării datelor: este posibil să nu putem efectua rambursarea printr-o metodă pentru care sunt necesare informațiile lipsă.

2.6 Prelucrarea datelor pentru facturare în cazul Persoanelor vizate persoane fizice

Date prelucrate: nume, adresă de e-mail, număr de telefon, adresă de domiciliu, adresă de facturare și alte informații necesare facturii.

Scop: emiterea facturilor conform cerințelor legale.

Temei juridic: respectarea unei obligații legale (art. 6 alin. (1) lit. (c) din GDPR), inclusiv obligația de facturare prevăzută la art. 159 alin. (1) din Legea maghiară CXXVII din 2007 privind taxa pe valoarea adăugată.

Perioada de stocare: opt ani de la data facturii, în conformitate cu art. 169 alin. (2) din Legea contabilității din Ungaria.

Consecințele nefurnizării datelor: tranzacția nu poate fi finalizată, deoarece informațiile solicitate trebuie furnizate pentru plasarea unei comenzi.

2.7 Conținut interactiv, răspunsuri, rezultate și potențiali clienți

Date prelucrate: titlul, descrierea, întrebările, opțiunile de răspuns, regulile de punctare sau evaluare, textele rezultatelor și îndemnurile la acțiune introduse de utilizatorul care creează conținutul interactiv; precum și răspunsurile trimise de participanți, punctajele sau rezultatele calculate, marcajele temporale ale completării și — dacă formularul solicită acest lucru — numele, adresa de e-mail, numărul de telefon sau alte informații furnizate de participant. Datele exacte depind de setările alese de creatorul conținutului.

Scop: operarea conținutului interactiv, prelucrarea răspunsurilor, calcularea punctajelor sau rezultatelor, afișarea de feedback personalizat, înregistrarea activității de completare și, atunci când creatorul configurează astfel de câmpuri, colectarea informațiilor despre persoane interesate și potențiali clienți și punerea acestora la dispoziția creatorului conținutului.

Temei juridic: în funcție de relația dintre creatorul conținutului și participant, de natura întrebărilor și de datele colectate, prelucrarea se poate baza pe consimțământul participantului, executarea unui serviciu solicitat de participant sau interesele legitime ale operatorului responsabil pentru prelucrarea respectivă. Utilizatorii IntaVolve sunt responsabili să se asigure că materialele publicate, întrebările și colectarea datelor respectă legislația aplicabilă privind protecția datelor și că, atunci când este necesar, sunt furnizate informările corespunzătoare și există un temei juridic adecvat.

Perioada de stocare: depinde de setările conținutului, planul de abonament și acțiunile de ștergere efectuate de creatorul conținutului. Prelucrăm datele stocate în serviciul nostru atât timp cât este necesar pentru furnizarea acestuia; datele care trebuie păstrate prin lege sau sunt necesare pentru pretenții juridice pot fi păstrate pentru perioada necesară.

Consecințele nefurnizării datelor: participanții pot continua fără a completa anumite câmpuri, dacă creatorul conținutului permite acest lucru. Dacă nu sunt completate câmpurile marcate ca obligatorii, completarea sau afișarea rezultatului poate fi restricționată.

2.8 Gestionarea reclamațiilor Persoanelor vizate persoane fizice

Date prelucrate:

numele și adresa consumatorului și — dacă acesta își dă consimțământul și exclusiv în scopuri de contact — numărul de telefon și adresa de e-mail;

locul, data și modalitatea de depunere a reclamației;

descrierea detaliată a reclamației și lista înregistrărilor, documentelor și altor probe furnizate de consumator;

declarația operatorului privind poziția sa față de reclamație, atunci când aceasta poate fi investigată imediat;

numele persoanei care întocmește procesul-verbal și, cu excepția reclamațiilor orale făcute prin telefon sau printr-un alt serviciu de comunicații electronice, semnătura consumatorului;

locul și data întocmirii procesului-verbal; și

în cazul reclamațiilor orale făcute prin telefon sau printr-un alt serviciu de comunicații electronice, numărul unic de referință al reclamației.

Scop: respectarea legislației aplicabile și gestionarea reclamațiilor consumatorilor.

Temei juridic: respectarea unei obligații legale în temeiul art. 6 alin. (1) lit. (c) din GDPR. Legislația maghiară relevantă: art. 17/A alin. (5) și (7) din Legea CLV din 1997 privind protecția consumatorilor.

Perioada de stocare: trei ani.

Consecințele nefurnizării datelor: Persoana vizată poate să nu poată formula sau susține reclamația.

2.9 Crearea de conținut cu asistență AI

Unele funcții IntaVolve pot permite utilizatorilor să folosească un serviciu extern de inteligență artificială. Dacă un utilizator folosește asistența AI, promptul sau conținutul introdus pentru funcția respectivă poate fi transmis furnizorului extern, în funcție de fluxul efectiv utilizat. Utilizatorii nu ar trebui să includă în prompturi date cu caracter personal care nu sunt necesare, informații confidențiale sau date cu caracter personal ale unor terțe persoane.

Dacă funcția AI redirecționează utilizatorul către un furnizor extern, iar utilizatorul copiază promptul în serviciul respectiv, prelucrarea efectuată de furnizorul extern este supusă și propriilor sale condiții de confidențialitate. Furnizorul concret, categoriile de date transferate și locul oricărui transfer trebuie confirmate în raport cu integrarea efectivă înainte de publicare.

2.10 Prelucrarea datelor prin cookie-uri

Utilizăm cookie-uri pentru a sprijini funcționarea corespunzătoare a site-ului și aplicației, anumite funcții sociale și de livrare a conținutului, analiza traficului site-ului și comunicările de marketing.

Informații suplimentare privind prelucrarea prin cookie-uri sunt prezentate în Anexa II.

2.11 Transferuri de date în afara UE

Sunt transferate date către o țară din afara UE? Dacă da, indicați o decizie privind caracterul adecvat al nivelului de protecție sau alte garanții corespunzătoare:

Existența transferurilor de date în afara UE depinde de furnizorii și setările utilizate efectiv. Acest aspect trebuie verificat înainte de publicarea prezentei informări și, dacă este necesar, trebuie completat cu detalii privind garanțiile aplicabile.

3. PERSOANE ÎMPUTERNICITE DE OPERATOR

3.1 Furnizor(i) de găzduire

Denumire: DigitalOcean

Locație: Frankfurt, Germania

E-mail: [email protected]

3.2 Furnizor(i) de software pentru facturare

Denumire: KBOSS.hu Kft.

Adresă: 1031 Budapesta, Záhony utca 7, Ungaria

E-mail: [email protected]

Denumire: Emergence Engineering Kft.

Adresă: 1123 Budapesta, Nagyenyed utca 5, demisol, Ungaria

E-mail: [email protected]

3.3 Furnizor(i) de servicii de contabilitate

Denumire: Digitbooks Kft.

Adresă: 1036 Budapesta, Lajos utca 131, etajul 6, apartamentul 33, Ungaria

E-mail: [email protected]

3.4 Furnizor(i) de servicii pentru buletine informative

Denumire: Nespecificat în documentul-sursă.

Adresă: Nespecificată.

E-mail: Nespecificat.

3.5 Furnizor(i) de servicii de plată online

Denumire: Stripe, Inc.

Adresă: The One Building, 1 Lower Grand Canal Street, Dublin 2, Irlanda

E-mail: [email protected]

I. DREPTURILE PERSOANELOR VIZATE ȘI CĂI DE ATAC

În legătură cu prelucrarea descrisă mai sus, Persoanele vizate beneficiază de drepturile prezentate în continuare și le pot exercita în modul descris în această secțiune.

Puteți solicita informații despre datele care vă privesc și pe care le prelucrăm, precum și rectificarea, completarea, ștergerea sau restricționarea prelucrării datelor înregistrate. De asemenea, vă puteți exercita dreptul la portabilitatea datelor și dreptul de acces la datele dumneavoastră cu caracter personal și vă puteți opune prelucrării acestora.

Cererile de exercitare a acestor drepturi trebuie adresate, în primul rând, reprezentantului operatorului sau, dacă a fost desemnat, responsabilului cu protecția datelor.

Informare și acces la datele cu caracter personal

Puteți transmite o solicitare scrisă folosind datele de contact de mai sus, pentru a afla:

ce date cu caracter personal care vă privesc sunt prelucrate;

temeiul juridic al prelucrării;

scopul prelucrării;

sursa datelor;

perioada de stocare; și

cui, când și în baza cărui temei juridic operatorul a acordat acces la datele dumneavoastră cu caracter personal sau le-a transferat.

Operatorul va furniza informațiile într-un format electronic utilizat în mod curent, cu excepția cazului în care solicitați în scris o copie pe hârtie. Operatorul nu furnizează informații verbal, nici prin telefon, nici în persoană.

Operatorul va furniza gratuit prima copie a datelor dumneavoastră cu caracter personal (personal, la serviciul de relații cu clienții, conform documentului-sursă). Pentru copiile suplimentare poate fi perceput un tarif rezonabil, calculat pe baza costurilor administrative. Dacă solicitați o copie în format electronic, operatorul va transmite informațiile prin e-mail, într-un format electronic utilizat în mod curent, cu excepția cazului în care solicitați altfel.

După primirea informațiilor, dacă nu sunteți de acord cu prelucrarea sau cu exactitatea datelor, puteți solicita rectificarea, completarea, ștergerea ori restricționarea prelucrării, vă puteți opune prelucrării sau puteți iniția procedurile descrise mai jos.

Dreptul la rectificare și completare

Puteți solicita corectarea fără întârzieri nejustificate a datelor cu caracter personal inexacte care vă privesc. Ținând cont de scopurile prelucrării, puteți solicita și completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării dacă este îndeplinită una dintre condițiile prevăzute de legislația aplicabilă privind protecția datelor, inclusiv dacă contestați exactitatea datelor (pe perioada necesară verificării), dacă prelucrarea este ilegală și vă opuneți ștergerii, dacă operatorul nu mai are nevoie de date, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau dacă v-ați opus prelucrării până la verificarea prevalenței motivelor legitime ale operatorului.

Atunci când prelucrarea este restricționată, datele — cu excepția stocării — vor fi prelucrate, în general, numai cu consimțământul dumneavoastră, pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, pentru protejarea drepturilor altei persoane sau din motive importante de interes public, în condițiile permise de lege.

Dreptul la ștergere („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor cu caracter personal care vă privesc atunci când sunt îndeplinite condițiile prevăzute de lege, de exemplu dacă datele nu mai sunt necesare pentru scopurile în care au fost colectate, vă retrageți consimțământul și nu există un alt temei juridic, vă opuneți cu succes prelucrării sau datele au fost prelucrate ilegal.

Ștergerea poate fi refuzată în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale, pentru constatarea, exercitarea sau apărarea unor drepturi în instanță ori dacă se aplică o altă excepție prevăzută de lege.

Dreptul la portabilitatea datelor

Atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automatizate, este posibil să aveți dreptul de a primi datele cu caracter personal pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este fezabil din punct de vedere tehnic, de a le transmite altui operator fără impedimente.

Dreptul de a vă opune prelucrării

Vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesele legitime ale operatorului sau pe îndeplinirea unei sarcini de interes public, atunci când legea vă acordă acest drept. Operatorul va înceta prelucrarea, cu excepția cazului în care demonstrează motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unor drepturi în instanță. Vă puteți opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing direct; în acest caz, datele nu vor mai fi prelucrate în acest scop.

Exercitarea drepturilor după deces

În temeiul normelor aplicabile din Ungaria, anumite drepturi ale unei Persoane vizate decedate pot fi exercitate de o persoană autorizată sau de o rudă apropiată, în condițiile prevăzute de lege. La cerere scrisă, operatorul trebuie să informeze ruda apropiată cu privire la măsurile luate, cu excepția cazului în care persoana decedată a interzis în mod expres acest lucru printr-o declarație.

Retragerea consimțământului

Vă puteți retrage în orice moment consimțământul pentru prelucrarea datelor cu caracter personal. După retragere, operatorul va înceta prelucrarea datelor vizate de consimțământ, cu excepția cazului în care un alt temei juridic permite continuarea prelucrării. Operatorul vă va informa despre orice astfel de excepție și despre modul de gestionare a datelor, conform prezentei informări.

Termenul de răspuns la solicitări

Operatorul vă va informa cu privire la măsurile luate fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării. Dacă este necesar, ținând cont de complexitatea și numărul solicitărilor, termenul poate fi prelungit cu încă două luni. În acest caz, operatorul vă va informa despre prelungire și motivele întârzierii în termen de o lună de la primirea solicitării și vă va aduce la cunoștință dreptul de a depune o plângere la autoritatea de supraveghere și de a solicita o cale de atac judiciară.

Dacă o solicitare este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv, operatorul poate percepe un tarif rezonabil care să reflecte costurile administrative sau poate refuza să dea curs solicitării. Operatorului îi revine sarcina de a demonstra că solicitarea este vădit nefondată sau excesivă.

Dacă ați depus solicitarea în format electronic, informațiile vor fi furnizate tot electronic, cu excepția cazului în care solicitați altfel.

Despăgubiri și daune morale

Orice persoană care a suferit un prejudiciu material sau moral ca urmare a încălcării GDPR poate avea dreptul la despăgubiri din partea operatorului și/sau a persoanei împuternicite. Persoana împuternicită răspunde pentru prejudiciile cauzate de prelucrare numai dacă nu a respectat obligațiile care îi revin în mod specific potrivit legii sau a acționat în afara instrucțiunilor legale ale operatorului ori contrar acestora. Operatorul sau persoana împuternicită este exonerată de răspundere dacă dovedește că nu este în niciun fel responsabilă pentru evenimentul care a provocat prejudiciul.

Modalități de exercitare a drepturilor

Vă puteți exercita drepturile prin transmiterea unei solicitări scrise prin e-mail sau prin poștă.

Este posibil să nu vă puteți exercita un drept dacă operatorul demonstrează că nu vă poate identifica. Dacă o solicitare este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv, operatorul poate percepe un tarif rezonabil sau poate refuza să ia măsuri. Sarcina probei îi revine operatorului. Dacă operatorul are îndoieli cu privire la identitatea persoanei care formulează solicitarea, poate cere informații suplimentare necesare pentru confirmarea identității.

În temeiul Legii maghiare CXII din 2011 privind autodeterminarea informațională și libertatea de informare („Infotv.”), al GDPR și al Legii maghiare V din 2013 privind Codul civil, puteți:

depune o plângere sau o cerere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (NAIH), 1055 Budapesta, Falk Miksa utca 9–11, Ungaria, https://www.naih.hu; sau

iniția o procedură în fața unei instanțe. La alegerea dumneavoastră, procedura poate fi introdusă și la instanța competentă pentru locul dumneavoastră de reședință. Lista instanțelor și datele lor de contact sunt disponibile la https://birosag.hu/torvenyszekek.

II. GESTIONAREA ÎNCĂLCĂRILOR SECURITĂȚII DATELOR CU CARACTER PERSONAL

O încălcare a securității datelor cu caracter personal este un incident de securitate care duce la distrugerea, pierderea sau modificarea accidentală ori ilegală, divulgarea neautorizată sau accesul neautorizat la date cu caracter personal transmise, stocate sau prelucrate în alt mod. Operatorul păstrează o evidență a încălcărilor pentru a monitoriza măsurile luate și, atunci când este necesar, pentru a informa autoritatea de supraveghere și Persoanele vizate. Evidența include categoriile de date și Persoane vizate afectate, numărul persoanelor afectate, momentul și circumstanțele incidentului, efectele acestuia și măsurile de remediere adoptate.

Cu excepția cazului în care încălcarea este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice, operatorul va notifica autoritatea de supraveghere fără întârzieri nejustificate și, dacă este posibil, în termen de 72 de ore de la momentul în care a luat cunoștință de încălcare. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile Persoanelor vizate, operatorul va informa persoanele afectate fără întârzieri nejustificate.

III. ACCESUL LA DATE, SECURITATEA DATELOR ȘI TRANSFERURILE DE DATE

Accesul la date și transferurile de date

Angajații operatorului și anumiți contractanți autorizați pot accesa datele cu caracter personal numai într-o măsură limitată și în măsura necesară îndeplinirii atribuțiilor lor.

Operatorul transferă date cu caracter personal către alte organizații sau autorități publice numai în scopurile și în circumstanțele permise de lege.

Instanțele, parchetele, autoritățile de cercetare, autoritățile care soluționează contravenții, autoritățile administrative, Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria și alte organisme autorizate prin lege pot solicita operatorului informații, date sau documente.

Dacă o autoritate precizează scopul exact și întinderea solicitării, operatorul va divulga numai datele cu caracter personal strict necesare îndeplinirii acelui scop.

Măsuri de securitate a datelor

Operatorul ia toate măsurile care pot fi așteptate în mod rezonabil pentru a proteja datele și a asigura un nivel adecvat de securitate, în special împotriva accesului, modificării, transmiterii, divulgării, ștergerii sau distrugerii neautorizate, precum și împotriva distrugerii sau deteriorării accidentale. Pentru protejarea datelor sunt utilizate măsuri tehnice și organizatorice adecvate.

Operatorul selectează și utilizează instrumentele informatice folosite pentru furnizarea serviciului astfel încât datele cu caracter personal să fie:

accesibile persoanelor autorizate (disponibilitate);

autentice și susceptibile de autentificare (autenticitate);

protejate împotriva modificărilor neautorizate (integritate); și

protejate împotriva accesului neautorizat (confidențialitate).

În timpul prelucrării, operatorul urmărește să asigure:

confidențialitatea: informațiile sunt accesibile numai persoanelor autorizate;

integritatea: sunt protejate exactitatea și caracterul complet al informațiilor și al metodelor de prelucrare; și

disponibilitatea: utilizatorii autorizați pot accesa informațiile și resursele aferente atunci când au nevoie de ele.

Dacă operatorul este obligat să desemneze un responsabil cu protecția datelor sau desemnează voluntar unul, datele de contact ale acestuia vor fi publicate separat. Atunci când prelucrarea este efectuată în numele operatorului, acesta utilizează numai persoane împuternicite care oferă garanții suficiente pentru aplicarea măsurilor tehnice și organizatorice adecvate și pentru protejarea drepturilor Persoanelor vizate, în conformitate cu GDPR.

IV. DISPOZIȚII DIVERSE

Operatorul își rezervă dreptul de a modifica unilateral prezenta Notă de informare. Dacă aceasta se modifică, operatorul va informa Persoanele vizate prin publicarea modificării pe site și indicarea datei de intrare în vigoare a versiunii actualizate.

Dacă o persoană furnizează datele unei alte persoane fizice sau informații false și, prin aceasta, cauzează un prejudiciu operatorului, operatorul poate solicita despăgubiri de la persoana respectivă.

Operatorul nu verifică datele cu caracter personal care îi sunt furnizate. Persoana care furnizează datele este singura responsabilă pentru exactitatea acestora. Prin furnizarea datelor cu caracter personal, Persoana vizată confirmă, de asemenea, că informațiile sunt corecte și se referă la propria persoană.

ANEXA I — DEFINIȚII

„Regulament” înseamnă Regulamentul general privind protecția datelor, Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului.

„Operator” înseamnă organizația sau persoana juridică identificată la Secțiunea 1.

„Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă („Persoana vizată” în acest document). O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr, date de localizare, un identificator online sau unul ori mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea unor mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea ori distrugerea.

„Restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea lor în viitor.

„Crearea de profiluri” înseamnă orice formă de prelucrare automatizată a datelor cu caracter personal utilizată pentru evaluarea unor aspecte personale referitoare la o persoană fizică, în special pentru analizarea sau anticiparea unor aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările acesteia.

„Persoană împuternicită de operator” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului.

„Destinatar” înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice care pot primi date cu caracter personal în cadrul unei anchete specifice, în conformitate cu dreptul Uniunii sau cu dreptul unui stat membru, nu sunt considerate destinatari; prelucrarea efectuată de acestea trebuie să respecte normele aplicabile privind protecția datelor, în raport cu scopurile prelucrării.

„Consimțământul Persoanei vizate” înseamnă o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a Persoanei vizate, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul pentru prelucrarea datelor cu caracter personal care o privesc.

„Încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce la distrugerea, pierderea sau modificarea accidentală ori ilegală, divulgarea neautorizată sau accesul neautorizat la date cu caracter personal transmise, stocate sau prelucrate în alt mod.

ANEXA II — INFORMARE PRIVIND COOKIE-URILE

Ce sunt cookie-urile?

Cookie-urile sunt fișiere de date stocate de un browser pe computerul sau dispozitivul utilizatorului.

Ce fac cookie-urile?

Cookie-urile colectează informații despre activitatea utilizatorului pe site-uri și permit unui site să rețină setări și acțiuni. Utilizatorii își pot configura browserul pentru a accepta sau respinge cookie-urile. Cookie-urile pot permite, de asemenea, afișarea anumitor tipuri de conținut, precum videoclipurile.

Ce tipuri de cookie-uri există?

Pe diferite site-uri sunt utilizate numeroase tipuri de cookie-uri. Categoriile enumerate în documentul-sursă sunt:

Cookie-uri funcționale (esențiale sau necesare)

Cookie-uri analitice

Cookie-uri publicitare

Scopul prelucrării

Cookie-urile pot fi utilizate pentru identificarea utilizatorilor, prevenirea pierderii datelor, diferențierea utilizatorilor, menținerea sesiunilor și stocarea informațiilor furnizate în timpul acestor sesiuni. Utilizatorii pot șterge cookie-urile de pe dispozitivele lor.

Temeiul juridic

Consimțământul Persoanei vizate (art. 6 alin. (1) lit. (a) din GDPR) și, pentru cookie-urile funcționale, interesele legitime (art. 6 alin. (1) lit. (f) din GDPR), astfel cum se menționează în documentul-sursă. Temeiul juridic efectiv trebuie verificat în raport cu cookie-urile utilizate și legislația aplicabilă.

Tipurile de date cu caracter personal prelucrate

Identificator, pagina vizitată anterior, ora și data.

Perioada de stocare

Până la sfârșitul sesiunii sau, în anumite cazuri, până la 365 de zile după încheierea sesiunii (documentul-sursă menționează un cookie de urmărire pentru versiunea mobilă și un cookie care reține produsele adăugate într-un coș; relevanța acestor referiri pentru IntaVolve trebuie verificată).

Puteți gestiona cookie-urile în următoarele browsere folosind paginile lor de asistență:

Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Chrome: https://support.google.com/chrome/answer/95647

Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer

1. Cookie-uri funcționale (esențiale sau necesare)

Cookie-urile care îmbunătățesc utilizarea site-ului pot permite navigarea și accesul la secțiunile care necesită autentificare. Fără acestea, site-ul poate să nu funcționeze corespunzător.

Scop: urmărirea unei vizite/sesiuni pe site.

Temei juridic: documentul-sursă menționează consimțământul în temeiul art. 6 alin. (1) lit. (a) din GDPR și, de asemenea, interesul legitim al operatorului privind funcționarea de bază a site-ului și aplicației. Aceste afirmații trebuie verificate în raport cu configurarea efectivă a cookie-urilor și legislația aplicabilă înainte de publicare.

Perioada de stocare: în general, cât timp utilizatorul navighează activ pe site, până la încheierea sesiunii; în anumite cazuri, cookie-urile pot fi păstrate mai mult timp.

2. Cookie-uri analitice (_ga și ga)

Scop: analiza statistică a comportamentului vizitatorilor site-ului fără identificarea utilizatorilor individuali după nume.

Temei juridic: consimțământ în temeiul art. 6 alin. (1) lit. (a) din GDPR, conform documentului-sursă.

Perioada de stocare: doi ani de la ultima vizită pe site, conform documentului-sursă. Verificați denumirile și duratele efective ale cookie-urilor înainte de publicare.

3. Cookie-uri publicitare

Date prelucrate: documentul-sursă afirmă că operatorul nu deține date cu caracter personal în acest scop.

Scop: direcționarea marketingului și afișarea de reclame pe baza vizitelor și activității dumneavoastră pe site.

Temei juridic: consimțământ în temeiul art. 6 alin. (1) lit. (a) din GDPR, conform documentului-sursă.

Perioada de stocare: 180 de zile de la ultima vizită pentru cookie-urile Facebook și 360 de zile de la ultima vizită pentru cookie-urile Google, conform documentului-sursă. Aceste perioade și furnizorii trebuie verificați în raport cu configurarea efectivă a IntaVolve.

Categorii de destinatari: niciunul nu este menționat în documentul-sursă.

Consecințele nefurnizării datelor: operatorul poate să nu poată afișa reclame personalizate pe Google și Facebook.

Înregistrarea jurnalelor de către operatorul serverului web pe baza adresei IP

Date prelucrate: adresa IP.

Scop: prevenirea atacurilor asupra site-ului și investigarea atacurilor după producerea acestora.

Temei juridic: interes legitim (art. 6 alin. (1) lit. (f) din GDPR).

Interes legitim: interesul operatorului pentru funcționarea în siguranță a site-ului, protejarea datelor cu caracter personal ale vizitatorilor și a secretelor comerciale ale operatorului, investigarea eventualelor atacuri și prevenirea infracțiunilor.

Perioada de stocare: un an de la ultima vizită pe site, conform documentului-sursă.

Categorii de destinatari: furnizorul de găzduire a serverului web.

Pentru informații generale despre cookie-uri, documentul-sursă face trimitere la: https://gdpr.eu/cookies/