Privaatsuspoliitika

Meie ettevõte esitab käesolevas privaatsuspoliitikas, mida on vaja teada andmetöötlusest (mitte ainult meie vestlusrobotitega seotud andmetest), andmekaitse ja -töötluse põhimõtted, millele meie ettevõte on pühendunud, ning esitab need seadusandlikud ja muud nõuded, mis on määratletud ja mida järgitakse nii partnerite kui ka iseenda suhtes: lühidalt, läbipaistvalt, kättesaadavalt ja hõlpsasti ligipääsetaval kujul, koostatud selgelt ja lihtsalt.

Meie ettevõtte eesmärk käesoleva privaatsuspoliitikaga on võimaldada andmetöötlusega seotud füüsilistel isikutel, olgu need kliendid, partnerid, töötajad, muud puudutatud osapooled, tellijad, tarnijad, kaubandusagendid, lõppkasutajad (edaspidi puudutatud isikud), olla enne töötlemist teavitatud, saada käesoleva privaatsuspoliitika kaudu teavet töötlemise eesmärgist, töötlemise käigust ning näha ja mõista, millist mõju avaldab antud andmetöötlus nende informatsiooniline enesemääramisõigusele ja erasektorile, ning teha selle põhjal otsus andmetöötluseks nõusoleku andmise kohta.

Kuna põhimõtteliselt ei tööta me iseseisvalt, vaid selleks, et meie vestlusrobotiteenus tõhusamalt toimiks, kasutame meie partnerite erinevaid sotsiaalmeedia platvorme ja partnerite veebisaitidele integreeritud vestlusvidina platvorme, palume teil tutvuda ka kasutatavate platvormide andmekaitseteabega, kuna meie ettevõte on seotud nende kolmandate osapoolte andmekaitsepraktikate ja -poliitikatega, samuti oma eeskirjadega.

Käesolev privaatsuspoliitika on pidevalt kättesaadav meie ettevõtte veebisaidi avalehel aadressil https://talkabot.net/ märkusega, et meie ettevõte jätab endale muudatuste tegemise õiguse. Teavitame puudutatud isikuid kõigist muudatustest eelnevalt ja õigeaegselt.

Õiguslik raamistik

Meie andmetöötluse põhimõtted on kooskõlas kehtivate andmekaitsealaste õigusaktidega, eelkõige järgmistega:

• Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel
• 2011. aasta seadus CXII informatsiooniline enesemääramisõiguse ja teabevabaduse kohta
• 2013. aasta seadus V tsiviilseadustiku kohta
• 2001. aasta seadus CVIII elektroonilise kaubanduse teenuste ja infoühiskonna teenuste teatud küsimuste kohta
• 2003. aasta seadus C elektroonilise side kohta
• 1997. aasta seadus CLV tarbijakaitse kohta
• 2013. aasta seadus CLXV kaebuste ja avaliku huvi avalikustamiste kohta
• 2012. aasta seadus I tööseadustiku kohta
• 2008. aasta seadus XLVIII kaubandusliku reklaamtegevuse põhinõuete ja teatud piirangute kohta

Mõisted

"Platvorm": rakendused ja muud populaarsed sotsiaalplatvormid ning veebisaitidele integreeritud vestlusvidinad, mille kaudu lõppkasutajad kasutavad vestlusrobotiteenuseid.

"Lõppkasutaja": meie partnerite kliendid/tellijad/partnerid, nimelt iga füüsiline või juriidiline isik, juriidilise isiku staatuseta muu organisatsioon, kes kasutab vestlusrobotiteenuseid meie partnerite platvormidel, registreerub platvormidel vestlusrobotiteenuste kasutamiseks ning kasutab vestlusrobotiteenuste funktsioone ja selle raames esitab – oma äranägemisel – oma andmeid.

"Vestlusroboditeenus": intelligentne vestlusrobotitehnoloogia, mis pakub automaatset suhtlust lõppkasutajatele ning mida meie ettevõte on kohandanud vastavalt meie partnerite ootustele. Meie vestlusrobotid simuleerivad vestlust lõppkasutajaga, pakkudes neile teavet ja teenuseid.

Meie ettevõte

• Nimi: Talk-A-Bot Kft.
• Asukoht: 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
• Registreerimisnumber: 01-09-286391
• Maksukohustuslase number: 25735967-2-43
• Veebisait: https://talkabot.net/
• E-post: info@talkabot.net
• Esindaja: Ákos Gyula Deliága, Gergely Ákos Kalydi tegevdirektor, igaüks iseseisvalt

GDPR artikli 37 alusel ei ole meie ettevõte kohustatud määrama andmekaitsespetsialisti, kuid võtame teie andmekaitsega seotud küsimusi vastu järgmisel e-posti aadressil: dpo@talkabot.net

Andmete edastamine

Meie ettevõte kasutab kvaliteetse teenuse osutamiseks kolmandate osapoolte tarnijate, andmete (all)töötlejate teenuseid, teatud juhtudel käsitletakse neid ka iseseisvate vastutavate töötlejatena.

Meie andmetöötlejaid seob saladuse hoidmise kohustus ja lepinguline garantii neile ülesande täitmise käigus saadud isikuandmete säilitamiseks ning nad töötlevad isikuandmeid üksnes nende vahel sõlmitud lepingus määratletud eesmärgil ja vastavalt juhistele. Kui muudame oma partnerite ringi, kantakse muudatused käesolevasse poliitikasse.

Lisaks on olemas välised teenusepakkujad, kellele – kas otse või kaudselt – teenuse osutamiseks isikuandmeid edastatakse või võidakse edastada. Välised teenusepakkujad on ka need teenusepakkujad, kellega vastutaval töötlejal ei ole lepingulist suhet, kuid teenuse osutamiseks meie partneritele – kas puudutatud isiku kaasabil või ilma – on neil platvormi ja platvormidel kättesaadavate andmete tõttu juurdepääs, mistõttu nad võivad koguda andmeid puudutatud isikute ja kõigi lõppkasutajate tegevuse kohta, millest teatud juhtudel on võimalik lõppkasutajaid tuvastada.

Väliseid teenusepakkujaid käsitletakse iseseisvate vastutavate töötlejatena ja seega määratlevad nad andmetöötluse eesmärgi ja raamistiku iseseisvalt vastavalt oma privaatsuspoliitikale. Sellised välised teenusepakkujad on näiteks juhul, kui suhtlete asjakohaste platvormidega: Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.

Meie andmetöötlusest, eesmärkidest ja põhimõtetest

Koos meie partneritega on meie esmane eesmärk kaitsta andmesubjekti isikuandmeid ja austada andmesubjektide informatsioonilist enesemääramisõigust, kaitsta nende erasektorit, seetõttu käsitleme isikuandmeid konfidentsiaalselt ning rakendame kõiki turvalisuse, tehnilisi ja organisatsioonilisi meetmeid, mis tagavad selliste andmete ohutuse.

Meie andmetöötluse kohta saame üldiselt öelda, et arvestame järgmisi põhimõtteid:

• "Seaduslikkus, õiglus ja läbipaistvus": töötleme isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt andmesubjekti suhtes.
• "Eesmärgi piirang": isikuandmeid kogutakse kindlaksmääratud, selgelt väljendatud ja õiguspärastel eesmärkidel ning neid ei töödelda edasi viisil, mis on nende eesmärkidega kokkusobimatu.
• "Andmete minimeerimine": piisavad, asjakohased ja piiratud sellega, mis on vajalik seoses eesmärkidega, milleks neid töödeldakse.
• "Täpsus": täpne ja vajaduse korral ajakohastatud andmete ulatus; võtame kõik mõistlikud meetmed tagamaks, et ebatäpsed isikuandmed kustutatakse või parandatakse viivitamata.
• "Säilitamise piirang": säilitamisvormi valimisel keskendume sellele, et isikuandmeid tuvastatakse mitte kauem, kui on vajalik eesmärkidel, milleks isikuandmeid töödeldakse.
• "Terviklus ja konfidentsiaalsus": töötleme andmeid viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävitamise või kahjustamise eest, kasutades asjakohaseid tehnilisi või organisatsioonilisi meetmeid.

Meie ettevõte teeb koostööd heas usus ning vastavalt läbipaistvuse ja õigluse nõuetele andmesubjektidega andmetöötluse käigus. Meie ettevõte töötleb ainult neid andmeid, mis on seaduses sätestatud või mida andmesubjektid on esitanud, järgnevalt loetletud andmetöötluse eesmärkidel.

Meie ettevõte ei edasta töödeldavaid isikuandmeid ühelegi kolmandale osapoolele, välja arvatud käesolevas teavituses nimetatud töötlejatele ja välistele tarnijatele. Nende sätete erand on andmete kasutamine statistiliselt koondatud kujul, mis ei tohi sisaldada andmeid, mis on sobivad puudutatud kasutaja tuvastamiseks.

Andmesubjektidel on õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Vestlusrobotiteenusega seotud andmetöötlus

Eesmärk

Vestlusrobotirakenduse käitamine partnerite juures, vestlusrobotiteenuse osutamine. Täpsemalt: esimene samm vestlusrobotiga tutvumisel pärast vestlusrobotiga kontakti loomist on andmetöötlust käsitleva teavitusega tutvumine ja selle sisu väljendamine. Kohanemise puudumisel märgib robot, et andmesubjekt ei soovi robotiga lähemalt tutvuda.

Seoses meie vestlusrobotiteenustega töötleb meie ettevõte lõppkasutaja esitatud andmeid järgmistel eesmärkidel: vestlusrobotiteenuse tõhus osutamine; platvormile registreeritud lõppkasutajate tuvastamine; platvormidel kättesaadavate vestlusrobotiteenuste kasutamine; platvormile registreeritud kasutajatele teabe andmine vestlusrobotiteenuste toimimise kohta; tööprobleemide lahendamine; lepingu sõlmimine, selle sisu määratlemine ja muutmine, lepingu täitmine ja selle täitmise jälgimine, seotud tasude arveldamine, samuti seotud õiguslike nõuete esitamine; meie partnerite ja lõppkasutaja vahelise suhtluse tagamine; klienditeenindusülesannete täitmine, kaebuste käsitlemine; andmete kasutamine koondatud, anonüümsel ja statistilisel eesmärgil; maksetegevuse hõlbustamine ja tagamine; tõhususe suurendamine, platvormi töö parandamine ja arendamine; lõppkasutaja konto personaliseerimine ja kohandamine platvormil.

Õiguslik alus

GDPR artikli 6 lõike 1 punkt a) – andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil. GDPR artikli 6 lõike 1 punkt f) – vastutava töötleja õigustatud huvi.

Töödeldavate isikuandmete ulatus

Vestlusroboti toimimiseks rangelt vajalikud andmed, mis on kättesaadavaks tehtud kliendi valitud platvormi standardseadete alusel, eelkõige: rakenduse kasutaja ID, kasutajanimi, profiilipildi URL, samuti kõik muud andmed, mida lõppkasutaja vestlusrobotiga suhtlemisel esitab; Viberi puhul ka platvormiga jagatud andmed (Viber ID, telefoninumber); kliendi poolt tuvastamise eesmärgil antud andmed (nt sisene identifikaator, ettevõtte e-posti aadress, e-posti aadress, telefoninumber, aadress, ruumide/asukoha andmed, teatud maksukohustuslase numbri ja/või sotsiaalkindlustusnumbri märgid). Lisaks sellele kasutaja poolt teenuse jaoks kasutatav platvorm, keel, registreerimise kuupäev, vestluse käigus antud andmed.

Andmetöötluse kestus

Kuni andmesubjekt oma nõusoleku tagasi võtab. Üks aasta pärast lõppkasutaja viimast tegevust (kui lõppkasutaja ei kasuta vestlusrobotiteenust uuesti ühe aasta jooksul pärast viimast tegevust) anonüümitakse vestlusrobotivestluste isikuandmed (ID eraldatakse lõppkasutajast). Viis aastat pärast viimast tegevust kustutatakse kõik vestlusrobotivestluse andmed.

Lepingupartnerite andmetöötlus

Eesmärk

Meie ettevõte töötleb lepingu täitmise õiguslikul alusel ostja, tarnijana lepingu sõlmivate partnerite ja nende kontaktisikute andmeid lepingu sõlmimise, täitmise, lõpetamise või hüvitise pakkumise eesmärgil.

Õiguslik alus

Töötlemine on vajalik lepingu täitmiseks, mille osapool andmesubjekt on, või selleks, et võtta andmesubjekti taotlusel meetmeid enne lepingu sõlmimist [GDPR artikli 6 lõike 1 punkt b)].

Töödeldavate isikuandmete ulatus

Nimi, sünnijärgne nimi, sünnikuupäev, ema nimi, aadress, maksukood, maksukohustuslase number, FIE kaardi number, isikutunnistuse number, asukoht, tegevuskoha aadress, telefoninumber, e-posti aadress, veebisaidi aadress, pangakonto number, ostja number, füüsilise isiku veebipõhine tuvastamine.

Kestus

Meie ettevõte töötleb lepingus esitatud isikuandmeid 8 aastat pärast õigusliku aluse pakkuva suhte lõppemist, arvestades raamatupidamis- ja maksukohustuste täitmist, samuti 5 aastat pärast kontaktkvaliteedi olemasolu.

Tööle kandideerijate andmetöötlus

Eesmärk

Meie ettevõttes positsioonile kandideerimisel töötleb meie ettevõte kandidaadi poolt aadressile jobs@talkabot.net esitatud kandideerimisdokumente valikuprotsessi ja valiku teostamise käigus, et tundma õppida kandidaatide professionaalseid ja inimliku väärtusi, haridustaset, varasemat töökogemust, et leida parim kandidaat vaba ametikoha täitmiseks.

Õiguslik alus

Andmesubjekti nõusolek [GDPR artikli 6 lõike 1 punkt a)], arvestades, et kandideerimisdokumentide esitamisega meie ettevõttele annab andmesubjekt selgelt ja aktiivselt nõusoleku kandideerimisel esitatud isikuandmete töötlemiseks.

Töödeldavate isikuandmete ulatus

Meie ettevõttele esitatud kandideerimisdokumentides sisalduvad isikuandmed, seega eelkõige CV ja motivatsioonikiri.

Kestus

Ainult kuni ametikoha täitmiseni, kuid maksimaalselt 1 aasta.

Maksu- ja raamatupidamiskohustused

Eesmärk

Meie ettevõte töötleb seadusega ette nähtud maksu- ja raamatupidamiskohustuste täitmiseks nendega ostja või tarnijana lepingu sõlminud isikute seaduses sätestatud isikuandmeid.

Õiguslik alus

Töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks [GDPR artikli 6 lõike 1 punkt c)].

Kestus

2000. aasta raamatupidamisseaduse § 169 lõike 2 alusel 8 aastat pärast õigusliku aluse pakkuva suhte lõppemist.

Kontaktipäringu andmetöötlus

Eesmärk

Igaüks võib meie ettevõttega meie veebisaidi kaudu ühendust võtta. Kui meie ettevõte saab päringuid, töötleb meie ettevõte küsimusi ja kogu nende päringute sisu, et vastata meie ettevõttele adresseeritud päringutele.

Õiguslik alus

Andmesubjekti nõusolek [GDPR artikli 6 lõike 1 punkt a)], arvestades, et päringute adresseerimisel meie ettevõttele annab andmesubjekt selgelt ja aktiivselt nõusoleku oma isikuandmete töötlemiseks.

Töödeldavate isikuandmete ulatus

Päringutes sisalduvad isikuandmed, seega eelkõige nimi, e-posti aadress, telefoninumber, päringu teema ja kogu meie ettevõttega jagatud teave.

Kestus

Kuni päringuile on täielikult vastatud, kuid maksimaalselt 1 aasta.

Uudiskirja andmetöötlus

Eesmärk

Meie ettevõte saadab aeg-ajalt teavet uutest vestlusrobotilahendustest, aruandeid meie töötavatest vestlusrobotitest ja vestlusrobotiuudiseid kogu maailmast.

Õiguslik alus

Andmesubjekti nõusolek [GDPR artikli 6 lõike 1 punkt a)], arvestades, et meie teenustele registreerumisel annab andmesubjekt selgelt ja aktiivselt oma nõusoleku.

Töödeldavate isikuandmete ulatus

Eelkõige tellimiseks kasutatud e-posti aadress ja nimi.

Kestus

Kuni isikud uudiskirjateenusest lahkuvad.

Lisateave

Andmesubjektide andmete edastamine peab toimuma üksnes õigusaktides sätestatud raamistikus. Teabe andmise, andmete esitamise või dokumentide kättesaadavaks tegemise eesmärgil pöördub meie ettevõtte poole kohus, prokuratuur ja muud ametiasutused. Sellistel juhtudel peame täitma oma andmete esitamise kohustust, kuid üksnes ulatuses, mis on absoluutselt vajalik päringu eesmärgi saavutamiseks.

Kaitseme isikuandmeid asjakohaste tehniliste ja muude meetmetega, tagame samuti andmete kaitse ja kättesaadavuse ning kaitseme neid loata juurdepääsu, muutmise, kahjustamise ja avaldamise ning loata kasutamise eest. Meie ettevõte teeb kõik, mis tema võimuses, et protsessid oleksid võimalikult turvalised.

Koos meie partneritega rakendame GDPR määruse artiklis 32 ettenähtud meetmeid, see tähendab, et arvestades tehnika taset, rakendamise kulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õigusi ja vabadusi ähvardavat erineva tõenäosuse ja raskusastmega ohtu, rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et tagada ohule vastav turvalisuse tase, sealhulgas muu hulgas vajaduse korral: isikuandmete pseudonüümimist ja krüpteerimist; töötlemissüsteemide ja -teenuste pideva konfidentsiaalsuse, tervikluse, kättesaadavuse ja vastupidavuse tagamise võimet; isikuandmete kättesaadavuse ja neile juurdepääsu õigeaegse taastamise võimet füüsilise või tehnilise vahejuhtumi korral; töötlemise turvalisuse tagamiseks rakendatavate tehniliste ja organisatsiooniliste meetmete tõhususe korrapärase testimise, hindamise ja evalueerimise protsessi.

Õigused ja kohtulik õiguskaitse

Andmesubjektidel on õigus küsida teavet andmetöötluse kohta, taotleda oma isikuandmete parandamist, muutmist ja täiendamist, esitada vastuväiteid andmetöötlusele ja taotleda oma andmete kustutamist (välja arvatud seadusjärgne andmetöötlus), pöörduda kohtusse, esitada nõue või algatada menetlus järelevalveasutuses.

Järelevalveasutus: Riiklik Andmekaitse Amet (Postiaadress: PO Box: 603, Budapest, H-1374; Aadress: Falk Miksa street 22/c, Budapest, H-1055; telefon: +36-1-391-1400, faks: +36-1-391-1410, e-post: ugyfelszolgalat@naih.hu, veeb: www.naih.hu).

Siiski palume teil enne järelevalveasutuse või kohtu poole pöördumist oma kaebusega ühendust võtta meie ettevõttega, et konsulteerida ja tekkinud probleem võimalikult kiiresti lahendada. Meie ettevõte võtab enda kohustuseks anda andmesubjektide taotlusel teavet nende töödeldavate andmete, nende allikate, töötlemise eesmärgi ja aluse, töötlemise kestuse ning isikuandmetega seotud rikkumise asjaolude, mõjude ja nende kontrollimiseks ning ärahoidmiseks võetud meetmete kohta. Anname teavet seda tüüpi päringute kohta esimesel võimalusel, kuid hiljemalt 1 kuu jooksul.

Andmetöötlusele vastuväite esitamise korral vaatab meie ettevõte vastuväite läbi vähem kui 1 kuu jooksul pärast taotluse esitamist. Anname meie ettevõtte otsuse kohta kirjaliku aruande. Põhjendatud vastuväite korral lõpetame töötlemise ja kustutame asjaomased andmed.