Politique de confidentialité
22 janvier 2021
Notre société présente dans cette Politique de confidentialité ce qu'il y a à savoir sur le traitement des données (pas seulement celles liées à nos chatbots), les principes de protection et de traitement des données auxquels notre Société s'engage, et présente les exigences législatives et autres qui sont définies et respectées envers ses Partenaires ainsi qu'envers elle-même : sous une forme brève, transparente, accessible et facilement compréhensible, rédigée clairement et simplement.
L'objectif de notre Société avec cette Politique de confidentialité est de permettre aux personnes physiques concernées par le traitement des données, qu'il s'agisse de Clients, Partenaires, Employés, autres Parties concernées, Abonnés, Fournisseurs, Agents commerciaux, Utilisateurs finaux (ci-après dénommés les Personnes concernées), d'être informées avant le traitement, par le biais de cette Politique de confidentialité, d'obtenir des informations sur la finalité du traitement, le déroulement du traitement et de pouvoir comprendre et reconnaître quel impact le traitement de données donné a sur leur droit à l'autodétermination informationnelle et leur vie privée, et de prendre une décision concernant le consentement au traitement des données sur cette base.
Étant donné que fondamentalement nous ne travaillons pas seuls, mais que pour exploiter notre service de chatbot plus efficacement, nous faisons appel aux différents sites de médias sociaux de nos Partenaires et aux plateformes de widgets de chat des Partenaires intégrées dans leur site web, nous vous prions donc d'étudier également les informations sur la protection des données des plateformes que vous utilisez, car notre Société est liée par ces pratiques et politiques de protection des données de tiers, ainsi que par ses propres réglementations.
Cette Politique de confidentialité est constamment disponible sur la page d'accueil du site web de notre Société, à l'adresse https://talkabot.net/, étant noté que notre Société se réserve le droit de modification. Nous informons les personnes concernées de toute modification au préalable et en temps utile.
Cadre juridique
Nos principes de traitement des données sont conformes aux lois sur la protection des données en vigueur, notamment les suivantes :
- Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel
- Loi CXII de 2011 sur l'autodétermination informationnelle et la liberté d'information
- Loi V de 2013 sur le Code civil
- Loi CVIII de 2001 sur certaines questions des services de commerce électronique et des services de la société de l'information
- Loi C de 2003 sur les communications électroniques
- Loi CLV de 1997 sur la protection des consommateurs
- Loi CLXV de 2013 sur les plaintes et les divulgations d'intérêt public
- Loi I de 2012 sur le Code du travail
- Loi XLVIII de 2008 sur les conditions fondamentales et certaines restrictions des activités de publicité commerciale
Définitions
"Plateforme" : applications et autres plateformes sociales populaires et widgets de chat intégrés dans les sites web par lesquels les utilisateurs finaux utilisent les Services de Chatbot.
"Utilisateur final" : les clients/abonnés/partenaires de nos Partenaires, à savoir chaque personne physique ou morale, autre organisation non constituée en société, qui utilise les Services de Chatbot sur les Plateformes de nos Partenaires, s'inscrit sur les Plateformes pour utiliser les Services de Chatbot, et utilise les fonctions des Services de Chatbot, et dans ce cadre fournit – à sa discrétion – ses données.
"Service de chatbot" : technologie de chatbot intelligente fournissant une communication automatique accessible aux Utilisateurs finaux et sur mesure par notre Société selon les attentes de nos Partenaires. Nos chatbots simulent une conversation avec l'Utilisateur final, lui fournissent des informations et des services.
Notre Société
- Nom : Talk-A-Bot Kft.
- Siège : 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
- N° d'enregistrement : 01-09-286391
- N° fiscal : 25735967-2-43
- Site web : https://talkabot.net/
- E-mail : info@talkabot.net
- Représentée par : Ákos Gyula Deliága, Gergely Ákos Kalydi, directeurs généraux, chacun individuellement
Conformément à l'article 37 du RGPD, notre société n'est pas tenue de désigner un délégué à la protection des données, cependant nous acceptons vos questions relatives à la protection des données à l'adresse e-mail suivante : dpo@talkabot.net
Transmission des données
Notre Société, afin de fournir un service de haute qualité, fait appel aux services de fournisseurs tiers, de sous-traitants de données, dans certains cas également considérés comme des responsables de traitement individuels.
Nos sous-traitants sont soumis à une obligation de confidentialité et à une garantie contractuelle de préservation des données personnelles obtenues lors de l'exécution de leur mission, et ils traitent les données personnelles uniquement aux fins et selon les instructions définies dans le contrat conclu entre eux. Si nous modifions la gamme de nos partenaires, les modifications seront transcrites dans cette Politique.
De plus, il existe des prestataires de services externes, auxquels – directement ou indirectement – pour fournir des services, des données personnelles sont transmises ou pourraient être transmises. Les prestataires de services externes sont également ceux avec lesquels le responsable du traitement n'est pas en relation contractuelle, mais qui, pour fournir un service à nos Partenaires – soit avec la contribution de la Personne concernée, soit sans contribution – ont accès aux plateformes et aux données disponibles sur ces plateformes, et peuvent ainsi collecter des données sur les Personnes concernées et sur l'activité de tous les utilisateurs finaux, à partir desquelles, dans certains cas, les utilisateurs finaux pourraient être identifiés.
Les prestataires de services externes sont considérés comme des responsables de traitement individuels et définissent donc individuellement la finalité et le cadre du traitement des données conformément à leur propre politique de confidentialité. De tels prestataires de services externes sont par exemple les suivants, si vous interagissez avec les plateformes concernées : Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.
À propos de notre traitement des données, finalités et principes
Avec nos Partenaires, notre objectif prioritaire est de protéger les données personnelles des personnes concernées et de respecter le droit à l'autodétermination informationnelle des personnes concernées, de protéger leur vie privée, c'est pourquoi nous traitons les données personnelles de manière confidentielle et prenons toutes les mesures de sécurité, techniques et organisationnelles garantissant la sécurité de ces données.
Nous pouvons dire en général de notre traitement des données que nous tenons compte des principes suivants :
- "Licéité, loyauté et transparence" : nous traitons les données personnelles de manière licite, loyale et transparente vis-à-vis de la personne concernée.
- "Limitation des finalités" : les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.
- "Minimisation des données" : adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
- "Exactitude" : exactes et, si nécessaire, tenues à jour ; nous prenons toutes les mesures raisonnables pour que les données personnelles qui sont inexactes soient effacées ou rectifiées sans retard.
- "Limitation de la conservation" : lors du choix de la forme de conservation, nous veillons à ce que les données personnelles ne soient identifiables que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
- "Intégrité et confidentialité" : nous traitons les données d'une manière qui assure une sécurité appropriée des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages accidentels, à l'aide de mesures techniques ou organisationnelles appropriées.
Notre Société coopère de bonne foi et conformément aux exigences de transparence et de loyauté avec les personnes concernées lors du traitement des données. Notre Société ne traite que les données prévues par la loi ou fournies par les personnes concernées, aux fins de traitement des données énumérées ci-après.
Notre Société ne transmet pas les données personnelles traitées à des tiers, outre les Sous-traitants et Fournisseurs externes inclus dans le présent Avis. Une exception à ces dispositions est l'utilisation de données sous une forme cumulée statistique qui ne doit pas inclure de données permettant l'identification de l'Utilisateur concerné.
Les personnes concernées ont le droit de retirer leur consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant le retrait.
Traitement des données lié au service de chatbot
Finalité
L'exploitation de l'application Chatbot chez les Partenaires, la fourniture du Service de Chatbot. Plus en détail : la première étape de familiarisation avec le bot après avoir établi le contact avec le chatbot est la compréhension de l'information associée sur le traitement des données et l'expression de son contenu. En l'absence d'adaptation, le bot note que la personne concernée ne souhaite pas examiner le bot de plus près.
Dans le cadre de nos Services de Chatbot, les données fournies par l'Utilisateur final sont contrôlées et traitées par notre Société aux fins suivantes : fourniture efficace du Service de Chatbot ; identification des utilisateurs finaux enregistrés sur la Plateforme ; utilisation des Services de Chatbot disponibles sur les Plateformes ; fourniture d'informations aux utilisateurs enregistrés sur la Plateforme concernant le fonctionnement des Services de Chatbot ; résolution de problèmes opérationnels ; conclusion d'un contrat, définition et modification de son contenu, exécution du contrat et suivi de sa mise en œuvre, facturation des frais correspondants, ainsi qu'exercice des droits juridiques associés ; assurance de la communication entre nos Partenaires et l'Utilisateur final ; réalisation de tâches de service client, traitement des réclamations ; utilisation des données à des fins cumulées, anonymisées et statistiques ; facilitation et assurance de l'activité de paiement ; augmentation de l'efficacité, amélioration du fonctionnement et développement de la Plateforme ; personnalisation et adaptation du compte de l'Utilisateur final sur la Plateforme.
Base juridique
Article 6 paragraphe (1) point a) du RGPD – la personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques. Article 6 paragraphe (1) point f) du RGPD – intérêt légitime du responsable du traitement.
Portée des données personnelles traitées
Données strictement nécessaires au fonctionnement du chatbot et mises à disposition selon les paramètres standard de la Plateforme choisie par le Client, notamment : identifiant d'utilisateur de l'application, nom d'utilisateur, URL de la photo de profil, ainsi que toutes autres données fournies par l'Utilisateur final dans l'interaction avec le chatbot ; dans le cas de Viber, les données également partagées avec la plateforme (identifiant Viber, numéro de téléphone) ; données fournies par le Client à des fins d'identification (par ex. identifiant interne, adresse e-mail professionnelle, adresse e-mail, numéro de téléphone, adresse, données de locaux/emplacement, certains caractères du numéro fiscal et/ou du numéro de sécurité sociale). Au-delà, la plateforme utilisée par l'utilisateur pour le service, la langue, la date d'inscription, les données communiquées lors de la conversation par chat.
Durée du traitement des données
Jusqu'à ce que la personne concernée ait retiré son consentement. Un an après la dernière activité de l'Utilisateur final (si l'Utilisateur final n'utilise pas à nouveau le service de chatbot dans l'année suivant la dernière activité), les données personnelles des conversations du chatbot sont anonymisées (l'identifiant est séparé de l'Utilisateur final). Cinq ans après la dernière activité, toutes les données de la conversation du chatbot sont supprimées.
Traitement des données des partenaires contractuels
Finalité
Notre Société traite, sur la base juridique de l'exécution du contrat, les données des partenaires contractant en tant qu'acheteur, fournisseur et de leurs personnes de contact, dans le but de conclure, d'exécuter, de résilier un contrat ou de fournir un avantage.
Base juridique
Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée [article 6 paragraphe (1) point b) du RGPD].
Portée des données personnelles traitées
Nom, nom de naissance, date de naissance, nom de la mère, adresse, code fiscal, numéro fiscal, numéro de carte d'auto-entrepreneur, numéro de carte d'identité, siège, adresse de l'établissement, numéro de téléphone, adresse e-mail, adresse du site web, numéro de compte bancaire, numéro de client, identification en ligne de la personne physique.
Durée
Notre Société traite les données personnelles figurant dans le contrat pendant 8 ans après la fin de la relation constituant la base juridique, en tenant compte de l'exécution des obligations comptables et fiscales, ainsi que pendant 5 ans après l'existence de la qualité de contact.
Traitement des données des candidats
Finalité
En cas de candidature à un poste dans notre Société, le dossier de candidature soumis à jobs@talkabot.net par le candidat est traité par notre Société lors de la mise en œuvre du processus de sélection et de la sélection, pour comprendre les valeurs professionnelles et humaines, le niveau de formation, l'expérience professionnelle antérieure des candidats afin de trouver le meilleur candidat pour pourvoir le poste vacant.
Base juridique
Consentement de la personne concernée [point a) paragraphe (1) de l'article 6 du RGPD], étant donné qu'en soumettant le dossier de candidature à notre Société, la personne concernée indique clairement et activement son consentement au traitement de ses données personnelles soumises lors de la candidature.
Portée des données personnelles traitées
Données personnelles incluses dans le dossier de candidature soumis à notre Société, donc principalement le CV et la lettre de motivation.
Durée
Uniquement jusqu'à ce que le poste ait été pourvu, mais au maximum pendant 1 an.
Obligations fiscales et comptables
Finalité
Notre Société, afin de remplir les obligations fiscales et comptables prévues par la loi, traite les données personnelles prévues par la loi de ceux qui concluent un contrat avec elle en tant qu'acheteur ou fournisseur.
Base juridique
Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis [point c) paragraphe (1) de l'article 6 du RGPD].
Durée
Conformément à l'article 169 paragraphe (2) de la Loi de 2000 sur la comptabilité, 8 ans après la fin de la relation constituant la base juridique.
Traitement des données des demandes de contact
Finalité
Toute personne peut contacter notre Société via notre site web. Si notre Société reçoit des demandes, notre Société traite les questions et l'ensemble du contenu de ces demandes afin de répondre aux demandes adressées à notre Société.
Base juridique
Consentement de la personne concernée [point a) paragraphe (1) de l'article 6 du RGPD], étant donné qu'en adressant les demandes à notre Société, la personne concernée indique clairement et activement son consentement au traitement de ses données personnelles.
Portée des données personnelles traitées
Données personnelles incluses dans les demandes, donc principalement le nom, l'adresse e-mail, le numéro de téléphone, l'objet de la demande et toutes les informations partagées avec notre Société.
Durée
Jusqu'à ce que la demande soit entièrement traitée, mais au maximum pendant 1 an.
Traitement des données de la newsletter
Finalité
De temps en temps, notre Société envoie des informations sur les nouvelles solutions de chatbot, des rapports sur nos chatbots en fonctionnement et des actualités sur les chatbots du monde entier.
Base juridique
Consentement de la personne concernée [point a) paragraphe (1) de l'article 6 du RGPD], étant donné qu'en s'abonnant à nos services, la personne concernée indique clairement et activement son consentement.
Portée des données personnelles traitées
Principalement l'adresse e-mail et le nom utilisés pour l'abonnement.
Durée
Jusqu'à ce que les personnes se désabonnent des services de newsletter.
Informations complémentaires
La transmission des données des personnes concernées ne doit avoir lieu que dans le cadre spécifié par la législation. Aux fins de fourniture d'informations, de déclaration de données ou de mise à disposition de documents, les tribunaux, le ministère public et d'autres autorités contactent notre Société. Dans ces cas, nous devons nous conformer à notre obligation de fourniture de données, mais uniquement dans la mesure strictement nécessaire pour atteindre l'objectif de l'enquête.
Nous protégeons les données personnelles par des mesures techniques et autres appropriées, assurons également la protection et la disponibilité des données, ainsi que leur protection contre l'accès non autorisé, la modification, l'endommagement et la publication ainsi que l'utilisation non autorisée. Notre Société fait tout ce qui est en son pouvoir pour rendre les processus aussi sûrs que possible.
Avec nos Partenaires, nous prenons les mesures prescrites à l'article 32 du RGPD, c'est-à-dire que, compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que du risque de probabilité et de gravité variables pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres le cas échéant : la pseudonymisation et le chiffrement des données personnelles ; les moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement ; les moyens permettant de rétablir la disponibilité des données personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique ; une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
Droits et recours judiciaires
Les personnes concernées sont en droit, concernant le traitement des données, de demander des informations, de demander la rectification, la modification et le complément de leurs données personnelles, de s'opposer au traitement des données et de demander la suppression de leurs données (à l'exception du traitement des données prévu par la loi), de former un recours juridictionnel, de formuler une réclamation ou d'engager une procédure auprès de l'autorité de contrôle.
Autorité de contrôle : Autorité nationale pour la protection des données (Adresse postale : Boîte postale 603, Budapest, H-1374 ; Adresse : Falk Miksa utca 22/c, Budapest, H-1055 ; téléphone : +36-1-391-1400, fax : +36-1-391-1410, e-mail : ugyfelszolgalat@naih.hu, web : www.naih.hu).
Cependant, nous vous prions de contacter notre Société avant de vous tourner vers l'autorité de contrôle ou le tribunal avec votre plainte afin de consulter et de résoudre le problème survenu le plus rapidement possible. Notre Société s'engage à fournir des informations à la demande des personnes concernées sur leurs données traitées et contrôlées, sur leurs sources, sur la finalité et la base du traitement, sur la durée du traitement, et sur les circonstances, les effets de la violation des données personnelles et les mesures prises pour les contrôler et les prévenir. Nous fournissons des informations concernant ces types de demandes dans les meilleurs délais, dans un délai maximum d'un mois.
En cas d'opposition au traitement des données, notre Société examinera l'opposition dans un délai inférieur à 1 mois après la soumission de la demande. Nous fournirons un rapport écrit sur la décision de notre Société. En cas d'opposition justifiée, nous mettrons fin au traitement et supprimerons les données concernées.