Privatumo politika
2021 m. sausio 22 d.
Mūsų įmonė šioje privatumo politikoje pristato tai, ką reikia žinoti apie duomenų tvarkymą (ne tik susijusį su mūsų pokalbių robotais), duomenų apsaugos ir tvarkymo principus, kurių mūsų įmonė laikosi, ir pateikia tuos teisės aktų ir kitus reikalavimus, kurie yra apibrėžti ir taikomi jos partneriams bei jai pačiai: trumpa, skaidria, prieinama ir lengvai pasiekiama forma, suformuluota aiškiai ir suprantamai.
Mūsų įmonės tikslas šia privatumo politika yra sudaryti galimybę tiems fiziniams asmenims, dalyvaujantiems duomenų tvarkyme, nesvarbu, ar tai klientai, partneriai, darbuotojai, kiti suinteresuotieji asmenys, prenumeratoriai, tiekėjai, prekybos atstovai, galutiniai naudotojai (toliau – suinteresuotieji asmenys), būti informuotiems prieš duomenų tvarkymą, šios privatumo politikos pagalba gauti informacijos apie tvarkymo tikslą, tvarkymo eigą ir galėti peržiūrėti bei atpažinti, kokį poveikį duomenų tvarkymas daro jų informacinio apsisprendimo teisei ir privačiam sektoriui, ir tuo remiantis priimti sprendimą dėl sutikimo su duomenų tvarkymu.
Kadangi iš esmės nedirbame savarankiškai, o siekdami efektyviau teikti pokalbių roboto paslaugą pasitelkiame skirtingas socialinės žiniasklaidos svetaines savo partnerių ir partnerių pokalbių valdiklių platformas, įterptas į jų svetainę, todėl maloniai prašome susipažinti ir su jūsų naudojamų platformų duomenų apsaugos informacija, nes mūsų įmonę įpareigoja šios trečiųjų šalių duomenų apsaugos praktikos ir politikos, taip pat jos pačios reglamentai.
Ši privatumo politika nuolat prieinama mūsų įmonės svetainės pagrindiniame puslapyje adresu https://talkabot.net/, pažymint, kad mūsų įmonė pasilieka teisę keisti. Apie visus pakeitimus suinteresuotuosius asmenis informuojame iš anksto ir laiku.
Teisinis pagrindas
Mūsų duomenų tvarkymo principai atitinka galiojančius duomenų apsaugos įstatymus, ypač šiuos:
- Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis
- 2011 m. CXII įstatymas dėl informacinio apsisprendimo ir informacijos laisvės
- 2013 m. V įstatymas dėl Civilinio kodekso
- 2001 m. CVIII įstatymas dėl tam tikrų elektroninės komercijos paslaugų ir informacinės visuomenės paslaugų klausimų
- 2003 m. C įstatymas dėl elektroninių ryšių
- 1997 m. CLV įstatymas dėl vartotojų apsaugos
- 2013 m. CLXV įstatymas dėl skundų ir viešojo intereso pranešimų
- 2012 m. I įstatymas dėl Darbo kodekso
- 2008 m. XLVIII įstatymas dėl komercinės reklamos veiklos pagrindinių reikalavimų ir tam tikrų apribojimų
Sąvokos
"Platforma": programos ir kitos populiarios socialinės platformos bei pokalbių valdikliai, įterpti į svetainę, per kuriuos galutiniai naudotojai naudojasi pokalbių roboto paslaugomis.
"Galutinis naudotojas": mūsų partnerių klientai/prenumeratoriai/partneriai, t. y. kiekvienas fizinis asmuo ar juridinis asmuo, neinkorporuota kita organizacija, kurie naudojasi pokalbių roboto paslaugomis mūsų partnerių platformose, registruojasi platformose naudoti pokalbių roboto paslaugas ir naudojasi pokalbių roboto paslaugų funkcijomis, ir kaip to dalį – savo pasirinkimu – pateikia savo duomenis.
"Pokalbių roboto paslauga": intelektuali pokalbių roboto technologija, teikianti automatinę komunikaciją, prieinama galutiniams naudotojams ir mūsų įmonės pritaikyta pagal mūsų partnerių lūkesčius. Mūsų pokalbių robotai imituoja pokalbį su galutiniu naudotoju, teikia jiems informaciją ir paslaugas.
Mūsų įmonė
- Pavadinimas: Talk-A-Bot Kft.
- Buveinė: 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
- Registracijos Nr.: 01-09-286391
- Mokesčių mokėtojo Nr.: 25735967-2-43
- Svetainė: https://talkabot.net/
- El. paštas: info@talkabot.net
- Atstovauja: Ákos Gyula Deliága, Gergely Ákos Kalydi, direktoriai, kiekvienas atskirai
Remiantis BDAR 37 straipsniu, mūsų įmonė neprivalo paskirti duomenų apsaugos pareigūno, tačiau priimame jūsų su duomenų apsauga susijusius klausimus šiuo el. paštu: dpo@talkabot.net
Duomenų perdavimas
Mūsų įmonė, siekdama teikti aukštos kokybės paslaugą, pasitelkia trečiųjų šalių tiekėjų, duomenų (sub)tvarkytojų paslaugas, tam tikrais atvejais taip pat laikomų atskirais duomenų valdytojais.
Mūsų duomenų tvarkytojai yra įpareigoti laikytis slaptumo ir sutartinės garantijos dėl asmens duomenų, gautų vykdant užduotį, išsaugojimo, ir jie tvarko asmens duomenis tik tuo tikslu ir pagal nurodymus, apibrėžtus tarp jų sudarytoje sutartyje. Jei keičiame savo partnerių ratą, pakeitimai bus atspindėti šioje politikoje.
Be to, yra išoriniai paslaugų teikėjai, kuriems – tiesiogiai ar netiesiogiai – teikiant paslaugas perduodami arba gali būti perduodami asmens duomenys. Išoriniai paslaugų teikėjai yra ir tie paslaugų teikėjai, su kuriais duomenų valdytojas nėra sutartiniuose santykiuose, tačiau teikiant paslaugą mūsų partneriams – tiek suinteresuotojo asmens pagalba, tiek be jos – dėl prieigos prie platformų ir jose esančių duomenų jie gali rinkti duomenis apie suinteresuotuosius asmenis ir visų galutinių naudotojų veiklą, iš kurių tam tikrais atvejais galutiniai naudotojai gali būti identifikuoti.
Išoriniai paslaugų teikėjai yra laikomi atskirais duomenų valdytojais ir todėl jie savarankiškai apibrėžia duomenų valdymo tikslą ir sistemą pagal savo privatumo politiką. Tokie išoriniai paslaugų teikėjai yra, pavyzdžiui, jei sąveikaujate su atitinkamomis platformomis: Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.
Apie mūsų duomenų tvarkymą, tikslus ir principus
Kartu su mūsų partneriais mūsų prioritetinis tikslas yra apsaugoti duomenų subjekto asmens duomenis ir gerbti duomenų subjektų informacinio apsisprendimo teisę, saugoti jų privatų sektorių, todėl asmens duomenis tvarkome konfidencialiai ir imamės visų saugumo, techninių ir organizacinių priemonių, garantuojančių tokių duomenų saugumą.
Apie mūsų duomenų valdymą apskritai galime pasakyti, kad atsižvelgiame į šiuos principus:
- "Teisėtumas, sąžiningumas ir skaidrumas": asmens duomenis tvarkome teisėtai, sąžiningai ir skaidriai duomenų subjekto atžvilgiu.
- "Tikslo apribojimas": asmens duomenys renkami konkrečiais, aiškiais ir teisėtais tikslais ir toliau netvarkomi būdu, nesuderinamu su tais tikslais.
- "Duomenų kiekio mažinimas": adekvatūs, tinkami ir tik tokie, kokie būtini tikslams, dėl kurių jie tvarkomi.
- "Tikslumas": tikslūs ir, kai reikia, atnaujinami duomenys; imamės visų pagrįstų veiksmų, kad netikslūs asmens duomenys būtų nedelsiant ištrinami arba ištaisomi.
- "Saugojimo trukmės apribojimas": rinkdamiesi saugojimo formą, orientuojamės į tai, kad asmens duomenys būtų identifikuojami ne ilgiau, nei būtina tikslams, dėl kurių asmens duomenys tvarkomi.
- "Vientisumas ir konfidencialumas": duomenis tvarkome tokiu būdu, kuris užtikrina tinkamą asmens duomenų saugumą, įskaitant apsaugą nuo neleistino ar neteisėto tvarkymo ir nuo atsitiktinio praradimo, sunaikinimo ar sugadinimo, naudojant tinkamas technines ar organizacines priemones.
Mūsų įmonė sąžiningai ir laikydamasi skaidrumo bei teisingumo reikalavimų bendradarbiauja su duomenų subjektais duomenų valdymo metu. Mūsų įmonė valdo tik tuos duomenis, kurie numatyti įstatyme arba pateiktus duomenų subjektų, toliau išvardytiems duomenų valdymo tikslams.
Mūsų įmonė neperduoda tvarkomų asmens duomenų jokiai trečiajai šaliai, išskyrus šioje informacijoje nurodytus tvarkytojus ir išorinius tiekėjus. Šių nuostatų išimtis yra duomenų naudojimas statistiškai sukauptoje formoje, kurioje neturi būti duomenų, tinkamų atitinkamo naudotojo identifikavimui.
Duomenų subjektai turi teisę bet kuriuo metu atšaukti savo sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, pagrįsto sutikimu iki atšaukimo, teisėtumui.
Su pokalbių roboto paslauga susijęs duomenų tvarkymas
Tikslas
Pokalbių roboto programos veikimas pas partnerius, pokalbių roboto paslaugos teikimas. Detaliau: pirmas žingsnis susipažįstant su robotu po kontakto su pokalbių robotu užmezgimo yra susijusio informavimo apie duomenų tvarkymą supratimas ir jo turinio išreiškimas. Jei nepritariama, robotas pažymi, kad duomenų subjektas nepageidauja arčiau susipažinti su robotu.
Kartu su mūsų pokalbių roboto paslaugomis, galutinio naudotojo pateiktus duomenis mūsų įmonė valdo ir tvarko šiais tikslais: efektyvus pokalbių roboto paslaugos teikimas; platformoje registruotų galutinių naudotojų identifikavimas; pokalbių roboto paslaugų, prieinamų platformose, naudojimas; informacijos teikimas platformoje registruotiems naudotojams apie pokalbių roboto paslaugų veikimą; veiklos problemų sprendimas; sutarties sudarymas, jos turinio apibrėžimas ir keitimas, sutarties vykdymas ir jos vykdymo stebėjimas, susijusių mokesčių sąskaitų faktūrų išrašymas, taip pat susijusių teisinių reikalavimų vykdymas; mūsų partnerių ir galutinio naudotojo bendravimo užtikrinimas; klientų aptarnavimo užduočių vykdymas, skundų nagrinėjimas; duomenų naudojimas sukauptais, anonimizuotais ir statistiniais tikslais; mokėjimo veiklos palengvinimas ir užtikrinimas; efektyvumo didinimas, platformos veikimo gerinimas ir plėtra; galutinio naudotojo paskyros platformoje personalizavimas ir pritaikymas.
Teisinis pagrindas
BDAR 6 straipsnio 1 dalies a punktas – duomenų subjektas davė sutikimą tvarkyti jo asmens duomenis vienu ar keliais konkrečiais tikslais. BDAR 6 straipsnio 1 dalies f punktas – teisėtas duomenų valdytojo interesas.
Tvarkomų asmens duomenų apimtis
Duomenys, būtinai reikalingi pokalbių roboto veikimui ir pateikiami pagal kliento pasirinktos platformos standartinius nustatymus, ypač: programos naudotojo ID, naudotojo vardas, profilio nuotraukos URL, taip pat bet kokie kiti duomenys, kuriuos galutinis naudotojas pateikia pokalbių roboto sąveikoje; Viber atveju duomenys taip pat dalijami su platforma (Viber ID, telefono numeris); kliento pateikti duomenys identifikavimo tikslais (pvz., vidinis identifikatorius, verslo el. pašto adresas, el. pašto adresas, telefono numeris, adresas, patalpų/vietos duomenys, tam tikri mokesčių mokėtojo ir/ar socialinio draudimo numerio simboliai). Be to, naudotojo naudojama platforma paslaugai, kalba, registracijos data, pokalbių komunikacijos metu pateikti duomenys.
Duomenų tvarkymo trukmė
Kol duomenų subjektas neatšaukė savo sutikimo. Praėjus vieneriems metams nuo paskutinės galutinio naudotojo veiklos (jei galutinis naudotojas per vienerius metus nuo paskutinės veiklos vėl nesinaudoja pokalbių roboto paslauga) pokalbių roboto pokalbių asmens duomenys yra anonimizuojami (ID atskiriamas nuo galutinio naudotojo). Praėjus penkeriems metams nuo paskutinės veiklos visi pokalbių roboto pokalbių duomenys ištrinami.
Sutarčių partnerių duomenų tvarkymas
Tikslas
Mūsų įmonė, remdamasi sutarties vykdymo teisiniu pagrindu, tvarko partnerių, sudarančių sutartis kaip pirkėjai, tiekėjai, ir jų kontaktinių asmenų duomenis sutarties sudarymo, vykdymo, nutraukimo ar naudos teikimo tikslais.
Teisinis pagrindas
Tvarkymas būtinas sutarties, kurios šalis yra duomenų subjektas, vykdymui arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį [BDAR 6 straipsnio 1 dalies b punktas].
Tvarkomų asmens duomenų apimtis
Vardas, pavardė, gimimo vardas ir pavardė, gimimo data, motinos vardas, adresas, mokesčių kodas, mokesčių mokėtojo numeris, savarankiškai dirbančio ūkininko kortelės numeris, asmens tapatybės kortelės numeris, buveinė, įmonės adresas, telefono numeris, el. pašto adresas, svetainės adresas, banko sąskaitos numeris, pirkėjo numeris, fizinio asmens internetinė identifikacija.
Trukmė
Mūsų įmonė tvarko sutartyje pateiktus asmens duomenis 8 metus po teisinį pagrindą sudarančių santykių nutraukimo, atsižvelgdama į buhalterinės apskaitos ir mokesčių prievolių vykdymą, taip pat 5 metus po kontakto kokybės egzistavimo.
Darbo kandidatų duomenų tvarkymas
Tikslas
Jei kreipiamasi dėl pozicijos mūsų įmonėje, kandidato pateiktą paraiškos bylą adresu jobs@talkabot.net mūsų įmonė valdo atrankos proceso ir atrankos metu, siekdama suprasti kandidatų profesines ir žmogiškąsias vertybes, išsilavinimo lygį, ankstesnę darbo patirtį, kad rastų geriausią kandidatą laisvai pozicijai užimti.
Teisinis pagrindas
Duomenų subjekto sutikimas [BDAR 6 straipsnio 1 dalies a punktas], atsižvelgiant į tai, kad pateikdamas paraiškos bylą mūsų įmonei, duomenų subjektas aiškiai ir aktyviai išreiškia savo sutikimą tvarkyti jo asmens duomenis, pateiktus kandidatuojant.
Tvarkomų asmens duomenų apimtis
Mūsų įmonei pateiktoje paraiškos byloje esantys asmens duomenys, t. y. pirmiausia CV ir motyvacinis laiškas.
Trukmė
Tik kol pozicija bus užimta, bet ne ilgiau kaip 1 metus.
Mokesčių ir buhalterinės apskaitos prievolės
Tikslas
Mūsų įmonė, siekdama vykdyti teisės aktuose numatytas mokesčių ir buhalterinės apskaitos prievoles, valdo kaip pirkėjas ar tiekėjas su jais sudarančių sutartis asmenų asmens duomenis, numatytus teisės aktuose.
Teisinis pagrindas
Tvarkymas būtinas siekiant laikytis duomenų valdytojui taikomos teisinės prievolės [BDAR 6 straipsnio 1 dalies c punktas].
Trukmė
Remiantis 2000 m. Buhalterinės apskaitos įstatymo 169 straipsnio 2 dalimi, 8 metus po teisinį pagrindą sudarančių santykių nutraukimo.
Kontaktinių užklausų duomenų tvarkymas
Tikslas
Bet kas gali susisiekti su mūsų įmone per mūsų svetainę. Jei mūsų įmonė gauna užklausas, mūsų įmonė valdo klausimus ir visą tų užklausų turinį, siekdama atsakyti į mūsų įmonei adresuotas užklausas.
Teisinis pagrindas
Duomenų subjekto sutikimas [BDAR 6 straipsnio 1 dalies a punktas], atsižvelgiant į tai, kad kreipdamasis su užklausomis į mūsų įmonę, duomenų subjektas aiškiai ir aktyviai išreiškia savo sutikimą tvarkyti jo asmens duomenis.
Tvarkomų asmens duomenų apimtis
Užklausose esantys asmens duomenys, t. y. pirmiausia vardas, el. pašto adresas, telefono numeris, užklausos tema ir visa informacija, kuria dalijamasi su mūsų įmone.
Trukmė
Kol užklausa bus visiškai atsakyta, bet ne ilgiau kaip 1 metus.
Naujienlaiškio duomenų tvarkymas
Tikslas
Retkarčiais mūsų įmonė siunčia informaciją apie naujus pokalbių robotų sprendimus, ataskaitas apie mūsų veikiančius pokalbių robotus ir pokalbių robotų naujienas iš viso pasaulio.
Teisinis pagrindas
Duomenų subjekto sutikimas [BDAR 6 straipsnio 1 dalies a punktas], atsižvelgiant į tai, kad prenumeruodamas mūsų paslaugas, duomenų subjektas aiškiai ir aktyviai išreiškia savo sutikimą.
Tvarkomų asmens duomenų apimtis
Pirmiausia el. pašto adresas ir prenumeratai naudojamas vardas.
Trukmė
Kol asmenys atsisakys naujienlaiškio paslaugų prenumeratos.
Papildoma informacija
Duomenų subjektų duomenų perdavimas turi vykti tik teisės aktais nustatytoje sistemoje. Informacijos teikimo, duomenų pranešimo ar dokumentų pateikimo tikslais teismas, prokuratūra ir kitos institucijos gali kreiptis į mūsų įmonę. Tokiais atvejais turime vykdyti duomenų teikimo prievolę, bet tik ta apimtimi, kuri yra būtinai reikalinga užklausos tikslui pasiekti.
Asmens duomenis saugome tinkamomis techninėmis ir kitomis priemonėmis, taip pat užtikriname duomenų apsaugą ir prieinamumą bei saugome juos nuo neleistinos prieigos, keitimo, sugadinimo ir paskelbimo bei neleistino naudojimo. Mūsų įmonė deda visas pastangas, kad procesai būtų kuo saugesni.
Kartu su savo partneriais imamės priemonių, numatytų BDAR reglamento 32 straipsnyje, t. y. atsižvelgdami į naujausią techniką, įgyvendinimo sąnaudas ir tvarkymo pobūdį, apimtį, kontekstą bei tikslus, taip pat į įvairios tikimybės ir rimtumo riziką fizinių asmenų teisėms ir laisvėms, įgyvendiname tinkamas technines ir organizacines priemones, užtikrinančias rizikai proporcingą saugumo lygį, įskaitant, jei tinkama: asmens duomenų pseudonimizavimą ir šifravimą; galimybę užtikrinti nuolatinį tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą; galimybę laiku atkurti asmens duomenų prieinamumą ir prieigą prie jų fizinio ar techninio incidento atveju; reguliaraus techninių ir organizacinių priemonių, skirtų tvarkymo saugumui užtikrinti, testavimo, vertinimo ir efektyvumo vertinimo procesą.
Teisės ir teisminė gynyba
Duomenų subjektai dėl duomenų valdymo turi teisę prašyti informacijos, prašyti ištaisyti, pakeisti ir papildyti savo asmens duomenis, prieštarauti duomenų valdymui ir prašyti ištrinti savo duomenis (išskyrus įstatymais numatytą duomenų valdymą), kreiptis dėl teisminės gynybos, pateikti ieškinį arba pradėti procedūrą priežiūros institucijoje.
Priežiūros institucija: Nacionalinė duomenų apsaugos agentūra (Pašto adresas: PO Box: 603, Budapest, H-1374; Adresas: Falk Miksa street 22/c, Budapest, H-1055; telefonas: +36-1-391-1400, faksas: +36-1-391-1410, el. paštas: ugyfelszolgalat@naih.hu, svetainė: www.naih.hu).
Tačiau maloniai prašome susisiekti su mūsų įmone prieš kreipiantis į priežiūros instituciją ar teismą su skundu, kad galėtume pasikonsultuoti ir kuo greičiau išspręsti kilusią problemą. Mūsų įmonė įsipareigoja teikti informaciją duomenų subjektų prašymu apie jų valdomus ir tvarkomus duomenis, apie jų šaltinius, apie tvarkymo tikslą ir pagrindą, apie tvarkymo trukmę, ir apie asmens duomenų pažeidimo aplinkybes, padarinius ir priemones, kurių imtasi jiems valdyti ir užkirsti kelią. Tokio pobūdžio užklausoms informaciją pateiksime kuo greičiau, per ne daugiau kaip 1 mėnesį.
Jei prieštaraujama duomenų tvarkymui, mūsų įmonė išnagrinės prieštaravimą per mažiau nei 1 mėnesį nuo prašymo pateikimo. Apie mūsų įmonės sprendimą pranešime raštu. Pagrįsto prieštaravimo atveju nutrauksime tvarkymą ir ištrinsime atitinkamus duomenis.