Privacybeleid
22 januari 2021
Ons bedrijf presenteert in dit Privacybeleid wat er te weten valt over gegevensverwerking (niet alleen die met betrekking tot onze chatbots), de principes voor gegevensbescherming en -verwerking waartoe ons Bedrijf zich verbindt, en presenteert de wettelijke en andere vereisten die zijn gedefinieerd en nageleefd ten opzichte van zijn Partners en zichzelf: in een beknopte, transparante, bereikbare en gemakkelijk toegankelijke vorm, duidelijk en eenvoudig opgesteld.
Het doel van ons Bedrijf met dit Privacybeleid is het mogelijk te maken dat de natuurlijke personen die betrokken zijn bij de gegevensverwerking, of het nu gaat om Klanten, Partners, Werknemers, andere Betrokkenen, Abonnees, Leveranciers, Handelsagenten, Eindgebruikers (hierna aangeduid als de Betrokkenen), voorafgaand aan de verwerking worden geïnformeerd, door middel van dit Privacybeleid informatie te verkrijgen over het doel van de verwerking, het verloop van de verwerking en in staat te zijn te doorzien en te herkennen welke impact de betreffende gegevensverwerking heeft op hun recht op informationele zelfbeschikking en hun privésfeer, en op basis daarvan een beslissing te nemen over de toestemming voor gegevensverwerking.
Aangezien wij in principe niet alleen werken, maar om onze chatbotdienst effectiever te exploiteren gebruikmaken van de verschillende sociale mediasites van onze Partners en de in hun website ingebedde chatwidgetplatforms van de Partners, verzoeken wij u daarom ook de informatie over gegevensbescherming van de platforms die u gebruikt te bestuderen, aangezien ons Bedrijf gebonden is aan deze praktijken en beleidsregels inzake gegevensbescherming van derden, evenals aan zijn eigen voorschriften.
Dit Privacybeleid is voortdurend beschikbaar op de startpagina van de website van ons Bedrijf, op https://talkabot.net/, met dien verstande dat ons Bedrijf zich het recht op wijziging voorbehoudt. Wij informeren de betrokkenen over alle wijzigingen vooraf en tijdig.
Juridisch kader
Onze principes voor gegevensverwerking zijn in overeenstemming met de geldende wetgeving inzake gegevensbescherming, met name de volgende:
- Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens
- Wet CXII van 2011 inzake informationele zelfbeschikking en vrijheid van informatie
- Wet V van 2013 inzake het Burgerlijk Wetboek
- Wet CVIII van 2001 inzake bepaalde kwesties van elektronische handelsdiensten en diensten van de informatiemaatschappij
- Wet C van 2003 inzake elektronische communicatie
- Wet CLV van 1997 inzake consumentenbescherming
- Wet CLXV van 2013 inzake klachten en openbaarmakingen van openbaar belang
- Wet I van 2012 inzake het Arbeidswetboek
- Wet XLVIII van 2008 inzake de basisvereisten en bepaalde beperkingen van commerciële reclameactiviteiten
Definities
"Platform": applicaties en andere populaire sociale platforms en chatwidgets ingebed in websites waarmee de eindgebruikers de Chatbotdiensten gebruiken.
"Eindgebruiker": de klanten/abonnees/partners van onze Partners, namelijk elke natuurlijke persoon of rechtspersoon, niet-rechtspersoonlijkheid bezittende andere organisatie, die de Chatbotdiensten op de Platforms van onze Partners gebruikt, zich op de Platforms registreert om de Chatbotdiensten te gebruiken, en de functies van de Chatbotdiensten gebruikt, en in dat kader – naar eigen goeddunken – hun gegevens verstrekt.
"Chatbotdienst": intelligente chatbottechnologie die automatische communicatie biedt die toegankelijk is voor de Eindgebruikers en op maat gemaakt door ons Bedrijf volgens de verwachtingen van onze Partners. Onze chatbots simuleren een gesprek met de Eindgebruiker en bieden hen informatie en diensten.
Ons Bedrijf
- Naam: Talk-A-Bot Kft.
- Zetel: 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
- Registratienr.: 01-09-286391
- Fiscaal nr.: 25735967-2-43
- Website: https://talkabot.net/
- E-mail: info@talkabot.net
- Vertegenwoordigd door: Ákos Gyula Deliága, Gergely Ákos Kalydi, directeuren, elk individueel
Op grond van artikel 37 van de AVG is ons bedrijf niet verplicht een functionaris voor gegevensbescherming aan te wijzen, maar wij aanvaarden uw vragen met betrekking tot gegevensbescherming op het volgende e-mailadres: dpo@talkabot.net
Gegevensoverdracht
Ons Bedrijf maakt, om een kwalitatief hoogwaardige dienst te verlenen, gebruik van de diensten van externe leveranciers, gegevens(sub)verwerkers, in bepaalde gevallen ook beschouwd als individuele verwerkingsverantwoordelijken.
Onze gegevensverwerkers zijn onderworpen aan een geheimhoudingsplicht en contractuele garantie voor het bewaren van de persoonsgegevens die zijn verkregen tijdens de uitvoering van hun opdracht, en zij verwerken de persoonsgegevens uitsluitend voor het doel en volgens de instructies zoals gedefinieerd in het tussen hen gesloten contract. Indien wij de kring van onze partners wijzigen, worden de wijzigingen in dit Beleid opgenomen.
Daarnaast zijn er externe dienstverleners, aan wie – direct of indirect – voor het verlenen van diensten persoonsgegevens worden overgedragen of zouden kunnen worden overgedragen. Externe dienstverleners zijn ook die dienstverleners waarmee de verwerkingsverantwoordelijke geen contractuele relatie heeft, maar die voor het verlenen van diensten aan onze Partners – hetzij met medewerking van de Betrokkene, hetzij zonder medewerking – toegang hebben tot de platforms en de op die platforms beschikbare gegevens, waardoor zij gegevens over de Betrokkenen en alle activiteiten van eindgebruikers kunnen verzamelen, waaruit in bepaalde gevallen eindgebruikers zouden kunnen worden geïdentificeerd.
Externe dienstverleners worden beschouwd als individuele verwerkingsverantwoordelijken en bepalen daarom individueel het doel en het kader van de gegevensverwerking in overeenstemming met hun eigen privacybeleid. Dergelijke externe dienstverleners zijn bijvoorbeeld, indien u met de betreffende platforms communiceert: Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.
Over onze gegevensverwerking, doeleinden en principes
Samen met onze Partners is het ons primaire doel de persoonsgegevens van de betrokkenen te beschermen en het recht op informationele zelfbeschikking van de betrokkenen te respecteren, hun privésfeer te beschermen, daarom behandelen wij de persoonsgegevens vertrouwelijk en nemen wij alle beveiligings-, technische en organisatorische maatregelen die de veiligheid van dergelijke gegevens waarborgen.
Wij kunnen in het algemeen over onze gegevensverwerking zeggen dat wij de volgende principes in acht nemen:
- "Rechtmatigheid, behoorlijkheid en transparantie": wij verwerken persoonsgegevens op een rechtmatige, behoorlijke en transparante wijze ten opzichte van de betrokkene.
- "Doelbinding": persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en worden niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.
- "Minimale gegevensverwerking": toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.
- "Juistheid": juist en zo nodig bijgewerkt; wij nemen alle redelijke maatregelen om ervoor te zorgen dat persoonsgegevens die onjuist zijn, onverwijld worden gewist of gerectificeerd.
- "Opslagbeperking": bij de keuze van de opslagvorm letten wij erop dat de persoonsgegevens niet langer worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren dan nodig is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt.
- "Integriteit en vertrouwelijkheid": wij verwerken gegevens op een manier die een passende beveiliging van de persoonsgegevens waarborgt, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door middel van passende technische of organisatorische maatregelen.
Ons Bedrijf werkt te goeder trouw en overeenkomstig de vereisten van transparantie en rechtmatigheid samen met betrokkenen bij de gegevensverwerking. Ons Bedrijf verwerkt alleen die gegevens die bij wet zijn voorzien of door de betrokkenen zijn verstrekt, voor de hierna genoemde doeleinden van gegevensverwerking.
Ons Bedrijf draagt de verwerkte persoonsgegevens niet over aan derden, naast de in deze Informatie genoemde Verwerkers en Externe leveranciers. Een uitzondering op deze bepalingen is het gebruik van gegevens in een statistisch gecumuleerde vorm die geen gegevens mag bevatten die geschikt zijn voor de identificatie van de betreffende Gebruiker.
De betrokkenen hebben het recht hun toestemming te allen tijde in te trekken. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
Chatbotdienst-gerelateerde gegevensverwerking
Doel
De exploitatie van de Chatbotapplicatie bij Partners, het verlenen van Chatbotdienst. Meer in detail: de eerste stap van kennismaking met de bot na het leggen van contact met de chatbot is het begrijpen van de bijbehorende informatie over gegevensverwerking en het uitspreken van de inhoud ervan. Bij gebrek aan aanpassing noteert de bot dat de betrokkene de bot niet nader wenst te bekijken.
In verband met onze Chatbotdiensten worden de door de Eindgebruiker verstrekte gegevens door ons Bedrijf met het volgende doel beheerd en verwerkt: effectieve verlening van de Chatbotdienst; identificatie van op het Platform geregistreerde eindgebruikers; het gebruik van op Platforms beschikbare Chatbotdiensten; het verstrekken van informatie aan op het Platform geregistreerde gebruikers over de werking van Chatbotdiensten; het oplossen van operationele problemen; het sluiten van een contract, het bepalen en wijzigen van de inhoud ervan, het uitvoeren van het contract en het opvolgen van de uitvoering ervan, het factureren van de bijbehorende kosten, alsmede het uitoefenen van de bijbehorende juridische aanspraken; het waarborgen van de communicatie tussen onze Partners en de Eindgebruiker; het uitvoeren van klantenservicetaken, klachtenafhandeling; het gebruik van gegevens voor gecumuleerde, geanonimiseerde en statistische doeleinden; het faciliteren en waarborgen van de betalingsactiviteit; het verhogen van de efficiëntie, het verbeteren van de werking en de ontwikkeling van het Platform; het personaliseren en aanpassen van het account van de Eindgebruiker op het Platform.
Rechtsgrondslag
Artikel 6 lid (1) punt a) AVG – de betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden. Artikel 6 lid (1) punt f) AVG – gerechtvaardigd belang van de verwerkingsverantwoordelijke.
Reikwijdte van de verwerkte persoonsgegevens
Gegevens die strikt noodzakelijk zijn voor de werking van de chatbot en beschikbaar zijn gesteld op basis van de standaardinstellingen van het door de Klant gekozen Platform, met name: App-gebruikers-ID, gebruikersnaam, profielfoto-URL, evenals alle andere door de Eindgebruiker in de chatbotinteractie verstrekte gegevens; in het geval van Viber ook de gegevens die met het platform worden gedeeld (Viber-ID, telefoonnummer); door de Klant voor identificatiedoeleinden verstrekte gegevens (bijv. intern kenmerk, zakelijk e-mailadres, e-mailadres, telefoonnummer, adres, vestigings-/locatiegegevens, bepaalde tekens van het fiscaal nummer en/of burgerservicenummer). Daarnaast het door de gebruiker voor de dienst gebruikte platform, taal, registratiedatum, tijdens de chatcommunicatie verstrekte gegevens.
Duur van de gegevensverwerking
Totdat de betrokkene zijn/haar toestemming heeft ingetrokken. Na een jaar vanaf de laatste activiteit van de Eindgebruiker (als de Eindgebruiker de chatbotdienst niet opnieuw gebruikt binnen een jaar na de laatste activiteit) worden de persoonsgegevens van chatbotgesprekken geanonimiseerd (de ID wordt gescheiden van de Eindgebruiker). Na vijf jaar na de laatste activiteit worden alle gegevens van het chatbotgesprek verwijderd.
Gegevensverwerking van contractuele partners
Doel
Ons Bedrijf verwerkt op de rechtsgrondslag van de uitvoering van het contract de gegevens van partners die als koper, leverancier en hun contactpersonen een contract sluiten, met als doel het aangaan, uitvoeren, beëindigen van een contract of het verlenen van een voordeel.
Rechtsgrondslag
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen [artikel 6 lid (1) punt b) AVG].
Reikwijdte van de verwerkte persoonsgegevens
Naam, geboortenaam, geboortedatum, naam van de moeder, adres, belastingcode, belastingnummer, nummer van de zelfstandigenkaart, nummer van het identiteitsbewijs, zetel, vestigingsadres, telefoonnummer, e-mailadres, websiteadres, bankrekeningnummer, klantnummer, online identificatie van de natuurlijke persoon.
Duur
Ons Bedrijf verwerkt de in het contract opgenomen persoonsgegevens gedurende 8 jaar na beëindiging van de relatie die de rechtsgrondslag vormt, rekening houdend met de nakoming van boekhoudkundige en fiscale verplichtingen, evenals 5 jaar na het bestaan van de contactkwaliteit.
Gegevensverwerking van sollicitanten
Doel
Bij sollicitatie naar een functie bij ons Bedrijf wordt het door de sollicitant aan jobs@talkabot.net ingediende sollicitatiedossier door ons Bedrijf verwerkt tijdens de uitvoering van het selectieproces en de selectie, om de professionele en menselijke kwaliteiten, het opleidingsniveau, de eerdere werkervaring van sollicitanten te begrijpen teneinde de beste kandidaat te vinden voor de vacante functie.
Rechtsgrondslag
Toestemming van de betrokkene [punt a) lid (1) van artikel 6 AVG], aangezien de betrokkene door het indienen van het sollicitatiedossier bij ons Bedrijf duidelijk en actief zijn/haar toestemming aangeeft voor de verwerking van hun persoonsgegevens die bij de sollicitatie zijn ingediend.
Reikwijdte van de verwerkte persoonsgegevens
Persoonsgegevens opgenomen in het bij ons Bedrijf ingediende sollicitatiedossier, dus in de eerste plaats het cv en de motivatiebrief.
Duur
Uitsluitend totdat de functie is vervuld, maar maximaal 1 jaar.
Fiscale en boekhoudkundige verplichtingen
Doel
Ons Bedrijf verwerkt, om de wettelijk voorziene fiscale en boekhoudkundige verplichtingen na te komen, de bij wet voorziene persoonsgegevens van degenen die als koper of leverancier een contract met hen sluiten.
Rechtsgrondslag
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen [punt c) lid (1) van artikel 6 AVG].
Duur
Op grond van artikel 169 lid (2) van de Wet van 2000 inzake de boekhouding, 8 jaar na beëindiging van de relatie die de rechtsgrondslag vormt.
Gegevensverwerking van contactverzoeken
Doel
Iedereen kan via onze website contact opnemen met ons Bedrijf. Indien ons Bedrijf verzoeken ontvangt, verwerkt ons Bedrijf de vragen en de volledige inhoud van die verzoeken om de aan ons Bedrijf gerichte verzoeken te beantwoorden.
Rechtsgrondslag
Toestemming van de betrokkene [punt a) lid (1) van artikel 6 AVG], aangezien de betrokkene door het richten van de verzoeken aan ons Bedrijf duidelijk en actief zijn/haar toestemming aangeeft voor de verwerking van zijn/haar persoonsgegevens.
Reikwijdte van de verwerkte persoonsgegevens
Persoonsgegevens opgenomen in de verzoeken, dus in de eerste plaats naam, e-mailadres, telefoonnummer, onderwerp van het verzoek en alle informatie die met ons Bedrijf wordt gedeeld.
Duur
Totdat het verzoek volledig is beantwoord, maar maximaal 1 jaar.
Gegevensverwerking van nieuwsbrieven
Doel
Van tijd tot tijd stuurt ons Bedrijf informatie over nieuwe chatbotoplossingen, rapporten over onze operationele chatbots en chatbotnieuws uit de hele wereld.
Rechtsgrondslag
Toestemming van de betrokkene [punt a) lid (1) van artikel 6 AVG], aangezien de betrokkene door zich op onze diensten te abonneren duidelijk en actief zijn/haar toestemming aangeeft.
Reikwijdte van de verwerkte persoonsgegevens
Voornamelijk het e-mailadres en de naam die voor het abonnement zijn gebruikt.
Duur
Totdat de betreffende personen zich uitschrijven van de nieuwsbriefdiensten.
Aanvullende informatie
De overdracht van de gegevens van betrokkenen mag uitsluitend plaatsvinden binnen het in de wetgeving gespecificeerde kader. Ten behoeve van het verstrekken van informatie, het melden van gegevens of het beschikbaar stellen van documenten nemen rechtbanken, het openbaar ministerie en andere autoriteiten contact op met ons Bedrijf. In deze gevallen moeten wij onze plicht tot het verstrekken van gegevens nakomen, maar uitsluitend in de mate die absoluut noodzakelijk is om het doel van het onderzoek te bereiken.
Wij beschermen de persoonsgegevens met passende technische en andere maatregelen, waarborgen ook de bescherming en beschikbaarheid van de gegevens, en beschermen deze tegen ongeoorloofde toegang, wijziging, beschadiging en publicatie en ongeoorloofd gebruik. Ons Bedrijf doet alles wat in zijn macht ligt om de processen zo veilig mogelijk te maken.
Samen met onze Partners nemen wij de in artikel 32 van de AVG voorgeschreven maatregelen, dat wil zeggen, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en het doel van de verwerking, alsmede de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treffen wij passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, met inbegrip van onder meer waar passend: pseudonimisering en versleuteling van persoonsgegevens; het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen; het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen; een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.
Rechten en rechtsmiddelen
Betrokkenen zijn met betrekking tot de gegevensverwerking gerechtigd om informatie te vragen, om rectificatie, wijziging en aanvulling van hun persoonsgegevens te vragen, bezwaar te maken tegen de gegevensverwerking en te vragen om verwijdering van hun gegevens (met uitzondering van de wettelijke gegevensverwerking), gerechtelijke bescherming te zoeken, een vordering in te dienen of een procedure bij de toezichthoudende autoriteit in te leiden.
Toezichthoudende Autoriteit: Nationale Autoriteit voor Gegevensbescherming (Postadres: Postbus 603, Budapest, H-1374; Adres: Falk Miksa straat 22/c, Budapest, H-1055; telefoon: +36-1-391-1400, fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu, web: www.naih.hu).
Wij verzoeken u echter om vóór het inschakelen van de toezichthoudende autoriteit of de rechter met uw klacht eerst contact op te nemen met ons Bedrijf om het ontstane probleem zo snel mogelijk te bespreken en op te lossen. Ons Bedrijf neemt de taak op zich om op verzoek van de betrokkenen informatie te verstrekken over hun verwerkte en beheerde gegevens, over de bronnen ervan, over het doel en de grondslag van de verwerking, over de duur van de verwerking, en over de omstandigheden, gevolgen van een inbreuk op persoonsgegevens en de maatregelen die zijn genomen om deze te beheersen en te voorkomen. Wij verstrekken informatie over dit soort vragen zo snel mogelijk, tot maximaal 1 maand.
In geval van bezwaar tegen de gegevensverwerking zal ons Bedrijf het bezwaar binnen minder dan 1 maand na indiening van het verzoek onderzoeken. Wij zullen een schriftelijk verslag uitbrengen over het besluit van ons Bedrijf. In geval van gegrond bezwaar zullen wij de verwerking beëindigen en de betreffende gegevens verwijderen.