Politika zasebnosti

Naše podjetje v tej Politiki zasebnosti predstavlja, kaj morate vedeti o obdelavi podatkov (ne le tistih, povezanih z našimi klepetalniškim roboti), načela varstva in obdelave podatkov, ki jim je naše podjetje zavezano, ter zakonodajne in druge zahteve, ki so opredeljene in upoštevane do njenih Partnerjev ter do nje same: v kratki, pregledni, dosegljivi in lahko dostopni obliki, oblikovani jasno in razumljivo.

Cilj našega podjetja s to Politiko zasebnosti je omogočiti fizičnim osebam, vključenim v obdelavo podatkov, ne glede na to, ali gre za Stranke, Partnerje, Zaposlene, druge Zainteresirane strani, Naročnike, Dobavitelje, Trgovske zastopnike, Končne uporabnike (v nadaljevanju imenovane Zainteresirani), da so pred obdelavo obveščeni, s pomočjo te Politike zasebnosti pridobijo informacije o namenu obdelave, poteku obdelave ter da lahko pregledajo in prepoznajo, kakšen vpliv ima dana obdelava podatkov na njihovo pravico do informacijskega samoodločanja in zasebnega sektorja, ter na podlagi tega sprejmejo odločitev o soglasju k obdelavi podatkov.

Ker v osnovi ne delamo samostojno, ampak za učinkovitejše delovanje naše storitve klepetalnega robota uporabljamo različna spletna mesta družbenih medijev naših Partnerjev in platforme za pogovorne pripomočke Partnerjev, vgrajene v njihovo spletno stran, vas prosimo, da preučite tudi informacije o varstvu podatkov platform, ki jih uporabljate, saj je naše podjetje zavezano tem praksam in politikam varstva podatkov tretjih oseb ter lastnim predpisom.

Ta Politika zasebnosti je stalno na voljo na domači strani spletnega mesta našega podjetja, na naslovu https://talkabot.net/, pri čemer si naše podjetje pridržuje pravico do sprememb. O vseh spremembah obveščamo zainteresirane strani vnaprej in pravočasno.

Pravni okvir

Naša načela obdelave podatkov so v skladu z veljavnimi zakoni o varstvu podatkov, zlasti z naslednjimi:

• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov
• Zakon CXII iz leta 2011 o informacijskem samoodločanju in svobodi informacij
• Zakon V iz leta 2013 o Civilnem zakoniku
• Zakon CVIII iz leta 2001 o nekaterih vprašanjih storitev elektronskega poslovanja in storitev informacijske družbe
• Zakon C iz leta 2003 o elektronskih komunikacijah
• Zakon CLV iz leta 1997 o varstvu potrošnikov
• Zakon CLXV iz leta 2013 o pritožbah in razkritjih v javnem interesu
• Zakon I iz leta 2012 o Delovnem zakoniku
• Zakon XLVIII iz leta 2008 o osnovnih zahtevah in nekaterih omejitvah dejavnosti komercialnega oglaševanja

Opredelitve

"Platforma": aplikacije in druge priljubljene družbene platforme ter pogovorni pripomočki, vgrajeni v spletno stran, prek katerih končni uporabniki uporabljajo Storitve klepetalnega robota.

"Končni uporabnik": stranke/naročniki/partnerji naših Partnerjev, in sicer vsaka fizična oseba ali pravna oseba, neregistrirana druga organizacija, ki uporablja Storitve klepetalnega robota na Platformah naših Partnerjev, se registrira na Platformah za uporabo Storitev klepetalnega robota in uporablja funkcije Storitev klepetalnega robota ter pri tem – po lastni izbiri – posreduje svoje podatke.

"Storitev klepetalnega robota": inteligentna tehnologija klepetalnega robota, ki zagotavlja samodejno komunikacijo, dostopno Končnim uporabnikom, in ki jo je naše podjetje prilagodilo pričakovanjem naših Partnerjev. Naši klepetalni roboti simulirajo pogovor s Končnim uporabnikom ter mu zagotavljajo informacije in storitve.

Naše podjetje

• Ime: Talk-A-Bot Kft.
• Sedež: 1114 Budapest, Bartók Béla út 29. 1. emelet 4.
• Reg. št.: 01-09-286391
• Davčna št.: 25735967-2-43
• Spletna stran: https://talkabot.net/
• E-pošta: info@talkabot.net
• Zastopa: Ákos Gyula Deliága, Gergely Ákos Kalydi, direktorja, vsak posamezno

Na podlagi člena 37 GDPR naše podjetje ni dolžno imenovati pooblaščene osebe za varstvo podatkov, vendar sprejemamo vaša vprašanja, povezana z varstvom podatkov, na naslednjem e-naslovu: dpo@talkabot.net

Prenos podatkov

Naše podjetje za zagotavljanje visokokakovostnih storitev uporablja storitve dobaviteljev tretjih oseb, (pod-)obdelovalcev podatkov, v nekaterih primerih tudi obravnavanih kot samostojni upravljavci podatkov.

Naši obdelovalci podatkov so zavezani zaupnosti in pogodbeni garanciji za ohranitev osebnih podatkov, pridobljenih med izvajanjem njihove naloge, ter osebne podatke obdelujejo izključno za namen in v skladu z navodili, opredeljenimi v sklenjeni pogodbi med njimi. Če spremenimo krog naših partnerjev, bodo spremembe zabeležene v tej Politiki.

Poleg tega obstajajo zunanji izvajalci storitev, katerim se – neposredno ali posredno – za zagotavljanje storitev prenašajo ali bi se lahko prenašali osebni podatki. Zunanji izvajalci storitev so tudi tisti izvajalci, s katerimi upravljavec podatkov ni v pogodbenem razmerju, vendar za zagotavljanje storitev našim Partnerjem – s prispevkom Zainteresiranega ali brez njega – zaradi dostopa do platform in podatkov, razpoložljivih na njih, bi lahko zbirali podatke o Zainteresiranih in dejavnosti vseh končnih uporabnikov, iz katerih bi v nekaterih primerih končne uporabnike bilo mogoče identificirati.

Zunanji izvajalci storitev se obravnavajo kot samostojni upravljavci podatkov in zato samostojno določajo namen in okvir nadzora podatkov v skladu s svojo politiko zasebnosti. Taki zunanji izvajalci storitev so na primer, če komunicirate z ustreznimi platformami: Facebook Ireland LTD, Google LLC, Instagram LLC, Twitter International Company, Viber Media LLC.

O naši obdelavi podatkov, namenih in načelih

Skupaj z našimi Partnerji je naš prednostni cilj varovanje osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, in spoštovanje pravice posameznikov do informacijskega samoodločanja, varovanje njihovega zasebnega sektorja, zato osebne podatke obdelujemo zaupno in sprejemamo vse varnostne, tehnične in organizacijske ukrepe, ki zagotavljajo varnost teh podatkov.

Na splošno o našem nadzoru podatkov lahko rečemo, da upoštevamo naslednja načela:

• "Zakonitost, poštenost in preglednost": osebne podatke obdelujemo zakonito, pošteno in pregledno v odnosu do posameznika.
• "Omejitev namena": osebni podatki se zbirajo za določene, izrecne in zakonite namene ter se ne obdelujejo naprej na način, ki ni združljiv s temi nameni.
• "Najmanjši obseg podatkov": ustrezni, relevantni in omejeni na to, kar je nujno v zvezi z nameni, za katere se obdelujejo.
• "Točnost": točni in po potrebi posodobljeni podatki; sprejemamo vse razumne korake za zagotovitev, da se netočni osebni podatki izbrišejo ali popravijo brez odlašanja.
• "Omejitev shranjevanja": pri izbiri oblike shranjevanja se osredotočamo na to, da se osebni podatki identificirajo le tako dolgo, kolikor je potrebno za namene, za katere se obdelujejo.
• "Celovitost in zaupnost": podatke obdelujemo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred naključno izgubo, uničenjem ali poškodovanjem, z uporabo ustreznih tehničnih ali organizacijskih ukrepov.

Naše podjetje med nadzorom podatkov v dobri veri in v skladu z zahtevami preglednosti in pravilnosti sodeluje s posamezniki. Naše podjetje nadzoruje le tiste podatke, ki jih določa zakon ali jih posredujejo posamezniki, za namene nadzora podatkov, navedene v nadaljevanju.

Naše podjetje ne prenaša obdelanih osebnih podatkov tretjim osebam, razen Obdelovalcem in Zunanjim dobaviteljem, vključenim v to Obvestilo. Izjema od teh določb je uporaba podatkov v statistično zbirni obliki, ki ne sme vključevati podatkov, primernih za identifikacijo zadevnega Uporabnika.

Posamezniki imajo pravico kadarkoli preklicati svojo privolitev. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred preklicem.

Obdelava podatkov, povezana s storitvijo klepetalnega robota

Namen

Delovanje aplikacije Klepetalnega robota pri Partnerjih, zagotavljanje Storitve klepetalnega robota. Podrobneje: prvi korak spoznavanja z botom po vzpostavitvi stika s klepetalnim robotom je razumevanje povezanega obvestila o obdelavi podatkov in izražanje njegove vsebine. Če ni sprejetja, bot zabeleži, da posameznik ne želi podrobneje spoznati bota.

V povezavi z našimi storitvami klepetalnega robota podatke, ki jih posreduje Končni uporabnik, nadzoruje in obdeluje naše podjetje z naslednjimi nameni: učinkovito zagotavljanje Storitve klepetalnega robota; identifikacija končnih uporabnikov, registriranih na Platformi; uporaba Storitev klepetalnega robota, dostopnih na Platformah; zagotavljanje informacij uporabnikom, registriranim na Platformi, o delovanju Storitev klepetalnega robota; reševanje operativnih težav; sklenitev pogodbe, opredelitev in sprememba njene vsebine, izvajanje pogodbe in sledenje njenemu izvajanju, izdajanje računov za povezane stroške, ter uveljavljanje povezanih pravnih zahtevkov; zagotavljanje komunikacije med našimi Partnerji in Končnim uporabnikom; opravljanje nalog službe za stranke, obravnava pritožb; uporaba podatkov v zbirne, anonimizirane in statistične namene; olajšanje in zagotavljanje plačilne dejavnosti; povečanje učinkovitosti, izboljšanje delovanja in razvoj Platforme; personalizacija in prilagoditev računa Končnega uporabnika na Platformi.

Pravna podlaga

Člen 6 odstavek (1) točka a) GDPR – posameznik je dal privolitev za obdelavo njegovih osebnih podatkov za enega ali več določenih namenov. Člen 6 odstavek (1) točka f) GDPR – zakoniti interes upravljavca podatkov.

Obseg nadzorovanih osebnih podatkov

Podatki, nujno potrebni za delovanje klepetalnega robota in na voljo na podlagi standardnih nastavitev Platforme, ki jo je izbral Naročnik, zlasti: ID uporabnika aplikacije, uporabniško ime, URL profilne slike, ter vsi drugi podatki, ki jih Končni uporabnik posreduje v interakciji s Klepetalnim robotom; v primeru Viber se podatki delijo tudi s platformo (Viber ID, telefonska številka); podatki, ki jih Naročnik da za namene identifikacije (npr. notranji identifikator, poslovni e-naslov, e-naslov, telefonska številka, naslov, podatki o prostorih/lokaciji, nekateri znaki davčne številke in/ali številke socialnega zavarovanja). Poleg tega platforma, ki jo uporabnik uporablja za storitev, jezik, datum registracije, podatki, posredovani med pogovorno komunikacijo.

Trajanje obdelave podatkov

Do preklica privolitve posameznika. Eno leto po zadnji aktivnosti Končnega uporabnika (če Končni uporabnik v enem letu od zadnje aktivnosti ne uporabi ponovno storitve klepetalnega robota) se osebni podatki pogovorov klepetalnega robota anonimizirajo (ID se loči od Končnega uporabnika). Pet let po zadnji aktivnosti se vsi podatki pogovorov klepetalnega robota izbrišejo.

Obdelava podatkov pogodbenih partnerjev

Namen

Naše podjetje na pravni podlagi izpolnjevanja pogodbe obdeluje podatke partnerjev, ki sklepajo pogodbe kot kupci, dobavitelji, in njihovih kontaktnih oseb z namenom sklenitve, izpolnjevanja, prenehanja pogodbe ali zagotavljanja koristi.

Pravna podlaga

Obdelava je potrebna za izpolnitev pogodbe, katere pogodbena stranka je posameznik, ali za izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe [člen 6 odstavek (1) točka b) GDPR].

Obseg nadzorovanih osebnih podatkov

Ime, rojstno ime, datum rojstva, ime matere, naslov, davčna koda, davčna številka, številka kartice samozaposlenega kmeta, številka osebne izkaznice, sedež, naslov podružnice, telefonska številka, e-naslov, naslov spletne strani, številka bančnega računa, številka kupca, spletna identifikacija fizične osebe.

Trajanje

Naše podjetje obdeluje osebne podatke, navedene v pogodbi, 8 let po prenehanju razmerja, ki predstavlja pravno podlago, ob upoštevanju izpolnjevanja računovodskih in davčnih obveznosti, ter 5 let po obstoju kakovosti kontakta.

Obdelava podatkov kandidatov za zaposlitev

Namen

V primeru prijave na delovno mesto v našem podjetju naše podjetje nadzoruje kandidaturo, poslano na jobs@talkabot.net, med izvedbo izbirnega postopka, da razume poklicne in človeške vrednote, stopnjo izobrazbe, prejšnje delovne izkušnje kandidatov ter najde najboljšega kandidata za zasedbo prostega delovnega mesta.

Pravna podlaga

Privolitev posameznika [točka a) odstavek (1) člena 6 GDPR], ob upoštevanju, da s predložitvijo kandidature našemu podjetju posameznik jasno in aktivno izrazi svojo privolitev za nadzor njegovih osebnih podatkov, predloženih ob prijavi.

Obseg nadzorovanih osebnih podatkov

Osebni podatki, vključeni v kandidaturo, predloženo našemu podjetju, torej predvsem življenjepis in motivacijsko pismo.

Trajanje

Le do zapolnitve delovnega mesta, vendar največ 1 leto.

Davčne in računovodske obveznosti

Namen

Naše podjetje za izpolnjevanje z zakonom predpisanih davčnih in računovodskih obveznosti nadzoruje z zakonom predpisane osebne podatke tistih, ki z njim sklepajo pogodbo kot kupec ali dobavitelj.

Pravna podlaga

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca [točka c) odstavek (1) člena 6 GDPR].

Trajanje

Na podlagi člena 169(2) Zakona iz leta 2000 o računovodstvu, 8 let po prenehanju razmerja, ki predstavlja pravno podlago.

Obdelava podatkov zahtev za stik

Namen

Kdorkoli se lahko obrne na naše podjetje prek naše spletne strani. Če naše podjetje prejme zahteve, naše podjetje nadzoruje vprašanja in vso vsebino teh zahtev, da odgovori na zahteve, naslovljene na naše podjetje.

Pravna podlaga

Privolitev posameznika [točka a) odstavek (1) člena 6 GDPR], ob upoštevanju, da z naslovitvijo zahtev na naše podjetje posameznik jasno in aktivno izrazi svojo privolitev za nadzor njegovih osebnih podatkov.

Obseg nadzorovanih osebnih podatkov

Osebni podatki, vključeni v zahteve, torej predvsem ime, e-naslov, telefonska številka, predmet zahteve in vse informacije, ki se delijo z našim podjetjem.

Trajanje

Do popolnega odgovora na zahtevo, vendar največ 1 leto.

Obdelava podatkov za glasilo

Namen

Občasno naše podjetje pošilja informacije o novih rešitvah klepetalnih robotov, poročila o naših delujočih klepetalnih robotih in novice o klepetalnih robotih z vsega sveta.

Pravna podlaga

Privolitev posameznika [točka a) odstavek (1) člena 6 GDPR], ob upoštevanju, da s prijavo na naše storitve posameznik jasno in aktivno izrazi svojo privolitev.

Obseg nadzorovanih osebnih podatkov

Predvsem e-naslov in ime, uporabljeno za naročnino.

Trajanje

Dokler se posamezniki ne odjavijo od storitev glasila.

Dodatne informacije

Prenos podatkov posameznikov se mora izvajati izključno v okviru, določenem z zakonodajo. Za namene zagotavljanja informacij, poročanja podatkov ali dajanja dokumentov na razpolago se lahko na naše podjetje obrnejo sodišče, tožilstvo in drugi organi. V teh primerih moramo izpolniti svojo obveznost zagotavljanja podatkov, vendar le v obsegu, ki je nujno potreben za dosego cilja poizvedbe.

Osebne podatke varujemo z ustreznimi tehničnimi in drugimi ukrepi, prav tako zagotavljamo zaščito in razpoložljivost podatkov ter jih varujemo pred nepooblaščenim dostopom, spremembo, poškodbo in razkritjem ter nepooblaščeno uporabo. Naše podjetje stori vse, kar je v njegovi moči, da so procesi čim bolj varni.

Skupaj z našimi Partnerji izvajamo ukrepe, predpisane v členu 32 Uredbe GDPR, in sicer ob upoštevanju najnovejšega stanja tehnike, stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi tveganja z različno verjetnostjo in resnostjo za pravice in svoboščine posameznikov, izvajamo ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju, po potrebi vključno z: psevdonimizacijo in šifriranjem osebnih podatkov; zmožnostjo zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov in storitev obdelave; zmožnostjo pravočasne ponovne vzpostavitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta; postopkom za redno testiranje, ocenjevanje in vrednotenje učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.

Pravice in pravno varstvo

Posamezniki v zvezi z nadzorom podatkov imajo pravico zahtevati informacije, zahtevati popravek, spremembo in dopolnitev svojih osebnih podatkov, ugovarjati nadzoru podatkov in zahtevati izbris svojih podatkov (z izjemo zakonsko predpisanega nadzora podatkov), iskati pravno varstvo, vložiti zahtevek ali sprožiti postopek pri nadzornem organu.

Nadzorni organ: Nacionalna agencija za varstvo podatkov (Poštni naslov: PO Box: 603, Budapest, H-1374; Naslov: Falk Miksa street 22/c, Budapest, H-1055; telefon: +36-1-391-1400, faks: +36-1-391-1410, e-pošta: ugyfelszolgalat@naih.hu, spletna stran: www.naih.hu).

Vendar vas prosimo, da se pred obračanjem na nadzorni organ ali sodišče s svojo pritožbo obrnete na naše podjetje, da se posvetujemo in čim hitreje rešimo nastali problem. Naše podjetje prevzema nalogo zagotavljanja informacij na zahtevo posameznikov o njihovih nadzorovanih in obdelanih podatkih, o njihovih virih, o namenu in podlagi obdelave, o trajanju obdelave ter o okoliščinah, učinkih kršitve osebnih podatkov in ukrepih, sprejetih za njihov nadzor in preprečevanje. Informacije o teh poizvedbah bomo zagotovili čim prej, najkasneje v 1 mesecu.

V primeru ugovora obdelavi podatkov bo naše podjetje proučilo ugovor v manj kot 1 mesecu od vložitve zahteve. O odločitvi našega podjetja bomo pisno poročali. V primeru utemeljenega ugovora bomo obdelavo prekinili in zadevne podatke izbrisali.