RGPD din Regatul Unit · Transparență
Notificare privind RGPD din Regatul Unit & protecția datelor
Modul în care Digily Link prelucrează datele cu caracter personal ale vizitatorilor, titularilor de conturi, abonaților și partenerilor săi, precum și drepturile pe care le aveți în temeiul RGPD din Regatul Unit și al Legii din 2018 privind protecția datelor.
Prezenta notificare este un document de transparență, nu un formular de consimțământ. În cazul în care o activitate opțională necesită consimțământul, opțiunea dumneavoastră este colectată separat, iar refuzul de a vă da consimțământul nu afectează calitatea dumneavoastră de membru de bază sau părțile esențiale ale serviciului.
Această pagină este o traducere oferită doar în scop informativ. În cazul unei neconcordanțe între această traducere și versiunea în limba engleză, prevalează versiunea în limba engleză.
1. Cine este operatorul?
Operatorul datelor cu caracter personal prelucrate pe platforma Digily Link este:
- Societatea: Dijital Mekan Ltd, înregistrată în England and Wales, numărul societății 14955219
- Sediul social: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link este denumirea mărcii și a platformei sub care este furnizat serviciul disponibil la digily.link și pe domeniile conexe acestuia. Autoritatea de supraveghere în domeniul protecției datelor din Regatul Unit este Biroul Comisarului pentru Informații (ICO).
2. Cui i se aplică prezenta notificare?
Prezenta notificare se aplică vizitatorilor platformei, titularilor de conturi, membrilor echipelor, clienților planurilor cu plată, vizitatorilor profilurilor utilizatorilor și ai linkurilor scurte, abonaților la e-mailuri, persoanelor care contactează serviciul de asistență sau raportează o încălcare, dezvoltatorilor care utilizează API-ul și participanților la programele de afiliere și de parteneriat.
Atunci când un utilizator Digily Link colectează date de la propriii vizitatori prin intermediul unui formular de contact, al unui bloc pentru programări sau al unui instrument de colectare a adreselor de e-mail ori a numerelor de telefon din profilul său, titularul profilului respectiv este un operator independent și se aplică propriile sale informații privind confidențialitatea. În ceea ce privește găzduirea și transmiterea efectuate de Digily Link pe baza instrucțiunilor documentate ale utilizatorului, Actul adițional privind prelucrarea datelor se aplică.
3. Ce prelucrăm, de ce și în baza cărui temei legal
| Date / persoane vizate | Scopuri | Temei legal conform RGPD din Regatul Unit |
|---|---|---|
| Date de identificare și de contact: nume, nume de utilizator, e-mail, telefon, adresă, date privind întreprinderea sau reprezentantul | Înregistrare, administrarea contului, verificare, comunicare, asistență, contracte și cereri de înscriere în programe | Art. 6(1)(b), contract; 6(1)(c), obligație legală; 6(1)(f), interese legitime |
| Cont și securitate: rezumat criptografic al parolei, ID-ul contului, rol, sesiune, adresă IP, dispozitiv și browser, marcaje temporale, evenimente de securitate | Autentificare, securitate, prevenirea accesului neautorizat și a utilizării abuzive, audit | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Tranzacții ale clienților și facturare: plan, sumă, monedă, starea tranzacției, date de facturare și fiscale, date limitate privind plata | Încasare, facturare, contabilitate, rambursări, administrarea abonamentului și a litigiilor | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil și conținut: text, imagini, fișiere, linkuri, alegerea domeniului, temă, vCard, semnătură de e-mail și orice publicați | Furnizarea funcționalităților de publicare și găzduire pe care le solicitați; siguranța conținutului și gestionarea încălcărilor | Art. 6(1)(b); 6(1)(f) |
| Formulare de profil și programări: nume, e-mail, telefon, mesaj, data și ora programării și alte câmpuri alese de titularul profilului | Găzduirea, afișarea și transmiterea înregistrărilor din formulare și a programărilor în numele titularului profilului, în calitate de operator | Instrucțiunile documentate ale titularului profilului în temeiul Actului adițional privind prelucrarea datelor; Art. 6(1)(f) pentru securitatea platformei |
| Utilizare și trafic: evenimente privind paginile și clicurile, URL-ul sursei de trimitere, statistici privind linkurile scurte, localizare aproximativă, jurnale de erori și de performanță | Furnizarea serviciului, capacitate, securitate, statistici, îmbunătățirea produsului | Art. 6(1)(b) și 6(1)(f) pentru prelucrarea esențială; Art. 6(1)(a), consimțământ pentru analiza și publicitatea opționale |
| Autentificare prin rețele sociale, dacă este activată: identificatorul contului, numele, e-mailul și datele limitate din profil pe care permiteți să fie accesate, precum și tokenul de autentificare | Înregistrarea sau autentificarea printr-un cont de rețea socială ales de dumneavoastră și securitate | Art. 6(1)(b); 6(1)(f) |
| Notificări push: starea permisiunii, punctul terminal sau tokenul abonamentului web push, browserul și dispozitivul, conținutul notificării și interacțiunea | Trimiterea notificărilor privind serviciul și securitatea pe care le solicitați prin intermediul infrastructurii push proprii a Digily Link; trimiterea notificărilor de marketing numai atunci când există opțiunea de marketing necesară; ștergerea abonamentului de îndată ce permisiunea este retrasă | Art. 6(1)(b); Art. 6(1)(a), consimțământ pentru marketing, împreună cu Regulamentele privind confidențialitatea și comunicațiile electronice (PECR) |
| Asistență, raportări și aspecte juridice: corespondență, fișiere atașate, reclamații, cereri privind exercitarea drepturilor, solicitări legale | Răspunsul la solicitări, investigarea presupuselor încălcări, apărarea împotriva pretențiilor legale, respectarea ordinelor legale | Art. 6(1)(c); 6(1)(f) |
| Date privind partenerii: date din cerere, profil social și profesional, cod de recomandare, evidențe privind atribuirea, clicuri, tranzacții ale clienților, comision, datele contului de plată, documente fiscale | Eligibilitate, atribuirea recomandărilor, calcularea comisionului, plată, verificări antifraudă și administrarea programului | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferințe de marketing: canal, acceptare sau refuz, interacțiunea cu campania | Trimiterea anunțurilor pe care le-ați solicitat și păstrarea unei evidențe a consimțămintelor și a opozițiilor | Art. 6(1)(a), consimțământ și PECR; Art. 6(1)(c) și 6(1)(f) pentru evidența opțiunilor de excludere |
Datele din categorii speciale sunt prelucrate numai atunci când acest lucru este cu adevărat necesar pentru o anumită funcționalitate și este aplicabilă una dintre condițiile prevăzute la Articolul 9. Vă rugăm să nu încărcați date din categorii speciale în profiluri sau în formularele de asistență decât dacă acestea sunt cu adevărat necesare.
4. Cum colectăm datele
Datele cu caracter personal provin din formularele de înregistrare, de cont, de profil, de plată și facturare, din cererile de înscriere ca partener, din formularele de asistență, de contact și de raportare a încălcărilor; din corespondența prin e-mail, telefon și WhatsApp; din jurnale, module cookie și evidențe tehnice similare create în timpul utilizării platformei, a linkurilor scurte și a profilurilor utilizatorilor; de la furnizorii de servicii de plată, securitate, găzduire și transmitere a mesajelor; precum și de la administratorii echipelor, titularii de drepturi sau autoritățile competente.
Câmpurile obligatorii sunt necesare pentru încheierea sau executarea contractului ori pentru îndeplinirea unei obligații legale. În lipsa acestora, este posibil ca un cont să nu poată fi deschis sau ca o plată, o factură ori un comision al unui partener să nu poată fi procesat. Necompletarea câmpurilor opționale nu împiedică accesul la serviciul de bază.
5. Cine primește datele?
- Furnizori de servicii de găzduire și infrastructură: operarea serverelor, a spațiului de stocare și a copiilor de siguranță de care depinde platforma;
- Cloudflare: CDN, WAF, DNS și protecție împotriva boților în fața platformei;
- Furnizorii de servicii de plată afișați la finalizarea comenzii (de exemplu, Stripe sau PayPal, în funcție de configurație): încasări, rambursări și prevenirea fraudei;
- Furnizori de servicii de transmitere a e-mailurilor și mesajelor: mesaje tranzacționale și, acolo unde este permis, mesaje de marketing;
- Contabili, auditori și consultanți profesionali: evidență contabilă, conformitate fiscală și juridică;
- Avocați și consultanți în materie de litigii: constatarea, exercitarea sau apărarea unor pretenții legale;
- Instanțe judecătorești, organe de aplicare a legii, HMRC, ICO și alte autorități competente: atunci când acest lucru este impus printr-o solicitare valabilă și obligatorie.
Fiecare divulgare este limitată la datele necesare scopului său și se întemeiază pe un temei legal corespunzător.
6. Transferuri internaționale
Unii furnizori, inclusiv Google, Meta, Cloudflare și integrările alese de titularii profilurilor, pot prelucra date în afara Regatului Unit, inclusiv în Spațiul Economic European și în Statele Unite. În astfel de cazuri, transferul se întemeiază pe reglementările Regatului Unit privind caracterul adecvat, pe Acordul internațional al Regatului Unit privind transferul de date sau pe Addendumul Regatului Unit la clauzele contractuale standard ale UE ori pe o altă garanție permisă în temeiul RGPD din Regatul Unit. Puteți solicita detalii despre garanția utilizată pentru un anumit furnizor la support@digily.link.
7. Păstrarea și ștergerea
Datele sunt păstrate atât timp cât este necesar pentru scopul lor, pe durata relației contractuale și pe parcursul perioadelor de păstrare stabilite de normele fiscale, comerciale, de protecție a consumatorilor și de prescripție. Perioadele orientative sunt enumerate în Informarea privind confidențialitatea.
Atunci când ștergerea contului este finalizată, datele privind contul, profilul și conținutul sunt eliminate din sistemele active. Copiile de siguranță ciclice pe termen scurt, păstrate pentru recuperarea în caz de dezastru, pot conține date șterse pentru o perioadă limitată înainte de a fi suprascrise; dacă o copie de siguranță trebuie vreodată restaurată, ștergerile anterioare sunt aplicate din nou. Evidențele privind facturarea, plățile, impozitele, securitatea, frauda și litigiile pot fi păstrate separat de profilul activ atât timp cât impune o perioadă legală de păstrare sau o pretenție juridică. La expirarea perioadei și dacă nu mai există niciun temei juridic aplicabil în continuare, datele sunt șterse sau anonimizate.
8. Drepturile dumneavoastră
În temeiul UK GDPR, aveți dreptul:
- să solicitați să vi se confirme dacă vă prelucrăm datele cu caracter personal și să primiți o copie a acestora (acces);
- să obțineți corectarea datelor inexacte și completarea datelor incomplete (rectificare);
- să obțineți ștergerea datelor atunci când sunt îndeplinite condițiile prevăzute la articolul 17 (ștergere);
- să obțineți restricționarea prelucrării în situațiile prevăzute la articolul 18 (restricționare);
- să primiți datele pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și să obțineți transmiterea acestora către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic (portabilitate);
- să vă opuneți prelucrării întemeiate pe interese legitime și, în orice moment, prelucrării în scopuri de marketing direct (opoziție);
- să vă retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice sau efecte semnificative similare, cu excepția cazurilor permise de lege.
Aveți, de asemenea, dreptul de a depune o plângere la Biroul Comisarului pentru Informații (Information Commissioner's Office), la adresa ico.org.uk. Am aprecia posibilitatea de a soluționa mai întâi problema dumneavoastră, însă nu sunteți obligat să ne contactați înainte de a vă adresa ICO.
9. Cum puteți formula o cerere
Trimiteți cererea dumneavoastră la support@digily.link, de preferință de la adresa de e-mail înregistrată în contul dumneavoastră, și descrieți ce doriți să facem. Vă rugăm să nu atașați documente sau date din categorii speciale care nu au legătură cu cererea.
Cererile primesc răspuns în mod gratuit și fără întârzieri nejustificate, în cel mult o lună. Această perioadă poate fi prelungită cu încă două luni în cazul cererilor complexe sau numeroase, situație în care vă informăm în cursul primei luni. Pentru a vă proteja identitatea și contul, vă putem solicita verificări suplimentare rezonabile. Cererile vădit nefondate sau excesive pot fi refuzate ori pot face obiectul perceperii unei taxe, astfel cum permite UK GDPR.
10. Actualizări și date de contact
Dacă se modifică un scop al prelucrării sau un flux de date, informațiile necesare sunt furnizate înainte de începerea noii prelucrări, iar versiunea actuală a prezentei informări este publicată întotdeauna pe această pagină. Prezenta informare generală nu înlocuiește informațiile succinte, specifice activității, afișate în momentul colectării datelor, de exemplu în timpul înregistrării, efectuării plății, depunerii unei cereri pentru a deveni partener, contactării sau exprimării opțiunilor privind modulele cookie.
Întrebări și cereri privind protecția datelor: support@digily.link.