Privacybeleid

Versie: 30 mei 2025
Gegevensbeheerder: EvolvingDesk Kft
Hoofdvestiging: Ady Endre út 376, 3663 Arló, Hongarije
Belasting over de toegevoegde waarde registratienummer: HU32333093
Elektronische correspondentie: [email protected]

1. Inleiding en doel van het document
   In dit document, hierna te noemen het “Privacybeleid”, worden de principes, rechtsgrondslagen, categorieën, doeleinden en procedurele mechanismen uiteengezet met betrekking tot het verwerven, registreren, opslaan, overdragen en andere vormen van verwerking van persoonsgegevens door EvolvingDesk Kft (ook wel de “Controller”, “Aanbieder” of “Wij” genoemd), in de context van het commerciële aanbod dat bekend staat onder de naam “Internet in Hongarije” en dat de levering van internetconnectiviteitsdiensten en bijbehorende operationele procedures omvat. Dit Privacybeleid is geïmplementeerd in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad, algemeen bekend als de Algemene Verordening Gegevensbescherming (“GDPR”), en toepasselijke Hongaarse wetgeving, en is bindend voor alle betrokkenen, ongeacht of deze een servicecontract zijn aangegaan of slechts interactie hebben gehad met de digitale middelen van de Aanbieder.

2. Reikwijdte van de verzamelde en verwerkte persoonsgegevens
   De controller verwerkt de volgende categorieën persoonsgegevens, met inbegrip van maar niet beperkt tot:
   i. Identiteits- en contactgegevens die vrijwillig door de betrokkene zijn verstrekt in de loop van de registratie, het afsluiten van een abonnement, het plaatsen van een bestelling of verzoeken om klantenondersteuning, zoals naam, woon- en factuuradres, e-mailadres, telefoonnummer en alle andere identificerende informatie die is verstrekt via formuliervelden, e-mailcorrespondentie, telefonische communicatie of anderszins;
   ii. Technische gegevens die automatisch worden vastgelegd door de systemen van de Controller of derden, waaronder internetprotocol (IP)-adressen, HTTP-headers, browseridentificatiestrings, cookies, sessiegegevens, interactietimestamps, apparaatkenmerken, verwijzende URL’s en gedragsgegevens;
   iii. Informatie die wordt ingediend tijdens onvolledige of afgebroken afrekenprocessen, waarbij dergelijke gegevens worden bewaard voor de doeleinden die worden omschreven in paragraaf 4 van dit document, ongeacht de status van de voltooiing van de bestelling;
   iv. Gegevens over interactie met klantenondersteuning, waaronder schriftelijke en opgenomen communicatie, diagnostische logboeken, tijdstempels, interne notities en metagegevens met betrekking tot het proces voor het afhandelen van vragen.

3. Rechtmatige grondslag voor verwerkingen
   De Aanbieder voert verwerkingen uit op basis van een of meer van de volgende rechtsgronden, zoals bepaald in artikel 6, lid 1, van de GDPR:
   a. De noodzaak van verwerking voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een dergelijke overeenkomst;
   b. De noodzaak van verwerking voor de nakoming van een wettelijke verplichting waaraan de verantwoordelijke voor de verwerking is onderworpen, met inbegrip van maar niet beperkt tot verplichtingen betreffende financiële administratie, telecommunicatieregelgeving en consumentenrechten;
   c. Het nastreven van gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of een derde, met inbegrip van maar niet beperkt tot operationele efficiëntie, fraudepreventie, beheer van klantrelaties, analytics, beveiliging en optimalisatie van marketingstrategieën;
   d. De uitdrukkelijke, specifieke, geïnformeerde en ondubbelzinnige toestemming van de betrokkene, indien deze toestemming wettelijk vereist is en van toepassing is op de specifieke verwerkingsactiviteit.

4. Verwerkingsdoelen en gebruik van gegevens
   De categorieën persoonsgegevens opgesomd in punt 2 hierboven worden verwerkt voor een of meer van de volgende doeleinden:
   – Uitvoering, nakoming, administratie en handhaving van contracten die zijn aangegaan met de Klant, met inbegrip van maar niet beperkt tot de levering van bekabelde internettoegang, factureringsafspraken, klantauthenticatie en technische probleemoplossing;
   – Interne administratieve functies, waaronder het genereren van facturen, het verwerken van terugkerende betalingen, het innen van schulden en nalevingsrapportage;
   – Verbetering en verfijning van de servicekwaliteit, gebruikerservaring en productaanbiedingen door middel van gedragsanalyse, statistieken over servicegebruik en trendvoorspellingen;
   – Directe en indirecte marketinginitiatieven, waaronder retargetingcampagnes en het bijhouden van conversies, waar toegestaan door de toepasselijke wetgeving of met toestemming van de betrokkene;
   – Precontractuele betrokkenheid, waarbij gegevens die vrijwillig zijn ingediend voorafgaand aan een formeel abonnement worden gebruikt om te beoordelen of iemand in aanmerking komt voor de dienst, gepersonaliseerde communicatie te initiëren of alternatieve configuraties voor te stellen;
   – Wettelijke naleving, waaronder verplichtingen tot het bewaren van gegevens en samenwerking met bevoegde autoriteiten op grond van geldige wettelijke verzoeken.

5. Openbaarmaking en ontvangers van gegevens
   De controller maakt gegevens openbaar aan derden onder strikte naleving van artikel 28 GDPR (verwerkers) en artikel 44 en volgende GDPR (internationale overdrachten, indien van toepassing). GDPR (internationale overdrachten, indien van toepassing). Gegevens kunnen toegankelijk worden gemaakt voor de volgende entiteiten, die elk contractueel verplicht zijn om de gegevens te beschermen op grond van gegevensverwerkingsovereenkomsten:
   a. Magyar Telekom, handelend als infrastructuurprovider en last-mile integrator ten behoeve van dienstverlening, onderhoud en incidentoplossing;
   b. Stripe Payments Europe, Ltd., en gelieerde entiteiten die betrokken zijn bij de verwerking van financiële transacties, het beheer van incasso-overeenkomsten, de uitgifte van betalingsbewijzen en de verificatie van de authenticiteit van betalingen;
   c. Google LLC, als beheerder van Google Analytics, gebruikt voor het monitoren van geanonimiseerd gebruikersgedrag, websiteprestaties en geaggregeerde statistische trends;
   d. Microsoft Corporation, specifiek door het gebruik van Microsoft Clarity, voor het opnemen van sessies en interface-interactieanalyse.
   
   Wanneer gegevens worden doorgegeven buiten de Europese Economische Ruimte, zorgt de Verwerkingsverantwoordelijke ervoor dat dergelijke doorgiften worden geregeld door de Standaard Contractuele Clausules (SKC’s) van de Europese Commissie of door gelijkwaardige waarborgen die door relevante regelgevende instanties als wettelijk toereikend worden beschouwd.

6. Cookies, Trackers en Vergelijkbare Technologieën
   De websites en webapplicaties van de Aanbieder maken gebruik van cookies van eerste en derde partijen, pixels, beacons en andere technologieën om informatie over surfgedrag en technische configuraties te traceren, op te slaan en op te vragen. Deze technologieën kunnen worden gebruikt voor sessiebeheer, personalisering van functies, prestatieoptimalisering en marketingattributie. De eindgebruiker kan beperkte controle uitoefenen over dergelijke technologieën via browserinstellingen; het uitschakelen van dergelijke functies kan echter de bruikbaarheid of toegankelijkheid van de service nadelig beïnvloeden.
   
   

7. Bewaartermijnen van gegevens
   De controller bewaart persoonsgegevens niet langer dan nodig is voor de verwezenlijking van de doeleinden waarvoor de gegevens zijn verzameld, of om te voldoen aan wettelijke verplichtingen. De volgende bewaartermijnen worden toegepast als algemeen beleid:
   – Gegevens met betrekking tot actieve klanten: bewaard voor de duur van de contractuele relatie en tot twee (2) jaar daarna;
   – Gegevens ingevoerd tijdens onvolledige afrekensessies: bewaard tot zestig (60) kalenderdagen na de meest recente sessieactiviteit;
   – Webanalysegegevens en door cookies gegenereerde identificatoren: bewaard voor een periode van maximaal zesentwintig (26) maanden, tenzij wettelijke uitzonderingen van toepassing zijn.
   Van deze bewaartermijnen kan worden afgeweken in omstandigheden waarin sprake is van lopende geschillen, de handhaving van juridische claims of wanneer dit wordt opgelegd door autoriteiten.

8. Rechten van de betrokkene
   De betrokkene heeft, onder voorbehoud van identificatie en de afwezigheid van dwingende wettelijke uitzonderingen, de volgende rechten onder Hoofdstuk III van de GDPR:
   – Het recht om bevestiging te krijgen of er al dan niet persoonlijke gegevens over hen worden verwerkt;
   – Het recht om toegang te vragen tot dergelijke gegevens en informatie over de herkomst, het doel en de ontvangers;
   – Het recht om rectificatie of aanvulling van onnauwkeurige of onvolledige gegevens te vragen;
   – Het recht om gegevens te laten wissen, onder de voorwaarden die zijn vastgelegd in Artikel 17 GDPR;
   – Het recht om de verwerking te beperken wanneer de nauwkeurigheid wordt betwist of wanneer juridische geschillen aanhangig zijn;
   – Het recht op gegevensportabiliteit, afhankelijk van de technische haalbaarheid en de rechtsgrondslag;
   – Het recht om bezwaar te maken tegen verwerkingsactiviteiten die worden uitgevoerd op grond van artikel 6, lid 1, onder f), GDPR;
   – Het recht om toestemming te allen tijde in te trekken, zonder de rechtmatigheid van eerdere verwerking aan te tasten;
   – Het recht om een klacht in te dienen bij de Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) of een andere bevoegde toezichthoudende autoriteit.
   
   Alle verzoeken om rechten moeten schriftelijk worden ingediend via het bovenstaande contact e-mailadres. Er wordt binnen dertig (30) kalenderdagen gereageerd, tenzij verlenging is gerechtvaardigd onder Artikel 12(3) GDPR.

9. Gegevensbeveiliging en -integriteit
   De controller implementeert passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen, met inbegrip van versleuteling, toegangscontroles op basis van rollen, fysieke beveiliging van de serverinfrastructuur en voortdurende bewaking van de systeemintegriteit. Geen enkele overdrachts- of opslagmethode is onfeilbaar en ondanks alle inspanningen blijft er een restrisico bestaan.
   
   

10. Herzieningen van het beleid
    Dit Privacybeleid kan te allen tijde naar eigen goeddunken van de Verwerkingsverantwoordelijke worden gewijzigd, aangevuld of vervangen, zonder voorafgaande kennisgeving aan de betrokkene. De meest recente versie van het beleid zal toegankelijk zijn via de officiële website van de Aanbieder. Voortdurend gebruik van de diensten houdt in dat de wijzigingen stilzwijgend worden geaccepteerd.
    
    

11. Toepasselijk recht en bevoegde rechtbank
    Op dit Privacybeleid en alle daarmee verband houdende gegevensbeschermingskwesties is uitsluitend het Hongaars recht van toepassing. De bevoegdheid berust bij de bevoegde rechtbanken en gegevensbeschermingsautoriteiten van Hongarije, tenzij anders vereist door dwingende EU-bepalingen.