Versie: 8 november 2026
Verwerkingsverantwoordelijke: EvolvingDesk Kft
Hoofdvestiging: Ady Endre út 376, 3663 Arló, Hongarije
BTW-nummer: HU32333093
Elektronische correspondentie: info@evolvingdesk.com

1. Inleiding en doel van het document
   Dit document, hierna te noemen het “Privacybeleid”, beschrijft de principes, wettelijke grondslagen, categorieën, doeleinden en procedurele mechanismen met betrekking tot het verzamelen, registreren, opslaan, overdragen en andere vormen van verwerking van persoonsgegevens uitgevoerd door EvolvingDesk Kft (ook aangeduid als de “Verwerkingsverantwoordelijke”, “Aanbieder” of “Wij”), in het kader van het commerciële aanbod bekend onder de naam “Internet in Hongarije”, dat de levering van internetconnectiviteitsdiensten en bijbehorende operationele procedures omvat. Dit Privacybeleid is geïmplementeerd in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad, algemeen bekend als de Algemene Verordening Gegevensbescherming (“AVG”), en de toepasselijke Hongaarse wetgeving, en is bindend voor alle betrokkenen, ongeacht of deze betrokkenen een dienstverleningsovereenkomst zijn aangegaan of slechts hebben geïnteracteerd met de digitale middelen van de Aanbieder.

2. Reikwijdte van verzamelde en verwerkte persoonsgegevens
   De Verwerkingsverantwoordelijke verwerkt de volgende categorieën persoonsgegevens, waaronder maar niet beperkt tot:
   i. Identiteits- en contactgegevens die vrijwillig door de betrokkene zijn verstrekt tijdens registratie, abonnementsaanvraag, het plaatsen van bestellingen of verzoeken om klantenondersteuning, zoals naam, woon- en factuuradres, e-mailadres, telefoonnummer en andere identificerende informatie verstrekt via formuliervelden, e-mailcorrespondentie, telefonische communicatie of anderszins;
   ii. Technische gegevens die automatisch worden vastgelegd door de systemen van de Verwerkingsverantwoordelijke of derden, waaronder internetprotocol (IP) adressen, HTTP-headers, browseridentificatiestrings, cookies, sessiegegevens, interactietijdstempels, apparaatkenmerken, verwijzende URL’s en gedragsmetrieken;
   iii. Informatie ingediend tijdens onvolledige of afgebroken afrekenprocedures, waarbij deze gegevens worden bewaard voor de doeleinden beschreven in sectie 4 hiervan, ongeacht de voltooiingsstatus van de bestelling;
   iv. Verslagen van interacties met de klantenservice, inclusief schriftelijke en opgenomen communicatie, diagnoselogboeken, tijdstempels, interne notities en metadata met betrekking tot het proces van de afhandeling van vragen.

3. Wettelijke grondslag voor verwerkingsactiviteiten
   De Aanbieder voert verwerkingsactiviteiten uit op basis van een of meer van de volgende rechtsgronden zoals bepaald in Artikel 6, lid 1 van de AVG:
   a. De noodzaak van verwerking voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;
   b. De noodzaak van verwerking om te voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust, inclusief maar niet beperkt tot verplichtingen met betrekking tot financiële administratie, telecommunicatieregelgeving en consumentenrechten;
   c. De behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde, inclusief maar niet beperkt tot operationele efficiëntie, fraudepreventie, beheer van klantrelaties, analyse, beveiliging en optimalisatie van de marketingstrategie;
   d. De uitdrukkelijke, specifieke, geïnformeerde en ondubbelzinnige toestemming van de betrokkene, wanneer dergelijke toestemming wettelijk vereist is en van toepassing is op de specifieke verwerkingsactiviteit.

4. Verwerkingsdoeleinden en gebruik van gegevens
   De categorieën persoonsgegevens zoals opgesomd in sectie 2 hierboven worden verwerkt voor een of meer van de volgende doeleinden:
   - Uitvoering, nakoming, administratie en handhaving van met de Klant gesloten overeenkomsten, inclusief maar niet beperkt tot de levering van bekabelde internettoegang, facturatieregelingen, klantauthenticatie en technische probleemoplossing;
   - Interne administratieve functies, waaronder het genereren van facturen, het verwerken van terugkerende betalingen, incassoactiviteiten en nalevingsrapportage;
   - Verbetering en verfijning van de servicekwaliteit, gebruikerservaring en het productaanbod door middel van gedragsanalyse, statistieken over servicegebruik en trendvoorspelling;
   - Directe en indirecte marketinginitiatieven, waaronder retargeting-campagnes en conversietracking, waar toegestaan door de toepasselijke wetgeving of met toestemming van de betrokkene;
   - Precontractuele betrokkenheid, waarbij gegevens die vrijwillig zijn ingediend voorafgaand aan een formeel abonnement worden gebruikt om de geschiktheid voor de dienst te beoordelen, gepersonaliseerde communicatie te initiëren of alternatieve configuraties voor te stellen;
   - Wettelijke naleving, inclusief verplichtingen tot het bewaren van gegevens en samenwerking met bevoegde autoriteiten naar aanleiding van geldige juridische verzoeken.

5. Openbaarmaking en ontvangers van gegevens
   De Verwerkingsverantwoordelijke verstrekt gegevens aan derden strikt onder de voorwaarden van Artikel 28 AVG (verwerkers) en Artikel 44 e.v. AVG (internationale doorgifte, indien van toepassing). Gegevens kunnen toegankelijk worden gemaakt voor de volgende entiteiten, die elk contractueel verplicht zijn om de gegevens te beschermen onder gegevensverwerkingsovereenkomsten:
   a. Magyar Telekom, optredend als infrastructuuraanbieder en last-mile integrator voor doeleinden van dienstverlening, onderhoud en incidentoplossing;
   b. Stripe Payments Europe, Ltd. en gelieerde entiteiten die betrokken zijn bij het verwerken van financiële transacties, het beheren van automatische incasso-overeenkomsten, het verstrekken van betalingsbewijzen en het verifiëren van de authenticiteit van betalingen;
   c. Google LLC, als exploitant van Google Analytics, gebruikt voor het monitoren van geanonimiseerd gebruikersgedrag, websiteprestaties en geaggregeerde statistische trends; van Google reCAPTCHA, gebruikt om formulieren te beschermen tegen geautomatiseerd misbruik; en van het Google Maps Platform, gebruikt voor adressuggesties en het opzoeken van locaties bij de beschikbaarheidscontrole;
   d. Microsoft Corporation, specifiek door het gebruik van Microsoft Clarity, voor sessie-opnames en analyse van interface-interactie;
   e. OpenAI Ireland Ltd. en haar gelieerde onderneming OpenAI, L.L.C., die de antwoorden van de AI-chatassistent op de websites genereren en voor dat doel de berichten en eventuele in de chat ingevoerde contactgegevens verwerken; gegevens die via de API van OpenAI worden ingediend, worden niet gebruikt om hun modellen te trainen;
   f. Cloudflare, Inc., via Cloudflare Turnstile, gebruikt om menselijke bezoekers te onderscheiden van geautomatiseerde bots in de chat.
   
   Wanneer gegevens buiten de Europese Economische Ruimte worden doorgegeven, ziet de Verwerkingsverantwoordelijke erop toe dat dergelijke doorgiften worden beheerst door de modelcontractbepalingen (SCC’s) van de Europese Commissie of gelijkwaardige waarborgen die door de relevante regelgevende instanties als juridisch adequaat worden beschouwd.

6. Cookies, trackers en soortgelijke technologieën
   De websites en webapplicaties van de Aanbieder maken gebruik van eigen cookies en cookies van derden, pixels, beacons en andere technologieën om informatie over surfgedrag en technische configuraties te volgen, op te slaan en op te vragen. Deze technologieën kunnen worden gebruikt voor sessiebeheer, personalisatie van functies, prestatieoptimalisatie en marketingattributie. De eindgebruiker kan beperkte controle uitoefenen over dergelijke technologieën via de browserinstellingen; het uitschakelen van dergelijke functies kan echter de bruikbaarheid of toegankelijkheid van de dienst nadelig beïnvloeden.
   
   

7. Bewaartermijnen van gegevens
   De Verwerkingsverantwoordelijke bewaart persoonsgegevens niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor de gegevens zijn verzameld, of om te voldoen aan wettelijke verplichtingen. De volgende bewaartermijnen worden als algemeen beleid gehanteerd:
   - Gegevens met betrekking tot actieve klanten: bewaard voor de duur van de contractuele relatie en tot twee (2) jaar daarna;
   - Gegevens ingevoerd tijdens onvolledige afreken-sessies: bewaard tot zestig (60) kalenderdagen na de meest recente sessie-activiteit;
   - Webanalysegegevens en door cookies gegenereerde identificatoren: bewaard voor een periode van maximaal zesentwintig (26) maanden, tenzij wettelijke uitzonderingen van toepassing zijn.
   Afwijkingen van deze termijnen kunnen voorkomen in omstandigheden met betrekking tot lopende geschillen, de handhaving van rechtsvorderingen of zoals voorgeschreven door autoriteiten.

8. Rechten van de betrokkene
   De betrokkene heeft, onder voorbehoud van identificatie en de afwezigheid van dwingende wettelijke uitzonderingen, de volgende rechten onder Hoofdstuk III van de AVG:
   - Het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van hem/haar betreffende persoonsgegevens;
   - Het recht om inzage te vragen in dergelijke gegevens en informatie over de herkomst, het doel en de ontvangers ervan;
   - Het recht om rectificatie of aanvulling van onjuiste of onvolledige gegevens te verzoeken;
   - Het recht om wissing van gegevens te verzoeken, onder de voorwaarden vastgelegd in Artikel 17 AVG;
   - Het recht om de verwerking te beperken wanneer de juistheid wordt betwist of er juridische geschillen aanhangig zijn;
   - Het recht op gegevensoverdraagbaarheid, mits technisch haalbaar en op basis van een wettelijke grondslag;
   - Het recht om bezwaar te maken tegen verwerkingsactiviteiten uitgevoerd onder Artikel 6, lid 1, onder f) AVG;
   - Het recht om toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking;
   - Het recht om een klacht in te dienen bij de Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) of een andere bevoegde toezichthoudende autoriteit.
   
   Alle verzoeken met betrekking tot deze rechten moeten schriftelijk worden ingediend via het hierboven vermelde e-mailadres. Een reactie wordt verstrekt binnen dertig (30) kalenderdagen, tenzij een verlenging gerechtvaardigd is onder Artikel 12, lid 3 AVG.

9. Gegevensbeveiliging en integriteit
   De Verwerkingsverantwoordelijke implementeert passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen, waaronder versleuteling, op rollen gebaseerde toegangscontroles, fysieke beveiliging van de serverinfrastructuur en voortdurende monitoring van de systeemintegriteit. Geen enkele methode van overdracht of opslag is onfeilbaar, en ondanks de beste inspanningen blijft er een restrisico bestaan.
   
   

10. Herzieningen van het beleid
    Dit Privacybeleid kan op elk moment naar eigen goeddunken van de Verwerkingsverantwoordelijke worden gewijzigd, aangevuld of vervangen, zonder voorafgaande kennisgeving aan de betrokkene. De meest recente versie van het beleid zal toegankelijk zijn via de officiële website van de Aanbieder. Voortgezet gebruik van de diensten houdt stilzwijgende aanvaarding in van eventuele aangebrachte wijzigingen.
    
    

11. Toepasselijk recht en jurisdictie
    Dit Privacybeleid en alle daarmee samenhangende gegevensbeschermingskwesties worden uitsluitend beheerst door het Hongaarse recht. De bevoegdheid ligt bij de bevoegde rechtbanken en gegevensbeschermingsautoriteiten van Hongarije, tenzij anders vereist onder dwingende EU-bepalingen.