1. Cine este operatorul de date?
Nume: Krisztian Eyssen (persoană fizică independentă / întreprinzător individual), care își desfășoară activitatea sub denumirea eYssen
Adresă: Flat D, 129–131 Sutherland Avenue, London W9 2QJ, Regatul Unit
E-mail: [email protected]
Telefon: +44 7770 635936 (contact principal pentru serviciu)
Site web: https://www.eyssen.com
Prezenta Notă se aplică activităților de prelucrare a datelor legate de site-ul web https://www.eyssen.com și de serviciile bazate pe eYssen/Odoo ( „Sistemul”).
Rolurile pe scurt
- Acționăm în calitate de Operator de date atunci când prelucrăm date cu caracter personal în scopurile propriei gestionări a relațiilor cu clienții, facturării, contractuale și de operare a site-ului web (de exemplu, datele persoanelor de contact).
- Acționăm în calitate de Persoană împuternicită de operator atunci când operăm instanțele eYssen/Odoo în numele Clienților noștri și prelucrăm datele comerciale proprii ale Clientului stocate în aceste instanțe (de exemplu, date privind clienți/furnizori/angajați/utilizatori). În acest caz, se aplică Acordul de prelucrare a datelor (DPA) din Anexa M3 la Termeni și condiții noastre, care se încheie la acceptarea acestora.
2. Temei juridic și definiții
Prelucrarea datelor este reglementată în special de Regulamentul general privind protecția datelor din Regatul Unit (UK GDPR) și de Data Protection Act 2018. Atunci când prelucrăm date cu caracter personal ale unor persoane din UE/SEE (de exemplu, persoane de contact ale Clienților noștri din UE), se aplică, de asemenea, Regulamentul general privind protecția datelor al UE (UE) 2016/679 (GDPR UE). Referirile la GDPR înseamnă UK GDPR și GDPR UE, după caz. Definițiile se interpretează în conformitate cu GDPR.
3. Ce date prelucrăm, în ce scop, pe ce temei juridic și pentru cât timp?
| Categorie | Date prelucrate | Scop | Temei juridic | Perioada de păstrare |
| 3.1 Relația cu clientul & contractul (B2B) | Nume, funcție/poziție, companie, e-mail, telefon, istoricul comunicării. | Contactare, oferirea de servicii, încheierea și executarea contractului. | Art. 6 alin. (1) lit. (b) UK GDPR (executarea contractului sau demersuri precontractuale); în plus, art. 6 alin. (1) lit. (f) (interes legitim – comunicare B2B). | 6 ani de la încetarea raportului juridic (termen de prescripție conform Limitation Act 1980); evidențele contabile conform prevederilor de la punctul 3.4. |
| 3.2 Acces la sistem & cont de utilizator | Nume, e-mail/nume de utilizator, parolă (doar hash criptografic puternic), rol, date de jurnal (autentificare/deconectare, IP/marcaj temporal), evenimente de acces. | Furnizarea serviciului, gestionarea accesului, securitate IT, audit. | Art. 6 alin. (1) lit. (b)(executarea contractului) și art. 6 alin. (1) lit. (f)(interes legitim – securitatea informațiilor). | Încetarea contului + 12 luni (jurnale de audit și de securitate); în caz de litigiu: până la închiderea cauzei. |
| 3.3 Serviciu clienți / Suport / Tichete | Date de contact, conținutul tichetului, jurnale, atașamente. | Depanare, documentarea suportului. | Art. 6 alin. (1) lit. (b) și art. 6 alin. (1) lit. (f)(interes legitim – asigurarea calității). | 3 ani de la închiderea tichetului; în caz de litigiu: până la închiderea cauzei. |
| 3.4 Facturare și finanțe | Nume/adresă de facturare, cod de TVA, date privind tranzacțiile, starea plății. | Emiterea facturilor, contabilitate, îndeplinirea obligațiilor fiscale. | Art. 6 alin. (1) lit. (c) (obligație legală – legislația contabilă/fiscală, în special legislația fiscală a Regatului Unit). | Cel puțin 5 ani după termenul-limită de depunere online din 31 ianuarie al anului fiscal relevant (cerințele HMRC privind păstrarea evidențelor), adică aproximativ 6 ani. |
| 3.5 Comunicare & marketing (opțional) | Nume, e-mail, preferințe. | Buletin informativ, informații despre evenimente și produse. | Art. 6 alin. (1) lit. (a)Consimțământ. | Până la retragere; după dezabonare, faptul și momentul acordării consimțământului se păstrează timp de 1 an în scop probatoriu. |
| 3.6 Jurnale ale site-ului web & cookie-uri | Date de jurnal (IP, marcaj temporal, URL, user-agent), cookie-uri funcționale și – cu consimțământ – cookie-uri analitice/de marketing. | Operarea site-ului web, securitatea informațiilor; opțional analiză/marketing. | Art. 6 alin. (1) lit. (f)(interes legitim – securitate, depanare); pentru analiză/marketing: art. 6 alin. (1) lit. (a)(consimțământ). | Jurnale operaționale 90 de zile; cookie-uri conform tabelului de cookie-uri. Notă: detalii în Nota privind cookie-urile separată și în interfața de consimțământ. |
| 3.7 Rolul de persoană împuternicită – datele clientului din sistem | Datele cu caracter personal stocate în instanța proprie a Clientului (de exemplu clienți, angajați, utilizatori) sunt gestionate de Client în calitate de Operator; noi le prelucrăm în calitate de Persoană împuternicită, conform contractului și DPA. Scopul și durata prelucrării sunt stabilite de Client; ștergerea se face conform instrucțiunilor Clientului. | Nu se aplică (Clientul este Operator) | Art. 28 (Obligațiile persoanei împuternicite) | Conform instrucțiunilor Clientului. |
| 3.8 Rapoarte de instalare de la fork-ul eYssen Odoo | Aproximativ o dată pe săptămână, o copie a fork-ului eYssen Odoo trimite un raport, fără autentificare separată, către https://pw.eyssen.io. Raportul conține identificatorul bazei de date (dbuuid), numele bazei de date, data creării bazei de date, denumirea companiei, adresa de e-mail a companiei, numărul de telefon al companiei, adresa publică (web.base.url), versiunea Odoo, limba, numărul de utilizatori (toți utilizatorii, utilizatorii activi în ultimele 15 zile și utilizatorii externi), numele tehnice ale modulelor instalate și eyssen_code opțional. Nu include versiunea proprie a fiecărui modul. pw.eyssen.io înregistrează, de asemenea, adresa IP de la care a fost primit raportul. Aceasta se aplică oricărei instalări a fork-ului, nu doar instalărilor operate de eYssen pentru un client. | Pentru a ști ce instalări ale fork-ului sunt utilizate, ce module rulează și câți utilizatori au. | Art. 6 alin. (1) lit. (f) (Interes legitim în operarea și înțelegerea utilizării fork-ului publicat). | Fiecare raport brut este șters după 24 de luni. Ultima stare cunoscută a unei instalări se păstrează după expirarea rapoartelor individuale. O instalare poate opri trimiterea de rapoarte dezactivând acțiunea programată „Publisher: Update Notification” sau modificând setarea publisher_warranty_url. |
4. Destinatari și persoane împuternicite de operator
Datele cu caracter personal pot fi accesate – în măsura necesară – de către:
- Hosting/Infrastructură: Oracle Cloud Infrastructure – sistemele noastre proprii din Frankfurt, Germania (eu-frankfurt); instanțele Clienților în regiunea aleasă de Client (în mod implicit în UE/SEE). Backblaze (copii de rezervă externe; regiunea UE sau – dacă este necesar – cu aplicarea SCC).
- Protecția rețelei: Cloudflare (rețea de livrare de conținut, protecție DDoS și WAF).
- Gestionarea codului sursă: GitHub (codul sursă eYssen, modulele personalizate și configurațiile; fără date comerciale ale Clienților).
- Rapoarte de instalare: Oracle Cloud Infrastructure, Frankfurt, Germania (eu-frankfurt), servite la pw.eyssen.io.
- Furnizor de plăți/Bancă, Contabil, Consilier juridic/Auditor (pentru obligații legale/contabile în Regatul Unit și la nivel internațional).
- Instrumente de ticketing/comunicare (în scopuri de suport).
Lista actuală a subîmputerniciților care acționează pentru datele Clienților noștri este prevăzută în Anexa M3 (Acord de prelucrare a datelor) la Termeni și condiții; avem contracte conforme cu GDPR cu toate persoanele împuternicite.
5. Transferul de date în afara Regatului Unit și a UE/SEE (țări terțe)
Suntem stabiliți în Regatul Unit; transferurile de date cu caracter personal din UE/SEE către noi se bazează pe decizia de adecvare a Comisiei Europene privind Regatul Unit. Datele sunt stocate în principal în UE/SEE. Dacă este necesar un transfer către o țară terță, acesta se efectuează numai pe baza:
- unei decizii de adecvare (a Comisiei Europene sau a Secretarului de Stat din Regatul Unit, inclusiv Cadrul UE–SUA privind confidențialitatea datelor și extinderea sa pentru Regatul Unit, după caz); sau
- Clauzelor contractuale standard ale UE (SCC), a Acordului de transfer internațional de date din Regatul Unit (IDTA) sau a Addendumului din Regatul Unit la SCC ale UE, și – dacă este necesar – a unor măsuri de protecție tehnice/juridice suplimentare.
- Vă vom transmite o notificare separată cu privire la astfel de transferuri.
6. Securitate
- Criptare în timpul transmiterii (TLS) și – acolo unde este posibil – în timpul stocării.
- Controale de acces bazate pe principiul „privilegiului minim”, MFA pentru administratori, jurnalizare.
- Stocare separată a copiilor de rezervă și teste periodice de restaurare (la cererea Clientului).
- Proceduri de notificare și raportare în cazul incidentelor de prelucrare a datelor, conform cerințelor UK GDPR.
7. Drepturile persoanelor vizate
Aveți dreptul la următoarele drepturi în temeiul UK GDPR:
- Dreptul de acces (Art. 15).
- Dreptul la rectificare (Art. 16).
- Dreptul la ștergere ( „Dreptul de a fi uitat”, Art. 17) – sub rezerva excepțiilor privind obligațiile legale de păstrare.
- Dreptul la restricționarea prelucrării (Art. 18).
- Dreptul la portabilitatea datelor (Art. 20 – când temeiul juridic este contractul sau consimțământul).
- Dreptul la opoziție (Art. 21 – interes legitim/marketing).
- Dreptul de a retrage consimțământul (când temeiul juridic este consimțământul).
- Nu faceți obiectul unei decizii automatizate/al creării de profiluri – nu desfășurăm astfel de activități.
Termen de răspuns: maximum 1 lună (plus 2 luni în cazuri justificate). Cererile se primesc la datele de contact indicate mai sus.
8. Dreptul de a depune plângere și căile de atac judiciare
În primul rând, vă rugăm să ne notificați ([email protected]). În plus, aveți dreptul de a depune o plângere la Information Commissioner's Office (ICO) sau de a iniția căi de atac judiciare în fața unei instanțe competente. Dacă vă aflați în UE/SEE, puteți depune o plângere și la autoritatea de supraveghere din locul dumneavoastră de reședință obișnuită, de muncă sau al presupusei încălcări (de exemplu, AEPD în Spania sau NAIH în Ungaria).
| Autoritatea de supraveghere din Regatul Unit | Detalii |
| Denumire | Information Commissioner’s Office (ICO) |
| Adresă | Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF |
| Linie de asistență | 0303 123 1113 |
| Site web | https://ico.org.uk |
9. Mențiuni speciale
- Minori: Serviciile noastre nu se adresează persoanelor sub 16 ani.
- Obligație contractuală: Furnizarea anumitor date este necesară pentru prestarea serviciului; fără acestea, serviciul nu poate fi furnizat.
- DPA: Atunci când prelucrăm date cu caracter personal în Sistem în numele dumneavoastră, detaliile prelucrării sunt stabilite în Acordul de prelucrare a datelor (DPA) din Anexa M3 la Termeni și condiții.
- Sursa datelor: Atunci când nu colectăm datele cu caracter personal direct de la dumneavoastră (de exemplu, persoane de contact indicate de Clientul nostru sau utilizatori creați în Sistem de Client), le primim de la Client sau din surse comerciale publice (de exemplu, registrele societăților sau site-ul web al societății).
10. Modificări și disponibilitate
Prezenta Notificare poate fi actualizată periodic; versiunea în vigoare este disponibilă pe site-ul web https://www.eyssen.com.
Versiuni:
UK-v1.0: 1 ianuarie 2025 - 17 octombrie 2026
UK-v1.1: 18 octombrie 2026 -
