1. Cine este operatorul de date?
Nume: Krisztian Eyssen (care își desfășoară activitatea ca persoană independentă / întreprinzător individual)
Adresă: Flat D, 129-131 Sutherland Avenue, W9 2QJ, Londra, Regatul Unit
E-mail: [email protected]
Telefon: +44 7770 635936 (contact principal pentru serviciu)
Site web: https://www.eyssen.com
Prezenta Notă se aplică activităților de prelucrare a datelor legate de site-ul web https://www.eyssen.com și de serviciile bazate pe eYssen/Odoo ( „Sistemul”).
Rolurile pe scurt
- Acționăm în calitate de Operator de date atunci când prelucrăm date cu caracter personal în scopurile propriei gestionări a relațiilor cu clienții, facturării, contractuale și de operare a site-ului web (de exemplu, datele persoanelor de contact).
- Acționăm în calitate de Persoană împuternicită de operator atunci când operăm instanțele eYssen/Odoo în numele Clienților noștri și prelucrăm datele comerciale proprii ale Clientului stocate în acele instanțe (de exemplu, datele clienților/furnizorilor/angajaților/utilizatorilor). În acest caz, va fi încheiat un Acord de prelucrare a datelor (DPA) separat.
2. Temei juridic și definiții
Prelucrarea datelor este reglementată în special de Regulamentul general privind protecția datelor din Regatul Unit (UK GDPR) și de Data Protection Act 2018. Definițiile trebuie interpretate în conformitate cu UK GDPR.
3. Ce date prelucrăm, în ce scop, pe ce temei juridic și pentru cât timp?
| Categorie | Date prelucrate | Scop | Temei juridic | Perioada de păstrare |
| 3.1 Relația cu clientul & contractul (B2B) | Nume, funcție/poziție, companie, e-mail, telefon, istoricul comunicării. | Contactare, oferirea de servicii, încheierea și executarea contractului. | Art. 6 alin. (1) lit. (b) UK GDPR (executarea contractului sau demersuri precontractuale); în plus, art. 6 alin. (1) lit. (f) (interes legitim – comunicare B2B). | 5 ani de la încetarea raportului juridic (termenul general de prescripție); documente contabile 8 ani. |
| 3.2 Acces la sistem & cont de utilizator | Nume, e-mail/nume de utilizator, parolă (doar hash criptografic puternic), rol, date de jurnal (autentificare/deconectare, IP/marcaj temporal), evenimente de acces. | Furnizarea serviciului, gestionarea accesului, securitate IT, audit. | Art. 6 alin. (1) lit. (b)(executarea contractului) și art. 6 alin. (1) lit. (f)(interes legitim – securitatea informațiilor). | Încetarea contului + 12 luni (jurnale de audit și de securitate); în caz de litigiu: până la închiderea cauzei. |
| 3.3 Serviciu clienți / Suport / Tichete | Date de contact, conținutul tichetului, jurnale, atașamente. | Depanare, documentarea suportului. | Art. 6 alin. (1) lit. (b) și art. 6 alin. (1) lit. (f)(interes legitim – asigurarea calității). | 3 ani de la închiderea tichetului; în caz de litigiu: până la închiderea cauzei. |
| 3.4 Facturare și finanțe | Nume/adresă de facturare, cod de TVA, date privind tranzacțiile, starea plății. | Emiterea facturilor, contabilitate, îndeplinirea obligațiilor fiscale. | Art. 6 alin. (1) lit. (c) (obligație legală – legislația contabilă/fiscală, în special legislația fiscală a Regatului Unit). | 8 ani (legislația contabilă a Regatului Unit). |
| 3.5 Comunicare & marketing (opțional) | Nume, e-mail, preferințe. | Buletin informativ, informații despre evenimente și produse. | Art. 6 alin. (1) lit. (a)Consimțământ. | Până la retragere; după dezabonare, faptul și momentul acordării consimțământului se păstrează timp de 1 an în scop probatoriu. |
| 3.6 Jurnale ale site-ului web & cookie-uri | Date de jurnal (IP, marcaj temporal, URL, user-agent), cookie-uri funcționale și – cu consimțământ – cookie-uri analitice/de marketing. | Operarea site-ului web, securitatea informațiilor; opțional analiză/marketing. | Art. 6 alin. (1) lit. (f)(interes legitim – securitate, depanare); pentru analiză/marketing: art. 6 alin. (1) lit. (a)(consimțământ). | Jurnale operaționale 90 de zile; cookie-uri conform tabelului de cookie-uri. Notă: detalii în Nota privind cookie-urile separată și în interfața de consimțământ. |
| 3.7 Rolul de persoană împuternicită – datele clientului din sistem | Datele cu caracter personal stocate în instanța proprie a Clientului (de exemplu clienți, angajați, utilizatori) sunt gestionate de Client în calitate de Operator; noi le prelucrăm în calitate de Persoană împuternicită, conform contractului și DPA. Scopul și durata prelucrării sunt stabilite de Client; ștergerea se face conform instrucțiunilor Clientului. | Nu se aplică (Clientul este Operator) | Art. 28 (Obligațiile persoanei împuternicite) | Conform instrucțiunilor Clientului. |
| 3.8 Rapoarte de instalare de la fork-ul eYssen Odoo | Aproximativ o dată pe săptămână, o copie a fork-ului eYssen Odoo trimite un raport, fără autentificare separată, către https://pw.eyssen.io. Raportul conține identificatorul bazei de date (dbuuid), numele bazei de date, data creării bazei de date, denumirea companiei, adresa de e-mail a companiei, numărul de telefon al companiei, adresa publică (web.base.url), versiunea Odoo, limba, numărul de utilizatori (toți utilizatorii, utilizatorii activi în ultimele 15 zile și utilizatorii externi), numele tehnice ale modulelor instalate și eyssen_code opțional. Nu include versiunea proprie a fiecărui modul. pw.eyssen.io înregistrează, de asemenea, adresa IP de la care a fost primit raportul. Aceasta se aplică oricărei instalări a fork-ului, nu doar instalărilor operate de eYssen pentru un client. | Pentru a ști ce instalări ale fork-ului sunt utilizate, ce module rulează și câți utilizatori au. | Art. 6 alin. (1) lit. (f) (Interes legitim în operarea și înțelegerea utilizării fork-ului publicat). | Fiecare raport brut este șters după 24 de luni. Ultima stare cunoscută a unei instalări se păstrează după expirarea rapoartelor individuale. O instalare poate opri trimiterea de rapoarte dezactivând acțiunea programată „Publisher: Update Notification” sau modificând setarea publisher_warranty_url. |
4. Destinatari și persoane împuternicite de operator
Datele cu caracter personal pot fi accesate – în măsura necesară – de către:
- Hosting/Infrastructură: Oracle Cloud Infrastructure, Frankfurt, Germania (eu-frankfurt). Backblaze (copii de rezervă; regiunea UE sau – dacă este necesar – cu utilizarea SCC).
- Rapoarte de instalare: Oracle Cloud Infrastructure, Frankfurt, Germania (eu-frankfurt), servite la pw.eyssen.io.
- Furnizor de plăți/Bancă, Contabil, Consilier juridic/Auditor (pentru obligații legale/contabile în Regatul Unit și la nivel internațional).
- Instrumente de ticketing/comunicare (în scopuri de suport).
Lista actuală a subcontractanților (sub-persoane împuternicite) este disponibilă la cerere; avem contracte conforme cu UK GDPR cu toate persoanele împuternicite.
5. Transferul de date în afara UE/SEE (țări terțe)
Datele sunt prelucrate în principal în cadrul UE/SEE. Dacă este necesar un transfer către o țară terță, acesta se efectuează numai prin:
- o decizie privind caracterul adecvat (emisă de Secretarul de Stat al Regatului Unit); sau
- Acordul internațional de transfer de date al Regatului Unit (IDTA) sau Addendumul la Clauzele contractuale standard ale UE (SCC), și – dacă este necesar – garanții tehnice/juridice suplimentare.
- Vă vom transmite o notificare separată cu privire la astfel de transferuri.
6. Securitate
- Criptare în timpul transmiterii (TLS) și – acolo unde este posibil – în timpul stocării.
- Controale de acces bazate pe principiul „privilegiului minim”, MFA pentru administratori, jurnalizare.
- Stocare separată a copiilor de rezervă și teste periodice de restaurare (la cererea Clientului).
- Proceduri de notificare și raportare în cazul incidentelor de prelucrare a datelor, conform cerințelor UK GDPR.
7. Drepturile persoanelor vizate
Aveți dreptul la următoarele drepturi în temeiul UK GDPR:
- Dreptul de acces (Art. 15).
- Dreptul la rectificare (Art. 16).
- Dreptul la ștergere ( „Dreptul de a fi uitat”, Art. 17) – sub rezerva excepțiilor privind obligațiile legale de păstrare.
- Dreptul la restricționarea prelucrării (Art. 18).
- Dreptul la portabilitatea datelor (Art. 20 – când temeiul juridic este contractul sau consimțământul).
- Dreptul la opoziție (Art. 21 – interes legitim/marketing).
- Dreptul de a retrage consimțământul (când temeiul juridic este consimțământul).
- Nu faceți obiectul unei decizii automatizate/al creării de profiluri – nu desfășurăm astfel de activități.
Termen de răspuns: maximum 1 lună (plus 2 luni în cazuri justificate). Cererile se primesc la datele de contact indicate mai sus.
8. Dreptul de a depune plângere și căile de atac judiciare
În primul rând, vă rugăm să ne notificați ( [email protected]). De asemenea, aveți dreptul de a depune o plângere la Information Commissioner's Office (ICO) sau de a iniția căi de atac judiciare la o instanță competentă din Regatul Unit.
| Autoritatea de supraveghere din Regatul Unit | Detalii |
| Denumire | Information Commissioner’s Office (ICO) |
| Adresă | Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF |
| Linie de asistență | 0303 123 1113 |
| Site web | https://ico.org.uk |
9. Mențiuni speciale
- Minori: Serviciile noastre nu se adresează persoanelor sub 16 ani.
- Obligație contractuală: Furnizarea anumitor date este necesară pentru prestarea serviciului; fără acestea, serviciul nu poate fi furnizat.
- DPA: Atunci când prelucrăm date cu caracter personal în Sistem în numele dumneavoastră, detaliile prelucrării sunt stabilite într-un Acord de prelucrare a datelor (DPA) separat.
10. Modificări și disponibilitate
Prezenta Notificare poate fi actualizată periodic; versiunea în vigoare este disponibilă pe site-ul web https://www.eyssen.com.
Versiuni:
UK-v1.0: 1 ianuarie 2025 - 17 octombrie 2026
UK-v1.1: 18 octombrie 2026 -
