1. کنترل کننده داده
Immunity Invest Holdings Plc. ( Immunity Invest Holdings Plc. نام کامل و مختصر به زبان های رسمی خارجی: Immunity Invest Holdings Plc. "Zrt." مجارستانی است، "Plc." بخشی از نام رسمی شرکت به زبان های خارجی است؛ Cg. 01-10-047725 ؛ شماره مالیاتی: 24310334-1-43 ، شماره مالیاتی: HU24310334 ). تماس با حفاظت از داده ها: support@aios-business.com.
2. داده های پردازش شده
برنامه نام شریک، نام شرکت، نشانی ایمیل، کشور و اقامتگاه مالیاتی، شناسه شریک، مدل کمیسیون انتخابی، روش پرداخت، نام ذی نفع، داده رمزگذاری شده IBAN یا PayPal، بخش پایانی پوشانده شده داده پرداخت و نیز رویدادهای کلیک، ثبت نام، اشتراک، کمیسیون و پرداخت را پردازش می کند.
برای جلوگیری از سوء استفاده، سیستم میتواند شناسه جلسه، زمان، اثر انگشت دستگاه از محیط فنی و اثر انگشت SHA-256 را از آدرس IP ایجاد کند. آدرس IP خام در رابط شریک یا اپراتور نمایش داده نمی شود.
3. هدف و مبنای قانونی
- ثبت، اجرای قرارداد، پیوند شریک و تسویه حساب: ماده 6 (1) ب) GDPR.
- صورتحساب، مالیات و تعهدات حسابداری: GDPR ماده 6 (1) c);
- پیشگیری از تقلب، امنیت فناوری اطلاعات، دعاوی حقوقی و انتساب به شریک نخست: ماده 6(1)(f) GDPR، بر پایه منفعت مشروع کنترلکننده داده؛
- پیام بازاریابی جداگانه فقط با رضایت داوطلبانه: ماده 6(1)(a) GDPR.
4. گیرندگان و انتقال داده
فقط اپراتورها و کارکنان مالی مجاز، و همچنین ارائه دهندگان خدمات ذخیره سازی، پایگاه داده، امنیت و پرداخت، می توانند به داده ها تا حد لازم برای وظایف خود دسترسی داشته باشند. هنگام انتخاب PayPal می توان داده های مورد نیاز برای پرداخت را به PayPal ارسال کرد که طبق شرایط خاص خود عمل می کند. انتقال اطلاعات بین المللی تنها بر اساس ضمانت قانونی انجام می شود.
5. حفظ
دادههای حساب شریک و عملکرد او تا زمانی که رابطه حقوقی برقرار است قابل پردازشاند. اسناد حسابداری و پرداخت تا پایان دوره نگهداری اجباری و دادههای مربوط به اختلاف حقوقی یا ظن به تقلب تا پایان دوره لازم برای مرور زمان یا بررسی نگهداری میشوند. دادههای فنی ریسک که دیگر لازم نیستند حذف یا بهطور برگشتناپذیر ناشناسسازی میشوند.
6. حقوق ذینفعان
شریک می تواند دسترسی، اصلاح، حذف، محدودیت یا انتقال پذیری داده را درخواست کند، به پردازش مبتنی بر منفعت مشروع اعتراض کند و رضایت خود را هر زمان پس بگیرد. درخواست را می توان به نشانی support@aios-business.com ارسال کرد. شکایت را می توان نزد مرجع نظارتی صالح مطرح کرد؛ در مجارستان این مرجع Nemzeti Adatvédelmi és Információszabadság Hatóság است.
7. نشانگر خطر خودکار
سامانه می تواند بر اساس تطابق نشانی ایمیل، سازمان، IP یا اثر انگشت دستگاه، وضعیت معلق یا مسدود را پیشنهاد دهد. علامت مشکوک به تنهایی به تصمیم نهایی دارای اثر حقوقی منجر نمی شود؛ انتساب مورد اختلاف را می توان به صورت دستی بازبینی کرد.
8. امنیت
دادههای هدف پرداخت با رمزگذاری محافظت میشوند، دسترسی با مجوز مبتنی بر نقش، انتقال دادهها با اتصال رمزگذاریشده، و بررسی سوء استفاده با ثبت محافظت میشود. این سیستم از اصل کمینه سازی داده ها پیروی می کند و کل حساب بانکی یا داده های PayPal را در صورتحساب ها نمایش نمی دهد.
9. اسناد مرتبط
این اطلاعات AIOS Business است با اطلاعات کلی مدیریت داده و آن قوانین برنامه وابسته با هم استفاده می شود.