1. Pengontrol data
Immunity Invest Holdings Plc. (Immunity Invest Holdings Plc.; nama lengkap dan singkatan bahasa asing resmi: Immunity Invest Holdings Plc.; "Zrt." adalah bahasa Hongaria, "Plc." adalah bagian dari nama perusahaan bahasa asing resmi; Cg. 01-10-047725; nomor pajak: 24310334-1-43; nomor pajak sosial: HU24310334). Kontak Perlindungan Data: support@aios-business.com.
2. Data yang diolah
Program memproses nama mitra, nama perusahaan, alamat email, negara dan domisili pajak, ID mitra, model komisi yang dipilih, metode pembayaran, nama penerima, data IBAN atau PayPal terenkripsi, akhiran data pembayaran yang disamarkan, serta peristiwa klik, pendaftaran, langganan, komisi, dan pembayaran.
Untuk pencegahan penyalahgunaan, sistem dapat membuat ID sesi, waktu, sidik jari perangkat dari lingkungan teknis, dan sidik jari SHA-256 yang diasinkan dari alamat IP. Alamat IP mentah tidak ditampilkan pada antarmuka mitra atau operator.
3. Tujuan dan dasar hukum
- pendaftaran, pemenuhan kontrak, tautan mitra, dan penyelesaian: GDPR Pasal 6 (1) b);
- kewajiban faktur, perpajakan dan akuntansi: GDPR Pasal 6 (1) c);
- pencegahan penipuan, keamanan TI, tuntutan hukum, dan penyerahan kepada mitra pertama: GDPR Pasal 6 (1) f), kepentingan sah Pengontrol Data;
- pesan pemasaran terpisah dengan persetujuan sukarela saja: GDPR Pasal 6 (1) a).
4. Penerima dan transfer data
Hanya operator resmi dan staf keuangan, serta penyedia layanan penyimpanan, basis data, keamanan dan pembayaran, yang dapat mengakses data sejauh yang diperlukan untuk tugas mereka. Saat memilih PayPal, data yang diperlukan untuk pembayaran dapat diteruskan ke PayPal, yang bertindak sesuai dengan ketentuannya sendiri. Transfer data internasional hanya dapat dilakukan atas dasar jaminan hukum.
5. Retensi
Akun mitra dan data kinerja dapat dikelola hingga ada hubungan hukum. Penerimaan akuntansi dan pembayaran disimpan sampai akhir periode penyimpanan wajib, dan data sengketa hukum atau dugaan penipuan sampai akhir periode pembatasan atau penyelidikan yang disyaratkan. Data risiko teknis yang tidak diperlukan lagi akan dihapus atau dianonimkan secara permanen.
6. Hak subjek data
Mitra dapat meminta akses, pembetulan, penghapusan, pembatasan, atau portabilitas data, menolak pemrosesan berdasarkan kepentingan yang sah, dan menarik persetujuannya kapan saja. Permohonan dapat diajukan melalui support@aios-business.com. Pengaduan dapat diajukan kepada otoritas pengawas yang berwenang; di Hongaria, kepada Nemzeti Adatvédelmi és Információszabadság Hatóság.
7. Indikasi risiko otomatis
Sistem dapat menyarankan status ditangguhkan atau diblokir berdasarkan email, organisasi, IP, atau sidik jari perangkat yang cocok. Indikasi yang mencurigakan saja tidak menghasilkan keputusan akhir yang mempunyai kekuatan hukum: penugasan yang disengketakan dapat direvisi secara manual.
8. Keamanan
Data target pembayaran dilindungi oleh enkripsi, akses dengan otorisasi berbasis peran, transmisi data melalui koneksi terenkripsi, dan penyelidikan penyalahgunaan dilindungi oleh pencatatan. Sistem mengikuti prinsip minimalisasi data dan tidak menampilkan seluruh data rekening bank atau PayPal dalam laporan.
9. Dokumen terkait
Pemberitahuan ini harus diterapkan bersama dengan Pemberitahuan Privasi umum AIOS Business dan Ketentuan Program Afiliasi.