1. Bên kiểm soát dữ liệu
Immunity Invest Holdings Plc. (Immunity Invest Holdings Plc.; tên viết tắt và đầy đủ bằng tiếng nước ngoài chính thức: Immunity Invest Holdings Plc.; "Zrt." là tiếng Hungary, "Plc." là một phần của tên công ty bằng tiếng nước ngoài chính thức; Cg. 01-10-047725; mã số thuế: 24310334-1-43; mã số thuế xã hội: HU24310334). Liên hệ bảo vệ dữ liệu: support@aios-business.com.
2. Dữ liệu đã xử lý
Chương trình xử lý tên, tên doanh nghiệp, địa chỉ e-mail, quốc gia và nơi cư trú thuế của đối tác, mã đối tác, mô hình hoa hồng đã chọn, phương thức thanh toán, tên người thụ hưởng, dữ liệu IBAN hoặc PayPal đã mã hóa, phần cuối được che của dữ liệu thanh toán, cùng các sự kiện nhấp chuột, đăng ký tài khoản, đăng ký thuê bao, hoa hồng và thanh toán.
Để phòng ngừa lạm dụng, hệ thống có thể tạo mã phiên, thời điểm, dấu vân tay thiết bị từ môi trường kỹ thuật và dấu băm SHA-256 đã được thêm muối từ địa chỉ IP. Địa chỉ IP thô không hiển thị trên giao diện của đối tác hoặc đơn vị vận hành.
3. Mục đích và cơ sở pháp lý
- đăng ký, thực hiện hợp đồng, liên kết đối tác và đối soát: Điều 6(1)(b) GDPR;
- nghĩa vụ lập hóa đơn, thuế và kế toán: GDPR Điều 6 (1) c);
- phòng ngừa gian lận, an ninh CNTT, yêu cầu pháp lý và ghi nhận cho đối tác đầu tiên: Điều 6(1)(f) GDPR, lợi ích hợp pháp của Bên kiểm soát dữ liệu;
- thông điệp tiếp thị riêng biệt chỉ có sự đồng ý tự nguyện: GDPR Điều 6 (1) a).
4. Người nhận và truyền dữ liệu
Chỉ nhân sự vận hành và tài chính được ủy quyền, cùng các nhà cung cấp dịch vụ lưu trữ, cơ sở dữ liệu, bảo mật và thanh toán, được truy cập dữ liệu trong phạm vi cần thiết cho nhiệm vụ của họ. Khi chọn PayPal, dữ liệu cần thiết cho việc thanh toán có thể được chuyển cho PayPal, bên hoạt động theo các điều khoản riêng. Việc truyền dữ liệu quốc tế chỉ được thực hiện trên cơ sở biện pháp bảo đảm hợp pháp.
5. Lưu giữ
Dữ liệu về tài khoản đối tác và hiệu suất có thể được xử lý trong thời gian quan hệ pháp lý tồn tại. Chứng từ kế toán và thanh toán được lưu đến hết thời hạn lưu giữ bắt buộc; dữ liệu về tranh chấp pháp lý hoặc nghi ngờ gian lận được lưu đến hết thời hiệu hoặc thời gian điều tra cần thiết. Dữ liệu rủi ro kỹ thuật không còn cần thiết sẽ bị xóa hoặc ẩn danh vĩnh viễn.
6. Quyền của chủ thể dữ liệu
Đối tác có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích hợp pháp và rút lại sự đồng ý bất cứ lúc nào. Yêu cầu có thể được gửi đến support@aios-business.com. Có thể nộp khiếu nại cho cơ quan giám sát có thẩm quyền; tại Hungary, cơ quan đó là Nemzeti Adatvédelmi és Információszabadság Hatóság.
7. Chỉ báo rủi ro tự động
Hệ thống có thể đề xuất trạng thái chờ hoặc bị chặn dựa trên e-mail, tổ chức, IP hoặc dấu vân tay thiết bị trùng khớp. Chỉ báo đáng ngờ tự nó không dẫn đến quyết định cuối cùng có hậu quả pháp lý: việc ghi nhận đang bị tranh chấp có thể được xem xét thủ công.
8. Bảo mật
Dữ liệu thanh toán được bảo vệ bằng mã hóa, quyền truy cập được bảo vệ bằng phân quyền theo vai trò, việc truyền dữ liệu bằng kết nối mã hóa và việc điều tra lạm dụng bằng ghi nhật ký. Hệ thống tuân theo nguyên tắc giảm thiểu dữ liệu và không hiển thị toàn bộ dữ liệu tài khoản ngân hàng hoặc PayPal trong báo cáo.
9. Tài liệu liên quan
Thông báo này phải được áp dụng cùng với các tài liệu của AIOS Business: Thông báo chung về xử lý dữ liệu và Điều khoản Chương trình Affiliate.