Politica de confidențialitate

Această declarație informează cu privire la prelucrarea datelor cu caracter personal în legătură cu utilizarea CompanyDesk, conform art. 13 și 14 din Regulamentul (UE) 2016/679, Regulamentul general privind protecția datelor, precum și conform Datenschutzgesetz austriac și Telekommunikationsgesetz 2021.

1. Operatorul de date și contactul

Operatorul în sensul art. 4 pct. 7 din RGPD este AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, poștă electronică office@aixi.com.

Vă rugăm să adresați solicitările privind protecția datelor la office@aixi.com. Nu a fost desemnat un responsabil cu protecția datelor, deoarece nu sunt îndeplinite condițiile art. 37 din RGPD; competența revine conducerii societății.

2. Prelucrările în detaliu

2.1 Punerea la dispoziție a aplicației

La accesare, infrastructura de servere a furnizorului de găzduire prelucrează date tehnice de acces, și anume adresa IP, momentul solicitării, resursa accesată, codul de stare, volumul transferat, precum și informații despre dispozitivul utilizat. Scopul este livrarea, securitatea și stabilitatea serviciului. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul legitim constă în funcționarea sigură și fără perturbări. Aceste jurnale de acces nu sunt ținute de aplicația însăși, ci de infrastructura de servere a furnizorului de găzduire; durata și configurarea detaliată se stabilesc conform specificațiilor acestuia. Identificatorul exclusiv pseudonimizat utilizat suplimentar de aplicația însăși pentru aplicarea cotelor de interogare este descris separat la punctul 2.2.

2.2 Aplicarea cotelor de interogare

Fără cont de utilizator sunt disponibile în prezent până la 5 interogări pe zi calendaristică, cu cont confirmat până la 10 pe zi și 150 în luna calendaristică. Pentru aplicare, adresa IP nu este stocată în clar, ci exclusiv ca valoare hash, utilizând o valoare suplimentară secretă; fără cunoașterea acesteia nu este posibilă deducerea adresei. La utilizatorii autentificați, numărarea se face pe baza identificatorului de utilizator. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD pentru executarea raportului de utilizare și art. 6 alin. (1) lit. (f) din RGPD pentru prevenirea abuzurilor. Contoarele zilnice sunt valabile până la următoarea schimbare a zilei, contoarele lunare până la următoarea schimbare a lunii, conform fusului orar WordPress. Contoarele expirate sunt eliminate la următoarea rulare zilnică de curățare; în lipsa planificării temporale, ștergerea se poate întârzia.

2.3 Contul de utilizator

La înregistrare sunt prelucrate adresa de e-mail și parola; în mod facultativ pot fi indicate prenumele și numele, precum și întreprinderea sau cabinetul. Parola este stocată exclusiv ca valoare hash. Scopul este încheierea și executarea raportului de utilizare, temeiul juridic art. 6 alin. (1) lit. (b) din RGPD. Fără aceste date nu poate fi ținut un cont. Datele sunt stocate pe durata raportului de utilizare și apoi șterse, în măsura în care nu există o obligație legală de păstrare. Utilizatorii își pot șterge oricând ei înșiși contul în întregime în CompanyDesk-ul meu; cu această ocazie sunt eliminate și lista de urmărire, fișele tipărite și lista documentelor accesate.

2.4 Jurnalul interogărilor

Termenul de căutare, registrul selectat, numărul de rezultate, timpul de răspuns și momentul sunt înregistrate. La utilizatorii autentificați, înregistrarea este atribuită contului, pentru a aplica cotele și a preveni abuzurile; un istoric al interogărilor nu este afișat în CompanyDesk-ul meu. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD, iar în ceea ce privește prevenirea interogărilor automatizate în masă, art. 6 alin. (1) lit. (f) din RGPD. Jurnalele sunt șterse automat după 30 zile.

2.5 Lista de urmărire și notificarea în caz de modificări

Utilizatorii CompanyDesk Pro pot adăuga până la 20 de fișe ale societăților într-o listă de urmărire. Sunt stocate țara și numărul de înregistrare, denumirea și momentul adăugării, atribuite exclusiv contului respectiv. La cererea utilizatorului, situația publică din registru a unei fișe urmărite este comparată o dată pe zi cu ultima situație cunoscută; în acest scop este stocată o sumă de control a informațiilor publice din registru. Dacă se modifică informații esențiale, utilizatorul primește un mesaj la adresa sa de e-mail. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Notificarea poate fi dezactivată oricând în CompanyDesk-ul meu; stocarea încetează odată cu eliminarea înregistrării sau cu ștergerea contului.

Add-in pentru Word și Excel

Utilizatorii CompanyDesk Pro pot utiliza CompanyDesk în Microsoft Word și Excel. Autentificarea are loc într-o fereastră separată pe companydesk.eu; pentru fiecare dispozitiv este generată o autorizație de acces, din care este stocată doar o sumă de control, împreună cu tipul dispozitivului și momentele autentificării și ale ultimei utilizări. Aceasta este valabilă cel mult 180 de zile și poate fi revocată oricând în CompanyDesk-ul meu sau prin deconectarea în add-in. Add-in-ul transmite doar termeni de căutare și numere de înregistrare; conținutul documentelor nu este nici citit, nici transmis. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Pentru executarea add-in-ului în Microsoft Office se aplică dispozițiile Microsoft privind protecția datelor.

Cu un cont confirmat fără CompanyDesk Pro sunt disponibile în add-in în total 20 de interogări pentru familiarizare; în acest scop, numărul interogărilor deja efectuate este stocat în cont. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD.

Interfața add-in-ului este livrată prin Microsoft Azure (Microsoft Ireland Operations Limited, locația de stocare centrul de date Frankfurt am Main), care acționează ca persoană împuternicită. La deschiderea add-in-ului, Microsoft prelucrează adresa IP, momentul și informații despre dispozitiv, pentru a pune la dispoziție interfața. Interogările de căutare și datele de cont nu sunt schimbate prin Azure, ci direct cu companydesk.eu; autorizația de acces este stocată doar pe dispozitivul respectiv, în memoria add-in-ului. În măsura în care Microsoft accesează în mod individual aceste date dintr-o țară terță, acest lucru este asigurat prin clauzele contractuale standard din dispozițiile Microsoft privind protecția datelor, precum și prin certificarea conform EU-US Data Privacy Framework. Pentru utilizarea Word și Excel înseși, Microsoft este operator independent conform condițiilor aplicabile între Microsoft și utilizator.

Licență de cabinet

În cazul unei licențe de cabinet, titularul principal al licenței introduce adresele de e-mail ale membrilor. Pentru persoanele fără cont, CompanyDesk creează un cont și trimite o invitație de stabilire a parolei. Sunt prelucrate adresa de e-mail, apartenența la grup și momentul adăugării. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD în raport cu titularul principal al licenței și art. 6 alin. (1) lit. (f) din RGPD față de membru; interesul legitim constă în punerea la dispoziție a licenței achiziționate de angajator sau de mandant. Titularul principal al licenței nu are acces la interogările membrilor.

Limba preferată

În CompanyDesk-ul meu poate fi stabilită limba preferată. Aceasta este stocată în cont și utilizată pentru afișarea după autentificare și pentru comunicările prin e-mail; CompanyDesk în Word și Excel urmează limba Office. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD.

2.6 Fișe tipărite și documente accesate

Dacă un utilizator autentificat tipărește o fișă a societății, țara și numărul de înregistrare, denumirea, adresa fișei și momentul sunt stocate timp de șapte zile, pentru ca fișa să poată fi accesată din nou în CompanyDesk-ul meu; după aceea, informațiile sunt eliminate automat. Dacă un utilizator autentificat accesează un document, de exemplu o situație financiară anuală, tipul documentului, societatea și momentul sunt stocate într-o listă; documentul însuși nu este stocat. Utilizatorul poate șterge oricând această listă în CompanyDesk-ul meu. Temeiul juridic este în fiecare caz art. 6 alin. (1) lit. (b) din RGPD.

2.7 Informări prin e-mail despre funcții și produse noi

Numai dacă utilizatorul și-a dat consimțământul expres la înregistrare sau în CompanyDesk-ul meu, AIXI Digital GmbH îl informează prin e-mail despre funcții noi ale CompanyDesk și despre produse noi. Consimțământul este facultativ și nu constituie o condiție pentru utilizare. Trimiterea are loc exclusiv către adrese ale căror titulari au confirmat contul prin linkul de confirmare. Sunt prelucrate adresa de e-mail, precum și momentul și conținutul consimțământului. Temeiul juridic este art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 174 din TKG 2021. Consimțământul poate fi retras oricând, cu efect pentru viitor, în CompanyDesk-ul meu sau printr-un mesaj la adresa indicată mai sus; legalitatea prelucrării efectuate până la retragere rămâne neatinsă.

2.8 Consimțăminte

Consimțămintele acordate și refuzate sunt înregistrate împreună cu momentul, tipul consimțământului, versiunea declarației și adresa IP pseudonimizată. Scopul este dovada conform art. 7 alin. (1) din RGPD, temeiul juridic art. 6 alin. (1) lit. (c) din RGPD. Păstrarea are loc pe durata termenelor de prescripție.

2.9 Protecția formularului de înregistrare

Pentru protecția împotriva înregistrărilor automatizate, formularul conține un câmp de verificare invizibil pentru oameni și o indicație de timp semnată. Cu această ocazie nu sunt colectate date cu caracter personal suplimentare, nu sunt plasate cookie-uri și nu sunt integrate servicii ale terților.

2.10 CompanyDesk Pro: sigla în tipărire și dovada accesării

Utilizatorii CompanyDesk Pro pot încărca o siglă care apare în antetul tipăriturilor lor; aceasta este stocată ca fișier imagine și este atribuită contului. Pentru utilizatorii Pro este ținută, de asemenea, o dovadă a accesării: la fiecare accesare a unei fișe a societății sunt stocate momentul, țara, numărul de înregistrare, denumirea, sursa, data situației și o sumă de control a informațiilor esențiale ale fișei, cel mult ultimele două mii de înregistrări. Scopul este documentarea propriei cercetări de către utilizator, de exemplu pentru îndeplinirea obligațiilor de diligență. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Sigla și dovada accesării sunt șterse la eliminarea de către utilizator sau la ștergerea contului.

2.11 Comandarea CompanyDesk Pro prin Paddle

Comanda CompanyDesk Pro este derulată de Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Regatul Unit, în calitate de comerciant în nume propriu (Merchant of Record). Paddle colectează pe propria răspundere datele necesare pentru plată, factură și taxa pe valoarea adăugată; în această privință se aplică politica de confidențialitate a Paddle. Primim de la Paddle adresa de e-mail, identificatorul de client și de abonament, țara, precum și statusul plății și durata abonamentului, pentru a activa contul pentru CompanyDesk Pro; nu primim date de plată, precum numerele de card. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Transferul către Regatul Unit se întemeiază pe decizia privind caracterul adecvat a Comisiei Europene din 28 iunie 2021. Informațiile sunt stocate pe durata abonamentului și, după aceea, până la expirarea obligațiilor legale de păstrare.

3. Date din registre publice, informare conform art. 14 din RGPD

Aplicația prelucrează date făcute accesibile publicului de către autoritățile care țin registrele. În măsura în care aceste date privesc persoane fizice, de exemplu întreprinzători individuali sau membri ai organelor cu drept de reprezentare, prelucrarea are loc în temeiul art. 6 alin. (1) lit. (f) din RGPD. Interesul legitim constă în punerea la dispoziție a unor informații relevante din punct de vedere juridic, deja accesibile publicului, pentru exercitarea profesiilor de consultanță juridică și economică, precum și pentru inițierea și derularea relațiilor de afaceri. Mecanismul de echilibrare înclină în favoarea prelucrării, deoarece sunt prezentate exclusiv informații pe care autoritățile care țin registrele le publică ele însele, deoarece datele nu sunt utilizate în scopuri publicitare și nu sunt transmise partenerilor publicitari și deoarece proveniența fiecărei informații este indicată.

Sunt prelucrate categoriile denumire, număr de înregistrare, formă juridică, sediu și adresă, status, data înregistrării și a radierii, capital, activitate, precum și, în măsura în care autoritatea le publică, informații despre membrii organelor cu drept de reprezentare, și anume numele, funcția, puterea de reprezentare, perioada și data nașterii; vizitatorilor neautentificați li se afișează doar anul nașterii. Adresele de domiciliu ale persoanelor fizice nu sunt prelucrate. Informațiile despre persoane nu pot fi căutate și nu sunt corelate în profiluri. Proveniența rezultă din lista de mai jos și, în fiecare caz concret, din indicarea sursei la rezultatul respectiv.

Surse configurate în prezent:

transfrontalier, Global Legal Entity Identifier Foundation, ținut de Global Legal Entity Identifier Foundation, Basel, licență: Creative Commons Zero 1.0, domeniu public.

Austria, Firmenbuch, seturi de date de mare valoare, ținut de Republica Austria, reprezentată de Ministerul Federal al Justiției, licență: Condițiile de utilizare pentru reutilizarea informațiilor, în subsidiar Creative Commons Atribuire 4.0.

Austria, Gewerbeinformationssystem Austria, nivelul de dezvoltare 1, ținut de Ministerul Federal al Economiei, Energiei și Turismului, licență: Condițiile de utilizare ale interfeței publice, fără rezervă de licență.

Franța, Recherche d’entreprises, ținut de Statul francez, Direction interministérielle du numérique, pe baza datelor INSEE, licență: Licence Ouverte 2.0 pentru datele Sirene pe care se întemeiază.

Cehia, Administrativní registr ekonomických subjektů, ținut de Ministerul Finanțelor al Republicii Cehe, licență: Condițiile de funcționare ale registrului.

Polonia, Krajowy Rejestr Sądowy, ținut de Ministerul Justiției al Republicii Polone, licență: Condițiile serviciului deschis de informare.

Slovacia, Register právnických osôb, ținut de Ministerul de Interne al Republicii Slovace, Oficiul de Statistică, licență: Creative Commons Atribuire 4.0.

Danemarca, Det Centrale Virksomhedsregister, ținut de Erhvervsstyrelsen, acces prin entitatea de stat pentru distribuirea datelor Datafordeler, licență: Creative Commons Atribuire 4.0 (CC BY 4.0) pentru datele de bază gratuite.

Regatul Unit, Companies House, ținut de Companies House, Regatul Unit, licență: Open Government Licence 3.0.

Irlanda, Companies Registration Office, ținut de Companies Registration Office, Irlanda, licență: Creative Commons Atribuire 4.0.

Grecia, Γενικό Εμπορικό Μητρώο, ținut de Registrul comerțului din Grecia, licență: Open Data Commons Attribution License 1.0.

Croația, Sudski registar, ținut de Ministerul Justiției al Republicii Croația, licență: Condițiile portalului de date deschise al registrului judiciar.

Elveția, Zefix, indexul central al firmelor, ținut de Eidgenössisches Amt für das Handelsregister, licență: Condițiile de utilizare Zefix REST API comunicate individual la 21.09.2026.

Suedia, Bolagsverket, ținut de Bolagsverket, în colaborare cu autoritatea de statistică SCB, licență: Seturi de date de mare valoare conform Regulamentului de punere în aplicare (UE) 2023/138, puse la dispoziție de Bolagsverket și SCB gratuit și fără contract pentru reutilizare.

Norvegia, Enhetsregisteret, ținut de Brønnøysundregistrene, licență: Norwegian Licence for Open Government Data.

Finlanda, Kaupparekisteri, ținut de Patentti- ja rekisterihallitus, licență: Creative Commons Atribuire 4.0.

Lituania, Juridinių asmenų registras, ținut de VĮ Registrų centras, licență: Creative Commons Atribuire 4.0.

Letonia, Uzņēmumu reģistrs, ținut de Uzņēmumu reģistrs al Republicii Letonia, licență: Date deschise conform legii privind libertatea informației, reutilizare fără restricții.

Slovenia, Poslovni register Slovenije, ținut de Agencija Republike Slovenije za javnopravne evidence in storitve, licență: Creative Commons Atribuire 4.0, reutilizare fără restricții și cu titlu gratuit.

Cipru, Registrul organizațiilor înregistrate, ținut de Department of Registrar of Companies and Intellectual Property, licență: Creative Commons Atribuire 4.0.

Belgia, Kruispuntbank van Ondernemingen (KBO), ținut de Serviciul Public Federal Economie, IMM-uri, Clase de mijloc și Energie, licență: Reutilizare, inclusiv comercială, conform Decretului regal din 18 iulie 2008.

Estonia, Äriregister, ținut de Registrite ja Infosüsteemide Keskus, licență: Creative Commons Atribuire 4.0 (CC BY 4.0), indicată pe pagina de date deschise a registrului.

Malta, Malta Business Registry (MBR), ținut de Malta Business Registry, licență: Creative Commons Atribuire 4.0 (CC BY 4.0), indicată oficial.

România, Registrul Comerțului, ținut de Oficiul Național al Registrului Comerțului, Ministerul Justiției, licență: Creative Commons Atribuire 4.0 (CC BY 4.0), pentru setul de date ONRC verificat în fiecare caz.

Danemarca, Offentliggjorte regnskaber (rapoarte anuale publicate), ținut de Erhvervsstyrelsen, licență: Documente ale întreprinderilor accesibile publicului conform § 14 din Anmeldelsesbekendtgørelse; nu există o indicație expresă a licenței pentru rapoartele anuale.

România, Situații financiare (indicatori din situațiile financiare anuale), ținut de Ministerul Finanțelor, licență: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Lituania, Finansinės atskaitomybės duomenys (datele situațiilor financiare din registrul persoanelor juridice), ținut de VĮ Registrų centras, licență: Creative Commons Atribuire 4.0.

Franța, Registre national des entreprises, comptes annuels (situații financiare anuale), ținut de Institut national de la propriété industrielle (INPI), licență: Licența de reutilizare a INPI pentru datele RNE (aprobată de stat, gratuită, reutilizarea comercială este permisă); set de date de mare valoare conform Regulamentului de punere în aplicare (UE) 2023/138.

Informațiile prezentate provin din sursele indicate în fiecare caz și sunt selectate și prelucrate tehnic pentru CompanyDesk. Informațiile stocate pot diferi de situația actuală a sursei; pentru încadrarea lor este determinant momentul accesării indicat. CompanyDesk nu ține un registru oficial. Cererile de acces, rectificare, ștergere, restricționare sau opoziție privind prelucrarea de către CompanyDesk pot fi adresate AIXI Digital GmbH, office@aixi.com, și sunt examinate în condițiile legale. Pentru modificarea înregistrării oficiale de registru pe care se întemeiază acestea răspunde, în plus, autoritatea competentă care ține registrul.

Informațiile interogate sunt stocate în baza proprie de date, pentru a evita interogări repetate la autoritățile care țin registrele, pentru a afișa paginile următoare fără o nouă interogare și pentru a putea oferi, în timpul introducerii, sugestii din înregistrările deja interogate. Sugestiile indică doar denumirea, numărul de înregistrare, țara și localitatea și sunt afișate abia de la trei caractere introduse și în număr limitat. Indicatorii determinați din situațiile financiare anuale depuse sunt stocați permanent pentru fiecare document, deoarece un document depus este imuabil; documentul însuși nu este stocat. Situațiile financiare anuale privesc societatea și nu conțin, de regulă, date cu caracter personal.

Datele de registru accesate sunt suprascrise la fiecare nouă interogare sau livrare a sursei; informațiile pe care sursa nu le mai conține dispar astfel. Adresele fișelor societăților sunt comunicate motoarelor de căutare în vederea indexării, în special prin procedura IndexNow către Microsoft Bing; cu această ocazie nu sunt transmise date despre persoane. Fișele întreprinzătorilor individuali și informațiile despre organe nu sunt oferite motoarelor de căutare.

4. Publicitate

Anunțurile sunt stabilite în prealabil și afișate independent de termenul de căutare, de utilizator și de comportamentul acestuia. Nu are loc nicio creare de profiluri, nu sunt utilizate rețele publicitare, pixeli de urmărire sau elemente de recunoaștere ale terților și nu sunt transmise date partenerilor publicitari. La accesarea unui anunț se aplică dispozițiile privind protecția datelor ale paginii accesate.

5. Cookie-uri și tehnologii similare

Sunt utilizate exclusiv cookie-uri strict necesare din punct de vedere tehnic și tehnologii de stocare comparabile; utilizarea lor se întemeiază pe § 165 alin. (3) din TKG 2021 și nu necesită consimțământ. În detaliu, acestea sunt cookie-urile plasate de WordPress însuși pentru autentificarea și gestionarea sesiunii utilizatorilor autentificați, o înregistrare tehnică de stocare care încetează la închiderea ferestrei browserului și care interceptează un mesaj de eroare tehnic singular, altfel recurent, în cazul unui identificator de autentificare expirat, precum și o înregistrare de stocare în browser care reține faptul că indicația privind utilizarea ca aplicație a fost închisă sau acceptată. De îndată ce este integrat un instrument de analiză, se adaugă o înregistrare de stocare care reține decizia luată cu privire la consimțământ. Niciuna dintre aceste înregistrări nu servește analizei, publicității sau recunoașterii pe parcursul mai multor sesiuni într-un alt scop decât gestionarea sesiunii menționată. În prezent nu este integrat niciun instrument de analiză; dacă un astfel de instrument ar fi utilizat în viitor, acest lucru va avea loc exclusiv după un consimțământ expres conform art. 6 alin. (1) lit. (a) din RGPD. O decizie deja luată poate fi modificată oricând, cu efect pentru viitor. Dacă o persoană alege în mod expres o versiune lingvistică, un cookie strict necesar din punct de vedere tehnic (aixi_lang) reține această alegere timp de un an; acesta conține doar codul limbii.

Prin derogare, utilizăm Google Ads pentru măsurarea performanței, de îndată ce și în măsura în care vă exprimați consimțământul prin fereastra de consimțământ: se stabilește dacă un clic pe unul dintre anunțurile noastre a condus la o înregistrare. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google plasează cookie-uri și prelucrează în special identificatori online, adresa IP, informații despre dispozitiv și momentul clicului și al înregistrării; nu are loc publicitate personalizată. Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. (1) lit. (a) din RGPD coroborat cu § 165 alin. (3) din TKG 2021. Înainte de consimțământ nu se stabilește nicio conexiune cu Google. Este posibil un transfer către Google LLC în SUA; acesta se întemeiază pe decizia privind caracterul adecvat a Comisiei Europene referitoare la EU-US Data Privacy Framework, conform căreia Google LLC este certificată. Cookie-urile sunt de regulă șterse după cel mult 90 de zile. Puteți retrage oricând consimțământul, cu efect pentru viitor, prin butonul „Setări cookie-uri”.

6. Destinatari și persoane împuternicite

Pentru furnizarea serviciului sunt utilizați furnizori de servicii care acționează în temeiul unui contract conform art. 28 din RGPD; aceasta privește în special operarea infrastructurii de servere, inclusiv a bazei de date și a trimiterii mesajelor de sistem. La fiecare interogare directă, termenul de căutare este transmis autorității respective care ține registrul, care este, în această privință, operator independent. Transmiterea către alți terți are loc doar în măsura în care există o obligație legală sau acest lucru este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

La o interogare directă a Zefix, denumirea introdusă sau numărul de identificare al întreprinderii și datele de conexiune necesare din punct de vedere tehnic sunt transmise de serverul CompanyDesk către Bundesamt für Justiz, Eidgenössisches Amt für das Handelsregister, Elveția. Autentificarea se face cu accesul de operator al AIXI Digital GmbH. Oficiul elvețian prelucrează datele primite pe propria răspundere. Conexiunea Zefix nu transmite oficiului date de cont CompanyDesk sau parole ale utilizatorilor finali.

7. Transferul către țări terțe

În principiu, nu are loc nicio prelucrare în afara Spațiului Economic European. La interogările registrului Regatului Unit, transferul are loc în temeiul deciziei privind caracterul adecvat a Comisiei Europene din 28 iunie 2021, la interogările registrului elvețian în temeiul deciziei privind caracterul adecvat referitoare la Elveția. Dacă în mod individual ar deveni necesar un transfer către o țară terță fără decizie privind caracterul adecvat, acesta are loc exclusiv în temeiul clauzelor contractuale standard conform art. 46 alin. (2) lit. (c) din RGPD, împreună cu măsuri de protecție suplimentare.

8. Durata de stocare pe scurt

Jurnalele de acces ale infrastructurii de servere conform specificațiilor furnizorului de găzduire. Contoare zilnice și lunare pseudonimizate până la sfârșitul perioadei respective și rularea de curățare ulterioară. Jurnalele interogărilor 30 zile. Fișele tipărite în CompanyDesk-ul meu șapte zile. Lista de urmărire, lista documentelor accesate, sigla în tipărire și dovada accesării până la ștergerea de către utilizator sau până la ștergerea contului. Datele de cont pe durata raportului de utilizare, iar după aceea până la expirarea obligațiilor legale de păstrare, și anume șapte ani conform § 132 alin. (1) din Bundesabgabenordnung pentru documentele relevante pentru facturare. Dovezile consimțământului pe durata termenelor de prescripție.

Datele de registru sunt stocate pe durata activității comerciale și sunt actualizate la fiecare interogare sau livrare a sursei.

9. Drepturile dumneavoastră

Conform art. 15-21 din RGPD, beneficiați de dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor, precum și de dreptul de a vă opune unei prelucrări întemeiate pe art. 6 alin. (1) lit. (f) din RGPD. Consimțămintele acordate le puteți retrage oricând, cu efect pentru viitor. Pentru exercitarea acestor drepturi este suficientă o comunicare informală la office@aixi.com. Utilizatorii autentificați pot solicita, în plus, accesul și ștergerea prin instrumentele de protecție a datelor ale contului.

Fără a aduce atingere oricărei alte căi de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Competentă în Austria este Datenschutzbehörde, Barichgasse 40-42, 1030 Viena.

Persoanele ale căror date dintr-un registru sunt prezentate se pot opune prelucrării din motive legate de situația lor particulară, de exemplu în caz de pericol. Opoziția trebuie adresată la office@companydesk.eu. O examinăm în fiecare caz în parte și blocăm afișarea dacă motivele invocate prevalează. Rectificarea informațiilor de registru incorecte trebuie solicitată autorității care ține registrul.

Pentru a exclude comunicarea datelor către persoane neautorizate, putem solicita la cereri o dovadă a identității, de exemplu prin prezentarea unui act oficial de identitate cu fotografie.

10. Lipsa procesului decizional automatizat

Nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri, în sensul art. 22 din RGPD. Ordinea rezultatelor căutării se întemeiază exclusiv pe concordanța cu termenul de căutare introdus și nu produce efecte juridice față de persoanele vizate. Nu sunt întocmite evaluări privind bonitatea, riscul sau fiabilitatea.

11. Securitatea datelor

Transmiterea are loc criptat, conform stadiului actual al tehnicii. Accesul la datele cu caracter personal este restricționat prin atribuirea de roluri și drepturi, iar datele de acces la registre sunt păstrate exclusiv pe server. Măsurile luate sunt verificate periodic.

12. Modificări

Această declarație este adaptată de îndată ce modificările prelucrării sau ale cadrului juridic o impun. Determinantă este versiunea disponibilă în fiecare moment în acest loc.