Politika zasebnosti
Politika zasebnosti
Ta Politika zasebnosti pojasnjuje, kako NAQ Systems Limited (Q•NAQ, mi, nas ali naš) zbira, uporablja, razkriva, hrani, varuje in drugače obdeluje osebne podatke v povezavi s qnaq.com ter povezanimi aplikacijami, komunikacijo, dogodki in storitvami, ki se sklicujejo nanjo (Platforma).
Upravljavec: NAQ Systems Limited, registrska številka družbe 812051, 18 Mallow Street, Limerick, V94 N12Y, Ireland.
Kontakt za zasebnost: legal@qnaq.pro
Spletno mesto: qnaq.com
Telefon: +353 1 912 8188
Kontaktni naslov in naslov za korespondenco: 18 Mallow Street Upper, Limerick, V94 N12Y, Ireland
Ta Politika se uporablja za obdelavo Q•NAQ za uporabnike po vsem svetu. NAQ Systems Limited ima sedež na Irskem; Uredba (EU) 2016/679 (GDPR) se uporablja za obdelavo v okviru dejavnosti tega sedeža ne glede na prebivališče posameznika. Drugi zakoni o zasebnosti veljajo znotraj svojega področja uporabe. Uradna angleška različica za Združeno kraljestvo, označena z UK, in njeni zvesti prevodi pojasnjujejo isto obdelavo. Veljajo jezikovne določbe iz oddelka 1.5 Pogojev uporabe; izbira jezika ne omejuje zakonskih pravic. To Politiko preberite skupaj s Politiko piškotkov.
1. Področje uporabe in vloge
1.1 Q•NAQ kot upravljavec
Q•NAQ praviloma deluje kot upravljavec, »podjetje« ali primerljiva odgovorna organizacija za upravljanje Računov, delovanje Platforme, plačilne evidence, varnost, preprečevanje goljufij, analitiko izdelka, podporo, moderiranje, lastno trženje in Funkcije umetne inteligence, katerih namene in bistvena sredstva določa.
1.2 Delodajalci in drugi uporabniki kot samostojni upravljavci
Delodajalec, rekruter ali drug uporabnik, ki prek Platforme pridobi osebne podatke in samostojno določi namene in sredstva nadaljnje obdelave, je, kadar tako določa pravo, samostojni upravljavec oziroma primerljiva odgovorna organizacija. Zanj veljajo lastno obvestilo o zasebnosti in pravne dolžnosti. Delodajalec na primer sam odloča o ocenjevanju, kontaktiranju in hrambi podatkov Kandidatov ter zaposlitvenih odločitvah. Možnost ogleda Objave ne dovoljuje zbiranja ali uporabe za nepovezan namen. Če Q•NAQ in druga oseba skupaj določata namene in sredstva obdelave, Q•NAQ opredeli in razporedi njune odgovornosti po pravu.
Q•NAQ ne nadzira obdelave neodvisnega uporabnika zunaj Platforme in zanjo ne odgovarja samo zato, ker je prvi stik potekal prek Platforme. Vendar uveljavlja ustrezna pravila Platforme in izpolnjuje dolžnosti, ki veljajo neposredno zanj.
1.3 Q•NAQ kot obdelovalec
Q•NAQ deluje kot obdelovalec ali ponudnik storitev samo za obdelavo v imenu stranke po dokumentiranih navodilih, pri kateri ne določa njenih namenov ali bistvenih sredstev. To urejata ustrezna pogodba s poslovnim naročnikom in dodatek o obdelavi podatkov. Dejanske vloge in pravo, ne samo pogodbena oznaka, določajo, ali je Q•NAQ upravljavec, skupni upravljavec, obdelovalec ali ponudnik storitev.
1.4 Uporabniške vloge in vidnost
Račun delodajalca je na voljo le pravni osebi katere koli pravne ali organizacijske oblike, ustrezno ustanovljeni ali registrirani po pravu, ali fizični osebi, zakonito registrirani ali uradno priznani kot samostojni trgovec, samostojni podjetnik, zasebni ali individualni podjetnik oziroma enakovreden subjekt. Neregistrirana fizična oseba ali organizacija, ki ni pravna oseba ali zakonito registriran poslovni subjekt, ni upravičena do statusa Delodajalca. Račun kandidata je na voljo samo fizični osebi, na katero se nanaša. Pooblaščeno osebje sme upravljati Račun delodajalca v njegovem imenu.
Po aktivaciji in med aktivnim obdobjem so Oglasi za delo in Profili kandidatov namenjeni prikazu vsakemu prijavljenemu registriranemu uporabniku v običajnem vmesniku, brez omejitve med Delodajalci in Kandidati, ob upoštevanju le statusa Računa, moderiranja, geografskih ali pravnih omejitev in tehnične razpoložljivosti. Omejeni kontakti, zasebna sporočila, prijavna gradiva, obračunski, verifikacijski in drugi omejeni podatki niso del splošne vidnosti. Dostop brez Računa ali zunanje indeksiranje obstajata le, če ju Q•NAQ dejansko omogoči in o tem jasno obvesti uporabnika, ki objavlja.
2. Osebni podatki, ki jih zbiramo
Natančni podatki so odvisni od uporabnika, funkcije, nastavitev, države in interakcije.
2.1 Podatki o Računu in identiteti
Q•NAQ lahko zbira ime, uporabniško ime, e-pošto, telefon, zgoščeno vrednost gesla, jezik, časovni pas in identifikatorje Računa.
Q•NAQ lahko zbira potrditev starosti ali datuma rojstva ter podatke o poslovni sposobnosti.
Q•NAQ lahko zbira ime organizacije, naziv, vlogo, službene kontaktne podatke, registrsko številko družbe, davčno številko, podatke o pooblastilih in skrbniške pravice. Kadar je to potrebno za upravičenost do paketa Delodajalca ali določitev cene, to vključuje prijavljeno število zaposlenih ali velikostno kategorijo in sorazmerna dokazila.
Q•NAQ lahko zbira dokazila o identiteti, družbi, pooblastilih, sankcijah, goljufijah in preverjanju.
Q•NAQ lahko zbira profilno sliko, avatar, elektronski podpis in komunikacijske nastavitve.
2.2 Podatki o Kandidatu in poklicu
Q•NAQ lahko zbira identiteto Kandidata in potrditev, da profil zadeva fizično osebo, ki upravlja Račun kandidata.
Q•NAQ lahko zbira delovne izkušnje, izobrazbo, znanja, kvalifikacije, potrdila, portfelj, jezike, razpoložljivost in poklicne interese.
Q•NAQ lahko zbira želeno vlogo, lokacijo, delo na daljavo, pričakovano plačilo, odpovedni rok in podatke o pravici do dela.
Q•NAQ lahko zbira življenjepis, CV, Profil kandidata, spremno pismo, prijavno gradivo, reference, povezave in naložene datoteke.
Podatke o državni pripadnosti ali državljanstvu lahko Q•NAQ zbira le, kadar so zakonito podani za ugotavljanje pravice do dela.
Q•NAQ lahko iz vsebine profila ustvari ali izpelje podatke, kot so kategorije znanj, signali ustreznosti in predlagana ujemanja.
2.3 Podatki o Delodajalcu in Oglasu za delo
Q•NAQ lahko zbira identiteto, pravno obliko, registracijo ali primerljiv status, zaposlovalca, panogo, velikost, spletno mesto, lokacijo, kontaktno osebje in status preverjanja pravne osebe ali registriranega podjetnika.
Q•NAQ lahko zbira naziv in opis dela, kvalifikacije, kraj dela, plačilo, ugodnosti, vprašanja za predhodno preverjanje kandidatov in nastavitve objave.
Q•NAQ lahko zbira iskanja kandidatov, filtre, shranjene rezultate, kontakte, stanje prijav, opombe in potek dela.
Q•NAQ lahko zbira dokazila o pooblastilu za zastopanje organizacije ali oglaševanje dela.
2.4 Vsebina in komunikacija
Q•NAQ lahko zbira Uporabniško vsebino, obrazce, pozive umetni inteligenci, vhode in izhode, prevode, povratne informacije, prijave, pritožbe in gradiva za moderiranje.
Q•NAQ lahko zbira sporočila Platforme in metapodatke, kot so pošiljatelj, prejemnik, čas, stanje in signali zlorabe.
Q•NAQ lahko zbira e-pošto podpore, zapise klepetov, odgovore na ankete, informacije o dogodkih, pritožbe, izjave o odpovedi ali odstopu, potrdila in evidence sporov.
Q•NAQ lahko zbira metapodatke klicev in posnetke, kadar snemanje sledi zakonsko potrebnemu obvestilu in privolitvi.
2.5 Transakcijski in obračunski podatki
Q•NAQ obdeluje evidence brezplačnih objav Kandidatov, brezplačne kvote treh aktivacij Delodajalca, neobveznih nakupov vidnosti, Paketov objav Delodajalcev, upravičenih kreditov, nadzorovanih kontaktnih funkcij in drugih razkritih naročil. Relevantne evidence vključujejo izdelek, količino, ustrezno kategorijo števila zaposlenih, ceno, valuto, davek, obračunske podatke, račun, aktivacijo, vračilo in podatke o plačilnem sporu. Plačilne evidence Kandidata se nanašajo na neobvezne nakupe, ne na obveznost plačila za osnovno registracijo ali objavo.
Q•NAQ lahko zbira identifikatorje stranke, plačilnega sredstva, transakcije, odobritve in goljufij pri ponudniku plačil.
Q•NAQ lahko zbira zadnje štiri številke kartice, vrsto kartice, podatke o izteku ali tokenizirane podatke, ki jih zagotovi ponudnik plačil.
Q•NAQ obdeluje evidence sprejema, potrditvenih polj, različice pravnega dokumenta, plačila, aktivacije, porabe, razpoložljivosti, izteka, odpovedi ali odstopa in potrditve. Razlikujejo med brezplačnimi aktivacijami, neobveznimi plačljivimi izboljšavami in 90-dnevnim rokom aktivacije posamezne serije paketa Delodajalca ter ločenim 30-dnevnim obdobjem aktivirane Objave. Omejene evidence preverjenega Delodajalca in uporabe kvote pomagajo preprečevati, da bi podvojeni Računi ponastavili tri brezplačne aktivacije. Hramba sledi oddelku 9 in ne dovoljuje nedoločenega shranjevanja nepotrebnih verifikacijskih dokumentov.
Po trenutni arhitekturi Q•NAQ ne prejme in ne hrani celotne številke kartice ali varnostne kode. Z njima ravna ponudnik plačil.
2.6 Naprava, omrežje in uporaba
Q•NAQ lahko zbira naslov IP, identifikatorje naprave in oglaševanja, kjer je dovoljeno, vrsto brskalnika, operacijski sistem, različico aplikacije, jezik, časovni pas ter lastnosti zaslona in naprave.
Q•NAQ lahko zbira podatke o prijavah, klikih, iskanjih, filtrih, straneh, funkcijah, sejah, napotitvah, kampanjah in interakcijah.
Q•NAQ lahko zbira približno lokacijo iz naslova IP ali plačilnih dokazil; natančno lokacijo le, če jo funkcija zahteva z ustreznim dovoljenjem.
Q•NAQ lahko zbira podatke piškotkov, SDK, slikovnih pik, lokalne shrambe, privolitev in nastavitev.
Q•NAQ lahko zbira diagnostične podatke ter signale zrušitev, zmogljivosti, varnosti, robotov, zlorab in goljufij.
2.7 Moderiranje, varnost in pravni podatki
Za moderiranje in varnost Q•NAQ obdeluje prijavljeno ali zaznano Vsebino, relevantna dokazila, identifikatorje prijaviteljev in zadevnih oseb, opozorila o tveganju iz umetne inteligence ali drugih avtomatiziranih sredstev, opombe pregledovalcev, pravne ali pogodbene podlage, odločitve, razloge, omejitve, pritožbe in evidence ponavljajočih se zlorab. Opozorilo o tveganju je kazalnik za ustrezni varnostni postopek, ne preverjena ugotovitev, da je oseba storila kaznivo dejanje ali da ni primerna za zaposlitev.
Q•NAQ lahko zbira signale zlorabe identitete, neželene pošte, goljufij, sankcij, varnosti in plačilnih tveganj.
Q•NAQ lahko zbira zahteve in odgovore državnih, sodnih, nadzornih in pregonskih organov ter imetnikov pravic.
Q•NAQ lahko zbira podatke za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
2.8 Občutljivi podatki
Uporabniška vsebina lahko razkrije zdravje ali invalidnost, rasno ali etnično poreklo, versko ali filozofsko prepričanje, politično mnenje, članstvo v sindikatu, spolno življenje ali usmerjenost, genetske podatke, biometrične podatke za enolično identifikacijo, kazenske obsodbe ali prekrške oziroma druge občutljive podatke. Q•NAQ jih pri običajni Objavi ne zahteva. Uporabniki naj jih ne posredujejo, razen če je to potrebno, zakonito in ustrezno zaščiteno.
Q•NAQ občutljivih podatkov ne uporablja za sklepanje o varovanih lastnostih ali ciljanje oglasov. Kadar velja pravo EU ali Združenega kraljestva, posebne vrste podatkov obdeluje le ob podlagi iz 6. člena in ustreznem pogoju iz člena 9(2); podatke o kazenskih obsodbah ali prekrških pa le pod uradnim nadzorom ali po pravu z ustreznimi jamstvi iz 10. člena. Pogodba ali zakoniti interes sama ne zadoščata. Če funkcija zahteva občutljive podatke, Q•NAQ pred začetkom poda posebno obvestilo in pridobi izrecno privolitev ali izpolni drug zakonski pogoj.
3. Viri podatkov
Q•NAQ pridobiva osebne podatke iz spodnjih virov.
Neposredno od uporabnikov, skrbnikov organizacij in pooblaščenih zastopnikov.
Iz uporabnikove naprave in interakcije s Platformo.
Od drugih uporabnikov, na primer ko Delodajalec kontaktira Kandidata ali prijavitelj posreduje dokazila.
Od ponudnikov plačil, identitete, preprečevanja goljufij, komunikacije, gostovanja, analitike, umetne inteligence, varnosti in podpore.
Q•NAQ lahko pridobi osebne podatke iz javno dostopnih poklicnih, poslovnih, sankcijskih, regulatornih in spletnih virov, kadar je to zakonito. Q•NAQ ne polni Profilov kandidatov ali Oglasov za delo z avtomatiziranim zajemanjem profilov ali oglasov s spletnih mest tretjih oseb; uporabniki se registrirajo in to Vsebino oddajo sami.
Iz integracij, ki jih uporabnik sam poveže.
Od organov, sodišč, imetnikov pravic, svetovalcev, zavarovalnic in organov za reševanje sporov.
Kdor posreduje podatke o drugem posamezniku, mora imeti pooblastilo in zagotoviti vsa zakonsko zahtevana obvestila. Q•NAQ posamezniku zagotovi lastno obvestilo, kadar to zahteva veljavno pravo in ne velja izjema.
4. Nameni in pravne podlage
Veljavna pravna podlaga je odvisna od namena in prava, ki ureja obdelavo. Kadar velja GDPR, vključno z obdelavo v okviru dejavnosti irskega sedeža Q•NAQ ne glede na prebivališče posameznika, spodnja tabela za vsak namen določa podlago iz 6. člena. Ustrezne podlage UK GDPR veljajo, kadar se uporablja ta predpis. Obdelava posebnih vrst podatkov zahteva tudi veljavni pogoj iz 9. člena, podatki o kazenskih obsodbah ali kaznivih dejanjih pa morajo izpolnjevati 10. člen in veljavno nacionalno pravo. Dodatni zakoni lahko za konkretno obdelavo zahtevajo privolitev ali drugo zakonito pooblastilo. Lokacija posameznika zunaj EU/EGP ali Združenega kraljestva sama ne izključi obveznosti GDPR, ki izhajajo iz irskega sedeža.
| Namen | Glavni podatki | Pravna podlaga po pravu EU / Združenega kraljestva, kadar se uporablja |
| Ustvarjanje in upravljanje Računov, preverjanje pristnosti ter uporaba nastavitev in pravic | Račun, identiteta, naprava, preverjanje | Člen 6(1)(b) za zahtevano ustvarjanje Računa, preverjanje pristnosti, nastavitve in dovoljenja; člen 6(1)(f) za varno upravljanje in preprečevanje goljufij; člen 6(1)(c) le, kadar preverjanje zahteva posebna zakonska obveznost |
| Objavljanje, gostovanje, iskanje, prikaz in iztek Objav | Kandidat, Delodajalec, Vsebina, uporaba | Člen 6(1)(b) za zahtevano objavo in prikaz; člen 6(1)(f) za iskanje, varnost in celovitost Platforme; člen 6(1)(a) le za neobvezno dejanje izrecno na podlagi privolitve. Za zajete podatke je potreben tudi pogoj iz 9. člena ali dovoljenje po 10. členu |
| Upravljanje brezplačnih kvot, neobveznih Plačljivih funkcij in paketov Delodajalcev; uporaba razkritih kategorij paketov glede na število zaposlenih; obravnava plačil, računov, davkov, odpovedi ali odstopa, vračil in sporov | Podatki Računa in preverjenega Delodajalca, kategorija števila zaposlenih, uporaba brezplačne kvote, transakcijski in obračunski podatki, dnevniki aktivacij ter odpovedi ali odstopov | Člen 6(1)(b) za naročila in Plačljive funkcije; člen 6(1)(c) za davčne, knjigovodske, potrošniške in druge zakonske obveznosti; člen 6(1)(f) za preprečevanje goljufij ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov |
| Omogočanje sporočil, kontaktov, podpore in storitvenih obvestil | Kontakti, komunikacija, Račun | Člen 6(1)(b) za zahtevana sporočila, kontakte in podporo; člen 6(1)(f) za delovanje, varnost in podporo; člen 6(1)(c), kadar posebni zakon zahteva obvestilo ali odgovor |
| Razvrščanje, priporočanje, povezovanje, prevajanje, priprava osnutkov in Funkcije umetne inteligence | Profil, Oglas, iskanja, uporaba, pozivi, izhodi | Člen 6(1)(b) za zahtevane Funkcije umetne inteligence; člen 6(1)(f) za ustrezno razvrščanje, varnost in izboljševanje storitev; člen 6(1)(a) le za neobvezno obdelavo izrecno na podlagi privolitve. Za zajete podatke je potreben tudi pogoj iz 9. člena ali dovoljenje po 10. členu |
| Moderiranje Vsebine; odkrivanje morebitnih lažnih ali zavajajočih objav, goljufij, neželene pošte, zlorab, varnostnih incidentov in nezakonite dejavnosti z avtomatiziranimi postopki, postopki s pomočjo umetne inteligence in človeškimi postopki | Relevantna Vsebina, prijave, signali Računa, naprave, omrežja, dejavnosti in plačilnega tveganja, avtomatizirana opozorila in evidence pregledov | Člen 6(1)(f) za varnost, preprečevanje zlorab in uveljavljanje pravil; člen 6(1)(c), kadar obdelavo zahteva poseben zakon. Člen 9(2)(f) je lahko dodaten pogoj za posebne vrste podatkov, potrebne za pravne zahtevke; podatki iz 10. člena se obdelujejo le z zakonskim pooblastilom |
| Analiza delovanja in izboljševanje Platforme | Uporaba, diagnostika, razosebljeni ali zbirni podatki | Člen 6(1)(f) za potrebno lastno analitiko in izboljševanje Platforme; člen 6(1)(a) za nenujne piškotke ali SDK, kadar je potrebna privolitev. Podatki ne spadajo več na področje uporabe GDPR šele po resnični anonimizaciji. |
| Pošiljanje trženjskih sporočil in merjenje kampanj | Kontakti, izbire, kampanja, neobvezni podatki naprave | Privolitev, kadar je potrebna; zakoniti interes, kadar je neposredno trženje zakonito dovoljeno |
| Spoštovanje prava, izpolnjevanje zakonitih zahtev, izvajanje revizij, vodenje evidenc in obravnava pravnih zahtevkov | Relevantni podatki Računa, Vsebine, transakcij in pravnih zadev | Člen 6(1)(c) za posebne zakonske obveznosti; člen 6(1)(f) za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Člen 9(2)(f) je dodatni pogoj za posebne vrste podatkov, potrebne za zahtevke; za podatke iz 10. člena je potrebno ustrezno zakonsko pooblastilo |
| Korporacijske transakcije in neprekinjenost poslovanja | Ustrezni poslovni, pogodbeni in varnostni podatki ter podatki Računa | Člen 6(1)(f) za načrtovanje transakcij, skrbni pregled, neprekinjenost poslovanja in izvedbo; člen 6(1)(c) za zakonske dolžnosti |
4.1 Nujnost za pogodbo
Q•NAQ se opira na pogodbeno nujnost le, kadar je obdelava objektivno potrebna za izvajanje pogodbe z zadevnim posameznikom ali za ukrepanje na njegovo zahtevo pred sklenitvijo pogodbe. Pogodba Delodajalca sama ne pomeni, da je vsa obdelava v zvezi z njegovim osebjem ali Kandidati pogodbeno potrebna. Če so informacije potrebne za ustvarjanje Računa, objavo izbrane vsebine, obdelavo naročila ali zagotavljanje zahtevane funkcije, lahko njihova nepredložitev prepreči to storitev.
4.2 Zakoniti interesi
Zakoniti interesi Q•NAQ vključujejo upravljanje in izboljševanje poklicne Platforme, preprečevanje goljufij in zlorab, zaščito uporabnikov in sistemov, obveščanje o storitvah, izvajanje pogodb, obrambo zahtevkov in razumevanje delovanja storitve. Q•NAQ oceni konkretni interes, nujnost obdelave in njen vpliv na zadevne posameznike, vključno z njihovimi razumnimi pričakovanji. Kadar je potrebno, omeji obdelavo in uporabi varovala. Posameznik lahko ugovarja iz razlogov, povezanih z njegovim posebnim položajem, kot je opisano v oddelku 12; Q•NAQ mora tedaj zadevno obdelavo ustaviti, razen če izkaže nujne legitimne razloge, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali je obdelava potrebna za pravne zahtevke. Ugovori neposrednemu trženju se upoštevajo brez te izjeme tehtanja interesov.
4.3 Privolitev
Kadar obdelava temelji na privolitvi, jo je mogoče za naprej preklicati z ustrezno funkcijo ali stikom s Q•NAQ. Preklic ne vpliva na predhodno zakonito obdelavo. Sprejem Pogojev ni privolitev v neobvezne piškotke, trženje ali občutljive podatke, kadar je potrebna ločena privolitev.
4.4 Zakonske obveznosti in zahtevki
Q•NAQ obdeluje osebne podatke, kadar je to potrebno za izpolnjevanje konkretne zakonske obveznosti, ki velja zanj, ali na ustrezni pravni podlagi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Pri obdelavi, ki jo urejata GDPR ali UK GDPR, je pogoj iz 9. člena za posebne vrste podatkov dodaten k veljavni pravni podlagi iz 6. člena. Člen 9(2)(f) se uporablja le, kadar so podatki potrebni za pravne zahtevke; ne zagotavlja zakonitosti vsakršne obdelave pri zaposlovanju. Podatki o kazenskih obsodbah in kaznivih dejanjih morajo izpolnjevati 10. člen in veljavne zahteve nacionalnega prava.
5. Objave, registrirani uporabniki in razkritja med uporabniki
5.1 Vidnost
Po aktivaciji in med aktivnim obdobjem Platforma prikazuje Oglase za delo in Profile kandidatov vsakemu prijavljenemu registriranemu uporabniku v običajnem vmesniku, brez omejitve med Delodajalci in Kandidati, ob upoštevanju le moderiranja, statusa Računa, tehnične razpoložljivosti, geografskih omejitev in prava. Splošna vidnost ne vključuje omejenih kontaktov, zasebnih sporočil, prijavnih gradiv, obračunskih, verifikacijskih ali drugih označenih omejenih podatkov.
5.2 Indeksiranje in predpomnjenje
Q•NAQ omogoči dostop brez Računa ali zunanje indeksiranje le, če je takšna vidnost dejansko vključena in je uporabnik, ki objavlja, jasno obveščen. Takrat lahko iskalniki in arhivske storitve kopirajo ali predpomnijo Objavo. Q•NAQ lahko po izbrisu ali izteku tehnično zahteva odstranitev iz indeksa, ne nadzoruje pa časov posodobitev tretjih oseb.
5.3 Drugi uporabniki
Registrirani uporabniki smejo pregledovati Objave v običajnem vmesniku. Osebne podatke smejo prenašati, kopirati, uporabiti za sporočila ali hraniti le za resnično zaposlitveno ali delovno priložnost, drug namen, ki ga posameznik zavestno dovoli, ali drug zakonit namen, ki ga Q•NAQ jasno opredeli. Za nadaljnjo obdelavo samostojno odgovarjajo. Podatkov ne smejo strgati, preprodajati, bogatiti, ponovno objavljati, vključevati v zbirko ali uporabljati za nepovezano trženje.
5.4 Zasebna komunikacija
Zasebna sporočila niso javno prikazana. Osebje in ponudniki Q•NAQ lahko dostopajo le za potrebno dostavo, podporo, varnost, preiskavo zlorab, pravno skladnost ali drug razkrit namen ob nadzoru dostopa glede na vloge.
6. Umetna inteligenca, ujemanje in avtomatizirana obdelava
6.1 Funkcije umetne inteligence
Q•NAQ uporablja preverjanja s pomočjo umetne inteligence za Vsebino, domnevno lažne ali zavajajoče Račune in Objave ter relevantno vedenje na Platformi, da zazna morebitne goljufije, neželeno pošto, zlorabe in varnostna tveganja ter podpre moderiranje. Ta preverjanja so usmerjena v navedene namene in ne pomenijo neomejenega spremljanja vseh vidikov posameznikovega vedenja. Druge Funkcije umetne inteligence lahko pomagajo pri pripravi osnutkov, oblikovanju, prevajanju, povzemanju, priporočanju, povezovanju in razvrščanju v kategorije, kot je opisano za posamezno funkcijo. Vhode, izhode in kontekst, potrebne za razkrito funkcijo, lahko obdelujejo lastni sistemi umetne inteligence in računalniška infrastruktura Q•NAQ, ponudniki umetne inteligence, navedeni v oddelku 7.2, ali oboji, po veljavnih pogodbenih in varnostnih ureditvah. Kazalnik tveganja ali izhod umetne inteligence nista dokončen dokaz kršitve in sta lahko netočna.
6.2 Q•NAQ ne sprejema končnih zaposlitvenih odločitev
Q•NAQ zagotavlja samopostrežne funkcije oglaševanja, odkrivanja vsebine in komunikacije; uporabniki odločajo, koga kontaktirati, oceniti ali angažirati. Q•NAQ v imenu uporabnika ne išče kandidatov, ne oblikuje ožjega izbora, ne izbira kandidatov in ne posreduje njihove zaposlitve ter ne sprejema Delodajalčeve odločitve o zaposlitvi, zavrnitvi, napredovanju, odpovedi ali plačilu. Vrstni red rezultatov iskanja, predlogi glede ustreznosti in plačljiva vidnost se nanašajo na predstavitev Vsebine ter niso ocena Q•NAQ, da bi morala biti oseba zaposlena. Vsaka pravna razvrstitev kljub temu temelji na dejanskih funkcijah in uporabi.
6.3 Smiselne informacije
Glavni vhodni dejavniki uvrščanja in ujemanja so lahko iskalni izrazi, filtri, lokacija, znanja, izražene želje, kvalifikacije, aktualnost, popolnost, razpoložljivost, kakovostni in varnostni signali, skupna interakcija ter jasno označena plačljiva promocija. Relativna teža je odvisna od funkcije in okoliščin.
6.4 Odločitve s pravnimi ali podobno pomembnimi učinki
Preverjanja s pomočjo umetne inteligence in druga avtomatizirana obdelava lahko prepoznajo tveganja, določijo prednostni vrstni red pregledov ali prispevajo k odločitvi o moderiranju. Ali odločitev spada med omejitve izključno avtomatiziranega odločanja, je odvisno od njenega dejanskega delovanja in učinka, vključno s tem, ali je človeško sodelovanje vsebinsko pomembno. Q•NAQ lahko sprejme odločitev, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke za posameznika, le, kadar to dovoljuje veljavno pravo in so zagotovljena zahtevana varovala. Kadar se uporablja 22. člen GDPR, mora Q•NAQ opredeliti veljavno izjemo, zagotoviti zahtevane informacije o logiki, pomenu in predvidenih posledicah ter zahtevano možnost človeškega posredovanja, izražanja lastnega stališča in izpodbijanja odločitve. Za posebne vrste podatkov veljajo dodatne omejitve iz člena 22(4). Posameznik lahko omejitev Platforme izpodbija po pritožbeni poti, opisani v Pogojih, ali kontaktira legal@qnaq.pro. Ta določba ne nadomesti nobene obvezne pravice do obrazložitve, pregleda ali pravnega sredstva.
Po Uredbi (EU) 2024/1689 (Akt o umetni inteligenci), člen 5(1)(c) in (d), prepovedano družbeno točkovanje in prepovedano napovedovanje kaznivih dejanj zgolj na podlagi profiliranja ali osebnih značilnosti nista dovoljena. Ti prepovedi ne pomenita, da je vsaka ocena konkretnih kazalnikov goljufije napovedovanje tveganja kaznivega dejanja.
6.5 Učenje in izboljševanje
Q•NAQ lahko uporablja omejene podatke za vrednotenje, varovanje, odpravljanje napak in izboljševanje lastnih storitev. Q•NAQ ne bo uporabljal določljive vsebine Profila kandidata ali zasebnih pozivov za učenje splošnonamenskega modela niti tega ne bo dovolil ponudniku, razen če ima Q•NAQ veljavno pravno podlago ter poda vsa ločena obvestila, pridobi vse privolitve ali omogoči vse možnosti izbire, ki jih zahteva pravo. Deidentificirani ali zbirni podatki se lahko uporabijo, kadar jih ni razumno mogoče znova povezati s posameznikom. Q•NAQ ne bo poskušal znova identificirati posameznikov iz deidentificiranih podatkov in bo, kadar to zahteva veljavno pravo, prejemnikom to pogodbeno prepovedal.
6.6 Odgovornost uporabnikov
Delodajalci, ki uporabljajo avtomatizirana orodja, odgovarjajo za potrebna zaposlitvena obvestila, človeški pregled, dostopnost, revizije pristranskosti, ocene učinkov, hrambo, pojasnila, pritožbe in prepoved diskriminacije. Q•NAQ odgovarja za obveznosti, ki jih pravo nalaga neposredno njemu.
7. Razkrivanje osebnih podatkov
Q•NAQ razkriva podatke samo na spodaj opisan način ob upoštevanju pogodb in prava.
7.1 Drugi uporabniki in dostop brez Računa
Aktivna Vsebina Objave se razkrije vsem prijavljenim registriranim uporabnikom brez omejitve vlog Delodajalca in Kandidata. Kontaktna polja se razkrijejo le po ustrezni nastavitvi, neposrednem odklepanju, sprejeti Zahtevi za kontakt ali drugem izrecno opredeljenem zakonitem postopku. Dostop brez Računa ali razkritje iskalnikom se izvede le, če je zadevna možnost omogočena in razkrita, kot je opisano v 5. poglavju.
7.2 Ponudniki storitev
Ponudniki lahko obdelujejo podatke za gostovanje, dostavo vsebine, hrambo, zbirke, plačila, davke, preprečevanje goljufij, identiteto, komunikacijo, podporo, klice, e-pošto, analitiko, privolitve, varnost, spremljanje napak, umetno inteligenco, prevajanje in strokovno svetovanje.
Q•NAQ uporablja ali lahko uporablja spodnje ponudnike, kot je navedeno za vsako storitev. Prejemniki delujejo kot obdelovalci ali ponudniki storitev oziroma kot samostojni upravljavci za določene namene plačil, preprečevanja goljufij, varnosti ali zagotavljanja skladnosti s pravom, odvisno od njihove vloge in veljavnega prava. Gostovanje lahko uporablja lastne strežnike in podatkovne centre Q•NAQ, infrastrukturo tretjih oseb ali oboje; med trenutnimi ponudniki gostovanja je Microsoft Azure.
Q•NAQ trenutno uporablja Stripe za obdelavo plačil, preverjanje pristnosti plačil, preprečevanje goljufij in evidence transakcij. Kazalnik tveganja ponudnika plačil je eden od virov informacij, ne dokončen dokaz, da sta uporabnik ali transakcija goljufiva. Ponudnik ima lahko lastne zakonske obveznosti in obvestilo o zasebnosti za obdelavo, ki jo izvaja kot samostojni upravljavec.
Q•NAQ uporablja OpenAI za razkrito generiranje s pomočjo umetne inteligence in druge Funkcije umetne inteligence. Q•NAQ lahko uporablja tudi Z.ai, ki ga upravlja JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Singapur), za razkrito pripravo osnutkov, prevajanje ali povzemanje s pomočjo umetne inteligence, ki jih dovoljujejo veljavni pogoji storitve, ob upoštevanju oddelkov 6, 7.2 in 8.
Google Analytics in Google Tag Manager se uporabljata za analitiko in upravljanje oznak le skladno z uporabnikovo privolitvijo in uvedenimi nastavitvami.
Sentry se uporablja za diagnostiko napak, zmogljivosti in varnosti.
CloudTalk se uporablja za telefonsko komunikacijo ali podporo, kadar se uporablja ta kanal.
Q•NAQ lahko doda ali zamenja ponudnike, preseli storitve na lastne strežnike in podatkovne centre ali na strežnike in podatkovne centre tretjih oseb oziroma med njimi ali uvede lastne plačilne funkcije. Preden sprememba povzroči obdelavo, ki zahteva nove ali posodobljene informacije, Q•NAQ v tej Politiki ali posebnem obvestilu opredeli ustrezne namene, podatke, prejemnike in morebitna varovala za mednarodne prenose ter pridobi vsako zakonsko zahtevano privolitev ali izvede drug zakonsko zahtevan ukrep. Uvedba plačilnih funkcij Q•NAQ ne odpravlja veljavnih zahtev glede plačilnih storitev, dovoljenj, zaščite sredstev, varnosti ali varstva podatkov. Nastavitve piškotkov opisujejo Tehnologije, dejansko uporabljene v uporabnikovem brskalniku ali napravi, in ne nadomestijo tega razkritja ponudnikov.
7.3 Strokovni in poslovni prejemniki
Q•NAQ lahko potrebne podatke razkrije odvetnikom, računovodjem, revizorjem, zavarovalnicam, bankam, kartičnim mrežam, izterjevalcem, poslovnim svetovalcem in strankam transakcij ob zaupnosti in zakonitem namenu.
7.4 Organi in imetniki pravic
Q•NAQ razkrije osebne podatke pristojnim organom, kadar to zahteva zavezujoča zakonska obveznost ali veljavna izvršljiva odredba. Določene informacije lahko razkrije tudi, kadar druga veljavna pravna podlaga dovoljuje razkritje ter je to potrebno in sorazmerno, na primer za obravnavo resne grožnje varnosti, prijavo suma kaznivega ravnanja ali uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Navedba, da je zahteva namenjena javnemu redu, sama ne dovoljuje neomejenega razkritja. Q•NAQ preveri organ, ki zahteva podatke, pravno podlago, obseg in nujnost ter razkritje omeji na relevantne informacije; lahko zahteva pojasnilo ali izpodbija neustrezno ali pretirano zahtevo. Posebne dolžnosti lahko zahtevajo takojšnje poročanje, vključno z dolžnostjo po Aktu o digitalnih storitvah glede suma kaznivih dejanj, ki ogrožajo življenje ali varnost. Posebne vrste podatkov in podatki o kaznivih dejanjih zahtevajo dodatne pravne pogoje, ki veljajo zanje. Zahteve organov zunaj EGP se ocenijo tudi po pravilih GDPR o mednarodnih prenosih, vključno z 48. členom; tuja zahteva ali odredba sama ni zadostna podlaga za prenos. Q•NAQ zadevnim posameznikom zagotovi informacije, kadar je to zahtevano, ob upoštevanju zakonsko dovoljenih omejitev. Zahteva ne podaljša samodejno hrambe vseh podatkov Računa.
Relevantna pravila vključujejo člene 6, 9, 10, 23 in 48 GDPR; člene 41, 55 in 60 irskega zakona o varstvu podatkov iz leta 2018; ter člene 9, 10 in 18 Uredbe (EU) 2022/2065 (Akt o digitalnih storitvah). Njihova uporaba je odvisna od konkretne zahteve, podatkov in pravne dolžnosti.
7.5 Korporacijski dogodki
Podatki se lahko razkrijejo ob financiranju, skrbnem pregledu, združitvi, reorganizaciji, insolventnosti ali prodaji oziroma prenosu celotnega ali dela poslovanja. Q•NAQ uvede zaupnost in omejitve namena ter obvesti, kadar je to obvezno.
7.6 Brez neomejene prodaje
Q•NAQ ne ponuja osebnih podatkov kot samostojnega podatkovnega izdelka za neomejeno uporabo in ne dovoljuje preprodaje podatkov Kandidatov ali njihove uporabe za nepovezano oglaševanje. Zaračunava funkcije Platforme, vključno z nadzorovanimi dogodki neposrednega dostopa do kontaktov. Pravna razvrstitev kot prodaja, deljenje, ciljano oglaševanje ali dejavnost podatkovnega posrednika je odvisna od dejanskih razkritij, razmerij, danega nadomestila in veljavnih opredelitev; ta politika ne vzpostavlja izjeme. Izjema za zavestno in obveščeno interakcijo po navodilu potrošnika ali druga izjema se uporabi le, če so izpolnjeni njeni zakonski pogoji. Veljavne obveznosti obveščanja, možnosti zavrnitve, privolitve, registracije in druge dolžnosti ostanejo v veljavi.
Pred plačljivim razkritjem kontaktov osebe, ki jo tak zakon varuje, Q•NAQ zagotovi, da je zavestno izbrala ustrezno nastavitev ali drugače dovolila interakcijo, oziroma da obstaja druga veljavna podlaga in so izpolnjene vse veljavne zahteve glede obveščanja. Q•NAQ zagotovi zahtevano obvestilo, vključitev ali zavrnitev, upoštevanje Global Privacy Control in oceno tveganja ali onemogoči razkritje. Plačilo drugega uporabnika samo nikoli ni privolitev posameznika ali podlaga za razkritje ali nadaljnjo obdelavo.
8. Mednarodni prenosi podatkov
Q•NAQ ima sedež na Irskem in lahko združuje lastne strežnike z infrastrukturo tretjih oseb, ki trenutno vključuje Microsoft Azure. Osnovni produkcijski podatki trenutno gostujejo v Združenih državah, zato se lahko tam obdelujejo osebni podatki, ki izvirajo iz EGP, Združenega kraljestva, Švice ali drugod. Podatki se lahko obdelujejo tudi na Irskem, v EGP, Združenem kraljestvu, Singapurju, kadar se uporablja Z.ai, in drugih državah, kjer delujejo Q•NAQ, uporabniki ali ponudniki. Varstvo se lahko med državami razlikuje; veljavne obveznosti varstva podatkov veljajo ne glede na kraj obdelave.
NAQ Systems Limited uporablja Microsoft Azure v okviru standardnih pogodbenih ureditev družbe Microsoft. Za osebne podatke, obdelane v našem imenu v tem okolju gostovanja Azure, veljavni Dodatek o varstvu podatkov za Microsoftove izdelke in storitve določa standardne pogodbene klavzule Evropske komisije kot pogodbene zaščitne ukrepe po 46. členu GDPR za zajete prenose, za katere veljajo omejitve, vključno z zgoraj opisanim trenutnim gostovanjem produkcijskega okolja v Združenih državah. Ti zaščitni ukrepi veljajo v pogodbenem obsegu navedenega Dodatka. Pred vsakim prenosom, za katerega veljajo omejitve, ločenemu prejemniku v tujini mora Q•NAQ določiti in dokumentirati zakoniti mehanizem, ki velja za dejanskega prejemnika, cilj in podatke. Še naprej veljajo naslednje zahteve.
Q•NAQ se lahko opre na veljavni sklep o ustreznosti, vključno z okvirom varstva zasebnosti podatkov, le kadar ta zajema cilj, prejemnika in podatke ter vsako zahtevano sodelovanje ali certificiranje prejemnika ostaja veljavno.
Prenos iz EGP brez sklepa o ustreznosti zahteva veljaven zaščitni ukrep po 46. členu GDPR, kot so standardne pogodbene klavzule Evropske komisije, razen če prenos dovoljuje ozko uporabljivo zakonsko odstopanje.
Prenosi iz Združenega kraljestva, za katere veljajo omejitve, morajo izpolnjevati ustrezna pravila Združenega kraljestva, vključno z britanskim sporazumom o mednarodnem prenosu podatkov ali britanskim dodatkom in zahtevano oceno, kadar se uporabljajo; zaščitni ukrepi EU sami ne izkazujejo skladnosti s pravili Združenega kraljestva.
Na drug pogodbeni, certifikacijski ali zakonski mehanizem se je mogoče opreti le, kadar je pravno priznan za posamezni prenos ter so izpolnjene vse veljavne zaveze in pogoji.
Q•NAQ se lahko opre na zakonsko odstopanje le za konkreten, neponavljajoč se prenos, ki izpolnjuje njegove zakonske pogoje, ne pa kot običajno nadomestilo za zaščitne ukrepe.
Vsaka zahtevana ocena prenosa in potrebni dodatni tehnični, organizacijski ali pogodbeni ukrepi morajo biti izvedeni pred prenosom. Prenose je treba začasno ustaviti, če zahtevanega varstva ni mogoče ohraniti.
Objavljeni Microsoftov Dodatek o varstvu podatkov in njegove razpoložljive izdaje so dostopni na https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Microsoftovo pojasnilo prenosov v okviru poslovnih storitev na podlagi standardnih pogodbenih klavzul je dostopno na https://learn.microsoft.com/en-us/compliance/regulatory/gdpr. Dodatne informacije o zaščitnih ukrepih, ki veljajo za našo obdelavo v Azure, in kopijo, kadar je zahtevana, lahko zahtevate na legal@qnaq.pro. Za vse dejanske prenose, za katere veljajo omejitve, mora Q•NAQ ob predpisanem času zagotoviti zakonsko zahtevane informacije ter opredeliti veljavni mehanizem in način pridobitve dodatnih informacij ali veljavnih zaščitnih ukrepov. Zakonito zakrivanje zaradi zaupnosti ne sme prikriti zahtevanih informacij. Zahteva ne nadomesti informacij, ki jih mora Q•NAQ zagotoviti na lastno pobudo. Sama uporaba Platforme ni privolitev v prenos, za katerega veljajo omejitve.
9. Hramba
Q•NAQ hrani osebne podatke glede na kategorijo in namen z uporabo spodnjih rokov in meril. Izbris Računa konča njegovo običajno uporabo in vidnost; ne zahteva izbrisa konkretne evidence, ki jo mora Q•NAQ zakonito hraniti. Nasprotno pa niti izbris Računa niti morebitna prihodnja zahteva organa ne ustvarjata splošne pravice ali zakonske dolžnosti hraniti vse podatke tri leta. Ohranjene evidence so omejene na podatke, potrebne za trajajoči namen, in se brez veljavne podlage ter zahtevanih informacij ne uporabljajo za nepovezan namen. Ko se končata ustrezni namen in rok hrambe, Q•NAQ podatke izbriše ali nepovratno anonimizira. Psevdonimizirani podatki ostajajo osebni podatki, kadar je posameznika še mogoče določiti.
Za običajne evidence v varnostnih kopijah, dnevnikih in podpori začne najdaljši triletni rok po izbrisu teči, ko uporabnik uspešno odda zahtevo za izbris zadevnega Računa ali Vsebine oziroma ko Q•NAQ prejme veljavno zahtevo za izbris, kar se zgodi prej. Izbris posameznega elementa vpliva le na ta element in povezane evidence. Poznejše zaprtje Računa, kopiranje, obnovitev, pregled ali ponovne zahteve ne začnejo roka znova. Najdaljši rok ne odlaga zahtevanega izbrisa niti ne dovoljuje hrambe nepotrebnih evidenc pred izbrisom. Za posebne finančne evidence, dokazila o incidentih in evidence, za katere velja dolžnost ohranitve, veljajo ločena pravila spodaj; njihovi roki se s prištevanjem tega najdaljšega roka ne podaljšajo.
| Podatek ali evidenca | Običajna hramba |
| Aktivni Račun in trenutni profil | Dokler so potrebni za zagotavljanje Računa in storitev, ki jih je uporabnik zahteval. Ob zaprtju ali veljavni zahtevi za izbris se uporablja spodnje pravilo izbrisa. Za Delodajalca, ki je uporabil brezplačno kvoto objav, lahko Q•NAQ hrani le minimalni identifikator Delodajalca in število porabljenih brezplačnih aktivacij, potrebna za izvajanje te skupne kvote. Ta omejena evidenca lahko ostane po zaprtju Računa, dokler deluje isti program kvote, ki se ne obnavlja, ter hramba ostaja potrebna in sorazmerna. Q•NAQ to nujnost redno preverja in evidenco odstrani, ko namen preneha ali to zahteva veljavna zahteva za izbris ali ugovor. Celotnih verifikacijskih dokumentov in zaprtega profila ne hrani zgolj za ta namen. |
| Potekle Objave | Ob izteku Objave se odstranijo iz prikaza registriranim uporabnikom in vsakega ločeno omogočenega javnega prikaza. Kopija lahko ostane v uporabnikovem Računu, kadar jo uporabnik hrani za zahtevano funkcijo ponovne uporabe ali aktivacije. Po izbrisu se sme hraniti le omejena evidenca, potrebna za ločen namen iz te tabele. |
| Izbrisan Račun ali Vsebina v aktivnih sistemih | Izbrišejo ali nepovratno anonimizirajo se brez nepotrebnega odlašanja, ko je zahteva za izbris preverjena ali podatki niso več potrebni. Q•NAQ opredeli konkretne ohranjene evidence in njihov trajajoči namen, namesto da bi privzeto ohranil celoten Račun. Kopije v sporočilih ali evidencah drugih uporabnikov se ocenijo ločeno, kadar so še potrebne za zakonite storitvene ali pravne potrebe teh uporabnikov; profil uporabnika, ki zahteva izbris, zaradi tega ne ostane aktiven. Veljavni roki za izbris in odgovor ostajajo v veljavi. |
| Varnostne kopije | Izbrisani podatki se iz varnostnih kopij odstranijo po dokumentiranem ciklu menjave ali prepisovanja takoj, ko niso več potrebni za obnovitev in varnost, najpozneje pa tri leta po zgoraj opredeljenem datumu izbrisa s strani uporabnika. Triletno obdobje je najdaljši dopustni rok, ne običajno trajanje vsakega cikla varnostnih kopij ali zahteva za ohranitev celotnega Računa. Do odstranitve so izbrisani podatki v varnostnih kopijah ločeni od običajne uporabe. Ob obnovitvi varnostne kopije je treba ustrezne izbrise znova izvesti; obnovitev ne začne najdaljšega roka hrambe znova. Q•NAQ ne ohranja celotnih varnostnih kopij zgolj za primer, da bi organ lahko zahteval informacije. Konkretna dolžnost ohranitve lahko zahteva ločeno dokazno kopijo z omejenim dostopom; ne upravičuje samodejno hrambe vseh varnostnih kopij. |
| Naročila, računi, davčne in računovodske evidence | Računovodske evidence, zahtevane po irskem pravu družb: najmanj šest let po koncu poslovnega leta, ki vsebuje zadnji datum, na katerega se evidenca nanaša. Davčne evidence in povezovalni dokumenti: praviloma šest let po zaključku ustrezne transakcije, dejanja ali opravila, ob upoštevanju drugačnih ali podaljšanih rokov za prepozne napovedi, posamezne davčne zahtevke ali tekočo davčno preiskavo oziroma postopek. Kadar je transakcija prijavljena v unijski ureditvi vse na enem mestu za DDV (OSS), se zahtevane evidence te ureditve hranijo deset let po koncu leta transakcije. Te obveznosti veljajo za zahtevane finančne evidence, ne za vsak profil, sporočilo ali vhod umetne inteligence. Kadar se členi L. 213-1, D. 213-1 in D. 213-2 francoskega potrošniškega zakonika uporabljajo za elektronsko potrošniško pogodbo v vrednosti najmanj 120 EUR, hranimo pogodbeni dokument in omogočimo dostop na zahtevo. Rok je deset let od sklenitve pri takojšnji izpolnitvi; sicer se dokument hrani od sklenitve do izpolnitve in deset let od izpolnitve. Ta obveznost se nanaša na pogodbeni zapis, ne na vsak podatek Računa ali profila. |
| Dokazila o sprejemu, privolitvi, odpovedi in odstopu | Minimalna evidenca sprejetih pogojev, naročila, izvedbe, odpovedi ali odstopa in relevantne komunikacije se hrani, dokler je potrebna za razmerje, ter, kadar je potrebna za uveljavljanje, izvajanje ali obrambo razumno predvidljivega zahtevka, za ustrezni rok zahtevka. Za zahtevek iz navadne pogodbe po irskem pravu praviloma velja šest let od nastanka tožbenega razloga, ne samodejno od izbrisa Računa. Dokazila o privolitvi se hranijo, dokler obdelava temelji na njej, nato pa le toliko, kolikor je potrebno za dokazovanje pretekle skladnosti ali obravnavo relevantnega zahtevka. Evidenca privolitve ne upravičuje hrambe vseh podatkov, prvotno obdelanih na njeni podlagi. Kadar se uporablja člen 116(5)–(6) slovaškega zakona št. 452/2021, se dokazilo o privolitvi v neposredno trženje in potrdilo o njenem preklicu ali ugovoru neposrednim trženjskim klicem hranita na trajnem nosilcu najmanj štiri leta po ustreznem preklicu ali ugovoru. Ta omejena dokazna hramba ne dovoljuje nadaljnjega trženja ali hrambe celotnega Računa. |
| Dokazila o plačilnih goljufijah, povračilih kartičnih plačil in varnosti | Omejena dokazila o utemeljeni ali verodostojno domnevani pomembni goljufiji, povračilu kartičnega plačila ali varnostnem incidentu se lahko hranijo do tri leta po končni odločitvi o incidentu in vsaki povezani omejitvi ali pravočasni pritožbi, kadar je nadaljnja hramba potrebna in sorazmerna za preprečevanje ponovitve ali obravnavo incidenta. Q•NAQ to nujnost preveri najmanj enkrat letno in dokazila izbriše prej, ko niso več potrebna. Redni pregled, izbris Računa ali administrativna zamuda pri evidentiranju te odločitve ne začnejo tega roka znova niti ga ne podaljšajo. Daljši rok velja le za konkretne evidence, potrebne za aktivni ali razumno predvidljivi pravni zahtevek, zavezujočo zahtevo po ohranitvi ali drugo opredeljeno zakonsko obveznost. Komercialno pravilo ponudnika o hrambi samo ne prevlada nad pravom varstva podatkov. To triletno obdobje je omejena politika hrambe Q•NAQ, ne zakonska zahteva za vse uporabniške podatke. |
| Varnostni, prijavni, tehnični in dnevniki naprav | Običajni varnostni dnevniki, dnevniki prijav in naprav ter tehnični dnevniki se hranijo le najkrajše dokumentirano obdobje, potrebno za varnostno funkcijo, za katero so bili zbrani, ali za opredeljeno preiskavo, ter se izbrišejo ali nepovratno anonimizirajo, ko ta potreba preneha. Za ustrezne evidence o Računu ali Vsebini, ki ju je uporabnik izbrisal, velja najdaljši triletni rok po zgoraj opredeljenem datumu izbrisa s strani uporabnika; ta rok ne upravičuje hrambe celotne zgodovine dnevnikov tri leta ali do izbrisa Računa. Ustrezni izseki, prepoznani med pomembnim incidentom, se lahko prenesejo v zgoraj opisano omejeno dokazno evidenco, za katero veljajo njen ločeni dogodek začetka roka ter pravila letnega pregleda in izbrisa; nepovezana zgodovina dnevnikov se z njimi ne hrani in obe triletni obdobji se ne seštevata. Kadar veljata 11. in 15. člen brazilskega Marco Civil da Internet, se evidence dostopa do aplikacije hranijo šest mesecev; zajeti datum, čas, naslov IP in zakonsko zahtevani podatki o izvornih vratih se hranijo zaupno in varno. Kadar veljajo indijska navodila CERT-In, se ustrezni dnevniki sistemov IKT hranijo za vsakokratnih zadnjih 180 dni znotraj indijske jurisdikcije. Poseben zakonski minimum še naprej velja. Daljša hramba zahteva posebno zakonito podlago in je omejena na zadevne evidence. Morebitna prihodnja zahteva organa pregona ali drugega organa sama ne upravičuje hrambe običajnih dnevnikov; dejanske zahteve in dolžnosti ohranitve se presojajo po oddelku 7.4. |
| Podpora in pritožbe | Dokler so potrebne za obravnavo zadeve podpore ali pritožbe. Ko Q•NAQ poda vsebinski odgovor, je nadaljnja hramba omejena na preverjanje izvedbe konkretnega pravnega sredstva ali reševanje povezanega ugovora, ki je bil vložen; običajna evidenca in priloge se izbrišejo, ko so ti koraki zaključeni in noben ločen zakoniti namen ne zahteva zadevnih informacij. Zadeva se ne ohranja odprta zgolj zato, ker sta mogoča prihodnji ugovor ali zahteva organa. Te končne točke, določene glede na namen, veljajo tudi za korespondenco osebe brez Računa. Kadar uporabnik izbriše zadevni Račun ali Vsebino oziroma vloži veljavno zahtevo za izbris korespondence, za vsako običajno evidenco podpore, ki jo je še treba hraniti, dodatno velja najdaljši triletni rok od zgoraj opredeljenega datuma izbrisa s strani uporabnika. Izbriše se prej, ko namen preneha ali je izbris drugače zahtevan. Pomembna dokazila, potrebna za konkreten zahtevek ali zakonsko obveznost, se hranijo po ustreznem zgornjem pravilu; običajne evidence podpore in priloge se ne hranijo samodejno ves zastaralni rok. Kadar se uporablja člen 17/A(7) madžarskega zakona CLV iz leta 1997, se zapis pritožbe in kopija vsebinskega odgovora hranita tri leta. Ta posebna obveznost ne določa triletne hrambe vseh osebnih podatkov. |
| Posnetki klicev | Le ob obvestilu in pravni podlagi, ki veljata za snemanje, vključno s privolitvijo, kadar je zahtevana. Hranijo se do zaključka zadeve podpore, o kateri je bilo dano obvestilo, določenega pregleda kakovosti ali opredeljene varnostne preiskave, nato pa se izbrišejo, razen če je konkreten izsek potreben za opredeljeno zakonsko obveznost ali zahtevek. |
| Moderiranje in ponavljajoče zlorabe | Minimalna evidenca odločitve in relevantna dokazila se hranijo za ustrezno obdobje omejitve in pritožbe ter do rešitve nerešene pritožbe. Kadar se uporablja 20. člen Akta EU o digitalnih storitvah, ostane notranja pritožbena pot na voljo najmanj šest mesecev od dneva, ko je prejemnik obveščen o odločitvi. Omejena dokazila o pomembni ali ponavljajoči se zlorabi se lahko nato hranijo po zgornjem triletnem dokaznem pravilu le, kadar to upravičujeta nadaljnje tveganje in zakonita podlaga. Ovrženi očitki in nerelevantne informacije se popravijo ali odstranijo; samo dejstvo, da je orodje označilo postavko, ni ugotovitev kršitve. |
| Neobvezni analitični identifikatorji | Po Nastavitvah piškotkov in privolitvi, z navedenim iztekom in izbrisom za vsako postavko |
Obdobja v tej tabeli so omejitve za posamezne kategorije ali zakonski minimumi, kot je navedeno; ne zahtevajo hrambe vsake postavke za najdaljše obdobje. Kadar velja več namenov, Q•NAQ hrani le polja, potrebna za namen, ki še traja. Zadržanje izbrisa za ohranitev dokazov v pravnih zadevah je omejeno na relevantne evidence, se preverja med trajanjem zadeve in odpravi, ko ni več upravičeno. Zahteva za izbris, ugovor ali omejitev se oceni glede na konkretna dejstva; evidenca se lahko ohrani le, dokler velja zakonita podlaga ali izjema. Nepovratno anonimna statistika se lahko hrani, ne da bi določala posameznika.
Pravni okvir: Uredba (EU) 2016/679 (GDPR), členi 5, 6, 9, 10, 17 in 21; irski zakon o družbah iz leta 2014, člen 285; konsolidirani zakon o davkih iz leta 1997, člen 886(4); in zakon o zastaranju iz leta 1957, člen 11(1)(a). Za ustrezne transakcije v unijski ureditvi DDV OSS evidence urejata člen 369k(2) Direktive Sveta 2006/112/ES in člen 63c Izvedbene uredbe Sveta (EU) št. 282/2011. Za informacije o kaznivih dejanjih, vključno z očitki, velja tudi 55. člen irskega zakona o varstvu podatkov iz leta 2018.
10. Varnost in odziv na incidente
Q•NAQ uporablja tehnične in organizacijske ukrepe glede na tveganje, zasnovane za varovanje osebnih podatkov, vključno z nadzorom dostopa, preverjanjem pristnosti, šifriranjem pri prenosu, pregledom ponudnikov, beleženjem, varnostnimi kopijami, upravljanjem ranljivosti, načelom najmanjših potrebnih pravic in odzivom na incidente. Noben sistem ni popolnoma varen; uporabniki morajo varovati prijavne podatke in naprave.
Q•NAQ preiskuje domnevne incidente ter obvesti posameznike, organe, stranke ali druge osebe, kadar in v rokih, ki jih zahteva pravo. Obvestilo je lahko odloženo ali omejeno le, če to zahtevajo organi pregona ali druga zakonita omejitev.
11. Trženje, komunikacija in izbire
Q•NAQ pošilja potrebna storitvena, pravna, obračunska, varnostna in sporočila o Računu na podlagi pogodbe, pravne obveznosti ali zakonitega interesa. Dokler so pomembna za aktivni Račun ali naročilo, niso neobvezna.
Trženjska e-pošta, SMS, telefonski klici, potisna ali podobna sporočila se pošiljajo samo z dovoljenjem ali drugo podlago, zahtevano v državi prejemnika. Odjava je mogoča v sporočilu ali nastavitvah Računa. Q•NAQ lahko hrani zapis prepovedi pošiljanja, da odjavo spoštuje.
Kadar se uporablja 116. člen slovaškega zakona št. 452/2021, v dokazljivi obliki v 30 dneh potrdimo preklic trženjske privolitve ali ugovor neposrednim trženjskim klicem. Izjema za stik s stranko pri elektronskem trženju lastnega podobnega blaga ali storitev se sme uporabljati le pod zakonskimi pogoji in največ eno leto po prenehanju pogodbenega razmerja. Kadar 6. člen madžarskega zakona XLVIII iz leta 2008 zahteva predhodno izrecno privolitev fizične osebe v neposredno trženje, obstoječe razmerje s stranko samo po sebi te privolitve ne nadomesti.
Izbire piškotkov in SDK se upravljajo v Nastavitvah piškotkov. Neobvezno privolitev je mogoče preklicati enako preprosto, kot je bila podana.
12. Pravice in zahteve
Glede na lokacijo posameznika in veljavno pravo se lahko uporabljajo spodaj opisane pravice.
Posameznik lahko zahteva potrditev, ali Q•NAQ obdeluje njegove osebne podatke, in pojasnilo obdelave.
Posameznik lahko zahteva dostop do svojih podatkov ali njihovo kopijo.
Posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih podatkov.
Posameznik lahko zahteva izbris osebnih podatkov.
Posameznik lahko zahteva omejitev ali ugovarja obdelavi, vključno s pravico kadar koli ugovarjati neposrednemu trženju.
Posameznik lahko prejme podatke, ki jih je sam zagotovil, v strukturirani, splošno uporabljani in strojno berljivi obliki ter po potrebi zahteva prenos drugemu upravljavcu.
Posameznik lahko kadar koli prekliče privolitev za prihodnjo obdelavo.
Posameznik lahko zavrne zajeto prodajo, deljenje, ciljano oglaševanje ali profiliranje.
Posameznik lahko omeji zajete uporabe občutljivih osebnih podatkov.
Posameznik ima lahko pravico, da zanj ne veljajo določene izključno avtomatizirane odločitve, ter, kadar se uporablja, do človeškega posredovanja, izražanja stališča in izpodbijanja odločitve.
Posameznik se lahko pritoži zoper zavrnjeno zahtevo glede zasebnosti, če pravo daje to pravico.
Posameznik lahko uporabi pooblaščenega zastopnika, če je dovoljeno.
Posameznik se lahko pritoži pristojnemu nadzornemu organu ali zahteva sodno varstvo.
12.1 Oddaja zahteve
Za uveljavljanje pravice uporabite razpoložljivo funkcijo Platforme ali pišite na legal@qnaq.pro ter navedite pravico, ki jo želite uveljavljati, in dovolj informacij za iskanje ustreznih zapisov. Podatki o državi, zvezni državi, Računu in identiteti se lahko zahtevajo le, kadar je to za posamezno pravico razumno potrebno in zakonito. Q•NAQ uporabi sorazmerno preverjanje ter ne zahteva novega Računa ali nepotrebne identifikacijske dokumentacije. Pravno priznan signal odjave iz brskalnika ali naprave se obravnava brez preverjanja, ki se zahteva pri zahtevku za razkritje ali izbris.
12.2 Odgovor
Q•NAQ odgovori v roku in na način, ki ju zahteva veljavno pravo. Q•NAQ lahko podaljša rok, zaračuna dovoljeno razumno pristojbino ali zavrne ukrepanje le, kadar to dovoljuje veljavno pravo. Q•NAQ lahko zaščiti pravice druge osebe ali hrani podatke na podlagi zakonite izjeme. Kadar je zahtevano, Q•NAQ pojasni podlago za svojo odločitev in vsako razpoložljivo pot za pritožbo ali prijavo. Za zahteve, ki jih ureja GDPR, Q•NAQ ukrepa brez nepotrebnega odlašanja in v enem mesecu, z možnostjo podaljšanja za največ dva dodatna meseca, kadar je to potrebno zaradi zapletenosti ali števila zahtev; obvestilo o podaljšanju in razlogih se poda v prvem mesecu. Drugi zakonski roki veljajo ločeno, kadar urejajo zahtevo.
12.3 Pooblaščeni zastopniki
Zastopnik predloži pravno zadostno dokazilo pooblastila. Q•NAQ lahko preveri identiteto posameznika ali neposredno potrdi pooblastilo, razen če je tak korak prepovedan.
12.4 Prepoved diskriminacije
Q•NAQ posameznika ne diskriminira nezakonito zaradi uveljavljanja zasebnostne pravice. Funkcija je lahko nedostopna, če je zahtevana obdelava objektivno potrebna za njeno zagotavljanje.
13. Regionalne informacije
Spodnje določbe dopolnjujejo splošno Politiko in opredeljujejo glavne okvire, ne vseh zakonov ali organov. Sklici zajemajo vsakokrat veljavne spremembe, izvedbena pravila, zavezujoča navodila, nadomestno zakonodajo in lokalna pravila. Uporaba je odvisna od ozemeljskega obsega, ciljanja, sedeža, pragov, podatkov in dejavnosti. Tudi za nenavedeno državo velja njeno obvezno pravo.
13.1 Irska, Evropska unija in EGP
Q•NAQ ima sedež na Irskem. Uredba (EU) 2016/679 (GDPR) se uporablja za obdelavo osebnih podatkov v okviru dejavnosti tega sedeža ne glede na to, ali je posameznik znotraj ali zunaj EU/EGP. Irska komisija za varstvo podatkov je pristojni organ v skladu s svojo zakonsko vlogo; status vodilnega nadzornega organa za čezmejno obdelavo je odvisen od pravil GDPR o glavnem sedežu in pristojnosti ter ne nastane zgolj zaradi registriranega naslova. Posamezniki se lahko pritožijo pristojnemu nadzornemu organu, vključno z organom v državi članici svojega običajnega prebivališča, kraja dela ali domnevne kršitve po 77. členu. Pravne podlage, pravice, preglednost, vgrajeno varstvo, varnost, nadzor obdelovalcev, obveščanje o kršitvah, varovala avtomatiziranega odločanja in prenosi iz poglavja V GDPR se uporabljajo v svojem obsegu. Direktiva 2002/58/ES in ustrezna nacionalna pravila o e-zasebnosti ločeno urejajo piškotke in elektronsko trženje.
Kadar se uporablja 85. člen francoskega zakona št. 78-17, lahko podate, spremenite ali prekličete navodila o hrambi, izbrisu in posredovanju svojih osebnih podatkov po smrti. Posebna navodila o naši obdelavi lahko pošljete na legal@qnaq.pro in zahtevajo posebno privolitev; samo sprejetje teh Pogojev te privolitve ne zagotavlja.
Prenose, za katere veljajo omejitve, urejajo mehanizmi in zaščitni ukrepi iz 8. poglavja. Posameznik lahko zahteva podatke o mehanizmu za svoje podatke ob zakoniti zaščiti zaupnih in varnostno občutljivih informacij.
Irska komisija za varstvo podatkov: dataprotection.ie
13.2 Združeno kraljestvo
Znotraj svojega področja uporabe UK GDPR, zakon o varstvu podatkov iz leta 2018, kakor je spremenjen z zakonom o podatkih (uporaba in dostop) iz leta 2025, ter predpisi o zasebnosti in elektronskih komunikacijah iz leta 2003 (PECR) urejajo ustrezno obdelavo, shranjevanje/dostop in komunikacije. Pritožbo glede varstva podatkov lahko pošljete na legal@qnaq.pro. Kadar veljajo zakonske zahteve Združenega kraljestva za obravnavanje pritožb, Q•NAQ potrdi prejem v 30 dneh, ustrezno razišče zadevo in brez nepotrebnega odlašanja sporoči izid. Uporabite lahko tudi trenutno objavljene pritožbene poti pristojnega britanskega nadzornega organa na ico.org.uk. Prenosi, za katere veljajo omejitve, zahtevajo veljavni britanski predpis o ustreznosti, britanski sporazum o mednarodnem prenosu podatkov ali britanski dodatek z zahtevano oceno ali drug veljaven mehanizem.
Če 27. člen UK GDPR zahteva, da Q•NAQ imenuje zastopnika v Združenem kraljestvu, ga mora Q•NAQ imenovati ter objaviti njegovo identiteto in kontaktne podatke v imeniku zastopnikov Platforme in obvestilu za Združeno kraljestvo pred obdelavo, ki zahteva imenovanje.
13.3 Švica
Kadar veljata švicarski zvezni zakon o varstvu podatkov in njegova uredba, Q•NAQ zagotovi preglednost, obravnava dostop, popravek, izbris in povezane zahtevke, oceni visoko tvegano obdelavo in prenose ter obvesti zveznega pooblaščenca za varstvo podatkov in informacije ali posameznike, kadar je to zahtevano. Obvezni švicarski zastopnik ali lokalni kontakt mora biti imenovan in objavljen pred nastankom dolžnosti.
13.4 Združene države Amerike – Kalifornija in druge zvezne države
Kadar Q•NAQ zajema veljaven zakon ameriške zvezne države, imajo prebivalci zakonske pravice do dostopa, popravka, izbrisa, prenosljivosti, zavrnitve, varstva občutljivih podatkov, pritožbe in nediskriminacije. Pomembni so lahko kalifornijski zakon o zasebnosti potrošnikov s spremembami CPRA in predpisi ter celoviti zakoni Kolorada, Connecticuta, Delawara, Indiane, Iowe, Kentuckyja, Marylanda, Minnesote, Montane, Nebraske, New Hampshira, New Jerseyja, Oregona, Rhode Islanda, Tennesseeja, Teksasa, Utaha, Virginije in drugih zveznih držav po začetku veljavnosti ali spremembah.
Q•NAQ ne prodaja osebnih podatkov kot samostojnega podatkovnega izdelka za neomejeno uporabo. Status podatkovnega posrednika določata dejanska dejavnost in veljavni zakon, ne pogodbena oznaka. Nadzorovan plačljiv kontaktni dostop in dejanske oglaševalske, analitične, razkrivalne ali profilirne nastavitve se ocenijo po veljavnih zakonskih opredelitvah prodaje, deljenja, ciljanega oglaševanja in zajetega profiliranja. Če zakon velja in ni izjeme za namerno razkritje ali interakcijo po potrošnikovem navodilu ali druge izjeme, Q•NAQ zagotovi možnost »Ne prodajajte ali delite mojih osebnih podatkov« oziroma primerljivo kontrolo, upošteva veljaven Global Privacy Control ali drug priznan signal in opravi zahtevano oceno tveganja. Kjer je prepovedano, za zavrnitev v brskalniku ne zahteva Računa ali nesorazmerne identifikacije.
Kadar kalifornijsko pravo zajema Q•NAQ, obvestilo navede kategorije osebnih podatkov, zbranih, prodanih ali deljenih in razkritih za poslovni namen v preteklih 12 mesecih, ustrezne namene in kategorije prejemnikov ali točno navede, da nobena kategorija ni bila prodana ali deljena. Zahtevke za informacije, izbris ali popravek lahko pošljete na legal@qnaq.pro in prejmete vsebinski odgovor v 45 koledarskih dneh; dodatnih 45 dni je dopustnih le, kadar pravo to dovoljuje in je podaljšanje pravočasno pojasnjeno. Krajši zakonski roki za izvedbo odjave veljajo ločeno. Q•NAQ za pravno priznano odjavo na ravni brskalnika ne zahteva ustvarjanja Računa ali nepotrebnega preverjanja identitete. Zavrnitev vsebuje razloge in veljavno pot pritožbe ali nadzornega organa.
Kadar je to potrebno za zajete občutljive podatke, prodajo ali deljenje, ciljno oglaševanje, profiliranje ali avtomatizirano odločanje, Q•NAQ opravi veljavno oceno tveganja ter zagotovi zahtevane informacije pred uporabo in postopke dostopa, odjave in pritožbe. Umetna inteligenca ali razvrščanje, povezano z zaposlovanjem, je predmet obveznosti ocene učinkov, revizije, obveščanja, prilagoditev in človeškega pregleda, ki veljajo za dejansko dejavnost in vlogo Q•NAQ. Vsaka zahteva velja od svojega zakonskega datuma skladnosti in znotraj ustreznega poslovnega, obdelovalnega in osebnega področja uporabe.
13.5 Kanada
Če se zanjo uporabljajo ti predpisi, Q•NAQ spoštuje PIPEDA in bistveno podobno pravo provinc, vključno z zakoni o zasebnosti v zasebnem sektorju v Alberti in Britanski Kolumbiji ter québeškim zakonom o zasebnosti v zasebnem sektorju, posodobljenim z zakonom 25. Odgovarja za ponudnike, uporablja smiselno privolitev ali drugo zakonito podlago, omejuje zbiranje in hrambo, zagotavlja dostop in popravek, vodi evidence kršitev in obvestila ter določi zahtevani kontakt. Elektronsko trženje sledi tudi kanadski zakonodaji o preprečevanju neželenih sporočil.
13.6 Mehika
Kadar se uporablja mehiški zvezni zakon o varstvu osebnih podatkov pri zasebnikih, je NAQ Systems Limited upravljavec, opredeljen v oddelku 1. Ta Politika, vključno s podatki, nameni in prejemniki v oddelkih 2–4, 7 in Dodatku A, zagotavlja ustrezne informacije o zasebnosti. Nameni, potrebni za razmerje, so ločeni od sekundarnih namenov, vključno z neobveznim trženjem, ki ga lahko zavrnete brez vpliva na storitve, ki od njega niso odvisne. Občutljivi, finančni ali premoženjski podatki zahtevajo zakonsko obliko privolitve, razen če velja posebna izjema. Zahteve glede informacij in privolitve za prenose veljajo ločeno; prejemnik prevzame veljavne obveznosti in prejme zahtevano obvestilo. Ob zbiranju se po potrebi zagotovi tudi poenostavljeno obvestilo.
Za mehiški dostop, popravek, preklic ali ugovor (ARCO), preklic privolitve ali omejitev uporabe/razkritja se obrnite na pravni oddelek na legal@qnaq.pro. Navedite ime, kanal za odgovor in zahtevek, z zakonsko zahtevanim dokazilom identitete ali zastopanja ter ustreznimi dokumenti za popravek. Pri zahtevku za dostop ni treba opredeliti konkretnih podatkov. Po členih 28–31 LFPDPPP se odločitev ARCO sporoči v 20 delovnih dneh od prejema in po potrebi izvede v 15 delovnih dneh po odgovoru; vsak rok se lahko ob utemeljitvi enkrat podaljša za enako obdobje. Preklic lahko zahteva zakonito blokiranje in hrambo. Uporabite lahko zakonski varstveni postopek pred ministrstvom za preprečevanje korupcije in dobro upravljanje. Pravice GDPR, ki veljajo prek irskega sedeža, ostajajo na voljo.
13.7 Brazilija
Kadar se uporablja brazilski zakon št. 13.709/2018 (LGPD), obdelava zahteva podlago po 7. členu ali za občutljive podatke po 11. členu. Prek legal@qnaq.pro lahko uveljavljate veljavne pravice do potrditve in dostopa, popravka, anonimizacije, blokiranja ali izbrisa nepotrebnih ali nezakonitih podatkov, regulirane prenosljivosti, izbrisa podatkov na podlagi privolitve ob upoštevanju zakonite hrambe, informacij o prejemnikih in privolitvi, preklica privolitve in ugovora, kadar obdelava brez privolitve krši LGPD. Zahtevki so brezplačni. Potrditev ali dostop se zagotovi takoj v poenostavljeni obliki ali s popolno jasno izjavo v 15 dneh, ob upoštevanju veljavnega posebnega pravila. Zahtevate lahko pregled izključno avtomatiziranih odločitev, ki vplivajo na vaše interese, ter informacije o ustreznih merilih in postopkih, ob upoštevanju zakonitega varstva poslovnih skrivnosti. Zavrnitve se obrazložijo, kakor je zahtevano. Vlogo lahko vložite pri Nacionalni agenciji za varstvo podatkov (ANPD) na gov.br/anpd ali uporabite pristojne potrošniške ali sodne poti. Prenosi zahtevajo veljavni mehanizem po 33. členu; evropska varovala sama ne nadomestijo brazilskih zahtev.
Kadar veljavno pravo zahteva imenovani kontakt za varstvo podatkov ali pooblaščeno osebo, Q•NAQ objavi identiteto in kontaktne podatke, zahtevane za zajeto obdelavo. Takšno imenovanje ne nadomesti lastnih odgovornosti upravljavca.
13.8 Druge države Latinske Amerike in Karibov
Dolžnosti za posamezne države lahko izhajajo iz argentinskega zakona št. 25.326, čilskega zakona št. 19.628 in sprejetih reform po datumih uporabe, kolumbijskega zakona 1581 iz 2012, perujskega zakona 29733 in aktualne uredbe, urugvajskega zakona 18.331, ekvadorskega organskega zakona o varstvu osebnih podatkov, panamskega zakona 81 iz 2019, kostariškega zakona 8968 ter pravil o zasebnosti, habeas data, telekomunikacijah, potrošnikih in kibernetski varnosti drugod v regiji.
Za obdelavo po argentinskem zakonu št. 25.326 lahko zahtevke pošljete na legal@qnaq.pro s sorazmernim dokazilom identitete. Na zahtevke za dostop po 14. členu se odgovori v desetih koledarskih dneh od preverljive zahteve; dostop je brezplačen v razmikih najmanj šestih mesecev ali prej, če je izkazan zakoniti interes. Popravek, posodobitev ali izbris po 16. členu se izvede v petih delovnih dneh od prejema ali zaznave napake ali neresničnosti, ob upoštevanju zakonitih izjem. Pritožite se lahko agenciji za dostop do javnih informacij na argentina.gob.ar/aaip ali vložite tožbo habeas data. Privolitev ali posebna zakonska izjema, pogoji za občutljive podatke in varovala prenosov po 12. členu veljajo ločeno. Druge države te regije ohranijo veljavne postopke glede obvestil, pravic, privolitve, prenosov in nadzornih organov.
13.9 Avstralija in Nova Zelandija
Kadar velja avstralski zakon o zasebnosti iz leta 1988, Q•NAQ upošteva avstralska načela zasebnosti, vključno z odprtim upravljanjem, obveščanjem, zbiranjem, uporabo in razkrivanjem, neposrednim trženjem, čezmejnim razkrivanjem, varnostjo, dostopom in popravkom, ter ureditev obveznega obveščanja o kršitvah varstva podatkov. Pritožbe se lahko predložijo Uradu avstralskega informacijskega pooblaščenca. Trženje upošteva tudi zakon o neželenih sporočilih iz leta 2003. Zakonska uporaba je odvisna od dejanske povezave z Avstralijo in veljavnih pravil o področju uporabe ali izjem, ne od oznake države. Oznaka Delodajalec/Poslovni uporabnik ne določa posameznikovih pravic do zasebnosti.
Kadar velja novozelandski zakon o zasebnosti iz leta 2020, Q•NAQ upošteva načela informacijske zasebnosti, zahteve glede razkritij v tujino, pravice do dostopa in popravka ter dolžnosti obveščanja o kršitvah zasebnosti, za katere je obveščanje obvezno. Če je potrebna novozelandska odgovorna oseba za zasebnost ali druga lokalna funkcija, mora delovati pred zajeto dejavnostjo. Pritožbe se lahko predložijo Uradu pooblaščenca za zasebnost.
13.10 Indija in Južna Azija
Kadar se uporabljajo, obdelavo, za katero velja indijsko pravo, urejajo zakon o informacijski tehnologiji iz leta 2000, pravilnik o informacijski tehnologiji (razumne varnostne prakse in postopki ter občutljivi osebni podatki ali informacije) iz leta 2011, dokler velja, pravilnik o informacijski tehnologiji (smernice za posrednike in etični kodeks digitalnih medijev) iz leta 2021 s spremembami ter zakon o varstvu digitalnih osebnih podatkov iz leta 2023 in pravilnik o varstvu digitalnih osebnih podatkov iz leta 2025 skladno z uradnimi obvestili o postopnem začetku uporabe.
Indijske obveznosti DPDP veljajo od posameznih uradno objavljenih datumov začetka veljavnosti; pravila, ki so še veljavna, se uporabljajo med prehodom. Kadar veljajo pravila o občutljivih osebnih podatkih iz leta 2011, zbiranje zahteva določen zakonit namen, obvestilo in zakonsko zahtevano pisno privolitev. Pregledate lahko posredovane informacije, dosežete izvedljiv popravek, zavrnete posredovanje neobveznih informacij in pisno prekličete privolitev; storitev, ki informacije potrebuje, nato morda ne bo na voljo. Razkritje in prenos v tujino morata izpolnjevati pravili 6 in 7, vključno z zahtevanim varstvom prejemnika in veljavnimi pogoji dovoljenja, pogodbe ali prava. Pritožbe glede občutljivih podatkov se rešujejo hitro in v enem mesecu od prejema. Pravice GDPR iz irskega sedeža veljajo neodvisno.
Za indijske dejavnosti, ki zahtevajo odgovorno osebo za pritožbe, osrednjo kontaktno osebo, odgovorno osebo za skladnost, lokalno prebivajočo odgovorno osebo ali drugo imenovano funkcijo, Q•NAQ na Platformi pred zajeto dejavnostjo zagotovi ime, naziv ter zahtevani naslov, telefon in e-pošto odgovorne osebe. Zahtevke glede osebnih podatkov lahko pošljete tudi pravnemu oddelku na legal@qnaq.pro. Veljavni postopki pritožb in izpodbijanja, vezani na posamezno funkcijo, ostajajo na voljo.
Uporabniki v Pakistanu, Bangladešu, Šrilanki, Nepalu, Butanu in na Maldivih imajo pravice po veljavnih ustavnih predpisih ter zakonih o zasebnosti, kibernetski kriminaliteti, elektronskih transakcijah, telekomunikacijah in posameznih sektorjih. Pred omogočitvijo funkcije lahko Q•NAQ izda obvestilo za posamezno državo, izvede registracijo, pridobi privolitev, uvede ukrepe za lokalizacijo ali določi lokalno kontaktno osebo.
13.11 Japonska in Južna Koreja
Kadar se uporablja japonski zakon o varstvu osebnih podatkov (APPI), Q•NAQ določi namene uporabe, vzdržuje varnost in nadzor nad obdelovalci ter upošteva veljavne zahteve glede privolitve ali izjem za občutljive informacije in posredovanje tretjim osebam. Prek legal@qnaq.pro lahko ob zakonskih pogojih zahtevate obvestilo o namenu, razkritje hranjenih osebnih podatkov in ustreznih evidenc posredovanja tretjim osebam in prejemanja od njih, popravek, dopolnitev, izbris, prenehanje uporabe ali prenehanje posredovanja tretjim osebam. Zahtevano razkritje sledi vašemu zahtevanemu načinu, razen če velja zakonska izjema. Q•NAQ poda zahtevana obvestila o zavrnitvi ali drugi spremembi in si prizadeva pojasniti razloge. Pritožbe lahko naslovite tudi na Komisijo za varstvo osebnih podatkov na ppc.go.jp. Posredovanje v tujino po 28. členu zahteva veljavno pot privolitve, enakovredne države, sistema varoval ali zakonske izjeme; zahtevane informacije o državi, varstvu pri prejemniku in pravicah se zagotovijo pred privolitvijo ali na zahtevo, kakor zahteva pravo. Enakovredna varovala prejemnika se spremljajo, posredovanje pa se ustavi, če jih ni mogoče vzdrževati. Zahtevane varnostne informacije in postopki zahtevkov so dostopni po APPI.
Kadar veljata južnokorejski zakon o varstvu osebnih podatkov in izvedbeni odlok, Q•NAQ zagotovi podrobno korejsko obvestilo in privolitev, kjer je potrebna, zmanjša zbiranje, razkrije hrambo, upravlja obdelovalce in tuje prenose, spoštuje pravice do dostopa, popravka, izbrisa, ustavitve in prenosljivosti, kadar se uporabljajo, ter izpolni zahteve glede incidentov, zastopnikov in avtomatiziranih odločitev. Trženje in komunikacija sledita ločenim korejskim pravilom.
13.12 Celinska Kitajska, Hongkong, Macao in Tajvan
Kadar veljajo zakon o varstvu osebnih podatkov (PIPL), zakon o kibernetski varnosti, zakon o varnosti podatkov in povezani ukrepi celinske Kitajske, vsako dejanje zahteva zakonsko podlago in določene informacije o namenih, metodah, kategorijah in hrambi. Zakoniti interesi po GDPR sami niso podlaga po PIPL. Občutljive informacije, neodvisni prejemniki, javno razkritje in posredovanje v tujino zahtevajo veljavna varovala glede nujnosti, posebnega obvestila in ločene privolitve. Zahtevane identitete prejemnikov, kontakti in postopki pravic v tujini se razkrijejo pred posredovanjem. Prek legal@qnaq.pro lahko uveljavljate veljavne pravice dostopa, kopiranja, popravka, dopolnitve, izbrisa, omejitve ali zavrnitve, preklica, pojasnila in prenosa ob izpolnjenih pogojih; zahtevki se rešujejo hitro, z razlogi za zavrnitev ter ohranitvijo zakonskih upravnih ali sodnih pravnih sredstev. Izključno avtomatizirane odločitve, ki pomembno vplivajo na vaše pravice, so predmet pravic do pojasnila in zavrnitve; prilagojeno trženje zagotavlja zakonsko zahtevano neprilagojeno izbiro ali preprosto zavrnitev. Prenosi v tujino in lokalizacija sledijo ustrezni varnostni oceni, standardni pogodbi, certificiranju ali drugemu zakonitemu mehanizmu in njegovim pogojem.
Kadar 53. člen PIPL zahteva ustanovo ali zastopnika v celinski Kitajski, ga Q•NAQ ustanovi ali imenuje in pristojnemu organu prijavi predpisane identifikacijske in kontaktne podatke. Nadaljnja zahtevana razkritja odgovornih oseb ali zastopnikov se zagotovijo za zajeto obdelavo. Veljavna pravila o algoritmičnem priporočanju, globoki sintezi, generativni umetni inteligenci, vsebini in človeških virih glede na dejansko storitev urejajo zahtevana obvestila, oznake, prijave, neprilagojene izbire, odjave in varnostna varovala.
Hongkonški odlok o osebnih podatkih (zasebnosti), makavski zakon o varstvu osebnih podatkov in tajvanski zakon o varstvu osebnih podatkov so različni režimi. Q•NAQ zagotovi potrebne izjave ob zbiranju, omejitve uporabe, dostop in popravek, trženjske kontrole, varnost, zaščitne ukrepe za čezmejne prenose in lokalne kontakte po njihovem obsegu.
13.13 Singapur in Jugovzhodna Azija
Kadar velja singapurski zakon o varstvu osebnih podatkov iz leta 2012, Q•NAQ vzdržuje odgovorno funkcijo varstva podatkov, obvesti o namenih, uporablja privolitev ali dovoljeno izjemo, zagotovi dostop in popravek, varuje podatke in preneha z njihovo hrambo, ko ta ni več potrebna, presoja tuje prenose, prijavi ustrezne kršitve in sledi pravilom o prepovedi trženjskih klicev in nadzoru neželenih sporočil, kjer veljajo.
Državna pravila vključujejo indonezijski zakon št. 27 iz 2022 o varstvu podatkov in predpise elektronskih sistemov; malezijski zakon o varstvu osebnih podatkov iz leta 2010 s spremembami, vključno z veljavnimi reformami iz 2024 in izvedbenimi ukrepi; filipinski zakon o zasebnosti podatkov iz leta 2012 in izvedbena pravila; tajski zakon o varstvu osebnih podatkov B.E. 2562; ter vietnamski zakon o varstvu osebnih podatkov št. 91/2025/QH15 in odlok št. 356/2025/ND-CP, ki se uporabljata od 1. januarja 2026.
Pred zajeto obdelavo Q•NAQ ločeno oceni obveznosti glede lokalnega zastopnika ali pooblaščene osebe za varstvo podatkov, registracije elektronskih sistemov, rokov za obveščanje o kršitvah, oblike privolitve, lokalizacije, prijave prenosov, pravic posameznikov, na katere se nanašajo podatki, jezika in kontakta z nadzornim organom v Indoneziji, Maleziji, na Filipinih, Tajskem, v Vietnamu, Bruneju, Kambodži, Laosu, Mjanmaru in Vzhodnem Timorju.
13.14 Turčija
Kadar se uporablja turški zakon št. 6698 (KVKK), se informacije iz 10. člena zagotovijo ločeno od izrecne privolitve, z identiteto upravljavca, načinom zbiranja, namenom, podlago po 5. ali 6. členu, skupinami prejemnikov in nameni prenosa. Po 11. členu lahko izveste, ali se vaši podatki obdelujejo, prejmete informacije o namenih in prejemnikih, zahtevate popravek ali zakonit izbris/uničenje ter obvestitev prejemnikov, ugovarjate škodljivemu izidu, ki izhaja izključno iz avtomatizirane analize, in zahtevate odškodnino za nezakonito obdelavo. Zahtevke vložite na pravno dovoljene načine; pravni kontakt je legal@qnaq.pro. Zahtevki se rešijo, kakor hitro dopušča njihova narava, in v 30 dneh. Pristojbina se zaračuna le po zakoniti tarifi odbora in se vrne, kadar zahtevek izvira iz napake Q•NAQ. Po predhodni vlogi Q•NAQ se lahko pritožite pri Odboru za varstvo osebnih podatkov po zavrnitvi, neustreznem odgovoru ali nepravočasnem odgovoru v 30 dneh od seznanitve z odgovorom in v vsakem primeru v 60 dneh od vloge. Mednarodni prenosi ločeno zahtevajo mehanizem po 9. členu; evropske klavzule same ne zadostujejo. Zahtevane turške standardne pogodbe se priglasijo v petih delovnih dneh po zaključku podpisovanja. Registracija in zastopanje upravljavca sledita veljavnemu področju uporabe in izjemam.
13.15 Bližnji vzhod in Severna Afrika
Relevantni režimi lahko vključujejo zvezni odlok-zakon ZAE št. 45 iz leta 2021 o varstvu osebnih podatkov in ločena pravila DIFC ali ADGM, kadar se uporabljajo; savdski zakon o varstvu osebnih podatkov in izvedbena pravila; izraelski zakon o varstvu zasebnosti 5741-1981 s spremembami, vključno s spremembo 13 od njene veljavnosti; katarski zakon št. 13 iz 2016; bahrajnski zakon št. 30 iz 2018; ter pravila zasebnosti ali elektronskih transakcij v Kuvajtu, Omanu, Jordaniji, Egiptu, Maroku, Alžiriji in Tuniziji.
Q•NAQ presodi registracijo lokalnega upravljavca ali zastopnika, arabsko, hebrejsko ali francosko obvestilo, privolitev, pooblaščeno osebo, lokalizacijo, državni dostop, varnost, trženje, otroške in občutljive podatke ter odobritve prenosa. Če lokalno pravo zahteva predhodno odobritev ali infrastrukturo, pa ta zahteva še ni izpolnjena, Q•NAQ omeji obdelavo in se ne opira le na Politiko.
13.16 Srednja Azija in Kavkaz
Okviri vključujejo kazahstanske zakone o osebnih podatkih in informatizaciji, uzbekistanski zakon o osebnih podatkih in ukrepe lokalizacije, gruzijski zakon o varstvu osebnih podatkov iz 2023 ter zasebnostna pravila v Kirgizistanu, Tadžikistanu, Turkmenistanu, Armeniji in Azerbajdžanu. Q•NAQ pred zajeto obdelavo uvede zahtevane privolitve, obvestila, registracijo zbirk, lokalizacijo, kontakt, varnost, pravice in čezmejne kontrole.
13.17 Afrika
Kadar velja južnoafriški zakon o varstvu osebnih podatkov št. 4 iz leta 2013 (POPIA), Q•NAQ izpolnjuje pogoje obdelave, zagotavlja obvestila, vzdržuje varnost in pogodbe z obdelovalci, obravnava dostop, popravek, ugovor in izbris ter spoštuje pravila o čezmejnih prenosih, omejitve neposrednega trženja, obveznosti obveščanja o kršitvah in veljavne zahteve glede registracije pri Informacijskem regulatorju ali obveznosti odgovorne osebe za informacije.
Kadar velja nigerijski zakon o varstvu podatkov iz leta 2023, Q•NAQ glede na razvrstitev in smernice izpolnjuje obveznosti glede zakonite podlage, preglednosti, pravic posameznikov, na katere se nanašajo podatki, varnosti, incidentov, ocene učinkov, pooblaščene osebe za varstvo podatkov, registracije in prenosov. Kadar velja kenijski zakon o varstvu podatkov iz leta 2019, Q•NAQ oceni zahteve glede registracije upravljavca ali obdelovalca, pravic, ocene učinkov, kršitev, občutljivih podatkov, podatkov otrok in prenosov.
Q•NAQ pred ciljno obdelavo presodi tudi veljavno pravo o zasebnosti in podatkih v Gani, Ruandi, Ugandi, Tanzaniji, Senegalu, Slonokoščeni obali in drugih afriških državah. Regionalni sklic ne združuje različnih nacionalnih režimov.
13.18 Druge jurisdikcije in spremembe prava
Pred zadevno obdelavo Q•NAQ izpolni zahtevane obveznosti za posamezno državo glede obvestil, privolitve, zastopnika, lokalizacije, registracije, ocen, jezika ali mehanizmov za uveljavljanje pravic. Če je obvezno lokalno pravilo v nasprotju s to Politiko, ima prednost za zajetega posameznika in obdelavo. Poznejša posodobitev Politike ne legalizira za nazaj obdelave brez potrebne podlage ali kontrole ob njenem izvajanju.
Kadar se moldavski zakon št. 195/2024 uporablja za ponujanje storitev osebam v Moldaviji ali spremljanje njihovega vedenja, veljajo tudi njegove ustrezne pravice in varovala. Uveljavljate lahko pravice iz členov 12–22 in vložite pritožbo pri Nacionalnem centru za varstvo osebnih podatkov na https://datepersonale.md po 72. členu. Odgovorimo v veljavnem zakonskem roku, običajno enem mesecu, s podaljšanjem za največ dva dodatna meseca, če so izpolnjeni zakonski pogoji in je obvestilo dano v prvem mesecu. Po členu 44(2) prenosi v EGP niso predmet omejitev prenosov iz poglavja V tega zakona; nadaljnji prenosi zunaj EGP zahtevajo veljavno podlago po členih 45–49. Ureditev prenosov med EU in ZDA sama po sebi ni moldavska odločba o ustreznosti.
14. Otroci
Platforma je namenjena odraslim, starim najmanj 18 let, in ni usmerjena k otrokom. Q•NAQ prek Računa zavestno ne zbira otroških podatkov. Če izve, da je otrok uporabljal Platformo v nasprotju s tem pravilom, ustrezno omeji Račun in izbriše podatke, razen zakonsko zahtevane hrambe.
Kdor meni, da so bili posredovani otroški podatki, naj piše na legal@qnaq.pro.
15. Povezave in integracije tretjih oseb
Uporabnik lahko izbere povezavo ali poveže neodvisno storitev. Njeno neodvisno obdelavo ureja njeno obvestilo o zasebnosti. Q•NAQ zanjo ne odgovarja, ostaja pa odgovoren za integracije in obdelovalce v obsegu zakonskih dolžnosti.
16. Spremembe Politike
Q•NAQ lahko Politiko posodobi zaradi pravnih, produktnih, ponudniških, varnostnih ali operativnih razlogov. Datum veljavnosti se spremeni. Bistveno spremembo razumno napove in pridobi novo privolitev, kadar je potrebna. Sprememba ne legalizira pretekle nezakonite obdelave.
17. Kontakt in pritožbe
NAQ Systems Limited
Kontaktni naslov in naslov za korespondenco: 18 Mallow Street Upper, Limerick, V94 N12Y, Ireland
Registrska številka družbe: 812051
E-pošta: legal@qnaq.pro
Spletno mesto: qnaq.com
Telefon: +353 1 912 8188
V zadevo sporočila vpišite »Zahteva glede zasebnosti«. Q•NAQ poskusi pritožbo rešiti neposredno. Kadar pravo dopušča, se lahko posameznik obrne tudi na pristojni organ ali sodišče brez predhodne pritožbe Q•NAQ.
Dodatek A – podroben pregled obdelav
Ta Dodatek pojasnjuje običajne dejavnosti obdelave Q•NAQ. Natančnejše informacije so po potrebi zagotovljene ob posamezni funkciji.
| Dejavnost | Običajno zajeti podatki | Namen in pričakovani rezultat | Običajni prejemniki | Običajno obdobje hrambe oziroma sklic nanj |
| Registracija Računa in prijava | Ime, e-naslov, vloga uporabnika, prijavni podatki, podatki za preverjanje pristnosti ter signali naprave. | Ustvarjanje Računa, preverjanje pristnosti, preprečevanje prevzema Računa in uporaba izbranih nastavitev. | Ponudniki gostovanja, preverjanja pristnosti, varnosti in e-pošte. | Med trajanjem razmerja glede Računa; varnostni dnevniki v skladu z oddelkom 9. |
| Preverjanje Delodajalca | Identiteta pravne osebe ali registriranega podjetnika, pooblastilo, domena, kontakti, število zaposlenih ali velikostna kategorija, kadar je relevantna, in sorazmerna verifikacijska dokazila | Potrjevanje upravičenosti Delodajalca in ustrezne kategorije paketa; upravljanje skupne brezplačne kvote; zmanjševanje lažnega predstavljanja, zlorab s podvajanjem kvote, goljufivih Oglasov in plačilnih zlorab | Ponudniki preverjanja, preprečevanja goljufij in podpore ter strokovni svetovalci. | Dokler je preverjanje potrebno; nato omejena dokazila po oddelku 9 |
| Profil kandidata | Identiteta fizične osebe, poklicna zgodovina, spretnosti, izobrazba, kraj, preference, naložena Vsebina in nastavitve vidnosti. | Objava Profila kandidata in omogočanje iskanja po njem prek vmesnika za registrirane uporabnike. | Registrirani uporabniki; javnost in spletni iskalniki le, če je takšna vidnost posebej omogočena in razkrita; ponudniki gostovanja in iskanja. | V obdobju dejavnosti Profila, nato arhiviranje ali izbris v skladu z oddelkom 9. |
| Oglas za delo | Identiteta Delodajalca, delovno mesto, zahteve, kraj, podatki o plačilu, če so navedeni, in Vsebina oglasa. | Objava Oglasa za delo ter omogočanje njegovega iskanja in upravljanja. | Registrirani uporabniki; javnost in spletni iskalniki le, če je takšna vidnost posebej omogočena in razkrita; ponudniki gostovanja in iskanja. | V obdobju dejavnosti Oglasa, nato arhiviranje ali izbris v skladu z oddelkom 9. |
| Odklep kontaktnih podatkov in Zahteve za kontakt | Identifikatorji uporabnikov, kontaktna polja, nastavitev vidnosti ali dovoljenja, kredit ali naročilo, zahteva, dnevnik odobritev ali zavrnitev. | Omogočanje nadzorovanega plačljivega dostopa do kontaktnih podatkov samo ob ustrezni pravni podlagi oziroma dovoljenju ali pošiljanje in upravljanje Zahteve za kontakt, o kateri prejemnik odloči po lastni presoji. | Zadevni uporabniki, plačilni sistemi in sistemi podpore. | Pogodbena dokazila, dokazila o dovoljenjih, nastavitvah zasebnosti in sporih v skladu z oddelkom 9. |
| Sporočila in prijave na delovno mesto | Pošiljatelj, prejemnik, sporočilo, priloge, časovni žigi ter podatki o dostavi in zlorabah. | Dostavljanje sporočil in zagotavljanje varnosti komunikacije. | Zadevni uporabniki ter ponudniki gostovanja, komunikacij in moderiranja. | Potrebe Računa, pritožba ali zadržanje izbrisa za ohranitev dokazov v pravnih zadevah po oddelku 9. |
| Plačljive funkcije in krediti | Izdelek, brezplačna ali plačljiva aktivacija, ciljna Objava, uporaba brezplačne kvote, paket Delodajalca in kategorija števila zaposlenih, cena, valuta, davek, referenca ponudnika, sprejem, aktivacija, poraba in iztek | Sklenitev in izpolnitev naročila, izdaja računov, izračun in prijava davkov, preprečevanje goljufij ter reševanje sporov in obramba zahtevkov. | Stripe ali drug ponudnik plačil, ponudniki davčnih, računovodskih in protigoljufijskih storitev ter svetovalci. | Roki za pogodbe, davke, goljufije in privolitve po oddelku 9. |
| Odpoved ali odstop od pogodbe | Ime Potrošnika, identifikator naročila ali storitve, elektronski kanal za potrditev, vsebina izjave, datum in čas oddaje, potrdilo o prejemu ter rezultat obravnave. | Prejem in dokazovanje zahteve za odpoved ali odstop, potrditev prejema ter ustavitev ali razveljavitev izvajanja in plačila, kadar je to potrebno. | Ponudniki podpore, e-pošte, obračunavanja in plačil ter svetovalci ali organi, kadar je to zakonito zahtevano. | Roki za pogodbe, odpovedi ali odstope, davke, vračila in zahtevke po oddelku 9. |
| Premium, VIP, Highlight in Boost | Status izdelka, ciljna Objava, začetek in konec ali dogodek izvedbe ter dnevniki razvrščanja in prikazovanja. | Izvajanje izbrane izboljšave vidnosti in dokazovanje izvedbe. | Ponudniki iskanja, razvrščanja in gostovanja ter ponudniki analitike v okviru veljavnih omejitev in privolitev. | Evidence naročila in sporov v skladu z oddelkom 9. |
| Ustvarjanje vsebine in pomoč z umetno inteligenco | Poziv, izbrana Vsebina, rezultat ter podatki o varnosti in kakovosti. | Ustvarjanje ali izboljšanje zahtevanega besedila ali drugega podpornega rezultata. | Ponudniki umetne inteligence, gostovanja in varnosti. | Do dostave zahtevanega rezultata in konca vsake zgodovine, ki jo je zahteval uporabnik; evidence varnosti ali vrednotenja do razrešitve opredeljenega incidenta ali zaključka določene ocene, ob upoštevanju oddelka 9 |
| Ujemanje in razvrščanje | Iskanja, filtri, lastnosti profila ali Oglasa, ustreznost, aktualnost, kakovost, varnost ter status promocije. | Razvrščanje ali priporočanje ustrezne Vsebine ter ohranjanje integritete Platforme. | Ponudniki iskanja, analitike in varnosti. | Operativni dnevniki v skladu z oddelkom 9. |
| Moderiranje in prijave | Relevantna Vsebina in dejavnost, prijava, avtomatizirano opozorilo o tveganju ali opozorilo umetne inteligence, pravna ali pogodbena podlaga, opombe pregledovalca, odločitev, omejitev, pritožba in signali ponavljajočih se zlorab | Obravnava nezakonite ali prepovedane Vsebine in zagotavljanje možnosti pravnega varstva. | Prizadeti uporabniki, moderatorji, svetovalci in organi, kadar je razkritje zakonito. | Obdobja za pritožbe, varnost, pravne obveznosti in DSA v skladu z oddelkom 9. |
| Podpora in telefonski klici | Podatki Računa, korespondenca in evidenca težave; posnetki le po zahtevanem obvestilu ali privolitvi. | Ugotavljanje težav, odgovarjanje in usposabljanje podporne službe, kadar je to zakonito in razkrito. | Ponudniki podpore, komunikacij in strokovnih storitev. | Obdobja za podporo in posnetke klicev v skladu z oddelkom 9. |
| Analitika in piškotki | Izbira glede privolitve, identifikator naprave ali brskalnika, strani, dogodki, kampanje in diagnostični podatki. | Merjenje delovanja ali kampanj samo v skladu s kategorijo in izbiro. | Ponudniki analitike, upravljanja oznak in spremljanja napak. | Obdobja iz registra piškotkov in evidenc privolitev. |
| Varnost in preprečevanje goljufij | Naslov IP, naprava, prijava, pogostost, plačilni in vedenjski signali, opozorilo in preiskava. | Odkrivanje in preprečevanje napadov, robotov, lažnih Računov, goljufive ali zavajajoče dejavnosti, nepooblaščenih plačil in zlorab brezplačnih kvot z ustreznimi avtomatiziranimi preverjanji, preverjanji s pomočjo umetne inteligence in pregledom | Ponudniki varnosti, plačil in gostovanja ter svetovalci in organi, kadar je to zakonito. | Obdobja hrambe dnevnikov in preiskav glede na tveganje v skladu z oddelkom 9. |
Dodatek B – preverjanje zahtev glede zasebnosti
Q•NAQ zahtevo preveri sorazmerno z občutljivostjo in tveganjem razkritja ali izbrisa. Preverjanje lahko vključuje potrditev z e-poštnega naslova Računa, funkcijo v prijavljenem Računu, identifikatorje naročila ali Objave in ozko prilagojena dodatna dokazila. Q•NAQ ne zahteva osebnega dokumenta zgolj zaradi priročnosti in dokazila o preverjanju prekrije ali izbriše, ko niso več potrebna.
Q•NAQ preišče sisteme, za katere je razumno verjetno, da vsebujejo podatke, ki ustrezajo zahtevi, se uskladi z obdelovalci, zaščiti pravice drugih oseb, pojasni popolno ali delno zavrnitev ter zagotovi pot za pritožbo ali obravnavo pri nadzornem organu, kadar je to zahtevano. Odstranitev iz prikaza registriranim uporabnikom ali ločeno omogočenega javnega prikaza, izbris iz aktivnih sistemov, iztek v izoliranih varnostnih kopijah ter nadaljnja zakonita hramba evidenc o goljufijah, davkih ali zahtevkih lahko potekajo v različnih časovnih okvirih. Q•NAQ ne bo trdil, da je bila varnostna kopija takoj prepisana, če je bila namesto tega do načrtovane menjave izolirana od običajne uporabe.