Spotkaj się z nami w CCW w Dubaju. 14-16 maja. Zorganizować spotkanie tutaj

Prywatności

Wprowadzenie i zakres

Mobile Tornado Group plc („MTG”, „my”, „nas” lub „nasz”) zdaje sobie sprawę, że prywatność danych osobowych przekazywanych nam przez naszych klientów jest niezwykle ważna. Bardzo poważnie podchodzimy do prywatności i bezpieczeństwa danych osobowych. Zobowiązujemy się do przestrzegania naszych obowiązków prawnych wynikających z ogólnego rozporządzenia o ochronie danych („RODO”), ustawy o ochronie danych z 2018 r., ustawy o ochronie prywatności i komunikacji elektronicznejcat(Dyrektywa WE) Rozporządzenia z 2003 r. („Brytyjskie przepisy o ochronie danych”) i inne przepisy dotyczące ochrony danych na całym świecie.

Niniejsza Polityka prywatności wyjaśnia, jakie rodzaje danych osobowych gromadzimy, co robimy z tymi danymi osobowymi, podstawy prawne ich przetwarzania, jakie prawa mają osoby fizyczne w związku z przetwarzanymi przez nas danymi osobowymi na ich temat oraz w jaki sposób mogą skorzystać z tych praw . Wyjaśnia również, w jaki sposób dbamy o bezpieczeństwo danych osobowych.

Niniejsza polityka prywatności nie dotyczy danych osobowych naszych pracowników i akcjonariuszy. Nie wyjaśnia również w pełni, w jaki sposób nasi klienci mogą wykorzystywać i postępować z danymi osobowymi, które zbierają podczas korzystania z niektórych naszych produktów i usług w celu świadczenia usług użytkownikom końcowym. Jeśli jesteś użytkownikiem systemu push-to-talk lub systemu zarządzania pracownikami obsługiwanego przez jednego z naszych klientów, powinieneś zapoznać się z polityką prywatności tego klienta (zwyklecated w intranecie lub na stronie internetowej obsługiwanej przez klienta) lub skontaktować się z personelem odpowiedzialnym za ochronę danych, aby dowiedzieć się więcej o tym, w jaki sposób klient wykorzystuje i zarządza danymi osobowymi, które zbiera podczas korzystania z naszego systemu „Naciśnij i mów” lub systemu zarządzania pracownikami.

Kim jest firma Mobile Tornado Group PLC

Mobile Tornado Group plc jest spółką zarejestrowaną w Anglii i Walii pod numerem 05136300, której siedziba znajduje się pod adresem Cardale House Cardale Court, Beckwith Head Road, Harrogate, North Yorkshire, HG3 1RY. Akcje MTG są notowane na Rynku Inwestycji Alternatywnych (AIM) Londyńskiej Giełdy Papierów Wartościowych. Do znaczących akcjonariuszy MTG należy obecnie Intechnology plc. MTG działa na rynku od 2005 roku.

Działalność MTG polega na opracowywaniu i dostarczaniu naszym klientom produktów i usług Push To Talk przez sieć komórkową i Wi-Fi. Nasza technologia umożliwia naszym klientom oferowanie funkcji Push To Talk, Push To Message, Push To Alert i Push To Locate usług do swoich baz użytkowników (łącznie „Usługi PTT”). Technologie te ułatwiają dwustronną komunikacjęcatmiędzy użytkownikami. Na przykład funkcja Push To Talk umożliwia użytkownikom wymianę wiadomości głosowych w czasie rzeczywistym między telefonami komórkowymi i/lub komputerami osobistymi. Na przykład funkcja Push To Message umożliwia użytkownikom wysyłanie wiadomości jeden na jednego do osób znajdujących się na ich liście kontaktów lub wysyłanie wiadomości do większej grupy kontaktów (jeden do wielu).

Nasze Usługi PTT są świadczone za pośrednictwem platformy usług radiowych protokołu internetowego (IPRS) („Platforma IPRS”). Kluczowe elementy Platformy IPRS obejmują serwer PTToC (który kontroluje świadczenie naszych Usług PToC), moduły równoważenia obciążenia i zapory ogniowe wraz z różnymi warstwami oprogramowania i aplikacjami po stronie klientacatjony. Platforma IPRS jest połączona z sieciami komórkowymi stron trzecich za pośrednictwem standardowych węzłów wsparcia GPRS (GGSN). Naszymi klientami są organizacje i dostawcy usług z sektora publicznego i prywatnego (np. operatorzy telefonii komórkowej oferujący usługi PTToC), a nie osoby fizyczne. MTG jest zarejestrowane w Biurze Komisarza ds. Informacji pod numerem rejestracyjnym ZA800391. MTG prowadzi stronę internetową, na której można znaleźć więcej informacji o tym, kim jesteśmy i czym się zajmujemy https://www.mobiletornado.com („Witryna internetowa” lub „nasza witryna internetowa”).

Kontakt z MTG

Istnieją trzy sposoby skontaktowania się z MTG w celu omówienia ewentualnych problemów związanych z ochroną danych:

W piśmie:
Inspektor ochrony danych
Mobile Tornado Group plc
Sąd Cardale House w Cardale
Beckwith Head Road
Harrogate, HG3 1RY

Przez e-mail:
gdpr@mobiletornado.com

Przez telefon:
janhaverkate44@gmail.com i poproś o inspektora ochrony danych.

Kto jest odpowiedzialny za zarządzanie ochroną danych w MTG?

Wyznaczyliśmy Marcus Emptage jako Inspektor Ochrony Danych w MTG. Za zarządzanie ochroną danych w MTG i zapewnienie wywiązania się przez nas z obowiązków prawnych związanych z danymi osobowymi odpowiada Inspektor Ochrony Danych. Z Inspektorem Ochrony Danych można się skontaktować korzystając z danych kontaktowych podanych w ust. 3 powyżej.

Jakiego rodzaju dane osobowe przetwarza MTG?

Zgodnie z przepisami o ochronie danych danymi osobowymi są wszelkie informacje dotyczące osoby fizycznej, na podstawie których można tę osobę zidentyfikować. Nie obejmują danych, na podstawie których nie można zidentyfikować tożsamości osoby fizycznej (które są danymi anonimowymi).

MTG przetwarza dwa główne catKategorie danych osobowych: dane osobowe dotyczące użytkowników naszych Usług PTToC oraz dane osobowe dotyczące osób, które pracują dla lub reprezentują naszych obecnych i potencjalnych klientów lub które są, pracują dla lub reprezentują dostawców MTG. W niniejszej polityce prywatności zajmujemy się tym pierwszym catego danych osobowych w punktach 6 – 10 poniżej oraz w tych ostatnich catDane osobowe w punktach 11 – 17 poniżej.

Dane osobowe przetwarzane przez MTG dotyczące naszych użytkowników naszych usług PTToC

Sposób, w jaki nasi klienci korzystają z naszych Usług PTToC, determinuje, jakie rodzaje danych osobowych przetwarza samo MTG. Niektórzy z naszych klientów nabywają własny serwer PTT i sami nim zarządzają za pośrednictwem sieci prywatnej lub publicznej, podczas gdy inni nasi klienci uzyskują dostęp przez Internet do serwera PTToC będącego własnością i zarządzanego przez MTG w modelu oprogramowania jako usługi (SaaS). .

Jeżeli nasi klienci korzystają z serwera MTG w modelu SaaS, wówczas określone typy danych osobowych użytkowników końcowych naszych Usług PToC mogą być przechowywane w bazie danych znajdującej się na serwerze MTG. Użytkownicy końcowi („Abonenci”) to użytkownicy mobilni, którzy korzystają z aplikacji klienckiej na swoich smartfonach lub korzystają z wytrzymałego/dedicaturządzenie lub komputer. W przypadku produktu komórkowego typu „Naciśnij i mów” takie dane osobowe mogą zazwyczaj obejmować:

  • Nazwy użytkowników i hasła dla menedżerów organizacji, którzy subskrybują nasze usługi PToC
  • Dane kontaktowe menadżerów organizacji (e-mail, telefon, adres)
  • Imiona i nazwiska, numery telefonów, nazwy użytkowników, hasła i pseudonimy Abonentów
  • Dzienniki połączeń Abonentów (godzina i czas trwania połączenia PTToC, inicjator połączenia, lista uczestników połączenia, adres IP klientów)
  • Typ urządzenia, z którego korzystają Subskrybenci
  • Czas ostatniego logowania Abonenta

Wymienione powyżej rodzaje danych osobowych są istotne dla świadczenia Usług PTToC i wykorzystywane są przez organizacje lub Abonentów w celu lepszego zarządzania swoją działalnością. W przypadku każdego konkretnego klienta MTG rodzaje danych osobowych przetwarzanych i przechowywanych na naszej Platformie IPRS ustalane są przez tego klienta, a nie przez MTG. Nasi klienci mają pełną kontrolę nad tym, ile danych osobowych będzie przechowywanych na Platformie IPRS i mają możliwość niepodania danych osobowych identyfikujących konkretnego Abonenta. Przykładowo imię i nazwisko oraz nazwa wyświetlana Abonenta to pole, które można wypełnić dowolnymi danymi i które nie jest weryfikowane ani sprawdzane przez MTG. Podobnie numer telefonu Abonenta może zostać zastąpiony sztucznym identyfikatorem, który definiuje Klient. Locatśledzenie jonów może zostać wyłączone przez klienta lub ogólnie przez indywidualnego Abonenta: w takim przypadku locatwspółrzędne jonów nie są przesyłane z aplikacji PTToCcatdo serwera PTToC. Podobnie Klient może wyłączyć możliwość zgłaszania alarmów dla poszczególnych Abonentów. MTG ma ogólny dostęp do danych inicjatora połączenia i uczestników połączenia.

Zgodnie z brytyjskimi przepisami o ochronie danych wrażliwe dane osobowe to informacje dotyczące czyjegoś pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia lub dane dotyczące życia seksualnego lub seksualnego osoby fizycznej orientacja. Żaden z typów danych osobowych wymienionych powyżej (które są zazwyczaj gromadzone przez naszych klientów) nie będzie stanowić wrażliwych danych osobowych, z możliwym wyjątkiem niektórych nazwisk i adresów Abonenta. Jednakże, jak wspomniano powyżej, osobiste identyfikatory Abonenta, takie jak nazwiska i adresy, są opcjonalne, a ich zbieranie zależy wyłącznie od klienta.

MTG nie rejestruje ruchu głosowego przetwarzanego przez Platformę IPRS. Personel MTG nie ma możliwości odzyskania treści dyskusji Abonentów prowadzonych za pośrednictwem Platformy IPRS. Nasi klienci zazwyczaj wyznaczają kontrolera/dyspozytora do zarządzania Abonentami w swojej organizacji. Robią to za pośrednictwem konsoli wysyłkowej zainstalowanej w środowisku Windows na komputerze PCcatw siedzibie klienta. Communi konsoli wysyłkowejcates z Platformą IPRS przez Internet. Nagrywanie głosu to funkcja, którą można włączyć w konsoli dyspozytorskiej i która jest automatycznie włączana podczas zdarzenia push-to-alarm (więcej informacji znajdziesz poniżej). Za pośrednictwem konsoli dyspozytorskiej kontroler/dyspozytor może nagrywać, pobierać i odtwarzać komunikaty audiocatjony wykonane przez Abonentów. Nagrania przechowywane są wyłącznie lokalnie na komputerze, na którym uruchomiona jest konsola dyspozytorska. Konsola wysyłkowa umożliwia:

  • Wyszukiwanie i odzyskiwanie nagranych sesji na podstawie grup użytkowników, dat i godzin rozmów
  • Wyświetlanie szczegółów połączenia (nazwa sesji, typ połączenia, godzina rozpoczęcia/zakończenia)
  • Locatsłuchanie określonych fragmentów głosu lub słuchanie całej sesji w trybie sekwencyjnym
  • Zapisywanie nagranych komunikatów PTToC w lokalnej pamięci klienta w formacie .wav

Ważną cechą Platformy IPRS firmy MTG jest funkcjonalność Push To Alert. Dzięki temu abonenci z grupy ryzyka mogą wysłać powiadomieniecatz ich urządzeń do sterowni, dyspozytorów i dedicatgrupy, naciskając przycisk SOS. Kiedykolwiek dedicatKliknięcie przycisku SOS powoduje wyświetlenie powiadomieniacatjon jest wysyłany do odpowiedniego serwera PTToC (który powiadamiacation MTG) i stamtąd jest przekazywany do sterowni lub grup awaryjnych odpowiedniego klienta. Wszystkie etapy dostawy, zatwierdzania i leczenia są monitorowane i rejestrowane w celu późniejszego omówienia. Po powiadomieniu o alarmiecatjon zostanie odebrany przez Platformę IPRS, automatycznie uruchamianych jest szereg procesów:

  • Konsole wysyłkowe otrzymują aktualne informacjecatinformacje o jonach
  • Na żądanie dyspozytora włączany jest nasłuch otoczenia
  • System nagrywania głosu włącza się automatycznie
  • System rejestruje całą sesję awaryjną
  • Dyspozytor śledzi zdarzenie aż do zamknięcia
  • Wszystkie zainteresowane strony są powiadamiane w czasie rzeczywistym

Kolejną ważną funkcją naszej platformy IPRS jest funkcja push-to-locatfunkcjonalność. Umożliwia to śledzenie poszczególnych Abonentów posiadających urządzenie obsługujące GPS. Oprogramowanie MTG zainstalowane na urządzeniu obsługującym GPS automatycznie próbuje uzyskać swój locatw określonych odstępach czasu aktualizacji. Kontrolerzy/dyspozytorzy mogą również poprosić o locataktualizuj, ustawiaj i śledź zdarzenia związane z geofencingiem oraz inicjuj locatpołączenia grupowe oparte na jonach. Dokładne szczegóły działania funkcji push-to-alarm dla każdego z naszych klientów są ustalane przez odpowiedniego klienta. W wielu przypadkach obsługa MTG będzie w stanie zorientować się, gdzie znajduje się dany Abonent.

W przypadku, gdy nasi klienci korzystają z własnego serwera PToC (i w efekcie jedynie licencjonują oprogramowanie od MTG), wówczas MTG co do zasady nie będzie samodzielnie przetwarzać żadnych danych osobowych Abonenta podczas zwykłego funkcjonowania Platformy IPRS. Kiedy tacy klienci wymagają od nas dostępu do ich własnego serwera PToC w celu sprawdzenia jego działania, konserwacji, usunięcia usterek, zajęcia się zgłoszonymi problemami użytkownika lub aktualizacji lub zmiany oprogramowania na nim, wówczas tacy klienci są odpowiedzialni za zapewnienie nam bezpiecznego połączenia z ich serwerze, co ogranicza naszemu inżynierowi serwisu dostęp do danych osobowych Abonenta klienta. Kiedy klient korzysta z własnego serwera PTT, jest on odpowiedzialny za wykonanie kopii zapasowej wszelkich danych osobowych Abonenta przechowywanych na tym serwerze.

Rola MTG w związku z danymi osobowymi abonentów przetwarzanymi na naszej platformie IPRS

Nasi klienci są w rozumieniu brytyjskich przepisów o ochronie danych administratorami danych w odniesieniu do danych osobowych Abonenta przetwarzanych przez naszą Platformę IPRS, ponieważ to oni określają cele i sposoby przetwarzania takich danych osobowych Abonenta. Dalsze informacje na temat sposobu, w jaki nasi klienci zarządzają takimi danymi osobowymi Abonenta i związanych z nimi zasad, będą zazwyczaj dostępne na stronach internetowych naszych klientów, w intranecie lub u ich pracowników zajmujących się ochroną danych.
MTG jest podmiotem przetwarzającym dane osobowe Abonenta przetwarzane na naszej Platformie IPRS w związku z tym, że przetwarzamy dane osobowe Abonenta w imieniu naszych klientów. Nasze obowiązki w odniesieniu do takich danych osobowych zostały określone w punkcie 8 poniżej.

Obowiązki MTG w zakresie danych osobowych abonentów

Jak wskazano w punkcie 7 powyżej, MTG jest podmiotem przetwarzającym dane osobowe Abonenta, które przetwarzamy na Platformie IPRS. W odniesieniu do danych osobowych Abonenta na MTG ciąży szereg obowiązków prawnych, które zostały określone poniżej wraz z krótkim opisem sposobu ich przestrzegania:

  • Przetwarzać dane osobowe wyłącznie zgodnie z instrukcjami administratora danych, którym w każdym przypadku będzie nasz klient. Przestrzegamy tego, ponieważ menedżerowie i administratorzy/dyspozytorzy klienta ustalają sposób, w jaki System IPRS zarządza danymi osobowymi, a my jedynie zapewniamy, że system działa zgodnie z tymi instrukcjami.
  • Aby zawrzeć wiążące umowy dotyczące przetwarzania z administratorami danych (naszymi klientami). RODO określa minimalne warunki, które administrator musi nałożyć na podmiot przetwarzający na mocy umowy. Albo mamy takie umowy, albo jesteśmy w trakcie zmiany odpowiednich umów, tak aby zawierały w pełni zgodne z nimi postanowienia.
  • Niezaangażowania podprzetwarzającego bez wcześniejszej szczegółowej lub ogólnej pisemnej zgody administratora. Tożsamość wszelkich podprocesorów, z których korzystamy, jest potwierdzana i uzgadniana szczegółowo lub ogólnie z naszymi klientami przed ich powołaniem.
  • Wdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych. Sposób, w jaki wywiązujemy się z tego obowiązku, opisano w punkcie 21 poniżej.
  • Aby bez zbędnej zwłoki powiadomić odpowiedniego administratora danych (naszego klienta) o naruszeniach danych osobowych. Zrobilibyśmy to, gdy tylko dowiemy się o jakimkolwiek naruszeniu danych. W pierwszej kolejności powiadomilibyśmy naszego kluczowego klienta kontaktowego.
  • Niezwłoczne powiadomienie odpowiedniego administratora danych (naszego klienta), jeśli którekolwiek z jego poleceń prowadziłoby do naruszenia RODO lub lokalnych przepisów o ochronie danych. Nadzór ten sprawuje nasz inspektor ochrony danych, którego szczegółowe informacje podano w sekcjach 3 i 4 powyżej.
  • Aby spełnić obowiązki w zakresie odpowiedzialności RODO/DPA, w tym prowadzić dokumentację i wyznaczać inspektora ochrony danych. Dane naszego inspektora ochrony danych znajdują się w punktach 3 i 4 powyżej. Nasz inspektor ochrony danych zarządza naszymi obowiązkami w zakresie odpowiedzialności i prowadzenia dokumentacji zgodnie z RODO.
  • Upewnij się, że każdy transfer poza EOG jest autoryzowany przez administratora i zgodny z przepisami RODO dotyczącymi przekazywania danych.

Obowiązki naszych klientów w odniesieniu do danych osobowych abonentów

Nasi Klienci, jako administratorzy danych osobowych swoich Abonenta, odpowiadają m.in. za:

  • Zapewnienie, że przetwarzanie danych osobowych Abonenta odbywa się zgodnie z sześcioma zasadami ochrony danych określonymi w RODO.
  • Zapewnienie Abonentom indywidualnym możliwości realizacji swoich praw dotyczących ich danych osobowych, w tym prawa dostępu, sprostowaniacatusunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz związane ze zautomatyzowanym podejmowaniem decyzji.
  • Wdrożenie odpowiednich technicznych i organizacyjnych środków bezpieczeństwa zapewniających bezpieczeństwo danych osobowych.
  • Zgłaszanie naruszeń danych osobowych do ICO oraz, w razie potrzeby, innych organów nadzorczych w UE, chyba że jest mało prawdopodobne, aby naruszenie spowodowało ryzyko dla praw i wolności osób fizycznych.
  • Przestrzeganie określonych obowiązków w zakresie odpowiedzialności, takich jak prowadzenie dokumentacji, przeprowadzanie ocen skutków dla ochrony danych i wyznaczanie inspektora ochrony danych.
    Zapewnienie zgodności z ograniczeniami RODO dotyczącymi przekazywania danych osobowych poza UE.
  • Współpraca z organami nadzorczymi: muszą współpracować z organami nadzorczymi (takimi jak ICO) i pomagać im w wykonywaniu ich obowiązków.
  • W szczególności obowiązkiem naszych klientów jest zapewnienie, że ich Abonenci, administratorzy/dyspozytorzy i menedżerowie organizacji nie wykorzystują w niewłaściwy sposób żadnych danych osobowych zebranych podczas korzystania z naszej Platformy IPRS.

Kto ma dostęp do danych osobowych abonentów przechowywanych na naszej platformie IPRS

Po stronie klienta istnieją potencjalnie dwa rodzaje osób, które mogą mieć dostęp do danych osobowych Abonenta: administratorzy (dyspozytorzy) i menedżerowie organizacji. Kontrolerzy/dyspozytorzy – ich rolą jest zarządzanie Abonentami w swojej organizacji poprzez konsolę dyspozytorską zainstalowaną na stacji Windows/PC. O dostępie do danych osobowych Abonenta decyduje Klient, a nie MTG.

Menedżerowie organizacji – ich rolą jest zarządzanie Kontrolerami/Dyspozytorami i/lub Abonentami w swojej organizacji. Kontrolują dostęp do Platformy IPRS dla Abonentów w swojej organizacji. O dostępie do danych osobowych Abonenta decyduje Klient, a nie MTG.

Ponadto inżynierowie obsługi klienta MTG mogą mieć dostęp do danych osobowych Abonenta. Inżynierowie obsługi klienta MTG zazwyczaj uzyskują dostęp do Platformy IPRS zdalnie, korzystając z bezpiecznego połączenia. Utrzymują Platformę IPRS i czuwają nad jej prawidłowym działaniem oraz służą pomocą Abonentom mającym problemy. Istnieją dwa poziomy inżynierów: inżynierowie niższego poziomu mają dostęp jedynie do dzienników czasu pracy, natomiast inżynierowie wyższego szczebla mogą uzyskać dostęp do bazy danych subskrybentów, ale tylko w celu rozwiązywania problemów.

W jaki sposób MTG przechowuje i przetwarza dane osobowe MTG Contacts?

MTG przechowuje i przetwarza dane osobowe dotyczące osób, które pracują dla lub reprezentują naszych obecnych i potencjalnych klientów lub które są, pracują dla lub reprezentują dostawców MTG (łącznie „Kontakty MTG”). Kontakty MTG to zazwyczaj nasze główne lub historyczne punkty kontaktowe z organizacją, personelem administracyjnym i technicznym klienta, menedżerami organizacji i kontrolerami/dyspozytorami oraz osobami zaangażowanymi w nadzór i/lub świadczenie naszych Usług PTT oraz używane oprogramowanie i sprzęt aby je uruchomić.

Te dane osobowe obejmują wszystkie lub przynajmniej niektóre z następujących elementów:

  • Imię, nazwisko, tytuł, adres służbowy i kod pocztowy, służbowy adres e-mail, służbowy i kontaktowy numer telefonu komórkowego
  • Informacje o preferencjach marketingowych
  • Informacje o naszych interakcjach z nimi

Dane te nie będą ogólnie uważane za wrażliwe dane osobowe, z możliwym wyjątkiem niektórych nazwisk i adresów. W celu udoskonalenia Serwisu możemy także zbierać anonimowe dane o sposobie poruszania się użytkowników po Serwisie i korzystania z niego. Nie zbieramy i nie przetwarzamy danych osobowych dzieci.

Aktualizacja lub zmiana danych osobowych MTG Contacts

Jeśli jesteś lub uważasz, że możesz być Kontaktem MTG, pomóż nam w aktualizowaniu Twoich danych osobowych, powiadamiając nas o wszelkich zmianach dotyczących na przykład Twojego imienia i nazwiska, adresu pracy lub preferencji marketingowych. Możesz zaktualizować wszelkie informacje, jakie MTG na Twój temat posiada, kontaktując się ze swoją osobą kontaktową w MTG lub kontaktując się z inspektorem ochrony danych, którego dane znajdują się w punktach 3 i 4 powyżej. Z przyjemnością Ci pomogą.

W jaki sposób MTG gromadzi dane osobowe Kontaktów MTG?

Gromadzimy dane osobowe dotyczące MTG Contacts, gdy współpracujemy z obecnymi i potencjalnymi klientami i dostawcami. Może to mieć miejsce w trakcie działań marketingowych, przy zawieraniu umowy o świadczenie Usług PTToC lub w związku ze świadczeniem Usług PTToC. Dane osobowe mogą być gromadzone podczas spotkań, za pośrednictwem naszej Strony internetowej, podczas rozmów telefonicznych lub wideo lub podczas procesu konfiguracji/rejestracji klienta w celu korzystania z naszych Usług PTToC.

W jaki sposób MTG wykorzystuje dane osobowe MTG Contacts?

Dane osobowe MTG Contacts będziemy wykorzystywać w następujący sposób:

  • Aby wypełnić nasze zobowiązania umowne wobec naszych klientów w związku ze świadczeniem Usług PTToC.
  • Aby rozwiązać wszelkie problemy techniczne lub związane z abonentami, które pojawiają się na naszej platformie IPRS.
  • Zarządzanie administracyjnymi aspektami naszych umów z klientami i dostawcami, w tym rozliczeniami, aktualizacjami oprogramowania i sprzętu oraz wsparciem.
  • Aby spełnić wszelkie ciążące na nas obowiązki prawne.

Na jakiej podstawie prawnej MTG przetwarza dane Kontaktów MTG?

Brytyjskie przepisy o ochronie danych stanowią, że administrator danych może zgodnie z prawem przetwarzać dane osobowe tylko wtedy, gdy spełnia co najmniej jedną z maksymalnie sześciu możliwych prawnie określonych podstaw lub podstaw, które są określone w RODO. Poniżej przedstawiamy podstawy, na których opiera się MTG w związku z przetwarzaniem danych osobowych MTG Contacts.

Prawnie określone powody, na które powołuje się MTG, są następujące:

Kontakt MTG wyraził zgodę na przetwarzanie przez nas jego danych osobowych
MTG może zbierać i przetwarzać dane osobowe MTG Contact za zgodą kontaktu. Będzie tak w przypadku, gdy osoba kontaktowa przekazała nam swoje dane osobowe w trakcie współpracy z nami, jako osoba kontaktowa klienta, potencjalnego klienta lub dostawcy. MTG wykorzystuje tę podstawę do wykonywania funkcji administracyjnych, wsparcia i rozliczeń dla naszych klientów i dostawców.

Zobowiązania umowne MTG
MTG może przetwarzać dane osobowe MTG Contact w celu wywiązania się i wykonania naszych zobowiązań umownych wynikających z umowy lub potencjalnej umowy z klientem lub dostawcą. Na tej podstawie realizujemy funkcje administracyjne, wsparcia i rozliczeń dla naszych klientów i dostawców.

Uzasadnione interesy
MTG może przetwarzać dane osobowe w celu realizacji swoich prawnie uzasadnionych interesów w sposób, jakiego można racjonalnie oczekiwać w ramach prowadzenia naszej działalności i który nie wpływa w istotny sposób na prawa, wolności i interesy osób fizycznych. Mamy uzasadniony interes w prowadzeniu działań marketingowych, aby oferować naszym obecnym i przyszłym klientom oraz kierować nowe i ulepszone Usługi PToC, które naszym zdaniem mogą ich zainteresować. Na tej podstawie opieramy nasze działania marketingowe.

Ponieważ MTG nie jest administratorem danych, a jedynie podmiotem przetwarzającym dane w odniesieniu do danych osobowych Abonenta, MTG nie musi spełniać co najmniej jednej z sześciu dozwolonych podstaw w odniesieniu do danych osobowych Abonenta, lecz musi to zrobić jej Klient.

Marketing

Jeśli jesteś osobą kontaktową istniejącego klienta lub potencjalnego klienta, który wykazał zainteresowanie naszymi produktami lub usługami, możemy kontaktować się z Tobą pocztą lub telefonicznie, przekazując materiały marketingowe i informacje o naszych Usługach PTT. Możemy również wysyłać e-maile do takich kontaktów w celu promowania naszych Usług PTT, chyba że osoba kontaktowa przekazała nam swoje dane po raz pierwszy lub później, osoba kontaktowacated, że nie chcieli lub nie chcieli już otrzymywać od nas takich marketingowych wiadomości e-mail. Ponadto wszystkie nasze e-maile promocyjne zawierają opcję rezygnacji, za pomocą której można poinformować nas o zaprzestaniu wysyłania e-maili marketingowych. Regularnie sprawdzamy (lub zapewniamy, że strony trzecie wyznaczone przez nas do świadczenia niektórych naszych usług biznesowych regularnie sprawdzają) nasze bazy danych kontaktów MTG w porównaniu z listami prowadzonymi przez Usługę preferencji telefonicznych (https://www.tpsonline.org.uk/tps) i Usługa preferencji poczty (https://www.mpsonline.org.uk), aby upewnić się, że nie dzwonimy ani nie wysyłamy żadnych wiadomości do Kontaktów MTG, które zarejestrowały się w tych usługach, aby nie otrzymywać połączeń marketingowych lub przesyłek pocztowych.

Zmiana preferencji marketingowych

W każdej chwili możesz nam powiedzieć, abyśmy zaprzestali marketingu kierowanego do Ciebie, korzystając z dowolnej metody określonej w sekcji 3 powyżej lub przesyłając wniosek do helpdsk@mobiletornado.com Za każdym razem, gdy otrzymasz e-mail marketingowy od MTG, będziesz mieć możliwość rezygnacji z otrzymywania dalszych e-maili lub SMS-ów marketingowych. Postaramy się wprowadzić wszelkie zmiany w Twoich preferencjach marketingowych tak szybko, jak to możliwe.

Komu udostępniamy dane osobowe?

MTG nie udostępnia danych osobowych Abonenta żadnemu innemu podmiotowi, za wyjątkiem przypadków, gdy jest to zgodne z prawem i na żądanie właściwego administratora danych (naszego klienta). Nie udostępniamy danych osobowych MTG Contact żadnym podmiotom trzecim.

Jakie przysługują Ci prawa w związku z Twoimi danymi osobowymi?

Osoby fizyczne („Osoby, których dane dotyczą”) mają szereg praw w związku z danymi osobowymi, które na ich temat posiadamy. Obejmują one:

  • Prawo do informacji o tym, jak przetwarzamy i zarządzamy danymi osobowymi Osoby, której dane dotyczą. Przestrzegamy w tym zakresie praw Osoby, której dane dotyczą, przez społeczeństwocatie niniejszej polityki prywatności.
  • Prawo do uzyskania w dowolnym momencie kopii wszelkich danych osobowych Podmiotu Danych, które posiadamy, oraz uzyskania określonych informacji o tym, w jaki sposób te dane przetwarzamy. Nazywa się to wnioskiem o dostęp podmiotu i podmioty danych mogą złożyć taki wniosek, kontaktując się z inspektorem ochrony danych: patrz sekcje 3 i 4 powyżej.
  • Prawo do żądania poprawienia wszelkich nieprawidłowych lub niekompletnych danych osobowych, które posiadamy na temat Podmiotu Danych. Osoba, której dane dotyczą, może zaktualizować swoje dane osobowe, kontaktując się z inspektorem ochrony danych: patrz punkty 3 i 4 powyżej.
  • W pewnych okolicznościach prawo do żądania usunięcia lub ograniczenia przetwarzania danych osobowych, które posiadamy na temat Podmiotu Danych.
  • Prawo do żądania przekazania danych osobowych osobie, której dane dotyczą, lub wskazanej przez nią osobie trzeciej.
  • Prawo do żądania, abyśmy zaprzestali wykorzystywania ich danych osobowych do celów marketingu bezpośredniego lub do celów opartych na prawnie uzasadnionych interesach. Osoba, której dane dotyczą, może w dowolnym momencie poinformować nas o zaprzestaniu marketingu kierowanego do niej, korzystając z dowolnej metody określonej w sekcji 3 powyżej lub wysyłając wiadomość e-mail helpdesk@mobiletornado.com.
  • Prawo do żądania od nas zaprzestania przetwarzania jej danych osobowych, jeżeli Osoba, której dane dotyczą, kwestionuje dokładność informacji, które o niej posiadamy.
  • Jeżeli przetwarzanie przez nas danych Osoby, której dane dotyczą, odbywa się na podstawie jej zgody, prawo do wycofania tej zgody w dowolnym momencie, abyśmy następnie zaprzestali przetwarzania jej danych osobowych w oparciu o tę zgodę.
  • Prawo do tego, aby każda decyzja, podjęta wyłącznie na podstawie automatycznego przetwarzania danych osobowych Osoby, której dane dotyczą, została rozpatrzona przez człowieka, aby wyraziła swój punkt widzenia na temat decyzji, uzyskała wyjaśnienie decyzji i zaskarżyła ją.
  • Prawo do odszkodowania w określonych okolicznościach, gdy naruszymy prawa Podmiotu Danych dotyczące jakichkolwiek informacji w sposób powodujący szkodę Podmiotu Danych.

Jeśli chcesz skorzystać z jakichkolwiek praw przysługujących Ci w związku z przechowywanymi przez nas danymi osobowymi na Twój temat, możesz przesłać wniosek pocztą elektroniczną helpdesk@mobiletornado.com lub kontaktując się z inspektorem ochrony danych, którego dane podano w punktach 3 i 4 powyżej. Ogólnie rzecz biorąc, Osoby, których dane dotyczą, nie będą musiały uiszczać opłat za korzystanie z któregokolwiek ze swoich praw. Jednakże jesteśmy uprawnieni do pobrania rozsądnej opłaty, jeśli żądanie jest wyraźnie bezpodstawne, powtarzające się lub nadmierne. Możemy także odmówić spełnienia żądania bezpodstawnego lub nadmiernego. Może zaistnieć potrzeba zażądania informacji od Osoby, której dane dotyczą, w celu potwierdzenia jej tożsamości, aby mieć pewność, że dane osobowe nie zostaną ujawnione osobie, która nie jest do nich uprawniona. Być może będziemy musieli poprosić Osobę, której dane dotyczą, o dodatkowe informacje, które pomogą nam odpowiedzieć na jej prośbę. Postaramy się odpowiedzieć na żądanie Osoby, której dane dotyczą, w ciągu jednego miesiąca, ale jeśli żądanie jest bardzo złożone lub jeśli Osoba, której dane dotyczą, złożyła wiele żądań, może to potrwać dłużej. W takich okolicznościach wyjaśnimy Osobie, której dane dotyczą, dlaczego udzielenie odpowiedzi zajmie więcej czasu, i będziemy ją na bieżąco informować.

Jak chronimy dane osobowe?

MTG bardzo poważnie podchodzi do bezpieczeństwa danych osobowych. Stosujemy odpowiednie środki bezpieczeństwa, aby chronić dane osobowe przed nieuprawnionym dostępem, ujawnieniem, zmianą lub utratą. Rozumiemy znaczenie bezpiecznej komunikacji w odniesieniu do danych Abonentacatgdy dowolny Abonent jest komuniacatkorzystasz prywatnie i nie chcesz, aby osoby trzecie podsłuchiwały. Aby to osiągnąć, platforma IPRS musi wyeliminować ryzyko przechwycenia. Platforma IPRS firmy MTG została zbudowana z uwzględnieniem zasad bezpieczeństwa w projektowaniu, co oznacza poufność, integralność i dostępność.

Rozwój naszej Platformy IPRS, jej instalacja i konserwacja odbywają się zgodnie z zasadami określonymi przez najnowsze standardy bezpieczeństwa. Nasze produkty i usługi spełniają wymogi bezpieczeństwa i prywatności RODO, ISO 27000 i AES-256. Kiedy abonenci, menedżerowie organizacji, kontrolerzy/dyspozytorzy komunikują sięcatKorzystając z naszej platformy IPRS, za pośrednictwem komórkowego połączenia danych lub Wi-Fi, serwer PTT korzysta z zastrzeżonej komunikacji Mobile Tornadocatjonów, co bardzo utrudniłoby przechwycenie komunikacji nieuprawnionej osobie trzeciejcatJony.

Dodatkowo poufne informacje, takie jak dane uwierzytelniające/hasła użytkownika, są szyfrowane przy użyciu najnowocześniejszego oprogramowania szyfrującego stron trzecich.
W celu zwiększenia bezpieczeństwa i prywatności abonentów MTG wprowadziło w usłudze PTT następujące funkcjonalności:

  1. Jeżeli dane uwierzytelniające Abonenta zostaną wykorzystane w innym urządzeniu, Abonent otrzyma komunikat ostrzegawczy („zalogowany na innym urządzeniu”) i aplikacja PTTcation automatycznie wyloguje się z usługi na rzecz drugiego urządzenia. Dzięki temu abonent jest tego świadomy i nikt nie może słuchać sesji PTT, w których nie ma prawa uczestniczyć.
  2. Aby zminimalizować ryzyko podszywania się, gdy abonent rozmawia w sesji NIM, na ekranie pojawia się nazwa wyświetlana powiązana z abonentem (zgodnie z wymaganiami klienta), dzięki czemu inni abonenci mogą dowiedzieć się, kto mówi.

Z wyjątkiem bardzo dużych grup, nazwiska uczestników połączenia są rejestrowane i udostępniane wszystkim Abonentom biorącym udział w sesji PTT, dzięki czemu mogą zobaczyć, kto dołączył do połączenia, a tym samym chronić ich prywatność.

Nasz model bezpieczeństwa można przedstawić za pomocą czterech różnych warstw: fizycznej, logicznej, danych i kodu. Fizyczny dostęp do odpowiedniego sprzętu jest ograniczony do upoważnionego personelu. Dostęp do portalu zarządzania jest chroniony za pomocą protokołów kryptograficznych (TLS), ochrony logicznej wdrożonej za pośrednictwem zapór sieciowych, przełączników, modułów równoważenia obciążenia oraz wykorzystania komputerów jednopłytkowych (SBC), które pozwalają na zwiększenie bezpieczeństwa.

Jeżeli klient korzysta z serwera MTG, pomiędzy tym serwerem a Internetem znajduje się najnowocześniejsza zapora sieciowa. Zapora sieciowa to urządzenie zabezpieczające sieć, które monitoruje przychodzący i wychodzący ruch sieciowy oraz zezwala lub blokuje przepływające przez nią pakiety danych w oparciu o zestaw reguł bezpieczeństwa, które są stale aktualizowane w celu zwalczania bieżących zagrożeń, takich jak złośliwe wirusy i hakerzy.

Ponadto metodologia bezpieczeństwa MTG wykorzystuje kilka mechanizmów związanych z szyfrowaniem danych przesyłanych pomiędzy nami a systemami informatycznymi naszych klientów, z których najważniejsze to:

  • Głęboka inspekcja pakietów i egzekwowanie limitów szybkości przez SBC
  • Segmentacja i segregacja sieci i funkcji
  • Ograniczenie zbędnych komun bocznychcatjony
  • Wieloczynnikowe uwierzytelnianie abonentacatjon
  • Adres IP, identyfikator użytkownika i uwierzytelnianie pakietówcatjon
  • Szyfrowanie strumienia głosowego za pomocą AES-256
  • Ciągła weryfikacja integralności
  • Ścisłe hartowanie urządzeń sieciowych
  • Ochrona osobistej książki adresowej
  • Walidacja zgodności protokołu
  • Zdalne sterowanie urządzeniem użytkownika
  • Obsługa kluczy prywatnych w KMS
  • Szyfrowanie nagrania głosu
  • Ochrona przed manipulacją komunikatorami internetowymi
  • Stałe audyty bezpieczeństwa

Wszystkie dane osobowe MTG Contact, które przechowujemy w formie elektronicznej, przechowywane są w naszej prywatnej, bezpiecznej sieci komputerowej. Dostęp do naszych systemów informatycznych jest chroniony hasłem. Nasz dostawca usług IT regularnie monitoruje nasze systemy komputerowe i sieciowe pod kątem możliwych luk w zabezpieczeniach i atakach oraz korzysta z najnowocześniejszych zapór sieciowych i oprogramowania antywirusowego, które jest regularnie aktualizowane.

Gdzie przetwarzane są Twoje dane osobowe?

Przetwarzamy dane osobowe wyłącznie w Wielkiej Brytanii lub EOG.

Dane osobowe abonentów międzynarodowych i kontaktów MTG

MTG ma siedzibę w Wielkiej Brytanii i zobowiązuje się do przestrzegania brytyjskich przepisów o ochronie danych. Brytyjskie przepisy dotyczące ochrony danych należą do najsurowszych na świecie i ogólnie uważamy, że przestrzeganie brytyjskich przepisów o ochronie danych pomoże nam zapewnić zgodność z lokalnymi przepisami o ochronie danych, które obowiązują poza Wielką Brytanią. Jednakże w przypadku zawarcia umowy z klientem mającym siedzibę poza Wielką Brytanią staramy się zapewnić, że spełniamy również wszelkie szczególne wymogi lokalnego prawa dotyczącego ochrony danych.

Zmiany w naszej polityce prywatności

W miarę dalszego rozwoju naszej działalności i korzystania z postępu technologicznego nasza polityka prywatności może ulec zmianie. Ta wersja została ostatnio zaktualizowana 2 grudnia 2020 r. Wszelkie zmiany, jakie możemy wprowadzić w naszej polityce prywatności, zostaną opublikowane na tej stronie i, w stosownych przypadkach, powiadomimy odpowiednie osoby o wszelkich znaczących zmianach e-mailem lub w inny sposób. Prosimy o częste odwiedzanie tej strony w celu uzyskania aktualizacji i zmian w naszej polityce prywatności.

Jak złożyć skargę do regulatora?

Masz również prawo do złożenia skargi do Biura Komisarza ds. Informacji (ICO), które jest brytyjskim organem nadzorującym ochronę danych, jeśli uważasz, że Twoje dane osobowe nie były właściwie przetwarzane lub jeśli nie jesteś zadowolony ze sposobu, w jaki my odpowiedzieliśmy na wszelkie Twoje prośby dotyczące danych osobowych, które posiadamy na Twój temat. Z ICO można się skontaktować telefonicznie pod numerem 0303 123 1113 lub na stronie internetowej www.ico.org.uk/concerns. Będziemy wdzięczni za możliwość rozwiązania z Tobą wszelkich problemów związanych z ochroną danych, dlatego w pierwszej kolejności skontaktuj się z nami w jeden ze sposobów określonych w sekcji 3 powyżej.

Polityka dotycząca cookies

Co to są pliki cookie?
Komputerowe pliki cookie to małe pliki tekstowe przesyłane przez witrynę internetową na Twój komputer. Pliki cookies nie mogą wyrządzić szkody Twojemu komputerowi i są anonimowe. Nie zawierają żadnych informacji, które mogłyby posłużyć do identyfikacji użytkownika, ani żadnych informacji poufnych, takich jak adres e-mail czy dane karty kredytowej. Korzystanie z plików cookie pomaga nam ułatwić korzystanie z naszej Strony internetowej i zapewnia bardziej spersonalizowane korzystanie z Internetu, na przykład umożliwiając nam prezentowanie informacji o naszych produktach, które naszym zdaniem będą dla Ciebie bardziej interesujące. Przykłady naszego wykorzystania plików cookie obejmują:

Czy pliki cookies są bezpieczne?
Tak. Informacje zapisane w plikach cookies są anonimowe i bezpieczne. Nie można go użyć do identyfikacji użytkownika i nie może wyrządzić szkody komputerowi.

Czy mogę wyłączyć pliki cookie?
MTG wykorzystuje te pliki cookies, aby ułatwić korzystanie z naszej Strony internetowej i umożliwić nam świadczenie możliwie najlepszego standardu usług. Pliki cookie stanowią istotną część działania naszej Strony internetowej. Wymagamy jednak Twojej zgody na ich wykorzystanie. Aby wycofać zgodę lub jeśli chcesz być powiadamiany o każdorazowym użyciu pliku cookie, powinieneś skorzystać z ustawień dostępnych w Twojej przeglądarce internetowej, aby uniemożliwić nam przechowywanie plików cookie na Twoim komputerze. Jeśli jednak nie wyrazisz zgody na używanie plików cookie, Twoje korzystanie z naszej Witryny może zostać ograniczone i możliwe, że wiele ważnych aspektów witryny nie będzie w ogóle działać.

Pliki cookie i śledzenie Force24

Nasza organizacja korzysta z platformy automatyzacji marketingu Force24.

Pliki cookie Force24 są plikami cookie pierwszej kategorii i są włączane w momencie akceptacji plików cookie na tej stronie. Poniżej znajdują się nazwy plików cookie:

• F24_autoID
• F24_personID

Pozwalają zrozumieć zaangażowanie naszych odbiorców, co pozwala na lepszą optymalizację działań marketingowych.

f24_autoId – Jest to tymczasowy identyfikator na komputerze lokalnym lub w przeglądarce telefonu, który pomaga nam śledzić anonimowe informacje, aby później połączyć się z f24_personid. Jeśli pozostawisz to anonimowo, zostanie ono usunięte po 6 miesiącach. Nieistotne, pierwsza strona, 10 lat, trwałe.

f24_personId – Jest to identyfikator generowany dla każdego kontaktu w systemie Force24, umożliwiający śledzenie zachowań i przesyłanie danych do systemu Force24 ze źródeł zewnętrznych dla każdego użytkownika. Służy to do personalizacji i możliwości segmentowania decyzji na potrzeby dalszych komunikatówcatjony. Nieistotne, pierwsza strona, 10 lat, trwałe.

Informacje przechowywane przez pliki cookies Force24 pozostają anonimowe do momentu:

• Odwiedzanie naszej witryny odbywa się poprzez kliknięcie w wiadomości e-mail lub SMS wysłanej za pośrednictwem platformy Force24, a witryna akceptuje pliki cookies.
• Użytkownik witryny wypełnia formularz zawierający adres e-mail z naszej witryny lub stron docelowych Force24.

Pliki cookie Force24 pozostaną na urządzeniu przez 10 lat, chyba że zostaną usunięte.

Inne śledzenie

Używamy również podobnych technologii, w tym pikseli śledzących i śledzenia linków, aby monitorować Twoją aktywność związaną z przeglądaniem

Typ urządzenia i przeglądarki oraz otwarte statystyki
Wszystkie e-maile mają piksel śledzący (mały niewidoczny obraz) z ciągiem zapytania w adresie URL. W adresie URL znajdują się dane użytkownika umożliwiające identyfikację, kto otworzył wiadomość e-mail w celach statystycznych.

Śledzenie linków
Wszystkie linki w wiadomościach e-mail i SMS wysyłanych z platformy Force24 zawierają unikalne odniesienie śledzące, które pomaga nam określić, kto kliknął wiadomość e-mail w celach statystycznych.