Zásady ochrany osobních údajů

1. Úvod

Správce při plnění své povinnosti podle NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („Nařízení“) poskytuje následující informace.

Tyto zásady ochrany osobních údajů poskytují informace o zpracování osobních údajů návštěvníků webové stránky www.datamagic.hu a fyzických osob, které správce kontaktují prostřednictvím této webové stránky.

Zpracování osobních údajů smluvních partnerů a zaměstnanců společnosti DataMagic Kft. upravuje samostatný dokument.

Tyto zásady a jejich pozdější změny nabývají účinnosti dnem zveřejnění.

2. Kontaktní údaje správce

• Název společnosti: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Sídlo: 2310 Szigetszentmiklós, Üdülő sor 47.
• Korespondenční adresa: 1075 Budapest, Károly körút 11. 3. em.
• Číslo v obchodním rejstříku: 13-09-118058
• Daňové identifikační číslo: 13372745-2-13
• E-mail: info@datamagic.hu
• Webová stránka: www.datamagic.hu

Správce nemá pověřence pro ochranu osobních údajů, avšak zaměstnance pověřeného otázkami ochrany osobních údajů lze kontaktovat přímo:

• E-mailová adresa: GDPR@datamagic.hu
• Adresa: 1075 Budapest, Károly körút 11. 3. em.

3. Vymezení pojmů

1. „osobní údaje“: veškeré informace o identifikované nebo identifikovatelné fyzické osobě („subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokalizační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;
2. „zpracování“: jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;
3. „správce“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho jmenování;
4. „zpracovatel“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce;
5. „příjemce“: fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Unie či členského státu, se za příjemce nepovažují; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování;
6. „souhlas subjektu údajů“: jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým prohlášením či jiným zjevným potvrzením dává své svolení ke zpracování svých osobních údajů.

4. Zásady zpracování osobních údajů

Při plánování a provádění své zpracovatelské činnosti a při provádění jednotlivých zpracovatelských operací dodržuje správce následující zásady:

1. Osobní údaje musí být zpracovávány zákonně a korektně, transparentním způsobem ve vztahu k subjektu údajů („zákonnost, korektnost a transparentnost“).
2. Osobní údaje lze shromažďovat pouze pro určité, výslovně vyjádřené a legitimní účely a nesmějí být zpracovávány způsobem, který je s těmito účely neslučitelný. V souladu s čl. 89 odst. 1 Nařízení se další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely nepovažuje za neslučitelné s původními účely („účelové omezení“).
3. Zpracovávat lze pouze údaje, které jsou pro účel zpracování nezbytně nutné („minimalizace údajů“).
4. Zpracovávané osobní údaje musí být přesné a aktuální a musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou s ohledem na účely zpracování nepřesné, byly bezodkladně vymazány nebo opraveny („přesnost“).
5. Správce může osobní údaje ve své péči zpracovávat pouze po dobu nezbytnou pro splnění účelu zpracování („omezení uložení“).
6. Musí být zajištěno, aby osobní údaje byly zpracovávány s vhodnými technickými a organizačními opatřeními zaručujícími bezpečnost osobních údajů a ochranu před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a důvěrnost“).
7. Správce je podle právních předpisů o ochraně údajů, které se na něj vztahují, odpovědný za dodržování zásad uvedených v odstavcích (1)–(6); zároveň je povinen být schopen toto dodržování kdykoli doložit („odpovědnost“).

5.1 Zpracování za účelem kontaktu, předložení nabídky a informování

1. Skutečnost shromažďování údajů, rozsah zpracovávaných údajů a účel zpracování:

Vyplněním kontaktního formuláře na webové stránce máte možnost požádat o informace nebo nabídku týkající se služeb a produktů poskytovaných společností DataMagic Kft.

2. Okruh subjektů údajů: Osoby, které se obrátí na společnost DataMagic Kft. a žádají o nabídku nebo informace.

3. Možné osoby oprávněné k přístupu k údajům, příjemci osobních údajů: Osobní údaje mohou zpracovávat IT zaměstnanci správce s právy administrátora; a při dodržení výše uvedených zásad k nim mohou mít přístup zaměstnanci odpovědní za kontakt/informování/předkládání nabídek a v případě vstupu do fáze uzavírání smlouvy zaměstnanci odpovědní za uzavírání smluv.

4. Zdroj osobních údajů: osobní údaje poskytujete vy.

5. Popis práv subjektů údajů v souvislosti se zpracováním:

• Subjekt údajů může od správce požadovat přístup k osobním údajům, které se ho týkají, jejich opravu, výmaz nebo omezení jejich zpracování, a
• může vznést námitku proti zpracování takových osobních údajů, jakož i
• subjekt údajů má právo na přenositelnost údajů a – pokud je zpracování založeno na souhlasu – právo souhlas kdykoli odvolat.

6. Přístup k osobním údajům, jejich výmaz nebo změnu, omezení jejich zpracování, přenositelnost údajů a námitku proti zpracování může subjekt údajů iniciovat následujícími způsoby:

• poštou na adresu 1075 Budapest, Károly körút 11. 3. patro.
• e-mailem na adrese GDPR@datamagic.hu.

7. Právní základ zpracování: čl. 6 odst. 1 písm. f) nařízení, oprávněný zájem správce na prodeji svých produktů a služeb a na zajištění informování, předkládání nabídek a udržování kontaktu za tímto účelem.

8. Upozorňujeme vás, že

• poskytnutí osobních údajů požadovaných v kontaktním formuláři je povinné, abychom vás mohli kontaktovat za účelem informování a předložení nabídky,
• neposkytnutí výše uvedených údajů má za následek, že nemůžete požádat o informace ani nabídku a nemůžete nás kontaktovat.

9. Správce s údaji neprovádí profilování ani automatizované rozhodování.

5.2 Reakce na pracovní nabídku zveřejněnou na stránce Kariéra

1. Skutečnost shromažďování údajů, rozsah zpracovávaných údajů a účel zpracování:

Na volné pozice uvedené na stránce Kariéra na webové stránce se můžete přihlásit a své podklady k žádosti o zaměstnání zaslat naší společnosti e-mailem podle pokynů uvedených v pracovní nabídce.

2. Okruh subjektů údajů: Osoby, které se obrátí na společnost DataMagic Kft. a reagují na pracovní nabídku.

3. Možné osoby oprávněné k přístupu k údajům, příjemci osobních údajů: Osobní údaje mohou v souladu s platnými pravidly poznat výhradně jednatel společnosti DataMagic Kft., vedoucí oddělení, kterého se žádost o zaměstnání týká, zaměstnanec odpovědný za úkoly HR a zaměstnanci účastnící se výběrového řízení. Při náboru může společnost DataMagic Kft. využít také následující zpracovatele: společnosti zveřejňující pracovní nabídky, např. Profession.hu

4. Zdroj osobních údajů: osobní údaje poskytujete vy.

5. Popis práv subjektů údajů v souvislosti se zpracováním:

• Subjekt údajů může od správce požadovat přístup k osobním údajům, které se ho týkají, jejich opravu, výmaz nebo omezení jejich zpracování, a
• může vznést námitku proti zpracování takových osobních údajů, jakož i
• subjekt údajů má právo na přenositelnost údajů a – pokud je zpracování založeno na souhlasu – právo souhlas kdykoli odvolat.

6. Přístup k osobním údajům, jejich výmaz nebo změnu, omezení jejich zpracování, přenositelnost údajů a námitku proti zpracování může subjekt údajů iniciovat následujícími způsoby:

• poštou na adresu 1075 Budapest, Károly körút 11. 3. patro.
• e-mailem na adrese GDPR@datamagic.hu.

7. Právní základ zpracování: čl. 6 odst. 1 písm. f) nařízení, oprávněný zájem správce.

8. Upozorňujeme vás, že

• poskytnutí požadovaných osobních údajů je povinné, abychom vás mohli kontaktovat a posoudit vaši žádost o zaměstnání,
• neposkytnutí výše uvedených údajů má za následek, že vás nemůžeme kontaktovat, nemůžeme posoudit vaše schopnosti, a tedy nemůžeme posoudit ani vaši žádost o zaměstnání.

9. Správce s údaji neprovádí profilování ani automatizované rozhodování.

5.3 Správa souborů cookie

1. Skutečnost zpracování, rozsah, účel a doba zpracovávaných údajů: Při návštěvě webové stránky používá správce soubory cookie uvedené v následující tabulce:

2. Okruh subjektů údajů: Všechny dotčené osoby, které navštíví webovou stránku.

3. Doba zpracování údajů, lhůta pro vymazání údajů: doba zpracování je uvedena v tabulce v podbodě 1 bodu 5.4.

4. Právní základ zpracování údajů: Právním základem správy nezbytných a funkčních souborů cookie je čl. 6 odst. 1 písm. f) nařízení, oprávněný zájem správce. V případě reklamních (marketingových) souborů cookie je to váš souhlas podle čl. 6 odst. 1 písm. a) nařízení.

5. Subjekty údajů mají možnost vymazat soubory cookie v nabídce Nástroje/Nastavení svého prohlížeče, obvykle v nastavení položky Ochrana soukromí.

6. Správce s údaji neprovádí profilování ani automatizované rozhodování.

7. Jak můžete zkontrolovat a vypnout soubory cookie?

Každý moderní prohlížeč umožňuje změnu nastavení souborů cookie. Většina prohlížečů standardně přijímá soubory cookie automaticky, tato nastavení však obvykle lze změnit tak, aby prohlížeč zabránil automatickému přijímání a při každé příležitosti nabídl možnost volby, zda soubory cookie povolíte.

O nastavení souborů cookie nejpopulárnějších prohlížečů se můžete informovat na následujících odkazech:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Prohlášení o souborech cookie a správa souhlasu

Následující, automaticky aktualizované prohlášení uvádí soubory cookie skutečně používané na webové stránce podle kategorií (na základě skenu Cookiebot). Svůj souhlas můžete kdykoli změnit nebo odvolat kliknutím na odkaz Nastavení souborů cookie.

6. Právo podat stížnost u dozorového úřadu

V souvislosti se zpracováním vašich osobních údajů můžete podat stížnost u příslušného dozorového úřadu:

• Maďarský národní úřad pro ochranu údajů a svobodu informací
• Adresa: 1055 Budapest, Falk Miksa utca 9-11.
• Poštovní adresa: 1363 Budapest, Pf.: 9.
• Telefonní číslo: +36/1-391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Webová stránka: www.naih.hu

7. Práva subjektu údajů

Přístup k vašim údajům: můžete požádat o informace o tom, za jakým účelem a jakým způsobem správce zpracovává vaše údaje.

Oprava údajů: kdykoli můžete požádat, aby správce vaše údaje doplnil nebo upřesnil (např. v případě překlepu) a aby vaše nové údaje aktualizoval ve svých evidencích (např. v případě změny kontaktních údajů).

Výmaz údajů: kdykoli můžete požádat, aby správce bez zbytečného odkladu vymazal osobní údaje, které se vás týkají, pokud

• správce již osobní údaje nepotřebuje pro účely, pro které je shromáždil nebo jinak zpracoval,
• subjekt údajů odvolá svůj souhlas a neexistuje žádný další právní základ pro zpracování,
• subjekt údajů vznese námitku proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
• osobní údaje byly zpracovány protiprávně,
• osobní údaje musí být vymazány ke splnění právní povinnosti, která se na správce vztahuje,
• osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti.

Ani ve výše uvedených případech správce údaje nevymaže, pokud je zpracování:

1. nezbytné pro výkon práva na svobodu projevu a informace;
2. nezbytné pro splnění právní povinnosti, jež vyžaduje zpracování osobních údajů;
3. nezbytné pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely a výmaz by znemožnil nebo vážně ohrozil zpracování;
4. nezbytné z důvodů veřejného zájmu v oblasti veřejného zdraví;
5. nezbytné pro určení, výkon nebo obhajobu právních nároků (např. údaje jsou potřeba pro použití jako důkaz v soudním řízení).

Omezení zpracování: omezení zpracování můžete požadovat, pokud:

• se domníváte, že vaše údaje jsou v databázi uvedeny nepřesně (v takovém případě správce věc prošetří a omezení trvá do konce šetření); nebo
• se domníváte, že vaše údaje jsou zpracovávány protiprávně, avšak nesouhlasíte s jejich výmazem; nebo
• správce již nepotřebuje zpracovávat vaše údaje, ale vy žádáte, aby nebyly vymazány, protože je můžete potřebovat pro pozdější uplatnění právních nároků; nebo
• vznesete námitku proti zpracování (v takovém případě omezení trvá do konce šetření).

Upozorňujeme vás, že správce je oprávněn omezení zrušit a pokračovat ve zpracování, pokud s tím výslovně souhlasíte nebo pokud je to potřebné pro uplatnění právního nároku správce, případně z důvodu důležitého veřejného zájmu vyžadovaného právním předpisem – v takovém případě vás o tom správce bude informovat.

Námitka proti zpracování: toto právo vám náleží výhradně v případě zpracování založeného na právním základu veřejného zájmu nebo oprávněného zájmu, případně zpracování pro účely přímého marketingu. V této souvislosti vás upozorňujeme, že v případě oprávněného zájmu může správce zpracovávat vaše osobní údaje i navzdory vaší námitce, pokud prokáže, že je nevyhnutelně potřebuje nebo že jsou nezbytné pro uplatnění jeho právních nároků – v takovém případě vás o tom správce bude informovat.

Právo na přenositelnost údajů: můžete požádat, abyste osobní údaje, které se vás týkají a které jste poskytli správci, obdrželi ve strukturovaném, běžně používaném, strojově čitelném elektronickém formátu, a máte rovněž právo – na váš výslovný pokyn – nechat tyto údaje správcem předat přímo jinému správci vaším jménem. Toto můžete požadovat pouze v případě, že správce předmětné údaje zpracovává automatizovanými prostředky.

Správce není povinen vydat údaje, které vytvořil odvozením/vyvozením z údajů, které jste poskytli (nebo v důsledku vaší činnosti). Upozorňujeme vás, že správce může vaše údaje předat přímo jinému správci vaším jménem pouze tehdy, je-li to v konkrétním případě technicky proveditelné.

8. Vyřizování žádostí subjektů údajů

Před vyřízením žádosti subjektu údajů může správce požádat o další údaje za účelem identifikace subjektu údajů.

Správce odpovídá na žádosti subjektů údajů týkající se zpracování bez zbytečného odkladu, nejpozději však do jednoho měsíce, a pokud žádosti subjektu údajů nevyhoví, musí to odůvodnit. V případě potřeby lze s ohledem na složitost a počet žádostí uvedenou lhůtu prodloužit o další dva měsíce. O prodloužení lhůty však správce informuje subjekt údajů do jednoho měsíce od obdržení žádosti spolu s uvedením důvodů zpoždění.

Pokud subjekt údajů podal žádost elektronickými prostředky, poskytne správce informace pokud možno elektronickými prostředky, ledaže subjekt údajů požádá o jiný způsob. Pokud správce na základě žádosti subjektu údajů nepřijme opatření, informuje subjekt údajů bez odkladu, nejpozději však do jednoho měsíce od obdržení žádosti, o důvodech nepřijetí opatření.

9. Opatření přijatá správcem za účelem ochrany údajů

Správce se zavazuje zajistit bezpečnost osobních údajů, které zpracovává. S ohledem na stav techniky a náklady na provedení opatření, jakož i na povahu, rozsah, okolnosti a účely zpracování a na rizika s různou pravděpodobností a závažností pro práva a svobody fyzických osob přijímá technická a organizační opatření a stanovuje procesní pravidla, která zajišťují ochranu shromážděných, uložených a zpracovávaných údajů, a zabraňuje jejich zničení, neoprávněnému použití a neoprávněné změně.

Správce zajišťuje, aby ke zpracovávaným údajům neměly přístup neoprávněné osoby, aby je nemohly zveřejnit, předávat, měnit ani vymazat. Zpracovávané údaje jsou podle úrovní oprávnění přístupné výhradně správci, jeho zaměstnancům a zpracovatelům, které pověřil, a správce je nepředává třetím osobám, které nejsou oprávněny k přístupu k údajům. Zaměstnanci správce mají přístup k osobním údajům přiřazeným k vymezeným pracovním pozicím, stanoveným způsobem a podle úrovní oprávnění. V rámci své organizace zavedl správce směrnici o ochraně údajů a uplatňuje přísná pravidla ochrany údajů.

V zájmu bezpečnosti informačních systémů chrání správce informační systémy firewallem a v zájmu předcházení vnějším i vnitřním ztrátám údajů používá antivirový a antivirový čisticí program, jakož i fyzickou ochranu. Správce vytvořil pro údaje různé úrovně přístupu a důvěrnosti a podle toho byla nastavena přístupová oprávnění jednotlivých zaměstnanců tak, aby jednotlivé údaje znaly výhradně oprávněné osoby.