Andmekaitsetingimused

1. Sissejuhatus

Vastutav töötleja annab järgmise teabe, täites oma kohustusi, mis tulenevad EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUSEST (EL) 2016/679 (27. aprill 2016) füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta („määrus”).

Käesolev andmekaitsetingimuste teatis annab teavet www.datamagic.hu veebisaidi külastajate ning veebisaidi kaudu vastutava töötlejaga ühendust võtvate füüsiliste isikute isikuandmete töötlemise kohta.

DataMagic Kft. lepingupartnerite ja töötajate isikuandmete töötlemist reguleerib eraldi dokument.

Käesolev teave ja selle hilisemad muudatused jõustuvad avaldamisega.

2. Vastutava töötleja kontaktandmed

• Ettevõtte nimi: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Registrijärgne asukoht: 2310 Szigetszentmiklós, Üdülő sor 47.
• Postiaadress: 1075 Budapest, Károly körút 11. 3. em.
• Äriregistri number: 13-09-118058
• Maksukohustuslase number: 13372745-2-13
• E-post: info@datamagic.hu
• Veebisait: www.datamagic.hu

Vastutaval töötlejal ei ole andmekaitseametnikku, kuid andmekaitseküsimuste eest vastutava töötajaga saab võtta otse ühendust:

• E-posti aadress: GDPR@datamagic.hu
• Aadress: 1075 Budapest, Károly körút 11. 3. em.

3. Mõisted

1. „isikuandmed": igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekt") kohta; tuvastatav on füüsiline isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;
2. „töötlemine": isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine;
3. „vastutav töötleja": füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses;
4. „volitatud töötleja": füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;
5. „vastuvõtja": füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Avaliku sektori asutusi, kes võivad saada isikuandmeid konkreetse uurimise raames kooskõlas liidu või liikmesriigi õigusega, ei käsitata siiski vastuvõtjana; nimetatud andmete töötlemine kõnealuste avaliku sektori asutuste poolt peab vastama töötlemise eesmärkidele vastavalt kohaldatavatele andmekaitsenormidele;
6. „andmesubjekti nõusolek": andmesubjekti tahte vabatahtlik, konkreetne, teadlik ja ühemõtteline avaldus, millega ta annab kas avalduse vormis või selge nõusolekut väljendava tegevusega nõusoleku teda puudutavate isikuandmete töötlemiseks.

4. Isikuandmete töötlemise põhimõtted

Oma andmetöötlustegevuse kavandamisel ja teostamisel ning üksikute töötlemistoimingute tegemisel järgib vastutav töötleja järgmisi põhimõtteid:

1. Isikuandmeid tuleb töödelda seaduslikult, õiglaselt ja andmesubjekti suhtes läbipaistvalt („seaduslikkus, õiglus ja läbipaistvus”).
2. Isikuandmeid võib koguda üksnes täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei tohi töödelda viisil, mis on nende eesmärkidega vastuolus. Vastavalt määruse artikli 89 lõikele 1 ei loeta esialgsete eesmärkidega vastuolus olevaks edasist töötlemist avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilistel eesmärkidel („eesmärgi piirang”).
3. Töödelda tohib üksnes andmeid, mis on töötlemise eesmärgi seisukohast hädavajalikud („võimalikult väheste andmete kogumine”).
4. Töödeldavad isikuandmed peavad olema õiged ja ajakohastatud ning tuleb võtta kõik mõistlikud meetmed, et töötlemise eesmärgi seisukohast ebaõiged isikuandmed kustutataks või parandataks viivitamata („õigsus”).
5. Vastutav töötleja tohib tema valduses olevaid isikuandmeid töödelda üksnes nii kaua, kui on vajalik töötlemise eesmärgi täitmiseks („säilitamise piirang”).
6. Tuleb tagada, et isikuandmeid töödeldaks asjakohaste tehniliste ja korralduslike meetmetega, tagades isikuandmete turvalisuse ning kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävitamise või kahjustamise eest („usaldusväärsus ja konfidentsiaalsus”).
7. Tema suhtes kohaldatavate andmekaitseõigusaktide kohaselt vastutab vastutav töötleja lõigetes (1)–(6) sätestatud põhimõtete järgimise eest; samuti on ta kohustatud suutma sellist vastavust igal ajal tõendada („vastutus”).

5.1 Töötlemine kontaktivõtu, pakkumise ja teabe edastamise eesmärgil

1. Andmete kogumise asjaolu, töödeldavate andmete ulatus ja töötlemise eesmärk:

Veebisaidil kontaktivormi täites on teil võimalik küsida teavet või pakkumist DataMagic Kft. pakutavate teenuste ja müüdavate toodete kohta.

2. Andmesubjektide ring: Isikud, kes võtavad ühendust DataMagic Kft.-ga ning küsivad pakkumist või teavet.

3. Andmetele juurdepääsuks volitatud võimalikud isikud, isikuandmete vastuvõtjad: Isikuandmeid võivad töödelda vastutava töötleja administraatoriõigustega IT-töötajad; samuti võivad neile juurde pääseda kontaktivõtu/teabe/pakkumise eest vastutavad töötajad ning lepingu sõlmimise faasi jõudmise korral lepingu sõlmimise eest vastutavad töötajad, järgides eespool nimetatud põhimõtteid.

4. Isikuandmete allikas: isikuandmed esitate teie.

5. Andmesubjektide töötlemisega seotud õiguste kirjeldus:

• Andmesubjekt võib taotleda vastutavalt töötlejalt teda puudutavatele isikuandmetele juurdepääsu, nende parandamist, kustutamist või töötlemise piiramist, ning
• võib esitada vastuväite selliste isikuandmete töötlemisele, samuti
• andmesubjektil on õigus andmete ülekandmisele ning – kui töötlemine põhineb nõusolekul – õigus nõusolek igal ajal tagasi võtta.

6. Andmesubjekt saab algatada isikuandmetele juurdepääsu, nende kustutamise või muutmise, töötlemise piiramise, andmete ülekandmise ja töötlemisele vastuväite esitamise järgmistel viisidel:

• posti teel aadressil 1075 Budapest, Károly körút 11. 3. korrus.
• e-posti teel aadressil GDPR@datamagic.hu.

7. Töötlemise õiguslik alus: määruse artikli 6 lõike 1 punkt f, vastutava töötleja õigustatud huvi oma toodete ja teenuste müümisel ning selleks teabe, pakkumiste ja kontakti tagamine.

8. Teavitame teid, et

• kontaktivormil küsitud isikuandmete esitamine on kohustuslik, et saaksime teiega teabe ja pakkumise eesmärgil ühendust võtta,
• eespool nimetatud andmete esitamata jätmise tagajärjeks on see, et te ei saa küsida teavet ega pakkumist ega võtta meiega ühendust.

9. Vastutav töötleja ei tee andmetega profiilianalüüsi ega automatiseeritud otsuste tegemist.

5.2 Karjäärilehel avaldatud tööpakkumisele kandideerimine

1. Andmete kogumise asjaolu, töödeldavate andmete ulatus ja töötlemise eesmärk:

Veebisaidi karjäärilehel loetletud avatud ametikohtadele saate kandideerida ja saata oma kandideerimismaterjalid meie ettevõttele e-posti teel vastavalt tööpakkumises sätestatule.

2. Andmesubjektide ring: Isikud, kes võtavad ühendust DataMagic Kft.-ga ning kandideerivad tööpakkumisele.

3. Andmetele juurdepääsuks volitatud võimalikud isikud, isikuandmete vastuvõtjad: Isikuandmetele võivad kohaldatavate reeglite kohaselt juurde pääseda üksnes DataMagic Kft. tegevjuht, kandideerimisega seotud osakonna juht, HR-ülesannete täitmise eest vastutav töötaja ja värbamismenetluses osalevad töötajad. Värbamise käigus võib DataMagic Kft. kasutada ka järgmisi volitatud töötlejaid: tööpakkumiste avaldamise ettevõtted, nt Profession.hu

4. Isikuandmete allikas: isikuandmed esitate teie.

5. Andmesubjektide töötlemisega seotud õiguste kirjeldus:

• Andmesubjekt võib taotleda vastutavalt töötlejalt teda puudutavatele isikuandmetele juurdepääsu, nende parandamist, kustutamist või töötlemise piiramist, ning
• võib esitada vastuväite selliste isikuandmete töötlemisele, samuti
• andmesubjektil on õigus andmete ülekandmisele ning – kui töötlemine põhineb nõusolekul – õigus nõusolek igal ajal tagasi võtta.

6. Andmesubjekt saab algatada isikuandmetele juurdepääsu, nende kustutamise või muutmise, töötlemise piiramise, andmete ülekandmise ja töötlemisele vastuväite esitamise järgmistel viisidel:

• posti teel aadressil 1075 Budapest, Károly körút 11. 3. korrus.
• e-posti teel aadressil GDPR@datamagic.hu.

7. Töötlemise õiguslik alus: määruse artikli 6 lõike 1 punkt f, vastutava töötleja õigustatud huvi.

8. Teavitame teid, et

• küsitud isikuandmete esitamine on kohustuslik, et saaksime teiega ühendust võtta ja teie kandideerimist hinnata,
• eespool nimetatud andmete esitamata jätmise tagajärjeks on see, et me ei saa teiega ühendust võtta, ei saa hinnata teie oskusi ega seega hinnata ka teie kandideerimismaterjale.

9. Vastutav töötleja ei tee andmetega profiilianalüüsi ega automatiseeritud otsuste tegemist.

5.3 Küpsiste haldamine

1. Andmetöötluse fakt, töödeldavate andmete ulatus, eesmärk ja kestus: Veebisaidi külastamise ajal kasutab vastutav töötleja allolevas tabelis märgitud küpsiseid:

2. Andmesubjektide ring: Kõik veebisaiti külastavad andmesubjektid.

3. Andmetöötluse kestus, andmete kustutamise tähtaeg: töötlemise kestus on märgitud punkti 5.4 alapunktis 1 esitatud tabelis.

4. Andmetöötluse õiguslik alus: Hädavajalike ja funktsionaalsete küpsiste haldamise õiguslik alus on määruse artikli 6 lõike 1 punkt f, vastutava töötleja õigustatud huvi. Reklaami- (turundus-) küpsiste puhul on selleks teie nõusolek määruse artikli 6 lõike 1 punkti a alusel.

5. Andmesubjektidel on võimalik küpsiseid kustutada brauserite menüüs Tööriistad/Sätted, tavaliselt jaotise Privaatsus sätete all.

6. Vastutav töötleja ei tee andmetega profiilianalüüsi ega automatiseeritud otsuste tegemist.

7. Kuidas saate küpsiseid kontrollida ja välja lülitada?

Iga kaasaegne brauser võimaldab küpsiste sätteid muuta. Enamik brausereid aktsepteerib küpsiseid vaikimisi automaatselt, kuid neid sätteid saab tavaliselt muuta nii, et brauser saab takistada automaatset aktsepteerimist ja pakkuda igal korral valikut, kas küpsiseid lubada.

Kõige populaarsemate brauserite küpsisesätete kohta saate teavet järgmistelt linkidelt:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Küpsiste avaldus ja nõusolekuhaldus

Allolev automaatselt uuenev deklaratsioon loetleb kategooriate kaupa veebisaidil tegelikult kasutatavad küpsised (Cookiebot skannimise põhjal). Saate oma nõusolekut igal ajal muuta või tagasi võtta, klõpsates lingil Küpsiste seaded.

6. Õigus esitada kaebus järelevalveasutusele

Oma isikuandmete töötlemise kohta võite esitada kaebuse pädevale järelevalveasutusele:

• Ungari riiklik andmekaitse ja teabevabaduse amet
• Aadress: 1055 Budapest, Falk Miksa utca 9-11.
• Postiaadress: 1363 Budapest, Pf.: 9.
• Telefoninumber: +36/1-391-1400
• E-post: ugyfelszolgalat@naih.hu
• Veebisait: www.naih.hu

7. Andmesubjekti õigused

Juurdepääs teie andmetele: võite küsida teavet selle kohta, millisel eesmärgil ja kuidas vastutav töötleja teie andmeid töötleb.

Andmete parandamine: võite igal ajal taotleda, et vastutav töötleja täiendaks või parandaks teie andmeid (nt kirjavea korral) ja ajakohastaks teie uued andmed oma andmestikes (nt muutunud kontaktandmete korral).

Andmete kustutamine: võite igal ajal taotleda, et vastutav töötleja kustutaks teid puudutavad isikuandmed põhjendamatu viivituseta, kui

• vastutav töötleja ei vaja isikuandmeid enam eesmärgil, mille jaoks ta need kogus või neid muul moel töötles,
• andmesubjekt võtab oma nõusoleku tagasi ja töötlemiseks puudub muu õiguslik alus,
• andmesubjekt esitab vastuväite töötlemisele ja töötlemiseks puudub ülekaalukas õiguspärane põhjus,
• isikuandmeid on töödeldud ebaseaduslikult,
• isikuandmed tuleb kustutada vastutava töötleja suhtes kohaldatava juriidilise kohustuse täitmiseks,
• isikuandmed koguti seoses infoühiskonna teenuste pakkumisega.

Vastutav töötleja ei kustuta andmeid ka eespool nimetatud juhtudel, kui töötlemine on:

1. vajalik sõnavabaduse ja teabevabaduse õiguse teostamiseks;
2. vajalik sellise juriidilise kohustuse täitmiseks, mis nõuab isikuandmete töötlemist;
3. vajalik avalikes huvides toimuva arhiveerimise, teadus- ja ajaloouuringute või statistilisel eesmärgil ning kustutamine muudaks töötlemise võimatuks või kahjustaks seda tõsiselt;
4. vajalik rahvatervise valdkonna avalikust huvist tulenevatel põhjustel;
5. vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks (nt andmeid on vaja kohtumenetluses tõendina kasutamiseks).

Töötlemise piiramine: töötlemise piiramist võite taotleda, kui:

• teie arvates on teie andmed andmebaasis ebatäpsed (sel juhul uurib vastutav töötleja juhtumit ja piirang kestab uurimise lõpuni); või
• teie arvates töödeldakse teie andmeid ebaseaduslikult, kuid te olete vastu nende kustutamisele; või
• vastutav töötleja ei vaja enam teie andmete töötlemist, kuid te taotlete, et neid ei kustutataks, kuna võite neid vajada hilisemaks õigusnõuete esitamiseks; või
• te esitate vastuväite töötlemisele (sel juhul kestab piirang uurimise lõpuni).

Juhime teie tähelepanu sellele, et vastutaval töötlejal on õigus piirang tühistada ja töötlemist jätkata, kui te annate selleks sõnaselge nõusoleku või kui see on vajalik vastutava töötleja õigusnõude esitamiseks või õigusaktiga ette nähtud olulisest avalikust huvist tulenevalt – sel juhul teavitab vastutav töötleja teid sellest.

Vastuväide töötlemisele: see õigus on teil ainult avaliku huvi või õigustatud huvi õiguslikul alusel põhineva töötlemise või otseturunduse eesmärgil toimuva töötlemise korral. Sellega seoses juhime teie tähelepanu sellele, et õigustatud huvi korral võib vastutav töötleja teie isikuandmeid töödelda ka teie vastuväitest hoolimata, kui ta tõendab, et ta vajab seda möödapääsmatult või et see on hädavajalik tema õigusnõuete esitamiseks – sel juhul teavitab vastutav töötleja teid sellest.

Õigus andmete ülekandmisele: võite taotleda, et teid puudutavad isikuandmed, mille te olete vastutavale töötlejale esitanud, edastataks teile struktureeritud, üldkasutatavas masinloetavas elektroonilises vormingus, ning teil on samuti õigus – oma sõnaselge taotluse korral – lasta vastutaval töötlejal need andmed teie nimel otse teisele vastutavale töötlejale edastada. Seda saate taotleda üksnes juhul, kui vastutav töötleja töötleb kõnealuseid andmeid automatiseeritult.

Vastutav töötleja ei ole kohustatud väljastama andmeid, mille ta on loonud teie esitatud andmetest tuletamise/järeldamise teel (või teie tegevuse tulemusena). Juhime teie tähelepanu sellele, et vastutav töötleja saab teie andmed teie nimel otse teisele vastutavale töötlejale edastada üksnes juhul, kui see on konkreetsel juhul tehniliselt teostatav.

8. Andmesubjekti taotluste täitmine

Enne andmesubjekti taotluse täitmist võib vastutav töötleja andmesubjekti tuvastamiseks küsida lisaandmeid.

Vastutav töötleja vastab andmesubjektide andmetöötlusega seotud taotlustele põhjendamatu viivituseta, kuid hiljemalt ühe kuu jooksul, ning kui ta ei rahulda mõnda andmesubjekti taotlust, peab ta seda põhjendama. Vajaduse korral, võttes arvesse taotluste keerukust ja arvu, võib eespool nimetatud tähtaega pikendada veel kahe kuu võrra. Vastutav töötleja teavitab andmesubjekti sellisest pikendamisest viivituse põhjuste äranäitamisega ühe kuu jooksul taotluse saamisest.

Kui andmesubjekt esitas taotluse elektrooniliselt, esitab vastutav töötleja teabe võimaluse korral elektrooniliselt, välja arvatud juhul, kui andmesubjekt soovib teisiti. Kui vastutav töötleja ei võta andmesubjekti taotluse alusel meetmeid, teavitab ta andmesubjekti viivituseta, kuid hiljemalt ühe kuu jooksul taotluse saamisest, meetmete võtmata jätmise põhjustest.

9. Vastutava töötleja poolt andmete kaitseks võetud meetmed

Vastutav töötleja kohustub tagama tema poolt töödeldavate isikuandmete turvalisuse. Võttes arvesse teaduse ja tehnoloogia taset ning rakendamise kulusid, samuti töötlemise laadi, ulatust, konteksti ja eesmärke ning füüsiliste isikute õigustele ja vabadustele tulenevat erineva tõenäosuse ja raskusastmega riski, võtab ta tehnilised ja korralduslikud meetmed ning kehtestab menetlusreeglid, mis tagavad, et kogutud, säilitatud ja töödeldud andmed on kaitstud, ning hoiab ära nende hävimise, loata kasutamise ja loata muutmise.

Vastutav töötleja tagab, et volitamata isikud ei pääse töödeldud andmetele juurde, ei saa neid avalikustada, edastada, muuta ega kustutada. Töödeldud andmetele võivad juurde pääseda üksnes vastutav töötleja, tema töötajad ja tema kaasatud volitatud töötleja(d) vastavalt õiguste tasemetele, ning vastutav töötleja ei edasta neid ühelegi kolmandale isikule, kellel ei ole andmetele juurdepääsu õigust. Vastutava töötleja töötajad võivad juurde pääseda kindlaksmääratud ametikohtadele määratud isikuandmetele kindlaksmääratud viisil vastavalt õiguste tasemetele. Vastutav töötleja on oma organisatsioonis kehtestanud andmekaitse-eeskirja ja kohaldab rangeid andmekaitsenõudeid.

Oma IT-süsteemide turvalisuse tagamiseks kaitseb vastutav töötleja neid tulemüüriga ning kasutab välise ja sisemise andmekao vältimiseks viiruse- ja viirusetõrjetarkvara, samuti rakendab füüsilist kaitset. Vastutav töötleja on kehtestanud andmetele erinevad juurdepääsu- ja konfidentsiaalsuse tasemed ning sellele vastavalt on määratud üksikute töötajatega seotud juurdepääsuõigused, et üksikutele andmetele pääseksid juurde üksnes selleks volitatud isikud.