מדיניות פרטיות

1. מבוא

בעל השליטה במידע מוסר את המידע שלהלן במסגרת מילוי חובותיו לפי תקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה מיום 27 באפריל 2016 בדבר הגנת אנשים טבעיים בקשר לעיבוד נתונים אישיים ובדבר תנועתם החופשית של נתונים כאלה, ובדבר ביטול הדירקטיבה 95/46/EC ("התקנה").

מדיניות פרטיות זו מספקת מידע על עיבוד הנתונים האישיים של מבקרי האתר www.datamagic.hu ושל אנשים טבעיים היוצרים קשר עם בעל השליטה במידע באמצעות האתר.

עיבוד המידע האישי של השותפים החוזיים והעובדים של DataMagic Kft. מוסדר במסמך נפרד.

הודעה זו ותיקוניה המאוחרים נכנסים לתוקף עם פרסומם.

2. פרטי ההתקשרות של בעל השליטה במידע

• שם החברה: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• משרד רשום: 2310 Szigetszentmiklós, Üdülő sor 47.
• כתובת למשלוח דואר: 1075 Budapest, Károly körút 11. 3. em.
• מספר רישום החברה: 13-09-118058
• מספר מס: 13372745-2-13
• דוא״ל: info@datamagic.hu
• אתר אינטרנט: www.datamagic.hu

לבעל השליטה במידע אין ממונה על הגנת מידע, אך ניתן לפנות ישירות אל העובד המופקד על ענייני הגנת המידע:

• כתובת דוא״ל: GDPR@datamagic.hu
• כתובת: 1075 Budapest, Károly körút 11. 3. em.

3. הגדרות

1. „מידע אישי": כל מידע הנוגע לאדם טבעי מזוהה או ניתן לזיהוי („נושא המידע"); אדם טבעי ניתן לזיהוי הוא מי שניתן לזהותו, במישרין או בעקיפין, בפרט באמצעות מזהה כגון שם, מספר, נתוני מיקום, מזהה מקוון, או באמצעות גורם אחד או יותר הנוגעים לזהותו הפיזית, הפיזיולוגית, הגנטית, הנפשית, הכלכלית, התרבותית או החברתית של אותו אדם טבעי;
2. „עיבוד": כל פעולה או מכלול פעולות המבוצעות על מידע אישי או על מאגרים של מידע אישי, באמצעים אוטומטיים או שלא באמצעים אוטומטיים, כגון איסוף, תיעוד, ארגון, הבניה, אחסון, התאמה או שינוי, אחזור, עיון, שימוש, גילוי באמצעות העברה, הפצה או העמדה לרשות בדרך אחרת, יישור או שילוב, הגבלה, מחיקה או השמדה;
3. „בעל שליטה במידע": האדם הטבעי או המשפטי, הרשות הציבורית, הסוכנות או כל גוף אחר, אשר לבדו או יחד עם אחרים קובע את המטרות והאמצעים של עיבוד המידע האישי; מקום שבו המטרות והאמצעים של עיבוד כאמור נקבעים בדין האיחוד האירופי או בדין של מדינה חברה, ניתן לקבוע בדין האיחוד או בדין המדינה החברה את בעל השליטה במידע או את הקריטריונים הספציפיים למינויו;
4. „מעבד מידע": אדם טבעי או משפטי, רשות ציבורית, סוכנות או כל גוף אחר המעבד מידע אישי מטעם בעל השליטה במידע;
5. „נמען": אדם טבעי או משפטי, רשות ציבורית, סוכנות או גוף אחר שהמידע האישי נמסר לו, בין אם הוא צד שלישי ובין אם לאו. רשויות ציבוריות העשויות לקבל מידע אישי במסגרת חקירה מסוימת בהתאם לדין האיחוד האירופי או לדין של מדינה חברה לא ייחשבו לנמענים; עיבוד המידע האמור בידי אותן רשויות ציבוריות ייעשה בהתאם לכללי הגנת המידע החלים, בהתאם למטרות העיבוד;
6. „הסכמת נושא המידע": כל ביטוי רצון של נושא המידע, הניתן מרצון חופשי, באופן ספציפי, מדעת ובאופן חד-משמעי, שבו נושא המידע, באמצעות הצהרה או פעולה מאשרת ברורה, מביע את הסכמתו לעיבוד המידע האישי הנוגע לו.

4. עקרונות הנוגעים לעיבוד מידע אישי

בעת תכנון וביצוע פעילויות עיבוד המידע שלו ובביצוע כל אחת מפעולות העיבוד, בעל השליטה במידע מקפיד על העקרונות הבאים:

1. יש לעבד נתונים אישיים בחוקיות, בהגינות ובשקיפות כלפי נושא המידע ("חוקיות, הגינות ושקיפות").
2. מותר לאסוף נתונים אישיים רק למטרות מוגדרות, מפורשות ולגיטימיות, ואין לעבדם באופן שאינו עולה בקנה אחד עם מטרות אלה. בהתאם לסעיף 89(1) לתקנה, עיבוד נוסף למטרות ארכיון לטובת הציבור, למטרות מחקר מדעי או היסטורי או למטרות סטטיסטיות אינו נחשב כבלתי עולה בקנה אחד עם המטרות המקוריות ("הגבלת מטרה").
3. מותר לעבד רק נתונים החיוניים בהחלט למטרת העיבוד ("צמצום נתונים").
4. הנתונים האישיים המעובדים חייבים להיות מדויקים ומעודכנים, ויש לנקוט כל צעד סביר כדי להבטיח שנתונים אישיים שאינם מדויקים לצורכי העיבוד יימחקו או יתוקנו ללא דיחוי ("דיוק").
5. בעל השליטה במידע רשאי לעבד את הנתונים האישיים שבטיפולו רק למשך הזמן הדרוש להגשמת מטרת העיבוד ("הגבלת אחסון").
6. יש להבטיח שעיבוד הנתונים האישיים ייעשה תוך נקיטת אמצעים טכניים וארגוניים מתאימים, המבטיחים את אבטחת הנתונים האישיים והגנה מפני עיבוד בלתי מורשה או בלתי חוקי ומפני אובדן, השמדה או נזק בשוגג ("שלמות וסודיות").
7. על פי דיני הגנת המידע החלים עליו, בעל השליטה במידע אחראי לעמידה בעקרונות המפורטים בפסקאות (1)–(6); כמו כן מוטלת עליו החובה להיות מסוגל להוכיח עמידה זו בכל עת ("אחריותיות").

5.1 עיבוד מידע לצורך יצירת קשר, מתן הצעת מחיר ומסירת מידע

1. עצם איסוף המידע, היקף המידע המעובד ומטרת העיבוד:

באמצעות מילוי טופס יצירת הקשר באתר, באפשרותכם לבקש מידע או הצעת מחיר בנוגע לשירותים ולמוצרים שמציעה DataMagic Kft.

2. מעגל נושאי המידע: אנשים הפונים אל DataMagic Kft. ומבקשים הצעת מחיר או מידע.

3. האנשים העשויים להיות מורשים לעיין במידע, נמעני המידע האישי: במידע האישי רשאים לטפל עובדי ה-IT של בעל השליטה במידע בעלי הרשאות מנהל; כמו כן רשאים לעיין בו העובדים האחראים ליצירת קשר/מסירת מידע/מתן הצעות מחיר, ובמקרה של מעבר לשלב התקשרות חוזית — העובדים האחראים לכריתת החוזה, תוך שמירה על העקרונות שלעיל.

4. מקור המידע האישי: המידע האישי נמסר על ידיכם.

5. תיאור זכויות נושאי המידע בנוגע לעיבוד:

• נושא המידע רשאי לבקש מבעל השליטה במידע גישה למידע האישי הנוגע לו, את תיקונו, את מחיקתו או את הגבלת עיבודו, וכן
• רשאי להתנגד לעיבוד מידע אישי כאמור, וכן
• לנושא המידע עומדת הזכות לניידות המידע, ובנוסף — ככל שהעיבוד מבוסס על הסכמה — הזכות לחזור בו מההסכמה בכל עת.

6. נושא המידע יכול ליזום גישה למידע האישי, את מחיקתו או שינויו, את הגבלת עיבודו, את ניידות המידע ואת ההתנגדות לעיבוד בדרכים הבאות:

• בדואר, לכתובת 1075 Budapest, Károly körút 11. 3. em.
• בדואר אלקטרוני, בכתובת GDPR@datamagic.hu.

7. הבסיס המשפטי לעיבוד: סעיף 6(1)(f) לתקנה (GDPR) — האינטרס הלגיטימי של בעל השליטה במידע במכירת מוצריו ושירותיו, ולשם כך במסירת מידע, במתן הצעות מחיר ובקיום קשר.

8. הרינו להודיעכם כי

• מסירת המידע האישי המבוקש בטופס יצירת הקשר היא חובה, כדי שנוכל ליצור עמכם קשר לצורך מסירת מידע ומתן הצעת מחיר,
• אי-מסירת הנתונים שלעיל תגרום לכך שלא תוכלו לבקש מידע או הצעת מחיר ולא תוכלו ליצור עמנו קשר.

9. בעל השליטה במידע אינו מבצע במידע פרופיילינג או קבלת החלטות אוטומטית.

5.2 הגשת מועמדות למשרה המתפרסמת בעמוד הקריירה

1. עצם איסוף המידע, היקף המידע המעובד ומטרת העיבוד:

באפשרותכם להגיש מועמדות למשרות הפתוחות המפורטות בעמוד הקריירה של האתר, ולשלוח את חומרי המועמדות שלכם לחברתנו בדוא״ל, כמפורט במודעת המשרה.

2. מעגל נושאי המידע: אנשים הפונים אל DataMagic Kft. ומגישים מועמדות למשרה מפורסמת.

3. האנשים העשויים להיות מורשים לעיין במידע, נמעני המידע האישי: במידע האישי רשאים לעיין אך ורק המנהל הכללי של DataMagic Kft., מנהל המחלקה הנוגעת למועמדות, העובד האחראי למשימות משאבי האנוש והעובדים המשתתפים בהליך הגיוס, בהתאם לכללים החלים. במהלך הגיוס רשאית DataMagic Kft. להיעזר גם במעבדי המידע הבאים: חברות לפרסום משרות, למשל Profession.hu

4. מקור המידע האישי: המידע האישי נמסר על ידיכם.

5. תיאור זכויות נושאי המידע בנוגע לעיבוד:

• נושא המידע רשאי לבקש מבעל השליטה במידע גישה למידע האישי הנוגע לו, את תיקונו, את מחיקתו או את הגבלת עיבודו, וכן
• רשאי להתנגד לעיבוד מידע אישי כאמור, וכן
• לנושא המידע עומדת הזכות לניידות המידע, ובנוסף — ככל שהעיבוד מבוסס על הסכמה — הזכות לחזור בו מההסכמה בכל עת.

6. נושא המידע יכול ליזום גישה למידע האישי, את מחיקתו או שינויו, את הגבלת עיבודו, את ניידות המידע ואת ההתנגדות לעיבוד בדרכים הבאות:

• בדואר, לכתובת 1075 Budapest, Károly körút 11. 3. em.
• בדואר אלקטרוני, בכתובת GDPR@datamagic.hu.

7. הבסיס המשפטי לעיבוד: סעיף 6(1)(f) לתקנה (GDPR) — האינטרס הלגיטימי של בעל השליטה במידע.

8. הרינו להודיעכם כי

• מסירת המידע האישי המבוקש היא חובה, כדי שנוכל ליצור עמכם קשר ולבחון את מועמדותכם,
• אי-מסירת הנתונים שלעיל תגרום לכך שלא נוכל ליצור עמכם קשר, לא נוכל להעריך את כישוריכם, וכפועל יוצא לא נוכל לבחון גם את חומרי המועמדות שלכם.

9. בעל השליטה במידע אינו מבצע במידע פרופיילינג או קבלת החלטות אוטומטית.

5.3 ניהול קובצי Cookie (עוגיות)

1. עצם עיבוד הנתונים, היקף הנתונים המעובדים, מטרתם ומשך העיבוד: במהלך הביקור באתר, בעל השליטה במידע משתמש בקובצי ה-Cookie המפורטים בטבלה שלהלן:

2. מעגל נושאי המידע: כל נושאי המידע המבקרים באתר.

3. משך עיבוד הנתונים והמועד האחרון למחיקתם: משך העיבוד מצוין בטבלה שבתת-סעיף 1 של סעיף 5.4.

4. הבסיס המשפטי לעיבוד הנתונים: הבסיס המשפטי לניהול קובצי Cookie חיוניים ופונקציונליים הוא סעיף 6(1)(f) לתקנה (GDPR) — האינטרס הלגיטימי של בעל השליטה במידע. עבור קובצי Cookie פרסומיים (שיווקיים), הבסיס הוא הסכמתכם לפי סעיף 6(1)(a) לתקנה.

5. נושאי המידע יכולים למחוק קובצי Cookie בתפריט כלים/הגדרות של הדפדפן, בדרך כלל תחת הגדרות הפרטיות.

6. בעל השליטה במידע אינו מבצע במידע פרופיילינג או קבלת החלטות אוטומטית.

7. כיצד ניתן לבדוק ולכבות את קובצי ה-Cookie?

כל דפדפן מודרני מאפשר לשנות את הגדרות קובצי ה-Cookie. רוב הדפדפנים מקבלים קובצי Cookie באופן אוטומטי כברירת מחדל, אך בדרך כלל ניתן לשנות הגדרות אלה, כך שהדפדפן ימנע את הקבלה האוטומטית ויציג בכל פעם את האפשרות לבחור אם לאשר את קובצי ה-Cookie.

על הגדרות קובצי ה-Cookie בדפדפנים הנפוצים ביותר תוכלו ללמוד בקישורים הבאים:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 הצהרת קובצי Cookie וניהול הסכמות

ההצהרה שלהלן, המתעדכנת באופן אוטומטי, מפרטת לפי קטגוריות את העוגיות שבשימוש בפועל באתר (על בסיס סריקת Cookiebot). את הסכמתכם ניתן לשנות או לבטל בכל עת בלחיצה על הקישור הגדרות עוגיות.

6. הזכות להגיש תלונה לרשות פיקוח

בנוגע לעיבוד המידע האישי שלכם, באפשרותכם להגיש תלונה לרשות הפיקוח המוסמכת:

• הרשות הלאומית ההונגרית להגנת המידע ולחופש המידע
• כתובת: 1055 Budapest, Falk Miksa utca 9-11.
• כתובת דואר: 1363 Budapest, Pf.: 9.
• מספר טלפון: +36/1-391-1400
• דוא״ל: ugyfelszolgalat@naih.hu
• אתר אינטרנט: www.naih.hu

7. זכויות נושא המידע

גישה למידע שלכם: באפשרותכם לבקש מידע על המטרה שלשמה בעל השליטה במידע מעבד את המידע שלכם ועל האופן שבו הוא עושה זאת.

תיקון המידע: באפשרותכם לבקש בכל עת שבעל השליטה במידע ישלים או יתקן את המידע שלכם (למשל במקרה של שגיאת הקלדה), ויעדכן את נתוניכם החדשים ברישומיו (למשל במקרה של שינוי בפרטי ההתקשרות).

מחיקת המידע: באפשרותכם לבקש בכל עת שבעל השליטה במידע ימחק ללא דיחוי בלתי מוצדק את המידע האישי הנוגע לכם, כאשר

• בעל השליטה במידע אינו זקוק עוד למידע האישי למטרה שלשמה אסף אותו או עיבד אותו בדרך אחרת,
• נושא המידע חוזר בו מהסכמתו ואין בסיס משפטי אחר לעיבוד,
• נושא המידע מתנגד לעיבוד ואין נימוקים לגיטימיים גוברים לעיבוד,
• המידע האישי עובד שלא כדין,
• יש למחוק את המידע האישי לשם עמידה בחובה משפטית החלה על בעל השליטה במידע,
• המידע האישי נאסף בהקשר של הצעת שירותים של חברת המידע.

גם במקרים שלעיל, בעל השליטה במידע לא ימחק את המידע אם העיבוד:

1. נחוץ למימוש הזכות לחופש הביטוי והמידע;
2. נחוץ לשם עמידה בחובה משפטית המחייבת את עיבוד המידע האישי;
3. נחוץ למטרות ארכיון לטובת הציבור, למטרות מחקר מדעי או היסטורי או למטרות סטטיסטיות, ומחיקתו תסכל את העיבוד או תפגע בו באופן חמור;
4. נחוץ מטעמי אינטרס ציבורי בתחום בריאות הציבור;
5. נחוץ להגשת תביעות משפטיות, למימושן או להגנה מפניהן (למשל כאשר המידע נדרש לשימוש כראיה בהליך משפטי).

הגבלת העיבוד: באפשרותכם לבקש את הגבלת העיבוד אם:

• לדעתכם המידע שלכם מופיע במאגר באופן לא מדויק (במקרה כזה בעל השליטה במידע יבדוק את העניין, וההגבלה תעמוד בתוקפה עד לסיום הבדיקה); או
• לדעתכם המידע שלכם מעובד שלא כדין, אך אתם מתנגדים למחיקתו; או
• בעל השליטה במידע אינו זקוק עוד לעיבוד המידע שלכם, אך אתם מבקשים שלא למחקו משום שהוא עשוי להידרש לכם למימוש עתידי של תביעות משפטיות; או
• אתם מתנגדים לעיבוד (במקרה כזה ההגבלה תעמוד בתוקפה עד לסיום הבדיקה).

לתשומת לבכם, בעל השליטה במידע רשאי להסיר את ההגבלה ולהמשיך בעיבוד אם תסכימו לכך במפורש, או אם הדבר נחוץ למימוש תביעה משפטית של בעל השליטה במידע או בשל אינטרס ציבורי חשוב הקבוע בדין — במקרה כזה בעל השליטה במידע יודיע לכם על כך.

התנגדות לעיבוד: זכות זו עומדת לכם רק במקרה של עיבוד המבוסס על הבסיס המשפטי של אינטרס ציבורי או אינטרס לגיטימי, או של עיבוד למטרות שיווק ישיר. בהקשר זה נבקש להסב את תשומת לבכם לכך שבמקרה של אינטרס לגיטימי, בעל השליטה במידע רשאי לעבד את המידע האישי שלכם חרף התנגדותכם, אם יוכיח שהדבר הכרחי עבורו או שהוא חיוני למימוש תביעותיו המשפטיות — במקרה כזה בעל השליטה במידע יודיע לכם על כך.

הזכות לניידות המידע: באפשרותכם לבקש לקבל את המידע האישי הנוגע לכם, שמסרתם לבעל השליטה במידע, בפורמט אלקטרוני מובנה, נפוץ וקריא במכונה, וכן עומדת לכם הזכות — לפי בקשתכם המפורשת — שבעל השליטה במידע ישלח מידע זה ישירות, במקומכם, לבעל שליטה במידע אחר. ניתן לבקש זאת רק אם בעל השליטה במידע מעבד את המידע האמור באמצעים אוטומטיים.

בעל השליטה במידע אינו חייב למסור נתונים שיצר בדרך של גזירה/הסקה מהנתונים שמסרתם (או כתוצאה מפעילותכם). לתשומת לבכם, בעל השליטה במידע יכול לשלוח את המידע שלכם ישירות לבעל שליטה במידע אחר במקומכם רק אם הדבר בר-ביצוע מבחינה טכנית במקרה הקונקרטי.

8. טיפול בבקשות של נושאי מידע

לפני מילוי בקשתו של נושא המידע, בעל השליטה במידע רשאי לבקש נתונים נוספים לצורך זיהוי נושא המידע.

בעל השליטה במידע משיב לבקשות נושאי המידע בנוגע לעיבוד המידע ללא דיחוי בלתי מוצדק, ולא יאוחר מתוך חודש אחד, ואם אינו נענה לבקשה כלשהי של נושא המידע, עליו לנמק זאת. במידת הצורך, בהתחשב במורכבות הבקשה ובמספר הבקשות, ניתן להאריך את המועד האמור בחודשיים נוספים. על הארכת המועד יודיע בעל השליטה במידע לנושא המידע בתוך חודש מקבלת הפנייה, תוך ציון סיבות העיכוב.

אם נושא המידע הגיש את הבקשה באמצעים אלקטרוניים, בעל השליטה במידע ימסור את המידע ככל האפשר באמצעים אלקטרוניים, אלא אם נושא המידע ביקש אחרת. אם בעל השליטה במידע אינו נוקט צעדים בעקבות בקשת נושא המידע, הוא יודיע לנושא המידע ללא דיחוי, ולא יאוחר מתוך חודש מקבלת הבקשה, על הסיבות לאי-נקיטת הצעדים.

9. אמצעים שנקט בעל השליטה במידע לשם הגנה על המידע

בעל השליטה במידע מתחייב להבטיח את אבטחת המידע האישי שהוא מעבד. בהתחשב במצב הטכנולוגיה ובעלויות היישום, וכן באופי העיבוד, בהיקפו, בנסיבותיו ובמטרותיו, ובסיכון — בעל סבירות וחומרה משתנות — לזכויותיהם ולחירויותיהם של אנשים טבעיים, הוא נוקט את האמצעים הטכניים והארגוניים וקובע את כללי הנוהל המבטיחים כי המידע הנאסף, המאוחסן והמעובד יהיה מוגן, ומונע את השמדתו, את השימוש הבלתי מורשה בו ואת שינויו הבלתי מורשה.

בעל השליטה במידע מוודא כי גורמים בלתי מורשים לא יוכלו לגשת למידע המעובד, לפרסמו, להעבירו, לשנותו או למחקו. במידע המעובד רשאים לעיין אך ורק בעל השליטה במידע, עובדיו ומעבדי המידע שבשירותו, בהתאם לרמות ההרשאה, ובעל השליטה במידע אינו מוסר אותו לצד שלישי שאינו מורשה לעיין במידע. עובדי בעל השליטה במידע ניגשים למידע האישי בהתאם לתפקידים שהוגדרו, באופן מוגדר ולפי רמות הרשאה. בתוך ארגונו הנהיג בעל השליטה במידע מדיניות הגנת מידע, והוא מיישם כללי הגנת מידע מחמירים.

לשם אבטחת מערכות המידע שלו, בעל השליטה במידע מגן עליהן באמצעות חומת אש, ולמניעת אובדן נתונים חיצוני ופנימי הוא משתמש בתוכנות לאיתור ולהסרת וירוסים, וכן מיישם הגנה פיזית. בעל השליטה במידע קבע למידע רמות גישה וסודיות שונות, והרשאות הגישה של כל עובד הוגדרו בהתאם, כך שכל נתון יהיה נגיש אך ורק למורשים לכך.