プライバシーポリシー

1.はじめに

データ管理者は、個人データの処理に関する自然人の保護および当該データの自由な流通について、ならびに指令95/46/ECの廃止について定める欧州議会および理事会規則（EU）2016/679（2016年4月27日）（以下「規則」）に基づく義務を履行し、以下の情報を提供します。

本個人情報保護に関する通知は、www.datamagic.huウェブサイトの訪問者、およびウェブサイトを通じてデータ管理者と連絡を取る自然人の個人データの処理について説明します。

DataMagic Kft.の契約パートナーおよび従業員の個人データの取扱いについては、別の文書で定めています。

本通知およびその後の変更は、公表をもって効力を生じます。

2.管理者の連絡先

• 会社名： DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• 本店所在地： 2310 Szigetszentmiklós, Üdülő sor 47.
• 郵送先住所： 1075 Budapest, Károly körút 11. 3. em.
• 商業登記番号： 13-09-118058
• 税番号： 13372745-2-13
• e-mail： info@datamagic.hu
• ウェブサイト： www.datamagic.hu

管理者はデータ保護責任者を置いていませんが、データ保護に関する事項を担当する従業員に直接ご連絡いただけます：

• e-mailアドレス： GDPR@datamagic.hu
• 住所： 1075 Budapest, Károly körút 11. 3. em.

3.定義

1. 「個人データ」： 識別された、または識別され得る自然人（「データ主体」）に関するあらゆる情報をいいます。識別され得る自然人とは、特に氏名、識別番号、位置データ、オンライン識別子などの識別子、または当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的もしくは社会的な同一性に関する一つもしくは複数の要素を参照することにより、直接的または間接的に識別され得る者をいいます。
2. 「処理」： 個人データまたは個人データの集合に対して、自動化された手段によるか否かを問わず行われるあらゆる操作または一連の操作をいい、収集、記録、整理、構造化、保存、適応もしくは変更、取得、参照、利用、送信による開示、頒布その他の方法による提供、整合もしくは結合、制限、消去または破棄が含まれます。
3. 「管理者」： 単独でまたは他者と共同して、個人データの処理の目的および手段を決定する自然人、法人、公的機関、行政機関その他の団体をいいます。当該処理の目的および手段がEU法または加盟国法によって定められている場合には、管理者またはその指名に関する特別の基準は、EU法または加盟国法によって定めることができます。
4. 「処理者」： 管理者の代わりに個人データを処理する自然人、法人、公的機関、行政機関その他の団体をいいます。
5. 「取得者」： 第三者であるか否かを問わず、個人データが開示される自然人、法人、公的機関、行政機関その他の団体をいいます。ただし、EU法または加盟国法に従い特定の調査の枠組みにおいて個人データを取得し得る公的機関は、取得者とはみなされません。これらの公的機関による当該データの処理は、処理の目的に応じて適用されるデータ保護規則に適合するものでなければなりません。
6. 「データ主体の同意」： データ主体が、自らに関する個人データの処理について同意することを、声明または明確な積極的行為によって示す、自由意思に基づく、特定された、情報を与えられた、かつ明確な意思表示をいいます。

4.個人データの処理に関する原則

管理者は、処理活動の計画、実施および個々の処理操作の遂行にあたり、以下の基本原則を遵守します。

1. 個人データの処理は、適法かつ公正に、データ主体にとって透明性のある方法で行われなければなりません（「適法性、公正性および透明性」）。
2. 個人データは、特定され、明確かつ適法な目的のためにのみ収集することができ、これらの目的と両立しない方法で処理することはできません。規則第89条第1項に従い、公共の利益における記録保存の目的、科学的もしくは歴史的な研究の目的、または統計の目的のための追加的な処理は、当初の目的と両立しないものとはみなされません（「目的の限定」）。
3. 処理の目的にとって不可欠なデータのみを処理することができます（「データの最小化」）。
4. 処理される個人データは正確であり、最新の状態に保たれなければならず、処理の目的にとって不正確な個人データが遅滞なく消去または訂正されるよう、あらゆる合理的な措置を講じなければなりません（「正確性」）。
5. データ管理者は、その管理下にある個人データを、処理の目的の達成に必要な期間に限り処理することができます（「保存の制限」）。
6. 個人データの処理が適切な技術的および組織的措置のもとで行われ、個人データの安全性が確保されるとともに、無断もしくは違法な処理、偶発的な滅失、破壊または損傷に対する保護が保証されるようにしなければなりません（「完全性および機密性」）。
7. データ管理者は、自らに適用されるデータ保護法令に基づき、第（1）項から第（6）項までの原則の遵守について責任を負います。さらに、その遵守をいかなるときも証明できることが義務付けられています（「説明責任」）。

5.1 お問い合わせ、見積提示、情報提供を目的とした処理

1.データ収集の事実、処理されるデータの範囲および処理の目的：

ウェブサイト上のお問い合わせフォームにご記入いただくことで、DataMagic Kft.が提供するサービスおよび販売する製品について、情報や見積をご請求いただけます。

2.データ主体の範囲： DataMagic Kft.に連絡し、見積または情報を請求する方。

3.データを取得する権限を有し得る者、個人データの取得者： 個人データは、管理者の管理者権限を有するIT担当者が処理でき、また、お問い合わせ・情報提供・見積提示を担当する従業員、および契約締結の段階に移行した場合には契約締結を担当する従業員が、上記の基本原則を遵守したうえで取得できます。

4.個人データの出所： 個人データはお客様がご提供されます。

5．データ処理に関する当事者の権利の説明：

• 当事者は、管理者に対し、自己に関する個人データへのアクセス、その訂正、削除または処理の制限を請求することができ、また
• 当該個人データの処理に対して異議を申し立てることができ、さらに
• 当事者はデータポータビリティの権利を有し、さらに、データ処理が同意に基づく場合には、その同意をいつでも撤回する権利を有します。

6．個人データへのアクセス、その削除、変更もしくは処理の制限、データのポータビリティ、データ処理に対する異議申立てを、当事者は以下の方法により行うことができます：

• 郵送の場合：1075 Budapest, Károly körút 11. 3階。
• 電子メールにて、GDPR@datamagic.huのメールアドレス宛にご連絡ください。

7．データ処理の法的根拠： 本規則第6条第1項f号、すなわち自社の製品およびサービスの販売、ならびにそのための情報提供、見積提示および連絡の維持における管理者の正当な利益。

8．以下の点についてお知らせいたします：

• 情報提供および見積提示のためにお客様へご連絡できるよう、お問い合わせフォームで求められる個人データのご提供は必須です。
• 上記データをご提供いただけない場合、お客様は情報や見積を依頼することができず、当社に連絡することもできなくなります。

9. 管理者は、当該データを用いたプロファイリングおよび自動化された意思決定を行いません。

5.2 採用ページに掲載された求人への応募

1.データ収集の事実、処理されるデータの範囲および処理の目的：

ウェブサイトの採用ページに掲載された募集ポジションにご応募いただき、求人内容に従って応募書類をe-mailで当社宛にお送りいただけます。

2.データ主体の範囲： DataMagic Kft.に連絡し、求人に応募する方。

3.データを取得する権限を有し得る者、個人データの取得者： 個人データは、適用される規則に従い、DataMagic Kft.の業務執行者、応募に関係する部門の責任者、HR業務を担当する従業員、および採用手続に関与する従業員のみが取得できます。採用活動において、DataMagic Kft.は以下の処理者を利用することがあります：求人広告会社（例：Profession.hu）。

4.個人データの出所： 個人データはお客様がご提供されます。

5．データ処理に関する当事者の権利の説明：

• 当事者は、管理者に対し、自己に関する個人データへのアクセス、その訂正、削除または処理の制限を請求することができ、また
• 当該個人データの処理に対して異議を申し立てることができ、さらに
• 当事者はデータポータビリティの権利を有し、さらに、データ処理が同意に基づく場合には、その同意をいつでも撤回する権利を有します。

6．個人データへのアクセス、その削除、変更もしくは処理の制限、データのポータビリティ、データ処理に対する異議申立てを、当事者は以下の方法により行うことができます：

• 郵送の場合：1075 Budapest, Károly körút 11. 3階。
• 電子メールにて、GDPR@datamagic.huのメールアドレス宛にご連絡ください。

7．データ処理の法的根拠： 本規則第6条第1項f号、すなわち管理者の正当な利益。

8．以下の点についてお知らせいたします：

• お客様にご連絡し、そのご応募を審査できるよう、求められる個人データのご提供は必須です。
• 上記データをご提供いただけない場合、当社はお客様にご連絡することができず、お客様のスキルを評価することもできず、したがってご応募書類を審査することもできなくなります。

9. 管理者は、当該データを用いたプロファイリングおよび自動化された意思決定を行いません。

5.3 Cookieの取扱い

1．データ処理の事実、処理されるデータの範囲・目的・期間： 管理者は、ウェブサイトのご利用にあたり、以下の表に記載のcookieを使用します：

2.データ主体の範囲： ウェブサイトを訪問するすべての当事者。

3．データ処理の期間、データ削除の期限： データ処理の期間は、5.4項第1号に記載の表に示されています。

4．データ処理の法的根拠： 必須cookieおよび機能的cookieの処理の法的根拠は、本規則第6条第1項f号、すなわち管理者の正当な利益です。広告（マーケティング）cookieについては、本規則第6条第1項a号に基づくお客様の同意です。

5. データ主体は、ブラウザの「ツール」／「設定」メニュー、通常は「プライバシー」項目の設定からCookieを削除できます。

6. 管理者は、当該データを用いたプロファイリングおよび自動化された意思決定を行いません。

7．cookieの確認方法および無効化の方法について

最新のブラウザはいずれもcookie設定の変更を可能にしています。ほとんどのブラウザは初期設定でcookieを自動的に受け入れますが、これらの設定は通常変更することができ、ブラウザによって自動的な受け入れを防止し、cookieを許可するかどうかを毎回選択できるようにすることが可能です。

主要なブラウザのcookie設定については、以下のリンクからご確認いただけます：

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Cookie宣言および同意管理

以下の自動的に更新される宣言は、ウェブサイトで実際に使用されているCookieをカテゴリ別に一覧表示します（Cookiebotのスキャンに基づく）。Cookie設定のリンクをクリックすることで、いつでも同意を変更または撤回できます。

6.監督機関への苦情申立ての権利

ご自身の個人データの処理に関して、管轄の監督機関に苦情を申し立てることができます：

• ハンガリー国家データ保護・情報自由庁
• 住所： 1055 Budapest, Falk Miksa utca 9-11.
• 郵送先住所： 1363 Budapest, Pf.: 9.
• 電話番号： +36/1-391-1400
• e-mail： ugyfelszolgalat@naih.hu
• ウェブサイト： www.naih.hu

7.データ主体の権利

お客様のデータへのアクセス： 管理者がどのような目的で、どのようにお客様のデータを処理しているかについて、情報の提供を請求することができます。

データの訂正： お客様は、管理者に対し、データの補完もしくは訂正（例：誤記の場合）、または新しいデータの記録への反映（例：連絡先が変更された場合）をいつでも請求することができます。

データの削除： お客様は、以下の場合、管理者に対し、自己に関する個人データを不当な遅滞なく削除するよう、いつでも請求することができます：

• 管理者が、当該個人データを収集またはその他の方法で処理した目的のために、当該データをもはや必要としない場合、
• 当事者が同意を撤回し、かつ当該データ処理に他の法的根拠がない場合、
• 当事者がデータ処理に異議を申し立て、かつ当該処理に優先する正当な理由がない場合、
• 当該個人データが違法に処理された場合、
• 管理者が負う法的義務の履行のために、当該個人データを削除しなければならない場合、
• 当該個人データが、情報社会サービスの提供に関連して収集された場合。

管理者は、上記の場合であっても、データ処理が以下に該当するときは、当該データを削除しません：

1. 表現の自由および情報を得る権利の行使のために必要である場合；
2. 個人データの処理を義務づける法的義務の履行のために必要である場合；
3. 公益に資する保存、科学的・歴史的研究または統計の目的のために必要であり、かつ削除によって当該データ処理が不可能となる、もしくは重大に損なわれる場合；
4. 公衆衛生の分野における公益に基づき必要である場合；
5. 法的請求の主張、行使または防御のために必要である場合（例：裁判手続において証拠として使用する目的で当該データが必要な場合）。

データ処理の制限： お客様は、以下の場合、データ処理の制限を請求することができます：

• お客様のデータがデータベースに不正確に記載されているとお考えの場合（この場合、管理者が事案を調査し、制限は調査終了まで継続します）；または
• お客様のデータが違法に処理されているとお考えである一方で、その削除には反対される場合；または
• 管理者がお客様のデータの処理をもはや必要としないものの、お客様が将来の法的請求の行使のために当該データを必要とする可能性があるため、その削除を望まれない場合；または
• お客様がデータ処理に異議を申し立てる場合（この場合、制限は調査終了まで継続します）。

なお、管理者は、お客様が明示的に同意された場合、または管理者の法的請求の行使のために必要な場合、もしくは法令が定める重要な公益のために必要な場合には、データ処理の制限を解除し、処理を継続する権利を有します。この場合、管理者はその旨をお客様にお知らせいたします。

データ処理に対する異議申立て： この権利は、公益または正当な利益を法的根拠とするデータ処理、もしくはダイレクトマーケティングを目的とするデータ処理の場合にのみ、お客様に認められます。この点に関し、正当な利益に基づく場合には、管理者が、当該処理が不可避的に必要であること、または法的請求の行使のために不可欠であることを証明したときは、お客様の異議にもかかわらずお客様の個人データを処理できる旨をお知らせいたします。この場合、管理者はその旨をお客様にお知らせいたします。

データポータビリティの権利： お客様は、お客様に関する、お客様が管理者に提供した個人データを、構造化され、広く用いられ、機械可読な電子的形式で受け取ることを請求でき、さらに、明示的なご請求により、これらのデータを管理者がお客様に代わって直接他の管理者へ送付するよう求める権利を有します。これは、対象となるデータを管理者が自動化された方法で処理している場合に限り、請求することができます。

管理者は、お客様が提供したデータから（またはお客様の活動の結果として）導出・推論により作成したデータを提供する義務を負いません。なお、管理者は、当該具体的事案において技術的に実現可能な場合に限り、お客様に代わってお客様のデータを直接他の管理者へ送付することができます。

8.データ主体からの請求への対応

管理者は、データ主体の請求に応じる前に、データ主体を識別する目的で追加のデータを求めることがあります。

管理者は、データ主体の処理に関する請求に対して、不当に遅滞することなく、遅くとも1か月以内に回答します。データ主体のいずれかの請求に応じない場合には、その理由を示さなければなりません。必要な場合には、請求の複雑さおよび件数を考慮して、上記の期限をさらに2か月延長することができます。ただし、期限の延長については、管理者は遅延の理由を示したうえで、請求の受領から1か月以内にデータ主体に通知します。

データ主体が電子的な手段で請求を行った場合、管理者は、データ主体が別段の要求をしない限り、可能な範囲で情報を電子的に提供します。管理者がデータ主体の請求に対して措置を講じない場合には、遅滞なく、遅くとも請求の受領から1か月以内に、措置を講じない理由をデータ主体に通知します。

9.管理者がデータ保護のために講じる措置

管理者は、自らが処理する個人データの安全性を確保することを約束します。技術水準および実装コスト、ならびに処理の性質、範囲、状況および目的、さらに自然人の権利および自由に対する、発生の可能性および重大性が様々に異なるリスクを考慮したうえで、収集、保存および処理されるデータが保護されることを確保し、その破壊、不正利用および不正改変を防止するための技術的および組織的措置を講じ、手続規則を定めます。

管理者は、処理するデータに権限のない者がアクセスし、公開し、送信し、または改変・消去できないようにします。処理するデータは、権限レベルに応じて、管理者、その従業員、および管理者が利用する処理者のみが取得でき、管理者はデータの取得権限を持たない第三者にこれを引き渡しません。管理者の従業員は、管理者が定めた職務に割り当てられた形で、定められた方法により、権限レベルに応じて個人データにアクセスできます。管理者は、その組織内でデータ保護規程を導入し、厳格なデータ保護規則を適用しています。

管理者は、IT システムのセキュリティを確保するため、IT システムをファイアウォールで保護し、外部および内部でのデータ損失を防止するためにウイルス検出・駆除ソフトウェアを使用するとともに、物理的な保護も適用しています。管理者は、データに対して複数のアクセスレベルおよび機密レベルを設定し、それに応じて各従業員に関連するアクセス権限を設定しています。これは、個々のデータを権限を有する者のみが取得できるようにするためです。