Privātuma politika

1. Ievads

Pildot savu pienākumu saskaņā ar EIROPAS PARLAMENTA UN PADOMES REGULU (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko atceļ Direktīvu 95/46/EK („Regula”), Pārzinis sniedz turpmāk norādīto informāciju.

Šis datu apstrādes paziņojums sniedz informāciju par www.datamagic.hu vietnes apmeklētāju un to fizisko personu personas datu apstrādi, kuras sazinās ar Pārzini, izmantojot vietni.

DataMagic Kft. līgumpartneru un darbinieku personas datu apstrādi regulē atsevišķs dokuments.

Šis paziņojums un tā vēlākie grozījumi stājas spēkā publicēšanas brīdī.

2. Pārziņa kontaktinformācija

• Uzņēmuma nosaukums: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Juridiskā adrese: 2310 Szigetszentmiklós, Üdülő sor 47.
• Korespondences adrese: 1075 Budapest, Károly körút 11. 3. em.
• Komercreģistra numurs: 13-09-118058
• Nodokļu maksātāja numurs: 13372745-2-13
• E-pasts: info@datamagic.hu
• Tīmekļa vietne: www.datamagic.hu

Pārzinim nav datu aizsardzības speciālista, tomēr ar par datu aizsardzības jautājumiem atbildīgo darbinieku var sazināties tieši:

• E-pasta adrese: GDPR@datamagic.hu
• Adrese: 1075 Budapest, Károly körút 11. 3. em.

3. Definīcijas

1. „personas dati”: jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu („datu subjekts”); identificējama fiziska persona ir tāda, kuru tieši vai netieši var identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem;
2. „apstrāde”: jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija, organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana, izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana, ierobežošana, dzēšana vai iznīcināšana;
3. „pārzinis”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopā ar citām nosaka personas datu apstrādes nolūkus un līdzekļus; ja šādas apstrādes nolūkus un līdzekļus nosaka Savienības vai dalībvalsts tiesību akti, pārzini vai konkrētus tā iecelšanas kritērijus var paredzēt Savienības vai dalībvalsts tiesību aktos;
4. „apstrādātājs”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura pārziņa vārdā apstrādā personas datus;
5. „saņēmējs”: fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kurai izpauž personas datus, neatkarīgi no tā, vai tā ir trešā persona vai nav. Tomēr publiskas iestādes, kas var saņemt personas datus saistībā ar konkrētu izmeklēšanu saskaņā ar Savienības vai dalībvalsts tiesību aktiem, neuzskata par saņēmējiem; minēto datu apstrāde, ko veic šīs publiskās iestādes, atbilst piemērojamiem datu aizsardzības noteikumiem saskaņā ar apstrādes nolūkiem;
6. „datu subjekta piekrišana”: jebkura brīvi sniegta, konkrēta, apzināta un nepārprotama norāde uz datu subjekta vēlmēm, ar kuru viņš paziņojuma vai skaidri apstiprinošas darbības veidā izsaka piekrišanu savu personas datu apstrādei.

4. Personas datu apstrādes principi

Plānojot un veicot savu datu apstrādes darbību un atsevišķas apstrādes operācijas, pārzinis ievēro šādus principus:

1. Personas dati ir jāapstrādā likumīgi, godprātīgi un datu subjektam pārredzamā veidā („likumīgums, godprātība un pārredzamība”).
2. Personas datus drīkst vākt tikai konkrētos, skaidros un likumīgos nolūkos, un tos nedrīkst apstrādāt veidā, kas nav savienojams ar šiem nolūkiem. Saskaņā ar Regulas 89. panta 1. punktu turpmāka apstrāde arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēsturiskās izpētes nolūkos vai statistikas nolūkos netiek uzskatīta par nesavienojamu ar sākotnējiem nolūkiem („nolūka ierobežojums”).
3. Apstrādāt drīkst tikai tos datus, kas ir absolūti nepieciešami datu apstrādes nolūkam („datu minimizēšana”).
4. Apstrādātajiem personas datiem ir jābūt precīziem un atjauninātiem, un ir jāveic visi saprātīgie pasākumi, lai nodrošinātu, ka apstrādes nolūkiem neprecīzi personas dati tiek nekavējoties dzēsti vai laboti („precizitāte”).
5. Pārzinis tā pārvaldībā esošos personas datus drīkst apstrādāt tikai tik ilgi, cik nepieciešams datu apstrādes nolūka izpildei („glabāšanas ierobežojums”).
6. Ir jānodrošina, ka personas dati tiek apstrādāti, izmantojot atbilstošus tehniskos un organizatoriskos pasākumus, kas garantē personas datu drošību, aizsardzību pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu („integritāte un konfidencialitāte”).
7. Saskaņā ar tam piemērojamajiem datu aizsardzības tiesību aktiem Pārzinis ir atbildīgs par (1)–(6) punktā noteikto principu ievērošanu; turklāt tam ir pienākums jebkurā laikā spēt šo ievērošanu pierādīt („pārskatatbildība”).

5.1 Datu apstrāde saziņas, piedāvājuma sniegšanas un informēšanas nolūkā

1. Datu vākšanas fakts, apstrādāto datu apjoms un apstrādes nolūks:

Aizpildot tīmekļa vietnē esošo kontaktformu, Jums ir iespēja pieprasīt informāciju vai piedāvājumu saistībā ar DataMagic Kft. sniegtajiem pakalpojumiem un pārdotajiem produktiem.

2. Datu subjektu loks: Personas, kas sazinās ar DataMagic Kft. un pieprasa piedāvājumu vai informāciju.

3. Iespējamās personas, kurām ir tiesības piekļūt datiem, personas datu saņēmēji: Personas datus var apstrādāt pārziņa IT darbinieki ar administratora tiesībām; kā arī, ievērojot iepriekš minētos principus, ar tiem var iepazīties par saziņu/informēšanu/piedāvājuma sniegšanu atbildīgie darbinieki un, uzsākot līguma slēgšanas posmu, par līguma slēgšanu atbildīgie darbinieki.

4. Personas datu avots: personas datus norādāt Jūs.

5. Datu subjektu ar apstrādi saistīto tiesību apraksts:

• Datu subjekts var pieprasīt no pārziņa piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu, un
• var iebilst pret šādu personas datu apstrādi, kā arī
• datu subjektam ir tiesības uz datu pārnesamību, kā arī – ja apstrāde pamatojas uz piekrišanu – tiesības jebkurā laikā atsaukt piekrišanu.

6. Piekļuvi personas datiem, to dzēšanu vai grozīšanu, to apstrādes ierobežošanu, datu pārnesamību un iebildumus pret apstrādi datu subjekts var ierosināt šādos veidos:

• pa pastu uz 1075 Budapest, Károly körút 11. 3. stāvs.
• pa e-pastu uz adresi GDPR@datamagic.hu.

7. Apstrādes juridiskais pamats: Regulas 6. panta 1. punkta f) apakšpunkts, pārziņa leģitīmā interese pārdot savus produktus un pakalpojumus un šajā nolūkā nodrošināt informēšanu, piedāvājumu sniegšanu un saziņas uzturēšanu.

8. Informējam, ka

• kontaktformā prasīto personas datu norādīšana ir obligāta, lai mēs varētu ar Jums sazināties informēšanas un piedāvājuma sniegšanas nolūkā,
• iepriekš minēto datu nesniegšanas sekas ir tādas, ka Jūs nevarat pieprasīt informāciju vai piedāvājumu un nevarat ar mums sazināties.

9. Pārzinis ar datiem neveic profilēšanu vai automatizētu lēmumu pieņemšanu.

5.2 Pieteikšanās uz Karjeras lapā izsludināto darba sludinājumu

1. Datu vākšanas fakts, apstrādāto datu apjoms un apstrādes nolūks:

Jums ir iespēja pieteikties uz tīmekļa vietnes Karjeras lapā norādītajām brīvajām vakancēm un nosūtīt savus pieteikuma materiālus mūsu uzņēmumam pa e-pastu, kā norādīts darba sludinājumā.

2. Datu subjektu loks: Personas, kas sazinās ar DataMagic Kft. un piesakās uz darba sludinājumu.

3. Iespējamās personas, kurām ir tiesības piekļūt datiem, personas datu saņēmēji: Ar personas datiem saskaņā ar spēkā esošajiem noteikumiem var iepazīties tikai DataMagic Kft. valdes loceklis, ar pieteikumu saistītās nodaļas vadītājs, par personāla uzdevumiem atbildīgais darbinieks un personāla atlases procesā iesaistītie darbinieki. Atlases laikā DataMagic Kft. var piesaistīt arī šādus apstrādātājus: darba sludinājumu uzņēmumus, piem., Profession.hu

4. Personas datu avots: personas datus norādāt Jūs.

5. Datu subjektu ar apstrādi saistīto tiesību apraksts:

• Datu subjekts var pieprasīt no pārziņa piekļuvi saviem personas datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu, un
• var iebilst pret šādu personas datu apstrādi, kā arī
• datu subjektam ir tiesības uz datu pārnesamību, kā arī – ja apstrāde pamatojas uz piekrišanu – tiesības jebkurā laikā atsaukt piekrišanu.

6. Piekļuvi personas datiem, to dzēšanu vai grozīšanu, to apstrādes ierobežošanu, datu pārnesamību un iebildumus pret apstrādi datu subjekts var ierosināt šādos veidos:

• pa pastu uz 1075 Budapest, Károly körút 11. 3. stāvs.
• pa e-pastu uz adresi GDPR@datamagic.hu.

7. Apstrādes juridiskais pamats: Regulas 6. panta 1. punkta f) apakšpunkts, pārziņa leģitīmā interese.

8. Informējam, ka

• prasīto personas datu norādīšana ir obligāta, lai mēs varētu ar Jums sazināties un izvērtēt Jūsu pieteikumu,
• iepriekš minēto datu nesniegšanas sekas ir tādas, ka mēs nevaram ar Jums sazināties, nevaram izvērtēt Jūsu prasmes un tādējādi nevaram izvērtēt arī Jūsu pieteikumu.

9. Pārzinis ar datiem neveic profilēšanu vai automatizētu lēmumu pieņemšanu.

5.3 Sīkfailu pārvaldība

1. Datu apstrādes fakts, apstrādājamo datu apjoms, mērķis un ilgums: Apmeklējot tīmekļa vietni, pārzinis izmanto turpmāk tabulā norādītos sīkfailus:

2. Datu subjektu loks: Visi datu subjekti, kuri apmeklē tīmekļa vietni.

3. Datu apstrādes ilgums, datu dzēšanas termiņš: apstrādes ilgums ir norādīts 5.4 punkta 1. apakšpunktā ietvertajā tabulā.

4. Datu apstrādes juridiskais pamats: Būtisko un funkcionālo sīkfailu pārvaldības juridiskais pamats ir Regulas 6. panta 1. punkta f) apakšpunkts, pārziņa leģitīmā interese. Reklāmas (mārketinga) sīkfailu gadījumā tā ir Jūsu piekrišana saskaņā ar Regulas 6. panta 1. punkta a) apakšpunktu.

5. Datu subjektiem ir iespēja dzēst sīkfailus pārlūkprogrammu izvēlnē Rīki/Iestatījumi, parasti zem privātuma iestatījumiem.

6. Pārzinis ar datiem neveic profilēšanu vai automatizētu lēmumu pieņemšanu.

7. Kā varat pārbaudīt un izslēgt sīkfailus?

Katra mūsdienu pārlūkprogramma ļauj mainīt sīkfailu iestatījumus. Vairums pārlūkprogrammu pēc noklusējuma sīkfailus pieņem automātiski, tomēr šos iestatījumus parasti var mainīt, lai pārlūkprogramma varētu novērst automātisku pieņemšanu un katru reizi piedāvāt izvēli, vai atļaut sīkfailus.

Par populārāko pārlūkprogrammu sīkfailu iestatījumiem varat uzzināt šādās saitēs:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Sīkfailu paziņojums un piekrišanas pārvaldība

Turpmāk sniegtais automātiski atjauninātais paziņojums uzskaita vietnē faktiski izmantotās sīkdatnes pa kategorijām (pamatojoties uz Cookiebot skenēšanu). Savu piekrišanu jebkurā laikā varat mainīt vai atsaukt, noklikšķinot uz saites Sīkdatņu iestatījumi.

6. Tiesības iesniegt sūdzību uzraudzības iestādei

Saistībā ar savu personas datu apstrādi Jūs varat iesniegt sūdzību kompetentajai uzraudzības iestādei:

• Ungārijas Nacionālā datu aizsardzības un informācijas brīvības iestāde
• Adrese: 1055 Budapest, Falk Miksa utca 9-11.
• Pasta adrese: 1363 Budapest, Pf.: 9.
• Tālruņa numurs: +36/1-391-1400
• E-pasts: ugyfelszolgalat@naih.hu
• Tīmekļa vietne: www.naih.hu

7. Datu subjekta tiesības

Piekļuve Jūsu datiem: Jūs varat pieprasīt informāciju par to, kādā nolūkā un kā pārzinis apstrādā Jūsu datus.

Datu labošana: jebkurā laikā varat pieprasīt, lai pārzinis papildina vai precizē Jūsu datus (piem., drukas kļūdas gadījumā), kā arī atjaunina Jūsu jaunos datus savos reģistros (piem., mainoties kontaktinformācijai).

Datu dzēšana: Jūs jebkurā laikā varat pieprasīt, lai pārzinis bez nepamatotas kavēšanās dzēš ar Jums saistītos personas datus, ja

• personas dati vairs nav nepieciešami pārzinim nolūkam, kādam tie tika vākti vai citādi apstrādāti,
• datu subjekts atsauc savu piekrišanu un apstrādei nav cita juridiskā pamata,
• datu subjekts iebilst pret apstrādi un apstrādei nav nekādu svarīgāku leģitīmu iemeslu,
• personas dati ir apstrādāti nelikumīgi,
• personas dati ir jādzēš, lai izpildītu juridisku pienākumu, kas attiecas uz pārzini,
• personas dati tika vākti saistībā ar informācijas sabiedrības pakalpojumu piedāvāšanu.

Pat iepriekš minētajos gadījumos pārzinis datus nedzēš, ja apstrāde ir:

1. nepieciešama, lai īstenotu tiesības uz vārda un informācijas brīvību;
2. nepieciešama, lai izpildītu juridisku pienākumu, kas paredz personas datu apstrādi;
3. nepieciešama arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēsturiskās izpētes nolūkos vai statistikas nolūkos un dzēšana padarītu apstrādi neiespējamu vai būtiski to apgrūtinātu;
4. nepieciešama sabiedrības interešu dēļ sabiedrības veselības jomā;
5. nepieciešama, lai celtu, īstenotu vai aizstāvētu likumīgas prasības (piem., dati ir nepieciešami izmantošanai kā pierādījumi tiesvedībā).

Apstrādes ierobežošana: apstrādes ierobežošanu varat pieprasīt, ja:

• Jūsuprāt, Jūsu dati datubāzē ir norādīti neprecīzi (šādā gadījumā pārzinis izmeklē šo gadījumu, un ierobežojums ir spēkā līdz izmeklēšanas beigām); vai
• Jūsuprāt, Jūsu dati tiek apstrādāti nelikumīgi, taču Jūs iebilstat pret to dzēšanu; vai
• pārzinim Jūsu datu apstrāde vairs nav nepieciešama, taču Jūs lūdzat tos nedzēst, jo tie Jums var būt nepieciešami vēlākai likumīgu prasību īstenošanai; vai
• Jūs iebilstat pret apstrādi (šādā gadījumā ierobežojums ir spēkā līdz izmeklēšanas beigām).

Vēršam Jūsu uzmanību, ka pārzinim ir tiesības atcelt apstrādes ierobežojumu un turpināt apstrādi, ja Jūs tam skaidri piekrītat vai ja tas ir nepieciešams pārziņa likumīgas prasības īstenošanai vai likumā noteiktu svarīgu sabiedrības interešu dēļ – šādā gadījumā pārzinis Jūs par to informēs.

Iebildums pret apstrādi: šīs tiesības Jums pienākas tikai tādas apstrādes gadījumā, kas pamatojas uz sabiedrības intereses vai leģitīmas intereses juridisko pamatu, vai apstrādes gadījumā tiešās tirgvedības nolūkos. Šajā ziņā vēršam Jūsu uzmanību, ka leģitīmas intereses gadījumā pārzinis, neraugoties uz Jūsu iebildumu, var apstrādāt Jūsu personas datus, ja tas pierāda, ka apstrāde tam ir noteikti nepieciešama vai ka tā ir nepieciešama tā likumīgu prasību īstenošanai – šādā gadījumā pārzinis Jūs par to informēs.

Tiesības uz datu pārnesamību: Jūs varat pieprasīt, lai ar Jums saistītos personas datus, kurus esat sniedzis pārzinim, saņemtu strukturētā, plaši izmantotā un mašīnlasāmā elektroniskā formātā, kā arī Jums ir tiesības – pēc Jūsu skaidra pieprasījuma – panākt, ka pārzinis šos datus Jūsu vārdā tieši nosūta citam pārzinim. To Jūs varat pieprasīt tikai tad, ja attiecīgos datus pārzinis apstrādā automatizēti.

Pārzinim nav pienākuma izsniegt datus, kurus tas ir izveidojis, atvasinot/secinot no Jūsu sniegtajiem datiem (vai Jūsu darbības rezultātā). Vēršam Jūsu uzmanību, ka pārzinis var Jūsu vārdā tieši nosūtīt Jūsu datus citam pārzinim tikai tad, ja tas konkrētajā gadījumā ir tehniski iespējams.

8. Datu subjekta pieprasījumu izpilde

Pirms datu subjekta pieprasījuma izpildes pārzinis datu subjekta identificēšanas nolūkā var pieprasīt papildu datus.

Pārzinis uz datu subjektu pieprasījumiem, kas saistīti ar datu apstrādi, atbild bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā, un, ja tas neizpilda kādu datu subjekta pieprasījumu, tam ir jānorāda iemesli. Vajadzības gadījumā, ņemot vērā pieprasījuma sarežģītību un pieprasījumu skaitu, iepriekš minēto termiņu var pagarināt vēl par diviem mēnešiem. Tomēr par šādu termiņa pagarinājumu pārzinis, norādot kavēšanās iemeslus, informē datu subjektu viena mēneša laikā no pieprasījuma saņemšanas.

Ja datu subjekts pieprasījumu iesniedzis elektroniski, pārzinis informāciju, ja iespējams, sniedz elektroniski, ja vien datu subjekts nelūdz citādi. Ja pārzinis neveic darbības pēc datu subjekta pieprasījuma, tas bez kavēšanās, bet ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas informē datu subjektu par darbības neveikšanas iemesliem.

9. Pārziņa īstenotie pasākumi datu aizsardzībai

Pārzinis apņemas nodrošināt savu apstrādāto personas datu drošību. Ņemot vērā tehnikas līmeni un īstenošanas izmaksas, kā arī apstrādes raksturu, apmēru, kontekstu un nolūkus un dažādas iespējamības un nopietnības riskus fizisku personu tiesībām un brīvībām, tas veic tehniskus un organizatoriskus pasākumus un nosaka procedūru noteikumus, kas nodrošina, ka reģistrētie, glabātie un apstrādātie dati ir aizsargāti, un novērš to iznīcināšanu, neatļautu izmantošanu un neatļautu pārveidošanu.

Pārzinis nodrošina, ka nepilnvarotas personas nevar piekļūt apstrādātajiem datiem, tos izpaust, nosūtīt, kā arī pārveidot vai dzēst. Ar apstrādātajiem datiem atbilstoši piekļuves līmeņiem var iepazīties tikai pārzinis, tā darbinieki un tā piesaistītie apstrādātāji, un pārzinis tos nenodod nevienai trešajai personai, kurai nav tiesību piekļūt datiem. Pārziņa darbinieki personas datiem var piekļūt atbilstoši noteiktiem amatiem, noteiktā veidā un atbilstoši piekļuves līmeņiem. Savā organizācijā pārzinis ir ieviesis datu aizsardzības politiku un piemēro stingrus datu aizsardzības noteikumus.

Lai nodrošinātu savu informācijas sistēmu drošību, pārzinis šīs sistēmas aizsargā ar ugunsmūri, kā arī, lai novērstu ārējus un iekšējus datu zudumus, izmanto pretvīrusu un vīrusu novēršanas programmatūru un piemēro arī fizisku aizsardzību. Pārzinis ir izveidojis dažādus datu piekļuves un konfidencialitātes līmeņus, un atbilstoši tam ir iestatītas ar atsevišķiem darbiniekiem saistītās piekļuves tiesības, lai atsevišķiem datiem varētu piekļūt tikai pilnvarotas personas.