Zásady ochrany osobných údajov

1. Úvod

Prevádzkovateľ pri plnení svojich povinností podľa NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES („Nariadenie“), poskytuje nasledujúce informácie.

Tieto zásady ochrany osobných údajov poskytujú informácie o spracúvaní osobných údajov návštevníkov webovej stránky www.datamagic.hu a fyzických osôb, ktoré kontaktujú prevádzkovateľa prostredníctvom tejto webovej stránky.

Spracúvanie osobných údajov zmluvných partnerov a zamestnancov spoločnosti DataMagic Kft. upravuje samostatný dokument.

Tieto zásady a ich neskoršie zmeny nadobúdajú účinnosť dňom zverejnenia.

2. Kontaktné údaje prevádzkovateľa

• Názov spoločnosti: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Sídlo: 2310 Szigetszentmiklós, Üdülő sor 47.
• Korešpondenčná adresa: 1075 Budapest, Károly körút 11. 3. em.
• Číslo v obchodnom registri: 13-09-118058
• Daňové identifikačné číslo: 13372745-2-13
• E-mail: info@datamagic.hu
• Webová stránka: www.datamagic.hu

Prevádzkovateľ nemá zodpovednú osobu za ochranu osobných údajov, avšak zamestnanca povereného otázkami ochrany osobných údajov je možné kontaktovať priamo:

• E-mailová adresa: GDPR@datamagic.hu
• Adresa: 1075 Budapest, Károly körút 11. 3. em.

3. Vymedzenie pojmov

1. „osobné údaje“: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
2. „spracúvanie“: akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, či už automatizovanými alebo neautomatizovanými prostriedkami, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným sprístupnením, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia;
3. „prevádzkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; v prípade, že sa účely a prostriedky tohto spracúvania stanovujú v práve Únie alebo v práve členského štátu, možno prevádzkovateľa alebo konkrétne kritériá na jeho určenie určiť v práve Únie alebo v práve členského štátu;
4. „sprostredkovateľ“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa;
5. „príjemca“: fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa však nepovažujú za príjemcov; spracúvanie uvedených údajov týmito orgánmi verejnej moci sa uskutočňuje v súlade s uplatniteľnými pravidlami ochrany údajov v závislosti od účelov spracúvania;
6. „súhlas dotknutej osoby“: akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týkajú.

4. Zásady spracúvania osobných údajov

Pri plánovaní a vykonávaní svojich spracovateľských činností a pri uskutočňovaní jednotlivých spracovateľských operácií prevádzkovateľ dodržiava nasledujúce zásady:

1. Osobné údaje musia byť spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“).
2. Osobné údaje možno získavať len na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi. V súlade s článkom 89 ods. 1 Nariadenia sa ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“).
3. Spracúvať možno len údaje, ktoré sú nevyhnutne potrebné na účel spracúvania („minimalizácia údajov“).
4. Spracúvané osobné údaje musia byť správne a podľa potreby aktualizované a musia sa prijať všetky primerané opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú vzhľadom na účely spracúvania nesprávne, bezodkladne vymazali alebo opravili („správnosť“).
5. Prevádzkovateľ môže osobné údaje vo svojej starostlivosti spracúvať len dovtedy, kým je to potrebné na splnenie účelu spracúvania („minimalizácia uchovávania“).
6. Musí sa zabezpečiť, aby sa osobné údaje spracúvali s primeranými technickými a organizačnými opatreniami zaručujúcimi bezpečnosť osobných údajov a ochranu pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením („integrita a dôvernosť“).
7. Prevádzkovateľ je podľa právnych predpisov o ochrane údajov, ktoré sa naňho vzťahujú, zodpovedný za dodržiavanie zásad uvedených v odsekoch (1) – (6); zároveň je povinný kedykoľvek vedieť toto dodržiavanie preukázať („zodpovednosť“).

5.1 Spracúvanie na účely kontaktu, predloženia ponuky a informovania

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:

Vyplnením kontaktného formulára na webovej stránke máte možnosť požiadať o informácie alebo ponuku týkajúce sa služieb a produktov poskytovaných spoločnosťou DataMagic Kft.

2. Okruh dotknutých osôb: Osoby, ktoré sa obrátia na spoločnosť DataMagic Kft. a žiadajú ponuku alebo informácie.

3. Možné osoby oprávnené na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môžu spracúvať IT zamestnanci prevádzkovateľa s právami administrátora; a pri dodržaní vyššie uvedených zásad k nim môžu mať prístup zamestnanci zodpovední za kontakt/informovanie/predloženie ponuky a v prípade vstupu do fázy uzatvárania zmluvy zamestnanci zodpovední za uzatváranie zmlúv.

4. Zdroj osobných údajov: osobné údaje poskytujete vy.

5. Opis práv dotknutých osôb v súvislosti so spracúvaním:

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
• môže namietať proti spracúvaniu takýchto osobných údajov, ako aj
• dotknutá osoba má právo na prenosnosť údajov a – ak je spracúvanie založené na súhlase – právo kedykoľvek súhlas odvolať.

6. Prístup k osobným údajom, ich vymazanie alebo zmenu, obmedzenie ich spracúvania, prenosnosť údajov a námietku proti spracúvaniu môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

• poštou na adresu 1075 Budapest, Károly körút 11. 3. posch.
• e-mailom na adrese GDPR@datamagic.hu.

7. Právny základ spracúvania: článok 6 ods. 1 písm. f) nariadenia, oprávnený záujem prevádzkovateľa na predaji svojich produktov a služieb a na zabezpečení informovania, predkladania ponúk a udržiavania kontaktu na tento účel.

8. Upozorňujeme vás, že

• poskytnutie osobných údajov požadovaných v kontaktnom formulári je povinné, aby sme vás mohli kontaktovať na účely informovania a predloženia ponuky,
• neposkytnutie vyššie uvedených údajov má za následok, že nemôžete požiadať o informácie ani ponuku a nemôžete nás kontaktovať.

9. Prevádzkovateľ s údajmi nevykonáva profilovanie ani automatizované rozhodovanie.

5.2 Reakcia na pracovnú ponuku zverejnenú na stránke Kariéra

1. Skutočnosť zhromažďovania údajov, rozsah spracúvaných údajov a účel spracúvania:

Na voľné pozície uvedené na stránke Kariéra na webovej stránke sa môžete prihlásiť a svoje žiadosti o zamestnanie zaslať našej spoločnosti e-mailom podľa pokynov uvedených v pracovnej ponuke.

2. Okruh dotknutých osôb: Osoby, ktoré sa obrátia na spoločnosť DataMagic Kft. a reagujú na pracovnú ponuku.

3. Možné osoby oprávnené na prístup k údajom, príjemcovia osobných údajov: Osobné údaje môžu v súlade s platnými pravidlami poznať výlučne konateľ spoločnosti DataMagic Kft., vedúci oddelenia, ktorého sa žiadosť o zamestnanie týka, zamestnanec zodpovedný za úlohy HR a zamestnanci zúčastnení na výberovom konaní. Pri nábore môže spoločnosť DataMagic Kft. využiť aj nasledujúcich sprostredkovateľov: spoločnosti zverejňujúce pracovné ponuky, napr. Profession.hu

4. Zdroj osobných údajov: osobné údaje poskytujete vy.

5. Opis práv dotknutých osôb v súvislosti so spracúvaním:

• Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie ich spracúvania, a
• môže namietať proti spracúvaniu takýchto osobných údajov, ako aj
• dotknutá osoba má právo na prenosnosť údajov a – ak je spracúvanie založené na súhlase – právo kedykoľvek súhlas odvolať.

6. Prístup k osobným údajom, ich vymazanie alebo zmenu, obmedzenie ich spracúvania, prenosnosť údajov a námietku proti spracúvaniu môže dotknutá osoba iniciovať nasledujúcimi spôsobmi:

• poštou na adresu 1075 Budapest, Károly körút 11. 3. posch.
• e-mailom na adrese GDPR@datamagic.hu.

7. Právny základ spracúvania: článok 6 ods. 1 písm. f) nariadenia, oprávnený záujem prevádzkovateľa.

8. Upozorňujeme vás, že

• poskytnutie požadovaných osobných údajov je povinné, aby sme vás mohli kontaktovať a posúdiť vašu žiadosť o zamestnanie,
• neposkytnutie vyššie uvedených údajov má za následok, že vás nemôžeme kontaktovať, nemôžeme posúdiť vaše schopnosti, a teda nemôžeme posúdiť ani vašu žiadosť o zamestnanie.

9. Prevádzkovateľ s údajmi nevykonáva profilovanie ani automatizované rozhodovanie.

5.3 Správa súborov cookie

1. Skutočnosť spracúvania, rozsah, účel a doba spracúvaných údajov: Pri návšteve webovej stránky prevádzkovateľ používa súbory cookie uvedené v nasledujúcej tabuľke:

2. Okruh dotknutých osôb: Všetky dotknuté osoby, ktoré navštívia webovú stránku.

3. Doba spracúvania údajov, lehota na vymazanie údajov: doba spracúvania je uvedená v tabuľke v podbode 1 bodu 5.4.

4. Právny základ spracúvania údajov: Právnym základom správy nevyhnutných a funkčných súborov cookie je článok 6 ods. 1 písm. f) nariadenia, oprávnený záujem prevádzkovateľa. V prípade reklamných (marketingových) súborov cookie je to váš súhlas podľa článku 6 ods. 1 písm. a) nariadenia.

5. Dotknuté osoby majú možnosť vymazať súbory cookie v ponuke Nástroje/Nastavenia svojho prehliadača, zvyčajne v nastaveniach položky Ochrana súkromia.

6. Prevádzkovateľ s údajmi nevykonáva profilovanie ani automatizované rozhodovanie.

7. Ako môžete skontrolovať a vypnúť súbory cookie?

Každý moderný prehliadač umožňuje zmenu nastavení súborov cookie. Väčšina prehliadačov štandardne prijíma súbory cookie automaticky, tieto nastavenia však zvyčajne možno zmeniť tak, aby prehliadač zabránil automatickému prijímaniu a pri každej príležitosti ponúkol možnosť voľby, či súbory cookie povolíte.

O nastaveniach súborov cookie najpopulárnejších prehliadačov sa môžete informovať na nasledujúcich odkazoch:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Vyhlásenie o súboroch cookie a správa súhlasu

Nasledujúce, automaticky aktualizované vyhlásenie uvádza súbory cookie skutočne používané na webovej stránke podľa kategórií (na základe skenu Cookiebot). Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na odkaz Nastavenia súborov cookie.

6. Právo podať sťažnosť dozornému orgánu

V súvislosti so spracúvaním vašich osobných údajov môžete podať sťažnosť príslušnému dozornému orgánu:

• Maďarský národný úrad pre ochranu údajov a slobodu informácií
• Adresa: 1055 Budapest, Falk Miksa utca 9-11.
• Poštová adresa: 1363 Budapest, Pf.: 9.
• Telefónne číslo: +36/1-391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Webová stránka: www.naih.hu

7. Práva dotknutej osoby

Prístup k vašim údajom: môžete požiadať o informácie o tom, na aký účel a akým spôsobom prevádzkovateľ spracúva vaše údaje.

Oprava údajov: kedykoľvek môžete požiadať, aby prevádzkovateľ vaše údaje doplnil alebo spresnil (napr. v prípade preklepu) a aby vaše nové údaje aktualizoval vo svojich evidenciách (napr. v prípade zmeny kontaktných údajov).

Vymazanie údajov: kedykoľvek môžete požiadať, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa vás týkajú, ak

• prevádzkovateľ už osobné údaje nepotrebuje na účel, na ktorý ich získal alebo inak spracúval,
• dotknutá osoba odvolá svoj súhlas a neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta proti spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje sa musia vymazať s cieľom splniť právnu povinnosť, ktorá sa na prevádzkovateľa vzťahuje,
• osobné údaje sa získali v súvislosti s ponukou služieb informačnej spoločnosti.

Ani vo vyššie uvedených prípadoch prevádzkovateľ údaje nevymaže, ak je spracúvanie:

1. nevyhnutné na uplatnenie práva na slobodu prejavu a na informácie;
2. nevyhnutné na splnenie právnej povinnosti, ktorá vyžaduje spracúvanie osobných údajov;
3. nevyhnutné na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely a vymazanie by znemožnilo alebo závažne sťažilo spracúvanie;
4. nevyhnutné z dôvodov verejného záujmu v oblasti verejného zdravia;
5. nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov (napr. údaje sú potrebné na použitie ako dôkaz v súdnom konaní).

Obmedzenie spracúvania: obmedzenie spracúvania môžete požadovať, ak:

• sa domnievate, že vaše údaje sú v databáze uvedené nesprávne (v takom prípade prevádzkovateľ vec preverí a obmedzenie trvá do skončenia preverovania); alebo
• sa domnievate, že vaše údaje sa spracúvajú nezákonne, no namietate proti ich vymazaniu; alebo
• prevádzkovateľ už nepotrebuje spracúvať vaše údaje, ale vy žiadate, aby neboli vymazané, pretože ich môžete potrebovať na neskoršie uplatnenie právnych nárokov; alebo
• namietate proti spracúvaniu (v takom prípade obmedzenie trvá do skončenia preverovania).

Upozorňujeme vás, že prevádzkovateľ je oprávnený obmedzenie zrušiť a pokračovať v spracúvaní, ak s tým výslovne súhlasíte alebo ak je to potrebné na uplatnenie právneho nároku prevádzkovateľa, prípadne z dôvodu dôležitého verejného záujmu vyžadovaného právnym predpisom – v takom prípade vás o tom prevádzkovateľ bude informovať.

Námietka proti spracúvaniu: toto právo vám prináleží výlučne v prípade spracúvania založeného na právnom základe verejného záujmu alebo oprávneného záujmu, prípadne spracúvania na účely priameho marketingu. V tejto súvislosti vás upozorňujeme, že v prípade oprávneného záujmu môže prevádzkovateľ spracúvať vaše osobné údaje aj napriek vašej námietke, ak preukáže, že ich nevyhnutne potrebuje alebo že sú nevyhnutné na uplatnenie jeho právnych nárokov – v takom prípade vás o tom prevádzkovateľ bude informovať.

Právo na prenosnosť údajov: môžete požiadať, aby ste osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli prevádzkovateľovi, dostali v štruktúrovanom, bežne používanom, strojovo čitateľnom elektronickom formáte, a máte tiež právo – na váš výslovný pokyn – nechať tieto údaje prevádzkovateľom preniesť priamo k inému prevádzkovateľovi vo vašom mene. Toto môžete požadovať len v prípade, ak prevádzkovateľ predmetné údaje spracúva automatizovanými prostriedkami.

Prevádzkovateľ nie je povinný vydať údaje, ktoré vytvoril odvodením/vyvodením z údajov, ktoré ste poskytli (alebo v dôsledku vašej činnosti). Upozorňujeme vás, že prevádzkovateľ môže vaše údaje preniesť priamo k inému prevádzkovateľovi vo vašom mene len vtedy, ak je to v konkrétnom prípade technicky uskutočniteľné.

8. Vybavovanie žiadostí dotknutých osôb

Pred vybavením žiadosti dotknutej osoby môže prevádzkovateľ požiadať o ďalšie údaje na účely identifikácie dotknutej osoby.

Prevádzkovateľ odpovedá na žiadosti dotknutých osôb týkajúce sa spracúvania údajov bez zbytočného odkladu, najneskôr však do jedného mesiaca, a ak žiadosti dotknutej osoby nevyhovie, musí to odôvodniť. V prípade potreby možno s ohľadom na zložitosť a počet žiadostí uvedenú lehotu predĺžiť o ďalšie dva mesiace. O predĺžení lehoty však prevádzkovateľ informuje dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s uvedením dôvodov omeškania.

Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, prevádzkovateľ poskytne informácie podľa možnosti elektronickými prostriedkami, pokiaľ dotknutá osoba nepožiada o iný spôsob. Ak prevádzkovateľ na základe žiadosti dotknutej osoby neprijme opatrenia, bez odkladu, najneskôr však do jedného mesiaca od doručenia žiadosti, informuje dotknutú osobu o dôvodoch neprijatia opatrení.

9. Opatrenia prijaté prevádzkovateľom na ochranu údajov

Prevádzkovateľ sa zaväzuje zaistiť bezpečnosť osobných údajov, ktoré spracúva. So zreteľom na stav techniky a náklady na vykonanie opatrení, ako aj na povahu, rozsah, okolnosti a účely spracúvania a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prijíma technické a organizačné opatrenia a stanovuje procesné pravidlá, ktoré zabezpečujú ochranu zhromaždených, uchovávaných a spracúvaných údajov, a zabraňuje ich zničeniu, neoprávnenému použitiu a neoprávnenej zmene.

Prevádzkovateľ zabezpečuje, aby k spracúvaným údajom nemali prístup neoprávnené osoby, aby ich nemohli zverejniť, prenášať, meniť ani vymazať. Spracúvané údaje sú podľa úrovní oprávnení prístupné výlučne prevádzkovateľovi, jeho zamestnancom a sprostredkovateľom, ktorých poveril, a prevádzkovateľ ich neposkytuje tretím osobám, ktoré nie sú oprávnené na prístup k údajom. Zamestnanci prevádzkovateľa majú prístup k osobným údajom priradeným k vymedzeným pracovným pozíciám, určeným spôsobom a podľa úrovní oprávnení. V rámci svojej organizácie prevádzkovateľ zaviedol smernicu o ochrane údajov a uplatňuje prísne pravidlá ochrany údajov.

V záujme bezpečnosti informačných systémov prevádzkovateľ chráni informačné systémy firewallom a v záujme predchádzania externým a interným stratám údajov používa antivírusový a antivírusový čistiaci program, ako aj fyzickú ochranu. Prevádzkovateľ vytvoril pre údaje rôzne úrovne prístupu a dôvernosti a podľa toho boli nastavené prístupové oprávnenia jednotlivých zamestnancov tak, aby jednotlivé údaje poznali výlučne oprávnené osoby.