Pravilnik o zasebnosti

1. Uvod

Upravljavec ob izpolnjevanju svoje obveznosti v skladu z UREDBO (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES („Uredba“) podaja naslednje obvestilo.

To obvestilo o obdelavi osebnih podatkov daje informacije o obdelavi osebnih podatkov obiskovalcev spletne strani www.datamagic.hu in fizičnih oseb, ki prek spletne strani stopijo v stik z upravljavcem.

Obdelavo osebnih podatkov pogodbenih partnerjev in zaposlenih družbe DataMagic Kft. ureja poseben dokument.

To obvestilo in njegove poznejše spremembe začnejo veljati z dnem objave.

2. Kontaktni podatki upravljavca

• Naziv podjetja: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Sedež: 2310 Szigetszentmiklós, Üdülő sor 47.
• Naslov za dopisovanje: 1075 Budapest, Károly körút 11. 3. em.
• Matična številka v sodnem registru: 13-09-118058
• Davčna številka: 13372745-2-13
• E-naslov: info@datamagic.hu
• Spletno mesto: www.datamagic.hu

Upravljavec nima pooblaščene osebe za varstvo podatkov, vendar je mogoče neposredno stopiti v stik z zaposlenim, ki je zadolžen za vprašanja varstva podatkov:

• E-naslov: GDPR@datamagic.hu
• Naslov: 1075 Budapest, Károly körút 11. 3. em.

3. Opredelitve pojmov

1. „osebni podatki“: katera koli informacija v zvezi z določeno ali določljivo fizično osebo („posameznik, na katerega se nanašajo osebni podatki“); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe;
2. „obdelava“: vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje;
3. „upravljavec“: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva take obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice;
4. „obdelovalec“: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;
5. „uporabnik“: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar pa javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice, ne štejejo za uporabnike; obdelava teh podatkov s strani teh javnih organov mora biti skladna z veljavnimi pravili o varstvu podatkov v skladu z nameni obdelave;
6. „privolitev posameznika, na katerega se nanašajo osebni podatki“: vsaka prostovoljna, konkretna, ozaveščena in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje k obdelavi osebnih podatkov, ki se nanašajo nanj.

4. Načela obdelave osebnih podatkov

Upravljavec pri načrtovanju in izvajanju svojih dejavnosti obdelave ter pri izvajanju posameznih operacij obdelave upošteva naslednja temeljna načela:

1. Osebne podatke je treba obdelovati zakonito, pošteno in na pregleden način glede na posameznika, na katerega se nanašajo („zakonitost, poštenost in preglednost“).
2. Osebne podatke se sme zbirati le za določene, izrecne in zakonite namene ter se jih ne sme obdelovati na način, ki ni združljiv s temi nameni. V skladu s členom 89(1) Uredbe se nadaljnja obdelava za namene arhiviranja v javnem interesu, za namene znanstvenega ali zgodovinskega raziskovanja ali v statistične namene ne šteje za nezdružljivo s prvotnimi nameni („omejitev namena“).
3. Obdelovati se sme le podatke, ki so nujno potrebni za namen obdelave („najmanjši obseg podatkov“).
4. Obdelani osebni podatki morajo biti točni in posodobljeni ter je treba sprejeti vse razumne ukrepe, da se osebni podatki, ki so glede na namene obdelave netočni, brez odlašanja izbrišejo ali popravijo („točnost“).
5. Upravljavec sme osebne podatke v svoji oskrbi obdelovati le toliko časa, kolikor je potrebno za izpolnitev namena obdelave („omejitev shranjevanja“).
6. Zagotoviti je treba, da se osebni podatki obdelujejo ob ustreznih tehničnih in organizacijskih ukrepih, ki zagotavljajo varnost osebnih podatkov ter zaščito pred nepooblaščeno ali nezakonito obdelavo in pred nenamerno izgubo, uničenjem ali poškodbo („celovitost in zaupnost“).
7. Upravljavec je v skladu s predpisi o varstvu podatkov, ki veljajo zanj, odgovoren za skladnost z načeli, navedenimi v odstavkih (1)–(6); poleg tega je dolžan to skladnost kadar koli znati dokazati („odgovornost“).

5.1 Obdelava za namene stika, priprave ponudbe in obveščanja

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave:

Z izpolnitvijo kontaktnega obrazca na spletnem mestu imate možnost zaprositi za informacije ali ponudbo v zvezi s storitvami in izdelki, ki jih ponuja DataMagic Kft.

2. Krog posameznikov, na katere se nanašajo osebni podatki: Osebe, ki stopijo v stik z družbo DataMagic Kft. ter zaprosijo za ponudbo ali informacije.

3. Možne osebe, pooblaščene za dostop do podatkov, uporabniki osebnih podatkov: Osebne podatke lahko obdelujejo informatični zaposleni upravljavca s skrbniškimi pravicami; ob upoštevanju navedenih temeljnih načel pa lahko do njih dostopajo zaposleni, zadolženi za stik/obveščanje/pripravo ponudbe, in v primeru vstopa v fazo sklepanja pogodbe zaposleni, zadolženi za sklepanje pogodb.

4. Vir osebnih podatkov: osebne podatke navedete vi.

5. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo:

• Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva dostop do osebnih podatkov, ki se nanašajo nanj, njihov popravek, izbris ali omejitev njihove obdelave, ter
• lahko ugovarja obdelavi takih osebnih podatkov, kakor tudi
• posameznik, na katerega se nanašajo osebni podatki, ima pravico do prenosljivosti podatkov ter – če obdelava temelji na privolitvi – pravico do preklica privolitve kadar koli.

6. Dostop do osebnih podatkov, njihov izbris ali spremembo, omejitev njihove obdelave, prenosljivost podatkov in ugovor obdelavi lahko posameznik, na katerega se nanašajo osebni podatki, sproži na naslednje načine:

• po pošti na naslov 1075 Budapest, Károly körút 11. 3. nadstropje.
• po e-pošti na naslovu GDPR@datamagic.hu.

7. Pravna podlaga za obdelavo: člen 6(1)(f) Uredbe, zakoniti interes upravljavca za prodajo svojih izdelkov in storitev ter za zagotavljanje obveščanja, priprave ponudb in vzdrževanja stikov v ta namen.

8. Obveščamo vas, da

• je navedba osebnih podatkov, ki se zahtevajo v kontaktnem obrazcu, obvezna, da lahko z vami stopimo v stik za namene obveščanja in priprave ponudbe,
• ima izostanek navedbe zgornjih podatkov za posledico, da ne morete zaprositi za informacije ali ponudbo in z nami ne morete stopiti v stik.

9. Upravljavec s podatki ne izvaja oblikovanja profilov ali avtomatiziranega sprejemanja odločitev.

5.2 Prijava na razpisano delovno mesto, objavljeno na strani Kariera

1. Dejstvo zbiranja podatkov, obseg obdelanih podatkov in namen obdelave:

Na odprta delovna mesta, navedena na strani Kariera spletnega mesta, se lahko prijavite in svojo prijavno dokumentacijo pošljete naši družbi po e-pošti v skladu z navodili iz oglasa za prosto delovno mesto.

2. Krog posameznikov, na katere se nanašajo osebni podatki: Osebe, ki stopijo v stik z družbo DataMagic Kft. ter se prijavijo na oglas za prosto delovno mesto.

3. Možne osebe, pooblaščene za dostop do podatkov, uporabniki osebnih podatkov: Do osebnih podatkov lahko v skladu z veljavnimi pravili dostopajo izključno direktor družbe DataMagic Kft., vodja oddelka, na katerega se prijava nanaša, zaposleni, zadolžen za naloge na področju HR, in zaposleni, ki sodelujejo v postopku zaposlovanja. Med postopkom zaposlovanja lahko DataMagic Kft. angažira tudi naslednje obdelovalce: podjetja za objavo oglasov za prosta delovna mesta, npr. Profession.hu

4. Vir osebnih podatkov: osebne podatke navedete vi.

5. Opis pravic posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo:

• Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca zahteva dostop do osebnih podatkov, ki se nanašajo nanj, njihov popravek, izbris ali omejitev njihove obdelave, ter
• lahko ugovarja obdelavi takih osebnih podatkov, kakor tudi
• posameznik, na katerega se nanašajo osebni podatki, ima pravico do prenosljivosti podatkov ter – če obdelava temelji na privolitvi – pravico do preklica privolitve kadar koli.

6. Dostop do osebnih podatkov, njihov izbris ali spremembo, omejitev njihove obdelave, prenosljivost podatkov in ugovor obdelavi lahko posameznik, na katerega se nanašajo osebni podatki, sproži na naslednje načine:

• po pošti na naslov 1075 Budapest, Károly körút 11. 3. nadstropje.
• po e-pošti na naslovu GDPR@datamagic.hu.

7. Pravna podlaga za obdelavo: člen 6(1)(f) Uredbe, zakoniti interes upravljavca.

8. Obveščamo vas, da

• je navedba zahtevanih osebnih podatkov obvezna, da lahko z vami stopimo v stik in ocenimo vašo prijavo,
• ima izostanek navedbe zgornjih podatkov za posledico, da z vami ne moremo stopiti v stik, ne moremo oceniti vaših sposobnosti in zato tudi ne moremo oceniti vaše prijavne dokumentacije.

9. Upravljavec s podatki ne izvaja oblikovanja profilov ali avtomatiziranega sprejemanja odločitev.

5.3 Upravljanje piškotkov

1. Dejstvo obdelave, obseg, namen in trajanje obdelovanih podatkov: Med obiskom spletnega mesta upravljavec uporablja piškotke, navedene v spodnji tabeli:

2. Krog posameznikov, na katere se nanašajo osebni podatki: Vse posameznice in posamezniki, na katere se nanašajo osebni podatki, ki obiščejo spletno mesto.

3. Trajanje obdelave podatkov, rok za izbris podatkov: trajanje obdelave je navedeno v tabeli v podtočki 1 točke 5.4.

4. Pravna podlaga obdelave podatkov: Pravna podlaga za upravljanje nujnih in funkcionalnih piškotkov je člen 6(1)(f) Uredbe, zakoniti interes upravljavca. Pri oglaševalskih (trženjskih) piškotkih je to vaša privolitev na podlagi člena 6(1)(a) Uredbe.

5. Posamezniki, na katere se nanašajo osebni podatki, imajo možnost piškotke izbrisati v meniju Orodja/Nastavitve svojega brskalnika, običajno v nastavitvah postavke Zasebnost.

6. Upravljavec s podatki ne izvaja oblikovanja profilov ali avtomatiziranega sprejemanja odločitev.

7. Kako lahko preverite in kako lahko izklopite piškotke?

Vsak sodoben brskalnik omogoča spreminjanje nastavitev piškotkov. Večina brskalnikov privzeto samodejno sprejema piškotke, vendar je te nastavitve običajno mogoče spremeniti tako, da brskalnik prepreči samodejno sprejemanje in ob vsaki priložnosti ponudi možnost izbire, ali piškotke dovolite.

O nastavitvah piškotkov najbolj priljubljenih brskalnikov se lahko informirate na naslednjih povezavah:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Izjava o piškotkih in upravljanje privolitve

Naslednja, samodejno posodabljana izjava navaja piškotke, ki se dejansko uporabljajo na spletni strani, po kategorijah (na podlagi skeniranja Cookiebot). Svoje soglasje lahko kadar koli spremenite ali prekličete s klikom na povezavo Nastavitve piškotkov.

6. Pravica do vložitve pritožbe pri nadzornem organu

V zvezi z obdelavo svojih osebnih podatkov lahko vložite pritožbo pri pristojnem nadzornem organu:

• Madžarski nacionalni organ za varstvo podatkov in svobodo obveščanja
• Naslov: 1055 Budapest, Falk Miksa utca 9-11.
• Poštni naslov: 1363 Budapest, Pf.: 9.
• Telefonska številka: +36/1-391-1400
• E-naslov: ugyfelszolgalat@naih.hu
• Spletno mesto: www.naih.hu

7. Pravice posameznika, na katerega se nanašajo osebni podatki

Dostop do vaših podatkov: lahko zaprosite za informacije o tem, za kateri namen in na kakšen način upravljavec obdeluje vaše podatke.

Popravek podatkov: kadar koli lahko zahtevate, da upravljavec vaše podatke dopolni ali popravi (npr. v primeru tipkarske napake) ter da vaše nove podatke posodobi v svojih evidencah (npr. v primeru spremenjenih kontaktnih podatkov).

Izbris podatkov: kadar koli lahko zahtevate, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo na vas, če

• upravljavec osebnih podatkov ne potrebuje več za namen, za katerega jih je zbral ali jih kako drugače obdeloval,
• posameznik, na katerega se nanašajo osebni podatki, prekliče svojo privolitev in za obdelavo ne obstaja nobena druga pravna podlaga,
• posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi in za obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi,
• so bili osebni podatki obdelani nezakonito,
• je treba osebne podatke izbrisati zaradi izpolnitve pravne obveznosti, ki velja za upravljavca,
• so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe.

Upravljavec niti v zgornjih primerih ne izbriše podatkov, če je obdelava:

1. potrebna za uresničevanje pravice do svobode izražanja in obveščanja;
2. potrebna za izpolnitev pravne obveznosti, ki zahteva obdelavo osebnih podatkov;
3. potrebna za namene arhiviranja v javnem interesu, za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene in bi izbris onemogočil ali resno ogrozil obdelavo;
4. potrebna iz razlogov javnega interesa na področju javnega zdravja;
5. potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (npr. podatki so potrebni za uporabo kot dokaz v sodnem postopku).

Omejitev obdelave: omejitev obdelave lahko zahtevate, če:

• menite, da so vaši podatki v zbirki podatkov navedeni netočno (v tem primeru upravljavec zadevo preuči, omejitev pa traja do konca preučitve); ali
• menite, da se vaši podatki obdelujejo nezakonito, vendar nasprotujete njihovemu izbrisu; ali
• upravljavec ne potrebuje več obdelave vaših podatkov, vendar zahtevate, da se ne izbrišejo, ker bi jih lahko potrebovali za poznejše uveljavljanje pravnih zahtevkov; ali
• ugovarjate obdelavi (v tem primeru omejitev traja do konca preučitve).

Opozarjamo vas, da je upravljavec upravičen odpraviti omejitev in nadaljevati obdelavo, če v to izrecno privolite ali če je to potrebno za uveljavljanje pravnega zahtevka upravljavca oziroma zaradi pomembnega javnega interesa, ki ga določa predpis – v takem primeru vas bo upravljavec o tem obvestil.

Ugovor obdelavi: ta pravica vam pripada izključno v primeru obdelave, ki temelji na pravni podlagi javnega interesa ali zakonitega interesa, oziroma obdelave za namene neposrednega trženja. V zvezi s tem vas opozarjamo, da lahko upravljavec v primeru zakonitega interesa vaše osebne podatke obdeluje kljub vašemu ugovoru, če dokaže, da jih nujno potrebuje ali da so nepogrešljivi za uveljavljanje njegovih pravnih zahtevkov – v takem primeru vas bo upravljavec o tem obvestil.

Pravica do prenosljivosti podatkov: Lahko zahtevate, da osebne podatke, ki se nanašajo na vas in ki ste jih posredovali upravljavcu, prejmete v strukturiranem, splošno uporabljanem, strojno berljivem elektronskem formatu, poleg tega pa imate pravico – na vašo izrecno zahtevo –, da te podatke upravljavec namesto vas posreduje neposredno drugemu upravljavcu. To lahko zahtevate izključno v primeru, če upravljavec zadevne podatke obdeluje z avtomatiziranimi sredstvi.

Upravljavec ni dolžan izdati podatkov, ki jih je ustvaril z izpeljavo/sklepanjem iz podatkov, ki ste jih navedli (ali kot rezultat vaše dejavnosti). Opozarjamo vas, da lahko upravljavec vaše podatke namesto vas posreduje neposredno drugemu upravljavcu le, če je to v konkretnem primeru tehnično izvedljivo.

8. Obravnava zahtev posameznikov, na katere se nanašajo osebni podatki

Pred izpolnitvijo zahteve posameznika, na katerega se nanašajo osebni podatki, lahko upravljavec zahteva dodatne podatke za namen identifikacije tega posameznika.

Upravljavec na zahteve posameznikov, na katere se nanašajo osebni podatki, v zvezi z obdelavo odgovori brez nepotrebnega odlašanja, najpozneje pa v enem mesecu, in če kateri koli zahtevi posameznika ne ugodi, mora to obrazložiti. Po potrebi se ob upoštevanju zapletenosti in števila zahtev navedeni rok lahko podaljša za nadaljnja dva meseca. O podaljšanju roka pa upravljavec posameznika obvesti v enem mesecu od prejema zahteve, pri čemer navede razloge za zamudo.

Če je posameznik, na katerega se nanašajo osebni podatki, zahtevo vložil elektronsko, upravljavec informacije po možnosti zagotovi elektronsko, razen če posameznik zahteva drugače. Če upravljavec na podlagi zahteve posameznika ne sprejme ukrepov, posameznika brez odlašanja, najpozneje pa v enem mesecu od prejema zahteve, obvesti o razlogih za nesprejetje ukrepov.

9. Ukrepi, ki jih je upravljavec sprejel za varstvo podatkov

Upravljavec se zavezuje, da bo zagotavljal varnost osebnih podatkov, ki jih obdeluje. Ob upoštevanju najsodobnejšega tehnološkega razvoja in stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, kakor tudi tveganja za pravice in svoboščine fizičnih oseb, ki se razlikuje glede na verjetnost in resnost, sprejme tehnične in organizacijske ukrepe ter določi tista postopkovna pravila, ki zagotavljajo, da so zbrani, shranjeni in obdelani podatki zaščiteni, ter preprečuje njihovo uničenje, nepooblaščeno uporabo in nepooblaščeno spreminjanje.

Upravljavec zagotavlja, da nepooblaščene osebe ne morejo dostopati do obdelanih podatkov, jih objaviti, posredovati, spremeniti ali izbrisati. Do obdelanih podatkov lahko glede na ravni dovoljenj dostopajo izključno upravljavec, njegovi zaposleni in obdelovalci, ki jih je angažiral, upravljavec pa jih ne posreduje tretjim osebam, ki niso pooblaščene za dostop do podatkov. Zaposleni pri upravljavcu dostopajo do osebnih podatkov, dodeljenih določenim delovnim mestom, na določen način in glede na ravni dovoljenj. Upravljavec je v okviru svoje organizacije uvedel pravilnik o varstvu podatkov in uporablja stroga pravila varstva podatkov.

Zaradi varnosti informacijskih sistemov upravljavec informacijske sisteme varuje s požarnim zidom, za preprečevanje zunanjih in notranjih izgub podatkov pa uporablja protivirusni program in program za odstranjevanje virusov ter uporablja tudi fizično zaščito. Upravljavec je za podatke vzpostavil različne ravni dostopa in zaupnosti, temu ustrezno pa so bile nastavljene dostopne pravice posameznih zaposlenih, da do posameznih podatkov dostopajo izključno pooblaščene osebe.