Политика приватности

1. Увод

Руковалац обраде, испуњавајући своју обавезу у складу са УРЕДБОМ (ЕУ) 2016/679 ЕВРОПСКОГ ПАРЛАМЕНТА И САВЕТА од 27. априла 2016. о заштити појединаца у вези са обрадом личних података и о слободном кретању таквих података те о стављању ван снаге Директиве 95/46/ЕЗ („Уредба”), даје следеће обавештење.

Ово обавештење о обради личних података даје информације о обради личних података посетилаца веб-странице www.datamagic.hu и физичких лица која ступају у контакт са руковаоцем обраде путем веб-странице.

Обрада личних података уговорних партнера, односно запослених предузећа DataMagic Kft. уређена је посебним документом.

Ово обавештење и његове касније измене ступају на снагу даном објављивања.

2. Контакт подаци руковаоца

• Назив предузећа: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Седиште: 2310 Szigetszentmiklós, Üdülő sor 47.
• Адреса за дописивање: 1075 Budapest, Károly körút 11. 3. em.
• Број у регистру привредних субјеката: 13-09-118058
• Порески број: 13372745-2-13
• Е-маил: info@datamagic.hu
• Веб-сајт: www.datamagic.hu

Руковалац нема лице за заштиту података о личности, али се са запосленим задуженим за питања заштите података о личности може непосредно ступити у контакт:

• Е-маил адреса: GDPR@datamagic.hu
• Адреса: 1075 Budapest, Károly körút 11. 3. em.

3. Дефиниције појмова

1. „лични податак“: сваки податак који се односи на одређено или одредиво физичко лице („лице на које се подаци односе“); одредиво физичко лице је оно које се може идентификовати непосредно или посредно, посебно на основу идентификатора као што су име, број, подаци о локацији, онлајн идентификатор или на основу једног или више обележја својствених физичком, физиолошком, генетском, менталном, економском, културном или социјалном идентитету тог физичког лица;
2. „обрада“: сваки поступак или скуп поступака који се врше на личним подацима или скуповима личних података, било аутоматизованим било неаутоматизованим средствима, као што су прикупљање, бележење, организовање, структурисање, чување, прилагођавање или мењање, претраживање, увид, употреба, откривање преносом, ширењем или стављањем на располагање на други начин, усклађивање или комбиновање, ограничавање, брисање или уништавање;
3. „руковалац“: физичко или правно лице, орган јавне власти, агенција или друго тело које самостално или заједно са другима одређује сврхе и начин обраде личних података; када су сврхе и начин такве обраде утврђени правом Уније или правом државе чланице, руковалац или посебни критеријуми за његово именовање могу се предвидети правом Уније или правом државе чланице;
4. „обрађивач“: физичко или правно лице, орган јавне власти, агенција или друго тело које обрађује личне податке у име руковаоца;
5. „прималац“: физичко или правно лице, орган јавне власти, агенција или друго тело коме се откривају лични подаци, без обзира на то да ли је трећа страна или не. Међутим, органи јавне власти који могу примити личне податке у оквиру одређене истраге у складу са правом Уније или правом државе чланице не сматрају се примаоцима; обрада тих података од стране тих органа јавне власти мора бити у складу са важећим правилима о заштити података зависно од сврха обраде;
6. „пристанак лица на које се подаци односе“: свако добровољно, конкретно, информисано и недвосмислено изражавање воље лица на које се подаци односе, којим то лице изјавом или јасном потврдном радњом даје сагласност за обраду личних података који се на њега односе.

4. Начела која се односе на обраду личних података

Руковалац при планирању и спровођењу својих активности обраде, као и при извршавању појединих радњи обраде, поштује следећа основна начела:

1. Личне податке треба обрађивати законито, поштено и на транспарентан начин у односу на лице на које се односе („законитост, поштеност и транспарентност”).
2. Лични подаци смеју се прикупљати само за посебне, изричите и законите сврхе те се не смеју обрађивати на начин који није у складу са тим сврхама. У складу са чланом 89. ставом 1. Уредбе, даља обрада у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања или у статистичке сврхе не сматра се неускладивом са изворним сврхама („ограничавање сврхе”).
3. Смеју се обрађивати само подаци који су неопходно потребни за сврху обраде („смањење количине података”).
4. Обрађени лични подаци морају бити тачни и ажурни те се морају предузети све разумне мере како би се осигурало хитно брисање или исправка личних података који су нетачни у односу на сврхе обраде („тачност”).
5. Руковалац обраде сме личне податке у својој надлежности обрађивати само онолико дуго колико је потребно за испуњење сврхе обраде („ограничење похране”).
6. Мора се осигурати да се лични подаци обрађују уз одговарајуће техничке и организационе мере које јамче безбедност личних података и заштиту од неовлашћене или незаконите обраде те од случајног губитка, уништења или оштећења („целовитост и поверљивост”).
7. Руковалац обраде је према прописима о заштити података који се на њега примењују одговоран за поштовање начела наведених у ставовима (1) – (6); уз то је дужан да у сваком тренутку може доказати то поштовање („одговорност”).

5.1 Обрада у сврху ступања у контакт, давања понуде и информисања

1. Чињеница прикупљања података, обим обрађиваних података и сврха обраде:

Попуњавањем контакт обрасца на веб-сајту имате могућност да затражите информације или понуду у вези са услугама које пружа и производима које продаје DataMagic Kft.

2. Круг лица на која се подаци односе: Лица која ступају у контакт са предузећем DataMagic Kft. и траже понуду или информације.

3. Могућа лица овлашћена за приступ подацима, примаоци личних података: Личне податке могу обрађивати информатички запослени руковаоца са администраторским правима; а уз поштовање наведених основних начела могу им приступити запослени задужени за ступање у контакт/информисање/давање понуде, односно, у случају уласка у фазу склапања уговора, запослени задужени за склапање уговора.

4. Извор личних података: личне податке наводите ви.

5. Опис права лица на која се подаци односе у вези са обрадом:

• Лице на које се подаци односе може од руковаоца затражити приступ личним подацима који се на њега односе, њихову исправку, брисање или ограничавање њихове обраде, и
• може уложити приговор на обраду таквих личних података, као и
• лице на које се подаци односе има право на преносивост података, а такође – уколико се обрада заснива на пристанку – право да у било ком тренутку опозове пристанак.

6. Приступ личним подацима, њихово брисање или измену, ограничавање њихове обраде, преносивост података и приговор на обраду лице на које се подаци односе може покренути на следеће начине:

• поштом на адресу 1075 Budapest, Károly körút 11. 3. спрат.
• путем имејла на адреси GDPR@datamagic.hu.

7. Правни основ обраде: члан 6. став 1. тачка f) Уредбе, легитимни интерес руковаоца за продају својих производа и услуга и, у ту сврху, за обезбеђивање информисања, давања понуда и одржавања контакта.

8. Обавештавамо вас да

• је навођење личних података који се траже у контакт обрасцу обавезно, како бисмо могли да ступимо у контакт са вама ради информисања и давања понуде,
• изостанак достављања наведених података има за последицу то да не можете да затражите информације ни понуду, нити да ступите у контакт са нама.

9. Руковалац подацима не врши профилисање ни аутоматизовано доношење одлука.

5.2 Пријава на оглас за посао објављен на страници Каријера

1. Чињеница прикупљања података, обим обрађиваних података и сврха обраде:

Имате могућност да се пријавите на отворене позиције наведене на страници Каријера веб-сајта и да своју пријавну документацију пошаљете нашем друштву путем е-маила у складу са оним што је наведено у огласу за посао.

2. Круг лица на која се подаци односе: Лица која ступају у контакт са предузећем DataMagic Kft. и пријављују се на оглас за посао.

3. Могућа лица овлашћена за приступ подацима, примаоци личних података: Личним подацима могу, у складу са важећим правилима, приступити искључиво директор предузећа DataMagic Kft., руководилац одељења на које се пријава односи, запослени задужен за послове људских ресурса (HR) и запослени који учествују у поступку запошљавања. Током поступка регрутације DataMagic Kft. може ангажовати и следеће обрађиваче: предузећа за објаву огласа за посао, нпр. Profession.hu

4. Извор личних података: личне податке наводите ви.

5. Опис права лица на која се подаци односе у вези са обрадом:

• Лице на које се подаци односе може од руковаоца затражити приступ личним подацима који се на њега односе, њихову исправку, брисање или ограничавање њихове обраде, и
• може уложити приговор на обраду таквих личних података, као и
• лице на које се подаци односе има право на преносивост података, а такође – уколико се обрада заснива на пристанку – право да у било ком тренутку опозове пристанак.

6. Приступ личним подацима, њихово брисање или измену, ограничавање њихове обраде, преносивост података и приговор на обраду лице на које се подаци односе може покренути на следеће начине:

• поштом на адресу 1075 Budapest, Károly körút 11. 3. спрат.
• путем имејла на адреси GDPR@datamagic.hu.

7. Правни основ обраде: члан 6. став 1. тачка f) Уредбе, легитимни интерес руковаоца.

8. Обавештавамо вас да

• је навођење тражених личних података обавезно, како бисмо могли да ступимо у контакт са вама и да оценимо вашу пријаву,
• изостанак достављања наведених података има за последицу то да не можемо да ступимо у контакт са вама, не можемо да проценимо ваше вештине, па стога не можемо ни да оценимо вашу пријавну документацију.

9. Руковалац подацима не врши профилисање ни аутоматизовано доношење одлука.

5.3 Управљање колачићима (cookie)

1. Чињеница обраде, обим, сврха и трајање обрађиваних података: Током посете веб-сајту руковалац користи колачиће наведене у табели у наставку:

2. Круг лица на која се подаци односе: Сва лица на која се односе подаци која посећују веб-сајт.

3. Трајање обраде података, рок за брисање података: трајање обраде наведено је у табели у подтачки 1. тачке 5.4.

4. Правни основ обраде података: Правни основ за управљање основним и функционалним колачићима је члан 6. став 1. тачка f) Уредбе, легитимни интерес руковаоца. У случају огласних (маркетиншких) колачића то је ваш пристанак на основу члана 6. став 1. тачка a) Уредбе.

5. Лица на која се подаци односе имају могућност да обришу колачиће у менију Алатке/Подешавања свог прегледача, обично у подешавањима ставке Заштита приватности.

6. Руковалац подацима не врши профилисање ни аутоматизовано доношење одлука.

7. Како можете да проверите и како можете да искључите колачиће?

Сваки модеран прегледач омогућава измену подешавања колачића (cookie). Већина прегледача према подразумеваним подешавањима аутоматски прихвата колачиће (cookie), али се та подешавања обично могу изменити, тако да прегледач може спречити аутоматско прихватање и сваки пут понудити могућност избора да ли да дозволи колачиће.

О подешавањима колачића најпопуларнијих прегледача можете се информисати на следећим линковима:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Изјава о колачићима и управљање пристанком

Следећа, аутоматски ажурирана изјава наводи колачиће који се стварно употребљавају на веб-страници по категоријама (на основу Cookiebot скенирања). Своју сагласност можете у сваком тренутку изменити или повући кликом на везу Подешавања колачића.

6. Право на подношење притужбе надзорном органу

У вези са обрадом ваших личних података можете поднети притужбу надлежном надзорном органу:

• Мађарски Национални орган за заштиту података и слободу информисања
• Адреса: 1055 Budapest, Falk Miksa utca 9-11.
• Поштанска адреса: 1363 Budapest, Pf.: 9.
• Број телефона: +36/1-391-1400
• Е-маил: ugyfelszolgalat@naih.hu
• Веб-сајт: www.naih.hu

7. Права лица на које се подаци односе

Приступ вашим подацима: можете затражити информације о томе у коју сврху и на који начин руковалац обрађује ваше податке.

Исправка података: у било ком тренутку можете затражити да руковалац ваше податке допуни или исправи (нпр. у случају грешке у куцању), односно да ваше нове податке унесе у своје евиденције (нпр. у случају промене контакт података).

Брисање података: У било ком тренутку можете затражити да руковалац без непотребног одлагања обрише личне податке који се на вас односе, уколико

• руковаоцу лични подаци више нису потребни у сврху у коју их је прикупио или их је на други начин обрађивао,
• лице на које се подаци односе опозове свој пристанак и не постоји други правни основ за обраду,
• лице на које се подаци односе уложи приговор на обраду и не постоје претежнији законити разлози за обраду,
• лични подаци су незаконито обрађени,
• лични подаци се морају обрисати ради испуњења законске обавезе којој руковалац подлеже,
• лични подаци су прикупљени у вези са понудом услуга информационог друштва.

Руковалац ни у наведеним случајевима не брише податке ако је обрада:

1. неопходна ради остваривања права на слободу изражавања и информисања;
2. неопходна ради испуњења законске обавезе која захтева обраду личних података;
3. неопходна за сврхе архивирања у јавном интересу, за сврхе научног или историјског истраживања или за статистичке сврхе, а брисање би онемогућило или озбиљно угрозило обраду;
4. неопходна из разлога јавног интереса у области јавног здравља;
5. неопходна ради подношења, остваривања или одбране правних захтева (нпр. подаци су потребни за употребу као доказ у судском поступку).

Ограничавање обраде: ограничавање обраде можете затражити ако:

• сматрате да су ваши подаци у бази података наведени нетачно (у том случају руковалац испитује предмет, а ограничење траје до краја испитивања); или
• сматрате да се ваши подаци незаконито обрађују, али се противите њиховом брисању; или
• руковаоцу обрада ваших података више није потребна, али ви тражите да се не обришу, јер би вам могли затребати за касније остваривање правних захтева; или
• уложите приговор на обраду (у том случају ограничење траје до краја испитивања).

Скрећемо вам пажњу на то да руковалац има право да укине ограничење и настави обраду ако ви на то изричито пристанете, или ако је то потребно ради остваривања правног захтева руковаоца, односно због важног јавног интереса прописаног законом – у том случају руковалац ће вас о томе обавестити.

Приговор на обраду: ово право вам припада искључиво у случају обраде која се заснива на правном основу јавног интереса или легитимног интереса, односно обраде у сврху непосредног маркетинга. У вези с тим скрећемо вам пажњу на то да у случају легитимног интереса руковалац може обрађивати ваше личне податке и упркос вашем приговору, ако докаже да их неизбежно треба или да су неопходни за остваривање његових правних захтева – у том случају руковалац ће вас о томе обавестити.

Право на преносивост података: Можете затражити да личне податке који се на вас односе и које сте доставили руковаоцу примите у структурисаном, уобичајено употребљаваном, машински читљивом електронском формату, а такође имате право – на ваш изричит захтев – да те податке руковалац уместо вас непосредно пошаље другом руковаоцу. То можете затражити искључиво у случају ако руковалац предметне податке обрађује аутоматизованим путем.

Руковалац није дужан да изда податке које је створио извођењем/закључивањем из података које сте навели (или као резултат ваше активности). Скрећемо вам пажњу на то да руковалац ваше податке уместо вас може непосредно послати другом руковаоцу само ако је то у конкретном случају технички изводљиво.

8. Поступање по захтевима лица на које се подаци односе

Пре поступања по захтеву лица на које се подаци односе, руковалац може затражити и додатне податке ради идентификације тог лица.

Руковалац на захтеве лица на која се подаци односе у вези са обрадом одговара без непотребног одлагања, а најкасније у року од месец дана, и уколико не удовољи неком захтеву тог лица, мора то да образложи. По потреби се, узимајући у обзир сложеност и број захтева, наведени рок може продужити за додатна два месеца. О продужењу рока руковалац обавештава лице на које се подаци односе у року од месец дана од пријема захтева, уз навођење разлога за одлагање.

Ако је лице на које се подаци односе поднело захтев електронским путем, руковалац информације по могућности пружа електронским путем, осим ако то лице не затражи другачије. Уколико руковалац не предузме мере по захтеву лица на које се подаци односе, без одлагања, а најкасније у року од месец дана од пријема захтева, обавештава то лице о разлозима због којих мере нису предузете.

9. Мере које је руковалац предузео ради заштите података

Руковалац се обавезује да ће обезбедити безбедност личних података које обрађује. Узимајући у обзир ниво технолошких достигнућа и трошкове спровођења, као и природу, обим, околности и сврхе обраде, те ризик различите вероватноће и озбиљности за права и слободе физичких лица, предузима оне техничке и организационе мере и утврђује она процедурална правила која обезбеђују да прикупљени, ускладиштени, односно обрађени подаци буду заштићени, односно спречава њихово уништавање, неовлашћену употребу и неовлашћену измену.

Руковалац обезбеђује да неовлашћено лице не може приступити обрађиваним подацима, објавити их, пренети, нити их изменити или обрисати. Обрађиваним подацима могу приступити искључиво руковалац, његови запослени, односно обрађивач(и) које ангажује, према нивоима овлашћења, а руковалац их не предаје трећем лицу које нема овлашћење за приступ подацима. Запослени руковаоца приступају личним подацима додељеним одређеним радним местима, на одређен начин и према нивоима овлашћења. Руковалац је у оквиру своје организације увео правилник о заштити података и примењује строга правила заштите података.

Ради безбедности информатичких система руковалац информатичке системе штити заштитним зидом (firewall), а ради спречавања спољашњих и унутрашњих губитака података користи антивирусни програм и програм за уклањање вируса, као и физичку заштиту. Руковалац је за податке успоставио различите нивое приступа и поверљивости, те су у складу с тим подешена права приступа појединих запослених, како би појединим подацима могла приступити искључиво овлашћена лица.