隐私政策

1. 引言

数据控制者依据关于自然人个人数据处理保护及此类数据自由流动，并废止第 95/46/EC 号指令的欧洲议会和理事会（欧盟）2016/679 号条例（2016 年 4 月 27 日）（下称“条例”）所规定的义务，提供以下信息。

本隐私政策就 www.datamagic.hu 网站访客，以及通过本网站与数据控制者联系的自然人的个人数据处理情况提供说明。

DataMagic Kft.对其合同伙伴及员工个人数据的处理由另一份专门文件规定。

本告知及其后续修订自公布之日起生效。

2. 数据控制者的联系方式

• 公司名称： DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• 注册地址： 2310 Szigetszentmiklós, Üdülő sor 47.
• 通信地址： 1075 Budapest, Károly körút 11. 3. em.
• 公司注册号： 13-09-118058
• 税号： 13372745-2-13
• e-mail： info@datamagic.hu
• 网站： www.datamagic.hu

数据控制者未设数据保护官，但负责数据保护事务的员工可直接联系：

• e-mail地址： GDPR@datamagic.hu
• 地址： 1075 Budapest, Károly körút 11. 3. em.

3. 定义

1. 「个人数据」： 指与已识别或可识别的自然人（「数据主体」）有关的任何信息；可识别的自然人是指能够被直接或间接识别的自然人，尤其是通过参照诸如姓名、编号、位置数据、在线标识符等标识，或参照与该自然人的身体、生理、遗传、心理、经济、文化或社会身份相关的一项或多项特征而被识别；
2. 「处理」： 指以自动化或非自动化方式对个人数据或个人数据集执行的任何一项操作或一系列操作，例如收集、记录、组织、构建、存储、改编或变更、检索、查阅、使用、通过传输而披露、传播或以其他方式提供、比对或组合、限制、删除或销毁；
3. 「控制者」： 指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机关、机构或任何其他实体；若此类处理的目的和方式由欧盟法律或成员国法律确定，则控制者或对其指定的具体标准可由欧盟法律或成员国法律作出规定；
4. 「处理者」： 指代表控制者处理个人数据的自然人、法人、公共机关、机构或任何其他实体；
5. 「接收者」： 指个人数据被披露给的自然人、法人、公共机关、机构或其他实体，无论其是否为第三方。根据欧盟法律或成员国法律，在特定调查框架内可能获取个人数据的公共机关不视为接收者；这些公共机关对上述数据的处理必须依照处理目的符合适用的数据保护规则；
6. 「数据主体的同意」： 指数据主体自愿作出的、针对特定情形的、基于充分知情的、明确无误的意愿表示，数据主体通过声明或明确的肯定性行为表明其同意对与之相关的个人数据进行处理。

4. 个人数据处理原则

数据控制者在规划和执行其数据处理活动以及实施各项处理操作时，遵循以下基本原则：

1. 个人数据的处理必须以合法、公正且对数据主体透明的方式进行（“合法、公正与透明”）。
2. 个人数据只能出于特定、明确且合法的目的收集，且不得以与这些目的不相符的方式加以处理。根据条例第 89 条第（1）款，为公共利益进行的存档目的、科学或历史研究目的或统计目的而进行的进一步处理，不被视为与原始目的不相符（“目的限制”）。
3. 只能处理为数据处理目的所必不可少的数据（“数据最小化”）。
4. 所处理的个人数据必须准确、及时更新，并且必须采取一切合理措施，确保对处理目的而言不准确的个人数据得到及时删除或更正（“准确性”）。
5. 数据控制者只能在实现数据处理目的所必需的期限内处理其掌管的个人数据（“存储限制”）。
6. 必须确保在采取适当技术和组织措施的前提下处理个人数据，保障个人数据的安全，防止数据遭到未经授权或非法的处理、意外丢失、销毁或损坏（“完整性与保密性”）。
7. 根据适用于数据控制者的数据保护法律，数据控制者对遵守第（1）至（6）款所列原则负责；此外，数据控制者还有义务能够随时证明其遵守情况（“问责制”）。

5.1 以联系、报价、信息告知为目的的数据处理

1. 数据采集的事实、所处理数据的范围以及处理目的：

通过在网站上填写联系表单，您可就DataMagic Kft.提供的服务和销售的产品索取信息或报价。

2. 数据主体的范围： 与DataMagic Kft.联系并索取报价或信息的人员。

3. 可能有权知悉数据的人员、个人数据的接收者： 个人数据可由数据控制者拥有管理员权限的信息技术人员处理；此外，负责联系/信息告知/报价的员工，以及在进入签约阶段时负责签约的员工，可在遵守上述基本原则的前提下知悉这些数据。

4. 个人数据的来源： 由您提供个人数据。

5. 数据主体与数据处理相关权利的说明：

• 数据主体可以向数据控制者请求访问、更正、删除与其相关的个人数据或限制对其的处理，并且
• 可以对此类个人数据的处理提出异议，以及
• 数据主体享有数据可携带权，此外，如果数据处理基于同意，还有权随时撤回同意。

6. 数据主体可通过以下方式发起访问个人数据、删除或修改个人数据、限制其处理、数据可携带以及对数据处理提出异议：

• 通过邮寄方式寄至 1075 Budapest, Károly körút 11. 3. em.
• 通过电子邮件发送至 GDPR@datamagic.hu 电子邮箱。

7. 数据处理的法律依据： 《条例》第6条第(1)款f项，即数据控制者销售其产品和服务的正当利益，以及为此目的提供信息、报价和保持联系。

8. 我们特此告知您：

• 填写联系表单中所要求的个人数据是必填项，以便我们能够就提供信息和报价与您取得联系，
• 未提供上述数据将导致您无法请求信息或报价，也无法与我们取得联系。

9. 数据控制者不会利用这些数据进行画像分析或自动化决策。

5.2 对招聘页面上发布的职位空缺进行申请

1. 数据采集的事实、所处理数据的范围以及处理目的：

您可申请网站招聘页面上列出的空缺职位，并按照招聘启事的要求通过e-mail将您的申请材料发送给本公司。

2. 数据主体的范围： 与DataMagic Kft.联系并申请职位空缺的人员。

3. 可能有权知悉数据的人员、个人数据的接收者： 个人数据仅可由DataMagic Kft.的总经理、与申请相关的部门负责人、负责HR事务的员工以及参与招聘流程的员工按照现行规定知悉。在招聘过程中，DataMagic Kft.还可使用以下处理者：招聘广告公司，如Profession.hu

4. 个人数据的来源： 由您提供个人数据。

5. 数据主体与数据处理相关权利的说明：

• 数据主体可以向数据控制者请求访问、更正、删除与其相关的个人数据或限制对其的处理，并且
• 可以对此类个人数据的处理提出异议，以及
• 数据主体享有数据可携带权，此外，如果数据处理基于同意，还有权随时撤回同意。

6. 数据主体可通过以下方式发起访问个人数据、删除或修改个人数据、限制其处理、数据可携带以及对数据处理提出异议：

• 通过邮寄方式寄至 1075 Budapest, Károly körút 11. 3. em.
• 通过电子邮件发送至 GDPR@datamagic.hu 电子邮箱。

7. 数据处理的法律依据： 《条例》第6条第(1)款f项，即数据控制者的正当利益。

8. 我们特此告知您：

• 提供所要求的个人数据是必填项，以便我们与您取得联系并对您的申请进行评估，
• 未提供上述数据将导致我们无法与您取得联系、无法评估您的能力，因此也无法对您的申请材料进行评估。

9. 数据控制者不会利用这些数据进行画像分析或自动化决策。

5.3 Cookie的管理

1. 数据处理的事实、所处理数据的范围、目的和期限： 数据控制者在访问网站期间使用下表所列的 cookie：

2. 数据主体的范围： 所有访问网站的数据主体。

3. 数据处理的期限、数据删除的期限： 数据处理的期限已在第5.4点第1小点所载的表格中列明。

4. 数据处理的法律依据： 管理必要 cookie 和功能性 cookie 的法律依据是《条例》第6条第(1)款f项，即数据控制者的正当利益。对于广告（营销）cookie，依据是《条例》第6条第(1)款a项，即您的同意。

5. 数据主体可在浏览器的「工具/设置」菜单中删除cookie，通常位于「隐私」设置项下。

6. 数据控制者不会利用这些数据进行画像分析或自动化决策。

7. 您如何检查以及如何关闭 cookie？

所有现代浏览器都允许更改 cookie 设置。大多数浏览器默认自动接受 cookie，但这些设置通常可以更改，从而使浏览器能够阻止自动接受，并在每次都提供选择，让您决定是否允许 cookie。

您可通过以下链接了解最热门浏览器的 cookie 设置：

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Cookie声明与同意管理

下方自动更新的声明按类别列出了网站实际使用的 Cookie（基于 Cookiebot 扫描）。您可以随时点击 Cookie 设置链接来修改或撤回您的同意。

6. 向监管机构提出申诉的权利

就您个人数据的处理，您可向主管监管机构提出申诉：

• 匈牙利国家数据保护与信息自由局
• 地址： 1055 Budapest, Falk Miksa utca 9-11.
• 邮寄地址： 1363 Budapest, Pf.: 9.
• 电话号码： +36/1-391-1400
• e-mail： ugyfelszolgalat@naih.hu
• 网站： www.naih.hu

7. 数据主体的权利

访问您的数据： 您可以请求了解数据控制者出于何种目的以及如何处理您的数据。

数据的更正： 您可以随时请求数据控制者补充、更正您的数据（例如出现笔误时），或在其记录中更新您的新数据（例如联系方式变更时）。

数据的删除： 在下列情况下，您可以随时请求数据控制者在无不当延迟的情况下删除与您相关的个人数据：

• 数据控制者出于收集或以其他方式处理个人数据的目的不再需要这些数据，
• 数据主体撤回同意且不存在其他数据处理的法律依据，
• 数据主体对数据处理提出异议，且不存在优先于该异议的正当理由进行数据处理，
• 个人数据被非法处理，
• 为履行数据控制者所承担的法律义务而必须删除个人数据，
• 个人数据是在提供信息社会服务的相关活动中收集的。

即使在上述情况下，如果数据处理属于以下情形，数据控制者也不会删除数据：

1. 为行使言论自由权和获取信息权所必需的；
2. 为履行要求处理个人数据的法律义务所必需的；
3. 为符合公共利益的存档目的、科学与历史研究目的或统计目的所必需，且删除将使数据处理无法进行或严重损害数据处理；
4. 基于涉及公共卫生领域的公共利益所必需的；
5. 为提出、行使或抗辩法律主张所必需的（例如在诉讼程序中需要将数据用作证据）。

数据处理的限制： 在下列情况下，您可以请求限制数据处理：

• 您认为您的数据在数据库中记录不准确（此时数据控制者将对该情况进行调查，限制将持续至调查结束）；或者
• 您认为您的数据被非法处理，但同时反对删除这些数据；或者
• 数据控制者已不再需要处理您的数据，但您请求不要删除这些数据，因为您日后行使法律主张时可能需要它们；或者
• 您对数据处理提出异议（此时限制将持续至调查结束）。

请注意，如果您明确表示同意，或者出于行使数据控制者的法律主张之需要，或者出于法律规定的重要公共利益之需要，数据控制者有权解除数据限制并继续数据处理——在此情况下，数据控制者将就此告知您。

对数据处理提出异议： 仅在基于公共利益或正当利益法律依据进行的数据处理，或以直接营销为目的进行的数据处理时，您才享有此项权利。就此我们提请您注意，在正当利益的情形下，如果数据控制者能够证明其确有不可避免的必要，或者出于行使其法律主张而不可或缺，则即使您提出异议，数据控制者仍可处理您的个人数据——在此情况下，数据控制者将就此告知您。

数据可携带权： 您可以请求以结构化、通用、机器可读的电子格式接收与您相关且由您提供给数据控制者的个人数据，此外，您还有权——在您明确请求的情况下——由数据控制者代您将这些数据直接发送给另一数据控制者。仅当数据控制者以自动化方式处理相关数据时，您才可提出此请求。

数据控制者没有义务提供其通过对您所提供的数据（或因您的活动而产生的数据）进行推导/推断而生成的数据。请注意，仅当在具体情形下技术上可行时，数据控制者才能代您将您的数据直接发送给另一数据控制者。

8. 数据主体请求的处理

在满足数据主体的请求之前，数据控制者可为识别数据主体而要求提供额外数据。

数据控制者应在无不当延迟的情况下，但最迟在一个月内回复数据主体有关数据处理的请求；若不满足数据主体的任何请求，则必须说明理由。必要时，考虑到请求的复杂性和数量，上述期限可再延长两个月。但对于期限的延长，数据控制者应在收到请求之日起一个月内告知数据主体，并说明延迟的原因。

若数据主体以电子方式提交请求，数据控制者应尽可能以电子方式提供信息，除非数据主体另有要求。若数据控制者未就数据主体的请求采取行动，应在无延迟的情况下，但最迟在收到请求之日起一个月内，告知数据主体未采取行动的原因。

9. 数据控制者为保护数据所采取的措施

数据控制者承诺保障其所处理个人数据的安全。在考虑到科学技术现状和实施成本，以及处理的性质、范围、情形和目的，以及对自然人权利和自由构成的可能性与严重程度各异的风险的基础上，采取相应的技术和组织措施，并制定相应的程序规则，以确保所采集、存储和处理的数据受到保护，并防止其被销毁、未经授权使用和未经授权变更。

数据控制者确保未经授权的人员无法访问、公开、传输、修改或删除所处理的数据。所处理的数据仅可由数据控制者及其员工，以及其委托的处理者按照权限级别知悉，数据控制者不会将其转交给无权知悉数据的第三方。数据控制者的员工可按照所指定的岗位、以规定的方式、依据权限级别访问个人数据。数据控制者在其组织内部引入了数据保护制度，并实施严格的数据保护规定。

为保障信息技术系统的安全，数据控制者以防火墙保护信息技术系统，并为预防外部和内部数据丢失而使用病毒查杀软件，同时采取物理防护措施。数据控制者为数据设立了不同的访问和保密级别，并据此设置了与各员工相关联的访问权限，以确保各项数据仅由有权人员知悉。