سياسة الخصوصية

1. مقدمة

وفاءً بالتزاماته بموجب REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL الصادرة في 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية تنقل هذه البيانات، والتي تلغي التوجيه 95/46/EC (اللائحة)، يقدّم المتحكم بالبيانات المعلومات التالية.

يوفّر إشعار الخصوصية هذا معلومات عن معالجة البيانات الشخصية لزوّار موقع www.datamagic.hu الإلكتروني وللأشخاص الطبيعيين الذين يتواصلون مع المتحكم بالبيانات عبر الموقع.

تُنظّم معالجة البيانات الشخصية لشركاء DataMagic Kft. التعاقديين وموظفيها وثيقة منفصلة.

يسري هذا الإشعار وتعديلاته اللاحقة اعتبارًا من تاريخ نشره.

2. بيانات الاتصال بالمراقب

• اسم الشركة: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• المقر المسجّل: 2310 Szigetszentmiklós, Üdülő sor 47.
• عنوان المراسلة: 1075 Budapest, Károly körút 11. 3. em.
• رقم السجل التجاري: 13-09-118058
• الرقم الضريبي: 13372745-2-13
• البريد الإلكتروني: info@datamagic.hu
• الموقع الإلكتروني: www.datamagic.hu

لا يوجد لدى المراقب مسؤول لحماية البيانات، غير أنه يمكن التواصل مباشرةً مع الموظف المكلّف بمسائل حماية البيانات:

• عنوان البريد الإلكتروني: GDPR@datamagic.hu
• العنوان: 1075 Budapest, Károly körút 11. 3. em.

3. تعريف المصطلحات

1. «البيانات الشخصية»: أي معلومة تتعلق بشخص طبيعي محدَّد الهوية أو يمكن تحديد هويته («صاحب البيانات»)؛ ويُعدّ الشخص الطبيعي قابلاً لتحديد هويته إذا أمكن التعرّف عليه بصورة مباشرة أو غير مباشرة، ولا سيّما بالإسناد إلى مُعرِّف مثل الاسم أو الرقم أو بيانات تحديد الموقع أو المُعرِّف الإلكتروني، أو بالإسناد إلى عامل أو أكثر من العوامل الخاصة بالهوية البدنية أو الفسيولوجية أو الجينية أو الذهنية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي؛
2. «معالجة البيانات»: أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية أو على مجموعات البيانات الشخصية، سواء بوسائل آلية أو غير آلية، مثل الجمع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو المواءمة أو التعديل أو الاسترجاع أو الاطّلاع أو الاستخدام أو الإفصاح بالإرسال أو النشر أو الإتاحة بأي شكل آخر، أو المطابقة أو الدمج أو التقييد أو المحو أو الإتلاف؛
3. «المتحكم في البيانات»: الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو أي جهة أخرى تُحدِّد، بمفردها أو بالاشتراك مع غيرها، أغراض ووسائل معالجة البيانات الشخصية؛ وحين تُحدَّد أغراض ووسائل هذه المعالجة بموجب قانون الاتحاد أو قانون الدولة العضو، جاز أن يُنصّ في قانون الاتحاد أو قانون الدولة العضو على المتحكم في البيانات أو على المعايير المحددة لتعيينه؛
4. «معالِج البيانات»: الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو أي جهة أخرى تعالج البيانات الشخصية نيابةً عن المتحكم في البيانات؛
5. «المتلقّي»: الشخص الطبيعي أو الاعتباري أو السلطة العامة أو الوكالة أو أي جهة أخرى يُفصَح لها عن البيانات الشخصية، سواء أكانت طرفاً ثالثاً أم لا. غير أنّ السلطات العامة التي قد تتلقّى بيانات شخصية في إطار تحقيق معيّن وفقاً لقانون الاتحاد أو قانون الدولة العضو لا تُعدّ متلقّية؛ ويجب أن تكون معالجة هذه السلطات العامة لتلك البيانات متوافقة مع قواعد حماية البيانات المعمول بها بحسب أغراض المعالجة؛
6. «موافقة صاحب البيانات»: أي تعبير حرّ ومحدّد ومستنير ولا لبس فيه عن إرادة صاحب البيانات، يُبيّن به، بواسطة إفادة أو فعل إيجابي واضح، موافقته على معالجة البيانات الشخصية المتعلقة به.

4. المبادئ المتعلقة بمعالجة البيانات الشخصية

يراعي المتحكم في البيانات المبادئ الأساسية التالية عند تخطيط أنشطته في معالجة البيانات وتنفيذها وعند إجراء كل عملية من عمليات المعالجة:

1. يجب معالجة البيانات الشخصية على نحو قانوني وعادل وشفاف تجاه صاحب البيانات («المشروعية والإنصاف والشفافية»).
2. لا يجوز جمع البيانات الشخصية إلا لأغراض محددة وصريحة ومشروعة، ولا يجوز معالجتها على نحو يتعارض مع تلك الأغراض. ووفقًا للمادة 89(1) من اللائحة، لا تُعدّ المعالجة الإضافية لأغراض الأرشفة تحقيقًا للمصلحة العامة، أو لأغراض البحث العلمي أو التاريخي، أو للأغراض الإحصائية، متعارضةً مع الأغراض الأصلية («تحديد الغرض»).
3. لا يجوز معالجة سوى البيانات التي لا غنى عنها لغرض المعالجة («تقليل البيانات»).
4. يجب أن تكون البيانات الشخصية المعالَجة دقيقة ومحدَّثة، ويجب اتخاذ كل خطوة معقولة لضمان محو أو تصحيح البيانات الشخصية غير الدقيقة بالنسبة لأغراض المعالجة دون تأخير («الدقة»).
5. لا يجوز للمتحكم بالبيانات معالجة البيانات الشخصية الموكلة إليه إلا للمدة اللازمة لتحقيق غرض المعالجة («تحديد مدة التخزين»).
6. يجب ضمان معالجة البيانات الشخصية باستخدام تدابير تقنية وتنظيمية مناسبة، بما يكفل أمن البيانات الشخصية وحمايتها من المعالجة غير المصرّح بها أو غير القانونية ومن الفقدان أو التلف أو الضرر العرضي («السلامة والسرية»).
7. بموجب قوانين حماية البيانات المنطبقة عليه، يتحمل المتحكم بالبيانات مسؤولية الالتزام بالمبادئ المنصوص عليها في الفقرات (1)–(6)؛ وهو ملزَم أيضًا بأن يكون قادرًا على إثبات هذا الالتزام في جميع الأوقات («المساءلة»).

5.1 المعالجة لأغراض التواصل وتقديم العروض والمعلومات

1. واقعة جمع البيانات ونطاق البيانات المُعالَجة والغرض من المعالجة:

من خلال تعبئة نموذج التواصل على الموقع الإلكتروني، تتاح لك إمكانية طلب معلومات أو عرض سعر بشأن الخدمات والمنتجات التي تقدّمها DataMagic Kft.

2. نطاق أصحاب البيانات: الأشخاص الذين يتواصلون مع DataMagic Kft. ويطلبون عرض سعر أو معلومات.

3. الأشخاص المحتمَل تصريحهم بالاطّلاع على البيانات، والمتلقّون للبيانات الشخصية: يجوز أن يعالج البيانات الشخصية موظفو تقنية المعلومات لدى المتحكم في البيانات ممّن يملكون صلاحيات المسؤول (admin)؛ كما يجوز أن يطّلع عليها الموظفون المسؤولون عن التواصل/تقديم المعلومات/تقديم العروض، وكذلك الموظفون المسؤولون عن إبرام العقود عند الانتقال إلى مرحلة التعاقد، مع احترام المبادئ الأساسية المذكورة أعلاه.

4. مصدر البيانات الشخصية: أنت من يقدّم البيانات الشخصية.

5. بيان حقوق أصحاب البيانات المتعلقة بالمعالجة:

• يجوز لصاحب البيانات أن يطلب من المتحكم في البيانات الوصول إلى البيانات الشخصية المتعلقة به أو تصحيحها أو محوها أو تقييد معالجتها، و
• أن يعترض على معالجة هذه البيانات الشخصية، وكذلك
• يحقّ لصاحب البيانات نقل البيانات، فضلاً عن الحق — إذا كانت المعالجة قائمة على الموافقة — في سحب الموافقة في أي وقت.

6. يمكن لصاحب البيانات المبادرة إلى الوصول إلى البيانات الشخصية أو محوها أو تعديلها، وتقييد معالجتها، ونقل البيانات، والاعتراض على المعالجة، بالطرق التالية:

• بالبريد إلى 1075 Budapest, Károly körút 11. الطابق الثالث.
• عبر البريد الإلكتروني على GDPR@datamagic.hu.

7. الأساس القانوني للمعالجة: المادة 6(1)(و) من اللائحة، أي المصلحة المشروعة للمتحكم في البيانات في بيع منتجاته وخدماته، وتحقيقاً لذلك تقديم المعلومات والعروض والحفاظ على التواصل.

8. نُحيطك علماً بأنّ

• تقديم البيانات الشخصية المطلوبة في نموذج التواصل إلزامي حتى نتمكّن من التواصل معك بغرض تقديم المعلومات والعروض،
• يترتّب على عدم تقديم البيانات المذكورة أعلاه أنك لن تتمكّن من طلب معلومات أو عرض سعر، ولن تتمكّن من التواصل معنا.

9. لا يقوم المتحكم في البيانات بإجراء تنميط أو اتخاذ قرارات آلية بالاعتماد على البيانات.

5.2 التقدّم لإعلان وظيفي منشور في صفحة الوظائف

1. واقعة جمع البيانات ونطاق البيانات المُعالَجة والغرض من المعالجة:

يمكنك التقدّم للوظائف الشاغرة المدرَجة في صفحة الوظائف على الموقع الإلكتروني، وإرسال مستندات طلبك إلى شركتنا عبر البريد الإلكتروني وفقاً لما ورد في الإعلان الوظيفي.

2. نطاق أصحاب البيانات: الأشخاص الذين يتواصلون مع DataMagic Kft. ويتقدّمون لإعلان وظيفي.

3. الأشخاص المحتمَل تصريحهم بالاطّلاع على البيانات، والمتلقّون للبيانات الشخصية: لا يجوز الاطّلاع على البيانات الشخصية إلا للمدير التنفيذي لشركة DataMagic Kft. ورئيس القسم المعني بالطلب والموظف المسؤول عن مهام الموارد البشرية (HR) والموظفين المشاركين في عملية التوظيف، وفقاً للقواعد السارية. وأثناء عملية التوظيف، يجوز لشركة DataMagic Kft. أن تستعين أيضاً بمعالِجي البيانات التالين: شركات الإعلان عن الوظائف، مثل Profession.hu

4. مصدر البيانات الشخصية: أنت من يقدّم البيانات الشخصية.

5. بيان حقوق أصحاب البيانات المتعلقة بالمعالجة:

• يجوز لصاحب البيانات أن يطلب من المتحكم في البيانات الوصول إلى البيانات الشخصية المتعلقة به أو تصحيحها أو محوها أو تقييد معالجتها، و
• أن يعترض على معالجة هذه البيانات الشخصية، وكذلك
• يحقّ لصاحب البيانات نقل البيانات، فضلاً عن الحق — إذا كانت المعالجة قائمة على الموافقة — في سحب الموافقة في أي وقت.

6. يمكن لصاحب البيانات المبادرة إلى الوصول إلى البيانات الشخصية أو محوها أو تعديلها، وتقييد معالجتها، ونقل البيانات، والاعتراض على المعالجة، بالطرق التالية:

• بالبريد إلى 1075 Budapest, Károly körút 11. الطابق الثالث.
• عبر البريد الإلكتروني على GDPR@datamagic.hu.

7. الأساس القانوني للمعالجة: المادة 6(1)(و) من اللائحة، أي المصلحة المشروعة للمتحكم في البيانات.

8. نُحيطك علماً بأنّ

• تقديم البيانات الشخصية المطلوبة إلزامي حتى نتمكّن من التواصل معك وتقييم طلبك،
• يترتّب على عدم تقديم البيانات المذكورة أعلاه أننا لن نتمكّن من التواصل معك ولا من تقييم مهاراتك، وبالتالي لن نتمكّن من تقييم طلبك أيضاً.

9. لا يقوم المتحكم في البيانات بإجراء تنميط أو اتخاذ قرارات آلية بالاعتماد على البيانات.

5.3 إدارة ملفات تعريف الارتباط (الكوكيز)

1. واقعة معالجة البيانات، ونطاق البيانات المعالَجة، والغرض منها، ومدتها: يستخدم المتحكم في البيانات أثناء زيارة الموقع الإلكتروني ملفات تعريف الارتباط المبيّنة في الجدول التالي:

2. نطاق أصحاب البيانات: جميع أصحاب البيانات الذين يزورون الموقع الإلكتروني.

3. مدة معالجة البيانات، والموعد النهائي لحذف البيانات: أُدرجت مدة المعالجة في الجدول الوارد في البند الفرعي 1 من النقطة 5.4.

4. الأساس القانوني لمعالجة البيانات: الأساس القانوني لإدارة ملفات تعريف الارتباط الأساسية والوظيفية هو المادة 6(1)(و) من اللائحة، أي المصلحة المشروعة للمتحكم في البيانات. أمّا بالنسبة إلى ملفات تعريف الارتباط الإعلانية (التسويقية) فالأساس هو موافقتك بموجب المادة 6(1)(أ) من اللائحة.

5. بإمكان أصحاب البيانات حذف ملفات تعريف الارتباط من قائمة الأدوات/الإعدادات في المتصفحات، وعادةً ضمن إعدادات بند الخصوصية.

6. لا يقوم المتحكم في البيانات بإجراء تنميط أو اتخاذ قرارات آلية بالاعتماد على البيانات.

7. كيف يمكنك التحقّق من ملفات تعريف الارتباط وتعطيلها؟

تتيح جميع المتصفحات الحديثة تغيير إعدادات ملفات تعريف الارتباط (الكوكيز). ويقبل معظم المتصفحات ملفات تعريف الارتباط تلقائياً بصورة افتراضية، إلا أنّ هذه الإعدادات يمكن تغييرها عادةً، بحيث يستطيع المتصفح منع القبول التلقائي وإتاحة خيار السماح بملفات تعريف الارتباط من عدمه في كل مرة.

يمكنك الاطّلاع على إعدادات ملفات تعريف الارتباط لأشهر المتصفحات عبر الروابط التالية:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 إقرار ملفات تعريف الارتباط وإدارة الموافقة

يسرد البيان المُحدَّث تلقائيًا أدناه ملفات تعريف الارتباط المستخدَمة فعليًا على الموقع مصنَّفةً حسب الفئة (استنادًا إلى فحص Cookiebot). يمكنك تعديل موافقتك أو سحبها في أي وقت بالنقر على رابط إعدادات ملفات تعريف الارتباط.

6. الحق في تقديم شكوى إلى سلطة رقابية

يمكنك تقديم شكوى بشأن معالجة بياناتك الشخصية إلى السلطة الرقابية المختصة:

• الهيئة الوطنية المجرية لحماية البيانات وحرية المعلومات (Nemzeti Adatvédelmi és Információszabadság Hatóság)
• العنوان: 1055 Budapest, Falk Miksa utca 9-11.
• العنوان البريدي: 1363 Budapest, Pf.: 9.
• رقم الهاتف: +36/1-391-1400
• البريد الإلكتروني: ugyfelszolgalat@naih.hu
• الموقع الإلكتروني: www.naih.hu

7. حقوق صاحب البيانات

الوصول إلى بياناتك: يمكنك طلب معلومات عن الغرض من معالجة المتحكم في البيانات لبياناتك وعن كيفية معالجتها.

تصحيح البيانات: يمكنك في أي وقت أن تطلب من المتحكم في البيانات إكمال بياناتك أو تصحيحها (مثلاً في حال وجود خطأ مطبعي)، وتحديث بياناتك الجديدة في سجلاته (مثلاً في حال تغيّر بيانات التواصل).

محو البيانات: يمكنك في أي وقت أن تطلب من المتحكم في البيانات محو البيانات الشخصية المتعلقة بك دون تأخير لا مبرّر له، وذلك إذا

• لم تعد البيانات الشخصية لازمة للمتحكم في البيانات للغرض الذي جُمِعت أو عولِجت من أجله بأي شكل آخر،
• سحب صاحب البيانات موافقته ولم يكن للمعالجة أساس قانوني آخر،
• اعترض صاحب البيانات على المعالجة ولم توجد أسباب مشروعة راجحة تبرّر المعالجة،
• عولِجت البيانات الشخصية بصورة غير مشروعة،
• وجب محو البيانات الشخصية امتثالاً لالتزام قانوني يقع على المتحكم في البيانات،
• جُمِعت البيانات الشخصية في سياق تقديم خدمات مجتمع المعلومات.

لا يمحو المتحكم في البيانات البيانات حتى في الحالات المذكورة أعلاه إذا كانت المعالجة:

1. لازمة لممارسة الحق في حرية التعبير والإعلام؛
2. لازمة للامتثال لالتزام قانوني يقتضي معالجة البيانات الشخصية؛
3. لازمة لأغراض الأرشفة للمصلحة العامة أو البحث العلمي والتاريخي أو الأغراض الإحصائية، وكان المحو سيجعل المعالجة مستحيلة أو يعرقلها بشكل جسيم؛
4. لازمة استناداً إلى مصلحة عامة في مجال الصحة العامة؛
5. لازمة لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها (مثلاً عند الحاجة إلى البيانات لاستخدامها كدليل في إجراءات قضائية).

تقييد المعالجة: يمكنك طلب تقييد المعالجة إذا:

• رأيت أنّ بياناتك واردة بصورة غير دقيقة في قاعدة البيانات (وفي هذه الحالة يحقّق المتحكم في البيانات في الأمر، ويستمر التقييد حتى نهاية التحقيق)؛ أو
• رأيت أنّ بياناتك تُعالَج بصورة غير مشروعة، لكنك تعترض على محوها؛ أو
• لم يعد المتحكم في البيانات بحاجة إلى معالجة بياناتك، لكنك تطلب عدم محوها لأنك قد تحتاج إليها لاحقاً لإقامة دعاوى قانونية؛ أو
• اعترضت على المعالجة (وفي هذه الحالة يستمر التقييد حتى نهاية التحقيق).

نلفت انتباهك إلى أنّ المتحكم في البيانات يحقّ له رفع التقييد ومواصلة المعالجة إذا وافقت على ذلك صراحةً، أو إذا كان ذلك لازماً لإقامة دعوى قانونية للمتحكم في البيانات، أو لمصلحة عامة مهمّة يقتضيها القانون — وفي هذه الحالة سيُخطِرك المتحكم في البيانات بذلك.

الاعتراض على المعالجة: يحقّ لك هذا فقط في حالة المعالجة القائمة على أساس المصلحة العامة أو المصلحة المشروعة، أو المعالجة لأغراض التسويق المباشر. وفي هذا الصدد نلفت انتباهك إلى أنه في حالة المصلحة المشروعة يجوز للمتحكم في البيانات معالجة بياناتك الشخصية رغم اعتراضك إذا أثبت أنه بحاجة حتمية إليها، أو أنها لا غنى عنها لإقامة دعاواه القانونية — وفي هذه الحالة سيُخطِرك المتحكم في البيانات بذلك.

الحق في نقل البيانات: يمكنك أن تطلب استلام البيانات الشخصية المتعلقة بك التي قدّمتها إلى المتحكم في البيانات، في صيغة إلكترونية مهيكلة وشائعة الاستخدام وقابلة للقراءة آلياً، كما يحقّ لك — بناءً على طلبك الصريح — أن يرسل المتحكم في البيانات هذه البيانات مباشرةً إلى متحكم آخر نيابةً عنك. ولا يمكنك طلب ذلك إلا إذا كان المتحكم في البيانات يعالج البيانات المعنية بوسائل آلية.

المتحكم في البيانات غير مُلزَم بتسليم البيانات التي أنشأها بالاشتقاق/الاستنتاج من البيانات التي قدّمتها (أو نتيجةً لنشاطك). ونلفت انتباهك إلى أنّ المتحكم في البيانات لا يستطيع إرسال بياناتك مباشرةً إلى متحكم آخر نيابةً عنك إلا إذا كان ذلك ممكناً تقنياً في الحالة المعنية.

8. تلبية طلبات أصحاب البيانات

يجوز للمتحكم في البيانات، قبل تلبية طلب صاحب البيانات، أن يطلب بيانات إضافية بغرض التحقّق من هوية صاحب البيانات.

يردّ المتحكم في البيانات على طلبات أصحاب البيانات المتعلقة بالمعالجة دون تأخير لا مبرّر له، وعلى أقصى تقدير خلال شهر واحد، وإذا لم يستجب لأي طلب من طلبات صاحب البيانات وجب عليه تعليل ذلك. وعند الاقتضاء، ومع مراعاة مدى تعقيد الطلب وعدد الطلبات، يجوز تمديد المهلة المذكورة أعلاه بمدة شهرين إضافيين. غير أنّ المتحكم في البيانات يُخطِر صاحب البيانات بتمديد المهلة، مع بيان أسباب التأخير، خلال شهر واحد من تاريخ استلام الطلب.

إذا قدّم صاحب البيانات الطلب إلكترونياً، فإنّ المتحكم في البيانات يقدّم المعلومات إلكترونياً حيثما أمكن، ما لم يطلب صاحب البيانات خلاف ذلك. وإذا لم يتّخذ المتحكم في البيانات أي إجراء بناءً على طلب صاحب البيانات، فإنه يُخطِر صاحب البيانات دون تأخير، وعلى أقصى تقدير خلال شهر واحد من استلام الطلب، بأسباب عدم اتخاذ الإجراء.

9. التدابير التي يتّخذها المتحكم في البيانات لحماية البيانات

يلتزم المتحكم في البيانات بضمان أمن البيانات الشخصية التي يعالجها. ومع مراعاة أحدث ما وصل إليه العلم والتقنية وتكاليف التنفيذ، وكذلك طبيعة المعالجة ونطاقها وسياقها وأغراضها، والمخاطر المتفاوتة في احتمالها وشدّتها على حقوق الأشخاص الطبيعيين وحرياتهم، يتّخذ التدابير التقنية والتنظيمية ويضع القواعد الإجرائية التي تكفل حماية البيانات المُجمَّعة والمُخزَّنة والمُعالَجة، ويحول دون إتلافها أو استخدامها أو تعديلها دون تصريح.

يحرص المتحكم في البيانات على ألّا يتمكّن أي شخص غير مصرَّح له من الوصول إلى البيانات المُعالَجة أو الإفصاح عنها أو نقلها أو تعديلها أو حذفها. ولا يجوز الاطّلاع على البيانات المُعالَجة إلا للمتحكم في البيانات وموظفيه ومعالِج (معالِجي) البيانات الذي يستعين به، وفقاً لمستويات الصلاحية، ولا يسلّمها المتحكم في البيانات إلى أي طرف ثالث غير مصرَّح له بالاطّلاع عليها. ويستطيع موظفو المتحكم في البيانات الوصول إلى البيانات الشخصية بحسب الوظائف المحددة وبالطريقة المحددة ووفقاً لمستويات الصلاحية. وقد استحدث المتحكم في البيانات داخل تنظيمه سياسة لحماية البيانات ويطبّق قواعد صارمة لحمايتها.

حرصاً على أمن أنظمته المعلوماتية، يحمي المتحكم في البيانات هذه الأنظمة بجدار حماية، ويستخدم، للحيلولة دون فقدان البيانات خارجياً وداخلياً، برامج لكشف الفيروسات وإزالتها، كما يطبّق حمايةً مادية. وقد أنشأ المتحكم في البيانات مستويات مختلفة للوصول والسرّية للبيانات، وضُبطت وفقاً لذلك صلاحيات الوصول المرتبطة بكل موظف، بحيث لا يطّلع على البيانات المفردة إلا الأشخاص المصرَّح لهم بذلك.