Политика приватности

1. Увод

Руковалац, испуњавајући своју обавезу у складу са УРЕДБОМ (ЕУ) 2016/679 ЕВРОПСКОГ ПАРЛАМЕНТА И САВЕТА од 27. априла 2016. о заштити физичких лица у вези са обрадом података о личности и о слободном кретању таквих података и о стављању ван снаге Директиве 95/46/ЕЗ („Уредба”), даје следеће обавештење.

Ово обавештење о обради података о личности пружа информације о обради података о личности посетилаца веб-сајта www.datamagic.hu и физичких лица која ступају у контакт са руковаоцем путем веб-сајта.

Обрада података о личности уговорних партнера и запослених компаније DataMagic Kft. уређена је посебним документом.

Ово обавештење и његове накнадне измене ступају на снагу даном објављивања.

2. Контакт подаци руковаоца

• Назив компаније: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Седиште: 2310 Szigetszentmiklós, Üdülő sor 47.
• Адреса за пријем поште: 1075 Budapest, Károly körút 11. 3. em.
• Регистарски број: 13-09-118058
• Порески број: 13372745-2-13
• Е-пошта: info@datamagic.hu
• Веб-сајт: www.datamagic.hu

Руковалац нема лице за заштиту података о личности, али се запосленом задуженом за питања заштите података можете обратити директно:

• Адреса е-поште: GDPR@datamagic.hu
• Адреса: 1075 Budapest, Károly körút 11. 3. em.

3. Дефиниције појмова

1. „подаци о личности”: сваки податак који се односи на физичко лице чији је идентитет одређен или одредив („лице на које се подаци односе”); одредиво физичко лице је лице чији се идентитет може утврдити, непосредно или посредно, посебно на основу ознаке идентитета, као што је име, број, подаци о локацији, идентификатор у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног или друштвеног идентитета;
2. „обрада”: свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, проналажење, увид, употреба, откривање преносом, односно достављањем, умножавањем, ширењем или на други начин чињење доступним, упоређивање или комбиновање, ограничавање, брисање или уништавање;
3. „руковалац”: физичко или правно лице, орган власти, агенција или друго тело које самостално или заједно са другима одређује сврху и начин обраде података о личности; ако су сврха и начин обраде утврђени правом Уније или правом државе чланице, руковалац или посебни критеријуми за његово одређивање могу се предвидети правом Уније или правом државе чланице;
4. „обрађивач”: физичко или правно лице, орган власти, агенција или друго тело које обрађује податке о личности у име руковаоца;
5. „прималац”: физичко или правно лице, орган власти, агенција или друго тело коме су подаци о личности откривени, без обзира на то да ли се ради о трећој страни или не. Ипак, органи власти који у оквиру одређене истраге у складу са правом Уније или правом државе чланице могу да приме податке о личности не сматрају се примаоцима; обрада тих података коју врше ти органи власти мора бити у складу са применљивим правилима о заштити података у зависности од сврхе обраде;
6. „пристанак лица на које се подаци односе”: свако добровољно, посебно, информисано и недвосмислено изражавање воље тог лица, којим оно изјавом или јасном потврдном радњом даје пристанак за обраду података о личности који се на њега односе.

4. Начела обраде података о личности

Приликом планирања и спровођења својих активности обраде, као и приликом обављања појединачних радњи обраде, руковалац се придржава следећих начела:

1. Подаци о личности морају се обрађивати законито, поштено и транспарентно у односу на лице на које се подаци односе („законитост, поштење и транспарентност”).
2. Подаци о личности смеју се прикупљати само у посебне, изричите и законите сврхе и не смеју се даље обрађивати на начин који није у складу са тим сврхама. У складу са чланом 89. став 1. Уредбе, даља обрада у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања или у статистичке сврхе не сматра се неусклађеном са првобитним сврхама („ограничење у односу на сврху обраде”).
3. Смеју се обрађивати само подаци који су неопходни за сврху обраде („минимизација података”).
4. Обрађени подаци о личности морају бити тачни и ажурни, и морају се предузети све разумне мере како би се подаци о личности који су нетачни у односу на сврху обраде без одлагања избрисали или исправили („тачност”).
5. Руковалац сме да обрађује податке о личности које чува само онолико дуго колико је потребно за остварење сврхе обраде („ограничење чувања”).
6. Мора се обезбедити да се подаци о личности обрађују уз примену одговарајућих техничких и организационих мера које јемче безбедност података о личности и заштиту од неовлашћене или незаконите обраде, као и од случајног губитка, уништења или оштећења („интегритет и поверљивост”).
7. Руковалац је, према прописима о заштити података који се на њега примењују, одговоран за поштовање начела наведених у ставовима (1) – (6); поред тога, дужан је да у сваком тренутку може да докаже то поштовање („одговорност”).

5.1 Обрада у сврху контакта, давања понуде и информисања

1. Чињеница прикупљања података, обим обрађиваних података и сврха обраде:

Попуњавањем контакт обрасца на веб-сајту можете да затражите информације или понуду у вези са услугама и производима које нуди DataMagic Kft.

2. Круг лица на које се подаци односе: Лица која ступају у контакт са компанијом DataMagic Kft. и траже понуду или информације.

3. Лица која могу имати приступ подацима, примаоци података о личности: Податке о личности могу обрађивати IT запослени руковаоца са администраторским правима; уз поштовање наведених начела, приступ им могу имати запослени задужени за контакт, информисање и давање понуда, а у случају преласка у фазу закључења уговора и запослени задужени за закључење уговора.

4. Извор података о личности: податке о личности наводите ви.

5. Опис права лица на које се подаци односе у вези са обрадом:

• Лице на које се подаци односе може од руковаоца да затражи приступ подацима о личности који се на њега односе, њихову исправку, брисање или ограничење њихове обраде, и
• може да поднесе приговор на обраду таквих података о личности, као и
• лице на које се подаци односе има право на преносивост података и – ако се обрада заснива на пристанку – право да у било ком тренутку опозове пристанак.

6. Приступ подацима о личности, њихово брисање или измену, ограничење њихове обраде, преносивост података и приговор на обраду лице на које се подаци односе може да покрене на следеће начине:

• поштом на адресу 1075 Budapest, Károly körút 11. 3. спрат.
• е-поштом на адресу GDPR@datamagic.hu.

7. Правни основ обраде: члан 6. став 1. тачка (ф) Уредбе, легитимни интерес руковаоца за продају својих производа и услуга и, у ту сврху, за обезбеђивање информисања, давања понуда и одржавања контакта.

8. Обавештавамо вас да

• је навођење података о личности који се траже у контакт обрасцу обавезно како бисмо могли да ступимо у контакт са вама ради информисања и давања понуде,
• недостављање наведених података има за последицу то да не можете да затражите информације ни понуду и не можете да ступите у контакт са нама.

9. Руковалац са подацима не врши профилисање нити аутоматизовано доношење одлука.

5.2 Пријава на оглас за посао објављен на страници Каријера

1. Чињеница прикупљања података, обим обрађиваних података и сврха обраде:

На отворене позиције наведене на страници Каријера на веб-сајту можете да се пријавите и своју пријавну документацију пошаљете нашој компанији е-поштом, у складу са оним што је наведено у огласу за посао.

2. Круг лица на које се подаци односе: Лица која ступају у контакт са компанијом DataMagic Kft. и пријављују се на оглас за посао.

3. Лица која могу имати приступ подацима, примаоци података о личности: Подацима о личности, у складу са важећим правилима, могу приступити искључиво директор компаније DataMagic Kft., руководилац одељења на које се пријава односи, запослени задужен за послове људских ресурса и запослени који учествују у поступку запошљавања. Током поступка запошљавања DataMagic Kft. може ангажовати и следеће обрађиваче: компаније за објављивање огласа за посао, нпр. Profession.hu

4. Извор података о личности: податке о личности наводите ви.

5. Опис права лица на које се подаци односе у вези са обрадом:

• Лице на које се подаци односе може од руковаоца да затражи приступ подацима о личности који се на њега односе, њихову исправку, брисање или ограничење њихове обраде, и
• може да поднесе приговор на обраду таквих података о личности, као и
• лице на које се подаци односе има право на преносивост података и – ако се обрада заснива на пристанку – право да у било ком тренутку опозове пристанак.

6. Приступ подацима о личности, њихово брисање или измену, ограничење њихове обраде, преносивост података и приговор на обраду лице на које се подаци односе може да покрене на следеће начине:

• поштом на адресу 1075 Budapest, Károly körút 11. 3. спрат.
• е-поштом на адресу GDPR@datamagic.hu.

7. Правни основ обраде: члан 6. став 1. тачка (ф) Уредбе, легитимни интерес руковаоца.

8. Обавештавамо вас да

• је навођење тражених података о личности обавезно како бисмо могли да ступимо у контакт са вама и оценимо вашу пријаву,
• недостављање наведених података има за последицу то да не можемо да ступимо у контакт са вама, не можемо да проценимо ваше вештине, па стога не можемо да оценимо ни вашу пријавну документацију.

9. Руковалац са подацима не врши профилисање нити аутоматизовано доношење одлука.

5.3 Управљање колачићима

1. Чињеница обраде, обим, сврха и трајање обрађиваних података: Током посете веб-сајту руковалац користи колачиће наведене у табели у наставку:

2. Круг лица на које се подаци односе: Сва лица која посећују веб-сајт.

3. Трајање обраде података, рок за брисање података: трајање обраде наведено је у табели у подтачки 1. тачке 5.4.

4. Правни основ обраде података: Правни основ за управљање основним и функционалним колачићима јесте члан 6. став 1. тачка (ф) Уредбе, легитимни интерес руковаоца. У случају колачића за оглашавање (маркетиншких колачића) то је ваш пристанак на основу члана 6. став 1. тачка (а) Уредбе.

5. Лица на која се подаци односе могу да избришу колачиће у менију Алатке/Подешавања свог прегледача, обично у подешавањима одељка Заштита приватности.

6. Руковалац са подацима не врши профилисање нити аутоматизовано доношење одлука.

7. Како можете да проверите и искључите колачиће?

Сваки савремени прегледач омогућава измену подешавања колачића. Већина прегледача подразумевано аутоматски прихвата колачиће, али се та подешавања обично могу изменити тако да прегледач спречи аутоматско прихватање и сваки пут понуди избор да ли желите да дозволите колачиће.

О подешавањима колачића најпопуларнијих прегледача можете се информисати на следећим линковима:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Изјава о колачићима и управљање пристанцима

Следећа, аутоматски ажурирана изјава наводи колачиће који се стварно користе на веб-сајту, по категоријама (на основу Cookiebot скенирања). Свој пристанак можете у сваком тренутку да измените или повучете кликом на линк Подешавања колачића.

6. Право на подношење притужбе надзорном органу

У вези са обрадом својих података о личности можете поднети притужбу надлежном надзорном органу:

• Национални орган Мађарске за заштиту података и слободу информисања
• Адреса: 1055 Budapest, Falk Miksa utca 9-11.
• Поштанска адреса: 1363 Budapest, Pf.: 9.
• Број телефона: +36/1-391-1400
• Е-пошта: ugyfelszolgalat@naih.hu
• Веб-сајт: www.naih.hu

7. Права лица на које се подаци односе

Приступ вашим подацима: можете затражити информације о томе у коју сврху и на који начин руковалац обрађује ваше податке.

Исправка података: у било ком тренутку можете затражити да руковалац допуни или исправи ваше податке (нпр. у случају грешке у куцању) и да ваше нове податке ажурира у својој евиденцији (нпр. у случају промене контакт података).

Брисање података: У било ком тренутку можете затражити да руковалац без непотребног одлагања избрише податке о личности који се на вас односе, ако

• подаци о личности више нису потребни руковаоцу за сврху због које их је прикупио или на други начин обрађивао,
• лице на које се подаци односе опозове свој пристанак, а не постоји други правни основ за обраду,
• лице на које се подаци односе поднесе приговор на обраду, а не постоје претежнији легитимни разлози за обраду,
• су подаци о личности незаконито обрађени,
• подаци о личности морају да се избришу ради испуњења правне обавезе руковаоца,
• су подаци о личности прикупљени у вези са понудом услуга информационог друштва.

Руковалац ни у наведеним случајевима не брише податке ако је обрада:

1. неопходна ради остваривања права на слободу изражавања и информисања;
2. неопходна ради поштовања правне обавезе која захтева обраду података о личности;
3. неопходна у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања или у статистичке сврхе, а брисање би онемогућило или озбиљно угрозило обраду;
4. неопходна из разлога јавног интереса у области јавног здравља;
5. неопходна ради подношења, остваривања или одбране правних захтева (нпр. подаци су потребни као доказ у судском поступку).

Ограничење обраде: ограничење обраде можете затражити ако:

• сматрате да су ваши подаци у бази података наведени нетачно (у том случају руковалац испитује предмет, а ограничење траје до окончања испитивања); или
• сматрате да се ваши подаци незаконито обрађују, али се противите њиховом брисању; или
• руковаоцу обрада ваших података више није потребна, али ви тражите да се не избришу јер би вам могли затребати за касније остваривање правних захтева; или
• поднесете приговор на обраду (у том случају ограничење траје до окончања испитивања).

Скрећемо вам пажњу на то да руковалац има право да укине ограничење и настави обраду ако ви на то изричито пристанете или ако је то потребно ради остваривања правног захтева руковаоца, односно због важног јавног интереса прописаног законом – у том случају руковалац ће вас о томе обавестити.

Приговор на обраду: ово право вам припада искључиво у случају обраде која се заснива на правном основу јавног интереса или легитимног интереса, односно обраде у сврху директног маркетинга. С тим у вези скрећемо вам пажњу на то да у случају легитимног интереса руковалац може да обрађује ваше податке о личности и упркос вашем приговору ако докаже да су му неизоставно потребни или да су неопходни за остваривање његових правних захтева – у том случају руковалац ће вас о томе обавестити.

Право на преносивост података: Можете затражити да податке о личности који се на вас односе, а које сте доставили руковаоцу, примите у структурисаном, уобичајено коришћеном и машински читљивом електронском формату, а имате и право да – на ваш изричит захтев – руковалац те податке уместо вас директно пошаље другом руковаоцу. То можете затражити искључиво ако руковалац предметне податке обрађује аутоматизовано.

Руковалац није дужан да изда податке које је створио извођењем или закључивањем из података које сте навели (или као резултат ваше активности). Скрећемо вам пажњу на то да руковалац може ваше податке уместо вас директно послати другом руковаоцу само ако је то у конкретном случају технички изводљиво.

8. Решавање захтева лица на које се подаци односе

Пре решавања захтева лица на које се подаци односе руковалац може да затражи и додатне податке ради идентификације тог лица.

Руковалац одговара на захтеве лица на које се подаци односе у вези са обрадом без непотребног одлагања, а најкасније у року од месец дана, а ако не удовољи неком захтеву, дужан је да то образложи. По потреби, узимајући у обзир сложеност и број захтева, наведени рок може се продужити за додатна два месеца. О продужењу рока руковалац обавештава лице на које се подаци односе у року од месец дана од пријема захтева, уз навођење разлога за одлагање.

Ако је лице на које се подаци односе поднело захтев електронским путем, руковалац по могућности пружа информације електронским путем, осим ако то лице не затражи другачије. Ако руковалац не поступи по захтеву, без одлагања, а најкасније у року од месец дана од пријема захтева, обавештава лице на које се подаци односе о разлозима због којих није поступио.

9. Мере које је руковалац предузео ради заштите података

Руковалац се обавезује да обезбеди безбедност података о личности које обрађује. Узимајући у обзир најновија технолошка достигнућа и трошкове примене, као и природу, обим, околности и сврхе обраде, те ризик различите вероватноће и озбиљности за права и слободе физичких лица, предузима оне техничке и организационе мере и утврђује она процедурална правила која обезбеђују да прикупљени, похрањени и обрађени подаци буду заштићени, и спречава њихово уништење, неовлашћену употребу и неовлашћену измену.

Руковалац обезбеђује да неовлашћена лица не могу да приступе обрађиваним подацима, објаве их, пренесу, измене нити избришу. Обрађиваним подацима могу приступити искључиво руковалац, његови запослени и обрађивач/и које ангажује, у складу са нивоима овлашћења, а руковалац их не предаје трећем лицу које није овлашћено за приступ подацима. Запослени руковаоца приступају подацима о личности додељеним одређеним радним местима, на утврђени начин и у складу са нивоима овлашћења. Руковалац је у оквиру своје организације увео правилник о заштити података и примењује строга правила заштите података.

Ради безбедности информационих система руковалац штити IT системе заштитним зидом, а ради спречавања спољних и унутрашњих губитака података користи антивирусни програм и програм за уклањање вируса, као и физичку заштиту. Руковалац је за податке успоставио различите нивое приступа и поверљивости, а у складу са тим подешена су права приступа појединих запослених, како би појединим подацима могла да приступе искључиво овлашћена лица.