Taarifa ya faragha

1. Utangulizi

Katika kutimiza wajibu wake chini ya REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL ya tarehe 27 Aprili 2016 kuhusu ulinzi wa watu binafsi kuhusiana na uchakataji wa data za binafsi na kuhusu usafirishaji huru wa data hizo, na kufuta Directive 95/46/EC (“Kanuni”), Mdhibiti anatoa taarifa zifuatazo.

Taarifa hii ya faragha inatoa maelezo kuhusu uchakataji wa data za binafsi za wageni wa tovuti ya www.datamagic.hu na za watu binafsi wanaowasiliana na Mdhibiti kupitia tovuti hiyo.

Ushughulikiaji wa data binafsi za washirika wa kimkataba na wafanyakazi wa DataMagic Kft. unadhibitiwa na hati tofauti.

Taarifa hii na marekebisho yake ya baadaye huanza kutumika mara tu inapochapishwa.

2. Anwani za mawasiliano za Mdhibiti wa Data

• Jina la kampuni: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Makao makuu: 2310 Szigetszentmiklós, Üdülő sor 47.
• Anwani ya barua: 1075 Budapest, Károly körút 11. 3. em.
• Nambari ya usajili wa kampuni: 13-09-118058
• Nambari ya kodi: 13372745-2-13
• Barua pepe: info@datamagic.hu
• Tovuti: www.datamagic.hu

Mdhibiti wa Data hana afisa wa ulinzi wa data, lakini mfanyakazi anayehusika na masuala ya ulinzi wa data anaweza kufikiwa moja kwa moja:

• Anwani ya barua pepe: GDPR@datamagic.hu
• Anwani: 1075 Budapest, Károly körút 11. 3. em.

3. Ufafanuzi wa maneno

1. „data binafsi": taarifa yoyote inayohusu mtu asilia aliyetambuliwa au anayeweza kutambuliwa („mhusika wa data"); mtu asilia anayeweza kutambuliwa ni yule ambaye anaweza kutambuliwa moja kwa moja au kwa njia isiyo ya moja kwa moja, hususan kwa kurejelea kitambulisho fulani, kwa mfano jina, namba, data ya eneo, kitambulisho cha mtandaoni au kwa kigezo kimoja au zaidi kinachohusu utambulisho wake wa kimwili, kifiziolojia, kijenetiki, kiakili, kiuchumi, kitamaduni au kijamii;
2. „uchakataji wa data": operesheni yoyote au mkusanyiko wa operesheni unaofanywa kwa data binafsi au seti za data binafsi, iwe kwa njia otomatiki au isiyo otomatiki, kama vile ukusanyaji, urekodaji, upangaji, ujenzi wa muundo, uhifadhi, urekebishaji au ubadilishaji, uchukuaji, uangaliaji, matumizi, ufichuaji kwa njia ya uwasilishaji, usambazaji au kuwekwa kupatikana kwa njia nyingine yoyote, upatanishaji au uunganishaji, uzuiaji, ufutaji au uharibifu;
3. „msimamizi wa data": mtu asilia au wa kisheria, mamlaka ya umma, wakala au chombo kingine chochote ambacho, peke yake au kwa pamoja na wengine, huamua madhumuni na njia za uchakataji wa data binafsi; pale ambapo madhumuni na njia za uchakataji huo huamuliwa na sheria ya Umoja au ya Nchi Mwanachama, msimamizi wa data au vigezo maalum vya uteuzi wake vinaweza kuainishwa na sheria ya Umoja au ya Nchi Mwanachama;
4. „mchakataji wa data": mtu asilia au wa kisheria, mamlaka ya umma, wakala au chombo kingine chochote kinachochakata data binafsi kwa niaba ya msimamizi wa data;
5. „mpokeaji": mtu asilia au wa kisheria, mamlaka ya umma, wakala au chombo kingine chochote ambacho data binafsi hufichuliwa kwake, iwe ni mtu wa tatu au la. Mamlaka za umma zinazoweza kupokea data binafsi ndani ya uchunguzi mahususi kwa mujibu wa sheria ya Umoja au ya Nchi Mwanachama hazitachukuliwa kuwa wapokeaji; uchakataji wa data hizo na mamlaka hizo za umma lazima uzingatie kanuni za ulinzi wa data zinazotumika kulingana na madhumuni ya uchakataji;
6. „idhini ya mhusika wa data": kielelezo chochote cha hiari, mahususi, chenye taarifa za kutosha na kisichokuwa na utata cha matakwa ya mhusika wa data ambapo yeye, kwa taarifa au kwa kitendo kinachoonyesha wazi uthibitisho, anaonyesha kukubali uchakataji wa data binafsi zinazomhusu.

4. Kanuni zinazohusu uchakataji wa data binafsi

Wakati wa kupanga na kutekeleza shughuli zake za uchakataji wa data na kufanya operesheni mahususi za uchakataji, Msimamizi wa Data huzingatia kanuni zifuatazo:

1. Data za binafsi lazima zichakatwe kwa njia halali, ya haki na ya uwazi kuhusiana na mhusika wa data (“uhalali, haki na uwazi”).
2. Data za binafsi zinaweza kukusanywa tu kwa madhumuni maalum, dhahiri na halali na haziwezi kuchakatwa kwa njia isiyoendana na madhumuni hayo. Kwa mujibu wa Article 89(1) ya Kanuni, uchakataji zaidi kwa madhumuni ya kuhifadhi kwa maslahi ya umma, madhumuni ya utafiti wa kisayansi au kihistoria au madhumuni ya kitakwimu hauchukuliwi kuwa hauendani na madhumuni ya awali (“ukomo wa madhumuni”).
3. Ni data ambazo ni muhimu sana kwa madhumuni ya uchakataji pekee zinazoweza kuchakatwa (“upunguzaji wa data”).
4. Data za binafsi zilizochakatwa lazima ziwe sahihi na zisasishwe, na kila hatua inayofaa lazima ichukuliwe ili kuhakikisha kuwa data za binafsi ambazo si sahihi kwa madhumuni ya uchakataji zinafutwa au kurekebishwa bila kuchelewa (“usahihi”).
5. Mdhibiti anaweza kuchakata data za binafsi zilizo chini ya uangalizi wake kwa muda unaohitajika tu ili kutimiza madhumuni ya uchakataji (“ukomo wa uhifadhi”).
6. Lazima ihakikishwe kuwa data za binafsi zinachakatwa kwa hatua zinazofaa za kiufundi na kiutawala, zikihakikisha usalama wa data za binafsi na ulinzi dhidi ya uchakataji usioidhinishwa au usio halali na dhidi ya upotevu, uharibifu au madhara ya kiajali (“uadilifu na usiri”).
7. Chini ya sheria za ulinzi wa data zinazomhusu, Mdhibiti anawajibika kwa kufuata kanuni zilizoainishwa katika aya (1)–(6); pia analazimika kuweza kuonyesha ufuataji huo wakati wote (“uwajibikaji”).

5.1 Uchakataji kwa madhumuni ya mawasiliano, utoaji wa nukuu na taarifa

1. Ukweli wa ukusanyaji wa data, wigo wa data zinazochakatwa na madhumuni ya uchakataji:

Kwa kujaza fomu ya mawasiliano kwenye tovuti, una fursa ya kuomba taarifa au nukuu kuhusu huduma zinazotolewa na bidhaa zinazouzwa na DataMagic Kft.

2. Wigo wa wahusika wa data: Watu wanaowasiliana na DataMagic Kft. na kuomba nukuu au taarifa.

3. Watu wanaoweza kuidhinishwa kufikia data, wapokeaji wa data binafsi: Data binafsi zinaweza kushughulikiwa na wafanyakazi wa TEHAMA wa Msimamizi wa Data walio na haki za admin; na zinaweza kufikiwa na wafanyakazi wanaohusika na mawasiliano/taarifa/utoaji nukuu na, pale awamu ya kutia mkataba inapofikiwa, wafanyakazi wanaohusika na utiaji wa mkataba, kwa kuzingatia kanuni zilizotajwa hapo juu.

4. Chanzo cha data binafsi: wewe hutoa data binafsi.

5. Maelezo ya haki za wahusika wa data zinazohusu uchakataji:

• Mhusika wa data anaweza kuomba kutoka kwa msimamizi wa data ufikiaji wa, urekebishaji wa, ufutaji wa au uzuiaji wa uchakataji wa data binafsi zinazomhusu, na
• anaweza kupinga uchakataji wa data binafsi kama hizo, na
• mhusika wa data ana haki ya uhamishaji wa data na — pale ambapo uchakataji unategemea idhini — ya kubatilisha idhini wakati wowote.

6. Mhusika wa data anaweza kuanzisha ufikiaji wa, ufutaji au urekebishaji wa data binafsi, uzuiaji wa uchakataji wake, uhamishaji wa data na upingaji wa uchakataji kwa njia zifuatazo:

• kwa posta kwenda 1075 Budapest, Károly körút 11. 3. em.
• kwa barua pepe kwa GDPR@datamagic.hu.

7. Msingi wa kisheria wa uchakataji: Kifungu cha 6(1)(f) cha Kanuni, maslahi halali ya Msimamizi wa Data ya kuuza bidhaa na huduma zake na, kwa ajili hiyo, kutoa taarifa, nukuu na kudumisha mawasiliano.

8. Tunakujulisha kwamba

• kutoa data binafsi zinazoombwa kwenye fomu ya mawasiliano ni lazima ili tuweze kuwasiliana nawe kwa madhumuni ya taarifa na utoaji nukuu,
• kutotoa data zilizotajwa hapo juu kuna matokeo kwamba huwezi kuomba taarifa au nukuu na huwezi kuwasiliana nasi.

9. Msimamizi wa Data hafanyi uundaji wa profaili wala uamuzi otomatiki kwa data.

5.2 Kuomba nafasi ya kazi iliyotangazwa kwenye ukurasa wa Ajira

1. Ukweli wa ukusanyaji wa data, wigo wa data zinazochakatwa na madhumuni ya uchakataji:

Unaweza kuomba nafasi wazi zilizoorodheshwa kwenye ukurasa wa Ajira wa tovuti na kutuma nyaraka zako za maombi kwa Kampuni yetu kupitia barua pepe kama ilivyoainishwa katika tangazo la kazi.

2. Wigo wa wahusika wa data: Watu wanaowasiliana na DataMagic Kft. na kuomba nafasi ya kazi.

3. Watu wanaoweza kuidhinishwa kufikia data, wapokeaji wa data binafsi: Data binafsi zinaweza kufikiwa tu na mkurugenzi mtendaji wa DataMagic Kft., mkuu wa idara inayohusika na maombi, mfanyakazi anayehusika na majukumu ya HR na wafanyakazi wanaoshiriki katika mchakato wa uajiri, kwa mujibu wa kanuni zinazotumika. Wakati wa uajiri, DataMagic Kft. inaweza pia kutumia wachakataji wafuatao: kampuni za matangazo ya kazi, k.m. Profession.hu

4. Chanzo cha data binafsi: wewe hutoa data binafsi.

5. Maelezo ya haki za wahusika wa data zinazohusu uchakataji:

• Mhusika wa data anaweza kuomba kutoka kwa msimamizi wa data ufikiaji wa, urekebishaji wa, ufutaji wa au uzuiaji wa uchakataji wa data binafsi zinazomhusu, na
• anaweza kupinga uchakataji wa data binafsi kama hizo, na
• mhusika wa data ana haki ya uhamishaji wa data na — pale ambapo uchakataji unategemea idhini — ya kubatilisha idhini wakati wowote.

6. Mhusika wa data anaweza kuanzisha ufikiaji wa, ufutaji au urekebishaji wa data binafsi, uzuiaji wa uchakataji wake, uhamishaji wa data na upingaji wa uchakataji kwa njia zifuatazo:

• kwa posta kwenda 1075 Budapest, Károly körút 11. 3. em.
• kwa barua pepe kwa GDPR@datamagic.hu.

7. Msingi wa kisheria wa uchakataji: Kifungu cha 6(1)(f) cha Kanuni, maslahi halali ya Msimamizi wa Data.

8. Tunakujulisha kwamba

• kutoa data binafsi zinazoombwa ni lazima ili tuweze kuwasiliana nawe na kuweza kutathmini maombi yako,
• kutotoa data zilizotajwa hapo juu kuna matokeo kwamba hatuwezi kuwasiliana nawe, hatuwezi kutathmini ujuzi wako na hivyo hatuwezi kutathmini maombi yako pia.

9. Msimamizi wa Data hafanyi uundaji wa profaili wala uamuzi otomatiki kwa data.

5.3 Usimamizi wa cookies

1. Ukweli wa uchakataji, wigo, madhumuni na muda wa data inayochakatwa: Wakati wa ziara za tovuti, Msimamizi wa Data hutumia cookies zilizoainishwa katika jedwali lifuatalo:

2. Wigo wa wahusika wa data: Wahusika wote wanaotembelea tovuti.

3. Muda wa uchakataji, tarehe ya mwisho ya kufuta data: muda wa uchakataji umeainishwa katika jedwali lililo katika kifungu kidogo cha 1 cha kipengele cha 5.4.

4. Msingi wa kisheria wa uchakataji: Msingi wa kisheria wa usimamizi wa cookies za msingi na za kiutendaji ni Kifungu cha 6(1)(f) cha Kanuni, maslahi halali ya Msimamizi wa Data. Kwa cookies za matangazo (marketing), ni idhini yako chini ya Kifungu cha 6(1)(a) cha Kanuni.

5. Wahusika wa data wanaweza kufuta cookies kwenye menyu ya Zana/Mipangilio ya vivinjari vyao, kwa kawaida chini ya mipangilio ya Faragha.

6. Msimamizi wa Data hafanyi uundaji wa profaili wala uamuzi otomatiki kwa data.

7. Unawezaje kukagua na kuzima cookies?

Kila kivinjari cha kisasa huruhusu mipangilio ya cookies kubadilishwa. Vivinjari vingi hukubali cookies kiotomatiki kwa chaguo-msingi, lakini mipangilio hii kwa kawaida inaweza kubadilishwa ili kivinjari kizuie ukubalifu wa kiotomatiki na kitoe chaguo kila mara la kama kuruhusu cookies au la.

Unaweza kupata taarifa kuhusu mipangilio ya cookies ya vivinjari maarufu zaidi kwenye viungo vifuatavyo:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

5.4 Tamko la cookies na usimamizi wa idhini

Tamko lililosasishwa kiotomatiki hapa chini linaorodhesha vidakuzi vinavyotumika halisi kwenye tovuti kwa kila kategoria (kulingana na uchunguzi wa Cookiebot). Unaweza kubadilisha au kuondoa idhini yako wakati wowote kwa kubofya kiungo cha Mipangilio ya vidakuzi.

6. Haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi

Unaweza kuwasilisha malalamiko kuhusu uchakataji wa data zako binafsi kwa mamlaka husika ya usimamizi:

• Mamlaka ya Kitaifa ya Hungaria ya Ulinzi wa Data na Uhuru wa Habari (Nemzeti Adatvédelmi és Információszabadság Hatóság)
• Anwani: 1055 Budapest, Falk Miksa utca 9-11.
• Anwani ya posta: 1363 Budapest, Pf.: 9.
• Namba ya simu: +36/1-391-1400
• Barua pepe: ugyfelszolgalat@naih.hu
• Tovuti: www.naih.hu

7. Haki za mhusika wa data

Ufikiaji wa data zako: unaweza kuomba taarifa kuhusu madhumuni na jinsi Msimamizi wa Data anavyochakata data zako.

Urekebishaji wa data: unaweza kuomba wakati wowote kwamba Msimamizi wa Data akamilishe au kurekebisha data zako (k.m. iwapo kuna kosa la kuandika) na kusasisha data zako mpya katika kumbukumbu zake (k.m. iwapo mawasiliano yamebadilika).

Ufutaji wa data: unaweza kuomba wakati wowote kwamba Msimamizi wa Data afute data binafsi zinazokuhusu bila kuchelewa bila sababu, pale ambapo

• Msimamizi wa Data haihitaji tena data binafsi kwa madhumuni yale aliyoikusanyia au kuichakata kwa njia nyingine,
• mhusika wa data anabatilisha idhini na hakuna msingi mwingine wa kisheria wa uchakataji,
• mhusika wa data anapinga uchakataji na hakuna sababu halali yenye kipaumbele ya uchakataji,
• data binafsi zimechakatwa kinyume cha sheria,
• data binafsi lazima zifutwe ili kutimiza wajibu wa kisheria unaomhusu Msimamizi wa Data,
• data binafsi zilikusanywa kuhusiana na utoaji wa huduma za jamii ya habari.

Hata katika kesi zilizotajwa hapo juu, Msimamizi wa Data hafuti data iwapo uchakataji ni:

1. muhimu kwa kutekeleza haki ya uhuru wa kujieleza na wa habari;
2. muhimu kwa kutimiza wajibu wa kisheria unaotaka uchakataji wa data binafsi;
3. muhimu kwa madhumuni ya kuhifadhi kwa maslahi ya umma, utafiti wa kisayansi na wa kihistoria au madhumuni ya kitakwimu na ufutaji ungefanya uchakataji usiwezekane au kuuhatarisha sana;
4. muhimu kwa misingi ya maslahi ya umma katika eneo la afya ya umma;
5. muhimu kwa kuanzisha, kutekeleza au kutetea madai ya kisheria (k.m. data zinahitajika kutumika kama ushahidi katika kesi za mahakama).

Uzuiaji wa uchakataji: unaweza kuomba uzuiaji wa uchakataji iwapo:

• unaamini data zako zimeonekana kwa njia isiyo sahihi katika hifadhidata (ambapo Msimamizi wa Data huchunguza suala hilo na uzuiaji hudumu hadi mwisho wa uchunguzi); au
• unaamini data zako zinachakatwa kinyume cha sheria lakini unapinga zifutwe; au
• Msimamizi wa Data haihitaji tena kuchakata data zako lakini unaomba zisifutwe kwa sababu unaweza kuzihitaji kwa ajili ya kutetea madai ya kisheria baadaye; au
• unapinga uchakataji (ambapo uzuiaji hudumu hadi mwisho wa uchunguzi).

Tunakukumbusha kwamba Msimamizi wa Data anaweza kuondoa uzuiaji na kuendelea na uchakataji iwapo utaidhinisha hilo wazi, au iwapo ni muhimu kwa kutetea madai ya kisheria ya Msimamizi wa Data au kwa maslahi muhimu ya umma yanayotakiwa na sheria — katika kesi kama hiyo Msimamizi wa Data atakujulisha kuhusu hili.

Upingaji wa uchakataji: una haki hii tu katika kesi ya uchakataji unaotegemea msingi wa kisheria wa maslahi ya umma au maslahi halali, au uchakataji kwa madhumuni ya utangazaji wa moja kwa moja. Katika muktadha huu, tunakukumbusha kwamba katika kesi ya maslahi halali Msimamizi wa Data anaweza kuchakata data zako binafsi licha ya upingaji wako iwapo atathibitisha kwamba anazihitaji bila kuepukika, au kwamba ni muhimu kwa kutetea madai yake ya kisheria — katika kesi kama hiyo Msimamizi wa Data atakujulisha kuhusu hili.

Haki ya uhamishaji wa data: unaweza kuomba kwamba data binafsi zinazokuhusu ulizompatia Msimamizi wa Data upokee katika muundo wa kielektroniki uliopangwa, unaotumika sana na unaosomeka na mashine, na pia una haki — kwa ombi lako la wazi — la Msimamizi wa Data kutuma data hizo moja kwa moja kwa msimamizi mwingine wa data kwa niaba yako. Unaweza kuomba hili tu iwapo Msimamizi wa Data anachakata data husika kwa njia otomatiki.

Msimamizi wa Data hana wajibu wa kutoa data alizoziunda kwa kutokana/kuhitimisha kutoka data ulizozitoa (au kutokana na shughuli zako). Tunakukumbusha kwamba Msimamizi wa Data anaweza kutuma data zako moja kwa moja kwa msimamizi mwingine wa data kwa niaba yako tu iwapo hili linawezekana kiufundi katika kesi mahususi.

8. Ushughulikiaji wa maombi ya wahusika wa data

Kabla ya kutimiza ombi la mhusika wa data, Msimamizi wa Data anaweza kuomba data za ziada kwa madhumuni ya kumtambua mhusika wa data.

Msimamizi wa Data hujibu maombi ya wahusika wa data yanayohusu uchakataji wa data bila kuchelewa bila sababu, lakini si zaidi ya ndani ya mwezi mmoja, na pale ambapo hautimizi ombi lolote la mhusika wa data, lazima utoe sababu. Pale inapohitajika, kwa kuzingatia ugumu na idadi ya maombi, muda uliotajwa hapo juu unaweza kuongezwa kwa miezi miwili zaidi. Hata hivyo, Msimamizi wa Data humjulisha mhusika wa data kuhusu uongezaji wowote wa muda huo ndani ya mwezi mmoja tangu kupokea ombi, akibainisha sababu za kuchelewa.

Iwapo mhusika wa data aliwasilisha ombi kwa njia ya kielektroniki, Msimamizi wa Data hutoa taarifa kwa njia ya kielektroniki pale inapowezekana, isipokuwa mhusika wa data aombe vinginevyo. Iwapo Msimamizi wa Data hautachukua hatua kufuatia ombi la mhusika wa data, humjulisha mhusika wa data bila kuchelewa, lakini si zaidi ya ndani ya mwezi mmoja tangu kupokea ombi, kuhusu sababu za kutochukua hatua.

9. Hatua zilizochukuliwa na Msimamizi wa Data kulinda data

Msimamizi wa Data hujilazimu kuhakikisha usalama wa data binafsi anazozichakata. Kwa kuzingatia hali ya sasa ya sayansi na teknolojia na gharama za utekelezaji, pamoja na asili, wigo, mazingira na madhumuni ya uchakataji, na hatari yenye uwezekano na uzito unaobadilika kwa haki na uhuru wa watu asilia, huchukua hatua za kiufundi na kiutawala na kuweka kanuni za kiutaratibu zinazohakikisha kwamba data zilizorekodiwa, zilizohifadhiwa na zilizochakatwa zinalindwa, na huzuia uharibifu wake, matumizi yasiyoidhinishwa na ubadilishaji usioidhinishwa.

Msimamizi wa Data huhakikisha kwamba watu wasioidhinishwa hawawezi kufikia, kufichua, kuwasilisha, kurekebisha au kufuta data zilizochakatwa. Data zilizochakatwa zinaweza kufikiwa tu na Msimamizi wa Data, wafanyakazi wake na mchakataji/wachakataji anaowatumia, kulingana na viwango vya idhini, na Msimamizi wa Data hazikabidhi kwa mtu yeyote wa tatu ambaye hana idhini ya kufikia data. Wafanyakazi wa Msimamizi wa Data wanaweza kufikia data binafsi zilizopangwa kulingana na majukumu maalum ya kazi, kwa njia iliyoainishwa, kulingana na viwango vya idhini. Ndani ya shirika lake, Msimamizi wa Data ameanzisha sera ya ulinzi wa data na hutumia kanuni kali za ulinzi wa data.

Ili kuhakikisha usalama wa mifumo yake ya TEHAMA, Msimamizi wa Data huilinda kwa firewall na, ili kuzuia upotevu wa data wa nje na wa ndani, hutumia programu za kutafuta na kuondoa virusi na pia hutumia ulinzi wa kimwili. Msimamizi wa Data ameanzisha viwango tofauti vya ufikiaji na usiri kwa data, na haki za ufikiaji zinazohusiana na kila mfanyakazi zimepangwa ipasavyo, ili data mahususi zifikiwe tu na watu walioidhinishwa.