Adatvédelmi tájékoztató és nyilatkozat

Adatkezelési tájékoztató

Utolsó módosítás dátuma: 2022.01.06.

1. Általános rendelkezések és elérhetőségek

A jelen adatkezelési tájékoztató (továbbiakban Tájékoztató) azon személyes adatokra vonatkozik, amelyeket Önről a MagiCom Kft. a MagiCom cégcsoport nevében (továbbiakban MagiCom) gyűjt és kezel.

Név: MagiCom Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Cégbíróság bejegyzés száma: 01-09-696311

Székhely: 1149 Budapest, Pillangó utca 16-20.

Telephely: 1149 Budapest, Pillangó utca 16-20.

Telefon:  +36 (70) 797 9470

Honlap: www.magicom.hu

2. Az adatkezelés alapjául szolgáló jogszabályok

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.)
• GDPR – AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE
• A 2012. évi I. törvény a munka törvénykönyvéről (továbbiakban Mtv.)
• Polgári Törvénykönyvről szóló 2013. évi V. törvény
• Szakképzésről szóló 2011. évi CLXXXVII. törvény
• Nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény
• A felsőoktatási szakképzésről és a felsőoktatási képzéshez kapcsolódó szakmai gyakorlat egyes kérdéseiről szóló 230/2012. (VIII. 28.) Korm. rendelet
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

3. Az adatkezelési elveink

A személyes adatok kezelését jogszerű és átlátható módon kell végezni, biztosítva ezzel a természetes személyeknek a rájuk vonatkozó személyes adatok kezelésének tisztességességét („jogszerűség, tisztességes eljárás és átláthatóság”).

Személyes adat kizárólag meghatározott törvényes célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelés minden szakaszában meg kell, hogy feleljen az adatkezelés céljának. Az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie („célhoz kötöttség”).

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető („adattakarékosság elve” és „korlátozott tárolhatóság”).

A MagiCom biztosítja, hogy a személyes adatok pontosak és naprakészek legyenek, szem előtt tartva, hogy a pontatlan személyes adatok helyesbítésre kerüljenek („pontosság”).

A személyes adatok kezelését a MagiCom oly módon végezi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is („sértetlenség és bizalmas jelleg”).

4. Alapfogalmak

Személyes adat:azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.

Különleges adat:

1. faji eredetre, nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat;
2. egészségi állapotra, a kóros szenvedélyre vonatkozó, valamint bűnügyi személyes adat.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Tájékoztatás: a MagiCom, mint adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek (vagy címzettek kategóriái), akikkel a személyes adatokat közölték vagy közölni fogják; ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.

Helyesbítés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Törlés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen vagy más módon kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Korlátozás: az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést – a tárolt személyes adatok kezelésének jövőbeni korlátozása céljából.

Tiltakozás: az érintett jogosult nyilatkozni, amelyben személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kérheti.

Érintett: bármely meghatározott, vagy személyes adat alapján azonosított vagy – közvetlenül, illetve közvetve – azonosítható természetes személy.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. A MagiCom cégcsoport (MagiCom Kft., E-Trend Kft., Apoka 2001 Kft., HelpDesk Bt., MC ITS LTD.) a GDPR szempontjából a zárójelben felsorolt jogi személyiséggel bíró társaságok adatait kezeli.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, és az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.

Nyilvánosságra hozatal: ha a tárolt adatot bárki számára hozzáférhetővé teszik.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

5. Munkaviszonyhoz kötődő adatkezelés

5.1 A kezelt adatok lehetséges köre és az adatkezelés célja

Az adatkezelés jogalapja:

• Az adatkezelés jogalapja az Ön hozzájárulása.
• Az adatkezelés jogalapja jogi kötelezettség teljesítéséhez kapcsolódik.
• Az adatkezelés jogalapja a jogos érdek érvényesítése.
• Az adatkezelés jogalapja a közérdek, közhatalom gyakorlásához kapcsolódik.
• Az adatkezelés jogalapja a létfontosságú érdekek védelme.
• Az adatkezelés jogalapja az Ön és a MagiCom között kötött szerződés.

5.2 Az adatkezelés időtartama

A munkavállalók személyes adatainak kezelése esetében az adatkezelés jogalapja jogi kötelezettség teljesítéséhez kapcsolódik, tehát a MagiCom Kft a munkavállalók személyes adatait nem törölheti a törvényi előírások miatt.

A jelentkezői adatok esetében az Érintett a törlés iránti kérelmét az dpo@magicom.com e-mail címre küldött levelében bármikor jelezheti.

5.3 Az adatokhoz hozzáférők köre, adatfeldolgozók

A személyes adatok kezelése a HR / Marketing / Pénzügy / Beszerzés / KAM Osztály / Igazgatóság jogosultsággal rendelkező munkavállalói által valósul meg.

A MagiCom külső adatfeldolgozóként bérszámfejtő partnercéget von be az adatkezelés során.

A MagiCom fenntartja magának a jogot, hogy a cégcsoport cégei részére a jelentkezők adatait egy adatkezelési megállapodás kereti között továbbítsa.

5.4 Adatok nyilvánosságra hozatala, adattovábbítás

6. A személyes adatok kezelésével kapcsolatos jogok

6.1 A tájékoztatás kéréshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a MagiCom-tól, és tájékoztatást kérhet alábbi témakörökben:

• milyen személyes adatokat,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli,
• illetve, hogy a MagiCom kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

A MagiCom Kft az Ön kérelmére legfeljebb 30 napon belül reagál az Ön által megadott elérhetőségre küldött levél formájában.

6.2 A helyesbítéshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül írásban kérheti, hogy a MagiCom módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). A MagiCom a kérelmére legfeljebb 30 napon belül reagál, és erről Önt a korábban megadott elérhetőségre küldött levélben értesíti.

6.3 A törléshez való jog

Ön az 1. pontban megadott elérhetőségeken jelezheti és írásban kérheti a MagiCom-tól személyes adatainak törlését.

A törlési kérelmet a MagiCom abban az esetben utasítja el, ha a jogszabály vagy valamely belső szabályzat a MagiCom a személyes adatok további tárolására kötelezi. Ilyen eset például, ha az irattározásra vonatkozó, belső szabályzatban foglalt határidő nem telt még le.

Amennyiben nincs ilyen kötelezettség, akkor a MagiCom az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Önt erről a korábban megadott elérhetőségre küldött levélben értesíti.

6.4 A zároláshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait a MagiCom zárolja. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását.

Az adatai zárolását kérheti például abban az esetben, ha úgy gondolja, hogy a beadványát a MagiCom jogellenesen kezelte, azonban az Ön által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványát a MagiCom ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a MagiCom tovább tárolja a személyes adatot (például az Ön beadványát), ezt követően azonban törli az adatokat.

6.5 A tiltakozáshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha a MagiCom a személyes adatot közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Így például Ön tiltakozhat abban az esetben, ha a MagiCom az Ön hozzájárulása nélkül személyes adatait tudományos kutatás céljából felhasználná.

Ön tiltakozhat az adatkezelés ellen akkor is, ha Ön szerint a MagiCom kizárólag jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges, kivéve a jogszabályi felhatalmazáson alapuló adatkezeléseket. Így például nem tiltakozhat az ellen, ha az irattározásra vonatkozó belső szabályzat alapján a személyes adatait tartalmazó beadványát – az ügy irataival együtt – átadjuk a Levéltár számára.

7. Adatbiztonsági intézkedések

Az adatkezelő az adatok biztonságos kezelése, tárolása érdekében köteles mindent megtenni. A kezelt adatok egy magas rendelkezésre állású, megbízható dedikált kiszolgálói környezetben találhatóak meg. A fizikai védelem 24 órás őrzéssel, elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.

Az adatkezelési folyamatainkat az ISO27001 szabvány alapú információbiztonsági irányítási rendszerünk szabályozásai tartalmazzák.

8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

8.1 Bírósági eljárás kezdeményezése

Amennyiben Ön jogellenes adatkezelés eshetőségét tapasztalja, polgári pert kezdeményezhet a MagiCom ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön – lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken tekintheti meg: http://birosag.hu/torvenyszekek).

8.2 Hatósági bejelentés

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) való hivatalos bejelentéssel bárki vizsgálatot kezdeményezhet abban az esetben, ha személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

9. Kikötés

Az adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatóját megváltoztassa. Erre különösen akkor kerülhet sor, ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása során a MagiCom köteles szem előtt tartani az adattárolás célját, következésképpen attól nem tér térhet el. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal előtte köteles közzétenni honlapján.

Data Privacy

As a result of the General Data Protection Regulation (GDPR) going into force on the 25th of May 2018, MagiCom has updated its Privacy Statement. You may find and read our full updated statement by clicking the link below.

Summary of our GDPR statement

The following changes have been made and will take effect on the 25th of May:

• We have updated some of our service offerings.
• We explain the legal grounds for processing your personal data.
• We state which parties may have access to your personal data.
• We inform you about how long we will keep your personal data.
• We clarify which rights you have under the GDPR and how you can invoke these rights.

Updated Privacy Statement

Who are we?

Since 2001, MagiCom (and its partner companies as E-Trend Ltd., MC ITS Ltd.) provides services in the fields of

• Near shore outsourcing (mainly IT infrastructure design & build, project and program-management, integration, divestiture, and acquisition)
• Software development
• Security consulting and training

In principle, MagiCom Ltd (“MagiCom”) established in Budapest, at Pillangó street 16-20. in Hungary (H-1149), is as data controller responsible for the processing of all your personal data.

This applies when you submit your personal application (your CV) to one of the MagiCom’s partner companies and when you are employed by these firms or you have a business contact with us.

However, if you participate on an event organised by MagiCom in cooperation with other professional bodies and organisations (i.e. SSC Heroes etc.), then this third party will be also as data controller responsible for the processing of your data.

Which data does MagiCom collect?

MagiCom collects and processes the following personal data:

For all our services: your name, job title and contact information.

To be able to use of our services, you must be registered in our system. We will ask you to provide personal data, including your name, job title, home address, e-mail address and other contact information. The requested information depends on the service. The provision of specific data can be required to use our products and services. This will be shown when the information is requested.

For which purposes will your data be processed?

MagiCom collects and uses your personal data:

• To provide you job offers and / or other work-related activities (i.e. trainings).
• For our own administration.

We use your personal data for internal administration purposes, such as record keeping and to comply with our legal and fiscal obligations.

• To provide information and reply to your questions.

If you ask any questions or if we need to provide information to you (e.g. job opportunities, events, meeting options, etc.), we will use your data to contact you.

• To send you our newsletter or personalized offers on MagiCom services.

Results of statistical analyses will not be used for marketing activities targeted especially at you, unless with your prior consent.

• To comply with statutory rules and regulations.

MagiCom collects, stores, and uses your data to comply with MagiCom’s legal and fiscal obligations.

Legal basis for processing personal data

MagiCom processes your personal data to provide our products and services to you, to comply with legal obligations we are subject to, if it is necessary for our legitimate interests or the interests of a third party, or on the basis of consent.

When we process your personal data for our legitimate interests or the interests of a third party, we will take reasonable measures to prevent unwarranted harm to you. Our legitimate interests may, for example, include our interest of improving our product and services. More information on the balancing tests we perform is available upon request. Where we process your personal data for our legitimate interests or the interests of a third party, you have the right to object at any time on grounds relating to your particular situation (please see Section 11 “Your rights” below).

Where we process your personal data on the basis of your consent, you may withdraw your consent at any time by following the specific instructions in relation to the processing for which you provided your consent, by adjusting your setting (if available) or by reaching out to us.

Where we process your personal data for a purpose other than that for which we collected it initially (and we rely on a legal basis other than consent or complying with legal obligations for this new purpose), we will ascertain whether processing for this new purpose is compatible with the purpose for which the personal data were initially collected.

In which way does MagiCom obtain data?

MagiCom obtains your personal data in several ways.

We obtain personal information about you when you send us your CV, or you send a registration to our partnering events (i.e. Family Day etc.)

MagiCom also receives personal data through your former employer who assess your competencies and through the reference check after you have given us permission to do so.

Who has access to your data?

In view of the purposes mentioned above, or in the context of its service provision MagiCom may share, pass on or in any other way make accessible your personal data to MagiCom group companies, other service providers and third parties who may offer job for you.

We have an authorization policy for our systems, so persons and organizations only have access to your data in so far as this is necessary for the performance of their tasks and within the framework of the purposes mentioned. All these individuals and organizations have agreed to treat your data confidentially and with the greatest care.

Next to that, the extent to which we share your data and with whom, depends on the service required.

Parties that have access to your data may be established in countries that have a milder privacy regime than the European Union and Hungary. If such is the case, MagiCom will ensure that appropriate measures are taken and that all statutory rules and regulations are observed. For transfers of personal data outside the European Economic Area, MagiCom will use European Commission approved mechanisms, such as the Privacy Shield certification, and Standard Contractual Clauses as safeguards, such as the “(EU-)controller to (Non-EU/EEA-) controller” Decision 2004/915//EC (see Article 46 GDPR). If you wish to receive a copy of these procedures, regulations, and safeguards, please contact us.

Security

MagiCom implemented appropriate technical and organizational measures to ensure an appropriate level of security against unlawful use, unauthorized access, alteration, or unlawful destruction of your personal data. MagiCom has an Information Security Management System based on ISO / IEC 27001:2013 and the system is regularly audited and certified by SGS. If you are interested in detail you can have access to our certificates.

Retention Period

MagiCom retains your personal data if necessary, in view of the purposes set above, or as long as prescribed by law. Based on these purposes, MagiCom has determined four separate retention periods for different sorts of personal data consisting of 3 months, 3 years, 5 years and over 30 years.

Personal data that has no purpose to be archived will be deleted or anonymized within 3 months. For example, if you provided criminal records at the begin of employment, MagiCom will delete your data once the criminal record will be more than 3 months old and its validity period is over.

Personal data that is required for MagiCom to comply with MagiCom’s legal and fiscal obligations will be kept for 3 or 5 years, after which they will be deleted or anonymized.

After such 5 years, MagiCom will only keep records of personal data that are needed to provide you with evidence of the employment. These evidences are needed for i.e. your finding your retirement pension.

Cookies

Our website makes use of cookies to register visitor data to further optimize the website’s functionality and to improve its security. You can change the settings of your browser in such a way that you no longer receive cookies. If cookies are disabled, MagiCom cannot guarantee that all services and functionalities of its website function properly.

Links to other websites

On our website, you can find several links to websites of third parties. If you follow these links, you will leave the MagiCom website. Although all links have been selected with care, MagiCom cannot be held responsible for the use of data by these organizations. To learn more, read the privacy statement of the website you visit, if available.

Your rights

You may contact our Data Privacy Officer (please see below in contact details) to exercise any of the rights you are granted under applicable data protection laws, which includes (1) the right to access your data, (2) to rectify them, (3) to erase them, (4) to restrict the processing of your data, (5) the right to data portability and (6) the right to object to processing.

1. Right to access

You may ask us whether we process any of your personal data and, if so, receive access to that data in the form of a copy. When complying with an access request, we will also provide you with additional information, such as the purposes of the processing, the categories of personal data concerned as well as any other information necessary for you to exercise the essence of this right.

2. Right to rectification

You have the right to have your data rectified in case of inaccuracy or incompleteness. Upon request, we will correct inaccurate personal data about you and considering the purposes of the processing, complete incomplete personal data, which may include the provision of a supplementary statement.

3. Right to erasure

You also have the right to have your personal data erased, which means the deletion of your data by us and, where possible, any other controller to whom your data has previously been made public by us.  Erasure of your personal data only finds place in certain cases, prescribed by law, and listed under article 17 of the General Data Protection Regulation (GDPR). This includes situations where your personal data are no longer necessary in relation to the initial purposes for which they were processed as well as situations where they were processed unlawfully. Due to the way we maintain certain services, it may take some time before backup copies are erased.

4. Right to restriction of processing

You have the right to obtain the restriction of the processing of your personal data, which means that we suspend the processing of your data for a certain period. Circumstances which may give rise to this right include situations where the accuracy of your personal data was contested but some time is needed for us to verify their (in)accuracy. This right does not prevent us from continue storing your personal data. We will inform you before the restriction is lifted.

5. Right to data portability

Your right to data portability entails that you may request us to provide you with your personal data in a structured, commonly used and machine-readable format and to have such data transmitted directly to another controller, where technically feasible. Upon request and where this is technically feasible, we will transmit your personal data directly to the other controller.

6. Right to object

You also have the right to object to the processing of your personal data, which means you may request us to no longer process your personal data. This only applies in case the ‘legitimate interests’ ground (including profiling) constitutes the legal basis for processing (see Section 4 “Legal basis for processing personal data” above).

At any time and free of charge you can object to direct marketing purposes in case your personal data are processed for such purposes, which includes profiling purposes to the extent that it is related to such direct marketing. In case you exercise this right, we will no longer process your personal data for such purposes.

You may withdraw your consent at any time by following the specific instructions in relation to the processing for which you provided your consent.

For example, you may withdraw consent, by clicking the unsubscribe link in the email, adjusting your communication preferences in your account (if available) or by changing your smart phone settings (for mobile push notifications and location data).

To exercise any of the above-mentioned rights, please contact us using the contact details stated under Section 13 below.

You can also contact us at if you have any questions, remarks, or complaints in relation to this privacy policy. However, if you have unresolved concerns you also have the right to complain to the Hungarian Data Protection Authority (NAIH https://naih.hu/) located in Budapest, or, if you live or work in another EU member state, you can lodge a complaint with the supervisory authority of that EU member state.

How we look after this policy

This privacy policy was most recently amended on May 24, 2018 and replaces earlier versions. We may amend this privacy policy from time to time and will notify you of any changes prior to these changes taking effect.

Contact details

If you have any questions regarding this policy or the processing of your personal data, please contact us:

MagiCom Ltd.

Attn. Data Privacy Officer

Pillangó utca 16-20.

H-1149 Budapest

Hungary

E-mail: dpo@magicom.com

Adatvédelmi tájékoztató és nyilatkozat

Adatkezelési tájékoztató

Utolsó módosítás dátuma: 2022.01.06.

1. Általános rendelkezések és elérhetőségek

A jelen adatkezelési tájékoztató (továbbiakban Tájékoztató) azon személyes adatokra vonatkozik, amelyeket Önről a MagiCom Kft. a MagiCom cégcsoport nevében (továbbiakban MagiCom) gyűjt és kezel.

Név: MagiCom Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Cégbíróság bejegyzés száma: 01-09-696311

Székhely: 1149 Budapest, Pillangó utca 16-20.

Telephely: 1149 Budapest, Pillangó utca 16-20.

Telefon:  +36 (70) 797 9470

Honlap: www.magicom.hu

2. Az adatkezelés alapjául szolgáló jogszabályok

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.)
• GDPR – AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE
• A 2012. évi I. törvény a munka törvénykönyvéről (továbbiakban Mtv.)
• Polgári Törvénykönyvről szóló 2013. évi V. törvény
• Szakképzésről szóló 2011. évi CLXXXVII. törvény
• Nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény
• A felsőoktatási szakképzésről és a felsőoktatási képzéshez kapcsolódó szakmai gyakorlat egyes kérdéseiről szóló 230/2012. (VIII. 28.) Korm. rendelet
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

3. Az adatkezelési elveink

A személyes adatok kezelését jogszerű és átlátható módon kell végezni, biztosítva ezzel a természetes személyeknek a rájuk vonatkozó személyes adatok kezelésének tisztességességét („jogszerűség, tisztességes eljárás és átláthatóság”).

Személyes adat kizárólag meghatározott törvényes célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelés minden szakaszában meg kell, hogy feleljen az adatkezelés céljának. Az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie („célhoz kötöttség”).

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető („adattakarékosság elve” és „korlátozott tárolhatóság”).

A MagiCom biztosítja, hogy a személyes adatok pontosak és naprakészek legyenek, szem előtt tartva, hogy a pontatlan személyes adatok helyesbítésre kerüljenek („pontosság”).

A személyes adatok kezelését a MagiCom oly módon végezi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is („sértetlenség és bizalmas jelleg”).

4. Alapfogalmak

Személyes adat:azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.

Különleges adat:

1. faji eredetre, nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat;
2. egészségi állapotra, a kóros szenvedélyre vonatkozó, valamint bűnügyi személyes adat.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Tájékoztatás: a MagiCom, mint adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek (vagy címzettek kategóriái), akikkel a személyes adatokat közölték vagy közölni fogják; ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.

Helyesbítés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Törlés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen vagy más módon kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Korlátozás: az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést – a tárolt személyes adatok kezelésének jövőbeni korlátozása céljából.

Tiltakozás: az érintett jogosult nyilatkozni, amelyben személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kérheti.

Érintett: bármely meghatározott, vagy személyes adat alapján azonosított vagy – közvetlenül, illetve közvetve – azonosítható természetes személy.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. A MagiCom cégcsoport (MagiCom Kft., E-Trend Kft., Apoka 2001 Kft., HelpDesk Bt., MC ITS LTD.) a GDPR szempontjából a zárójelben felsorolt jogi személyiséggel bíró társaságok adatait kezeli.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi.

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, és az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.

Nyilvánosságra hozatal: ha a tárolt adatot bárki számára hozzáférhetővé teszik.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

5. Munkaviszonyhoz kötődő adatkezelés

5.1 A kezelt adatok lehetséges köre és az adatkezelés célja

Az adatkezelés jogalapja:

• Az adatkezelés jogalapja az Ön hozzájárulása.
• Az adatkezelés jogalapja jogi kötelezettség teljesítéséhez kapcsolódik.
• Az adatkezelés jogalapja a jogos érdek érvényesítése.
• Az adatkezelés jogalapja a közérdek, közhatalom gyakorlásához kapcsolódik.
• Az adatkezelés jogalapja a létfontosságú érdekek védelme.
• Az adatkezelés jogalapja az Ön és a MagiCom között kötött szerződés.

5.2 Az adatkezelés időtartama

A munkavállalók személyes adatainak kezelése esetében az adatkezelés jogalapja jogi kötelezettség teljesítéséhez kapcsolódik, tehát a MagiCom Kft a munkavállalók személyes adatait nem törölheti a törvényi előírások miatt.

A jelentkezői adatok esetében az Érintett a törlés iránti kérelmét az dpo@magicom.com e-mail címre küldött levelében bármikor jelezheti.

5.3 Az adatokhoz hozzáférők köre, adatfeldolgozók

A személyes adatok kezelése a HR / Marketing / Pénzügy / Beszerzés / KAM Osztály / Igazgatóság jogosultsággal rendelkező munkavállalói által valósul meg.

A MagiCom külső adatfeldolgozóként bérszámfejtő partnercéget von be az adatkezelés során.

A MagiCom fenntartja magának a jogot, hogy a cégcsoport cégei részére a jelentkezők adatait egy adatkezelési megállapodás kereti között továbbítsa.

5.4 Adatok nyilvánosságra hozatala, adattovábbítás

6. A személyes adatok kezelésével kapcsolatos jogok

6.1 A tájékoztatás kéréshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a MagiCom-tól, és tájékoztatást kérhet alábbi témakörökben:

• milyen személyes adatokat,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli,
• illetve, hogy a MagiCom kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

A MagiCom Kft az Ön kérelmére legfeljebb 30 napon belül reagál az Ön által megadott elérhetőségre küldött levél formájában.

6.2 A helyesbítéshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül írásban kérheti, hogy a MagiCom módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). A MagiCom a kérelmére legfeljebb 30 napon belül reagál, és erről Önt a korábban megadott elérhetőségre küldött levélben értesíti.

6.3 A törléshez való jog

Ön az 1. pontban megadott elérhetőségeken jelezheti és írásban kérheti a MagiCom-tól személyes adatainak törlését.

A törlési kérelmet a MagiCom abban az esetben utasítja el, ha a jogszabály vagy valamely belső szabályzat a MagiCom a személyes adatok további tárolására kötelezi. Ilyen eset például, ha az irattározásra vonatkozó, belső szabályzatban foglalt határidő nem telt még le.

Amennyiben nincs ilyen kötelezettség, akkor a MagiCom az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Önt erről a korábban megadott elérhetőségre küldött levélben értesíti.

6.4 A zároláshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait a MagiCom zárolja. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását.

Az adatai zárolását kérheti például abban az esetben, ha úgy gondolja, hogy a beadványát a MagiCom jogellenesen kezelte, azonban az Ön által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványát a MagiCom ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a MagiCom tovább tárolja a személyes adatot (például az Ön beadványát), ezt követően azonban törli az adatokat.

6.5 A tiltakozáshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha a MagiCom a személyes adatot közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Így például Ön tiltakozhat abban az esetben, ha a MagiCom az Ön hozzájárulása nélkül személyes adatait tudományos kutatás céljából felhasználná.

Ön tiltakozhat az adatkezelés ellen akkor is, ha Ön szerint a MagiCom kizárólag jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges, kivéve a jogszabályi felhatalmazáson alapuló adatkezeléseket. Így például nem tiltakozhat az ellen, ha az irattározásra vonatkozó belső szabályzat alapján a személyes adatait tartalmazó beadványát – az ügy irataival együtt – átadjuk a Levéltár számára.

7. Adatbiztonsági intézkedések

Az adatkezelő az adatok biztonságos kezelése, tárolása érdekében köteles mindent megtenni. A kezelt adatok egy magas rendelkezésre állású, megbízható dedikált kiszolgálói környezetben találhatóak meg. A fizikai védelem 24 órás őrzéssel, elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.

Az adatkezelési folyamatainkat az ISO27001 szabvány alapú információbiztonsági irányítási rendszerünk szabályozásai tartalmazzák.

8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

8.1 Bírósági eljárás kezdeményezése

Amennyiben Ön jogellenes adatkezelés eshetőségét tapasztalja, polgári pert kezdeményezhet a MagiCom ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön – lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken tekintheti meg: http://birosag.hu/torvenyszekek).

8.2 Hatósági bejelentés

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) való hivatalos bejelentéssel bárki vizsgálatot kezdeményezhet abban az esetben, ha személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

9. Kikötés

Az adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatóját megváltoztassa. Erre különösen akkor kerülhet sor, ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása során a MagiCom köteles szem előtt tartani az adattárolás célját, következésképpen attól nem tér térhet el. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal előtte köteles közzétenni honlapján.

Data Privacy

As a result of the General Data Protection Regulation (GDPR) going into force on the 25th of May 2018, MagiCom has updated its Privacy Statement. You may find and read our full updated statement by clicking the link below.

Summary of our GDPR statement

The following changes have been made and will take effect on the 25th of May:

• We have updated some of our service offerings.
• We explain the legal grounds for processing your personal data.
• We state which parties may have access to your personal data.
• We inform you about how long we will keep your personal data.
• We clarify which rights you have under the GDPR and how you can invoke these rights.

Updated Privacy Statement

Who are we?

Since 2001, MagiCom (and its partner companies as E-Trend Ltd., MC ITS Ltd.) provides services in the fields of

• Near shore outsourcing (mainly IT infrastructure design & build, project and program-management, integration, divestiture, and acquisition)
• Software development
• Security consulting and training

In principle, MagiCom Ltd (“MagiCom”) established in Budapest, at Pillangó street 16-20. in Hungary (H-1149), is as data controller responsible for the processing of all your personal data.

This applies when you submit your personal application (your CV) to one of the MagiCom’s partner companies and when you are employed by these firms or you have a business contact with us.

However, if you participate on an event organised by MagiCom in cooperation with other professional bodies and organisations (i.e. SSC Heroes etc.), then this third party will be also as data controller responsible for the processing of your data.

Which data does MagiCom collect?

MagiCom collects and processes the following personal data:

For all our services: your name, job title and contact information.

To be able to use of our services, you must be registered in our system. We will ask you to provide personal data, including your name, job title, home address, e-mail address and other contact information. The requested information depends on the service. The provision of specific data can be required to use our products and services. This will be shown when the information is requested.

For which purposes will your data be processed?

MagiCom collects and uses your personal data:

• To provide you job offers and / or other work-related activities (i.e. trainings).
• For our own administration.

We use your personal data for internal administration purposes, such as record keeping and to comply with our legal and fiscal obligations.

• To provide information and reply to your questions.

If you ask any questions or if we need to provide information to you (e.g. job opportunities, events, meeting options, etc.), we will use your data to contact you.

• To send you our newsletter or personalized offers on MagiCom services.

Results of statistical analyses will not be used for marketing activities targeted especially at you, unless with your prior consent.

• To comply with statutory rules and regulations.

MagiCom collects, stores, and uses your data to comply with MagiCom’s legal and fiscal obligations.

Legal basis for processing personal data

MagiCom processes your personal data to provide our products and services to you, to comply with legal obligations we are subject to, if it is necessary for our legitimate interests or the interests of a third party, or on the basis of consent.

When we process your personal data for our legitimate interests or the interests of a third party, we will take reasonable measures to prevent unwarranted harm to you. Our legitimate interests may, for example, include our interest of improving our product and services. More information on the balancing tests we perform is available upon request. Where we process your personal data for our legitimate interests or the interests of a third party, you have the right to object at any time on grounds relating to your particular situation (please see Section 11 “Your rights” below).

Where we process your personal data on the basis of your consent, you may withdraw your consent at any time by following the specific instructions in relation to the processing for which you provided your consent, by adjusting your setting (if available) or by reaching out to us.

Where we process your personal data for a purpose other than that for which we collected it initially (and we rely on a legal basis other than consent or complying with legal obligations for this new purpose), we will ascertain whether processing for this new purpose is compatible with the purpose for which the personal data were initially collected.

In which way does MagiCom obtain data?

MagiCom obtains your personal data in several ways.

We obtain personal information about you when you send us your CV, or you send a registration to our partnering events (i.e. Family Day etc.)

MagiCom also receives personal data through your former employer who assess your competencies and through the reference check after you have given us permission to do so.

Who has access to your data?

In view of the purposes mentioned above, or in the context of its service provision MagiCom may share, pass on or in any other way make accessible your personal data to MagiCom group companies, other service providers and third parties who may offer job for you.

We have an authorization policy for our systems, so persons and organizations only have access to your data in so far as this is necessary for the performance of their tasks and within the framework of the purposes mentioned. All these individuals and organizations have agreed to treat your data confidentially and with the greatest care.

Next to that, the extent to which we share your data and with whom, depends on the service required.

Parties that have access to your data may be established in countries that have a milder privacy regime than the European Union and Hungary. If such is the case, MagiCom will ensure that appropriate measures are taken and that all statutory rules and regulations are observed. For transfers of personal data outside the European Economic Area, MagiCom will use European Commission approved mechanisms, such as the Privacy Shield certification, and Standard Contractual Clauses as safeguards, such as the “(EU-)controller to (Non-EU/EEA-) controller” Decision 2004/915//EC (see Article 46 GDPR). If you wish to receive a copy of these procedures, regulations, and safeguards, please contact us.

Security

MagiCom implemented appropriate technical and organizational measures to ensure an appropriate level of security against unlawful use, unauthorized access, alteration, or unlawful destruction of your personal data. MagiCom has an Information Security Management System based on ISO / IEC 27001:2013 and the system is regularly audited and certified by SGS. If you are interested in detail you can have access to our certificates.

Retention Period

MagiCom retains your personal data if necessary, in view of the purposes set above, or as long as prescribed by law. Based on these purposes, MagiCom has determined four separate retention periods for different sorts of personal data consisting of 3 months, 3 years, 5 years and over 30 years.

Personal data that has no purpose to be archived will be deleted or anonymized within 3 months. For example, if you provided criminal records at the begin of employment, MagiCom will delete your data once the criminal record will be more than 3 months old and its validity period is over.

Personal data that is required for MagiCom to comply with MagiCom’s legal and fiscal obligations will be kept for 3 or 5 years, after which they will be deleted or anonymized.

After such 5 years, MagiCom will only keep records of personal data that are needed to provide you with evidence of the employment. These evidences are needed for i.e. your finding your retirement pension.

Cookies

Our website makes use of cookies to register visitor data to further optimize the website’s functionality and to improve its security. You can change the settings of your browser in such a way that you no longer receive cookies. If cookies are disabled, MagiCom cannot guarantee that all services and functionalities of its website function properly.

Links to other websites

On our website, you can find several links to websites of third parties. If you follow these links, you will leave the MagiCom website. Although all links have been selected with care, MagiCom cannot be held responsible for the use of data by these organizations. To learn more, read the privacy statement of the website you visit, if available.

Your rights

You may contact our Data Privacy Officer (please see below in contact details) to exercise any of the rights you are granted under applicable data protection laws, which includes (1) the right to access your data, (2) to rectify them, (3) to erase them, (4) to restrict the processing of your data, (5) the right to data portability and (6) the right to object to processing.

1. Right to access

You may ask us whether we process any of your personal data and, if so, receive access to that data in the form of a copy. When complying with an access request, we will also provide you with additional information, such as the purposes of the processing, the categories of personal data concerned as well as any other information necessary for you to exercise the essence of this right.

2. Right to rectification

You have the right to have your data rectified in case of inaccuracy or incompleteness. Upon request, we will correct inaccurate personal data about you and considering the purposes of the processing, complete incomplete personal data, which may include the provision of a supplementary statement.

3. Right to erasure

You also have the right to have your personal data erased, which means the deletion of your data by us and, where possible, any other controller to whom your data has previously been made public by us.  Erasure of your personal data only finds place in certain cases, prescribed by law, and listed under article 17 of the General Data Protection Regulation (GDPR). This includes situations where your personal data are no longer necessary in relation to the initial purposes for which they were processed as well as situations where they were processed unlawfully. Due to the way we maintain certain services, it may take some time before backup copies are erased.

4. Right to restriction of processing

You have the right to obtain the restriction of the processing of your personal data, which means that we suspend the processing of your data for a certain period. Circumstances which may give rise to this right include situations where the accuracy of your personal data was contested but some time is needed for us to verify their (in)accuracy. This right does not prevent us from continue storing your personal data. We will inform you before the restriction is lifted.

5. Right to data portability

Your right to data portability entails that you may request us to provide you with your personal data in a structured, commonly used and machine-readable format and to have such data transmitted directly to another controller, where technically feasible. Upon request and where this is technically feasible, we will transmit your personal data directly to the other controller.

6. Right to object

You also have the right to object to the processing of your personal data, which means you may request us to no longer process your personal data. This only applies in case the ‘legitimate interests’ ground (including profiling) constitutes the legal basis for processing (see Section 4 “Legal basis for processing personal data” above).

At any time and free of charge you can object to direct marketing purposes in case your personal data are processed for such purposes, which includes profiling purposes to the extent that it is related to such direct marketing. In case you exercise this right, we will no longer process your personal data for such purposes.

You may withdraw your consent at any time by following the specific instructions in relation to the processing for which you provided your consent.

For example, you may withdraw consent, by clicking the unsubscribe link in the email, adjusting your communication preferences in your account (if available) or by changing your smart phone settings (for mobile push notifications and location data).

To exercise any of the above-mentioned rights, please contact us using the contact details stated under Section 13 below.

You can also contact us at if you have any questions, remarks, or complaints in relation to this privacy policy. However, if you have unresolved concerns you also have the right to complain to the Hungarian Data Protection Authority (NAIH https://naih.hu/) located in Budapest, or, if you live or work in another EU member state, you can lodge a complaint with the supervisory authority of that EU member state.

How we look after this policy

This privacy policy was most recently amended on May 24, 2018 and replaces earlier versions. We may amend this privacy policy from time to time and will notify you of any changes prior to these changes taking effect.

Contact details

If you have any questions regarding this policy or the processing of your personal data, please contact us:

MagiCom Ltd.

Attn. Data Privacy Officer

Pillangó utca 16-20.

H-1149 Budapest

Hungary

E-mail: dpo@magicom.com