A Karrier Hungária Kft. (székhely: 1075 Budapest, Madách Imre út 13-14., cégjegyzékszám szám: 01-09-676230, adószám: 11777711-2-42, telefonszám: +36 1 619 0694, email: info@karrierhungaria.hu, önállóan képviseli: Fürjész Beáta ügyvezető) mint adatkezelő („Adatkezelő”) tiszteletben tartja az adatkezeléssel érintett természetes személyek (továbbiakban: érintettek) adatkezeléshez kapcsolódó és személyhez fűződő jogait, és adatkezelése során a magyar és Európai Uniós hatályos jog (különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, „GDPR”) szabályai, a mindenkor hatályos Adatvédelmi és Adatbiztonsági Szabályzata („Szabályzat”), valamint egyéb más belső szabályzatok szerint jár el.
Jelen tájékoztató („Tájékoztató”) azzal a céllal jött létre, hogy az érintetteket tájékoztassa az Adatkezelő adatkezelési gyakorlatáról. A Tájékoztatóban nem tárgyalt kérdéskörök, témák vonatkozásában a Szabályzat, valamint a vonatkozó jogszabályok rendelkezései az irányadóak, és ezekkel együtt értelmezendő. A Tájékoztató és a Szabályzat teljes terjedelmében folyamatosan elérhető az Adatkezelő székhelyén. A Tájékoztató folyamatosan elérhető az Adatkezelő weboldalán (https://karrierhungaria.hu, „Weboldal”) az alábbi linken: https://karrierhungaria.hu/privacy-policy.
Kik az érintettek?
Érintett minden, bármely információ vagy azok halmaza alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy, akinek adatait az Adatkezelő kezeli. Az érintettek tehát elsődlegesen a Weboldalra látogatók, az Adatkezelővel kommunikációt kezdeményezők, a Weboldalon regisztrálók, az álláspályázatra jelentkezők („Jelentkezők”), a munkaerőközvetítés (fejvadászat) alanyai („Jelöltek”), az Adatkezelő megbízói, ügyfeli („Partnerek”), nem természetes személy Partnereinek képviselői, kapcsolattartói, esetleg egyéb munkavállalói.
Milyen adatkezelési tevékenységeket végez az Adatkezelő, milyen jogalapon és milyen célból?
A Weboldal technikai működtetése
A Weboldal látogatása során a Weboldalra látogatók személyes adatait az Adatkezelő az alábbiak szerint kezeli:
A Weboldal látogatása során automatikusan rögzítünk olyan adatokat, amelyeket az Ön webböngészője vagy az Ön által használt készülék küld el nekünk (pl. az operációs rendszer neve, internet-szolgáltató neve, információ az eszközről, a webböngésző neve, mely oldalról jutott a weboldalunkra, látogatás időpontja, a látogatás során felkeresett oldalak, IP cím).
Ezen adatokat (ún. logfájlok) arra használjuk fel, hogy a Weboldal felhasználóbarátabb legyen, továbbá statisztikai és biztonsági célokra. Ezen adatokat nem kapcsoljuk össze az Ön által esetlegesen megadott személyes adatokkal. Az adatkezelés ideje: 7 nap; ezen túlmenően az adatok csak akkor kerülnek tárolásra, ha tudomást szerzünk a Weboldal jogellenes használatával vagy a Weboldal elleni támadással kapcsolatos konkrét gyanúról.
Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a fent felsorolt célok eléréséhez fűződik (GDPR 6. cikk (1) bek. f) pont).
Sütik:
A Weboldal megfelelő működéséhez „cookie”-nak nevezett adatfájlok kerülnek elhelyezésre az érintettek számítógépén. A sütik segítségével a Weboldal bizonyos ideig megjegyzi az Érintettek műveleteit és személyes beállításait (pl. a nyelvet, a betűméretet vagy a Weboldal megjelenítésével kapcsolatos többi egyedi beállítást), így nem kell azokat újra megadni minden egyes alkalommal, amikor az érintett a Weboldalra látogat. A sütik célja a Weboldal minél magasabb színvonalú működése, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. Kezelt személyes adatok köre: IP cím.
A sütik egy része technikailag elengedhetetlenül szükséges ahhoz, hogy az érintettek zökkenőmentesen és teljes körűen használhassák a Weboldal funkcióit. Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.
További sütik használatára a felhasználói élmény javítására kerül sor (funkcionális sütik, marketing vagy statisztikai célú sütik). Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja (az érintett hozzájárulása). Az érintett a hozzájárulását a Weboldal megnyitását követően felbukkanó cookie banner segítségével adhatja meg. A szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során ezen adatkezelést bármikor megtilthatja. A sütiket törölheti saját számítógépéről, illetve beállíthatja úgy a böngészőjét, hogy a sütik alkalmazását tiltsa. Ön a sütik alkalmazásának tiltásával elfogadja, hogy süti nélkül az adott oldal működése nem teljes értékű. A sütik törléséről, blokkolásáról részletes információkat talál általában a www.AllAboutCookies.org oldalon.
Google Analytics:
A Weboldal látogatottsági és egyéb webanalitikai adatainak mérésére a Google Analytics szolgáltatását használjuk. A Google Analytics a Weboldal használatáról segít tájékozódni, pl. hogy hányan látogatják a Weboldalt. A Google Analytics sütiket használ a Weboldalon. Ennek jogalapja az érintettek hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a Weboldalra történő belépéskor adnak meg. A Weboldal igénybevételét megelőzően és annak igénybevétele során ezen adatkezelést az érintettek bármikor megtilthatják. A webanalitikai szolgáltatás nyújtója a Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország). A Google adatvédelmi irányelvei itt találhatók: https://policies.google.com/privacy?hl=hu#infocollect. A süti által generált, a Weboldal használatára vonatkozó információkat a Google Egyesült Államokbeli szervereire továbbíthatja; a Google részt vesz az EU-USA Adatvédelmi Keretben, így az adattovábbítás megfelel a GDPR 46. cikkben foglaltaknak. A Google Analytics-et az IP-névtelenítési funkcióval (anonymizelp) használjuk. A Google Analytics által generált anonim adatokat 14 hónapig tároljuk. A remarketing célú adatgyűjtés és az Advertising Reporting Features ki vannak kapcsolva. Az alábbi modul letöltésével megakadályozható, hogy a Google rögzítse és kezelje a cookie által létrehozott, a platform használatával kapcsolatos adatokat: https://tools.google.com/dlpage/gaoptout?hl=en.
Kapcsolatfelvétel
Amennyiben bármely okból felkeres minket a Weboldalon megadott elérhetőségünkön vagy a honlapunkon található kapcsolatfelvételi űrlapon keresztül, az ezzel kapcsolatosan kezelt adatait kizárólag a kommunikáció céljából kezeljük.
Kezelt adatok köre: az Érintett kapcsolatfelvétel során önkéntesen megadott adatai (pl. név, telefonszám, email cím), illetve a Weboldalon található kapcsolatfelvételi felület használata esetén: név, email cím, IP cím, kapcsolatfelvétel időpontja, valamint az Érintett által esetlegesen önkéntesen megadott további adatok.
Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a látogatóval/érdeklődővel folytatott kommunikációhoz, illetve a potenciális Jelentkezőkkel való kapcsolatfelvételhez fűződik (GDPR 6. cikk (1) bek. f) pont).
A személyes adatok legkésőbb a kommunikáció befejezését követő 90 napon belül törlésre kerülnek (kivéve, ha az adatok tárolásának egyéb jogalapja áll fenn, pl. mert időközben az érintett regisztrált a Weboldalon vagy Jelentkezővé vált).
Regisztráció a Weboldalon (felhasználói fiók létrehozása)
Az álláspályázatainkra történő jelentkezés regisztrációt követően lehetséges. A Weboldalon név, email cím és jelszó megadásával lehet regisztrálni. Ezen kívül az Adatkezelő tárolja a regisztráció időpontját is.
A Weboldalon a regisztráció úgy is lehetséges, ha az érintett a regisztrációs űrlap alatt a Google- vagy LinkedIn-gombra kattint. Amennyiben a Google- vagy LinkedIn-gomb segítségével regisztrál a Weboldalon, az Adatkezelő kizárólag az alábbi személyes adatait kezeli: név, email cím, jelszó, regisztráció időpontja, profilkép.
A regisztráció során megadott adatok a Weboldalt kiszolgáló szerverre titkosított csatornán keresztül jutnak el. Az Adatkezelő a regisztráció megerősítése érdekében automatikusan generált aktiváló e-mailt küld az érintett által megadott e-mail címre. Amennyiben az aktiváció 24 órán belül nem történik meg, úgy a megadott adatok automatikusan törlésre kerülnek.
Az adatkezelés célja az állásra jelentkezések lehetővé tétele a Weboldalon keresztül. Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a szolgáltatása nyújtásához és a Weboldalon keresztüli jelentkezések lehetővé tételéhez fűződik, valamint az állást kínálók (azaz az Partnerek) jogos érdeke, amely az állás hatékony betöltéséhez fűződik (GDPR 6. cikk (1) bek. f) pont).
Amennyiben az érintett a Google-gombra kattint, bejelentkezik a Google-fiókjába és személyes adatait a Google Ireland Limited saját adatkezelési szabályai szerint kezeli. Amennyiben a látogató a Weboldalon a LinkedIn-gombra kattint, bejelentkezik a LinkedIn-fiókjába és személyes adatait a LinkedIn Ireland Unlimited Company saját adatkezelési szabályai szerint kezeli. Amennyiben nem kívánja, hogy személyes adatait a Google vagy a LinkedIn kezelje, kérjük, ne kattintson a Weboldalunkon a Google- vagy LinkedIn-gombra.
Az érintett a regisztrációját bármikor törölheti, illetve a jelszavát bármikor módosíthatja a Weboldalon történő belépést követően.
Profil létrehozása
Az álláspályázatainkra történő jelentkezés profil létrehozásával követően lehetséges.
A profil minimum az érintett önéletrajzát tartalmazza. Önéletrajz feltöltése nélkül álláspályázatra jelentkezés a Weboldalon keresztül nem lehetséges. Az önéletrajz az érintett által választott adatokat tartalmazza (ezek általában a korábbi és jelenlegi munkahely, tanulmányok, nyelvtudás, érdeklődési kör, tapasztalat, stb.).
Ezen felül az érintettnek lehetősége van a profiljában további személyes adatok (pl. aktuális munkahely, aktuális pozíció, bérigény, telefonszám) megadására annak érdekében, hogy profilja minél teljesebb legyen, ezáltal növelve a kiválasztási esélyeit, valamint, hogy az Adatkezelő felvehesse vele a kapcsolatot nyitott pozíciókkal kapcsolatban.
A profilban szereplő adatokat az Adatkezelő az állásra Jelentkezők és potenciális Jelöltek adatait tartalmazó adatbázisában („Adatbázis”) rögzíti.
Az adatkezelés célja annak biztosítása, hogy az egyes állásokra az Adatkezelő a Partnerek részére megfelelő munkaerőt tudjon ajánlani. Az adatkezelés jogalapja: (a) az adatkezelés a munkaszerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont), (b) az Adatkezelő jogos érdeke, amely a szolgáltatása nyújtásához és – ezzel összefüggésben – az érintettekkel történő kapcsolatfelvételhez fűződik, valamint a Partnerek jogos érdeke, amely az állás hatékony betöltéséhez fűződik (GDPR 6. cikk (1) bek. f) pont).
Kérjük, hogy a profilban, illetve az önéletrajzban különleges személyes adatokat (pl. egészségügyi adat, vallás) ne adjanak meg; amennyiben az Adatkezelő ilyen adatokat talál, azokat haladéktalanul törli vagy – amennyiben az állásra jelentkezés szempontjából az adott adat releváns – bekéri az érintett hozzájárulását a személyes adat kezeléséhez (ez esetben az adatkezelés jogalapja a GDPR 9. cikk (2) bek. a) pontja lesz).
A profilban szereplő adatokat az Adatkezelő összekapcsolja a regisztráció érdekében megadott adatokkal. Az érintett a Google vagy LinkedIn fiókját szabadon csatlakoztathatja a profiljához a profil létrehozása során; a Google Ireland Limited, illetve a LinkedIn Ireland Unlimited Company az érintett személyes adatait saját adatkezelési szabályai szerint kezeli; amennyiben ezt nem kívánja, kérjük, ne válassza ezt a lehetőséget.
Az érintett a profiljában megadott adatokat a Weboldalon bejelentkezve bármikor módosíthatja vagy törölheti.
Álláspályázatra jelentkezés
Az Adatkezelő lehetővé teszi az érintettek számára, hogy a Partnerei által meghirdetett álláspályázatra jelentkezzenek a Weboldalon keresztül. Ezzel kapcsolatban az Adatkezelő rögzíti, hogy a Jelentkező mely állásra jelentkezett, valamint a jelentkezés időpontját; ezen adatokat az Adatkezelő az Adatbázisban rögzíti.
Az adatkezelés célja annak lehetővé tétele, hogy az Adatkezelő a Jelentkező jelentkezését az adott pozícióra figyelembe vegye. Az adatkezelés jogalapja: (a) az adatkezelés a munkaszerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont), (b) az Adatkezelő jogos érdeke, amely a szolgáltatása nyújtásához fűződik, valamint a Partnerek jogos érdeke, amely az állás hatékony betöltéséhez fűződik (GDPR 6. cikk (1) bek. f) pont).
Az érintett tudomásul veszi, hogy amennyiben álláspályázatra jelentkezés során referencia személyt ad meg, e személlyel az Adatkezelő felveheti a kapcsolatot az érintett szakmai tapasztalatainak ellenőrzése céljából. Az érintett gondoskodik arról, hogy a referencia személyt a személyes adatainak az Adatkezelő részére történő átadásáról tájékoztatja, valamint, hogy a referencia személy az Adatkezelő általi megkereséshez hozzájárult.
Munkaerőközvetítés
Amennyiben az Adatkezelő Partnerétől munkaerőközvetítésre kap megbízást, az Adatkezelő egyrészt az Adatbázisában szereplőket veszi figyelembe a kiválasztás érdekében. Ilyen esetben az Adatbázisban szereplő érintettek részt vesznek a kiválasztási folyamatban és az Adatbázisban szereplő adataikat az Adatkezelő munkaerőközvetítés céljára kezeli (az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja, azaz az Adatkezelő jogos érdeke, amely a munkaerőközvetítési szolgáltatás nyújtásához fűződik, valamint a Partner jogos érdeke, amely a megfelelő munkaerő megtalálásához fűződik).
Másrészt az Adatkezelő aktívan is keres olyan potenciális Jelölteket is, akik nyilvános vagy előfizetéses rendszerű adatbázisokban szerepelnek.
Ilyen nyilvános adatbázis a LinkedIn, amely előfizetés nélkül bárki számára elérhető. A LinkedIn-re az érintettek önként feltölthetik személyes adataik általuk meghatározott körét. Amennyiben az Adatkezelő a LinkedIn-en olyan személyt talál, aki az ott nyilvánosságra hozott adatai alapján valamely munkaerőközvetítés alá eső pozíciójára megfelelő Jelölt lehet, az érintett nyilvános LinkedIn-profilját letölti és az abban szereplő adatokat saját Adatbázisában rögzíti. A letöltött LinkedIn-profil fotót nem tartalmaz; kizárólag az érintett által önként megadott egyéb adatokat tartalmazza (pl. név, jelenlegi és volt munkahely, tanulmányok). Az Adatkezelő az érintettet személyes adatai kezeléséről minden esetben a GDPR 14. cikk (3) bek. b) pontja szerint a LinkedIn-en küldött üzenetben, jelen Tájékoztató megküldésével tájékoztatja. Amennyiben a Jelölt ezt követően kifejezi érdeklődését az Adatkezelő által hirdetett pozíció iránt, az Adatkezelővel LinkedIn-en keresztül vagy az általa választott más csatornán (telefonon / emailben) folytathatja az ezzel kapcsolatos kommunikációt. Az Adatkezelő rögzíti az Adatbázisban, hogy a Jelölt részére üzenetet küldött (annak érdekében, hogy elkerülhető legyen, hogy az Adatkezelő több kollégája is felkeresse a Jelöltet ugyanazzal az állással kapcsolatban), valamint – ha a Jelölt ezt megosztja az Adatkezelővel –, hogy keres-e aktuálisan állást (annak érdekében, hogy a későbbi felesleges megkeresések elkerülhetőek legyenek). A személyes adatok kezelésének jogalapja az Adatkezelő jogos érdeke, amely munkaerőközvetítési szolgáltatása nyújtásához és a megfelelő jelöltek felkutatásához fűződik (GDPR 6. cikk (1) bek. f) pont). Amennyiben a fenti tájékoztatást követően az érintett nem szeretné, hogy az Adatkezelő személyes adatait kezelje, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok kezelése ellen (ezzel kapcsolatban részletesen lásd a lenti „Milyen jogaim vannak?” részt).
Előfizetéses rendszerű álláskeresési adatbázisok esetében az érintettek kifejezetten azzal a szándékkal teszik elérhetővé önéletrajzukat és egyéb adataikat, hogy ez álláskeresésüket segítse. Amennyiben az Adatkezelő ilyen adatbázishoz előfizetés alapján hozzáférést kap, az érintett ott elérhető önéletrajzát és egyéb adatait – az adott adatbázis szolgáltatójával kötött megállapodás szerint (az érintettnek az adott adatbázis szolgáltatója általi tájékoztatása alapján) – megtekintheti. Az Adatkezelő az adatbázisban szereplő telefonszámon keresi fel az érintettet, ha az adatbázis adatai alapján egy adott pozícióra megfelelő jelölt lehet. Amennyiben a Jelölt ezt követően kifejezi érdeklődését az Adatkezelő által hirdetett pozíció iránt, az Adatkezelő megküldi jelen Tájékoztatót a Jelölt részére a GDPR 14. cikk (3) bek. b) pontja szerint, az önéletrajzát letölti az álláskeresési adatbázisból és a Jelölt önéletrajzában szereplő adatokat Adatbázisában elmenti. Az Adatkezelő rögzíti az Adatbázisban, hogy a Jelöltettel felvette a kapcsolatot (annak érdekében, hogy elkerülhető legyen, hogy az Adatkezelő több kollégája is felkeresse a Jelöltet ugyanazzal az állással kapcsolatban). A személyes adatok kezelésének jogalapja az Adatkezelő jogos érdeke, amely munkaerőközvetítési szolgáltatása nyújtásához és a megfelelő jelöltek felkutatásához fűződik (GDPR 6. cikk (1) bek. f) pont).
Kiválasztás
Az Adatkezelő a kiválasztási folyamat során az érintettek általa rögzített adatait összeveti a betölteni kívánt pozícióhoz megkívánt feltételekkel. Az Adatkezelő az érintettek rendszerezésére és szűrésére saját szoftverét használja, amelyet ő maga üzemeltet (a továbbiakban: „Szoftver”). Az Adatkezelő a Szoftver segítségével az érintettekről automatizált módon profilt alkot, amelyet az érintettek személyes jellemzőinek értékelésére, elemzésére, rendszerezésére használ. A kiválasztással összefüggésben végzett adatkezelés és a profilalkotás célja az Adatkezelő üzleti tevékenysége hatékonyságának növelése (munkaerőközvetítés céljára a megfelelő jelöltek leszűrése, álláshirdetésekre jelentkezők közül a megfelelő jelöltek kiválasztása, a munkakeresők rendszerezése). A Szoftver segítségével az Adatkezelő kizárólag az Adatkezelő szolgáltatásai és az adott munka szempontjából releváns kritériumok (pl. végzettség, szakterület, nyelvtudás) rögzítése és diszkriminációmentes rendszerezése alapján végzi az érintettek csoportosítását és előszűrését. A profilalkotás az érintett profiljában szereplő adatokat és az interjúk során készült feljegyzések tartalmát érinti. A profilalkotás eredménye annak gyors és hatékony eldöntése, hogy az érintett milyen munkára megfelelő jelölt. Annak érdekében, hogy az Adatkezelő gyorsabban és hatékonyabban tudja rendszerezni és előszűrni a jelölteket, a Szoftver mesterséges intelligenciát használ. Az Adatkezelő az érintettel kapcsolatban nem hoz kizárólag automatizált adatkezelésen alapuló döntést, tehát a jelölt kiválasztása minden esetben emberi döntéshozatalon alapul; a Szoftver segítségével elvégzett előszűrést / rendszerezést minden esetben emberi ellenőrzés követi, az Adatkezelő munkavállalói / tisztségviselői döntenek arról, hogy melyik jelölt kerül meghívásra interjúra és, hogy melyik jelölt kerül kiválasztásra.
A kiválasztással kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a szolgáltatása hatékony nyújtásához fűződik).
Az Adatkezelő a legmegfelelőbb Jelentkezőket és Jelölteket online vagy személyes interjúra, és adott esetben – amennyiben ezt a Partner kéri – teszt kitöltésére hívja meg. Ezzel összefüggésben az Adatkezelő az alábbi személyes adatokat rögzíti és kapcsolja az érintett Adatbázisban szereplő adataihoz: az interjú időpontja, az interjú alapján készült feljegyzések (pl. fizetési igény, felmondási idő), teszt eredménye. A teszt kiértékeléséhez az Adatkezelő nem vesz igénybe Szoftvert. A fenti adatok kezelésének célja az adott pozícióra legmegfelelőbb Jelentkezők / Jelöltek kiválasztása. Az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a szolgáltatása hatékony nyújtásához és a legmegfelelőbb jelöltek kiválasztásához fűződik (GDPR 6. cikk (1) bek. f) pont).
Adatkezelő – összhangban az Mt. 10. § (1) bekezdésével – az interjú és a teszt során az érintettektől kizárólag olyan adatot kér, olyan szakmai kompetenciákat mér fel, amelyek a létesítendő munkaviszony (vagy egyéb jogviszony) létesítése vagy teljesítése szempontjából lényegesek. Adatkezelő a teszt módját, lényegét, célját, és egyéb szükséges információkat a teszt előtt megosztja az érintettel. Amennyiben az érintett a teszt elvégzéséhez hozzájárul, úgy az Adatkezelő azt a szakmai és etikai szabályokat betartva végrehajtja. Az Adatkezelő a tesztet kielemzi és annak eredményét az érintett számára érhetően elmagyarázza (írásban átadja, ha azt érintett kéri). A teszt és/vagy alkalmassági vizsgálat eredményét kizárólag az Adatkezelő megfelelő jogosultsággal rendelkező munkatársa és az érintett ismerhetik meg, vagy ha az érintett az eredményt ismerve hozzájárul annak továbbításához, ismerve a címzettet, akkor Adatkezelő Partnere is megismerheti (az „Adattovábbítás az Adatkezelő Partnere felé” részben foglaltak szerint). A Az érintett dönthet úgy, hogy van olyan adat, amelyet az Adatkezelő nem továbbíthat a megbízó Partner felé, ebben az esetben a megjelölt adatot az Adatkezelő nem továbbítja.
A kiválasztás a legmegfelelőbb érintettel történő szerződéskötéssel ér véget. Ilyen esetben az Adatkezelő a kiválasztott érintett ehhez szükséges személyes adatait (név, pozíció, munkakezdés dátuma, munkaviszony megszűnésének dátuma, munkahely neve, jelölt e-mail címe, telefonszáma) arra a célra is kezeli, hogy a Partnerével kötött szerződés teljesítésre és a megbízási díja elszámolásra, kiszámlázásra kerüljön. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a Partnerrel kötött szerződése teljesítéséhez, a szolgáltatása elszámolásához fűződik).
Partnerek személyes adatainak kezelése
Az Adatkezelő a Partnerének, valamint a Partner munkavállalójának, kapcsolattartójának vagy vezető tisztségviselőjének (a továbbiakban együttesen: „kapcsolattartó”) az alábbi személyes adatait kezeli: név, elérhetőség (céges email cím és telefonszám), pozíció. Ezen adatok megadása a felek közötti szerződés teljesítéséhez szükséges, annak elmaradása esetén a szerződés nem teljesíthető.
Az adatkezelés célja és jogalapja: (i) ügyfélmanagement (szerződéskötés, szerződések kezelése és adminisztrálása, ügyfelek nyilvántartása) – a GDPR 6. cikk (1) bek. f) pontja alapján (ebben az esetben az adatkezelőnek jogos érdeke fűződik az ügyfelek nyilvántartásához és a szerződések megkötéséhez, kezeléséhez), illetve természetes személy Partner esetén a GDPR 6. cikk (1) bek. b) pontja alapján; (ii) a Partnerrel kötött szerződés teljesítése – a GDPR 6. cikk (1) bek. f) pontja alapján (ebben az esetben az Adatkezelőnek jogos érdeke fűződik a szerződés teljesítéséhez), illetve természetes személy Partner esetén a GDPR 6. cikk (1) bek. b) pontja alapján; (iii) kapcsolattartás – a GDPR 6. cikk (1) bek. f) pontja alapján (ebben az esetben az adatkezelőnek jogos érdeke fűződik a hatékony kommunikációhoz); (iv) könyvelés, számlázás, adóbevallás, adózás – a GDPR 6. cikk (1) bek. c) pontja alapján (az adatkezelés az Adatkezelőre vonatkozó, számviteli és adózási jogszabályokban foglalt kötelezettség teljesítéséhez szükséges).
Hozzájárulással kapcsolatos adatkezelés
Amennyiben a személyes adatok kezelésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), az Adatkezelő az érintettektől papír alapú vagy elektronikus hozzájáruló nyilatkozatot kér az adataik kezeléséhez. A hozzájáruló nyilatkozat adása önkéntes. Az Adatkezelő a hozzájáruló nyilatkozatokat papír alapon vagy elektronikus úton tárolja és kezeli későbbi visszakereshetőség és bizonyíthatóság céljából. A hozzájáruló nyilatkozatokat zártan kezeli az Adatkezelő, azokat harmadik személynek nem adja át. Az ezzel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely ahhoz fűződik, hogy a hozzájárulások megtörténtét bizonyítani tudja).
Az érintett hozzájárulását bármikor jogosult visszavonni az Adatkezelő jelen Tájékoztatóban megadott elérhetőségeinek bármelyikén. A hozzájárulás esetleges visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti adatkezelés és felhasználás jogszerűségét.
Oktatással, tréninggel kapcsolatos adatkezelés
Az Adatkezelő, céljaival összhangban, lehetővé teszi az érintettek számára, hogy az általa nyújtott oktatási, tréning szolgáltatásokat igénybe vegyék.
Az oktatáson, tréningen történő részvétel önkéntes hozzájáruláson alapul. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja. Az érintettek köre: minden természetes személy, aki részt kíván venni az Adatkezelő által szervezett oktatáson, tréningen. A kezelt adatok köre: név, telefonszám, email cím, oktatás időpontja, részvétel (részt vett / nem vett részt). Az adatkezelés célja szolgáltatás (oktatás, tréning) nyújtása az érintett számára, valamint kapcsolattartás az érintettel.
Tanácsadási feladatokkal kapcsolatos adatkezelés
Az Adatkezelő lehetővé teszi az érintettek számára, hogy az általa nyújtott tanácsadási szolgáltatást, ideértve a „gondoskodó elbocsátás” nevű szolgáltatás körében nyújtott tanácsadást, amelyet az Adatkezelő megbízó Partnere rendelhet meg, vagy karrierépítési tanácsadást, igénybe vegyék.
Az adatkezelés célja a tanácsadási szolgáltatás elvégzése. A tanácsadáson történő részvétel önkéntes hozzájáruláson alapul. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja. Az érintettek köre: minden természetes személy, aki részt vesz az Adatkezelő által nyújtott tanácsadáson. A kezelt adatok köre: név, telefonszám, email cím, tanácsadás során önkéntes alapon megadott személyes adatok / válaszok, tanácsadás időpontja. Az Adatkezelőt a rá vonatkozó jogi és szakmai etikai szabályok alapján titoktartás köti.
Jelenlét közösségi oldalakon
Az Adatkezelő elérhető a Facebook közösségi portálon, valamint más közösségi oldalakon. Amennyiben az érintett valamely közösségi oldalra belép, a közösségi oldal személyes adatait a saját adatkezelési irányelvei szerint kezeli.
A közösségi oldalakon, különösen a Facebook oldalon található üzenő falon az Adatkezelő által közzétett hírfolyamra az érintett az oldalon található „like” / „tetszik” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike” / „nem tetszik” linkre kattintva iratkozhat le, illetve az üzenő fal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő hírfolyamokat. A közösségi oldalak hírfolyamairól, le- és feliratkozásokról, az adott közösségi oldal adatkezeléséről a közösségi oldalon tájékozódhat.
Az Adatkezelő közösségi oldalán, különösen Facebook oldalán képeket/videófelvételeket is közzétesz a különböző eseményekről, az Adatkezelő szolgáltatásairól, rendezvényeiről. Amennyiben nem tömegfelvételről vagy közéleti szereplésről készült felvételről van szó (Ptk. 2:48. §), az Adatkezelő mindig kéri az érintett hozzájárulását a képek elkészítése / közzététele előtt.
Az Adatkezelő a Facebookkal (Meta Platform Ireland Ltd.) közös adatkezelésre vonatkozó megállapodást kötött: https://www.facebook.com/legal/controller_addendum.
Kik kezelik az adataimat?
Az adatokat az Adatkezelő munkavállalói és tisztségviselői, kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelik.
Ad át, továbbít adatot az Adatkezelő más részére?
Amennyiben az érintett a kiválasztási folyamat során kiválasztásra kerül, az Adatkezelő erről tájékoztatja. Amennyiben az érintett egyetért pályázatának megküldésével a Partner részére (azaz szeretné megpályázni az adott pozíciót), az alábbi adatai kerülnek továbbításra (kizárólag olyan mértékben, amennyiben ezen adatok az adott pozíció betöltéséhez szükségesek): önéletrajz, korábbi és jelenlegi munkahelyek, tanulmányok, nyelvtudás, érdeklődési kör, felmondási idő, lehetséges munkábaállás dátuma, interjún készített feljegyzések és az Adatkezelő véleménye (amennyiben a pozíció szempontjából relevánsak), teszt eredménye (amennyiben ehhez az érintett előzetesen hozzájárult). Az adattovábbítás jogalapja – a szerződéskötéshez szükséges adatok tekintetében – a GDPR 6. cikk (1) bek. b) pontja, valamint a GDPR 6. cikk (1) bek. f) pontja (az Adatkezelő jogos érdeke, amely a szolgáltatása nyújtásához fűződik, valamint a Partner jogos érdeke, amely a pozíció megfelelő jelentkezővel történő betöltéséhez fűződik). Az érintett tájékoztatásra kerül, hogy az adatok Partner részére történő továbbítása nélkül az adott állásra történő kiválasztási folyamatban nem tud tovább részt venni.
Abban az esetben, ha az Adatkezelő Partnere nem kívánja felfedni saját személyét az álláshirdetéssel kapcsolatban, az Adatkezelő a Partnert az érintett számára legkésőbb az interjún megnevezi szóban.
Az Adatkezelő az érintettek személyes adatait harmadik személyek részére csak akkor továbbítja, ha erre megfelelő jogalappal rendelkezik (pl. ha az adattovábbítást jogszabály írja elő (GDPR 6. cikk (1) bek. c) pontja, vagy az adattovábbítás jogi igény érvényesítéséhez szükséges (pl. ügyvéd részére, GDPR 6. cikk (1) bek. f) pontja) vagy ehhez egyébként jogos érdeke fűződik (pl. tervezett cégeladás esetén a vevő részére, vagy a szolgáltatása nyújtásába bevont alvállalkozója részére, a GDPR 6. cikk (1) bek. f) pont alapján).
Az Adatkezelő felhívja az érintettek figyelmét, hogy az Adatbázisban tárolt személyes adataikhoz hozzáférhetnek az Adatkezelő cégcsoportjába tartozó alábbi társaságok is, amelyekkel az Adatkezelő közös adatkezelést végez: Hunterfield Executive Search Kft. (székhely: 1075 Budapest, Madách Imre út 13-14., cégjegyzékszám: 01-09-911069, képviseli: Fürjész Beáta ügyvezető, email: office@hunterfield,hu) és a Karrier Rent Kft. (székhely: 1075 Budapest, Madách Imre út 13-14., cégjegyzékszám: 01-09-991248, képviseli: Berzéthyné Ruff Gabriella ügyvezető, email: berzethy@t-online.hu). A közös adatkezelést (amellyel kapcsolatban a felek a GDPR 26. cikke szerinti közös adatkezelési megállapodást kötöttek) az adatkezelők az alábbi területeken végzik: közös Adatbázis használata, kiválasztási folyamat és állásinterjúk lefolytatása. Az adattovábbítás célja a cégcsoporthoz tartozó társaságok hatékony működtetése, amely a társaságok jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
A személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben adatfeldolgozók látják el. Ebben az esetben az adatfeldolgozók hozzáférhetnek az érintettek személyes adataihoz. Az adatfeldolgozók – a GDPR 28. cikk szerinti szerződésben – vállalják, hogy a személyes adatok védelmével összefüggésben megteszik a szükséges szervezési, technikai és biztonsági intézkedéseket.
Az Adatkezelő az alábbi területeken vesz igénybe adatfeldolgozókat: tárhely-szolgáltatás, rendszergazda, mesterséges intelligencia. Az Adatkezelők részletes listája megtekinthető a Szabályzat I. mellékletében. Az Adatkezelő felel az adatfeldolgozók tevékenységéért.
Az Adatkezelő az OpenAI mesterséges intelligencia szolgáltatását veszi igénybe. A szolgáltatás nyújtója az OpenAI Ireland Ltd (The Liffey Trust Centre, 1. em., 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország; a továbbiakban: „OpenAI”). Az OpenAI hozzáférhet az érintettek személyes adataihoz. Az OpenAI EU-n belüli szolgáltató, ezért vonatkoznak rá a GDPR szabályai, amelyek betartására az OpenAI kötelezettséget vállalt. Az OpenAI az adatokat EU-n kívüli (pl. USA-beli) szervereken tárolja, illetve az OpenAI által kezelt adatokhoz az OpenAI cégcsoportjába tartozó, EU-n kívüli társaságok is hozzáférhetnek (pl. az OpenAI OpCo LLC, California). Annak érdekében, hogy a személyes adatok védelmének megfelelő szintje biztosítva legyen, az OpenAI – a GDPR 46. cikk szerinti – EU standard szerződéses klauzulákat vagy – a GDPR 45. cikk szerinti – megfelelőségi határozatot alkalmaz (ideértve különösen az EU-USA adatvédelmi keretet, amelynek értelmében az USA – az Európai Unióhoz mérhető – megfelelő védelmi szintet biztosít az EU-ból származó személyes adatok tekintetében). Az OpenAI adatkezelési tájékoztatója itt található: https://openai.com/hu-HU/policies/eu-privacy-policy/.Az Adatkezelő az érintett adatait megbízó Partnerei számára akkor továbbíthatja, ha az adatkezelés jogalapja tisztázott (pl. érintett előzetesen és önkéntesen hozzájárult) ÉS az adat az adatkezelés céljához (pl. az adott pozíció betöltésének elbírálásához) feltétlenül szükséges.
Meddig tárolja adataimat az Adatkezelő?
Az Adatkezelő a személyes adatokat addig tárolja, amíg ez az adatkezelés célját figyelembe véve szükséges. Főszabály szerint a személyes adatok törlésére az általános elévülési idő elteltét követően kerül sor az alábbiak szerint: az Adatkezelő a személyes adatokat az érintettel folytatott utolsó interakciót követő 5 év elteltével törli (interakciót jelent az érintett jelentkezése valamely állásra, az érintett kiközvetítése valamely Partnerhez, az érintettel folytatott interjú, személyes vagy emailes egyeztetés az érintettel valamely lehetséges állásról).
Amennyiben a Partnerrel az Adatkezelő úgy állapodott meg, hogy az Adatkezelő újabb állásajánlattal nem keresheti meg – a megállapodásban foglalt ideig (amely általában az érintett Partnerrel fennálló jogviszonyának időtartama) – a Partnerhez kiközvetített (vele szerződést kötő) érintettet, akkor az Adatkezelő ennek tényét, az érintett nevét, Partnernél betöltött pozícióját és email címét a megállapodásban foglalt ideig tárolja a GDPR 6. cikk (1) bek. f) pontja alapján (az Adatkezelő jogos érdeke, hogy a Partnerrel kötött megállapodását teljesíteni tudja); ilyen esetben az érintett cv-je és többi személyes adata a fent említett 5 év elteltével törlésre kerül).
Az érintett bármikor jogosult a regisztrációját / profilját a Weboldalon törölni, ez esetben a személyes adatait az Adatbázisból haladéktalanul töröljük. A hozzájárulás alapján kezelt személyes adatokat a hozzájárulás megadását követő 5 évig tároljuk, amennyiben az érintett nem vonja vissza előbb a hozzájárulását; a hozzájárulás visszavonása esetén az érintett adatokat haladéktalanul töröljük. Amennyiben észleljük, hogy az érintett azon adatbázisból, amely a személyes adatainak forrása (pl. LinkedIn vagy egyéb fizetős adatbázis) törölte a profilját / személyes adatait, ezen adatokat az Adatbázisunkból is töröljük. Az érintett tiltakozása esetén a személyes adatait a GDPR 21. cikkel összhangban töröljük; az érintett törlési kérelme esetén a GDPR 17. cikke szerint járunk el.
A fent említettektől eltérő időtartamú tárolásra kizárólag akkor kerülhet sor, ha jelen Tájékoztató máshogy rendelkezik, vagy ha ennek megfelelő jogalapja van (pl. az Adatkezelő jogos érdeke, amely pl. egy peres eljárás lefolytatásához fűződik) vagy jogszabály előírja (pl. a számviteli jogszabályok hosszabb tárolási időtartamot írnak elő, így pl. a szerződések és számlák megőrzésének időtartama 8 év).
Milyen jogaim vannak?
Az Info tv., valamint a GDPR alapján az érintettek jogai a következők:
Tájékoztatáshoz való jog: az érintett bármikor tájékoztatást kérhet a rá vonatkozó adatok kezeléséről. A tájékoztatáskérés kiterjedhet az érintett Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatait.
Helyesbítéshez való jog: az érintett kérheti az adatai helyesbítését, továbbá a hiányos adatok kiegészítését.
Törléshez való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat törölje, ha a GDPR 17. cikkben foglalt feltételek valamelyike teljesül.
Az adatkezelés korlátozásához való jog: az érintett jogosult arra, hogy kérésée az Adatkezelő korlátozza az adatkezelést, a GDPR 18. cikkben foglaltak szerint.
Az adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen, a GDPR 21. cikke szerint. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Panasz joga: az érintett jogosult az adatkezelésünkkel kapcsolatban panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36-1-391-1400
email: ugyfelszolgalat@naih.hu
honlap: www.naih.hu)
Bírósághoz fordulás joga: az érintett a jogainak megsértése esetén bírósághoz fordulhat. Abban az esetben, ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
Az egyes jogok részletes meghatározásai, korlátai a Szabályzatban kerültek meghatározásra.
Hol és hogyan kérhetek részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhetek jogaimmal?
Az Adatkezelő felhívja az érintettek figyelmét, hogy tájékoztatás-kérésüket, valamint egyéb jogaik gyakorlását az info@karrierhungaria.hu e-mail címre, vagy Adatkezelő jelen Tájékoztatóban szereplő más elérhetőségére küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn, de maximum 30 napon belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Szabályzatban, valamint jogszabályban foglaltak alapján. Amennyiben közös adatkezelés történik, úgy az érintett bármely adatkezelőnél élhet jogaival.
Panaszkezelés
Az Adatkezelő biztosítja, hogy az érintett a szolgáltatásra, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, elektronikus levélben) közölhesse. A panaszkezeléssel összefüggő adatkezelés jogalapja: a panaszok és megkeresések kezelése jogszabály alapján kötelező (GDPR 6. cikk (1) bek. c) pont és GDPR 15-21. cikk). Az érintettek köre: minden természetes személy, aki szolgáltatásra, és/vagy az Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja. Az adatok kezelésének célja az érintett és panasz azonosítása, valamint a törvényből származó kötelezően rögzítendő adatok felvétele, a panasz kezelése. A kezelt adatok köre: név és elérhetőség (amennyiben rendelkezésre áll), panasz beérkezésének időpontja, az érintett által megadott egyéb adatok.
Az Adatkezelő hogyan gondoskodik az adataim biztonságáról?
Az Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő a Szabályzattól és jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján (is) gondoskodik. Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Biztosítja, hogy a személyes adatokhoz csak azon munkavállalók férhessenek hozzá, akinek ez munkaköri kötelezettsége teljesítése érdekében szükséges és csak azon adatokhoz férhessenek hozzá, amely adatok a munkaköri kötelezettségük teljesítéséhez szükségesek;
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).