Adatkezelési tájékoztató

1. MI A TÁJÉKOZTATÓ CÉLJA?

2. ADATKEZELŐ ADATAI

3. MILYEN ADATKEZELÉSEKET VÉGZEK TEVÉKENYSÉGEM KERETÉBEN?

4. MILYEN JOGAI VANNAK A FELHASZNÁLÓKNAK?

5. ÉRTESÍTÉSI ÉS INTÉZKEDÉSI KÖTELEZETTSÉG

6. SZEMÉLYES ADATOK LEHETSÉGES CÍMZETTJEI

7. SÜTIK (COOKIES)

8. GOOGLE ANALYTICS

9. BARION PIXEL

10. EGYÉB RENDELKEZÉSEK

Jelen Tájékoztatót abból a célból fogadjuk el, hogy a vendeglatosmunkak.hu-n (a továbbiakban: Weboldal) található szolgáltatásokat igénybe vevő természetes személyek (a továbbiakban: Felhasználók) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük a Felhasználókat a 4. pontban szereplő jogaik gyakorlásában. A Felhasználók álláskeresőként, vagy munkáltatóként regisztrálhatják magukat a Weboldalon. Tájékoztatási kötelezettségünk jogalapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (a továbbiakban: Infotv.) 20. §-a, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a. Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében jártunk el.

Az alábbiakban adatkezelési célonként mutatjuk be, hogy a Weboldal működése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, és milyen módon. A táblázatokban nem belső technikai adatbázismezőket, hanem a Felhasználók számára érthető személyesadat-kategóriákat tüntetünk fel.

3.1. Felhasználói fiók létrehozásához és működtetéséhez kapcsolódó adatkezelés

A Felhasználók álláskeresőként vagy munkáltatóként regisztrálhatnak a Weboldalon. A regisztrációhoz és a fiók működtetéséhez az alábbi adatokat kezeljük.

3.1.1. A kezelt személyes adatok és az adatkezelés célja

3.1.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja a Felhasználóval kötött szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja). A Weboldal biztonságos működtetésével, visszaélések megelőzésével és technikai naplózással kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).

3.1.3. Az adatkezelés időtartama

Az adatokat a fiók fennállásáig kezeljük. A fiók törlését vagy bannolását követően az adatok kezelésére a 3.9. pontban szereplő megőrzési, archiválási és anonimizálási szabályok vonatkoznak.

3.1.4. Az adatkezelés módja

Elektronikus formában, részben automatikusan.

3.2. Álláskeresői profilhoz kapcsolódó adatkezelés

Az álláskereső Felhasználók a Weboldalon profilt hozhatnak létre. A profil célja, hogy a Felhasználó jelentkezéskor a saját adatait egyszerűen kezelhesse, és a konkrét álláshirdetésre történő jelentkezés során a jelentkezéshez szükséges profiladatait az adott hirdetést közzétevő munkáltató megismerhesse. A hirdető a saját álláshirdetésére jelentkező Felhasználók jelentkezéshez kapcsolódó adatait tekintheti meg, illetve a jelentkező hozzájárulása alapján a 3.10. pont szerint a részére ajánlott jelentkezők adatait ismerheti meg.

3.2.1. A kezelt személyes adatok és az adatkezelés célja

3.2.2. Az adatkezelés jogalapja

Az álláskeresői profil létrehozásához, kezeléséhez, a profil Weboldalon belüli működtetéséhez és a jelentkezési szolgáltatás biztosításához kapcsolódó adatkezelés jogalapja a Felhasználóval kötött szerződés teljesítése, illetve a Felhasználó kérésére történő szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja).

A Felhasználó által megadott bemutatkozási adatok, profiladatok, közösségi média hivatkozások és feltöltött tartalmak kezelésének jogalapja a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet az adatok megadásával vagy a tartalom feltöltésével ad meg. A Weboldal biztonságos működtetésével, jogosultságkezeléssel, hibakereséssel és visszaélés-megelőzéssel kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).

3.2.3. Az adatkezelés időtartama

Az adatokat a profil fennállásáig, a Felhasználó hozzájárulásának visszavonásáig, a profil törléséig vagy a fiók törléséig kezeljük. A munkáltató a profil jelentkezéshez kapcsolódó adatait csak akkor ismerheti meg, ha a Felhasználó az adott munkáltató konkrét álláshirdetésére jelentkezik. A munkáltató Weboldalon belüli hozzáférése a saját hirdetésére érkezett jelentkezésekhez a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig biztosított. A fiók törlését vagy bannolását követően az adatok kezelésére a 3.9. pontban szereplő megőrzési, archiválási és anonimizálási szabályok vonatkoznak. A pontosság elvére figyelemmel ajánlott a profiladatokat és a feltöltött önéletrajzot rendszeresen frissíteni.

3.2.4. Az adatkezelés módja

Elektronikus formában, automatikusan és a Felhasználó által kezdeményezett módosítások alapján.

3.3. Álláshirdetésre történő jelentkezéshez kapcsolódó adatkezelés

A Weboldalon keresztül a Felhasználók konkrét álláshirdetésekre jelentkezhetnek. A jelentkezéshez a Felhasználónak önéletrajzot és a jelentkezési folyamatban megjelölt adatokat kell megadnia. A jelentkezés során megadott adatok célja, hogy az adott álláshirdetést közzétevő munkáltató megismerhesse a jelentkezőt és fel tudja venni vele a kapcsolatot. A jelentkezési folyamat részeként az Adatkezelő automatizált szövegelemzést, AI-alapú kategorizálást és saját pontozási logikán alapuló jelentkezés-rangsorolást is alkalmazhat a 3.11. pontban részletezettek szerint. A munkáltató a saját álláshirdetésére érkezett jelentkezésekhez fér hozzá, illetve a jelentkező hozzájárulása alapján a 3.10. pont szerint a részére ajánlott jelentkezők adatait ismerheti meg.

3.3.1. A kezelt személyes adatok és az adatkezelés célja

3.3.2. Az adatkezelés jogalapja

Az álláshirdetésre történő jelentkezéshez, az önéletrajz és a jelentkezési adatok Weboldalon keresztüli továbbításához, a munkáltató számára történő elérhetővé tételéhez, valamint a jelentkezési szolgáltatás biztosításához kapcsolódó adatkezelés jogalapja a Felhasználóval kötött szerződés teljesítése, illetve a Felhasználó kérésére történő szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja).

A Felhasználó által megadott profiladatok, bemutatkozási adatok, közösségi média hivatkozások és feltöltött tartalmak jelentkezéshez kapcsolódó kezelésének jogalapja a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet az adatok megadásával vagy a tartalom feltöltésével ad meg. A visszaélések kivizsgálásával, jogosultságkezeléssel, naplózással és a szolgáltatás biztonságos működtetésével kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).

A jelentkezések AI-alapú kategorizálásával, a szakmai jellemzők kinyerésével, a jelentkezések saját metódus szerinti pontozásával és sorrendezésével kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja). Az Adatkezelő jogos érdeke, hogy a Weboldalon keresztül érkező jelentkezéseket egységesen, hatékonyan, a munkáltatók számára áttekinthetően és a meghirdetett pozíció szempontjából releváns szakmai szempontok szerint rendszerezze. Az AI-alapú kategorizálás és pontozás nem külön hozzájáruláson alapul, hanem a jelentkezési szolgáltatás működésének része; az ezzel kapcsolatos részletes tájékoztatást a 3.11. pont tartalmazza.

3.3.3. A jelentkezési adatok munkáltató részére történő elérhetővé tétele és a munkáltató jogállása

Az álláshirdetésre történő jelentkezés során a Felhasználó jelentkezési adatai, a jelentkezéshez kapcsolódó profiladatai, valamint az általa feltöltött önéletrajz és egyéb dokumentumok az adott álláshirdetést közzétevő vagy kezelő munkáltató, illetve annak erre jogosult képviselői számára, valamint a jelentkező hozzájárulása alapján a 3.10. pont szerint a részére ajánlott munkáltatók számára válhatnak elérhetővé. A munkáltató a Weboldal felületén megtekintheti a saját álláshirdetésére érkezett jelentkezésben és a jelentkezéshez kapcsolódó profilban szereplő adatokat, továbbá letöltheti a Felhasználó által a jelentkezéshez vagy profilhoz kapcsolódóan feltöltött önéletrajzot.

Amennyiben az Adatkezelő a munkáltató részére külön technikai API-hozzáférést biztosít, az API kizárólag a munkáltató saját álláshirdetéseire érkezett jelentkezési adatok technikai átadására szolgál. Az API-hozzáférés nem biztosít általános álláskeresői adatbázis-tallózást, nem bővíti a munkáltató által elérhető adatok körét, és nem hosszabbítja meg a Weboldalon keresztüli hozzáférés időtartamát.

A munkáltató Weboldalon belüli, illetve API-n keresztüli hozzáférése a saját hirdetésére érkezett jelentkezésekhez időben korlátozott: a hozzáférés a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig biztosított. Ezt követően a munkáltató a Weboldal felületén vagy API-n keresztül már nem fér hozzá az adott hirdetéshez kapcsolódó jelentkezési adatokhoz és önéletrajzokhoz.

Az Adatkezelő a Weboldalon belüli jelentkezési folyamat működtetéséért, a jelentkezési adatok technikai elérhetővé tételéért, az API-hozzáférés technikai biztosításáért, a hozzáférési időkorlát alkalmazásáért és a Weboldalon tárolt adatok kezeléséért felel. A munkáltató a jelentkezési adatok megismerésétől, letöltésétől, API útján történő átvételétől vagy saját kiválasztási folyamatában történő felhasználásától kezdődően önálló adatkezelőként jár el, és nem minősül az Adatkezelő adatfeldolgozójának. A munkáltató önállóan határozza meg, hogy a jelentkező adatait a kiválasztási folyamat során milyen módon, milyen belső eljárásban, kikkel megosztva és mennyi ideig kezeli.

A munkáltató az ÁSZF elfogadásával vállalja, hogy a jelentkezők személyes adatait kizárólag a munkaerő-kiválasztási folyamathoz szükséges célból, a vonatkozó adatvédelmi és munkajogi szabályok betartásával kezeli, az adatokat csak a cél eléréséhez szükséges ideig tárolja, továbbá gondoskodik a nála tárolt, általa letöltött vagy API útján átvett jelentkezési adatok és önéletrajzok biztonságáról és törléséről. A munkáltató saját rendszerében kezelt, letöltött vagy API útján átvett adatokhoz az Adatkezelőnek nincs közvetlen hozzáférése és technikai ráhatása; ezek törlését, helyesbítését vagy korlátozását a Felhasználó közvetlenül az érintett munkáltatótól is kérheti. A munkáltató az ÁSZF-ben vállaltak szerint köteles a nála tárolt, az adott jelentkezéshez kapcsolódó személyes adatok törléséről gondoskodni, kivéve, ha az adatok további kezelésére saját, jogszerű és igazolható jogalappal rendelkezik.

3.3.4. Az adatkezelés időtartama

A jelentkezéshez kapcsolódó adatokat a szolgáltatás nyújtásához szükséges ideig kezeljük. A munkáltató Weboldalon belüli, illetve API-n keresztüli hozzáférése a saját álláshirdetésére érkezett jelentkezésekhez a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig biztosított. A régi jelentkezések a belső megőrzési szabályok alapján archiválásra kerülhetnek; az archiválást követően a jelentkező személyes adatai anonimizálásra kerülnek. A fiók törlését vagy bannolását követően az adatok kezelésére a 3.9. pontban szereplő szabályok vonatkoznak.

3.3.5. Az adatkezelés módja

Elektronikus formában, automatikusan, ideértve az AI-alapú szövegelemzést, kategorizálást, saját metódus szerinti pontozást és sorrendezést is. A rendszer által képzett kategóriák, pontszámok és sorrendezési adatok döntéstámogató jellegűek; felvételi vagy elutasítási döntést az Adatkezelő rendszere önállóan nem hoz.

3.4. Önéletrajzok, dokumentumok, képek, videók és egyéb feltöltött fájlok kezelése

A Weboldalon lehetőség van önéletrajz, ajánlólevél, profilkép, galériaelem, videó és egyéb, a jelentkezéshez vagy profilhoz kapcsolódó fájl feltöltésére. Álláshirdetésre történő jelentkezéshez önéletrajz megadása szükséges. A feltöltött fájlokat munkáltató kizárólag akkor tekintheti meg vagy töltheti le, ha a Felhasználó az adott munkáltató konkrét álláshirdetésére jelentkezik, és a fájl a jelentkezéshez vagy a jelentkezéshez kapcsolódó profilhoz tartozik.

3.4.1. A kezelt személyes adatok és az adatkezelés célja

3.4.2. Az adatkezelés jogalapja

A jelentkezéshez szükséges önéletrajz, valamint a jelentkezéshez kapcsolódó fájlok Weboldalon keresztüli kezelése és munkáltató részére történő elérhetővé tétele a jelentkezési szolgáltatás nyújtásához kapcsolódik; ennek jogalapja a Felhasználóval kötött szerződés teljesítése, illetve a Felhasználó kérésére történő szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja).

A Felhasználó által a profiljához, bemutatkozásához vagy jelentkezéséhez feltöltött tartalmak kezelésének jogalapja a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet a fájl feltöltésével ad meg. A fájlok biztonságos tárolásával, jogosultságkezelésével, hibakereséssel és visszaélés-megelőzéssel kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).

3.4.3. Az adatkezelés időtartama

A feltöltött fájlokat a Felhasználó törléséig, a kapcsolódó profil vagy jelentkezés törléséig, illetve addig kezeljük, amíg azok a szolgáltatás működéséhez szükségesek. Ha a Felhasználó egy önéletrajzot vagy dokumentumot töröl, de arra még élő jelentkezés hivatkozik, a fájlt - az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) alapján - a hivatkozó jelentkezés fennállásáig megőrizhetjük, és csak ezt követően töröljük vagy anonimizáljuk. A munkáltató a jelentkezéshez kapcsolódó önéletrajzot és egyéb dokumentumokat a Weboldal felületén, illetve külön technikai API-hozzáférés esetén API-n keresztül csak a saját álláshirdetésére érkezett jelentkezéshez kapcsolódóan, a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig érheti el. Az API-hozzáférés a feltöltött dokumentumok tekintetében sem biztosít szélesebb hozzáférést, mint amelyet a munkáltató a Weboldal felületén egyébként is igénybe vehetne. Ha a munkáltató a dokumentumot letölti vagy API útján saját rendszerébe továbbítja, a letöltést vagy átvételt követő saját adatkezeléséért önálló adatkezelőként felel, és az ÁSZF-ben vállaltak szerint köteles az adatokat kizárólag a kiválasztási célhoz szükséges ideig kezelni és a törlési kötelezettségeket teljesíteni. A törlést vagy archiválást követően a személyes adattartalmú fizikai fájlok véglegesen törlésre, a kapcsolódó személyes metaadatok pedig anonimizálásra kerülnek. A fiók törlését vagy bannolását követően az adatok kezelésére a 3.9. pontban szereplő megőrzési, archiválási és anonimizálási szabályok vonatkoznak.

3.4.4. Az adatkezelés módja

Elektronikus formában, automatikusan.

3.5. Munkáltatói fiókokhoz, hirdetésekhez és kapcsolattartáshoz kapcsolódó adatkezelés

A munkáltatóként regisztrált Felhasználók álláshirdetéseket tehetnek közzé, és a saját konkrét álláshirdetésükre érkezett jelentkezéseket a Weboldal felületén, illetve külön technikai API-hozzáférés esetén API-n keresztül időben korlátozottan kezelhetik. A hirdetések közzététele és működtetése során az Adatkezelő automatizált szövegelemzést és AI-alapú hirdetéskategorizálást is alkalmazhat a 3.12. pontban részletezettek szerint annak érdekében, hogy a hirdetések megfelelő kategóriában, kereshetően, a jelentkezők és a munkáltatók számára áttekinthetően jelenjenek meg.

3.5.1. A kezelt személyes adatok és az adatkezelés célja

3.5.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja a munkáltatóval kötött szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja). A hirdetés biztonságos működtetésével, visszaélések megelőzésével, lejárt vagy szabálytalan hirdetések kezelésével, az API-hozzáférés technikai biztosításával, valamint a jelentkezésekhez való hozzáférés naplózásával és időbeli korlátozásával kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).

Az álláshirdetések AI-alapú elemzésével, kategorizálásával, kulcsszavak és pozíciójellemzők kinyerésével, hirdetésminőségi ellenőrzésével és a jelentkezések hirdetéshez illesztésének támogatásával kapcsolatos adatkezelés jogalapja részben a munkáltatóval kötött szerződés teljesítése, mivel a hirdetési és jelentkezéskezelési szolgáltatás nyújtásához kapcsolódik (GDPR 6. cikk (1) bekezdés b) pontja), részben az Adatkezelő jogos érdeke, hogy a Weboldalon megjelenő álláshirdetések egységesen, kereshetően, megfelelő kategóriában, a Felhasználók számára releváns módon és visszaélésektől védetten működjenek (GDPR 6. cikk (1) bekezdés f) pontja). Az AI-alapú hirdetéselemzésről a 3.12. pont tartalmaz részletes tájékoztatást.

3.5.3. Az adatkezelés időtartama

Az adatokat a munkáltatói fiók, a hirdetés, illetve a kapcsolódó szolgáltatás fennállásáig kezeljük. A munkáltató a saját hirdetésére érkezett jelentkezéseket a Weboldal felületén, illetve külön technikai API-hozzáférés esetén API-n keresztül a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig érheti el. A hirdetésekből képzett AI-kategóriákat, címkéket, kulcsszavakat és hirdetésminőségi adatokat a hirdetés fennállásáig, illetve addig kezeljük, amíg azok a hirdetési szolgáltatás működtetéséhez, kereshetőséghez, minőségbiztosításhoz, hibakereséshez, visszaélés-megelőzéshez vagy jogi igények kezeléséhez szükségesek. A lejárt, törölt vagy bannolt hirdetések a belső megőrzési szabályok alapján archiválásra kerülhetnek; az archiválást követően a hirdetésben szereplő személyes kapcsolattartási adatok anonimizálásra kerülnek. A fiók törlését vagy bannolását követően az adatok kezelésére a 3.9. pontban szereplő szabályok vonatkoznak.

3.5.4. Az adatkezelés módja

Elektronikus formában, automatikusan, ideértve az AI-alapú hirdetésszöveg-elemzést és kategorizálást is, valamint manuális ügyintézéssel.

3.6. Hírlevél feliratkozáshoz kapcsolódó adatkezelés

Annak érdekében, hogy szolgáltatásaink igénybevételéhez kapcsolódó aktuális információkkal lássuk el a Felhasználókat, lehetőség van hírlevél feliratkozásra a Weboldalon keresztül. Az ezzel kapcsolatos adatkezelésre az alábbi információk vonatkoznak:

3.6.1. A kezelt személyes adatok és az adatkezelés célja

3.6.2. Az adatkezelés jogalapja

A Felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont, az Infotv. 5. § (1) a) pontja, illetve a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1) bekezdése).

3.6.3. Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig kezeli. Hozzájárulását a kiküldött levélben található "Leiratkozás" gombra való kattintással bármikor visszavonhatja.

3.6.4. Az adatkezelés módja

Elektronikus formában.

3.7. Számla-kiállítással, megrendeléssel és fizetéssel kapcsolatos adatkezelések

Az ügyleti megbízások teljesítését követően - figyelemmel a Sztv.-re - számviteli bizonylatot állítunk ki. A Weboldalon elérhető fizetős szolgáltatásokhoz kapcsolódó megrendelések és fizetések teljesítése érdekében az alábbi adatokat kezeljük.

3.7.1. A kezelt személyes adatok és az adatkezelés célja

3.7.2. Az adatkezelés jogalapja

A megrendelés és fizetés teljesítéséhez kapcsolódó adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). A számviteli bizonylat kiállításához és megőrzéséhez kapcsolódó adatkezelés jogalapja jogszabályon alapuló kötelező adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel az Infotv. 5. § (1) b) pontja és az Sztv. 166. § (1)-(3) bekezdései).

3.7.3. Az adatkezelés időtartama

A számviteli bizonylatokat és az azok alátámasztására szolgáló adatokat a számviteli bizonylat kiállítását követő 8 évig kezeljük (Sztv. 169. § (1) bekezdése). Amennyiben a Felhasználó fiókja törlésre vagy archiválásra kerül, a számlázáshoz kötött személyes adatok - így különösen a számlázási név, cím, adószám, cégnév, vállalkozás neve, valamint a vásárláshoz kapcsolódó e-mail cím - a számviteli megőrzési idő végéig az archív adatbázisban megőrzésre kerülhetnek. A számviteli megőrzési idő lejártát követően ezek az adatok anonimizálásra kerülnek.

3.7.4. A személyes adatok tárolásának módja

Papír alapon és elektronikus formában egyaránt.

3.7.5. A személyes adatok szolgáltatása

Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül nem tudunk számviteli bizonylatot kiállítani, illetve a fizetős szolgáltatást teljesíteni, a személyes adatok szolgáltatása részben jogszabályon, részben szerződésen alapul.

3.8. Visszaélés-megelőzéshez, biztonsági ellenőrzéshez és bannoláshoz kapcsolódó adatkezelés

Az Adatkezelő a Weboldal rendeltetésszerű és biztonságos működésének biztosítása, a visszaélések megelőzése, valamint a korábban kitiltott Felhasználók ismételt jogosulatlan regisztrációjának megakadályozása érdekében külön adatkezelést végezhet.

3.8.1. A kezelt személyes adatok és az adatkezelés célja

3.8.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja). Az Adatkezelő jogos érdeke a Weboldal biztonságos működtetése, a Felhasználók és a szolgáltatás védelme, a csalások és visszaélések megelőzése, valamint a kitiltás kijátszásának megakadályozása.

3.8.3. Az adatkezelés időtartama

A visszaélés-megelőzéshez szükséges adatokat a cél eléréséhez szükséges ideig kezeljük. Bannolt Felhasználó esetén az Adatkezelő az e-mail címet a visszaélések megelőzése és a kitiltás érvényesítése érdekében határozatlan ideig megőrizheti. A bannoláshoz nem kapcsolódó, archivált e-mail címek a 3.9. pont szerint anonimizálásra vagy nem kézbesíthető placeholder e-mail címre cserélésre kerülnek.

3.8.4. Az adatkezelés módja

Elektronikus formában, automatikusan és manuális ügyintézéssel.

3.9. Megőrzés, archiválás és anonimizálás

A Weboldal működése során az aktív Felhasználói adatokat az éles adatbázisban kezeljük. Amennyiben a Felhasználó fiókját törli, vagy a fiók a szolgáltatás szabályainak megsértése miatt bannolásra kerül, a rendszer az érintett fiókot és a hozzá kapcsolódó rekordokat a visszaállítási idő elteltét követően archív adatbázisba helyezheti át. Az archív adatbázis elkülönített technikai tárolási hely, amely a megőrzési, jogi, biztonsági és elszámolási célból szükséges adatok kezelésére szolgál.

3.9.1. A visszaállítási idő

A visszaállítási idő jelenleg 30 nap. Ez alatt az idő alatt a törölt vagy bannolt fiók technikai okból még nem kerül végleges archiválásra, így indokolt esetben a fiók helyreállítható. A visszaállítási idő a törléshez vagy bannoláshoz kapcsolódó rendszerbeli törlési időponttól számítandó.

3.9.2. Archiválás és azonnali anonimizálás

A visszaállítási idő letelte után a törölt vagy bannolt fiók és a hozzá kapcsolódó rekordok archív adatbázisba kerülhetnek. Az archiválást követően a személyes, nem számviteli adatok - így különösen név, kapcsolattartási adatok, álláskeresői profiladatok, jelentkezési adatok, bemutatkozó szövegek, közösségi média hivatkozások, hirdetésben szereplő személyes kapcsolattartási adatok, valamint feltöltött fájlok személyes adattartalmú metaadatai - anonimizálásra vagy törlésre kerülnek. A feltöltött fizikai fájlok a belső törlési folyamat szerint véglegesen törlésre kerülnek.

3.9.3. Tartalom-alapú archiválás

Egyes, a szolgáltatás működéséhez már nem szükséges tartalmak - például régi jelentkezések, lejárt, törölt vagy bannolt hirdetések, törölt profilok, törölt vagy nem hivatkozott médiafájlok - a fiók törlésétől függetlenül, külön belső megőrzési szabályok alapján is archiválásra vagy törlésre kerülhetnek. Az ilyen archivált tartalmakban szereplő személyes adatok az archiválást követően anonimizálásra kerülnek, kivéve, ha azok megőrzését jogszabályi kötelezettség vagy a 3.8. pont szerinti jogos érdek indokolja.

3.9.4. Számviteli adatok megőrzése

A számlázáshoz, megrendeléshez és fizetéshez kapcsolódó személyes adatok a jogszabályi számviteli megőrzési kötelezettség miatt 8 évig megőrzésre kerülhetnek. A megőrzési idő lejártát követően ezek az adatok anonimizálásra kerülnek. A bannolt Felhasználó e-mail címének megőrzésére a 3.8. pontban szereplő külön szabály vonatkozik.

3.9.5. E-mail címek kezelése archiváláskor

Archiváláskor a bannolt Felhasználó e-mail címe a kitiltás érvényesítése érdekében megőrizhető. A számlázással vagy vásárlással érintett, nem bannolt Felhasználó e-mail címe a számviteli megőrzési idő végéig megőrizhető, ezt követően nem kézbesíthető, nem valós placeholder e-mail címre cserélhető. Más archivált Felhasználók e-mail címe az archiválási és anonimizálási folyamat során nem kézbesíthető, nem valós placeholder e-mail címre cserélésre kerül.

3.9.6. Az adatkezelés jogalapja

Az archiválással, anonimizálással és törléssel kapcsolatos adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), a szolgáltatás biztonságos működtetése, az elszámoltathatóság, a visszaélések megelőzése és a jogi igények kezelése érdekében. A számviteli adatok megőrzésének jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja). Az anonimizált adatok a GDPR értelmében nem minősülnek személyes adatnak, amennyiben azok természetes személyhez többé nem köthetők.

3.9.7. Az adatkezelés módja

Elektronikus formában, automatikus archiválási és anonimizálási folyamatokkal, szükség esetén manuális ellenőrzéssel.

3.10. Álláskeresők ajánlása munkaerőt kereső munkáltatóknak

A jelentkező hozzájárulása alapján az Adatkezelő a jelentkezőt - önéletrajzát és jelentkezési adatait - nem csak az adott álláshirdetést közzétevő munkáltatónak teszi elérhetővé, hanem más, munkaerőt kereső munkáltatóknak is ajánlhatja. A munkáltatók a Weboldalon az álláskeresők személyes adatai között szabadon nem böngészhetnek; az ajánlást az Adatkezelő végzi.

3.10.1. A kezelt személyes adatok és az adatkezelés célja

3.10.2. Az adatkezelés jogalapja

A jelentkező hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet a jelentkezés elküldésekor, a jelölőnégyzet bepipálásával ad meg. A hozzájárulás bármikor, díjmentesen visszavonható; a visszavonás a korábbi, hozzájáruláson alapuló ajánlások jogszerűségét nem érinti.

3.10.3. Az adatkezelés időtartama

A jelentkező adatait az ajánlás céljából a hozzájárulás visszavonásáig, illetve a jelentkezési adatok törléséig kezeljük. Az ajánlással érintett munkáltató a részére átadott adatok tekintetében - azok megismerésétől kezdődően - önálló adatkezelőként jár el (lásd 6.2. pont).

3.10.4. Az adatkezelés módja

Elektronikus formában.

3.11. AI-alapú önéletrajz-elemzés, kategorizálás és jelentkezés-rangsorolás

Az Adatkezelő a jelentkezési szolgáltatás működtetése során automatizált szövegelemző és mesterséges intelligencián alapuló eszközöket is alkalmazhat annak érdekében, hogy az önéletrajzokban, jelentkezési adatokban és szakmai profiladatokban szereplő információkat egységes szempontok szerint feldolgozza, szakmai kategóriákba sorolja, és a Weboldal saját metódusa alapján pontszámmal vagy sorrendezési adattal lássa el.

3.11.1. Az adatkezelés célja

Az AI-alapú elemzés célja a jelentkezések rendszerezése, a releváns szakmai tapasztalatok, készségek, pozícióhoz kapcsolódó kulcsszavak és egyéb szakmai jellemzők azonosítása, a munkáltatói áttekintés támogatása, valamint az, hogy a munkáltatók a saját álláshirdetésükre érkezett jelentkezéseket könnyebben és hatékonyabban tudják áttekinteni. Az AI-alapú elemzés és a saját pontozási metódus eredménye a jelentkezések megjelenítési sorrendjét, szűrését vagy kiemelését befolyásolhatja.

3.11.2. A kezelt személyes adatok és az adatkezelés célja

3.11.3. Az adatkezelés jogalapja

Az AI-alapú kategorizálás, a szakmai jellemzők kinyerése, a saját pontozási metódus alkalmazása és a jelentkezések sorrendezése az Adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pontja). Az Adatkezelő jogos érdeke, hogy a Weboldalon nagyobb számban érkező jelentkezéseket a munkáltatók számára áttekinthetően, szakmailag releváns szempontok szerint, egységes és visszakövethető módon rendezze, valamint a szolgáltatás minőségét és használhatóságát fenntartsa. Az álláshirdetésre történő jelentkezés technikai továbbításának és a jelentkezési szolgáltatás nyújtásának jogalapja továbbra is a Felhasználóval kötött szerződés teljesítése, illetve a Felhasználó kérésére történő szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pontja).

Az AI-alapú kategorizáláshoz és a saját pontozási metódus alkalmazásához nem kérünk külön hozzájárulást, mert az a jelentkezési szolgáltatás működésének része. A Felhasználó a jogos érdeken alapuló adatkezeléssel szemben a 4.7. pont szerint tiltakozhat.

3.11.4. Automatizált döntéstámogatás és emberi döntéshozatal

Az AI-alapú kategorizálás és a saját pontozási metódus döntéstámogató funkciót tölt be. A rendszer kategóriákat, címkéket, pontszámot és sorrendezési adatot állíthat elő, és ezek befolyásolhatják, hogy a munkáltató milyen sorrendben vagy milyen szűrés mellett látja a jelentkezéseket. A rendszer önmagában nem hoz felvételi döntést és nem küld automatikus elutasítást. A jelentkező felvételéről, elutasításáról, interjúra hívásáról vagy további kiválasztási lépéseiről az adott munkáltató vagy annak erre jogosult emberi képviselője dönt.

3.11.5. Adatminimalizálás és különleges adatok kezelése

Az Adatkezelő az AI-alapú feldolgozás során törekszik arra, hogy kizárólag a jelentkezés szakmai értékeléséhez szükséges adatokat továbbítsa és dolgozza fel. Az AI-szolgáltató részére továbbított adatkörből az Adatkezelő - amennyiben ez a technikai folyamatban megvalósítható és a feldolgozás célját nem veszélyezteti - eltávolítja vagy mellőzi a közvetlen azonosítókat, így különösen a nevet, e-mail címet, telefonszámot, pontos lakcímet és egyéb közvetlen kapcsolattartási adatokat. Az önéletrajzok szövege a név és közvetlen kapcsolattartási adatok eltávolítása után is tartalmazhat olyan szakmai vagy egyéb információkat, amelyek alapján a jelentkező közvetetten azonosítható lehet, ezért az ilyen adatokat az Adatkezelő személyes adatként kezeli.

Az Adatkezelő nem kéri, és az AI-alapú értékelés során nem kívánja figyelembe venni a GDPR 9. cikke szerinti különleges személyes adatokat, így különösen az egészségi állapotra, fogyatékosságra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, etnikai származásra vagy szexuális irányultságra vonatkozó adatokat. Ha a Felhasználó ilyen adatot önként feltöltött önéletrajzban vagy más szabad szöveges mezőben mégis megad, azt az Adatkezelő nem használja fel célzott értékelési szempontként, és törekszik arra, hogy az ilyen adat ne befolyásolja a kategorizálást vagy pontozást.

3.11.6. AI-szolgáltató igénybevétele és nemzetközi adattovábbítás

Az AI-alapú szövegelemzéshez az Adatkezelő külső AI-szolgáltatót, így különösen az OpenAI API-szolgáltatásait veheti igénybe. Ilyen esetben az AI-szolgáltató az Adatkezelő utasításai alapján, adatfeldolgozóként jár el, és a részére továbbított adatokat a szolgáltatás teljesítéséhez szükséges célból kezeli. Az AI-szolgáltató részére történő adattovábbításról a 6.7. pont tartalmaz további tájékoztatást.

Amennyiben az AI-szolgáltató vagy annak alfeldolgozója az Európai Gazdasági Térségen kívül, harmadik országban is hozzáférhet személyes adatokhoz, az adattovábbítás jogszerűségét az Adatkezelő elsődlegesen az Európai Bizottság adott országra vagy szervezetre vonatkozó, hatályos megfelelőségi határozata alapján biztosítja, amennyiben a címzett ilyen határozat hatálya alá tartozik. Ilyen határozat hiányában, vagy ha a címzett nem tartozik annak hatálya alá, az Adatkezelő az adattovábbítást megfelelő garanciák, így különösen adatfeldolgozói szerződés, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), valamint szükség esetén további technikai és szervezési intézkedések alkalmazása mellett végzi. Az Adatkezelő az AI-szolgáltatás kiválasztása és beállítása során törekszik arra, hogy az adatok modelltréning céljára ne kerüljenek felhasználásra, a megőrzési idő a lehető legrövidebb legyen, és ahol elérhető, európai adatrezidencia vagy azzal egyenértékű adatvédelmi beállítás kerüljön alkalmazásra.

3.11.7. Az adatkezelés időtartama

Az AI által képzett kategóriákat, címkéket, pontszámokat és sorrendezési adatokat a kapcsolódó jelentkezés fennállásáig, illetve addig kezeljük, amíg azok a jelentkezési szolgáltatás működtetéséhez, munkáltatói hozzáférés biztosításához, minőségbiztosításhoz, hibakereséshez vagy jogi igények kezeléséhez szükségesek. A jelentkezési adatok törlésére, archiválására és anonimizálására a 3.3., 3.4. és 3.9. pontok szabályai irányadók.

3.11.8. Az adatkezelés módja

Elektronikus formában, automatikusan és részben automatizált döntéstámogató rendszer útján, szükség esetén manuális ellenőrzéssel és emberi felülvizsgálattal.

3.12. AI-alapú álláshirdetés-elemzés, kategorizálás és hirdetésminőségi támogatás

Az Adatkezelő a munkáltatók által közzétett álláshirdetéseket automatizált szövegelemző és mesterséges intelligencián alapuló eszközökkel is elemezheti annak érdekében, hogy a hirdetések egységes kategóriákba sorolhatók, kereshetők, összehasonlíthatók, minőségileg ellenőrizhetők és a jelentkezők számára relevánsabban megjeleníthetők legyenek. Az AI-alapú hirdetéselemzés a jelentkezői önéletrajzok és a hirdetések közötti illeszkedés technikai támogatására is felhasználható.

3.12.1. Az adatkezelés célja

Az AI-alapú hirdetéselemzés célja a hirdetésben szereplő pozíció, munkaterület, elvárások, feladatok, munkavégzési hely, munkarend, tapasztalati szint, kulcsszavak és egyéb releváns hirdetési jellemzők azonosítása, a hirdetések megfelelő kategóriába sorolása, a kereshetőség és ajánlási logika támogatása, a jelentkezések hirdetéshez illesztésének elősegítése, valamint a hibás, hiányos, megtévesztő vagy szabálytalan hirdetések felismerésének támogatása.

3.12.2. A kezelt adatok köre és személyesadat-minőség

A jogi személy munkáltatókra, cégekre és nyilvánosan megjelenő hirdetési információkra vonatkozó adatok önmagukban jellemzően nem minősülnek természetes személy személyes adatának. Ugyanakkor ha a hirdetés egy természetes személyhez, egyéni vállalkozóhoz, kapcsolattartóhoz vagy más azonosítható természetes személyhez köthető adatot tartalmaz, az ilyen adat személyes adatnak minősülhet. Az Adatkezelő ezért az AI-alapú hirdetéselemzés során is törekszik arra, hogy az AI-szolgáltató részére továbbított adatkörből a közvetlen személyes kapcsolattartási adatokat - így különösen a kapcsolattartó nevét, e-mail címét, telefonszámát és személyes közösségi média hivatkozását - eltávolítsa vagy mellőzze, amennyiben ez technikailag megvalósítható és nem akadályozza a szolgáltatás működését.

3.12.3. Az adatkezelés jogalapja

Az álláshirdetések AI-alapú elemzésének és kategorizálásának jogalapja részben a munkáltatóval kötött szerződés teljesítése, mivel az a hirdetési, keresési, ajánlási és jelentkezéskezelési szolgáltatás nyújtásához kapcsolódik (GDPR 6. cikk (1) bekezdés b) pontja), részben az Adatkezelő jogos érdeke, hogy a Weboldalon közzétett hirdetések egységes, kereshető, releváns, minőségbiztosított és visszaélésektől védett formában jelenjenek meg (GDPR 6. cikk (1) bekezdés f) pontja).

3.12.4. AI-szolgáltató igénybevétele és nemzetközi adattovábbítás

Az AI-alapú hirdetésszöveg-elemzéshez az Adatkezelő külső AI-szolgáltatót, így különösen az OpenAI API-szolgáltatásait veheti igénybe. Ilyen esetben az AI-szolgáltató az Adatkezelő utasításai alapján, adatfeldolgozóként jár el, és a részére továbbított hirdetésszövegeket, hirdetésrészleteket és kapcsolódó technikai adatokat a szolgáltatás teljesítéséhez szükséges célból kezeli. Az AI-szolgáltató részére történő adattovábbításról a 6.7. pont tartalmaz további tájékoztatást.

Amennyiben az AI-szolgáltató vagy annak alfeldolgozója az Európai Gazdasági Térségen kívül, harmadik országban is hozzáférhet személyes adatokhoz, az adattovábbítás jogszerűségét az Adatkezelő elsődlegesen az Európai Bizottság adott országra vagy szervezetre vonatkozó, hatályos megfelelőségi határozata alapján biztosítja, amennyiben a címzett ilyen határozat hatálya alá tartozik. Ilyen határozat hiányában, vagy ha a címzett nem tartozik annak hatálya alá, az Adatkezelő az adattovábbítást megfelelő garanciák, így különösen adatfeldolgozói szerződés, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), valamint szükség esetén további technikai és szervezési intézkedések alkalmazása mellett végzi. Az Adatkezelő az AI-szolgáltatás kiválasztása és beállítása során törekszik arra, hogy a továbbított adatok modelltréning céljára ne kerüljenek felhasználásra, a megőrzési idő a lehető legrövidebb legyen, és ahol elérhető, európai adatrezidencia vagy azzal egyenértékű adatvédelmi beállítás kerüljön alkalmazásra.

3.12.5. Az adatkezelés időtartama

Az AI által képzett hirdetéskategóriákat, címkéket, kulcsszavakat és hirdetésminőségi adatokat a hirdetés fennállásáig, illetve addig kezeljük, amíg azok a hirdetési szolgáltatás működtetéséhez, kereshetőséghez, ajánlási logikához, minőségbiztosításhoz, hibakereséshez, visszaélés-megelőzéshez vagy jogi igények kezeléséhez szükségesek. A hirdetések törlésére, archiválására és anonimizálására a 3.5. és 3.9. pontok szabályai irányadók.

3.12.6. Az adatkezelés módja

Elektronikus formában, automatikusan, AI-alapú szövegelemző és kategorizáló rendszer útján, szükség esetén manuális ellenőrzéssel.

Felhasználónk ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket Felhasználónk 2. pontban szereplő elérhetőségeinkre tudja címezni.

4.1. Hozzáférési jog

Felhasználónk visszajelzést kaphat tőlünk személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.

4.2. Helyesbítéshez való jog

Felhasználónk kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

4.3. Törléshez való jog

A Felhasználó a fiókjába belépve kezdeményezheti fiókja és a hozzá kapcsolódó, a szolgáltatás nyújtásához már nem szükséges személyes adatai törlését. Felhasználónk kérésére töröljük a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükség, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes. A törléshez való jog nem korlátlan: a jogszabály alapján kötelezően megőrzendő számlázási adatok, a jogi igények érvényesítéséhez szükséges adatok, valamint a 3.8. pont szerint a bannolt Felhasználó e-mail címe a megadott célból és ideig tovább kezelhető.

Amennyiben a Felhasználó olyan jelentkezési adat törlését kéri, amelyet korábban a Weboldal az adott álláshirdetést közzétevő munkáltató részére elérhetővé tett, az Adatkezelő a saját rendszerében tárolt adatok tekintetében jár el. A munkáltató a jelentkezési adatok megismerésétől, letöltésétől, API útján történő átvételétől vagy saját kiválasztási folyamatában történő felhasználásától kezdődően önálló adatkezelő, ezért a munkáltató saját rendszerében tárolt, letöltött vagy API útján átvett jelentkezési adatok törlését a Felhasználó közvetlenül az érintett munkáltatótól is kérheti. A munkáltató az ÁSZF elfogadásával vállalja, hogy ilyen esetben a nála tárolt, általa letöltött vagy API útján átvett jelentkezési adatokat törli, kivéve, ha az adatok további kezelésére saját, jogszerű és igazolható jogalappal rendelkezik. A törlési, archiválási és anonimizálási folyamat részletes szabályait a 3.9. pont tartalmazza. Törlési kérelmét az [email protected] e-mail címre is elküldheti.

4.4. Elfeledéshez való jog

Felhasználónk törlésre irányuló kérelmét a Weboldalon és az Adatkezelő saját rendszereiben kezelt személyes adatok tekintetében bíráljuk el és teljesítjük. Ha a Felhasználó személyes adatai korábban valamely munkáltató mint önálló adatkezelő részére elérhetővé váltak, a munkáltató saját rendszerében kezelt, letöltött vagy API útján átvett adatok törlése iránt a Felhasználó közvetlenül az érintett munkáltatóhoz is fordulhat. A Felhasználó kérésére tájékoztatást nyújtunk azokról a címzettekről, amelyekkel a Weboldalon keresztül a személyes adatot közöltük, ha az információ rendelkezésünkre áll.

4.5. Adatkezelés korlátozásához való jog

Felhasználónk kérésére korlátozzuk az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy Felhasználónk tiltakozik az adatkezelés ellen, illetve ha nincsen szükségünk a továbbiakban a megadott személyes adatokra.

4.6. Adathordozhatósághoz való jog

Felhasználónk a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.

4.7. Tiltakozási jog és emberi felülvizsgálat AI-alapú döntéstámogatás esetén

Ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, a Felhasználó saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen. Ilyen tiltakozás különösen előterjeszthető az AI-alapú kategorizálással, a saját metódus szerinti pontozással vagy a jelentkezések sorrendezésével kapcsolatban. Tiltakozás esetén az Adatkezelő a kérelmet egyedileg megvizsgálja, és az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A Felhasználó kérheti az AI-alapú kategorizálásból, pontozásból vagy sorrendezésből származó adatokkal kapcsolatos tájékoztatást, valamint kérheti, hogy az Adatkezelő vizsgálja felül az adott jelentkezéshez kapcsolódó kategóriát, pontszámot vagy nyilvánvalóan téves technikai besorolást. Az AI-alapú kategorizálás és pontozás nem jelent a Felhasználóra nézve önálló, kizárólag automatizált felvételi vagy elutasítási döntést; a kiválasztási döntést az érintett munkáltató vagy annak emberi képviselője hozza meg.

4.8. Reagálás a kérelmekre

A kérelmet annak benyújtásától számított legrövidebb időn belül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül (amely a GDPR 12. cikk (3) bekezdése szerint - a kérelem összetettségére és a kérelmek számára tekintettel - további két hónappal meghosszabbítható) megvizsgáljuk, és annak megalapozottsága kérdésében döntést hozunk, amelyről a kérelmezőt írásban tájékoztatjuk. Ha Felhasználónk kérelmét nem teljesítjük, döntésünkben közöljük a kérelem elutasításának ténybeli és jogi indokait Felhasználókkal.

4.9. Jogérvényesítés

Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk Felhasználóink információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel kérjük a Tisztelt Felhasználókat, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot - panasz megtétele céljából - velünk a felmerült konfliktusok békés úton történő rendezése érdekében.

Amennyiben a megkeresés nem vezet eredményre, Felhasználónk a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Felhasználónk lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható) valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; https://www.naih.hu/panaszuegyintezes-rendje.html, a továbbiakban: NAIH) fordulhat és panaszt tehet.

5.1. Címzettek és önálló adatkezelők tájékoztatása

Helyesbítésről, törlésről vagy adatkezelés-korlátozásról azokat a címzetteket tájékoztatjuk, akikkel, illetve amelyekkel a Felhasználó személyes adatait közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Jelentkezési adatok esetén ilyen címzett lehet az a munkáltató, amelynek konkrét álláshirdetésére a Felhasználó jelentkezett.

A munkáltató a jelentkezési adatok megismerésétől, letöltésétől, API útján történő átvételétől vagy saját kiválasztási folyamatában történő felhasználásától kezdődően önálló adatkezelő. Az Adatkezelőnek nincs közvetlen hozzáférése és technikai ráhatása a munkáltató saját rendszerében kezelt, letöltött vagy API útján átvett adatokra, ezért ezek teljes körű utókövetése és törlésének ellenőrzése aránytalan erőfeszítést igényelhet. A Felhasználó a munkáltató saját adatkezelésével kapcsolatos törlési, helyesbítési vagy korlátozási kérelmét közvetlenül az érintett munkáltatónál is előterjesztheti. A Felhasználó kérésére tájékoztatást nyújtunk a Weboldalon keresztüli jelentkezéssel érintett munkáltató azonosításához rendelkezésünkre álló információkról.

5.2. Tájékoztatás módja, határideje

A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül - ha a Felhasználó másként nem kéri - elektronikus formában tájékoztatást nyújtunk. Ez a határidő szükség esetén - a kérelem összetettsége, illetve a kérelmek számára tekintettel - további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk a Felhasználót.

Felhasználónk kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.

Amennyiben nem intézkedünk a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatjuk Felhasználónkat ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.9. pont).

5.3. Ellenőrzés

Kivételes esetben, ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.

5.4. Tájékoztatás és intézkedés költségei

A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítjuk.

Ha Felhasználónk kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, - figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre - ésszerű díjat számítunk fel, vagy megtagadjuk a kérelem alapján történő intézkedést.

6.1. Weboldalunk működésével összefüggésben

Név: Webconic Kft.

Szerep: domain-regisztrátor, valamint a blog.vendeglatosmunkak.hu aloldal tárhelyszolgáltatója (adatfeldolgozó).

Székhely: 8000 Székesfehérvár, Budai út 14

Név: Digby Hungary Kft.

Szerep: a Weboldal szoftverfejlesztése, karbantartása és technikai üzemeltetése (adatfeldolgozó).

Székhely: 2081 Piliscsaba, Nádas utca 19.

Cégjegyzékszám: 13-09-226449

Weboldal: https://digby.hu

Név: D250 Systems Kft.

Szerep: a Weboldalt kiszolgáló szerver biztosítása, üzemeltetése és karbantartása (szerverszolgáltató / adatfeldolgozó).

Székhely: 2083 Solymár, Orgona utca 9.

Cégjegyzékszám: 13-09-198518

Weboldal: https://d250.hu/

Név: Cloudflare, Inc.

Szerep: fordított proxy és tartalomgyorsítótár (CDN cache) szolgáltató (adatfeldolgozó). A szolgáltató a Weboldal elérésekor kezelheti a Felhasználó IP-címét és kapcsolódó technikai adatait a szolgáltatás gyors és megbízható működtetése céljából.

Székhely: 101 Townsend St, San Francisco, CA 94107, USA

Adatkezelési tájékoztató: https://www.cloudflare.com/privacypolicy/

Adattovábbítás: harmadik országba (USA), a Cloudflare adatfeldolgozói szerződése és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.

6.2. Jelentkezési adatok, profiladatok és feltöltött dokumentumok munkáltatók részére történő elérhetővé tétele

Az álláskereső Felhasználó jelentkezési adataihoz, a jelentkezéshez kapcsolódó profiladataihoz, valamint az általa feltöltött önéletrajzhoz és egyéb dokumentumokhoz az a munkáltatóként regisztrált Felhasználó, illetve annak erre jogosult képviselője férhet hozzá, amelynek konkrét álláshirdetésére a Felhasználó jelentkezett, valamint - a jelentkező hozzájárulása alapján, a 3.10. pont szerint - az a munkáltató, amelynek a Felhasználót ajánljuk.

A munkáltató a Weboldal felületén a saját álláshirdetésére érkezett jelentkezéseket, a jelentkezéshez kapcsolódó profiladatokat és a feltöltött önéletrajzot a hirdetés aktív időszakának végéig, valamint az azt követő 5 napig tekintheti meg, illetve az önéletrajzot ezen időtartamon belül töltheti le. Külön technikai API-hozzáférés esetén a munkáltató ugyanezen időtartamon belül API-n keresztül is átveheti a saját álláshirdetésére érkezett jelentkezési adatokat. A hozzáférési idő lejártát követően a munkáltató a Weboldal felületén vagy API-n keresztül már nem fér hozzá az adott hirdetéshez kapcsolódó jelentkezési adatokhoz.

Az API-hozzáférés kizárólag technikai adattovábbítási csatorna. Nem biztosít szélesebb körű adatmegismerést, mint amelyre a munkáltató a Weboldal felületén egyébként is jogosult lenne, nem biztosít általános álláskeresői adatbázis-tallózást, és nem hosszabbítja meg a hozzáférési időt.

A munkáltató a jelentkezési adatok megismerésétől, letöltésétől, API útján történő átvételétől vagy saját kiválasztási folyamatában történő felhasználásától kezdődően önálló adatkezelőként jár el. A munkáltató nem az Adatkezelő adatfeldolgozója, hanem saját nevében és saját felelősségére kezeli a jelentkezők személyes adatait a munkaerő-kiválasztási folyamat céljából.

Az Adatkezelő kizárólag a Weboldalon belüli jelentkezési folyamat működtetéséért, a jelentkezési adatok technikai elérhetővé tételéért, az API-hozzáférés technikai biztosításáért, a hozzáférési időkorlát alkalmazásáért és a Weboldalon tárolt adatok kezeléséért felel. A munkáltató saját adatkezelésére - így különösen az API útján átvett jelentkezési adatok és letöltött önéletrajzok saját rendszerében történő kezelésére, megőrzésére, továbbítására, törlésére, valamint a kiválasztási folyamat során történő felhasználására - a munkáltató saját adatkezelési tájékoztatója, belső adatkezelési szabályai és az ÁSZF-ben vállalt kötelezettségei irányadók.

A munkáltató az ÁSZF elfogadásával vállalja, hogy a jelentkezők személyes adatait kizárólag jogszerűen, a munkaerő-kiválasztási folyamathoz szükséges célból és ideig kezeli, azokat nem használja fel a jelentkezés céljától eltérő célra megfelelő jogalap nélkül, gondoskodik az adatok biztonságáról és törléséről, továbbá az Adatkezelő értesítése alapján végrehajtja a Felhasználó törlési kérelmét a nála tárolt, általa letöltött vagy API útján saját rendszerébe átvett jelentkezési adatok tekintetében is, kivéve, ha az adatok további kezelésére saját, jogszerű és igazolható jogalappal rendelkezik.

6.3. Közösségi média felületekkel és más weboldalakkal összefüggésben

Weboldalunk több közösségi média felülettel is rendelkezik (Facebook, Linkedin); így ha például a Felhasználó "kedveli" az oldalunkat Facebookon, vagy azon keresztül regisztrál Weboldalunkra megismerünk minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk. A Weboldalunkról történő más honlapokra való látogatás során, az adott honlap adatkezelési gyakorlatáért nem vállalunk felelősséget.

6.4. Számla-kiállítással összefüggésben

A számlázásokkal kapcsolatban az adóhatóság tevékenysége során jogosult megismerni a Felhasználók által e célból megadott személyes adatokat. Az adóhatóság adatai:

Név: Nemzeti Adó- és Vámhivatal

Szerep: jogszabály alapján eljáró hatóság / önálló adatkezelő.

Weboldal, elérhetőségek: https://www.nav.gov.hu/nav/kapcsolat

Számlakiállítás során adatfeldolgozó segítségét vesszük igénybe, melynek adatai az alábbiak:

Név: Számlázz.hu

Szerep: számlázási szolgáltató / adatfeldolgozó.

Weboldal, elérhetőségek: https://www.szamlazz.hu/szamla/kapcsolat

6.5. A weboldal fizetési szolgáltatásaival összefüggésben

A Weboldalon bizonyos szolgáltatások kreditek ellenében vehetők igénybe; a kreditek megvásárlásához kapcsolódó fizetési rendszert a jelen pontban szereplő szolgáltatók üzemeltetik, így tevékenységük során megismerhetik és kezelhetik a fizetés teljesítéséhez szükséges fizetési, tranzakciós és technikai adatokat (lásd: ÁSZF 3.2. pontja).

A fizetési szolgáltatók a saját fizetési és csalásmegelőzési folyamataik tekintetében önálló adatkezelőként járnak el. Az általuk kezelt tranzakciós és fizetési adatok törlésére, megőrzésére vagy anonimizálására a fizetési szolgáltatók saját adatkezelési tájékoztatója és a rájuk vonatkozó jogszabályi kötelezettségek irányadók.

A szolgáltatók adatai az alábbiak:

Név: Barion Payment Zrt.
Szerep: fizetési szolgáltató / önálló adatkezelő.
Weboldal, elérhetőségek: https://www.barion.com/hu/kapcsolat/

Név: K&H Bank Zrt.
Szerep: fizetési szolgáltató / önálló adatkezelő.
Weboldal, elérhetőségek: https://www.kh.hu/kapcsolat

6.6. Webelemzéssel összefüggésben

A Weboldal látogatottságának mérése és elemzése érdekében a Google Analytics szolgáltatást vesszük igénybe; ennek keretében a szolgáltató a 8. pontban részletezettek szerint kezelhet adatokat.

Név: Google Ireland Limited
Szerep: webelemzési szolgáltató / adatfeldolgozó.
Weboldal, elérhetőségek: https://policies.google.com/privacy

6.7. AI-alapú önéletrajz-, jelentkezés- és álláshirdetés-elemzéssel összefüggésben

Az Adatkezelő az álláshirdetésekre érkező jelentkezések rendszerezése, az önéletrajzok szakmai szövegelemzése, kategorizálása, a 3.11. pont szerinti döntéstámogató pontozás előkészítése, valamint a 3.12. pont szerinti álláshirdetés-elemzés, hirdetéskategorizálás, hirdetésminőségi ellenőrzés és hirdetés-jelentkezés illesztés támogatása érdekében külső AI-szolgáltatót vehet igénybe.

Név: OpenAI Ireland Limited, illetve az OpenAI-csoportnak az adott szolgáltatás nyújtásában és adatfeldolgozói feltételeiben meghatározott tagjai és alfeldolgozói.

Szerep: AI-alapú szövegelemző szolgáltató / adatfeldolgozó. A szolgáltató az Adatkezelő által továbbított önéletrajz- és jelentkezési szövegrészleteket, álláshirdetés-szövegrészleteket, valamint az ezekhez kapcsolódó technikai adatokat az AI-alapú kategorizálás, hirdetéselemzés és szövegelemzés teljesítéséhez kezelheti.

Weboldal, adatfeldolgozói feltételek: https://openai.com/policies/data-processing-addendum/

Adattovábbítás: harmadik országba történő adattovábbítás előfordulhat, különösen az OpenAI kapcsolt vállalkozásaihoz vagy alfeldolgozóihoz. Amennyiben a címzett az Európai Bizottság adott országra vagy szervezetre vonatkozó, hatályos megfelelőségi határozatának hatálya alá tartozik, az adattovábbítás jogszerűségét az Adatkezelő elsődlegesen e határozat alapján biztosítja. Ilyen határozat hiányában, vagy ha a címzett nem tartozik annak hatálya alá, az Adatkezelő az ilyen adattovábbítást az OpenAI adatfeldolgozói feltételei, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), valamint szükség esetén további kiegészítő technikai és szervezési garanciák alapján végzi. Amennyiben az alkalmazott OpenAI szolgáltatáscsomagban elérhető, az Adatkezelő európai adatrezidenciát, zero data retention vagy azzal egyenértékű rövid megőrzési beállítást, valamint modelltréningből történő kizárást alkalmaz.

Az AI-szolgáltató részére az Adatkezelő nem kíván közvetlen kapcsolattartási adatokat továbbítani. Az AI-feldolgozásra továbbított adatkörből az Adatkezelő - amennyiben ez technikailag megvalósítható - eltávolítja vagy mellőzi a jelentkezői és kapcsolattartói nevet, e-mail címet, telefonszámot, pontos lakcímet, személyes közösségi média hivatkozást és más közvetlen személyes azonosítókat. Az önéletrajz, a szakmai profil és egyes hirdetésszövegek a közvetlen azonosítók eltávolítása után is tartalmazhatnak személyes adatot, különösen ha természetes személyhez, egyéni vállalkozóhoz vagy kapcsolattartóhoz köthetők, ezért az AI-szolgáltatónak továbbított adatokat az Adatkezelő személyes adatként kezeli, amennyiben azok azonosított vagy azonosítható természetes személyhez kapcsolódhatnak.

Weboldalunk megfelelő működése érdekében bizonyos esetekben apró adat file-okat helyezünk el a Felhasználó számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

7.1. Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Felhasználó számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap "emlékezni" tud a Felhasználó beállításaira (pl.: használt nyelv, betűméret, megjelenítés, stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi weboldalunkat.

7.2. Mire használjuk a sütiket?

A Weboldal saját működéséhez szükséges sütiket és hasonló technikai megoldásokat használhat a szolgáltatás alapvető működésének biztosítására, a beállítások megjegyzésére, a személyre szabott kiszolgálásra, a jogosultságkezelésre, a hibakeresésre és a visszaélések megakadályozására. A Weboldal saját működéséhez szükséges sütiket nem használjuk arra, hogy a Felhasználót marketingcélból személy szerint profilozzuk vagy más weboldalakon keresztül kövessük.

A Weboldalon működő külső szolgáltatók - így különösen a Google Analytics és a Barion Pixel - saját sütiket vagy hasonló technikai azonosítókat helyezhetnek el, illetve ilyen adatokat kezelhetnek a saját szolgáltatásuk működtetése, statisztikai mérés, fizetési folyamat biztosítása vagy csalásmegelőzés céljából. E külső szolgáltatók adatkezelésére a jelen tájékoztató vonatkozó pontjai, valamint az adott szolgáltató saját adatkezelési tájékoztatói is irányadók. A Weboldalt fordított proxyként és tartalomgyorsítótárként kiszolgáló Cloudflare a működéséhez szükséges technikai sütiket vagy azonosítókat helyezhet el a kapcsolat biztonságos és megbízható fenntartása érdekében.

A sütik letörölhetőek vagy blokkolhatóak, de ebben az esetben a Weboldal egyes funkciói nem biztos, hogy megfelelően fognak működni.

7.3. Hogyan kezelhetőek a sütik?

A süti file-ok törölhetőek (részletes információk: <www.AllAboutCookies.org>), vagy a legtöbb mai böngészővel elhelyezésük blokkolható is. Ebben az esetben azonban a Honlapunk használatakor bizonyos beállításokat minden alkalommal újra el kell végezni, és bizonyos szolgáltatások nem feltétlenül fognak működni.

A sütik törléséről, blokkolásáról részletes információk találhatóak a <www.AllAboutCookies.org> (angol) oldalon és a Felhasználó által használt böngészőre vonatkozóan az alábbi linkeken:

8.1. A Weboldal a Google Analytics szolgáltatást használhatja, amelynek Európai Gazdasági Térségen belüli szolgáltatója a Google Ireland Limited. A Google Analytics a Weboldal látogatottságának mérésére, statisztikai elemzésére, a Weboldal használatának megértésére és a szolgáltatás fejlesztésére szolgál.

8.2. A Google Analytics sütiket és hasonló technikai azonosítókat használhat annak érdekében, hogy statisztikai információkat készítsen arról, hogyan használják a Felhasználók a Weboldalt. Ilyen adatok lehetnek különösen a látogatás időpontja, a meglátogatott oldalak, a használt böngészőre és eszközre vonatkozó technikai adatok, valamint az IP-cím rövidített vagy egyéb módon kezelt formája.

8.3. A Google Analytics használatához kapcsolódó, nem feltétlenül szükséges sütik és mérési azonosítók kezelése a Felhasználó hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pontja). A Felhasználó hozzájárulását a süti-beállítások között bármikor visszavonhatja, illetve a böngészőjében is korlátozhatja vagy törölheti a sütiket.

8.4. A Google Analytics keretében kezelt adatok felhasználására és megőrzésére a Google saját adatkezelési feltételei is irányadók. A Google adatkezelési tájékoztatója az alábbi linken érhető el: https://policies.google.com/privacy

9.1. A Barion mint a fizetési szolgáltató jogos érdekkel rendelkezik az adatgyűjtésre annak érdekében, hogy a kártyacsalásokat megelőzze. Emiatt legalább az Alap (Base) Barion Pixel implementációja szükséges ahhoz, hogy használhassuk a Barion Smart Gatewayt.

9.2 Az Alap (Base) Barion Pixel a Barion Pixel egy részleges implementációja, ami két célt szolgál. Egyrészt ez kapcsolja az oldalba a teljes Barion Pixel működéséhez szükséges kódot. Ez azt jelenti, hogy az Alap (Base) Barion Pixel helyes működése minden implementációban szükséges a Barion felé történő adatküldéshez. Az Alap (Base) Barion Pixel csak 'init' eventeket küld, ami annyi adattartalommal bír, hogy egy felhasználó megtekintett egy adott oldalt, de nem kap a Barion részleteket sem az oldal tartalmáról, sem a vásárló tevékenységéről az oldalon belül. Ugyanakkor az Alap (Base) Barion Pixel elengedhetetlen előfeltétele a Barion Smart Gateway használatának.

9.3 A Barion Pixel cookie-t helyezhet el az eszközre mely a felhasználó által törölhető vagy blokkolható, a 7.3-as pontban leírtak szerint.

10.1. Adatkezelés eltérő célra

Ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánjuk felhasználni, akkor erről a Felhasználókat tájékoztatjuk, és ehhez előzetes, kifejezett hozzájárulásukat megszerezzük, illetőleg lehetőséget biztosítunk számukra, hogy a felhasználást megtiltsák.

10.2. Adatbiztonság

Kötelezzük magunkat, hogy gondoskodunk az adatok biztonságáról, megtesszük továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megteszünk annak érdekében, hogy megakadályozzuk azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Ennek és a NAIH honlapokon végzett adatkezelések adatvédelmi követelményeiről szóló ajánlás figyelembevételével a weboldalon https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest.

Az AI-alapú feldolgozással kapcsolatban az Adatkezelő különösen adatminimalizálást, hozzáférés-korlátozást, naplózást, a közvetlen azonosítók mellőzését vagy eltávolítását, adatfeldolgozói szerződésen alapuló szolgáltatóválasztást, nemzetközi adattovábbítás esetén megfelelő garanciák alkalmazását, valamint rendszeres belső ellenőrzést alkalmaz. Ez az önéletrajzok és jelentkezések AI-alapú feldolgozása mellett az álláshirdetések AI-alapú elemzésére is vonatkozik, különösen a hirdetésben szereplő kapcsolattartói adatok mellőzésére vagy eltávolítására. Az Adatkezelő törekszik arra, hogy az AI-szolgáltató részére továbbított adatok ne kerüljenek modelltréning célú felhasználásra, és azok megőrzési ideje a szolgáltatás működéséhez szükséges minimumra korlátozódjon.

10.3. Nyilvántartási kötelezettség

Felelősségünkbe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezetünk (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.

10.4. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint vagyunk kötelesek eljárni. Nyilvántartjuk az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

10.5. Módosítás

Bármikor jogosultak vagyunk jelen Tájékoztatót egyoldalúan módosítani.

10.6. AI-rendszerekre vonatkozó megfelelés

Az Adatkezelő az AI-alapú önéletrajz-elemzést, kategorizálást, jelentkezés-rangsorolást, valamint az AI-alapú álláshirdetés-elemzést és hirdetéskategorizálást a foglalkoztatási és munkaerő-kiválasztási környezet adatvédelmi és mesterséges intelligenciára vonatkozó követelményeire figyelemmel működteti. Az Adatkezelő a rendszer bevezetése és működtetése során kockázatértékelést, adatvédelmi hatásvizsgálatot, naplózást, emberi felügyeleti intézkedéseket, minőségbiztosítási ellenőrzéseket és a diszkriminációs kockázatok mérséklésére irányuló belső kontrollokat alkalmazhat.

Hatályos: 2026.07.10.