Adatkezelési tájékoztató

Dokumentum verziója: 1.0
Készült: 2026. június 18.
Hatálybalépés napja: 2026. június 18.
Közzététel helye: https://humanszfera.hu/adatkezelesi-tajekoztato
Adatkezelő: MIND STYLE Kft.

 

1. A tájékoztató célja és hatálya

A jelen adatkezelési tájékoztató célja, hogy a humanszfera.hu weboldal látogatói, regisztrált felhasználói, álláskeresői, pályázói, munkaadói, hirdetői és egyéb kapcsolattartói átlátható tájékoztatást kapjanak arról, hogy az Adatkezelő milyen célból, milyen jogalapon, milyen adatokat kezel, azokat kinek továbbítja, meddig őrzi meg, és az érintettek milyen jogokkal élhetnek.

A tájékoztató a humanszfera.hu weboldalon és a Humánszféra szolgáltatásaihoz kapcsolódó adatkezelésekre vonatkozik, különösen az állásajánlatok megjelenítésére, álláskeresői profilok / álláskeresések feladására, pályázatok és önéletrajzok kezelésére, munkaadói hirdetések kezelésére, valamint a pályázói adatok munkaadók részére történő továbbítására.

A tájékoztató nem helyettesíti az adott munkaadó saját adatkezelési tájékoztatóját. Amikor a pályázó adatai egy munkaadó részére továbbításra kerülnek, a munkaadó a hozzá továbbított adatok tekintetében önálló adatkezelőként jár el, és saját adatkezelési tájékoztatójában köteles tájékoztatni a pályázót a további adatkezelésről.

 

2. Az Adatkezelő adatai

Adatkezelő neve: MIND STYLE Kft.
Székhely: 1085 Budapest, József körút 69.
Cégjegyzékszám: 01-09-989956
Adószám: 24089397-2-42
E-mail: info@humanszfera.hu
Weboldal: https://humanszfera.hu
Adatvédelmi tisztviselő: nem került kijelölésre.

 

3. Irányadó jogszabályok és alapelvek

Az Adatkezelő az adatkezelései során különösen az alábbi jogszabályokat veszi figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról (Ekertv.);
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a számvitelről szóló 2000. évi C. törvény és az adózási jogszabályok;
• amennyiben az Adatkezelő magán-munkaközvetítői tevékenységet is folytat: a 118/2001. (VI. 30.) Korm. rendelet a munkaerő-kölcsönzési és a magán-munkaközvetítői tevékenység nyilvántartásba vételéről és folytatásának feltételeiről.

Az Adatkezelő adatkezeléseit az alábbi alapelvek szerint végzi:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség: személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezel;
• adattakarékosság: csak a szolgáltatás nyújtásához, pályázat kezeléséhez, hirdetés megjelenítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges adatokat kezeli;
• pontosság és naprakészség;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

4. Fogalmak

• Érintett: az a természetes személy, akire a személyes adat vonatkozik, például álláskereső, pályázó, munkaadói kapcsolattartó vagy weboldallátogató.
• Álláskereső: az a felhasználó, aki a Humánszféra felületén állást keres, álláskeresői profilt / álláskeresést ad fel, vagy állásajánlatra jelentkezik.
• Pályázó: az az álláskereső, aki konkrét állásajánlatra jelentkezik, önéletrajzot tölt fel, vagy a Humánszféra közvetítésével kapcsolatba kerülhet munkaadóval.
• Munkaadó: az a cég, szervezet, egyéni vállalkozó vagy más foglalkoztató, aki állásajánlatot ad fel, jelöltet keres, vagy pályázói adatokhoz kap hozzáférést.
• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Különleges adat: például egészségügyi adat, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, faji vagy etnikai származásra, biometrikus adatra vagy szexuális életre vonatkozó adat.
• Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő megbízásából, az Adatkezelő utasításai szerint személyes adatokat kezel, például tárhelyszolgáltató vagy e-mail szolgáltató.
• Adattovábbítás: személyes adat hozzáférhetővé tétele harmadik személy, például egy munkaadó számára.

5. Az érintettek köre

A Humánszféra szolgáltatásaihoz kapcsolódóan az alábbi érintetti körök adatai kerülhetnek kezelésre:

• weboldallátogatók;
• álláskeresők és pályázók;
• álláskeresői profilt / álláskeresést feladó felhasználók;
• önéletrajzot vagy más pályázati dokumentumot feltöltő felhasználók;
• munkaadók természetes személy kapcsolattartói;
• hirdető cégek képviselői és kapcsolattartói;
• kapcsolatfelvételi űrlapot vagy e-mailt küldő személyek;
• hírlevélre, állásértesítőre vagy szakmai értesítőre feliratkozó személyek;
• számlázással, szerződéskötéssel és ügyfélszolgálattal kapcsolatban érintett személyek;
• referenciaként megjelölt személyek, amennyiben a pályázó ilyen adatot önként megad.

 

6. Az egyes adatkezelések részletes bemutatása

6.1. Weboldal megtekintése, szervernaplók és informatikai biztonság

Adatkezelés célja

A weboldal biztonságos működtetése, a visszaélések megelőzése, hibakeresés, technikai karbantartás és a szolgáltatás rendelkezésre állásának biztosítása.

Kezelt adatok köre

IP-cím, böngésző és eszköz technikai adatai, operációs rendszer, látogatás időpontja, megtekintett oldalak, hivatkozó oldal, naplófájlokban rögzülő technikai adatok.

Jogalap

GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos és rendeltetésszerű működtetése.

Megőrzési idő

A technikai naplóadatok főszabály szerint legfeljebb [30 / 90] napig, biztonsági esemény vagy visszaélés gyanúja esetén az ügy kivizsgálásához és jogi igények érvényesítéséhez szükséges ideig kezelhetők.

Címzettek / hozzáférés

Tárhelyszolgáltató, informatikai üzemeltető, biztonsági szolgáltató, az Adatkezelő jogosultsággal rendelkező munkatársai / alvállalkozói.

Kiegészítő tájékoztatás

A naplóadatokat az Adatkezelő nem használja a látogatók személyének közvetlen azonosítására, kivéve visszaélés, jogvita vagy hatósági megkeresés esetén.

 

6.2. Sütik és hasonló technológiák

Adatkezelés célja

A weboldal működésének biztosítása, felhasználói beállítások megjegyzése, statisztikai mérések, a weboldal fejlesztése, valamint – külön hozzájárulás esetén – marketing és remarketing célú mérések.

Kezelt adatok köre

Süti-azonosító, IP-cím vagy annak rövidített változata, eszköz- és böngészőadatok, oldalhasználati adatok, hozzájárulási beállítások.

Jogalap

A működéshez feltétlenül szükséges sütik esetében GDPR 6. cikk (1) f) pont / szolgáltatás nyújtásához szükséges technikai adatkezelés. Statisztikai, kényelmi és marketing sütik esetében GDPR 6. cikk (1) a) pont – hozzájárulás.

Megőrzési idő

Sütitípustól függően munkamenet végéig, illetve a süti beállításainál megadott ideig. A konkrét sütilistát, szolgáltatót, célt és lejárati időt külön süti tájékoztatóban vagy a süti panelben szükséges feltüntetni.

Címzettek / hozzáférés

Süti-kezelő megoldás szolgáltatója, analitikai szolgáltató, marketing szolgáltató, tárhelyszolgáltató. Konkrét szolgáltatók: [pl. Google Analytics, Meta Pixel, Google Ads, CookieYes / Complianz / egyéb – kitöltendő].

Kiegészítő tájékoztatás

A nem szükséges sütik csak akkor aktiválódhatnak, ha a látogató az adott kategóriához hozzájárult. A hozzájárulás bármikor visszavonható a weboldalon elérhető süti beállításoknál.

 

6.3. Kapcsolatfelvétel e-mailben, űrlapon vagy telefonon

Adatkezelés célja

Megkeresések fogadása és megválaszolása, ajánlatkérés, panaszkezelés, ügyfélszolgálati kommunikáció, együttműködési egyeztetés.

Kezelt adatok köre

Név, e-mail cím, telefonszám, cégnév, üzenet tartalma, megkeresés időpontja, a megkeresésben önként megadott egyéb adatok.

Jogalap

GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések vagy szerződés teljesítése; illetve GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a megkeresések kezelése és bizonyíthatósága.

Megőrzési idő

A megkeresés lezárásától számított legfeljebb 1 évig, szerződéses vagy jogi igény esetén a Polgári Törvénykönyv szerinti elévülési időig, illetve jogszabályi kötelezettség esetén a jogszabályban meghatározott ideig.

Címzettek / hozzáférés

Az Adatkezelő ügyfélszolgálati / adminisztratív munkatársai, e-mail szolgáltató, tárhelyszolgáltató, szükség esetén jogi vagy könyvelési szolgáltató.

 

6.4. Álláskeresői felhasználói fiók létrehozása és kezelése

Adatkezelés célja

Álláskeresői szolgáltatások biztosítása, belépés, profilkezelés, jelentkezések nyilvántartása, álláskeresői adatok kezelése, felhasználói azonosítás.

Kezelt adatok köre

Név, e-mail cím, telefonszám, jelszó titkosított formában, regisztráció időpontja, fiókbeállítások, bejelentkezési adatok, profiladatok, álláskeresési preferenciák, korábbi jelentkezések adatai.

Jogalap

GDPR 6. cikk (1) b) pont – a felhasználóval létrejövő szolgáltatási szerződés teljesítése; egyes opcionális adatoknál GDPR 6. cikk (1) a) pont – hozzájárulás.

Megőrzési idő

A fiók fennállásáig, illetve törlési kérelemig. Inaktív fiókok esetében [24] hónap inaktivitást követően az Adatkezelő törölheti vagy anonimizálhatja az adatokat, előzetes értesítés mellett. Biztonsági mentésekben az adatok legfeljebb [30 / 60] napig maradhatnak meg.

Címzettek / hozzáférés

Tárhelyszolgáltató, weboldal üzemeltetője, informatikai szolgáltató, az Adatkezelő jogosultsággal rendelkező munkatársai.

 

6.5. Álláskeresői profil / álláskeresés feladása és megjelenítése

Adatkezelés célja

Az álláskereső által megadott álláskeresési igény, szakmai profil és munkavállalási preferenciák megjelenítése a weboldalon vagy a Humánszféra rendszerében annak érdekében, hogy releváns álláslehetőségek és munkaadói érdeklődések találkozhassanak.

Kezelt adatok köre

Szakmai bemutatkozás, keresett pozíció / munkakör, szakmai tapasztalat, végzettség, készségek, munkavégzés helye / régiója, munkarend, elérhetőség kezdete, bérigény vagy bérsáv, nyelvtudás, jogosítvány, portfólió vagy szakmai link, a felhasználó által megadott egyéb álláskeresési információk. Nyilvánosan csak a külön megjelölt / közzétételre engedélyezett mezők jelenhetnek meg.

Jogalap

GDPR 6. cikk (1) a) pont – az álláskereső kifejezett hozzájárulása a profil / álláskeresés közzétételéhez; a fiókhoz kapcsolódó technikai kezelésnél GDPR 6. cikk (1) b) pont.

Megőrzési idő

Az álláskeresés aktív időtartamáig, visszavonásig vagy törlésig, de legfeljebb [3 / 6 / 12] hónapig aktív megjelenéssel. A lejárat előtt az Adatkezelő megújítási lehetőséget biztosíthat. Lejárat vagy visszavonás után a nyilvános megjelenítés megszűnik.

Címzettek / hozzáférés

Weboldallátogatók a nyilvános mezők tekintetében, az Adatkezelő munkatársai, tárhelyszolgáltató, informatikai szolgáltató. A nem nyilvános kapcsolati adatokhoz és önéletrajzhoz munkaadó csak külön hozzájárulás vagy külön folyamat alapján férhet hozzá.

Kiegészítő tájékoztatás

Javasolt működés: név, közvetlen e-mail cím, telefonszám és teljes önéletrajz alapértelmezés szerint ne legyen nyilvánosan látható. Amennyiben a weboldal mégis közvetlen személyazonosító adatot jelenít meg, ehhez külön, egyértelmű és visszavonható hozzájárulás szükséges.

 

6.6. Jelentkezés konkrét állásajánlatra

Adatkezelés célja

A pályázat fogadása, adminisztrálása, előszűrése, a pályázóval való kapcsolattartás, valamint – külön hozzájárulás alapján – a megfelelő pályázói adatok továbbítása az adott munkaadó részére.

Kezelt adatok köre

Név, e-mail cím, telefonszám, pályázott pozíció, motivációs üzenet, önéletrajz, portfólió, szakmai tapasztalat, végzettség, nyelvtudás, bérigény, rendelkezésre állás, a jelentkezés időpontja, a pályázó által megadott egyéb szakmai adatok.

Jogalap

A jelentkezés fogadása és kezelése: GDPR 6. cikk (1) b) pont – a pályázó kérésére nyújtott szolgáltatás teljesítése; előszűrés és a folyamat működtetése: GDPR 6. cikk (1) b) pont és / vagy GDPR 6. cikk (1) f) pont; a pályázói adatok munkaadó részére történő továbbítása: GDPR 6. cikk (1) a) pont – külön, kifejezett hozzájárulás.

Megőrzési idő

A konkrét kiválasztási folyamat lezárásáig, majd legfeljebb [90 napig] az adminisztratív zárás, visszajelzés és esetleges kifogások kezelése érdekében. Jogvita esetén a jogi igények érvényesítéséhez szükséges ideig. Jövőbeli álláslehetőségekhez való megőrzés csak külön hozzájárulással történhet.

Címzettek / hozzáférés

Az Adatkezelő jogosultsággal rendelkező munkatársai / alvállalkozói, tárhelyszolgáltató, informatikai szolgáltató. Munkaadó részére kizárólag külön hozzájárulással és csak akkor történik továbbítás, ha a jelentkezés az adott pozíció vagy munkaadói igény szempontjából relevánsnak minősül.

Kiegészítő tájékoztatás

A pályázó adatait nem továbbítjuk automatikusan minden jelentkezéskor. A továbbítás feltétele az előzetes tájékoztatás, a munkaadó azonosíthatósága és a pályázó külön hozzájárulása.

 

6.7. Önéletrajzok és feltöltött dokumentumok kezelése

Adatkezelés célja

Az álláskeresői profil kezelése, pályázatok elbírálásának támogatása, releváns munkaadói megkeresések előkészítése, önéletrajz munkaadó részére történő továbbítása a pályázó hozzájárulása alapján.

Kezelt adatok köre

Önéletrajz tartalma, motivációs levél, végzettséget vagy szakmai tapasztalatot igazoló dokumentumok, portfólió, referenciaadatok, fénykép, a dokumentum metaadatai, feltöltés időpontja.

Jogalap

GDPR 6. cikk (1) b) pont – szolgáltatás teljesítése; továbbítás esetén GDPR 6. cikk (1) a) pont – kifejezett hozzájárulás; jogi igény esetén GDPR 6. cikk (1) f) pont.

Megőrzési idő

Fiókhoz kapcsolódó CV esetén a fiók fennállásáig vagy törlésig, de inaktivitás esetén legfeljebb [24] hónapig. Konkrét jelentkezéshez kapcsolódó CV esetén a kiválasztási folyamat lezárásáig, majd legfeljebb [90 napig], kivéve külön hozzájárulás vagy jogvita esetén.

Címzettek / hozzáférés

Az Adatkezelő jogosultsággal rendelkező munkatársai, tárhelyszolgáltató, informatikai szolgáltató, külön hozzájárulás esetén az adott munkaadó.

Kiegészítő tájékoztatás

A pályázó felelőssége, hogy az önéletrajzban lehetőség szerint csak a munkakör betöltése szempontjából releváns adatokat adjon meg. Az Adatkezelő kifejezetten kéri, hogy az álláskereső ne töltsön fel szükségtelen különleges adatokat, például egészségügyi, vallási, politikai vagy családi állapotra vonatkozó információkat.

 

6.8. Pályázói előszűrés, illesztés és szakmai ajánlás

Adatkezelés célja

A beérkezett pályázatok szakmai szempontú áttekintése, annak megállapítása, hogy a pályázó megfelelhet-e a meghirdetett pozíció vagy a munkaadó által megadott elvárások szempontjából, valamint a munkaadó felé továbbítható pályázói anyagok kiválasztása.

Kezelt adatok köre

A pályázó által megadott szakmai adatok, önéletrajz, tapasztalat, végzettség, készségek, munkavállalási preferenciák, az Adatkezelő által a pályázat kapcsán készített belső megjegyzések vagy státuszok, például „releváns”, „további egyeztetés szükséges”, „nem releváns”.

Jogalap

GDPR 6. cikk (1) b) pont – a pályázó által igénybe vett szolgáltatás teljesítése; GDPR 6. cikk (1) f) pont – az Adatkezelő és a munkaadó jogos érdeke a releváns jelentkezések kezelése és a kiválasztási folyamat hatékony működtetése.

Megőrzési idő

A konkrét pályázati folyamat lezárásáig, majd legfeljebb [90 napig]. A belső megjegyzéseket a pályázati anyagokkal együtt törölni kell, kivéve jogvita esetén.

Címzettek / hozzáférés

Az Adatkezelő jogosultsággal rendelkező munkatársai / alvállalkozói. Munkaadó részére csak a továbbításra jóváhagyott, releváns pályázói anyag és az ahhoz szükséges szakmai összefoglaló adható át.

Kiegészítő tájékoztatás

Az előszűrés nem jelent kizárólag automatizált döntéshozatalt. Amennyiben a rendszer technikai ajánlást vagy szűrést alkalmaz, az nem hoz a pályázóra nézve önálló joghatással járó döntést emberi közreműködés nélkül.

 

6.9. Pályázói adatok és önéletrajz továbbítása munkaadó részére

Adatkezelés célja

Kapcsolat létrehozása a pályázó és a potenciális munkaadó között, a kiválasztási folyamat támogatása, a pályázó által megpályázott vagy számára releváns pozíció betöltésének elősegítése.

Kezelt adatok köre

Név, e-mail cím, telefonszám, önéletrajz, motivációs üzenet, portfólió, szakmai tapasztalat, végzettség, bérigény, rendelkezésre állás, a pozícióhoz kapcsolódó egyéb szakmai adatok, az Adatkezelő által készített rövid szakmai összefoglaló vagy előszűrési megjegyzés.

Jogalap

GDPR 6. cikk (1) a) pont – a pályázó külön, kifejezett hozzájárulása az adott munkaadó vagy releváns munkaadói kör részére történő adattovábbításhoz. Az esetleges különleges adatok tekintetében – ha a pályázó ilyen adatot önként és elkerülhetetlenül megadott – GDPR 9. cikk (2) a) pont szerinti kifejezett hozzájárulás szükséges, de az Adatkezelő főszabályként nem kér és nem továbbít különleges adatot.

Megőrzési idő

A továbbítás megtörténtének ténye és igazolása jogi igények érdekében legfeljebb [5 évig] megőrizhető. A továbbított pályázati anyag Adatkezelőnél történő megőrzése a konkrét pályázati folyamat szabályai szerint történik. A munkaadónál történő további megőrzésre a munkaadó saját tájékoztatója irányadó.

Címzettek / hozzáférés

Az a munkaadó vagy munkaadói kapcsolattartó, akinek a pályázó adatai továbbításra kerülnek; az Adatkezelő munkatársai; technikai adatfeldolgozók.

Kiegészítő tájékoztatás

A továbbítás nem automatikus és nem korlátlan. A Humánszféra a pályázói személyes adatokat és önéletrajzokat kizárólag akkor adja át, ha a pályázó az adott állásra vagy munkaadói igényre szakmailag relevánsnak minősül, és ehhez a pályázó külön hozzájárult. Anonim álláshirdetés esetén a munkaadó kilétét a pályázóval a továbbítás előtt vagy legkésőbb azzal egyidejűleg közölni kell.

 

6.10. Jövőbeli álláslehetőségekhez kapcsolódó adatbázis / tehetségbank

Adatkezelés célja

A pályázó külön kérésére vagy hozzájárulása alapján jövőbeli, releváns álláslehetőségek ajánlása, a pályázó megkeresése, valamint külön jóváhagyással a pályázói anyag továbbítása potenciális munkaadó részére.

Kezelt adatok köre

Név, elérhetőségek, önéletrajz, szakmai tapasztalat, végzettség, álláskeresési preferenciák, területi és munkarendi preferenciák, bérigény, releváns álláskeresési státusz.

Jogalap

GDPR 6. cikk (1) a) pont – az álláskereső külön hozzájárulása.

Megőrzési idő

A hozzájárulás visszavonásáig, de legfeljebb [12] hónapig. A határidő lejárta előtt az Adatkezelő megújítási lehetőséget kérhet; megújítás hiányában az adatokat törli vagy anonimizálja.

Címzettek / hozzáférés

Az Adatkezelő jogosultsággal rendelkező munkatársai, technikai adatfeldolgozók. Munkaadó részére történő továbbítás külön hozzájárulás vagy egyértelmű előzetes jóváhagyás alapján történhet.

Kiegészítő tájékoztatás

A jövőbeli adatbázisba kerülés nem lehet a konkrét álláspályázatra jelentkezés feltétele. A hozzájárulás megtagadása nem járhat hátránnyal az adott pályázat elbírálása során.

 

6.11. Munkaadói regisztráció, álláshirdetés feladása és hirdetéskezelés

Adatkezelés célja

Munkaadói fiók létrehozása, álláshirdetések feladása, hirdetések megjelenítése, módosítása és kezelése, kapcsolattartás a hirdetővel, szolgáltatás nyújtása.

Kezelt adatok köre

Cégnév, székhely, telephely, adószám, cégjegyzékszám, weboldal, számlázási adatok, kapcsolattartó neve, e-mail címe, telefonszáma, beosztása, álláshirdetés tartalma, hirdetési csomag, megjelenési időszak, rendelési és fizetési adatok.

Jogalap

GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség számlázás és számviteli megőrzés esetén; GDPR 6. cikk (1) f) pont – jogos érdek a kapcsolattartás és szolgáltatás bizonyíthatósága érdekében.

Megőrzési idő

A szolgáltatás fennállásáig, majd a szerződéses igények elévüléséig. Számlázási és számviteli adatok a jogszabályi megőrzési idő szerint, jellemzően 8 évig. Nyilvános hirdetési tartalom a hirdetés lejártáig, archívumban [időtartam] ideig.

Címzettek / hozzáférés

Az Adatkezelő munkatársai, tárhelyszolgáltató, informatikai szolgáltató, könyvelő, számlázóprogram szolgáltató, fizetési szolgáltató, szükség esetén jogi tanácsadó.

Kiegészítő tájékoztatás

A céges adatok önmagukban főszabály szerint nem személyes adatok, azonban a munkaadói kapcsolattartók neve, beosztása, e-mail címe és telefonszáma személyes adatnak minősülhet.

 

6.12. Számlázás, fizetés és szerződéses adminisztráció

Adatkezelés célja

Szolgáltatási díjak számlázása, fizetések kezelése, szerződések nyilvántartása, könyvelési és adózási kötelezettségek teljesítése.

Kezelt adatok köre

Név / cégnév, számlázási cím, adószám, e-mail cím, szerződés vagy megrendelés adatai, fizetési státusz, tranzakcióazonosító, számlaadatok.

Jogalap

GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

Megőrzési idő

Számviteli bizonylatok és számlázási adatok a számviteli jogszabályok szerint jellemzően 8 évig, szerződéses dokumentumok a szerződéses igények elévüléséig.

Címzettek / hozzáférés

Könyvelő, számlázóprogram szolgáltató, fizetési szolgáltató, bank, adóhatóság, jogi tanácsadó, az Adatkezelő jogosultsággal rendelkező munkatársai.

 

6.13. Hírlevél, állásértesítő és szakmai értesítők

Adatkezelés célja

Állásértesítők, szakmai hírek, munkaerőpiaci tartalmak, Humánszféra szolgáltatásokkal kapcsolatos tájékoztatók küldése.

Kezelt adatok köre

Név, e-mail cím, feliratkozás időpontja, hozzájárulás igazolása, érdeklődési kör / preferenciák, megnyitási és kattintási statisztikák, leiratkozás időpontja.

Jogalap

GDPR 6. cikk (1) a) pont – hozzájárulás; gazdasági reklámnak minősülő üzenetek esetén a Grt. szerinti előzetes, egyértelmű és kifejezett hozzájárulás.

Megőrzési idő

A hozzájárulás visszavonásáig vagy leiratkozásig. A leiratkozás igazolásához szükséges minimális adatokat az Adatkezelő jogos érdeke alapján megőrizheti.

Címzettek / hozzáférés

Hírlevélküldő szolgáltató, e-mail szolgáltató, az Adatkezelő marketing / adminisztratív munkatársai.

Kiegészítő tájékoztatás

Minden hírlevélben biztosítani kell az egyszerű leiratkozás lehetőségét. A hozzájárulás nem lehet előre kipipált jelölőnégyzet.

 

6.14. Közösségi média oldalak és külső platformok

Adatkezelés célja

Kapcsolattartás, tájékoztatás, márkaépítés, üzenetek és kommentek kezelése, közösségi média megjelenések működtetése.

Kezelt adatok köre

Közösségi média profilnév, nyilvános profiladatok, komment, üzenet, reakció, megosztás, a platform által biztosított statisztikai adatok.

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdek a közösségi jelenlét és kommunikáció működtetéséhez; közvetlen üzenet vagy konkrét megkeresés esetén GDPR 6. cikk (1) b) pont vagy f) pont.

Megőrzési idő

A közösségi platformon az adatokat a felhasználó és a platform beállításai szerint, illetve az Adatkezelő saját oldalkezelési gyakorlatának megfelelően kezeli. Privát üzeneteket az ügy lezárását követően legfeljebb [1 évig] őriz meg, kivéve jogvita esetén.

Címzettek / hozzáférés

A közösségi média szolgáltatója (pl. Meta, LinkedIn), az Adatkezelő oldalkezeléssel megbízott munkatársai vagy alvállalkozói.

Kiegészítő tájékoztatás

A közösségi média platform saját adatkezelőként is kezel adatokat, amelyre a platform saját adatkezelési tájékoztatója irányadó.

 

6.15. Jogi igények, panaszok, hatósági megkeresések és adatvédelmi incidensek kezelése

Adatkezelés célja

Jogi igények előterjesztése, érvényesítése vagy védelme, panaszok kezelése, hatósági megkeresések teljesítése, adatvédelmi incidensek kivizsgálása és dokumentálása.

Kezelt adatok köre

Az adott ügyben érintett személyes adatok, kommunikáció, bizonyítékok, naplóadatok, incidenssel érintett adatok köre, megtett intézkedések, hatósági kommunikáció.

Jogalap

GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése; GDPR 6. cikk (1) f) pont – jogos érdek jogi igények érvényesítése és védekezés céljából.

Megőrzési idő

A jogi igény érvényesítéséhez vagy védekezéshez szükséges ideig, hatósági vagy bírósági eljárás esetén az eljárás jogerős lezárásáig, adatvédelmi incidens dokumentációja esetén az elszámoltathatóság igazolásához szükséges ideig.

Címzettek / hozzáférés

Jogi tanácsadó, hatóság, bíróság, informatikai szolgáltató, adatfeldolgozó, az Adatkezelő jogosultsággal rendelkező munkatársai.

Kiegészítő tájékoztatás

Adatvédelmi incidens esetén az Adatkezelő a jogszabályok szerint dokumentálja az incidenst, és amennyiben szükséges, bejelenti azt a NAIH részére, illetve tájékoztatja az érintetteket.

 

7. Különleges és szükségtelen adatok kezelése

A Humánszféra főszabály szerint nem kér és nem kíván kezelni különleges személyes adatokat. Az álláskeresőket és pályázókat az Adatkezelő kifejezetten kéri, hogy önéletrajzukban, bemutatkozásukban vagy álláskeresői profiljukban ne adjanak meg olyan adatot, amely a megpályázott munkakör betöltése szempontjából nem szükséges.

Különösen nem javasolt megadni az alábbiakat:

• egészségügyi állapot, diagnózis, fogyatékosság vagy megváltozott munkaképesség, kivéve ha az adott állás vagy kedvezmény igénybevétele miatt ezt jogszerűen és szükségesen kezelni kell;
• vallási vagy világnézeti meggyőződés, politikai vélemény, szakszervezeti tagság;
• családi állapot, gyermekekre vonatkozó adatok, magánéleti információk;
• faji vagy etnikai származásra utaló adatok;
• hatósági erkölcsi bizonyítvány, okmányazonosítók, TAJ-szám, adóazonosító jel, bankszámlaszám, személyi igazolvány vagy lakcímkártya másolata, kivéve ha azt jogszabály vagy a munkaviszony létrehozását követő külön folyamat indokolja.

 

Ha a pályázó önként mégis különleges adatot vagy a munkakör szempontjából szükségtelen adatot ad meg, az Adatkezelő azt főszabály szerint figyelmen kívül hagyja, szükség esetén törli, vagy kéri a pályázótól az önéletrajz módosított változatának feltöltését. Különleges adat munkaadó részére csak akkor továbbítható, ha annak jogszerű célja és jogalapja fennáll, és ahhoz az érintett kifejezetten hozzájárult, vagy azt jogszabály lehetővé teszi.

 

8. Nyilvánosan megjelenő adatok

A humanszfera.hu felületén kétféle nyilvános tartalom jelenhet meg: állásajánlat és álláskeresői profil / álláskeresés.

• Állásajánlat esetén nyilvánosan megjelenhet a munkaadó cég neve, tevékenysége, munkavégzés helye, pozíció neve, munkaköri leírás, elvárások, ajánlott feltételek, jelentkezési mód, valamint a munkaadó által közzétételre jóváhagyott egyéb információ.
• Munkaadói kapcsolattartó közvetlen neve, e-mail címe vagy telefonszáma csak akkor jelenhet meg nyilvánosan, ha ehhez megfelelő jogalap áll rendelkezésre, és a kapcsolattartó vagy a munkaadó a közzétételről megfelelő tájékoztatást kapott.
• Álláskeresői profil esetén nyilvánosan csak azok az adatok jelenhetnek meg, amelyeket a felhasználó kifejezetten közzétételre jelölt vagy amelyek megjelenítéséhez külön hozzájárult.
• Az álláskereső neve, közvetlen elérhetőségei és teljes önéletrajza alapértelmezés szerint nem nyilvános. Ezek munkaadó részére csak külön hozzájárulással és releváns egyeztetés esetén továbbíthatók.

A nyilvános megjelenítés az internet sajátosságai miatt azzal járhat, hogy az adatokat keresőmotorok vagy harmadik személyek ideiglenesen tárolják. Az Adatkezelő a saját weboldaláról a visszavont vagy lejárt tartalmat eltávolítja, de harmadik felek gyorsítótárazott vagy korábban mentett másolatai felett nem rendelkezik teljes kontrollal.

 

9. Munkaadók és pályázók adatkezelői szerepei

A Humánszféra a saját weboldalán és rendszerében végzett adatkezelések tekintetében önálló adatkezelő. A munkaadó a saját álláshirdetése, kiválasztási folyamata és a hozzá továbbított pályázói adatok további kezelése tekintetében önálló adatkezelő.

A pályázói adat továbbítását követően a munkaadó felel azért, hogy a pályázót saját adatkezelési tájékoztatójával megismertesse, és a pályázati anyagot a rá irányadó jogszabályoknak megfelelően kezelje, törölje vagy őrizze meg.

Amennyiben egy konkrét együttműködésben a Humánszféra nem önálló adatkezelőként, hanem valamely munkaadó adatfeldolgozójaként jár el, arról az érintettek külön tájékoztatást kapnak, és az adott adatkezelésre a munkaadó adatkezelési tájékoztatója is irányadó.

 

10. Adatok forrása

Az Adatkezelő személyes adatokat elsősorban közvetlenül az érintettől gyűjt, például regisztráció, űrlapkitöltés, önéletrajz-feltöltés, jelentkezés vagy e-mailes megkeresés során.

Bizonyos esetekben adatok származhatnak más forrásból is:

• munkaadó által megadott kapcsolattartói adatok;
• nyilvánosan elérhető cégadatbázisokból származó céges adatok;
• a pályázó által megjelölt referenciaadó adatai;
• közösségi média vagy szakmai profil nyilvánosan elérhető adatai, kizárólag akkor, ha az adott adat a pályázati folyamat szempontjából releváns, és a jelölt előzetes tájékoztatást kapott arról, hogy ilyen ellenőrzés megtörténhet.

 

11. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelések során az alábbi típusú adatfeldolgozókat és címzetteket veheti igénybe. A konkrét szolgáltatókat publikálás előtt ki kell tölteni.

 

Tárhelyszolgáltató, Domain / DNS szolgáltató, E-mail szolgáltató

Név: Tárhely.Eu Kft.
Tevékenység: Weboldal és adatbázis tárolása, Domain és technikai kiszolgálás, E-mail kommunikáció és postafiókok
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.

 

Webfejlesztő / karbantartó

Név: Szöllősiné Ligetkuti Amanda e.v.
Tevékenység: Technikai üzemeltetés, hibaelhárítás
Székhely: 2335 Taksony, Sziget nyaraló 11.

 

Hírlevélküldő szolgáltató

Név: Omnisend, UAB
Tevékenység: Hírlevél és állásértesítő küldése
Székhely: Verkių g. 25C-1, LT-08223 Vilnius, Republic of Lithuania

 

Analitikai szolgáltató

Név: Google LLC
Tevékenység: Statisztikai mérés
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

 

Az Adatkezelő csak olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak a GDPR szerinti technikai és szervezési intézkedésekre. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai alapján kezelhetik.

 

12. Harmadik országba történő adattovábbítás

Az Adatkezelő törekszik arra, hogy az adatkezelés az Európai Gazdasági Térségen belül történjen. Amennyiben valamely szolgáltató vagy alvállalkozó az EGT-n kívülre továbbít adatot, az adattovábbításra kizárólag a GDPR V. fejezetének megfelelő garanciák mellett kerülhet sor.

Ilyen garancia lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU-USA Adatvédelmi Keretrendszerben részt vevő amerikai szolgáltató igénybevétele, amennyiben az adott szolgáltató tanúsítása az adott adatkezelésre kiterjed;
• az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC);
• egyéb, GDPR szerinti megfelelő garancia vagy különös eltérés.

 

A konkrét harmadik országbeli adattovábbításokat a süti tájékoztatóban, illetve az adott szolgáltatók felsorolásánál szükséges pontosítani.

 

13. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát védje, különösen a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal, törléssel vagy megsemmisüléssel szemben.

Az alkalmazott intézkedések körébe tartozhat különösen:

• SSL / HTTPS kapcsolat használata;
• jelszavak biztonságos, nem visszafejthető tárolása;
• hozzáférési jogosultságok korlátozása;
• adminisztrátori hozzáférések védelme, lehetőség szerint kétlépcsős azonosítással;
• rendszeres biztonsági mentések;
• naplózás és technikai hibák monitorozása;
• adatfeldolgozókkal kötött megfelelő szerződések;
• titoktartási kötelezettség munkatársak és alvállalkozók részére;
• adatvédelmi incidensek dokumentálása és szükség szerinti bejelentése.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, ezért az Adatkezelő kéri a felhasználókat, hogy jelszavaikat bizalmasan kezeljék, és a weboldalra csak a szükséges adatokat töltsék fel.

 

14. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

A weboldal vagy az Adatkezelő rendszere alkalmazhat keresési, szűrési, címkézési vagy illesztési funkciókat annak érdekében, hogy a releváns állásajánlatok és álláskeresői profilok könnyebben megtalálhatók legyenek. Ezek a funkciók nem hoznak önálló döntést a pályázó alkalmasságáról, nem garantálják az állás elnyerését, és nem helyettesítik az emberi mérlegelést.

 

15. Kiskorúak adatai

A Humánszféra szolgáltatásai főszabály szerint 16. életévüket betöltött személyek számára érhetők el. 16 év alatti személy adatait az Adatkezelő csak törvényes képviselő megfelelő közreműködésével és a vonatkozó jogszabályi feltételek mellett kezelheti.

Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy törvényes képviselői közreműködés nélkül adott meg személyes adatot, az Adatkezelő az adatot törli, kivéve ha jogszabály eltérően rendelkezik.

 

16. Az érintettek jogai

Az érintett az Adatkezelőnél az alábbi jogokat gyakorolhatja:

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, hozzáférést kérhet az adatkezelés részleteihez és a kezelt adatok másolatához.

Helyesbítéshez való jog

Az érintett kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését.

Törléshez való jog

Az érintett kérheti adatainak törlését, különösen ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes.

Adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását például az adatok pontosságának vitatása vagy jogi igények előterjesztése esetén.

Adathordozhatósághoz való jog

Hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok esetén az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve ha kényszerítő erejű jogos okot igazol, vagy az adatkezelés jogi igényekhez kapcsolódik.

Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatallal kapcsolatos jog

Az érintett kérheti, hogy ne terjedjen ki rá kizárólag automatizált döntés, ha az rá nézve joghatással járna vagy hasonlóképpen jelentősen érintené.

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül teljesíti vagy megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.

Az érintetti jogok gyakorlására irányuló kérelmet az alábbi elérhetőségen lehet benyújtani: [adatvedelem@humanszfera.hu vagy más e-mail cím]. Az Adatkezelő jogosult az érintett személyazonosságának igazolását kérni, ha a kérelem benyújtója nem azonosítható egyértelműen.

 

17. Jogorvoslati lehetőségek

Az érintett elsődlegesen az Adatkezelőnél jelezheti adatkezeléssel kapcsolatos kérdését, kérését vagy panaszát az alábbi elérhetőségen: [adatvedelem@humanszfera.hu].

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 (1) 391-1400
• Weboldal: www.naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

 

18. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa, különösen jogszabályváltozás, szolgáltatásváltozás, új adatfeldolgozó igénybevétele vagy új adatkezelési cél bevezetése esetén. A módosított tájékoztatót az Adatkezelő a humanszfera.hu weboldalon teszi közzé.

Lényeges módosítás esetén az Adatkezelő a regisztrált felhasználókat megfelelő módon tájékoztatja, különösen ha a módosítás a pályázói adatok továbbítását, nyilvános megjelenítését vagy megőrzési idejét érinti.