A jogi tájékoztató felülvizsgálata folyamatban van. A szöveg véglegesítése ügyvédi/adatvédelmi felülvizsgálatot, az ügyfélszolgálati e-mail, a tárhelyszolgáltató és a tényleges adatmegőrzési rend véglegesítése szükséges.
1. Adatkezelő és kapcsolattartás
Adatkezelő: Sandora Betéti Társaság; székhely: 2030 Érd, Felső utca 117.; cégjegyzékszám: 13-06-074987; adószám: 32784066-2-13. Adatvédelmi kapcsolattartási e-mail: info@allaskozosseg.hu. Adatvédelmi tisztviselő kijelölésének kötelezettsége külön vizsgálandó; ez a tervezet nem állítja, hogy kijelölt tisztviselő már működik.
2. Adatkezelések és jogalapjaik
| Cél | Adatok | Tervezett jogalap | Megőrzés / ellenőrzési pont |
|---|---|---|---|
| Regisztráció és belépés | Név, e-mail, jelszó hash, szerepkör, munkamenet | GDPR 6. cikk (1) b) – szerződés teljesítése | Fiók fennállásáig; törlés rendjét ellenőrizni |
| Álláskeresői profil | Foglalkozás, település, végzettség, tapasztalat, készségek, fizetési igény | GDPR 6. cikk (1) b) a kért profilfunkcióhoz | Fiókhoz kapcsoltan; törlés ellenőrzendő |
| Szakmai tapasztalatok és karriercélok | Korábbi munkakörök, munkavégzés évei, opcionális munkahelynév, feladatleírás, következő célok, preferált helyszín, munkavégzési forma és legfeljebb három munkahelyi szempont | A felhasználó által igénybe vett profilkezelési szolgáltatás; a céges kereshetőség külön és önként kapcsolható be | Fiókhoz kapcsoltan, külön törölhető bejegyzésekkel; a mentések megőrzési ideje véglegesítendő |
| Nyilvános / kereshető profil | Felhasználó által engedélyezett szakmai profilmezők | GDPR 6. cikk (1) a) – külön hozzájárulás, amennyiben ez a tényleges művelethez alkalmazható | Visszavonásig vagy fiók megszűnéséig |
| Profilfénykép | Önként feltöltött arckép, rendszer által átméretezett és újrakódolt WebP fájl | Külön, a feltöltés előtt megadott hozzájárulással a profilkép más bejelentkezett felhasználók számára is megjelenik a profilfelületeken; a kép láthatósága bármikor kikapcsolható vagy a kép törölhető. A profilkép engedélyezése nem kapcsolja be a teljes közösségi láthatóságot | Törléskor vagy fiók megszűnésekor az aktív fájl törlése; mentések időtartama pontosítandó |
| Közösségi üzenőfal és hozzászólás | Bejegyzés, válasz, szerző neve, dátum, tartalmi jelentések | Önként igénybe vett közösségi szolgáltatás; moderálási/biztonsági célokhoz szükséges jogos érdek külön vizsgálandó | Fiók és tartalom életciklusa, moderálási napló megőrzése tisztázandó |
| Ismerősjelölések és kapcsolatok | Két érintett fiók azonosítója, jelölés állapota | Kezdeményezett kapcsolattartási szolgáltatás | A kapcsolat törléséig vagy fiók megszűnéséig; részletes megőrzési rend szükséges |
| Céges fórum és kérdezz–felelek | Téma, válasz, céghivatkozás, szerző neve, moderálási állapot | Önként igénybe vett szolgáltatás, jogszerű moderálási és bejelentéskezelési cél | Tartalom eltávolításáig, fiók megszűnéséig vagy indokolt megőrzési időig – pontosítandó |
| Szakmai csoportok | Önkéntes csoporttagság, csoportbejegyzések, a megjelenített szerző neve és a moderálási bejelentések | A kért közösségi szolgáltatás nyújtása; a moderálás jogalapját külön vizsgálni kell | Tagság végéig / tartalom törléséig; a mentésből való törlés ideje élesítés előtt meghatározandó |
| Mentorprogram | Önként vállalt szakterület, bemutatkozás, mentorálási kérések és azok státusza | A felhasználó által igénybe vett mentorprogram biztosítása; a láthatóság önként kapcsolható be | A profil törléséig vagy fiók megszűnéséig, a megőrzési idő véglegesítendő |
| Szabadúszó projektpiactér | Vállalati projektfelhívás, az ajánlattevő profilneve, ajánlatának szövege, összege és státusza | A kért ajánlatkezelési szolgáltatás; a megbízók és ajánlattevők közötti adatkezelői szerepek ellenőrizendők | Projekt, ajánlat és fiók életciklusa; törlési határidők véglegesítendők |
| Digitális önéletrajz és portfólió | A felhasználó által megadott szakmai eredmények, portfólióhivatkozás és a profilból összeállított, saját eszközön mentett PDF | A kért profil- és dokumentumkészítési szolgáltatás (GDPR 6. cikk (1) b), pontos jogalap ellenőrizendő) | A profiladatok a fiókhoz kapcsolódnak; a böngészőből kinyomtatott PDF-et a felhasználó maga kezeli |
| Állásfigyelők és ajánlások | Mentett keresési kulcsszavak, település, munkatípus, megtekintési dátum; a saját profil és aktív hirdetések alapján számolt ajánlási indokok | A felhasználó által kért keresési és ajánlási funkció (GDPR 6. cikk (1) b), külön ellenőrzendő | Mentett keresés törléséig vagy fiók megszűnéséig; a párosítás nem eredményez automatikus felvételi döntést |
| HR-jegyzetek | A vállalati kapcsolattartó által az adott jelentkezéshez írt belső feljegyzések | A jelentkezések kezelése; a tényleges szerepek és jogalapok cégenként külön ellenőrizendők | A jelentkezés és a cég adatkezelési rendjéhez kapcsolódik; a törlési határidőt véglegesíteni kell |
| Önéletrajz | Feltöltött PDF és metaadatai; benne szereplő információk | GDPR 6. cikk (1) b) – kért tárolási szolgáltatás | Feltöltés cseréjéig vagy törlésig; mentési másolatok külön kezelendők |
| Jelentkezés | Hirdetés, jelölt, jelentkezési üzenet, státusz, opcionális PDF-megosztás | GDPR 6. cikk (1) b) – a kért jelentkezési szolgáltatás; az opcionális PDF-átadásnál külön döntés | Jelentkezés és fiók életciklusa; visszavonás nem törli automatikusan a munkáltató másolatát |
| Céges fiók | Cégnév, kapcsolattartó, cégprofil, álláshirdetések | GDPR 6. cikk (1) b), vagy indokolt esetben f) – jogos érdek, igazolt mérlegeléssel | Üzemeltetési és szerződéses ciklus, pontos időtartam kitöltendő |
| Üzenetek és értékelések | Üzenettartalom, vélemény, felhasználói azonosító | GDPR 6. cikk (1) b) és/vagy f) – jogszerű működés, mérlegelendő | Moderálási/törlési szabályzat szerint – pontosítandó |
| E-mail megerősítés, jelszó-visszaállítás | E-mail-cím, egyszer használatos link hash-e, lejárat és felhasználási időpont | A fiókhoz tartozó hitelesítési szolgáltatás és biztonságos hozzáférés; a tényleges jogalap ellenőrzendő | A lejárt vagy felhasznált linkek időszakos törlése külön üzemeltetési feladat; időtartam véglegesítendő |
| Biztonsági eseménynapló | Eseménytípus, időpont, felhasználói vagy érintett rekordazonosító | Jogos érdek a visszaélések megelőzésére; mérlegelés és megőrzési idő meghatározandó | Az adminisztrátorok hozzáférésének és a napló megőrzésének szabályait véglegesíteni kell |
| PDF-vírusellenőrzés | Feltöltött PDF fájl feldolgozása a szerver belső antivírus szolgáltatásával | Biztonságos szolgáltatás fenntartása; jogalap és adatfeldolgozói szerep véglegesítendő | A jelenlegi bétában belső, elkülönített szkennelésre előkészítve |
| Informatikai biztonság | IP-cím, technikai naplók, visszaélési jelzések | GDPR 6. cikk (1) f) – biztonsági jogos érdek, dokumentált mérlegeléssel | Naplómegőrzési szabályzat: még meghatározandó |
| Álláshirdetés-megtekintési statisztika | Állásazonosító, UTC napi dátum, megtekintési munkamenethez kapcsolt technikai azonosítólenyomat, időbélyeg, napi összesítések | A szolgáltatás működésének és munkáltatói teljesítménystatisztikájának biztosítása; a jogos érdek jogalapját és érdekmérlegelését véglegesíteni kell | Az egyedi megtekintési események 30 nap után az óránkénti takarítás során napi összesítésbe kerülnek, a munkamenet-lenyomat törlődik. Az összesített számok hosszabb megőrzésének végső időtartamát külön rögzíteni kell. |
3. Hozzáférés és adattovábbítás
A bejelentkezési munkamenet HTTP-only sütit használ. A PDF nem szerepel nyilvános álláslistán. A jelölt a konkrét jelentkezéskor külön dönt a PDF átadásáról; a kiválasztott munkáltató a rá vonatkozó jelentkezési adatokhoz férhet hozzá. A szakmai tapasztalatok és karrierprioritások kereshetősége külön beállítást igényel. A cégeknek csak a munkakörcímek, évek, célok és kiválasztott szempontok jelennek meg az önként kereshetővé tett profilból; a korábbi munkáltatók neve és a részletes feladatleírás nem része a jelöltkereső találati adatainak. A közösségi láthatóság ettől külön kapcsolható. A közösségi üzenőfalhoz, ismerősjelölésekhez, csoportokhoz, mentorprogramhoz és fórumhoz csak bejelentkezett álláskeresők férnek hozzá; az ezekhez tartozó privát profilok nem képezik a keresőindex részét. A szabadúszó-ajánlat szövegét és összegét kizárólag az ajánlat szerzője és az adott vállalat jogosult toborzói láthatják. Az adminisztrátor a működéséhez szükséges adatokhoz férhet hozzá.
4. Adatfeldolgozók és külföldi adattovábbítás
Az éles konfiguráció tranzakciós e-mail-küldőt, tárhelyszolgáltatót és belső antivírus-ellenőrzést használhat; a tényleges szolgáltatók, helyszínek és adatfeldolgozói feltételek indulás előtt rögzítendők. Jelenleg nincs hitelesen véglegesített szolgáltatólista: a tárhelyszolgáltató szerződéses azonosítását, e-mailküldő szolgáltatót, mentési helyet, adatok országát és esetleges EU-n kívüli adattovábbítás garanciáit indulás előtt fel kell tüntetni. A weboldal önkéntes hozzájárulás alapján Google Analytics 4 látogatottságmérést használhat. A szolgáltató Google Ireland Limited. A mérés célja az oldalmegtekintések és a weboldal használatának statisztikai elemzése. Jogalap: GDPR 6. cikk (1) a) szerinti hozzájárulás. A hozzájárulás a sütibeállításokban bármikor visszavonható. A Google szolgáltatásával összefüggő esetleges EU-n kívüli adattovábbítás feltételeit és garanciáit az élesítés előtt ellenőrizni kell.
5. Megőrzés és törlés
Az adatokat kizárólag a megfelelő célhoz szükséges ideig lehet tárolni. A fiók önkiszolgáló törlése elérhető, de a további adatbázis-kapcsolatok, a munkáltatónál már letöltött adatok és a biztonsági mentések teljes törlési mechanizmusát indulás előtt dokumentálni és tesztelni kell. Jelen tervezet nem ígér olyan fix határidőt, amely mögött még nincs ellenőrzött műszaki eljárás.
6. Hozzájárulás visszavonása és profilbeállítások
A kereshetőség, a közösségi láthatóság és a profilkép láthatósága egymástól függetlenül módosítható. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét önmagában nem érinti. Az egyedi állásjelentkezés visszavonása nem feltétlenül törli a már továbbított adatokat a munkáltató saját rendszereiből.
7. Adatbiztonság
A rendszer szerepkörön alapuló hozzáférés-ellenőrzést, jelszó-hashelést és HTTP-only munkamenetet alkalmaz. A biztonságos üzemeltetéshez HTTPS, naplózási szabályzat, jogosultságvizsgálat, vírus-/fájlbiztonsági ellenőrzés, automatikus mentések és rendszeres visszaállítási próbák szükségesek. A felsorolt ellenőrzéseket rendszeresen felül kell vizsgálni, és dokumentálni szükséges.
8. Érintetti jogok
Jogosult lehetsz hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint visszavonni a hozzájárulásodat. A kérelmek kezeléséhez valódi, elérhető ügyfélszolgálati csatornát kell biztosítani; a válaszadási határidő főszabály szerint egy hónap. Az illetékes hatóság a NAIH, és bírósági jogorvoslat is igénybe vehető.
9. Különleges adatok és automatizált döntés
Kérjük, az önéletrajzba és a nyilvános profilba ne tölts fel szükségtelen egészségügyi vagy más különleges személyes adatokat. Az ajánló kizárólag a saját profilod általad megadott szakmai adatait és a nyitott hirdetéseket használja; egyszerű, megmagyarázható egyezési szabályokkal rangsorol, és nem automatizál felvételi döntést. A jelen változat nem hoz kizárólag automatizált, jelentős joghatással járó felvételi döntést; a munkáltató kiválasztási döntése a saját felelőssége.
10. Sütik és kapcsolódó dokumentumok
A sütik és a böngészőben tárolt beállítások részleteit a Sütitájékoztató tartalmazza. A felhasználási szabályok a Felhasználási feltételekben szerepelnek. A nyilvános indulás előtt ezen dokumentumot a tényleges naplózással, tárhellyel, e-mail-küldéssel, mentésekkel és adatkezelési nyilvántartással össze kell hangolni.