ADATVÉDELMI TÁJÉKOZTATÓ
MYSKILL Betéti Társasághttps://www.myskillhr.com
A MySkill Bt. (Cg. 01-06-790300, székhely: 1022 Budapest, Alvinci út 8, képviseli: Hámori Judit ügyvezető és Zsiska Zsófia, ügyvezető a továbbiakban: Adatkezelő), az általa kizárólag Magyarország területén nyújtott szolgáltatásokkal összefüggésben, valamint a https://www.myskillhr.com weboldalon (a továbbiakban: Honlap) keresztül folytatott adatkezelési tevékenységekre vonatkozóan, az alábbi Adatvédelmi Tájékoztatót teszi közzé, mely tartalmát az Adatkezelő magára nézve kötelezőnek ismer el.
1. A tájékoztató célja
1.1. Adatkezelő munkaerő-közvetítő tevékenysége során az álláskereső személyek („Jelöltek”) adatait, valamint a Honlapját meglátogató, használó és azon keresztül Adatkezelővel kapcsolatot felvevő személyek („Látogató”) (Jelölt és Látogató együttesen a továbbiakban, mint „Felhasználó” is megnevezésre kerülhet) adatait kezeli és továbbítja Adatkezelő ügyfelei részére a jelen Adatvédelmi Tájékoztató szerint. Az adatok kezelésével összefüggésben az Adatkezelő ezúton tájékoztatja a Felhasználót az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, a tervezett adatkezelés céljáról, az adatkezelés jogalapjáról, a kezelt személyes adatok megőrzésének időtartamáról, a kezelt adatok gyűjtésének forrásáról, a kezelt adatok harmadik személyek részére történő továbbításáról, az érintettet e törvény alapján megillető jogokról, valamint azok érvényesítésének módjáról.
1.2. Adatkezelő a Felhasználó személyes adatait a jóhiszeműség, a tisztesség és az átláthatóság elveinek, valamint a Magyarországon hatályos 2011. évi CXII. törvény („Infotv.”), az Európai Parlament és a Tanács 2016/679/EU (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről („GDPR”) rendeletnek megfelelően, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”) ajánlásával és nemzetközi ajánlásokkal összhangban, a jelen Adatvédelmi Tájékoztatónak megfelelően kezeli.
2. Kezelt adatok köre és az adatkezelés célja
2.1. A Jelöltekkel kapcsolatban az alábbi adatok kerülnek rögzítésre:
– természetes személyek esetében:
- név, életkor / születési dátum, nemzetiség,
- email, mobil telefonszám, lakcím,
- munkahely, betöltött pozíció / folyamatban lévő tanulmányok, tanulmányok, szakmai készségek,
- idegen nyelvi készségek,
- eredmények/kitüntetések,
- jelenlegi fizetése, fizetési igénye,
- a Jelölt mikor tud leghamarabb új munkakörben kezdeni,
- versenytilalmi kötelezettség köti-e a Jelöltet,
- tanulmányi szerződés köti-e a Jelöltet,
- Linkedin profil azonosító (ID),
- a Jelölt által adott önéletrajz.
Adatkezelő tájékoztatja a Jelöltet, hogy egyes pozíciók tekintetében további információ vagy személyes adat megadása is szükséges lehet a Jelölt hozzájárulásával.
Adatkezelő tájékoztatja a Jelöltet, hogy az általa Adatkezelő részére küldött önéletrajzban nem tüntethet fel olyan adatot, amely a GDPR, valamint az Infotv. rendelkezései szerint különleges adatnak minősül. Amennyiben a Jelölt által küldött önéletrajz ilyen különleges adatot tartalmaz, akkor az önéletrajzot az Adatkezelő a tudomásra jutást követően haladéktalanul jogosult törölni.
2.2. Látogató esetében, amennyiben a Látogató az Adatkezelővel, a Honlapon található „Contact us” elnevezésű felületen keresztül felveszi a kapcsolatot, az alábbi adatok kerülnek rögzítésre:
- e-mail cím, telefonszám.
2.3. Az adatkezelés célja a Felhasználóval történő kapcsolattartás megkönnyítése, az Adatkezelő munkaerő-közvetítése során a Felhasználó, mint álláskereső közvetítése az Adatkezelő ügyfelei részére, valamint a Felhasználó kezelt adatainak továbbítása az Adatkezelő ügyfelei részére.
2.4. Az adatkezelés célja továbbá, hogy az Adatkezelő munkatársai a Felhasználóval a kapcsolatot felvegyék új álláslehetőségekről történő tájékoztatás érdekében, valamint abból a célból, hogy frissítsék a Felhasználónak az Adatkezelő által kezelt személyes adatait.
2.5. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának, tehát az Adatkezelő csak a cél eléréséhez szükséges mértékben és ideig kezeli a Felhasználó személyes adatait.
3. Az Adatkezelés jogalapja
3.1. Az Adatkezelő általi adatkezelésekre a Felhasználók önkéntes és kifejezett hozzájárulása alapján a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően kerül sor.
3.2. Az Adatkezelő, a potenciális Jelölt nyilvános elérhetőségein felveheti a kapcsolatot a potenciális Jelölttel annak érdekében, hogy hozzájárulását kérje személyes adatainak a jelen Adatvédelmi Tájékoztatóban foglaltak szerinti kezeléséhez.
3.3. Amennyiben az Adatkezelő a Jelöltet megkeresi, úgy az Adatkezelő a Jelölt részére küldött elektronikus levélben elhelyezi a jelen Adatvédelmi Tájékoztatóra mutató weboldal linket, melyen a Jelölt a jelen Adatvédelmi Tájékoztató megismerését követően, az e-mail címének rögzítésével és a checkboxok kipipálásával nyilatkozik, hogy a jelen Adatvédelmi Tájékoztatót elfogadja és magára nézve kötelezőnek ismeri el, így a checkboxok kipipálásával és a nyilatkozatok elküldésével a jelen Adatvédelmi Tájékoztató szerinti adatkezeléshez a Jelölt önkéntes, határozott és félreérthetetlen hozzájárulását adja. Amennyiben a Jelölt fentieknek nem tesz eleget és nem küldi meg a hozzájárulását tartalmazó nyilatkozatot az Adatkezelő részére, úgy az Adatkezelő a Jelölt adatait késedelem nélkül törli.
3.4. A Látogató a Honlapon található „Contact us” elnevezésű felületen az adatai rögzítésével és a checkbox kipipálásával a jelen Adatvédelmi Tájékoztatót elfogadja és magára nézve kötelezőnek ismeri el, így az adatrögzítéssel és a checkbox kipipálásával a jelen Adatvédelmi Tájékoztató szerinti adatkezeléshez a Jelölt önkéntes, határozott és félreérthetetlen hozzájárulását adja.
3.5. Az adatok valódiságáért kizárólag a Felhasználók tartoznak felelősséggel. A Felhasználók adataik rögzítésével és megadásával kijelentik, hogy 18. életévüket betöltött, cselekvőképes személyek.
4. Adatkezelő és az adatok megismerésére jogosultak köre:
4.1. Adatkezelő: MySkill Bt.
Székhely: 1022 Budapest Alvinci ut 8.
Cégjegyzékszám: 01-06-790300
E-mail elérhetősége: info@myskillhr.com
Vezetve: Fővárosi Törvényszék Cégbírósága által
Adószám: 25463813-2-41
4.2. A Honlap web szerverét a www.weebly.com szolgáltató üzemelteti, azonban a Jelöltek személyes adatai – a hozzájárulás megadása esetén – már kizárólag a Recruitly Ltd. által üzemeltetett, GDPR-kompatibilis toborzási rendszerben kerülnek tárolásra és kezelésre.
4.3. A Felhasználók adatainak megismerésére kizárólag az Adatkezelő, illetve az Adatkezelő munkatársai jogosultak. Az Adatkezelő azon ügyfeleinek továbbítja a Jelölt személyes adatait, akik olyan vagy azt a pozíciót kínálják, amelyre a Jelölt jelentkezik, továbbá azoknak a harmadik személyeknek, akik részére – az erre vonatkozó érvényes megbízási szerződés alapján –munkaerő-közvetítési tevékenységet végez. Adatkezelő az őt a megfelelő jelöltek felkutatásával megbízó harmadik személyek részére kizárólag azon Jelöltek adatait továbbítja, akik a megbízó által meghatározott állások betöltésére az Adatkezelő megítélése alapján alkalmasnak minősülhetnek. A harmadik személy részére történő adattovábbítás esetén, az Adatkezelő tájékoztatja a Jelöltet a harmadik személy adatkezelő adatairól (név, elektronikus elérhetőség) és az Adatkezelő a Jelölt személyes adatait kizárólag a Jelölt előzetes, e-mailen adott hozzájárulásával továbbítja.
4.4. Az Adatkezelő tájékoztatja továbbá az adatkezeléssel érintett természetes személyeket, hogy adataikat a 4.3. pontban írtakon túlmenően sem az Unión belül, sem harmadik országba nem továbbítja sem adatkezelők, sem nemzetközi szervezetek, sem egyéb címzettek részére.
4.5. Adatkezelő tárhelyszolgáltatója:
Recruitly Ltd.
(székhely: 20-22 Wenlock Road, London N1 7GU, Egyesült Királyság; cégjegyzékszám: 10862784)
Az adatok tárolása az Egyesült Királyság területén, a Recruitly Ltd. saját infrastruktúráján történik, amely megfelel a GDPR és az Egyesült Királyság adatvédelmi jogszabályainak.
4.6. Az Infotv., valamint a GDPR vonatkozó rendelkezéseire tekintettel az Adatkezelő nem köteles adatvédelmi tisztségviselő kijelölésére.
5. Adatkezelés időtartama
5.1. A Felhasználó jogosult bármikor kérni a személyes adatainak törlését a nyilvántartásból. Az Adatkezelő rendszeresen felülvizsgálja, hogy a kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.
5.2. Felhasználók bármikor jogosultak a rögzített adatainak végleges törlését kezdeményezni a 1022 Budapest, Alvinci út 8. postai címre küldött levelében. Az Adatkezelő köteles a kérelmező adatait a vonatkozó kérelem beérkezésétől vagy kézhezvételétől számított legrövidebb idő alatt, de legfeljebb 25 napon belül törölni.
5.3. Az Adatkezelő igyekszik a Jelöltek személyes adatait naprakészen kezelni. Ennek érdekében az Adatkezelő kérheti a Jelölteket, hogy tájékoztassák az Adatkezelő részére megadott, személyes adataikban bekövetkezett változásokról. Az Adatkezelő időről-időre kapcsolatba léphet e-mailen vagy telefonon a Jelöltekkel, a Jelöltek által az Adatkezelő részére megadott személyes adatok frissítése érdekében.
6. Adatbiztonság
6.1. Az Adatkezelő az adatok biztonságos kezelése érdekében úgy választja meg az adatok kezelése során alkalmazott informatikai eszközöket – ideértve a Recruitly rendszerét –, hogy az üzemeltetés során a kezelt adatok kizárólag az Adatkezelő és a jogosultsággal rendelkező munkatársai számára legyenek hozzáférhetőek, mint arra feljogosított számára legyenek hozzáférhetőek, az adatok hitelességét megőrizze, a rögzített adatokon -az adatrögzítő eljárásán kívül- változás ne álljon be, a rögzített adatokat védi a jogosulatlan hozzáféréstől.
6.2. Az Adatkezelő törekszik minden tőle elvárható intézkedést megtenni annak érdekében, hogy az általa használt számítástechnikai rendszerek biztonságát megvalósítsa.
6.3. Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:
- a személyes adatok álnevesítését és titkosítását;
- a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;
- fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
-az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.
7. Sütik (cookie-k) alkalmazása
7.1. Az Adatkezelő Honlapját a www.weebly.com üzemelteti, a cookie-kat a www.weebly.com szolgáltató saját felelősségi körében kezeli. A www.weebly.com cookie szabályzata a honlapján elérhető.
7.2. Amennyiben a Honlap Látogatója a cookie beállításait szeretné kezelni, vagy letiltani a funkcióról azt a saját felhasználói számítógépéről megteheti böngészőjében, a böngésző eszköztárától függően található meg a cookie-k/sütik/követési funkciók elhelyezkedései, általában azonban az Eszközök azon belül a Beállítások azon belül az Adatvédelem beállításai alatt állíthatja be milyen követési funkciókat engedélyez/tilt meg a számítógépén.
8. Felhasználói jogok és jogorvoslati lehetőségek
8.1. Hozzáféréshez való jog
A Felhasználó kérheti, hogy személyes adatait és azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa. A Felhasználó az adatok kezeléséről bármikor írásban, az Adatkezelő címére (1037 Budapest, Hegyoldal utca 4.) küldött levélben tájékoztatást kérhet. Az Adatkezelő az érintett kérelmére tájékoztatja arról, hogy személyes adatait maga az adatkezelő, illetve megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e, az érintett rendelkezésére bocsátja a kezelt személyes adatokat, továbbá a kezelt személyes adatok forrását, az adatkezelés célját és jogalapját, a kezelt személyes adatok körét, a kezelt személyes adatok megőrzésének időtartamát, ezen időtartam meghatározásának szempontjait, az érintettet megillető jogokat és azok érvényesítési módját, továbbá az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményeit, azok hatásait és az azok kezelésére tett intézkedéseket. Az Adatkezelő a szükséges tájékoztatást az érintett kérelemének benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül elbírálja és a döntéséről az érintettet írásban értesíti. Ha az Adatkezelő az érintett kérelmét elutasítja, arról haladéktalanul tájékoztatja az érintettet, valamint tájékoztatja arról, hogy a felvilágosítás megtagadására mely jogszabályi rendelkezés és ténybeli indokok alapján került sor, egyúttal tájékoztatja az érintettet arról, hogy az érintett NAIH-hoz fordulhat és a NAIH közreműködésével is gyakorolhatja az őt megillető jogokat
8.2. Helyesbítéshez való jog
A Felhasználó jogosult kérni az Adatkezelő által kezelt személyes adatainak helyesbítését, pontosítását vagy kiegészítését, amennyiben az Adakezelő által kezelt adatok pontatlanok, helytelenek vagy hiányosak. Ezen adatokat az Adatkezelő haladéktalanul pontosítja vagy helyesbíti, illetve kiegészíti és erről a legrövidebb idő alatt, de legfeljebb 25 napon belül a Felhasználót írásban tájékoztatja.
8.3. Korlátozáshoz való jog
A Felhasználó kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha a Jelölt vitatja a kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát. Adatkezelő a korlátozás feloldásáról az érintettet előzetesen írásban tájékoztatja.
A Felhasználó kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de megalapozottan feltételezhető, hogy a kezelt személyes adatok törlése a Felhasználó jogos érdekeit sértené. Ekkor a korlátozás a jogos érdek fennállásának időtartamáig áll fenn.
Abban az esetben is korlátozza az Adatkezelő a Felhasználó kezelt adatait, amennyiben az adatok törlésének lenne a helye, de az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni.
A Felhasználó által benyújtott korlátozás iránti kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül az Adatkezelő elbírálja és az érintettet írásban értesíti. Amennyiben az Adatkezelő az érintett kérelmét elutasítja az érintettet haladéktalanul tájékoztatja az elutasítás jogi és ténybeli indokairól, továbbá arról, hogy a korlátozásra vonatkozó jogát a NAIH közreműködésével is gyakorolhatja.
8.4. Törléshez való jog
A Felhasználó jogosult a személyes adatainak törlését kérni. Az Adatkezelő haladéktalanul törli az érintett személyes adatait: (i) ha az adatkezelés jogellenes, (ii) ha az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, (iii) ha az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy (iv) az adatok korlátozására meghatározott időtartam eltelt. Ha az adatkezelő az érintett törlés iránti kérelmét nem teljesíti, a kérelem beérkezésétől számított legrövidebb idő alatt, de legfeljebb 25 napon belül arról írásban tájékoztatja az érintettet a kérelem elutasításának jogi és ténybeli indokairól, továbbá arról, hogy a törlésre vonatkozó jogát a NAIH közreműködésével is gyakorolhatja.
8.5. NAIH-hoz fordulás joga
A Felhasználó jogainak érvényesítése érdekében a NAIH-hoz fordulhat és jogait a NAIH közreműködésével is gyakorolhatja, továbbá a NAIH vizsgálatát kezdeményezheti, valamint a NAIH adatvédelmi hatósági eljárásának lefolytatását kérelmezheti
Elérhetőség: Nemzeti Adatvédelmi és Információszabadság Hatóság
H-1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
8.6. Bírósághoz fordulás joga
A Felhasználó az Adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint törvényszék előtt is megindítható.
9. Az adatvédelmi incidens
9.1. Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
9.2. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja a Felhasználót az adatvédelmi incidensről.
10. Egyéb rendelkezések
10.1. Az Adatkezelő fenntartja a jogot, hogy az Adatvédelmi Tájékoztatót megváltoztassa. Erre különösen akkor kerülhet sor, ha a szolgáltatások köre bővül, vagy ha jogszabály azt kötelezővé teszi. A Tájékoztató megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését.
10.2. Amennyiben a Felhasználó harmadik fél adatait adta meg, vagy a Látogató a Honlap használata során bármilyen módon kárt okozott, e tekintetben minden felelősség a Felhasználót terheli és az Adatkezelő jogosult a Felhasználóval szembeni kártérítés érvényesítésére. Az Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
10.3. Az Adatkezelési Tájékoztató hatálybalépésének ideje: 2025. augusztus 1.