protechtor.io honlappal és toborzással kapcsolatos adatkezelés
1. Általános rendelkezések
Ez az adatkezelési tájékoztató („Tájékoztató”) részletes tájékoztatást nyújt
- a STYLERS Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 1134 Budapest, Klapka utca 11. 2. em., adószám: 22910323-2-41, cégjegyzékszám: 01-09-181167, elérhetőségek: tel.: +36203963752 / e-mail: stylers@stylers.hu),
- a LET’S CODE Korlátolt Felelősségű Társaság (székhely: 1138 Budapest, Madarász Viktor utca 47-49. 1. ép. 2. em., adószám: 23997923-2-41, cégjegyzékszám: 01-09-988435, elérhetőségek: tel.: +36203963752 / e-mail: stylers@stylers.hu), és
- a Tech Hub Korlátolt Felelősségű Társaság (székhely: 2030 Érd, Fő utca 21/B , adószám: 27828517-2-13, cégjegyzékszám: 13-09-219815, elérhetőségek: tel.: +36203963752 / e-mail: stylers@stylers.hu)
(a továbbiakban együtt: „Társaságok” vagy „Adatkezelők”, külön-külön: „Társaság” vagy „Adatkezelő”)
által a protechtor.io honlapon a Társaságok által ismertetett szolgáltatásaikkal kapcsolatban a honlap felhasználói, a szolgáltatások iránt érdeklődők, a Társaságok által tartott események résztvevői és előadói személyes adatai, valamint a Társaságok szolgáltatásaival összefüggésben toborzási és marketing célból kezelt személyes adatok kezelésével kapcsolatban.
2. Adatkezelők
A Tájékoztatóban részletesen meghatározott adatkezelési tevékenységek esetében a Társaságok mindegyike közös Adatkezelőnek minősül, kivéve, ha valamely adatkezelési tevékenység kapcsán külön jelezzük az ettől való eltérést. A közös adatkezelési tevékenység úgy valósul meg, hogy a Társaságok között a szolgáltatásokkal kapcsolatban megoszlanak a felelősségek, tehát más-más Társaság felel a szolgáltatások megszervezéséért, a marketing tevékenységért, a pénzügyi tevékenységért stb., így valamennyi Társaság részt vesz az adatkezelési tevékenységek céljai és eszközei meghatározásában.
Amennyiben érintettként Önnek bármilyen észrevétele, kérdése vagy panasza van, elsősorban, kérjük, a STYLERS Kft.-t keresse. A megkereséssel ugyanakkor bármelyik Adatkezelőhöz fordulhat.
Az Adatkezelők elérhetőségét az 1. pontban jeleztük.
Az Adatkezelők az érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal – különös tekintettel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) rendelkezéseire, valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletre (2016. április 27.; a továbbiakban: GDPR) – összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
3. Adatkezelési tevékenységek, adattovábbítás
Protechtor programok
A Protechtor programok keretében a Társaságok IT területhez kapcsolódó eseményeket szerveznek meg és videos anyagokat osztanak meg. A programok eléréséhez a protechtor.io oldalon való regisztráció szükséges. A programokon való részvétel mellett a tag hozzájárulása esetén megkeressük erőforrás-közvetítéssel, a programokon előadóként való részvétellel kapcsolatban.
| Adatkezelési tevékenység | Adatkezelés leírása, célja | Adatkezelés jogalapja | Kezelt adatok | Adatkezelés időtartama |
| Regisztráció a honlapon | a Protechtor programok elérhetővé tétele a regisztrálók számára, a regisztrált személyek nyilvántartása, a programokkal kapcsolatos kapcsolattartás velük (pl. új videokról tájékoztatás) | jogos érdek (GDPR 6. cikk (1) f) pont); az Adatkezelő azon jogos érdeke, hogy a regisztrált személyek számára az általuk várt szolgáltatásokat nyújtsa | ország, vezetéknév, keresztnév, jelszó, cégnév, pozíció, email, telefonszám | az oldalról való lejelentkezést követő egy hónap; az új videokról való értesítésről a profilban le lehet iratkozni |
| Online aktivitás követése | a honlapra regisztráltak események megtekintésével, tréningre való jelentkezéssel kapcsolatos adatainak kezelése, amelyekkel a felhasználói szokásokról vonnak le következtetést az Adatkezelők | jogos érdek (GDPR 6. cikk (1) f) pont); az Adatkezelő azon jogos érdeke, hogy a felhasználóknak jobb, testre szabottabb tartalmat kínáljon | név, email, online aktivitás | az adatok keletkezésétől számított 30 nap, ezt követően anonimizáljuk az adatokat |
| Deep Tech témájú videok megtekintése | információgyűjtés a fejlesztő felhasználók szakmai szintjéről, érdeklődési körükről | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy egy meghatározott felhasználói körnek testre szabottabb tartalmat kínáljon | fejlesztő vagy nem fejlesztő a felhasználó, a szakmai szintje, milyen technológiában tapasztalt, milyen technológiáról hallana | az oldalról való lejelentkezést követő egy hónap; |
| Új tag ajánlása | a felhasználói kör bővítése | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy szélesítse a felhasználói és előadói kört, ezáltal építse a Protechtor közösséget | az ajánlott személy neve, email címe, telefonszáma | a taggá válásról történő egyeztetést követően haladéktalanul töröljük az adatokat |
| Marketing megkeresések | az Adatkezelők az ahhoz hozzájárulók adatait kezelik az érintettek által meghatározott körben események, programok ajánlása, egyéb, az eseményekhez kapcsolódó közvetlen üzletszerzés, illetve erőforrás-közvetítés céljából | hozzájárulás (GDPR 6. cikk (1) a) pont) | vezetéknév, keresztnév, email cím, cégnév, beosztás, telefonszám | az adatok megadását követő öt évig őrizzük meg az adatokat; a hozzájárulás bármikor visszavonható |
| Kapcsolatfelvétel | a Protechtor program iránt bármilyen szempontból érdeklődők, bejelentést tevők, panaszt tevők megkeresésének a kezelése, megválaszolása | jogos érdek (GDPR 6. cikk (1) f) pont); az Adatkezelő azon jogos érdeke, hogy a megkeresésekre érdemben válaszoljon | vezetéknév, keresztnév, cégnév, pozíció, vállalati email cím, telefonszám, üzenetbe írt egyéb részletek | a kapcsolatfelvétel céljának megvalósulását követően az adatokat legkésőbb egy hónap múlva töröljük |
| Előadók toborzása | a Protechtor programhoz előadók megkeresése | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy a Protechtor programok és előadók körét bővítse | a potenciális előadó szakember minőségében közzétett nyilvános elérhetőségei (pl. LinkedIn) | a megkeresést követően haladéktalanul töröljük az adatokat |
| Előadói adatok kezelése | az előadók nyilvántartása és az egyes eseményekkel kapcsolatban nyilvános információk közzététele róluk | szerződés teljesítése (GDPR 6. cikk (1) b) pont) | előadók neve, szakmai területe, fénykép, szakmai bemutatkozás | az adatok megadását követő 5 után töröljük az adatokat |
| Élő rendezvények szervezése | a rendezvények résztvevőinek a regisztrációja, a rendezvénnyel való kapcsolattartás | szerződés teljesítése (GDPR 6. cikk (1) b) pont) | a protechtor.io felhasználói profilban lévő adatok | nem rögzítünk külön adatokat a részvétellel kapcsolatban |
| Élő rendezvényekre ajánlás | lehetőség biztosítása arra, hogy a jelentkezők mást is meghívhassanak a rendezvényre | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy az eseményeket népszerűsítse | név, email cím | a kapcsolatfelvételt követően haladéktalanul töröljük az adatokat |
| Élő rendezvényekről készült kép és videofelvételek | az eseményekről történő beszámolók készítése, az események népszerúsítése | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy az eseményeket népszerűsítse | képfelvétel | a felvételeket az eseményeket követően addig tároljuk, amíg arról közzéteszünk információkat, de legfeljebb 5 évig tároljuk |
Címzettek, akik az adatokat megkapják vagy azokhoz hozzáférnek:
Adatfeldolgozók:
Présing Tamás egyéni vállalkozó: informatikai fejlesztő
DigitalOcean, LLC (101 6th Ave New York NY 10013): tárhelyszolgáltató
The Rocket Science Group, LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308): emailek küldése, hírlevéllisták kezelése
Toborzás, munkaerő-közvetítés
Jelen rész csak azokra vonatkozik, akik a Deep Tech videok megtekintése során, vagy saját profiljukban történő beállítással hozzájárulnak ahhoz, hogy fejlesztői projektekkel, munkákkal kapcsolatban toborzási céllal megkeressük őket.
Az Adatkezelők saját belső erőforrásigényeik kielégítése céljából, és ügyfeleik felé történő erőforrás-közvetítés céljából toborzást végeznek.
| Adatkezelési tevékenység | Adatkezelés célja | Adatkezelés jogalapja | Kezelt adatok | Adatkezelés időtartama |
| Toborzás belső munkakörre | az Adatkezelők belső erőforrás-igényének a biztosítása, munkatársak keresése meghirdetett munkakörre | amennyiben a jelentkező maga jelzi az érdeklődését: szerződés teljesítése, szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) amennyiben az Adatkezelők kérnek hozzájárulást a toborzáshoz: hozzájárulás (GDPR 6. cikk (1) a) pont) | vezetéknév, keresztnév, telefonszám, email, munkakör, LinkedIn profil linkje, bemutatkozás, önéletrajz és annak adatai, milyen felületen történt a jelentkezés, bérigény, alkalmazás típusa, karrierportálok által esetlegesen elkért egyéb adat, munkakörhöz/ alkalmazáshoz kapcsolódó tesztek | sikeres toborzást követően az adatokat a szerződés megkötését követő egy hónapon belül töröljük; sikertelen toborzás esetén az utolsó kapcsolatfelvételt követően az adatokat egy hónap múlva töröljük |
| Toborzás jövőbeli belső munkakörre | az Adatkezelők belső erőforrás-igényének a biztosítása, munkatársak keresése még nem meghirdetett, jövőbeli (potenciális) erőforrás-igényre | amennyiben a jelentkező maga jelzi az érdeklődését: szerződés teljesítése, szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) amennyiben az Adatkezelők kérnek hozzájárulást a toborzáshoz: hozzájárulás (GDPR 6. cikk (1) a) pont) | vezetéknév, keresztnév, telefonszám, email, munkakör, LinkedIn profil linkje, bemutatkozás, önéletrajz és annak adatai, milyen felületen történt a jelentkezés, bérigény, alkalmazás típusa, karrierportálok által esetlegesen elkért egyéb adat | az adatok megadását követő öt év múlva töröljük az adatokat; a hozzájárulás bármikor visszavonható |
| Toborzás munkaerő-közvetítésre | az Adatkezelők üzleti tevékenységük részeként erőforrás- közvetítésével is foglalkoznak (munkaerő és egyéb szerződéses jogviszony közvetítése), ehhez szükséges erőforrás toborzása; az adatok egy részét (lásd lent az „adattovábbítás cím alatt”) az erőforrást kereső ügyfelünk részére továbbítjuk (az állást hirdető és állást kereső személy összekötése) | amennyiben a jelentkező maga jelzi az érdeklődését: szerződés teljesítése, szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) amennyiben az Adatkezelők kérnek hozzájárulást a toborzáshoz: hozzájárulás (GDPR 6. cikk (1) a) pont) | vezetéknév, keresztnév, telefonszám, email, munkakör, LinkedIn profil linkje, bemutatkozás, önéletrajz és annak adatai, milyen felületen történt a jelentkezés, bérigény, alkalmazás típusa, karrierportálok által esetlegesen elkért egyéb adat olyan személyek esetében, akiket más cég közvetít az Adatkezelőhöz: név, email, önéletrajz adatai | sikeres toborzást követően az adatokat a szerződés megkötését követő egy hónapon belül töröljük sikertelen toborzás esetén az utolsó kapcsolatfelvételt követően az adatokat egy hónap múlva töröljük |
| Interjúk rögzítése (írásban), az elhangzottak elemzése | annak biztosítása, hogy az Adatkezelő a kiválasztási folyamatban elhangzott információkat hatékonyan felhasználja a döntéshez; a rögzítést a Sebmly.ai eszköz automatikusan végzi | jogos érdek (GDPR 6. cikk (1) f) pont), az Adatkezelő azon jogos érdeke, hogy az interjún elhangzottakat visszakereshetően rögzítse; a jegyzetet az álláskereső is megkapja és a rögzítés ellen bármikor (interjú előtt vagy közben) tiltakozhat | az interjún elhangzottak | a kiválasztási folyamat lezárultát követő egy hónapon belül töröljük az adatokat |
Címzettek, akik az adatokat megkapják vagy azokhoz hozzáférnek:
Adatfeldolgozók:
Sembly AI, Inc. (234 5th Ave. New York, N.Y. 10001, artem@sembly.ai): az interjúk rögzítését végző eszköz szolgáltatója
Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT UTRECHT): a toborzás során gyűjtött adatokat kezelő rendszer
Adatkezelők:
Ügyfeleink, akik számára munkaerőt közvetítünk, megkapják az érintett önéletrajzát, nevét és email címet.
3.1 Cookie-kal kapcsolatos adatkezelés
Az Adatkezelők által alkalmazott cookie-król bővebben a cookie tájékoztatónkból kaphat információt.
A weboldal üzemeltetése céljából, a honlap működőképessége, alapvető funkcióinak biztosítása érdekében kezelt adatok (nélkülözhetetlen vagy szükséges sütik) esetében az adatkezelés jogalapja az adatkezelő(k) jogos érdeke (GDPR 6. cikk (1) (f) pont, jogos érdek). Minden további süti esetében az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, hozzájárulás).
Adatfeldolgozók:
Tárhely szolgáltató neve: MediaCenter Hungary Kft.
Tárhely szolgáltató címe: 6000 Kecskemét, Sosztakovics u. 3. II/6
Tárhely szolgáltató e-mail címe: mediacenter@mediacenter.hu
3.2 Egyéb adatkezelés
A bíróság, az ügyészség, a nyomozó hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőket. Az Adatkezelők a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
4. Profilalkotás
A személyes adatokra, beleértve a profilalkotást is, nem terjed ki az automatizált döntéshozatal.
5. Adattovábbítás
A személyes adatok tárolására vagy a személyes adatokhoz való hozzáférésre sor kerül az Európai Unión kívül eső országokban, illetve országokból is tárhelyszolgáltató, illetve egyes szoftvereket szolgáltató partnereink révén. Az EU-n kívüli adatkezelésre az Egyesült Államokban és Indiában kerül sor.
Az Egyesült Államokban történő adatkezelésre az EU-U.S. Data Privacy Framework keretében kerül sor, azaz adatfeldolgozóink, akik hozzáférnek az adatokhoz a Data Privacy Framework-ben részt vevő, tanúsított szolgáltatók és az adattovábbításra eszerint megfelelőségi határozat alapján kerül sor.
Olyan esetben, amikor nem megfelelőségi határozat alapján történik az adattovábbítás (pl. Indiába), minden egyes adattovábbítás a vonatkozó biztonsági intézkedések alapján történik, beleértve az Európai Bizottság által végrehajtási határozat formájában elfogadott általános szerződési feltételek alkalmazását (standard contractual clauses).
6. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
A jogszabályok számos jogot biztosítanak az érintettek számára személyes adataik kezelésével kapcsolatban.
Ez magában foglalja:
- Az adatokhoz való hozzáférés joga. Ez a jog lehetővé teszi az érintett számára, hogy tájékoztatást kapjon Adatkezelőktől arról, hogy az Adatkezelők kezelik-e a személyes adatait, és ha igen, milyen adatkategóriákat és milyen célból. A hozzáférés joga magában foglalja azt a jogot is, hogy megismerje, hogy az érintett adatait kivel osztják meg, az adatok tárolásának időtartamát, és hogy az adatok feldolgozása magában foglalja-e az automatizált döntéshozatalt.
- Az adatok helyesbítéséhez való jog. Az érintett jogosult a helytelen vagy hiányos adatok helyesbítésére vagy kiegészítésére.
- Az adatkezelés korlátozásához való jog és az adatok törléséhez való jog. A jogszabályokban meghatározott esetekben az érintett kérheti, hogy személyes adatainak feldolgozását a tárolásra korlátozzák, vagy hogy ezeket az adatokat töröljék.
- A hozzájárulás visszavonásának joga. Minden olyan esetben, amikor az adatkezelés hozzájáruláson alapul, az érintett visszavonhatja az általa adott hozzájárulásokat. Ez nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
- A tiltakozás joga. Az érintetteknek joguk van tiltakozni az adatkezelő jogos érdekével összefüggésben végzett adatkezelés ellen (a GDPR 6. cikke (1) bekezdésének f) pontja).
- Az adathordozhatósághoz való jog. Az érintett jogosult arra, hogy az általa megadott és a hozzájárulása alapján, a szerződés végrehajtását megelőzően vagy a szerződés teljesítéséhez szükséges intézkedések megtétele céljából automatizált módon feldolgozott adatokat tagolt, géppel olvasható és általánosan használt formátumban megkapja, vagy közvetlenül egy másik adatkezelőnek továbbítsák, ha ez technikailag lehetséges.
Az Adatkezelőket az 1. pontban megadott elérhetőségeken lehet ebből a célból megkeresni. Az Adatkezelők a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást adnak a kérelem tárgyában tett intézkedésekről. Ez az időszak szükség esetén további két hónappal meghosszabbítható, figyelembe véve a kérelmek összetettségét és számát.
7. A felügyeleti hatóságnál történő panasztételhez való jog
A fenti jogoktól függetlenül az érintett panaszt nyújthat be a felügyeleti hatósághoz, ha úgy véli, hogy személyes adatainak kezelése sérti a jogszabályi rendelkezéseket. A panaszt az érintett szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerint illetékes hatósághoz nyújthatja be.
Magyarország esetében a személyes adatok védelme tekintetében illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa u. 9-11, levelezési cím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu).
* * *
Budapest, 2020. december 31.