Adatvédelmi szabályzat
1. BEVEZETŐ RENDELKEZÉSEK
1.1. Az Adatkezelési Tájékoztató célja
1.1.1. Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy
a Ma-Be Innovations Korlátolt Felelősségű Társaság által üzemeltetett
MUNKÁK NEKED elnevezésű, a munkakneked.com domain alatt elérhető
internetes platform (a továbbiakban: „Weboldal” vagy „Platform”)
működésével összefüggésben megvalósuló személyesadat-kezelésekről az
érintettek részére átlátható, közérthető és teljes körű tájékoztatást nyújtson.
1.1.2. A Tájékoztató különösen meghatározza:
a) az adatkezelő személyét és elérhetőségeit;
b) az egyes adatkezelések célját és jogalapját;
c) a kezelt személyes adatok körét;
d) az adatkezelés időtartamát, illetve annak meghatározására alkalmazott
szempontokat;
e) a személyes adatok címzettjeit és a címzettek kategóriáit;
f) az adatfeldolgozók és egyéb közreműködők igénybevételének alapvető
szabályait;
g) a Szakemberkeresők személyes adatainak a Leadet megszerző Szakemberek
részére történő továbbítására vonatkozó szabályokat;
h) az érintetteket a személyes adataik kezelésével kapcsolatban megillető
jogokat;
i) az érintettek rendelkezésére álló jogorvoslati lehetőségeket; valamint
j) a személyes adatok védelme érdekében alkalmazott alapvető adatbiztonsági
követelményeket.
1.1.3. Az Adatkezelő a személyes adatok kezelése során különösen az Európai
Parlament és a Tanács (EU) 2016/679 rendeletében („GDPR”) meghatározott
jogszerűség, tisztességes eljárás és átláthatóság követelményének megfelelően
jár el.
1.1.4. Jelen Tájékoztató az Adatkezelő által végzett adatkezelésekre vonatkozó
tájékoztatás alapdokumentuma. Amennyiben valamely konkrét
adatkezeléshez külön adatkezelési tájékoztató, hozzájáruló nyilatkozat vagy
egyéb adatvédelmi tájékoztatás kapcsolódik, az adott adatkezelés tekintetében
a jelen Tájékoztatóval együtt az abban foglalt rendelkezéseket is figyelembe
kell venni.
1.2. Az Adatkezelő adatai
1.2.1. A jelen Tájékoztató hatálya alá tartozó személyes adatok adatkezelője:
Cégnév:
Ma-Be Innovations Korlátolt Felelősségű Társaság
Rövidített cégnév:
Ma-Be Innovations Kft.
Székhely:
4400 Nyíregyháza, Semmelweiss utca 18. 4. em. 409. a.
Cégjegyzékszám:
15-09-092546
Adószám:
32572889-2-15
E-mail:
info@helpyhungary.hu
Telefonszám:
+36 30 479 9085
Képviselő / ügyvezető:
Sándor Bernadett
Weboldal:
munkakneked.com
1.2.2. A jelen Tájékoztatóban „Adatkezelő”, „Szolgáltató”, „Ma-Be Innovations
Kft.” vagy „MUNKÁK NEKED” megjelölés alatt – amennyiben a
szövegkörnyezetből más nem következik – a Ma-Be Innovations Korlátolt
Felelősségű Társaság értendő.
1.2.3. Az érintett a személyes adatainak kezelésével kapcsolatos kérdésével,
kérelmével, észrevételével vagy panaszával elsősorban az
info@helpyhungary.hu e-mail-címen léphet kapcsolatba az Adatkezelővel.
1.3. A Tájékoztató személyi és tárgyi hatálya
1.3.1. Jelen Tájékoztató kiterjed minden olyan természetes személy személyes
adatainak kezelésére, akinek személyes adatait az Adatkezelő a Weboldal
működtetésével, a MUNKÁK NEKED szolgáltatás nyújtásával, a
szakemberkeresési igények kezelésével, a Leadek létrehozásával és
rendelkezésre bocsátásával, a Leadek megvásárlásával, az ügyfélszolgálati
tevékenységgel, a kapcsolattartással, a számlázással, a
marketingtevékenységgel vagy az Adatkezelő kapcsolódó tevékenységével
összefüggésben kezeli.
1.3.2. A Tájékoztató hatálya különösen kiterjed:
a) a szakembert kereső természetes személyekre („Szakemberkereső”);
b) a Leadet megvásárló vagy annak megvásárlását kezdeményező természetes
személy Szakemberekre;
c) az egyéni vállalkozóként vagy más önálló gazdasági tevékenységet végző
természetes személy Szakemberekre;
d) jogi személy vagy más szervezet nevében eljáró természetes személy
kapcsolattartókra, képviselőkre és közreműködőkre;
e) a Weboldalt látogató természetes személyekre;
f) az Adatkezelő ügyfélszolgálatával vagy más elérhetőségével kapcsolatba
lépő természetes személyekre;
g) az Adatkezelőtől elektronikus értesítést vagy – megfelelő jogalap fennállása
esetén – marketingcélú kommunikációt igénylő személyekre.
1.3.3. Jelen Tájékoztató kizárólag természetes személyek személyes adatainak
kezelésére vonatkozik. Egy jogi személyre – így különösen gazdasági
társaságra – vonatkozó olyan adat, amely nem kapcsolható azonosított vagy
azonosítható természetes személyhez, önmagában nem minősül a GDPR
szerinti személyes adatnak.
1.3.4. Amennyiben azonban valamely vállalkozással kapcsolatos adat egy
természetes személy azonosítására alkalmas vagy ahhoz kapcsolódik – így
különösen egyéni vállalkozó neve, természetes személy kapcsolattartó neve,
személyes vagy személyhez köthető telefonszáma vagy e-mail-címe –, az ilyen
adat kezelése a vonatkozó jogszabályok szerint személyesadat-kezelésnek
minősülhet, és arra jelen Tájékoztató megfelelő rendelkezései alkalmazandók.
1.4. Alkalmazandó jogszabályok
1.4.1. Az Adatkezelő a személyes adatok kezelése során különösen az alábbi
jogszabályokat veszi figyelembe:
a) az Európai Parlament és a Tanács (EU) 2016/679 rendeletét a természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és
az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon
kívül helyezéséről (általános adatvédelmi rendelet; „GDPR”);
b) az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvényt („Infotv.”);
c) az elektronikus kereskedelmi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi
CVIII. törvényt („Ektv.”);
d) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
szóló 2008. évi XLVIII. törvényt („Grt.”);
e) a számvitelről szóló 2000. évi C. törvényt;
f) a fogyasztóvédelemről szóló 1997. évi CLV. törvényt, amennyiben az adott
adatkezelés tekintetében annak rendelkezései alkalmazandók;
g) a Polgári Törvénykönyvről szóló 2013. évi V. törvényt („Ptk.”), különösen a
személyiségi jogok, a szerződéses jogviszonyok, az igényérvényesítés és a jogi
kötelezettségek teljesítéséhez szükséges adatkezelések tekintetében.
1.4.2. Az egyes adatkezelések konkrét jogalapját jelen Tájékoztató az adott
adatkezelésre vonatkozó rendelkezéseknél külön határozza meg. A jelen
pontban valamely jogszabály felsorolása önmagában nem jelenti azt, hogy az
Adatkezelő valamennyi adatkezelése az adott jogszabályon vagy jogi
kötelezettségen alapul.
1.5. Az adatkezelés alapelvei
1.5.1. Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében
meghatározott adatkezelési alapelveknek megfelelően jár el.
1.5.2. Jogszerűség, tisztességes eljárás és átláthatóság
Az Adatkezelő a személyes adatokat kizárólag megfelelő jogalap fennállása
esetén, tisztességes módon és az érintett számára átláthatóan kezeli.
1.5.3. Célhoz kötöttség
Az Adatkezelő személyes adatot kizárólag meghatározott, egyértelmű és
jogszerű célból gyűjt és kezel, és az adatokat főszabály szerint nem használja
fel az eredeti adatkezelési céllal össze nem egyeztethető módon.
1.5.4. Adattakarékosság
Az Adatkezelő törekszik arra, hogy kizárólag olyan személyes adatokat
kezeljen, amelyek az adott adatkezelési cél megvalósításához megfelelőek,
relevánsak és szükségesek.
Ennek megfelelően a Szakemberkeresőktől a MUNKÁK NEKED szolgáltatás
működéséhez nem szükséges adatok megadását az Adatkezelő főszabály
szerint nem kéri.
1.5.5. Pontosság
Az Adatkezelő az észszerűen elvárható intézkedéseket megteszi annak
érdekében, hogy az általa kezelt személyes adatok az adatkezelés céljára
tekintettel pontosak és szükség esetén naprakészek legyenek.
A Szakemberkeresők által megadott telefonszám és szakemberkeresési igény
előzetes telefonos ellenőrzésére vonatkozó részletes szabályokat jelen
Tájékoztató későbbi rendelkezései tartalmazzák.
1.5.6. Korlátozott tárolhatóság
Az Adatkezelő a személyes adatokat főszabály szerint csak addig őrzi meg az
érintett azonosítására alkalmas formában, ameddig az adott adatkezelési cél
eléréséhez szükséges, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír
elő, vagy az adatok további megőrzésére valamely más jogszerű adatkezelési
cél és megfelelő jogalap alapján szükség van.
1.5.7. Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik
biztosítani a személyes adatok megfelelő biztonságát, ideértve különösen a
jogosulatlan vagy jogellenes hozzáféréssel, felhasználással, módosítással,
továbbítással, nyilvánosságra hozatallal, véletlen elvesztéssel,
megsemmisüléssel vagy károsodással szembeni védelmet.
1.5.8. Elszámoltathatóság
Az Adatkezelő felelős az adatvédelmi alapelvek betartásáért, és a GDPR
rendelkezéseinek megfelelően köteles olyan adatkezelési gyakorlatot és
dokumentációt kialakítani, amely alkalmas a jogszabályi megfelelés
igazolására.
1.6. Az adatkezelés jogalapjának meghatározása
1.6.1. Az Adatkezelő személyes adatot kizárólag megfelelő jogalap fennállása
esetén kezel.
1.6.2. Az Adatkezelő által végzett adatkezelések – az adott adatkezelés jellegétől
függően – különösen az alábbi jogalapokon alapulhatnak:
a) az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján;
b) az érintettel kötött szerződés teljesítése vagy az érintett kérésére a szerződés
megkötését megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja
alapján;
c) az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1)
bekezdés c) pontja alapján;
d) az Adatkezelő vagy harmadik személy jogos érdekeinek érvényesítése a
GDPR 6. cikk (1) bekezdés f) pontja alapján, feltéve, hogy ezen érdekekkel
szemben nem élveznek elsőbbséget az érintett személyes adatok védelmét
szükségessé tevő érdekei, alapvető jogai és szabadságai.
1.6.3. Az Adatkezelő nem tekinti automatikusan hozzájáruláson alapuló
adatkezelésnek pusztán azt, hogy az érintett igénybe veszi a Weboldalt,
munkát ad fel, Leadet vásárol vagy elfogadja az Általános Szerződési
Feltételeket.
Az egyes adatkezelések jogalapját minden esetben az adott adatkezelés céljára,
jellegére és körülményeire tekintettel kell meghatározni.
1.6.4. Amennyiben valamely adatkezelés hozzájáruláson alapul, az Adatkezelő
a hozzájárulást az egyéb adatkezelési jogalapoktól elkülönítetten kezeli, és
biztosítja az érintett számára a hozzájárulás visszavonásának lehetőségét a
vonatkozó jogszabályok szerint.
1.6.5. A hozzájárulás visszavonása nem érinti a visszavonást megelőző,
hozzájáruláson alapuló adatkezelés jogszerűségét.
1.6.6. Az egyes adatkezelési műveletek pontos célját, jogalapját, az érintett
személyes adatok körét, címzettjeit és megőrzési idejét a Tájékoztató következő
fejezetei határozzák meg.
2. AZ ÉRINTETTEK KÖRE
2.1. Általános rendelkezések
2.1.1. Jelen Tájékoztató alkalmazásában érintett az a természetes személy,
akire vonatkozó személyes adatot az Adatkezelő kezeli.
2.1.2. A MUNKÁK NEKED szolgáltatás jellegére tekintettel az Adatkezelő több,
egymástól eltérő érintetti kör személyes adatait kezelheti. Az egyes érintetti
körökhöz kapcsolódó konkrét adatkezelési célokat, jogalapokat, kezelt
adatkategóriákat és megőrzési időket jelen Tájékoztató későbbi fejezetei
részletesen meghatározzák.
2.1.3. Ugyanazon természetes személy egyidejűleg vagy egymást követően több
érintetti kategóriába is tartozhat. Így különösen előfordulhat, hogy valamely
személy Szakemberként Leadet vásárol, később pedig saját céljára
Szakemberkeresőként szakembert keres.
Ebben az esetben az egyes adatkezelési műveletekre az adott érintetti
minőséghez és adatkezelési célhoz kapcsolódó rendelkezéseket kell
alkalmazni.
2.2. Szakemberkereső
2.2.1. Szakemberkereső az a tizennyolcadik életévét betöltött természetes
személy, aki saját nevében vagy valamely más személy, vállalkozás vagy
szervezet képviseletében, illetve annak kapcsolattartójaként a MUNKÁK
NEKED szolgáltatáson keresztül valamely Munka elvégzésére Szakembert
keres.
2.2.2. Szakemberkeresőnek minősülhet különösen az a személy, aki:
a) a MUNKÁK NEKED vagy az Adatkezelő által működtetett online felületen
szakemberkeresési igényt küld be;
b) az Adatkezelő valamely hirdetésére, kampányára, űrlapjára vagy más
megkeresésére reagálva szakemberkeresési igényt közöl;
c) telefonon, elektronikus üzenetben vagy más kommunikációs csatornán
szakemberkeresési igényt közöl az Adatkezelővel;
d) az Adatkezelővel folytatott telefonos egyeztetés során megerősíti, pontosítja
vagy kiegészíti szakemberkeresési igényét.
2.2.3. A Szakemberkereső lehet magánszemély, egyéni vállalkozó, illetve jogi
személy vagy más szervezet képviseletében vagy kapcsolattartójaként eljáró
természetes személy.
2.2.4. Amennyiben a szakemberkeresési igényt jogi személy vagy más
szervezet nevében természetes személy képviselő vagy kapcsolattartó adja
meg, a jelen Tájékoztató e természetes személyre vonatkozó adatok kezelésére
is kiterjed.
2.2.5. A Szakemberkereső személyes adatainak kezelése a MUNKÁK NEKED
szolgáltatás működésének lényeges részét képezi, mivel a szolgáltatás célja,
hogy az ellenőrzött szakemberkeresési igényhez kapcsolódó, a
kapcsolatfelvételhez szükséges adatokat a jelen Tájékoztatóban meghatározott
feltételekkel a Leadet megszerző Szakember részére rendelkezésre lehessen
bocsátani.
2.2.6. A Szakemberkereső személyes adatainak Szakember részére történő
továbbításának pontos célját, jogalapját, feltételeit, az átadható adatok körét és
a címzettekre vonatkozó rendelkezéseket jelen Tájékoztató 4. fejezete
tartalmazza.
2.3. Szakember
2.3.1. Szakember az a tizennyolcadik életévét betöltött természetes személy,
egyéni vállalkozó, illetve jogi személy vagy más szervezet nevében eljáró
természetes személy, aki a MUNKÁK NEKED Platformon valamely Lead iránt
érdeklődik, Leadet vásárol, illetve a szolgáltatás igénybevételével
összefüggésben kapcsolatba lép az Adatkezelővel.
2.3.2. Jelen Tájékoztató alkalmazásában a Szakember adatvédelmi
szempontból akkor minősül érintettnek, amennyiben az Adatkezelő
azonosított vagy azonosítható természetes személyre vonatkozó személyes
adatát kezeli.
2.3.3. Ennek megfelelően személyes adatnak minősülhet különösen a
természetes személy Szakember vagy egyéni vállalkozó neve, e-mail-címe,
telefonszáma, számlázási adata, megrendelési adata, tranzakcióhoz
kapcsolódó adata, az Adatkezelővel folytatott kommunikációja, valamint
minden más olyan információ, amely az adott természetes személyhez
kapcsolható.
2.3.4. Amennyiben a Leadet gazdasági társaság vagy más jogi személy
vásárolja meg, a jogi személyre önmagában vonatkozó, természetes
személyhez nem kapcsolható adat nem minősül a GDPR szerinti személyes
adatnak.
Ha azonban a Lead megvásárlása során az Adatkezelő a jogi személy
képviselőjének, kapcsolattartójának, munkavállalójának vagy más
közreműködő természetes személyének adatait is kezeli, e természetes
személyek az adatkezelés tekintetében érintettnek minősülnek.
2.3.5. Az egyéni vállalkozói minőség önmagában nem szünteti meg az adott
természetes személy adatainak személyesadat-jellegét. Az egyéni
vállalkozóhoz kapcsolódó személyes adatok kezelésére ezért a GDPR és az
egyéb alkalmazandó adatvédelmi jogszabályok rendelkezései megfelelően
irányadók.
2.3.6. A Szakember személyes adatainak Lead-vásárlással, fizetéssel,
számlázással, kapcsolattartással, reklamációval és egyéb szolgáltatásokkal
összefüggő kezelését jelen Tájékoztató későbbi fejezetei részletesen
szabályozzák.
2.4. Jogi személyek és más szervezetek képviselői, kapcsolattartói
2.4.1. Amennyiben valamely gazdasági társaság, egyesület, alapítvány vagy
más jogi személy, illetve szervezet a MUNKÁK NEKED szolgáltatással
kapcsolatba kerül, az Adatkezelő az adott szervezet képviseletében vagy
kapcsolattartójaként eljáró természetes személy személyes adatait kezelheti.
2.4.2. Ilyen adat lehet különösen:
a) a kapcsolattartó vagy képviselő neve;
b) beosztása vagy képviseleti minősége;
c) telefonszáma;
d) e-mail-címe;
e) az általa folytatott kommunikáció tartalma;
f) a megrendeléshez, szakemberkeresési igényhez vagy egyéb ügyintézéshez
kapcsolódó információ.
2.4.3. A szervezet általános cégadatai vagy más, természetes személyhez nem
kapcsolódó szervezeti adatai önmagukban nem minősülnek személyes
adatnak. Amennyiben azonban valamely adat azonosított vagy azonosítható
természetes személyhez kapcsolható, arra a személyes adatokra vonatkozó
rendelkezéseket kell alkalmazni.
2.5. A Weboldal látogatói
2.5.1. Érintettnek minősülhet a munkakneked.com Weboldalt meglátogató
természetes személy is, amennyiben a Weboldal használata során az
Adatkezelő vagy az általa igénybe vett szolgáltató a látogatóhoz kapcsolható
személyes adatot kezel.
2.5.2. Ilyen adat lehet – a Weboldal tényleges technikai működésétől és az
alkalmazott technológiáktól függően – különösen az IP-cím, egyes eszköz- és
böngészőadatok, naplóadatok, cookie-azonosítók vagy más online azonosítók.
2.5.3. A Weboldal technikai működésével, naplóadatokkal és sütikkel
kapcsolatos adatkezelés részletes feltételeit jelen Tájékoztató 10. fejezete
tartalmazza.
2.6. Az ügyfélszolgálattal kapcsolatba lépő személyek
2.6.1. Érintettnek minősül minden olyan természetes személy, aki az
Adatkezelővel e-mailben, telefonon vagy más, az Adatkezelő által biztosított
kommunikációs csatornán kapcsolatba lép.
2.6.2. Az adatkezelés kiterjedhet különösen:
a) általános kérdésre;
b) szolgáltatással kapcsolatos megkeresésre;
c) Lead kézbesítésével vagy hozzáférhetőségével kapcsolatos technikai
problémára;
d) Lead-reklamációra;
e) panaszra;
f) számlázással vagy fizetéssel kapcsolatos megkeresésre;
g) adatvédelmi kérelemre;
h) a Szakemberkereső által tett módosítási vagy visszavonási nyilatkozatra;
valamint
i) egyéb ügyintézési célú kommunikációra.
2.6.3. Az ügyfélszolgálati kommunikáció során kezelt személyes adatok pontos
körét, az adatkezelés célját, jogalapját és időtartamát jelen Tájékoztató
vonatkozó fejezetei határozzák meg.
2.7. Elektronikus értesítést igénylő személyek
2.7.1. Érintettnek minősül az a természetes személy is, aki kifejezetten kéri,
hogy az Adatkezelő számára új Munkákról, a szolgáltatással kapcsolatos
lehetőségekről vagy egyéb, általa választott témáról elektronikus értesítést
küldjön.
2.7.2. Amennyiben az elektronikus üzenet közvetlen üzletszerzési vagy
reklámcélú kommunikációnak minősül, annak küldésére kizárólag az
alkalmazandó adatvédelmi és elektronikus reklámjogi rendelkezéseknek
megfelelő jogalap fennállása esetén kerülhet sor.
2.7.3. A marketing- és értesítési célú adatkezelések részletes szabályait jelen
Tájékoztató 9. fejezete tartalmazza.
2.8. Kiskorúak
2.8.1. A MUNKÁK NEKED szolgáltatás nem tizennyolcadik életévüket be nem
töltött személyek részére készült.
2.8.2. A Platformon Szakemberként Leadet kizárólag tizennyolcadik életévét
betöltött személy vásárolhat.
2.8.3. Szakemberkeresési igényt a Platformon saját nevében kizárólag
tizennyolcadik életévét betöltött személy adhat meg.
2.8.4. Az Adatkezelő tudatosan nem kíván kiskorú személyektől a szolgáltatás
igénybevételéhez személyes adatokat gyűjteni.
2.8.5. Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely
személyes adatot a szolgáltatás igénybevételével összefüggésben olyan
személy adott meg, aki a szolgáltatás igénybevételére életkoránál fogva nem
jogosult, az Adatkezelő az eset körülményeinek és a vonatkozó
jogszabályoknak megfelelően megteszi a szükséges intézkedéseket.
2.9. Harmadik személy adatainak megadása
2.9.1. A szolgáltatás igénybevétele során főszabály szerint minden személy
kizárólag saját személyes adatait, illetve olyan más természetes személy
személyes adatait adhatja meg az Adatkezelő részére, amelyek megadására
megfelelő jogalappal vagy jogosultsággal rendelkezik.
2.9.2. Más természetes személy nevének, telefonszámának, e-mail-címének
vagy más személyes adatának jogosulatlan megadása tilos.
2.9.3. Amennyiben valamely személy más természetes személy személyes
adatait adja meg az Adatkezelő részére, köteles gondoskodni arról, hogy az
adatok közlésének és az azokhoz kapcsolódó adatkezelésnek megfelelő
jogalapja legyen, illetve az érintett a szükséges adatkezelési tájékoztatást
megkapja, amennyiben e kötelezettség a vonatkozó jogszabályok alapján őt
terheli.
2.9.4. Amennyiben az Adatkezelő a személyes adatokat nem közvetlenül az
érintettől szerzi meg, az Adatkezelő a GDPR 14. cikkében meghatározott
esetekben és feltételekkel biztosítja az érintett számára a szükséges
adatkezelési tájékoztatást.
2.9.5. Az Adatkezelő jogosult az olyan szakemberkeresési igény közzétételét
megtagadni, illetve az adatkezelést a vonatkozó jogszabályoknak megfelelően
megszüntetni vagy korlátozni, amely esetében megalapozottan felmerül, hogy
a megadott személyes adatok jogosulatlanul, megtévesztő módon vagy
visszaélésszerűen kerültek megadásra.
3. A SZAKEMBERKERESŐK SZEMÉLYES ADATAINAK KEZELÉSE
3.1. A szakemberkeresési igény befogadása és kezelése
3.1.1. A MUNKÁK NEKED szolgáltatás célja, hogy a Szakemberkeresők által
jelzett, valamely munka elvégzésére irányuló szakemberkeresési igényeket az
Adatkezelő befogadja, a Szakemberkeresővel egyeztesse, a jelen
Tájékoztatóban meghatározott módon ellenőrizze, rendszerezze, és azok
alapján a Platformon megjeleníthető szakemberkeresési adatlapot, illetve a
Szakemberek részére rendelkezésre bocsátható Leadet hozzon létre.
3.1.2. A szakemberkeresési igény az Adatkezelőhöz különösen:
a) a MUNKÁK NEKED Weboldalon;
b) az Adatkezelő által működtetett online űrlapon;
c) az Adatkezelő által közzétett online hirdetéshez kapcsolódó űrlapon vagy
kapcsolatfelvételi felületen;
d) közösségi médiafelületen megjelenő hirdetéshez kapcsolódó
kapcsolatfelvételi megoldáson;
e) elektronikus levélben;
f) telefonos kapcsolatfelvétel útján; vagy
g) más, az Adatkezelő által szakemberkeresési igények fogadására alkalmazott
kommunikációs csatornán
érkezhet.
3.1.3. A szakemberkeresési igény beérkezését követően az Adatkezelő jogosult
a Szakemberkeresővel kapcsolatba lépni abból a célból, hogy az igény
valódiságát és aktualitását ellenőrizze, valamint a Munka jellegére, helyére,
körülményeire és lényeges jellemzőire vonatkozó információkat pontosítsa.
3.1.4. A szakemberkeresési igény megadása önmagában nem eredményezi
annak automatikus megjelenését a Platformon. Az Adatkezelő a beérkezett
igényt annak közzétételét megelőzően megvizsgálhatja, a Szakemberkeresővel
egyeztetheti és ellenőrizheti.
3.1.5. Az Adatkezelő jogosult megtagadni valamely szakemberkeresési igény
további feldolgozását vagy Platformon történő megjelenítését, ha különösen:
a) a Szakemberkereső a megadott elérhetőségen nem érhető el;
b) a szakemberkeresési igény aktualitása nem erősíthető meg;
c) a megadott információk nyilvánvalóan valótlanok, megtévesztők vagy
egymásnak ellentmondók;
d) az igény jogellenes tevékenységre irányul;
e) megalapozottan felmerül más személy személyes adatainak jogosulatlan
felhasználása;
f) az igény visszaélésszerűnek, megtévesztőnek vagy komolytalannak tűnik;
vagy
g) az igény közzététele vagy további kezelése jogszabályba, harmadik személy
jogába vagy a MUNKÁK NEKED szolgáltatás rendeltetésébe ütközne.
3.2. A szakemberkeresési igényhez kapcsolódó személyes adatok köre
3.2.1. A szakemberkeresési igény befogadása, ellenőrzése és kezelése során az
Adatkezelő – az adott kapcsolatfelvétel tartalmától és a Munka jellegétől
függően – különösen az alábbi személyes adatokat kezelheti:
a) a Szakemberkereső neve;
b) telefonszáma;
c) e-mail-címe, amennyiben azt a Szakemberkereső megadja vagy a
kapcsolattartás módja ezt szükségessé teszi;
d) a Munka elvégzésének települése, illetve budapesti Munka esetén a releváns
kerület;
e) a keresett szakma vagy szakmák megnevezése;
f) a Munka rövid megnevezése;
g) a Munka részletes leírása;
h) a Munka jellegére, volumenére, várható tartalmára és körülményeire
vonatkozó információk;
i) a Munka tervezett vagy kívánt időpontjára, időtartamára vagy sürgősségére
vonatkozó információk, amennyiben ilyen adatot a Szakemberkereső közöl;
j) a kapcsolatfelvétel preferált módja, így különösen annak ténye, ha a
Szakemberkereső kizárólag vagy elsősorban e-mailben kíván kapcsolatot
tartani;
k) a szakemberkeresési igény beérkezésének időpontja és forrása;
l) az Adatkezelő és a Szakemberkereső közötti egyeztetés során közölt, a
szakemberkeresési igény feldolgozásához szükséges további információk;
m) a szakemberkeresési igény ellenőrzésének ténye, időpontja és eredménye;
n) a szakemberkeresési igény aktuális állapotára vonatkozó információ, így
különösen annak ténye, hogy az igény aktív, visszavont, lezárt vagy ismételten
megnyitott állapotban van.
3.2.2. Az Adatkezelő a szolgáltatás működéséhez nem kér pontos utcát és
házszámot a Szakemberkeresőtől, és a Lead részeként sem kíván pontos
lakcímet vagy munkavégzési címet a Szakember részére továbbítani.
3.2.3. A Szakemberkereső köteles tartózkodni olyan személyes adatok
megadásától, amelyek a szakemberkeresési igény feldolgozásához nem
szükségesek.
3.2.4. A Szakemberkereső különösen nem köteles és az Adatkezelő főszabály
szerint nem kéri személyazonosító okmányának adatait, adóazonosító jelét,
társadalombiztosítási azonosító jelét, bankszámlaadatait vagy más, a
szakemberkeresési igényhez nem szükséges azonosító adatát.
3.2.5. Az Adatkezelő a szakemberkeresési szolgáltatás keretében főszabály
szerint nem kíván a GDPR 9. cikke szerinti különleges személyes adatokat
kezelni.
A Szakemberkereső ezért köteles tartózkodni különösen egészségügyi adatok,
genetikai vagy biometrikus adatok, politikai véleményre, vallási vagy
világnézeti meggyőződésre, szakszervezeti tagságra, faji vagy etnikai
származásra, valamint szexuális életre vagy szexuális irányultságra vonatkozó
információk megadásától, kivéve, ha azok kezelése valamely kivételes esetben
jogszerűen és ténylegesen szükségessé válik.
3.2.6. Amennyiben a Szakemberkereső saját kezdeményezésére olyan
személyes adatot közöl, amely a szolgáltatás nyújtásához nem szükséges, az
Adatkezelő jogosult az ilyen adat további felhasználását mellőzni, illetve azt a
vonatkozó jogszabályokkal összhangban törölni vagy eltávolítani.
3.3. Az adatkezelés célja
3.3.1. A 3.2. pont szerinti személyes adatok kezelésének célja:
a) a szakemberkeresési igény fogadása;
b) a Szakemberkereső azonosítása és megkülönböztetése az adott
szakemberkeresési igény kezelése során;
c) kapcsolatfelvétel a Szakemberkeresővel;
d) a megadott telefonszám működőképességének gyakorlati ellenőrzése;
e) a szakemberkeresési igény aktuális fennállásának ellenőrzése;
f) a Munka jellegének és lényeges körülményeinek megismerése;
g) a Szakemberkereső által megadott információk pontosítása;
h) a Munka megfelelő szakmai kategóriába vagy kategóriákba sorolása;
i) a Platformon megjeleníthető, személyes kapcsolatfelvételi adatokat nem
tartalmazó munkaleírás elkészítése;
j) a Lead létrehozásának előkészítése;
k) a Szakemberkereső által kért szakember-közvetítő, illetve kapcsolatfelvételt
elősegítő szolgáltatás biztosítása;
l) a szakemberkeresési igény állapotának kezelése, ideértve annak
módosítását, lezárását, visszavonását vagy – megfelelő feltételek fennállása
esetén – ismételt megnyitását.
3.3.2. A szakemberkeresési igény kezelésének célja nem a Szakemberkereső
személyes adatainak általános vagy korlátlan értékesítése.
Az adatok kezelése és későbbi továbbítása kizárólag a Szakemberkereső által
jelzett konkrét szakemberkeresési igényhez kapcsolódó kapcsolatfelvétel
elősegítése érdekében, a jelen Tájékoztatóban meghatározott keretek között
történhet.
3.3.3. A Szakemberkereső neve, telefonszáma és – amennyiben releváns – e
mail-címe a Platform nyilvánosan hozzáférhető munkaleírásában nem kerül
megjelenítésre.
E személyes kapcsolatfelvételi adatokhoz kizárólag a jelen Tájékoztatóban
meghatározott feltételek szerint lehet hozzáférést biztosítani.
3.3.4. A Platform nyilvánosan hozzáférhető részén a Munka olyan információi
jeleníthetők meg, amelyek a Szakemberek számára lehetővé teszik annak
előzetes megítélését, hogy az adott Munka számukra releváns lehet-e.
Ilyen információ lehet különösen a Munka települése vagy budapesti kerülete,
kategóriája, rövid megnevezése, leírása, jellege és más, a Szakemberkereső
közvetlen azonosítására önmagában nem szolgáló munkainformáció.
3.3.5. Az Adatkezelő a nyilvános munkaleírás kialakítása során törekszik arra,
hogy abban ne jelenjen meg olyan információ, amelynek közzététele a
Szakemberkereső azonosításához szükségtelen.
3.4. A szakemberkeresési igény kezelésének jogalapja
3.4.1. Amennyiben a Szakemberkereső saját maga kezdeményezi a MUNKÁK
NEKED szolgáltatás igénybevételét és ennek érdekében szakemberkeresési
igényt küld az Adatkezelő részére, az igény fogadásához, feldolgozásához,
pontosításához és az ezzel összefüggő kapcsolatfelvételhez szükséges
személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja,
vagyis az érintett kérésére történő, szerződés megkötését megelőző lépések
megtétele, illetve – a szolgáltatásra irányuló jogviszony létrejöttét követően – a
szerződés teljesítése.
3.4.2. A szerződéses jogalap kizárólag azon személyes adatok kezelésére
alkalmazható, amelyek kezelése objektíve szükséges a Szakemberkereső által
igényelt szolgáltatás nyújtásához, illetve az általa kezdeményezett szerződéses
jogviszony előkészítéséhez vagy teljesítéséhez.
3.4.3. Az Adatkezelő a szerződés teljesítésére hivatkozva nem kezel olyan
személyes adatot vagy nem végez olyan további adatkezelési műveletet, amely
az érintett által igényelt szolgáltatás teljesítéséhez nem szükséges, és amelyhez
a GDPR alapján más megfelelő jogalap szükséges.
3.4.4. Amennyiben valamely szakemberkeresési igény nem közvetlenül a
Szakemberkeresőtől érkezik az Adatkezelőhöz, vagy az Adatkezelő az érintett
személyes adatait más forrásból szerzi meg, az adatkezelés jogalapját és az
érintett részére nyújtandó tájékoztatást az adat megszerzésének konkrét
körülményei alapján kell meghatározni.
Ilyen esetben az Adatkezelő – amennyiben a GDPR 14. cikke alkalmazandó – az
ott meghatározott tartalommal és határidőben tájékoztatja az érintettet.
3.4.5. A jelen 3.4. pont nem terjed ki automatikusan a Szakemberkereső
nevének, telefonszámának vagy e-mail-címének Leadet megszerző Szakember
részére történő továbbítására.
Ezen adattovábbítás önálló adatkezelési művelet, amelynek célját, jogalapját,
feltételeit és címzettjeit a jelen Tájékoztató 4. fejezete külön szabályozza.
3.5. Az adatszolgáltatás szükségessége és elmaradásának következménye
3.5.1. A szakemberkeresési szolgáltatás igénybevételéhez szükséges azon
személyes adatok megadása, amelyek nélkül az Adatkezelő a
szakemberkeresési igényt nem tudja megfelelően azonosítani, ellenőrizni,
feldolgozni vagy a Szakemberkeresővel kapcsolatot tartani.
3.5.2. A Szakemberkereső nem köteles a MUNKÁK NEKED szolgáltatást igénybe
venni és személyes adatait e célból az Adatkezelő rendelkezésére bocsátani.
Amennyiben azonban a szolgáltatást igénybe kívánja venni, a szolgáltatás
teljesítéséhez objektíve szükséges adatok megadása szükséges.
3.5.3. Különösen szükséges olyan működő kapcsolatfelvételi adat megadása,
amelyen az Adatkezelő a Szakemberkeresővel a szakemberkeresési igény
ellenőrzése és pontosítása céljából kapcsolatba tud lépni.
3.5.4. Amennyiben a Szakemberkereső a szolgáltatás teljesítéséhez szükséges
adatokat nem adja meg, vagy a megadott telefonszámon az előzetes ellenőrzés
során nem érhető el, az Adatkezelő nem köteles a szakemberkeresési igényt a
Platformon közzétenni vagy abból Leadet létrehozni.
3.6. A szakemberkeresési igény telefonos ellenőrzése
3.6.1. A MUNKÁK NEKED szolgáltatás működésének részeként az Adatkezelő a
közzétételt megelőzően telefonon kapcsolatba léphet a Szakemberkeresővel.
3.6.2. A telefonos kapcsolatfelvétel célja különösen:
a) annak ellenőrzése, hogy a megadott telefonszámon a szakemberkeresési
igényhez kapcsolódó személy elérhető-e;
b) annak ellenőrzése, hogy a szakemberkeresési igény az egyeztetés
időpontjában aktuális-e;
c) a Munka lényeges körülményeinek pontosítása;
d) a munkavégzés helyének településszintű pontosítása;
e) a megfelelő szakmai kategória vagy kategóriák meghatározása;
f) az esetleges nyilvánvaló félreértések vagy ellentmondások tisztázása;
g) a nyilvános munkaleírás és a Lead elkészítéséhez szükséges információk
összegyűjtése.
3.6.3. A telefonos ellenőrzés nem jelent személyazonosság-ellenőrzést, hatósági
azonosítást, fizetőképességi vizsgálatot, tulajdonjogi ellenőrzést, helyszíni
ellenőrzést vagy a Munka műszaki tartalmának szakértői vizsgálatát.
3.6.4. Az Adatkezelő a telefonos ellenőrzés során a Szakemberkereső által tett
nyilatkozatokra támaszkodik.
Az ellenőrzés ezért nem jelent garanciát arra, hogy a Szakemberkereső által
közölt valamennyi információ teljes, minden részletében pontos vagy később
is változatlan marad.
3.6.5. A telefonos ellenőrzés ténye, időpontja és eredménye a
szakemberkeresési igényhez kapcsolódóan rögzíthető.
3.6.6. Az Adatkezelő a szakemberkeresési igény telefonos ellenőrzése során
főszabály szerint nem készít hangfelvételt.
Amennyiben az Adatkezelő a jövőben telefonbeszélgetésről hangfelvételt
kíván készíteni, arra kizárólag megfelelő jogalap és az érintett előzetes,
megfelelő tájékoztatása mellett kerülhet sor.
3.6.7. Amennyiben a Szakemberkereső az ellenőrzés során jelzi, hogy a
szakemberkeresési igénye már nem aktuális, az Adatkezelő az adott igényt
nem teszi újonnan elérhetővé Szakemberek számára.
3.6.8. Ha a Szakemberkereső a szakemberkeresési igényét annak közzétételét
követően vonja vissza, az Adatkezelő a visszavonás igazolható beérkezését
követően a lehető legrövidebb időn belül intézkedik annak érdekében, hogy a
Lead további Szakemberek számára ne legyen megvásárolható.
A visszavonás nem eredményezi automatikusan azon személyes adatok
visszahívását vagy törlését, amelyeket az Adatkezelő a visszavonás igazolható
beérkezését megelőzően jogszerűen már valamely Szakember rendelkezésére
bocsátott. Az ilyen adatok további kezelésére a Szakemberre vonatkozó
adatvédelmi és egyéb jogszabályi kötelezettségek irányadók.
3.7. A telefonbeszélgetések hangrögzítésének hiánya
3.7.1. Az Adatkezelő a szakemberkeresési igény ellenőrzésére irányuló
általános telefonbeszélgetéseket nem rögzíti hangfelvétel formájában.
3.7.2. Az Adatkezelő ugyanakkor a telefonos egyeztetés eredményeként a
szakemberkeresési igény kezeléséhez szükséges információkat írásban vagy
elektronikus rendszerében rögzítheti.
3.7.3. Az ilyen feljegyzés tartalmazhatja különösen az egyeztetés időpontját, az
ellenőrzés megtörténtének tényét, a Munka pontosított adatait, a
Szakemberkereső kapcsolattartási preferenciáját, valamint a
szakemberkeresési igény aktuális állapotára vonatkozó információt.
3.7.4. A telefonos egyeztetés során készített feljegyzésre ugyanazok az
adatvédelmi alapelvek és jogszabályi követelmények vonatkoznak, mint az
Adatkezelő által kezelt egyéb személyes adatokra.
4. A SZAKEMBERKERESŐ SZEMÉLYES ADATAINAK A SZAKEMBEREK RÉSZÉRE
TÖRTÉNŐ TOVÁBBÍTÁSA
4.1. Az adattovábbítás célja és szerepe a MUNKÁK NEKED szolgáltatásban
4.1.1. A MUNKÁK NEKED szolgáltatás lényeges eleme, hogy a Szakemberkereső
által jelzett konkrét szakemberkeresési igényhez kapcsolódóan az Adatkezelő a
kapcsolatfelvételhez szükséges személyes adatokat a jelen Tájékoztatóban
meghatározott feltételek szerint azon Szakemberek részére rendelkezésre
bocsássa, akik az adott Leadet megszerzik.
4.1.2. Az adattovábbítás célja kizárólag annak lehetővé tétele, hogy a Leadet
megszerző Szakember a Szakemberkeresővel az adott Munka tekintetében
közvetlenül kapcsolatba léphessen, a Munka további részleteit egyeztethesse,
ajánlatot adhasson, illetve a felek – saját döntésük szerint – a Munka
elvégzésére vonatkozó megállapodást köthessenek.
4.1.3. Az Adatkezelő a Szakemberkereső személyes kapcsolatfelvételi adatait
nem teszi általánosan vagy korlátlanul nyilvánossá a Weboldalon.
4.1.4. A Szakemberkereső neve, telefonszáma és – amennyiben az adott Lead
esetében releváns – e-mail-címe a Lead megvásárlását megelőzően a Platform
nyilvánosan hozzáférhető részén nem jelenik meg.
4.1.5. A kapcsolatfelvételi adatokhoz kizárólag az adott Leadet megszerző
Szakember férhet hozzá a jelen Tájékoztatóban és az Általános Szerződési
Feltételekben meghatározott feltételek szerint.
4.1.6. A személyes adatok rendelkezésre bocsátása nem jelenti a
Szakemberkereső személyes adatainak korlátlan felhasználására,
továbbítására, közzétételére, továbbértékesítésére vagy más célú kezelésére
vonatkozó jogosultság biztosítását.
4.2. Az adattovábbítás jogalapja
4.2.1. Amennyiben a Szakemberkereső saját maga kezdeményezi a MUNKÁK
NEKED szolgáltatás igénybevételét annak érdekében, hogy az Adatkezelő
közreműködésével az általa megjelölt Munka elvégzésére Szakemberrel
kapcsolatba kerülhessen, a szolgáltatás teljesítéséhez objektíve szükséges
személyes adatok megfelelő Szakemberek részére történő rendelkezésre
bocsátásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az
érintettel fennálló szerződés teljesítése.
4.2.2. A Szakemberkereső által igényelt szolgáltatás természetéből következik,
hogy a kapcsolatfelvétel elősegítéséhez a kapcsolatfelvételhez szükséges
személyes adatoknak legalább egy, illetve a jelen Tájékoztatóban
meghatározott feltételek szerint több Szakember részére történő
rendelkezésre bocsátása szükséges lehet.
4.2.3. Az Adatkezelő a szerződés teljesítésére mint jogalapra kizárólag azon
személyes adatok és adatkezelési műveletek tekintetében támaszkodik,
amelyek a Szakemberkereső által kért kapcsolatközvetítő szolgáltatás
teljesítéséhez objektíve szükségesek.
4.2.4. A Szakemberkereső személyes adatainak ettől eltérő célú – így különösen
önálló direktmarketing-, profilalkotási vagy a konkrét szakemberkeresési
igénytől független harmadik személy részére történő – felhasználása nem
tekinthető automatikusan a szakemberkeresési szolgáltatás teljesítéséhez
szükséges adatkezelésnek. Az ilyen adatkezeléshez külön megfelelő jogalap
szükséges.
4.2.5. Az Adatkezelő a Szakemberkereső személyes adatainak Szakember
részére történő átadását nem pusztán az Általános Szerződési Feltételek
elfogadására alapítja. Az adatkezelés jogszerűségét minden esetben az adott
adatkezelési célhoz rendelt, GDPR szerinti jogalap biztosítja.
4.3. A Szakember részére átadható személyes adatok
4.3.1. A Leadet megszerző Szakember részére az Adatkezelő az adott Munka és
a Szakemberkereső által választott kapcsolattartási mód függvényében
különösen az alábbi adatokat bocsáthatja rendelkezésre:
a) a Szakemberkereső neve;
b) a Szakemberkereső telefonszáma;
c) a Szakemberkereső e-mail-címe, amennyiben a Szakemberkereső e-mailben
történő kapcsolatfelvételt kér, illetve az e-mail-cím átadása az adott Lead
esetében a kapcsolatfelvételhez szükséges;
d) a Munka települése, illetve budapesti Munka esetén a releváns kerület;
e) a Munka rövid megnevezése;
f) a Munka részletes leírása;
g) a Munka szakmai kategóriája vagy kategóriái;
h) a Szakemberkereső által a Munka tekintetében közölt, a
kapcsolatfelvételhez és az előzetes szakmai megítéléshez szükséges további
információk.
4.3.2. Az Adatkezelő a Lead részeként nem adja át a Szakemberkereső pontos
lakcímét vagy a munkavégzés pontos utca- és házszámadatait, mivel ilyen
adatot a szolgáltatás rendes működése során nem kér be.
4.3.3. A Munka pontos helyszínének, az esetleges helyszíni felmérésnek,
fényképeknek, tervdokumentációknak vagy más további információknak az
átadásáról a kapcsolatfelvételt követően a Szakemberkereső és a Szakember
közvetlenül egyeztethetnek.
4.3.4. Az Adatkezelő az adattakarékosság elvének megfelelően kizárólag olyan
személyes adatokat kíván a Lead részeként rendelkezésre bocsátani, amelyek
az adott Munka tekintetében a kapcsolatfelvétel céljához szükségesek.
4.4. Az adatok rendelkezésre bocsátásának módja
4.4.1. A Szakemberkereső kapcsolatfelvételi adatait tartalmazó Leadet az
Adatkezelő elektronikus úton bocsátja a Leadet megszerző Szakember
rendelkezésére.
4.4.2. A Lead a Szakember által a vásárlás során megadott e-mail-címre
megküldött, letölthető PDF-dokumentumban kerülhet rendelkezésre
bocsátásra.
4.4.3. A PDF-dokumentum tartalmazhatja különösen:
a) a Munka rövid megnevezését;
b) a Munka részletes leírását;
c) a Munka települését vagy budapesti kerületét;
d) a releváns szakmai kategóriát vagy kategóriákat;
e) a Szakemberkereső nevét;
f) a Szakemberkereső telefonszámát; illetve
g) e-mailes kapcsolatfelvétel esetén a Szakemberkereső e-mail-címét.
4.4.4. Az Adatkezelő a személyes kapcsolatfelvételi adatokat nem azért
bocsátja a Szakember rendelkezésére, hogy azokat a Szakember saját
ügyféladatbázisába korlátlan időre felvegye, harmadik személyeknek
továbbadja vagy a konkrét Munkától független célra felhasználja.
4.5. Egy Lead több Szakember részére történő rendelkezésre bocsátása
4.5.1. A Szakemberkereső tudomásul veszi, hogy a MUNKÁK NEKED
szolgáltatás főszabály szerint nem kizárólagos kapcsolatközvetítő szolgáltatás.
4.5.2. Ugyanazon Munka tekintetében a Szakemberkereső kapcsolatfelvételi
adatai több, az adott Leadet megszerző Szakember részére is rendelkezésre
bocsáthatók.
4.5.3. Egy Lead főszabály szerint legfeljebb 10 Szakember részére kerülhet
rendelkezésre bocsátásra.
4.5.4. A Munka jellege, volumene, az érintett szakmák száma vagy más, a
Munka sajátosságaiból eredő körülmény alapján az Adatkezelő ettől eltérő
értékesítési, illetve címzetti limitet határozhat meg, feltéve, hogy az érintett
Szakemberkereső az adatainak továbbítására vonatkozó megfelelő előzetes
tájékoztatást megkapta.
4.5.5. Az eltérő limit alkalmazása sem eredményezheti a Szakemberkereső
adatainak korlátlan vagy a szakemberkeresési célhoz képest aránytalan
továbbítását.
4.5.6. Amennyiben valamely Lead az adott Munka tekintetében meghatározott
értékesítési limitet eléri, a Lead további értékesítése lezárható, és a Platformon
„Szakemberre talált” vagy más, az adott Lead lezárt állapotát jelző megjelölés
jelenhet meg.
4.5.7. A „Szakemberre talált” megjelölés a Platform működési logikájában az
adott Lead értékesítésének lezárását is jelentheti, és önmagában nem jelenti
azt, hogy az Adatkezelő ellenőrizte a Szakemberkereső és valamely Szakember
közötti tényleges szerződés létrejöttét.
4.5.8. Amennyiben az Adatkezelő a Szakemberkeresővel történő későbbi
egyeztetés alapján megállapítja, hogy a szakemberkeresési igény továbbra is
aktuális, az adott Munka – a Szakemberkereső megfelelő tájékoztatása mellett – ismét elérhetővé tehető.
4.6. Egy Szakemberkereső több külön Munkája
4.6.1. Egy Szakemberkereső egyidejűleg vagy egymást követően több külön
szakemberkeresési igényt is közölhet az Adatkezelővel.
4.6.2. Az Adatkezelő az egyes Munkákat önálló szakemberkeresési igényként,
illetve önálló Leadként kezelheti.
4.6.3. Az egy Leadre meghatározott címzetti vagy értékesítési limit
munkánként értendő.
4.6.4. Ennek megfelelően, ha ugyanazon Szakemberkereső több külön
Munkára keres Szakembert, az egyes Munkákhoz kapcsolódó Leadek külön
külön több Szakember részére is rendelkezésre bocsáthatók.
4.6.5. Az Adatkezelő ugyanakkor minden esetben köteles figyelembe venni a
célhoz kötöttség, az adattakarékosság és az arányosság követelményeit.
4.7. A Szakember mint az adatok címzettje
4.7.1. A Leadet megszerző Szakember a Szakemberkereső azon személyes
adatainak címzettjévé válik, amelyeket az Adatkezelő a Lead részeként
rendelkezésére bocsát.
4.7.2. A Szakember a részére rendelkezésre bocsátott személyes adatokat
kizárólag jogszerűen és az adott Munka tekintetében szükséges
kapcsolatfelvétel céljával összhangban használhatja fel.
4.7.3. A Szakember különösen nem jogosult a Leadben szereplő személyes
adatokat:
a) más Szakembernek átadni;
b) értékesíteni vagy továbbértékesíteni;
c) nyilvánosságra hozni;
d) nyilvánosan hozzáférhető felületen közzétenni;
e) jogosulatlan harmadik személy részére hozzáférhetővé tenni;
f) tömeges adatbázis létrehozására felhasználni;
g) más platformra, adatbázisba vagy rendszerbe továbbértékesítési vagy
jogosulatlan megosztási céllal feltölteni;
h) a konkrét Munka megszerzésére és az ahhoz kapcsolódó egyeztetésre
irányuló kapcsolatfelvételtől eltérő, megfelelő jogalappal nem rendelkező célra
felhasználni.
4.7.4. A Szakember köteles a részére átadott személyes adatok biztonságáról
gondoskodni, és azokat jogosulatlan személyek hozzáférésétől védeni.
4.7.5. Az Adatkezelő és a Szakember között létrejövő Lead-vásárlási jogviszony
nem jogosítja fel a Szakembert a Szakemberkereső adatainak korlátlan vagy
időbeli korlátozás nélküli kezelésére.
4.7.6. A Szakember a személyes adatoknak az Adatkezelőtől történő
megszerzését követő saját adatkezelési műveletei tekintetében köteles
önállóan megvizsgálni és biztosítani a rá vonatkozó adatvédelmi jogszabályi
követelmények teljesülését.
4.7.7. Amennyiben a Szakember a kapott személyes adatokat saját céljaira,
saját döntése alapján kezeli – ideértve különösen a Szakemberkeresővel
történő kapcsolatfelvételt, ajánlatadást és az esetlegesen létrejövő
szerződéshez kapcsolódó adatkezelést –, e további adatkezelés tekintetében az
alkalmazandó adatvédelmi szabályok szerinti saját felelőssége fennáll.
4.7.8. A Lead megvásárlása önmagában nem hoz létre olyan jogviszonyt, amely
alapján az Adatkezelő a Szakembernek a Szakemberkereső adataival végzett
valamennyi későbbi adatkezelési műveletét meghatározná vagy ellenőrizné.
4.8. A Szakemberkereső választott kapcsolattartási módja
4.8.1. A Szakemberkereső jelezheti, hogy milyen módon kívánja, hogy a
Szakemberek vele kapcsolatba lépjenek.
4.8.2. Amennyiben a Szakemberkereső kizárólag e-mailben kér
kapcsolatfelvételt, az Adatkezelő ezt a Leadhez kapcsolódóan egyértelműen
jelezheti, és a Leadben a kapcsolatfelvételhez szükséges e-mail-címet
bocsáthatja rendelkezésre.
4.8.3. Ilyen esetben a Platformon a Lead megvásárlását megelőzően is
jelezhető, hogy az adott Szakemberkereső kizárólag e-mailes kapcsolatfelvételt
kér.
4.8.4. A Szakember köteles a Szakemberkereső által kifejezetten meghatározott
kapcsolattartási módot tiszteletben tartani.
4.9. A szakemberkeresési igény visszavonása
4.9.1. A Szakemberkereső bármikor jelezheti az Adatkezelő részére, hogy az
adott szakemberkeresési igénye már nem aktuális, illetve kéri annak lezárását.
4.9.2. A visszavonási nyilatkozat az Adatkezelő szempontjából akkor
tekintendő beérkezettnek, amikor az az Adatkezelő erre szolgáló elektronikus
elérhetőségére vagy rendszerébe igazolhatóan beérkezik.
4.9.3. Az Adatkezelő a visszavonás igazolható beérkezését követően a lehető
legrövidebb időn belül intézkedik annak érdekében, hogy az adott Lead
további Szakemberek részére ne kerüljön újonnan rendelkezésre bocsátásra.
4.9.4. Amennyiben a visszavonás igazolható beérkezését megelőzően valamely
Szakember jogszerűen megszerezte az adott Leadet, a visszavonás önmagában
nem teszi visszamenőleg jogellenessé az adattovábbítást.
4.9.5. A Szakemberkereső tudomásul veszi, hogy az Adatkezelő a korábban
jogszerűen továbbított adatokat a Szakember saját rendszeréből technikailag
nem feltétlenül képes visszahívni vagy törölni.
4.9.6. Ez nem érinti a Szakemberkeresőt a Szakember saját adatkezelésével
kapcsolatban a GDPR és más alkalmazandó jogszabályok alapján megillető
jogokat.
4.10. Az adattovábbítás átláthatósága
4.10.1. Az Adatkezelő a Szakemberkeresőt a személyes adatainak megadása
során vagy ahhoz kapcsolódóan megfelelően tájékoztatja arról, hogy a
MUNKÁK NEKED szolgáltatás célja a Szakemberrel történő kapcsolat
létrejöttének elősegítése, és ennek keretében a kapcsolatfelvételi adatai az
adott Leadet megszerző Szakemberek részére továbbításra kerülhetnek.
4.10.2. A Szakemberkereső részére a szakemberkeresési igény benyújtását
megelőzően vagy az adatfelvételhez kapcsolódóan hozzáférhetővé kell tenni
jelen Adatkezelési Tájékoztatót.
4.10.3. Az Adatkezelő törekszik arra, hogy a Szakemberkereső számára már az
adatfelvétel során egyértelmű legyen:
a) ki kezeli a személyes adatait;
b) milyen célból történik az adatkezelés;
c) milyen adatai kerülhetnek Szakember részére átadásra;
d) hogy ugyanazon Munka esetében az adatok több Szakemberhez is
eljuthatnak;
e) hogy a kapcsolatfelvételi adatok nem kerülnek nyilvánosan megjelenítésre;
f) hogy az adott szakemberkeresési igényt visszavonhatja; valamint
g) hol érhető el a részletes Adatkezelési Tájékoztató.
4.11. Az Adatkezelő és a Szakember adatvédelmi szerepének elhatárolása
4.11.1. Az Adatkezelő felel a Szakemberkereső személyes adatainak az
Adatkezelő által végzett gyűjtéséért, rögzítéséért, rendszerezéséért, tárolásáért
és a jelen Tájékoztató szerinti Szakember részére történő rendelkezésre
bocsátásáért.
4.11.2. A Leadet megszerző Szakember részére történő adattovábbítást
követően a Szakember által saját céljaira és saját döntése alapján végzett
további adatkezelésért az Adatkezelő főszabály szerint nem határozza meg a
Szakember adatkezelési céljait és eszközeit.
4.11.3. A Szakember ezért a saját adatkezelési műveletei tekintetében köteles
megállapítani a rá irányadó adatvédelmi jogi szerepet, az adatkezelés
megfelelő jogalapját, időtartamát, az érintett részére biztosítandó
tájékoztatást, valamint az adatbiztonsági követelményeket.
4.11.4. Az, hogy az Adatkezelő az Általános Szerződési Feltételekben korlátozza
a Lead felhasználásának megengedett célját, illetve tiltja annak
továbbértékesítését, jogosulatlan továbbadását vagy más visszaélésszerű
felhasználását, önmagában nem jelenti azt, hogy az Adatkezelő a Szakember
valamennyi későbbi adatkezelési műveletének célját és eszközeit
meghatározza.
4.11.5. A Szakemberkereső és a Szakember között a kapcsolatfelvételt követően
létrejövő esetleges vállalkozási, megbízási vagy más szerződéshez kapcsolódó
személyesadat-kezelés nem része a Ma-Be Innovations Kft. által nyújtott Lead
szolgáltatásnak.
4.11.6. Az ilyen későbbi jogviszonyban végzett adatkezelés jogszerűségéért az a
fél felel, aki az adott adatkezelés célját és eszközeit a GDPR rendelkezései
szerint meghatározza.
5. A SZAKEMBEREK SZEMÉLYES ADATAINAK KEZELÉSE
5.1. Általános rendelkezések
5.1.1. Az Adatkezelő a MUNKÁK NEKED szolgáltatás működtetése során kezeli
azon Szakemberek személyes adatait, akik a Platformon valamely Leadet
megvásárolnak, annak megvásárlását kezdeményezik, illetve a Lead
vásárlással vagy a szolgáltatás igénybevételével összefüggésben az
Adatkezelővel kapcsolatba lépnek.
5.1.2. A Platformon Lead vásárlásához felhasználói fiók létrehozása vagy
előzetes regisztráció nem szükséges.
5.1.3. Az Adatkezelő ezért a Szakember személyes adatait nem felhasználói
profil létrehozása és fenntartása céljából, hanem elsősorban az adott Lead
megvásárlásának lebonyolítása, a szerződés teljesítése, a Kapcsolatfelvételi
Adatcsomag rendelkezésre bocsátása, a fizetés és számlázás kezelése, valamint
az esetleges későbbi ügyintézés céljából kezeli.
5.1.4. Amennyiben a Leadet jogi személy vagy más szervezet vásárolja meg, az
Adatkezelő az adott szervezet nevében eljáró természetes személy képviselő
vagy kapcsolattartó személyes adatait is kezelheti.
5.2. A Lead megvásárlása során kezelt adatok
5.2.1. A Lead megvásárlása során az Adatkezelő – az adott vásárlás
körülményeitől függően – különösen az alábbi személyes adatokat kezelheti:
a) a vásárló neve;
b) e-mail-címe;
c) telefonszáma;
d) számlázási neve;
e) számlázási címe;
f) egyéni vállalkozó vagy más adóalany esetén a számlázáshoz szükséges
adózási adatok;
g) a megvásárolt Lead azonosítására szolgáló adat;
h) a megrendelés időpontja;
i) a megrendelés azonosítója;
j) a Lead vételára;
k) az alkalmazott kedvezmény vagy kupon adatai;
l) a fizetési mód;
m) a fizetés státusza;
n) a tranzakcióhoz kapcsolódó, az Adatkezelő rendelkezésére bocsátott
azonosítók;
o) a Kapcsolatfelvételi Adatcsomag kiküldésének időpontja és a kiküldéshez
kapcsolódó technikai státuszadatok;
p) a megrendelés teljesítésének igazolásához szükséges technikai és
adminisztratív adatok.
5.2.2. Az Adatkezelő kizárólag azon adatokat kezeli, amelyek az adott
adatkezelési cél megvalósításához szükségesek, illetve amelyek kezelését
jogszabály írja elő.
5.2.3. A Lead megvásárlásához megadott e-mail-cím kiemelt jelentőségű adat,
mivel az Adatkezelő erre az e-mail-címre bocsátja rendelkezésre a megvásárolt
Kapcsolatfelvételi Adatcsomagot tartalmazó PDF-dokumentumot.
5.2.4. A Szakember felelőssége, hogy a vásárlás során olyan e-mail-címet adjon
meg, amelyhez jogszerűen hozzáfér, és amely alkalmas az Adatkezelő által
küldött elektronikus üzenetek fogadására.
5.2.5. Az Adatkezelő az e-mail-címet a megrendelés teljesítéséhez, a
Kapcsolatfelvételi Adatcsomag megküldéséhez, valamint az adott
megrendeléssel kapcsolatos szükséges kommunikációhoz használhatja.
5.2.6. A Lead-vásárlás során megadott e-mail-cím pusztán a vásárlás tényéből
következően nem használható fel korlátlanul közvetlen üzletszerzési vagy
reklámcélú elektronikus üzenetek küldésére. Az ilyen célú adatkezelésre a
jelen Tájékoztató marketingre vonatkozó külön rendelkezései irányadók.
5.3. A Lead-vásárláshoz kapcsolódó adatkezelés célja
5.3.1. A Lead-vásárlással összefüggő személyes adatok kezelésének célja
különösen:
a) a Lead megvásárlásának lehetővé tétele;
b) a vásárló azonosítása az adott megrendeléssel összefüggésben;
c) a megrendelés rögzítése;
d) a megrendelés feldolgozása;
e) a fizetés lebonyolításának lehetővé tétele;
f) a fizetés státuszának ellenőrzése;
g) sikeres fizetés esetén a szerződés teljesítése;
h) a megvásárolt Kapcsolatfelvételi Adatcsomag rendelkezésre bocsátása;
i) a PDF-dokumentum megfelelő e-mail-címre történő kiküldése;
j) a kiküldés és a teljesítés megtörténtének dokumentálása;
k) a megrendeléssel kapcsolatos kommunikáció;
l) a számla kiállításához szükséges adatok kezelése;
m) az esetleges technikai probléma, reklamáció vagy panasz kivizsgálása;
n) a szerződésből eredő jogok és kötelezettségek teljesítésének, illetve szükség
esetén jogi igények előterjesztésének, érvényesítésének vagy védelmének
lehetővé tétele.
5.4. A Lead-vásárláshoz szükséges adatkezelés jogalapja
5.4.1. Amennyiben a Leadet természetes személy saját nevében vásárolja meg,
a Lead megrendelésének fogadásához, feldolgozásához és teljesítéséhez
objektíve szükséges személyes adatok kezelésének jogalapja a GDPR 6. cikk (1)
bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve az
érintett kérésére a szerződés megkötését megelőző intézkedések megtétele.
5.4.2. E jogalap alapján az Adatkezelő kizárólag olyan személyes adatokat
kezel, amelyek a megrendelés létrehozásához, feldolgozásához, teljesítéséhez
és az ahhoz szükségszerűen kapcsolódó kommunikációhoz objektíve
szükségesek.
5.4.3. A Szakember nem köteles Leadet vásárolni, és ebből a célból személyes
adatokat megadni.
Amennyiben azonban Leadet kíván vásárolni, a szerződés létrehozásához és
teljesítéséhez szükséges adatok megadása a szolgáltatás igénybevételének
feltétele.
5.4.4. Amennyiben a szükséges személyes adatok nem kerülnek megadásra, az
Adatkezelő a megrendelést nem feltétlenül tudja elfogadni vagy teljesíteni.
5.4.5. Amennyiben a vásárlást jogi személy vagy más szervezet nevében
természetes személy kapcsolattartó vagy képviselő végzi, az e természetes
személyre vonatkozó kapcsolattartási és képviseleti adatok kezelése – az adott
adatkezelés körülményeitől függően – az Adatkezelő és a vásárló szervezet
szerződéses jogviszonyának létrehozásához és teljesítéséhez, valamint az
ehhez kapcsolódó kapcsolattartáshoz fűződő jogos érdeken alapulhat a GDPR
6. cikk (1) bekezdés f) pontja szerint.
5.4.6. Az 5.4.5. pont szerinti jogos érdek az Adatkezelő és a vásárló szervezet
közötti szerződés létrehozásának, teljesítésének, valamint a szükséges üzleti
kommunikáció biztosításának érdeke.
Az Adatkezelő az ilyen adatkezelés során kizárólag az ehhez szükséges
kapcsolattartási és képviseleti adatokat kezeli.
5.5. A Kapcsolatfelvételi Adatcsomag kiküldésével kapcsolatos adatkezelés
5.5.1. Sikeres Lead-vásárlást követően az Adatkezelő a Szakember által a
vásárlás során megadott e-mail-címre küldi meg a megvásárolt Leadhez
tartozó Kapcsolatfelvételi Adatcsomagot.
5.5.2. Az Adatkezelő a teljesítés dokumentálása céljából nyilvántarthatja
különösen:
a) a címzett e-mail-címét;
b) az érintett megrendelés azonosítóját;
c) a megvásárolt Lead azonosítóját;
d) az elektronikus üzenet kiküldésének időpontját;
e) a kiküldés technikai státuszát;
f) az esetleges kézbesítési hiba vagy visszapattanó üzenet technikai adatait;
g) az ismételt kiküldés tényét és időpontját.
5.5.3. Az ilyen adatok kezelésének célja a szolgáltatás teljesítése, a teljesítés
megtörténtének ellenőrizhetősége, a technikai problémák kezelése, valamint
szükség esetén a felek közötti jogvita során a teljesítés körülményeinek
igazolása.
5.5.4. A MUNKÁK NEKED Általános Szerződési Feltételeiben meghatározott 24
órás kiküldési kötelezettség szempontjából az Adatkezelő rendszerében
rögzített, igazolható kiküldési időpont jelentőséggel bírhat, ezért az ehhez
szükséges technikai adatokat az Adatkezelő a vonatkozó adatvédelmi és
polgári jogi szabályoknak megfelelően kezelheti.
5.5.5. Az Adatkezelő a teljesítés dokumentálása érdekében kezelt adatokat nem
használja fel az eredeti céllal össze nem egyeztethető módon.
5.6. Hibásan megadott e-mail-cím és kapcsolattartási adatok
5.6.1. Az Adatkezelő a megrendelés teljesítése során a Szakember által
megadott kapcsolatfelvételi adatokat használja.
5.6.2. Amennyiben a Szakember hibás, hiányos vagy más személyhez tartozó e
mail-címet ad meg, az személyes adatok téves címzetthez történő
továbbításának kockázatával járhat.
5.6.3. A Szakember ezért köteles a megrendelés véglegesítését megelőzően
ellenőrizni a megadott e-mail-cím helyességét.
5.6.4. Amennyiben a Szakember utólag észleli, hogy hibás e-mail-címet adott
meg, köteles azt indokolatlan késedelem nélkül jelezni az Adatkezelő részére
az info@helpyhungary.hu e-mail-címen.
5.6.5. Ha az Adatkezelő tudomást szerez arról, hogy személyes adatot
tartalmazó Kapcsolatfelvételi Adatcsomag téves címzetthez kerülhetett, az
esetet adatvédelmi szempontból megvizsgálja, és szükség esetén a GDPR
személyes adatok megsértésére vonatkozó rendelkezéseinek megfelelően jár
el.
5.6.6. A Szakember által hibásan megadott adat nem mentesíti az Adatkezelőt a
GDPR alapján őt terhelő, adott esetben alkalmazandó adatbiztonsági és
adatvédelmi incidenskezelési kötelezettségek alól.
5.7. Fizetéssel összefüggő személyes adatok
5.7.1. A Lead ellenértékének megfizetéséhez kapcsolódóan az Adatkezelő a
fizetés teljesítésének ellenőrzéséhez, a megrendelés és a fizetési tranzakció
összekapcsolásához, valamint a szerződés teljesítéséhez szükséges adatokat
kezelheti.
5.7.2. Ilyen adat lehet különösen:
a) a megrendelés azonosítója;
b) a fizetendő vagy megfizetett összeg;
c) a fizetés módja;
d) a fizetés időpontja;
e) a fizetés státusza;
f) a fizetési tranzakció Adatkezelő számára hozzáférhető azonosítója;
g) banki átutalás esetén a tranzakcióhoz kapcsolódó, az Adatkezelő
bankszámláján megjelenő adatok.
5.7.3. Bankkártyás fizetés esetén a fizetési művelet lebonyolításában külső
fizetési szolgáltató működhet közre.
5.7.4. Az Adatkezelő a bankkártya teljes számát, a bankkártya biztonsági kódját
(CVC/CVV), illetve más olyan hitelesítési adatot, amelynek kezelését a fizetési
szolgáltató végzi, nem kívánja saját rendszerében kezelni vagy tárolni.
5.7.5. A konkrét fizetési szolgáltatóra, az általa kezelt adatokra és az esetleges
adattovábbításokra vonatkozó tájékoztatást a jelen Tájékoztató
adatfeldolgozókról és címzettekről szóló rendelkezései a Platform tényleges
technikai működésének megfelelően tartalmazzák.
5.8. Számlázással kapcsolatos adatkezelés
5.8.1. Az Adatkezelő a Lead értékesítésével összefüggésben a vonatkozó
számviteli és adójogi jogszabályok szerinti bizonylat kiállításához,
megőrzéséhez és a kapcsolódó jogi kötelezettségek teljesítéséhez szükséges
személyes adatokat kezeli.
5.8.2. A számlázási adatkezelés körében – az adott vásárló jogállásától és a
jogszabályi követelményektől függően – különösen az alábbi adatok
kezelhetők:
a) számlázási név;
b) számlázási cím;
c) a jogszabály alapján szükséges adózási adatok;
d) a vásárolt szolgáltatás megnevezése;
e) a teljesítés időpontja;
f) a fizetendő és megfizetett összeg;
g) a számla vagy más számviteli bizonylat azonosítója;
h) a jogszabály által előírt további számlaadatok.
5.8.3. A jogszabály alapján szükséges számlázási és számviteli adatok
kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az
Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
5.8.4. A számlázási és számviteli adatokat az Adatkezelő az alkalmazandó adó-
és számviteli jogszabályok által előírt időtartamig őrzi meg.
5.8.5. Az érintett törlési kérelme nem eredményezheti olyan személyes adatok
törlését, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles.
5.8.6. A számlázás technikai lebonyolításához az Adatkezelő elektronikus
számlázási szolgáltatót vehet igénybe. A ténylegesen igénybe vett szolgáltató
adatvédelmi szerepét és adatait jelen Tájékoztató adatfeldolgozókról és
címzettekről szóló fejezete tartalmazza.
5.9. Kuponok és kedvezmények
5.9.1. Az Adatkezelő a Szakemberek részére időszakosan kedvezményre
jogosító kuponokat biztosíthat.
5.9.2. Amennyiben valamely kupon felhasználása konkrét Szakemberhez, e
mail-címhez, korábbi vásárláshoz vagy más azonosítható természetes
személyhez kapcsolódik, a kupon felhasználására vonatkozó információ
személyes adatnak minősülhet.
5.9.3. Az ilyen adatkezelés célja a kedvezmény jogosultságának megállapítása,
a kupon megfelelő alkalmazása, az esetleges visszaélések megelőzése és a
megrendelés helyes elszámolása.
5.9.4. A kupon alkalmazásával kapcsolatos, a megrendelés teljesítéséhez
szükséges adatkezelés jogalapja természetes személy vásárló esetén a GDPR 6.
cikk (1) bekezdés b) pontja lehet.
5.10. A Szakember által megadott adatok pontossága
5.10.1. A Szakember köteles a Lead-vásárlás és az Adatkezelővel történő
kapcsolattartás során valós és pontos adatokat megadni.
5.10.2. A Szakember köteles különösen ügyelni a Lead kézbesítésére szolgáló e
mail-cím helyes megadására.
5.10.3. Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely általa
kezelt személyes adat pontatlan, az adatkezelés céljára és körülményeire
tekintettel megteszi az észszerűen szükséges intézkedéseket annak
helyesbítésére vagy – ha annak feltételei fennállnak – törlésére.
5.10.4. A Szakember az Adatkezelőnél kezdeményezheti a rá vonatkozó
pontatlan személyes adat helyesbítését a jelen Tájékoztatóban meghatározott
elérhetőségeken.
5.11. A Szakember adatainak megőrzése
5.11.1. Az Adatkezelő a Szakember személyes adatait nem egységes
időtartamig őrzi meg, hanem az egyes adatkezelési célokhoz és jogalapokhoz
igazodó ideig.
5.11.2. A szerződés létrehozásával és teljesítésével kapcsolatos személyes
adatok az adott szerződés teljesítését követően addig őrizhetők meg, ameddig
azok kezelése a szerződésből eredő jogok és kötelezettségek igazolásához,
illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
szükséges és arra megfelelő jogalap áll fenn.
5.11.3. A számviteli és számlázási dokumentumokban szereplő személyes
adatokat az Adatkezelő az alkalmazandó jogszabályok által előírt megőrzési
idő végéig kezeli.
5.11.4. A panaszokhoz, reklamációkhoz és egyéb ügyfélszolgálati ügyekhez
kapcsolódó személyes adatokra a jelen Tájékoztató ügyfélszolgálati és
panaszkezelési fejezetében meghatározott megőrzési szabályok
alkalmazandók.
5.11.5. Amennyiben valamely adat több adatkezelési célhoz kapcsolódik, az
egyik adatkezelési cél megszűnése nem feltétlenül eredményezi az adat teljes
törlését, ha annak további kezelésére más, továbbra is fennálló jogszerű cél és
megfelelő jogalap alapján szükség van.
5.11.6. Az Adatkezelő a személyes adatokat az adatkezelési cél megszűnését és
az alkalmazandó megőrzési idő lejártát követően törli vagy – amennyiben az
adott cél így is elérhető – visszafordíthatatlanul anonimizálja, kivéve, ha
további megőrzésüket jogszabály írja elő vagy más megfelelő jogalap
indokolja.
5.12. Jogi igények érvényítéséhez kapcsolódó adatkezelés
5.12.1. Az Adatkezelő a szerződéses jogviszonnyal, Lead-vásárlással, fizetéssel,
teljesítéssel, reklamációval vagy más vitás üggyel összefüggő személyes
adatokat szükség esetén jogi igények előterjesztése, érvényesítése vagy
védelme céljából is kezelheti.
5.12.2. Az ilyen adatkezelés jogalapja – az adott ügy körülményeitől függően –
az Adatkezelő vagy harmadik személy GDPR 6. cikk (1) bekezdés f) pontja
szerinti jogos érdeke lehet.
5.12.3. Az Adatkezelő jogos érdeke különösen a szerződés teljesítésének
bizonyíthatósága, követelések érvényesítése, jogellenes vagy szerződésszegő
magatartással szembeni fellépés, valamint az Adatkezelővel szemben
előterjesztett igényekkel szembeni védekezés.
5.12.4. Az Adatkezelő ilyen esetben kizárólag az adott jogi igényhez szükséges
személyes adatokat kezeli, és az adatkezelést az érintett jogaira és érdekeire
figyelemmel végzi.
5.12.5. Az Adatkezelő a jogos érdeken alapuló adatkezelések tekintetében a
GDPR követelményeinek megfelelően mérlegeli az Adatkezelő vagy harmadik
személy jogos érdekeit, valamint az érintett érdekeit, alapvető jogait és
szabadságait.
6. FIZETÉSHEZ ÉS SZÁMLÁZÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS
6.1. Általános rendelkezések
6.1.1. A Szakember a MUNKÁK NEKED Platformon elérhető Lead ellenértékét a
Weboldalon az adott vásárlás során rendelkezésre álló fizetési módok
valamelyikével fizetheti meg.
6.1.2. A fizetéshez és számlázáshoz kapcsolódó személyes adatok kezelésére az
5.7. és 5.8. pontban meghatározott rendelkezések is irányadók.
6.1.3. Az Adatkezelő a fizetési és számlázási folyamat lebonyolításához külső
szolgáltatókat vehet igénybe.
6.1.4. A külső szolgáltatók adatvédelmi szerepe nem minden esetben azonos.
Az adott szolgáltató az általa végzett adatkezelés jellegétől függően
adatfeldolgozóként vagy önálló adatkezelőként járhat el.
6.1.5. Az Adatkezelő kizárólag a fizetés lebonyolításához, annak
visszaigazolásához, a megrendelés teljesítéséhez, a számlázáshoz, a
jogszabályi kötelezettségek teljesítéséhez, valamint az esetleges visszatérítések
és fizetési viták kezeléséhez szükséges személyes adatokat kezeli.
6.2. Bankkártyás fizetés
6.2.1. Bankkártyás fizetés választása esetén a fizetési tranzakció
lebonyolításában az Adatkezelőtől elkülönülő fizetési szolgáltató, pénzforgalmi
szolgáltató vagy a Weboldal elektronikus kereskedelmi infrastruktúrájához
kapcsolódó fizetési szolgáltatás működhet közre.
6.2.2. A bankkártyás fizetés során a fizetési szolgáltató a tranzakció
lebonyolításához szükséges adatokat közvetlenül is kezelheti.
6.2.3. Az Adatkezelő saját rendszerében főszabály szerint nem kezeli és nem
tárolja a Szakember teljes bankkártyaszámát, a bankkártya CVC- vagy CVV
biztonsági kódját, PIN-kódját, illetve más olyan bankkártya-hitelesítési adatot,
amelynek kezelése a fizetési szolgáltató feladata.
6.2.4. Az Adatkezelő a fizetési szolgáltatótól ugyanakkor megkaphatja és
kezelheti a megrendelés teljesítéséhez, a fizetés ellenőrzéséhez és a tranzakció
azonosításához szükséges információkat, így különösen:
a) a tranzakció azonosítóját;
b) a fizetés időpontját;
c) a fizetett összeget;
d) a fizetés pénznemét;
e) a fizetés státuszát;
f) a fizetés sikerességére vagy sikertelenségére vonatkozó információt;
g) a visszatérítésre vonatkozó adatokat;
h) a fizetési szolgáltató által az Adatkezelő részére jogszerűen továbbított
egyéb, a tranzakció kezeléséhez szükséges adatokat.
6.2.5. A bankkártyás fizetéshez kapcsolódó adatkezelés célja a fizetés
lebonyolítása, a fizetés eredményének megállapítása, a fizetett megrendelés
azonosítása, a Lead rendelkezésre bocsátásának lehetővé tétele, valamint
szükség esetén a visszatérítés, fizetési reklamáció vagy más tranzakciós ügy
kezelése.
6.2.6. Az Adatkezelő kizárólag a fizetés sikerességének megfelelő ellenőrzését
követően köteles a fizetéshez kötött szolgáltatást teljesíteni az Általános
Szerződési Feltételekben meghatározott szabályok szerint.
6.3. Banki átutalás
6.3.1. Amennyiben a Weboldalon az adott vásárlás során banki átutalásos
fizetés is rendelkezésre áll, az Adatkezelő a saját bankszámláján megjelenő, az
átutaláshoz kapcsolódó személyes adatokat kezelheti.
6.3.2. Ilyen adat lehet különösen:
a) a fizető fél neve;
b) a fizető fél bankszámlaszáma, amennyiben azt a banki tranzakció adatai
tartalmazzák;
c) a kedvezményezett adatai;
d) az átutalt összeg;
e) az átutalás pénzneme;
f) az átutalás időpontja;
g) a közlemény;
h) a tranzakció azonosítására szolgáló banki adat.
6.3.3. Az adatkezelés célja a fizetés azonosítása, a megrendelés és a fizetés
összekapcsolása, a szerződés teljesítése, a számviteli kötelezettségek teljesítése,
valamint szükség esetén a visszatérítés vagy fizetési vita kezelése.
6.3.4. Banki átutalás esetén a Leadhez tartozó Kapcsolatfelvételi Adatcsomag
rendelkezésre bocsátására az Általános Szerződési Feltételekben
meghatározottak szerint a fizetendő összeg Adatkezelő bankszámláján történő
jóváírását követően kerül sor.
6.4. Sikertelen vagy megszakított fizetés
6.4.1. Sikertelen, visszautasított vagy megszakított fizetési tranzakció esetén az
Adatkezelő kezelheti a sikertelen vagy megszakított tranzakcióhoz kapcsolódó
azon adatokat, amelyek:
a) a tranzakció azonosításához;
b) a megrendelés státuszának meghatározásához;
c) a technikai probléma kivizsgálásához;
d) az ügyfélszolgálati megkeresés kezeléséhez; vagy
e) a jogi és számviteli kötelezettségek teljesítéséhez
szükségesek.
6.4.2. Az Adatkezelő a fizetési szolgáltató által kezelt olyan banki vagy
hitelesítési adatokhoz, amelyeket a fizetési szolgáltató az Adatkezelő részére
nem továbbít, nem fér hozzá.
6.5. Visszatérítéshez kapcsolódó adatkezelés
6.5.1. Amennyiben az Általános Szerződési Feltételek, az alkalmazandó
jogszabály vagy az Adatkezelő egyedi döntése alapján valamely Lead
vételárának részleges vagy teljes visszatérítésére kerül sor, az Adatkezelő a
visszatérítés lebonyolításához szükséges személyes adatokat kezelheti.
6.5.2. Az adatkezelés kiterjedhet különösen:
a) az érintett megrendelés adataira;
b) a vásárló azonosításához szükséges adatokra;
c) az eredeti fizetési tranzakció azonosítójára;
d) a visszatérítendő összegre;
e) a visszatérítés jogcímére;
f) a visszatérítés időpontjára;
g) a visszatérítés státuszára;
h) banki átutalással történő visszatérítés esetén az ahhoz szükséges
bankszámlaadatokra.
6.5.3. A visszatérítéssel kapcsolatos adatokat az Adatkezelő a visszatérítés
teljesítése, annak dokumentálása, valamint a kapcsolódó számviteli, adózási és
jogi kötelezettségek teljesítése céljából kezeli.
6.5.4. A visszatérítéshez kapcsolódó adatkezelés jogalapja az adott visszatérítés
jogcímétől függően különösen a GDPR 6. cikk (1) bekezdés b) pontja szerinti
szerződés teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi
kötelezettség teljesítése, illetve megfelelő esetben a GDPR 6. cikk (1) bekezdés
f) pontja szerinti jogos érdek lehet.
6.6. Számlázás
6.6.1. A Lead megvásárlásáról a Ma-Be Innovations Korlátolt Felelősségű
Társaság a vonatkozó jogszabályoknak megfelelő számviteli bizonylatot állít
ki.
6.6.2. Az Adatkezelő a számla kiállítása és a kapcsolódó jogszabályi
kötelezettségek teljesítése érdekében különösen az alábbi adatokat kezelheti:
a) számlázási név;
b) számlázási cím;
c) amennyiben alkalmazandó, adószám;
d) a vásárolt szolgáltatásra vonatkozó adatok;
e) a fizetendő, illetve megfizetett összeg;
f) az alkalmazott adómérték és adó összege;
g) a teljesítés időpontja;
h) a számla kiállításának időpontja;
i) a számla azonosítója;
j) a fizetési mód;
k) a jogszabály által előírt további számlaadatok.
6.6.3. A számlázási célú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c)
pontja, vagyis az Adatkezelőt terhelő jogi kötelezettség teljesítése.
6.6.4. A számlázáshoz kapcsolódó adatkezelésre különösen:– az általános forgalmi adóról szóló 2007. évi CXXVII. törvény; valamint– a számvitelről szóló 2000. évi C. törvény
vonatkozó rendelkezései irányadók.
6.6.5. A számviteli bizonylatok megőrzése tekintetében az Adatkezelő a
számvitelről szóló 2000. évi C. törvény 169. §-ában meghatározott megőrzési
kötelezettség szerint jár el.
A számviteli törvény alapján a számviteli bizonylatokat – ideértve az azokban
szereplő személyes adatokat is – legalább 8 évig kell megőrizni.
6.6.6. A számlázási adatok törlésére irányuló érintetti kérelem nem teljesíthető
azon időtartam alatt és olyan terjedelemben, amelyben az adatok megőrzését
az Adatkezelőre vonatkozó jogszabály kötelezővé teszi.
6.6.7. A kötelező megőrzési idő elteltét követően az Adatkezelő a számlázási
adatokat törli, illetve azok további kezelését megszünteti, kivéve, ha az adatok
további kezeléséhez más megfelelő jogalap áll fenn.
6.7. Elektronikus számlázási szolgáltatás
6.7.1. Az Adatkezelő a számlák kiállításához, elektronikus kezeléséhez és -
amennyiben alkalmazandó - továbbításához a Billingo Technologies
Zártkörűen Működő Részvénytársaság által biztosított Billingo elektronikus
számlázási szolgáltatást veszi igénybe.
6.7.2. A számlázási szolgáltatás igénybevétele során a számla kiállításához
szükséges személyes adatok a számlázási szolgáltató részére továbbításra
kerülhetnek.
6.7.3. A számlázási szolgáltató adatvédelmi szerepét, az átadott adatok körét és
az adatkezelés egyéb lényeges körülményeit a jelen Tájékoztató
adatfeldolgozókról és címzettekről szóló fejezete a ténylegesen alkalmazott
szolgáltatásnak megfelelően tartalmazza.
6.8. Adóhatósági adattovábbítás
6.8.1. Az Adatkezelő a vonatkozó adójogi szabályok alapján köteles lehet a
számlákhoz kapcsolódó adatokat a Nemzeti Adó- és Vámhivatal részére
továbbítani.
6.8.2. Az ilyen adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés c) pontja,
vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
6.8.3. Az Adatkezelő kizárólag a vonatkozó jogszabályok által előírt vagy azok
teljesítéséhez szükséges adatokat továbbítja.
6.9. A fizetési és számlázási adatok biztonsága
6.9.1. Az Adatkezelő a fizetéssel és számlázással összefüggő személyes adatok
kezelése során a GDPR 5. cikkében meghatározott alapelvekre, valamint a
GDPR 32. cikke szerinti adatbiztonsági követelményekre figyelemmel jár el.
6.9.2. Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési
intézkedésekkel törekszik a személyes adatok jogosulatlan hozzáféréssel,
megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel,
megsemmisítéssel, véletlen elvesztéssel vagy sérüléssel szembeni védelmére.
6.9.3. Az Adatkezelő külső fizetési, számlázási vagy informatikai szolgáltató
igénybevétele esetén az alkalmazandó adatvédelmi szabályoknak megfelelően
jár el, ideértve – amennyiben az adott szolgáltató adatfeldolgozónak minősül –
a GDPR 28. cikkében meghatározott követelmények teljesítését is.
6.10. A fizetési és számlázási szolgáltatókra vonatkozó részletes tájékoztatás
6.10.1. A Weboldal technikai működésében, a fizetési folyamatban és a
számlázásban részt vevő külső szolgáltatók személye, adatvédelmi szerepe,
valamint az általuk végzett adatkezelés az alkalmazott technikai megoldások
függvényében eltérhet.
6.10.2. Az Adatkezelő a jelen Adatkezelési Tájékoztató adatfeldolgozókról,
címzettekről és esetleges harmadik országbeli adattovábbításokról szóló
fejezetében a Weboldal éles működése során ténylegesen igénybe vett
szolgáltatókra vonatkozó tájékoztatást ad.
6.10.3. Az Adatkezelő biztosítja, hogy a Szakember a személyes adatainak
megadása előtt megfelelő tájékoztatást kaphasson az adatkezelés lényeges
körülményeiről.
7. ÜGYFÉLSZOLGÁLATI MEGKERESÉSEK, LEAD-REKLAMÁCIÓK ÉS PANASZOK
ADATKEZELÉSE
7.1. Általános rendelkezések
7.1.1. Az Adatkezelő a MUNKÁK NEKED szolgáltatás működtetésével
összefüggésben elektronikus ügyfélszolgálatot biztosít.
7.1.2. Az ügyfélszolgálattal történő kapcsolatfelvételre elsősorban az alábbi
elektronikus elérhetőségen van lehetőség:
E-mail: info@helpyhungary.hu
7.1.3. Az Adatkezelő az ügyfélszolgálathoz érkező megkeresések, technikai
hibabejelentések, Lead-reklamációk, visszatérítési kérelmek, panaszok és
egyéb ügyek kezelése során a megkeresés kivizsgálásához, megválaszolásához,
dokumentálásához és szükség esetén az abból eredő jogi igények kezeléséhez
szükséges személyes adatokat kezeli.
7.1.4. Az Adatkezelő az általános ügyfélszolgálati megkereséseket, a MUNKÁK
NEKED Általános Szerződési Feltételeiben meghatározott Lead-reklamációkat,
valamint a jogszabály szerinti fogyasztói panaszokat azok eltérő jogi jellegére
figyelemmel kezeli.
7.1.5. A jelen fejezetben meghatározott ügyfélszolgálati és Lead-reklamációs
szabályok nem korlátozzák az érintettet vagy fogyasztót jogszabály alapján
megillető jogokat.
7.2. Általános ügyfélszolgálati megkeresések
7.2.1. Általános ügyfélszolgálati megkeresésnek minősül különösen:
a) a szolgáltatás működésével kapcsolatos kérdés;
b) a Lead-vásárlással kapcsolatos tájékoztatáskérés;
c) technikai probléma bejelentése;
d) a PDF-dokumentum kiküldésével vagy hozzáférhetőségével kapcsolatos
megkeresés;
e) számlázással kapcsolatos kérdés;
f) valamely megrendelés azonosításával kapcsolatos megkeresés;
g) a Szakemberkereső szakemberkeresési igényének módosítására vagy
lezárására irányuló megkeresése;
h) személyes adatok helyesbítésével kapcsolatos jelzés;
i) egyéb, a MUNKÁK NEKED szolgáltatás működésével kapcsolatos
ügyfélszolgálati kommunikáció.
7.2.2. Az Adatkezelő az általános elektronikus megkeresésekre törekszik 5
munkanapon belül válaszolni.
7.2.3. Az 5 munkanapos időtartam az Adatkezelő által vállalt általános
ügyfélszolgálati válaszadási cél, és nem érinti azokat az eseteket, amelyekre
jogszabály eltérő vagy kötelező határidőt állapít meg.
7.2.4. Amennyiben valamely megkeresés tartalma alapján fogyasztói
panasznak, adatvédelmi érintetti kérelemnek vagy más, jogszabályban külön
szabályozott kérelemnek minősül, arra az adott ügytípusra vonatkozó
jogszabályi szabályokat és határidőket kell alkalmazni.
7.3. Az ügyfélszolgálati adatkezelés során kezelt adatok
7.3.1. Az Adatkezelő az ügyfélszolgálati ügy jellegétől függően különösen az
alábbi személyes adatokat kezelheti:
a) az érintett neve;
b) e-mail-címe;
c) telefonszáma, amennyiben annak kezelése az ügy rendezéséhez szükséges;
d) a megrendelés azonosítója;
e) az érintett Lead azonosítója;
f) a vásárlás időpontja;
g) a fizetésre vonatkozó, az ügy rendezéséhez szükséges adatok;
h) a PDF kiküldésének időpontja és technikai státusza;
i) az ügyfélszolgálati megkeresés időpontja;
j) a megkeresés tartalma;
k) az Adatkezelő válasza;
l) az ügy kivizsgálásának eredménye;
m) az esetleges visszatérítésre vagy más kompenzációra vonatkozó
információ;
n) az érintett által bizonyítékként rendelkezésre bocsátott dokumentumok és
adatok;
o) az ügy rendezéséhez szükséges egyéb információk.
7.3.2. Az Adatkezelő kizárólag az adott ügy kivizsgálásához és kezeléséhez
szükséges adatokat kezeli.
7.3.3. Az érintett köteles lehetőleg tartózkodni olyan személyes adatok,
dokumentumok vagy más információk megküldésétől, amelyek az adott ügy
kivizsgálásához nem szükségesek.
7.4. Az általános ügyfélszolgálati adatkezelés célja és jogalapja
7.4.1. Az ügyfélszolgálati adatkezelés célja különösen:
a) az érintett megkeresésének fogadása;
b) az ügy azonosítása;
c) a megkeresés kivizsgálása;
d) az érintettel történő kapcsolattartás;
e) technikai problémák feltárása és megoldása;
f) a szerződés megfelelő teljesítésének biztosítása;
g) az esetleges visszatérítés vagy más kompenzáció elbírálása és teljesítése;
h) az ügy lezárása és szükséges dokumentálása;
i) jogi igények előterjesztése, érvényesítése vagy védelme.
7.4.2. Amennyiben a megkeresés valamely fennálló vagy korábbi szerződés
teljesítéséhez közvetlenül kapcsolódik, az adatkezelés jogalapja a szükséges
mértékben a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése
lehet.
7.4.3. Amennyiben az Adatkezelő valamely adat kezelésére jogszabály alapján
köteles, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
7.4.4. Az ügy dokumentálásához, visszaélések megelőzéséhez, valamint jogi
igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges
adatkezelés – az adott ügy körülményeitől függően – a GDPR 6. cikk (1)
bekezdés f) pontja szerinti jogos érdeken alapulhat.
7.4.5. Jogos érdeken alapuló adatkezelés esetén az Adatkezelő figyelembe veszi
az érintett érdekeit, alapvető jogait és szabadságait, és az adatkezelést az adott
célhoz szükséges mértékre korlátozza.
7.5. Lead-reklamáció
7.5.1. Az Általános Szerződési Feltételekben meghatározott Lead-reklamáció a
MUNKÁK NEKED szolgáltatáshoz kapcsolódó külön reklamációs és
kompenzációs eljárás.
7.5.2. A Lead-reklamáció keretében a Szakember különösen olyan körülményt
jelenthet be, amely a megvásárolt Kapcsolatfelvételi Adatcsomag
rendelkezésre bocsátásával, hozzáférhetőségével vagy az abban szereplő
kapcsolatfelvételi adat működőképességével kapcsolatos.
7.5.3. A Lead-reklamációs rendszer nem értelmezhető úgy, hogy az korlátozza
vagy kizárja a Szakembert – különösen a fogyasztónak minősülő Szakembert –
jogszabály alapján megillető, érvényesen ki nem zárható jogokat.
7.6. A 24 órás Lead-reklamációs időtartam
7.6.1. Az Adatkezelő által az Általános Szerződési Feltételek szerint önként
biztosított Lead-reklamációs, visszatérítési vagy egyéb kompenzációs lehetőség
igénybevételének feltétele lehet, hogy a Szakember a Lead
hozzáférhetőségével vagy működőképességével kapcsolatos problémát a
Kapcsolatfelvételi Adatcsomagot tartalmazó elektronikus üzenet Adatkezelő
általi igazolható kiküldésétől számított 24 órán belül bejelentse.
7.6.2. A 24 órás időtartam kezdő időpontjának meghatározásánál az
Adatkezelő rendszerében igazolható elektronikus kiküldési időpont az
irányadó.
7.6.3. A 24 órás határidő alkalmazása szempontjából tehát nem az elektronikus
üzenet Szakember általi tényleges megnyitásának, a PDF letöltésének vagy
elolvasásának időpontja az irányadó.
7.6.4. Az Adatkezelő a kiküldés időpontját és annak technikai státuszát a
teljesítés, valamint a Lead-reklamációs határidő ellenőrizhetősége érdekében
nyilvántarthatja.
7.6.5. A 24 órás Lead-reklamációs időtartam elmulasztása az Adatkezelő által
az Általános Szerződési Feltételek alapján önként biztosított kompenzációs
lehetőség elvesztését eredményezheti.
7.6.6. A jelen pont szerinti 24 órás szabály nem minősül az érintettet vagy
fogyasztót jogszabály alapján megillető, érvényesen ki nem zárható igények
általános jogvesztő határidejének, és ilyen jogokat nem korlátoz.
7.7. Lead-reklamáció során kérhető bizonyítékok
7.7.1. Az Adatkezelő jogosult a Lead-reklamáció kivizsgálásához a
Szakembertől olyan észszerű bizonyítékot vagy további információt kérni,
amely alkalmas a bejelentett probléma fennállásának megállapítására.
7.7.2. Ilyen bizonyíték lehet – az adott reklamáció jellegétől függően –
különösen:
a) híváslista releváns részlete;
b) sikertelen hívást igazoló képernyőkép;
c) SMS vagy más kapcsolatfelvételi kísérlet releváns részlete;
d) visszapattanó elektronikus levél vagy kézbesítési hibaüzenet;
e) képernyőkép;
f) a rendszer által megjelenített hibaüzenet;
g) a kapcsolatfelvételi adat működésképtelenségének igazolására alkalmas más
információ.
7.7.3. Az Adatkezelő kizárólag olyan bizonyíték rendelkezésre bocsátását
kérheti, amely az adott reklamáció kivizsgálásához szükséges és arányos.
7.7.4. Amennyiben a bizonyítékként megküldött dokumentum vagy
képernyőkép harmadik személy személyes adatait is tartalmazza, az
Adatkezelő kizárólag az ügy kivizsgálásához szükséges mértékben kezeli az
ilyen adatokat.
7.7.5. Az Adatkezelő kérheti a Szakembert, hogy a reklamáció szempontjából
szükségtelen harmadik személyi adatokat a dokumentum megküldése előtt
takarja ki.
7.8. Elérhetetlen Szakemberkeresővel kapcsolatos reklamáció
7.8.1. Amennyiben a Szakember azt jelzi, hogy a Leadben szereplő
Szakemberkereső a megadott kapcsolatfelvételi adaton nem érhető el, az
Adatkezelő a reklamációt kivizsgálhatja.
7.8.2. A kivizsgálás során az Adatkezelő maga is megkísérelheti a
Szakemberkeresővel történő kapcsolatfelvételt.
7.8.3. A Szakemberkereső egyszeri vagy átmeneti elérhetetlensége önmagában
nem bizonyítja a Lead hibás voltát, mivel az Adatkezelő nem garantálja, hogy a
Szakemberkereső a Szakember minden kapcsolatfelvételi kísérletének
időpontjában azonnal elérhető lesz.
7.8.4. Amennyiben azonban az Adatkezelő vizsgálata alapján észszerűen
megállapítható, hogy a rendelkezésre bocsátott kapcsolatfelvételi adat hibás
vagy tartósan működésképtelen, az Adatkezelő az Általános Szerződési
Feltételek szerint intézkedhet a probléma kijavításáról vagy – ha a kijavítás
nem lehetséges – a megfelelő visszatérítésről.
7.8.5. Az Adatkezelő a reklamáció elbírálása során figyelembe veheti a
Szakember által rendelkezésre bocsátott bizonyítékokat, az Adatkezelő saját
ellenőrzésének eredményét és az ügy más releváns körülményeit.
7.9. Az Adatkezelő hibájából eredő probléma
7.9.1. Amennyiben az Adatkezelő megállapítja, hogy a Kapcsolatfelvételi
Adatcsomag az Adatkezelőnek felróható okból hibás adatot tartalmaz, az
Adatkezelő elsődlegesen törekszik a hiba kijavítására és a helyes adatokat
tartalmazó Kapcsolatfelvételi Adatcsomag rendelkezésre bocsátására.
7.9.2. Amennyiben a hiba észszerűen nem javítható, és emiatt a szolgáltatás
megfelelő teljesítése nem biztosítható, az Adatkezelő az Általános Szerződési
Feltételekben, illetve – amennyiben alkalmazandó – a jogszabályokban
meghatározottak szerint visszatéríti az érintett Lead ellenértékét.
7.9.3. Az ilyen ügy kivizsgálásához és dokumentálásához szükséges személyes
adatokat az Adatkezelő a jelen fejezetben meghatározott jogalapokon és
célokból kezelheti.
7.10. A Szakemberkereső szakemberkeresési igényének visszavonásával
kapcsolatos reklamáció
7.10.1. Amennyiben a Szakemberkereső jelzi az Adatkezelő részére, hogy
szakemberkeresési igénye már nem aktuális, a visszavonási nyilatkozat
beérkezésének igazolható időpontját az Adatkezelő nyilvántarthatja.
7.10.2. A visszavonás időpontjának dokumentálása különösen annak
megállapítása érdekében szükséges, hogy valamely Lead-vásárlás a
Szakemberkereső visszavonási nyilatkozatának beérkezése előtt vagy azt
követően történt-e.
7.10.3. Amennyiben a Lead megvásárlására a Szakemberkereső visszavonási
nyilatkozatának az Adatkezelő erre szolgáló elektronikus elérhetőségére vagy
rendszerébe történő igazolható beérkezését megelőzően került sor, az
Adatkezelő a vásárlás időpontjában rendelkezésére álló információk alapján
jogosult az ügyet elbírálni.
7.10.4. Amennyiben azonban a Lead megvásárlására igazolhatóan azt
követően került sor, hogy a Szakemberkereső visszavonási nyilatkozata az
Adatkezelőhöz már beérkezett, és a Lead technikai vagy adminisztratív okból
még megvásárolható maradt, az Adatkezelő az Általános Szerződési Feltételek
szerint visszatérítést biztosíthat.
7.10.5. A visszavonási nyilatkozat időpontjának meghatározása szempontjából
nem annak van jelentősége, hogy az Adatkezelő valamely munkatársa mikor
olvasta el vagy dolgozta fel az üzenetet, hanem annak, hogy a nyilatkozat
mikor érkezett be igazolhatóan az Adatkezelő erre szolgáló elektronikus
elérhetőségére vagy rendszerébe.
7.11. A Kapcsolatfelvételi Adatcsomag 24 órán belüli kiküldésének elmaradása
7.11.1. Az Általános Szerződési Feltételekben meghatározottak szerint az
Adatkezelő vállalja, hogy sikeres vásárlás esetén – banki átutalásnál az
ellenérték Adatkezelő bankszámláján történő jóváírását követően – a
Kapcsolatfelvételi Adatcsomagot legkésőbb 24 órán belül a Szakember által
megadott e-mail-címre kiküldi.
7.11.2. A 24 órás teljesítési idő megtartásának megítélése során az Adatkezelő
általi igazolható kiküldés időpontja irányadó.
7.11.3. Nem feltétel, hogy a Szakember az elektronikus levelet a 24 órás
időtartamon belül megnyissa, elolvassa vagy a PDF-dokumentumot
ténylegesen letöltse.
7.11.4. Amennyiben az Adatkezelő a Kapcsolatfelvételi Adatcsomagot az
Általános Szerződési Feltételek szerint irányadó kezdő időponttól számított 24
órán belül nem küldi ki, a Szakember az Általános Szerződési Feltételekben
meghatározott módon jogosult lehet a szerződéstől elállni, illetve – a
jogviszony jogi természetétől függően – a szerződést megszüntetni és az adott
Leadért megfizetett ellenérték visszatérítését kérni.
7.11.5. A jelen pont alkalmazása során az Általános Szerződési Feltételek
teljesítésre, technikai hibára, visszatérítésre, valamint fogyasztó esetén az
alkalmazandó kötelező jogszabályokra vonatkozó rendelkezései együttesen
alkalmazandók.
7.12. Fogyasztói panaszok
7.12.1. Amennyiben a Szakember vagy más, a szolgáltatást igénybe vevő
személy az alkalmazandó jogszabályok alapján fogyasztónak minősül, a
fogyasztói panasz kezelésére a mindenkor hatályos fogyasztóvédelmi
rendelkezések irányadók.
7.12.2. Az Adatkezelő a fogyasztói panaszok kezeléséhez szükséges személyes
adatokat a panasz fogadása, kivizsgálása, megválaszolása, dokumentálása és a
kapcsolódó jogszabályi kötelezettségek teljesítése céljából kezeli.
7.12.3. Amennyiben az alkalmazandó fogyasztóvédelmi jogszabály a panasz
megválaszolására, nyilvántartására, megőrzésére vagy az elutasítás
indokolására kötelező szabályt állapít meg, az Adatkezelő annak megfelelően
jár el.
7.12.4. A fogyasztói panaszok kezeléséhez jogszabály alapján szükséges
adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az
Adatkezelőt terhelő jogi kötelezettség teljesítése.
7.12.5. Az Adatkezelő által vállalt 5 munkanapos általános ügyfélszolgálati
válaszadási cél nem módosítja és nem helyettesíti a fogyasztói panaszokra
vonatkozó kötelező jogszabályi határidőket.
7.12.6. A fogyasztó írásbeli panaszának kezelésére különösen a
fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezései
irányadók.
7.13. Panaszokhoz és reklamációkhoz kapcsolódó adatok megőrzése
7.13.1. Az Adatkezelő az ügyfélszolgálati, reklamációs és panaszkezelési
adatokat nem egységes időtartamig kezeli, hanem az adatkezelés céljához,
jogalapjához és az adott ügy jogi természetéhez igazodó ideig.
7.13.2. Amennyiben valamely panasz, válasz vagy kapcsolódó dokumentum
megőrzésére jogszabály kötelező időtartamot határoz meg, az Adatkezelő az
adatokat legalább e kötelező megőrzési idő végéig megőrzi.
7.13.3. A szerződés teljesítéséhez kapcsolódó reklamációk adatai a szerződéses
jogviszonyból eredő igények kezelése és bizonyíthatósága érdekében a
szükséges ideig kezelhetők, amennyiben ehhez megfelelő jogalap áll fenn.
7.13.4. Amennyiben valamely ügyből tényleges jogvita, hatósági eljárás,
bírósági eljárás, követelés vagy más jogi igény keletkezik, az ahhoz szükséges
személyes adatok az adott jogi igény jogerős vagy végleges lezárásáig, illetve az
alkalmazandó megőrzési vagy elévülési idő végéig kezelhetők, amennyiben
annak megfelelő jogalapja fennáll.
7.13.5. A megőrzési idő lejártát követően az Adatkezelő a személyes adatokat
törli vagy – amennyiben az adatkezelés célja ilyen módon továbbra is elérhető – visszafordíthatatlanul anonimizálja, kivéve, ha további megőrzésükre más
jogszerű célból és megfelelő jogalapon szükség van.
7.14. Visszaélésszerű vagy megalapozatlan reklamáció
7.14.1. Az Adatkezelő a reklamáció kivizsgálása során jogosult megvizsgálni,
hogy a bejelentésben foglalt körülmények a rendelkezésére álló adatokkal és
bizonyítékokkal alátámaszthatók-e.
7.14.2. Amennyiben a rendelkezésre álló információk alapján a Lead
reklamáció megalapozatlan, az Adatkezelő az Általános Szerződési Feltételek
szerinti önkéntes kompenzációt megtagadhatja.
7.14.3. Amennyiben az Adatkezelő észszerűen visszaélésszerű magatartást
észlel – így különösen hamisított bizonyíték, valótlan tartalmú ismételt
reklamáció, jogosulatlan visszatérítési kísérlet vagy más visszaélésszerű
magatartás esetén –, az ezzel kapcsolatos, feltétlenül szükséges adatokat a
visszaélés kivizsgálása, megelőzése, valamint jogi igények előterjesztése,
érvényesítése vagy védelme céljából kezelheti.
7.14.4. A 7.14.3. pont szerinti adatkezelés megfelelő esetben a GDPR 6. cikk (1)
bekezdés f) pontja szerinti jogos érdeken alapulhat.
7.14.5. Az Adatkezelő jogos érdeke különösen a csalárd vagy visszaélésszerű
igények megelőzése, saját vagy harmadik személy jogainak és vagyonának
védelme, valamint a szerződésszerű szolgáltatás fenntartása.
7.14.6. A visszaélés gyanúja önmagában nem jogosítja fel az Adatkezelőt az
érintett személyes adatainak korlátlan kezelésére; az adatkezelésnek ebben az
esetben is szükségesnek, célhoz kötöttnek és arányosnak kell lennie.
7.15. Adatvédelmi kérelmek elkülönítése
7.15.1. Amennyiben valamely ügyfélszolgálati megkeresés tartalma alapján az
érintett a GDPR szerinti valamely érintetti jogát kívánja gyakorolni – így
különösen hozzáférést, helyesbítést, törlést, adatkezelés-korlátozást,
adathordozhatóságot kér vagy tiltakozik az adatkezelés ellen –, az Adatkezelő a
megkeresést adatvédelmi érintetti kérelemként kezeli.
7.15.2. Az ilyen kérelmekre nem az 5 munkanapos általános ügyfélszolgálati
válaszadási cél, hanem a GDPR érintetti kérelmek teljesítésére vonatkozó
rendelkezései irányadók.
7.15.3. Az érintetti jogok gyakorlására, az Adatkezelő válaszadási határidejére,
valamint az érintett jogorvoslati lehetőségeire a jelen Adatkezelési Tájékoztató
erre vonatkozó külön fejezete irányadó.
8. ÉRTÉKELÉSEK ÉS VÉLEMÉNYEK ADATKEZELÉSE
8.1. Az értékelési rendszer célja
8.1.1. A MUNKÁK NEKED Platform lehetőséget biztosíthat arra, hogy a Leadet
ténylegesen megvásárló Szakember a megvásárolt Leadet értékelje, és azzal
kapcsolatban – amennyiben a Platform erre lehetőséget biztosít – szöveges
véleményt adjon.
8.1.2. Az értékelési rendszer célja különösen:
a) a Leadek minőségével kapcsolatos tapasztalatok megismerése;
b) a Leadben szereplő információk pontosságának értékelése;
c) a munkaleírás megfelelőségének értékelése;
d) a kapcsolatfelvétel sikerességével kapcsolatos tapasztalat rögzítése;
e) a MUNKÁK NEKED szolgáltatás minőségének fejlesztése;
f) a Platform működésével és a Leadek minőségével kapcsolatos visszajelzések
gyűjtése; valamint
g) amennyiben az értékelések nyilvánosan is megjelennek, más Szakemberek
megfelelő tájékoztatásának elősegítése.
8.2. Ki jogosult értékelést leadni?
8.2.1. Az adott Leadet kizárólag olyan Szakember értékelheti, aki az érintett
Leadet ténylegesen megvásárolta.
8.2.2. Az Adatkezelő az értékelés hitelességének biztosítása érdekében az
értékelést az érintett Leadhez és az azt megvásárló Szakember
megrendeléséhez kapcsolhatja.
8.2.3. Az értékelés nyilvános megjelenítése során az Adatkezelőnek nem
szükséges közzétennie a Szakember megrendelési adatait, e-mail-címét,
telefonszámát, számlázási adatait vagy más, a nyilvános megjelenítéshez nem
szükséges személyes adatát.
8.2.4. Az értékelés és a megrendelés háttérben történő összekapcsolásának
célja különösen annak ellenőrzése, hogy az értékelést olyan személy adta-e le,
aki az adott Leadet ténylegesen megvásárolta, valamint az értékelési
rendszerrel történő visszaélések megelőzése és kivizsgálása.
8.3. Az értékelés tárgya
8.3.1. Az értékelés tárgya maga a megvásárolt Lead és a Leadhez kapcsolódó
szolgáltatási tapasztalat.
8.3.2. A Szakember az értékelés során különösen az alábbi szempontokat
értékelheti:
a) a Leadben szereplő információk pontossága;
b) a munkaleírás megfelelősége;
c) a kapcsolatfelvétel sikeressége;
d) a Lead általános minősége;
e) a Lead és a Platformon annak megvásárlását megelőzően megjelenített
információk közötti megfelelőség.
8.3.3. Az értékelés nem a Szakemberkereső személyének értékelésére szolgál.
8.3.4. A Szakember az értékelési rendszerben nem jogosult a Szakemberkereső
személyét sértő, megalázó, fenyegető vagy indokolatlanul minősítő tartalmat
közzétenni.
8.3.5. Az értékelésben nem tehető közzé szükségtelenül a Szakemberkereső:
a) teljes neve;
b) telefonszáma;
c) e-mail-címe;
d) pontos címe;
e) más kapcsolatfelvételi adata;
f) pénzügyi adata;
g) magánéletére vonatkozó információja;
h) különleges személyes adata; vagy
i) más olyan személyes adata, amelynek nyilvánosságra hozatala az értékelés
céljához nem szükséges.
8.3.6. Az Adatkezelő jogosult a személyes adatot vagy más jogellenes tartalmat
tartalmazó értékelés közzétételét megtagadni, illetve a már közzétett értékelést
moderálni, részben eltávolítani vagy teljes egészében törölni.
8.4. Csillagos értékelés
8.4.1. A Platform lehetőséget biztosíthat a Lead csillagokkal vagy más
pontozási rendszerrel történő értékelésére.
8.4.2. A csillagos vagy pontozásos értékelés a Szakember adott Leadhez
kapcsolódó tapasztalatát fejezi ki.
8.4.3. A csillagos értékelés nem tekinthető az Adatkezelő által a
Szakemberkeresőről készített minősítésnek, és nem jelenti azt, hogy az
Adatkezelő az értékelésben kifejezett szubjektív véleményt saját
álláspontjaként elfogadja.
8.4.4. Az Adatkezelő a beérkezett értékelésekből összesített statisztikai
adatokat is képezhet, így különösen a Leadek átlagos értékelését, a
kapcsolatfelvétel sikerességére vonatkozó összesített adatokat vagy más
szolgáltatásminőségi mutatókat.
8.4.5. Amennyiben az összesített statisztikai adatból természetes személy többé
nem azonosítható, és az adat visszafordíthatatlanul anonimizált, az ilyen adat
nem minősül személyes adatnak.
8.5. Szöveges vélemény
8.5.1. Amennyiben a Platform szöveges értékelés megadását is lehetővé teszi, a
Szakember saját tapasztalata alapján szöveges véleményt írhat a megvásárolt
Leadről.
8.5.2. A Szakember felel azért, hogy az általa megadott szöveges értékelés
tartalma jogszerű legyen, és abban harmadik személy személyes adatait, üzleti
titkát vagy más védett információját jogellenesen ne hozza nyilvánosságra.
8.5.3. Az értékelésnek a Leadhez és a szolgáltatás igénybevételéhez kell
kapcsolódnia.
8.5.4. Az Adatkezelő jogosult megtagadni különösen az olyan értékelés
közzétételét, illetve eltávolítani az olyan már közzétett értékelést, amely:
a) személyes adatot jogosulatlanul tesz közzé;
b) nyilvánvalóan nem az adott Leadhez kapcsolódik;
c) jogellenes tartalmat tartalmaz;
d) más személy jogait sérti;
e) reklámot, kéretlen kereskedelmi tartalmat vagy spamet tartalmaz;
f) az értékelési rendszer rendeltetésével nyilvánvalóan össze nem
egyeztethető; vagy
g) technikai vagy automatizált visszaélés eredményeként került beküldésre.
8.5.5. Az értékelés moderálása nem jelenti azt, hogy az Adatkezelő a jogszerűen
közzétett vélemény tartalmával egyetért.
8.6. Az értékelő megjelenítési neve
8.6.1. A Szakember az értékeléshez az általa választott megjelenítési nevet
adhatja meg.
8.6.2. A nyilvánosan megjelenő értékelés mellett nem szükséges a Szakember
teljes polgári nevének feltüntetése.
8.6.3. A Szakember megjelenítési névként saját döntése alapján megadhatja
különösen:
a) keresztnevét;
b) becenevét;
c) vállalkozásának vagy szolgáltatásának nevét; vagy
d) más, általa választott megjelölést.
8.6.4. A Szakember nem jogosult olyan megjelenítési nevet használni, amely:
a) más személy személyazonosságával való visszaélésre alkalmas;
b) megtévesztő módon azt a látszatot kelti, hogy más természetes személy vagy
szervezet nevében jár el;
c) harmadik személy jogát sérti;
d) jogellenes; vagy
e) a Platform rendeltetésszerű működését sérti.
8.6.5. Az Adatkezelő jogosult a 8.6.4. pontba ütköző megjelenítési név nyilvános
megjelenítését megtagadni vagy azt eltávolítani.
8.6.6. A választott megjelenítési név használata nem jelenti szükségszerűen azt,
hogy az értékelés adatvédelmi szempontból anonim.
8.6.7. Amennyiben az Adatkezelő az értékelést a háttérben az adott
megrendeléshez vagy a Szakemberhez kapcsolja, az értékelés és az ahhoz
tartozó adatok személyes adatnak minősülhetnek akkor is, ha a nyilvánosság
számára kizárólag választott megjelenítési név látható.
8.6.8. Az Adatkezelő a nyilvános felületen nem teszi közzé az értékelő
Szakember e-mail-címét, telefonszámát, számlázási címét vagy más olyan
személyes adatát, amelynek nyilvánosságra hozatala az értékelési rendszer
működéséhez nem szükséges.
8.7. Az értékeléshez kapcsolódóan kezelt adatok
8.7.1. Az Adatkezelő az értékelési rendszer működtetésével összefüggésben
különösen az alábbi adatokat kezelheti:
a) a Szakember által választott megjelenítési név;
b) a csillagos vagy más pontozásos értékelés;
c) az egyes értékelési szempontokra adott pontszám;
d) a szöveges vélemény;
e) az értékelés beküldésének időpontja;
f) az értékelt Lead azonosítója;
g) az értékeléshez kapcsolódó megrendelés azonosítója;
h) annak ténye, hogy az értékelő az adott Leadet ténylegesen megvásárolta;
i) az értékelés moderálására vonatkozó szükséges adminisztratív információk;
j) visszaélés gyanúja esetén a kivizsgáláshoz szükséges technikai adatok.
8.7.2. A 8.7.1. pontban felsorolt adatok közül nem valamennyi jelenik meg
nyilvánosan.
8.7.3. A nyilvánosan megjelenő adatok köre főszabály szerint a választott
megjelenítési névre, az értékelésre, az értékelés tartalmára és az értékeléshez
kapcsolódó, személyazonosításra közvetlenül nem szolgáló információkra
korlátozódik.
8.8. Az adatkezelés célja
8.8.1. Az értékelési rendszerhez kapcsolódó személyes adatok kezelésének
célja különösen:
a) az értékelési funkció biztosítása;
b) annak ellenőrzése, hogy az értékelést tényleges vásárló adta-e;
c) a Leadek minőségének mérése;
d) a szolgáltatás fejlesztése;
e) a Szakemberek tapasztalatainak megjelenítése;
f) az értékelési rendszer hitelességének fenntartása;
g) hamis, manipulált vagy visszaélésszerű értékelések megelőzése és
kivizsgálása;
h) jogellenes tartalmak kezelése;
i) szükség esetén jogi igények előterjesztése, érvényesítése vagy védelme.
8.9. Az adatkezelés jogalapja
8.9.1. Az értékelés megadása önkéntes.
8.9.2. Az értékeléshez kapcsolódó adatkezelés jogalapját az Adatkezelő az egyes
adatkezelési műveletek jellegének megfelelően határozza meg.
8.9.3. A Szakember által önkéntesen választott megjelenítési név, megadott
csillagos vagy más pontozásos értékelés, valamint szöveges vélemény
Platformon történő nyilvános közzétételéhez kapcsolódó adatkezelés jogalapja
a Szakember GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása. A
hozzájárulás önkéntes, és azt a Szakember a jövőre nézve bármikor
visszavonhatja.
8.9.4. Az értékelésnek a tényleges Lead-vásárlással és az értékelő Szakemberrel
történő háttérbeli összekapcsolása, az értékelési rendszer hitelességének
fenntartása, a hamis, manipulált vagy visszaélésszerű értékelések megelőzése
és kivizsgálása, valamint a jogellenes értékelések kezelése céljából végzett
adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
8.9.5. Az Adatkezelő jogos érdeke annak biztosítása, hogy az értékelési
rendszer valós Lead-vásárlási tapasztalatokra épüljön, az értékelések
hitelessége ellenőrizhető legyen, a hamis vagy manipulált értékelések
kiszűrhetők legyenek, valamint az értékelési rendszerrel történő visszaélések
megelőzhetők és kivizsgálhatók legyenek.
8.9.6. Jogos érdeken alapuló adatkezelés esetén az Adatkezelő az érintett
érdekeit, alapvető jogait és szabadságait is figyelembe veszi, és kizárólag az
adott célhoz szükséges adatokat kezeli.
8.10. Az értékelés módosítása és törlése
8.10.1. A Szakember az Adatkezelő részére küldött megkereséssel kérheti az
általa közzétett értékeléshez kapcsolódó személyes adatok helyesbítését, illetve – a vonatkozó jogszabályi feltételek fennállása esetén – törlését.
8.10.2. Amennyiben a nyilvános közzététel hozzájáruláson alapul, a Szakember
a hozzájárulását a jövőre nézve bármikor visszavonhatja.
8.10.3. A hozzájárulás visszavonása nem érinti a visszavonást megelőző
adatkezelés jogszerűségét.
8.10.4. Az értékelés nyilvános felületről történő eltávolítása nem feltétlenül
eredményezi valamennyi, az értékeléshez kapcsolódó háttéradat azonnali
törlését, ha azok további kezelésére jogi igény, visszaélés kivizsgálása,
jogszabályi kötelezettség vagy más megfelelő jogalap alapján továbbra is
szükség van.
8.10.5. Az érintett törléshez való jogára a GDPR 17. cikke és a jelen Tájékoztató
érintetti jogokról szóló fejezete irányadó.
8.11. Tiltakozáshoz való jog
8.11.1. Amennyiben az értékelési rendszerhez kapcsolódó valamely
adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul,
az érintett jogosult a saját helyzetével kapcsolatos okból bármikor tiltakozni
személyes adatainak ilyen kezelése ellen.
8.11.2. Tiltakozás esetén az Adatkezelő a GDPR 21. cikkének megfelelően jár el.
8.11.3. Az Adatkezelő a tiltakozást követően az érintett személyes adatait az
adott célból nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést
olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek
az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi
igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8.12. Adattakarékosság és nyilvánosság
8.12.1. Az Adatkezelő az értékelési rendszer kialakítása és működtetése során a
GDPR 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvére
figyelemmel jár el.
8.12.2. Ennek megfelelően az értékelés nyilvános megjelenítéséhez nem
szükséges személyes adatokat az Adatkezelő nem teszi közzé kizárólag azért,
mert azok a Szakember vásárlásával összefüggésben egyébként az Adatkezelő
rendelkezésére állnak.
8.12.3. Különösen nem jelenik meg nyilvánosan pusztán az értékeléshez
kapcsolódóan:
a) a Szakember számlázási címe;
b) telefonszáma;
c) e-mail-címe;
d) fizetési adata;
e) megrendelési azonosítója; vagy
f) más, a nyilvános értékeléshez nem szükséges személyes adata.
8.13. A Szakemberkereső személyes adatainak védelme az értékelésekben
8.13.1. Tekintettel arra, hogy a Lead személyes kapcsolatfelvételi adatokat
tartalmazhat, az Adatkezelő kiemelten kezeli annak megakadályozását, hogy
ezek az adatok az értékelési rendszeren keresztül jogosulatlanul
nyilvánosságra kerüljenek.
8.13.2. A Szakember a Leadben szereplő kapcsolatfelvételi adatokat nem
másolhatja be az értékelésbe, és azokat más módon sem teheti nyilvánosan
hozzáférhetővé.
8.13.3. Az Adatkezelő jogosult az ilyen adatokat tartalmazó értékelést
közzététel előtt visszatartani, illetve a már közzétett értékelésből a személyes
adatot eltávolítani vagy az értékelést teljes egészében törölni.
8.13.4. Az értékelési funkció nem használható a Szakemberkeresővel fennálló
személyes, pénzügyi, szerződéses vagy más vita nyilvános rendezésére, illetve
a Szakemberkereső személyes adatainak közzétételére.
8.14. Az értékelési adatok megőrzése
8.14.1. A közzétett értékeléshez kapcsolódó személyes adatokat az Adatkezelő
főszabály szerint addig kezelheti, ameddig az értékelés a Platformon
jogszerűen közzétételre kerül és az adatkezelés célja fennáll.
8.14.2. Az értékelés eltávolítását követően az értékeléshez kapcsolódó
háttéradatok kizárólag akkor kezelhetők tovább, ha ehhez megfelelő jogalap és
konkrét adatkezelési cél áll fenn.
8.14.3. Amennyiben az adatok valamely jogvita, visszaélés vagy jogi igény
szempontjából szükségesek, azok az ilyen igény előterjesztéséhez,
érvényesítéséhez vagy védelméhez szükséges ideig, megfelelő jogalapon
tovább kezelhetők.
8.14.4. Az adatkezelési cél és a megfelelő jogalap megszűnését követően az
Adatkezelő a személyes adatokat törli vagy – amennyiben az adott adat jellege
ezt lehetővé teszi – visszafordíthatatlanul anonimizálja.
9. MARKETING-, HÍRLEVÉL-, PROMÓCIÓS ÉS KUPONCÉLÚ ADATKEZELÉS
9.1. Általános rendelkezések
9.1.1. Az Adatkezelő a MUNKÁK NEKED szolgáltatással kapcsolatos hírek,
ajánlatok, kedvezmények, kuponok, promóciók és egyéb kereskedelmi
kommunikáció céljából elektronikus marketingüzeneteket küldhet azon
érintettek részére, akik az ilyen célú adatkezeléshez megfelelő jogalapot
biztosító módon hozzájárultak.
9.1.2. A marketingcélú adatkezelés elkülönül a MUNKÁK NEKED szolgáltatás
igénybevételéhez, a Lead megvásárlásához, a szerződés teljesítéséhez, a
fizetéshez, a számlázáshoz, a Kapcsolatfelvételi Adatcsomag rendelkezésre
bocsátásához, valamint az ügyfélszolgálati és panaszkezelési
kommunikációhoz szükséges adatkezeléstől.
9.1.3. A Lead megvásárlása önmagában nem jelenti azt, hogy a Szakember
marketingcélú elektronikus üzenetek küldéséhez hozzájárult.
9.1.4. Az Adatkezelő a szolgáltatás igénybevételét, a Lead megvásárlását vagy
valamely kötelező szolgáltatási funkció igénybevételét nem teszi szükségtelen
marketing-hozzájárulás megadásától függővé.
9.1.5. A marketingcélú hozzájárulás megadása önkéntes, és annak
megtagadása nem akadályozza meg a MUNKÁK NEKED szolgáltatás
marketingkommunikációtól független funkcióinak igénybevételét.
9.2. Szolgáltatási és marketingcélú elektronikus üzenetek elhatárolása
9.2.1. Nem minősül a jelen fejezet szerinti marketingcélú elektronikus
üzenetnek az olyan kommunikáció, amelynek elsődleges célja valamely
konkrét szerződés létrehozása vagy teljesítése, a megrendelés kezelése, a
szolgáltatás rendelkezésre bocsátása, illetve az érintett által kezdeményezett
ügy intézése.
9.2.2. Ilyen szolgáltatási üzenet lehet különösen:
a) a megrendelés visszaigazolása;
b) a fizetéssel kapcsolatos szükséges tájékoztatás;
c) a megvásárolt Kapcsolatfelvételi Adatcsomag megküldése;
d) a PDF-dokumentum ismételt megküldése;
e) a számla megküldése;
f) a sikertelen fizetéssel kapcsolatos szükséges technikai tájékoztatás;
g) a Lead-reklamációval kapcsolatos kommunikáció;
h) a fogyasztói panasz megválaszolása;
i) az érintett által kezdeményezett ügyfélszolgálati megkeresésre adott válasz;
j) valamely konkrét megrendelés teljesítéséhez szükséges egyéb értesítés.
9.2.3. Az Adatkezelő a szolgáltatási kommunikációt nem használja arra, hogy a
marketing-hozzájárulás hiányát megkerülve rendszeres reklámüzeneteket
küldjön az érintett részére.
9.2.4. Az, hogy valamely üzenet e-mailben kerül megküldésre, önmagában nem
határozza meg annak adatvédelmi vagy reklámjogi minősítését; a
kommunikáció tényleges célja és tartalma az irányadó.
9.3. Marketingcélú elektronikus üzenetek
9.3.1. Marketingcélú elektronikus üzenetnek minősülhet különösen az olyan
üzenet, amelynek célja:
a) a MUNKÁK NEKED szolgáltatás népszerűsítése;
b) új szolgáltatás bemutatása;
c) promóció ismertetése;
d) kedvezmény kommunikálása;
e) kupon biztosítása;
f) időszakos akció bemutatása;
g) a Szakember újabb Lead-vásárlásra ösztönzése;
h) kereskedelmi ajánlat megküldése;
i) más reklám- vagy közvetlen üzletszerzési célú kommunikáció.
9.3.2. Az Adatkezelő természetes személy részére elektronikus úton történő
közvetlen reklámküldést kizárólag az alkalmazandó adatvédelmi és
reklámjogi rendelkezéseknek megfelelően végez.
9.3.3. Az elektronikus direktmarketing során az Adatkezelő figyelembe veszi
különösen:
a) az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR);
b) a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
szóló 2008. évi XLVIII. törvényt (Grt.);
c) az elektronikus kereskedelmi szolgáltatásokra és elektronikus hírközlésre
vonatkozó, mindenkor alkalmazandó magyar és európai uniós
rendelkezéseket.
9.4. A marketingcélú adatkezelés jogalapja
9.4.1. Amennyiben az Adatkezelő természetes személy részére e-mailben vagy
más, a vonatkozó jogszabály hatálya alá tartozó elektronikus kommunikációs
csatornán közvetlen üzletszerzési vagy reklámcélú üzenetet küld, az
adatkezelés jogalapja főszabály szerint az érintett GDPR 6. cikk (1) bekezdés a)
pontja szerinti hozzájárulása.
9.4.2. A hozzájárulásnak önkéntesnek, konkrétnak, megfelelő tájékoztatáson
alapulónak és egyértelműnek kell lennie.
9.4.3. Az Adatkezelő a marketing-hozzájárulást a szolgáltatás igénybevételéhez
szükséges szerződéses nyilatkozatoktól elkülönítetten kéri.
9.4.4. A marketing-hozzájárulás megadására szolgáló jelölőnégyzet –
amennyiben az Adatkezelő ilyen megoldást alkalmaz – nem lehet előre
bejelölve.
9.4.5. A Szakember az Általános Szerződési Feltételek vagy az Adatkezelési
Tájékoztató elfogadásával önmagában nem ad marketing-hozzájárulást.
9.4.6. A Lead megvásárlásához szükséges e-mail-cím megadása önmagában
szintén nem jelent marketing-hozzájárulást.
9.5. Marketing-hozzájárulás megszerzése
9.5.1. Az Adatkezelő a marketing-hozzájárulást különösen a Weboldalon
elhelyezett külön jelölőnégyzettel vagy más olyan egyértelmű elektronikus
nyilatkozattal szerezheti meg, amely alkalmas az érintett akaratának
igazolható rögzítésére.
9.5.2. A hozzájárulás megadása előtt az érintett számára egyértelművé kell
tenni legalább:
a) az Adatkezelő személyét;
b) azt, hogy milyen célból kívánják az adatait kezelni;
c) milyen kommunikációs csatornán kaphat marketingüzeneteket;
d) hogy a hozzájárulás önkéntes;
e) hogy a hozzájárulás bármikor visszavonható.
9.5.3. Az Adatkezelőnek képesnek kell lennie annak igazolására, hogy az
érintett a marketingcélú adatkezeléshez hozzájárult.
9.5.4. Ennek érdekében az Adatkezelő a hozzájárulás fennállásának
igazolásához szükséges adatokat kezelheti.
9.6. A marketing-hozzájárulás igazolásához kezelt adatok
9.6.1. Az Adatkezelő a marketing-hozzájárulás megadásával kapcsolatban – a
tényleges technikai működés függvényében – különösen az alábbi adatokat
kezelheti:
a) az érintett nevét, amennyiben azt a hozzájárulás során megadja;
b) e-mail-címét;
c) a hozzájárulás megadásának tényét;
d) a hozzájárulás időpontját;
e) a hozzájárulás tartalmát;
f) azt, hogy a hozzájárulás mely kommunikációs csatornára vonatkozott;
g) a hozzájárulás megszerzésének módját;
h) a hozzájárulás visszavonásának tényét és időpontját;
i) a hozzájárulás igazolásához feltétlenül szükséges technikai adatokat.
9.6.2. Az Adatkezelő a hozzájárulás igazolásához kizárólag az e célhoz
szükséges adatokat kezeli.
9.7. Hírlevél
9.7.1. Az Adatkezelő hírlevél-szolgáltatást működtet, amelyre az érintett
önkéntesen feliratkozhat. A hírlevél küldéséhez kapcsolódó adatkezelés az
érintett előzetes, önkéntes, konkrét, megfelelő tájékoztatáson alapuló és
egyértelmű hozzájárulásán alapul.
9.7.2. A hírlevél tartalmazhat különösen:
a) a MUNKÁK NEKED szolgáltatásával kapcsolatos híreket;
b) új funkciókról szóló tájékoztatást;
c) akciókat;
d) kedvezményeket;
e) kuponokat;
f) promóciókat;
g) kereskedelmi ajánlatokat;
h) más marketingtartalmakat.
9.7.3. A hírlevélre történő feliratkozás nem feltétele a Lead megvásárlásának.
9.7.4. A hírlevélről történő leiratkozás nem érinti a Szakember már létrejött
megrendeléseit, és nem akadályozza a szerződés teljesítéséhez szükséges
szolgáltatási üzenetek megküldését.
9.8. Promóciós kuponok
9.8.1. Az Adatkezelő időszakosan kedvezményre jogosító kuponokat biztosíthat
a Szakemberek részére.
9.8.2. A kupon különösen:
a) százalékos kedvezményt;
b) meghatározott összegű kedvezményt; vagy
c) más, egyértelműen meghatározott vásárlási kedvezményt
biztosíthat.
9.8.3. A MUNKÁK NEKED rendszerében a kupon nem minősül pénznek,
elektronikus pénznek, bankszámla-egyenlegnek vagy a Szakember
tulajdonában álló pénzügyi követelésnek.
9.8.4. Az Adatkezelő nem vezet a Szakember számára olyan általános „kredit
egyenleget”, amely pénzeszközként szabadon felhasználható vagy
visszaváltható.
9.8.5. A kupon felhasználási feltételeit – így különösen annak értékét,
érvényességi idejét, felhasználhatóságát és az esetleges korlátozásokat – az
adott kuponhoz kapcsolódó feltételek, illetve az Általános Szerződési Feltételek
határozhatják meg.
9.8.6. Amennyiben a kupon konkrét Szakemberhez, e-mail-címhez,
megrendeléshez vagy más azonosítható természetes személyhez kapcsolódik,
az ehhez kapcsolódó információ személyes adatnak minősülhet.
9.8.7. Amennyiben a kupon valamely Lead-reklamáció, ügyfélszolgálati
kompenzáció vagy egyedi ügy rendezéseként kerül biztosításra, annak
adatkezelési célja és jogalapja eltérhet a marketingcélú kuponok
adatkezelésétől.
9.8.8. A kizárólag valamely reklamáció vagy egyedi ügy rendezéseként adott
kupon nem válik pusztán a kupon jellege miatt marketingcélú adatkezeléssé.
9.9. Marketingcélú kuponok megküldése
9.9.1. Amennyiben az Adatkezelő valamely kedvezményes kupont reklám-
vagy közvetlen üzletszerzési célú elektronikus üzenet részeként küld meg
természetes személy részére, az ilyen üzenetre a marketingkommunikációra
vonatkozó szabályokat kell alkalmazni.
9.9.2. Az, hogy a marketingüzenet a címzett számára pénzügyi előnyt,
kedvezményt vagy kupont tartalmaz, önmagában nem mentesíti az
Adatkezelőt a marketingcélú elektronikus kommunikációra vonatkozó
követelmények teljesítése alól.
9.10. A hozzájárulás visszavonása és leiratkozás
9.10.1. Az érintett a marketingcélú adatkezeléshez adott hozzájárulását
bármikor, indokolás nélkül visszavonhatja.
9.10.2. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie,
mint annak megadásának.
9.10.3. Az Adatkezelő az elektronikus marketingüzenetekben megfelelő
leiratkozási lehetőséget biztosít.
9.10.4. Az érintett a marketingcélú adatkezelés megszüntetését az Adatkezelő
alábbi e-mail-címén is kérheti:
info@helpyhungary.hu
9.10.5. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a
hozzájárulás alapján végzett adatkezelés jogszerűségét.
9.10.6. A hozzájárulás visszavonását követően az Adatkezelő az érintett adatait
a további marketingcélú kommunikációra nem használja fel.
9.10.7. A marketing-hozzájárulás visszavonása nem jelenti automatikusan az
érintett valamennyi személyes adatának törlését, amennyiben azok kezelésére
más célból és más megfelelő jogalapon továbbra is szükség van.
9.10.8. Így különösen a korábbi megrendelésekhez, számlákhoz, panaszokhoz,
Lead-reklamációkhoz vagy jogi igényekhez kapcsolódó adatok a rájuk
irányadó adatkezelési szabályok szerint továbbra is kezelhetők.
9.11. A hozzájárulás visszavonásának dokumentálása
9.11.1. Az Adatkezelő a marketing-hozzájárulás visszavonását követően a
további marketingüzenetek küldésének megakadályozása és a visszavonás
megtörténtének bizonyíthatósága érdekében a szükséges adatokat korlátozott
körben tovább kezelheti, amennyiben ehhez megfelelő jogalap áll fenn.
9.11.2. Az ilyen adatkezelés célja nem újabb marketingkommunikáció, hanem
annak biztosítása, hogy az érintett részére a visszavonással érintett
marketingüzenetek a továbbiakban ne kerüljenek megküldésre.
9.11.3. Ennek keretében az Adatkezelő szükség esetén leiratkozási vagy
tiltólistát tarthat fenn, amely kizárólag a marketingkommunikáció
megakadályozásához szükséges adatokat tartalmazza.
9.11.4. A tiltólistán szereplő adat nem használható fel új marketingkampány
címzettlistájának kialakítására.
9.12. A marketingadatok megőrzése
9.12.1. Az Adatkezelő a hozzájáruláson alapuló marketingcélú személyes
adatokat főszabály szerint:
a) a hozzájárulás visszavonásáig;
b) az adatkezelési cél megszűnéséig; vagy
c) addig kezeli, ameddig az adatkezeléshez megfelelő jogalap fennáll.
9.12.2. A marketing-hozzájárulás visszavonását követően az Adatkezelő
megszünteti az adatok aktív marketingcélú felhasználását.
9.12.3. Ez nem zárja ki a hozzájárulás megadásának és visszavonásának
bizonyításához, jogi igények kezeléséhez vagy a további
marketingkommunikáció megakadályozásához feltétlenül szükséges adatok
megfelelő jogalapon történő korlátozott további kezelését.
9.13. Marketingcélú profilalkotás
9.13.1. Az Adatkezelő a jelen Tájékoztató hatálya alá tartozó
marketingtevékenység keretében nem végez automatikusan olyan
marketingcélú profilalkotást, amelynek során a Szakember vásárlási
előzményei, Lead-érdeklődése, szakmai kategóriái, tartózkodási helye vagy
más személyes jellemzői alapján részletes egyéni marketingprofil készülne,
kivéve, ha az ilyen adatkezelést a jövőben megfelelő jogalap és előzetes
adatvédelmi tájékoztatás mellett külön bevezeti.
9.13.2. Amennyiben az Adatkezelő a jövőben személyre szabott marketinget
vagy profilalkotást vezet be, az adatkezelés megkezdése előtt a jelen
Adatkezelési Tájékoztatót megfelelően módosítja, és az érintetteket a GDPR
követelményeinek megfelelően tájékoztatja.
9.14. Marketingadatok továbbítása
9.14.1. Amennyiben az Adatkezelő hírlevélküldő, e-mail-marketing vagy más
marketingtechnológiai szolgáltatót vesz igénybe, a szolgáltatás
működtetéséhez szükséges személyes adatok az adott szolgáltató részére
továbbításra kerülhetnek.
9.14.2. Az Adatkezelő kizárólag olyan adatokat bocsát a szolgáltató
rendelkezésére, amelyek az adott marketingkommunikáció technikai
lebonyolításához szükségesek.
9.14.3. A ténylegesen igénybe vett marketing- és hírlevélszolgáltatókat, azok
adatvédelmi szerepét, valamint az esetleges harmadik országbeli
adattovábbítást a jelen Tájékoztató adatfeldolgozókról, címzettekről és
nemzetközi adattovábbításokról szóló fejezete tartalmazza.
9.15. Az érintett marketinggel kapcsolatos jogai
9.15.1. Az érintett jogosult különösen:
a) marketing-hozzájárulását bármikor visszavonni;
b) a marketingcélú elektronikus üzenetekről leiratkozni;
c) személyes adatai kezeléséről tájékoztatást kérni;
d) a GDPR feltételei szerint személyes adatainak helyesbítését vagy törlését
kérni;
e) az adatkezelés korlátozását kérni, amennyiben annak jogszabályi feltételei
fennállnak;
f) a jelen Tájékoztatóban és a GDPR-ban meghatározott további érintetti jogait
gyakorolni.
9.15.2. Az érintett jogainak gyakorlására és a jogorvoslati lehetőségekre a jelen
Adatkezelési Tájékoztató érintetti jogokról szóló fejezete irányadó.
10. A WEBOLDAL MŰKÖDÉSÉHEZ KAPCSOLÓDÓ TECHNIKAI ADATKEZELÉS,
NAPLÓADATOK ÉS SÜTIK
10.1. Általános rendelkezések
10.1.1. A MUNKÁK NEKED Weboldal működtetése során bizonyos technikai
adatok kezelése szükségessé válhat a Weboldal megfelelő, biztonságos és
rendeltetésszerű működésének biztosítása érdekében.
10.1.2. A Weboldal használata során az érintett eszköze, böngészője, az
Adatkezelő informatikai rendszere, valamint a Weboldal működésében
közreműködő technikai szolgáltatók automatikusan kezelhetnek, illetve
továbbíthatnak bizonyos technikai adatokat.
10.1.3. A technikai adatkezelés célja különösen:
a) a Weboldal elérhetővé tétele;
b) a Weboldal egyes funkcióinak biztosítása;
c) a munkamenetek megfelelő működtetése;
d) a megrendelési és fizetési folyamat technikai biztosítása;
e) a biztonságos működés fenntartása;
f) informatikai hibák felismerése és elhárítása;
g) jogosulatlan hozzáférési kísérletek, csalások és más visszaélések felismerése
és megelőzése;
h) az informatikai rendszer integritásának és rendelkezésre állásának
biztosítása;
i) a Weboldal technikai működésének ellenőrzése.
10.1.4. Az Adatkezelő a technikai adatkezelések során is a GDPR 5. cikkében
meghatározott alapelvekre, így különösen a célhoz kötöttség, az
adattakarékosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg
követelményeire figyelemmel jár el.
10.2. Technikai és naplóadatok
10.2.1. A Weboldal meglátogatása és használata során – a tényleges technikai
konfigurációtól függően – különösen az alábbi technikai adatok kerülhetnek
kezelésre:
a) IP-cím;
b) a hozzáférés időpontja;
c) a meglátogatott oldal vagy erőforrás;
d) a böngésző típusa és egyes technikai jellemzői;
e) az operációs rendszerre vonatkozó technikai információk;
f) az eszköz típusára vonatkozó technikai információk;
g) a kéréshez kapcsolódó technikai azonosítók;
h) a kiszolgáló válaszkódja;
i) technikai hibaüzenetek;
j) biztonsági eseményekhez kapcsolódó naplóadatok;
k) munkamenethez kapcsolódó technikai adatok;
l) a Weboldal rendeltetésszerű használatának és biztonságának ellenőrzéséhez
szükséges egyéb technikai adatok.
10.2.2. A technikai adatok közül azok, amelyek közvetlenül vagy közvetve
természetes személyhez kapcsolhatók, a GDPR alkalmazásában személyes
adatnak minősülhetnek.
10.2.3. Az Adatkezelő a technikai adatokat nem használja fel az eredeti
adatkezelési céllal össze nem egyeztethető módon megfelelő jogalap nélkül.
10.3. A technikai naplóadatok kezelésének célja
10.3.1. A technikai és naplóadatok kezelésének célja különösen:
a) a Weboldal megfelelő működésének biztosítása;
b) az informatikai rendszer biztonságának fenntartása;
c) informatikai hibák felismerése és kivizsgálása;
d) hibakeresés;
e) biztonsági események felismerése;
f) jogosulatlan hozzáférési kísérletek felismerése;
g) csalárd vagy visszaélésszerű használat megelőzése és kivizsgálása;
h) a rendszer rendelkezésre állásának biztosítása;
i) szükség esetén informatikai vagy adatvédelmi incidensek kivizsgálása;
j) jogi igények előterjesztése, érvényesítése vagy védelme, amennyiben annak
feltételei fennállnak.
10.4. A technikai naplóadatok kezelésének jogalapja
10.4.1. Amennyiben valamely technikai adat kezelése az érintett által
kifejezetten igénybe vett elektronikus szolgáltatás technikai biztosításához
objektíve szükséges, az adatkezelés jogalapját az adott adatkezelés konkrét
körülményei szerint kell meghatározni.
10.4.2. A Weboldal informatikai biztonságának fenntartásához, a támadások,
jogosulatlan hozzáférési kísérletek, csalások és egyéb visszaélések
felismeréséhez, megelőzéséhez és kivizsgálásához szükséges naplóadatok
kezelése megfelelő esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos
érdeken alapulhat.
10.4.3. Az Adatkezelő jogos érdeke különösen saját informatikai rendszere, a
Weboldal, a szolgáltatás, az érintettek személyes adatai és az Adatkezelő vagy
harmadik személyek jogainak védelme.
10.4.4. Jogos érdeken alapuló adatkezelés esetén az Adatkezelő az adatkezelés
szükségességét és arányosságát az érintettek érdekeire, alapvető jogaira és
szabadságaira figyelemmel értékeli.
10.5. Sütik és hasonló technológiák
10.5.1. A Weboldal sütiket (cookie-kat), valamint azokkal azonos vagy hasonló
célú technikai megoldásokat alkalmaz. A Weboldal a Shopify technikai
infrastruktúráján működik; a sütik és hasonló technológiák alkalmazásában a
Shopify, valamint a Weboldalhoz ténylegesen kapcsolt szolgáltatások is
közreműködhetnek.
10.5.2. A süti olyan, jellemzően kis méretű adatállomány, amelyet a Weboldal
vagy a Weboldal működésében közreműködő szolgáltatás az érintett
végberendezésén helyezhet el, illetve onnan olvashat ki a vonatkozó
jogszabályi feltételek szerint.
10.5.3. A sütik különösen az alábbi célokat szolgálhatják:
a) a Weboldal alapvető működésének biztosítása;
b) munkamenet fenntartása;
c) biztonsági funkciók biztosítása;
d) a megrendelési folyamat működtetése;
e) a felhasználó sütibeállításainak megjegyzése;
f) statisztikai és analitikai mérés, amennyiben ehhez megfelelő jogalap
rendelkezésre áll;
g) marketing- és hirdetési célok, amennyiben ehhez megfelelő jogalap
rendelkezésre áll.
10.6. Feltétlenül szükséges sütik
10.6.1. Feltétlenül szükséges sütinek vagy hasonló technikai megoldásnak
minősülhet az olyan technológia, amelynek használata a felhasználó által
kifejezetten igényelt elektronikus szolgáltatás nyújtásához, illetve a Weboldal
megfelelő és biztonságos működéséhez technikailag szükséges.
10.6.2. Ilyen technológia szolgálhatja különösen:
a) a munkamenet fenntartását;
b) a kosár vagy megrendelési folyamat működését;
c) a biztonsági funkciók működését;
d) a csalások és visszaélések elleni alapvető technikai védelmet;
e) a sütibeállítások megjegyzését;
f) más, a felhasználó által kifejezetten igényelt funkció technikai biztosítását.
10.6.3. A feltétlenül szükséges sütik alkalmazása nem tehető függővé olyan
hozzájárulástól, amelynek hiányában a felhasználó által kifejezetten igényelt
szolgáltatás technikailag nem lenne biztosítható.
10.6.4. Az, hogy valamely süti az Adatkezelő számára üzletileg hasznos,
önmagában nem teszi azt feltétlenül szükségessé.
10.6.5. A feltétlenül szükséges kategóriába kizárólag olyan sütik és hasonló
technológiák sorolhatók, amelyeknél ennek jogi és technikai feltételei
ténylegesen fennállnak.
10.7. Analitikai és statisztikai sütik
10.7.1. A Weboldal analitikai vagy statisztikai technológiákat alkalmazhat
annak megismerésére, hogy a látogatók hogyan használják a Weboldalt.
10.7.2. Az ilyen technológiák segítségével – a ténylegesen alkalmazott
szolgáltatástól és beállításoktól függően – mérhető lehet például:
a) a Weboldal látogatottsága;
b) az egyes oldalak megtekintése;
c) a látogatás időtartama;
d) a Weboldalon belüli navigáció;
e) egyes funkciók használata;
f) a Weboldal technikai teljesítménye;
g) a látogatásokhoz kapcsolódó egyéb statisztikai információk.
10.7.3. Amennyiben az analitikai vagy statisztikai technológia alkalmazásához
az elektronikus hírközlési és adatvédelmi szabályok alapján előzetes
hozzájárulás szükséges, az Adatkezelő azt kizárólag az érintett megfelelő
hozzájárulását követően alkalmazza.
10.7.4. A hozzájárulást igénylő analitikai sütik és technológiák a hozzájárulás
megadása előtt nem helyezhetők el, illetve nem aktiválhatók.
10.8. Marketing- és hirdetési sütik
10.8.1. Amennyiben a Weboldal marketing-, remarketing-, konverziómérési,
közönségépítési vagy személyre szabott hirdetési technológiát alkalmaz, az
ilyen technológiákat az Adatkezelő a vonatkozó jogszabályok szerint kezeli.
10.8.2. Marketingtechnológia szolgálhatja különösen:
a) hirdetési kampány eredményességének mérését;
b) konverziók mérését;
c) remarketing közönség létrehozását;
d) érdeklődési kör alapján történő hirdetési célzást;
e) személyre szabott hirdetések megjelenítését;
f) különböző weboldalakon vagy szolgáltatásokban végzett tevékenység
marketingcélú összekapcsolását.
10.8.3. Az előzetes hozzájárulást igénylő marketing- és hirdetési sütik vagy
hasonló technológiák kizárólag az érintett megfelelő hozzájárulását követően
aktiválhatók.
10.8.4. Az ilyen hozzájárulás megtagadása nem akadályozhatja a Weboldal
azon funkcióinak használatát, amelyek működéséhez a marketingtechnológia
nem szükséges.
10.9. Sütikhez adott hozzájárulás
10.9.1. Amennyiben valamely süti vagy hasonló technológia használatához
hozzájárulás szükséges, az Adatkezelő azt az érintett előzetes, önkéntes,
konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján
alkalmazza.
10.9.2. A hozzájárulást igénylő technológiák nem aktiválhatók pusztán azért,
mert az érintett megnyitotta a Weboldalt vagy tovább böngészik azon.
10.9.3. A hozzájárulás megszerzésére szolgáló felület nem alkalmazhat előre
bejelölt hozzájárulási lehetőséget.
10.9.4. Az érintett számára tényleges választási lehetőséget kell biztosítani a
hozzájárulást igénylő sütik elfogadása és elutasítása között.
10.9.5. Amennyiben több, egymástól érdemben elkülönülő célú süti vagy
technológia kerül alkalmazásra, az Adatkezelő megfelelő lehetőséget biztosít a
választás szükséges részletezettségére.
10.9.6. A hozzájárulás megadásának vagy megtagadásának ténye, illetve a
választott sütibeállítások a beállítások megjegyzéséhez szükséges mértékben
rögzíthetők.
10.10. A hozzájárulás visszavonása és a sütibeállítások módosítása
10.10.1. Az érintett a hozzájáruláson alapuló sütikhez vagy hasonló
technológiákhoz adott hozzájárulását bármikor visszavonhatja.
10.10.2. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie,
mint annak megadásának.
10.10.3. A Weboldalon megfelelő és könnyen hozzáférhető lehetőséget kell
biztosítani arra, hogy az érintett a korábban megadott sütibeállításait utólag
módosíthassa.
10.10.4. A hozzájárulás visszavonása nem érinti a visszavonást megelőző,
hozzájárulás alapján végzett adatkezelés jogszerűségét.
10.10.5. A hozzájárulás visszavonását követően a hozzájáruláshoz kötött
technológiák további alkalmazását az Adatkezelő a technikailag szükséges
időn belül megszünteti.
10.11. Sütik elutasítása
10.11.1. A Weboldal látogatója jogosult a hozzájárulást igénylő sütik
használatát elutasítani.
10.11.2. A hozzájárulást igénylő sütik elutasítása önmagában nem
eredményezheti a Weboldal alapvető, az ilyen sütiktől technikailag független
funkcióinak elérhetetlenné válását.
10.11.3. Egyes opcionális funkciók ugyanakkor nem feltétlenül működnek, ha
azok technikai működése jogszerűen olyan technológiához kapcsolódik,
amelyhez az érintett nem adott hozzájárulást.
10.12. Böngészőbeállítások
10.12.1. A legtöbb böngésző lehetőséget biztosít a sütik megtekintésére,
korlátozására vagy törlésére.
10.12.2. A böngészőben történő sütitiltás azonban nem helyettesíti az
Adatkezelő azon kötelezettségét, hogy a hozzájárulást igénylő technológiákhoz
a szükséges előzetes hozzájárulást megfelelően megszerezze.
10.12.3. A feltétlenül szükséges sütik teljes böngészőszintű letiltása a Weboldal
vagy egyes alapvető funkciók hibás működését eredményezheti.
10.13. Harmadik fél által biztosított technológiák
10.13.1. A Weboldal működésében az Adatkezelőtől eltérő szolgáltatók által
biztosított technológiák is közreműködhetnek.
10.13.2. Amennyiben valamely külső szolgáltató sütit vagy más technikai
azonosítót alkalmaz, illetve személyes adatot kap a Weboldal használatával
összefüggésben, az Adatkezelő az adott technológia tényleges működésének
megfelelően határozza meg a szolgáltató adatvédelmi szerepét és az
adatkezelés jogalapját.
10.13.3. A harmadik fél technológiájának puszta technikai beépítése nem
mentesíti az Adatkezelőt a rá vonatkozó adatvédelmi és elektronikus hírközlési
követelmények teljesítése alól.
10.13.4. A ténylegesen alkalmazott külső szolgáltatókra a jelen Tájékoztató
adatfeldolgozókról, címzettekről és nemzetközi adattovábbításokról szóló
rendelkezései is irányadók.
10.14. A sütikről nyújtandó részletes tájékoztatás
10.14.1. Az Adatkezelő a Weboldalon ténylegesen alkalmazott sütikről és
hasonló technológiákról megfelelő tájékoztatást biztosít.
10.14.2. A részletes sütitájékoztatás – a tényleges technikai működésnek
megfelelően – tartalmazza különösen:
a) a süti vagy technológia megnevezését;
b) annak szolgáltatóját;
c) célját;
d) típusát vagy kategóriáját;
e) működésének vagy tárolásának időtartamát;
f) azt, hogy alkalmazásához szükséges-e hozzájárulás;
g) szükség szerint a kapcsolódó harmadik félre és adattovábbításra vonatkozó
információkat.
10.14.3. A részletes sütitájékoztatást a Weboldal tényleges technikai
konfigurációjával összhangban kell tartani.
10.14.4. Az Adatkezelő nem tüntet fel a sütitájékoztatóban olyan sütit vagy
külső szolgáltatást ténylegesen alkalmazottként, amelyet a Weboldal nem
használ.
10.15. A Weboldal technikai szolgáltatói
10.15.1. A Weboldal üzemeltetésében tárhely-, webáruház-,
tartalomszolgáltatási, informatikai, biztonsági vagy más technikai szolgáltató
működhet közre.
10.15.2. Amennyiben e szolgáltatók az Adatkezelő nevében személyes adatokat
kezelnek, adatfeldolgozónak minősülhetnek, és az Adatkezelő a GDPR 28.
cikkében meghatározott követelményeknek megfelelően jár el.
10.15.3. Amennyiben valamely szolgáltató az adatkezelés célját és eszközeit
részben vagy egészben maga határozza meg, adatvédelmi szerepét nem lehet
kizárólag szerződéses elnevezés alapján adatfeldolgozóként meghatározni; a
tényleges adatkezelési tevékenységet kell figyelembe venni.
10.15.4. A Weboldal működésében ténylegesen részt vevő, személyes adatokat
kezelő külső szolgáltatókat a jelen Tájékoztató erre vonatkozó külön fejezete
tartalmazza.
10.16. Adatbiztonság
10.16.1. Az Adatkezelő a Weboldal működtetése során a GDPR 32. cikkében
foglaltaknak megfelelően, a kockázat mértékéhez igazodó technikai és
szervezési intézkedéseket alkalmaz a személyes adatok megfelelő szintű
biztonságának biztosítása érdekében.
10.16.2. Az intézkedések célja különösen a személyes adatok:
a) jogosulatlan hozzáféréssel;
b) jogosulatlan megváltoztatással;
c) jogosulatlan továbbítással vagy nyilvánosságra hozatallal;
d) véletlen vagy jogellenes törléssel;
e) megsemmisüléssel;
f) elvesztéssel; illetve
g) más jogosulatlan adatkezeléssel
szembeni megfelelő védelme.
10.16.3. Az alkalmazott intézkedések konkrét körét az Adatkezelő az
adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a
természetes személyek jogaira és szabadságaira jelentett kockázatokra
figyelemmel határozza meg.
10.17. A technikai adatok megőrzése
10.17.1. Az Adatkezelő a technikai és naplóadatokat kizárólag addig kezeli,
ameddig az adott technikai, biztonsági vagy más jogszerű adatkezelési cél
eléréséhez szükséges, illetve ameddig azok megőrzését jogszabály vagy
megfelelő jogalap indokolja.
10.17.2. Az egyes sütik tárolási időtartama eltérő lehet, ezért azok konkrét
időtartamát a Weboldalon ténylegesen alkalmazott sütikre vonatkozó részletes
sütitájékoztatás tartalmazza.
10.17.3. Amennyiben valamely technikai vagy naplóadat informatikai
biztonsági esemény, adatvédelmi incidens, visszaélés vagy jogi igény
szempontjából szükségessé válik, az adat megfelelő jogalap fennállása esetén
az adott ügy kivizsgálásához vagy jogi igény előterjesztéséhez,
érvényesítéséhez vagy védelméhez szükséges ideig tovább kezelhető.
10.17.4. Az adatkezelési cél és a megfelelő jogalap megszűnését követően az
Adatkezelő a személyes adatnak minősülő technikai adatot törli vagy –
amennyiben az adatkezelési cél ilyen módon is elérhető –
visszafordíthatatlanul anonimizálja.
11. ADATFELDOLGOZÓK, CÍMZETTEK ÉS KÜLSŐ SZOLGÁLTATÓK
11.1. Általános rendelkezések
11.1.1. Az Adatkezelő a MUNKÁK NEKED szolgáltatás működtetése során egyes
adatkezelési műveletek elvégzéséhez külső szolgáltatókat vehet igénybe.
11.1.2. A külső szolgáltatók adatvédelmi szerepe az általuk ténylegesen végzett
adatkezelési tevékenységtől függ.
11.1.3. Külső szolgáltató különösen:
a) az Adatkezelő nevében és utasításai alapján eljáró adatfeldolgozó;
b) önálló adatkezelő;
c) az alkalmazandó adatvédelmi szabályok szerint közös adatkezelő; vagy
d) személyes adatok más címzettje
lehet.
11.1.4. Az Adatkezelő a külső szolgáltató adatvédelmi szerepét nem kizárólag a
szolgáltató vagy a vele kötött szerződés elnevezése alapján, hanem a tényleges
adatkezelési tevékenység, valamint az alkalmazandó jogszabályok alapján
határozza meg.
11.1.5. Az Adatkezelő kizárólag olyan személyes adatokat továbbít külső
szolgáltató részére, amelyek az adott szolgáltatás teljesítéséhez, jogszabályi
kötelezettség teljesítéséhez vagy más meghatározott és jogszerű adatkezelési
célhoz szükségesek.
11.2. Adatfeldolgozók igénybevétele
11.2.1. Amennyiben valamely külső szolgáltató az Adatkezelő nevében
személyes adatokat kezel, az Adatkezelő a GDPR 28. cikkében meghatározott
követelmények szerint jár el.
11.2.2. Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely
megfelelő garanciákat nyújt az adatkezelés GDPR követelményeinek való
megfelelésére és az érintettek jogainak megfelelő védelmére alkalmas
technikai és szervezési intézkedések végrehajtására.
11.2.3. Az adatfeldolgozó az Adatkezelő nevében kezelt személyes adatokat
kizárólag az Adatkezelő dokumentált utasításai, az adatfeldolgozásra irányadó
szerződés, valamint az alkalmazandó jogszabályok szerint kezelheti, kivéve,
ha az adatfeldolgozót uniós vagy tagállami jog valamely adatkezelési művelet
elvégzésére kötelezi.
11.2.4. Az Adatkezelő és az adatfeldolgozó közötti jogviszonyra a GDPR 28.
cikkében meghatározott követelményeknek megfelelő szerződés vagy más jogi
aktus irányadó.
11.2.5. Az adatfeldolgozó további adatfeldolgozót az alkalmazandó
adatvédelmi szabályok, valamint az Adatkezelővel fennálló szerződéses
jogviszony keretei között vehet igénybe.
11.3. Billingo – elektronikus számlázás
11.3.1. Az Adatkezelő a számlák kiállításához és elektronikus kezeléséhez a
Billingo online számlázási szolgáltatását veszi igénybe.
Szolgáltató:
Billingo Technologies Zártkörűen Működő Részvénytársaság
Székhely:
1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám:
01-10-140802
Adószám:
27926309-2-41
Szolgáltatás:
elektronikus számlázási szolgáltatás.
11.3.2. A Billingo a MUNKÁK NEKED keretében kiállított számlákon szereplő
személyes adatok tekintetében az Adatkezelő adatfeldolgozójaként jár el olyan
mértékben, amilyen mértékben a személyes adatokat az Adatkezelő által
igénybe vett számlázási szolgáltatás keretében, az Adatkezelő nevében kezeli.
11.3.3. A Billingo részére különösen az alábbi személyes adatok kerülhetnek
továbbításra:
a) számlázási név;
b) számlázási cím;
c) adószám, amennyiben alkalmazandó;
d) a számlázott szolgáltatás megnevezése;
e) a számlázott összeg;
f) a teljesítésre és fizetésre vonatkozó, a számla kiállításához szükséges
információk;
g) a számlán jogszabály alapján kötelezően vagy jogszerűen feltüntetett
további adatok.
11.3.4. A Billingo igénybevételének célja különösen:
a) a számlák kiállítása;
b) a számlák elektronikus kezelése;
c) a számlázási folyamat technikai biztosítása;
d) a számlák megőrzésének és kezelésének technikai támogatása;
e) a számlázáshoz kapcsolódó jogszabályi kötelezettségek teljesítésének
támogatása.
11.3.5. A számlázási adatkezelés jogalapjára és az adatok megőrzésére a jelen
Tájékoztató 6. fejezetében meghatározott rendelkezések irányadók.
11.3.6. A Billingo által a saját szolgáltatásának működtetésével összefüggésben,
saját célból és saját jogalapon végzett esetleges adatkezelésekre a Billingo saját
adatkezelési tájékoztatója irányadó.
11.4. Nemzeti Adó- és Vámhivatal
11.4.1. Az Adatkezelő a vonatkozó adó- és számlázási jogszabályok alapján
köteles lehet a számlákhoz kapcsolódó adatokat a Nemzeti Adó- és Vámhivatal
(NAV) részére továbbítani.
11.4.2. A NAV nem az Adatkezelő adatfeldolgozója, hanem a rá vonatkozó
jogszabályok alapján eljáró önálló adatkezelő hatóság.
11.4.3. A NAV részére történő kötelező adattovábbítás jogalapja a GDPR 6. cikk
(1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
11.4.4. Az Adatkezelő a NAV részére kizárólag az alkalmazandó jogszabályok
szerint továbbít személyes adatokat.
11.5. Shopify – a Weboldal elektronikus kereskedelmi infrastruktúrája
11.5.1. A MUNKÁK NEKED Weboldal elektronikus kereskedelmi
infrastruktúrájának működtetésében Shopify által biztosított technológiai
szolgáltatás működik közre.
11.5.2. A Shopify szolgáltatásain keresztül – a Weboldal tényleges
konfigurációjától és az igénybe vett Shopify-funkcióktól függően – különösen
az alábbi adatkezelési műveletek történhetnek:
a) a Weboldal technikai kiszolgálása;
b) a megrendelési folyamat működtetése;
c) a vásárlási és megrendelési adatok technikai kezelése;
d) a munkamenetek kezelése;
e) a Weboldal biztonságának biztosítása;
f) a Weboldal működéséhez szükséges technikai naplózás;
g) a vásárlási folyamat egyes technikai elemeinek biztosítása;
h) az Adatkezelő által aktivált további Shopify-funkciók működtetése.
11.5.3. A Shopify a kereskedő által működtetett webáruház vásárlói személyes
adatainak kezelése során – az adott adatkezelési művelet jellegétől függően –
az Adatkezelő nevében adatfeldolgozóként járhat el.
11.5.4. Egyes külön Shopify-szolgáltatások vagy adatkezelési műveletek
esetében a Shopify saját adatkezelési célokat és jogalapokat is meghatározhat,
ezért a Shopify adatvédelmi szerepét az adott szolgáltatás és adatkezelési
művelet tényleges jellege alapján kell megítélni.
11.5.5. A Shopify részére – a ténylegesen használt funkcióktól függően –
különösen az alábbi adatok kerülhetnek továbbításra, illetve válhatnak
hozzáférhetővé:
a) név;
b) e-mail-cím;
c) telefonszám, amennyiben annak megadása az adott folyamatban szükséges;
d) számlázási adatok;
e) megrendelési adatok;
f) a megvásárolt Leadhez kapcsolódó megrendelési információk;
g) fizetési folyamathoz kapcsolódó technikai adatok;
h) IP-cím;
i) eszköz- és böngészőadatok;
j) munkamenethez kapcsolódó technikai adatok;
k) a Weboldal használatával összefüggő más, az alkalmazott Shopify-funkció
működéséhez szükséges adatok.
11.5.6. Az Adatkezelő a Shopify szolgáltatásainak alkalmazása során az
adatkezelést a ténylegesen használt funkciókhoz és az azokhoz szükséges
adatokhoz igazítja.
11.6. Fizetési szolgáltató
11.6.1. A Weboldalon történő elektronikus fizetés lebonyolításában az
Adatkezelőtől elkülönülő pénzforgalmi vagy fizetési szolgáltató működhet
közre.
11.6.2. A fizetési szolgáltató adatvédelmi szerepe az adott fizetési szolgáltatás
és az általa végzett adatkezelési művelet jellegétől függően eltérhet.
11.6.3. A fizetési szolgáltató különösen az alábbi adatokat kezelheti:
a) a fizetés lebonyolításához szükséges fizetési adatok;
b) tranzakciós adatok;
c) fizetési státusz;
d) tranzakcióazonosító;
e) csalásmegelőzéshez és biztonsági ellenőrzéshez szükséges adatok;
f) a fizetési szolgáltatóra vonatkozó jogszabályok által előírt további adatok.
11.6.4. Az Adatkezelő saját rendszerében főszabály szerint nem tárolja a
Szakember teljes bankkártyaszámát, CVC- vagy CVV-kódját vagy PIN-kódját.
11.6.5. Az Adatkezelő ugyanakkor megkaphatja a fizetési szolgáltatótól a
megrendelés teljesítéséhez szükséges tranzakciós információkat, így
különösen a fizetés sikerességét, összegét, időpontját és tranzakcióazonosítóját.
11.6.6. A fizetési szolgáltató pontos megnevezését, adatvédelmi szerepét és a
kapcsolódó adattovábbításokat a Weboldalon ténylegesen alkalmazott fizetési
megoldás végleges konfigurációja alapján kell feltüntetni.
11.6.7. Az Adatkezelő nem tüntet fel olyan fizetési szolgáltatót tényleges
címzettként, amely a MUNKÁK NEKED fizetési folyamatában nem vesz részt.
11.7. E-mail-szolgáltatás és elektronikus kommunikáció
11.7.1. Az Adatkezelő elektronikus levelezési szolgáltatót vehet igénybe az
ügyfelekkel, Szakemberekkel és Szakemberkeresőkkel történő elektronikus
kapcsolattartáshoz.
11.7.2. Az elektronikus levelezési rendszerben – az adott kommunikáció
tartalmától függően – különösen az alábbi személyes adatok kezelhetők:
a) név;
b) e-mail-cím;
c) az üzenet tárgya;
d) az üzenet tartalma;
e) az üzenethez csatolt dokumentumok;
f) az üzenet elküldésének és fogadásának időpontja;
g) a kézbesítéshez kapcsolódó technikai információk.
11.7.3. Az e-mail-szolgáltató adatvédelmi szerepét és a kapcsolódó
adattovábbításokat a ténylegesen használt elektronikus levelezési szolgáltatás
alapján kell meghatározni.
11.8. Hírlevél- és marketingszolgáltatók
11.8.1. Amennyiben az Adatkezelő külső hírlevélküldő vagy
marketingautomatizációs szolgáltatást vesz igénybe, az adott szolgáltató
részére a marketingkommunikáció technikai lebonyolításához szükséges
személyes adatok továbbíthatók.
11.8.2. Az ilyen adattovábbítás kizárólag a jelen Tájékoztató 9. fejezetében
meghatározott marketing-adatkezelési feltételek fennállása esetén történhet.
11.8.3. A hírlevél- vagy marketingszolgáltató pontos megnevezését az
Adatkezelő akkor tünteti fel, ha ilyen szolgáltatót ténylegesen igénybe vesz.
11.9. Informatikai szolgáltatók
11.9.1. Az Adatkezelő a Weboldal fejlesztéséhez, karbantartásához, technikai
támogatásához, informatikai biztonságához vagy hibajavításához külső
informatikai szolgáltatót vehet igénybe.
11.9.2. Amennyiben az informatikai szolgáltató feladatának teljesítése során
személyes adatokhoz hozzáférhet, az Adatkezelő gondoskodik az adatvédelmi
szerep megfelelő meghatározásáról és – adatfeldolgozói jogviszony esetén – a
GDPR 28. cikke szerinti követelmények teljesítéséről.
11.9.3. Az informatikai szolgáltató személyes adatokhoz történő hozzáférése
kizárólag a feladatának ellátásához szükséges mértékben történhet.
11.10. Könyvelő, könyvelési szolgáltató
11.10.1. Az Adatkezelő könyvviteli, számviteli és adózási kötelezettségeinek
teljesítéséhez külső könyvelőt vagy könyvelési szolgáltatót vehet igénybe.
11.10.2. A könyvelő részére kizárólag a könyvviteli, számviteli, adózási vagy
kapcsolódó jogszabályi feladatok ellátásához szükséges személyes adatok
válhatnak hozzáférhetővé.
11.10.3. A könyvelő adatvédelmi szerepét az általa ténylegesen végzett
adatkezelési tevékenység és az irányadó jogszabályok alapján kell
meghatározni.
11.11. Jogi képviselő és jogi tanácsadó
11.11.1. Az Adatkezelő jogi tanácsadás, követeléskezelés, jogvita, hatósági
eljárás, bírósági eljárás vagy más jogi ügy esetén ügyvédet vagy más megfelelő
jogi szolgáltatót vehet igénybe.
11.11.2. Ilyen esetben a jogi szolgáltató részére kizárólag az adott ügy
kezeléséhez szükséges személyes adatok továbbíthatók.
11.11.3. Az adattovábbítás jogalapja az adott ügy jellegétől függően különösen:
a) jogi kötelezettség teljesítése; vagy
b) az Adatkezelő vagy harmadik személy jogi igényének előterjesztéséhez,
érvényesítéséhez vagy védelméhez fűződő jogos érdek
lehet.
11.12. Hatóságok, bíróságok és más közhatalmi szervek
11.12.1. Az Adatkezelő személyes adatot továbbíthat bíróság, hatóság, nyomozó
hatóság vagy más, jogszabály alapján adat megismerésére jogosult szerv
részére, amennyiben az adattovábbítást jogszabály írja elő, vagy arra jogszerű
és kötelező megkeresés alapján kerül sor.
11.12.2. Az Adatkezelő ilyen esetben megvizsgálja a megkeresés jogalapját és –
amennyiben annak mérlegelésére jogszerű lehetősége van – az
adatszolgáltatást a szükséges adatok körére korlátozza.
11.12.3. Az Adatkezelő nem továbbít személyes adatot harmadik személy
részére pusztán azért, mert az azt kéri, amennyiben az adattovábbításnak
nincs megfelelő jogalapja.
11.13. Személyes adatok értékesítésének tilalma
11.13.1. Az Adatkezelő a személyes adatokat önálló kereskedelmi
adatbázisként nem értékesíti.
11.13.2. A Szakemberkereső adatainak Lead részeként, az Általános Szerződési
Feltételek és a jelen Adatkezelési Tájékoztató szerint Szakemberek részére
történő rendelkezésre bocsátása a MUNKÁK NEKED szolgáltatás lényegi eleme,
és nem azonos harmadik személyek részére történő általános adatbázis
értékesítéssel.
11.13.3. A Szakemberkereső személyes adatainak Szakemberek részére történő
továbbítására kizárólag a jelen Tájékoztatóban meghatározott célból,
jogalapon és keretek között kerülhet sor.
11.13.4. A Szakember a Leadben megismert személyes adatokat kizárólag az
adott szakemberkeresési igénnyel összefüggő kapcsolatfelvétel és a lehetséges
munkavégzés egyeztetése céljából használhatja fel, az Általános Szerződési
Feltételekben és a jelen Tájékoztatóban meghatározottak szerint.
11.14. Adatfeldolgozók változása
11.14.1. A MUNKÁK NEKED szolgáltatás technikai működésének változásával
az Adatkezelő által igénybe vett adatfeldolgozók és más külső szolgáltatók köre
változhat.
11.14.2. Az Adatkezelő gondoskodik arról, hogy a jelen Tájékoztató a GDPR 13
14. cikkeiben meghatározott követelményeknek megfelelően tartalmazza az
adatkezelés címzettjeire vagy a címzettek kategóriáira vonatkozó szükséges
tájékoztatást.
11.14.3. Amennyiben valamely új szolgáltató igénybevétele az adatkezelés
lényeges körülményeinek olyan változásával jár, amelyről az érintettet
tájékoztatni kell, az Adatkezelő a szükséges tájékoztatást megfelelően
biztosítja.
11.15. Adatfeldolgozók adatbiztonsági kötelezettségei
11.15.1. Az Adatkezelő az adatfeldolgozó kiválasztásakor figyelembe veszi,
hogy az adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel
rendelkezzen a személyes adatok biztonságának biztosítására.
11.15.2. Az adatfeldolgozó köteles a személyes adatok bizalmas jellegének,
sértetlenségének és rendelkezésre állásának megfelelő védelmét biztosítani az
alkalmazandó jogszabályok és az adatfeldolgozói jogviszony keretei között.
11.15.3. Az adatfeldolgozói jogviszony megszűnése esetén a személyes adatok
további kezelésére, visszaadására vagy törlésére a GDPR 28. cikke, az
adatfeldolgozói szerződés és az alkalmazandó jogszabályok rendelkezései
irányadók.
12. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS ÉS NEMZETKÖZI
ADATKEZELÉS
12.1. Általános rendelkezések
12.1.1. A MUNKÁK NEKED szolgáltatás működtetése során az Adatkezelő olyan
külső szolgáltatókat is igénybe vehet, amelyek nemzetközi vállalatcsoport
részeként működnek, az Európai Gazdasági Térségen (EGT) kívül is
rendelkeznek szervezeti egységekkel vagy adatfeldolgozókkal, illetve amelyek
szolgáltatásának teljesítése során személyes adatok az EGT-n kívüli harmadik
országba kerülhetnek továbbításra vagy ott hozzáférhetővé válhatnak.
12.1.2. Harmadik országnak a jelen Tájékoztató alkalmazásában az Európai
Gazdasági Térségen kívüli ország minősül.
12.1.3. Az EGT-n kívüli adattovábbításra különösen akkor kerülhet sor, ha:
a) az Adatkezelő által igénybe vett technikai szolgáltató infrastruktúrája
részben harmadik országban található;
b) a szolgáltató vállalatcsoportjának valamely EGT-n kívüli tagja részt vesz a
személyes adatok kezelésében;
c) a szolgáltató EGT-n kívüli további adatfeldolgozót vesz igénybe;
d) valamely technikai, biztonsági, támogatási vagy más szolgáltatás
biztosításához harmadik országból történő hozzáférés szükséges; vagy
e) a személyes adatok nemzetközi továbbítása az igénybe vett szolgáltatás
megfelelő működéséhez szükséges.
12.1.4. Az Adatkezelő a harmadik országba vagy nemzetközi szervezet részére
történő személyesadat-továbbítás során a GDPR V. fejezetének, különösen a
GDPR 44–49. cikkeinek rendelkezéseire figyelemmel jár el.
12.1.5. Az Adatkezelő harmadik országba történő adattovábbítás esetén
törekszik annak biztosítására, hogy az adattovábbítás következtében ne
sérüljön a természetes személyek számára a GDPR által biztosított védelem
szintje.
12.2. A GDPR 44. cikke szerinti általános követelmény
12.2.1. A GDPR 44. cikke alapján harmadik országba vagy nemzetközi
szervezet részére személyes adat kizárólag a GDPR V. fejezetében
meghatározott feltételek teljesülése mellett továbbítható.
12.2.2. E követelmény az olyan további adattovábbításokra is irányadó, amikor
a személyes adat valamely harmadik országból egy másik harmadik országba
vagy nemzetközi szervezethez kerül továbbításra.
12.2.3. Az Adatkezelő az általa igénybe vett szolgáltatók kiválasztása és
használata során – az Adatkezelőre vonatkozó kötelezettségek körében –
figyelembe veszi az alkalmazandó nemzetközi adattovábbítási
követelményeket.
12.3. Megfelelőségi határozat alapján történő adattovábbítás
12.3.1. A GDPR 45. cikke alapján személyes adat harmadik országba vagy
nemzetközi szervezet részére továbbítható, ha az Európai Bizottság
megállapította, hogy az érintett harmadik ország, annak valamely területe
vagy meghatározott ágazata, illetve az érintett nemzetközi szervezet megfelelő
szintű védelmet biztosít.
12.3.2. Amennyiben az adott adattovábbításra érvényes európai bizottsági
megfelelőségi határozat alkalmazható, az adattovábbítás megfelelő jogi alapját
e határozat biztosíthatja a GDPR V. fejezete szempontjából.
12.3.3. Az Adatkezelő az alkalmazandó megfelelőségi határozat fennállását és
alkalmazhatóságát az adott adattovábbítás körülményei szerint veszi
figyelembe.
12.3.4. Amennyiben valamely megfelelőségi határozat hatályát veszti,
módosításra, felfüggesztésre vagy visszavonásra kerül, az Adatkezelő az
adattovábbítás további jogszerűségét az akkor alkalmazandó szabályok szerint
biztosítja.
12.4. Megfelelő garanciák alapján történő adattovábbítás
12.4.1. Amennyiben az érintett harmadik országra vagy adattovábbításra nem
alkalmazható a GDPR 45. cikke szerinti megfelelőségi határozat, személyes
adat a GDPR 46. cikkében meghatározott megfelelő garanciák fennállása
esetén továbbítható, feltéve, hogy az érintettek számára érvényesíthető jogok
és hatékony jogorvoslati lehetőségek állnak rendelkezésre.
12.4.2. Megfelelő garanciát jelenthet különösen:
a) az Európai Bizottság által elfogadott általános szerződési feltételek, azaz
Standard Contractual Clauses (SCC);
b) a GDPR 47. cikke szerinti jóváhagyott kötelező erejű vállalati szabályok, azaz
Binding Corporate Rules (BCR);
c) a GDPR 46. cikkében meghatározott más megfelelő adattovábbítási
mechanizmus.
12.4.3. Az Adatkezelő az adott szolgáltató és adattovábbítás tényleges
körülményeinek megfelelő adattovábbítási mechanizmust veszi figyelembe.
12.5. Általános szerződési feltételek (SCC)
12.5.1. Amennyiben a személyes adatok olyan harmadik országba kerülnek
továbbításra, amelyre nem alkalmazható megfelelő európai bizottsági
megfelelőségi határozat, az adattovábbítás megfelelő garanciája lehet az
Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása.
12.5.2. Az SCC alkalmazása esetén az adattovábbításban részt vevő felek
kötelesek az alkalmazandó adatvédelmi követelményeknek megfelelően
eljárni.
12.5.3. Az Adatkezelő az SCC-re alapított adattovábbítás esetén szükség szerint
figyelembe veszi az adattovábbítás körülményeit, a célország jogi környezetét,
az érintett adatok jellegét, valamint a szolgáltató által alkalmazott technikai és
szervezési intézkedéseket.
12.5.4. Amennyiben az adattovábbítás körülményei ezt szükségessé teszik, az
alkalmazandó joggal összhangban további technikai, szervezési vagy
szerződéses garanciák alkalmazása is szükségessé válhat.
12.6. Kötelező erejű vállalati szabályok (BCR)
12.6.1. Nemzetközi vállalatcsoporton belüli adattovábbítás esetén megfelelő
adattovábbítási garanciát jelenthetnek a GDPR 47. cikke szerinti, illetékes
adatvédelmi hatóság által jóváhagyott kötelező erejű vállalati szabályok
(Binding Corporate Rules – BCR).
12.6.2. A BCR célja, hogy a vállalatcsoporton belül történő nemzetközi
személyesadat-kezelésre kötelező adatvédelmi követelményeket állapítson
meg.
12.6.3. Amennyiben az Adatkezelő által igénybe vett szolgáltató valamely
adattovábbítást érvényes és az adott adattovábbításra alkalmazható BCR
alapján végez, az Adatkezelő ezt az adattovábbítás jogszerűségének értékelése
során figyelembe veszi.
12.7. Shopify által végzett nemzetközi adatkezelés
12.7.1. A MUNKÁK NEKED Weboldal elektronikus kereskedelmi
infrastruktúrájának működtetésében a Shopify szolgáltatásai vesznek részt.
12.7.2. A Shopify nemzetközi szolgáltatási infrastruktúrát működtet, ezért a
Shopify által kezelt személyes adatok az Európai Gazdasági Térségen kívül is
kezelésre kerülhetnek.
12.7.3. A Shopify jelenlegi adatvédelmi és adatfeldolgozási feltételei szerint az
EGT-ben található érintettek adatai a Shopify International Limitedhez
kerülhetnek, és ezt követően más Shopify-szervezetekhez, illetve külső
szolgáltatókhoz is továbbításra kerülhetnek, ideértve az EGT-n kívüli
címzetteket is.
12.7.4. A Shopify tájékoztatása szerint az EGT-ből vagy Svájcból más, EGT-n
vagy Svájcon kívüli Shopify-entitásokhoz történő, a Shopify adatfeldolgozói
tevékenységéhez kapcsolódó adattovábbításokra a Shopify jóváhagyott
kötelező erejű vállalati szabályai (Binding Corporate Rules – BCR)
alkalmazhatók.
12.7.5. A Shopify külső szolgáltatókhoz történő adattovábbítások esetében –
amennyiben az adott harmadik ország nem biztosít megfelelő szintű
adatvédelmet – megfelelő adattovábbítási garanciákat, így az alkalmazandó
esetekben általános szerződési feltételeket (SCC) alkalmazhat.
12.7.6. A Shopify nemzetközi adatkezelésére és az alkalmazott adattovábbítási
garanciákra a Shopify mindenkor hatályos adatvédelmi dokumentumai és
adatfeldolgozási feltételei is irányadók.
12.8. Shopify által érintett adatok
12.8.1. A Shopify rendszerén keresztül – a MUNKÁK NEKED Weboldal
tényleges konfigurációjától és az igénybe vett funkcióktól függően – különösen
az alábbi személyes adatok válhatnak nemzetközi adatkezelés tárgyává:
a) név;
b) e-mail-cím;
c) telefonszám, amennyiben annak kezelése az adott funkcióhoz szükséges;
d) számlázási adatok;
e) megrendelési adatok;
f) a vásárláshoz kapcsolódó információk;
g) fizetési folyamathoz kapcsolódó technikai adatok;
h) IP-cím;
i) eszköz- és böngészőadatok;
j) munkamenethez kapcsolódó technikai adatok;
k) a Weboldal használatához kapcsolódó technikai információk;
l) az alkalmazott Shopify-funkciók működéséhez szükséges más személyes
adatok.
12.8.2. Az Adatkezelő a Shopify részére kizárólag olyan adatok kezelését teszi
lehetővé, amelyek a ténylegesen igénybe vett szolgáltatások működéséhez
vagy más jogszerű adatkezelési célhoz szükségesek.
12.9. Shopify International Limited
12.9.1. Az EGT-ben nyújtott Shopify-szolgáltatásokkal összefüggő
személyesadat-kezelésben a Shopify International Limited ír társaság vesz
részt.
12.9.2. A Shopify globális technikai infrastruktúrájának működéséből
következően a Shopify által kezelt személyes adatok az Európai Gazdasági
Térségen kívül is kezelésre vagy továbbításra kerülhetnek, ideértve különösen
Kanadát és az Amerikai Egyesült Államokat.
12.9.3. Az EGT-n kívülre történő adattovábbítás kizárólag a GDPR V.
fejezetében meghatározott feltételeknek megfelelően történhet.
12.10. Kanada
12.10.1. A Shopify vállalatcsoport központja Kanadában található, ezért a
Shopify szolgáltatásainak nyújtásával összefüggésben személyes adatok
Kanadában is kezelésre kerülhetnek.
12.10.2. A Shopify az EGT-ből a Shopify vállalatcsoport EGT-n kívüli tagjai
részére történő személyesadat-továbbítások megfelelő védelmének
biztosítására - az adott adattovábbításra alkalmazandó feltételek szerint - az
illetékes európai adatvédelmi hatóságok által jóváhagyott kötelező erejű
vállalati szabályokat (Binding Corporate Rules, BCR) alkalmazza.
12.11. Amerikai Egyesült Államok és más harmadik országok
12.11.1. A Shopify globális szolgáltatásainak működtetésével összefüggésben
személyes adatok az Amerikai Egyesült Államokban, valamint más, az EGT-n
kívüli országokban működő Shopify-csoporttagok vagy a Shopify által igénybe
vett szolgáltatók részére is továbbításra kerülhetnek.
12.11.2. Amennyiben az adott harmadik ország tekintetében nem áll
rendelkezésre a GDPR 45. cikke szerinti megfelelő védelmi szintet megállapító
határozat, az adattovábbítás megfelelő garanciák mellett történik. Ilyen
garanciát jelenthetnek különösen a GDPR 47. cikke szerinti jóváhagyott
kötelező erejű vállalati szabályok (BCR), illetve - az adott adattovábbítás
jellegétől és címzettjétől függően - az Európai Bizottság által elfogadott
általános szerződési feltételek (Standard Contractual Clauses, SCC).
12.11.3. A Shopify harmadik fél adatfeldolgozók vagy más szolgáltatók részére
történő nemzetközi adattovábbításai esetén - ahol az szükséges - megfelelő
szerződéses és egyéb adatvédelmi garanciákat alkalmaz.
12.12. További adatfeldolgozók
12.12.1. Az Adatkezelő által igénybe vett külső szolgáltatók további
adatfeldolgozókat is igénybe vehetnek az általuk nyújtott szolgáltatás
biztosításához.
12.12.2. Egyes további adatfeldolgozók az EGT-n kívüli harmadik országban
működhetnek.
12.12.3. Az Adatkezelő az adatfeldolgozói szerződéses rendszer és az
alkalmazandó adatvédelmi dokumentáció keretei között figyelembe veszi,
hogy a további adatfeldolgozók igénybevétele megfeleljen a GDPR 28.
cikkében, valamint nemzetközi adattovábbítás esetén a GDPR V. fejezetében
meghatározott követelményeknek.
12.12.4. Az Adatkezelő által igénybe vett szolgáltató további adatfeldolgozóinak
köre időről időre változhat, ezért az érintett szolgáltató aktuális további
adatfeldolgozói listája is irányadó lehet.
12.13. Kivételes adattovábbítások
12.13.1. Amennyiben valamely harmadik országba történő adattovábbítás nem
alapozható a GDPR 45. cikke szerinti megfelelőségi határozatra vagy a GDPR
46–47. cikke szerinti megfelelő garanciára, adattovábbítás kizárólag a GDPR
49. cikkében meghatározott feltételek valamelyikének fennállása esetén
történhet.
12.13.2. A GDPR 49. cikkében meghatározott eltérések kivételes jellegű
adattovábbítási lehetőségek, ezért az Adatkezelő azokat nem alkalmazza
rendszeres, strukturális nemzetközi adattovábbítás általános jogalapjaként.
12.13.3. Amennyiben valamely konkrét adattovábbítás a GDPR 49. cikke
szerinti eltérésen alapul, az Adatkezelő az adott eltérésre vonatkozó
valamennyi alkalmazandó feltételt figyelembe veszi.
12.14. Harmadik országbeli hatósági megkeresések
12.14.1. Az EGT-n kívül működő szolgáltatókra az adott ország jogszabályai is
vonatkozhatnak, és e szolgáltatók meghatározott esetekben hatósági vagy
bírósági adatigénylést kaphatnak.
12.14.2. A harmadik országbeli bíróság vagy közigazgatási hatóság személyes
adatok továbbítását vagy közlését előíró határozatának kezelésére különösen a
GDPR 48. cikkének rendelkezései irányadók.
12.14.3. Az Adatkezelő az általa közvetlenül kapott harmadik országbeli
adatigénylés esetén az alkalmazandó uniós és magyar jogszabályok, valamint
a GDPR V. fejezetének megfelelően jár el.
12.15. Adatbiztonság nemzetközi adattovábbítás esetén
12.15.1. Az Adatkezelő a nemzetközi adattovábbítások során is figyelembe
veszi a GDPR 32. cikkében meghatározott adatbiztonsági követelményeket.
12.15.2. Az alkalmazható intézkedések az adott adatkezelés kockázatától és
technikai körülményeitől függően különösen az alábbiak lehetnek:
a) hozzáférés-szabályozás;
b) jogosultságkezelés;
c) titkosított adatátvitel;
d) megfelelő hitelesítési megoldások;
e) naplózás;
f) biztonsági mentések megfelelő védelme;
g) incidenskezelési folyamatok;
h) szerződéses adatvédelmi garanciák;
i) egyéb, a kockázat mértékéhez igazodó technikai és szervezési intézkedések.
12.15.3. Az Adatkezelő nem állítja, hogy harmadik országban történő
adatkezelés minden körülmények között az EGT-n belüli adatkezeléssel
teljesen azonos jogi környezetben történik; az alkalmazandó adattovábbítási
mechanizmusok célja a GDPR által megkövetelt védelmi szint biztosítása.
12.16. Az érintettek tájékoztatása
12.16.1. Az Adatkezelő a GDPR 13. és 14. cikkében meghatározott esetekben
tájékoztatást nyújt az érintettek számára a harmadik országba vagy
nemzetközi szervezet részére történő adattovábbításról, valamint az
alkalmazott garanciákról.
12.16.2. Az érintett az Adatkezelőtől tájékoztatást kérhet a személyes adatait
érintő nemzetközi adattovábbításról és az alkalmazott megfelelő garanciákról.
12.16.3. Az érintett ilyen irányú kérelmét az alábbi elérhetőségen nyújthatja
be:
Ma-Be Innovations Korlátolt Felelősségű Társaság
Székhely:
4400 Nyíregyháza, Semmelweiss utca 18. 4. em 409. a.
E-mail:
info@helpyhungary.hu
Telefonszám:
+36 30 479 9085
12.17. A nemzetközi szolgáltatói kör változása
12.17.1. A Weboldal technikai infrastruktúrája és az Adatkezelő által igénybe
vett külső szolgáltatók köre a szolgáltatás fejlődésével változhat.
12.17.2. Az Adatkezelő új, személyes adatok kezelésében részt vevő szolgáltató
igénybevétele előtt az alkalmazandó adatvédelmi követelményeket figyelembe
veszi.
12.17.3. Amennyiben az új szolgáltató igénybevétele harmadik országba
történő személyesadat-továbbítást eredményez, az Adatkezelő az
adattovábbításra a GDPR V. fejezetének megfelelő adattovábbítási
mechanizmust alkalmaz.
12.17.4. Amennyiben a változás az érintettek számára nyújtott adatvédelmi
tájékoztatás lényeges módosítását teszi szükségessé, az Adatkezelő a jelen
Adatkezelési Tájékoztatót megfelelően módosítja.
13. ADATBIZTONSÁG ÉS ADATVÉDELMI INCIDENSEK KEZELÉSE
13.1. Általános adatbiztonsági követelmények
13.1.1. Az Adatkezelő a személyes adatok kezelése során megfelelő technikai és
szervezési intézkedéseket alkalmaz annak biztosítása érdekében, hogy a
személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679
rendeletének (GDPR) követelményeivel összhangban történjen.
13.1.2. Az Adatkezelő az adatbiztonsági intézkedések meghatározásakor
figyelembe veszi különösen:
a) a technika mindenkori állását;
b) a megvalósítás költségeit;
c) az adatkezelés jellegét;
d) az adatkezelés hatókörét;
e) az adatkezelés körülményeit;
f) az adatkezelés céljait;
g) a természetes személyek jogaira és szabadságaira jelentett, változó
valószínűségű és súlyosságú kockázatokat.
13.1.3. Az Adatkezelő célja olyan biztonsági szint kialakítása és fenntartása,
amely az adott adatkezeléssel járó kockázat mértékének megfelelő.
13.1.4. Az adatbiztonsági intézkedések nem kizárólag az informatikai
rendszerekre vonatkoznak, hanem kiterjednek a személyes adatok kezelésével
kapcsolatos szervezési, hozzáférési és működési folyamatokra is.
13.2. Az adatbiztonság célja
13.2.1. Az Adatkezelő az adatbiztonsági intézkedésekkel különösen arra
törekszik, hogy a személyes adatokat megfelelően védje:
a) a jogosulatlan hozzáféréstől;
b) a jogosulatlan felhasználástól;
c) a jogosulatlan továbbítástól;
d) a jogosulatlan nyilvánosságra hozataltól;
e) a jogosulatlan módosítástól;
f) a véletlen vagy jogellenes törléstől;
g) a véletlen vagy jogellenes megsemmisüléstől;
h) az elvesztéstől;
i) a jogosulatlan másolástól;
j) az egyéb jogosulatlan vagy jogellenes adatkezeléstől.
13.2.2. Az Adatkezelő az alkalmazott intézkedésekkel a személyes adatok
bizalmas jellegének, sértetlenségének és rendelkezésre állásának megfelelő
védelmére törekszik.
13.3. Beépített és alapértelmezett adatvédelem
13.3.1. Az Adatkezelő a személyes adatok kezelésére szolgáló folyamatok és
rendszerek kialakítása, illetve lényeges módosítása során figyelembe veszi a
GDPR 25. cikkében meghatározott beépített és alapértelmezett adatvédelem
követelményeit.
13.3.2. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel
törekszik arra, hogy az adatvédelmi alapelvek – így különösen az
adattakarékosság – az adatkezelési folyamatokba megfelelően beépüljenek.
13.3.3. Az alapértelmezett beállítások kialakításakor az Adatkezelő arra
törekszik, hogy főszabály szerint csak az adott konkrét adatkezelési célhoz
szükséges személyes adatok kezelésére kerüljön sor.
13.3.4. Az alapértelmezett adatvédelem követelménye kiterjed különösen:
a) a kezelt személyes adatok mennyiségére;
b) az adatkezelés mértékére;
c) az adatok tárolási időtartamára;
d) az adatok hozzáférhetőségére.
13.3.5. Az Adatkezelő különösen arra törekszik, hogy személyes adat megfelelő
jogalap és cél nélkül ne váljon korlátlan számú személy számára
hozzáférhetővé.
13.4. Hozzáférés a személyes adatokhoz
13.4.1. Az Adatkezelő a személyes adatokhoz történő hozzáférést a
feladatellátáshoz szükséges személyekre és szolgáltatókra korlátozza.
13.4.2. Személyes adathoz kizárólag olyan személy férhet hozzá, akinek az
adott adathoz való hozzáférése feladatának ellátásához szükséges, illetve arra
más megfelelő jogalap áll fenn.
13.4.3. Az Adatkezelő a hozzáférési jogosultságokat a tényleges feladatokhoz
igazítja.
13.4.4. Az Adatkezelő indokolatlanul nem biztosít teljes körű hozzáférést
valamennyi kezelt személyes adathoz olyan személy részére, akinek feladata
csak az adatok meghatározott részének kezelését teszi szükségessé.
13.4.5. Az Adatkezelő a személyes adatokhoz hozzáférő személyeket és
közreműködőket – az adott jogviszony jellegének megfelelően – titoktartási
vagy megfelelő bizalmassági kötelezettség alá vonja.
13.5. A MUNKÁK NEKED keretében kezelt személyes adatok védelme
13.5.1. Az Adatkezelő különös figyelmet fordít a Szakemberkeresők által
megadott és a Leadekben szereplő személyes adatok védelmére.
13.5.2. A Leadben szereplő személyes adatokhoz kizárólag azok a személyek,
szolgáltatók, illetve Szakemberek férhetnek hozzá, akiknek az adott adatok
megismerésére a szolgáltatás működtetése, a Lead jogszerű rendelkezésre
bocsátása vagy más meghatározott és jogszerű cél érdekében szükségük van.
13.5.3. A Lead megvásárlásával a Szakember részére hozzáférhetővé tett
személyes adatok körét az Adatkezelő a szolgáltatás céljához szükséges
adatokra korlátozza.
13.5.4. A Szakember a Leadben megismert személyes adatokat kizárólag a
Lead alapjául szolgáló szakemberkeresési igénnyel összefüggő
kapcsolatfelvétel és a lehetséges munkavégzés egyeztetése céljából
használhatja fel.
13.5.5. A Szakember a Leadben szereplő személyes adatokat nem jogosult:
a) az adott szakemberkeresési igénytől független célra felhasználni;
b) jogosulatlan harmadik személynek továbbítani;
c) nyilvánosságra hozni;
d) önálló marketing-adatbázisba megfelelő jogalap nélkül felvenni;
e) értékesíteni;
f) más, az eredeti adatkezelési céllal össze nem egyeztethető módon kezelni.
13.5.6. A Szakember személyes adatokkal kapcsolatos kötelezettségeire a jelen
Tájékoztató vonatkozó rendelkezései és az Általános Szerződési Feltételek is
irányadók.
13.6. Technikai biztonsági intézkedések
13.6.1. Az Adatkezelő az adatkezelés kockázatának megfelelő technikai
intézkedéseket alkalmaz.
13.6.2. Az alkalmazott technikai intézkedések – az adott rendszer, szolgáltatás
és kockázat függvényében – kiterjedhetnek különösen:
a) hozzáférés-szabályozásra;
b) megfelelő hitelesítési megoldásokra;
c) jogosultságkezelésre;
d) a kommunikáció megfelelő védelmére;
e) naplózásra;
f) biztonsági mentési megoldásokra;
g) rosszindulatú vagy jogosulatlan hozzáférési kísérletekkel szembeni
védelemre;
h) a rendszerek rendelkezésre állásának fenntartását szolgáló intézkedésekre;
i) a biztonsági események felismerését és kezelését támogató intézkedésekre.
13.6.3. Az Adatkezelő a jelen Tájékoztatóban nem vállal olyan konkrét
technikai intézkedést, amelyet az alkalmazott informatikai infrastruktúra
ténylegesen nem biztosít.
13.6.4. Az alkalmazott biztonsági intézkedések a technológiai környezet, a
kockázatok és a szolgáltatás működésének változásával felülvizsgálhatók és
módosíthatók.
13.7. Külső szolgáltatók adatbiztonsága
13.7.1. Az Adatkezelő a személyes adatok kezelésében közreműködő
adatfeldolgozók kiválasztásakor figyelembe veszi, hogy azok megfelelő
garanciákat nyújtsanak a GDPR követelményeinek megfelelő technikai és
szervezési intézkedések alkalmazására.
13.7.2. Az adatfeldolgozókkal fennálló jogviszonyra a GDPR 28. cikkében
meghatározott követelmények irányadók.
13.7.3. Az Adatkezelő által igénybe vett külső szolgáltató saját informatikai
infrastruktúrájának technikai biztonságáért az alkalmazandó jogszabályok és
a felek közötti szerződés szerint maga is felelős lehet.
13.7.4. Külső szolgáltató igénybevétele nem mentesíti az Adatkezelőt a GDPR
alapján rá háruló saját adatvédelmi kötelezettségek teljesítése alól.
13.8. Adatvédelmi incidens fogalma
13.8.1. Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a
továbbított, tárolt vagy más módon kezelt személyes adatok:
a) véletlen vagy jogellenes megsemmisítését;
b) elvesztését;
c) megváltoztatását;
d) jogosulatlan közlését; vagy
e) az azokhoz való jogosulatlan hozzáférést
eredményezi.
13.8.2. Adatvédelmi incidens lehet különösen – az eset konkrét körülményeitől
függően –:
a) személyes adatot tartalmazó dokumentum jogosulatlan címzett részére
történő megküldése;
b) személyes adat jogosulatlan nyilvánosságra kerülése;
c) felhasználói vagy adminisztrátori fiók jogosulatlan hozzáférése;
d) személyes adatot tartalmazó eszköz vagy dokumentum elvesztése;
e) informatikai támadás következtében történő jogosulatlan adathozzáférés;
f) személyes adatok jogosulatlan módosítása;
g) személyes adatok olyan elvesztése vagy elérhetetlenné válása, amely az
érintettek jogaira vagy szabadságaira hatással lehet.
13.9. Az adatvédelmi incidens észlelése és kivizsgálása
13.9.1. Amennyiben az Adatkezelő adatvédelmi incidensről szerez tudomást,
indokolatlan késedelem nélkül megkezdi az esemény kivizsgálását.
13.9.2. A kivizsgálás során az Adatkezelő – az eset körülményeihez igazodva –
meghatározza különösen:
a) az incidens jellegét;
b) az érintett személyes adatok kategóriáit;
c) az érintettek kategóriáit;
d) az érintettek hozzávetőleges számát, amennyiben megállapítható;
e) az érintett személyesadat-állományok hozzávetőleges számát, amennyiben
megállapítható;
f) az incidens várható következményeit;
g) az incidensből eredő kockázat mértékét;
h) az incidens kezelésére megtett vagy tervezett intézkedéseket;
i) a hátrányos következmények enyhítésére alkalmas intézkedéseket.
13.9.3. Az Adatkezelő az incidens értékelése során figyelembe veszi különösen
az érintett adatok jellegét, érzékenységét, mennyiségét, az érintettek körét, az
azonosíthatóság mértékét, valamint az incidensből eredő lehetséges fizikai,
vagyoni vagy nem vagyoni következményeket.
13.10. Adatvédelmi incidensek dokumentálása
13.10.1. Az Adatkezelő a GDPR 33. cikk (5) bekezdésének megfelelően
dokumentálja az adatvédelmi incidenseket.
13.10.2. A dokumentáció tartalmazza:
a) az adatvédelmi incidenshez kapcsolódó tényeket;
b) az incidens hatásait; és
c) az incidens orvoslására tett intézkedéseket.
13.10.3. Az incidens dokumentálásának kötelezettsége nem kizárólag azokra az
incidensekre vonatkozik, amelyeket az Adatkezelő a felügyeleti hatóságnak
bejelent.
13.10.4. Az Adatkezelő az incidensekkel kapcsolatos dokumentációt olyan
módon vezeti, hogy annak alapján a felügyeleti hatóság szükség esetén
ellenőrizhesse a GDPR 33. cikkében foglalt követelmények teljesítését.
13.11. Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak
13.11.1. Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal
jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő az
incidenst a GDPR 33. cikkének megfelelően indokolatlan késedelem nélkül, és –
ha lehetséges – legkésőbb 72 órával azt követően, hogy az adatvédelmi
incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak.
13.11.2. Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
(NAIH)
13.11.3. Amennyiben a bejelentésre 72 órán belül nem kerül sor, az Adatkezelő
a bejelentéshez mellékeli a késedelem igazolására szolgáló indokokat.
13.11.4. Nem szükséges a felügyeleti hatóság részére bejelenteni az incidenst,
ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a
természetes személyek jogaira és szabadságaira nézve.
13.11.5. A bejelentési kötelezettség fennállását ezért minden adatvédelmi
incidens esetében annak konkrét kockázata alapján kell értékelni.
13.12. A NAIH részére történő bejelentés tartalma
13.12.1. A felügyeleti hatóság részére történő bejelentésnek – amennyiben az
adott információ rendelkezésre áll – legalább:
a) ismertetnie kell az adatvédelmi incidens jellegét;
b) lehetőség szerint meg kell jelölnie az érintettek kategóriáit és
hozzávetőleges számát;
c) lehetőség szerint meg kell jelölnie az incidenssel érintett személyesadat
állományok kategóriáit és hozzávetőleges számát;
d) közölnie kell a további tájékoztatást nyújtó kapcsolattartó nevét és
elérhetőségét;
e) ismertetnie kell az adatvédelmi incidensből eredő valószínűsíthető
következményeket;
f) ismertetnie kell az incidens kezelésére tett vagy tervezett intézkedéseket,
beleértve adott esetben az esetleges hátrányos következmények enyhítését
célzó intézkedéseket.
13.12.2. Amennyiben valamennyi információ egyidejű közlése nem lehetséges,
az információk – a GDPR feltételeinek megfelelően – további indokolatlan
késedelem nélkül, részletekben is közölhetők.
13.13. Az érintettek tájékoztatása adatvédelmi incidensről
13.13.1. Amennyiben az adatvédelmi incidens valószínűsíthetően magas
kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az
Adatkezelő a GDPR 34. cikkének megfelelően indokolatlan késedelem nélkül
tájékoztatja az érintettet az adatvédelmi incidensről.
13.13.2. Az érintett részére adott tájékoztatásban világosan és közérthetően
ismertetni kell az adatvédelmi incidens jellegét.
13.13.3. A tájékoztatás tartalmazza legalább:
a) a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségét;
b) az adatvédelmi incidensből eredő valószínűsíthető következmények
ismertetését;
c) az Adatkezelő által az incidens kezelésére tett vagy tervezett intézkedések
ismertetését, beleértve adott esetben az esetleges hátrányos következmények
enyhítését célzó intézkedéseket.
13.14. Amikor az érintett külön tájékoztatása nem szükséges
13.14.1. Az érintettet nem szükséges külön tájékoztatni az adatvédelmi
incidensről, ha a GDPR 34. cikk (3) bekezdésében meghatározott valamely
feltétel teljesül.
13.14.2. Ilyen eset lehet különösen, ha:
a) az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket
hajtott végre, és ezeket az intézkedéseket az incidens által érintett személyes
adatok tekintetében alkalmazták, különösen olyan intézkedéseket, amelyek a
hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik
az adatokat, például megfelelő titkosítás alkalmazásával;
b) az Adatkezelő az incidens után olyan további intézkedéseket tett, amelyek
biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a
továbbiakban valószínűsíthetően nem valósul meg; vagy
c) az egyedi tájékoztatás aránytalan erőfeszítést tenne szükségessé.
13.14.3. A 13.14.2. c) pont szerinti esetben az érintetteket nyilvánosan közzétett
információk útján vagy más hasonló intézkedéssel kell tájékoztatni oly módon,
hogy az érintettek hasonlóan hatékony tájékoztatásban részesüljenek.
13.15. Adatfeldolgozónál bekövetkező incidens
13.15.1. Amennyiben az Adatkezelő által igénybe vett adatfeldolgozónál a
MUNKÁK NEKED keretében kezelt személyes adatokat érintő adatvédelmi
incidens következik be, az adatfeldolgozó a GDPR 33. cikk (2) bekezdésének
megfelelően az arról való tudomásszerzést követően indokolatlan késedelem
nélkül értesíti az Adatkezelőt.
13.15.2. Az Adatkezelő az adatfeldolgozótól kapott információk alapján értékeli
saját hatósági bejelentési és érintetti tájékoztatási kötelezettségét.
13.15.3. Az Adatkezelő az adatfeldolgozói szerződésekben az alkalmazandó
követelményeknek megfelelően rendezi az incidensekkel kapcsolatos
együttműködési kötelezettségeket.
13.16. Téves címzett részére történő adattovábbítás
13.16.1. Amennyiben személyes adat – ideértve különösen valamely Leadet
vagy a Leadben szereplő kapcsolatfelvételi adatot – téves vagy jogosulatlan
címzett részére kerül továbbításra, az Adatkezelő az esetet haladéktalanul
kivizsgálja.
13.16.2. Az Adatkezelő az eset körülményei szerint megfelelő intézkedéseket
tesz a jogosulatlan hozzáférés további következményeinek korlátozására.
13.16.3. Az intézkedések az eset körülményeitől függően magukban
foglalhatják különösen:
a) a téves címzett értesítését;
b) a személyes adatok további felhasználásának megtiltását;
c) az adatok törlésének kérését;
d) a hozzáférési jogosultság megszüntetését;
e) az eset adatvédelmi incidensként történő dokumentálását;
f) a kockázat értékelését;
g) szükség esetén a felügyeleti hatóság értesítését;
h) magas kockázat esetén az érintett tájékoztatását.
13.17. Lead jogosulatlan felhasználásának észlelése
13.17.1. Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely
Szakember a Leadben megismert személyes adatokat jogosulatlanul használja,
továbbítja vagy nyilvánosságra hozza, az Adatkezelő az esetet a
rendelkezésére álló információk alapján kivizsgálhatja.
13.17.2. Az Adatkezelő a jogsértés jellegétől és a saját adatkezelői
felelősségének fennállásától függően megteszi a rá vonatkozó jogszabályok
alapján szükséges intézkedéseket.
13.17.3. A Szakember személyes adatokkal kapcsolatos saját adatvédelmi
kötelezettségeinek megsértéséért fennálló felelősségét az alkalmazandó
jogszabályok, valamint az Általános Szerződési Feltételek vonatkozó
rendelkezései alapján kell megítélni.
13.17.4. A jelen pont nem értelmezhető úgy, hogy az Adatkezelő kizárhatná
vagy korlátozhatná a GDPR vagy más alkalmazandó jogszabály alapján
fennálló saját felelősségét.
13.18. Biztonsági események utólagos értékelése
13.18.1. Az Adatkezelő az adatvédelmi incidensek és más jelentős
adatbiztonsági események tapasztalatait felhasználhatja az adatkezelési és
biztonsági folyamatok fejlesztésére.
13.18.2. Az Adatkezelő szükség esetén felülvizsgálja:
a) az érintett adatkezelési folyamatot;
b) a hozzáférési jogosultságokat;
c) az alkalmazott technikai és szervezési intézkedéseket;
d) a külső szolgáltatókkal kapcsolatos folyamatokat;
e) az incidenskezelési eljárást;
f) az adatvédelmi dokumentációt.
13.18.3. Amennyiben a felülvizsgálat hiányosságot tár fel, az Adatkezelő a
kockázat mértékéhez igazodó korrekciós intézkedést alkalmaz.
13.19. Az Adatkezelő elérhetősége adatbiztonsági ügyekben
13.19.1. Amennyiben az érintett úgy véli, hogy a MUNKÁK NEKED
szolgáltatással összefüggésben személyes adatainak biztonságát érintő
esemény történt, erről az Adatkezelőt az alábbi elérhetőségeken értesítheti:
Ma-Be Innovations Korlátolt Felelősségű Társaság
Székhely:
4400 Nyíregyháza, Semmelweiss utca 18. 4. em 409. a.
E-mail:
info@helpyhungary.hu
Telefonszám:
+36 30 479 9085
13.19.2. Az Adatkezelő a bejelentést annak tartalma alapján megvizsgálja, és
amennyiben az esemény adatvédelmi incidensnek minősül, a GDPR 33–34.
cikke szerint jár el.
14. AZ ÉRINTETTEK JOGAI ÉS AZOK GYAKORLÁSA
14.1. Általános rendelkezések
14.1.1. Az Adatkezelő a személyes adatok kezelése során biztosítja az érintettek
számára az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR)
meghatározott jogok gyakorlását.
14.1.2. Az érintettet az adatkezelés körülményeitől és jogalapjától függően
különösen az alábbi jogok illethetik meg:
a) tájékoztatáshoz való jog;
b) hozzáféréshez való jog;
c) helyesbítéshez való jog;
d) törléshez való jog;
e) az adatkezelés korlátozásához való jog;
f) adathordozhatósághoz való jog;
g) tiltakozáshoz való jog;
h) a hozzájárulás visszavonásához való jog;
i) az automatizált döntéshozatallal kapcsolatos jogok;
j) felügyeleti hatósághoz fordulás joga;
k) bírósági jogorvoslathoz való jog.
14.1.3. Nem valamennyi érintetti jog alkalmazható valamennyi adatkezelésre.
Az adott jog gyakorlásának lehetősége különösen az adatkezelés céljától,
jogalapjától és körülményeitől függ.
14.1.4. Az Adatkezelő az érintetti kérelmeket minden esetben azok tartalma és
az adott adatkezelés körülményei alapján vizsgálja meg.
14.2. Tájékoztatáshoz való jog
14.2.1. Az érintett jogosult arra, hogy személyes adatainak kezeléséről tömör,
átlátható, érthető és könnyen hozzáférhető formában, világosan és
közérthetően megfogalmazott tájékoztatást kapjon.
14.2.2. Az Adatkezelő az adatkezelés megkezdésekor, illetve a GDPR-ban
meghatározott megfelelő időpontban tájékoztatja az érintettet az adatkezelés
lényeges körülményeiről.
14.2.3. Amennyiben az Adatkezelő a személyes adatokat közvetlenül az
érintettől gyűjti, a tájékoztatásra különösen a GDPR 13. cikke irányadó.
14.2.4. Amennyiben a személyes adatok nem közvetlenül az érintettől
származnak, a tájékoztatásra különösen a GDPR 14. cikke irányadó, az ott
meghatározott feltételekkel és kivételekkel.
14.3. Hozzáféréshez való jog
14.3.1. Az érintett a GDPR 15. cikke alapján jogosult visszajelzést kérni az
Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése
folyamatban van-e.
14.3.2. Amennyiben ilyen adatkezelés folyamatban van, az érintett jogosult
hozzáférést kapni a személyes adatokhoz, valamint a GDPR-ban meghatározott
kapcsolódó információkhoz.
14.3.3. Az érintett különösen tájékoztatást kérhet:
a) az adatkezelés céljairól;
b) az érintett személyes adatok kategóriáiról;
c) azon címzettekről vagy címzettek kategóriáiról, akikkel a személyes
adatokat közölték vagy közölni fogják;
d) különösen a harmadik országbeli vagy nemzetközi szervezetnek minősülő
címzettekről;
e) lehetőség szerint a személyes adatok tervezett tárolási időtartamáról, vagy
ha ez nem lehetséges, az időtartam meghatározásának szempontjairól;
f) a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz kapcsolódó
jogairól;
g) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
h) amennyiben az adatokat nem az érintettől gyűjtötték, az adatok forrására
vonatkozó minden elérhető információról;
i) a GDPR 22. cikkében meghatározott automatizált döntéshozatal – ideértve a
profilalkotást is – tényéről, amennyiben ilyen történik, valamint a GDPR által
megkövetelt kapcsolódó információkról.
14.3.4. Harmadik országba vagy nemzetközi szervezet részére történő
adattovábbítás esetén az érintett jogosult tájékoztatást kapni a GDPR 46. cikke
szerinti megfelelő garanciákról, amennyiben azok alkalmazandók.
14.4. A személyes adatok másolata
14.4.1. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok
másolatát az érintett rendelkezésére bocsátja a GDPR 15. cikk (3) bekezdésének
megfelelően.
14.4.2. Az érintett által kért további másolatokért az Adatkezelő az
adminisztratív költségeken alapuló észszerű díjat számíthat fel.
14.4.3. Amennyiben az érintett elektronikus úton nyújtotta be kérelmét, az
információkat széles körben használt elektronikus formátumban kell
rendelkezésére bocsátani, kivéve, ha az érintett másként kéri, és a kérelem
teljesítésének nincs jogi akadálya.
14.4.4. A másolat igényléséhez való jog nem érintheti hátrányosan mások
jogait és szabadságait.
14.4.5. Ezért az Adatkezelő a másolat rendelkezésre bocsátása előtt szükség
esetén kitakarhatja vagy más módon védheti harmadik személyek személyes
adatait, üzleti titkait vagy más védett információit, feltéve, hogy ezzel az
érintett hozzáférési jogának lényeges tartalmát nem vonja el.
14.5. Helyesbítéshez való jog
14.5.1. Az érintett a GDPR 16. cikke alapján jogosult kérni a rá vonatkozó
pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését.
14.5.2. Az érintett jogosult arra is, hogy – az adatkezelés céljára figyelemmel –
kérje a hiányos személyes adatok kiegészítését, többek között kiegészítő
nyilatkozat útján.
14.5.3. Amennyiben az érintett tudomást szerez arról, hogy a MUNKÁK NEKED
rendszerében róla kezelt személyes adat pontatlan vagy megváltozott, kérheti
annak helyesbítését.
14.5.4. Amennyiben a helyesbítés olyan adatot érint, amelyet az Adatkezelő
korábban más címzett részére továbbított, a GDPR 19. cikkében meghatározott
feltételek szerint kell eljárni.
14.6. Törléshez való jog
14.6.1. Az érintett a GDPR 17. cikkében meghatározott feltételek fennállása
esetén jogosult kérni a rá vonatkozó személyes adatok indokolatlan késedelem
nélküli törlését.
14.6.2. Az Adatkezelő köteles a személyes adatokat indokolatlan késedelem
nélkül törölni, ha a GDPR 17. cikkében meghatározott valamely törlési ok
fennáll.
14.6.3. Ilyen eset lehet különösen, ha:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat
gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az
adatkezelésnek nincs más jogalapja;
c) az érintett a GDPR 21. cikke alapján tiltakozik az adatkezelés ellen, és nincs
elsőbbséget élvező jogszerű ok az adatkezelésre;
d) közvetlen üzletszerzési célú adatkezelés esetén az érintett tiltakozik az
adatkezelés ellen;
e) a személyes adatokat jogellenesen kezelték;
f) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami
jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
g) a GDPR 17. cikkében meghatározott más törlési ok áll fenn.
14.7. A törléshez való jog korlátai
14.7.1. A törléshez való jog nem korlátlan.
14.7.2. Az Adatkezelő nem köteles a személyes adatot törölni olyan mértékben,
amennyiben annak további kezelése a GDPR 17. cikk (3) bekezdése alapján
szükséges.
14.7.3. Ilyen eset lehet különösen, ha az adatkezelés szükséges:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog
gyakorlásához;
b) az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti
személyesadat-kezelést előíró jogi kötelezettség teljesítéséhez;
c) közérdekből;
d) a GDPR-ban meghatározott közérdekű archiválási, tudományos vagy
történelmi kutatási, illetve statisztikai célból;
e) jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
14.7.4. A törlési kérelem ezért nem eredményezi automatikusan valamennyi,
az érintetthez kapcsolódó adat azonnali törlését.
14.7.5. Így különösen a számviteli vagy adójogi kötelezettség alapján
megőrzendő számlázási adatok nem törölhetők pusztán az érintett kérelmére
a kötelező megőrzési idő lejárta előtt, ha azok további megőrzését jogszabály
írja elő.
14.7.6. Hasonlóképpen tovább kezelhetők a jogi igény előterjesztéséhez,
érvényesítéséhez vagy védelméhez szükséges adatok, amennyiben az
adatkezelés jogszabályi feltételei fennállnak.
14.8. Nyilvánosságra hozott személyes adatok törlése
14.8.1. Amennyiben az Adatkezelő valamely személyes adatot nyilvánosságra
hozott, és azt a GDPR 17. cikk (1) bekezdése alapján törölni köteles, az elérhető
technológia és a megvalósítás költségeinek figyelembevételével megteszi az
észszerűen elvárható lépéseket – ideértve technikai intézkedéseket is – annak
érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket arról, hogy az
érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e
személyes adatok másolatának, illetve másodpéldányának törlését.
14.8.2. A jelen pont a GDPR 17. cikk (2) bekezdésének megfelelő esetekben
alkalmazandó.
14.9. Az adatkezelés korlátozásához való jog
14.9.1. Az érintett a GDPR 18. cikke alapján jogosult kérni az adatkezelés
korlátozását, ha annak jogszabályi feltételei fennállnak.
14.9.2. Az adatkezelés korlátozására kerülhet sor különösen, ha:
a) az érintett vitatja a személyes adatok pontosságát, arra az időtartamra,
amely lehetővé teszi az Adatkezelő számára a személyes adatok
pontosságának ellenőrzését;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett
kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés
céljából, de az érintett igényli azokat jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez;
d) az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés
ellen; ilyen esetben a korlátozás addig tarthat, amíg megállapításra nem kerül,
hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos
indokaival szemben.
14.10. Korlátozott adatok kezelése
14.10.1. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat – a
tárolás kivételével – csak:
a) az érintett hozzájárulásával;
b) jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
c) más természetes vagy jogi személy jogainak védelme érdekében; vagy
d) az Európai Unió vagy valamely tagállam fontos közérdekéből
lehet kezelni.
14.10.2. Az Adatkezelő az érintettet, akinek kérésére az adatkezelést
korlátozták, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
14.11. Címzettek tájékoztatása helyesbítésről, törlésről vagy korlátozásról
14.11.1. Az Adatkezelő a GDPR 19. cikkének megfelelően minden olyan
címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az
adatkezelés korlátozásáról, akivel, illetve amellyel a személyes adatot közölték,
kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést
igényel.
14.11.2. Az érintett kérésére az Adatkezelő tájékoztatja őt e címzettekről.
14.12. Adathordozhatósághoz való jog
14.12.1. Az érintett a GDPR 20. cikkében meghatározott feltételek fennállása
esetén jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére
bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható
formátumban megkapja.
14.12.2. Az érintett jogosult arra is, hogy ezeket az adatokat egy másik
adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, ha:
a) az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy 9. cikk (2)
bekezdés a) pontja szerinti hozzájáruláson, illetve a GDPR 6. cikk (1) bekezdés
b) pontja szerinti szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
14.12.3. Az adathordozhatósághoz való jog tehát nem alkalmazandó
automatikusan valamennyi, az Adatkezelő által kezelt személyes adatra.
14.12.4. Az érintett – amennyiben ez technikailag megvalósítható – kérheti a
személyes adatok adatkezelők közötti közvetlen továbbítását is.
14.12.5. Az adathordozhatósághoz való jog gyakorlása nem érintheti
hátrányosan mások jogait és szabadságait.
14.13. Tiltakozáshoz való jog
14.13.1. Az érintett a GDPR 21. cikkében meghatározott feltételek szerint
jogosult tiltakozni személyes adatainak kezelése ellen.
14.13.2. Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f)
pontján alapul, az érintett jogosult a saját helyzetével kapcsolatos okból
bármikor tiltakozni személyes adatainak kezelése ellen, ideértve az említett
rendelkezéseken alapuló profilalkotást is.
14.13.3. Ilyen tiltakozás esetén az Adatkezelő a személyes adatokat nem
kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő
erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett
érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
14.14. Tiltakozás közvetlen üzletszerzés ellen
14.14.1. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében
történik, az érintett jogosult bármikor tiltakozni a rá vonatkozó személyes
adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben
az a közvetlen üzletszerzéshez kapcsolódik.
14.14.2. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés
érdekében történő kezelése ellen, a személyes adatok a továbbiakban e célból
nem kezelhetők.
14.14.3. A közvetlen üzletszerzés elleni tiltakozáshoz az érintettnek nem
szükséges saját helyzetével kapcsolatos különleges okot megjelölnie.
14.15. A hozzájárulás visszavonásához való jog
14.15.1. Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul,
az érintett a GDPR 7. cikk (3) bekezdése alapján jogosult hozzájárulását
bármikor visszavonni.
14.15.2. A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie,
mint annak megadásának.
14.15.3. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján, annak
visszavonása előtt végzett adatkezelés jogszerűségét.
14.15.4. A hozzájárulás visszavonását követően az Adatkezelő a személyes
adatot az adott hozzájárulás alapján a továbbiakban nem kezeli.
14.15.5. Amennyiben ugyanazon személyes adat további kezelésére más,
megfelelő jogalap áll fenn, a hozzájárulás visszavonása nem feltétlenül
eredményezi az adat valamennyi célból történő törlését.
14.15.6. Így például a marketing-hozzájárulás visszavonása nem eredményezi
a jogszabály alapján kötelezően megőrzendő számlázási adatok törlését.
14.16. Automatizált döntéshozatal és profilalkotás
14.16.1. Az érintett a GDPR 22. cikkében meghatározott feltételek szerint
jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált
adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá
nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
14.16.2. A jelen rendelkezés nem alkalmazandó a GDPR 22. cikk (2)
bekezdésében meghatározott esetekben.
14.16.3. Amennyiben az automatizált döntés a GDPR 22. cikk (2) bekezdés a)
vagy c) pontján alapul, az Adatkezelő a GDPR-ban előírt megfelelő
intézkedéseket teszi az érintett jogainak, szabadságainak és jogos érdekeinek
védelme érdekében.
14.16.4. Ilyen megfelelő intézkedés legalább az érintett azon joga, hogy:
a) az Adatkezelő részéről emberi beavatkozást kérjen;
b) álláspontját kifejezze; és
c) a döntéssel szemben kifogást nyújtson be.
14.16.5. A MUNKÁK NEKED szolgáltatás keretében nem történik a GDPR 22.
cikke szerinti olyan, kizárólag automatizált adatkezelésen - ideértve a
profilalkotást is - alapuló döntéshozatal, amely az érintettre nézve joghatással
járna vagy őt hasonlóképpen jelentős mértékben érintené.
14.17. Érintetti kérelem benyújtása
14.17.1. Az érintett a jelen fejezet szerinti jogainak gyakorlására irányuló
kérelmét az Adatkezelő alábbi elérhetőségein nyújthatja be:
Ma-Be Innovations Korlátolt Felelősségű Társaság
Székhely:
4400 Nyíregyháza, Semmelweiss utca 18. 4. em 409. a.
E-mail:
info@helpyhungary.hu
Telefonszám:
+36 30 479 9085
14.17.2. Az érintett kérelmében lehetőség szerint olyan információkat adjon
meg, amelyek alapján az Adatkezelő azonosítani tudja az érintett adatkezelést
és megfelelően teljesíteni tudja a kérelmet.
14.17.3. Az Adatkezelő az érintetti jog gyakorlását nem teszi szükségtelen alaki
követelmények teljesítésétől függővé.
14.18. Az érintett személyazonosságának ellenőrzése
14.18.1. Az Adatkezelő köteles megfelelően meggyőződni arról, hogy az
érintetti jogot valóban az arra jogosult személy gyakorolja.
14.18.2. Amennyiben az Adatkezelőnek megalapozott kétségei vannak a
kérelmet benyújtó természetes személy kilétével kapcsolatban, a GDPR 12. cikk
(6) bekezdése alapján további, az érintett személyazonosságának
megerősítéséhez szükséges információk nyújtását kérheti.
14.18.3. Az Adatkezelő a személyazonosság ellenőrzése során az
adattakarékosság elvének megfelelően jár el, és nem kérhet indokolatlanul
olyan személyes adatot vagy dokumentumot, amely az azonosításhoz nem
szükséges.
14.18.4. Az Adatkezelő különösen figyel arra, hogy az érintetti jogok gyakorlása
ne vezessen más személy személyes adatainak jogosulatlan megismeréséhez.
14.19. A kérelem teljesítésének határideje
14.19.1. Az Adatkezelő az érintett kérelmére tett intézkedéseiről indokolatlan
késedelem nélkül, de minden esetben a kérelem beérkezésétől számított egy
hónapon belül tájékoztatja az érintettet.
14.19.2. Szükség esetén – figyelembe véve a kérelem összetettségét és a
kérelmek számát – ez a határidő további két hónappal meghosszabbítható.
14.19.3. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak
megjelölésével a kérelem kézhezvételétől számított egy hónapon belül
tájékoztatja az érintettet.
14.19.4. Ha az érintett elektronikus úton nyújtotta be kérelmét, a tájékoztatást
lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt
másként kéri.
14.20. A kérelem teljesítésének díja
14.20.1. Az érintetti jogok gyakorlásához kapcsolódó tájékoztatást és
intézkedést az Adatkezelő főszabály szerint díjmentesen biztosítja.
14.20.2. Ha az érintett kérelme egyértelműen megalapozatlan vagy –
különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR 12. cikk (5)
bekezdésének megfelelően:
a) észszerű összegű díjat számíthat fel, figyelembe véve a kért információ vagy
tájékoztatás nyújtásával, illetve a kért intézkedés meghozatalával járó
adminisztratív költségeket; vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
14.20.3. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének
bizonyítása az Adatkezelőt terheli.
14.21. A kérelem elutasítása
14.21.1. Ha az Adatkezelő nem tesz intézkedést az érintett kérelme alapján,
késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy
hónapon belül tájékoztatja az érintettet:
a) az intézkedés elmaradásának okairól; valamint
b) arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál,
és élhet bírósági jogorvoslati jogával.
14.21.2. Az Adatkezelő az érintetti jog gyakorlását kizárólag megfelelő
jogszabályi indok alapján korlátozhatja vagy tagadhatja meg.
14.22. Felügyeleti hatósághoz fordulás joga
14.22.1. Az érintett a GDPR 77. cikke alapján jogosult panaszt tenni valamely
felügyeleti hatóságnál, különösen:
a) a szokásos tartózkodási helye;
b) a munkahelye; vagy
c) a feltételezett jogsértés helye
szerinti tagállamban, ha megítélése szerint a rá vonatkozó személyes adatok
kezelése megsérti a GDPR rendelkezéseit.
14.22.2. Magyarországon a felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
(NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:
1363 Budapest, Pf. 9.
Telefon:
+36 (1) 391-1400
E-mail:
ugyfelszolgalat@naih.hu
Honlap:
www.naih.hu
14.23. Bírósági jogorvoslat
14.23.1. Az érintett a GDPR 78. és 79. cikkében meghatározott feltételek szerint
jogosult hatékony bírósági jogorvoslatra.
14.23.2. Az érintett különösen akkor jogosult bírósági jogorvoslatra az
Adatkezelővel vagy adatfeldolgozóval szemben, ha megítélése szerint
személyes adatainak a GDPR-nak nem megfelelő kezelése következtében
megsértették a GDPR szerinti jogait.
14.23.3. A bírósági eljárás megindításának lehetőségét és szabályait a GDPR,
valamint az alkalmazandó magyar és európai uniós jogszabályok határozzák
meg.
14.24. Kártérítéshez való jog
14.24.1. A GDPR 82. cikkében meghatározott feltételek szerint minden olyan
személy, aki a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni
kárt szenvedett, jogosult az elszenvedett kárért az adatkezelőtől vagy
adatfeldolgozótól kártérítést kapni.
14.24.2. A kártérítési felelősség fennállását, terjedelmét és az esetleges
mentesülést a GDPR 82. cikke és az alkalmazandó jogszabályok alapján kell
megítélni.
14.25. Az érintetti jogok és más személyek jogainak védelme
14.25.1. Az érintetti jogok gyakorlása nem eredményezheti más természetes
személy személyes adatainak, üzleti titkainak vagy más védett jogainak
indokolatlan sérelmét.
14.25.2. Amennyiben valamely érintetti kérelem teljesítéséhez olyan
dokumentum rendelkezésre bocsátása szükséges, amely más személy
személyes adatait is tartalmazza, az Adatkezelő megfelelő intézkedéseket
alkalmazhat e harmadik személy adatainak védelmére.
14.25.3. Az ilyen intézkedés azonban nem használható az érintett GDPR
alapján fennálló jogának indokolatlan korlátozására.
14.26. Az érintetti kérelmek dokumentálása
14.26.1. Az Adatkezelő az érintetti kérelmeket és azok kezelését a GDPR szerinti
elszámoltathatósági kötelezettség teljesítéséhez szükséges mértékben
dokumentálhatja.
14.26.2. Ennek keretében kezelhető különösen:
a) a kérelem beérkezésének időpontja;
b) a kérelem tárgya;
c) az érintett azonosításához szükséges adatok;
d) a kérelemmel kapcsolatban tett intézkedések;
e) a válaszadás időpontja;
f) a kérelem teljesítésének vagy esetleges elutasításának indoka;
g) a GDPR szerinti megfelelés igazolásához szükséges egyéb információ.
14.26.3. Az érintetti kérelemben szereplő személyes adatokat az Adatkezelő
nem használja fel a kérelem kezelésével össze nem egyeztethető új célra
megfelelő jogalap nélkül.
14.27. Az érintetti jogok gyakorlásának elősegítése
14.27.1. Az Adatkezelő a GDPR 12. cikkének megfelelően elősegíti az érintett
jogainak gyakorlását.
14.27.2. Az Adatkezelő nem tagadhatja meg az érintett jogainak gyakorlására
irányuló kérelem teljesítését kizárólag azért, mert az érintett nem valamely
előre meghatározott formanyomtatványt használ.
14.27.3. Amennyiben a kérelem tartalma nem egyértelmű, az Adatkezelő az
érintettől a kérelem megfelelő teljesítéséhez szükséges pontosítást kérhet.
14.27.4. Az Adatkezelő az érintetti jogok gyakorlása során mind az érintett
jogainak hatékony érvényesülésére, mind a személyes adatok megfelelő
biztonságára figyelemmel jár el.
15. PANASZKEZELÉS, A TÁJÉKOZTATÓ MÓDOSÍTÁSA ÉS ZÁRÓ
RENDELKEZÉSEK
15.1. Adatvédelmi kérdések és panaszok
15.1.1. Az érintett a személyes adatainak kezelésével, az Adatkezelő
adatvédelmi gyakorlatával, valamint az érintetti jogainak gyakorlásával
kapcsolatos kérdésével, kérelmével vagy panaszával közvetlenül az
Adatkezelőhöz fordulhat.
15.1.2. Az Adatkezelő elérhetőségei:
Ma-Be Innovations Korlátolt Felelősségű Társaság
Székhely:
4400 Nyíregyháza, Semmelweiss utca 18. 4. em 409. a.
Cégjegyzékszám:
15-09-092546
Adószám:
32572889-2-15
E-mail:
info@helpyhungary.hu
Telefon:
+36 30 479 9085
Ügyvezető:
Sándor Bernadett
15.1.3. Az Adatkezelő az adatvédelmi tárgyú megkereséseket azok tartalma
alapján vizsgálja meg, és az érintetti jog gyakorlására irányuló kérelmek
esetén a jelen Tájékoztató 14. fejezetében, valamint a GDPR-ban meghatározott
szabályok szerint jár el.
15.1.4. Az érintett nem köteles előzetesen az Adatkezelőhöz fordulni ahhoz,
hogy a GDPR alapján rendelkezésére álló hatósági vagy bírósági jogorvoslati
lehetőségeket igénybe vehesse.
15.2. Felügyeleti hatósághoz fordulás
15.2.1. Az érintett személyes adatainak kezelésével kapcsolatban jogosult az
illetékes felügyeleti hatósághoz panaszt benyújtani. A felügyeleti hatósághoz
fordulás jogára, valamint a Nemzeti Adatvédelmi és Információszabadság
Hatóság elérhetőségeire vonatkozó részletes tájékoztatást a jelen Tájékoztató
14.22. pontja tartalmazza.
15.3. Bírósági jogorvoslat
15.3.1. Az érintett jogosult a GDPR 78. és 79. cikkében meghatározott feltételek
szerint hatékony bírósági jogorvoslatot igénybe venni.
15.3.2. Az Adatkezelővel vagy adatfeldolgozóval szembeni bírósági jogorvoslat
részletes szabályaira a jelen Tájékoztató 14.23. pontja, valamint az
alkalmazandó jogszabályok irányadók.
15.3.3. A felügyeleti hatósághoz benyújtott panasz lehetősége nem zárja ki az
érintett számára rendelkezésre álló bírósági jogorvoslatot.
15.4. Kártérítés
15.4.1. Amennyiben az érintett a GDPR megsértésének eredményeként vagyoni
vagy nem vagyoni kárt szenved, a GDPR 82. cikkében meghatározott feltételek
szerint jogosult lehet az elszenvedett kár megtérítésére.
15.4.2. A kártérítésre és az adatkezelő, illetve adatfeldolgozó felelősségére
vonatkozó részletes rendelkezésekre a jelen Tájékoztató 14.24. pontja, a GDPR
82. cikke, valamint az alkalmazandó jogszabályok irányadók.
15.5. A Tájékoztató és az Általános Szerződési Feltételek kapcsolata
15.5.1. A jelen Adatkezelési Tájékoztató a MUNKÁK NEKED szolgáltatás
keretében történő személyesadat-kezelés feltételeit és az érintettek
adatvédelemmel kapcsolatos tájékoztatását tartalmazza.
15.5.2. A MUNKÁK NEKED szolgáltatás igénybevételének szerződéses feltételeit
az Általános Szerződési Feltételek (ÁSZF) tartalmazza.
15.5.3. A jelen Adatkezelési Tájékoztató és az ÁSZF eltérő rendeltetésű
dokumentumok.
15.5.4. A személyes adatok kezelésének jogszerűségét, célját, jogalapját,
időtartamát, az érintetti jogokat és az adatkezelés egyéb adatvédelmi feltételeit
az alkalmazandó adatvédelmi jogszabályokkal összhangban kell értelmezni.
15.5.5. Az ÁSZF valamely rendelkezése nem értelmezhető úgy, hogy az érintett
GDPR vagy más kötelezően alkalmazandó adatvédelmi jogszabály alapján
fennálló jogát kizárná vagy jogellenesen korlátozná.
15.6. A Tájékoztató módosítása
15.6.1. Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót a jövőre nézve
módosítani, különösen akkor, ha azt:
a) jogszabályváltozás;
b) hatósági vagy bírósági gyakorlat változása;
c) a MUNKÁK NEKED szolgáltatás működésének változása;
d) új adatkezelési cél vagy folyamat bevezetése;
e) az adatkezelés jogalapjának vagy körülményeinek változása;
f) új adatfeldolgozó vagy más címzett igénybevétele;
g) valamely meglévő külső szolgáltató megváltozása;
h) a technikai infrastruktúra lényeges módosítása;
i) nemzetközi adattovábbítási körülmények változása; vagy
j) az érintettek számára nyújtott tájékoztatás pontosítása
indokolja.
15.6.2. A Tájékoztató módosítása nem eredményezheti azt, hogy az Adatkezelő
valamely korábban végzett adatkezelést visszamenőlegesen, megfelelő jogalap
nélkül jogszerűvé tegyen.
15.6.3. Az Adatkezelő a módosított Tájékoztatót a Weboldalon közzéteszi,
illetve az érintetteket a változás jellegéhez és jelentőségéhez igazodó megfelelő
módon tájékoztatja, amennyiben az alkalmazandó jogszabályok alapján
további tájékoztatás szükséges.
15.7. Lényeges adatkezelési változások
15.7.1. Amennyiben a Tájékoztató módosítása az érintettek személyes
adatainak kezelését lényegesen érinti, az Adatkezelő az alkalmazandó
adatvédelmi követelményeknek megfelelően gondoskodik az érintettek
megfelelő tájékoztatásáról.
15.7.2. Lényeges változás lehet különösen:
a) új adatkezelési cél bevezetése;
b) az adatkezelés körülményeinek jelentős megváltozása;
c) az érintetteket jelentősen érintő új technológia alkalmazása;
d) a személyes adatok címzetti körének lényeges megváltozása;
e) a nemzetközi adattovábbítás körülményeinek lényeges megváltozása;
f) az érintetti jogok gyakorlását érdemben érintő változás.
15.7.3. Amennyiben valamely új adatkezelési tevékenységhez az érintett
hozzájárulása szükséges, a Tájékoztató módosítása önmagában nem
helyettesíti az érvényes hozzájárulás megszerzését.
15.7.4. Az Adatkezelő ezért nem tekinti a Weboldal további használatát
automatikusan hozzájárulásnak olyan új adatkezeléshez, amelyhez a GDPR
alapján érvényes hozzájárulás szükséges.
15.8. Az adatkezelési cél megváltozása
15.8.1. Ha az Adatkezelő a személyes adatokat az eredeti adatgyűjtés céljától
eltérő célból kívánja tovább kezelni, a további adatkezelés megkezdése előtt a
GDPR alkalmazandó rendelkezéseinek megfelelően jár el.
15.8.2. Amennyiben az új célú adatkezeléshez az érintett további tájékoztatása
szükséges, az Adatkezelő az érintettet az új adatkezelési célról és a GDPR által
előírt további releváns információkról tájékoztatja.
15.8.3. Amennyiben az új célú adatkezeléshez új jogalap vagy hozzájárulás
szükséges, az Adatkezelő az adatkezelést csak a megfelelő jogalap fennállása
esetén kezdi meg.
15.9. Külső szolgáltatók változása
15.9.1. Az Adatkezelő által igénybe vett technikai, számlázási, fizetési,
informatikai, kommunikációs és más külső szolgáltatók köre a MUNKÁK
NEKED működése során változhat.
15.9.2. Az Adatkezelő a szolgáltatói kör változásakor megvizsgálja az
adatvédelmi szerepeket, az érintett személyes adatok körét, az adatkezelés
célját, a szükséges szerződéses feltételeket és – amennyiben alkalmazandó – a
nemzetközi adattovábbítás feltételeit.
15.9.3. Amennyiben a változás a jelen Tájékoztató módosítását vagy az
érintettek további tájékoztatását teszi szükségessé, az Adatkezelő ennek
megfelelően jár el.
15.9.4. Az Adatkezelő nem tekinti a jelen Tájékoztatóban általánosságban
megjelölt szolgáltatói kategóriát felhatalmazásnak arra, hogy személyes
adatokat bármely, az adott kategóriába tartozó harmadik személy részére
korlátozás nélkül továbbítson.
15.10. Az adatkezelés jogszerűségének folyamatos felülvizsgálata
15.10.1. Az Adatkezelő az adatkezelési folyamatokat szükség szerint
felülvizsgálja annak érdekében, hogy azok megfeleljenek az alkalmazandó
adatvédelmi követelményeknek.
15.10.2. A felülvizsgálat indokolt lehet különösen:
a) új adatkezelési folyamat bevezetésekor;
b) jelentős technológiai változás esetén;
c) új külső szolgáltató igénybevételekor;
d) jelentős adatbiztonsági eseményt követően;
e) jogszabályváltozás esetén;
f) az adatkezelési kockázatok lényeges változása esetén.
15.10.3. Amennyiben a felülvizsgálat alapján valamely adatkezelési gyakorlat
módosítása szükséges, az Adatkezelő megteszi a kockázattal és a jogszabályi
követelményekkel arányos intézkedéseket.
15.11. A Tájékoztató hozzáférhetősége
15.11.1. Az Adatkezelő a jelen Adatkezelési Tájékoztatót elektronikus
formában, a MUNKÁK NEKED Weboldalon teszi elérhetővé.
15.11.2. A Tájékoztatót olyan módon kell hozzáférhetővé tenni, hogy az
érintettek az adatkezelésre vonatkozó információkat észszerűen és könnyen
elérhessék.
15.11.3. Az Adatkezelő törekszik arra, hogy az adatkezelési tájékoztatás a GDPR
12. cikkének megfelelően tömör, átlátható, érthető és könnyen hozzáférhető
formában, világosan és közérthetően megfogalmazva álljon rendelkezésre.
15.11.4. A jelen teljes Adatkezelési Tájékoztató mellett az Adatkezelő az egyes
adatgyűjtési felületeken rövidebb, rétegzett vagy kiegészítő adatvédelmi
tájékoztatást is alkalmazhat, amennyiben ez az átláthatóságot és az érintettek
megfelelő tájékoztatását szolgálja.
15.11.5. A rövidített vagy kiegészítő tájékoztatás nem helyettesítheti a GDPR
alapján szükséges információk rendelkezésre bocsátását.
15.12. Irányadó jogszabályok
15.12.1. A jelen Adatkezelési Tájékoztatóban nem szabályozott adatvédelmi
kérdésekben különösen az alábbi jogszabályok alkalmazandó rendelkezései
irányadók:
a) az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és
az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon
kívül helyezéséről (általános adatvédelmi rendelet – GDPR);
b) az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény (Infotv.);
c) az elektronikus kereskedelmi szolgáltatások, valamint az információs
társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi
CVIII. törvény (Ektv.);
d) az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
e) a számvitelről szóló 2000. évi C. törvény;
f) az adózás rendjéről szóló 2017. évi CL. törvény;
g) az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
h) a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
valamint az adott adatkezelésre alkalmazandó további magyar és európai
uniós jogszabályok.
15.13. Értelmezés
15.13.1. A jelen Tájékoztatóban alkalmazott adatvédelmi fogalmakat
elsősorban a GDPR fogalommeghatározásaival összhangban kell értelmezni.
15.13.2. Amennyiben a jelen Tájékoztató valamely rendelkezése és valamely
kötelezően alkalmazandó jogszabály rendelkezése között eltérés áll fenn, a
kötelezően alkalmazandó jogszabály rendelkezése irányadó.
15.13.3. A jelen Tájékoztató egyetlen rendelkezése sem értelmezhető úgy, hogy
az a GDPR vagy más kötelezően alkalmazandó jogszabály alapján az érintettet
megillető jogot kizárná vagy jogellenesen korlátozná.
15.14. Részleges érvénytelenség
15.14.1. Amennyiben a jelen Tájékoztató valamely rendelkezése
jogszabályváltozás, hatósági vagy bírósági döntés, illetve más ok
következtében alkalmazhatatlanná válik, ez önmagában nem érinti a
Tájékoztató többi rendelkezésének alkalmazhatóságát.
15.14.2. Az Adatkezelő ilyen esetben az érintett rendelkezést szükség szerint
módosítja annak érdekében, hogy a Tájékoztató megfeleljen az alkalmazandó
adatvédelmi követelményeknek.
15.15. Hatály és közzététel
15.15.1. A jelen Adatkezelési Tájékoztató a MUNKÁK NEKED szolgáltatással és
az ahhoz kapcsolódó Weboldallal összefüggő, a Tájékoztatóban meghatározott
személyesadat-kezelésekre terjed ki.
15.15.2. A Tájékoztató mindenkor hatályos változata a MUNKÁK NEKED
Weboldalon érhető el.
15.15.3. Az Adatkezelő a Tájékoztatóban feltünteti annak hatálybalépési vagy
utolsó módosítási időpontját.
15.15.4. A jelen Tájékoztató rendelkezéseit a hatálybalépésétől kezdődően kell
alkalmazni.
15.15.5. A Tájékoztató korábbi változataira az adott változat hatályának
időtartama alatt végzett adatkezelések megítélése szempontjából szükség
szerint figyelemmel kell lenni.
15.16. Záró rendelkezés
15.16.1. Az Adatkezelő elkötelezett a személyes adatok jogszerű, tisztességes és
átlátható kezelése, valamint az érintettek jogainak tiszteletben tartása mellett.
15.16.2. A jelen Adatkezelési Tájékoztató célja, hogy az érintettek megfelelő
tájékoztatást kapjanak a MUNKÁK NEKED szolgáltatással összefüggő
személyesadat-kezelésekről, azok céljáról, jogalapjáról és körülményeiről,
továbbá az őket megillető jogokról és jogorvoslati lehetőségekről.
15.16.3. A jelen Tájékoztatóban nem rendezett kérdésekben a mindenkor
hatályos és alkalmazandó európai uniós és magyar adatvédelmi jogszabályok
rendelkezései irányadók.