Adatvédelmi és adatkezelési szabályzat
isodach.com
1. Összefoglaló
Az Isodach Kft. (a továbbiakban: Adatkezelő) a weboldala működtetése során a Honlapra látogatók, a Honlapon regisztrálók, az álláshirdetésekre (a továbbiakban együttesen Érintett) adatait kezeli. Minden személyes adatot kizárólag a törvényeknek megfelelően gyűjtünk, valamint kezelünk. Rendszerüzenetet külön hozzájárulás nélkül is küldhetünk, DM levelet azonban kizárólag csak hozzájárulással. Adatait a lehető legnagyobb biztonságban tároljuk, azokat harmadik félnek csak hozzájárulással adjuk át. Személyes adatairól felvilágosítást, illetve azoknak törlését az [email protected] címen írásban kérheti.
2. Adatkezelő neve, elérhetőségei
Az Adatkezelő neve, címe: Isodach Kft.
Székhelye / levelezési címe: 9738 Tömörd, Fő u. 51.,
Képviseli: Benczenleitner Gyula (ügyvezető)
Az adatkezelő e-mail címe: [email protected]
Az adatkezelő telefonszáma: +36 30 455 1206
Az adatkezelő cégjegyzékszáma: 18-09-110989
Az adatkezelő adószáma: 23872789-2-18
Az adatkezelő közösségi adószáma: HU23872789
3. Az adatvédelmi szabályzat célja
Jelen Adatvédelmi és adatkezelési szabályzat (a továbbiakban: Szabályzat) célja, hogy az Isodach Kft. (székhely: 9738 Tömörd, Fő u. 51.; cégjegyzékszám: 18-09-110989; telefonszám: +36 30 455 1206; nyilvántartó hatóság: Vas Megyei bíróság mint Cégbíróság; adószám: 23872789-2-18) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját rögzítse. Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Az adatok kezelésével összefüggésben Adatkezelő ezúton tájékoztatja a Felhasználókat a Honlapon általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Szolgáltató tiszteletben tartja Honlapja látogatóinak személyhez fűződő jogait; a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatkezelési nyilatkozatnak megfelelően kezeli. Adatkezelő fenntartja magának a jogot ezen tájékoztató bármikori megváltoztatására, melynek hatálybalépéséről Adatkezelő a Felhasználókat tájékoztatja, az érintetteknek a honlap további használatához el kell fogadnia a módosításokat az Adatkezelő által biztosított módon. Jelen adatvédelmi tájékoztatóban rögzített elvek, eljárások megfelelnek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”), valamint az Európai Parlament és a Tanács (EU) 2016/679 számú Rendeletének („Rendelet”).
4. A kezelt személyes adatok köre, ideje, célja
Adatkezelő a jelen dokumentumban tájékoztatást ad személyes adatainak munkavállalási célú adatbázisba történő jelentkezés során végzett adatkezelés részleteiről. Érintett „Állásra jelentkezés” adatlapot kitöltve tud Adatkezelő weboldalán keresztül jelentkezni. Érintett célja a munkavállalás, ezért ezzel összeegyeztethető cél, hogy az Isodach Kft. felvegye a kapcsolatot további szükséges személyes adatok rögzítése, igények felmérése, valamint kölcsönzött állás felajánlása céljából. Az adatközlés önkéntes, Érintett nem köteles megadni személyes adatait, azonban azok hiányában, egyes esetekben, úgymint meghirdetett állásra történő jelentkezés esetén, nem tud pályázni. A kötelező adatkezelés körében az Adatkezelő eleget tesz a jogszabályok által megkívánt egyes adatok kezelésére vonatkozó jogszabályi kötelezettségeinek, a jogszabályok által meghatározott ideig azon adatok körére vonatkozóan, amelyet a hatályos jogszabályok számára kötelezően előírnak. Adatkezelő a megadott adatok valódiságáért nem vállal felelősséget.
Technikai adatok
A Honlap használata során Adatkezelő technikai okokból automatikusan rögzíti a Felhasználó IP címét, az általa használt operációs rendszer és böngészőprogram típusát és más információkat. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a regisztráció során vagy a felhasználás során megadott adatokkal. Az így nyert adatokhoz a Felhasználók nem, csak a Szolgáltató fér hozzá.
Szolgáltató rögzítheti azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott a Honlapra, és azokat is, amelyeket a Honlapon látogatott, valamint a látogatás idejét és időtartamát. Érintett személyére, profiljára ezekből az adatokból nem lehet következtetni.
A Honlap látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja.
A technikai adatokat Adatkezelő kizárólag a Honlap technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel.
Állásra jelentkezés alkalmával megadott adatok és kezelésük
Érintett beleegyezésével megadott adatkezelés célja: állásra történő jelentkezés, érdeklődés. Érintett: minden természetes személy, aki az Adatkezelő weboldalán keresztül az álláskeresői adatállományba önkéntesen, személyes adatainak megadásával jelentkezik.
Az adatkezelés jogalapja: az érintett hozzájárulása
Az adatkezelés időtartama: érintett hozzájárulásának visszavonásáig, de legfeljebb 3 év.
Az állásra jelentkezés adatlap kitöltése során az Érintettnek kötelezően meg kell adnia a következő személyes adatokat: teljes név, telefonszám, munkatapasztalat, jogosítvány, iskolai végzettség / szakképzettség.
Az adatok megadása után a „Jelentkezés elküldése gomb megnyomását követően Adatkezelő honlapon értesíti Érintettet. hogy üzenetet küldött: „Jelentkezését sikeresen elküldte részünkre. Hamarosan felvesszük Önnel a kapcsolatot.”
Érintett nem kötelező jelleggel további adatokat, megjegyzéseket is megadhat, amennyiben az a Szolgáltató által nyújtott szolgáltatás teljesítéséhez, elősegítéséhez szükséges.
Adatkezelő vállalja, hogy az adatlap kitöltése során Érintett által megadott e-mail címekre nem küld elektronikus levelet, kivéve Érintett által igénybe vett szolgáltatásaihoz kapcsolódó e-maileket, rendszerüzeneteket.
Az Érintett alapvető céljának, tehát a jelentkezésnek a jogalapja az önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont), és a GDPR preambulumának 50. pontja alapján „nincs szükség attól a jogalaptól eltérő, külön jogalapra, mint amely lehetővé tette a személyes adatok gyűjtését.”, ezért az alapvető és eredeti céllal összeegyeztethető cél, az érintett számára megfelelőnek ítélt más állásajánlatokkal történő megkeresés jogalapja is az érintett önkéntes hozzájárulása.
E-mail címekre küldött, nem szolgáltatáshoz köthető, érdeklődés kapcsán tárolt adatok és kezelésük
Kezelt adatok: e-mail cím, név, telefonszám, amennyiben a levélíró ezt is közölte.
Az adatkezelés célja: kapcsolattartás.
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
Egyéb adatkezelés
Ezen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik Adatkezelőt. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
5. A személyes adatok tárolása, védelme, hozzáférés az adatokhoz
Adatkezelő papír alapon és számítástechnikai eszközökkel tárolja a személyes adatokat, az Adatkezelő székhelyén, saját szerverein. A papír alapú dokumentumokat az Adatkezelő elzárva tartja, biztosítva ezzel, hogy csak az arra jogosult kapjon hozzáférést. Az adatokat elsődlegesen az Adatkezelő vezetője és munkatársai jogosultak megismerni. Jelen tájékoztatóban írtak szerint egyes adatok továbbításra kerülnek adatfeldolgozók és más adatkezelők részére (pl.: könyvelő, kölcsönvevő Partner), a jelen tájékoztatóban írt célok megvalósítása érdekében.
Munkaerő-kölcsönzési szolgáltatás kapcsán az Isodach Kft. a kölcsönvevő / megbízó Partner (továbbiakban: Partner) által meghatározott kritériumokat is figyelembe véve álláspályázatot hirdet meg, kiválasztási folyamatot hajt végre, és pozitív elbírálása esetén az érintettel munkaszerződést köt. Majd az érintett a Partner által meghatározott helyen és módon munkát végez úgy, hogy a munkáltatói jogokkal a Partner is élhet a munkaerő-kölcsönzési szolgáltatásra vonatkozó megállapodás, valamint a 2012. évi I. törvény (Munka Törvénykönyve) és egyéb munkaviszonyra vonatkozó jogszabály szerint.
A munkaerő kiválasztása, felvétele és kikölcsönzése céljából a Kölcsönbeadó, vagyis az Isodach Kft. a jelentkező (= Érintett) legszükségesebb adatait továbbítja a Partnere számára az Isodach Kft. jogos érdeke alapján. Az Isodach kft, valamint a Partnere önálló adatkezelőnek minősülnek, közöttük adattovábbítás történik, betartva az integritás és bizalmasság alapelvét, az adatbiztonság követelményét.
Az Isodach Kft. az érintetteket minden esetben külön tájékoztatja a Partnerekről. Amennyiben a közölt Partner vagy az adattovábbítás ellen kifogása van, úgy tiltakozhat az adattovábbítás ellen az Isodach Kft. bármely elérhetőségén. Az Isodach Kft. a továbbításról, a címzettjéről, a tiltakozás lehetőségéről és egyebekről szóló tájékoztatást lehetőség szerint a továbbítást megelőzően, vagy legkésőbb – betartva a GDPR 14. cikk (3) bek. c) pontját, – az első adattovábbítást követően teszi meg.
A fentieken túl a Felhasználóra (= Érintett) vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, (pl. törvényben feljogosított hatóság megkeresése esetén) illetve az Érintett hozzájárulása alapján kerülhet sor.
Adatkezelő védi a kezelt adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, valamint a sérülés és a megsemmisülés ellen. Adatkezelő adatvédelmi nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok körét, az esetleges adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
6. Adatbiztonság
Adatkezelő minden szükséges lépést megtesz, hogy biztosítsa Érintett által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.
A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, a személyes adatok jogosulatlan megváltoztatása, illetve jogosulatlan felhasználása megelőzésére.
Adatkezelő honlapját kiszolgáló szerverek a Hetzner GMBH és Contabo GMBH szervertermeiben találhatók. Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységében részt vevő munkavállalói, illetve az Adatkezelő megbízásából eljáró adatfeldolgozók részére is előírja.
Adatvédelmi incidens
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről.
Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat,
Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, a Rendelet 33. cikk (1) bekezdésében említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
7. Felhasználói jogok és jogérvényesítési lehetőségek
Érintett bármikor jogosult tájékoztatást kérni Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Érintett jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.
Az érintett kérelmezheti az Adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását, az adatkezelés korlátozását, és tiltakozhat az adatkezelés ellen.
Érintettek jogai:
Hozzáféréshez való jog (GDPR 15. cikk)
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Helyesbítéshez való jog (GDPR 16. cikk)
Törléshez való jog (GDPR 17. cikk)
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Adathordozhatósághoz való jog (GDPR 20. cikk)
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Levelezési cím: Isodach Kft. 9738 Tömörd, Fő u. 51. E-mail: [email protected]
Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel Adatkezelő munkatársához fordulhat a fenti elérhetőségeken keresztül.
Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb 25 napon belül, írásban, közérthető formában, a kérelemmel megegyező módon megadni a tájékoztatást.
Érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. Adatkezelő a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók.
Érintettnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Adatkezelő a szükséges időtartamig megőrzi.
Érintett kérésére Adatkezelő korlátozza az adatkezelést, ha vitatott a személyes adatok pontossága, vagy az adatkezelés jogellenes, illetve Érintett tiltakozása esetén az adatkezelés ellen, valamint ha Adatkezelőnek már nincs szüksége a személyes adatokra.
Érintett jogosult arra is, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amennyiben a szükséges feltételek fennállnak.
Érintett a Szombathelyi Törvényszék,9700, Szombathely, Szily János utca 7., vagy az érintett választása szerint az érintett lakóhelye/székhelye szerinti megyei bíróság előtt is érvényesítheti jogait (jogszabályi háttér: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 22. § (1) bekezdés). Kérheti továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke: Dr. Péterfalvi Attila (1024 Budapest, Szilágyi Erzsébet fasor 22/C., www.naih.hu, [email protected], Tel.: +36-1/391-1400) segítségét is.
Érintett tájékoztatását Adatkezelő csak az Infotv.-ben, illetve a Rendeletben meghatározott esetekben és okból tagadhatja meg. Ilyen esetben Adatkezelő írásban közli az Érintettel, hogy a felvilágosítás megtagadására az Infotv., illetve a Rendelet mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén Adatkezelő tájékoztatja az érintettet a jogorvoslati lehetőségekről.
Amennyiben Érintett a szolgáltatás igénybevételéhez az Állásra jelentkezés során harmadik fél adatait adta meg, Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
8. EGYÉB RENDELKEZÉSEK
Az Adatkezelő a jelen tájékoztatót évenként felülvizsgálja. Szolgáltató fenntartja a jogot, hogy jelen Adatvédelmi nyilatkozatot az Érintett előzetes értesítése mellett egyoldalúan módosítsa. Adatkezelő akkor is köteles a jelen tájékoztatóban írtakat felülvizsgálni, ha lényeges jogszabályváltozás lép hatályba, vagy ha adatvédelmi, adatkezelési folyamatai, eljárásai lényegesen megváltoznak. Ilyen esetekben a jelen tájékoztatót az Adatkezelő megfelelően módosítja, és honlapján közzéteszi, egyben felhívja a figyelmet a változásokra. Honlapunk nem felelős más, külső weboldalak adatkezelési gyakorlatával kapcsolatban. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.
Az Isodach Kft telefonszámára érkező hívásokat az Isodach Kft nem rögzíti.
Jelen tájékoztató hatályos 2024. június 06. napjától kezdődően.
Kelt: Szombathely, 2024. június 06.