Adatkezelési tájékoztató

  1. Bevezető

A Webstar Csoport Kft. ezúton tájékoztatja Önt a karrier.webstar.hu weboldal (továbbiakban: Weboldal) használatával, és a weboldalon nyújtott szolgáltatásokkal kapcsolatos személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint az adatkezeléssel kapcsolatos jogairól, jogai érvényesítésének lehetőségeiről.

Jelen tájékoztató és az adatkezelés során a vonatkozó hatályos jogszabályok szerint járunk el, különös tekintettel az alábbiakra:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (továbbiakban: Rendelet)
  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.)
  • A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
  • Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
  1. Adatkezelő

Az adatkezelő a Webstar Csoport Kft. (Székhely: 7625 Pécs, Majorossy u. 36.; Cégjegyzékszám: 02-09-072399; Adószám: 14273027-2-02; Képviseli: Bertók Attila ügyvezető; Telefonszám: +36 72 522 738; E-mail cím: info@webstar.hu;)

  1. Alapvető fogalmak és értelmezéseik 

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

  1. Az adatkezelés alapelvei

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

A személyes gyűjtése csak célhoz kötötten, meghatározott, egyértelmű és jogszerű célból történhet. A kezelt adatoknak az adatkezelés célja szempontjából megfelelőek és relevánsak kell lenniük, és a szükséges mértékre kell korlátozódniuk.

A kezelt adatoknak pontosnak, és szükség esetén naprakésznek kell lenniük. Minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak az adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

  1. Az érintettek köre

Az adatkezeléssel érintettek az Adatkezelő által üzemeltetett Weboldalt meglátogató személyek, a Weboldalon keresztül az Adatkezelő szolgáltatásai iránt érdeklődők (visszahívást és/vagy email tájékoztatást kérők), a Weboldalt a Facebook-on kedvelők, feliratkozók.

  1. Megbízott adatfeldolgozók

A személyes adatokhoz hozzáférhetnek az Adatkezelő erre felhatalmazott munkavállalói, vele szerződéses viszonyban álló megbízottai, akik feladatának ellátásához személyes adatokhoz való hozzáférés szükséges, továbbá az Adatkezelő vezető tisztségviselője és helyettese.

Google LLC; székhelye: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA., telefon: 650-253-0000, e-mail: data-protection-office@google.com

MailerLite UAB; székhelye: J. Basanavičiaus 15, LT-03108 Vilnius, Lithuania, e-mail: info@mailerlite.com

Facebook Inc., székhelye: 1 Hacker Way, Menlo Park, California 94025, USA, telefon: +1 650-543-4800, e-mail: privacyshield@support.facebook.com

Mouseflow Inc.; székhelye: Flaesketorvet 68, 1711 Copenhagen V, Denmark; telefon: +1 855-668-7335, e-mail: privacy@mouseflow.com

  1. Weboldalon használt sütik (cookie-k)

A süti (angolul: cookie) egy olyan, szövegből álló információsor, amelyet a Weboldal az érintett felhasználó számítógépének, mobil eszközének merevlemezén található kisméretű fájlba továbbít. Egy süti tipikusan annak a számítógépes tartománynak (domain-nek) tartalmazza a nevét, amelyről a süti érkezett, valamint tartalmazza a süti érvényességi idejét, és egy véletlenszerűen létrehozott számot (értéket).

A Weboldal által használt sütik többféle célt szolgálnak. Egyes sütik az oldal működéséhez technikailag szükségesek, mivel ezek nélkül az oldal és annak alapvető funkciói nem lennének használhatóak. Egyes sütik megkönnyítik a Weboldal használatát, így meghatározott ideig megjegyzik a látogató műveleteit és személyes beállításait (pl. a nyelvet, a betűméretet és a honlap megjelenítésével kapcsolatos többi egyedi beállítást), így a látogatónak nem kell azokat újra megadnia minden újabb látogatás alkalmával, vagy mikor az egyik oldalról egy másikra navigál. Vannak olyan sütik, amelyek a Weboldal teljesítményének növelését szolgálják, azáltal, hogy információkat gyűjtenek és jelentést készítenek a Weboldal használatára vonatkozó statisztikai adatokból. Egyes sütik hirdetési célokat szolgálnak, azáltal, hogy a látogatókat leginkább érdeklő hirdetések megjelenítését segítik elő.

Emellett funkcionális sütiket is használunk, melyek segítségével információkat gyűjthetünk arról, hogy Ön hogyan használja az oldalt, és személyre szabhatjuk a weboldalt; így például meg tudjuk jegyezni az Ön által kiválasztott nyelvet és térséget, valamint azt, hogy Ön kitöltött-e már egy adott kérdőívet. Ezeket az adatokat titkosítva továbbítjuk, és nem használjuk fel semmilyen más célra.

Ezen túlmenően analitikai eszközöket is használunk, ezáltal fel tudjuk mérni, hogy mennyire népszerű az oldal tartalma, mi iránt érdeklődnek a látogatóink, illetve hogyan javíthatnánk az oldal működésén.  Emellett használunk úgynevezett webjelzőket vagy „tracking pixeleket” is a látogatók számának nyomon követésére, a statisztikai célú sütik alkalmazásával pedig azt vizsgáljuk, hogy hány egyedi felhasználó látogat el az oldalra, illetve milyen gyakran.  Ezeket az adatokat kizárólag statisztikai célra használjuk fel, és nem azonosítjuk név szerint a látogatókat.

A Google Analytics webstatisztikai rendszer által használt sütikről itt olvashat: http://www.google.com/policies/technologies/types/

A jelen weboldal nem használ hirdetési célú sütiket (ezek segítségével célzott hirdetések jeleníthetők meg az oldal látogatói számára).

Használunk úgynevezett remarketinget, vagyis amennyiben Ön a gmail fiókjába belépett állapotban böngészik a honlapunkon, a későbbiekben láthat tőlünk származó Google display hirdetéseket.

  1. Az adatkezelés időtartama

A hírlevél szolgáltatás során kezelt adatokat az Adatkezelő addig kezeli, amíg az érintett a hírlevél szolgáltatásról le nem iratkozik, vagy az adatai törlését egyébként nem kéri.

A Weboldalon keresztül elküldött jelentkezés esetén kezelt adatokat az Adatkezelő addig kezeli, amíg az érintettnek a Hozzájárulás vissza nem vonja. Az Adatkezelő az adatot legkésőbb az elutasítást követő 6. hónap elteltével automatikusan törli, kivéve, ha az érintett ismét megkereste az Adatkezelőt. Ismételt megkeresés esetén az Adatkezelő a személyes adatot a jelentkezéstől számított újabb 6 hónapig kezeli.

A Facebookon a Weboldal „kedvelt”-ként való megjelölése, illetve feliratkozás esetén az adatkezelés az érintett törlési kérelméig tart (leiratkozás, megjelölés visszavonása).

A marketing sütik által rögzített adatok tárolása 1 év.

A munkavállalói kiválasztási folyamattal kapcsolatos adatvédelmi tájékoztatót itt találja.

  1. A személyes adatok biztonsága 

Az Adatkezelő az adatok kezelése és tárolása során a technika szintjének megfelelő intézkedésekkel (pl. tűzfal) biztosítja a kezelt és tárolt adatok biztonságát, az illetéktelen személyek részéről való hozzáféréstől és az illetéktelen módosítástól, megváltoztatástól való védelmét.

Az Adatkezelő az adatok kezelése során az elvárt védelmi szintet nyújtja.

  1. Az érintettek adatkezeléssel kapcsolatos jogai, jogorvoslati lehetőségek

Ön, mint érintett kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, ön jogosult arra, hogy tájékoztatást kapjon az adatkezelés céljairól, az érintett személyes adatok kategóriáiról, az adatok címzettjeinek kategóriáiról, a személyes adatok tárolásának tervezett időtartamáról (ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól).

Az Adatkezelő a kezelt személyes adatok másolatát az ön rendelkezésére bocsátja. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt Ön másként kéri.

A személyes adatot törölni kell, ha:

  • a személyes adatra már nincs szükség abból a célból, amelyből azt gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ön kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  • ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
  • Ön jogosult arra, hogy az önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés alapja:

  • az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
  • az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az ön jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül tájékoztatja önt az adatvédelmi incidensről.

A fenti ügyekben kérelmét benyújthatja az Adatkezelőhöz (Webstar Csoport Kft. Székhely: 7625 Pécs, Majorossy u. 36.; Telefonszám: +36 72 522 738; E-mail cím: info@webstar.hu;) Az Adatkezelő indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja önt a kérelem nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja önt. Ha ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha ön azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az intézkedés elmaradásának okairól. Az intézkedés elmaradása esetén, vagy a megtett intézkedés kapcsán ön panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.

Ön jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezni, amennyiben személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

A Hatóság elérhetőségei: postacím: 1530 Budapest, Pf.: 5., telefonszám: +36 (1) 391-1400, e-mail cím: ugyfelszolgalat@naih.hu, honlap: http://naih.hu.

Az Ön a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a személyes adatainak kezelésével kapcsolatban bármilyen panasza vagy problémája van, kérjük, forduljon az Adatkezelőhöz, mielőtt a fenti eljárások bármelyikét elindítja.

Adatkezelési tájékoztató 1. számú melléklete: