Adatkezelési tájékoztató
Toborzási Adatbázissal kapcsolatosan megvalósuló
személyes adatok kezelésére
1. Az adatkezelő megnevezése és az adatkezelés háttere
Az adatkezelő a Magyar Máltai Szeretetszolgálat Egyesület (Postacím: 1125 Budapest, Szarvas Gábor út 58-60.; Email cím: mmsz@maltai.hu; Adatvédelmi tisztviselő: andras.gyorgy@sbgk.hu; a továbbiakban: „Adatkezelő”).
Adatvédelmi tisztviselő: SBGK Ügyvédi Iroda
Kapcsolattartó: dr. György András ügyvéd
E-mail cím: andras.gyorgy@sbgk.hu
Az Adatkezelő a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (GDPR) előírásai alapján alakította ki az adatkezelést.
Az Adatkezelő egy toborzási adatbázist (a továbbiakban: „Adatbázis”). működtet a https://maltaikarrier.hrmaster.hu/ weboldalon (a továbbiakban: „Weboldal”). Az Adatbázisban bárki regisztrálhat, aki az Adatkezelővel munkaviszonyt kíván létesíteni. A regisztrációhoz egy felhasználói profilt kell létrehozni és meg kell adni a kötelező személyes adatokat. Lehetőség van az Adatbázisban bekerülni és profilt létrehozni papír alapú jelentkezéssel is amely esetben az Adatkezelő hozza létre a profilt. A profil létrehozása azért szükséges, hogy az Adatkezelő a profil alapján fel tudja mérni milyen üres pozícióra alkalmas a regisztrált személy és felvegye vele a kapcsolatot, amennyiben ilyen üres pozíció van nála. Amennyiben konkrét üres pozíció is megjelölésre került, akkor az Adatkezelő fel tudja venni a kapcsolatot a személlyel. A Weboldalon keresztül az Adatbázisban regisztrálók és azok, akik e-mail cím megadása nélkül papír alapon adják be a jelentkezésüket és számukra profilt hoznak létre a továbbiakban együtt „Érintett”.
2. Az adatkezelés célja
Az adatkezelés célja az, hogy az Adatkezelő fel tudja venni a kapcsolatot azon Érintettekkel, akik vele munkaviszonyt kívánnak létesíteni és ebből a célból regisztráltak az Adatbázisba és így az Érintettek a konkrét álláslehetőséggel kapcsolatos kiválasztási folyamatban részt tudjanak venni.
3. Adatkezelés jogalapja
Az adatkezelés jogalapja Érintett személy hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
4. Milyen személyes adatokra vonatkozik az adatkezelés
Az Adatkezelő az Érintett alábbi személyes adatait kezeli:
Kötelezően megadandó adatok: név, lakcím (ország, irányítószám, város) e-mail cím, telefonszám, végzettség (szakirány, szint), nyelvtudás, munkába állás várható időpontja; érintett által kiválasztott pozícióban a munkavégzés jellege, önéletrajz, MMK-s pozíció esetén a megváltozott munkaképességet igazoló hatósági bizonyítvány.
Opcionálisan megadható adatok: születési adatok, családi állapot, lakcím (utca, házszám, emelet, ajtó), további kapcsolattartási adatok, végzettség (státusz, megszerzés éve, oktatási intézmény), munkatapasztalat, ajánlás, motivációs levél.
5. Az adatkezelés időtartama
Az adatkezelés a hozzájárulás visszavonásáig (a profil törlése az Adatbázisban) tart, ennek hiányában az Adatkezelő a profilt két évig kezeli az Adatbázisban. A két év letelte után az Adatkezelő ismételten nyilatkoztatja az Érintettet, hogy a profilját az Adatbázisban meg kívánja-e őrizni. Amennyiben az Érintett nem nyilatkozik, akkor a profil (az Érintett által megadott személyes adatok) törlésre kerülnek.
6. Címzettek kategóriái
Az Érintett személyes adatait az Adatkezelő szükséges mértékben, a szerződött partnerei részére átadja adatfeldolgozásra. Az Adatkezelő minden szerződéses partnerével adatfeldolgozási szerződést kötött.
Az Adatkezelő az adatkezelés során az Evolution Consulting Kft. (Székhely: 3515 Miskolc, Egyetemváros AFKI. ép. 2. em.; Cégjegyzékszám: 05-09-014424; Adószám: 14020991-2-05.), mint adatfeldolgozó szolgáltatásait veszi igénybe a Weboldal és az Adatbázis üzemeltetéséhez.
7. Érintetti jogok
7.1. Hozzáféréshez való jog. Az Érintett kérelme esetén az Adatkezelő tájékoztatást nyújt arról, hogy milyen személyes adatokat, milyen adatkezelés célokból és mennyi ideig kezel, milyen jogok illetik meg az Érintettet az adatkezeléssel összefüggésben, valamint felvilágosítást nyújt a NAIH-nak címzett panasz benyújtásának jogáról. Az Érintett kérésére az Adatkezelő másolatban rendelkezésre bocsátja az Érintettről kezelt személyes adatokat. Amennyiben az Érintett megadta az e-mail címét és a Weboldalon létrehozott egy profilt, akkor lehetősége van a személyes adataihoz hozzáférni a Weboldalon a saját profiljában.
7.2. Helyesbítéshez való jog. Az Adatkezelő Érintett kérésére helyesbíti az általa megjelölt személyes adatot, amennyiben az Érintett igazolja azt, hogy mely személyes adata, milyen okból nem pontos, és mi a helyes személyes adata. Amennyiben az Érintett megadta az e-mail címét és a Weboldalon létrehozott egy profilt, akkor lehetősége van a személyes adatait helyesbíteni a Weboldalon a saját profiljában.
7.3. Törléshez való jog. Az Adatkezelő Érintett kérelmére törli a személyes adatokat, ha
7.4. Az adatkezelés korlátozásához való jog. Az Adatkezelő Érintett kérésére korlátozza az adatkezelést, ha
7.5. Adathordozhatósághoz való jog. Az Érintett jogosult arra, hogy a rá vonatkozó adatokat géppel olvasható formátumban megkapja, illetve arra is, hogy az Adatkezelőtől azt kérje, hogy ezeket az adatokat másik adatkezelő számára továbbítsa.
7.6. Hozzájárulás visszavonásához való jog. Az Érintett a hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja. illetve bejelentheti a reklám küldésének megtiltása iránti igényét. A visszavonó nyilatkozat megtételére mind postai úton, Adatkezelő székhelyére küldött levél útján, mind pedig elektronikusan az mmsz@maltai.hu e-mail címre történő levél küldéssel van lehetőség.
7.7. Tiltakozáshoz való jog. Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, akkor az Érintett tiltakozhat az adatkezelés ellen. Ebben az esetben az Érintettnek a kérelmében meg kell jelölnie a tiltakozás okát. Az Adatkezelő az Érintett tiltakozási kérelmét megvizsgálja és az adatkezelést abban az esetben folytathatja, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel és jogaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
7.8. A joggyakorlás közös szabályai. Az Érintett a jogait a Tájékoztató bevezetőjében megjelölt e-mail címen vagy postai elérhetőségen keresztül gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül elbírálja és az Érintettet a meghozott intézkedésről tájékoztatja. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő fenntartja azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje.
8. Jogorvoslati lehetőségek
Az Érintett bejelentésének kivizsgálása az Adatkezelő részéről. Az Adatkezelő arra kéri az Érintetteket, hogy ha megítélésük szerint az adatkezelés nem felel meg az adatvédelmi követelményeknek, akkor a Hatósághoz fordulás vagy a bírósági eljárás kezdeményezése előtt jelezzék panaszukat az Adatkezelő számára. Az Adatkezelő vállalja, hogy az Érintett jelzését haladéktalanul és érdemben megvizsgálja és megalapozottsága esetén meghozza a szükséges kijavító intézkedéseket. Az Adatkezelő az Érintettet tájékoztatja az álláspontjáról, illetve, ha megalapozott volt a jelzése, akkor arról, hogy milyen intézkedéseket tett.
A Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás joga. Az Érintett jogosult a Hatóságnál eljárását kezdeményezni. A Hatóság hivatalos honlapján megtalálhatóak azok az információk, hogy az Érintett milyen módon tud bejelentést tenni a Hatóságnál. A Hatóság elérhetőségei (honlap: www.naih.hu; postacím: 1363 Budapest, Pf.: 9.; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36 (1) 391 1400).
Bírósághoz fordulás joga. Amennyiben az Érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy az adatbiztonság megszegésével az Érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az Érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.