Adatvédelmi tájékoztató

Ez egy fordítás. Jogilag a szlovák nyelvű változat kötelező.

Adatvédelmi tájékoztató

Ez a tájékoztató az EuroPráca portálra (europraca.sk és europraca.cz) vonatkozik, annak indulásától. Elmagyarázzuk benne, milyen adataink vannak rólad, miért vannak meg, kinek adjuk át őket, és hogyan törölheted őket. A munkavállalókat tegezzük, a cégeket magázzuk.

1. Ki kezeli az adataidat

Adatkezelő: Ján Juhász – JeyJey, Záhradná 890/10, 059 21 Svit, Slovensko, IČO 55293026, nyilvántartva a Poprádi Járási Hivatal vállalkozói nyilvántartásában (Živnostenský register Okresného úradu Poprad), a vállalkozói nyilvántartás száma 740-42251. A továbbiakban „mi” vagy „EuroPráca”.

• Adatvédelem: gdpr@europraca.sk
• Minden más: info@europraca.sk

Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, a törvény ezt nem írja elő számunkra. Az (EU) 2016/679 rendelet (GDPR) és a személyes adatok védelméről szóló 18/2018. sz. szlovák törvény (zákon č. 18/2018 Z. z.) szerint járunk el.

2. Milyen adatokat gyűjtünk

Ha munkát keresel – a tőled kapott adatok:

• vezetéknév, keresztnév, e-mail-cím és telefonszám;
• jelszó – csak hash formában tároljuk, így még mi sem tudjuk elolvasni;
• szakmák, tapasztalat években, nyelvek és az országok, ahol dolgozni szeretnél;
• hogy van-e egyéni vállalkozásod, vagy munkaviszonyt szeretnél;
• hogy egyedül jössz-e vagy csapattal, és hányan vagytok;
• mikortól tudsz kezdeni;
• ha szeretnéd: tanúsítványok, önéletrajz és fénykép;
• mely cégekhez és mikor jelentkeztél, és mely cégek oldották fel az elérhetőségedet;
• a hozzájárulásaid, azok változásai és az értesítési beállításaid.

Ha Ön cég – az Öntől és a nyilvános nyilvántartásokból származó adatok: név, ország, nyilvántartási szám (IČO), közösségi adószám (IČ DPH), cím és weboldal; a kapcsolattartó neve és beosztása, e-mail-címe, telefonszáma és jelszava; hirdetések, kreditvásárlások, számlák és fizetések. A kapcsolattartó adatait az a cég adja meg nekünk, amely a regisztrációkor megnevezi őt. Az ellenőrzéskor megnézzük a céget az országa cégnyilvántartásában vagy vállalkozói nyilvántartásában. Az ügynökség a hirdetésnél azt a munkáltatót is megadja nekünk, akinek embereket keres.

Szervernaplók: IP-cím, időpont, a meglátogatott oldal és a böngésző típusa, valamint a bejelentkezések és a fiók fontos változásai. Csak biztonsági célt szolgálnak, és 90 nap után töröljük őket. A látogatottságot semmilyen külső eszközzel nem mérjük.

Ha írsz nekünk: az üzenet tartalma és az elérhetőséged.

Ha Google- vagy Apple-fiókkal jelentkezel be: a Google-tól vagy az Apple-től megkapjuk az e-mail-címedet, a nevedet (ha átadják) és a náluk lévő fiókod azonosítóját, amelyről a következő bejelentkezéskor felismerünk. Az Apple esetében ez lehet rejtett e-mail-cím, amelyet az Apple továbbít a postafiókodba. A Google- vagy Apple-jelszavadat nem látjuk. Ezeket az adatokat csak a bejelentkezéshez és a fiók létrehozásához használjuk (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont), és a fiókkal együtt töröljük.

3. Mit nem kérünk tőled

Nem kérünk egészségügyi adatokat, személyi igazolvány- vagy útlevélmásolatot, személyi számot (rodné číslo), erkölcsi bizonyítványt, sem vallásra, politikára vagy szakszervezeti tagságra vonatkozó adatokat. Ne töltsd fel őket – a tanúsítványokban és az önéletrajzban sem. Ha valamelyik irat ilyet tartalmaz, feltöltés előtt takard ki. Ha ilyen adatokat találunk, törölhetjük őket.

Ne írd be mások adatait, például a csapattagokét. Elég megírni, hányan vagytok. A csapat minden tagja létrehozhat saját profilt.

Az EuroPráca csak 18 év felettieknek szól. A fiatalabb személy fiókját töröljük.

4. Miért használjuk az adatokat, és milyen jogalapon

• Szerződés (GDPR 6. cikk (1) bekezdés b) pont) – vezetjük a fiókodat, megmutatjuk neked az ajánlatokat, és szolgáltatási üzeneteket küldünk (e-mail-megerősítés, jelszó-visszaállítás, figyelmeztetés az inaktív fiók törlése előtt, értesítés az elérhetőség feloldásáról). Kérésedre elküldjük az adataidat annak a cégnek, amelyhez a „Jelentkezem” gombbal jelentkezel – ez az a szolgáltatás, amelyet megrendeltél. A regisztrációkor az adatok cégeknek való küldésére vonatkozó mező annak elfogadása, ahogyan a szolgáltatás működik (a feltételek része), nem GDPR szerinti hozzájárulás. Minden egyes elküldést külön is megerősítesz. Ugyanígy vezetjük a cégek fiókjait, a hirdetéseket és a krediteket.
• Hozzájárulás (a) pont) – megmutatjuk a profilodat az ellenőrzött cégeknek az adatbázisban; e-mailben küldjük neked az új ajánlatokat; híreket küldünk a cégeknek.
• Jogos érdek (f) pont) – ellenőrizzük a cégeket, megvédjük a portált a csalásoktól és támadásoktól, megőrizzük a hozzájárulások bizonyítékát, és kezeljük a jogi igényeket. Az érdekünk egy biztonságos portál hamis cégek nélkül, és hogy igazolni tudjuk, helyesen jártunk el. Ezen a jogalapon kezeljük a cég kapcsolattartójának adatait is, hogy kommunikálni tudjunk a céggel.
• Jogi kötelezettség (c) pont) – számlák és könyvelés a számvitelről szóló 431/2002. sz. szlovák törvény (zákon č. 431/2002 Z. z.) és a hozzáadottérték-adóról szóló 222/2004. sz. szlovák törvény (zákon č. 222/2004 Z. z.) szerint; törlési kérések a cégeknek (GDPR 19. cikk); válaszok a hatóságoknak, ha a törvény ezt előírja.

Mi kötelező. Az űrlapon kötelezőként jelölt adatokra a szerződés megkötéséhez és teljesítéséhez van szükségünk. Nélkülük nem hozunk létre fiókot. A tanúsítványok, az önéletrajz, a fénykép, az adatbázis és az értesítések önkéntesek. Hiányos adatokkal rendelkező céget nem ellenőrzünk, és a hirdetéseit nem tesszük közzé.

5. Hogyan jutnak el az adataid a céghez

„Jelentkezem”. Amikor egy hirdetésnél a „Jelentkezem” gombra kattintasz, megmutatjuk, pontosan mely adatok melyik céghez kerülnek. Ha a hirdetést közvetítő (ügynökség) adta fel, ezt a hirdetésnél és az elküldés előtt is látod; a közvetítő elküldheti az adataidat annak a munkáltatónak, akinek embereket keres. Ezek a profilod adatai: név, telefonszám, e-mail, szakma, tapasztalat, nyelvek és tanúsítványok. A cég csak akkor kapja meg őket, ha bejelölöd a megerősítést, és elküldöd. Enélkül semmit sem kap.

Adatbázis az ellenőrzött cégeknek – csak ha bekapcsolod. Az ellenőrzött cégek látják benne a szakmádat, a tapasztalatodat, a nyelveidet, az országokat, ahol dolgozni szeretnél, hogy egyéni vállalkozó vagy-e, hogy egyedül vagy csapattal jössz-e, és hogy mikortól tudsz kezdeni. A nevedet, a telefonszámodat és az e-mail-címedet a cég csak az elérhetőség feloldása után látja, amelyért kreditekkel fizet. A fájlokat és a fényképet az adatbázisból nem látja. Ha egy cég feloldja az elérhetőségedet, e-mailt küldünk neked. Az adatbázist bármikor kikapcsolhatod a „Fiókom” oldalon, és azonnal eltűnsz a találatok közül.

Ki kapta meg az adataidat. A „Fiókom” oldalon látsz minden céget, amelyhez jelentkeztél, vagy amely feloldotta az elérhetőségedet.

A cég ezután önálló adatkezelő. Amikor a cég megkapja az adataidat, maga felel értük. Vállalta, hogy:

• csak toborzásra használja őket;
• senkinek nem adja tovább őket – a közvetítő csak annak a munkáltatónak, akinek erre a munkakörre embereket keres;
• megvédi őket;
• 6 hónapon belül törli őket, ha nem vesz fel, vagy azonnal, ha erre kéred.

A jogaidat közvetlenül a cégnél is gyakorolhatod. Ha a cég megszegi ezeket a szabályokat, írj nekünk – letilthatjuk a fiókját.

Törlési kérés a cégeknek. Ha törlöd a fiókodat, törlési kérést küldünk minden cégnek, amely tőlünk megkapta az adataidat. Ha kikapcsolod az adatbázist, azoknak a cégeknek küldjük el, amelyek feloldották az elérhetőségedet (GDPR 19. cikk). Az ügynökség a munkáltatónál is gondoskodik a törlésről.

6. Meddig őrizzük meg az adatokat

Az adatokat csak addig tartjuk meg, ameddig szükséges. Ha jogvita vagy hatósági ellenőrzés van folyamatban, a szükséges adatokat annak végéig megtartjuk.

7. Ki dolgozik még az adatokkal

A következő szolgáltatók (adatfeldolgozók) segítenek nekünk. Csak a mi utasításaink szerint dolgoznak. Mindegyikkel van a GDPR 28. cikke szerinti adatfeldolgozási szerződésünk.

A kártyás fizetéseket a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország dolgozza fel. Ez csak azokat a cégeket érinti, amelyek kártyával, Apple Pay-jel vagy Google Pay-jel fizetnek. A kártyaadatokat a cég közvetlenül a Stripe fizetési oldalán adja meg, mi ezeket nem látjuk és nem tároljuk. A Stripe-tól csak azt kapjuk meg, hogy a fizetés sikerült-e, az összeget és a megrendelés számát. A Stripe a fizetéseknél az adatokat részben nekünk, részben önálló adatkezelőként (például a csalások megelőzésére és a saját jogi kötelezettségei teljesítésére) kezeli, a stripe.com/privacy oldalon található szabályai szerint.

További címzettek: a cégek, amelyeknek elküldöd az adataidat, vagy amelyek feloldják az elérhetőségedet (5. pont), az a munkáltató, akinek a közvetítő (ügynökség) embereket keres, valamint az állami szervek (például bíróság, rendőrség, adóhivatal), de csak ha a törvény ezt előírja. Az adatokat nem adjuk el, nem adjuk bérbe, és nem adjuk át reklámcégeknek.

A Google- vagy Apple-bejelentkezés önkéntes. A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) vagy az Apple Distribution International Limited (Hollyhill Industrial Estate, Hollyhill, Cork, Írország) biztosítja. Bejelentkezéskor önálló adatkezelőként, saját szabályaik szerint kezelik az adataidat (policies.google.com/privacy és apple.com/legal/privacy), az EU-n kívül is kezelhetik őket, és megtudják, hogy az EuroPrácára jelentkezel be. Ha ezt nem szeretnéd, jelentkezz be e-maillel és jelszóval.

8. Az adatok Európában maradnak

A szolgáltatóink az Európai Unióból vannak. A Websupport a nemzetközi team.blue csoporthoz tartozik. Adatközpontja Pozsonyban van, a szerződési feltételei szerint azonban más EU- és EGT-országokban is kezelhet adatokat. A Stripe a kártyás fizetéseknél a Stripe-csoport egyesült államokbeli részéhez is továbbíthat adatokat. Ezt a továbbítást az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszer), amelyhez a Stripe, Inc. csatlakozott, valamint az általános szerződési feltételek védik.

A portálon csak az EU-ból, az EGT-ből (Norvégia, Izland, Liechtenstein), Svájcból, az Egyesült Királyságból és Ukrajnából vannak cégek. Svájci vagy egyesült királyságbeli cég csak akkor kapja meg az adataidat, ha jelentkezel hozzá, vagy ha feloldja az elérhetőségedet. Mindkét országra vonatkozik az Európai Bizottság megfelelőségi határozata, így ott az adatok ugyanúgy védettek, mint az EU-ban. Ukrajnára nincs ilyen határozat, ezért ukrajnai cégnek csak akkor küldjük el az adataidat, ha te magad jelentkezel hozzá, és küldés előtt figyelmeztetünk erre. Az adattovábbítás ahhoz szükséges, hogy a cég a kérésedre felvehesse veled a kapcsolatot a munka ügyében (GDPR 49. cikk (1) bekezdés b) pont). Ukrajnai cég nem oldhatja fel az elérhetőségedet.

9. Nincs automatizált döntéshozatal

Rólad nem számítógép dönt (GDPR 22. cikk). Az ajánlatokat csak rendezzük és szűrjük szakma és ország szerint. Arról, hogy kit vesz fel, mindig a cég dönt.

10. Hogyan védjük az adatokat

• az egész weboldal biztonságos HTTPS-kapcsolaton fut;
• a jelszavakat csak hash formában tároljuk;
• a szerverek Szlovákiában vannak;
• az adatokhoz csak az adatkezelő fér hozzá, és kétlépcsős azonosítással jelentkezik be;
• a lehető legkevesebb adatot gyűjtjük;
• a fájljaidat csak te látod, és azok a cégek, amelyeknek te magad küldted el őket.

Ha az adatok kiszivárognának, 72 órán belül bejelentjük a szlovák adatvédelmi hatóságnak (Úrad na ochranu osobných údajov SR). Ha ez rád nézve magas kockázattal járna, indokolatlan késedelem nélkül neked is elmondjuk.

11. A jogaid

• Hozzáférés – megmondjuk, milyen adataink vannak rólad, és másolatot adunk róluk.
• Helyesbítés – az adatok többségét magad javíthatod a „Fiókom” oldalon.
• Törlés – a „Fiók és minden adat törlése” gomb a „Fiókom” oldalon, vagy e-mail. Azonnal törlünk mindent, kivéve azt, amit a törvény szerint vagy jogos érdekünkből meg kell őriznünk: a hozzájárulások nyilvántartását (3 év), a számlákat (10 év), a biztonsági naplókat (90 nap) és az ügyfélszolgálati kommunikációt (24 hónap) – lásd a táblázatot a 6. pontban. A biztonsági mentésekből az adatok 30 napon belül eltűnnek, a cégeknek pedig törlési kérést küldünk.
• Korlátozás – például ha azt állítod, hogy az adatok nem helyesek, kérheted, hogy addig ne használjuk őket.
• Adathordozhatóság – az „Adataim letöltése” gomb a „Fiókom” oldalon egy olyan fájlt ad, amelyet más program is be tud olvasni.
• Tiltakozás – a jogos érdeken alapuló adatkezelés ellen. Abbahagyjuk, ha nincsenek olyan nyomós okaink, amelyek elsőbbséget élveznek az érdekeiddel szemben.
• A hozzájárulás visszavonása – bármikor, ugyanolyan könnyen, ahogyan megadtad: a „Fiókom” oldalon, az e-mailben található linkkel vagy egy nekünk küldött üzenettel. Ami korábban történt, az rendben marad.

Írj a gdpr@europraca.sk címre. Ingyenes. 1 hónapon belül válaszolunk. Ha a kérés összetett, vagy sok kérés van, a határidőt további 2 hónappal meghosszabbíthatjuk. Ezt 1 hónapon belül, az okkal együtt közöljük veled. Hogy az adataidat ne kapja meg idegen, megkérhetünk, hogy a fiókodhoz tartozó e-mail-címről írj, vagy más módon igazold, hogy te vagy az.

Ezek a jogok a cég kapcsolattartóját is megilletik.

Panasz a hatóságnál. Ha úgy gondolod, hogy rosszul bánunk az adataiddal, panaszt nyújthatsz be egy felügyeleti hatósághoz, különösen abban az országban, ahol élsz vagy dolgozol:

• Szlovákia: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk
• Csehország: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz

Szívesen megoldjuk azonban előbb közvetlenül veled.

12. Sütik

Csak a feltétlenül szükséges sütiket használjuk (bejelentkezés, űrlapok védelme, tájékoztató a sütikről). Statisztikai, reklám- vagy követő sütijeink nincsenek, és a látogatottságot semmilyen külső eszközzel nem mérjük. A részletek a Sütik oldalon találhatók.

13. A tájékoztató módosítása

A fontos változásokról legalább 14 nappal előre e-mailben értesítünk. Apró javításokat (elírások, elérhetőségek) értesítés nélkül végzünk. Az érvényes változat mindig ezen az oldalon található.