Adatvédelmi tájékoztató

1. Adatkezelők

A weboldalt közösen üzemelteti, és az azon megvalósuló adatkezelés tekintetében közös adatkezelőként (GDPR 26. cikk) jár el az Attrecto Zrt. és a Griffsoft Informatikai Zrt. (a Signifer Group tagjai) - a továbbiakban együtt: „Adatkezelők”.

Attrecto Zrt. - székhely: Leier City Center, 9024 Győr, Wesselényi St 6.; cégjegyzékszám: 08-10-001846; adószám: 23717154-2-08 (HU23717154); kapcsolattartási e-mail: info@attrecto.com.

Griffsoft Informatikai Zrt. - székhely: 1041 Budapest, Görgey Artúr utca 69-71.; cégjegyzékszám: 01-10-049196; adószám: 12573936-2-41; képviselő: Szajbély Benedek, vezérigazgató; kapcsolattartási e-mail: info@griffsoft.hu. Adatvédelmi tisztviselő (DPO): Becher és Torma Ügyvédi Iroda, e-mail: dpo@griffsoft.hu.

2. A kapcsolatfelvételi űrlapon keresztül kezelt adatok

Kezelt adatok köre: keresztnév, vezetéknév, cégnév, e-mail cím, telefonszám (opcionális), az üzenet szövege, valamint a beküldés nyelve (magyar/angol).

Az adatkezelés célja: a látogató megkeresésének fogadása és megválaszolása, kapcsolatfelvétel.

Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) - az űrlap kizárólag az adatvédelmi tájékoztató elfogadását jelző jelölőnégyzet bepipálása esetén küldhető el.

Címzettek és tárolás: a sikeresen elküldött üzenet e-mailben kerül továbbításra az Adatkezelők kijelölt kapcsolattartási címére, valamint a weboldal jelszóval védett adminisztrációs felületén, rekordként is rögzítésre kerül, hogy az Adatkezelők azt könnyebben kezelhessék és nyomon követhessék. Ehhez a rekordhoz kizárólag az Adatkezelők erre jogosult munkatársai férnek hozzá.

Megőrzési idő: az e-mailben továbbított megkeresést az Adatkezelők a megkeresés elintézéséig, majd - jogszabályi kötelezettség vagy jogos érdek hiányában - legfeljebb 12 hónapig őrzik meg a kapcsolattartási postafiókban. A weboldal adminisztrációs felületén rögzített rekordra nem vonatkozik előre meghatározott, automatikus megőrzési határidő - azt az Adatkezelők manuálisan, saját belátásuk szerint törlik. Hibás/hiányos beküldés esetén a korábban beírt mezőértékeket a rendszer egy ideiglenes, kizárólag technikai céllal (az űrlap visszatöltéséhez) szolgáló tárhelyen legfeljebb 5 percig őrzi meg, ezután automatikusan és véglegesen törlődik.

3. A karrier oldalon keresztül kezelt adatok (állásjelentkezések)

Kezelt adatok köre: keresztnév, vezetéknév, e-mail cím, telefonszám (opcionális), a kiválasztott pozíció-kategória megnevezése, az esetlegesen feltöltött fájlok (önéletrajz, motivációs levél, egyéb anyag), a szabad szöveges mező tartalma (opcionális), a beküldés nyelve (magyar/angol), valamint - ha a jelentkezés egy konkrét, kiemelt állásajánlat oldaláról indult - az adott állásajánlat megnevezése.

Az adatkezelés célja: a beérkezett álláspályázat elbírálása, a jelentkezővel való kapcsolatfelvétel a felvételi folyamat során.

Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) - a jelentkezés kizárólag a jelen tájékoztató elfogadását jelző jelölőnégyzet bepipálása esetén küldhető el.

Címzettek és tárolás: a sikeresen elküldött jelentkezés - a feltöltött fájlokat mellékletként csatolva - e-mailben kerül továbbításra az Adatkezelők kijelölt kapcsolattartási címére, valamint a weboldal jelszóval védett adminisztrációs felületén rekordként is rögzítésre kerül (a feltöltött fájlok egy erre a célra szolgáló, nem nyilvános szerverkönyvtárban tárolódnak, véletlenszerűsített fájlnévvel). Ehhez kizárólag az Adatkezelők erre jogosult munkatársai férnek hozzá.

Megőrzési idő: az Adatkezelők a jelentkezési adatokat és a feltöltött fájlokat a felvételi folyamat lezárultától számítva legfeljebb 12 hónapig őrzik meg, ezt követően törlik. Amennyiben a jelentkező hozzájárul ahhoz, hogy önéletrajzát az Adatkezelők jövőbeli, releváns pozíciók esetére is megőrizzék, ezt a hozzájárulást és az ehhez tartozó megőrzési időt az Adatkezelők a jelentkezővel folytatott egyedi kommunikáció során, külön kérik el.

4. Spamszűrés és biztonsági célú adatkezelés

Túlterhelés elleni védelem (rate limiting): a beküldő IP-címéből képzett, egyirányú hash-t legfeljebb 10 percig tárolja a rendszer, kizárólag annak eldöntésére, hogy ugyanarról az IP-címről rövid időn belül túl sok beküldés érkezett-e. Jogalap: az Adatkezelők jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

Google reCAPTCHA: a kitöltéskor a látogató IP-címe és egy ellenőrző token elküldésre kerül a Google szervereire, valós idejű robot-ellenőrzés céljából. Ennek részletei (adattovábbítás, jogalap) a Cookie tájékoztatóban olvashatók. Ez a kapcsolatfelvételi űrlap MELLETT a karrier oldal jelentkezési űrlapjára is vonatkozik, mivel mindkettő ugyanazt a reCAPTCHA-védelmet használja.

5. Sütik és analitika

A weboldal által használt sütikről (beleértve a Google reCAPTCHA-t és a Google Analytics 4-et) a külön Cookie tájékoztató nyújt teljes körű, naprakész információt - beleértve a hozzájárulás kezelését és visszavonását is.

6. Technikai naplózás (szervernaplók)

A weboldal működtetéséhez szükséges technikai okokból (üzemzavar-elhárítás, biztonsági incidensek kivizsgálása) a kiszolgáló szerver automatikusan naplózhat bizonyos technikai adatokat (pl. IP-cím, időbélyeg, böngésző-azonosító). Jogalap: az Adatkezelők jogos érdeke a weboldal biztonságos üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

A szervernaplók pontos megőrzési ideje a tárhelyszolgáltató technikai beállításaitól függ - ezt az Adatkezelők pótolják, amint a tárhelyszolgáltató személye és a pontos megőrzési idő rendelkezésre áll (lásd az Impresszumot).

7. Adattovábbítás harmadik országba

A Google (Google Ireland Limited, illetve anyavállalata, a Google LLC, USA) által nyújtott reCAPTCHA és Google Analytics 4 szolgáltatás igénybevétele az Amerikai Egyesült Államokba történő adattovábbítással járhat. Az adattovábbítás a Google saját, a GDPR-nak megfelelő szerződéses garanciái (standard szerződési feltételek) alapján történik. További információ: https://policies.google.com/privacy

8. Adatfeldolgozók

Google Ireland Limited / Google LLC - reCAPTCHA és Google Analytics 4 szolgáltatás nyújtása.

Tárhelyszolgáltató - a weboldal technikai üzemeltetése (ideértve a karrier oldalon feltöltött fájlok tárolását is). A tárhelyszolgáltató pontos adatait az Impresszum tartalmazza majd, amint rendelkezésre állnak.

9. Az érintettek jogai

A GDPR alapján Ön jogosult: hozzáférést kérni az Önről kezelt adatokhoz (15. cikk), azok helyesbítését kérni (16. cikk), törlését kérni (17. cikk), az adatkezelés korlátozását kérni (18. cikk), adathordozhatóságot kérni (20. cikk), tiltakozni az adatkezelés ellen (21. cikk), valamint - a hozzájáráson alapuló adatkezelés esetén - hozzájárulását bármikor, indokolás nélkül visszavonni (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).

Jogai gyakorlásához, illetve bármilyen adatvédelmi kérdéssel az Adatkezelőkhöz fordulhat a weboldal „Kapcsolatfelvétel” szekciójában található űrlapon keresztül, vagy közvetlenül a Griffsoft Informatikai Zrt. adatvédelmi tisztviselőjéhez: dpo@griffsoft.hu.

10. Jogorvoslat

Amennyiben megítélése szerint az adatkezelés megsérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu. Panasszal a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (bírósághoz) is fordulhat.

11. Adatbiztonság

Az Adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak a kezelt személyes adatok védelme érdekében, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

12. A tájékoztató módosításai

Az Adatkezelők fenntartják a jogot jelen tájékoztató módosítására, különösen jogszabályváltozás vagy a weboldalon megvalósuló adatkezelési tevékenységek változása esetén. A módosításokról a tájékoztató tetején feltüntetett frissítési dátum tájékoztat.