Ez a tájékoztató bemutatja, hogyan gyűjtjük, használjuk és védjük a jelöltek, kölcsönzött munkavállalók, ügyfelek, beszállítók és egyéb üzleti kapcsolatok, referenciát adó személyek, vészhelyzeti kapcsolattartók és eltartottak, a weboldal felhasználói, volt munkatársaink (alumni) és irodáink látogatóinak személyes adatait. A tájékoztató nem vonatkozik a Tessero saját munkavállalóira, sem a Tesserónál meghirdetett belső állásokra jelentkezőkre.
A GDPR-ra történő hivatkozások magukban foglalják az Európai Unió általános adatvédelmi rendeletét (2016/679) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.).
1. Kik vagyunk, és hogyan léphet velünk kapcsolatba
Az adatkezelő a Tessero Hungary Kft. (a weboldal felhasználói tekintetében, egyéb esetben pedig akkor, ha ő a szerződő fél) vagy a Tessero Professional Services Hungary Kft. (ha ő a szerződő fél). Mindkét társaság címe: 1054 Budapest, Akadémia u. 6., Academia Offices, 1. emelet („Tessero”, „mi”).
Adatvédelmi csapatunkat a hungary@tesserogroup.com címen vagy postai úton, a fenti címen érheti el („Adatvédelmi csapat” megjelöléssel).
Ha a Tessero-csoport társaságai közösen határozzák meg a személyes adatok kezelésének céljait és eszközeit, a GDPR 26. cikke szerinti közös adatkezelőnek minősülnek. Jogait bármelyikükkel szemben gyakorolhatja a fenti elérhetőségeken.
2. Jelöltek
„Jelölt” mindenki, akiről úgy gondoljuk, hogy érdeklődhet szolgáltatásaink iránt vagy hasznára válhatnak azok, továbbá az általunk meghirdetett pozíciókra jelentkezők, a nekünk önéletrajzot saját kezdeményezésből küldők, valamint az ügyfeleink pozícióira javasolt vállalkozók, szabadúszók és beszállítói munkavállalók. Ide tartoznak azok is, akik kölcsönzött munkavállalóként szeretnének dolgozni.
Az általunk gyűjtött személyes adatok
- Azonosító és kapcsolattartási adatok: Név, születési dátum, nem, fénykép, családi állapot, állampolgárság, elérhetőségek, vészhelyzeti kapcsolattartók és legközelebbi hozzátartozók, a személyazonosító okmány másolata
- Végzettség és szakmai tapasztalat: Végzettség, szakmai előélet, munkakör, készségek és nyelvtudás, referenciát adó személyek, munkavállalási engedély státusza, rendelkezésre állás, jelenlegi és korábbi bérezés és juttatások, elhelyezés utáni ledolgozott órák, szakmai érdeklődés (beleértve az e-mailjeinkkel kapcsolatos interakcióiból, valamint – ha bekapcsolta a marketing sütiket – a weboldalunkon megtekintett oldalakból következtetett érdeklődést is)
- Pénzügyi adatok és azonosítók: Bankszámla-adatok; személyi azonosító, adóazonosító jel vagy TAJ-szám, valamint adó- és társadalombiztosítási azonosítók, kizárólag attól kezdve, hogy bérszámfejtéshez, adózáshoz vagy társadalombiztosításhoz szükségünk van rájuk; pénzügyi információk, ha pénzügyi háttérellenőrzés szükséges
- Különleges adatok (csak ha jogszerű): Egészségi állapotra és fogyatékosságra vonatkozó információk (észszerű alkalmazkodáshoz és foglalkozás-egészségügyhöz); sokszínűségi adatok (kizárólag kifejezett hozzájárulásával); egészségügyi vagy oltási adatok, ha a pozíció megköveteli; állásinterjúk videofelvételei (hozzájárulással)
- Bűnügyi személyes adatok: Csak ha jogszabály megengedi és a pozíció megköveteli (lásd a 7. pontot)
- Automatikusan gyűjtött adatok: IP-cím, eszköz-, napló- és használati adatok, böngészési adatok, e-mailekkel kapcsolatos interakciók, következtetett tartózkodási hely
- Másoktól származó adatok: Referenciák; ügyfél-visszajelzések; állásportálokról és a LinkedInről származó információk; ügyfelek, beszállítók, más jelöltek és munkatársaink ajánlásai; RPO/MSP szolgáltatók
Kérjük, ne tüntesse fel önéletrajzában személyi azonosítóját, adóazonosító jelét vagy TAJ-számát, bankszámla-adatait vagy különleges adatait. Ezekre nincs szükségünk ahhoz, hogy egy pozícióra mérlegeljük jelentkezését, és ha egy pozíció bármelyiküket megköveteli, külön kérjük el, és elmagyarázzuk, miért.
Az adatkezelés céljai és jogalapjai
- Toborzást megelőző tevékenység: azon személyek felkutatása, akiknek a szolgáltatásaink hasznosak lehetnek, adataik tárolása és megkeresésük (e-mailben tájékoztatjuk, hogy kezeljük az adatait)
Jogalap (GDPR): Jogos érdek (6. cikk (1) bek. f) pont); önéletrajzának jövőbeli pozíciókhoz való megőrzése esetén hozzájárulás (lásd a 7. pontot)
- Toborzás: alkalmasságának értékelése a betöltendő pozíciókra, adatainak továbbítása ügyfeleinknek, online jelentkezések és állásértesítők, állásinterjúk (beleértve a rögzített videóinterjúkat), ügyfélszolgálat
Jogalap (GDPR): Jogos érdek; szerződés (6. cikk (1) bek. b) pont); videofelvételek esetén hozzájárulás
- Bérszámfejtés, számlázás és az ügyfelekkel szembeni szerződéses kötelezettségek
Jogalap (GDPR): Szerződés; jogi kötelezettség; jogos érdek
- Ellenőrzés: referenciák, végzettségek, személyazonosság és munkavállalási jogosultság
Jogalap (GDPR): Jogos érdek; szerződés; jogi kötelezettség (6. cikk (1) bek. c) pont)
- Erkölcsi bizonyítvány ellenőrzése, ha a pozíció megköveteli
Jogalap (GDPR): Jogi kötelezettség, vagy ha jogszabály megengedi, kifejezett hozzájárulás
- Készségfelmérések és pszichometriai tesztek, karrierfejlesztés és coaching
Jogalap (GDPR): Jogos érdek
- Elégedettségi felmérések és piackutatás (kizárólag anonimizált formában közzétéve)
Jogalap (GDPR): Jogos érdek
- Szolgáltatásaink népszerűsítése e-mailben és SMS-ben
Jogalap (GDPR): Előzetes hozzájárulás (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény)
- Elemzési és marketing sütik a weboldalon: weboldalunk használatának mérése, az Ön által megtekintett oldalak összekapcsolása jelölti adataival, valamint annak mérése, hogy marketingkampányaink eredményeznek-e megkereséseket vagy jelentkezéseket (lásd a Sütik szakaszt)
Jogalap (GDPR): Hozzájárulás (6. cikk (1) bekezdés a) pont)
- Esélyegyenlőségi monitoring (anonimizáltan) és sokszínűségi adatok megosztása ügyfelekkel
Jogalap (GDPR): Kifejezett hozzájárulás
- Egészségügyi adatok észszerű alkalmazkodáshoz, foglalkozás-egészségügyhöz és a pozícióhoz kapcsolódó egészségügyi követelményekhez
Jogalap (GDPR): Munkajogi és szociális védelmi jogszabályok (9. cikk (2) bek. b) pont); kifejezett hozzájárulás, ha jogszabály előírja
- Jogi kötelezettségek: adózás, munkajog (pl. munkaidő), munkavállalási jogosultság, bírósági határozatok és hatóságok
Jogalap (GDPR): Jogi kötelezettség
- Jogi igények és együttműködés a bűnüldöző hatóságokkal
Jogalap (GDPR): Jogos érdek; különleges adatok esetén 9. cikk (2) bek. f) pont
Profilalkotás és automatizált döntéshozatal
Ha bekapcsolja a marketing sütiket, és meglévő jelöltként vagy kapcsolattartóként azonosítani tudjuk (például mert rákattintott egy e-mailünkben található hivatkozásra), rögzítjük, hogy weboldalunk mely oldalait tekinti meg, és ezt összekapcsoljuk a toborzási rendszerünkben tárolt adataival, hogy releváns pozíciókat ajánlhassunk és felvehessük Önnel a kapcsolatot. Ez az adatkezelés az Ön hozzájárulásán alapul. Jogos érdekünk alapján kereső-, szűrő- és rangsoroló eszközöket használhatunk, amelyek segítik tanácsadóinkat a megfelelő jelöltek megtalálásában. Az eredményt minden esetben egy tanácsadó vizsgálja felül, és ő hozza meg a döntést. Nem hozunk Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk).
3. Egyéb érintettek
- Általunk közvetlenül foglalkoztatott vagy megbízott kölcsönzött munkavállalók (a jelöltekre vonatkozó adatokon felül)
Személyes adatok: Törzsszám, személyi azonosító, adóazonosító jel vagy TAJ-szám, adó- és társadalombiztosítási azonosítók; munkavégzés helye; szabadság; utazások; tartózkodási és munkavállalási engedélyek; teljesítmény, bónuszok és előléptetések; panaszok és fegyelmi ügyek; betegség miatti távollét (egészségügyi adat)
Célok: A munkaviszony fenntartása: bérszámfejtés és számlázás, munkafeltételek, teljesítmény és visszajelzés, távollétek nyilvántartása és a jogszabályi kötelezettségek teljesítése
Jogalap (GDPR): Szerződés; jogi kötelezettség; jogos érdek. Egészségügyi adatok: ha munkajogi jogszabály előírja vagy megengedi
- Ügyfelek és munkavállalóik
Személyes adatok: Név, beosztás és elérhetőségek; weboldalunkkal és e-mailjeinkkel kapcsolatos interakciók; az Ön által megadott információk; hívásfelvételek (hozzájárulással); személyazonosító okmányok, ha ellenőrzés szükséges
Célok: Szolgáltatásaink nyújtása; az üzleti kapcsolat kezelése; B2B marketing; felmérések és piackutatás; referenciák jelöltekről; személyazonosság ellenőrzése; vizsgálatok
Jogalap (GDPR): Jogos érdek; hozzájárulás (felvételek, sütik, marketing, ha szükséges); jogi kötelezettség
- Beszállítók és egyéb üzleti kapcsolatok
Személyes adatok: Név, beosztás és elérhetőségek; a vállalkozás bankszámla-adatai; azonosító szám; az Ön vagy mások által megadott információk
Célok: Az üzleti kapcsolat és a kifizetések kezelése; jogszabályban előírt ellenőrzések; személyazonosság ellenőrzése; vizsgálatok; jogi igények
Jogalap (GDPR): Szerződés; jogi kötelezettség; jogos érdek
- Referenciát adó személyek, vészhelyzeti kapcsolattartók és eltartottak
Személyes adatok: Név, elérhetőségek; referenciák; a munkavállalói juttatásokhoz szükséges korlátozott adatok
Célok: Referenciák beszerzése; kapcsolatfelvétel vészhelyzetben; munkavállalói juttatások kezelése; referenciát adó személyeknek marketing kizárólag előzetes hozzájárulásuk alapján
Jogalap (GDPR): Jogos érdek; munkajogi kötelezettségek; hozzájárulás (marketing)
- A weboldal felhasználói
Személyes adatok: Név és elérhetőségek (ha megadja); IP-cím, eszköz-, napló-, használati és helyadatok; beállítások
Célok: Az Ön által igényelt szolgáltatások nyújtása (pl. hírlevelek); biztonság és csalásmegelőzés; weboldalunk fejlesztése és személyre szabása
Jogalap (GDPR): Jogos érdek; szerződés; hozzájárulás (nem feltétlenül szükséges sütik és marketing); jogi kötelezettség
- Volt munkatársak (alumni)
Személyes adatok: Név, elérhetőségek; nálunk töltött munkaviszony adatai
Célok: Alumni hálózatunk működtetése; hírlevelek, rendezvények és állásajánlatok
Jogalap (GDPR): Jogos érdek; hozzájárulás (marketing)
- Irodáink látogatói
Személyes adatok: Név, e-mail-cím, beosztás, a látogatás célja; kamerafelvételek, ahol van kamerarendszer; a vendég Wi-Fi-hez csatlakozó eszköz adatai
Célok: Látogatók nyilvántartása; irodáink biztonsága; vendég Wi-Fi
Jogalap (GDPR): Jogos érdek
4. Általános tudnivalók
Források. Az adatokat közvetlenül Öntől gyűjtjük. Adatokat kapunk továbbá az Ön szervezetétől; jelöltjeinktől, kölcsönzött munkavállalóinktól és munkatársainktól; referenciát adó személyektől; ügyfeleinktől; állásportálokról és szakmai hálózatokból; RPO/MSP szolgáltatóktól; háttérellenőrzést végző, nyugdíj- és juttatási szolgáltatóktól; adóhatóságoktól; valamint automatikusan, weboldalunkon és e-mailjeinken keresztül.
Kötelezően megadandó adatok. Bizonyos adatok megadását jogszabály (pl. adó- és társadalombiztosítási azonosítók a bérszámfejtéshez) vagy szerződés írja elő. Ha ezeket nem adja meg, előfordulhat, hogy nem tudunk Önnel együttműködni.
Jogos érdek. Toborzási tevékenységünk működtetéséhez és fejlesztéséhez fűződő érdekünkre támaszkodunk: jelöltek és pozíciók összepárosítása, kapcsolattartás, releváns szolgáltatások nyújtása, irodáink és rendszereink biztonsága, valamint igények kezelése. Ez ellen bármikor tiltakozhat (lásd a 6. pontot).
Hozzájárulás. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5. Kivel osztjuk meg adatait, adattovábbítás és megőrzési idő
- A Tessero-csoport társaságai, ha egy másik piacon lévő pozíció megfelelhet Önnek, vagy ha támogatják működésünket
- Jelöltek esetén: lehetséges munkáltatók, a nevükben eljáró MSP és RPO szolgáltatók, valamint ügyfeleink könyvvizsgálói, ha szerződés előírja
- Kölcsönzött munkavállalók esetén: a kölcsönvevő ügyfél és korlátozott esetekben a foglalkozás-egészségügyi szakemberek
- Írásbeli adatfeldolgozási szerződés alapján a nevünkben eljáró szolgáltatók: informatikai, felhő- és dokumentumtárolási, marketingtechnológiai szolgáltatók, háttér- és referenciaellenőrzést végző szolgáltatók, valamint értékelőeszközök
- Szakmai tanácsadók és könyvvizsgálók, valamint jogszabályi előírás esetén adó- és egyéb hatóságok
- Vevő vagy lehetséges vevő egyesülés vagy felvásárlás esetén
Személyes adatait nem értékesítjük.
Nemzetközi adattovábbítás. Adatai túlnyomó részét az Európai Gazdasági Térségen belül kezeljük. Ha adatait az EGT-n kívülre továbbítjuk, például egyesült királyságbeli vagy egyesült államokbeli irodáinkba, megfelelőségi határozatra (például az Egyesült Királyságra vonatkozóra), tanúsított címzett esetén az EU USA adatvédelmi keretrendszerre, vagy az Európai Bizottság általános szerződési feltételeire támaszkodunk. Az alkalmazott garanciák részleteit kérésére megismerheti.
Meddig őrizzük meg adatait
- Jelöltek: Ha egy pozícióra jelentkezik, a kiválasztási folyamat időtartama alatt, majd ezt követően három évig, esetleges jogi igény érvényesítése céljából. Önéletrajzát jövőbeli pozíciókhoz kizárólag hozzájárulásával őrizzük meg, legfeljebb két évig vagy hozzájárulása visszavonásáig (lásd a 7. pontot)
- Bűnügyi személyes adatok: Csak a pozícióhoz szükséges ellenőrzés elvégzéséhez szükséges ideig, ezt követően töröljük
- Kölcsönzött munkavállalók: A munkaviszony fennállása alatt, majd ezt követően a magyar jogszabályokban előírt ideig (pl. adó-, társadalombiztosítási és bérszámfejtési nyilvántartások), illetve a referenciákhoz vagy esetleges igényekhez szükséges ideig
- Ügyfelek, beszállítók és üzleti kapcsolatok: Amíg szolgáltatást nyújtunk vagy veszünk igénybe, illetve releváns szolgáltatásokat ajánlunk Önnek. Ha jelzi, hogy nem érdeklődik, töröljük, kivéve, ha jogszabály alapján meg kell őriznünk
- Weboldal-adatok (IP-cím és működési adatok): 365 nap
- Minden egyéb adat: A gyűjtés céljához szükséges ideig, kivéve, ha jogszabály vagy jogi igény hosszabb megőrzést tesz szükségessé
6. Az Ön jogai
Önnek joga van:
- hozzáférni adataihoz;
- kérni azok helyesbítését;
- kérni azok törlését;
- kérni az adatkezelés korlátozását;
- az adathordozhatósághoz;
- hozzájárulását bármikor visszavonni; valamint
- ahhoz, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló döntés hatálya.
Tiltakozáshoz való jog. Bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okok indokolják, vagy az adatokra jogi igények miatt van szükségünk. Ha a közvetlen üzletszerzés (direkt marketing) ellen tiltakozik, az adatkezelést minden esetben megszüntetjük.
Jogai gyakorlásához írjon a hungary@tesserogroup.com címre. Egy hónapon belül válaszolunk, és előfordulhat, hogy ellenőriznünk kell személyazonosságát. A hozzáférés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó. Az állásértesítőkről és a marketingüzenetekről bármely marketing e-mailben található hivatkozással iratkozhat le.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.), ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhat: a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
7. Magyarországra vonatkozó sajátos szabályok
- Önéletrajz megőrzése jövőbeli pozíciókhoz. A NAIH iránymutatásával összhangban önéletrajzát csak hozzájárulása esetén őrizzük meg adatbázisunkban jövőbeli pozíciókhoz. Hozzájárulását bármikor visszavonhatja, ekkor adatait töröljük. Hozzájárulás hiányában adatait kizárólag arra a kiválasztási folyamatra használjuk, amelyre jelentkezett.
- Az általunk kért információk. A munka törvénykönyvéről szóló 2012. évi I. törvény 10. §-ával összhangban kizárólag olyan nyilatkozatot és adatot kérünk, amely a pozícióra való alkalmasságának megítéléséhez szükséges.
- Erkölcsi bizonyítvány. Erkölcsi bizonyítványt csak akkor kérünk, ha jogszabály ezt az adott pozíció tekintetében lehetővé teszi.
- Marketing. Szolgáltatásainkkal kapcsolatos marketingüzeneteket kizárólag előzetes hozzájárulása alapján küldünk, amelyet bármikor visszavonhat.
8. Sütik
Weboldalunk sütiket és hasonló technológiákat használ. A feltétlenül szükséges sütik mindig aktívak. Elemzési és marketing sütiket csak akkor helyezünk el, ha Ön bekapcsolja őket, és ezeket ugyanolyan könnyen elutasíthatja, mint elfogadhatja. Döntését bármikor módosíthatja az egyes oldalakon található „Sütibeállítások” hivatkozáson keresztül. Csoportszintű adatvédelmi oldalunk (Privacy at Tessero) Sütik szakasza bemutatja az általunk használt sütiket, céljukat, elhelyezőjüket és élettartamukat.
9. Adatbiztonság, harmadik felek oldalai és módosítások
Adatai védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, beleértve az adatvédelmi incidensek gyanújának kezelésére vonatkozó eljárásokat is. Kérjük, haladéktalanul jelezze, ha visszaélést gyanít, és tájékoztasson bennünket, ha személyes adatai megváltoznak.
Nem vállalunk felelősséget a weboldalunkról hivatkozott harmadik felek weboldalaiért vagy szolgáltatásaiért.
Ezt a tájékoztatót módosíthatjuk, a változásokat ezen az oldalon tesszük közzé.