Adatkezelési tájékoztató

Weboldal: biztonsagiallas.hu · Hatálybalépés kelte: 2026. október 1. · Verziószám: 1.0

Köszönjük, hogy a biztonsagiallas.hu platformot használja. Kiemelt figyelmet fordítunk az Ön személyes adatainak védelmére, és elkötelezettek vagyunk amellett, hogy átlátható, világos és a hatályos jogszabályoknak maradéktalanul megfelelő tájékoztatást nyújtsunk adatkezelési gyakorlatunkról.

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy részletesen bemutassa, milyen személyes adatokat gyűjtünk, milyen célból és jogalapon kezeljük, kinek továbbítjuk azokat, mennyi ideig őrizzük meg, és milyen jogok illetik meg Önt személyes adatai kezelésével összefüggésben.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alapján készült.

1. Az Adatkezelő adatai és elérhetőségei

A biztonsagiallas.hu platform üzemeltetője és az Ön személyes adatainak önálló adatkezelője:

• Cégnév: ZCB68 Bt.

• Székhely: 2750 Nagykőrös, Bárány utca 8/a 3. em 10.

• Cégjegyzékszám: 13-06-072778

• Adószám: 27897090-2-13

• Központi kapcsolattartási e-mail cím: info@biztonsagiallas.hu

• Adatvédelmi megkeresések e-mail címe: ugyfelszolgalat@biztonsagiallas.hu

• Telefonszám: +36 30 441 2183

• Tárhelyszolgáltató:

  • Cégnév: NewPush Europe Kft.

  • Székhely: 2600 Vác, Thomas Edison utca 27.

  • E-mail cím: ap@newpush.com

2. A személyes adatok kezelésének jogalapjai

A személyes adatokat kizárólag a GDPR 6. cikkében rögzített alábbi jogalapok mentén kezeljük:

1. Az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]:
   Ön kifejezett, önkéntes hozzájárulását adja személyes adatainak meghatározott célból történő kezeléséhez (pl. állásértesítő hírlevelek, opcionális önéletrajzi elemek rögzítése, marketing- és analitikai sütik elfogadása). A hozzájárulás bármikor, korlátozás nélkül visszavonható.

2. Szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bek. b) pont]:
   Az adatkezelés a Portál Általános Szerződési Feltételeiben (ÁSZF) rögzített szolgáltatások biztosításához szükséges (pl. felhasználói fiók létrehozása, álláshirdetések feladása, toborzási csomagok [PROMPT, PRO, jelölt-feloldás, Kiemelés] igénybevétele, álláspályázatok leadása).

3. Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]:
   Számviteli, adójogi bizonylat-megőrzési kötelezettségek (2000. évi C. törvény a számvitelről), valamint hatósági megkeresések teljesítése.

4. Jogos érdek érvényesítése [GDPR 6. cikk (1) bek. f) pont]:
   A Portál informatikai biztonságának garantálása, a rendszerrel való visszaélések (botok, robotizált scraping, spam) megakadályozása, az üzletmenet folytonossága, valamint az esetleges jogi igények érvényesítése vagy kivédése.

3. A kezelt adatok köre, célja és jogalapja

3.1. Álláskeresők adatai (Közvetlenül megadott adatok)

Különleges adatok kizárása: Kifejezetten kérjük a Felhasználókat, hogy ne töltsenek fel különleges kategóriájú személyes adatokat (pl. egészségi állapotra, faji/etnikai származásra, politikai véleményre, vallási meggyőződésre vagy büntetőjogi felelősségre vonatkozó részleteket), kivéve, ha az adott munkakör betöltésének jogszabályi előfeltétele közvetlenül megköveteli azt (pl. hatósági erkölcsi bizonyítvány megléte).

3.2. Munkaadók képviselőinek és kapcsolattartóinak adatai

3.3. Automatikusan rögzített technikai adatok és Sütik (Cookies)

A Portál látogatásakor a webszerver biztonsági és technikai okokból automatikusan naplózza:

• Az Ön IP-címét és hozzávetőleges földrajzi helyét;

• A böngésző típusát, verzióját és a képernyő felbontását;

• Az operációs rendszert;

• A látogatás dátumát, időpontját és időtartamát;

• A megtekintett oldalakat, kattintásokat és a hivatkozó URL-címet (referrer).

Látogatottsági statisztika: A Portál saját, sütit nem használó számlálóval méri a napi látogatószámot és azt, hogy a látogatók honnan érkeznek (pl. Facebook, Google). Ehhez az IP-címből és a böngésző azonosítójából naponta változó, visszafejthetetlen kivonatot képez, amelyet legfeljebb 2 napig tárol; IP-címet nem ment, és a statisztika csak összesített számokat tartalmaz. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)].

Sütik (Cookies) használata:

• Szükséges (alapfunkciós) sütik: A munkamenet fenntartásához, a biztonságos bejelentkezéshez elengedhetetlenek. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)].

• Analitikai és statisztikai sütik (pl. Google Analytics): Anonimizált forgalomelemzés, a Portál fejlesztése. Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)].

• Marketing és újracélzó sütik (pl. Meta Pixel, Google Ads): Releváns álláshirdetések megjelenítése. Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a)].

A látogató a weboldal láblécében vagy az első belépéskor megjelenő Süti-beállító felületen bármikor módosíthatja vagy visszavonhatja a nem szükséges sütikhez adott hozzájárulását.

4. Kiskorú felhasználók kizárása

A biztonsagiallas.hu platform szolgáltatásai kizárólag 18. életévüket betöltött, cselekvőképes személyek számára érhetők el. Kiskorúaktól tudatosan nem gyűjtünk személyes adatokat. Amennyiben tudomást szerzünk arról, hogy 18 év alatti személy regisztrált vagy adott meg adatokat szülői/gondviselői felhatalmazás nélkül, a fiókot és a kapcsolódó adatokat haladéktalanul töröljük. Kérjük, ilyen esetet a ugyfelszolgalat@biztonsagiallas.hu címen jelezzenek.

5. Bejelentkezés külső fiókkal (Google Bejelentkezés)

A Portál lehetővé teheti az egyszerűsített regisztrációt és belépést Google-fiók segítségével. Ebben az esetben kizárólag a Google által biztosított alapvető hitelesítési adatokat (név, e-mail cím, profilkép URL, fiókazonosító) vesszük át az Ön jóváhagyásával. Jelszavakhoz vagy az Ön Google-fiókjának egyéb tartalmaihoz a Portál nem fér hozzá és azokat nem tárolja.

6. Adattovábbítás, Adatfeldolgozók és a Munkaadók önálló felelőssége

A Szolgáltató a Felhasználók személyes adatait harmadik félnek nem értékesíti, nem bérbeadja és marketing célú adat brókereknek nem adja át.

6.1. Adatfeldolgozók köre

Az alábbi megbízható külső partnerek közreműködését vesszük igénybe, akik szerződés alapján, a Szolgáltató utasításai szerint dolgoznak fel adatokat:

• Tárhely- és szerverszolgáltató: NewPush Europe Kft. (2600 Vác, Thomas Edison utca 27.) – feladata az adatbázisok biztonságos tárolása, szerverüzemeltetés.

• Online fizetési szolgáltató: Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5. em. 5.) – online bankkártyás fizetések lebonyolítása, csalásmegelőzés.

• Számlázási rendszer: Számlázz.hu (KBOSS.hu Kft.) – elektronikus számlák generálása és kiküldése.

• E-mail és értesítő rendszerek: Megbízható SMTP és tranzakciós e-mail szolgáltatók a rendszerszintű és állásértesítő üzenetek kézbesítésére.

6.2. Kötelező Barion adattovábbítási nyilatkozat

A díjköteles szolgáltatások (PROMPT, PRO, jelölt-feloldás, Kiemelés) megrendelésekor az alábbi adattovábbítás valósul meg a Barion felé:

„Tudomásul veszem, hogy a ZCB68 Bt. (2750 Nagykőrös, Bárány utca 8/a 3. em 10.) adatkezelő által a biztonsagiallas.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5., cégjegyzékszám: 01-10-048552), mint adatkezelő / adatfeldolgozó részére. A továbbított adatok köre: felhasználónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím, számlázási cím, valamint a tranzakció összege és azonosítója. Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.”

6.3. A Munkaadók önálló adatkezelői minősége (Feloldott és letöltött adatok)

• Amikor a regisztrált Álláskereső benyújtja jelentkezését egy konkrét hirdetésre, vagy amikor a regisztrált, hitelesített Munkaadó (díjfizetéssel vagy PRO előfizetése feloldási keretéből) feloldja egy Álláskereső közvetlen elérhetőségeit, illetve a jelölti adatokat a felületről (pl. Excel, CSV formátumban) letölti, a Munkaadó ezen személyes adatok tekintetében önálló adatkezelővé (Independent Data Controller) válik.

• A Munkaadó köteles a vonatkozó adatvédelmi jogszabályok (GDPR) betartására, a jelöltek felé történő saját adatkezelési tájékoztatás biztosítására, valamint garantálja, hogy az adatokat kizárólag a meghirdetett munkakör betöltésére irányuló toborzási folyamatban használja fel.

• Tilos az adatokat közvetlen üzletszerzésre (marketing SPAM), harmadik félnek történő értékesítésre vagy engedély nélküli adatbázis-építésre felhasználni.

6.4. Nemzetközi adattovábbítás

Személyes adatokat elsődlegesen az Európai Unió és az Európai Gazdasági Térség (EGT) területén található szervereken tárolunk. Amennyiben technológiai partnereink (pl. Google) révén EGT-n kívüli továbbítás válna szükségessé, azt kizárólag az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses – SCC) alkalmazásával végezzük.

7. Adatbiztonsági intézkedések

A Szolgáltató az adatok védelme érdekében szigorú technikai és szervezési intézkedéseket tart érvényben:

• Titkosítás: A weboldal és a látogató közötti teljes kommunikáció HTTPS/SSL/TLS titkosítással védett. A jelszavak visszafejthetetlen kriptográfiai hash-sel tárolódnak.

• Hozzáférés-korlátozás: Az adatbázisokhoz kizárólag a Szolgáltató felhatalmazott adminisztrátorai férhetnek hozzá kéttényezős azonosítás mellett.

• Ügyfélszolgálati betekintés: A Szolgáltató kijelölt adminisztrátora a munkavállalói adatlapot (beleértve a feltöltött önéletrajzot) kizárólag a Portál működtetése, hibaelhárítás, visszaélések kivizsgálása és a felhasználó támogatása céljából tekintheti meg. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Minden ilyen megtekintést és letöltést a rendszer naplóz (időpont, adminisztrátor, érintett profil); a napló adatairól az érintett hozzáférési kérelemre tájékoztatást kap.

• Hálózatvédelem és redundancia: Szervereink tűzfalakkal, DDoS-védelemmel, behatolásérzékelő rendszerekkel vannak felszerelve; a biztonsági mentések rendszeresek és elkülönített környezetben kerülnek tárolásra.

• Munkaadói cégellenőrzés: A jogosulatlan vagy visszaélésszerű adathozzáférés megelőzése érdekében a munkavállalói felületekhez kizárólag ellenőrzött adószámmal rendelkező gazdasági szereplők kapnak hozzáférést.

8. Az érintettek (Felhasználók) jogai

A GDPR értelmében Ön az alábbi jogokat gyakorolhatja személyes adatai vonatkozásában:

1. Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): Jogosult visszajelzést kérni arra vonatkozóan, hogy kezeljük-e személyes adatait, és ha igen, másolatot kaphat az adatokról és azok kezelésének körülményeiről.

2. Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan vagy megváltozott személyes adatok módosítását, amelyet a profilbeállításaiban saját maga is bármikor elvégezhet.

3. Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk): Kérheti adatai törlését, amennyiben a jogalap megszűnt, visszavonta hozzájárulását, vagy az adatkezelés jogellenes. Nem törölhetők azok az adatok, amelyeket jogszabály (pl. a számviteli törvény) alapján kötelező megőriznünk.

4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatok zárolását a pontosság vitatása vagy jogi igények érvényesítése esetén.

5. Adathordozhatósághoz való jog (GDPR 20. cikk): Jogosult az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV, JSON) megkapni, vagy kérni azok közvetlen továbbítását egy másik adatkezelőhöz.

6. Tiltakozáshoz való jog (GDPR 21. cikk): Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzési célú adatkezelés ellen.

7. Hozzájárulás visszavonásának joga (GDPR 7. cikk): Hozzájárulásán alapuló adatkezelés esetén a hozzájárulást bármikor indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

9. Az érintetti jogok gyakorlása és panaszkezelés

9.1. Kérelem benyújtása

Kérelmét elsősorban elektronikus úton terjesztheti elő az alábbi elérhetőségeken:

• E-mail: ugyfelszolgalat@biztonsagiallas.hu vagy info@biztonsagiallas.hu

• Postai levél: ZCB68 Bt., 2750 Nagykőrös, Bárány utca 8/a 3. em 10. („Adatvédelem” megjelöléssel).

A kérelemben kérjük, adja meg nevét, a fiókjához tartozó e-mail címet és a kérelem pontos tartalmát. Amennyiben kétség merül fel a kérelmező személyazonossága felől, a Szolgáltató további megerősítő információkat kérhet a jogosulatlan adatközlések elkerülése végett.

9.2. Elintézési határidő

A kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük vagy adunk indokolt elutasító tájékoztatást. Szükség esetén (a kérelem összetettségére tekintettel) ez a határidő további 2 hónappal meghosszabbítható az érintett előzetes értesítése mellett.

9.3. Jogorvoslati lehetőségek

Amennyiben megítélése szerint a Szolgáltató adatkezelése megsértette a hatályos adatvédelmi jogszabályokat, az alábbi jogorvoslati lépéseket teheti meg:

• Közvetlen egyeztetés: Kérjük, elsőként forduljon hozzánk bizalommal a ugyfelszolgalat@biztonsagiallas.hu címen, hogy az észrevételt azonnal megvizsgálhassuk és orvosolhassuk.

• Hatósági bejelentés: Panaszt nyújthat be a felügyeleti hatósághoz:
  Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.

  • Postacím: 1363 Budapest, Pf. 9.

  • Telefonszám: +36 (1) 391-1400

  • E-mail cím: ugyfelszolgalat@naih.hu

  • Weboldal: https://naih.hu

• Bírósági jogorvoslat: Jogosult bírósághoz fordulni. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszék előtt is megindíthatja.

10. A Tájékoztató felülvizsgálata és módosítása

A Szolgáltató fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására, különösen a jogszabályi környezet változása vagy új platform funkciók bevezetése esetén. A módosított tájékoztató közzététele a Portálon történik, a hatálybalépés dátumának egyidejű megjelölésével.