Adatkezelési tájékoztató álláspályázók részére

1. Adatkezelő megnevezése

Az Adatkezelő neve: White Hat IT Security Szolgáltató és Kereskedelmi Kft. (a továbbiakban: White Hat vagy Szervezet)

Székhely: 1021 Budapest, Ötvös János u. 3.;

Telephely / levelezési cím: 1021 Budapest, Ötvös János u. 3.;

Adószám: 26373643-2-41;

Képviselő: Fehér Sándor ügyvezető

Adatvédelmi tisztviselő elérhetősége:

Név: Enyedi Alexandra

Elérhetőség: privacy@whitehat.eu; +36 20 346 9646.

2. Az adatkezelés célja és jogalapja

Az adatkezelés célja az álláspályázatok megfelelő szakmai elbírálásához szükséges adatok kezelése, valamint a munkaviszony létesítéséhez szükséges feltételek vizsgálata.

2.1. Munkaviszony létesítés feltételeinek ellenőrzése, beérkezett álláspályázatok, önéletrajzok alapján

Adatkör:

A pályázó által megadott önéletrajzban és mellékleteiben szereplő adatok, valamint az adott munkakör betöltéséhez szükséges feltételek teljesülésének ellenőrzéséhez szükséges egyéb adatok.

A pályázók által az önéletrajzban, a motivációs levélben és az egyéb, csatolt dokumentumokban fellelhető személyes adatok, így különösen, de nem kizárólagosan: név, születési név, születési hely, idő, lakcím, levelezési cím, e-mail cím, vezetékes/mobil telefonszám, iskolai végzettségre vonatkozó adatok, beszélt idegen nyelvek és azok szintjei, bérigény, korábbi- és jelenlegi munkáltatókra vonatkozó adatok, korábban és jelenleg betöltött munkakörre, pozíciókra vonatkozó adatok, egyéb, a pályázó által önként megadott személyes adatok.

Jogalap:

Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontján alapul (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez).

Elutasítás esetén a Szervezet csak abban az esetben tárolja az érintett személyes adatait, ha ahhoz a jelntkező előzetesen kifejezetten hozzájárult, amely a GDPR) 6. cikk (1) bekezdés a) pontján alapul.

2.2. Munkaviszony létesítéséhez, az alkalmazási feltételek megvalósulásának vizsgálata

Adatkör:

Pályázó által az önéletrajzában és annak mellékletében megadott, az álláshely betöltésével kapcsolatos követelményeknek történő megfelelést igazoló személyes adatok.

A pályázók által az önéletrajzban, a motivációs levélben és az egyéb, csatolt dokumentumokban fellelhető személyes adatok, így különösen, de nem kizárólagosan: név, születési név, születési hely, idő, lakcím, levelezési cím, e-mail cím, vezetékes/mobil telefonszám, iskolai végzettségre vonatkozó adatok, beszélt idegen nyelvek és azok szintjei, bérigény, korábbi- és jelenlegi munkáltatókra vonatkozó adatok, korábban és jelenleg betöltött munkakörre, pozíciókra vonatkozó adatok, egyéb, a pályázó által önként megadott személyes adatok.

Jogalap:
Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján alapul (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez).

2.3. Munkaviszony létesítéséhez kapcsolódó adatok kezelése

Adatkör: 

A pályázó által benyújtott önéletrajzban és pályázat mellékletében szereplő személyes adatok, különösen természetes személyazonosító adatok, motivációs levél, elérhetőség.

Amennyiben a Jelentkező elfogadja az adatkezelő ajánlatát, a munkába lépést megelőzően – mind a kinevezés/munkaszerződés elkészítéséhez, mind a Nemzeti Adó – és Vámhivatal felé benyújtani szükséges alábbi adatokat is bekéri az adatkezelő: személyi igazolvány száma, kibocsátás dátuma, érvényesség dátuma, állampolgárság, TAJ szám, adóazonosító jel, bankszámlaszám, legmagasabb iskolai végzettség, szintje, szakirány, okirat száma, kiállítás dátuma, nyomdai/törzslap száma, okiratot kibocsátó intézmény neve, nyelvismeretet igazoló okirat száma, nyugdíjra, saját háztartásban nevelt 18. éven aluli gyermekre, családi adókedvezményre, GYES-re, GYED-re, egyéb munkaviszonyra, vállalkozói jogviszonyra, előző munkahelyre vonatkozó adatok.

Jogalap:

Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján alapul (az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez).

3. A személyes adatok forrása, illetve a kezelt adatok köre, ha azokat nem az érintett bocsátotta

A Szervezet nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. A személyes adatok címzettjei, illetve a címzettek kategóriái

A Szervezet nem továbbít a jelen tájékoztató hatálya alatt kezelt személyes adatot más címzett részére. A személyes adatokat a White Hat álláspályázatokkal, a foglalkoztatási és gyakornoki jogviszony létesítésének előkészítésével foglalkozó munkatársai ismerhetik meg kizárólag.

5. A személyes adatok tárolásának módja, ideje

A pályázati anyagból megismert személyes adatokat a White Hat a jogviszony létesítéséről meghozott döntés időpontjáig vagy – a jogviszony létesítése és fennállása esetén – jogviszony megszűnéséig/megszüntetéséig kezeli. A White Hat a személyi anyag részét képező személyes adatokat a jogviszony megszűnését/ megszüntetését követő ötven évig kezeli. Amennyiben ahhoz a pályázó a pályázati anyagához egyértelmű nyilatkozattal kifejezetten hozzájárult, a pályázati anyag a pályázat eredményességétől függetlenül egy később megüresedő pozíció betöltése érdekében bekerül a White Hat kiválasztási adatbázisába, legfeljebb 12 hónapos időtartamra. Ha a pályázó nem járul hozzá, pályázati anyaga megsemmisítésre kerül. Az adatkezelésről szóló hozzájáruló nyilatkozatát, az e-mail címre küldött levélben tudja visszavonni. A hozzájárulás visszavonása esetén a White Hat haladéktalanul törli pályázati anyagát a kiválasztási adatbázisból.

A White Hat a jelen tájékoztató tárgyát képező adatkezelés körében adatfeldolgozót nem vesz igénybe, továbbá a jelen tájékoztató tárgyát képező adatok által vagy azok kapcsán sem automatizált döntéshozatalt, sem profilalkotást nem végez.

6. Az adatokhoz való hozzáférés és adattovábbítás

Az adatokhoz kizárólag az adatkezelő erre felhatalmazott munkatársai férhetnek hozzá. Harmadik fél részére az adatok csak jogszabály vagy az érintett hozzájárulása alapján továbbíthatók.

7. Az érintett adatkezeléssel kapcsolatos jogai

A GDPR a Jelentkezőknek, mint az adatkezelés érintettjeinek bizonyos jogokat biztosít, amelyekről az alábbiakban adunk tájékoztatást. E jogok komplementer, vagyis egymást kiegészítő jellegűek, ennek megfelelően a Jelentkező például vagy az adatai helyesbítését, illetve kiegészítését vagy azok törlését kérheti.

7.1. Hozzájárulás visszavonása

Ha az adatkezelő a Jelentkező által a pályázatának további nyilvántartásához adott hozzájárulás alapján tárolja és kezeli a Jelentkező személyes adatait, akkor a Jelentkezőnek jogában áll e hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás időpontja előtti adatkezelés jogszerűségét. A visszavonás következtében az adatkezelő az érintett adatokat a visszavonásról való tudomásszerzéstől kezdődően már nem kezelheti a hozzájáruló nyilatkozatban feltüntetett célokra. Ebben az esetben a Jelentkező kikerül a jövőben meghirdetendő állásokra szóba jöhető pályázók nyilvántartásából.

7.2. Hozzáféréshez, helyesbítéshez és törléshez való jog

Az érintetteknek jogában áll, hogy

• az adatkezelőtől megerősítést kérjenek arról, hogy az utóbbi kezel-e őket érintő személyes adatokat, és ha ez az eset áll fenn, akkor tájékoztatást kapjanak erről az adatkezelésről;
• az őket érintő helytelen személyes adatok helyesbítését kérjék; és
• bizonyos feltételek fennállása esetén az őket érintő személyes adatok törlését kérjék.

7.3. Az adatkezelés korlátozásához való jog

Az érintetteknek jogában áll az is, hogy az adatkezelőtől az adatkezelés korlátozását kérjen,

• ha vitatják az őket érintő adatok helyességét, mely esetben a korlátozást arra az időre lehet kérni, amely az adatkezelőnek lehetővé teszi az adatok helyességének ellenőrzését;
• ha az adatkezelés jogellenes, de az érintettek az adataik törlését elutasítják, és ehelyett az adatkezelés korlátozását kérik;
• ha az adatkezelő az érintettek személyes adataira már nem tart igényt azok kezelése céljából, de az érintetteknek a jogi igényeik előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van ezekre az adatokra; vagy
• az érintettek tiltakoztak az adatkezelés ellen, de az adatkezelés alapvető szempontjaival kapcsolatos döntés még nem született meg.

7.4. Tiltakozáshoz való jog

Az érintetteknek jogában áll továbbá tiltakozni a személyes adataik kezelése ellen. Ilyen tiltakozás esetén az adatkezelő felhagy az adatok kezelésével, kivéve, ha

• bizonyítani tudja, hogy az adatkezelésre olyan védendő indokok kényszerítik, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben; vagy
• az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7.5. Adathordozhatósághoz való jog

A Jelentkezőknek lehetőségük van arra, hogy az általuk rendelkezésünkre bocsátott és általunk kezelt személyes adataikat általunk meghatározott, géppel olvasható formában megkapják vagy megbízzanak bennünket ezeknek az adatoknak egy általuk választott harmadik személy részére történő közvetlen továbbításával, feltéve, hogy az adattovábbítás címzettje ezt számunkra technikai szempontból lehetővé teszi és az adattovábbítást sem vállalhatatlan mértékű ráfordítás, sem jogszabályi vagy egyéb titoktartási kötelezettség vagy részünkről avagy harmadik személy részéről felmerülő titokvédelmi megfontolások nem akadályozzák.

7.6. Panaszhoz való jog

Kérjük, hogy a fenti jogainak érvényesítése érdekében vegye fel az adatkezelővel írásban (postai vagy elektronikus levélben) a kapcsolatot. Az adatkezelő természetesen a Jelentkezők adatainak felhasználását és biztonságát érintő egyéb megkeresések esetén is bármikor a Jelentkezők rendelkezésére áll. Ha pedig a Jelentkező úgy gondolja, hogy az adatkezelő nem megengedett módon használja fel az adatait, akkor panaszt is tehet az adatvédelmi hatóságnál az alábbi elérhetőségek egyikén:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

www.naih.hu

7.7. Határidő

A Szervezet az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb 15 napon belül belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. A Szervezet szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a White Hat a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 15 napon belül belül tájékoztatja az érintettet.

7.8. Jogorvoslathoz való joga

Minden olyan személy, aki a GDPR megsértésének eredményeképpen vagyoni vagy nem vagyoni hátrányt szenvedett, az adatkezelőtől kártérítésre jogosult. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindítható.

7.9. Adatvédelmi hatósági eljárás

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c, telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu)[/vc_column_text][/vc_column][/vc_row]