1. Az adatkezelő személye és tevékenysége
A jelen Tájékoztatóban („Tájékoztató”) meghatározott adatkezelések tekintetében az adatkezelő a DUNA HOUSE FRANCHISE Kft., mint a Duna House franchise tulajdonosa és a Duna House franchise hálózat üzemeltetője (székhely: 1016 Budapest, Gellérthegy utca 17.; cégjegyzékszám: 01-09-727540; e-mail:
[email protected] ; telefon: +36-1/555-2222; a továbbiakban: „DUNA HOUSE”, vagy „Adatkezelő”). A DUNA HOUSE Magyarországon bejegyzett gazdasági társaság.
2. Irányadó jogszabályok
A DUNA HOUSE a tevékenységét az Európai Unió és a magyar jogszabályok hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).
3. A Tájékoztató hatálya, az érintett
Jelen Tájékoztató hatálya a DUNA HOUSE által működtetett „karrier oldal” (továbbiakban a jelen Tájékoztató alkalmazásában: „Weboldal”) adatkezeléseire terjed ki.
A GDPR alapján személyes adat az azonosított vagy azonosítható természetes személyre (továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Mindezek alapján jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak).
Jelen Tájékoztató hatálya alá azon érintettek tartoznak, akik személyes adataikat a Weboldalon megadják.
4. Az adatkezelés célja
Az adatkezelés céljai:
- Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
- Az érintett azon körülményeinek feltárása, amelyek szükségesek a célzott jogviszony (munkaviszony, megbízási viszony) létrehozásához, a létrehozásról való döntéshez;
- Az érintett alkalmasságának vizsgálata;
- Az Adatkezelő, az Adatkezelő partnerei és az érintett közötti szerződés előkészítése, megkötése;
- Későbbi jogviszony létrehozásának biztosítása, e célból az érintett újbóli megkeresése;
- Jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
- Jogszabályban elrendelt kötelezettségek teljesítése.
5. Az adatkezelés jogalapja
Figyelemmel arra, hogy a DUNA HOUSE több célból is kezel személyes adatot, az adatkezelés jogalapja is többféle lehet.
Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)
Az adatkezelés jogalapja az érintett hozzájárulása mindazon esetekben, amikor az érintett az adatokat önként bocsátja a DUNA HOUSE rendelkezésére. A hozzájárulás minden esetben az érintett önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata. Figyelemmel arra, hogy a jelen Tájékoztató hatálya alá tartozó adatkezelések elsődleges célja az Adatkezelő és az érintett közötti jogviszony előkészítése, és az adatokat elsősorban az érintett adja meg a jogviszony létrehozásának céljából, a jelen Tájékoztató hatálya alá tartozó adatkezelések elsődleges jogalapja az érintett hozzájárulása.
A DUNA HOUSE és az érintett között létrejött szerződés (GDPR 6. cikk (1) bek. b) pont)
A jelen Tájékoztató hatálya alá tartozó adatkezelések célja az érintett és a DUNA HOUSE (illetve partnerei) közötti jogviszony előkészítése, így a jogviszonyt létrehozó szerződés előkészítése, az érintett által kezdeményezett lépések megtétele érdekében történik, a GDPR hivatkozott pontja alapján. Így az adatkezelés jogalapja a szerződés előkészítése, a GDPR hivatkozott pontja alapján.
Jogszabályban foglalt kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)
Amennyiben az adatkezelést jogszabály rendeli el, az adatkezelés jogalapja az adott jogszabály rendelkezése.
6. Az adatok felvétele
A DUNA HOUSE az adatokat elsősorban az érintettől veszi fel. Más forrásból a DUNA HOUSE csak akkor vesz fel adatot, ha ehhez az érintett hozzájárult (pl. partner adatszolgáltatása), vagy jogszabály az adat felvételére kifejezetten felhatalmazást ad.
7. Toborzáshoz, kiválasztáshoz kapcsolódó adatkezelés
Az adatkezelés leírása: A DUNA HOUSE folyamatosan választ ki új munkatársakat a betöltendő munkalehetőségek, ezek hirdetései megjelennek a Weboldalon. A Weboldalon nem csak a DUNA HOUSE, hanem a vele szerződéses jogviszonyban álló gazdálkodó szervezetek, így különösen a Duna House cégcsoport más cégeinek álláslehetőségei, és a Duna House ingatlanközvetítő hálózathoz tartozó, ingatlanközvetítő irodát működtető partnerek (franchise-partnerek) hirdetései is megjelennek.
A közzétett hirdetések részben a DUNA HOUSE-nál és más cégeknél betölthető munkaviszonyra, részben értékesítői megbízási viszonyra irányulnak.
A DUNA HOUSE a Weboldalon közzéteszi az álláshirdetéseket, megjelölve a betölthető munkakört, és annak főbb jellemzőit, alkalmassági feltételeit, továbbá azt, hogy az adott állás mely földrajzi helyen tölthető be.
Amennyiben az adott álláshirdetés nem a DUNA HOUSE-zal, hanem más jogalannyal kötött szerződés alapján tölthető be, a DUNA HOUSE a Weboldalon megnevezi az adott céget, és jelentkezés esetén az adatokat átadja az adott cég részére.
A DUNA HOUSE ingatlanértékesítői munkakörre folyamatosan keres jelentkezőket. Az ingatlanértékesítői tevékenység a DUNA HOUSE-zal szerződéses jogviszonyban álló, DUNA HOUSE ingatlanközvetítő irodát működtető franchise partnerekkel létesített megbízási szerződés alapján végezhető. Amennyiben az érintett ingatlanértékesítői álláshelyre jelentkezik, a DUNA HOUSE az adatokat átadja annak a franchise partnernek, amely az érintett által megjelölt földrajzi területen végzi tevékenységét.
Amennyiben az érintett és a DUNA HOUSE, vagy más jogalany között a jogviszony létrejön, az adatok kezelésére az adott cég adott jogviszonyra vonatkozó szabályai az irányadók. Ebben az esetben a DUNA HOUSE az adatokat a Weboldal adatbázisából törli.
Amennyiben az érintett és a DUNA HOUSE, vagy az adott állást közzétevő más jogalany között a jogviszony nem jön létre, és nyilvánvaló, hogy a jogviszony létesítésére a jövőben sem kerülhet sor, az adatokat a DUNA HOUSE a Weboldal adatbázisából törli.
Amennyiben az érintett által kívánt jogviszony nem jön létre, de nem zárható ki, hogy a jogviszony létesítésére a jövőben sor kerüljön, erről az érintettet a DUNA HOUSE tájékoztatja. Amennyiben az érintett nem kéri az adatai törlését, az adatokat a DUNA HOUSE legfeljebb egy évig kezeli.
Kezelt adatok köre: A kezelt adatok az érintett által megadott adatok, így a név, kapcsolattartáshoz szükséges adatok (telefonszám, e-mail cím, lakcím), önéletrajz, képzettségre, végzettségre, korábbi munkatapasztalatra vonatkozó adatok. A kezelt adatok kizárólag az érintett által megadott adatok.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, valamint az érintett és a DUNA HOUSE, vagy az adott álláshirdetést közzétevő jogalany közötti szerződés megkötése érdekében az érintett által kezdeményezett lépések megtétele.
Az adatkezelés időtartama: Amennyiben a munkaviszony létrejön, az adatkezelés az erre vonatkozó szabályok szerint alakul. Amennyiben jogviszony nem jön létre, az adatok törlése a fent írtak szerint alakul attól függően, hogy van-e lehetőség később jogviszony létesítésére, vagy ez kizárható.
8. Hírlevelek küldése
Az adatkezelés leírása: Amennyiben az érintett ahhoz hozzájárul, a DUNA HOUSE az érintett részére elektronikus levélben hírlevelet küld a Weboldalon közzétett álláslehetőségekkel kapcsolatban. Az adatkezelést az érintett bármikor megtilthatja.
Kezelt adatok köre: Az érintett neve, e-mail címe.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama: A DUNA HOUSE az adatokat törli, ha az érintett a hozzájárulását visszavonja, vagy ha az adatkezelés célja megszűnik (DUNA HOUSE az érintettnek hírlevelet nem küld).
9. Adattovábbítás
A DUNA HOUSE személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az adattovábbítás kötelező, ha az rendőrség, hatóság, végrehajtó jogszabály alapján kiadott, az irányadó jogszabályoknak megfelelő megkeresése alapján történik.
Amennyiben az érintett olyan álláshirdetésre jelentkezik, amely más jogalanynál (a cégcsoport más tagjánál, vagy ingatlanközvetítő irodát működtető partnernél) tölthető be, a DUNA HOUSE az érintett adatot átadja az adott jogalany részére.
Amennyiben az érintett ingatlanértékesítő munkára jelentkezik, a DUNA HOUSE az adatait átadja annak a franchise partnernek a részére, amely az érintett által megjelölt területen irodát működtet.
10. Adatfeldolgozás
A DUNA HOUSE a tevékenységük ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, az adatkezelés során a DUNA HOUSE-zal kötött írásbeli szerződés alapján, a szerződésben meghatározottak és a DUNA HOUSE utasítása szerint, a DUNA HOUSE nevében járnak el. A DUNA HOUSE ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak a DUNA HOUSE hozzájárulásával jogosultak. A DUNA HOUSE az adatfeldolgozókat a Weboldalon megnevezi.
11. Adatbiztonság, hozzáférés az adatokhoz
A DUNA HOUSE gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják. A DUNA HOUSE az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb a DUNA HOUSE érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van, és csak olyan adatok megismerése legyen lehetséges, amelyek szükségesek az adott személy munkakörének ellátáshoz. Az adatok bizalmas kezelése valamennyi munkavállaló számára munkaköri kötelesség.
A DUNA HOUSE az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
- Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés); - Az adatállományok vírusok elleni védelméről (vírusvédelem);
- Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
A DUNA HOUSE a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében.
A munkavállalók, megbízottak, és egyéb, a DUNA HOUSE érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni és védeni.
12. Az adatkezelés időtartama
A DUNA HOUSE a törlésre vonatkozó szabályok kialakításával és betartásával biztosítják, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket. Az adatok törlésére az alábbi esetekben kerül sor:
a. A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt, és az adat kezelését jogszabály nem teszi kötelezővé, az adatot a DUNA HOUSE törli. Így a DUNA HOUSE törli az adatokat, ha a jogviszony nem jön létre, és ez a jövőben sem lehetséges.
b. Az érintett a hozzájárulását visszavonja. Amennyiben az érintett a hozzájárulását visszavonja, vagy az adatok törlését érintett kéri, a DUNA HOUSE minden esetben megvizsgálja, hogy jogszabály alapján kötelező-e az adatkezelés. Ha igen, a törlési kérelmet a DUNA HOUSE megtagadja, jogszabályi rendelkezés hiányában az adatokat a DUNA HOUSE törli.
c. Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat kezelése jogellenes, azt a DUNA HOUSE minden esetben törli, mihelyt a jogellenes adatkezelés ténye nyilvánvalóvá válik.
d. Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte el, és a rendelkezés jogerős, a DUNA HOUSE az adatokat törli.
e. Az adatok tárolásának előre, jogszabályban vagy a hozzájárulásban meghatározott határideje lejárt. Amennyiben az adatkezelés időtartamát jogszabály írja elő, a DUNA HOUSE az adatokat a jogszabályban meghatározott időtartam elteltével törli. Amennyiben az adatok megadásától számítva egy év eltelt, és az érintett nem adott új hozzájárulást, az adatokat a DUNA HOUSE törli.
A törlés esetén a DUNA HOUSE az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, a DUNA HOUSE a személyes adatot tartalmazó adathordozót megsemmisíti.
13. Adatvédelmi incidensek kezelése
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. A DUNA HOUSE az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. A DUNA HOUSE az adatvédelmi incidenseket nyilvántartja, együtt az adott incidenshez kapcsolódó intézkedésekkel. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), a DUNA HOUSE indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
14. Az érintettek jogai
Tájékoztatás (hozzáférés). Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. A DUNA HOUSE az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy a DUNA HOUSE az adatok másolatát bocsássa a rendelkezésére.
Helyesbítés. Az érintett kérheti, hogy a DUNA HOUSE a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.
Törlés, hozzájárulás visszavonása. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. A DUNA HOUSE a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Korlátozás. Az érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Tiltakozás. Amennyiben az adatkezelés a DUNA HOUSE, vagy harmadik fél jogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Adathordozhatóság. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását.
15. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése
A DUNA HOUSE az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az adatkezelésről szóló tájékoztatás megtalálható azon nyomtatványokon, amelyeken az érintett megadja adatait, és az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére a DUNA HOUSE az érintett figyelmét felhívja.
Az érintett a jogai gyakorlására irányuló kérelmet bármilyen módon (szóban, írásban) eljuttathatja a DUNA HOUSE-hoz. A DUNA HOUSE a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. A DUNA HOUSE a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza a DUNA HOUSE által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben a DUNA HOUSE a kérelem teljesítését elutasítják (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait, és az érintett jogorvoslati lehetőségeit.
A DUNA HOUSE a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez.
Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, a DUNA HOUSE kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen.
A DUNA HOUSE minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
16. Jogorvoslat
Az érintett a jogainak sérelme esetén kérheti, hogy a DUNA HOUSE a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. A DUNA HOUSE az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja.
Az érintett fordulhat a DUNA HOUSE-hoz az 1. pontban megadott elérhetőségeken.
Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail:
[email protected]; honlap: www.naih.hu) is.
Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. A DUNA HOUSE az érintettet kérelemre részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről.
