1. Bevezetés

Az InnoviTech Kft. (a továbbiakban: Társaság vagy Adatkezelő) elkötelezett az álláspályázatra jelentkezők személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (GDPR) 13. és 14. cikke alapján átláthatóan tájékoztassuk Önt arról, hogyan kezeljük személyes adatait, amikor a Manatal álláskövető rendszerünkön (ATS) keresztül álláspályázatot nyújt be.

A Társaság a jelentkezések kezeléséhez a Manatal Co., Ltd. által üzemeltetett felhőalapú ATS rendszert használja, amely megkönnyíti a pályázatok strukturált fogadását, értékelését és nyomon követését.

2. Az Adatkezelő adatai

3. Adatfeldolgozó – Manatal

A pályázatok kezeléséhez a Társaság a Manatal Co., Ltd. (székhely: Hong Kong / Bangkok, Thaiföld) által biztosított felhőalapú ATS (Applicant Tracking System) szolgáltatást veszi igénybe adatfeldolgozóként a GDPR 28. cikke szerint. A Manatal kizárólag az InnoviTech Kft. utasításai alapján és a megkötött adatfeldolgozói szerződés (DPA) keretein belül kezeli az adatait. A Manatal rendelkezik ISO 27001 információbiztonsági és SOC 2 tanúsítvánnyal.

4. A kezelt személyes adatok köre

5. Az adatkezelés célja és jogalapja

6. Az adatok forrása

A kezelt adatok elsődleges forrása Ön, mint pályázó. Ezen felül – kizárólag az Ön hozzájárulása vagy nyilvánosan elérhető profilok alapján – az alábbi forrásokból gyűjthetünk adatokat:

• LinkedIn nyilvános profil
• Munkaerő-közvetítő partnerek által továbbított jelölti profilok
• Az Ön által megadott referenciaszemélyek
• Az ATS rendszerben rögzített előző jelentkezések adatai (amennyiben korábban már pályázott nálunk)

7. Az adatok megőrzési ideje

A megőrzési idő lejárta után az adatokat biztonságos módon (NIST SP 800-88 szerinti törlés) töröljük.

8. Adattovábbítás és címzettek

Belső címzettek:

• HR osztály munkatársai
• A meghirdetett pozícióhoz tartozó felvételi vezető (hiring manager)
• Ügyvezetés (kizárólag vezetői pozíciók esetén)
• Manatal Co., Ltd. – ATS rendszer üzemeltetője (adatfeldolgozó)
• Microsoft Ireland Operations Ltd. – Microsoft 365 (e-mail, SharePoint) szolgáltató
• Background check szolgáltatók – csak az Ön külön hozzájárulása esetén
• Ügyfélpartnerek – kizárólag anonimizált szakmai profil formájában, közvetítés esetén, hozzájárulás alapján

Külső címzettek (adatfeldolgozók és partnerek):

9. Adattovábbítás harmadik országba

A Manatal Co., Ltd. szerverei részben az Európai Gazdasági Térségen (EGT) kívül találhatók. Az adattovábbítás biztonságát az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) biztosítják a GDPR 46. cikke szerint. A Manatal további technikai garanciákat (titkosítás, hozzáférés-kezelés) is alkalmaz.

10. Adatbiztonsági intézkedések

A Társaság – összhangban a GDPR 32. cikkével és a DORA rendelet előírásaival – az alábbi technikai és szervezeti intézkedéseket alkalmazza az Ön adatainak védelmére:

• Adatok titkosítása nyugalmi állapotban (AES-256) és továbbítás közben (TLS 1.2+)
• Szerepköralapú hozzáférés-kezelés (RBAC) és kétfaktoros autentikáció (MFA)
• Részletes hozzáférési és műveleti naplózás (audit log)
• Rendszeres, titkosított biztonsági mentések
• Az adatok „Bizalmas” besorolása az InnoviTech adatbesorolási politikája szerint
• A Manatal ISO/IEC 27001 és SOC 2 Type II tanúsítványokkal rendelkezik
• Munkavállalói adatvédelmi és információbiztonsági képzések

11. Az Ön jogai (érintetti jogok)

A GDPR alapján Önt az alábbi jogok illetik meg, amelyeket az info@innovitech.hu e-mail címen gyakorolhat. A kérelmére legkésőbb 30 napon belül válaszolunk.

• Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
• Helyesbítés joga (16. cikk): Kérheti pontatlan adatainak javítását.
• Törléshez való jog (17. cikk): Bizonyos esetekben kérheti adatai törlését („elfeledtetéshez való jog”).
• Korlátozáshoz való jog (18. cikk): Kérheti az adatkezelés korlátozását.
• Adathordozhatóság (20. cikk): Kérheti adatait géppel olvasható formátumban.
• Tiltakozás joga (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: Bármikor visszavonhatja a korábban adott hozzájárulását.

Panasz benyújtása

Amennyiben úgy érzi, hogy adatai kezelése sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

12. Automatizált döntéshozatal és profilalkotás

A Manatal ATS rendszer alkalmazhat automatikus szűrési funkciókat (pl. kulcsszó-egyezés, készségek alapján történő rangsorolás), amelyek segítik az HR munkatársak munkáját. Ugyanakkor a Társaság kijelenti, hogy a kiválasztási döntést minden esetben ember hozza meg – az automatizált rendszer kizárólag támogató szerepet tölt be. Ön a GDPR 22. cikke alapján bármikor kérheti emberi beavatkozást.

13. Adatvédelmi incidens kezelése

Amennyiben az Ön adataival kapcsolatban adatvédelmi incidens (pl. adatszivárgás, jogosulatlan hozzáférés) következik be, a Társaság a GDPR 33. cikke szerint 72 órán belül értesíti a NAIH-ot, és – ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve – a GDPR 34. cikke szerint Önt is haladéktalanul értesítjük.

14. Hozzájárulási nyilatkozat

A pozícióinkra való jelentkezéssel Ön kimondja, hogy:

Hozzájárulok, hogy az InnoviTech Kft. a fenti tájékoztatás szerint kezelje személyes adataimat a jelenlegi pályázat elbírálása céljából. (KÖTELEZŐ)

Hozzájárulok, hogy az InnoviTech Kft. személyes adataimat 2 évig megőrizze későbbi álláslehetőségek (talent pool) céljából. (OPCIONÁLIS)

Hozzájárulok, hogy anonimizált szakmai profilomat (név és kontaktadat nélkül) megosszák potenciális ügyfélpartnerekkel közvetítés céljából. (OPCIONÁLIS)