Adatkezelési tájékoztató — Álláshirdetés | Harvey's Consultancy Services Hungary Zrt.

A Harvey's Consultancy Services Hungary Zártkörűen Működő Részvénytársaság, mint adatkezelő (a továbbiakban: Adatkezelő vagy Harvey's Zrt.) egy vagy több álláshirdetését megpályázó, az Adatkezelővel munkaviszonyt létesíteni szándékozó természetes személyek (a továbbiakban: Pályázó vagy érintett Pályázó) személyes adatainak kezeléséről az alábbi adatkezelési tájékoztatást adja.

Amikor a Pályázó egy vagy több, az Adatkezelő által kiírt pozíció megpályázása céljából felveszi a kapcsolatot a Harvey's Zrt.-vel, mint adatkezelővel, illetve megbízottjával, annak folyamata során egyes személyes adatait szükségszerűen átadja az Adatkezelő, illetve a megbízottja részére. A Harvey's Zrt. általi adatkezelés a munkaviszony létesítése előtt kizárólag a Pályázók által átadott személyes adataik kapcsán történik az alábbiakban részletesen leírtak szerint.

Az Adatkezelő feladata meghatározni az általa kezelt személyes adatok körét, az adatkezelés jogalapját, célját, az adatkezelés módját, eszközeit, valamint biztosítani az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozni a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, felhasználását, valamint biztosítani a törlés, a sérülés, a megsemmisülés elleni védelmet.

Abban az esetben, ha a Harvey's Zrt.-vel munkaviszony létesítésére kerül sor, a munkaszerződés előkészítésére vonatkozó, majd a munkaviszony létrejöttét követő személyes munkavállalói adatkezelésekről a Harvey's Zrt. munkavállalói részére szóló adatkezelési tájékoztatóban olvasható részletes tájékoztatás.

I. Adatkezelő meghatározása, az érintett és a személyes adat fogalma

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. Jelen esetben az adatkezelő a munkaerő toborzási tevékenységet folytató:

Harvey's Consultancy Services Hungary Zrt.
Székhelye: 1037 Budapest, Montevideó utca 16/A
Postacím: 1037 Budapest, Montevideó utca 16/A
Cégjegyzékszám: 01-10-142235
Honlap: www.harveys.hu
E-mail: office@harveys.hu

A jelen Adatkezelési tájékoztató szempontjából személyes adat az azonosított vagy azonosítható természetes személyre (az érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító alapján azonosítható (például: név, szám, azonosító, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több meghatározható tényező).

A jelen Adatkezelési tájékoztató a munkaerő toborzási tevékenységgel kapcsolatban a Pályázók által megadott vagy szükségszerűen az Adatkezelő tudomására jutott személyes adatok kezelésére vonatkozik. (A tájékoztatóban foglaltak a nem természetes személyekre vonatkozó adatok tekintetében nem alkalmazhatóak.)

II. A tájékoztató tárgya, az adatkezelés alapjául szolgáló jogszabályok

Az adatkezelési tájékoztató az Adatkezelő munkaerő toborzási tevékenységével összefüggő adatkezeléseire vonatkozik: önéletrajz és egyéb jelentkezői személyes adatok megküldése az Adatkezelő vagy megbízottja részére, pályázatok fogadása, értékelése, HR adatbázis építés.

A megváltozott munkaképességű Pályázók személyes adatainak kezelésére azonos előírások vonatkoznak, mint a többi Pályázóra, azonban esetükben bővebb lehet a kezelt személyes adatok köre, mivel az egyes speciális, a megváltozott munkaképességre vonatkozó egészségügyi személyes adatok kezelése is történhet.

Vonatkozó főbb jogszabályok: GDPR (EU 2016/679 rendelet), 2011. évi CXII. törvény (Infotv.), 2012. évi I. törvény (Mt.), 2011. évi CXCI. törvény (Mmtv.).

A NAIH ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről figyelembevételre került.

Amennyiben a kiválasztási eljárás során az Adatkezelő kéri az erkölcsi bizonyítvány bemutatását, az interjú lefolytatása, illetve az adatbekérés előtt részletes írásos tájékoztatást ad a Pályázó részére az azzal kapcsolatos adatkezelésről, az Mt. 11. § (3)-(5) bekezdése szerint.

III. Adatkezelés jogalapja

A Pályázók esetében az adatkezelések alapvetően az érintett Pályázó önkéntes hozzájárulásán alapulnak (GDPR 6. cikk (1) a) pont).

Különleges személyes adatok (pl. megváltozott munkaképességgel összefüggő egészségügyi adatok) kezelése esetén az adatkezelés jogalapja a Pályázó kifejezett önkéntes hozzájárulása a GDPR 6. cikk (1) a) és 9. cikk (2) a) pontja szerint.

A Pályázó a hozzájárulását bármikor visszavonhatja; ebben az esetben adatai törlésre kerülnek. (Törlés kérése esetén az Adatkezelő nem fogja tudni a Pályázó szakmai alkalmasságát megítélni, így kiválasztani sem, és munkaszerződést sem tud kötni.)

Az Adatkezelő a kiválasztási eljárás során készség- és kompetenciatesztek, illetve személyiségelemzési tesztek kitöltésére kérheti a Pályázót. Ezek kitöltése és az ezzel összefüggő adatkezelés is önkéntes hozzájáruláson alapul.

A tesztek eredményei alapján profilalkotás történhet (pl. munkahelyi teljesítményhez, preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez kapcsolódó jellemzők elemzése). Az Adatkezelő tájékoztatást ad a Pályázóknak arról, hogy felhasználja-e adataikat profilalkotáshoz. A Pályázó visszajelzést kérhet és megtagadhatja a hozzájárulást.

IV. Adatkezelési célok

Az adatkezelés célja: a kiválasztási folyamathoz szükséges belső humánpolitikai eljárás lefolytatása, sikertelen jelentkezés esetén nyilvántartás a jelentkezői adatbankban, későbbi releváns állásajánlat megküldése a Pályázó részére.

V. Kezelt adatok köre, az adatok forrása

A személyes adatok forrása maga a Pályázó.

A pályázás során nem igényelhető olyan adat, amely a munkaviszonnyal nem függ össze (pl. családi állapot, lakásviszonyok, szülők foglalkoztatása, politikai vélemény, vallási/világnézeti meggyőződés), mivel ezek az adatkezelés céljának hiányában nem szükségesek.

A kezelt személyes adatok köre különösen: személyazonosító adatok, végzettséget és képzettséget igazoló adatok, bérigény, fénykép, korábbi munkáltatók és munkakörök, az önéletrajzban szereplő egyéb releváns adatok, munkaviszony létesítése esetén a munkaszerződés előkészítéséhez szükséges adatok, megváltozott munkaképességű Pályázók esetében egészségügyi különleges személyes adat(ok), továbbá minden adat, amelyet a Pályázó önként megadott a benyújtott dokumentumokban.

VI. Az adatok megismerésére jogosultak

A kiválasztási eljárásban az Adatkezelő részéről részt vevő személyek a Pályázók adatait teljeskörűen megismerhetik. Az adatfeldolgozók (akik az Adatkezelő nevében kezelhetik az adatokat) részére történő adattovábbítás indoka, hogy feladataikat el tudják látni.

VII. A személyes adatok kezelésének, tárolásának időtartama

A Pályázók személyes adatait az Adatkezelő a munkaviszony létrejötte meghiúsulásának időpontjáig kezeli, illetve külön hozzájárulás esetén a következő időtartamig:

Ha a Pályázó nem kerül kiválasztásra, önként hozzájárulhat ahhoz, hogy a benyújtott dokumentumokban megadott adatait az Adatkezelő vagy megbízottja jelentkezői adatbankjában nyilvántartsa, és későbbi állásajánlatot küldjön. Ennek időtartama a hozzájárulás visszavonásáig, de legfeljebb 12 hónap.

Hozzájárulás hiányában, vagy visszavonás esetén, illetve a 12 hónap leteltével az adatok törlésre kerülnek.

VIII. Adatbiztonság

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, és olyan technikai és szervezési intézkedéseket alkalmaz, amelyek védik a tárolt és kezelt adatokat, és megelőzik a jogosulatlan hozzáférést, megváltoztatást, megsemmisülést.

Az adatokhoz kizárólag az Adatkezelő, munkavállalói, valamint az igénybe vett adatfeldolgozók férhetnek hozzá, munkakörhöz rendelten, meghatározott módon.

Adott esetben alkalmazott intézkedések: álnevesítés és titkosítás, bizalmasság, integritás és rendelkezésre állás biztosítása, incidens esetén helyreállíthatóság, intézkedések rendszeres tesztelése és értékelése.

IX. Adatfeldolgozók

1) Greenventions Kft.
Cégjegyzékszám: 01-09-980386
Székhely: 1085 Budapest, Üllői út 6. 5. em. 31. ajtó
Tevékenység: HR és támogató tevékenységek, toborzás-kiválasztás támogatása, személyiség- és kompetenciamérés

2) Sugta Klára EV
Nyilvántartási szám: 14285673
Cím: 2890 Tata, Almási utca 26.
Tevékenység: HR tanácsadás, személyiség- és kompetenciamérés, online kérdőív, coaching, tréning, pszichológiai előszűrés

Az adatfeldolgozók a rájuk bízott adatokat a velük fennálló szerződés időtartama alatt, illetve jogszabályban meghatározott időtartamig jogosultak kezelni.

X. Jogok és jogorvoslat

1. Az érintett Pályázó jogai

Az érintett Pályázó jogosult: tájékoztatáshoz és visszajelzéshez (folyamatban van-e adatkezelés), helyesbítéshez, törléshez (feltételek fennállása esetén), adathordozhatósághoz, korlátozáshoz, tiltakozáshoz (jogos érdek esetén), hozzájárulás visszavonásához, hatósághoz vagy bírósághoz fordulni.

2. Jogérvényesítés és jogorvoslat

Az érintetti jogok érvényesítése érdekében az érintett Pályázó érintetti kérelmet nyújthat be, elsődlegesen írásban postai úton vagy e-mailben az I. pontban meghatározott elérhetőségeken keresztül. A kérelmek 30 napon belül kerülnek kivizsgálásra; a határidő az ügy összetettsége miatt további 60 nappal hosszabbítható.

Bírósági eljárás: az érintett Pályázó az Adatkezelő, illetve az Adatfeldolgozó ellen bírósághoz fordulhat. A per a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

XI. Egyebek

A jelen tájékoztatóban részletezett személyes adatkezelés során a személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

A tájékoztató elérhető a Harvey's Zrt. honlapján. Az Adatkezelő fenntartja a jogot, hogy a tájékoztatót egyoldalúan, a jövőre nézve módosítsa, és a módosításokról a honlapján keresztül tájékoztatja az érintett Pályázókat.

XII. Az adatkezelések részletes leírása

Munkaerő-felvétel előkészítése

Kezelt adatok: név, születési hely/idő, anyja neve, lakcím, képzettség/végzettség, szakmai gyakorlat, önéletrajz releváns adatai, korábbi munkáltatók, TAJ, adóazonosító, e-mail, telefon, okmányok azonosítói, fizetési igény, megváltozott munkaképesség esetén egészségügyi különleges adat(ok).
Időtartam: munkaviszonyról szóló döntésig, további hozzájárulás esetén max. 12 hónap.
Jogalap: hozzájárulás; szerződés előkészítése esetén GDPR 6. cikk (1) b); megváltozott munkaképesség esetén GDPR 9. cikk (2) a).
Címzettek: Harvey's Zrt.

Utánpótlás menedzsment / karrierportál használata

Kezelt adatok: név, születési adatok, anyja neve, lakcím, képzettség/végzettség, szakmai gyakorlat, korábbi munkáltatók, e-mail, telefon, nyelvismeret, fizetési igény, önéletrajz egyéb adatai.
Időtartam: pályázat benyújtása, illetve döntés után 12 hónap.
Jogalap: hozzájárulás.
Címzettek: Harvey's Zrt., toborzásban közreműködő adatfeldolgozók, IT üzemeltetés.

Utánpótlás és karrier menedzsment

Kezelt adatok: név, születési adatok, anyja neve, lakcím, képzettség/végzettség, szakmai gyakorlat, munkatapasztalat, e-mail, telefon, nyelvismeret, fizetési igény, önéletrajz egyéb adatai, vezetői engedély, érdeklődési körök.
Időtartam: visszavonásig, ennek hiányában a pályázat/döntés után 12 hónap.
Jogalap: hozzájárulás.
Címzettek: Harvey's Zrt., toborzásban közreműködők, IT üzemeltetés.

Kompetencia-felmérés / előszűrés a toborzás során

Kezelt adatok: név, e-mail cím, kompetenciateszt eredménye.
Időtartam: a pályázat kezelése idejéig, de maximum 1 évig.
Jogalap: hozzájárulás.
Címzettek: Harvey's Zrt., felmérést végző adatfeldolgozók.