Adatkezelési tájékoztató

Jelen tájékoztató azt ismerteti, hogyan kezeli a NextConnect Kft. az állásjelentkezés, a munkaerő-közvetítés, a kapcsolatfelvétel és a weboldal biztonságos működtetése során megadott személyes adatokat.

1. Az adatkezelő

NextConnect Kft.
Székhely: 9011 Győr, Határőr utca 13., Magyarország
Cégjegyzékszám: 08-09-038772
Adószám: 27066333-1-12
E-mail: dominik@nextconnect.hu
Adatvédelmi kapcsolattartás: dominik@nextconnect.hu
Telefon: +36 30 634 2295

2. Jelentkezés egy meghirdetett pozícióra

Cél: a jelentkező alkalmasságának előzetes felmérése, kapcsolatfelvétel, a kiválasztási folyamat lebonyolítása, valamint a kiválasztott pozíció betöltéséhez szükséges jelentkezési adatok továbbítása a pozíciót biztosító partner részére.

Kezelt adatok: név, telefonszám, e-mail-cím, irányítószám, település, a településből képzett hozzávetőleges földrajzi koordináta és távolság, üzenet, a jelentkezés időpontja, a kiválasztott pozíció, feltöltés esetén az önéletrajzban szereplő adatok, valamint az adatkezelési nyilatkozatok ténye és időpontja.

Jogalap: a jelentkező kérésére történő, munkaviszony vagy közvetítési folyamat létrehozását megelőző lépések megtétele. A jelentkezési űrlapon szereplő partner-adattovábbítási szöveg ennek tudomásulvételét rögzíti, nem marketinghozzájárulás. A partner kilétéről és az adattovábbítás tervezett köréről a jelentkező legkésőbb az adattovábbítás előtt tájékoztatást kap.

Megőrzés: a kiválasztási folyamat lezárását követően legfeljebb 6 hónap, kivéve, ha jogi igény érvényesítése vagy jogszabály hosszabb megőrzést tesz szükségessé. A rendszer a jövőbeli megkereséshez adott külön hozzájárulás nélkül lejárt jelentkezéseket és a hozzájuk tartozó önéletrajzot automatikusan törli.

3. Általános jelentkezés és jövőbeli álláslehetőségek

Az általános jelentkezési űrlap kitöltésével a jelentkező azt kéri, hogy a NextConnect Kft. a megjelölt munkatípus, keresett munkakör és település alapján megfelelő álláslehetőséget keressen, majd kapcsolatba lépjen vele. Az általános jelentkezés adatai partner részére csak előzetes kapcsolatfelvétel és tájékoztatás után továbbíthatók. A jelentkezési adatokat a NextConnect Kft. legfeljebb 12 hónapig kezeli. A jelentkező a további álláskeresést bármikor megszüntetheti a fenti adatvédelmi e-mail-címen; ez nem érinti a korábbi adatkezelés jogszerűségét.

Meghirdetett pozícióra történő jelentkezésnél a más jövőbeli állásokkal kapcsolatos megkeresés külön, önkéntes hozzájáruláson alapul. Ennek megadása nem feltétele az adott állásra történő jelentkezésnek.

4. Állásértesítő és e-mail-kampányok

Cél: a feliratkozó által megjelölt munkatípusnak megfelelő állásajánlatok és kiválasztott álláskampányok e-mailben történő megküldése. Kezelt adatok: név és e-mail-cím, megadás esetén telefonszám, irányítószám, település és keresett munkakör, a választott érdeklődési kategóriák, a feliratkozás forrása, időpontja és adatkezelési verziója, visszaélés-védelmi célból az IP-cím és a böngészőazonosító egyirányú lenyomata, továbbá a kampánylevél technikai kiküldési állapota. A rendszer nem helyez el egyedi levélnyitást mérő képpontot, és az álláshivatkozásokat sem alakítja személyhez köthető kattintáskövető linkké.

Jogalap: az érintett önkéntes, az állásjelentkezéstől elkülönített jelölőnégyzettel adott előzetes, egyértelmű hozzájárulása. A feliratkozás nem feltétele az állásra jelentkezésnek. A hozzájárulás minden kampánylevélben elhelyezett leiratkozási hivatkozással, illetve a dominik@nextconnect.hu címen bármikor, ingyenesen visszavonható. Az értesítők ideiglenes szüneteltetésekor a feliratkozói profil megmarad, de arra a rendszer nem küld kampányt; ugyanazzal az e-mail-címmel később újra aktiválható. Az egykattintásos vagy végleges leiratkozáskor a részletes feliratkozói profil és a hozzá kapcsolódó kampánycímzett-adatok törlődnek. Kizárólag az e-mail-cím marad meg a minimális végleges tiltólistán abból a célból, hogy a rendszer a címre később se indítson automatikus kampányt. A minimális tiltólista kezelésének jogalapja az adatkezelő jogos érdeke: a hozzájárulás visszavonásának bizonyítható tiszteletben tartása és a kéretlen ismételt küldés megelőzése; az adatkezelő ehhez kizárólag a szükséges e-mail-címet, a leiratkozás forrását és időpontját tartja meg. Megőrzés: aktív vagy szüneteltetett feliratkozás mellett legfeljebb 24 hónapig az utolsó dokumentált feliratkozástól; ezt követően új hozzájárulás hiányában a feliratkozói rekord törlődik. A végleges tiltólista adata addig marad meg, amíg a küldési tilalom biztosításához szükséges, vagy amíg az érintett annak feloldását hitelt érdemlően nem kéri.

5. Kapcsolatfelvételi űrlap

Cél: a megkeresés megválaszolása és az üzleti egyeztetés előkészítése. Kezelt adatok: név, cégnév, e-mail-cím, telefonszám, üzenet és a beküldés időpontja. Jogalap: az érintett kérésére történő kapcsolatfelvétel, illetve üzleti megkeresés esetén az adatkezelő jogos érdeke a megkeresések megválaszolásához. Megőrzés: az ügy lezárását követő legfeljebb 12 hónap, illetve szerződés létrejötte esetén az adott jogviszonyra vonatkozó törvényi határidők szerint.

5/A. Céges visszahívási kérés és CRM-naptár

Cél: a vállalati munkaerőigényhez kapcsolódó visszahívás megszervezése, a választott nap belső naptárban történő rögzítése, az adminisztrátorok értesítése és az egyeztetés dokumentálása. Kezelt adatok: cégnév, kapcsolattartó neve, e-mail-cím, telefonszám, a visszahívásra választott nap, az egyeztetés témája és az üzenet tartalma, továbbá a kérés státusza és belső felelőse. Jogalap: az érintett kérésére történő kapcsolatfelvétel és szerződéskötést megelőző lépések, illetve üzleti megkeresés esetén az adatkezelő jogos érdeke a megkeresés kezelése és a munkaszervezés. Megőrzés: az ügy lezárását követő legfeljebb 12 hónap, szerződés létrejötte esetén pedig az adott jogviszonyra vonatkozó megőrzési idő.

A rendszer a választott naphoz egész napos belső naptáreseményt hoz létre. A naptáresemény minden aktív NextConnect-adminisztrátor számára látható, és a kiválasztott napon technikai emlékeztető értesítést eredményezhet. A külső fél nem foglal pontos órát; a NextConnect a kiválasztott napon keresi.

5/B. Webes ajánlatkérés és Értékesítő CRM

Cél: a munkaerő-közvetítésre vagy hirdetési kampánykezelésre vonatkozó vállalati ajánlatkérés fogadása, az igény előzetes felmérése és az üzleti egyeztetés megkezdése. Kezelt adatok: cégnév, kapcsolattartó neve, e-mail-cím, telefonszám, választott szolgáltatás, megadott pozíció, létszám, munkavégzési régió/helyszín, az üzenet tartalma, a megkeresés időpontja és belső CRM-státusza. A beküldött ajánlatkérés az Értékesítő CRM-ben céges leadként rögzül, és az arra jogosult értékesítési, adminisztrátori és tulajdonosi szerepkörök férhetnek hozzá. Jogalap: az érintett kérésére történő kapcsolatfelvétel és szerződéskötést megelőző lépések, illetve üzleti megkeresés esetén az adatkezelő jogos érdeke a megkeresés kezelése. Megőrzés: az ügy lezárását követő legfeljebb 12 hónap, szerződés létrejötte esetén pedig az adott jogviszonyra vonatkozó törvényi megőrzési idő. A weboldali ajánlatkérésből létrejött, „Nem nyert” státusszal lezárt leadeket a rendszer a kapcsolati megőrzési idő lejárta után automatikusan törli.

5/C. Domainos e-mail és CRM-postaláda

A jogosult adminisztrátorok saját, domainos e-mail-postafiókot kapcsolhatnak a CRM-hez SMTP-küldés és IMAP-fogadás céljából. A rendszer az elküldött és beérkező üzleti leveleket, azok tárgyát, feladóját, címzettjét, időpontját, technikai üzenetazonosítóit és tartalmát tárolhatja. A beérkező levél a feladó e-mail-címe és a levél technikai hivatkozásai alapján automatikusan kapcsolódhat egy jelölt vagy céges visszahívási kérés adatlapjához. A hozzáférés adminfiókhoz kötött; minden felhasználó a saját postafiókját kezeli, míg a közös rendszerértesítéseket a kijelölt alapértelmezett feladó továbbíthatja.

Jogalap és megőrzés: a levélhez kapcsolódó alapfolyamat jogalapja és megőrzési ideje irányadó. Jelölti kommunikáció esetén a jelentkezésre vonatkozó, céges megkeresésnél a kapcsolatfelvételre vonatkozó időtartam alkalmazandó. A postafiók-jelszavakat a rendszer titkosított formában tárolja; azok nem jelennek meg olvasható formában az adminfelületen.

6. Település és távolságszámítás

A jelentkező által megadott irányítószám és település alapján a rendszer külső térképi geokódoló szolgáltatással hozzávetőleges koordinátát képezhet. Ennek célja kizárólag annak becslése, hogy egy munkavégzési vagy keresési helytől a jelölt települése megközelítőleg hány kilométerre található. Pontos lakcímet vagy folyamatos helymeghatározási adatot a weboldal nem kér és nem tárol. A koordináta a jelentkezési adatokkal azonos megőrzési ideig kezelhető.

7. Adattovábbítás és címzettek

A jelentkezési adatokhoz a kiválasztási folyamatban részt vevő, erre feljogosított munkatársak férhetnek hozzá. Meghirdetett pozíció esetén a pozíciót biztosító partner a kiválasztás céljából a szükséges jelentkezési adatok címzettje lehet. Általános jelentkezés esetén partner részére csak előzetes kapcsolatfelvétel és tájékoztatás után történhet adattovábbítás. A partner az adatok átvételét követően saját adatkezelési felelősséggel is rendelkezhet; a partner kilétéről a jelentkező legkésőbb az adattovábbítás előtt tájékoztatást kap.

8. Adatfeldolgozók és külső szolgáltatások

• Tárhely és technikai üzemeltetés: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.. Feladat: a weboldal és az adatbázis technikai tárolása.
• E-mail-szolgáltatás: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.. Feladat: az üzenetek és értesítések továbbítása.
• Település geokódolása: OpenStreetMap Foundation – Nominatim keresőszolgáltatás. A szolgáltatás felé kizárólag az irányítószámból és településből összeállított keresőkifejezés, valamint a szerver technikai kapcsolati adatai kerülnek továbbításra; a jelentkező neve, telefonszáma, e-mail-címe és önéletrajza nem.

Az adatkezelő az adatfeldolgozókkal a GDPR követelményeinek megfelelő szerződéses feltételeket alkalmaz, a külső szolgáltatásokat pedig a vonatkozó felhasználási és adatvédelmi feltételek szerint veszi igénybe.

9. Weboldalbiztonság és technikai adatok

A visszaélések megelőzése érdekében a rendszer az IP-címet és a böngészőazonosítót egyirányú, titkos kulccsal képzett lenyomat formájában kezelheti, valamint korlátozhatja a rövid idő alatt beküldhető űrlapok számát. A biztonsági naplókat az adatkezelő legfeljebb 30 napig őrzi, kivéve, ha incidens kivizsgálása hosszabb megőrzést indokol.

10. Sütik

A nyilvános weboldal alapműködéséhez és az űrlapok biztonságához munkamenet-sütit használhat. Az adminpanel beléptető sütije szükséges a jogosultság ellenőrzéséhez. A csomag alapbeállításban nem használ reklám-, követő- vagy analitikai sütit. Ilyen szolgáltatás későbbi beépítése előtt külön sütikezelés és – ahol szükséges – előzetes hozzájárulás kialakítása szükséges.

11. Automatizált döntéshozatal

A weboldal nem végez kizárólag automatizált döntéshozatalt és nem hoz a jelentkezőre nézve joghatással járó döntést. A jelentkezéseket munkatárs vizsgálja meg. Az e-mail CRM a feliratkozó saját választása alapján betanított vagy szakmunkás érdeklődési csoportba sorolhatja, kizárólag a releváns álláskampányok kiválasztására; ez nem minősíti a jelentkezőt és nem dönt a foglalkoztatásáról.

12. Az érintett jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint a feltételek fennállásakor az adathordozhatóságot; jogos érdeken alapuló adatkezelés ellen tiltakozhat, hozzájárulását pedig bármikor visszavonhatja. A kérelmet a dominik@nextconnect.hu címen lehet benyújtani. Az adatkezelő a kérelemre főszabály szerint egy hónapon belül válaszol.

13. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.), illetve bírósághoz fordulhat.

14. Adatbiztonság

A weboldal előkészített védelmei közé tartozik a jelszavak erős, egyirányú hashelése, a jogosultság-ellenőrzés, a CSRF-védelem, az adatbázis-paraméterezés, a fájltípus-ellenőrzés, a feltöltött önéletrajzok közvetlen webes elérésének tiltása, a belépési és űrlap-korlátozás, valamint a biztonsági HTTP-fejlécek. Az adatbiztonság folyamatos feladat; szükséges a frissített PHP-környezet, a HTTPS, a rendszeres mentés és a jogosultságok időszakos felülvizsgálata.

Fontos: a tájékoztató a weboldal beépített adatfolyamaihoz készült. Az éles működés, a konkrét partnerek, a tárhely, az e-mail-szolgáltató és a vállalkozás tényleges folyamatai alapján jogi felülvizsgálata javasolt.