Jogi információk

Adatkezelési Tájékoztató

Jelen tájékoztató a JobPlate vendéglátóipari állásközvetítő platform személyes adatok kezelésére vonatkozó szabályait tartalmazza az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján.

Hatályos: 2025. január 1. · Utolsó módosítás: 2026. június 24.

1. Az Adatkezelő adatai

  • Adatkezelő neve: Fisli István egyéni vállalkozó
  • Székhely: 8380 Hévíz, Egregyi utca 62.
  • Adószám: 75251600-1-40
  • E-mail: support@jobplate.hu
  • Telefon: +36 30 447 4932
  • Platform: JobPlate – Vendéglátóipari Állásportál
  • Ügyfélszolgálat: Hétfő–Péntek 9:00–17:00 (kizárólag elektronikus úton)

2. A tájékoztató hatálya

Jelen Adatkezelési Tájékoztató hatálya kiterjed a JobPlate platform (a továbbiakban: Platform) valamennyi felhasználójára, beleértve a regisztrált Munkavállalókat, Munkáltatókat, valamint a Platformot regisztráció nélkül böngésző látogatókat. A tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.) és a 2001. évi CVIII. törvény (Eker tv.) rendelkezéseinek figyelembevételével készült.

3. Kezelt személyes adatok köre

3.1. Munkavállalói profil adatai

  • Azonosító adatok: teljes név, e-mail cím, telefonszám, születési év
  • Tartózkodási hely (ország, település – Google Places szolgáltatás segítségével)
  • Szakmai adatok: tapasztalat, preferált szakmák (legfeljebb 10), nyelvtudás (nyelv és szint), fizetési elvárás, jogosítványok (A, B, C, D, BE, CE, DE)
  • Feltöltött dokumentumok: önéletrajz (PDF, max. 3 MB) és motivációs levél (PDF, max. 1 MB) legfeljebb három nyelvi változatban (magyar, angol, egyéb)
  • Profil láthatósági beállítás (nyilvános/privát)
  • Tiltott munkáltatók listája (kivétellista) — opcionális, kizárólag a Munkavállaló aktív beállítása alapján

3.2. Munkáltatói profil adatai

  • Cégazonosító adatok: cégnév, magyar adószám (NAV formátum, 11 jegyű)
  • Kapcsolattartói adatok: kapcsolattartó neve, telefonszám, e-mail cím
  • Cég leírása (max. 20 000 karakter), weboldal, közösségi média (Facebook)
  • Céglogó és galériakép (feltöltött képfájlok)
  • Telephely és székhely címadatai

3.3. Jelentkezési adatok

  • Jelentkezés időpontja, állapota (függőben, elbírálás alatt, elfogadva, elutasítva)
  • Rövid kísérő üzenet (max. 150 karakter)
  • Megadott fizetési elvárás a jelentkezéshez

3.4. Interjúval kapcsolatos adatok

  • Interjú helyszíne, telefonszám, üzenet
  • Javasolt időpontok és a kiválasztott/visszaigazolt időpont

3.5. Technikai és automatikusan gyűjtött adatok

  • IP-cím, böngésző típusa és verziója, operációs rendszer
  • Munkamenet-azonosító, hitelesítési token (Clerk szolgáltatáson keresztül)
  • Cookie-k (munkamenet cookie-k és belépési kód cookie)
  • Hibajelentési adatok (Sentry szolgáltatáson keresztül)

4. Az adatkezelés célja és jogalapja

Adatkezelési célJogalap (GDPR)Megőrzési idő
Felhasználói fiók létrehozása és kezelése (regisztráció, bejelentkezés)6. cikk (1) b) – szerződés teljesítéseA fiók fennállásáig, törlést követően haladéktalanul
Munkavállalói profil megjelenítése, állásra jelentkezés6. cikk (1) b) – szerződés teljesítéseA fiók fennállásáig
Álláshirdetés közzététele és kezelése6. cikk (1) b) – szerződés teljesítéseA hirdetés lejáratától számított 90 nap
Munkáltatói adószám formai ellenőrzése és NAV lekérdezés6. cikk (1) b) – szerződés teljesítése (formai validáció); 6. cikk (1) f) – jogos érdek (NAV nyilvántartásból történő cégnév-lekérdezés)A fiók fennállásáig
E-mail értesítések küldése (jelentkezés, interjú, lejárat)6. cikk (1) b) – szerződés teljesítéseA kiküldést követő 30 nap (kézbesítési naplók); a felhasználói fiók fennállásáig (értesítési beállítások)
Tiltott munkáltatók listájának (kivétellista) kezelése6. cikk (1) a) – hozzájárulásA felhasználó beállításáig
Dokumentumok (önéletrajz, motivációs levél) tárolása6. cikk (1) b) – szerződés teljesítéseA felhasználó törléséig vagy cseréjéig
Technikai működés biztosítása, hibaelhárítás6. cikk (1) f) – jogos érdekLegfeljebb 90 nap
Számlázás, díjfizetés kezelése6. cikk (1) c) – jogi kötelezettség (számviteli tv.)8 év (számviteli megőrzési kötelezettség)

5. Külföldi adattovábbítás (külföldi munkáltatók részére)

A Platform lehetőséget biztosít külföldi (különösen osztrák és német) munkáltatók számára is álláshirdetések közzétételére. Amennyiben Ön ilyen álláshirdetésre jelentkezik, az alábbiakra hívjuk fel figyelmét.

5.1. Továbbított adatok köre

Az Ön munkavállalói profiljának adatai (név, tartózkodási hely, szakmai adatok, nyelvtudás, jogosítványok, fizetési elvárás), valamint a jelentkezéshez csatolt önéletrajz és motivációs levél továbbításra kerülnek a hirdetést feladó külföldi munkáltató részére.

5.2. Az adattovábbítás jogalapja

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), mivel az adattovábbítás elengedhetetlen a jelentkezés feldolgozásához és az Ön által kezdeményezett álláspályázat lebonyolításához.

5.3. Célországok

A jelenleg leggyakoribb célországok Ausztria (AT) és Németország (DE) — mindkét ország az Európai Unió, illetve az Európai Gazdasági Térség tagállama, így a GDPR közvetlenül alkalmazandó, és az adatkezelésre az EU általános adatvédelmi szabályai vonatkoznak. Az EGT-n belüli adattovábbításra a GDPR egységesen, külön továbbítási mechanizmus nélkül vonatkozik.

5.4. Nem-EGT országok

Amennyiben a jövőben nem-EGT országban székhellyel rendelkező munkáltató is regisztrál a Platformra, az ilyen hirdetésekre történő jelentkezés előtt külön tájékoztatást nyújtunk az adattovábbítás megfelelő garanciáiról a GDPR 46. cikke alapján.

6. Adattovábbítás, adatfeldolgozók

Az Adatkezelő a Platform működtetéséhez az alábbi harmadik feles szolgáltatásokat (adatfeldolgozókat) veszi igénybe:

AdatfeldolgozóCélAdatkezelés helye
Clerk (Clerk, Inc.)Felhasználói hitelesítés, fiókkezelés, JWT token kibocsátásUSA (EU–US Data Privacy Framework)
Vercel (Vercel, Inc.)Tárhelyszolgáltatás, szervermentes futtatás, fájltárolás (Blob Storage — önéletrajzok, logók, képek; a fájlok EU régióban tárolódnak)USA (EU–US Data Privacy Framework)
MongoDB (MongoDB, Inc.)Adatbázis-szolgáltatás (MongoDB Atlas) – felhasználói profilok, hirdetések, jelentkezések tárolásaEU régió (konfigurálás szerint)
Resend (Resend, Inc.)E-mail értesítések küldéseUSA (EU–US Data Privacy Framework)
Google (Google LLC)Google Maps / Places API – címkereső és helymeghatározásUSA (EU–US Data Privacy Framework)
Sentry (Functional Software, Inc.)Hibajelentések, teljesítményfigyelésUSA (EU–US Data Privacy Framework)

Az USA-ba történő adattovábbítás az EU–US Data Privacy Framework keretében, illetve az Európai Bizottság megfelelőségi határozatai alapján történik. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR szerinti adatvédelemre. A DPF keretrendszerben részt vevő szolgáltatók listája időről időre változhat; az Adatkezelő rendszeresen ellenőrzi a szolgáltatók DPF-minősítését, és szükség esetén áttér az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazására.

7. Adatok megosztása a felhasználók között

  • Munkavállalói adatok Munkáltatók felé: Ha a Munkavállaló profilját nyilvánossá teszi, a profil adatai (név, tartózkodási hely, szakmai adatok, készségek) megjelennek a Munkáltatók jelöltkeresőjében. A feltöltött dokumentumok (önéletrajz, motivációs levél) kizárólag azoknak a Munkáltatóknak érhetők el, akiknek a hirdetésére a Munkavállaló jelentkezett, biztonságos hozzáférésen keresztül.
  • Kivétellista (blokkolt munkáltatók): A Munkavállaló megadhatja azokat a Munkáltatókat, akik elől profilját el kívánja rejteni. Az ilyen Munkáltatók a jelöltkeresőben nem látják a blokkolt Munkavállaló profilját.
  • Diszkrét hirdetések: Ha egy Munkáltató diszkrét hirdetést ad fel, a cég neve nem jelenik meg a hirdetésben és a keresési találatokban.
  • Munkáltatói adatok Munkavállalók felé: Az álláshirdetésekben a Munkáltató neve, cégleírása, helyszíne és elérhetősége látható (diszkrét hirdetés esetén korlátozott adatkör).

8. Cookie-k (sütik)

A Platform az alábbi cookie-kat használja:

  • Munkamenet cookie-k (session cookies): A felhasználói bejelentkezés és a Platform normál működéséhez szükségesek. A böngésző bezárásakor törlődnek.
  • Hitelesítési cookie-k (Clerk): A bejelentkezési állapot fenntartásához szükségesek. A munkamenet időtartamáig érvényesek.
  • Belépési kód cookie (site_access): Fejlesztési időszakban a belépési kóddal történő hozzáférés-ellenőrzéshez. 30 napig érvényes.

A Platform jelenleg nem használ marketing vagy nyomkövető cookie-kat. A technikai és működési cookie-k jogalapja: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás működtetéséhez feltétlenül szükséges).

9. Adatbiztonság

Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:

  • HTTPS (SSL/TLS) titkosított kommunikáció
  • JWT alapú hitelesítés és jogosultságkezelés (Clerk szolgáltatáson keresztül)
  • Szerepkör alapú hozzáférés-szabályozás (Munkavállaló, Munkáltató, Adminisztrátor)
  • CSRF védelem (Cross-Site Request Forgery elleni védelem)
  • Sebességkorlátozás (rate limiting) a kérések száma alapján
  • Bemenet-validálás és szanitizálás (security.validate_input)
  • Dokumentumok biztonságos proxy-hozzáférése (nem közvetlen URL-megosztás)
  • Törölt/cserélt fájlok automatikus eltávolítása a tárhelyről
  • Naplózás és hibakövetés (Sentry)

10. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

  • Tájékoztatáshoz való jog (15. cikk): Kérheti, hogy az Adatkezelő tájékoztassa arról, milyen adatait kezeli, milyen célból és jogalappal.
  • Helyesbítéshez való jog (16. cikk): Kérheti pontatlan vagy hiányos adatainak kijavítását. A profil adatait közvetlenül a Platformon is módosíthatja.
  • Törléshez való jog – „elfeledtetéshez való jog” (17. cikk): Kérheti személyes adatainak törlését. A fiók törlését a hello@jobplate.hu e-mail címen kérheti; a törlés a kapcsolódó hirdetésekre, jelentkezésekre és dokumentumokra is kiterjed.
  • Adatkezelés korlátozásához való jog (18. cikk): Kérheti az adatkezelés korlátozását az adatok pontosságának vitatása, vagy jogosulatlan adatkezelés esetén.
  • Adathordozhatósághoz való jog (20. cikk): Kérheti, hogy a róla kezelt adatokat tagolt, géppel olvasható formátumban megkapja.
  • Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása: Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Jogait a hello@jobplate.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legfeljebb a kézhezvételtől számított 30 napon belül teljesíti.

11. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez fűződő jogát, az alábbi lehetőségek állnak rendelkezésre:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
    Cím: 1055 Budapest, Falk Miksa utca 9–11.
    Postacím: 1363 Budapest, Pf. 9.
    Telefon: +36 (1) 391-1400
    E-mail: ugyfelszolgalat@naih.hu
    Weboldal: https://naih.hu
  • Bírósági jogérvényesítés: Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

12. Automatikus döntéshozatal, profilalkotás

A Platform nem végez automatikus döntéshozatalt és nem alkalmaz profilalkotást a GDPR 22. cikke értelmében. A jelentkezések elbírálása, az interjúmeghívások küldése és a jelöltek értékelése kizárólag a Munkáltató manuális döntésein alapul.

13. Gyermekek adatainak védelme

A Platform szolgáltatásai kizárólag 16 éven felüli személyek számára érhetők el. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyek adatait. Ha az Adatkezelő tudomására jut, hogy 16 évesnél fiatalabb személy adatait kezeli, azokat haladéktalanul törli.

14. Jogutódlás, az Adatkezelő személyében bekövetkező változás

A Platformot jelenleg Fisli István egyéni vállalkozó üzemelteti. Amennyiben az Adatkezelő a jövőben gazdasági társaságot (különösen korlátolt felelősségű társaságot) alapít a Platform üzemeltetésére, az újonnan létrejövő társaság az adatkezelés tekintetében jogutódnak minősül. A jogutódlás a Ptk. vonatkozó rendelkezései alapján nem érinti az adatkezelés jogalapját, célját és az érintettek jogait – az adatkezelés jogfolytonosan folytatódik a létrejövő gazdasági társaság alatt.

Az Adatkezelő személyében bekövetkező változásról a Felhasználókat a változás hatálybalépését megelőzően legalább 30 nappal e-mailben és a Platformon keresztül értesítjük, megjelölve az új Adatkezelő nevét, székhelyét és elérhetőségeit. Az érintettek jogai (GDPR 15–21. cikkek) az átállás során és azt követően is változatlanul gyakorolhatók.

15. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a Platformon történő közzététel napján lép hatályba. Lényeges módosítás esetén az Adatkezelő a Felhasználókat e-mailben vagy a Platformon keresztül értesíti.

Kérdése van az adatkezeléssel kapcsolatban?

Ha bármilyen kérdése van személyes adatai kezelésével kapcsolatban, vagy gyakorolni kívánja érintetti jogait, kérjük, írjon a hello@jobplate.hu e-mail címre.