Jelen tájékoztató a JobPlate vendéglátóipari állásközvetítő platform személyes adatok kezelésére vonatkozó szabályait tartalmazza az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján.
Hatályos: 2025. január 1. · Utolsó módosítás: 2026. július 28.
Jelen Adatkezelési Tájékoztató hatálya kiterjed a JobPlate platform (a továbbiakban: Platform) valamennyi felhasználójára, beleértve a regisztrált Munkavállalókat, Munkáltatókat, valamint a Platformot regisztráció nélkül böngésző látogatókat. A tájékoztató az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.) és a 2001. évi CVIII. törvény (Eker tv.) rendelkezéseinek figyelembevételével készült.
Amennyiben Ön részt vesz a Platformon meghirdetett nyereményjátékban, az adott játék részvételi és játékszabályzata mellett az alábbi adatokat kezeljük:
A nyertesek nevét a nyilvános felületen kizárólag maszkolt formában (pl. „Kovács A.”) jelenítjük meg. Az ajánló a meghívottjának semmilyen személyes adatát nem ismerheti meg. A részvételt bármikor visszavonhatja a kampányoldalon, ekkor a nevezése és a hozzá tartozó adatok törlődnek; a fiók törlése szintén törli a nevezéseit.
| Adatkezelési cél | Jogalap (GDPR) | Megőrzési idő |
|---|---|---|
| Felhasználói fiók létrehozása és kezelése (regisztráció, bejelentkezés) | 6. cikk (1) b) – szerződés teljesítése | A fiók fennállásáig, törlést követően haladéktalanul |
| Munkavállalói profil megjelenítése, állásra jelentkezés | 6. cikk (1) b) – szerződés teljesítése | A fiók fennállásáig |
| Álláshirdetés közzététele és kezelése | 6. cikk (1) b) – szerződés teljesítése | A hirdetés lejáratától számított 90 nap |
| Munkáltatói adószám formai ellenőrzése és NAV lekérdezés | 6. cikk (1) b) – szerződés teljesítése (formai validáció); 6. cikk (1) f) – jogos érdek (NAV nyilvántartásból történő cégnév-lekérdezés) | A fiók fennállásáig |
| E-mail értesítések küldése (jelentkezés, interjú, lejárat) | 6. cikk (1) b) – szerződés teljesítése | A kiküldést követő 30 nap (kézbesítési naplók); a felhasználói fiók fennállásáig (értesítési beállítások) |
| Tiltott munkáltatók listájának (kivétellista) kezelése | 6. cikk (1) a) – hozzájárulás | A felhasználó beállításáig |
| Dokumentumok (önéletrajz, motivációs levél) tárolása | 6. cikk (1) b) – szerződés teljesítése | A felhasználó törléséig vagy cseréjéig |
| Technikai működés biztosítása, hibaelhárítás | 6. cikk (1) f) – jogos érdek | Legfeljebb 90 nap |
| Látogatói statisztika és a Platform használatának elemzése (Google Analytics 4) | 6. cikk (1) a) – hozzájárulás (statisztikai sütik) | Legfeljebb 14 hónap; a hozzájárulás bármikor visszavonható |
| Hirdetési mérés és releváns hirdetések megjelenítése külső felületeken (Meta Pixel, Meta Conversions API) | 6. cikk (1) a) – hozzájárulás (marketingsütik) | Legfeljebb 13 hónap; a hozzájárulás bármikor visszavonható |
| A sütikre vonatkozó hozzájárulás (illetve annak megtagadása) tárolása és igazolhatósága | 6. cikk (1) c) – jogi kötelezettség teljesítése (GDPR 7. cikk (1)) | A döntéstől számított 12 hónap |
| Nyereményjátékban való részvétel, a jogosultság ellenőrzése, a sorsolás lebonyolítása és a nyertes értesítése | 6. cikk (1) a) – hozzájárulás | A játék lezárását és az esetleges jogviták rendezését követően töröljük; a hozzájárulás bármikor visszavonható |
| Nyereményjáték-visszaélések (többszörös fiók, önajánlás, automatizált részvétel) kiszűrése, a sorsolás auditálhatósága | 6. cikk (1) f) – jogos érdek | A játék lezárásától számított 90 nap |
| A nyeremény átadásához kapcsolódó adó- és számviteli kötelezettségek teljesítése | 6. cikk (1) c) – jogi kötelezettség teljesítése | A számviteli törvény szerinti 8 év |
A Platform lehetőséget biztosít külföldi (különösen osztrák és német) munkáltatók számára is álláshirdetések közzétételére. Amennyiben Ön ilyen álláshirdetésre jelentkezik, az alábbiakra hívjuk fel figyelmét.
Az Ön munkavállalói profiljának adatai (név, tartózkodási hely, szakmai adatok, nyelvtudás, jogosítványok, fizetési elvárás), valamint a jelentkezéshez csatolt önéletrajz és motivációs levél továbbításra kerülnek a hirdetést feladó külföldi munkáltató részére.
Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), mivel az adattovábbítás elengedhetetlen a jelentkezés feldolgozásához és az Ön által kezdeményezett álláspályázat lebonyolításához.
A jelenleg leggyakoribb célországok Ausztria (AT) és Németország (DE) — mindkét ország az Európai Unió, illetve az Európai Gazdasági Térség tagállama, így a GDPR közvetlenül alkalmazandó, és az adatkezelésre az EU általános adatvédelmi szabályai vonatkoznak. Az EGT-n belüli adattovábbításra a GDPR egységesen, külön továbbítási mechanizmus nélkül vonatkozik.
Amennyiben a jövőben nem-EGT országban székhellyel rendelkező munkáltató is regisztrál a Platformra, az ilyen hirdetésekre történő jelentkezés előtt külön tájékoztatást nyújtunk az adattovábbítás megfelelő garanciáiról a GDPR 46. cikke alapján.
Az Adatkezelő a Platform működtetéséhez az alábbi harmadik feles szolgáltatásokat (adatfeldolgozókat) veszi igénybe:
| Adatfeldolgozó | Cél | Adatkezelés helye |
|---|---|---|
| Clerk (Clerk, Inc.) | Felhasználói hitelesítés, fiókkezelés, JWT token kibocsátás | USA (EU–US Data Privacy Framework) |
| Vercel (Vercel, Inc.) | Tárhelyszolgáltatás, szervermentes futtatás, fájltárolás (Blob Storage — önéletrajzok, logók, képek; a fájlok EU régióban tárolódnak) | USA (EU–US Data Privacy Framework) |
| MongoDB (MongoDB, Inc.) | Adatbázis-szolgáltatás (MongoDB Atlas) – felhasználói profilok, hirdetések, jelentkezések tárolása | EU régió (konfigurálás szerint) |
| Resend (Resend, Inc.) | E-mail értesítések küldése | USA (EU–US Data Privacy Framework) |
| Google (Google LLC) | Google Maps / Places API – címkereső és helymeghatározás | USA (EU–US Data Privacy Framework) |
| Google (Google Ireland Ltd. / Google LLC) | Google Tag Manager és Google Analytics 4 – látogatói statisztika (csak statisztikai sütikre adott hozzájárulás esetén) | EU / USA (EU–US Data Privacy Framework) |
| Meta (Meta Platforms Ireland Ltd.) | Meta Pixel és Meta Conversions API – hirdetési mérés (csak marketingsütikre adott hozzájárulás esetén; az e-mail cím és a felhasználói azonosító kizárólag SHA-256 hash formájában kerül továbbításra) | EU / USA (EU–US Data Privacy Framework) |
| Sentry (Functional Software, Inc.) | Hibajelentések, teljesítményfigyelés | USA (EU–US Data Privacy Framework) |
Az USA-ba történő adattovábbítás az EU–US Data Privacy Framework keretében, illetve az Európai Bizottság megfelelőségi határozatai alapján történik. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR szerinti adatvédelemre. A DPF keretrendszerben részt vevő szolgáltatók listája időről időre változhat; az Adatkezelő rendszeresen ellenőrzi a szolgáltatók DPF-minősítését, és szükség esetén áttér az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazására.
A Platform saját fejlesztésű hozzájárulás-kezelő megoldást (sütibannert) használ. Az első látogatáskor megjelenő bannerben Ön kategóriánként dönthet a nem feltétlenül szükséges sütikről. A döntést a böngésző helyi tárolójában (localStorage, jobplate_cookie_consent kulcs) 12 hónapig őrizzük meg, ezt követően a rendszer ismét rákérdez. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a lábléc „Sütibeállítások” pontjában.
Amíg Ön nem ad hozzájárulást, a statisztikai és marketingcélú szolgáltatások a Google Consent Mode v2 alapértelmezetten tiltó („denied”) beállítása miatt nem helyeznek el sütiket és nem gyűjtenek Öntől azonosításra alkalmas adatot.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás nyújtásához feltétlenül szükséges tárolás), a hozzájárulás tárolása tekintetében pedig GDPR 6. cikk (1) c) – a hozzájárulás igazolhatóságára vonatkozó jogi kötelezettség. Ezek a sütik a böngésző beállításaiban tilthatók le, ekkor azonban a Platform egyes funkciói (pl. bejelentkezés) nem működnek.
Megjegyzik a megjelenítési és keresési beállításait, hogy ne kelljen azokat minden látogatáskor újra megadnia.
A Google Analytics 4 szolgáltatást a Google Tag Manager segítségével működtetjük. Ezek a sütik azt mérik, hogy a látogatók hogyan használják a Platformot (megtekintett oldalak, látogatás időtartama, forgalmi forrás), így segítve a szolgáltatás fejlesztését. Az adatok gyűjtése összesített, statisztikai céllal történik.
A Meta Pixel lehetővé teszi hirdetéseink hatékonyságának mérését és releváns álláshirdetések megjelenítését a Meta felületein (Facebook, Instagram). Kizárólag marketing hozzájárulás esetén használjuk a Meta Conversions API szolgáltatást is, amelynek keretében a regisztráció tényéről szerveroldali konverziós eseményt küldünk a Meta felé. Ebben az e-mail cím és a felhasználói azonosító kizárólag visszafejthetetlen (SHA-256) hash formájában, az IP-cím és a böngésző-azonosító pedig a konverzió párosításához kerül továbbításra. Marketing hozzájárulás hiányában sem a Meta Pixel, sem a Conversions API nem továbbít adatot.
A 8.2–8.4. pontok szerinti sütik jogalapja: GDPR 6. cikk (1) a) – hozzájárulás, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével. A hozzájárulás megadása önkéntes, megtagadása vagy visszavonása nem befolyásolja a Platform használhatóságát. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütiket a böngészője beállításaiban is bármikor törölheti vagy letilthatja.
Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
A GDPR alapján Önt az alábbi jogok illetik meg:
Jogait a hello@jobplate.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legfeljebb a kézhezvételtől számított 30 napon belül teljesíti.
Ha úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez fűződő jogát, az alábbi lehetőségek állnak rendelkezésre:
A Platform nem végez automatikus döntéshozatalt és nem alkalmaz profilalkotást a GDPR 22. cikke értelmében. A jelentkezések elbírálása, az interjúmeghívások küldése és a jelöltek értékelése kizárólag a Munkáltató manuális döntésein alapul.
Amennyiben Ön a marketingsütikhez hozzájárul, a Meta a saját rendszerében hirdetési célú célzást (profilalkotást) végezhet. Ez kizárólag hirdetésmegjelenítésre és -mérésre irányul, Önre nézve joghatással vagy hasonlóan jelentős hatással nem jár, és a hozzájárulás visszavonásával bármikor megszüntethető.
A Platform szolgáltatásai kizárólag 16 éven felüli személyek számára érhetők el. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyek adatait. Ha az Adatkezelő tudomására jut, hogy 16 évesnél fiatalabb személy adatait kezeli, azokat haladéktalanul törli.
A Platformot jelenleg Fisli István egyéni vállalkozó üzemelteti. Amennyiben az Adatkezelő a jövőben gazdasági társaságot (különösen korlátolt felelősségű társaságot) alapít a Platform üzemeltetésére, az újonnan létrejövő társaság az adatkezelés tekintetében jogutódnak minősül. A jogutódlás a Ptk. vonatkozó rendelkezései alapján nem érinti az adatkezelés jogalapját, célját és az érintettek jogait – az adatkezelés jogfolytonosan folytatódik a létrejövő gazdasági társaság alatt.
Az Adatkezelő személyében bekövetkező változásról a Felhasználókat a változás hatálybalépését megelőzően legalább 30 nappal e-mailben és a Platformon keresztül értesítjük, megjelölve az új Adatkezelő nevét, székhelyét és elérhetőségeit. Az érintettek jogai (GDPR 15–21. cikkek) az átállás során és azt követően is változatlanul gyakorolhatók.
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a Platformon történő közzététel napján lép hatályba. Lényeges módosítás esetén az Adatkezelő a Felhasználókat e-mailben vagy a Platformon keresztül értesíti.
Ha bármilyen kérdése van személyes adatai kezelésével kapcsolatban, vagy gyakorolni kívánja érintetti jogait, kérjük, írjon a hello@jobplate.hu e-mail címre.