Adatkezelési tájékoztató

WORKZY ADATKEZELÉSI TÁJÉKOZTATÓ
Álláskeresők (jelöltek) részére

Szövegváltozat: CPN-2026-10-12
Hatályos: a jelen szövegváltozat közzétételének napjától.

A jelen tájékoztató verziószámát, közzétételének időpontját és a szöveg
ellenőrzőösszegét a Workzy rendszere rögzíti. Amikor Ön jelentkezést küld be,
a rendszer azt a szövegváltozatot rögzíti a jelentkezéséhez, amely a beküldés
pillanatában közzétett állapotban van; a nyilatkozat tényét, időpontját, a
szövegváltozat azonosítóját és a szöveg ellenőrzőösszegét tartósan megőrzi.


1. AZ ADATKEZELŐ

1.1. Az adatkezelő:

  Név: Prigl Tamás egyéni vállalkozó
  Székhely: 2484 Gárdony, Géza utca 28.
  Nyilvántartás: az egyéni vállalkozók nyilvántartása
  Nyilvántartási szám: 62599289
  Adószám: 92233913-1-27
  Kapcsolattartási e-mail cím: info@workzy.hu

A továbbiakban: Workzy.

1.2. A Workzy adatvédelmi tisztviselőt nem nevezett ki, mert erre jogszabály
nem kötelezi. Adatkezeléssel kapcsolatos minden kérdésével, kérésével és
panaszával az 1.1. pont szerinti e-mail címen fordulhat hozzánk.


2. KIRE ÉS MIRE VONATKOZIK EZ A TÁJÉKOZTATÓ

2.1. A jelen tájékoztató arra vonatkozik, amit a Workzy az álláskeresők
(jelöltek) személyes adataival tesz: az álláshirdetések böngészésére, a
jelentkezés beküldésére, a jelölti fiókra és az ezekhez kapcsolódó
műveletekre.

2.2. A jelen tájékoztató NEM a munkáltatókra vonatkozó szerződés. A Workzy
munkáltatói szolgáltatásainak feltételeit külön dokumentum, az Általános
Szerződési Feltételek tartalmazza. Az álláskeresők a Workzy szolgáltatásáért
nem fizetnek, és az Általános Szerződési Feltételeknek nem alanyai.

2.3. A Workzy szolgáltatása 18. életévüket betöltött természetes személyek
részére érhető el. Jelölti fiók aktiválásakor Önnek erről kifejezetten
nyilatkoznia kell; a nyilatkozat tényét a rendszer tartósan rögzíti. A Workzy
életkort NEM ellenőriz, születési időt NEM kér és NEM tárol.

2.4. Amit a hirdető munkáltató a jelentkezésével a saját rendszerében és a
saját kiválasztási folyamatában tesz, azért a munkáltató önálló adatkezelőként
felel. A kiválasztásról és a felvételről kizárólag a munkáltató dönt; a Workzy
ilyen döntést nem hoz és nem befolyásol.

2.5. A Workzy ingyenes önéletrajz-készítője kizárólag az Ön böngészőjében
működik. Az ott beírt adatok nem kerülnek fel a Workzy szervereire: a
munkapéldány az Ön saját eszközén, a böngésző tárolójában marad, és a PDF-et is
a böngésző készíti el. Ha törli a böngésző tárolóját, a munkapéldány is
elvész.


3. MILYEN ADATOKAT KEZELÜNK

3.1. Fiókadatok. E-mail cím és a fiókhoz tartozó, a bejelentkezéshez szükséges
hitelesítési adatok (a jelszót kizárólag visszafejthetetlen formában),
továbbá az e-mail cím megerősítésének ténye és időpontja.

3.2. Profiladatok. Az Ön által megadott teljes név.

3.3. Elérhetőségek. E-mail cím és telefonszám, egységesített (normalizált)
formában, valamint annak nyilvántartása, hogy az adott elérhetőség melyik
műveletből származik, és megerősített-e. A Workzy telefonszám-ellenőrzést nem
végez, ezért a telefonszám soha nem szerepel megerősítettként.

3.4. Jelentkezési adatok. Az az álláshirdetés, amelyre jelentkezett, a
jelentkezés időpontja és állapota, a megadott vezeték- és keresztnév, e-mail
cím, telefonszám, valamint az Ön által kiválasztott település.

3.5. A munkáltató kérdéseire adott válaszok. A hirdető munkáltató saját
jelentkezési mezőket és legfeljebb három szűrőkérdést állíthat be. Ezeknek a
tartalmát a munkáltató határozza meg, nem a Workzy. Az Ön válaszait a Workzy a
jelentkezés részeként kezeli. Kérjük, ezekben a mezőkben ne adjon meg olyan
adatot, amelyet nem szeretne a munkáltatóval megosztani.

3.6. A jelentkezés eredete. Ha egy hirdetésre hirdetési kampányból vagy külső
hivatkozásról érkezett, a jelentkezéshez kampányazonosító paraméterek, a
belépési oldal címe és a hivatkozó oldal címe is rögzülhet. Ezek a hirdetés
teljesítményének mérésére szolgálnak.

3.7. Jognyilatkozatok. Az, hogy melyik jognyilatkozatot mikor tette meg, a
nyilatkozat szövegének akkori változata, annak sorszáma és ellenőrzőösszege, a
jelölőnégyzet felirata és az, hogy kötelező vagy önkéntes nyilatkozatról volt-e
szó. Ezek a bizonyítékok arról, hogy Ön mit és mikor fogadott el.

3.8. Fiókaktiválás. Az aktiválás időpontja, a 18. életév betöltésére vonatkozó
nyilatkozat, a fiókhoz tartozó megerősített e-mail cím akkori állapota és az,
hogy a fiók milyen módon jött létre.

3.9. Korábbi jelentkezések összekapcsolása. Ha Ön fiók nélkül jelentkezett, majd
később ugyanazzal az e-mail címmel jelölti fiókot aktivál, a rendszer a korábbi
jelentkezéseit a fiókjához rendeli, hogy azokat egy helyen láthassa. Ennek a
tényét és alapját (megerősített e-mail cím egyezése) a rendszer rögzíti.

3.10. Napló- és eseményadatok. A jelentkezés állapotváltozásai, a jelentkezés
visszavonása, a profil módosításainak naplója és a jognyilatkozatokhoz
kapcsolódó események. Ezek hozzáfűzéses naplók: bejegyzést nem módosítunk és
nem törlünk.

3.11. Visszaélés elleni védelem. A jelentkezési űrlapon és a regisztrációnál
gépi visszaélés elleni ellenőrzés (CAPTCHA) fut, és korlátozzuk, hogy adott idő
alatt hány kérés érkezhet. Ehhez az Ön IP-címéből és e-mail címéből képzett,
titkos kulccsal sózott, visszafejthetetlen lenyomatot használunk, amelyet
legfeljebb 60 perces időablakig tartunk meg. IP-címet és böngészőazonosítót a
Workzy adatbázisában NEM tárolunk; az egyetlen, legfeljebb 48 órás kivételt a
9.1.a. pont írja le.

3.12. Amit NEM kezelünk. A Workzy nem kér és nem tárol születési időt,
életkort, nemet, állampolgárságot, lakcímet, arcképet, személyazonosító okmányt,
egészségügyi adatot vagy más különleges kategóriájú adatot. Önéletrajzot vagy
más dokumentumot a jelentkezési űrlap csak akkor fogad, ha a hirdető munkáltató
ezt az adott hirdetésnél bekapcsolta (5. pont). Kérjük, a feltöltött
dokumentumban ne szerepeljen személyazonosító okmány, egészségügyi adat vagy
más különleges kategóriájú adat. A rendszer a feltöltött fájlnak csak a
formátumát ellenőrzi; a tartalmát nem olvassa, nem elemzi és nem szűri, ezért
nem tudja felismerni, ha a dokumentum ilyen adatot tartalmaz. Ha ilyen
dokumentumot töltött fel, kérheti a fájl törlését (5.5. és 9.8. pont).

3.13. A Meta-mérés nyilvántartása. Minden beküldött jelentkezéshez a rendszer
rögzíti, hogy a 12.7. pont szerinti szerveroldali jelzést elküldtük-e: a jelzés
véletlenszerű azonosítóját, a beküldés időpontját, azt, hogy a beküldéskor
fennállt-e marketing-hozzájárulás, hozzájárulás esetén a jelentkezési űrlap
címét (domain és útvonal, lekérdezési rész nélkül), valamint a küldés
eredményét. Hozzájárulás hiányában a jelzés azonosítóját és időpontját,
valamint azt rögzítjük, hogy jelzést nem küldtünk; technikai adatot ilyenkor
nem tárolunk. Ez a nyilvántartás csak akkor keletkezik, ha a Meta-mérés be van
kapcsolva.


4. MILYEN CÉLBÓL ÉS MILYEN JOGALAPON KEZELJÜK AZ ADATAIT

Az alábbi felsorolás célonként külön nevezi meg a jogalapot. Egyetlen kötelező
adatkezelésünk sem hozzájáruláson alapul, és egyetlen hozzájárulás sem
feltétele a szolgáltatás igénybevételének.

4.1. A jelölti fiók és a profil működtetése.
  Cél: fiók létrehozása, bejelentkezés, a saját jelentkezései megjelenítése, a
  profiladatok módosítása.
  Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — az Ön és a Workzy közötti,
  ingyenes szolgáltatási jogviszony teljesítése, amelyet Ön a fiók
  aktiválásával kezdeményez.

4.2. A jelentkezés befogadása, feldolgozása és nyilvántartása.
  Cél: a jelentkezés rögzítése, azonosítása, állapotának követése, a
  jelentkezés visszavonhatóságának biztosítása, valamint — ha a hirdetés ezt
  kéri — a jelentkezéshez csatolt önéletrajz vagy más dokumentum fogadása és
  tárolása (5. pont).
  Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — az Ön kifejezett kérésére
  végzett szolgáltatás, amely nélkül a jelentkezés nem küldhető be.

4.3. A jelentkezés hozzáférhetővé tétele a hirdető munkáltató számára.
  Cél: hogy a jelentkezése eljusson ahhoz a munkáltatóhoz, amelynek a
  hirdetésére jelentkezett.
  Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — ez a jelentkezés célja és
  értelme. A munkáltató a hozzá eljutott adatok tekintetében önálló
  adatkezelővé válik.

4.4. Biztonság, visszaélés- és csalásmegelőzés, naplózás.
  Cél: a szolgáltatás és a felhasználók védelme, automatizált visszaélések
  kiszűrése, a feltöltött fájlok biztonsági ellenőrzése, a rendszerben történt
  műveletek — köztük a dokumentumletöltések — visszakövethetősége.
  Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja — a Workzy, a hirdető
  munkáltatók és a többi felhasználó jogos érdeke a szolgáltatás biztonságos
  működtetéséhez. Az érdekmérlegelés eredményéről kérésre tájékoztatást adunk.

4.5. Rendszerértesítések küldése.
  Cél: a jelentkezés beérkezéséről, visszavonásáról, a jelentkezés igazolt
  állapotváltozásáról, a fiókot és a hozzájárulásokat érintő eseményekről szóló
  tájékoztatás.
  Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Ezek nem hirdetések: a
  szolgáltatás működéséhez tartoznak, és nem tartalmaznak reklámot.

4.6. Marketingcélú megkeresés.
  Cél: a jelentkezéséhez nem kapcsolódó, a Workzy saját szolgáltatásaira és
  álláslehetőségeire vonatkozó tájékoztatás küldése.
  Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja — az Ön külön, önkéntes
  hozzájárulása. Ez a hozzájárulás a jelentkezésnek NEM feltétele, alapértelmezés
  szerint nincs megadva, és bármikor visszavonható. Ha ez a lehetőség éppen nem
  jelenik meg a jelentkezési űrlapon, akkor a Workzy ilyen megkeresést nem küld.

4.7. A jognyilatkozatok bizonyítása.
  Cél: annak igazolása, hogy Ön mit, mikor és melyik szövegváltozat alapján
  fogadott el, illetve mikor vonta vissza.
  Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja a hozzájárulás igazolhatóságára
  vonatkozó kötelezettség (GDPR 7. cikk (1) bekezdés) teljesítéséhez, valamint a
  6. cikk (1) bekezdés f) pontja a jogi igények előterjesztéséhez,
  érvényesítéséhez és védelméhez fűződő jogos érdek alapján.

4.8. Sütik és mérés.
  Cél: a szolgáltatás használatának mérése, illetve marketingcélú mérés.
  Jogalap: az Ön hozzájárulása, amelyet a süti-sávon adhat meg, és amelyet
  bármikor módosíthat. Lásd a 12. pontot.


5. ÖNÉLETRAJZ

5.1. A hirdető munkáltató hirdetésenként dönt arról, hogy kér-e önéletrajzot
vagy más dokumentumot: nem kéri, opcionálisan kéri, vagy a jelentkezéshez
kötelezően kéri. Ezt a jelentkezési űrlapon és a hirdetés oldalán is jelezzük.
Ha a hirdetésnél ez nincs bekapcsolva, az űrlap nem fogad fájlt.

5.2. Feltölthető egy PDF, Word (DOC, DOCX), ODT, RTF vagy TXT dokumentum, vagy
egy JPG, PNG, WEBP, HEIC formátumú kép, legfeljebb 10 MB méretben. A fájl
tartalmát és típusát feltöltéskor ellenőrizzük; a futtatható, makrót vagy
szkriptet tartalmazó fájlokat nem fogadjuk el.

5.3. Mit rögzítünk. A dokumentum tartalmát, eredeti fájlnevét, méretét,
típusát, ellenőrző összegét és a feltöltés időpontját, a jelentkezéséhez
kapcsolva.

5.4. Hol tároljuk, és ki fér hozzá. A dokumentumot a Supabase (7. pont) nem
nyilvános tárhelyén tároljuk; nyilvános hivatkozás nem tartozik hozzá. Csak a
hirdető munkáltató jogosult felhasználói (a 6.1. és 6.3. pont szerint, a
jelentkezés többi adatával azonos feltételekkel) és a Workzy
platformadminisztrátorai (6.4. pont) tölthetik le. Minden letöltési kérésnél
ellenőrizzük a jogosultságot, naplózzuk a kérést, és ezután egy legfeljebb 60
másodpercig érvényes letöltési hivatkozást állítunk elő; a hivatkozás ezen az
időn belül érvényes, utána nem használható. A dokumentum, a
fájlneve és a tartalma NEM kerül a Metához, a Google-hoz vagy más mérési
szolgáltatóhoz.

5.5. Meddig őrizzük, és hogyan törölhető. A dokumentumot a jelentkezéssel együtt
őrizzük (9.3. pont). A formai ellenőrzésen elbukott fájlt a rendszer azonnal
törli; a feltöltött, de jelentkezéshez végül nem csatolt fájlt a 9.1.b. pont
szerint. A jelentkezéshez már csatolt dokumentum fájlját kérésére egyedileg,
kézzel töröljük (9.8. pont); a feltöltés technikai adatai (fájlnév, méret,
típus, ellenőrző összeg, időpont) a jelentkezés nyilvántartásában ilyenkor is
megmaradnak.

5.6. Az ingyenes önéletrajz-készítőben megadott adatok nem kerülnek a Workzy
szervereire (2.5. pont).


6. KI FÉRHET HOZZÁ AZ ADATAIHOZ

6.1. A hirdető munkáltató. Az a munkáltató, amelynek a hirdetésére jelentkezett,
és a munkáltatói szervezet arra jogosult felhasználói. Kizárólag ők, kizárólag a
saját hirdetésükre érkezett jelentkezéseket.

6.2. A munkáltatók a Workzy-ban NEM tudnak jelöltek között keresni, és nem
férnek hozzá olyan jelentkezéshez, amely nem az ő hirdetésükre érkezett. A
Workzy nem tart fenn olyan jelöltadatbázist, amelyben a munkáltatók böngészhetnek
vagy amelybe a jelentkezők a jelentkezésen túl bekerülnének.

6.3. Fokozatos láthatóság. Hirdetésenként az első 5 egyedi jelentkezés adatait a
munkáltató teljeskörűen látja. Az ezt követő jelentkezéseknél a munkáltató
először csak a beérkezés idejét, a jelentkező települését és azt látja, hogy
csatolt-e dokumentumot; a további
adatok akkor válnak számára láthatóvá, ha a munkáltató az ehhez szükséges Workzy
szolgáltatást megvásárolja. Ez a munkáltató és a Workzy közötti kereskedelmi
feltétel: a jelentkezését a Workzy ilyenkor is befogadta és feldolgozta, és Ön
ugyanúgy visszavonhatja.

6.4. A Workzy üzemeltetői. A Workzy azon munkatársai, akik platformadminisztrátori
jogosultsággal rendelkeznek, a szolgáltatás üzemeltetéséhez, ügyfélszolgálati és
jogi feladatok ellátásához szükséges mértékben. Az általuk végzett műveletek
(például jogi dokumentum közzététele, követelmény beállítása) tartós, nem
módosítható naplóba kerülnek.

6.5. Adatfeldolgozók és más címzettek, a 7. pont szerint.

6.6. Hatóságok és bíróságok, ha jogszabály erre kötelez minket.

6.7. A Workzy az Ön személyes adatait NEM adja el, és nem adja át harmadik
félnek a saját marketingcéljaira. Ez alól egyetlen kivétel van, és az is csak
az Ön hozzájárulásával: a 12.7. pont szerinti Meta-mérés, amelynek adatait a
Meta a saját hirdetési rendszere működtetésére is felhasználhatja.


7. ADATFELDOLGOZÓK ÉS MÁS CÍMZETTEK

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe;
a Meta a 12.7. pont szerinti mérésnél nem adatfeldolgozó, hanem címzett és
közös adatkezelő.
Amelyik szolgáltatás a Workzy-ban éppen nincs élesítve, ahhoz az adott
adatfeldolgozóhoz nem jut el személyes adat.

  Supabase — adatbázis, felhasználói hitelesítés és fájltárolás. Ide kerül a
  3. pontban felsorolt adatok döntő része. Az adatbázis az Európai Unióban,
  Németországban (Frankfurt régió) működik.

  Vercel — a webalkalmazás üzemeltetése (tárhely és kiszolgálás). A
  kiszolgáláshoz szükséges technikai kérésadatokat kezeli.

  Cloudflare — a jelentkezési űrlap és a regisztráció gépi visszaélés elleni
  védelme (CAPTCHA). Ehhez az Ön IP-címét és a kihíváshoz tartozó technikai
  adatokat kezeli.

  Upstash — a kérésszám-korlátozás technikai tárolása. Kizárólag az IP-címből
  és az e-mail címből képzett, sózott, visszafejthetetlen lenyomatokat kapja
  meg, magukat a címeket nem.

  Resend — rendszerértesítő e-mailek kézbesítése. A címzett e-mail címét és az
  üzenet szövegét kapja meg.

  Google (Google Analytics 4) — a weboldal látogatottságának mérése, kizárólag
  mérési hozzájárulás esetén (12. pont). A jelentkezők személyes adatait,
  jelentkezési adatait és válaszait NEM kapja meg.

  Meta Platforms Ireland Ltd. (Facebook, Instagram) — kizárólag marketing célú
  hozzájárulás esetén: a Meta Pixel és a Meta Conversions API (12.7. pont). Az
  adatok gyűjtése és a Metának történő továbbítása tekintetében a Workzy és a
  Meta közös adatkezelő; a továbbítást követő adatkezelésért a Meta önálló
  adatkezelőként felel (12.7. pont).

A Workzy hirdetési kampányaihoz igénybe vett hirdetési platformok (például a
Meta) a hirdetés szövegét és a kampány beállításait kapják meg. A jelentkezési
űrlapon megadott adatait (név, e-mail cím, telefonszám, település, a munkáltató
kérdéseire adott válaszok) a Workzy hirdetési platformnak NEM adja át, sem
eredeti, sem kivonatolt (hash) formában. Ha Ön a marketing célú sütikhez
hozzájárult, a Meta a 12.7. pontban leírt mérési adatokat kapja.


8. ADATTOVÁBBÍTÁS AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜLRE

8.1. Az adatbázis és a fájltárolás az Európai Unióban működik.

8.2. A 7. pontban felsorolt további adatfeldolgozók egy része az Európai
Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban)
letelepedett szolgáltató, és az adatokat az EGT-n kívül is kezelheti. Az ilyen
adattovábbítás feltételeit az adott szolgáltatóval fennálló adatfeldolgozói
szerződés rendezi. Ennek részleteiről kérésre tájékoztatást adunk az 1.1. pont
szerinti e-mail címen.

8.3. A Meta Platforms Ireland Ltd. a 12.7. pont szerinti adatokat a
Meta-csoporthoz tartozó Meta Platforms, Inc. (Amerikai Egyesült Államok)
részére is továbbíthatja. Ennek garanciája az EU–USA adatvédelmi keretrendszer
szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános
szerződési feltételek.


9. MEDDIG ŐRIZZÜK AZ ADATAIT

9.1. A Workzy — a 9.1.a. és 9.1.b. pontban leírt két, szűk körű kivétellel —
nem alkalmaz automatikus, időzített törlést vagy anonimizálást.
Az adatkezelés időtartama nem előre rögzített naptári időtartam, hanem az
adott adat szerepéhez igazodik. Ezt szándékosan így írjuk le: olyan megőrzési
időt, amelyet a rendszer nem tart be, nem ígérünk.

9.1.a. Az első kivétel a Meta Conversions API kimenőtára (12.7. pont). Ha a
Metának szóló jelzés első kézbesítése átmeneti hiba miatt nem sikerül, az
újrapróbáláshoz szükséges technikai adatokat (IP-cím, böngészőazonosító, a
Meta _fbp és _fbc sütijének értéke) legfeljebb 48 óráig tároljuk, majd a
rendszer automatikusan törli őket. Sikeres vagy véglegesen sikertelen
kézbesítés esetén ezeket az adatokat egyáltalán nem tároljuk.

9.1.b. A második kivétel a félbehagyott dokumentumfeltöltés (5.5. pont). Ha egy
feltöltött fájl a feltöltéstől számított 6 órán belül nem válik egy beküldött
jelentkezés részévé, a fájl tartalmát egy óránként futó ütemezett folyamat
automatikusan törli, rendes működés esetén legkésőbb egy napon belül. A
feltöltési kísérlet technikai bejegyzése (fájlnév, méret, típus, időpont) a
9.5. pont szerint megmarad.

9.2. Fiók- és profiladatok: amíg a jelölti fiókja fennáll.

9.3. Jelentkezési adatok, a jelentkezéshez feltöltött dokumentumokkal együtt:
amíg a jelentkezés a rendszerben fennáll. A jelentkezés visszavonása
állapotváltozás, nem törlés — lásd a 10.1. pontot.

9.4. Jognyilatkozatok bizonyítéka (elfogadások és visszavonások): tartósan. Ezek
azt bizonyítják, hogy Ön mit és mikor fogadott el, illetve vont vissza; ezek
törlése nem az Ön védelme lenne, hanem a bizonyíték megsemmisítése. A rendszer
ezeket a bejegyzéseket adatbázis-szinten védi a fizikai törléstől.

9.5. Napló- és auditbejegyzések: tartósan, ugyanezen okból.

9.6. A munkáltatóhoz már jogszerűen eljutott adatok: ezek megőrzéséről a
munkáltató önálló adatkezelőként dönt, és a Workzy ezekre nincs ráhatással. Ha
azt szeretné, hogy a munkáltató törölje az adatait, a kérést közvetlenül a
munkáltatóhoz kell benyújtania; ebben kérésre segítünk.

9.7. Visszaélés elleni védelemhez képzett lenyomatok: legfeljebb 60 percig.

9.7.a. A Meta-mérés nyilvántartása (3.13. pont): amíg a jelentkezés a
rendszerben fennáll; a jelentkezés törlésével együtt törlődik. A benne
átmenetileg tárolt technikai adatokra a 9.1.a. pont vonatkozik.

9.8. Ha törlést kér, azt egyedileg, kézzel bíráljuk el és hajtjuk végre. Nincs
olyan önkiszolgáló gomb a felületen, amely a fiókot vagy a beküldött
jelentkezéseket törölné, és nincs olyan automatizmus sem, amely ezt magától
megtenné.


10. VISSZAVONÁS ÉS TÖRLÉS — MI MIT JELENT PONTOSAN

Ez a négy művelet nem ugyanaz, és egyik sem váltja ki a másikat.

10.1. Jelentkezés visszavonása. A saját fiókjában bármelyik jelentkezését
visszavonhatja. Ekkor a jelentkezés visszavont állapotba kerül, és a munkáltató
számára ez az állapot látszik. A visszavonás NEM törli a jelentkezés adatait,
NEM érinti a többi jelentkezését, NEM törli a fiókját, és NEM vonja vissza a
marketingcélú hozzájárulását.

10.2. Marketingcélú hozzájárulás visszavonása. A fiókjában bármikor
visszavonható. A visszavonás a jövőre nézve szünteti meg a hozzájárulást: nem
törli a beküldött jelentkezéseit, és nem törli azt a bizonyítékot, hogy a
hozzájárulást korábban megadta.

10.3. A kötelező adatkezelési nyilatkozat. Ez tudomásulvétel, nem hozzájárulás,
és nem visszavonható úgy, hogy közben a jelentkezése fennmarad: e nélkül a
munkáltató nem tudná a jelentkezését feldolgozni. Ha nem szeretné, hogy a
munkáltató tovább foglalkozzon vele, vonja vissza magát a jelentkezést
(10.1. pont).

10.4. Fiók megszüntetése. A felületen jelenleg nincs önkiszolgáló fióktörlés.
Ha a fiókja megszüntetését kéri, jelezze az 1.1. pont szerinti e-mail címen; a
kérést egyedileg bíráljuk el, és tájékoztatjuk arról, mit tudunk törölni és mit
nem.

10.5. Amit törlési kérésre sem törlünk, és miért. A jognyilatkozatokról és a
rendszerműveletekről készült bizonyítékokat és naplóbejegyzéseket megőrizzük,
mert jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez, valamint a
hozzájárulás igazolhatóságához szükségesek (GDPR 17. cikk (3) bekezdés b) és e)
pont). Ezt előre megmondjuk, hogy ne olyan törlést ígérjünk, amelyet nem tudunk
teljesíteni.


11. AZ ÖN JOGAI

11.1. Ön kérheti: tájékoztatását az adatairól és hozzáférést azokhoz; a
helyesbítésüket; a törlésüket; a kezelésük korlátozását; az adatai hordozható
formában való kiadását; továbbá tiltakozhat a jogos érdeken alapuló
adatkezelés ellen, és bármikor visszavonhatja a hozzájárulását.

11.2. A hozzájárulás visszavonása a visszavonás előtti adatkezelés
jogszerűségét nem érinti.

11.3. Kérését az 1.1. pont szerinti e-mail címen nyújthatja be. A kérést
legfeljebb egy hónapon belül teljesítjük; ha a kérés összetett, ez a határidő
két hónappal meghosszabbítható, amiről a kérés beérkezésétől számított egy
hónapon belül tájékoztatjuk. A kérés teljesítése ingyenes.

11.4. A kérés teljesítése előtt meg kell győződnünk arról, hogy a kérést az
érintett nyújtotta be. Ezt jellemzően úgy tesszük, hogy a választ ahhoz a
megerősített e-mail címhez kötjük, amelyhez az adott fiók vagy jelentkezés
tartozik.

11.5. A profiladatait (név, elérhetőségek) és a jelentkezéseit a jelölti
fiókjában bármikor megtekintheti; a nevét és a telefonszámát ott közvetlenül
módosíthatja is.


12. SÜTIK ÉS MÉRÉS

12.1. A szolgáltatás működéséhez feltétlenül szükséges sütiket (például a
bejelentkezés fenntartása) hozzájárulás nélkül is használjuk, mert e nélkül a
szolgáltatás nem működne.

12.2. Mérési és marketingcélú eszközök kizárólag akkor töltődnek be, ha Ön
ehhez a süti-sávon hozzájárul. A hozzájárulás két külön kategóriára adható
meg, és külön-külön is elutasítható. Az elutasítás ugyanolyan egyszerű, mint az
elfogadás, és semmi nincs előre bejelölve.

12.3. A döntését egy első feles sütiben tároljuk, amely két beállítást és egy
verziószámot tartalmaz, azonosítót nem. A döntését bármikor módosíthatja az
oldal láblécében található hivatkozáson.

12.4. Mérés (Google Analytics 4). Ha a mérési sütikhez hozzájárul, a Google
Analytics 4 segítségével mérjük, hányan nézik meg az álláshirdetéseket, hányan
nyomják meg a jelentkezés gombot, hányan kezdik el kitölteni és küldik be a
jelentkezési űrlapot. A Google ehhez a megtekintett oldal címét kapja meg (a
cím lekérdezési részéből kizárólag a kampányparamétereket — utm_source,
utm_medium, utm_campaign, utm_term, utm_content — és a Google hirdetési
kattintásazonosítóit — gclid, gbraid, wbraid —; keresőszót vagy szűrőt nem),
a hivatkozó oldal címét ugyanilyen szűkítéssel (külső oldalnál csak a
domainnevét), az oldal megnevezését, az álláshirdetés belső azonosítóját, a
Google címkéje által gyűjtött technikai adatokat (a böngésző és az eszköz
jellemzői, nyelv, hozzávetőleges földrajzi hely, görgetés, külső hivatkozásra
kattintás, fájlletöltés, videólejátszás), valamint a _ga sütiben tárolt,
véletlenszerűen képzett, álnevesített böngészőazonosítót. Ez az azonosító a
böngészőjét a látogatásai között felismerhetővé teszi, ezért ez nem anonim
adat. A nevét, elérhetőségeit, a jelentkezésében megadott adatokat és
válaszokat, valamint bármilyen szabad szöveget a Google NEM kapja meg. A
jelölti fiókban (/fiokom) és a bejelentkezési, regisztrációs és megerősítő
oldalakon nem mérünk.

12.5. A mérés sütijei (_ga és _ga_ kezdetű sütik) legfeljebb 2 évig élnek. Az
eseményszintű mérési adatokat a Google Analytics-ben 14 hónapig őrizzük meg,
ezt követően a Google törli azokat. Ha a mérési hozzájárulását visszavonja, a
mérés leáll, és a _ga sütiket töröljük a böngészőjéből; a már továbbított
adatokat a visszavonás nem törli automatikusan a Google rendszeréből.

12.6. Marketingcélú mérés. Ha a marketing célú sütikhez hozzájárul, a Workzy
oldalain a Google Ads címkéje, a 12.7. pontban felsorolt oldalakon pedig a
Meta Pixel is betöltődhet. A Workzy a Google
Ads-nek csak a munkáltatói oldal két eseményét jelenti (toborzási igény
beküldése, sikeres vásárlás), álláskeresői eseményt és jelentkezői adatot nem;
a Metának kizárólag a 12.7. pont szerinti eseményeket. A Google Ads címkéje a
_gcl_ kezdetű sütikben a hirdetési kattintást rögzítheti. Ha a
marketing-hozzájárulását visszavonja, a _gcl_ kezdetű, valamint a _fbp és _fbc
sütiket töröljük.

12.7. Meta Pixel és Meta Conversions API. Ha a marketing célú sütikhez
hozzájárul, a Meta Pixel kizárólag a Workzy nyilvános álláshirdetés-oldalain
és az azokhoz tartozó jelentkezési űrlapon töltődik be, és a jelentkezés
beküldésekor a Workzy szervere a Meta Conversions API-n keresztül is jelzést
küld a Metának. Célja annak mérése, hogy a Workzy által a Metán futtatott
álláshirdetések valódi jelentkezést eredményeznek-e, és hogy a Meta a
hirdetések megjelenítését a jelentkezések alapján optimalizálhassa.

A Meta a következő eseményeket kapja: az oldal megtekintése; egy álláshirdetés
megtekintése (az álláshirdetés belső azonosítójával); egy sikeresen beküldött
jelentkezés ténye („SubmitApplication”, az álláshirdetés belső azonosítójával
és egy véletlenszerű eseményazonosítóval, amely a böngészőből és a szerverről
érkező jelzés összepárosítására szolgál, hogy egy jelentkezés csak egyszer
számítson). Ezekhez a Meta a következő technikai adatokat kapja: az oldal címét
(a böngészőből a teljes címet, a szerverről küldött jelzésnél csak a domaint és
az útvonalat, lekérdezési rész nélkül; egy álláshirdetés címe az álláshirdetés
megnevezéséből képzett rövid nevet is tartalmazza), a böngészőből küldött
jelzésnél a hivatkozó oldal címét (külső oldalról érkezve legfeljebb annak
domainnevét, Workzy-oldalról érkezve az előző nyilvános Workzy-oldal címét
keresőszó, szűrő és más lekérdezési adat nélkül), a böngésző IP-címét,
böngészőazonosítóját (user agent) és a Meta Pixel szkriptje által küldött
további technikai jellemzőket (például képernyőméret), valamint a Meta _fbp
(böngészőazonosító) és _fbc (hirdetési kattintásazonosító) sütijének értékét,
ha vannak. Ha a jelentkezési űrlap címe Meta-hirdetésből érkezve tartalmazza a
Meta kattintásazonosítóját (fbclid), és _fbc süti nincs, a szerverről küldött
jelzésben a Meta előírása szerint ebből képzett kattintásazonosítót küldjük.

A böngészőből küldött címben a kampányparamétereken (utm_source, utm_medium,
utm_campaign, utm_term, utm_content, a Meta kampány-, hirdetéskészlet- és
hirdetésazonosítója) és az fbclid azonosítón kívül más lekérdezési paraméter
nem szerepelhet. A Meta Pixel nem töltődik be a kezdőlapon, a munkáltatói és
tájékoztató oldalakon, az álláslistában, a jogi dokumentumok oldalain, a
jelölti fiókban (/fiokom), a bejelentkezési, regisztrációs és megerősítő
oldalakon és a munkáltatói felületen. Álláshirdetés-oldalon és jelentkezési
űrlapon sem töltődik be, ha az oldal címében a kampányparamétereken kívül más
lekérdezési paraméter szerepel, vagy ha a hivatkozó oldal címe a fentinél
többet tartalmazna (például egy Workzy-keresés keresőszavát, vagy egy másik
webhely teljes címét). Az álláshirdetés-oldalak és a jelentkezési űrlap a
Workzy-n belüli továbbhaladáskor is csak a Workzy domainnevét adják át
hivatkozó oldalként.

A nevét, e-mail címét, telefonszámát, települését és a munkáltató kérdéseire
adott válaszait a Meta NEM kapja meg, sem eredeti, sem kivonatolt (hash)
formában. A Meta Pixel automatikus eseménygyűjtését és automatikus bővített
egyeztetését (advanced matching) nem használjuk.

A Meta Pixel és a Conversions API útján történő adatgyűjtés és -továbbítás
tekintetében a Workzy és a Meta Platforms Ireland Ltd. a GDPR 26. cikke
szerinti közös adatkezelő. Ennek feltételeit a Meta üzleti eszközeire
vonatkozó feltételek és a Meta adatkezelői kiegészítése (elérhető:
facebook.com/legal/controller_addendum) rögzítik: a hozzájárulás
beszerzéséért és az érintettek e körben történő tájékoztatásáért a Workzy
felel; a továbbítást követő adatkezelésért (például a hirdetések megjelenítése
és optimalizálása, a Meta-fiókokhoz rendelés) a Meta önálló adatkezelőként
felel. Jogait a Workzy-nál (1.1. pont) és a Metánál is gyakorolhatja. A Meta
saját adatkezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást
(elérhető: facebook.com/privacy/policy).

A _fbp és _fbc sütit a Meta Pixel szkriptje hozza létre; a lejáratukat nem a
Workzy állítja be, hanem a Meta: alapbeállítása szerint 90 nap, amely minden
olyan látogatáskor megújul, amelyen a Meta Pixel betöltődik. Ha a
marketing-hozzájárulását visszavonja, a Meta Pixel leáll, a _fbp és _fbc
sütiket töröljük a böngészőjéből (azonnal, ha az oldal nyitva van, egyébként a
Workzy következő megnyitásakor), és további jelzést nem küldünk. A
jelentkezéshez tartozó szerveroldali jelzést jellemzően a beküldés után néhány
másodpercen belül elküldjük; ha ez átmeneti hiba miatt nem sikerül, a 9.1.a.
pont szerint legfeljebb 48 óráig próbálkozunk. Ha ezalatt ugyanabban a
böngészőben visszavonja a marketing-hozzájárulását, a még el nem küldött
jelzést nem küldjük el, és a hozzá tárolt technikai adatokat töröljük. Ehhez a
böngészője a helyi tárhelyén megjegyzi a jelzés véletlenszerű azonosítóját
(más adatot nem); a 48 óránál régebbi azonosítót figyelmen kívül hagyjuk, és a
következő alkalommal töröljük. Másik
böngészőből vagy eszközről adott visszavonást a jelentkezéssel nem tudunk
összekapcsolni. A visszavonás előtt már továbbított adatokat a visszavonás nem
törli automatikusan a Meta rendszeréből.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a
süti-sávon adhat meg, és az oldal láblécében található hivatkozáson bármikor
visszavonhat.


13. ADATBIZTONSÁG

13.1. Az adatokhoz való hozzáférést az adatbázis szintjén, soronkénti
jogosultsági szabályokkal korlátozzuk: a felhasználó a saját azonosítójához
kötött adatokat éri el, nem másokét.

13.2. A jelszavakat kizárólag visszafejthetetlen formában tároljuk; a Workzy
munkatársai a jelszavát nem ismerik és nem tudják megnézni.

13.3. A jelentkezési űrlapot és a regisztrációt gépi visszaélés elleni
ellenőrzés és kérésszám-korlátozás védi.


14. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

14.1. A Workzy az Ön jelentkezéséről automatizált döntést NEM hoz. Nem
rangsorolja, nem pontozza és nem szűri ki a jelentkezőket, és nem készít Önről
profilt.

14.2. A Workzy rendelkezik olyan automatizmussal, amely az ÁLLÁSHIRDETÉST
minősíti — annak tartalma és kötelező feltételei alapján —, de ez a munkáltató
hirdetésére és díjszabására vonatkozik, nem a jelentkezőkre, és a jelentkezésre
semmilyen hatással nincs.

14.3. A kiválasztásról és a felvételről kizárólag a munkáltató dönt.

14.4. A Meta a 12.7. pont szerinti jelzéseket — marketing-hozzájárulás esetén —
a saját hirdetési rendszerében arra használhatja, hogy a Workzy
álláshirdetéseit azoknak mutassa, akik nagyobb valószínűséggel jelentkeznek.
Ez a Meta önálló adatkezelése; a Workzy a jelentkezőkről ilyen profilt nem
készít, és ez a jelentkezések elbírálására nincs hatással.


15. AMIT A WORKZY NEM ÍGÉR

15.1. A Workzy nem garantálja, hogy a munkáltató válaszol a jelentkezésére.

15.2. A Workzy nem garantálja az állásinterjút és nem garantálja a felvételt.

15.3. A Workzy nem figyeli és nem állítja, hogy Ön egy neki küldött üzenetet
megnyitott-e vagy elolvasott-e.


16. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

16.1. A közzétett szövegváltozatot nem szerkesztjük utólag. Ha a tájékoztató
módosul, a Workzy új szövegváltozatot tesz közzé, és a korábbi változat
visszavont állapotba kerül; a rendszer ezt technikailag is kikényszeríti.

16.2. Az Ön korábbi nyilatkozata mindig ahhoz a szövegváltozathoz kötődik,
amely a nyilatkozat pillanatában hatályos volt, és amelynek az ellenőrzőösszegét
a rendszer akkor rögzítette.


17. JOGORVOSLAT

17.1. Ha úgy érzi, hogy az adatkezelésünk nem megfelelő, kérjük, először
keressen minket az 1.1. pont szerinti e-mail címen — a legtöbb kérdés így
rendezhető a leggyorsabban.

17.2. Panasszal a felügyeleti hatósághoz is fordulhat:

  Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Levelezési cím: 1363 Budapest, Pf. 9.
  E-mail: ugyfelszolgalat@naih.hu
  Honlap: www.naih.hu

17.3. Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön
választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék
előtt is megindítható.