Munkáltatói adatkezelési tájékoztató

WORKZY MUNKÁLTATÓI ADATKEZELÉSI TÁJÉKOZTATÓ
A Workzy munkáltatói és kapcsolattartói adatkezelése

Szövegváltozat: EPN-2026-09-25
Hatályos: a közzététel napjától, a következő szövegváltozat közzétételéig.

1. AZ ADATKEZELŐ

Adatkezelő: Prigl Tamás egyéni vállalkozó
Székhely: 2484 Gárdony, Géza utca 28.
Egyéni vállalkozói nyilvántartási szám: 62599289
Adószám: 92233913-1-27
Kapcsolattartás adatvédelmi ügyekben: info@workzy.hu

A továbbiakban: „Workzy” vagy „mi”. Adatvédelmi tisztviselőt nem neveztünk ki.

2. KIRE ÉS MIRE VONATKOZIK EZ A TÁJÉKOZTATÓ

Ez a tájékoztató a munkáltatói oldal érintettjeire vonatkozik:
– aki a Workzy oldalán toborzási igényt ad le (/allas-inditasa),
– aki munkáltatóként Workzy-fiókot hoz létre vagy használ,
– a szervezetek tulajdonosaira, adminisztrátoraira és további tagjaira,
– a számlázási és kapcsolattartói adatokban szereplő személyekre,
– egyéni vállalkozó munkáltató esetén magára a vállalkozóra, mert a cégnév, a cím és az adószám ilyenkor személyes adat.

Az álláskeresők adatainak kezeléséről külön tájékoztató szól (/adatkezeles). A Workzy szolgáltatás szerződéses feltételeit az ÁSZF (/aszf) tartalmazza.

3. MILYEN ADATOKAT KEZELÜNK

3.1. Toborzási igény (/allas-inditasa)
– a kapcsolattartó neve és e-mail címe,
– a meghirdetni kívánt állás adatai (megnevezés, helyszín, feltételek és a megadott szöveges leírás),
– az igény azonosítója, beküldési ideje és állapota,
– a botvédelemhez szükséges technikai adatok (lásd 10. pont, Cloudflare Turnstile),
– marketing-hozzájárulás esetén a kampány-attribúciós adatok (lásd 5. pont),
– marketing-hozzájárulás és bekapcsolt Google Ads konverziómérés esetén a kapcsolattartói e-mail cím kivonatolt (SHA-256) értéke, amelyet csak a Google-nek adunk át, és nem tárolunk (lásd 7. pont).

3.2. Fiók és hitelesítés
– e-mail cím, jelszó (csak titkosított, visszafejthetetlen formában tároljuk), név,
– a fiók létrehozásának, megerősítésének és a bejelentkezéseknek az időpontjai,
– ha a fiók toborzási igényből jött létre, ennek jelzése, valamint az, hogy a jelszó beállítása még hátravan-e.

3.3. Szervezet és tagság
– a szervezet (cég) neve,
– a tagok és szerepköreik (tulajdonos, adminisztrátor, toborzó, megtekintő),
– meghívás esetén a meghívott e-mail címe és a meghívó személye,
– a tagsági változások naplója (ki, kinek a szerepkörét módosította vagy távolította el, mikor).

3.4. Álláshirdetések
– a hirdetés minden adata, amelyet a munkáltató megad (megnevezés, helyszín, feltételek, juttatások, bér, leírás, a munkáltató nyilvános megnevezése és a hirdetési kép),
– a hirdetés helyszínéből képzett földrajzi koordináta,
– a hirdetés besorolása (alap vagy emelt pozíció) és a kampány-alkalmassági értékelés (lásd 8. pont).

3.5. Megrendelés, fizetés és számlázás
– számlázási adatok: név vagy cégnév, ország, irányítószám, település, cím, adószám, közösségi adószám, számlázási e-mail cím,
– minden megrendelésnél e számlázási adatok változtathatatlan pillanatképe,
– a megrendelés tételei, összegei, állapota, az ÁSZF elfogadásának és a fizetési adattovábbítási nyilatkozat elfogadásának adatai (ki, mikor, melyik szövegváltozatot),
– a fizetési kísérletek és a fizetés visszaigazolásának adatai (SimplePay tranzakcióazonosító, összeg, időpont) — bankkártyaadatot a Workzy nem lát és nem tárol,
– a kiállított számlák adatai és a Billingo-ban nyilvántartott számlapartner.

3.6. Ingyenes kezdés, kedvezmények és ajánlói program
– az Ingyenes kezdés igénybevételénél a szervezet adószámának első nyolc számjegye (a cég törzsszáma), a hirdetés besorolása és a kezdés adatai — ezzel akadályozzuk meg, hogy ugyanaz a vállalkozás ismételten igénybe vegye,
– kuponok és kedvezmények felhasználásának adatai,
– az ajánlói programban az ajánló és az ajánlott szervezet összekapcsolása, a jóváírások, valamint mindkét szervezet adószámának első nyolc számjegye.

3.7. Jelentkezések kezelése
A beérkező jelentkezésekhez tartozó álláskeresői adatokat a munkáltató a Workzy felületén látja. Hirdetésenként az első öt jelentkezés azonnal látható; a további jelentkezők adatai a Workzy Kampány csomag megvásárlásáig rejtve maradnak. A jelentkezők adatainak kezeléséről az álláskeresői tájékoztató szól.

3.8. Kapcsolattartás és ügyintézés
– a Workzy-nek írt levelek, kérések és az azokra adott válaszok,
– a toborzási igényekhez és szervezetekhez tartozó belső munkáltatói ügyintézési adatok (lásd 9. pont).

3.9. Technikai adatok
– a kiszolgáláshoz és a biztonsághoz szükséges kérésnaplók (például IP-cím, időpont, kért oldal) a tárhelyszolgáltatónál,
– a visszaélések elleni sebességkorlátozáshoz az IP-cím és az e-mail cím egyirányú, visszafejthetetlen lenyomata (hash).

4. ADATKEZELÉSI CÉLOK ÉS JOGALAPOK

– Toborzási igény fogadása, a megerősítő e-mail elküldése és az igény fiókba vezetése: az Ön kérésére, szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont).
– Fiók, szervezet és tagság működtetése, álláshirdetések kezelése, jelentkezések megjelenítése, kampány lebonyolítása: szerződés teljesítése (6. cikk (1) b) pont).
– Számla kiállítása és a számviteli, adózási nyilvántartás: jogi kötelezettség teljesítése (6. cikk (1) c) pont).
– Fizetés lebonyolítása: szerződés teljesítése (6. cikk (1) b) pont).
– Tranzakciós értesítések (például új jelentkezés, fizetés visszaigazolása, számla elkészülte, csomag lejárata): szerződés teljesítése (6. cikk (1) b) pont).
– Az Ingyenes kezdés és az ajánlói program visszaéléseinek megelőzése: jogos érdek (6. cikk (1) f) pont) — a kedvezmények tisztességes igénybevétele.
– A toborzási igények és munkáltatói ügyek belső nyilvántartása és ügyintézése: jogos érdek (6. cikk (1) f) pont) — a beérkezett igények nyomon követése és feldolgozása.
– A szolgáltatás biztonsága, a visszaélések (például automatizált űrlapkitöltés) kiszűrése, hibák és incidensek kivizsgálása: jogos érdek (6. cikk (1) f) pont).
– Jogi igények előterjesztése, érvényesítése és védelme: jogos érdek (6. cikk (1) f) pont).
– Érintetti kérelmek teljesítése: jogi kötelezettség teljesítése (6. cikk (1) c) pont).
– Kampány-attribúció, hirdetési mérés (ideértve a Google Ads bővített konverziómérését) és marketing célú sütik: az Ön hozzájárulása (6. cikk (1) a) pont), amelyet bármikor visszavonhat (lásd 5–7. pont).

A jogos érdeken alapuló adatkezeléssel szemben Ön bármikor tiltakozhat (lásd 13. pont).

5. KAMPÁNY-ATTRIBÚCIÓ — HONNAN ÉRKEZETT A MUNKÁLTATÓ

Mit jelent: ha Ön egy hirdetésre vagy kampánylinkre kattintva érkezik a Workzy oldalára, rögzíthetjük, melyik forrásból, kampányból és hirdetésből érkezett. Ebből tudjuk megállapítani, mely hirdetéseink hoznak valóban munkáltatót.

Csak marketing-hozzájárulással: amíg Ön nem járult hozzá a marketing célú sütikhez, attribúciós sütit nem hozunk létre, és attribúciós adatot nem tárolunk. Ha később hozzájárul, az attribúció attól a ponttól indul: a hozzájárulás előtti látogatásait utólag nem állítjuk helyre.

Hozzájárulás után az alábbiakat rögzíthetjük:
– a forgalom forrása és típusa, például keresőhirdetés vagy közösségi média (utm_source, utm_medium),
– a kampány neve (utm_campaign),
– a hirdetéshez tartozó kulcsszó vagy keresési kifejezés, illetve a hirdetésváltozat megjelölése, ha a hirdetési link tartalmazza (utm_term, utm_content),
– az oldal, amelyre először érkezett (a cím elérési útja, lekérdezési paraméterek nélkül),
– a hivatkozó oldal domainneve (például egy kereső neve), a hivatkozó oldal teljes címe nélkül,
– az első érkezés időpontja,
– a hirdetési platformok kattintásazonosítói, ha a link tartalmazza őket: Google Ads kattintásazonosító (gclid, gbraid, wbraid), Meta (Facebook, Instagram) kattintásazonosító (fbclid), LinkedIn kattintásazonosító (li_fat_id).

A kattintásazonosító a hirdetési platform által generált egyedi érték, amelynek alapján a platform a saját rendszerében a kattintást azonosítani tudja. A Workzy ezeket az értékeket nem adja át hirdetési platformnak; a belső felületeinken csak az látszik, hogy melyik platformról érkezett a kattintás (például „Google” vagy „Meta”), maga az azonosító nem.

Hol tároljuk: egy aláírt, csak a szerver által olvasható sütiben a böngészőjében (workzy_attr, legfeljebb 90 napig), valamint — ha Ön toborzási igényt ad le vagy szervezetet hoz létre, és a hozzájárulása ekkor is fennáll — a toborzási igényhez, illetve a szervezethez rögzítve. A szervezethez csak az első érkezés kerül rögzítésre, és az utólag nem íródik felül.

A hozzájárulás visszavonása: ha visszavonja a marketing-hozzájárulást, a workzy_attr sütit töröljük a böngészőjéből, új attribúciós adatot nem gyűjtünk, és a már meglévő sütiből sem rögzítünk semmit (a toborzási igény elfogadásakor sem). A visszavonás előtt, hozzájárulás alapján már rögzített attribúciós adatokat a visszavonás önmagában nem törli automatikusan; ezek törlését a 13. pont szerint kérheti.

6. SÜTIK ÉS A BÖNGÉSZŐBEN TÁROLT ADATOK

A működéshez szükséges, hozzájárulás nélkül is használt elemek:
– bejelentkezési munkamenet sütik (Supabase hitelesítés),
– workzy_consent: az Ön süti-döntését tárolja (182 napig), azonosítót nem tartalmaz,
– workzy_intake_claim: a toborzási igény folytatásához szükséges, csak a szerver által olvasható kulcs (legfeljebb 7 napig),
– workzy_intake_resume: bejelentkezés után visszavezeti a megkezdett toborzási igényhez (legfeljebb 2 óráig),
– workzy_growth_marker: egy lezárt lépés (például regisztráció, megrendelés indítása) nevét tartalmazó rövid életű technikai jelzés (legfeljebb 10 percig); méréshez csak akkor használjuk, ha Ön ahhoz hozzájárult.

Csak marketing-hozzájárulással:
– workzy_attr: kampány-attribúció (lásd 5. pont, legfeljebb 90 napig).
– a Google Ads és a Meta hirdetési címkéi és sütijei, ha ezek a szolgáltatások be vannak kapcsolva (lásd 7. pont).

Csak mérési (analitikai) hozzájárulással:
– a Google Analytics sütijei, ha a szolgáltatás be van kapcsolva (lásd 7. pont).

A böngésző helyi tárhelyében egy rövid jelzést tárolunk arról, hogy egy adott konverziót (például egy megrendelés sikerességét) már jelentettünk-e, hogy ugyanazt ne jelentsük kétszer; ez csak akkor kerül továbbításra bárkinek, ha a mérés be van kapcsolva és Ön hozzájárult.

Döntését bármikor módosíthatja az oldal alján található „Süti beállítások” gombbal.

7. MÉRÉS ÉS HIRDETÉSI SZOLGÁLTATÓK

A szolgáltatásokat a következő állapotban használjuk:
– Google Ads konverziómérés: a technikai integráció elkészült, de a szolgáltatás jelenleg ki van kapcsolva; adatot nem kap. Bekapcsolás után is csak marketing-hozzájárulás esetén működik, és kizárólag két eseményt kaphat: a toborzási igény beküldését és a sikeres vásárlást (összeg, pénznem és egy belső, személyes adatot nem tartalmazó megrendelés-azonosító). Bekapcsolt állapotban a Google címkéje a saját sütijeiben a hirdetési kattintást is rögzítheti (a Google saját kattintásazonosítója alapján), hogy a konverziót a hirdetéshez tudja rendelni.
– Google Ads bővített konverziómérés (enhanced conversions): bekapcsolt Google Ads mellett, és csak ha Ön a marketing célú sütikhez hozzájárult, a toborzási igény sikeres beküldésekor a kapcsolattartóként megadott e-mail címet a konverzió méréséhez is felhasználjuk. Magát az e-mail címet erre a célra nem küldjük el a Google-nek. A Workzy szervere a címet a Google Ads előírásai szerint egységesíti (a szóközök elhagyása, kisbetűsítés, gmail.com és googlemail.com címeknél a @ előtti pontok elhagyása), majd SHA-256 kriptográfiai kivonatoló (hash) eljárással kivonatolt értéket képez belőle, és kizárólag ezt a kivonatolt, pszeudonimizált értéket adja át a Google-nek, az adott konverzióval együtt. A kivonatolt érték nem anonim adat: a Google a saját, azonos módon kivonatolt adataival (például bejelentkezett Google-fiókok adataival) összevetve a konverziót a hirdetési kattintáshoz tudja rendelni. A cél a konverziós attribúció és a hirdetésmérés pontosítása, vagyis annak megállapítása, mely hirdetéseink hoznak valóban toborzási igényt. Nevet, telefonszámot, postai címet, cégnevet, adószámot vagy más azonosítót erre a célra nem adunk át, és a Google címkéjének az oldalon megadott adatokat automatikusan felismerő funkcióját nem használjuk. A kivonatolt értéket a Workzy nem tárolja. A sikeres vásárlás mérésekor jelenleg nem adunk át kivonatolt e-mail címet.
Ha a marketing-hozzájárulását visszavonja, ezt követően erre a célra sem kivonatolt e-mail címet, sem más adatot nem adunk át a Google-nek. A visszavonás a visszavonás előtt már átadott adatokat nem törli automatikusan a Google rendszeréből; azokat a Google a saját feltételei szerint kezeli.
– Google Analytics (GA4): jelenleg ki van kapcsolva; bekapcsolás után csak mérési hozzájárulás esetén működik.
– Meta Pixel: jelenleg ki van kapcsolva; bekapcsolás után csak marketing-hozzájárulás esetén működik.

Érzékeny címeken (például bejelentkezési és visszaigazoló linkek, fizetési visszatérés aláírt adatai) mérőkód semmilyen hozzájárulás mellett sem töltődik be.

8. AUTOMATIZÁLT FELDOLGOZÁS: BESOROLÁS, INGYENES KEZDÉS, KAMPÁNY-ALKALMASSÁG

– Pozícióbesorolás: a rendszer a hirdetés kötelező feltételeiből és szövegéből (megnevezés, feltételek, leírás) automatikusan megállapítja, hogy alap vagy emelt pozícióról van-e szó. Ha ez nem állapítható meg egyértelműen, a hirdetés emelt pozícióként szerepel. A besorolás csak az Ingyenes kezdés elérhetőségét befolyásolja: az ár mindkét esetben azonos. A besorolás a hirdetés feltételeinek pontosításával változhat.
– Ingyenes kezdés: alap pozícióra érhető el; egy vállalkozás (törzsszám) ismételt igénybevételét a rendszer kiszűri.
– Kampány-alkalmasság: a rendszer ellenőrzi, hogy a hirdetés tartalmazza-e a kampány elindításához szükséges adatokat (például a helyszínt); ha nem, a kampány nem rendelhető meg, amíg a hirdetést ki nem egészítik.

Ezek a hirdetésre vonatkozó automatikus ellenőrzések, nem az Ön személyére vonatkozó értékelések. Ha nem ért egyet egy besorolással vagy döntéssel, írjon nekünk (1. pont), és munkatársunk megvizsgálja.

9. BELSŐ MUNKÁLTATÓI ÜGYINTÉZÉS

Minden beérkező toborzási igényhez a rendszer egy belső ügyintézési tételt hoz létre. Ebben munkatársaink látják a kapcsolattartó adatait, a hirdetést és — hozzájárulás esetén — az attribúciós összefoglalót, és rögzíthetik az ügy állapotát és a következő teendőt. Ez a nyilvántartás az igények feldolgozását szolgálja. A Workzy jelenleg nem küld automatikus értékesítési e-maileket, nem folytat automatizált telefonos megkeresést, és a rendszer nem indít értékesítési üzenetsorozatokat.

10. KIK FÉRNEK HOZZÁ AZ ADATOKHOZ — ADATFELDOLGOZÓK ÉS CÍMZETTEK

Az adatokhoz a Workzy arra jogosult munkatársai férnek hozzá, a feladatukhoz szükséges mértékben. A szervezet tagjai a szervezet adatait és hirdetéseit a szerepkörüknek megfelelően látják.

Adatfeldolgozók és egyéb címzettek:
– Supabase — adatbázis, hitelesítés és tárhely, a fiókhoz kapcsolódó rendszerüzenetek (regisztráció megerősítése, jelszó-visszaállítás) küldése. Minden itt leírt adatot tárol. Az éles adatbázis az Európai Unióban (Frankfurt, Németország) található. Aktív.
– Vercel — az alkalmazás tárhelye és szerveroldali futtatása; a kérések és az általuk kezelt adatok áthaladnak rajta, és a kérésnaplókat (IP-címmel) tárolja. A szerveroldali futtatás az Amerikai Egyesült Államokban történik. Aktív.
– Cloudflare (Turnstile) — botvédelem a toborzási igény és a regisztráció űrlapján; az IP-címet és a böngésző technikai jellemzőit kezeli. Aktív.
– Resend — tranzakciós e-mailek és a toborzási igény megerősítő e-mailjének küldése; a címzett e-mail címét és az üzenet tartalmát kezeli. Aktív.
– Upstash — visszaélések elleni sebességkorlátozás; kizárólag az IP-cím és az e-mail cím visszafejthetetlen lenyomatát kapja, rövid időablakra. Aktív.
– SimplePay (SimplePay Zrt.) — bankkártyás fizetés; a Workzy a számlázási e-mail címet, a megrendelés azonosítóját és az összeget adja át. A kártyaadatokat a SimplePay a saját oldalán kezeli. Aktív.
– Billingo — számla kiállítása; a számlapartner adatait (név, cím, adószám, e-mail cím) és a számla tételeit kapja. Aktív.
– Mapbox — a hirdetés helyszínének földrajzi koordinátává alakítása; csak a hirdetés helyszínét kapja, munkáltatói személyes adatot nem. Aktív.
– OpenAI és Google (Gemini) — a hirdetési kép mesterséges intelligenciával történő előállítása, ha ez a funkció be van kapcsolva; csak a hirdetés megnevezését, helyszínét, a foglalkoztatás típusát és a munkarendet kapják. A cég nevét, a bért, a juttatásokat és a leírást nem küldjük el. Ha a megnevezés vagy a helyszín szövege személynevet tartalmaz, az is eljut hozzájuk, ezért ezekben a mezőkben ne adjon meg személyes adatot. Feltételes (a funkció bekapcsolásától függ).
– Google (Google Ads, Google Analytics) — lásd 7. pont. Jelenleg ki van kapcsolva, adatot nem kap. Bekapcsolt Google Ads mellett, marketing-hozzájárulás esetén a két konverziós eseményt, valamint a toborzási igényben megadott kapcsolattartói e-mail cím kivonatolt (SHA-256) értékét kapja.
– Meta Platforms (Facebook, Instagram) — hirdetési kampányok lebonyolítása a munkáltató álláshirdetésével (a hirdetés szövege, a munkáltató nyilvános megnevezése a beállítása szerint, a hirdetési kép és a helyszín alapú célzás), valamint a Meta Pixel (lásd 7. pont). A kampányok automatikus végrehajtása és a Pixel jelenleg ki van kapcsolva; adatot nem kap.
– Airtable — a Workzy korábbi rendszerének adatait (többek között munkáltatói és kapcsolattartói adatokat) egyszeri adatátvitellel innen vettük át; a jelenlegi rendszer folyamatos működése során az Airtable nem kap adatot.

Hatóságoknak és bíróságoknak csak jogszabályban előírt esetben adunk át adatot. Az adatokat nem adjuk el, és nem adjuk át harmadik félnek a saját marketingcéljaira.

11. HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

A Vercel szerveroldali futtatása az Amerikai Egyesült Államokban történik, ezért a szolgáltatás használata során az adatok az Európai Gazdasági Térségen kívülre kerülnek. A 10. pontban felsorolt további szolgáltatók (különösen a Cloudflare, a Resend, az Upstash, a Mapbox, az OpenAI, a Google és a Meta) szintén kezelhetnek adatot az Európai Gazdasági Térségen kívül. Az adattovábbítás garanciáit az adott szolgáltatóval kötött szerződés és annak adatvédelmi feltételei határozzák meg; ezekről kérésre részletes tájékoztatást adunk.

12. MEDDIG ŐRIZZÜK AZ ADATOKAT

– Számlák, megrendelések és fizetési nyilvántartások: a számviteli és adózási jogszabályokban előírt ideig; ezek az adatok a megrendelés után nem módosíthatók.
– Fiók-, szervezeti és hirdetési adatok: amíg a fiók, illetve a szervezet fennáll. Ezeket jelenleg nem töröljük automatikusan; törlési kérelmét egyedileg bíráljuk el, a jogszabály által megőrzendő adatok kivételével.
– Le nem zárt toborzási igények: a folytató link 7 nap után lejár; az igény adatait jelenleg nem töröljük automatikusan, törlésüket kérésre végezzük el (13. pont).
– Belső munkáltatói ügyintézési nyilvántartás: az ügyintézés és az esetleges jogi igények idejére; automatikus törlési határidő jelenleg nincs beállítva.
– Kampány-attribúció: a böngészőben tárolt süti legfeljebb 90 napig él; a toborzási igényhez, illetve a szervezethez rögzített attribúció annak adataival együtt marad meg.
– A Google Ads bővített konverziómérés kivonatolt e-mail címe: a Workzy nem tárolja; a Google-nél történő megőrzésére a Google feltételei vonatkoznak.
– Ingyenes kezdés és ajánlói program nyilvántartása: a visszaélések megelőzéséhez szükséges ideig; ezek a nyilvántartások nem módosíthatók.
– Értesítések nyilvántartása: a küldött tranzakciós értesítések adatai a rendszerben maradnak; automatikus törlési határidő jelenleg nincs beállítva.
– Technikai és biztonsági naplók: a tárhely- és adatbázis-szolgáltató saját megőrzési rendje szerint; a sebességkorlátozás lenyomatai rövid időablak után lejárnak.

Ahol jelenleg nincs automatikus törlési határidő, ott az adatokat csak addig kezeljük, amíg a fenti célhoz szükséges, és törlési kérelmét egyedileg teljesítjük, kivéve, ha jogszabály a megőrzést előírja.

13. AZ ÖN JOGAI

Ön jogosult:
– tájékoztatást kérni és hozzáférni az adataihoz,
– kérni a pontatlan adatok helyesbítését,
– kérni az adatai törlését vagy kezelésének korlátozását,
– tiltakozni a jogos érdeken alapuló adatkezelés ellen,
– a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonni, amely a visszavonás előtti adatkezelés jogszerűségét nem érinti,
– a szerződés teljesítésén vagy hozzájáruláson alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkapni (adathordozhatóság).

Kérelmét a info@workzy.hu címre küldheti. A válaszadás előtt ellenőrizhetjük a személyazonosságát. Kérelmére legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. Egyes adatokat (például a számlákat) jogszabály alapján akkor is meg kell őriznünk, ha törlésüket kéri; erről a válaszunkban tájékoztatjuk.

14. ADATBIZTONSÁG

Az adatokat titkosított kapcsolaton továbbítjuk. A hozzáférést szerepkörökhöz kötjük; a jelszavakat csak visszafejthetetlen formában tároljuk; az adminisztratív műveleteket naplózzuk. Adatvédelmi incidens esetén a jogszabályok szerint járunk el.

15. JOGORVOSLAT

Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérjük, először írjon nekünk (info@workzy.hu). Panaszt nyújthat be a felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

16. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

A tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosíthatjuk. Minden szövegváltozat új verzióként jelenik meg a /adatkezeles/munkaltatok oldalon, a közzététel időpontjával; a korábbi szövegváltozatokat megőrizzük.