Інформаційне повідомлення про обробку даних

Зміст

I. Вступ

ТОВ HD Direkt Hungary (місцезнаходження: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14; реєстраційний номер: 01 09 931447; надалі – Компанія, Оператор даних) віддано дотриманню захисту персональних даних фізичних осіб та вільного їхнього обігу відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 (GDPR), який скасовує Директиву 95/46/ЄС, а також вимог Закону Угорщини 2011 року № CXII про право на інформаційну самовизначеність та свободу інформації. У зв’язку з цим Компанія надає наступне інформаційне повідомлення щодо обробки персональних даних.

Метою цього Повідомлення є відповідно до чинного законодавства визначити, зокрема, з якою метою, як довго, на якій правовій основі та яким чином Оператор даних обробляє персональні дані суб’єктів даних, а також які права на захист і правові засоби вони мають у зв’язку з обробкою даних.

Це Повідомлення стосується осіб, які мають намір укласти трудовий договір із HD Direkt Hungary Kft., а також осіб, які користуються послугами HD Direkt Hungary Kft. із посередництва у працевлаштуванні та тимчасового працевлаштування.

У разі будь-яких питань або зауважень щодо викладеного, будь ласка, звертайтеся до Оператора даних за електронною адресою: geza.balogh@hddirekt.com.

II. Основні поняття

Нижче наведено стислий опис основних понять, які зустрічаються у Повідомленні:

  1. Персональні дані: будь-яка інформація, що стосується суб’єкта даних, на основі якої його ідентифікація можлива безпосередньо або опосередковано. Ідентифікованою особою вважається фізична особа, яку можна ідентифікувати за допомогою одного або кількох ідентифікаторів, таких як ім’я, номер, геолокаційні дані, онлайн-ідентифікатор, або фізичні, фізіологічні, генетичні, ментальні, економічні, культурні чи соціальні характеристики цієї особи. Оператор даних збирає персональні дані, зазначені в цьому Повідомленні для кожної мети обробки.
  • Обробка даних: будь-яка операція або комплекс операцій із персональними даними, здійснені незалежно від застосовуваних процесів, такі як збір, запис, систематизація, зберігання, зміна, використання, запит, передача, оприлюднення, узгодження чи поєднання, блокування, видалення, знищення або запобігання подальшому використанню даних.
  • Оператор даних: фізична або юридична особа, орган державної влади, агентство або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. У цьому Повідомленні оператором даних є HD Direkt Hungary Kft.
  • Обробник даних: фізична або юридична особа, орган державної влади, агентство або інший орган, який обробляє персональні дані від імені оператора.
  • Суб’єкт даних: ідентифікована або ідентифікована фізична особа.
  • Орган влади: Національний орган з питань захисту даних та свободи інформації (адреса: 1055 Будапешт, вул. Фальк Міска 9-11; e-mail: ugyfelszolgalat@naih.hu; вебсайт: http://naih.hu; телефон: +36 (1) 391-1400).
  • Одержувач: фізична або юридична особа, орган державної влади, агентство або інший орган, яким або з яким передають персональні дані, незалежно від того, чи є він третьою стороною.

III. Оператор даних та його представник

1.    Оператор даних:

Назва компанії: HD Direkt Hungary Kft.

Місцезнаходження та поштова адреса: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14.

Реєстраційний номер: 01-09-931447

2.    Представник оператора:

Ім’я: Дзшубакне Сіладі Ева, керівник

Контактна адреса: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14.

IV. Обробка даних

  1. Обробка резюме для цілей подачі заяв на вакансії:

Оператор даних публікує відкриті вакансії на веб-сайті hddirekt.com у розділі «Наші вакансії», а також на сайтах посередників у працевлаштуванні та у соціальних мережах, куди можна подавати резюме.

  • Мета обробки даних: проведення процедури відбору кандидатів, фільтрація заявників, забезпечення найму, посередництво у працевлаштуванні.
  • Суб’єкт даних: кандидат, який подає заявку на вакансію.
  • Персональні дані:
    • ім’я, дата народження, адреса проживання, номер телефону, електронна пошта;
    • інші дані згідно з інформацією в резюме (визначає суб’єкт даних);
    • у разі проходження співбесіди – інтерв’ю та аналітичні листи, записи.
  • Правова основа обробки: згода суб’єкта даних [GDPR ст. 6(1)(a)].

(Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.)

  • Тривалість обробки: оператор обробляє резюме до відкликання згоди або до завершення відбору.
  • Реєстрація у кар’єрній базі даних:

Існує можливість не лише подати заявку на конкретну вакансію, а й зареєструватися у базі даних, що дозволяє оператору використовувати надані дані для надсилання релевантних вакансій суб’єкту, сприяючи таким чином пошуку роботи.

  • Мета обробки: реєстрація у базі даних, підтримка пошуку роботи, надсилання вакансій, забезпечення найму, посередництво у працевлаштуванні.
  • Суб’єкт даних: зареєстрована особа.
  • Персональні дані:
    • ім’я, дата народження, адреса, номер телефону, e-mail, найвищий рівень освіти;
    • інші дані згідно з резюме (визначає суб’єкт даних).
  • Правова основа обробки: згода [GDPR ст. 6(1)(a)].
  • (Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.)
  • Тривалість обробки: оператор обробляє дані до відкликання згоди, але не довше 1 року.

*

Якщо суб’єкт даних не надає оператору перелічені персональні дані, це може призвести до неможливості надання послуг з посередництва або тимчасового працевлаштування та невдалого працевлаштування.

Компанія зазвичай не обробляє особливі категорії даних (наприклад, стан здоров’я, кримінальні дані) для цілей відбору, тому просимо не надавати такі дані. Обробка особливих категорій даних відбувається лише у разі, якщо це необхідно для конкретної вакансії. Правова основа такої обробки – чітка згода суб’єкта даних [GDPR ст. 6(1)(a) та ст. 9(2)(a)].

V. Одержувачі

Персональні дані суб’єкта передаються клієнтам, які користуються нашими послугами з посередництва та тимчасового працевлаштування, для досягнення визначеної мети.

Дані, що виникають у зв’язку з наймом працівників, зберігаються у програмному забезпеченні Hireify, яке підтримує Hireify Korlátolt Felelősségű Társaság (2045 Тьорьокбаліт, вул. Кошута Лайоша 40; реєстраційний номер: 13-09-190859; представник: Томаш Кьонтеш) в рамках діяльності з обробки даних для роботи, підтримки та обслуговування програмного забезпечення.

Хостинг веб-сайту забезпечує Elementor EU Ltd. (реєстраційний номер: HE 427474; місцезнаходження: Кіпр, Лімасол 3050, вул. Асіас 4).

VI. Здійснення прав та засоби правового захисту

Правила здійснення прав суб’єкта:

Оператор без необґрунтованої затримки, але не пізніше одного місяця від отримання запиту, зобов’язаний надати запитувану інформацію. За необхідності, враховуючи складність запиту та їх кількість, цей строк може бути продовжений ще на два місяці. Про продовження строку оператор повідомляє суб’єкта із зазначенням причин затримки протягом одного місяця від отримання запиту.

Якщо оператор не вживає заходів у відповідь на запит суб’єкта, він без зволікань, але не пізніше одного місяця від отримання запиту, інформує суб’єкта про причини невжиття заходів, а також про можливість подання скарги до органу захисту даних і реалізації судового захисту.

У разі обґрунтованих сумнівів щодо особи, що подала запит, оператор має право вимагати додаткову інформацію для підтвердження особи.

  1. Комунікація з оператором:

Спілкування між суб’єктом та оператором відбувається електронною поштою або поштовим листуванням. Поштова адреса оператора для цього призначення: його офіційна адреса.

  • Право на доступ:

Суб’єкт має право будь-коли отримати від оператора підтвердження, чи обробляються його персональні дані, а якщо так, то має право доступу до своїх персональних даних у наступному обсязі.

Інформація, що надається оператором у рамках доступу, охоплює зокрема:

  1. a) джерело персональних даних,
  2. мету та правове підґрунтя обробки,
  3. коло оброблюваних персональних даних,
  4. перелік одержувачів даних, включно з одержувачами в третіх країнах та міжнародними організаціями,
  5. термін зберігання даних і критерії його визначення,
  6. права суб’єкта за законом про інформацію та GDPR (зокрема право вимагати виправлення, видалення, обмеження обробки або заперечення проти обробки даних),
  7. факт автоматизованого прийняття рішень або профілювання,
  8. право подати скаргу до контролюючого органу.

У випадку повідомлення про порушення: якщо заявник є фізичною особою, його персональні дані не розголошуються запитувачу під час реалізації права на інформацію і доступ.

  • Виправлення:

Суб’єкт зобов’язаний письмово повідомляти оператора про зміни у своїх персональних даних. Якщо суб’єкт не повідомляє про зміни без зволікань, він несе відповідальність за наслідки. Якщо наявні дані не відповідають дійсності, а оператор має достовірні дані, він виправляє інформацію автоматично.

  • Видалення даних:

Суб’єкт має право вимагати негайного видалення своїх персональних даних, а оператор зобов’язаний їх видалити без необґрунтованої затримки, зокрема, якщо:

  1. дані більше не потрібні для цілей їх обробки,
  2. суб’єкт відкликає згоду, і немає іншої правової підстави обробки,
  3. суб’єкт заперечує проти обробки на підставі законних інтересів,
  4. дані оброблялись незаконно,
  5. видалення необхідне за законом ЄС або національним законодавством,
  6. дані збирались у зв’язку з інформаційними суспільними послугами, визначеними GDPR.

Однак оператор не зобов’язаний видаляти дані, якщо обробка необхідна:

  1. для реалізації свободи вираження думок і права на інформацію,
    для виконання законодавчих обов’язків,
    для забезпечення громадського здоров’я,
    для статистичних, архівних, наукових чи історичних досліджень,
    для встановлення, здійснення чи захисту юридичних претензій.
  • Право на обмеження обробки:

Суб’єкт має право вимагати обмеження обробки, якщо.

  1. він оспорює точність даних, і обробка обмежується до перевірки,
  2. обробка незаконна, але суб’єкт заперечує видаленню і хоче обмеження,
  3. оператор більше не потребує даних, але суб’єкт вимагає їх для юридичних цілей,
  4. суб’єкт заперечує проти обробки, поки визначаються пріоритети інтересів.

Обмежені дані можна обробляти лише з згоди суб’єкта або для юридичних цілей, захисту прав інших осіб чи важливих суспільних інтересів. Про скасування обмеження суб’єкт повідомляється заздалегідь.

  • Заперечення проти обробки:

Суб’єкт має право в будь-який час заперечувати проти обробки персональних даних на підставі законних інтересів. У такому випадку оператор не має права продовжувати обробку, окрім випадків, коли доведе, що існують переважні обґрунтовані причини або для захисту юридичних прав.

  • Право на перенесення даних:

Суб’єкт має право отримати свої персональні дані, надані оператору, у структурованому, загальновживаному та машинозчитуваному форматі, а також передати їх іншому оператору без перешкод. Це право застосовується тільки до даних, оброблених на основі згоди або договору в електронному вигляді.

  • Ініціювання розслідування органом:

Суб’єкт має право звернутися до контролюючого органу із заявою про порушення прав у сфері обробки персональних даних або загрозу такого порушення. Розслідування безкоштовне, витрати несе орган. За звернення не можна карати. Особу заявника не розкривають, якщо це зашкодить розслідуванню. За проханням заявника його особа не розкривається навіть якщо це ускладнює розслідування.

Контакти органу:
Адреса: 1055 Будапешт, вул. Фальк Міска 9-11
Email: ugyfelszolgalat@naih.hu
Сайт: http://naih.hu
Телефон: +36 (1) 391-1400

  • Судовий захист:

У разі порушення прав суб’єкт може звернутися до суду проти оператора. Розгляд справи належить до компетенції суду за місцем знаходження оператора або за вибором суб’єкта – за місцем проживання чи перебування суб’єкта. Можна перевірити юрисдикцію на сайті www.birosag.hu, використовуючи функцію «Пошук суду». Розгляд відбувається у пріоритетному порядку.

  1. Відшкодування збитків:

Особи, які зазнали шкоди через порушення законодавства про захист даних, мають право вимагати від оператора компенсацію. Оператор несе відповідальність за шкоду, заподіяну незаконною обробкою. Оператор звільняється від відповідальності, якщо доведе, що не є винним у заподіянні шкоди.

VII. Безпека даних

Ми забезпечуємо безпеку обробки даних, вживаючи необхідних і відповідних технічних та організаційних заходів. Гарантуємо конфіденційність (запобігання розголошенню, несанкціонованому доступу), цілісність (зміна, модифікація, видалення) та доступність (доступність, відновлюваність) персональних даних.

VIII. Різні положення

Оператор залишає за собою право в односторонньому порядку змінювати Повідомлення у будь-який час і публікує завжди чинну версію.

До Повідомлення застосовуються закони Угорщини та GDPR.

Будапешт, 04.06.2024

HD Direkt Hungary Kft.

Додаток:

Додаток: Основні принципи

Додаток №1 – Основні принципи обробки даних

У цьому розділі узагальнюються основні принципи обробки даних, яких дотримується Оператор даних під час обробки персональних даних.

  1. Законність, добросовісність та прозорість:

Обробка персональних даних Суб’єкта здійснюється виключно законним і добросовісним способом, а також прозоро для Суб’єкта. Оператор даних надає текст цієї Інформації безкоштовно та постійно, публікуючи її на своєму вебсайті, а також тримає її у друкованій формі за своєю офіційною адресою. Оператор обробляє персональні дані відповідно до цілей, зазначених у цій Інформації, і діє відповідно до чинного законодавства та положень цього документа. Вся обробка персональних даних, здійснювана Оператором, є законною та має належну правову основу.

  • Прив’язка до мети:

Оператор обробляє персональні дані виключно для чітко визначених і законних цілей, зазначених у цій Інформації. Конкретна інформація про цілі обробки наведена у розділі IV цього документа.

  • Обмеження терміну зберігання:

Оператор забезпечує зберігання персональних даних у формі, що дозволяє ідентифікацію Суб’єктів лише протягом часу, необхідного для досягнення цілей обробки.

  • Економія даних:

Оператор обробляє лише ті персональні дані, які є необхідними і релевантними для кожної конкретної мети обробки, а також передбачені законодавством.

  • Точність:

Оператор прагне забезпечити постійну актуальність та точність персональних даних, що обробляються, та вживає всіх розумних заходів для досягнення цієї мети. Суб’єкт має право повідомляти Оператора про будь-які зміни у своїх даних, щоб забезпечити їх актуальність.

  • Принцип захисту даних / цілісність і конфіденційність:

Оператор надає пріоритет захисту персональних даних і вживає всіх необхідних технічних та організаційних заходів відповідно до сучасного рівня розвитку технологій для забезпечення безпеки даних, а також захисту від несанкціонованого або незаконного доступу, випадкової втрати, знищення або пошкодження даних. Детальні правила безпеки даних викладені в окремому розділі.

  • Відповідальність:

Оператор несе відповідальність за дотримання наведених вище принципів і здатний підтвердити їх виконання.

Інформація для роботодавця про обробку даних

1. Вступ

HD Direkt Hungary Kft. (адреса: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14; реєстраційний номер: 01 09 931447; далі – Компанія, Оператор даних) віддана захисту персональних даних фізичних осіб і забезпеченню їх вільного руху відповідно до Регламенту ЄС 2016/679 (GDPR) та Закону Угорщини CXII/2011 про право на інформаційну самовизначеність і свободу інформації. Тому Компанія надає цю інформацію стосовно обробки персональних даних.

Мета цього документу – надати відповідно до законодавства інформацію про мету, термін, правову основу та способи обробки персональних даних суб’єктів, а також їх права щодо реалізації та захисту цих прав.

Якщо у Вас виникнуть питання або зауваження, будь ласка, звертайтесь за електронною адресою: geza.balogh@hddirekt.com.

1. Основні поняття

Нижче наведено узагальнення найважливіших термінів, що використовуються в Повідомленні:

1. Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи. Особа вважається ідентифікованою, якщо її можна визначити безпосередньо або опосередковано, наприклад за іменем, номером, геолокацією, онлайн-ідентифікатором або за іншими факторами, що відносяться до її фізичних, фізіологічних, генетичних, психічних, економічних, культурних чи соціальних ознак.

2. Обробка даних: будь-яка операція чи сукупність операцій з персональними даними незалежно від способу їх виконання, зокрема збір, запис, систематизація, зберігання, зміна, використання, пошук, поширення, оприлюднення, узгодження, блокування, видалення, знищення та запобігання подальшому використанню даних.

3. Оператор даних: фізична або юридична особа, орган державної влади, агентство чи інший орган, який визначає цілі та засоби обробки персональних даних. У цьому документі оператором є HD Direkt Hungary Kft.

4. Оператор обробки: фізична або юридична особа, орган державної влади, агентство чи інший орган, який обробляє персональні дані від імені оператора.

5. Суб’єкт: ідентифікована або ідентифікована фізична особа, включаючи працівників оператора, на яких поширюються положення цього документу.

6. Контролюючий орган: Національний орган з питань захисту даних та свободи інформації (адреса: 1055 Budapest, Falk Miska u. 9-11.; email: ugyfelszolgalat@naih.hu; сайт: http://naih.hu; телефон: +36 (1) 391-1400).

 7. Одержувач: фізична або юридична особа, орган державної влади, агентство чи інший орган, якому розкривають персональні дані, незалежно від того, чи є вона третьою стороною.

 III. Оператор даних

У контексті обробки даних працівників, оператором є HR Direkt Kft. як роботодавець.

Оператор даних:

Назва: HD Direkt Hungary Kft.

Адреса: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14

Реєстраційний номер: 01 09 931447

Email: geza.balogh@hddirekt.com

Представник оператора:

Ім’я: Дзсубакне Сіллагі Ева, керівник

Адреса: 1087 Будапешт, пл. Барош 1, буд. 3, пов. 14

Email: geza.balogh@hddirekt.com

1. Цілі обробки даних і процес обробки

Нижче узагальнено випадки та цілі обробки персональних даних Суб’єкта.

  1. Розрахунок заробітної плати, кадровий облік

Ціль обробки:

На роботодавця покладаються обов’язки щодо повідомлення, ведення обліку, нарахування та утримання внесків, сплати внесків, а також подання звітності стосовно найнятих працівників, для чого ведеться облік персоналу. З метою виконання цих обов’язків Контролер обробляє такі персональні дані працівників.

Мета обробки даних: встановлення та підтримка трудових відносин, виконання обов’язків роботодавця, що випливають із трудових відносин (наприклад, надання інформації державним органам, подання звітності), планування та ведення обліку потреб у трудових ресурсах, нарахування заробітної плати.

Контролер обробляє такі персональні дані:

  1. ім’я, ім’я при народженні, ім’я матері, місце та дата народження,

  2. громадянство,

  3. місце проживання (місце перебування, якщо відрізняється від місця проживання),

  4. посада / робоча функція,

  5. дані щодо доходів,

  6. номер соціального страхування (TAJ-номер),

  7. ідентифікаційний податковий номер,

  8. пенсійний ідентифікаційний номер,

  9. трудова книжка з соціального страхування (TB-книжка),

  10. направлення на медичний огляд придатності до виконання роботи та його результати,

  11. дані щодо лікарняних та інших внесків,

  12. дані про виконавче провадження, що застосовується до заробітної плати суб’єкта даних,

  13. медична довідка, видана відповідно до Постанови Уряду № 102/1995 (VIII.25) про медичне оцінювання та перевірку тимчасової непрацездатності та працездатності,

  14. з метою визначення внеску на реабілітацію відповідно до п. 7 ст. 23 Закону CXCI 2011 року про допомогу особам з обмеженими можливостями та внесення змін до деяких законів ведеться облік, що містить такі дані: персональні ідентифікаційні дані суб’єкта з обмеженими можливостями, номер соціального страхування, ступінь зміни працездатності, стан здоров’я, ступінь втрати працездатності, факт інвалідності, а також копії документів, що підтверджують ці обставини;

  15. у разі використання батьківської (післяпологової) відпустки — дані згідно з Постановою Уряду № 535/2022 (XII. 21), зокрема: прізвище та ім’я батька при народженні, ім’я матері, TAJ-номер, прізвище та ім’я дитини при народженні, місце та дата народження, TAJ-номер, ім’я матері тощо; роботодавець веде облік використання батьківської відпустки згідно з постановою, працівник пред’являє роботодавцю відповідні документи: свідоцтво про народження дитини, документи щодо усиновлення, документ про мертвонародження;
  16. дані про дозвіл на працевлаштування (якщо це передбачено Постановою Уряду № 445/2013 (XI. 28)).

 

Правова основа обробки:

Стаття 6 (1) пункт c) GDPR – виконання юридичних зобов’язань; щодо медичних даних – стаття 9 (2) пункти b) і h) GDPR.

Законодавчі акти, що встановлюють юридичні зобов’язання:

  • Закон про порядок оподаткування 2017 року CL. (Art.) Додаток 1, пункт 3, стаття 50.
  • Закон 2019 року CXXII про право на соціальне страхування та фінансування таких послуг: статті 1 (4)-(5), 66 (1), 74 (4).
  • Трудовий кодекс 2012 року I, стаття 10.
  • Постанова уряду №217/1997 (XII.1.) про виконання Закону 1997 року LXXXIII про обов’язкове медичне страхування, стаття 37 (1).
  • Постанова №33/1998 (VI.24.) про медичний огляд придатності до роботи.
  • Закон 1997 року LXXXIII про обов’язкове медичне страхування, стаття 62 (1).
  • Постанова уряду №465/2017 (XII.28.) про деталі податкового адміністрування, стаття 23.
  • Закон 1997 року LXXX про соціальне страхування та приватне пенсійне страхування.
  • Закон 1995 року CXVII про податок на доходи фізичних осіб.
  • Постанова уряду №102/1995 (VIII.25.) про медичне оцінювання непрацездатності.
  • Закон 1997 року XLVII про медичні та суміжні персональні дані, стаття 4 (2) o).
  • Постанова уряду №535/2022 (XII.21.) про батьківську відпустку та відшкодування пов’язаних витрат.
  • Закон 2011 року CXCI про пільги для осіб з обмеженими можливостями.
  • Постанова уряду №445/2013 (XI.28.) про дозвіл на працевлаштування іноземців у Венгрії, порядок подачі заяв, звільнення від дозволу, координацію з органами праці, повідомлення про роботу іноземців без дозволу, а також відшкодування зарплати.

 

Термін обробки даних:

Документи, що встановлюють податкову базу, суму податку, пільги, бюджетне фінансування, а також підтвердження сплати та використання, а також документи, що є основою для податкових зобов’язань та авансових платежів, зберігаються до закінчення терміну давності податкового права, у випадку відстроченого податку — протягом 5 років від останнього дня календарного року сплати [Art. 78 § (3)-(4)], з урахуванням положень розділу XXVI.

 

Бухгалтерські документи, що підтверджують облікові записи, включно з головною книгою та аналітичними реєстрами, зберігаються у читабельному вигляді не менше 8 років [Szt. 169 § (2)].

 

Медичні довідки про придатність до роботи зберігаються 5 років з дати видачі відповідно до постанови №33/1998 (VI.24.) про медогляд.

 

Книга соціального страхування (талон) передається працівником роботодавцю, який відзначає початок і закінчення страхового стажу, зберігається до закінчення трудових відносин [постанова №217/1997 (XII.1.) стаття 37 (1)].

 

Документи, що містять дані про заробіток, необхідні для нарахування пенсії, зберігаються 5 років після досягнення пенсійного віку [Закон 1997 року LXXXI, стаття 99/A (1)].

 

Облік для реабілітаційного внеску зберігається 5 років після припинення трудових відносин.

 

Інші обробки персональних даних у сфері управління персоналом:

 

Трудовий договір:

Мета обробки даних: укладення трудового договору, фіксація та виконання умов, пов’язаних із трудовими відносинами.

Трудовий договір містить наступні персональні дані: ім’я, адреса проживання, місце та дата народження, ім’я матері, громадянство, номер банківського рахунку, посада, заробітна плата, місце роботи, посадова інструкція, підпис. Надання персональних даних є обов’язковим, у разі їх відсутності укладення договору неможливе.

Правова підстава обробки даних: пункт b) частини 1 статті 6 GDPR — обробка даних необхідна для укладення та виконання договору.

Термін зберігання даних: відповідно до частини 1 статті 99/A Закону LXXXI 1997 року про соціальне забезпечення та пенсійне забезпечення, Контролер зобов’язаний зберігати трудові документи, що містять дані про трудові правовідносини застрахованої або колишньої застрахованої особи, а також дані про трудовий стаж, заробіток або дохід, який береться до уваги при призначенні пенсії, до п’яти років після досягнення віку виходу на пенсію, що застосовується до відповідної особи.
(До таких документів належать, зокрема: трудовий договір, зміни до трудового договору, документи, пов’язані з припиненням трудових відносин.)

 

Визначення податкового авансу, податкові пільги:

Контролер відповідно до Закону CXVII 1995 року про податок на доходи фізичних осіб (Szja. tv.) зобов’язаний визначати податковий аванс працівників. У зв’язку з цим роботодавець обробляє такі заяви:
заява на сімейну податкову пільгу,
пільга для осіб віком до 25 років,
пільга для матерів віком до 30 років,
пільга для молодят,
пільга для матерів, які виховують чотирьох або більше дітей,
особиста податкова пільга,
заява про витрати.

Мета обробки даних: користування податковими пільгами, обробка заяв на податковий аванс, розрахунок заробітної плати.

Суб’єкти даних: працівник, дитина працівника, родич працівника.

Категорії оброблюваних даних:

  • Заяви містять наступні дані: ім’я працівника та його податковий ідентифікаційний номер.

     

  • У разі пільги для молодят:
    ім’я подружжя та його податковий ідентифікаційний номер,
    дата укладення шлюбу,
    ім’я чоловіка/дружини або партнера,
    податковий ідентифікаційний номер,
    назва роботодавця/платника,
    його податковий номер.

     

  • У разі пільги для батьків, які виховують чотирьох і більше дітей:
    ім’я дитини,
    місце та дата народження,
    податковий ідентифікаційний номер,
    ім’я матері.

     

  • У разі особистої податкової пільги:
    документація про інвалідність або стан здоров’я, що дає право на пільгу.

     

  • У разі сімейної податкової пільги:
    ім’я дитини,
    податковий ідентифікаційний номер дитини,
    статус утриманця,
    правова підстава для отримання пільги,
    ім’я чоловіка/дружини або партнера,
    податковий ідентифікаційний номер,
    назва роботодавця/платника,
    його податковий номер.

     

  • У разі пільги для матерів віком до 30 років:
    очікувана дата народження дитини,
    ім’я дитини,
    дата народження дитини,
    податковий ідентифікаційний номер,
    ім’я усиновленої дитини,
    податковий ідентифікаційний номер.

Правова підстава обробки даних: пункт c) частини 1 статті 6 GDPR – виконання юридичного зобов’язання, а щодо медичних даних — пункти b) та f) частини 2 статті 9 GDPR.

Термін зберігання даних: відповідно до частин 3–4 статті 78 Закону про податкову процедуру (Art.) та з урахуванням положень розділу XXVI цього закону — до закінчення строку давності права на визначення податкового зобов’язання (~5 років).

 

Додаткова відпустка:

Мета обробки даних: визначення законності використання додаткової відпустки, ведення обліку додаткової відпустки.

Суб’єкти даних: працівник, дитина працівника.

Категорії оброблюваних даних: ім’я працівника та, за потреби, інформація про інвалідність;
ім’я дитини, дата народження, податковий номер, за наявності — інформація про інвалідність.

Правова підстава обробки: виконання юридичного зобов’язання [пункт c) частини 1 статті 6 GDPR],
у контексті додаткової відпустки — стаття 118 Трудового кодексу Угорщини (Mt.),
а щодо медичних даних — пункт b) частини 2 статті 9 GDPR.

Термін зберігання даних: 3 роки.

 

  1. Адреса електронної пошти та номер телефону:

Контролер обробляє службову електронну адресу та номер телефону працівників на підставі свого законного інтересу [пункт f) частини 1 статті 6 GDPR].
[Законний інтерес Контролера полягає в забезпеченні ефективного виконання трудових обов’язків. Контролер провів тест на баланс інтересів у окремому документі.]

Мета обробки даних: підтримка зв’язку. Обробка необхідна для узгоджень, що виникають у процесі роботи, та для виконання трудових завдань. Контролер обробляє дані виключно у зв’язку з трудовими відносинами.

Контролер обробляє дані до припинення трудових відносин.

 

  1. Фотографії:

Адміністратор даних управляє корпоративною поштовою системою та має список поточного складу працівників, який доступний для перегляду колегами.

Категорії персональних даних: ім’я, зображення, фотографія.

Правова основа обробки даних: згода суб’єкта даних відповідно до § 2:48 (1) Цивільного кодексу та статті 6(1)(a) GDPR. (Відкликання згоди не впливає на законність обробки даних, здійсненої до відкликання.)

Термін обробки: Адміністратор обробляє фотографії до відкликання згоди працівника, але не довше ніж до припинення трудових відносин.

 

  1. Навчання, тренінги:

Адміністратор періодично організовує навчання для працівників з різних тем і фіксує учасників.

Категорії даних: ім’я.

Правова основа: законний інтерес Адміністратора [стаття 6(1)(f) GDPR] (ефективна організація роботи, підвищення рівня компетенції працівників). Для цього проведено окремий тест оцінки інтересів.

Термін обробки: 3 роки.

 

  1. Відшкодування витрат на проїзд:

Мета обробки: облік і виплата витрат на проїзд.

Категорії даних: ім’я.

Правова основа: виконання юридичних зобов’язань [стаття 6(1)(c) GDPR], зокрема згідно з постановою уряду №39/2010, статтею 25(2) Закону про податок на доходи, постановою №16/2023.

Термін обробки: 8 років відповідно до §169(2) Закону про бухгалтерський облік.

 

  1. Обробка даних з охорони праці:

Адміністратор зобов’язаний проводити навчання з охорони праці і пожежної безпеки для працівників, оформлює документацію (протокол/реєстр/журнал).

Категорії даних: ім’я, підпис.

Правова підстава обробки даних: виконання юридичного зобов’язання [пункт c) частини 1 статті 6 GDPR],
пункт 1 статті 55 Закону XCIII 1993 року про охорону праці,
Постанова Міністерства праці № 5/1993 (XII. 26.) про реалізацію окремих положень Закону XCIII 1993 року про охорону праці,
пункт 2 статті 19 Закону XXXI 1996 року про протипожежний захист, технічну допомогу та пожежну охорону.

Термін зберігання документації: 5 років.

Навчання з охорони праці та пожежної безпеки надає TQ CONSULTING Kft. (01-09-469870; 1144 Будапешт, вул. Залан, 23, під’їзд 1, 1-й поверх, кв. 1) на підставі договору підряду, укладеного з Контролером.

 

  1. Облік робочих засобів:

Адміністратор надає працівникам робочі засоби (наприклад, ноутбук) і фіксує передачу.

Категорії даних: ім’я, переданий робочий засіб.

Правова основа: законний інтерес [стаття 6(1)(f) GDPR] (забезпечення відповідних умов праці і ефективності роботи). Проводився окремий тест оцінки інтересів.

Термін обробки: до припинення трудових відносин.

 

  1. Облік робочого часу та відпусток:

Адміністратор веде облік днів відпочинку та робочого часу.

Категорії даних: ім’я, посада, дата вихідного/робочого часу.

Правова основа: юридичні зобов’язання [стаття 6(1)(c) GDPR], відповідно до Закону про працю 2012 року I, стаття 134(1).

Термін зберігання: дані зберігаються до 5 років після досягнення пенсійного віку.

 

  1. Довідка про несудимість:

Для певних посад Адміністратор вимагає довідку про несудимість.

Мета обробки: перевірка відповідності кандидата посаді.

Категорії даних: ім’я, зміст довідки.

Правова основа: законний інтерес [стаття 6(1)(f) GDPR] та умови статті 9(2)(b) GDPR.

Термін обробки: Адміністратор вимагає пред’явлення довідки, копію не зберігає.

 

  1. Одержувачі

 

Обробники даних:

 

Для Адміністратора даних ІТ-послуги надають:

Товариство з обмеженою відповідальністю “Arteries Studio” (реєстраційний номер: 01-09-299564; юридична адреса: 1139 Будапешт, вул. Форгач 9/Б; діє через генерального директора Габора Немета),

Товариство з обмеженою відповідальністю “Kis Pici” (реєстраційний номер: 01-09-980878; юридична адреса: 1105 Будапешт, вул. Дер 40, 1 поверх, офіс 4; діє через генерального директора Гьозьо Міхаль),

а також індивідуальний підприємець Гьозьо Міхаль (податковий номер: 66942775-2-42).

Адміністратор даних користується бухгалтерськими послугами Товариства з обмеженою відповідальністю “AXXE Könyvelő és Kereskedelmi” (реєстраційний номер: 01-09-667127; юридична адреса: 1154 Будапешт, вул. Банкут 48; діє через генерального директора Ержебет Каталін Чорба).

Для виконання завдань з нарахування заробітної плати Адміністратор застосовує програмне забезпечення XL Bér, що надається Товариством з обмеженою відповідальністю Servantes Software (реєстраційний номер: 01-09-963496; юридична адреса: 1161 Будапешт, вул. Йожеф 18; генеральний директор – Тамаш Кентьош).

Деякі дані зберігаються в програмі Hireify, яку експлуатує, обслуговує та підтримує Товариство з обмеженою відповідальністю Hireify (2045 Тьорьокбалінт, вул. Кошут Лайош 40; реєстраційний номер: 13-09-190859).

 

Передача даних:

 

Документи Адміністратора даних можуть бути переглянуті аудитором, доктором Гьоргіне Секелі (материнське прізвище: Ілона Каллай; місце проживання: 1044 Будапешт, вул. Анод 38, будинок С) з метою проведення аудиту.

Відповідно до Закону CL 2017 року про оподаткування (далі — Закон), додаток 1, пункт 3, Адміністратор зобов’язаний повідомляти податкову службу (NAV) про застрахованих працівників: їхні прізвища, імена, податкові ідентифікаційні номери, дати народження, початок і закінчення страхових відносин, коди страхування, періоди призупинення, тижневий робочий час, коди професійної класифікації (FEOR), та номери соціального страхування (TAJ). Якщо у застрахованого немає податкового ідентифікаційного номера, обов’язково повідомляються прізвище, ім’я при народженні, місце народження, материнське прізвище та громадянство.

Роботодавець видає направлення на медичний огляд з питань професійної придатності згідно з Постановою уряду №33/1998 (24.06) NM. Передача даних здійснюється відповідно до цього направлення. Послуги надають:

Медична компанія “Dr. Cseresnyés és Társa” (реєстраційний номер: 16-06-004314; юридична адреса: 5100 Ясьберень, вул. Берені 13; генеральний директор – Ласло Керекеш),

MULTI-MED TEAM Kft. (реєстраційний номер: 13-09-072427; юридична адреса: 2724 Уйленгель, вул. Дожа Гьоргі 12),

Консультант-Б’97 Bt. (реєстраційний номер: 16-06-005273; юридична адреса: 5000 Солнок, вул. Чоконаї 37, офіс I/3),

Doktor24 Medicina Zrt. (реєстраційний номер: 01-10-140606; юридична адреса: 1134 Будапешт, вул. Ваці 37, 1 поверх),

а також Holczerné Dr. Jánosi Anita Eszter.

 

  1. Реалізація прав та засобів правового захисту

 

Правила здійснення прав суб’єктів даних:

Адміністратор зобов’язаний без необґрунтованої затримки, але не пізніше одного місяця від отримання запиту надати запитувану інформацію. У разі необхідності, враховуючи складність запиту та кількість запитів, цей строк може бути продовжений ще на два місяці. Про продовження строку та причини Адміністратор повідомляє суб’єкта даних не пізніше одного місяця від отримання запиту.

Якщо Адміністратор не вживає заходів за запитом суб’єкта даних, він без зволікань, але не пізніше одного місяця з моменту отримання запиту повідомляє суб’єкта даних про причини відсутності дій, а також про право подати скаргу до Органу нагляду та скористатися судовим захистом.

Якщо у Адміністратора виникають обґрунтовані сумніви щодо особи, яка подала запит, він може вимагати додаткову інформацію для підтвердження особи.

 

  1. Комунікація з Адміністратором даних:

Спілкування між Суб’єктом даних та Адміністратором відбувається електронною поштою або поштовим шляхом. Електронна адреса для цього: geza.balogh@hddirekt.com; поштова адреса: юридична адреса Адміністратора.

 

  1. Право на доступ:

Суб’єкт даних має право будь-коли звернутися до Адміністратора з проханням підтвердити, чи обробляються його персональні дані, і, якщо так, має право на доступ до оброблюваних персональних даних у наступному обсязі.

Інформація, що надається Адміністратором у рамках доступу, може містити зокрема:

  1. джерело персональних даних,
  2. мету та правове підґрунтя обробки,
  3. категорії персональних даних,
  4. коло отримувачів персональних даних, включно з отримувачами в третіх країнах та міжнародними організаціями,
  5. строк зберігання персональних даних та критерії його визначення,
  6. права Суб’єкта даних за законом про інформацію та GDPR, а також способи їх реалізації,
  7. факт застосування автоматизованого прийняття рішень або профілювання,
  8. обставини виникнення інцидентів з безпеки даних, їх наслідки та вжиті заходи,
  9. право подавати скаргу до контролюючого органу.

 

  1. Виправлення даних:

Суб’єкт даних зобов’язаний письмово повідомити Адміністратора про зміни у персональних даних. Адміністратор має виконати виправлення протягом 8 днів з моменту отримання запиту. Якщо Суб’єкт даних не повідомляє про зміни без зволікань, він несе відповідальність за наслідки. Якщо надані дані не відповідають дійсності, а у Адміністратора є правильні дані, він автоматично їх виправляє.

 

  1. Видалення даних:

Суб’єкт даних має право вимагати негайного видалення своїх персональних даних, а Адміністратор зобов’язаний це зробити без необґрунтованої затримки, особливо якщо існують такі підстави:

  1. дані більше не потрібні за цілями їх збору чи обробки;
  2. Суб’єкт відкликає згоду і немає іншої правової підстави для обробки;
  3. Суб’єкт заперечує проти обробки, що базується на законних інтересах;
  4. дані були оброблені незаконно;
  5. дані повинні бути видалені відповідно до обов’язку за законодавством ЄС чи країни;
  6. дані були зібрані у зв’язку з послугами інформаційного суспільства, згідно зі статтею 8 (1) GDPR.

 

Однак Адміністратор може не видаляти дані, якщо обробка необхідна:

  1. для свободи вираження поглядів і права на інформацію;
  2. для виконання обов’язків за законом або з суспільних інтересів;
  3. для статистичних або архівних цілей, наукових чи історичних досліджень;
  4. з публічною користю у сфері охорони здоров’я (згідно зі статтями 9(2) h і i GDPR);
  5. для захисту юридичних вимог.

 

  1. Право на обмеження обробки:

Суб’єкт даних може попросити обмежити обробку, якщо:

  1. Суб’єкт даних оскаржує точність своїх персональних даних; у цьому випадку обмеження обробки застосовується на період, необхідний Контролеру для перевірки точності персональних даних;

  2. Обробка є незаконною, але Суб’єкт даних заперечує проти видалення персональних даних і натомість просить обмежити їх використання;

  3. Контролер більше не потребує персональних даних для досягнення цілей обробки, однак Суб’єкт даних вимагає їх для подання, реалізації або захисту правових претензій;

  4. Суб’єкт даних заперечив проти обробки; у цьому випадку обмеження діє до з’ясування, чи мають законні підстави Контролера перевагу над законними підставами Суб’єкта даних.

У разі обмеження обробки персональних даних відповідно до вищезазначеного, такі персональні дані (за винятком їх зберігання) можуть оброблятися лише за згодою Суб’єкта даних або з метою подання, реалізації чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу. У разі скасування обмеження обробки Контролер завчасно повідомляє Суб’єкта даних, який ініціював обмеження, про це.

 

  1. Заперечення проти обробки:

Суб’єкт має право будь-коли заперечити проти обробки персональних даних на підставі законних інтересів. В такому випадку Адміністратор не може продовжувати обробку, якщо не доведе існування пріоритетних підстав.

 

  1. Право на перенесення даних:

Суб’єкт даних має право отримати свої персональні дані, які він надав Контролеру, в структурованому, загальновживаному, машиночитаному форматі, якщо обробка здійснюється на підставі згоди або для виконання договору. Крім того, Суб’єкт має право передати ці дані іншому контролеру без перешкод з боку первинного контролера, якому були надані персональні дані. Це право може бути реалізовано виключно щодо персональних даних, що обробляються на підставі згоди або виконання договору, і лише якщо обробка здійснюється в цифровій формі.

 

  1. Ініціювання розгляду контролюючим органом:

Суб’єкт може звернутися до Національного органу з контролю за захистом даних (NAIH) зі скаргою на порушення або загрозу порушення своїх прав. Розгляд безкоштовний, і заявник захищений від негативних наслідків. Особа заявника розкривається лише за необхідності.

Контакти органу:
Адреса: 1055 Будапешт, вул. Фальк Мішка 9-11
Ел. пошта: ugyfelszolgalat@naih.hu
Сайт: http://naih.hu
Телефон: +36 (1) 391-1400

 

  1. Звернення до суду:

У разі порушення прав Суб’єкт може звернутися до суду. Підсудність – зазвичай за місцем знаходження Адміністратора, або за місцем проживання чи перебування Суб’єкта. Перевірити підсудність можна на сайті www.birosag.hu за допомогою сервісу “Пошук суду”. Суд розглядає справу позачергово.

 

  1. Відшкодування збитків:

Особа, яка зазнала збитків через порушення законодавства про захист даних, має право на компенсацію від Адміністратора. Адміністратор звільняється від відповідальності, якщо доведе відсутність власної вини.

 

VII. Безпека даних

 

Ми дбаємо про безпеку обробки даних і для цього вживаємо необхідні та відповідні технічні та організаційні заходи. Забезпечуємо конфіденційність персональних даних (наприклад, запобігання розголошенню, несанкціонованому доступу), цілісність (зміна, модифікація, видалення) та доступність (доступність, відновлюваність).

 

Для досягнення цього Адміністратор особливо, але не виключно, діє таким чином:
– забезпечує за допомогою апаратних та програмних засобів, щоб до пристроїв, які використовуються для обробки даних (далі: система обробки даних), не мали доступу несанкціоновані особи;

– електронні дані зберігає в закритій, захищеній паролем інформаційній системі;

– запобігає несанкціонованому введенню персональних даних до системи, а також несанкціонованому ознайомленню, зміні чи видаленню персональних даних, які в ній зберігаються, а також несанкціонованому використанню системи через засоби передачі даних;

– передає персональні дані лише на належних правових підставах;

– обробляє персональні дані лише протягом необхідного періоду;

– забезпечує відновлення системи обробки даних у разі збоїв, дбає про можливість відновлення даних та захист від вірусів;

– регулярно перевіряє та, за необхідності, удосконалює рівень ІТ-відповідності;

– вживає всі можливі заходи для уникнення інцидентів з безпеки даних.

 

VIII. Різні положення

 

Адміністратор залишає за собою право в односторонньому порядку будь-коли змінювати Цю Інформацію, про що повідомить працівників.

До цієї Інформації застосовуються угорське законодавство та норми GDPR.

Будапешт, 06.12.2023

HD Direkt Hungary Kft.

 

 

Додатки:

1. номер: Принципи

Додаток 1

 

 

III. Основні принципи обробки даних

 

Нижче наведено узагальнення основних принципів обробки даних, яких Адміністратор дотримується протягом усього часу обробки даних без винятків.

 

  1. Законність, добросовісність і прозорість: Обробка персональних даних Суб’єкта даних здійснюється виключно на законних і добросовісних засадах, а також у прозорий спосіб для Суб’єкта даних. Адміністратор надає чинний текст Інформації безкоштовно, без зобов’язань і постійно для ознайомлення Суб’єкта даних. Адміністратор не обробляє надані персональні дані для інших цілей, ніж зазначено в цій Інформації, не використовує їх для недобросовісних або додаткових цілей. При здійсненні обробки даних Адміністратор керується виключно цією Інформацією та застосовними законами.

 

  1. Обмеження цілей: Адміністратор обробляє персональні дані виключно з чітко визначеними та законними цілями, зазначеними в цій Інформації. Для повної прозорості щодо цілей обробки даних Адміністратор у цій Інформації надає відомості про те, для яких цілей, на який термін та на якій правовій підставі обробляються персональні дані. Всі ці положення є обов’язковими для Адміністратора.

 

  1. Обмежене зберігання: Адміністратор забезпечує зберігання персональних даних Суб’єкта даних у формі, що дозволяє ідентифікувати Суб’єкта даних лише протягом часу, необхідного для досягнення цілей обробки. У разі обробки на підставі згоди відповідно до статті 6(1)(a) GDPR, у разі відкликання згоди Адміністратор видаляє дані. Дані, оброблені на підставі юридичних зобов’язань (стаття 6(1)(c) GDPR), Адміністратор зберігає протягом терміну, визначеного відповідним законодавством.

 

  1. Мінімізація даних: Адміністратор має на меті обробляти лише ті персональні дані, які є найнеобхіднішими та найбільш релевантними для кожної конкретної мети обробки. Ці дані є такими, що необхідні для досягнення визначених цілей або передбачені законодавством.

 

  1. Точність: Адміністратор прагне до того, щоб персональні дані, що обробляються, були актуальними та точними, і вживає усіх розумних заходів для досягнення цієї мети. Якщо у Ваших персональних даних відбулися зміни, будь ласка, повідомте про це роботодавця.

 

  1. Принцип захисту даних / цілісність і конфіденційність: Адміністратор надає особливого значення захисту наданих персональних даних і вживає всіх необхідних, очікуваних та відповідних технічних і організаційних заходів, адаптованих до рівня розвитку технологій. Адміністратор, зокрема, запобігає несанкціонованому доступу до персональних даних, а також несанкціонованому введенню, зміні чи видаленню даних; у разі паперового зберігання дані утримуються в місцях, недоступних для сторонніх осіб.

 

  1. Відповідальність: Адміністратор несе відповідальність за дотримання вищезазначених принципів і має можливість підтвердити їх дотримання.

Інформація про обробку даних роботодавцем у разі тимчасового працевлаштування

  1. Вступ

ТОВ HD Direkt Hungary Kft. (адреса: 1087 Будапешт, площа Барош, буд. 1, корпус 3, поверх 14; реєстраційний номер: 01 09 931447; надалі — Товариство, Адміністратор) віддане захисту фізичних осіб у сфері обробки персональних даних і забезпеченню вільного руху таких даних відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту і Ради (Загальний регламент захисту даних, GDPR), а також відповідно до Закону Угорщини 2011 року CXII про право на інформаційну самовизначеність та свободу інформації. З огляду на це Товариство надає наступну інформацію щодо обробки персональних даних.

Метою цієї Інформації є визначення у відповідності до застосовного законодавства, зокрема, з якою метою, на який термін, на якій правовій підставі та як Адміністратор обробляє персональні дані Суб’єктів даних, а також які права на захист та можливості оскарження мають Суб’єкти даних у зв’язку з обробкою.

У разі виникнення будь-яких запитань або зауважень щодо викладеного, звертайтесь, будь ласка, за електронною адресою: geza.balogh@hddirekt.com.

II. Основні поняття

Нижче наведено основні терміни, які використовуються у цій Інформації:

  1. Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи. Ідентифікована особа — це така фізична особа, яку можна безпосередньо або опосередковано ідентифікувати, зокрема за допомогою ідентифікатора, наприклад імені, номера, даних про місцезнаходження, онлайн-ідентифікатора або за допомогою факторів, що стосуються фізичних, фізіологічних, генетичних, розумових, економічних, культурних чи соціальних особливостей цієї особи. Адміністратор збирає персональні дані Суб’єкта даних відповідно до цілей, окремо вказаних у цій Інформації.

 

  1. Обробка даних: будь-яка операція або сукупність операцій, що здійснюються з персональними даними незалежно від способу обробки, зокрема збір, запис, організація, зберігання, зміна, використання, доступ, передача, розголошення, узгодження, блокування, видалення та знищення персональних даних, а також запобігання їх подальшому використанню.

 

  1. Адміністратор даних: фізична або юридична особа, публічний орган, агентство чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. У цій Інформації HR Direkt вважається Адміністратором. У разі тимчасового працевлаштування Адміністратор виступає як позичальник працівників.

 

  1. Оператор даних: фізична або юридична особа, публічний орган, агентство чи інший орган, який обробляє персональні дані від імені Адміністратора.

 

  1. Суб’єкт даних: ідентифікована або ідентифікована фізична особа, яка є працівником Адміністратора у контексті тимчасового працевлаштування і щодо якої здійснюється обробка персональних даних, перелічених у цій Інформації. (Якщо інші особи є суб’єктами даних, це буде вказано в Інформації).

 

  1. Орган контролю: Національний орган із захисту даних та свободи інформації (адреса: 1055 Будапешт, вул. Фальк Міска 9-11; електронна пошта: ugyfelszolgalat@naih.hu; вебсайт: http://naih.hu; телефон: +36 (1) 391-1400).

 

  1. Одержувач: фізична або юридична особа, публічний орган, агентство чи інший орган, якому або з яким розкривають персональні дані, незалежно від того, чи є вона третьою стороною.

 

  1. Тимчасове працевлаштування: діяльність, визначена у Законі Угорщини 2012 року I про Трудовий кодекс, за якою позичальник надає працівника, що перебуває з ним у трудових відносинах, тимчасово для виконання роботи позичальнику за винагороду.

 

  1. Позичальник: юридична особа, якій Адміністратор тимчасово надає працівника у рамках тимчасового працевлаштування.

 

III. Адміністратор даних

У межах обробки персональних даних працівників, викладеної в цьому Інформуванні, Адміністратором даних є ТОВ HR Direkt Kft. як роботодавець.

Адміністратор даних:

Назва компанії: HD Direkt Hungary Kft.
Адреса офісу та поштової кореспонденції: 1087 Будапешт, площа Барош 1, буд. 3, поверх 14
Реєстраційний номер: 01 09 931447
Електронна пошта: geza.balogh@hddirekt.com

Представник Адміністратора даних:
Ім’я: Дзшубакне Сілаї Ева, керівник
Контактна адреса: 5000 Солнок, вул. Каполна, 3
Електронна пошта: geza.balogh@hddirekt.com

  1. Мета обробки даних, процес обробки

Нижче узагальнено випадки та цілі обробки, в рамках яких відбувається фактична обробка персональних даних Суб’єкта даних.

  1. Облік заробітної плати, кадровий облік

Мета обробки:

Роботодавець зобов’язаний вести облік і звітність щодо працівників, визначати і сплачувати внески, подавати звіти у відповідні органи, для чого ведеться кадровий облік. З метою виконання цих зобов’язань Адміністратор обробляє наступні персональні дані працівників.

Цілі обробки: установлення і підтримання трудових відносин, виконання зобов’язань роботодавця за трудовими відносинами (зокрема, подача даних органам влади, звіти), планування і ведення обліку людських ресурсів, нарахування заробітної плати.

 

Оброблювані персональні дані:

  1. Ім’я, ім’я при народженні, ім’я матері, місце та дата народження

  2. Громадянство

     

  3. Місце проживання (тимчасове проживання, якщо відрізняється від місця проживання)

     

  4. Посада / робоче місце

     

  5. Дані про доходи

     

  6. Ідентифікаційний номер соціального страхування (TAJ)

     

  7. Податковий ідентифікаційний номер

     

  8. Номер пенсійного посвідчення

     

  9. Книга соціального страхування

     

  10. Направлення на медичний огляд і результати

     

  11. Дані щодо тимчасової непрацездатності та інших внесків

     

  12. Дані про виконавчі записи щодо зарплати Суб’єкта даних

     

  13. Медичне свідоцтво, видане відповідно до постанови уряду № 102/1995 (VIII. 25.) щодо оцінки та контролю працездатності

     

  14. Облік з метою встановлення реабілітаційного внеску відповідно до Закону 2011 року CXCI § 23 (7), що містить ідентифікаційні дані, номер соціального страхування, ступінь втрати працездатності, інвалідність та відповідні документи

     

  15. Дані про використання відпустки у зв’язку з батьківством відповідно до постанови уряду № 535/2022 (XII. 21.), включаючи дані про батька, дитину, свідоцтва про народження та усиновлення

    Інші дані, необхідні для нарахування заробітної плати

     

  16. Дані про дозвіл на роботу (якщо потрібно відповідно до постанови уряду № 445/2013 (XI. 28.))

 

Правова підстава обробки:

Стаття 6(1)(c) GDPR — виконання юридичних зобов’язань, а у випадку медичних даних — також стаття 9(2)(b) і (h) GDPR.

Основні нормативні акти, що обґрунтовують юридичні зобов’язання:

  • Закон 2017 року CL про оподаткування (Art.)

     

  • Закон 2019 року CXXII про соціальне забезпечення

     

  • Трудовий кодекс 2012 року I

     

  • Постанова уряду 217/1997 (XII. 1.)

     

  • Постанова 33/1998 (VI. 24.) NM про медичний огляд працездатності

     

  • Інші відповідні угорські закони та постанови, перелічені у тексті

 

Термін зберігання:

Документи, пов’язані з визначенням податкової бази, звільненням від сплати, пільгами, бухгалтерські документи — зберігаються протягом терміну давності податкових вимог, приблизно 5 років, а бухгалтерські документи — не менше 8 років. Медичні довідки зберігаються 5 років з моменту їх видачі. Книга соціального страхування зберігається до припинення трудових відносин. Документи, що стосуються пенсійного страхування, зберігаються до 5 років після досягнення пенсійного віку. Облік для встановлення реабілітаційного внеску зберігається 5 років після припинення зайнятості.

 

IV. Інші кадрові обробки:

 

Трудовий договір:

Мета — укладення трудового договору, фіксація і виконання умов.
Оброблювані дані: ім’я, адреса, місце і дата народження, ім’я матері, номер банківського рахунку, громадянство, посада, зарплата, робоче місце, опис посади, підпис.
Правова підстава: стаття 6(1)(b) GDPR — обробка необхідна для укладення і виконання договору.
Термін зберігання: згідно із законом про соціальне страхування, документи зберігаються 5 років після досягнення пенсійного віку.

 

Визначення податкового авансу, податкові пільги:

Адміністратор зобов’язаний визначати податковий аванс за законом 1995 року CXVII.

Обробка декларацій на сімейні пільги, пільги для молоді, матерів, нових шлюбів, багатодітних сімей тощо.

Правова підстава: стаття 6(1)(c) GDPR та відповідні медичні норми.
Термін зберігання: до закінчення терміну давності податкових вимог (приблизно 5 років).

 

Додаткова відпустка:

Мета — визначення законності додаткової відпустки, ведення обліку.

Оброблювані дані: ім’я працівника, можлива інвалідність, дані дітей.

Правова підстава: стаття 6(1)(c) GDPR, а також Трудовий кодекс та медичні норми.

Термін зберігання: 3 роки.

 

  1. Електронна пошта та номер телефону:

Адміністратор обробляє електронні адреси та номери телефонів працівників на підставі законного інтересу [стаття 6(1)(f) GDPR]. [Законний інтерес Адміністратора полягає у забезпеченні ефективного виконання роботи. Адміністратор провів оцінку балансу інтересів у окремому документі.]

Мета обробки — підтримка зв’язку. Обробка необхідна для координації під час виконання роботи. Адміністратор обробляє ці дані виключно у зв’язку з трудовими відносинами.

Адміністратор зберігає ці дані до припинення трудових відносин.

 

  1. Набір персоналу:

Мета обробки: Адміністратор залучає іноземних працівників для передачі їх у тимчасове користування на підставі договорів із закордонними партнерами, сприяючи працевлаштуванню, пошуку роботи та початку роботи відповідних осіб.

Джерело даних: партнер з набору персоналу.

Оброблювані дані: в залежності від посади та потреб замовника, дані, що передаються партнером з набору, наприклад: ім’я, адреса, громадянство, ім’я матері, номер телефону тощо.

Суб’єкти даних: претендент на роботу та його родичі.

Правова підстава: згода суб’єкта [стаття 6(1)(a) GDPR] для претендента; законний інтерес [стаття 6(1)(f) GDPR] для родичів.

Термін обробки: до завершення розгляду заявки на роботу.

 

  1. Представництво працівника у державних органах:

Мета обробки: на підставі письмової згоди або довіреності працівника Адміністратор діє від його імені перед органами влади (наприклад, імміграційні органи, урядові органи, податкова служба) для оформлення дозволів, податкових карток, медичних страхувань тощо.

Оброблювані дані: дані, що вказані в довіреності (ім’я, адреса, ім’я матері), а також необхідні для процедури дані та документи. Детальніше перелік даних щодо імміграційних процедур наведено у розділі «Одержувачі». При оформленні медичної страховки (TAJ) або податкової картки обробляються відповідні дані та документи.

Правова підстава: згода суб’єкта [стаття 6(1)(a) GDPR]. (Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.)

Термін обробки: Адміністратор зберігає дані та документи (дозволи) 5 років на підставі законного інтересу [стаття 6(1)(f) GDPR]. (Законний інтерес полягає у можливості підтвердити подання документів відповідним органам.) Дані медичної страховки та податкової картки зберігаються до моменту їх передачі працівнику.

  1. Відшкодування витрат на проїзд:

Мета обробки: облік і виплата витрат на проїзд.

Персональні дані: ім’я.

Правова підстава: виконання юридичних зобов’язань [стаття 6(1)(c) GDPR], відповідно до Постанови уряду № 39/2010 (II. 26.), Закону про податок на доходи фізичних осіб § 25 (2), Постанови уряду № 16/2023 (I. 27.) щодо застосування правил відшкодування витрат під час надзвичайної ситуації. Обробка обов’язкова, якщо працівник скористається цією компенсацією.

Термін зберігання: 8 років згідно § 169 (2) Закону про бухгалтерський облік.

 

  1. Облік робочого часу та часу відпочинку:

Адміністратор веде облік днів відпустки та робочого часу працівників з метою нарахування заробітної плати.

Персональні дані: особисті дані у списках присутності (ім’я).

Правова підстава: виконання юридичних зобов’язань [стаття 6(1)(c) GDPR], згідно з Кодексом праці 2012 року § 134 (1).

Дані видаляються через 5 років після досягнення пенсійного віку.

 

  1. Довідка про несудимість:

Адміністратор вимагає довідку про несудимість від працівників для певних посад.

Мета обробки: підтвердження відповідності посаді – моральна придатність.

Оброблювані дані: ім’я, зміст довідки про несудимість.

Правова підстава: законний інтерес Адміністратора [стаття 6(1)(f) GDPR], а також умови статті 9(2)(b) GDPR.

Термін зберігання: Адміністратор запитує довідку, копію не зберігає.

 

V. Одержувачі

 

Обробники даних:

 

Для Адміністратора послуги з інформаційних технологій надають Arteries Studio Товариство з обмеженою відповідальністю (реєстраційний номер: 01-09-299564; місцезнаходження: 1139 Будапешт, вулиця Форгач 9/B; представник: Німет Габор, керуючий директор), Kis Pici Товариство з обмеженою відповідальністю (реєстраційний номер: 01-09-980878; місцезнаходження: 1105 Будапешт, вулиця Дер 40, 1-й поверх, офіс 4; представник: Міхай Гйозо, керуючий директор), а також Міхай Гйозо як індивідуальний підприємець (66942775-2-42).

Для Адміністратора послуги бухгалтерського обліку надає AXXE Könyvelő és Kereskedelmi Товариство з обмеженою відповідальністю (реєстраційний номер: 01-09-667127; місцезнаходження: 1154 Будапешт, вулиця Банкут 48; представник: Чорба Ержсебет Каталін, керуючий директор).

Адміністратор використовує програмне забезпечення XL Bér для ведення нарахування заробітної плати (Servantes Товариство з обмеженою відповідальністю; реєстраційний номер: 01-09-963496; місцезнаходження: 1161 Будапешт, вулиця Йожеф 18).

Деякі дані зберігаються у програмному забезпеченні Hireify, за роботу якого відповідає Hireify Товариство з обмеженою відповідальністю (2045 Тьорьокбаліг, вулиця Кошут Лайош 40). Ця компанія виконує обробку даних у зв’язку з експлуатацією, технічним обслуговуванням та підтримкою програмного забезпечення.

 

Передача даних:

 

Адміністраторський аудит для цілей проведення аудиту має право здійснювати ревізію документів Адміністратора, зокрема, д-р Секей Гйоргине (мати: Каллай Ілона; адреса: 1044 Будапешт, вулиця Анод 38, будинок C).

Відповідно до Закону № CL від 2017 року про порядок оподаткування (далі: Art.), Адміністратор зобов’язаний повідомляти податкову службу (NAV) про працівників, що перебувають на його утриманні, надаючи прізвище та ім’я, податковий ідентифікаційний номер, дату народження, початок і кінець страхового стажу, коди, тривалість перерви у страхуванні, щотижневу робочу норму, код професії (FEOR), номер страхового медичного посвідчення (TAJ). Якщо працівник не має податкового ідентифікаційного номера, необхідно також повідомляти його ім’я та прізвище при народженні, місце народження, ім’я та прізвище матері при народженні, а також громадянство.

Роботодавець відповідно до Наказу № 33/1998 (VI. 24.) NM зобов’язаний оформити направлення до лікаря з профілактичного медичного огляду, де передаються дані, вказані у направленні. Послуги надають: Dr. Cseresnyés és Társa Медична Компанія (реєстраційний номер: 16-06-004314, адреса: 5100 Ясберень, вулиця Берені 13; представник: Керекеш Лайош Ласло), MULTI-MED TEAM Kft. (реєстраційний номер: 13-09-072427, адреса: 2724 Уйленгель, вулиця Дожа Гьоргі 12), Konzulens-B’97 Bt. (реєстраційний номер: 16-06-005273, адреса: 5000 Сольнок, вулиця Чоконаї 37, офіс I/3), Doktor24 Medicina Zrt. (реєстраційний номер: 01-10-140606, адреса: 1134 Будапешт, вулиця Вачі 37, 1-й поверх) та Холцерне д-р Яносі Anita Eszter.

 

*

Передача даних за законодавчими зобов’язаннями відповідно до § 217 Закону про працю:

Орендодавець за запитом орендаря зобов’язаний не пізніше початку роботи працівника:

  1. повідомити податкову службу про дані особи, яку працевлаштовує роботодавець або платник, щодо початку страхового стажу, відповідно до законодавства з оподаткування;
  2. надати копію документа, що підтверджує реєстрацію орендодавця як такого відповідно до спеціального законодавства.

 

Орендар, якщо інше не погоджено, зобов’язаний не пізніше п’ятого дня місяця, наступного за звітним, надати орендодавцю всі дані, необхідні для виплати заробітної плати та виконання податкових і звітних зобов’язань роботодавця. Якщо трудові відносини припиняються в середині місяця, орендар зобов’язаний протягом трьох робочих днів після останнього робочого дня повідомити орендодавця про необхідні дані.

 

Адміністратор як орендодавець, окрім вищезазначеного, може передавати орендарю за його запитом або з дозволу суб’єкта даних наступні дані для виконання кадрових функцій: ім’я, адреса, ім’я матері, громадянство, номер медичного страхування (TAJ), податковий номер, розмір одягу і взуття, кваліфікація, освіта, знання мов, стать, електронна адреса, номер телефону тощо.

*

Імміграційні процедури:

 

  • Представництво:

    • Відповідно до Закону про гармонізацію № 86/J (4) [1] якщо іноземний працівник має намір встановити трудові відносини, заяву на отримання або продовження дозволу на проживання можна подати через роботодавця за письмової одноособової згоди працівника.

      В інших процедурах роботодавець діє на підставі довіреності працівника.

 

  • Адміністратор представляє працівника у таких процедурах:

  1. Заява на дозвіл на проживання

  2.  

    Реєстрація місця проживання

  3.  

    Зміна місця проживання

  4.  

    Дозвіл на роботу

 

  • A tartózkodási engedély iránti eljárásban:

A Harm. Vhr.[2] 47. § (7)-(8) bekezdésekben foglaltak szerint be kell nyújtani az illetékes hatóságnak az alábbi iratokat:

  • érvényes úti okmány
  • arcfénykép
  • Tv. 13. § (1) bekezdés c)–g) pontjaiban foglalt feltételek fennállását igazoló okiratok:
    • vissza- vagy továbbutazáshoz szükséges engedély
    • foglalkoztatási jogviszony létesítésére irányuló előzetes megállapodás vagy a foglalkoztatási jogviszonyt igazoló okirat (Harm. Vhr. 59. § (4) bek.)
    • szálláshely/ lakóhely igazolás
    • igazolás arról, hogy tartózkodása alatt rendelkezik a lakhatását és megélhetését, kiutazás költségeit biztosító anyagi fedezettel
    • egészségügyi ellátásokra biztosított vagy költségeit biztosítani tudja
  • nyilatkozat arra vonatkozóan, hogy a kérelem elutasítása esetén vállalja a Harm. Tv. 42. § (3) bekezdésében meghatározott Európai Unió tagállamainak területéről történő önkéntes távozást

 

A szabad mozgás és tartózkodás jogával rendelkező személyek beutazásáról és tartózkodásáról szóló 2007. évi I. törvény, valamint a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény végrehajtásáról szóló 25/2007. (V. 31.) IRM rendelet 11. sz. melléklete tartalmazza a tartózkodási engedély iránti kérelmen szereplő személyes adatok körét:

  • munkavállalóról: arckép, név, születési név, anyja neve, nem, családi állapot, születési hely és idő, állampolgárság, szakképzettség, iskolai végzettség, érkezést megelőző foglalkozás, útlevél adatai, magyarországi szálláshely adatok, stb.
  • eltartott rokonról: név, rokonsági fok, születési hely és idő, állampolgárság, tartózkodása jogcíme.

 

  • Szálláshely-bejelentési eljárás során a következő adatokat kell az idegenrendészeti hatóság részére
    • bejelenteni az alábbiakat a Harm. Tv. 73. § (1) bek. alapján:
  • személyazonosító adatok: név, születési név, előző név, születési hely és idő, nem, anyja neve, állampolgárság
  • úti okmány adatai
  • szálláshely címe, igénybevételének kezdő és befejező időpontja
  • vízum/ tartózkodási engedély száma
  • beutazás ideje és helye
    • benyújtani az alábbi iratokat a Harm. Vhr. 155. § alapján:
  • úti okmány másolata
  • lakhatás igazolására szolgáló irat

 

A szálláshely igazolás a Harm. Vhr. 155. § (5a) bek. szerinti adatokat tartalmazza:

  • név
  • születési hely és idő
  • nem
  • anyja neve
  • állampolgárság
  • szálláshely címe

 

  • A Harm tv. 73. § (4) bek. alapján a szálláshely megváltozását is kötelező bejelenteni.

 

  • A munkavállalási engedély kapcsán a 445/2013. (XI. 28.) Korm. rendeletben foglalt személyes adatok kezelésére kerül sor és a Korm. rendelet szerint illetékes kormányhivatalnál szükséges benyújtani.

 

  1. Jogérvényesítés és jogorvoslat

 

Érintetti jogok gyakorlásának szabályai:

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a tájékoztatás kéréstől számított egy hónapon belül köteles megadni a kért tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.

 

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

 

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, kérheti a személyazonosság megerősítéséhez szükséges további információk benyújtását is.

 

  1. Kommunikáció az Adatkezelővel:

Az Érintett és az Adatkezelő közötti kommunikáció e-mail útján, vagy postai úton történik. Az Adatkezelő erre a célra szolgáló e-mail címe: adatvedelem@hrdirekt.com; levelezési címe: székhelye.

 

  1. Hozzáférési jog:

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kérjen bármikor arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, illetve amennyiben az adatkezelés folyamatban van, úgy az Érintettnek hozzáférési joga van a kezelt személyes adataihoz az alábbi terjedelemben.

A hozzáférés keretében az Adatkezelő által adott, adatkezeléssel kapcsolatos információk különösen az alábbiakra terjedhetnek ki:

  1. a kezelt személyes adatok forrása,
  2. az adatkezelés célja és jogalapja,
  3. a kezelt személyes adatok köre,
  4. a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek – ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket – köre,
  5. a kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai,
  6. az érintettet az Info tv. és a GDPR alapján megillető jogok, valamint azok érvényesítése módjának ismertetése,
  7. automatizált döntéshozatal, illetve profilalkotás alkalmazásának esetén annak ténye,
  8. az érintett személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményei, azok hatásai és az azok kezelésére tett intézkedések,
  9. a felügyeleti hatósághoz címzett panasz benyújtásának joga.

 

  1. Helyesbítés:

Az Érintett köteles a személyes adataiban bekövetkezett változásról az Adatkezelőt írásban értesíteni. Az Adatkezelő az adatváltozást a kérelem beérkezésétől számított 8 napon belül teljesíti. Ha az Érintett a személyes adataiban bekövetkezett változást az Érintett késedelem nélkül nem jelenti be, annak következményeit az Érintett köteles viselni. Ha a megadott személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő automatikusan helyesbíti.

 

  1. Adattörlés:

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, így különösen, ha az alábbi indokok valamelyike fennáll:

  1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. az Érintett visszavonja az adatkezeléshez adott hozzájárulását és az adatkezelésnek nincs más jogalapja (a visszavonás visszamenőlegesen nem érinti az adatkezelés jogszerűségét);
  3. az Érintett a jogos érdeken alapuló adatkezelés ellen tiltakozik;
  4. a személyes adatokat jogellenesen kezelte az Adatkezelő;
  5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

 

Az Adatkezelő a fenti esetkörök fennállása esetén sem köteles törölni a kezelt személyes adatokat, amennyiben az adatkezelés szükséges:

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
  3. statisztikai célból vagy archiválás céljából, illetőleg tudományos és történelmi kutatási célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
  4. a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
  5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

  1. Adatkezelés korlátozásához való jog:

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek egyike teljesül.

  1. az Érintett vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelési cél teljesítéséhez, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  4. az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

 

Amennyiben az adatkezelés a fentiek szerint korlátozás alá kerül, úgy az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulása mellett, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, fontos közérdekből lehet kezelni. Amennyiben az adatkezelés korlátozása feloldásra kerül, úgy a korlátozást kérelmező Érintettet az Adatkezelő előzetesen értesíti e tényről.

 

  1. Tiltakozás adatkezelés ellen:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a jelen szabályzat szerinti, jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

  1. Adathordozhatósághoz való jog:

Az Érintett hozzájárulása alapján, illetőleg a szerződés teljesítése érdekében kezelt személyes adatok tekintetében az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadja számára, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. E jog gyakorlására kizárólag a hozzájáruláson vagy szerződés teljesítése jogalapján kezelt és digitális úton kezelt személyes adatok tekintetében van mód.

 

  1. A Hatóság eljárásnak kezdeményezése:

Az Érintett a Hatóságnál bejelentés útján vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli. A Hatósághoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentő kilétét a Hatóság csak akkor fedheti fel, ha ennek hiányában a vizsgálat nem lenne lefolytatható. Ha a bejelentő kéri, kilétét a Hatóság akkor sem fedheti fel, ha ennek hiányában a vizsgálat nem folytatható le.

Hatóság elérhetőségei: cím: 1055 Budapest, Falk Miska u. 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400.

 

  1. Bíróság előtti jogérvényesítés:

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A perre főszabály szerint az Adatkezelő székhelye szerinti törvényszék illetékes, de az – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszék illetékessége a www.birosag.hu honlapon található „Bíróság kereső” alkalmazással ellenőrizhető. A törvényszék az ügyben soron kívül jár el.

 

  1. Kártérítés:

Minden olyan személy, aki az adatvédelmi jogszabályok megsértésének eredményeként kárt szenvedett, az elszenvedett kárért az Adatkezelőtől kártérítésre jogosult. Az Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az adatvédelmi jogszabályokat sértő adatkezelés okozott. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

 

VII. Adatbiztonság

 

Gondoskodunk az adatkezelés biztonságáról és ennek érdekében megtesszük a szükséges és megfelelő technikai és szervezési intézkedéseket. Biztosítjuk a személyes adatok bizalmasságát (pl. nyilvánosságra kerülés, jogosulatlan hozzáférés), sértetlenségét (megváltoztatás, módosítás, törlés) rendelkezésre állását (elérhetőség, visszaállíthatóság).

 

Fentiek érdekében z Adatkezelő különösen, de nem kizárólagosan az alábbiak szerint jár el:

– gondoskodik arról – hardver és szoftver eszközök útján -, hogy az adatkezeléshez használt eszközökhöz (továbbiakban: adatkezelő rendszer) jogosulatlan személyek ne férhessenek hozzá;

– az elektronikus adatokat zárt, jelszóval védett informatikai rendszerben tárolja;

– megakadályozza az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének lehetőségét, továbbá az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatát,

– a személyes adatokat kizárólag megfelelő jogalap birtokában továbbít;

– a személyes adatokat csak a szükséges időtartamig kezel;

– biztosítja, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, gondoskodik az adatállományok helyreállításának lehetőségéről, a vírusok elleni védelemről;

– az informatikai megfelelőségi szint rendszeresen felülvizsgálatra és – szükség esetén – fejlesztésre kerül;

– az adatvédelmi incidensek elkerülése érdekében minden lehetséges intézkedést megtesz.

 

VIII. Vegyes rendelkezések

 

Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót egyoldalúan bármikor módosítsa, amelyről tájékoztatja a munkatársakat.

 

A Tájékoztatóra a magyar jog és a GDPR szabályai alkalmazandók.

 

Budapest, 2024.08.01.

 

HD Direkt Hungary Kft.

 

 

Mellékletek:

  1. sz.: Alapelvek

 

  1. melléklet

 

 

III. Adatkezelési alapelvek

 

Az alábbiakban összefoglaljuk azokat az adatkezelési alapelveket, amelyeket az Adatkezelő az adatkezelés teljes időtartama alatt, maradéktalanul érvényesít.

 

  1. Jogszerűség, tisztességes eljárás és átláthatóság: Az Érintett személyes adatainak kezelésére kizárólagosan jogszerű és tisztességes úton, valamint az Érintett számára átlátható módon kerül sor. Az Adatkezelő a Tájékoztató hatályos szövegét ingyenesen, kötelezettségmentesen, folyamatosan megismerhetővé teszi az Érintett számára. Az Adatkezelő a megadott személyes adatokat tisztességtelen vagy a jelen Tájékoztatóban foglalt célokon felül más, további célból nem kezeli, adatkezelési tevékenysége során mindenkor jelen Tájékoztatót, valamint az irányadó jogszabályoknak megfelelően jár el.

 

  1. Célhoz kötöttség: Az Adatkezelő a személyes adatokat kizárólag jelen Tájékoztatóban feltüntetett, egyértelmű és jogszerű célokból kezelheti. Az egyes adatkezelési célok teljes áttekinthetősége érdekében az Adatkezelő jelen Tájékoztatóban tájékoztatást nyújt arra vonatkozóan, hogy az egyes személyes adatokat milyen célból, milyen időtartamig és mely jogalap alapján kezeli. Mindezen előírásokat az Adatkezelő magára nézve kötelezőként alkalmazza.

 

  1. Korlátozott tárolhatóság: Az Érintett személyes adatainak tárolását olyan formában biztosítja az Adatkezelő, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A GDPR 6. cikk (1) bekezdés a) pontja szerinti, hozzájárulás alapon végzett adatkezelés esetén az Érintett hozzájárulásának visszavonása esetén az Adatkezelő az adatokat törli. A jogi kötelezettség alapján, a GDPR 6. cikk (1) bekezdés c) pontja alapján kezelt személyes adatokat az Adatkezelő az irányadó jogszabály rendelkezése szerinti időtartamig kezeli.

 

  1. Adattakarékosság: Az Adatkezelő célja, hogy az egyes adatkezelési célokhoz kapcsolódóan kizárólag a lehető legszükségesebb, legrelevánsabb személyes adatokat kezelje. Ezek minden esetben olyan adatok, amelyek az egyes adatkezelési célokhoz az alábbiak szerint szükségesnek mutatkoznak, illetve amelyeket jogszabály előír.

 

  1. Pontosság: Az Adatkezelő célja, hogy az adatkezelési célok tekintetében a már rögzített személyes adatok folyamatosan naprakészek, pontosak legyenek, e cél teljesítése érdekében az Adatkezelő minden ésszerű intézkedést megtesz. Kérjük, hogy amennyiben személyed adataidban változás áll be, értesítsd erről a munkáltatót.

 

  1. Adatvédelem elve/ integritás és bizalmas jelleg: Az Adatkezelő kiemelten fontosként kezeli a megadott személyes adatok védelmét, ezért megtesz minden ehhez szükséges, elvárható és a technika mindenkori fejlettségéhez igazodó technikai és egyéb szervezési lépést, eljárást. Az Adatkezelő – többek között – megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, valamint a jogosulatlan adatbevitelt, adatmódosítást, adattörlést; papíralapú rögzítés esetén az adatokat olyan ügyfélforgalomtól elzárt területen tárolja, ahol illetéktelen személyek nem férhetnek hozzá.

 

  1. Elszámoltathatóság: Az adatkezelő felelős a fenti alapelveknek való megfelelésért, képesnek kell lennie e megfelelés igazolására.

[1] 2007. évi II. törvény a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról (továbbiakban: Harm. Tv.)

[2] 114/2007. (V. 24.) Korm. rendelet a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról szóló 2007. évi II. törvény végrehajtásáról (továbbiakban: Harm. Vhr.)

Adatfeldolgozási megállapodás

(továbbiakban: Megállapodás)

amely létrejött egyrészről a

HD Direkt Hungary Kft.

cégjegyzékszám:            01 09 931447

székhely:                       1087 Budapest, Baross tér 1. ép. 3. em. 14.

képviseletében eljár:       Dzsubákné Szilágyi Éva ügyvezető

(továbbiakban: Adatkezelő)

 

és másrészről a
Hireify Korlátolt Felelősségű Társaság

cégjegyzékszám:            13-09-190859

székhely:                       2045 Törökbálint, Kossuth Lajos utca 40.

képviseletében eljár:       Köntös Tamás ügyvezető önállóan         

(továbbiakban: Adatfeldolgozó)

 

(továbbiakban együttesen: Felek) között az alulírott helyen és napon az alábbi feltételekkel:

 

Előzmények

 

A jelen Megállapodás a személyes adatoknak az Adatkezelő nevében és megbízásából történő kezelésével kapcsolatos adatfeldolgozási tevékenységet és az ehhez kapcsolódó feladatokat, felelősséget szabályozza tekintettel arra, hogy az Adatfeldolgozó az Adatkezelő érdekében, nevében végez adatkezelést, és e jogviszonyt az EU Parlament és Tanács 2016/679. sz. rendelete (általános adatvédelmi rendelet, GDPR) alapján a Felek rendezni kívánják.

 

Felek rögzítik, hogy az adatfeldolgozás adatkezelést jelent, amely tevékenységet az adatfeldolgozó az adatkezelő nevében lát el; ide tartozik általánosságban a személyes adatokon az adatkezelő nevében végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, lekérdezés, betekintés, felhasználás stb.

 

Felek az Adatkezelő és az Adatfeldolgozó között 2024.08.01. napján létrejött szoftver bérleti szerződésben, szoftver licensz szerződésben, szoftver karbantartási szerződésben (továbbiakban: szerződés) foglaltakra tekintettel kötik meg a jelen Megállapodást. A szerződés az Adatfeldolgozó saját tulajdonát képező online toborzó szoftver, a Hireify (Hireify.hu) használatára vonatkozik.

 

  1. A Megállapodás tárgya

 

1.1.     A jelen Megállapodás tárgya az Adatkezelő nevében végzett olyan adatkezelések, amelyeket az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján végez.

 

1.2.    Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő utasítása alapján végzi.

 

  1. Titoktartási kötelezettség

 

2.1.     Az Adatfeldolgozó a személyes adatok kezelése során titoktartásra köteles.

 

2.2.     A Felek rögzítik, hogy a szerződéssel egyidejűleg titoktartási megállapodást is kötöttek, mely a Szoftverben tárolt személyes adatokra is irányadó.

 

2.3.    Az Adatfeldolgozónak az adatkezelési tevékenysége megkezdése előtt a személyes adatok kezelésével megbízott valamennyi személyt (pl. munkavállalóit) írásban köteleznie kell a titoktartás biztosítására. A titoktartási kötelezettség az adatkezelésben történő részvételük megszűnését vagy az Adatfeldolgozóval fennálló munkaviszony vagy munkavégzésre irányuló egyéb jogviszony megszűnését követően is fennmarad.

 

2.4.    Az Adatfeldolgozó személyes adatokat harmadik fél részére nem továbbíthat (kivéve, ha az Adatkezelő kifejezetten erre utasítja).

 

  1. Az adatfeldolgozás biztonsága

 

3.1.    A technikai fejlettség mindenkori állására, továbbá a természetes személyek szabadságát és jogait érintő különböző mértékű és súlyú veszélyekre tekintettel az Adatfeldolgozó köteles a kockázatokhoz igazodó biztonsági szintet garantáló technikai és szervezeti intézkedések megtételére.

 

         Felek rögzítik, hogy az Adatfeldolgozó külön dokumentumban, a szerződések megkötésének napján nyilatkozatot tett az adatbiztonsággal kapcsolatos garanciákról.

 

3.2.     Az Adatfeldolgozó köteles biztosítani, hogy az adatokhoz hozzáféréssel rendelkező munkatársa kizárólag az Adatkezelő utasításának megfelelően végezzen adatfeldolgozást, kivéve, ha az adatok feldolgozására vagy továbbítására az Adatfeldolgozót nemzeti vagy uniós jogszabály kötelezi. Az Adatfeldolgozó köteles biztosítani, hogy olyan személyek, akiknek az adatfeldolgozás nem tartozik a felelősségi körébe, ne férhessenek hozzá a személyes adatokhoz.

 

3.3.    Az Adatfeldolgozó az adatokhoz történő, illetéktelen személyek általi hozzáférést köteles megakadályozni.

 

3.4.    Az Adatfeldolgozó köteles a feldolgozásra kerülő személyes adatokat megfelelő módon elkülöníteni, ezáltal biztosítva, hogy a jelen Megállapodás hatálya alá nem tartozó adatokkal ne legyen összekapcsolható.

 

  1. Adatfeldolgozó alvállalkozói

 

  • Az Adatfeldolgozó tájékoztatta Adatkezelőt az általa igénybe vett al-adatfeldolgozókról a szerződésben, melyet Adatkezelő elfogadott.

 

  • Ha az Adatfeldolgozó az adatfeldolgozás során további alvállalkozót kíván igénybe venni, ehhez köteles az Adatkezelő előzetes írásos hozzájárulását kérni. Az al-adatfeldolgozás esetleges jóváhagyása esetén az Adatfeldolgozó köteles szerződött partnere számára a jelen Megállapodásban foglalt kötelezettségeket előírni.

 

  1. Az Adatkezelő támogatására vonatkozó kötelezettség

 

5.1.    Érintetti jogok gyakorlásával kapcsolatban

 

5.1.1.  Az Adatfeldolgozó minden ésszerű erőfeszítést megtesz annak érdekében, hogy az Adatkezelőt támogassa az érintetti megkeresések megválaszolásában és az érintetti jogok érvényesítésére vonatkozó valamennyi cselekmény során.

 

  • Ha az érintett közvetlenül az Adatfeldolgozóhoz fordul az érintetti jogai gyakorlása érdekében, úgy Adatfeldolgozó köteles az Adatkezelőt 3 munkanapon belül erről tájékoztatni. Az Adatkezelő jogosult az érintett kérelmét elbírálni, arról dönteni, továbbá az Adatkezelő dönthet arról is, hogy ő kívánja az érintettet értesíteni, tájékoztatni a kérelme kapcsán hozott intézkedésről.

 

  • Ha az Adatkezelő az érintetti jogokkal kapcsolatos igényt (pl. tájékoztatáshoz való jog, törléshez való jog) valamilyen okból nem tudja önállóan kezelni, az Adatfeldolgozó köteles az együttműködési kötelezettségének teljesítése érdekében az Adatkezelő rendelkezésére bocsátani valamennyi szükséges információt legkésőbb 3 munkanapon belül.

 

5.2.    Incidensek

 

5.2.1. Adatvédelmi incidens (ld. a GDPR 4. cikkének (12) bekezdését) esetén az Adatfeldolgozó köteles az Adatkezelőt haladéktalanul, de az incidens észlelését követő legfeljebb 1 munkanapon belül értesíteni, az alábbi információknak az Adatkezelő részére történő rendelkezésre bocsátásával:

  • a személyes adatok biztonsága sérülésének jellege, és – amennyiben lehetséges – az érintettek, valamint a személyes adtok körének és körülbelüli számának meghatározása;
  • az incidens valószínűsíthető következményeinek leírása;
  • a személyes adatok biztonsága sérülésének elhárítása érdekében tett és tervezett lépések, és – amennyiben szükséges – az adatvédelmi incidens hátrányos következményeinek enyhítése érdekében szükséges intézkedések.

 

5.2.2.  Az Adatfeldolgozó köteles az Adatkezelőt támogatni – az Adatkezelő erre irányuló kérése esetén – az adatvédelmi incidens kockázatelemzése, továbbá az adatvédelmi hatósághoz történő bejelentésének, valamint az érintettek tájékoztatásának elkészítése során. 

 

5.2.3.  Az Adatfeldolgozó nem jogosult érdemi értesítést, választ, tájékoztatást küldeni sem az érintettek, sem az adatvédelmi hatóság részére az Adatkezelővel történő előzetes konzultáció nélkül, valamint az Adatkezelő előzetes írásbeli hozzájárulása nélkül.

 

5.3.    Egyéb

 

5.3.1. Az Adatkezelő hatásvizsgálat elkészítésére vonatkozó igénye esetén az Adatfeldolgozó köteles az Adatkezelőt támogatni az adatvédelmi hatásvizsgálat elkészítése, az adatvédelmi hatósággal folytatott konzultáció során, figyelemmel az adatfeldolgozás jellegére és az Adatfeldolgozó rendelkezésére álló információkra.

 

  1. Tájékoztatási kötelezettségek és ellenőrzési jogok

 

6.1.    Az Adatkezelő bármikor jogosult saját maga vagy megbízottja útján ellenőrizni a jelen Megállapodás rendelkezéseinek betartását. Az Adatfeldolgozó hozzájárul ahhoz, hogy Adatkezelő vagy az általa megbízott partnere nála adatvédelmi és/vagy információbiztonsági auditot tartson az Adatkezelő költségére, kölcsönösen megfelelő időpontban, a jelen Megállapodás teljesítésével kapcsolatban és az Adatkezelő utasítása alapján végzett feladatok vonatkozásában. Az Adatfeldolgozó köteles az ellenőrzéshez szükséges mértékben segítséget nyújtani az Adatkezelő részére. Az ellenőrzést úgy kell elvégezni, hogy az Adatfeldolgozó működési folyamatait indokolatlanul ne zavarják.

 

6.2.     Az Adatfeldolgozó köteles haladéktalanul értesíteni az Adatkezelőt amennyiben vele szemben adatvédelmi hatósági eljárás indul a jelen Megállapodást érintően.

 

  1. Felelősség és megtérítési igény

 

7.1.    Az Adatkezelőtől kapott adatokat az Adatfeldolgozó kizárólag az Adatkezelő javára, az Adatkezelő rendelkezései szerint dolgozza fel, továbbá Adatfeldolgozó kijelenti, hogy adatkezelést érintő érdemi döntést nem hozhat, saját céljára adatkezelést nem végezhet.

 

7.2.    Az Adatfeldolgozó felelős az Adatkezelővel szemben az adatkezelésre vonatkozó jogszabályok betartásáért.

 

7.3.    Amennyiben mind az Adatkezelő, mind az Adatfeldolgozó felelős az alkalmazandó adatkezelési jogszabályokat sértő adatfeldolgozási tevékenység által okozott anyagi és nem anyagi károkért, mindkét Fél felelősséggel tartozik a másik Féllel szemben a károkozáshoz kapcsolódó felelőssége mértékének megfelelő kártérítés megfizetéséért.

 

7.4.    Amennyiben bármelyik Féllel szemben az adatvédelmi jogszabályokat sértő adatkezelési tevékenység révén keletkezett kár miatt egy érintett személy igénnyel lép fel, és az adott Fél teljes körű kártérítést fizetett az elszenvedett kárért, akkor az adott Fél jogosult a másik Féltől a károkozáshoz kapcsolódó felelőssége mértékének megfelelő összeget visszakövetelni.

 

  1. Megállapodás időtartama, megszűnése

 

8.1.    A jelen Megállapodást a Felek a hivatkozott köztük lévő szerződéshez kapcsolódóan, annak időtartamára kötik, ezért a jelen Megállapodás rendes felmondás útján nem szüntethető meg. Jelen Megállapodás megszűnik az előzményekben hivatkozott szerződés megszűnésének napján.

 

8.2.    A jelen Megállapodás alapos okból azonnali hatállyal rendkívüli felmondással felmondható; ilyen ok áll fenn különösen, ha a másik Fél a jelentős szerződéses kötelezettségeit vagy az alkalmazandó adatvédelmi jogszabályokat a másik fél írásos figyelmeztetés ellenére ismételten megsérti.

 

8.3.    Érvényes adatfeldolgozási megállapodás hiányában adatfeldolgozási tevékenység nem végezhető.

 

8.4.    A jelen Megállapodás megszűnése után az Adatfeldolgozó köteles valamennyi személyes adatot az Adatkezelő által meghatározott határidőig az Adatkezelő választása szerint az Adatkezelő rendelkezésére bocsátani vagy törölni.

 

  1. Egyéb kérdések

 

9.1.    A jelen Megállapodás módosítása vagy kiegészítése kizárólag írásban érvényes.

 

9.2.    Jelen Megállapodás bármely rendelkezésének érvénytelensége nem befolyásolja a Megállapodás többi rendelkezésének érvényességét, kivéve, ha a Felek az érvénytelen rendelkezés nélkül a jelen Megállapodást nem kötötték volna meg. Amennyiben jelen Megállapodás bármely pontja a jövőben érvénytelenné válna úgy felek az érvénytelen pontot közös akarattal helyettesíthetik. Valamely szerződéses rész érvénytelensége okán a szerződésnek a felek általi egyoldalú módosítása nem lehetséges.

 

Felek a jelen Megállapodást elolvasás és megértés után, mint akaratukkal mindenben megegyezőt, jóváhagyólag aláírták. Felek jelen Megállapodásból egy-egy kölcsönösen aláírt példányt átvettek.

Melléklet:

1.sz. Adatfeldolgozói utasítás

 

Budapest, 2024.08.01.

 

 

Budapest, 2024.08.01.

 

……………………………

HD Direkt Hungary Kft.

képv.: Dzsubákné Szilágyi Éva ügyvezető

Adatkezelő

……………………………

Hireify Korlátolt Felelősségű Társaság

képv.: Köntös Tamás ügyvezető önállóan Adatfeldolgozó

 

  1. sz. melléklet – Adatfeldolgozói utasítás

 

Adatfeldolgozás tárgya

Az Adatfeldolgozó az Adatkezelő részére a Hireify szoftver használatát és karbantartását biztosítja, mellyel az Adatfeldolgozó az Adatkezelő adatkezelési tevékenységéhez informatikai háttértámogatást nyújt.

Adatfeldolgozás célja

Munkaerő-közvetítés, munkaerőkölcsönzés, álláspályázat lefolytatása, álláskeresés elősegítése, továbbá munkavállalói adatok tárolása.

Az egyes adatkezelési célokról az Adatkezelő az érintetteket a vonatkozó adatkezelési tájékoztatóban tájékoztatja.

Adatfeldolgozás módja

Elektronikus, szoftveren keresztül történik.

Adatfeldolgozás típusa

Tárolás, betekintés, törlés, módosítás, hozzáférés, adattovábbítás biztosítása a szoftverben az Adatkezelő részére.

Az Adatfeldolgozó automatikusan nem végez pl. adatmódosítást vagy adattörlést, az az Adatkezelő feladata.

Az Adatfeldolgozó hozzáféréssel, betekintési joggal rendelkezik.

Adatfeldolgozás időtartama

Az Adatkezelő és az Adatfeldolgozó között létrejött szerződés fennálltáig, illetve az Adatkezelő utasításáig.

Az Adatkezelő az érintettek részére adatkezelési tájékoztatót készített, melyben tájékoztatást nyújt az adatkezelés időtartamáról.

Adatkategóriák

Minden olyan adat, amit a szoftver tárol, illetve melyet a szerződés rögzít.

Érintett kategóriája

Munkát kereső, regisztráló személyek; továbbá munkavállalók.

 

Álláslehetőségek

Partnereknek

Rólunk

HD Direkt Hungary Kft.

1087 Budapest, Baross tér 1. ép. 3. em. 14.

Adószám: 11717339-2-42

Cégjegyzékszám: 01 09 931447

Minősített kölcsönbeadói engedélyszám: BP/0701/024294-3/2022-7

Інформаційне повідомлення про обробку даних

Impresszum

Visszaélés-bejelentő

Facebook Instagram Linkedin
HD Direkt logo