Adatkezelési tájékoztató

Online álláshirdetések és jelentkezés · szöveg-verzió: jelentkezes-adatkezeles-2026-09-29-v2 · hatályos: 2026. szeptember 29-től

Ez a tájékoztató arról szól, mi történik azzal, amit ezen a weboldalon adsz meg: az álláshirdetéseinkre beküldött jelentkezéssel és a weboldal sütijeivel. Röviden: az adataidat a jelentkezésed elbírálásához kezeljük, a hozzájárulásod alapján, és hirdetési célú mérés csak akkor indul, ha azt külön engedélyezed.

1. Ki kezeli az adataidat

Lojális Munkatárs Kft. · 7400 Kaposvár, Fő u. 65. · telefon: +36 70 335 9362 · e-mail: [email protected]

Adatvédelmi kérdésben, kérésben vagy panaszban a fenti elérhetőségeken keresünk megoldást — és ha nem sikerül, a 7. pontban leírt hatósági és bírósági út is nyitva áll.

2. Milyen adatot kezelünk, mi célból és milyen jogalapon

2.1 Amit te adsz meg az űrlapon

• teljes név és e-mail-cím (kötelező), telefonszám (nem kötelező) — hogy a jelentkezésedet azonosítani tudjuk, és fel tudjuk veled venni a kapcsolatot;
• „Pár szó magadról” (nem kötelező, legfeljebb 4000 karakter) — amit te tartasz fontosnak a jelentkezéshez. Kérünk, ide ne írj egészségi állapotra, származásra, vallásra, politikai véleményre vagy más különleges adatra vonatkozó információt: ilyet nem kérünk, és nem használunk a döntéshez;
• az állás, amire jelentkezel, és a beküldés időpontja.

Az online űrlap fájlt nem fogad — önéletrajzot itt nem tudsz feltölteni. Ha a folyamat későbbi szakaszában önéletrajzot kérünk, azt külön, e-mailben kérjük, és a levél megmondja, mit kezdünk vele.

Cél: a jelentkezésed befogadása és elbírálása, a kiválasztási folyamat lefolytatása, kapcsolattartás veled a folyamat alatt. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amit az űrlap jelölőnégyzetével adsz meg. A hozzájárulás önkéntes, de nélküle a jelentkezést nem tudjuk befogadni — az űrlapnak nincs más célja. Bármikor visszavonhatod (7. pont); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

2.2 Amit a rendszer automatikusan rögzít

• a hozzájárulás bizonyítéka: a beküldés időpontja, az IP-címed, a böngésződ azonosítója (user agent) és ennek a tájékoztatónak a szöveg-verziója (jelentkezes-adatkezeles-2026-09-29-v2) — hogy utólag bizonyítható legyen, ki, mikor és melyik szövegre mondott igent;
• visszaélés-szűrés: a beküldések számát IP-cím és e-mail-cím szerint korlátozzuk, és automatikus szűrést alkalmazunk a robot-beküldésekre. A korlát túllépését naplózzuk (e-mail-cím és az érintett állás);
• belső műveleti napló: a rendszerben minden érdemi művelet naplóba kerül (mikor, mi történt, melyik jelentkezéssel, melyik kollégánk által) — ez a saját elszámoltathatóságunk eszköze.

Jogalap: a hozzájárulás bizonyítékánál jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont a 7. cikk (1) bekezdésével együtt — a hozzájárulást nekünk kell tudni bizonyítani); a visszaélés-szűrésnél és a naplózásnál a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) a rendszer biztonságos, visszakövethető üzemeltetéséhez. Ez utóbbi ellen tiltakozhatsz (7. pont).

2.3 Kampány- és hirdetés-azonosítók

Ha hirdetésről érkeztél, a jelentkezéshez elmentjük a hirdetés nyomát: utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid (Meta) és gclid (Google) kattintás-azonosító, a belépő lap címe és a hivatkozó oldal. Ha a marketing-sütiket engedélyezted, a Meta _fbp / _fbc sütijének értéke is ide kerül.

Cél: megtudni, melyik hirdetés hozott jelentkezőt — hogy ne olyan hirdetésre költsünk, ami nem működik. Ezek az azonosítók a nevedet és az e-mail-címedet nem tartalmazzák, de a _fbp / _fbc a böngésződhöz köthető azonosító, ezért személyes adatként kezeljük. Jogalap: az utm_* és a kattintás-azonosítók esetében a jogos érdekünk (a hirdetéseink eredményességének mérése), a _fbp / _fbc esetében a hozzájárulásod — ezek a sütik csak akkor léteznek, ha a marketing-kategóriát elfogadtad.

2.4 Ha már szerepelsz a nyilvántartásunkban

Ha a megadott e-mail-címmel korábban már jelentkeztél nálunk, az új jelentkezés a meglévő adatlapodhoz kerül, és a most megadott név és telefonszám felülírja a korábbit. Így nem keletkezik két adatlap ugyanarról az emberről.

3. Kinek adjuk át

A megbízó partnerünkkel (a hirdető munkáltatóval) a jelentkezésedet akkor osztjuk meg, ha a telefonos egyeztetés után ebben megállapodtunk veled. Ezért nem szerepel a partner neve a hirdetésen: a bemutatásod a te tudtával történik.

Meta Platforms Ireland Ltd. — kizárólag akkor, ha a süti-beállításokban a marketing kategóriát engedélyezted. Ilyenkor a sikeres jelentkezés tényét (nem a tartalmát, nem azt, amit magadról írtál) jelezzük a Meta hirdetési rendszerének, hogy a hirdetés eredményességét mérni tudjuk. A jelzés két úton mehet — a böngésződből (Meta pixel) és a szerverünkről (Conversions API) —, ugyanazzal az esemény-azonosítóval, hogy a Meta egynek számolja. Az e-mail-címed és a telefonszámod ekkor visszafejthetetlen lenyomatként (SHA-256) kerül átadásra, nyers alakban soha. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont) — jogos érdekre itt nem hivatkozunk. Ha a marketing-sütiket nem engedélyezed, a Meta felé nem továbbítunk adatot — sem a böngésződből, sem a szerverünkről.

Ha e-mailt küldünk neked (például elutasító választ, önéletrajz-bekérést vagy belépési linket), azt a bluefox.email levélküldő szolgáltatáson keresztül küldjük, [email protected] feladóval. Más feladótól érkező, a jelentkezésedre hivatkozó levél nem tőlünk származik. A jelentkezés beérkezéséről nem küldünk automatikus visszaigazoló levelet — a kollégánk telefonon keres.

Adatfeldolgozók

Az adatfeldolgozó a mi utasításunk szerint kezeli az adatot, a saját céljaira nem használja.

Továbbítás az Európai Unión kívülre: a Cloudflare, a Meta és a Google rendszereiben az adat az Egyesült Államokba is eljut. Ennek jogi keretét — az EU–USA adatvédelmi keret (Data Privacy Framework) és/vagy az Európai Bizottság szabványos szerződési feltételei — a szolgáltatókkal kötött adatfeldolgozói szerződések tartalmazzák.

Ezen kívül adatot csak jogszabályi kötelezettség alapján adunk ki (például hatóság vagy bíróság megkeresésére). Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából.

4. Meddig őrizzük

• a jelentkezés adatai (név, elérhetőség, amit magadról írtál, a kampány-azonosítók): a kiválasztási folyamat lezárásától 6 hónap, vagy a hozzájárulásod visszavonásáig — amelyik előbb bekövetkezik. A 6 hónap azért ennyi: ha közben másik, hozzád illő állás nyílik, szeretnénk tudni megkeresni;
• a hozzájárulás bizonyítéka (időpont, IP-cím, böngésző-azonosító, szöveg-verzió): a hozzájárulás visszavonása vagy az adatok törlése után is, az általános elévülési időig — 5 év. Ez a bejegyzés önéletrajzot vagy bemutatkozást nem tartalmaz;
• a süti-döntésed: a böngésződben tárolt sütiben, 180 napig;
• a biztonsági mentések: legfeljebb 30 napig. Ezért a törlés a mentésekből legkésőbb 30 nap alatt fut ki — ez alatt az adat kizárólag helyreállítás céljából érhető el;
• ha a jelentkezésből munkaviszony vagy megbízás lesz, az adatkezelés alapja már nem a hozzájárulás, hanem a szerződés teljesítése és a jogszabályi (számviteli, munkajogi) kötelezettségeink; erről a szerződéskötéskor külön tájékoztatót adunk.

A határidő lejárta után az adatot töröljük, vagy véglegesen — visszafordíthatatlanul — anonimizáljuk, hogy csak statisztika maradjon belőle.

5. Automatikus döntés a jelentkezésről

Egy esetben a rendszer emberi közreműködés nélkül dönt: ha a nyilvántartásunkban véglegesen kizártként szerepelsz (ilyen jelölést egy korábbi együttműködés vagy egyeztetés zárásaként rögzítünk), az új jelentkezést a rendszer azonnal elutasítja, és erről automatikus e-mailt küld. A döntés alapja kizárólag ez a korábbi, nálunk rögzített jelölés — nem profilalkotás, és nem a beküldött szöveg gépi értékelése.

Jogod van ezt emberrel felülvizsgáltatni: írj vagy telefonálj az 1. pontban megadott elérhetőségre. Megmondjuk, mi az elutasítás oka, kifejtheted az álláspontodat, és kérheted a jelölés törlését. Minden más jelentkezésről ember dönt; a rendszer csak sorba állítja őket.

6. Hogyan védjük az adataidat

• az adatok az Európai Unióban üzemelő szerveren, elkülönített adatbázisban vannak;
• a weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el;
• a rendszerbe csak névre szóló belépéssel lehet bejutni, és mindenki csak azt látja, amihez a munkaköre szerint hozzáférése van; a műveleteket naplózzuk;
• naponta biztonsági mentés készül, amit a szervertől elkülönített tárhelyen őrzünk (4. pont: 30 nap);
• a jelentkezési űrlapot automatikus visszaélés-szűrés és beküldés-korlát védi.

7. A jogaid és a panasz útja

• hozzáférés — megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla;
• helyesbítés — ha valami pontatlan vagy megváltozott, kijavítjuk;
• törlés („elfeledtetés”) — kérheted az adataid törlését; ilyenkor a jelentkezésed is megszűnik. A hozzájárulás bizonyítékát a 4. pont szerint ekkor is megőrizzük;
• az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen (2.2, 2.3);
• adathordozhatóság — a tőled kapott adatokat géppel olvasható formában is kiadjuk, vagy — ha ez technikailag lehetséges — továbbítjuk annak, akit megjelölsz;
• a hozzájárulás visszavonása bármikor, indoklás nélkül — egy e-mail vagy egy telefon elég; a süti-hozzájárulást a 8. pont gombjával vonhatod vissza;
• emberi felülvizsgálat az 5. pont szerinti automatikus elutasítás esetén.

A kérésedet az 1. pontban megadott elérhetőségeken jelezheted. Legkésőbb egy hónapon belül válaszolunk (ha a kérés összetett, ezt legfeljebb két hónappal meghosszabbíthatjuk, és a hosszabbításról tájékoztatunk). A válasz és az intézkedés díjmentes.

Ha nem vagy megelégedve azzal, ahogy az adataidat kezeljük, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; naih.hu), vagy bírósághoz fordulhatsz — a lakóhelyed szerinti törvényszéken is.

8. Sütik és mérés

A döntésed előtt semmilyen mérő- vagy hirdetési kód nem tölt be — nem „betölt, aztán nem mér”, hanem be sem töltődik. A Google-mérés hozzájárulás-kezelése (Consent Mode v2) alapból minden kategóriában tiltott állapotban indul, és csak a te döntésed állítja engedélyezettre. A Meta pixel csak a marketing-kategória elfogadása után töltődik le.

A döntésedet egy saját süti őrzi 180 napig, és bármikor módosíthatod vagy visszavonhatod: Süti-beállítások. A visszavonás a következő lapbetöltéstől érvényes: a már megnyitott lapon futó kódot nem tudjuk utólag eltüntetni. A Meta és a Google sütijeit a böngésződ beállításaiban is törölheted.

9. Ha ez a tájékoztató változik

A tájékoztatót akkor frissítjük, ha a működés változik — és a frissítés új szöveg-verziót kap (a mostani: jelentkezes-adatkezeles-2026-09-29-v2). Amit te fogadtál el, azt a rendszer a verziójával együtt tárolja, ezért utólag mindig visszakereshető, melyik szövegre adtad a hozzájárulásodat. Egy új szöveg a korábbi hozzájárulásra nem hat vissza.

Hatályos: 2026. szeptember 29-től · szöveg-verzió: jelentkezes-adatkezeles-2026-09-29-v2