Az adatkezelő az EU 2016/679 általános adatvédelmi rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján végzi adatkezelési tevékenységét.
| Adat | Jogalap | Forrás |
|---|---|---|
| Név, e-mail cím | Szerződés teljesítése (GDPR 6. cikk (1) b) | Regisztráció / Google OAuth |
| Telefonszám | Szerződés teljesítése | Regisztrációs űrlap |
| Cég neve, slug azonosító | Szerződés teljesítése | Regisztrációs űrlap |
| Előfizetési és számlázási adatok | Jogi kötelezettség (Áfa tv.) | Stripe fizetési rendszer |
| Bejelentkezési naplók (IP, időbélyeg) | Jogos érdek (biztonság) | Automatikus |
A jelöltek adatait a munkaközvetítő platform-felhasználó gyűjti az általa üzemeltetett branded oldalon keresztül. Ebben az esetben a munkaközvetítő az adatkezelő, a AutoCV pedig adatfeldolgozó minőségben jár el.
| Adat | Cél |
|---|---|
| Teljes név, e-mail cím, telefonszám | Kapcsolattartás, önéletrajz generálás |
| Születési dátum, lakcím | CV tartalom |
| Szakmai tapasztalat, végzettség | AI önéletrajz generálás |
| Angol tudás szintje, jogosítvány | AI értékelés és CV tartalom |
| IP-cím hash (anonimizált) | Visszaélés védelem |
| Adatkör | Cél | Megőrzési idő |
|---|---|---|
| Felhasználói fiók adatok | Szolgáltatás nyújtása | Fiók törléséig + 30 nap |
| Számlázási adatok | Jogi kötelezettség | 8 év (számviteli tv.) |
| Jelölt adatok | CV generálás, toborzás | Az adatkezelő utasítása szerint, max. 2 év |
| Biztonsági naplók | Visszaélés megelőzés | 90 nap |
| Generált PDF önéletrajzok | Letölthetőség biztosítása | 180 nap a generálástól |
A AutoCV platform white-label megoldásként működik: a munkaközvetítő saját branded oldalán gyűjti a jelöltek adatait. Ebben a folyamatban:
A jelölt adatait az AI önéletrajz generáláshoz az Anthropic Claude API-nak adjuk át, amely szintén adatfeldolgozóként jár el. Az Anthropic adatkezelési tájékoztatója: anthropic.com/privacy.
🔒 A jelölt adatait harmadik félnek marketing vagy egyéb célból soha nem adjuk át, és nem értékesítjük.
A munkaközvetítő köteles a jelölteket a saját adatkezelési tájékoztatójában tájékoztatni az adatgyűjtésről, és szükség esetén hozzájárulást szerezni. A AutoCV ehhez segédletet biztosít, de a végső felelősség a munkaközvetítőé.
A AutoCV az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Stripe, Inc. | Fizetési tranzakciók feldolgozása | USA (EU–US adattovábbítási garanciával) |
| Anthropic, PBC | AI önéletrajz generálás | USA (EU–US adattovábbítási garanciával) |
| Google LLC | OAuth bejelentkezés, e-mail küldés | USA (EU–US adattovábbítási garanciával) |
| Microsoft Azure | Szerver infrastruktúra (hosting) | Európai Unió (Hollandia) |
Az USA-ban működő adatfeldolgozókkal az adattovábbítás az EU–US Data Privacy Framework keretrendszer, illetve az EU Bizottság által jóváhagyott standard szerződési záradékok (SCC) alapján történik, a GDPR 46. cikk (2) bekezdés c) pontja alapján.
A AutoCV az adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. cikke alapján 72 órán belül értesíti az illetékes felügyeleti hatóságot (NAIH), és szükség esetén az érintetteket is.
A GDPR alapján minden érintett (felhasználó és jelölt) az alábbi jogokkal rendelkezik:
Jogai gyakorlásához kérjük, írjon az autocv.platform@gmail.com e-mail címre. A kérelmet 30 napon belül teljesítjük.
Ha úgy véli, adatkezelési jogait megsértettük, jogorvoslatért fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): naih.hu, 1055 Budapest, Falk Miksa utca 9-11.
A AutoCV platform az alábbi sütiket alkalmazza:
| Süti neve | Típus | Cél | Lejárat |
|---|---|---|---|
autocv_sess | Munkamenet-süti | Bejelentkezési állapot megőrzése | 24 óra |
PHPSESSID | Technikai süti | Szerveres munkamenet azonosítás | Munkamenet végéig |
A platform kizárólag technikai szempontból szükséges sütiket alkalmaz, marketing vagy nyomkövető sütiket nem használ. Emiatt süti-hozzájárulás sáv megjelenítése nem kötelező, azonban a böngészőjében bármikor letilthatja a sütiket.
Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk bizalommal:
Amennyiben kérelmét nem tudjuk teljesíteni, indoklással együtt értesítjük Önt, és tájékoztatjuk a jogorvoslati lehetőségekről.