ℹ️ Ez a tájékoztató az EU Általános Adatvédelmi Rendelet (GDPR) 13. és 14. cikke alapján tájékoztatja Önt az adatkezelésről. A részletes adatkezelési tájékoztató az Adatkezelési tájékoztatóban olvasható.

Tartalomjegyzék
  1. Mi a GDPR?
  2. Ki az adatkezelő?
  3. Adatkezelési jogalapok
  4. Az Ön jogai
  5. Automatizált döntéshozatal és profilalkotás
  6. Adattovábbítás harmadik országba
  7. Adatvédelmi tisztviselő
  8. Felügyeleti hatóság
  9. Jogérvényesítési lehetőségek

1. Mi a GDPR?

A GDPR (General Data Protection Regulation — Általános Adatvédelmi Rendelet) az Európai Unió 2016/679 számú rendelete, amely 2018. május 25. óta kötelezően alkalmazandó az EU valamennyi tagállamában, köztük Magyarországon is.

A rendelet célja az európai polgárok személyes adatainak egységes és magas szintű védelme, valamint az adatkezelők átlátható és felelős működésének biztosítása.

A AutoCV teljes mértékben megfelel a GDPR előírásainak, és elkötelezett az adatvédelem iránt.

✅ A AutoCV szerverei az Európai Unión belül (Microsoft Azure, Hollandia) üzemelnek, ami alapértelmezett GDPR-megfelelőséget biztosít.

2. Ki az adatkezelő?

A GDPR értelmében az adatkezelő az a személy vagy szervezet, aki meghatározza az adatkezelés célját és eszközeit.

A AutoCV mint adatkezelő

A AutoCV adatkezelőként kezeli a regisztrált felhasználók (munkaközvetítők) adatait az előfizetési szolgáltatás nyújtása céljából.

A AutoCV mint adatfeldolgozó

A jelöltek (munkát keresők) adatai tekintetében a AutoCV adatfeldolgozóként jár el — az adatkezelő a munkaközvetítő cég/személy, aki a platformot előfizette. Ebben az esetben a munkaközvetítő viseli az adatkezelési felelősséget a jelöltek felé.

3. Adatkezelési jogalapok

A GDPR 6. cikke alapján minden adatkezelésnek jogalapra van szüksége. A AutoCV az alábbi jogalapokat alkalmazza:

Jelöltek adatai esetén a jogalap jellemzően szerződés teljesítése (a jelölt és a munkaközvetítő között) vagy hozzájárulás — ennek meghatározása és biztosítása a munkaközvetítő felelőssége.

4. Az Ön jogai

A GDPR kiemelkedő újítása az érintetti jogok megerősítése. Az alábbi jogok megilletik Önt:

👁️
Hozzáférési jog
Tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból és meddig.
GDPR 15. cikk
✏️
Helyesbítési jog
Kérheti pontatlan vagy hiányos adatainak kijavítását, kiegészítését.
GDPR 16. cikk
🗑️
Törlési jog
„Elfeledtetéshez való jog" — kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
GDPR 17. cikk
⏸️
Korlátozási jog
Kérheti az adatkezelés korlátozását pl. pontossági vita esetén.
GDPR 18. cikk
📦
Adathordozhatóság
Kérheti adatait géppel olvasható (JSON/CSV) formátumban, hogy más szolgáltatóhoz vihesse.
GDPR 20. cikk
🚫
Tiltakozási jog
Tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul. Marketing ellen bármikor.
GDPR 21. cikk

Jogai gyakorlásához írjon az autocv.platform@gmail.com e-mail címre. Kérelmére 30 napon belül válaszolunk — sürgős esetben 72 órán belül. A szolgáltatás díjmentesen teljesíti az érintetti kérelmeket (kivéve nyilvánvalóan megalapozatlan vagy ismétlődő kérelmek esetén).

5. Automatizált döntéshozatal és profilalkotás

A AutoCV AI-t alkalmaz az önéletrajzok generálásához és a jelöltek értékeléséhez. Fontos tudnivalók:

🤖 Az AI által generált pontszám és értékelés nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel emberi felügyelet alatt áll, és jogi hatása nincs.

6. Adattovábbítás harmadik országba

A AutoCV egyes szolgáltatásai igénybe vesznek USA-ban székhellyel rendelkező adatfeldolgozókat (Stripe, Anthropic, Google). Az adattovábbítás jogszerűségét az alábbiak biztosítják:

A szerveres infrastruktúra (hosting) az Európai Unión belül (Microsoft Azure, Hollandia) működik, így az ügyféladatok alapértelmezetten az EU-ban maradnak.

7. Adatvédelmi tisztviselő

A GDPR 37. cikke alapján adatvédelmi tisztviselő (DPO) kinevezése akkor kötelező, ha az adatkezelő közhatalmi szervként jár el, nagy léptékű, különleges adatkategóriákat kezel, vagy rendszeres és szisztematikus megfigyelést végez.

A AutoCV jelenlegi működése nem teszi kötelezővé adatvédelmi tisztviselő kinevezését. Adatvédelmi kérdésekkel forduljon közvetlenül hozzánk: autocv.platform@gmail.com.

8. Felügyeleti hatóság

Ha úgy véli, hogy adatkezelési jogait megsértettük, panaszt tehet a magyar adatvédelmi felügyeleti hatóságnál:

Panasz benyújtása előtt kérjük, először forduljon hozzánk, hogy lehetőségünk legyen a problémát orvosolni.

9. Jogérvényesítési lehetőségek

A GDPR-ból eredő jogait az alábbi módokon érvényesítheti:

  1. Közvetlen megkeresés: Írjon a autocv.platform@gmail.com e-mail címre — 30 napon belül válaszolunk.
  2. Felügyeleti hatósági panasz: Forduljon a NAIH-hoz (lásd fent).
  3. Bírósági jogérvényesítés: Az adatkezelővel szemben bírósághoz fordulhat. A per az adatkezelő székhelye vagy az érintett lakóhelye szerint illetékes törvényszék előtt indítható.

Az Online Vitarendezési Platformat (OVH) szintén igénybe veheti fogyasztói jogviták esetén: ec.europa.eu/consumers/odr.