Ez a dokumentum tervezet, jogi felülvizsgálat előtt áll.
A jelen tájékoztató a szolgáltatás tényleges működését írja le pontosan, de MÉG NEM a cég végleges, jogilag jóváhagyott adatvédelmi szabályzata. Éles ügyfelek/jelöltek adatainak kezelése előtt szakjogász általi felülvizsgálat és jóváhagyás szükséges. Amíg ez nem történt meg, ez az oldal kiindulási alapként szolgál, nem végleges jognyilatkozatként.
Ez a platform egy többbérlős (multi-tenant) rendszer: minden regisztrált HR-es cég ("Cég") saját, elkülönített jelölt-listával rendelkezik. Amikor Ön jelöltként meghívást kap egy állásra, ezt mindig egy konkrét, Önt meghívó Cég teszi - ennek neve a meghívó e-mailben és a jelentkezési linken is szerepel.
A GDPR fogalmai szerint az Önt meghívó Cég az adatkezelő: ők döntik el, kit hívnak meg, ők látják az eredményeket, és ők hozzák meg a felvételi döntést. A platform üzemeltetője adatfeldolgozóként jár el - vagyis kizárólag a Cég megbízásából és utasításai szerint tárolja és dolgozza fel az Ön adatait (tárhely, tesztmotor, AI-alapú kiértékelés futtatása), saját céljából nem használja fel azokat.
Ha nem biztos benne, melyik Cég hívta meg Önt, az erről szóló legpontosabb információ a meghívó e-mail, illetve a jelentkezési link elküldője. Ezen a platform-szintű oldalon technikai okokból nem tudjuk cégenként külön feltüntetni az egyes Cégek saját adatkezelési tájékoztatóját - ez a hiányosság a jövőbeli fejlesztés egyik pontja.
Az Önt meghívó Cég nevében a következő adatokat kezeljük:
Az adatkezelés jogalapja elsődlegesen a szerződéskötést megelőző lépések megtétele az Ön kérésére (a jelentkezés/felvételi folyamat lebonyolítása a meghívó Cég kérésére), illetve a meghívó Cégnek a felvételi döntéshez fűződő jogos érdeke.
Emellett - a viselkedési, kognitív és önéletrajz-adatok érzékenyebb jellege miatt - a platform az Ön első lépése előtt (a viselkedési teszt megkezdése előtt) egy külön, kifejezett hozzájárulási lépést is beépít: e nélkül nem tudja elindítani a tesztsorozatot. Ez a hozzájárulás a jelen tájékoztatóban leírt adatkezelésre vonatkozik, és a rendszer a hozzájárulás időpontját is rögzíti.
Az illesztési eredményt (egyezési százalék, erősségek/gyengeségek, javaslat) egy mesterséges intelligencia modell (az Anthropic Claude modellje) állítja elő, a viselkedési teszt, a kognitív teszt és az önéletrajz adatai alapján.
Ez az eredmény a rendszerben mindig javaslatként jelenik meg a Cég HR-es munkatársa számára - a mai működés szerint nincs olyan folyamat, amelyben ez az AI-kimenet önmagában, emberi közreműködés nélkül elutasítaná vagy továbbengedné a jelöltet. A tényleges felvételi döntést mindig a Cég HR-munkatársa hozza meg, aki a javaslatot egy döntéstámogató inputként veszi figyelembe, más információk (pl. interjú) mellett.
A GDPR 22. cikke különleges jogokat biztosít olyan esetekre, amikor egy Önt érintő döntést kizárólag automatizált módon hoznak meg, emberi beavatkozás nélkül, és ez Önre nézve jogi vagy hasonlóan jelentős hatással jár. A fentiek szerint ez a rendszer jelenleg nem így működik - az AI-javaslat mindig emberi felülvizsgálat tárgya. Ha ez a jövőben változna, ezt a tájékoztatót és a hozzájárulási folyamatot is módosítani kell.
Az Ön adataihoz az Önt meghívó Cég fiókjához hozzáféréssel rendelkező HR-munkatársak férhetnek hozzá (egy Cég fiókjához több munkatárs is tartozhat). Más Cégek felhasználói az Ön adataihoz nem férnek hozzá - a rendszer cégenként elkülönítve tárolja a jelölt-adatokat.
Őszintén jelezzük: a rendszer jelenleg nem vezet részletes audit naplót arról, hogy egy adott HR-munkatárs pontosan mikor tekintette meg egy adott jelölt adatait. Ez egy tervezett, de még meg nem valósított funkció.
Őszintén jelezzük: a platformon jelenleg NINCS automatikus adatmegőrzési/törlési szabályzat vagy ütemezés. Az Ön adatai a Cég admin felületén keresztül, kézzel, jelöltenként egyesével törölhetők - ez a Cég HR-munkatársának feladata és döntése. Automatikus, időkorláthoz kötött törlés (pl. "X hónap után automatikusan törlődik") ma még nem működik a rendszerben. Ez egy azonosított hiányosság, amelynek pótlása folyamatban lévő fejlesztési feladat.
Ha egy jelölt rekordját törlik, a hozzá kapcsolódó összes adat (a viselkedési teszt, a kognitív teszt, az önéletrajz és az AI-illesztési eredmény is) egyszerre, visszavonhatatlanul törlődik.
A GDPR alapján Önt megilleti a hozzáféréshez, a helyesbítéshez, a törléshez ("elfeledtetéshez"), az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz való jog.
Mivel az Ön adatainak adatkezelője az Önt meghívó Cég (lásd 1. pont), ezen jogok gyakorlásához a meghívó Céget kell megkeresnie - ők tudják azonosítani a rekordját, és jelenleg is ők tudják azt az admin felületükön keresztül ténylegesen törölni vagy módosítani.
Őszintén jelezzük: a platformon ma nincs önálló, jelölt által használható fiók vagy portál, ahonnan Ön saját maga tudná letölteni, módosítani vagy töröltetni az adatait. Amíg ez nem készül el, az egyetlen működő út a meghívó Cég közvetlen megkeresése.
A szolgáltatás működéséhez két külső, Amerikai Egyesült Államok-beli székhelyű szolgáltatót veszünk igénybe: az Anthropic-ot (az AI-alapú kiértékeléshez - lásd 4. pont) és a Resendet (a meghívó és egyéb e-mailek kiküldéséhez). Ez azt jelenti, hogy az önéletrajz szövege, valamint a teszteredmények egy része az AI-kiértékelés futtatásakor ezekhez a szolgáltatókhoz, az Európai Gazdasági Térségen kívülre is eljut.
[TÖLTENDŐ: az adatkezelő/üzemeltető cég hivatalos, bejegyzett neve, székhelye, cégjegyzékszáma és elérhetősége.]
[TÖLTENDŐ: adatvédelmi tisztviselő (DPO) neve és elérhetősége, ha a GDPR alapján szükséges kijelölni egyet - jelenleg nincs kijelölt DPO.]
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat, illetve bírósághoz is jogosult fordulni.