Adatvédelmi tájékoztató

Ez a dokumentum leírja, milyen személyes adatokat kezelünk ezzel a webhellyel és a tevékenységünkkel összefüggésben, milyen jogalapon, mennyi ideig őrizzük őket és milyen jogai vannak Önnek.

Közérthetően és konkrétan írjuk. Ha valamit nem kezelünk, azt kimondjuk.

Ki kezeli az adatokat

IOSEC Slovakia s. r. o. · Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto · IČO (szlovák cégazonosító) 44 517 734 · DIČ (szlovák adószám) 2022758562 · IČ DPH (közösségi adószám) SK2022758562
Bejegyezve a Pozsony III. Városi Bíróság cégjegyzékébe, Sro rész, 118555/B betétszám

A (EU) 2016/679 rendelet (GDPR) és a szlovák 18/2018 Z. z. számú törvény szerinti adatkezelő az IOSEC Slovakia s. r. o.

Adatvédelmi tisztviselő: dpo@iosec.eu

Erre a címre írjon, ha jogait kívánja gyakorolni, vagy bármit kérdezni szeretne az adatkezelésről. A törvényes határidőn belül válaszolunk.

Az adatkezelés céljai és jogalapjai

1. Megkeresés megválaszolása és az előzetes önellenőrző teszt eredményének elküldése

Jogalap:

• a rendelet 6. cikk (1) bekezdés b) pontja — ha a megkeresést természetes személy a saját nevében küldi, az a kérésére tett, szerződéskötést megelőző intézkedés;
• a rendelet 6. cikk (1) bekezdés f) pontja — ha a megkeresést jogi személy nevében eljáró személy küldi, a munkahelyi kapcsolattartási adatait jogos érdek alapján kezeljük, hogy az üzleti megkeresésre válaszoljunk. A jogos érdek kölcsönös: a küldő választ vár.

Az érintettek kategóriái: szolgáltatások és képzések iránt érdeklődők, akik a weboldalon lévő űrlapon keresztül vették fel velünk a kapcsolatot.

A személyes adatok kategóriái: név, a szervezet neve, e-mail-cím, telefonszám, a megkeresés témája és pontosítása, a szervezet mérete, az üzenet szövege, a kérés típusa, az az oldal, ahonnan az űrlapot elküldték, a tájékoztató megismerésének visszaigazolása, előzetes önellenőrző teszt esetén pedig az ágazat, a szervezet mérettartománya, a teszt válaszai (milyen változások történtek a szervezetében, a dokumentáció állapota és hogy van-e kijelölt adatvédelmi tisztviselője), annak eredménye, valamint az a megjegyzés, hogy ez a küldő ellenőrizetlen saját nyilatkozata. A felsorolás teljes — az űrlapból semmi mást nem őrzünk meg. A szlovák Nemzeti Biztonsági Hivatal (NBÚ) nyilvántartásába való bejegyzés állapotát, amelyre a teszt rákérdez, NEM TÁROLJUK és nem is küldjük el magunknak; azt csak a küldő kapja meg a saját eredményközlő e-mailjében.

Az adatkezelés leírása: A megkeresést nyilvántartjuk, válaszolunk rá és ajánlatot készítünk. Ha kérte az előzetes önellenőrző teszt eredményét, elküldjük e-mailben, indokolással együtt. Vele együtt feljegyezzük, hogyan válaszolt a tesztben és mi lett az eredmény — ezek az Ön saját válaszai, amelyeket semmilyen módon nem ellenőriztünk. Az adatokat nem használjuk egyedi ügyekben történő automatizált döntéshozatalhoz, ideértve a profilalkotást is, és nem használjuk marketingüzenetek küldésére; ahhoz külön hozzájárulás kellene, amelyet ezen az űrlapon nem kérünk.

Az adatok megadása önkéntes. Kapcsolattartási adat nélkül nem tudunk válaszolni a megkeresésre.

Címzettek: a teljesítés országa szerinti partner, kizárólag a szervezetre vonatkozó adatok körében — lásd: Kinek adjuk át az adatokat.

Megőrzési idő: a megkeresés elküldésétől számított 12 hónap, ha a megkeresésből nem jön létre szerződéses jogviszony. Ha létrejön, az adatokat a fenti megfelelő cél szerint, a szerződés teljesítéséhez őrizzük tovább. A határidő azt tükrözi, hogy a szabályozási kötelezettségek éves ciklusban futnak és a megkeresés természetes módon egy év múlva tér vissza. Az adatok a szerverek biztonsági mentéseinek részét képezik, amelyeket legfeljebb 12 hónapig őrzünk.

Továbbítás az EGT-n kívülre: nem történik.

Az adatok forrása: az érintettől.

2. Jelentkezés képzésre

Képzésre való jelentkezéskor azért kezelünk adatokat, hogy Önt a képzésre besoroljuk, a helyet visszaigazoljuk és a képzést biztosítsuk.

A kezelt adatok köre: név, e-mail, telefon, a jelentkezők száma, cégnév, IČO, számlázási cím és megjegyzés.

Jogalap: a rendelet 6. cikk (1) bekezdés b) pontja — olyan szerződés teljesítése, amelyben Ön az egyik fél.

Mennyi ideig: a képzés megtartásától számított 1 év. A lemondott jelentkezést a lemondástól számított 30 nap elteltével töröljük. A számlát és a kapcsolódó számviteli bizonylatokat külön, a 4. pontban megadott ideig őrizzük — a jelentkezés törlése tehát nem jelenti a számla törlését és fordítva.

Továbbítás az EGT-n kívülre: nem történik.

3. Az űrlapok védelme a visszaéléssel szemben

A jelentkezés elküldésekor olyan adatokat rögzítünk, amelyek kizárólag az űrlapokkal való automatizált visszaélés elleni védekezést és egy esetleges incidens kivizsgálását szolgálják.

A kezelt adatok köre: IP-cím és annak az oldalnak az adata, ahonnan az űrlapot elküldték.

Jogalap: a rendelet 6. cikk (1) bekezdés f) pontja — az adatkezelő jogos érdeke a saját rendszereinek visszaélés elleni védelmében. Ezt az érdeket az Ön jogaival szemben mérlegeltük; minimális adatkörről van szó, amelyet semmilyen más célra nem használunk.

Mennyi ideig: a jelentkezés rögzítésével együtt, tehát 1 évig.

Továbbítás az EGT-n kívülre: nem történik.

4. Számviteli bizonylatok feldolgozása

A kezelt adatok köre: titulus, vezetéknév, utónév, cím, telefon, számlaszám, e-mail és aláírás.

Jogalap: a rendelet 6. cikk (1) bekezdés c) pontja — az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Mennyi ideig: a számviteli bizonylatokat a számvitelről szóló szlovák 431/2002 Z. z. számú törvény 35. §-a szerint 10 évig őrizzük.

Továbbítás az EGT-n kívülre: nem történik.

5. Az ügyfelek tájékoztatási kötelezettségeit szolgáló környezet üzemeltetése

A weboldalunkon közzétesszük azoknak az ügyfeleknek a személyesadat-kezelésről szóló tájékoztatóit, akik ezzel megbíztak minket. Ezeknek a tájékoztatóknak az adatkezelője mindig az adott ügyfél; mi a technikai környezetet biztosítjuk és a (EU) 2016/679 rendelet 28. cikke szerinti szerződés alapján adatfeldolgozóként járunk el.

Ebben a szerepben az ügyfél adatvédelmi tisztviselőjének és az általa kijelölt kapcsolattartóknak az adatait, valamint a közzétett tájékoztatók megtekintéséről szóló üzemeltetési naplókat kezeljük — IP-cím, a hozzáférés dátuma és időpontja, az oldal címe és a böngésző azonosítója. Ezeket az adatokat az ügyfél utasításai szerint kezeljük és harmadik félnek nem adjuk át.

Az üzemeltetési naplókat egyúttal a saját infrastruktúránk védelmére is használjuk; ebben a körben mi vagyunk az adatkezelő és a jogalap a működés biztonságához fűződő jogos érdekünk. A webkiszolgáló üzemeltetési naplóit 10 napig őrizzük, majd automatikusan törlődnek.

Továbbítás az EGT-n kívülre nem történik.

6. Kiválasztási eljárás a betöltendő pozícióra

Ha Ön nálunk állásra jelentkezik, azért kezelünk adatokat, hogy felmérjük a betöltendő pozícióra való alkalmasságát, és hogy kapcsolatba lépjünk Önnel, ha a következő fordulóba jut.

A kezelt adatok köre: titulus, név, kapcsolattartási adatok, végzettségre és korábbi munkaviszonyokra vonatkozó adatok, szakmai és nyelvi ismeretek, tanúsítványok és minden további adat, amelyet az önéletrajzában vagy a motivációs levelében megad.

Nem kérünk sem fényképet, sem születési dátumot, sem családi állapotot, sem más olyan adatot, amely nem függ össze a betöltendő pozícióra való alkalmasság felmérésével. Ha ezeket Ön magától megadja, az elbírálás során nem vesszük figyelembe.

Jogalap: a rendelet 6. cikk (1) bekezdés b) pontja — az adatkezelés az érintett kérésére tett, szerződéskötést megelőző intézkedéshez szükséges. Az állásra Ön jelentkezik, és az önéletrajz adatai nélkül a jelentkezés nem bírálható el.

Az adatok megadása önkéntes. Ha nem adja meg őket, az álláspályázatát nem tudjuk elbírálni.

Hol vannak az adatok: a jelentkezések e-mailben érkeznek a kariera@iosec.eu postafiókba és ott is maradnak. Nem építünk belőlük adatbázist és nem készítünk listát.

Mennyi ideig: a kiválasztási eljárás lezárásáig, majd további hat hónapig arra az esetre, ha valaki az eljárás lefolyását kifogásolná. Ha a következő pont szerinti hozzájárulást megadta, az ott megadott határidő érvényes.

Az adatokat további személyeknek nem adjuk át, és nem használjuk automatizált döntéshozatalra vagy profilalkotásra.

Továbbítás az EGT-n kívülre: nem történik.

7. Jelentkezők nyilvántartása jövőbeli álláslehetőségekhez

Ha ehhez hozzájárul, önéletrajzát a kiválasztási eljárás lezárása után is megőrizzük, és jelentkezünk, amikor megfelelő pozíció nyílik. Ez röviddel az eljárás lezárása után is előfordul — ha a betöltött pozíció a próbaidő alatt megüresedik, ugyanannak a fordulónak a további jelentkezőit keressük meg.

A kezelt adatok köre: ugyanazok az adatok, mint a kiválasztási eljárásnál.

Jogalap: a rendelet 6. cikk (1) bekezdés a) pontja — az Ön hozzájárulása. Enélkül az adatait a fent megadott határidő lejárta után töröljük.

A hozzájárulást bármikor visszavonhatja, éppolyan egyszerűen, ahogyan megadta — e-mailben a kariera@iosec.eu címre. A visszavonás után az adatokat indokolatlan késedelem nélkül, legkésőbb 30 napon belül töröljük. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Mennyi ideig: a hozzájárulás megadásától számított egy év, ha korábban nem vonja vissza.

Továbbítás az EGT-n kívülre: nem történik.

8. Közvetlen üzletszerzés – saját szolgáltatásaink ajánlása az IOSEC Slovakia s. r. o. ügyfeleinek

Jogalap: a rendelet 6. cikk (1) bekezdés f) pontja — jogos érdekünk, hogy azoknak a jelenlegi és korábbi ügyfeleknek, akiknek az IOSEC Slovakia s. r. o. szolgáltatást nyújtott, saját, hasonló szolgáltatásainkat ajánljuk (a rendelet (47) preambulumbekezdése; az elektronikus hírközlésről szóló 452/2021 Z. z. számú szlovák törvény 116. § (14)–(16) bekezdése). Ez szlovák jogszabály: e célból az adatkezelő a Szlovákiában székhellyel rendelkező IOSEC Slovakia s. r. o. Az érdekmérlegelési tesztet kérésre az Ön rendelkezésére bocsátjuk.

Az érintettek kategóriái: azon szervezetek kapcsolattartói, amelyeknek az IOSEC Slovakia s. r. o. szolgáltatást nyújt vagy nyújtott — a vele való együttműködés befejezésétől legfeljebb egy évig. Azokat, akik csak megkeresést küldtek a honlapon keresztül, ebből a célból nem keressük meg.

A személyes adatok kategóriái: név, munkakör, munkahelyi e-mail-cím, munkahelyi telefonszám, a szervezet neve és ágazata, a részére az IOSEC Slovakia s. r. o. által nyújtott szolgáltatások, a vele való együttműködés befejezésének dátuma, annak rögzítése, hogy a megkeresést elutasította, valamint az elküldött megkeresések nyilvántartása.

Az adatkezelés leírása: e-mailben vagy telefonon keressük meg Önt, mindig konkrét okkal (jogszabály változása, új szolgáltatás, közeledő határidő). Nem használunk automatikus hívást, SMS-t, a levél megnyitásának nyomon követését és profilalkotást sem.

Címzettek: nincsenek. Az adatokat senkinek nem adjuk át.

Megőrzési idő: az IOSEC Slovakia s. r. o.-val való együttműködés ideje alatt és annak befejezése után egy évig. Annak rögzítését, hogy a telefonhívásokat elutasította, négy évig megőrizzük (a 452/2021 Z. z. számú törvény 116. § (6) bekezdése). Az adatok a szerver biztonsági mentéseinek részét képezik, amelyeket legfeljebb 12 hónapig őrzünk meg.

Továbbítás az EGT-n kívülre: nem történik.

Az adatok forrása: az érintettől vagy attól a szervezettől, amelynek nevében eljár, az IOSEC Slovakia s. r. o.-val kötött szerződés megkötése és teljesítése során.

Az Ön tiltakozási joga: a közvetlen üzletszerzés ellen bármikor tiltakozhat — a levélre válaszolva, a hívás során vagy a dpo@iosec.eu címen — és többé nem keressük meg. Ez a jog mindig elsőbbséget élvez (a rendelet 21. cikk (2) és (3) bekezdése).

Kinek adjuk át az adatokat

A megkeresést mi dolgozzuk fel. Ha olyan szolgáltatásra vonatkozik, amelyet más országban kell elvégezni, az adott ország partnerének kizárólag annak a szervezetnek az adatait adjuk át, amelyre a megkeresés vonatkozik — ágazat, méret, terjedelem és ország —, hogy árat tudjon készíteni. A megkeresést küldő személy nevét, e-mail-címét és telefonszámát nem adjuk át neki.

A partnerrel való kapcsolatot csak akkor közvetítjük, amikor az együttműködésről megállapodunk. A szolgáltatásra vonatkozó szerződést a csoport partnerével köti; az annak teljesítéséhez kezelt adatokat attól kezdve a partner kezeli adatkezelőként. A megkeresés elintézéséért mi felelünk.

Amit nem kezelünk

Hogy az is világos legyen, ami nem történik:

• Nem használunk külső szolgáltatást az űrlapok feldolgozására. Az űrlapokat a saját rendszerünk kezeli, nem harmadik fél.
• Nem kezelünk különleges kategóriájú személyes adatokat (egészségügyi adatok, biometrikus adatok és hasonlók).
• Nem történik személyes adatok továbbítása az EGT-n kívülre, sem nemzetközi szervezet részére.
• Nem történik egyedi ügyekben történő automatizált döntéshozatal, ideértve a profilalkotást is. Az oldalainkon lévő előzetes önellenőrző tesztek kizárólag az Ön böngészőjében futnak, az eredményüknek nincs joghatása és senkit sehová nem sorolnak be.
• Az adatokat nem adjuk el és nem adjuk át harmadik felek marketingcéljaira.

Hol tároljuk az adatokat

Az adatokat az IOSEC Slovakia s. r. o. saját szerverhardverén kezeljük, amely Szlovákia területén, a Lombard s. r. o. (Školská 14, 921 01 Piešťany) adatközpontjában található; a társaság a hálózati kapcsolatot és a berendezés fizikai elhelyezését biztosítja. Helyiség- és csatlakozásbérletről van szó a saját hardverünkhöz: az adatközpont szolgáltatója a hardveren tárolt adatokhoz nem fér hozzá és személyes adatokat nem kezel a nevünkben.

Az adatokhoz kizárólag az adatkezelő megbízott munkavállalói és közreműködői férnek hozzá, akiket a szlovák 18/2018 Z. z. számú törvény 79. § (2) bekezdése szerinti titoktartás köt.

Sütik

Ezen a weboldalon kizárólag technikailag szükséges sütiket használunk. A sajátjaink — egyik sem tartozik harmadik félhez, egyik sem analitikai vagy marketingcélú, és nem követjük Önt weboldalakon át.

• iosec-session — fenntartja a munkamenetet az egyes kérések között. Nélküle sem űrlapot küldeni, sem az adminisztrációba belépni nem lehetne. Élettartam 2 óra. A böngészőben futó szkript nem lát bele, és csak titkosított kapcsolaton keresztül kerül elküldésre.
• XSRF-TOKEN — védi a beküldést az idegen oldalról történő hamisítás ellen. Csak az adminisztrációban állítjuk be; a nyilvános oldalakon nem, mert ott semmi nem olvassa. Élettartam 2 óra.

Ezekhez a fájlokhoz nem szükséges az Ön hozzájárulása — az elektronikus hírközlésről szóló 452/2021 Z. z. számú törvény 109. § (8) bekezdése szerint az Ön által kért szolgáltatás nyújtásához technikailag szükséges adattárolásról van szó. A tájékoztatási kötelezettség ettől azonban nem szűnik meg, ezért van itt ez a fejezet.

Ezért nem talál az oldalon sütisávot. E két fájl esetében érdemben helytelen lenne: olyasmihez kérne hozzájárulást, amit hozzájárulás nélkül is használhatunk és ami nélkül a weboldal nem működne.

Az Ön jogai

Érintettként a rendelet szerint Önt megilleti a jog:

• az Önről kezelt személyes adatokhoz való hozzáféréshez (15. cikk)
• a helytelen adatok helyesbítéséhez és a hiányosak kiegészítéséhez (16. cikk)
• az adatok törléséhez, ha már nem szükségesek vagy jogosulatlanul kezelték őket (17. cikk)
• az adatkezelés korlátozásához (18. cikk)
• az Ön által rendelkezésünkre bocsátott adatok hordozhatóságához (20. cikk)
• tiltakozáshoz a jogos érdeken alapuló adatkezelés ellen (21. cikk) — ez a fenti 1., 3., 5. és 8. pontot érinti
• panasz benyújtásához a felügyeleti hatóságnál

A törléshez és a korlátozáshoz való jog nem érvényesül ott, ahol a megőrzést jogszabály írja elő — jellemzően a számviteli bizonylatoknál.

Hogyan gyakorolja a jogát: írjon a dpo@iosec.eu címre. A kérelmet a törvényes határidőn belül intézzük, amely a kézbesítéstől számít. Ha jogos okból meg kellene hosszabbítanunk, azt még az eredeti határidőn belül, az okkal együtt közöljük Önnel.

Ha az intézéssel nem elégedett, jogában áll a felügyeleti hatósághoz fordulni:

Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava Szlovák Köztársaság www.dataprotection.gov.sk

Panaszt benyújthat a lakóhelye szerinti állam felügyeleti hatóságánál is — Magyarországon ez:

Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11 Magyarország

A tájékoztató változásai

A tájékoztatót frissíthetjük, ha az adatkezelés módja vagy a jogi szabályozás megváltozik. Az aktuális változat mindig elérhető ezen a címen.

Hatályos: 2026. október 7.