SZEMÉLYES ADATOK KEZELÉSÉNEK FELTÉTELEI

1.              BEVEZETŐ RENDELKEZÉSEK

1.1.          A Jobiflow s. r. o. társaság, székhelye: Dlhé Nivy 420/90, 019 01 Ilava, Szlovák Köztársaság, azonosítószáma: 57 430 501, bejegyezve a Trencséni Járásbíróság Cégjegyzékébe, Sro részleg, 57450/R betét (a továbbiakban mint „Jobiflow“), kiadja jelen személyes adatok kezelésére vonatkozó feltételeket (a továbbiakban mint „Adatkezelési megállapodás“) a Jobiflow vállalkozók számára szóló Általános Szerződési Feltételeinek kiegészítéseként (a továbbiakban mint „ÁSZF“), amelyek a vállalkozókkal fennálló szerződéses jogviszonyokat szabályozzák, amelyekbe a Jobiflow az Elektronikus Jobiflow Rendszerek használatával összefüggésben lép be.

1.2.          Az ÁSZF és a Szerződés alapján jelen Adatkezelési megállapodás szabályozza a Jobiflow mint Adatfeldolgozó és az Ügyfél mint személyesadat-kezelő (együttesen mint „Felek“) közötti jogokat és kötelezettségeket az Elektronikus rendszerekben történő személyesadat-kezeléssel összefüggésben.

1.3.          A Szerződés alapján nyújtott szolgáltatások olyan tevékenységeket foglalnak magukban, amelyek során a személyes adatok Adatfeldolgozó általi, Adatkezelő részére történő kezelése valósulhat meg az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban mint „GDPR“).

1.4.          A Felek érdekeltek abban, hogy betartsák az összes, a GDPR-ból és adott esetben a GDPR alapján elfogadott egyéb helyi jogszabályokból eredő kötelezettségüket, különösen a személyes adatok védelméről, valamint egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvényt a későbbi módosításokkal együtt (a továbbiakban mint „Hatályos adatvédelmi jogszabályok“).

1.5.          A GDPR 28. cikke alapján az Adatkezelő köteles az Adatfeldolgozóval írásbeli személyesadat-kezelési szerződést kötni, amelyben az Adatfeldolgozó többek között megfelelő garanciákat nyújt a személyes adatok technikai és szervezési védelmére.

1.6.          A Felek jelen Adatkezelési megállapodást azért kötik meg, hogy teljesítsék a GDPR-ból és a Hatályos adatvédelmi jogszabályokból eredő kötelezettségeiket, annak érdekében, hogy biztosítsák a személyes adatok védelmét, amelyeket a Felek a Szerződés teljesítése során kezelnek.

1.7.          A Felek érdeke, hogy jelen Adatkezelési megállapodás valamennyi személyesadat-kezelési tevékenységre kiterjedjen, amelyet az Adatfeldolgozó az Adatkezelő részére végez a bármely Szerződés alapján nyújtott Szolgáltatásokkal összefüggésben.

1.8.          A nagy kezdőbetűvel írt, jelen Adatkezelési megállapodásban nem definiált fogalmak az ÁSZF-ben meghatározott jelentéssel bírnak. Az „adatkezelő”, „adatfeldolgozó”, „érintett”, „személyes adatok”, „kezelés”, „adatvédelmi incidens” és más, az adatvédelemmel kapcsolatos fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak.

1.9.          Jelen Adatkezelési megállapodás és az ÁSZF közötti eltérés esetén a személyes adatok kezelésére vonatkozóan jelen Adatkezelési megállapodás rendelkezései az irányadók.

2.              AZ ADATKEZELÉSI MEGÁLLAPODÁS TÁRGYA ÉS CÉLJA

2.1.          Az Adatfeldolgozó olyan személyes adatokat fog kezelni, amelyeket az Adatkezelő a saját vállalkozási tevékenységével összefüggésben szerzett vagy szerez, vagy amelyeket az Adatkezelő részére e célból maga az Adatfeldolgozó szerez meg (a továbbiakban mint „Személyes adatok“), mégpedig a Szerződésből eredő Adatfeldolgozói kötelezettségek teljesítése keretében.

2.2.          Az Adatkezelési megállapodás célja a Felek jogainak és kötelezettségeinek körülhatárolása a Személyes adatok kezelése során. Az Adatkezelési megállapodás szabályozza a Felek jogait és kötelezettségeit a 3.1. cikk szerinti Szolgáltatások nyújtásakor, és külön-külön vonatkozik a Szerződés alapján nyújtott minden egyes Szolgáltatásra.

2.3.          Az adatkezelési szerződés továbbá meghatározza a kezelt Személyes adatok körét, azok kezelésének célját, valamint az Adatfeldolgozó oldalán a Személyes adatok technikai és szervezési védelmének biztosítására vonatkozó feltételeket és garanciákat.

2.4.          Az Ügyfél által a Szolgáltatások nyújtása során az Adatkezelő utasításai alapján kezelt Érintettek Személyes adatai tekintetében az Ügyfél az adatkezelői minőségben, a Jobiflow pedig az adatfeldolgozói minőségben jár el a GDPR 4. cikkének 7. és 8. pontja szerint. Azoknak a személyes adatoknak a tekintetében, amelyeket a Jobiflow saját céljaira kezel (különösen az Elektronikus rendszer működtetése, biztonsága, statisztika, fejlesztés és marketing céljából), a Jobiflow önálló adatkezelőként jár el. A saját célokra történő adatkezelésre nem ez az Adatkezelési szerződés, hanem a Jobiflow személyesadat-kezelési tájékoztatója irányadó.

2.5.          Az Adatkezelő felel azért, hogy rendelkezik a Személyes adatok kezelésére vonatkozó érvényes jogalappal a GDPR 6. cikk (1) bekezdése szerint, illetve adott esetben a GDPR 9. cikk (2) bekezdése szerint, ha különleges személyes adatkategóriákról van szó, továbbá hogy az Érintettekkel szembeni, a GDPR 13. és 14. cikke szerinti tájékoztatási kötelezettségét a GDPR által megkövetelt terjedelemben teljesíti, kivéve, ha erről ezzel az Adatkezelési szerződéssel eltérően állapodtak meg. Az Adatfeldolgozó nem felel az Adatkezelő oldalán fennálló hiányzó vagy érvénytelen jogalapért.

3.              SZEMÉLYES ADATOK KEZELÉSE

3.1.          Az Adatfeldolgozó az Adatkezelő számára a Személyes adatokat az Adatkezelő dokumentált utasításainak megfelelően, a Szerződés szerinti kötelezettségei teljesítéséhez szükséges mértékben, valamint az Adatkezelő által azok üzleti tevékenysége keretében történő felhasználása céljából kezeli, különösen a következőkre:

a)        a toborzási folyamat kezelése (Hirdetések közzététele, a jelöltek reakcióinak fogadása, a jelöltek értékelése és a toborzáshoz kapcsolódó további funkciók) a Jobiflow által nyújtott Szolgáltatáson keresztül,

b)        felmérések végzése és információk gyűjtése az Adatkezelő munkavállalóitól a Jobiflow által nyújtott Szolgáltatásokon keresztül,

c)        a kiválasztási eljárás első körének lebonyolítása az AI Avatar interjún keresztül, ideértve az audiovizuális felvétel elkészítését, annak leiratát, valamint a jelölt válaszainak az Adatkezelő által meghatározott mintaválaszokkal való automatizált összehasonlító értékelését,

d)        marketingszerű együttműködés közvetítése influenszerekkel az Influencer csomag keretében, ha az Ügyfél ilyen Szolgáltatást rendelt meg, és

e)        egyéb, a Jobiflow által nyújtott Szolgáltatásokkal kapcsolatos tevékenységek.

3.2.          A jelen Adatkezelési szerződés szerinti Személyes adatok kezelése kizárólag a Szerződésben meghatározott Szolgáltatások körében történik.

3.3.          Az Adatfeldolgozó a munkára jelentkező és az Adatkezelő munkavállalóinak Személyes adatait (a továbbiakban: „Érintett személyek“) az alábbi terjedelemben kezeli:

A 3.1. (i) cikk szerinti Személyes adatok köre az Adatkezelési szerződésben

Munkára jelentkezők: keresztnév és vezetéknév; születési dátum; állandó lakóhely címe és kapcsolattartási cím; tudományos fokozatok; személyes profilkép; elérhetőségi adatok (telefonszám, e-mail-cím); a munkakör megnevezése; interjút megerősítő adatok (dátum, időpont, helyszín); az elutasítás indokai; a munkára jelentkező önéletrajzában megadott adatok; egyéb/további, a jelentkező által az interjú során megadott adatok; egyéb/további, az Adatkezelő által az érintett jelentkezőkkel kapcsolatban kiegészített adatok. Az AI Avatar interjú használata esetén az interjú audiovizuális felvétele, a válaszok szöveges átirata, a válaszoknak az Adatkezelő mintaválaszaival való egyezési százalékos pontszáma, az interjú időbeli metaadatai, valamint a jelentkező hozzájárulásának megadásáról, megtagadásáról vagy visszavonásáról szóló nyilvántartás

Az Adatkezelő munkavállalói: keresztnév és vezetéknév; elérhetőségi adatok (telefonszám, e-mail-cím); munkakör; az Elektronikus rendszerben végzett tevékenységek és műveleti naplók.

A 3.1. (ii) cikk szerinti Személyes adatok köre az Adatkezelési szerződésben

Az Adatkezelő munkavállalói: keresztnév és vezetéknév; elérhetőségi adatok (e-mail-cím); az Adatkezelő által a munkavállalónak adott személyi szám; munkakör; tanulmányi adatok.

A 3.1. (iii) cikk szerinti Személyes adatok köre az Adatkezelési szerződésben

Influenszerek: keresztnév és vezetéknév, közösségi média felhasználónév (handle), e-mail-cím, elérhetőségi adatok, profil- és közönségadatok, az együttműködés eredményei.

Az Adatkezelő munkavállalói: keresztnév és vezetéknév; e-mail; munkakör.

3.4.          Amennyiben az Adatkezelő az Adatfeldolgozó részére további, az Adatkezelő számára végzett tevékenységgel összefüggésben más Érintettek Személyes adatait is megadja vagy azok az Adatfeldolgozó számára egyéb módon hozzáférhetővé válnak, illetve az Adatfeldolgozó számára más érintettek Személyes adatai kerülnek átadásra, és az Adatfeldolgozó egyúttal e Személyes adatok Adatkezelő részére történő adatfeldolgozójaként jár el, az Adatfeldolgozó köteles e Személyes adatokat is kezelni és védeni a következőkből eredő követelményekkel összhangban: (i) GDPR, (ii) az alkalmazandó személyesadat-védelmi jogszabályok és (iii) jelen Adatkezelési szerződés.

3.5.          Az Adatfeldolgozó az Érintettek Személyes adatait e Adatkezelési szerződés fennállásának ideje alatt kezeli.

3.6.          Azon Érintettek kategóriái, akiknek a Személyes adatai e Adatkezelési szerződés alapján kezelésre kerülnek, különösen a következők: (i) az Adatkezelő Hirdetéseire reagáló munkára jelentkezők, (ii) az Elektronikus rendszert használó munkavállalók és az Adatkezelő képviselői, (iii) az Influencer csomag Szolgáltatás keretében az Adatkezelővel együttműködő influenszerek.

3.7. A közvetítő nem számít különleges kategóriájú személyes adatoknak a 9. cikk szerinti GDPR, illetve a bűncselekmények miatti elítélésre és büntetőjogi jogsértésekre vonatkozó, a 10. cikk szerinti GDPR alapján történő kezelésére. Ha az Adatkezelő ilyen adatokat helyez el az Elektronikus Rendszerben (különösen az Álláshirdetés tartalma, a jelentkező önéletrajza vagy egyéb dokumentumok útján), azok jogszerű adatkezelésének jogalapjáért kizárólag az Adatkezelő felel.

3.8. A Közvetítőnek a Személyes adatoknak a Feldolgozási Szerződés szerinti kezeléséért a Szerződésben meghatározott díjazáson felül további díj nem jár.

4. A KÖZVETÍTŐ JOGAI ÉS KÖTELEZETTSÉGEI

4.1. A Közvetítő a Személyes adatok kezelése során köteles kellő szakmai gondossággal eljárni úgy, hogy ne sérüljön a GDPR vagy az irányadó személyesadat-védelmi jogszabályok.

4.2. Ha a Közvetítő megállapítja, hogy az Adatkezelő megsérti a GDPR-ból eredő kötelezettségeit, azt haladéktalanul közli az Adatkezelővel.

4.3. A Közvetítő köteles a Személyes adatok kezelése során az Adatkezelő dokumentált utasításai szerint eljárni. Az utasításokat e Feldolgozási Szerződéssel összhangban kell megadni, többnyire a Szerződés alapján igénybe vett egyes termékek/szolgáltatások megfelelő funkcióin keresztül.

4.4. A Közvetítő köteles ügyelni arra, hogy egyik Érintettet se érje sérelem a jogai tekintetében, különösen az emberi méltósághoz való jog tekintetében, továbbá köteles gondoskodni az Érintettek magánéletébe és személyes életébe való jogosulatlan beavatkozás elleni védelemről is.

4.5. A Közvetítő vállalja, hogy az Adatkezelő helyett teljesíti a 13. cikk szerinti tájékoztatási kötelezettséget, ha a Szerződés az adott termékekre eltérően nem rendelkezik.

4.6. Ha az Érintett a 15. cikk szerinti GDPR alapján a Közvetítőtől a Személyes adatai kezelésére vonatkozó információkat kér, a Közvetítő megadja az Érintettnek az Adatkezelő azonosító adatait, és őt az e jogának az Adatkezelőnél történő érvényesítésére irányítja. Ezt követően a Közvetítő az Adatkezelő írásbeli utasításai szerint jár el.

4.7. A Közvetítő tájékoztatja az Adatkezelőt a felügyeleti hatóság által végzett vizsgálatról és annak eredményéről, ha az az Adatkezelő számára kezelt Személyes adatokra vagy a Közvetítő által az Adatkezelőnek nyújtott Szolgáltatás paramétereire vonatkozik, továbbá tájékoztatja arról is, hogy a vizsgálat e paramétereket érintette. A kétértelműség elkerülése érdekében rögzítjük, hogy a végzett vizsgálatnak nem minősülnek a felügyeleti hatóság Személyes adatok kezelésére vonatkozó megkeresései, amennyiben azok nem vezetnek eljárás – ellenőrzési vagy közigazgatási – megindításához.

4.8. Az Adatkezelő értesíti a Közvetítőt bármely ellenőrzésről vagy a felügyeleti hatóság által javító intézkedések és/vagy bírság kiszabására irányuló közigazgatási eljárás megindításáról (a továbbiakban: „Közigazgatási eljárás“), ha az ellenőrzés vagy a Közigazgatási eljárás (i) a Közvetítő által az Adatkezelő számára kezelt Személyes adatokra vagy (ii) az Adatkezelőnek nyújtott Szolgáltatás paramétereire vonatkozik, feltéve hogy az ilyen ellenőrzés vagy Közigazgatási eljárás lefolytatása e paramétereket érintheti.

4.9. A Közvetítő tájékoztatja az Adatkezelőt minden olyan biztonsági incidensről, amely a továbbított, tárolt vagy egyéb módon kezelt Személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vezet (a továbbiakban: „Személyes adatok védelmének megsértése“). A GDPR 4. cikk (12) bekezdése szerinti Személyes adatok védelmének megsértése esetén a Közvetítő:

a) haladéktalanul, legkésőbb a jogsértés észlelésétől számított 24 órán belül elektronikus úton értesíti az Adatkezelőt annak fennállásáról az Elektronikus rendszerben történő regisztráció során megadott kapcsolattartási e-mail címen; a kezdeti értesítés lehet előzetes és nem kell, hogy minden információt tartalmazzon, ha azokat a Közvetítő az adott időpontban nem tudja rendelkezésre bocsátani,

b) a jogsértés észlelésétől számított 72 órán belül kiegészíti a rendelkezésre álló információkat a GDPR 33. cikk (3) bekezdése szerint, különösen: a jogsértés jellegének leírását, az érintett személyek és nyilvántartások kategóriáit és becsült számát, az érintett vagy más kapcsolattartó személy nevét és elérhetőségeit, a jogsértés valószínű következményeinek leírását, valamint a jogsértés kezelésére tett vagy javasolt intézkedések leírását,

c) teljes körű együttműködést nyújt az Adatkezelőnek a felügyeleti hatóság (a Szlovák Köztársaság Személyes Adatvédelmi Hivatala) és adott esetben az érintettek felé fennálló értesítési kötelezettsége teljesítéséhez a GDPR 33. és 34. cikke szerint,

d) legalább 5 évig megőrzi a jogsértésről szóló dokumentációt a GDPR 33. cikk (5) bekezdése szerint a jogsértés észlelésétől számítva.

4.10. A Személyes adatok védelmének megsértésére vonatkozó információknak legalább a következőket kell tartalmazniuk:

a) az adott Személyes adatok védelmének megsértése jellegének leírását, beleértve – amennyiben lehetséges – az Érintettek kategóriáit és hozzávetőleges számát, valamint a személyesadat-nyilvántartások kategóriáit és hozzávetőleges mennyiségét,

b) a Személyes adatok védelmének megsértéséből eredő valószínű következmények leírását,

c) az intézkedések leírását, amelyeket a Közvetítő megtett vagy megtételre javasolt a Személyes adatok védelmének megsértésének kezelése érdekében, beleértve a lehetséges hátrányos hatások enyhítésére szolgáló esetleges intézkedéseket is, és

d) az érintett vagy egyéb kapcsolattartó személy elérhetőségeit, ahol további információ szerezhető be.

4.11. A Közvetítő vállalja, hogy lehetővé teszi auditok, ideértve az ellenőrzéseket is, elvégzését az Adatkezelő vagy az általa megbízott más auditorok által, és az ilyen auditokhoz hozzájárul (a továbbiakban: „Audit“). Az Adatkezelő tudomásul veszi, hogy az Audit végrehajtása nem sértheti harmadik személyek (pl. más adatkezelők) vagy az érintettek jogos érdekeit, különösen a személyes adatok bizalmasságának biztosítása tekintetében. Az Adatkezelő megerősíti, hogy az Audit feltételeit írásban (e-mailben) állapítják meg, és hogy az Audittal összefüggő, a Közvetítőt terhelő költségek megtérítéséről az Adatkezelővel külön megállapodás tárgyát képezik. Az Adatkezelő nem követel indokolatlan együttműködést a Közvetítőtől, különösen ha az Audittal kapcsolatos kért információk elérhetők a termék/szolgáltatás weboldalán és/vagy a Jobiflow személyesadat-kezelési szabályzataiban, amelyek az Elektronikus rendszerben közzétételre kerültek.

4.12. Az Adatkezelő jogosult Auditot legfeljebb 12 havonta egyszer végezni, kivéve ha különleges körülmények (különösen a Személyes adatok védelmének megsértése vagy a Közvetítő kötelezettségszegésének megalapozott gyanúja) korábbi vagy ismételt Audit elvégzését teszik szükségessé. Az Adatkezelő köteles szándékát az Audit elvégzésére legalább 30 nappal előre bejelenteni a Közvetítőnek, és az Auditot olyan módon kell végrehajtani, hogy az a Közvetítő működését a lehető legkisebb mértékben zavarja. Az Adatkezelő által megbízott auditor nem lehet a Közvetítő versenytársa, és az Audit megkezdése előtt írásban kötelezettséget kell vállalnia a titoktartásra.

4.13. A Közvetítő az AI Avatar Interjú tekintetében elvégezte az adatvédelem hatásvizsgálatát a GDPR 35. cikke szerint, és annak releváns következtetéseit kérésre az Elektronikus rendszeren keresztül vagy e-mailben az Adatkezelő rendelkezésére bocsátja. A Közvetítő a GDPR 28. cikk (3) bekezdés f) pontja szerint minden szükséges együttműködést biztosít az Adatkezelő saját hatásvizsgálatának elvégzéséhez, valamint az esetleges előzetes konzultációhoz a felügyeleti hatósággal a GDPR 36. cikke szerint. Az Adatkezelő tudomásul veszi, hogy a saját kiválasztási eljárásával kapcsolatban a hatásvizsgálat elvégzésének kötelezettsége az Adatkezelőt mint személyesadat-kezelőt terheli; a Közvetítő hatásvizsgálatának következtetéseit az Adatkezelő alapanyagként felhasználhatja.

4.14.       A Közvetítő vállalja, hogy az Üzemeltetőnek segítséget nyújt az Érintett személyek joggyakorlási kérelmeire való válaszadásra vonatkozó kötelezettség teljesítésében, különösen a Személyes adatokhoz való hozzáférés iránti kérelem, a Személyes adatok helyesbítése vagy törlése, az adatkezelés korlátozása, illetve a Személyes adatok hordozhatósága iránti kérelem esetén; amennyiben e kötelezettségek az egyes termékek funkcionalitásán keresztül is teljesíthetők, az Üzemeltető nem követel indokolatlan együttműködést a Közvetítőtől.

4.15.       A Közvetítő vállalja, hogy segítséget nyújt az Üzemeltetőnek a GDPR-ban meghatározott kötelezettségek teljesítésében, különösen a Személyes adatok kezelésének biztosítására, a személyesadat-incidensek bejelentésére, az adatvédelmi hatásvizsgálat elvégzésére vagy a felügyeleti hatósággal való előzetes konzultációra vonatkozó kötelezettség teljesítésében, figyelembe véve az adatkezelés jellegét és a Közvetítő rendelkezésére álló információkat.

4.16.       A Közvetítő biztosítja, hogy a Közvetítő oldalán a Személyes adatok kezelésére jogosult személyek írásban titoktartási kötelezettséget vállaljanak, vagy rájuk jogszabályi titoktartási kötelezettség vonatkozzon. A titoktartási kötelezettség ezen személyek munkajogi vagy egyéb jogviszonyának megszűnését követően is fennmarad a Közvetítővel szemben.

4.17.       A Közvetítő nyilvántartást vezet az Üzemeltető nevében végzett valamennyi adatkezelési tevékenység-kategóriáról a GDPR 30. cikk (2) bekezdésében meghatározott terjedelemben, és kérésre azt az Üzemeltető vagy a felügyeleti hatóság rendelkezésére bocsátja.

4.18.       Az Üzemeltető vállalja, hogy (i) a GDPR-ral összhangban utasításokat ad a Közvetítőnek, (ii) biztosítja az Érintett személyek tájékoztatását abban a körben, amelyet a 4.5. cikk szerinti Adatkezelési Szerződés alapján a Közvetítő nem biztosít, (iii) haladéktalanul tájékoztatja a Közvetítőt az Érintett személy joggyakorlási kérelméről, amely közvetlenül az Elektronikus rendszer funkcionalitásán keresztül nem teljesíthető, és (iv) indokolatlan késedelem nélkül tájékoztatja a Közvetítőt a Személyes adatok kezelésének jogalapjában bekövetkezett bármely változásról.

5.              A SZEMÉLYES ADATOK VÉDELMÉNEK TECHNIKAI ÉS SZERVEZÉSI BIZTOSÍTÁSÁRA VONATKOZÓ GARANCIÁK

5.1.          A Közvetítő vállalja, hogy a GDPR 32. cikkével összhangban a legkorszerűbb ismeretekre, az intézkedések végrehajtásának költségeire, az adatkezelés jellegére, terjedelmére, körülményeire és céljára, valamint a természetes személyek jogaira és szabadságaira jelentkező, változó valószínűségű és súlyosságú kockázatokra figyelemmel minden megfelelő technikai és szervezési intézkedést megtesz a Személyes adatok védelmi szintjének biztosítása érdekében.

5.2.          A Közvetítő vállalja, hogy az alábbi szervezési és technikai intézkedéseket fogadja el:

a)        az e Szerződés 5.3. cikkének sérelme nélkül a Közvetítő a Személyes adatok saját munkavállalók általi kezelése esetén e feladattal kizárólag kiválasztott munkavállalóit bízza meg, akiket tájékoztat a Személyes adatokkal kapcsolatos titoktartási kötelezettségükről és egyéb kötelezettségeikről, amelyeket kötelesek betartani annak érdekében, hogy ne sérüljön a GDPR vagy e Adatkezelési Szerződés,

b)        a Személyes adatok kezelését nem bízza harmadik személyre az Üzemeltető előzetes írásbeli hozzájárulása nélkül; ez nem zárja ki az 5.3 és 5.4 cikk alkalmazását,

c)        megfelelő technikai berendezéseket és szoftvereket olyan módon használ, amely kizárja a Személyes adatokhoz való jogosulatlan vagy véletlen hozzáférést a Közvetítő megbízott munkavállalóin kívüli személyek részéről,

d)        a Személyes adatokat megfelelően biztosított helyiségekben és helyeken tárolja,

e)        a Személyes adatokat tartalmazó írásos dokumentumokat biztonságos helyen tárolja, és ezek mozgatásáról megfelelő nyilvántartást vezet,

f)         az elektronikus formában kezelt Személyes adatokat biztonságos szervereken vagy adathordozókon tárolja, amelyekhez kizárólag a jogosult személyek férhetnek hozzá hozzáférési kódok vagy jelszavak alapján, és a Személyes adatokat rendszeresen biztonsági mentéssel látja el,

g)        a Személyes adatok távoli továbbítását kizárólag nyilvánosan nem hozzáférhető hálózaton keresztül, vagy nyilvános hálózatokon keresztül biztosított, védett továbbítással biztosítja, különösen a számítógépes hálózaton biztonságos kommunikációt lehetővé tevő protokoll útján. Az adatkezelés jellegére, terjedelmére, körülményeire és a különböző súlyosságú kockázatokra figyelemmel egyes személyes adatok e-mailben is küldhetők,

h)        megfelelő technikai eszközökkel biztosítja a Személyes adatok rendelkezésre állásának és az azokhoz való hozzáférésnek az időben történő helyreállítását fizikai vagy technikai incidens esetén, az adott Szolgáltatásra a Szerződéssel összhangban meghatározott paraméterek szerint,

i)         biztosítja a bevezetett technikai és szervezési intézkedések rendszeres tesztelését, értékelését és felülvizsgálatát az adatkezelés biztonságának biztosítása érdekében,

j)         biztosítja a Személyes adatok pszeudonimizálását és titkosítását mindenütt, ahol ez az adatkezelés jellegére és a technikai fejlődés állására tekintettel megfelelő és lehetséges,

k)        megfelelő intézkedéseket vezet be a bejelentkezési adatok védelmére és a hozzáférési jogosultságok kezelésére (különösen többfaktoros hitelesítés az adminisztrátori hozzáférésekhez), és

l)         biztosítja a termék/szolgáltatás weboldalán a Technikai specifikáció és biztonság részben felsorolt további intézkedések teljesítését.

5.3.          A Közvetítő jogosult a Személyes adatok kezelésével egy további közvetítőt megbízni (a továbbiakban „További közvetítő“). A Közvetítő e-mailben tájékoztatja az Üzemeltetőt az Üzemeltető címére küldött e-mailben (7.2. cikk) és a Webes rendszerben vagy a Jobiflow Adatkezelési Szabályzataiban közzétett További közvetítők listája útján (a továbbiakban „Információs tábla“) minden olyan További közvetítőről, akit a Személyes adatok kezelésével kíván megbízni, vagy a További közvetítők bevonásával kapcsolatos bármely tervezett változásról. Az Üzemeltetőnek lehetősége van kifogást emelni az ilyen További közvetítők elfogadása ellen a Szerződés feltételeivel összhangban. Kifogás esetén e Szerződés 5.7. cikke alkalmazandó.

5.4.          Ha a Közvetítő egy További közvetítőt von be bizonyos adatkezelési műveletek elvégzésére, az említett További közvetítőre írásbeli szerződés alapján ugyanolyan Személyesadat-védelmi kötelezettségeknek kell vonatkozniuk, mint amelyek e Adatkezelési Szerződésben szerepelnek, különösen az arra vonatkozó kellő garanciák nyújtásának, hogy a megfelelő technikai és szervezési intézkedések bevezetése révén az adatkezelés megfeleljen a GDPR követelményeinek.

5.5.          Az Üzemeltető tudomásul veszi, hogy az Információs táblán feltüntetett egyes További közvetítők Szolgáltatásai személyes adatok EU/EGT-n kívüli kezelését is magukban foglalhatják. Az Üzemeltető garantálja, hogy a Személyes adatok harmadik országokba történő bármely továbbítása kizárólag a GDPR 44–49. cikkében meghatározott feltételek mellett történik. Ha a Személyes adatok harmadik országba történő továbbítására szolgáló eszközök módosulnak, megszűnnek vagy érvénytelenné válnak, az Üzemeltető vállalja, hogy olyan intézkedéseket fogad el, amelyek megfelelnek az uniós jogszabályok által megkövetelt szintnek. A Felek vállalják, hogy kölcsönösen együttműködnek a helyettesítő továbbítási eszközök elfogadásában, és azok elfogadásának időtartama alatt ezen okból nem érvényesítenek szerződéses szankciókat egymással szemben.

5.6.          Ha a Személyes adatok EU/EGT-n kívüli harmadik országba történő továbbítása megköveteli az Európai Bizottság által a GDPR 46. cikk (2) bekezdés c) pontja szerinti jóváhagyott standard szerződési kikötések alkalmazását (az Európai Bizottság (EU) 2021/914 határozata), a Felek megállapodtak abban, hogy e kikötések közöttük az adott modulban alkalmazandók lesznek (különösen a 3. modul — közvetítőtől közvetítőig), és az (EU) 2021/914 bizottsági határozat keretében elérhetők.[1] A Közvetítő az Adatkezelési Szerződés megkötésével kifejezetten felhatalmazást kap arra, hogy az Üzemeltető nevében standard szerződési kikötéseket kössön a További közvetítőkkel.

5.7. A Jobiflow csak azt követően jogosult további közvetítőt bevonni, hogy a Klienst erről legalább 30 nappal korábban előzetesen értesítette. A Klienst az értesítés kézhezvételétől számított 15 napon belül indokolt kifogással élhet. Amennyiben indokolt kifogás merül fel, és a Felek másként nem állapodnak meg, a Jobiflow nem von be további közvetítőt, kivéve, ha az az érintett Szolgáltatás nyújtásához elengedhetetlen; ilyen შემთხვევაში bármelyik Fél jogosult az érintett Szolgáltatást a változás hatálybalépésének napjával megszüntetni.

5.8. A Közvetítő köteles bevezetni és dokumentálni a személyes adatok védelmének biztosítására elfogadott és végrehajtott technikai-szervezési intézkedéseket a GDPR-rel és az alkalmazandó személyesadat-védelmi jogszabályokkal összhangban.

6. AZ ADATKEZELÉSI SZERZŐDÉS IDŐTARTAMA ÉS MEGSZŰNÉSE

6.1. Az adatkezelési szerződés a Szerződés megkötésének napján lép hatályba és azon napon szűnik meg legkorábban, amikor a Szerződés hatálya megszűnik. Abban az esetben, ha a Felek más szerződést kötöttek vagy a jövőben kötnek, amelynek keretében többek között személyes adatok kezelése is történhet, jelen adatkezelési szerződés ezen szerződések közül az utolsó megszűnésével egyidejűleg szűnik meg.

6.2. Az Adatkezelő jogosult jelen adatkezelési szerződést 3 napos határidővel felmondani abban az esetben, ha a Közvetítő megszegi a GDPR-ból vagy az alkalmazandó személyesadat-védelmi jogszabályokból eredő kötelezettségeit, és e jogsértést az Adatkezelő írásbeli figyelmeztetésétől számított 15 napon belül nem orvosolja.

6.3. A Közvetítő jogosult jelen adatkezelési szerződést 3 napos határidővel felmondani abban az esetben, ha az Adatkezelő megszegi a GDPR-ból vagy az alkalmazandó személyesadat-védelmi jogszabályokból eredő kötelezettségeit, és e jogsértést a jelen adatkezelési szerződés 4.2. cikke szerinti, a Közvetítő által küldött értesítéstől számított 15 napon belül nem orvosolja.

6.4. Ha a Szerződés az egyes termékek tekintetében eltérően nem rendelkezik, a Szerződés vagy jelen adatkezelési szerződés megszűnését követően, a személyes adatok más eszközökkel történő kezelésének céljának lejárta után, az Érintett által adott hozzájárulás visszavonását követően (ha az releváns), vagy az Érintett 17. cikk szerinti kérelme alapján a Közvetítő köteles az Adatkezelő utasításai szerint az érintett személyes adatokat megsemmisíteni vagy azokat az Adatkezelőnek átadni, és a birtokában lévő személyes adatokat megsemmisíteni. Az Adatkezelő személyes adatok megsemmisítésére vagy továbbítására vonatkozó utasítását legkésőbb a Szerződés vagy az adatkezelési szerződés megszűnésének napján kell kézbesíteni a Közvetítő részére, vagy ha erre a Szerződés vagy az adatkezelési szerződés megszűnése előtt kerül sor, akkor attól a naptól számított 10 munkanapon belül, amikor az Adatkezelő vagy a Közvetítő (attól függően, melyik későbbi) értesül a személyes adatok kezelésének célja megszűnéséről, a hozzájárulás visszavonásáról vagy a 17. cikk szerinti kérelem kézhezvételéről; ellenkező esetben a Közvetítő az Érintett személyes adatait jelen adatkezelési szerződés vagy a Szerződés megszűnésének napján, illetve a fent meghatározott határidők lejártát követően megsemmisíti.

6.5. Ha az Adatkezelő a Szerződés vagy jelen adatkezelési szerződés megszűnésétől számított 30 napon belül nem ad utasítást a személyes adatok továbbítására, a Közvetítő jogosult és köteles a személyes adatok biztonságos megsemmisítését további figyelmeztetés nélkül végrehajtani. Ez nem vonatkozik azokra a személyes adatokra, amelyeket a Közvetítő a hatályos jog alapján köteles megőrizni (különösen a számviteli és adójogi előírások alapján).

6.6. Jelen adatkezelési szerződés megszűnését követően a Közvetítő köteles betartani valamennyi, a GDPR-ból és/vagy az alkalmazandó személyesadat-védelmi jogszabályokból eredő kötelezettségét, különösen azokat, amelyek a személyes adatok bármely jogosulatlan kezelésének megelőzésére irányulnak mindaddig, amíg az Adatkezelő utasításai szerint e személyes adatokat a Közvetítő át nem adja az Adatkezelőnek vagy azok biztonságos megsemmisítését el nem végzi.

6.7. Az adatkezelési szerződés megszűnése olyan tény, amely a nyújtott Szolgáltatástól függően a Szerződés alapján végzett valamennyi vagy csak egyes meghatározott tevékenységek lehetetlenné válását eredményezi.

6.8. A személyes adatok bizalmas jellegének megőrzésére vonatkozó kötelezettség az adatkezelési szerződés megszűnése után is fennmarad.

6.9. A jelen cikk egyéb rendelkezéseitől függetlenül a Közvetítő az AI Avatar Pohovor audiovizuális felvételét és annak leiratát legkésőbb az érintett kiválasztási eljárás befejezésétől számított hat (6) hónapon belül, vagy a pályázó hozzájárulásának visszavonását követően haladéktalanul megsemmisíti, attól függően, melyik következik be előbb, ha az Adatkezelő nem ad utasítást a korábbi megsemmisítésre, vagy ha a megőrzés nem szükséges jogi igények bizonyításához, érvényesítéséhez vagy védelméhez egy konkrét folyamatban lévő jogvitában. A százalékos egyezési pontszám és a hozzájárulás megadásáról szóló nyilvántartás a jelen adatkezelési szerződés 3.5. cikke szerinti időtartamig megőrizhető.

7. A FELEK FELELŐSSÉGE ÉS KÁRTÉRÍTÉS

7.1. Mindegyik Fél felel az Érintettnek vagy a másik Félnek a GDPR-ból, az alkalmazandó személyesadat-védelmi jogszabályokból vagy jelen adatkezelési szerződésből eredő kötelezettségek megszegésével okozott kárért a saját felróhatósága mértékében.

7.2. Ha az egyik Felet a felügyeleti hatóság (különösen a Szlovák Köztársaság Személyes Adatvédelmi Hivatala) bírsággal sújtja, vagy ha vele szemben az Érintett kártérítési igényt érvényesít a másik Fél GDPR-ból, az alkalmazandó személyesadat-védelmi jogszabályokból vagy jelen adatkezelési szerződésből eredő kötelezettségeinek megszegése miatt, a másik Fél köteles az így keletkezett kárt, beleértve a kiszabott bírságot is, megtéríteni, mégpedig a bírság vagy a kár keletkezéséért fennálló felelőssége mértékéig.

7.3. A Közvetítőnek az Adatkezelővel szemben a jelen adatkezelési szerződéssel kapcsolatban keletkezett károkért fennálló teljes felelőssége a kár keletkezését megelőző utolsó 12 hónapban az Adatkezelő által a Közvetítő részére a nyújtott Szolgáltatásokért megfizetett díjnak megfelelő összegre korlátozódik. Ez a korlátozás nem vonatkozik a szándékosan vagy súlyos gondatlanságból okozott károkra, továbbá az érintetteknek a GDPR 82. cikke alapján érvényesített igényeire, illetve a felügyeleti hatóság által kizárólag a Közvetítő oldalán fennálló kötelezettségszegés miatt kiszabott bírságokra.

7.4. A Felek vállalják, hogy az Érintett vagy a felügyeleti hatóság igényének érvényesítése esetén egymásnak minden szükséges együttműködést megadnak az ilyen igény védelmében és rendezésében, különösen a releváns információkat és dokumentumokat indokolatlan késedelem nélkül kölcsönösen átadják egymásnak.

8. KAPCSOLATI ADATOK

8.1. Valamennyi értesítés, beleértve a Személyes Adatok Védelmének megsértésére vonatkozó értesítéseket is, e-mailben kézbesíthető a következő címre: info@jobiflow.com.

8.2. Az Adatkezelő e-mail címe az Adatkezelő Elektronikus Rendszerben történő regisztrációjában megadott kapcsolattartási e-mail cím vagy a Szerződésben feltüntetett kapcsolattartási adat.

8.3. Ha a Közvetítő a 37. cikk szerinti adatvédelmi tisztviselőt (DPO) jelöl ki, az adatvédelmi tisztviselő elérhetőségi adatait közzéteszi a személyesadat-kezelési tájékoztatóban, és azokat a jelen adatkezelési szerződés 8.1. cikke szerinti e-mail címen is elérhetővé teszi.

9. ZÁRÓ RENDELKEZÉSEK

9.1. A jelen adatkezelési szerződésből eredő jogviszonyokra, kötelezettségekre, jogokra és kötelezettségekre, valamint annak kiegészítéseire és értelmezésére a Szlovák Köztársaság jogrendje az irányadó, és azzal összhangban kell azokat értelmezni. Az Adatkezelő és a Közvetítő közötti azon szerződéses jogviszonyokra, amelyeket jelen adatkezelési szerződés kifejezetten nem szabályoz, a Jobiflow Elektronikus Rendszerében közzétett ÁSZF rendelkezései irányadók.

9.2. Jelen adatkezelési szerződés tájékoztató jellegű angol nyelvű fordítása kérésre elérhető lehet. Az angol vagy bármely más idegen nyelvű változat és a szlovák nyelvű változat közötti eltérés esetén a szlovák nyelvű változat az irányadó.

9.3. Ha az adatkezelési szerződés bármely rendelkezését az illetékes bíróság vagy más hatóság érvénytelennek, hatálytalannak, látszólagosnak vagy végrehajthatatlannak nyilvánítja, az ilyen rendelkezést úgy kell tekinteni, mintha azt e adatkezelési szerződésből törölték volna, miközben az adatkezelési szerződés többi rendelkezése továbbra is hatályban marad, feltéve, hogy az ilyen rendelkezés jellege, tartalma vagy a megkötésének körülményei nem utalnak arra, hogy az nem választható el az adatkezelési szerződés egyéb tartalmától. A Felek ilyen esetben olyan kiegészítéseket kötnek, amelyek lehetővé teszik ugyanazon cél elérését, és ha ez nem lehetséges, akkor azt a lehető legközelebbi módon, amelyet az eredetileg érvénytelen, hatálytalan, látszólagos vagy végrehajthatatlan rendelkezéssel el kívántak érni.

9.4.          A felek vállalják, hogy a jelen Adatfeldolgozási Szerződéssel összefüggésben felmerülő bármely vitát békés úton rendeznek. Amennyiben a Feleknek 30 napon belül nem sikerül békés úton rendezni a vitát, bármelyik Fél jogosult a jogvitát az anyagi és területileg illetékes Szlovák Köztársaság bírósága elé terjeszteni.

9.5.          Az Adatfeldolgozási Szerződés 3.3. cikkében feltüntetett Feldolgozott Személyes Adatok köre az érintett termék funkcionalitása szerint bővíthető vagy egyéb módon módosítható anélkül, hogy a jelen Adatfeldolgozási Szerződéshez vagy az ÁSZF-hez kiegészítést kellene kötni.

9.6.          A jelen Adatfeldolgozási Szerződés megkötése esetére a Felek abban állapodtak meg, hogy az Adatfeldolgozási Szerződés csak akkor tekinthető megkötöttnek, ha a Felek akaratnyilatkozatai teljesen megegyeznek.

9.7.          A jelen Adatfeldolgozási Szerződésben közelebbről meg nem határozott, de ebben az Adatfeldolgozási Szerződésben feltüntetett fogalmak jelentése megegyezik az ÁSZF-ben és a Szerződésben meghatározott jelentéssel.

9.8.          A Közvetítő jogosult a jelen Adatfeldolgozási Szerződést egyoldalúan módosítani vagy kiegészíteni az ÁSZF 19. cikkének 1. és 2. bekezdése szerinti eljárással. Az a változás, amelyet a GDPR, az alkalmazandó személyesadat-védelmi jogszabályok módosítása, felügyeleti hatóság vagy bíróság döntése idéz elő, az ÁSZF 19. cikkének 1. bekezdése szerinti határidőtől függetlenül az adott jogszabály-módosítás hatálybalépésének napján vagy a döntés jogerőre emelkedésének napján lép hatályba.

9.9.          Jelen Adatfeldolgozási Szerződés az ÁSZF-fel, a Szerződéssel, az Árképzési táblázattal, a személyes adatok feldolgozásának elveivel és a cookie-k védelmére vonatkozó elvekkel együtt a Felek teljes megállapodását képezi a személyes adatok feldolgozásának tárgyában, és helyettesít minden korábbi szóbeli vagy írásbeli megállapodást ugyanebben az ügyben.

9.10.       Az Adatfeldolgozási Szerződés 2026.5.26-tól érvényes és hatályos..

Jobiflow s. r. o.

1. melléklet

Az elfogadott al-adatfeldolgozók listája

[1] https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=CELEX%3A32021D0914