SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ IRÁNYELVEK

Jelen személyesadat-kezelési irányelvek (a továbbiakban: „Irányelvek”) ismertetik, hogy a Jobiflow s. r. o. hogyan kezeli azon természetes személyek személyes adatait, akik a Jobiflow elektronikus rendszerét használják, vagy a szolgáltatásainak nyújtása során kapcsolatba kerülnek a Jobiflow-val. Az Irányelvek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 12–14. cikke, valamint a személyes adatok védelméről szóló 18/2018. sz. törvény előírásaival összhangban kerültek kiadásra.

Kérjük, fordítson figyelmet ezen Irányelvek tartalmára. Ha bármilyen kérdése van, vagy szeretné gyakorolni az érintetti jogait, bármikor forduljon hozzánk a jelen Irányelvek 1. cikkében megadott elérhetőségeken keresztül.

1.              AZ ÜZEMELTETŐ ÉS ELÉRHETŐSÉGEI

1.1.          Az Ön személyes adatainak kezelője a Jobiflow s. r. o., székhelye: Dlhé Nivy 420/90, 019 01 Ilava, Szlovák Köztársaság, cégjegyzékszám: 57 430 501, bejegyezve a Trencséni Járásbíróság cégjegyzékébe, Sro rovat, 57450/R betét (a továbbiakban: „Jobiflow“ vagy „mi“).

1.2.          A személyes adatok védelmével kapcsolatos ügyekben az alábbi módokon léphet velünk kapcsolatba:

a)        írásban: a Jobiflow székhelyének címén, amely az 1.1. cikkben szerepel,

b)        e-mailben: info@jobiflow.com és

c)        általános kérdések: info@jobiflow.com.

1.3.          Felelős személy. Amennyiben a Jobiflow a GDPR 37. cikke alapján felelős személyt (DPO-t) jelöl ki, annak elérhetőségeit közzéteszi a weboldalán és jelen Irányelvekben. Jelenleg a Jobiflow nem rendelkezik kijelölt felelős személlyel, mivel annak kijelölése a GDPR 37. cikk (1) bekezdése alapján nem kötelező a Jobiflow számára.

2.              AZ ALKALMAZOTT FOGALMAK MEGHATÁROZÁSAI

2.1.          Az e Szabályzatban használt fogalmak a következő jelentéssel bírnak:

a)        Személyes adatok. Bármely, azonosított vagy azonosítható természetes személyre vonatkozó információ a GDPR 4. cikk (1) bekezdése értelmében;

b)        Érintett. Az a természetes személy, akinek a személyes adatait a Jobiflow kezeli (különösen az álláskeresők, a platform felhasználói, az influenszerek, az Ügyfelek munkavállalói és a weboldal látogatói);

c)        Ügyfél. Olyan vállalkozás (munkáltató vagy díjazás ellenében történő munkaközvetítő), amely a Jobiflow-fal szolgáltatási szerződést kötött, és a Jobiflow elektronikus rendszerét használja;

d)        Felhasználó / Jelentkező. Az a természetes személy, aki a Jobiflow elektronikus rendszerét álláskereső, weboldal-látogató vagy más olyan szolgáltatásigénybe vevő minőségében használja, aki nem Ügyfél;

e)        Influenszer. Az a természetes személy, aki a Jobiflow elektronikus rendszerében regisztrált, és az „Influencer csomag” szolgáltatás keretében marketingteljesítményt nyújt az Ügyfelek számára.

f)         Szolgáltatások. A Jobiflow által az elektronikus rendszeren keresztül nyújtott termékek és szolgáltatások, különösen álláshirdetések közzététele, toborzás és influenszerekkel való marketing-együttműködés közvetítése;

g)        Elektronikus rendszer. A Jobiflow által biztosított internetes oldalak (beleértve a kapcsolódó adatbázisokat), amelyeken keresztül a Szolgáltatásokat nyújtják; és

h)        Adatkezelés. Bármely művelet vagy műveletek összessége a Személyes adatokkal a GDPR 4. cikk (2) bekezdése szerint (pl. gyűjtés, rögzítés, tárolás, továbbítás, törlés).

3.              A JOBIFLOW SZEREPE AZ ADATKEZELÉS SORÁN

3.1.          A Jobiflow különböző helyzetekben eltérő szerepben jár el a Személyes adatok tekintetében:

3.2.          A Jobiflow különösen önálló adatkezelőként jár el a következők során:

a)        az Ügyfelek, Felhasználók, Jelentkezők és Influenszerek regisztrációja az elektronikus rendszerben,

b)        az elektronikus rendszer működtetése, biztonsága, statisztikai kiértékelése és fejlesztése,

c)        a Kliensekkel és az Influenszerekkel fennálló szerződéses kapcsolatok teljesítése (számlázás, behajtás, kommunikáció),

d)        kérelmek, reklamációk és panaszok kezelése,

e)        marketingtevékenységek saját Kliensek és Jelentkezők felé, valamint

f)         a Jobiflow jogszabályi kötelezettségeinek teljesítése (különösen adózási, számviteli és AML).

3.3.          A Klient által megvalósított toborzás keretében a Jelentkezők Személyes adatainak kezelése során (különösen a Hirdetésekre érkező reakciók fogadása, az önéletrajzok elküldése a Klienstnek és az AI Avatar Interjú lebonyolítása a Klient számára) a Jobiflow a GDPR 28. cikke szerinti adatfeldolgozóként jár el, az adatkezelő pedig a Klient, aki meghatározza az adatkezelés céljait és eszközeit. A Jobiflow és a Klient közötti kapcsolatot ezen a területen a személyes adatok kezelésének feltételei szabályozzák, amelyek a Klienttel kötött szerződés részét képezik.

3.4.          A Klient Karrieroldalain, amelyeken a Klient saját eszközöket integrál (pl. saját analitikai vagy marketing cookie-kat), a Jobiflow és a Klient önálló adatkezelői minőségben járnak el.

3.5.          Jelen Szabályzat kizárólag arra az adatkezelésre vonatkozik, amelyben a Jobiflow önálló adatkezelőként jár el. Azokra az adatkezelésekre, amelyekben a Jobiflow a Klient adatfeldolgozójaként jár el, az érintett Klient által kiadott adatkezelési szabályok irányadók.

4.              AZ ÉRINTETT SZEMÉLYEK ÉS A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI

4.1.          A Jobiflow a következő Érintetti kategóriák személyes adatait kezeli;

4.2.          Jelentkezők és Felhasználók: a név és vezetéknév, születési dátum, cím, elérhetőségi adatok (telefon, e-mail), végzettségre és szakmai tapasztalatra vonatkozó adatok, önéletrajz, motivációs levél, fénykép (ha a Felhasználó feltölti), munkapreferenciákra vonatkozó adatok, Hirdetésekre adott reakciók előzményei, bejelentkezési adatok, az eszközre és a rendszerrel való interakcióra vonatkozó adatok;

4.3.          A weboldal látogatói: IP-cím, böngésző- és eszközazonosítók, cookie-kból származó adatok (a beállított hozzájárulás szerint), látogatottsági adatok, a látogatás ideje és időtartama, navigációs adatok;

4.4.          A Klient munkavállalói és képviselői: a név és vezetéknév, munkakör, e-mail, telefon, az elektronikus rendszerben végzett tevékenységek (logok), bejelentkezési adatok;

4.5.          Influenszerek: a név és vezetéknév, közösségi médiás felhasználónév (handle), e-mail, telefon, cím, az influenszer profiljára és közönségére vonatkozó adatok (a közönség mérete, demográfia, témakörök köre), az együttműködés díja, portfólió és bemutató anyagok, a díj kifizetéséhez szükséges adatok (bankszámla, esetleg adószám/áfaazonosító), az együttműködések értékelései és eredményei; és

4.6.          Az érintetti jogokat gyakorló személyek, a DSA szerinti bejelentéseket benyújtó személyek és a Jobiflow-val kommunikáló személyek. A következő körben: az ügyintézéshez szükséges azonosító és elérhetőségi adatok, a kommunikáció tartalma, a kérelem alátámasztására benyújtott bizonyítékok.

4.7.          A Jobiflow nem kezel tudatosan a GDPR 9. cikke szerinti különleges személyes adatokat (egészségre, fajra, politikai nézetekre, vallásra, szexuális irányultságra stb. vonatkozó adatok), sem a GDPR 10. cikke szerinti bűncselekményekkel kapcsolatos elítélésre és bűncselekményekre vonatkozó adatokat. Ha a Jelentkező vagy a Felhasználó ezeket az adatokat önkéntesen megadja a profiljában, önéletrajzában vagy üzenetében (pl. az adott munkakör szempontjából releváns egészségügyi korlátozás), azt saját felelősségére teszi. A Jobiflow ezeket az adatokat ugyanolyan mértékű védelemmel kezeli, mint az egyéb Személyes adatokat, és azokat nem adja át harmadik feleknek azon célon túl, amelyre azokat megadták.

4.8.          A jelentkezők esetében a Jobiflow a személyes adatokat elsősorban a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdek alapján kezeli, különösen a platform működtetése, a profilnak a kliens számára történő hozzáférhetővé tétele a hirdetésre adott reakciót követően, a rendszer biztonsága és a naplózás kapcsán. A GDPR 6. cikke (1) bekezdésének b) pontja szerinti szerződés teljesítése csak abban a körben alkalmazandó, amennyiben a Jobiflow és a jelentkező között szerződéses jogviszony jön létre a platform használatára és a kifejezetten kért szolgáltatások nyújtására. A jelentkező profiljának a kliens számára történő hozzáférhetővé tétele a hirdetésre adott reakciót követően a Jobiflow és az érintett kliens jogos érdekén alapul a toborzási folyamat biztosítása érdekében; a jelentkező ugyanakkor jogosult tiltakozni az ilyen adatkezelés ellen a GDPR 21. cikke alapján.

5.              AZ ADATKEZELÉS CÉLJAI, JOGALAPJAI ÉS AZ ADATMEGŐRZÉS IDEJE

5.1.          Az alábbiakban áttekintést adunk az egyes célokról, amelyekre a Jobiflow a Személyes adatokat kezeli, a GDPR 6. cikk (1) bekezdése szerinti jogalapokról és az adatmegőrzés idejéről:

Megjegyzés: A jogos érdek keretében a Jobiflow szabványos arányossági tesztet (érdekmérlegelési tesztet) alkalmaz. E teszt eredménye a 1.2. cikkben megjelölt kapcsolattartási adatokon keresztül kérésre elérhető.

5.2.             Amikor a felhasználói fiók törlésre kerül, a Jobiflow indokolatlan késedelem nélkül, legkésőbb a fiók törlésétől számított 30 napon belül törli a fiók adatait, a profilt, a feltöltött dokumentumokat és az Állásajánlatokra adott válaszokat, összhangban a Felhasználási Feltételek 12.4. cikkével. Kivételt képeznek azok az adatok, amelyeket a Jobiflow jogszabály alapján köteles megőrizni: a számlákat és számviteli bizonylatokat 10 évig őrzi meg. Ha a felhasználó a vállalati fiók egyedüli tulajdonosa, saját fiókjának törlése előtt a tulajdonjogot át kell ruháznia egy másik csapattagra. A törölt adatok legfeljebb 6 hónapig megmaradhatnak a biztonságos biztonsági mentésekben, amelyek kizárólag incidens utáni helyreállításra szolgálnak; a régebbi mentések automatikusan törlődnek.

6.              A SZEMÉLYES ADATOK FORRÁSAI

6.1.          A személyes adatokat elsősorban közvetlenül az Érintettektől szerezzük be, különösen regisztrációkor, a profil kitöltésekor, az Állásajánlatra adott válaszkor, a Szolgáltatás megrendelésekor vagy a Jobiflow-val folytatott kommunikáció során.

6.2.          Korlátozott mértékben személyes adatokat a következő közvetett forrásokból is szerzünk be:

a)        az Ügyfelektől (pl. az Ügyfél munkavállalóinak kapcsolattartási adatai, akiket az Ügyfél az elektronikus rendszerben a csapatához ad hozzá),

b)        nyilvánosan elérhető forrásokból (különösen az Influencerek esetében — nyilvános profiljaik a közösségi hálózatokon, ha az Influencer azokat nem tölti fel közvetlenül a platformra),

c)        személyazonosság és fizetőképesség ellenőrzését végző szolgáltatóktól, amikor az Ügyféllel szerződést kötünk,

d)        üzleti és nyilvános nyilvántartásokból (az Ügyfelek — vállalkozók esetében, különösen a Szlovák Köztársaság cégnyilvántartása, a Szlovák Köztársaság egyéni vállalkozói nyilvántartása, az áfaalanyok nyilvántartása) és

e)        a cookie-szabályzatban felsorolt elemzési és hirdetési eszközök szolgáltatóitól (az ott megjelölt terjedelemben és a cookie-hozzájárulásnak megfelelően).

7.              SZEMÉLYES ADATOK CÍMZETTJEI

7.1.          Személyes adatokat az alábbi címzett-kategóriáknak adhatunk át, amennyiben az 5. cikkben meghatározott adatkezelési célok eléréséhez ez szükséges:

A közvetítők aktuális listája (sub-processors) a GDPR 28. cikke szerint elérhető a Jobiflow Elektronikus Rendszerében és/vagy kérésre az e Szabályzat 1.2. cikkében megadott elérhetőségeken keresztül. Minden közvetítő szerződésben kötelezett az Személyes adatok ugyanolyan védelmi szintjének biztosítására, mint amelyet e Szabályzat előír.

8.              SZEMÉLYES ADATOK HARMADIK ORSZÁGOKBA TÖRTÉNŐ TOVÁBBÍTÁSA

8.1.          Az e Szabályzat 7. cikkében felsorolt Személyes adatok egyes címzettjei az Európai Unión és az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban telepedtek le (például felhőszolgáltatók, analitikai eszközök, AI eszközök vagy hirdetési szolgáltatók). Ilyen esetekben a Személyes adatok harmadik országokba történő továbbítása is megtörténhet.

8.2.          A Jobiflow biztosítja, hogy a Személyes adatok harmadik országokba történő továbbítása kizárólag a GDPR V. fejezete szerinti megfelelő garanciák alapján történjen, mégpedig az alábbiakon keresztül:

a)        az Európai Bizottság megfelelőségi határozatai alapján (különösen a Data Privacy Framework — az USA esetében),

b)        az Európai Bizottság által a 2021/914/EU határozat szerint jóváhagyott általános szerződési feltételek alapján,

c)        kötelező erejű vállalati szabályok (BCR-ek), ha azokat a címzett elfogadta,

d)        kiegészítő technikai és szervezési intézkedések, ha azok szükségesek a GDPR-nak megfelelő védelmi szint eléréséhez.

8.3.          A konkrét továbbítás során alkalmazott garanciákról részletesebb információt kérésre a Szabályzat 1.2. cikkében megadott elérhetőségeken keresztül nyújtunk.

9.              AUTOMATIZÁLT ADATKEZELÉS, PROFILALKOTÁS ÉS AI FUNKCIÓK

9.1.          A Jobiflow az Elektronikus Rendszerben automatizált adatkezelést, beleértve a GDPR 4. cikkének 4. pontja szerinti profilalkotást, valamint az AI Act III. melléklete szerinti magas kockázatú mesterségesintelligencia-rendszereket alkalmaz.

9.2.          A Jobiflow olyan AI funkcionalitást működtet, amely befolyásolhatja a Jelöltek Személyes adatainak kezelését - AI Avatar Interjú.

9.3.          Ha a jelölt úgy dönt, hogy részt vesz a kiválasztási eljárás első fordulójában AI Avatar Interjú formájában, a virtuális avatar a Megrendelő által előre meghatározott kérdéseket tesz fel neki, a válaszból audiovizuális felvétel és annak szöveges átirata készül, majd a rendszer kizárólag az átirat tartalmát hasonlítja össze a Megrendelő mintaválaszával, amelynek eredménye egy százalékos egyezési pontszám. A rendszer nem elemzi az arcot, a hangot, a mimikát, a beszéd tónusát, a beszéd folyamatosságát vagy a jelölt egyéb biometrikus vagy viselkedési jellemzőit, és nem végez érzelemfelismerést. Ez az adatkezelés kizárólag a jelölt kifejezett hozzájárulása alapján történik, aki számára mindig rendelkezésre áll egy egyenértékű alternatív interjúforma AI használata nélkül; a hozzájárulás megtagadása semmilyen negatív következménnyel nem jár a jelölt kiválasztási eljárásban való részvétele szempontjából. A jelölt jogosult a Megrendelő arra feljogosított személye által végzett emberi felülvizsgálatra, jogosult saját álláspontját kifejteni, valamint a döntés megtámadására. Ezen adatkezelés tekintetében a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat készült.

9.4.          Az AI Avatar Interjút kivéve a Jobiflow egyik AI Funkciója sem hoz döntést a GDPR 22. cikke értelmében. Az AI Avatar Interjú keretében adott válaszok értékelése a GDPR 22. cikk (1) bekezdése értelmében a jelentkezőre jelentős hatást gyakorló automatizált adatkezelésnek minősülhet, ezért kizárólag a jelentkező kifejezett hozzájárulása alapján, a GDPR 22. cikk (2) bekezdés c) pontja szerint, valamint a GDPR 22. cikk (3) bekezdése szerinti garanciákkal — a Megrendelő emberi közbeavatkozáshoz való joga, saját álláspont kifejtésének joga és a döntés megtámadásának joga — kerül végrehajtásra.

9.5.          A Jelölt jogai az AI adatkezeléssel kapcsolatban. A Jelölt jogosult:

a)        tiltakozni a GDPR 21. cikke szerinti profilalkotás ellen, és ilyen esetben a Jobiflow indokolatlan késedelem nélkül megvizsgálja a tiltakozás okait, és vagy megszünteti a profilalkotást, vagy írásban tájékoztatja a Jelöltet a fennálló súlyos jogos okokról, amelyek elsőbbséget élveznek,

b)        emberi közbeavatkozást kérni, ha a Jelölt úgy véli, hogy a kiválasztási eljárás eredményét negatívan befolyásolta az AI kimenete, kérheti a Megrendelőtől az eredmény emberi munkatárs általi felülvizsgálatát,

c)        magyarázatot kérni az őt befolyásoló AI Funkció kimenetének logikájáról a következő kapcsolattartási címen keresztül info@jobiflow.com.

9.6.          Az AI Act 26. cikkével összhangban a Jobiflow tájékoztatja a Jelölteket, hogy az Elektronikus Rendszerben az AI Act III. melléklete szerinti, emberi erőforrások területén alkalmazott magas kockázatú AI rendszer került bevezetésre. Ez a rendszer, az AI Avatar Interjú, kizárólag a Megrendelők döntéshozatali folyamatának támogatására szolgál, és nem hoz kötelező erejű döntést a Jelöltekkel szemben. Az e Szabályzat 9.3. cikke szerinti szabályozás alkalmazandó.

10.           SZEMÉLYES ADATOK BIZTONSÁGA

10.1.       A Jobiflow a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz a Személyes adatok jogosulatlan vagy jogellenes feldolgozása, véletlen elvesztése, megsemmisülése vagy károsodása elleni védelem érdekében. Az intézkedések különösen a következőket foglalják magukban:

a)        az adatok továbbításának titkosítása (HTTPS/TLS) és az érzékeny adatok nyugalmi állapotban történő titkosítása (at rest),

b)        az adatok pszeudonimizálása, ahol az a feldolgozás jellegére tekintettel megfelelő,

c)        többfaktoros hitelesítés az adminisztrátori hozzáférésekhez,

d)        a hozzáférési jogosultságok kezelése a legkisebb jogosultság elve alapján,

e)        az adatok rendszeres biztonsági mentése és incidens utáni helyreállítási terv,

f)         a hozzáférések naplózása és a biztonsági események auditálása,

g)        a munkavállalók oktatása és szerződéses titoktartási kötelezettség,

h)        a meghozott intézkedések hatékonyságának rendszeres tesztelése és értékelése, valamint

i)         a közvetítők szerződéses kötelezése ugyanazon védelmi szint betartására.

10.2.       Minden intézkedés ellenére egyetlen rendszer sem teljesen biztonságos. Személyes adatok megsértése esetén, amely az érintettek jogaira és szabadságaira nézve magas kockázatot jelenthet, a Jobiflow erről indokolatlan késedelem nélkül tájékoztatja őket a GDPR 34. cikkével összhangban.

11.           AZ ÉRINTETT SZEMÉLY JOGAI

11.1.       A személyes adatok kezelésével összefüggésben az érintett személyt a GDPR alapján az alábbi jogok illetik meg:

11.2.       Hozzáférési jog a személyes adatokhoz (GDPR 15. cikk) — Az érintett személynek joga van annak megerősítéséhez, hogy a Jobiflow kezeli-e az ő személyes adatait, és ha igen, hozzáférni azokhoz, valamint tájékoztatást kapni a kezelés céljairól, az adatkategóriákról, a címzettekről, a tervezett megőrzési időről és egyéb körülményekről. Kérésre a Jobiflow átadja az érintett személynek a kezelt adatok másolatát;

11.3.       Helyesbítéshez való jog (GDPR 16. cikk) — Az érintett személynek joga van ahhoz, hogy a Jobiflow indokolatlan késedelem nélkül helyesbítse a rá vonatkozó helytelen vagy kiegészítse a hiányos személyes adatokat. Az adatok nagy részét az érintett személy maga is közvetlenül javíthatja saját profiljában az elektronikus rendszerben;

11.4.       Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk) — Az érintett személynek joga van ahhoz, hogy a Jobiflow indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a GDPR 17. cikkében felsorolt valamelyik feltétel teljesül (pl. az adatok már nem szükségesek arra a célra, amelyre gyűjtötték őket, vagy az érintett személy visszavonta hozzájárulását, és nincs más jogalap). Ez a jog nem abszolút — a Jobiflow tovább kezelheti az adatokat, ha azt jogszabály írja elő (különösen számviteli és adózási előírások), vagy ha az jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges;

11.5.       A kezelés korlátozásához való jog (GDPR 18. cikk) — Az érintett személynek joga van ahhoz, hogy a Jobiflow a GDPR 18. cikkében meghatározott esetekben korlátozza a személyes adatainak kezelését (pl. az érintett személy vitatja az adatok pontosságát — a pontosság ellenőrzése alatt);

11.6.       Az adathordozhatósághoz való jog (GDPR 20. cikk) — Az érintett személynek joga van megkapni a rá vonatkozó személyes adatokat, amelyeket a Jobiflow hozzájárulás vagy szerződés alapján automatizált eszközökkel kezel, strukturált, széles körben használt és géppel olvasható formátumban, valamint joga van ezeket az adatokat egy másik adatkezelőhöz továbbítani. A Jobiflow vállalja, hogy az adatokat strukturált, széles körben használt és géppel olvasható formátumban (különösen JSON vagy CSV) a kérelem benyújtásától számított 30 napon belül átadja;

11.7.       Tiltakozáshoz való jog (GDPR 21. cikk) — Ha a Jobiflow jogos érdek alapján kezeli a személyes adatokat, az érintett személynek joga van a saját különleges helyzetével kapcsolatos okokból bármikor tiltakozni az ilyen kezelés ellen, ideértve a profilalkotást is. A tiltakozást követően a Jobiflow megszünteti a személyes adatok kezelését, kivéve, ha bizonyítja a kezelés olyan súlyos jogos indokait, amelyek elsőbbséget élveznek az érintett személy érdekeivel, jogaival és szabadságaival szemben. A közvetlen marketing célú kezelés ellen az érintett személy bármikor tiltakozhat, és az ilyen tiltakozást követően a Jobiflow haladéktalanul megszünteti a személyes adatok marketingcélú kezelését;

11.8.       A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés) — Ha a kezelés hozzájáruláson alapul, az érintett személynek joga van a hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása nincs hatással a visszavonás előtt adott hozzájáruláson alapuló kezelés jogszerűségére. A hozzájárulás ugyanolyan egyszerűen vonható vissza, mint ahogyan megadták — különösen a minden marketing e-mailben található linkre kattintva („leiratkozás”) vagy a Jobiflow felkeresésével;

11.9.       Az automatizált döntéshozatalnak való alá nem vetés joga (22. cikk, GDPR) — Az érintett személynek joga van ahhoz, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapuló döntés, amely joghatással járna rá nézve, vagy őt hasonlóan jelentős mértékben érintené. Az AI Avatar Interjút kivéve, amely az 22. cikk (3) bekezdése szerinti garanciákkal, kifejezett hozzájárulás alapján kerül végrehajtásra (Az Elvek 9. cikke), a Jobiflow az Érintett személyekkel szemben ilyen döntéseket nem hoz; és

11.10.    A felügyeleti hatósághoz való panasz benyújtásának joga (77. cikk, GDPR) — Az érintett személynek joga van panaszt benyújtani a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava Bratislava, weboldal - https://dataprotection.gov.sk, ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy a személyes adatok védelmére vonatkozó egyéb előírásokat.

12.           HOGYAN ÉRVÉNYESÍTSE JOGAIT

12.1.       Az érintett személy jogait ingyenesen gyakorolhatja:

a)        e-mailben a következő címen: info@jobiflow.com,

b)        írásban a Jobiflow székhelyének címére, amelyet az Elvek 1.1. cikke tartalmaz, és

c)        az elektronikus rendszer funkcióján keresztül, ha az adott jog esetében ez elérhető (pl. profil módosítása, fiók törlése, leiratkozás a hírlevélről).

12.2.       A Jobiflow az érintett személy kérelmét indokolatlan késedelem nélkül, de legkésőbb annak kézhezvételétől számított egy (1) hónapon belül elbírálja. Ez a határidő szükség esetén további két (2) hónappal meghosszabbítható, ha az a kérelmek összetettsége és száma miatt szükséges. A határidő meghosszabbításáról és annak okairól a Jobiflow a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintett személyt.

12.3.       A Jobiflow jogosult további információkat kérni az érintett személytől a személyazonosságának ellenőrzéséhez szükséges mértékben, ha megalapozott kétségek merülnek fel a személyazonosságát illetően. Nyilvánvalóan megalapozatlan vagy aránytalan kérelmek esetén (különösen ismétlődő kérelmeknél) a Jobiflow ésszerű díjat számíthat fel, vagy megtagadhatja a kérelmet.

12.4.       Ha az érintett személy elégedetlen a kérelem elbírálásával, a Zásad 11.9. cikkében megjelölt felügyeleti hatósághoz fordulhat.

13.           COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK

13.1.       A Jobiflow elektronikus rendszerének használata során cookie-fájlok kerülnek az érintett személy eszközére, és más hasonló technológiák is használhatók. A használt cookie-król, azok kategóriáiról, érvényességi idejéről, szolgáltatóiról, valamint a hozzájárulás megadásának és visszavonásának lehetőségeiről részletesebb információk a külön dokumentumban, a Cookie-irányelvekben találhatók, amely e Zásadok elválaszthatatlan részét képezi.

14.           A SZEMÉLYES ADATOK MEGADÁSÁNAK KÖTELEZETTSÉGE

14.1.       A személyes adatok megadása a legtöbb esetben önkéntes. Bizonyos adatok megadása nélkül azonban nem lehetséges:

a)        felhasználói fiók létrehozása és kezelése az elektronikus rendszerben,

b)        válaszolni az Hirdetésekre és részt venni az Ügyfél kiválasztási eljárásában,

c)        a Szolgáltatások nyújtására vonatkozó szerződés megkötése és teljesítése (Ügyfelek és Influencerek esetében), és

d)        adóügyi bizonylat kiállítása és egyéb jogszabályi kötelezettségek teljesítése.

14.2.       Ilyen esetekben az adatok megadása szükséges vagy a szerződés megkötéséhez és teljesítéséhez, vagy a Jobiflow jogszabályi kötelezettségének teljesítéséhez. Az adatok meg nem adása az érintett Szolgáltatások használatának lehetetlenségét eredményezi.

14.3.       A marketingcélokra és a nem szükséges cookie-khoz történő adatmegadás mindig önkéntes, és az érintett személy hozzájárulásán alapul, amely bármikor visszavonható a Szolgáltatások igénybevételére gyakorolt bármilyen negatív következmény nélkül.

15.           MÓDOSÍTÁSOK ÉS ZÁRÓ RENDELKEZÉSEK

15.1.       A Jobiflow fenntartja a jogot, hogy ezeket az Elveket bármikor frissítse, különösen az alkalmazandó jogszabályok változása, a nyújtott Szolgáltatások módosulása vagy a végzett adatkezelési tevékenységek változása esetén. Ezen Elvek lényeges változásairól az Érintetteket megfelelő módon tájékoztatjuk, különösen e-mailben vagy az elektronikus rendszerben közzétett értesítés útján, legkésőbb azok hatálybalépése előtt 14 nappal.

15.2.       Az olyan kisebb módosítások, mint például a gépelési hibák javítása, a formázás vagy a szöveg pontosítása a tartalom megváltoztatása nélkül, előzetes értesítés nélkül is elvégezhetők.

15.3.       Az Elvek aktuális verziója mindig elérhető a Jobiflow elektronikus rendszerében.

15.4.       Ha ezen Elvek bármely rendelkezését az illetékes bíróság vagy más hatóság érvénytelennek, hatálytalannak vagy végrehajthatatlannak nyilvánítja, ez nem érinti az Elvek többi rendelkezésének érvényességét, hatályosságát és végrehajthatóságát.

15.5.       Jelen Elvekre a Szlovák Köztársaság jogrendje irányadó, különösen a 2016/679/EU rendeletre (GDPR) és a személyes adatok védelméről szóló 18/2018. sz. törvényre, annak későbbi módosításaival együtt.

15.6. Ezek az Elvek 2026.10.25-től érvényesek és hatályosak.

Jobiflow s. r. o.