ARÁNYOSSÁGI TESZT

Az érdekek jogosult érdekként való megítélése mint a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint

Adatkezelő: Jobiflow s. r. o., IČO: 57 430 501, Dlhé Nivy 420/90, 019 01 Ilava

Készítés dátuma: 24.4.2026

Verzió: 1.2

Felelős: Bc. Matúš Jackulík, MBA

A dokumentum célja

Ez a dokumentum dokumentálja a jogos érdek (legitimate interest assessment, LIA) megítélését a 2016/679/EU rendelet (a továbbiakban csak „GDPR“) 6. cikk (1) bekezdés f) pontja szerint, mint a Jobiflow s. r. o. adatkezelő általi személyesadat-kezelés jogalapját. A dokumentum a GDPR követelményeinek való megfelelés igazolására szolgál az érintett személy GDPR 21. cikke szerinti kérelme (tiltakozás) vagy a Szlovák Köztársaság Személyes Adatvédelmi Hivatalának ellenőrzése esetén.

A dokumentum a Jobiflow belső dokumentuma. Csak olyan mértékben kerül nyilvánosságra, amennyiben ez az érintett személy kérelmének teljesítéséhez vagy a felügyeleti hatóság kérésére szükséges. A dokumentum rendszeres felülvizsgálat alá esik legalább évente egyszer, valamint minden feldolgozási tevékenység változása esetén.

A teszt módszertana

Az arányossági teszt az Európai Adatvédelmi Testület (EDPB) és a WP29 munkacsoport útmutatásai (06/2014. sz. vélemény) szerint minden olyan feldolgozási tevékenységre elvégzendő, amely jogos érdeken alapul, három lépésben:

• 1. lépés – Célteszt (purpose test): A Jobiflow érdeke valóban jogos-e? Konkrétan meghatározott, jogszerű és valós-e?
• 2. lépés – Szükségességi teszt (necessity test): A cél eléréséhez szükséges-e az adatkezelés? Nem létezik kevésbé invazív megoldás?
• 3. lépés – Mérlegelési teszt (balancing test): A Jobiflow jogos érdeke felülmúlja-e az érintett személyek érdekeit, jogait és szabadságait?

Ha a teszt mindhárom lépésen megfelel, a jogos érdek érvényes jogalapja az adatkezelésnek. Ha bármelyik lépés meghiúsul, más jogalapot kell választani (különösen hozzájárulást), vagy az adatkezeléstől el kell tekinteni.

Az értékelt feldolgozási tevékenységek listája

A személyes adatok kezelésének alapelveiről szóló 5. cikk alapján a Jobiflow arányossági tesztet az alábbi feldolgozási tevékenységekre végzi el, amelyeknél a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek:

• 1. teszt – A Jelölt profiljának elérhetővé tétele az Ügyfél számára és az Álláshirdetésekre adott reakciók kezelése
• 2. teszt – Az elektronikus rendszer működtetése, biztonsága és támadások elleni védelme
• 3. teszt – Statisztika és használati elemzés (összesített adatok)
• 4. teszt – Marketingkommunikáció az Ügyfelek felé (soft opt-in)
• 5. teszt – Jogi igények érvényesítése és védelme.

Az AI Avatar Interjú nem képezi jelen teszt tárgyát, mivel nem a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, hanem a jelentkező kifejezett hozzájárulásán a GDPR 6. cikk (1) bekezdés a) pontja és 22. cikk (2) bekezdés c) pontja alapján. Az AI Avatar Interjúhoz külön adatvédelmi hatásvizsgálatot (DPIA) végeztek a GDPR 35. cikke szerint, amely külön dokumentumot képez Jobiflow

1. teszt – A Jelentkező profiljának hozzáférhetővé tétele az Ügyfél számára

1. LÉPÉS: Célteszt

Mi a Jobiflow és az Ügyfél érdeke? Az érdek az, hogy az Ügyfél mint potenciális munkáltató fel tudja mérni a Jelentkező reakcióját egy konkrét Hirdetésre, és döntsön a kiválasztási eljárás további menetéről. A profil hozzáférhetővé tétele nélkül az Ügyfél nem tudná megvizsgálni a Jelentkező reakcióját, és a teljes toborzás ellehetetlenülne.

Jogos-e az érdek? Igen. Az állásajánlatok közvetítése jogszerű gazdasági tevékenység, amelyet elsősorban az 5/2004. sz. törvény a foglalkoztatási szolgáltatásokról szabályoz. Egyben az EU Alapjogi Chartája 16. cikke szerinti vállalkozás szabadságának gyakorlása is.

Konkrét és valós az érdek? Igen. Ez egy azonosítható tevékenység, amely a Jelentkező minden Hirdetésre adott reakciója során megvalósul. Nem hipotetikus vagy spekulatív érdek.

Az 1. lépés következtetése: A célteszt teljesült.

2. LÉPÉS: Szükségességi teszt

Szükséges a profil hozzáférhetővé tétele a cél eléréséhez? Igen. Legalább az alapvető profil- és önéletrajzi adatok hozzáférhetővé tétele nélkül az Ügyfél nem tudná értékelni a Jelentkező alkalmasságát. Ez az adatkör a platform állásközvetítő funkciójának teljesítéséhez minimálisan szükséges.

Létezik kevésbé invazív alternatíva? Gyakorlatilag nem. Alternatíva lenne, ha a Jelentkezőtől minden egyes reakció alkalmával külön hozzájárulást kérnének. Ez azonban: (a) nem felelne meg a Jelentkező elvárásainak, aki éppen azért hozta létre a profilját, hogy állásra jelentkezzen, (b) indokolatlanul bonyolult lenne és felesleges súrlódásokat okozna a toborzási folyamatban, (c) nem nyújtana többletet az adatvédelem szempontjából — ugyanazok az adatok egyébként is hozzáférhetővé válnának.

Adatminimalizálás: Az Ügyfél csak azokat az adatokat kapja meg, amelyeket a Jelentkező önkéntesen feltüntetett a profiljában vagy önéletrajzában. A Jelentkező teljes mértékben ellenőrzi, hogy mely adatokat teszi közzé a profiljában.

A 2. lépés következtetése: A szükségességi teszt teljesült.

3. LÉPÉS: Mérlegelési teszt

Az adatok jellege

Általános személyes adatok (kapcsolattartási és azonosító adatok, önéletrajz). Nem tartalmaz a GDPR 9. cikke szerinti különleges kategóriájú adatokat (ha a Jelentkező maga nem tüntet fel ilyeneket a profiljában/önéletrajzában, amit önkéntesen és saját felelősségére tesz a Feldolgozási elvek 4.7 pontja szerint).

Az érintett személy ésszerű elvárásai

Magas. A jelentkező a platformon kifejezett céllal regisztrál, hogy állásra pályázzon, és tudja, hogy az Hirdetésre adott reakciója esetén a profilja hozzáférhetővé válik a munkáltató számára. Ez a tény átláthatóan szerepel az Adatkezelési Tájékoztatóban, a regisztráció során és magának a reakciónak az elküldésekor is. Az adatkezelés teljes mértékben megfelel a megfelelő tájékoztatás elvárásainak.

Az érintett személyekre gyakorolt potenciális hatás

Pozitív vagy semleges. A jelentkező lehetőséget kap arra, hogy pályázzon a meghirdetett állásra, ami a platformon elérni kívánt elsődleges célja. A negatív hatás (pl. olyan adatok nyilvánosságra hozatala, amelyeket a Jelentkező nem kívánt megosztani) minimalizált, mivel a Jelentkező teljes ellenőrzést gyakorol a profilja tartalma felett.

A Jobiflow által bevezetett garanciák

• A Jelentkező profiljához kizárólag az a Klieńs fér hozzá, aki annak a Hirdetésnek a tulajdonosa, amelyre a Jelentkező reagált (nem valamennyi Klieńs).
• A Jelentkező bármikor módosíthatja, deaktiválhatja vagy törölheti a profilját.
• A Jelentkezőnek joga van tiltakozni a GDPR 21. cikke alapján — ilyen esetben a Jobiflow a tiltakozás indokait indokolatlan késedelem nélkül megvizsgálja, és megszünteti az adatkezelést, ha nem bizonyítja a kényszerítő erejű jogos okokat.
• A Kliensek szerződésben kötelezettek (az ÁSZF-en és a Személyes Adatok Kezelésének Feltételein keresztül) ugyanazon szintű védelemre.
• Az adatok álnevesítése és titkosítása a GDPR 32. cikkével összhangban.
• Az adatmegőrzési idő a Jelentkező utolsó aktivitásától számított 3 évre korlátozott.

1. TESZT EREDMÉNYE: A Jobiflow és a Klieńs jogos érdeke elsőbbséget élvez az érintett személyek érdekeivel, jogaival és szabadságaival szemben. Az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdek alapján megengedett.

2. teszt – Az rendszer működtetése, biztonsága és védelme

1. LÉPÉS: Célteszt

A Jobiflow érdeke: Az Elektronikus Rendszer hálózati és információbiztonságának biztosítása, minden felhasználó adatainak védelme a támadásokkal szemben, a Szolgáltatás folyamatos rendelkezésre állásának biztosítása, valamint a GDPR 32. cikke szerinti kötelezettségek („az adatkezelés biztonsága”) teljesítése. Az adatok ilyen célú kezelése a GDPR 49. preambulumbekezdésében kifejezetten jogos érdeknek minősül.

Az 1. lépés következtetése: A célteszt teljesült.

2. LÉPÉS: Szükségességi teszt

Ezen adatok kezelése nélkül nem lehet: (a) azonosítani a támadások forrását és blokkolni azokat, (b) valós időben reagálni a biztonsági incidensekre, (c) teljesíteni az OÚ megsértésének felügyeleti hatóság felé történő 72 órán belüli bejelentési kötelezettségét a GDPR 33. cikke szerint, (d) kivizsgálni a gyanús aktivitást a fiókokon. Az alternatíva — ezen adatok egyáltalán nem kezelése — ellehetetlenítené maguknak az érintett személyeknek a védelmét.

A 2. lépés következtetése: A szükségességi teszt teljesült.

3. LÉPÉS: Mérlegelési teszt

Ésszerű elvárások

Magas. Minden tájékozott felhasználó elvárja, hogy a platform alapvető biztonsági intézkedéseket vezessen be, beleértve a naplózást és a monitoringot.

Garanciák

• A naplókhoz való hozzáférés kizárólag a kijelölt IT / biztonsági csapat munkatársaira korlátozódik.
• Megőrzési idő legfeljebb 12 hónap.
• A naplókat nem használják más célokra (marketing, profilalkotás) — kizárólag biztonsági és üzemeltetési célokra.
• Pszudonimizálás, nyugalmi állapotban és továbbítás közben történő titkosítás.

3. TESZT EREDMÉNYE: A biztonsághoz fűződő jogos érdek egyértelműen felülmúlja. Az adatkezelés megengedett.

3. teszt – Statisztika és használatelemzés

1. LÉPÉS: Célteszt

A Jobiflow érdeke: A termék fejlesztése adatok alapján, megalapozott döntések meghozatala a fejlesztésről, és a felhasználói élménnyel kapcsolatos problémák megszüntetése.

Az 1. lépés következtetése: Teljesült.

2. LÉPÉS: Szükségességi teszt

Szükségesség: Az összesített statisztikákhoz az adatkezelés szükséges, de a minimalizálásra helyezve a hangsúlyt. Ahol lehetséges, anonimizálást alkalmaznak (IP-maszkolás, azonosítók lerövidítése).

A 2. lépés következtetése: Teljesült, az anonimizálásra helyezett hangsúllyal.

3. LÉPÉS: Mérlegelési teszt

Az érintettekre gyakorolt hatás: Minimális. Az adatokat összesített formában kezelik, az egyes személyek nem azonosíthatók.

Garanciák

• IP-maszkolás / anonimizálás, ahol ez lehetséges.
• Analitikai cookie-k esetén (Google Analytics, Microsoft Clarity) — feldolgozás csak a felhasználó hozzájárulásával.
• Megőrzési idő legfeljebb 13 hónapig, az iparági szabványokkal összhangban.

A 4. TESZT EREDMÉNYE: Belső összesített statisztikák esetén a jogos érdek az irányadó. Harmadik féltől származó cookie-k esetén hozzájárulást alkalmazunk.

4. teszt – Marketingkommunikáció az Ügyfelek felé (soft opt-in)

1. LÉPÉS: Célteszt

A Jobiflow érdeke: Fenn­tartani az üzleti kapcsolatot a meglévő Ügyfelekkel, tájékoztatni őket az új funkciókról és a platform fejlesztéseiről, amelyeket felhasználhatnak HR-folyamataikban, valamint növelni az elköteleződésüket és lojalitásukat (upselling és cross-selling).

Jogszabályi megfelelőség: A 452/2021. sz. törvény 116. § (16) bekezdése kifejezetten lehetővé teszi a „soft opt-in” közvetlen marketinget a meglévő ügyfelek felé az ő hozzájárulásuk nélkül, amennyiben a törvényi feltételek teljesülnek. A GDPR 47. preambulumbekezdése a közvetlen marketinget kifejezetten jogos érdeknek ismeri el.

Az 1. lépés következtetése: Teljesült.

2. LÉPÉS: Szükségességi teszt

Alternatíva: Az alternatíva a kifejezett opt-in hozzájárulás. A soft opt-in rendszer indokolt, mert: (a) az Ügyfél a szerződéskötéskor észszerűen számíthatott arra, hogy tájékoztatást kap a termékéről, (b) ez a szerződés teljesítésének közvetlen kiterjesztése, (c) az e-mailekben található egyszerű leiratkozás biztosítja az érintett kontrollját.

A 2. lépés következtetése: Teljesült.

3. LÉPÉS: Mérlegelési teszt

A soft opt-in kumulatív feltételei, amelyeket a Jobiflow-nak teljesítenie kell

• Az e-mailt a Szolgáltatás Ügyfélnek történő értékesítésével összefüggésben szerezték meg.
• A marketingkommunikáció kizárólag a Jobiflow saját hasonló termékeire/szolgáltatásaira vonatkozik.
• Az e-mail megszerzésekor az Ügyfelet tájékoztatták a marketingcélú felhasználásról, és lehetőséget kapott az elutasításra.
• Minden egyes üzenetben egyszerű és ingyenes leiratkozási lehetőség (unsubscribe link) található.

Az érintett személyekre gyakorolt hatás

Alacsony. Ez B2B kommunikáció azon személyek felé, akiknek a Jobiflow-val már aktív üzleti kapcsolatuk van. Nem érint érzékeny adatokat vagy a magánélet érzékeny aspektusait.

Garanciák

• Unsubscribe link minden e-mailben.
• Suppression list vezetése — a leiratkozást követően az Ügyféllel már nem veszik fel a kapcsolatot.
• Az Ügyfél típusa szerinti szegmentálás — a hírlevél a releváns témákat érinti.
• Nincs marketing azon Ügyfelek felé, akik a regisztráció során kifejezetten elutasították a marketingkommunikációt.
• Maximális gyakoriság — havonta 2 e-mailes értesítés.

A 5. TESZT EREDMÉNYE: Valamennyi kumulatív soft opt-in feltétel betartása esetén a jogos érdek elsőbbséget élvez. Figyelmeztetés: a Jelentkezőkkel (olyan természetes személyekkel, akiknek nincs szerződésük a Jobiflow-val) szemben a soft opt-in nem alkalmazható — marketingcélú megkeresésükhöz az GDPR 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulás szükséges.

5. teszt – Jogigények érvényesítése és védelme

1. LÉPÉS: Célteszt

Érdek: A harmadik felek megalapozatlan igényeivel szembeni védekezés és a saját igények érvényesítése. Bizonyítékok megőrzésének lehetősége nélkül a Jobiflow nem tudná hatékonyan védeni saját jogait és ügyfelei jogait.

Az 1. lépés következtetése: Teljesült.

2. LÉPÉS: Szükségességi teszt

Szükségesség: A releváns adatok megőrzése nélkül a Jobiflow egy vita esetén nem tudná bizonyítani az álláspontját. Alternatíva az lenne, hogy a szerződés megszűnése után az adatokat azonnal törlik, ami azonban lehetetlenné tenné a védekezést az elévülési időn belül.

A 2. lépés következtetése: Teljesült.

3. LÉPÉS: Mérlegelési teszt

Ésszerű elvárások: Közepesen magas. A tájékozott felhasználó arra számít, hogy a szerződéses adatok és a kommunikáció a szerződés megszűnése után is egy ideig megőrzésre kerülnek.

Garanciák

• Az ebben a módban kezelt adatok feldolgozása korlátozott — kizárólag érvényesítésre/védekezésre, nem más célokra (nem marketingre, nem profilozásra).
• Az adatmegőrzési idő a konkrét igények elévülési idejére korlátozódik (kereskedelmi jogviszonyokban általában 4 év a Kereskedelmi törvénykönyv 397. §-a alapján; általános igények esetén 3 év a Polgári törvénykönyv 101. §-a alapján).
• A jogvita jogerős lezárását és az elévülési idő lejártát követően az adatok biztonságosan megsemmisítésre kerülnek.
• Az ebben a módban kezelt adatokhoz korlátozott körű személyek férhetnek hozzá (jogi osztály, vezetőség, megbízott jogi tanácsadók).

A 6. TESZT EREDMÉNYE: A jogi igények védelméhez fűződő jogos érdek felülmúlja az ellenérdeket. Az adatkezelés a konkrét igények elévülési idejének mértékéig megengedett.

A arányossági teszt összegző következtetése

Az elvégzett arányossági tesztek alapján megállapítást nyer, hogy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek érvényes és megfelelő jogalap a Jobiflow alábbi adatkezelési tevékenységeihez:

• 1. teszt – A Jelentkező profiljának a Ügyfél részére történő hozzáférhetővé tétele — ÁTMENETT
• 2. teszt – a rendszer működtetése és biztonsága — ÁTMENETT
• 3. teszt – statisztika és elemzés — ÁTMENETT belső mérőszámokhoz; harmadik féltől származó sütik esetén hozzájárulás
• 4. teszt – marketing az Ügyfelek felé (soft opt-in) — ÁTMENETT a kumulatív feltételek betartása mellett
• 5. teszt – jogi igények védelme — ÁTMENETT

A Jobiflow kötelezettségei e teszttel kapcsolatban

• Az adatvédelmi szabályzatban közzétenni az összes releváns információt az érdekazonosságon alapuló adatkezelésről, beleértve a GDPR 21. cikk szerinti tiltakozás lehetőségét is. Teljesítve (11.6. cikkely szabályzat).
• Lehetővé tenni az érintettek számára, hogy egyszerűen tiltakozhassanak az adatkezelés ellen. Teljesítve a kapcsolattartó e-mail címeken keresztül.
• Ezt a dokumentumot megőrizni és az felügyeleti hatóság vagy az érintett személy kérésére hozzáférhetővé tenni (a releváns mértékben).
• Ezt a dokumentumot legalább évente egyszer, valamint minden adatkezelési tevékenység változásakor, az AI-funkciók bővítésekor, a jogszabályi változáskor vagy az EDPB/ÚOOÚ valamelyik teszt szempontjából releváns döntése esetén felülvizsgálni.
• A GDPR 21. cikk szerinti tiltakozási kérelem esetén indokolatlan késedelem nélkül megvizsgálni a tiltakozás okait, és vagy megszüntetni az adatkezelést, vagy írásban igazolni azokat a kényszerítő erejű jogos okokat, amelyek felülmúlják az érintett személy érdekeit.

Módosítások története

Jobiflow s. r. o.