Silurus Software Kft.
Adatkezelési tájékoztató
Fogalommeghatározások
| Személyes adat | azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. |
| Adatkezelés | a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. |
| Az adatkezelés korlátozása | a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából. |
| Adatkezelő | az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja. |
| Adatfeldolgozó | az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. |
| Címzett | az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. |
| Harmadik fél | az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak. |
| Az érintett hozzájárulása | az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. |
Az adatkezelő kiléte és elérhetőségei
Silurus Software Kft.
Adószám: 25858666-2-41; Székhely: 1025 Budapest, Szemlőhegy utca 14. A. ép. félemelet 1. (továbbiakban: “Adatkezelő”)
Képviseli:
- Török Péter, ügyvezető (torok.peter@silurus.hu),
- dr. Szántó Melinda, ügyvezető (linda.szanto.dr@silurus.hu).
Kezelt személyes adatok köre | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
Az érintett neve, elérhetősége (e-mail cím, telefonszám) | Kapcsolatfelvétel és kapcsolattartás az érintettel. | Az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk 1. b) (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél). |
LinkedIn felületre feltöltött adatok (munkatapasztalat, végzettség, nyelvtudás), és az önéletrajzban megadott egyéb személyes adatok. | Az érintett jelölt tapasztalatának, nyelvtudásának és végzettségének megismerése. | GDPR 6. cikk 1. b) (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél). |
Önéletrajzban szereplő személyes adatok | A jelölt tudásának és tapasztalatának megismerése | GDPR 6. cikk 1. a) az érintett hozzájárulása |
Az ismerkedő beszélgetés alatt készült jegyzetek (a jelölt bérigénye, tapasztalata, érdeklődése, elvárásai) | A jelölt bérigényének és tapasztalatának és egyéb elvárásainak megismerése. | GDPR 6. cikk 1. f) az adatkezelő jogos érdeke. (Az adatkezelő jogosult megismerni a jelentkezők bérigényét és gyakorlati tapasztalatát). Az adatkezelő elvégezte az érintetti és az adatkezelői érdek mérlegelését. |
Az érintett neve, anyja neve, születési helye és ideje adóazonosító jele, lakcíme, TAJ száma, munkavégzésre irányuló jogviszony kezdete, időtartama, munkabére. | Az Adatkezelő és az érintett közötti munkavégzésre irányuló szerződés megkötése. | GDPR 6. cikk 1. b) (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél). |
Az érintett neve, anyja neve, születési helye és ideje, adóazonosító jele, lakcíme, biztosítási jogviszony kezdete, a jogviszony kódja, biztosítási jogviszonyának megszűnése, a biztosítás szünetelésének időtartama, a heti munkaideje, és a FEOR száma. A bérszámfejtéshez szükséges egyéb személyes adatok: a munkavállaló gyermekeinek száma, megjelölt bankszámla tulajdonos neve és számlaszáma, releváns egészségügyi/szociális adatok. | Az Adatkezelő törvényes működése (NAV és egyéb hatóságok felé bejelentési kötelezettségek teljesítése). | A GDPR 6. cikk 1. c) (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges). |
Az érintett neve és e-mail címe | Hírlevelek küldése (tájékoztatás a megnyíló pozíciókról és egyéb hírekről). | GDPR 6. cikk 1. a) az érintett hozzájárulása, 6. cikk 1. f), az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. 47. Preambulum: Az adatkezelő – ideértve azt az adatkezelőt is, akivel a személyes adatokat közölhetik – vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, figyelembe véve az adatkezelővel való kapcsolata alapján az érintett észszerű elvárásait. Az ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az érintett és az adatkezelő között. (…) Személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető. |
Az érintett neve, céges e-mail címe, szakmai tapasztalata és a betöltött pozíciója. | Meglévő és potenciális ügyfelek, illetve jelöltek és egyéb érdeklődők tájékoztatása a honlapon. (Egyéb marketingtevékenység, a management bemutatása.) | GDPR 6. cikk 1. a) az érintett hozzájárulása |
A személyes adatok továbbítása, a továbbítás címzettjei
- Az Adatkezelő ügyfelei felé továbbítja a jelentkezők CV-jét. Az érintett minden adattovábbítást megelőzően tájékoztatást kap az adattovábbítás tényéről és címzettjéről.
- Az adatkezelő megbízásából közreműködő bérszámfejtő (adatfeldolgozó): PGY Consulting Pénzügyi és Számviteli Szolgáltató Korlátolt Felelősségű Társaság; 13162670-2-13; 2330 Dunaharaszti, Gólya utca 4. a. ép.
A szingapúri projekt tekintetében a Silurus Software Kft. és a Silurus Singapore LLP (UEN: T24LL1036D, 1C Ridley Park, #04-02, Tanglin Park, Singapore (248469), képviseli: Török András, ügyvezető) közös adatkezelőként járnak el.
A személyes adatok tárolásának időtartama, vagy ezen időtartam meghatározásának szempontjai
Az Adatkezelő az 1997. évi LXXXI. tv. 99/A. § (1) bekezdés szerint a munkavállaló TB jogviszonyával kapcsolatos adatokat és iratokat a biztosított munkavállalóra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig köteles megőrizni.
Az Adatkezelő a munkavállalók érintettek egyéb személyes adatait a munkavégzésre irányuló jogviszony megszűnését követő 10 évig őrzi meg.
Az Adatkezelő a fel nem vett jelöltek személyes adatait 8 évig őrzi meg.
A felügyeleti hatósághoz címzett panasz benyújtásának joga
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
- 1363 Budapest, Pf. 9.
- 1055 Budapest, Falk Miksa utca 9-11
- Honlap: naih.hu
A személyes adatok forrása
Az Adatkezelő a személyes adatokat
- az érintettől, illetve a
- LinkedIn részéről az FP4P auto provisioning cap contract for SILURUS SOFTWARE KFT. szerződés alapján, továbbá az
- Az alábbi munkaerőközvetítők útján szerzi meg:
- Moana Software Magyarország Kft., 12709407-2-41, 1025 Budapest, Zöldlomb utca 32-34/b. 4. em. 16.
- Human Consulting Kft., 13660006-2-42, 1161 Budapest, Csömöri út 70.
- Real Options Kft., 29030350-2-43, 1183 Budapest, Móricz Zsigmond utca 25. A. ép.
- STYLERS Kft., 22910323-2-41, 1138 Budapest, Madarász Viktor utca 47-49. 1. ép. 2. em.
Tájékoztatás az érintett azon jogáról, hogy kérelmezheti
- az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését vagy
- kezelésének korlátozását, és
- tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett
- adathordozhatósághoz való jogáról;
Az érintett hozzáférési joga
- Jogosultság és információk hozzáférése:
- Az érintett kérheti az adatkezelőtől, hogy visszajelzést adjon, kezeli-e a személyes adatait.
- Ha igen, az érintett hozzáférhet a személyes adataihoz és a következő információkhoz:
- Az adatkezelés céljai
- A kezelt személyes adatok típusai
- Azok a címzettek, akiknek az adatokat átadták vagy át fogják adni, beleértve a harmadik országbeli és nemzetközi szervezeteket
- Az adatok tárolásának tervezett időtartama, vagy ennek meghatározási módja
- Az érintett jogai, például az adatok helyesbítésének, törlésének vagy kezelésének korlátozásának kérése, és tiltakozás az adatkezelés ellen
- Panasz benyújtásának joga a felügyeleti hatósághoz
- Az adatok forrása, ha nem az érintettől származnak
- Automatizált döntéshozatal ténye, beleértve a profilalkotást, és annak jelentősége és várható következményei
- Nemzetközi adatátvitel:
- Ha az adatokat harmadik országba vagy nemzetközi szervezethez továbbítják, az érintett tájékoztatást kérhet a vonatkozó garanciákról.
- Adatmásolat kérése:
- Az érintett kérheti személyes adatainak másolatát.
- További másolatokért az adatkezelő adminisztratív díjat számíthat fel.
- Elektronikus kérelem esetén az adatokat széles körben használt elektronikus formátumban kell kiadni, hacsak az érintett másként nem kéri.
- Mások jogai:
- A másolatkérés joga nem sértheti mások jogait és szabadságait.
A helyesbítéshez való jog
Az érintett kérheti az adatkezelőt, hogy indokolatlan késedelem nélkül javítsa ki a rá vonatkozó pontatlan személyes adatokat. Az adatkezelés célját figyelembe véve az érintett kérheti a hiányos személyes adatok kiegészítését is, például kiegészítő nyilatkozattal.
A törléshez való jog („az elfeledtetéshez való jog”)
- Adatok törlésének joga: Az érintett kérheti az adatkezelőtől, hogy késedelem nélkül törölje a személyes adatait, ha:
- Az adatokra már nincs szükség.
- Az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre.
- Az érintett tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre.
- Az adatokat jogellenesen kezelték.
- Az adatokat törölni kell jogi kötelezettség teljesítése miatt.
- Az adatokat információs társadalommal kapcsolatos szolgáltatások során gyűjtötték.
- Nyilvánosságra hozott adatok törlése: Ha az adatkezelő nyilvánosságra hozta az adatokat, és törölnie kell, értesíti a többi adatkezelőt, hogy töröljék az adatokat.
- Kivételek: Az adatok törlése nem kötelező, ha:
- A véleménynyilvánítás szabadsága vagy a tájékozódáshoz való jog miatt szükséges.
- Jogi kötelezettség teljesítése vagy közérdek miatt szükséges.
- Népegészségügyi közérdek miatt szükséges.
- Archiválási, kutatási vagy statisztikai célok miatt szükséges.
- Jogi igények érvényesítéséhez vagy védelméhez szükséges.
Az adatkezelés korlátozásához való jog
- Az adatkezelés korlátozása: Az érintett kérheti az adatkezelőtől az adatkezelés korlátozását, ha:
- Az érintett vitatja az adatok pontosságát (a korlátozás idejére, amíg az adatokat ellenőrzik).
- Az adatkezelés jogellenes, de az érintett nem akarja töröltetni az adatokat, csak korlátozni azok felhasználását.
- Az adatkezelőnek már nincs szüksége az adatokra, de az érintettnek jogi igényekhez kell.
- Az érintett tiltakozik az adatkezelés ellen, amíg megállapítják, hogy az adatkezelő jogos indokai erősebbek-e.
- Korlátozott adatkezelés: Ha az adatkezelés korlátozott, az adatokat csak tárolhatják, kivéve, ha az érintett hozzájárul, vagy jogi igényekhez, mások jogainak védelméhez, illetve fontos közérdekből van szükség rájuk.
- Tájékoztatás a feloldásról: Az adatkezelő előre értesíti az érintettet, ha feloldja az adatkezelés korlátozását.
Értesítési kötelezettség a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról
Az adatkezelő köteles értesíteni minden olyan címzettet a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, akikkel az adatokat megosztották. Kivétel, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Az érintett kérésére az adatkezelő tájékoztatást ad ezen címzettekről.
Az adathordozhatósághoz való jog
- Adathordozhatóság joga: Az érintett kérheti, hogy a róla szóló, általa az adatkezelőnek megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Emellett kérheti, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák, ha:
- Az adatkezelés hozzájáruláson vagy szerződésen alapul, és
- Az adatkezelés automatizált módon történik.
- Adatok közvetlen továbbítása: Az érintett kérheti az adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz, ha ez technikailag megvalósítható.
- Korlátozások: Az adathordozhatóság joga nem sértheti a törlési jogot (17. cikk), és nem alkalmazható, ha az adatkezelés közérdekű vagy közhatalmi jogosítvány gyakorlása miatt szükséges.
- Mások jogai: Az adathordozhatóság joga nem érintheti hátrányosan mások jogait és szabadságait.
A tiltakozáshoz való jog
- Tiltakozás személyes adatok kezelése ellen: Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, ha az a 6. cikk (1) bekezdésének e) vagy f) pontján alapul, beleértve a profilalkotást is. Az adatkezelő csak akkor folytathatja az adatkezelést, ha bizonyítani tudja, hogy az adatkezelés kényszerítő erejű jogos okok miatt szükséges, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy jogi igények érvényesítéséhez kapcsolódnak.
- Tiltakozás üzletszerzés ellen: Az érintett bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, beleértve a profilalkotást is. Ebben az esetben az adatokat nem lehet tovább kezelni e célból.
- Értesítés a jogról: Az érintettet az első kapcsolatfelvétel során tájékoztatni kell a tiltakozáshoz való jogáról egyértelműen és elkülönítve minden más információtól.
- Automatizált eszközök: Az érintett az információs társadalommal összefüggő szolgáltatások igénybevétele során automatizált eszközökkel is gyakorolhatja a tiltakozáshoz való jogot.
- Tudományos és történelmi kutatás: Az érintett tiltakozhat a személyes adatok tudományos és történelmi kutatás vagy statisztikai célú kezelése ellen is, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.
A hozzájáruláshoz kötődő jogosultság
A hozzájárulás bármely időpontban visszavonható, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
