1. Bevezetés

Az AutoWallis Csoport anyavállalata az AutoWallis Nyrt., mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei, munkavállalói és minden vele kapcsolatba lépő személy (továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.

Ezen jogok minél teljesebb körű érvényre juttatása iránti elkötelezettségből, egyben eleget téve az adatkezelőkre vonatkozó jogszabályi előírásoknak, az Adatkezelő az általa folytatott adatkezelések részleteit a jelen adatkezelési tájékoztatóban (továbbiakban: Tájékoztató) ismerteti.

Felhívjuk figyelmét, hogy a Tájékoztatóban foglaltak csak a természetes személyekre vonatkozó adatok tekintetében alkalmazhatóak.

1.1. Adatkezelő és elérhetőségei

Név:                             AutoWallis Nyrt.

Székhely:                      1055 Budapest, Honvéd utca 20.

Cégjegyzékszám:          01-10-047350

Telefonszám:                (+36) 1 551 5773

E-mail cím:                   info@autowallis.hu

1.2. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő – más AutoWallis csoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.

E-mail cím: adatvedelem@autowallis.hu

1.3. A Tájékoztató célja

A jelen Tájékoztató célja, hogy választ adjunk az alábbi kérdésekre.

• milyen személyes adatokat gyűjtünk Önről, amikor személyes adatait kezeljük.
• ezt milyen célból, milyen jogalapon tesszük,
• az adatokat mennyi ideig tároljuk,
• átadjuk-e azokat másnak,
• Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az érintettől kapjuk. Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az általános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetne az EGT területén kívülre. Például a Microsoft irodai szoftverei, vagy a LinkedIn felülete esetén az USA-ba. Adatvédelmi szempontból e szolgáltatok és szolgáltatások megfelelőségét folyamatosan ellenőrizzük. Például, hogy ezek a szolgáltatók szerepelnek-e az EU-US adatvédelmi keretrendszer nyilvántartásában. A magunk és a felénk támasztott adatvédelmi elvárások értelmében csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.

Profilalkotás vagy automatikus döntéshozatal

Adatkezelésünk során profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk. Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozó

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

2. Az egyes adatkezelések ismertetése

A továbbiakban az egyes adatkezeléseket részletezzük:

2.1. Kapcsolattartás

2.2. Állásajánlatra jelentkezéshez, toborzáshoz kapcsolódó adatkezelés

2.3. Önéletrajzok kezelése hátrányos megkülönböztetés elleni bizonyítékként

2.4. Érintetti jogérvényesítés

2.1. Kapcsolattartás

Az adatkezelés célja és jogalapja

A kapcsolattartás célja a szolgáltatásaink, értékesítési tevékenységünk vonatkozásában felmerülő kérdésekkel kapcsolatos általános kommunikáció. Ide tartozik minden olyan megkeresés megválaszolása, kezelése, amely a vállalkozásunk működésére, technikai információkra vonatkozik. Az adatkezelés jogalapja – GDPR 6. cikk (1) f) pont: az Adatkezelő kapcsolattartáshoz fűződő jogos érdeke.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

• Név (azonosítási adatok)
• E-mail cím / levelezési cím / telefonszám (elérhetőségi adatok)
• A megkeresésben megadott egyéb személyes adat

A személyes adatok tárolásának ideje

Az adatokat az utolsó kapcsolatba lépéstől számított öt (5) évet követő éves selejtezésig vagy az adatkezelés elleni tiltakozásig tároljuk.

Adatfeldolgozó

• IT szolgáltató
• Közösségi média szolgáltató (ha azon keresztül keres meg minket)

2.2. Állásajánlatra jelentkezéshez, toborzáshoz kapcsolódó adatkezelés

Örömmel vesszük, ha szeretne a csapatunkban dolgozni és jelentkezik valamelyik meghirdetett pozíciónkra, a kiválasztási folyamathoz kezeljük a nevét, e-mail címét, telefonszámát, önéletrajzát és a részünkre megküldött egyéb személyes információkat.

Az adatkezelés célja és jogalapja

Az Adatkezelő által meghirdetett állásajánlatra jelentkezés esetén a kiválasztási folyamat lebonyolítása, a jelentkező interjúra való meghívása, a feltételeknek való megfelelés elbírálása, a toborzási eljárás lefolytatása és a pozíció betöltése céljából kezeljük a személyes adatait. Az adatkezelés jogalapja – GDPR 6. cikk (1) f) pont: az Adatkezelő munkaerő felvételhez fűződőjogos érdeke.

Az álláshirdetésre jelentkezéshez nem szükségesek különleges személyes adatok (pl. faji vagy etnikai származás, politikai vélemény, vallási vagy világnézeti meggyőződés, egészségügyi adatok…). Kérjük kerülje el ezen adatok megadását. Amennyiben kérésünk ellenére mégis fontosnak tartja ilyen adat megadását, kérjük egyértelműen nyilatkozzon, arról, hogy ezen személyes adatok kezeléséhez hozzájárul (GDPR 9. cikk (2) bek. a) pont). Kifejezett, külön hozzájárulása hiányában ezeket az adatokat töröljük.

Személyes adatai jogos érdeken alapuló kezelése ellen Ön bármikor tiltakozhat.

A kezelt személyes adatok köre

• Alapadatok: név, e-mail cím, telefonszám.
• Azonosításra szolgáló adatok: születési hely, idő, fénykép.
• Kiválasztáshoz szükséges adatok: önéletrajz, referenciák, bizonyítványok, igazolványok bemutatása.
• Esetleges egyéb megadott adatok: bármely további személyes információ, amelyet az érintett önkéntesen közöl.

A személyes adatok forrása

• Érintett (a jelentkezés kapcsán az érintett dönt az adatok megadásáról, illetve azok köréről).
• Fejvadász
• Állásportál
• LinkedIn

A személyes adatok tárolásának ideje

Az adatokat a kiválasztási folyamat ideje alatt kezeljük.

Amennyiben adott pozícióra nem Önt választjuk ki, de szeretnék az adatait egy későbbi lehetséges alkalmazás érdekében megtartani, ehhez a további adatkezeléshez a hozzájárulását kérjük.
Ez esetben adataidat ebből a célból a hozzájárulás visszavonásáig, vagy maximum további egy (1) évig kezeljük, majd az egy évet követő első, éves selejtezés alkalmával töröljük azokat.

Adatfeldolgozó

Szolgáltatásunk során az alábbi adatfeldolgozókat alkalmazzuk:

• IT szolgáltató
• Szerverszolgáltató
• Fejvadász
• Állásportál

Adattovábbítás címzettjei

• Érintettség esetén adott esetben az AutoWallis Csoport tagvállalata(i).

2.3. Önéletrajzok kezelése hátrányos megkülönböztetés elleni bizonyítékként

Az adatkezelés célja és jogalapja

A toborzási folyamat végén azokat az önéletrajzokat sem selejtezzük, melyek jelentkezői nem nyertek felvételt az eljárás során. Az adatkezelés célja, hogy az Adatkezelő dokumentálja és bizonyítani tudja, hogy a kiválasztási folyamat során hátrányos megkülönböztetés nem történt. Az adatkezelés jogalapja – GDPR 6. cikk (1) f) pont: Az Adatkezelő jogvédelemhez fűződő jogos érdeke (az egyenlő bánásmódról szóló nemzeti vagy európai uniós jogszabályok betartásához kapcsolódóan, például Magyarországon az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló törvény).

A kezelt személyes adatok köre

A pályázattal kapcsolatban gyűjtött és kezelt adatok, úgymint

• Név
• E-mail cím
• Telefonszám
• Születési hely, idő
• Fénykép
• Önéletrajz
• Referenciák és a részünkre megküldött egyéb személyes információk

A személyes adatok tárolásának ideje

A kiválasztási folyamat lezárását követő 3 év a munkajogi igényérvényesíthetőség idejét tekintetbe véve.

Adatfeldolgozó

• Szerverszolgáltató
• HR szolgáltató
• Fejvadász

2.4. Érintetti jogérvényesítés

Az adatkezelés célja és jogalapja

Amennyiben érintettként a személyes adataival kapcsolatban keresi meg vállalkozásunkat, a megkeresés és a jogérvényesítés céljából, valamint az adatvédelmi szabályokból eredő kötelezettségek teljesítése és az elszámoltathatóság biztosítása érdekében adatait kezeljük. Az adatkezelés jogalapja – GDPR 6. cikk (1) c) pont: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A kezelt személyes adatok köre

• Név
• E-mailcím
• A megkeresés tartalma,
• Az érintetti joggyakorlás keretében az érintett által megadott adatok
• Az azonosítás során kapott egyéb személyes adatok stb.

A személyes adatok tárolásának ideje

Az érintetti kérelem átvételétől számított 5 év

Adatfeldolgozó

• Szerverszolgáltató
• DPO

3. Érintetti jogok

Ön, mint érintett, a fenti elérhetőségeinken (1.1. és 1.2) bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb kérelme beérkezésétől számított egy hónapon belül eljuttatjuk Önhöz a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.

Tájékoztatáshoz való jog:

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.

Az érintett hozzáféréshez való joga:

Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja, és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.

Helyesbítés joga:

Bármely érintett kérheti az általunk kezelt, de valamilyen okból pontatlan személyes adatának helyesbítését, illetve hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.

Törléshez való jog:

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy személyes adatának törlését kérje:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;
• ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
• ha Ön tiltakozik az adatkezelés ellen, és nincs az adatkezelésre elsőbbséget élvező más jogos indokunk;
• a személyes adatok jogellenes kezelése állapítható meg;
• a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.

Az adatkezelés korlátozásához való jog:

Ön kérheti személyes adatai kezelésének korlátozását a GDPR által meghatározott esetekben. Például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk és a tároláson túl csak kivételes esetekben kezeljük. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

Adathordozáshoz való jog:

Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word, vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.

Tiltakozás joga:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen.  Az Adatkezelő csak akkor folytathatja az adatok kezelését, ha azt kényszerítő erejű jogos okok indokolják, vagy az jogi igények érvényesítése érdekében szükséges.

Hozzájárulás visszavonásának joga:

Azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja, mely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről vagy annak elmaradása esetén ennek okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

Kérelmét bármilyen formában nyújtotta be hozzánk, a válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön azt másként kéri.

Minden olyan címzettet tájékoztatunk az általunk elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.

Az Adatkezelő az Érintettek személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az Európai Parlament és Tanács (EU) 2016/679 rendelete, az Általános Adatvédelmi Rendelet („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések és hatósági ajánlások alapján jár el.

Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni az Nemzeti Adatvédelmi és Információszabadság Hatóságnál, az alábbi elérhetőségeken.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Posta cím: 1530 Budapest, Pf.: 5.

Honlap: http://naih.hu

Ezen túlmenően, ha megítélése szerint a Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban meghatározott előírások megsértésével kezeli peres eljárást is kezdeményezhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt
(https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek).