Adatfeldolgozói megállapodás

Hatályos: 2026. november 1-től. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikke alapján.

1. A felek

Adatkezelő: a TalentHu szolgáltatását megrendelő vállalkozás, a megrendelési adatlapon megadott adatokkal (a továbbiakban: Adatkezelő).

Adatfeldolgozó: Juhász Anikó egyéni vállalkozó (TalentHu), székhely: 4029 Debrecen, Fényes udvar 7. földszint 1., adószám: 60279387-1-29, nyilvántartási szám: 19839911, e-mail: hello@talenthu.io (a továbbiakban: Adatfeldolgozó).

2. A megállapodás tárgya és időtartama

Az Adatfeldolgozó az Adatkezelő megbízásából, az ÁSZF szerinti megrendelés (toborzási kampány, kiválasztás) teljesítése érdekében személyes adatokat kezel. A megállapodás a megrendeléssel jön létre, és addig tart, amíg az Adatfeldolgozó a megrendeléshez kapcsolódó személyes adatokat kezeli.

3. Az adatkezelés jellege és célja

A cél az Adatkezelő által megadott pozícióra jelentkezők összegyűjtése, előszűrése és átadása. Az Adatfeldolgozó ennek keretében:

• hirdetést futtat és jelentkezéseket fogad;
• a jelentkezéskor feltett kérdések alapján a jelentkezőket kategóriákba sorolja és rangsorolja;
• a megrendelt csomagtól függően telefonon előszűri, interjúztatja a jelentkezőket, és írásos összefoglalót készít róluk;
• a jelöltlistát biztonságos módon átadja az Adatkezelőnek.

Az előszűrést mesterséges intelligencia támogathatja, de a jelöltekről kizárólag automatizált döntés nem születik: a végső jelöltlistát ember ellenőrzi, a felvételről az Adatkezelő dönt.

4. Az érintettek és az adatok köre

• Érintettek: az Adatkezelő pozíciójára jelentkező álláskeresők.
• Adatok: név, telefonszám, e-mail-cím, lakóhely (település), a szűrőkérdésekre adott válaszok, a telefonos előszűrés és az interjú jegyzetei, önéletrajz (ha a jelentkező elküldi).
• Különleges kategóriába tartozó adatot (pl. egészségügyi adat) az Adatfeldolgozó nem kér és nem gyűjt.

5. Az Adatfeldolgozó kötelezettségei

Az Adatfeldolgozó:

1. a személyes adatokat kizárólag az Adatkezelő írásos utasításai (a megrendelés és az ÁSZF) alapján kezeli; ha egy utasítás szerinte jogszabályba ütközik, erről haladéktalanul tájékoztatja az Adatkezelőt;
2. biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelesek;
3. megteszi a GDPR 32. cikke szerinti biztonsági intézkedéseket: jelszóval és kétlépcsős azonosítással védett fiókok, hozzáférés csak a feladathoz szükséges mértékben, a jelöltlista átadása hozzáférés-korlátozott megosztással;
4. további adatfeldolgozót csak a Mellékletben felsoroltak körében vesz igénybe; új további adatfeldolgozó bevonásáról előzetesen tájékoztatja az Adatkezelőt, aki ez ellen kifogást emelhet;
5. segíti az Adatkezelőt az érintettek kérelmeinek (hozzáférés, helyesbítés, törlés stb.) teljesítésében, és a hozzá érkező kérelmeket továbbítja;
6. adatvédelmi incidens esetén azt a tudomásra jutástól számított 48 órán belül bejelenti az Adatkezelőnek;
7. a jelöltlista átadását követő 6 hónap elteltével a megrendeléshez kapcsolódó személyes adatokat törli, kivéve, ha jogszabály további megőrzést ír elő, vagy ha az érintett a TalentHu-nak külön hozzájárulást adott a későbbi állásokkal való megkereséshez (ez utóbbi adatkezelésben a TalentHu önálló adatkezelő);
8. az Adatkezelő kérésére rendelkezésére bocsátja az e megállapodásban foglaltak betartásának igazolásához szükséges információkat.

6. Az Adatkezelő kötelezettségei

Az Adatkezelő felel az adatkezelés jogalapjáért, a pozíció és az utasításai jogszerűségéért, valamint a jelöltlistában kapott adatok további, jogszerű kezeléséért. A jelentkezők tájékoztatását az Adatfeldolgozó a jelentkezési felületen, az Adatkezelési tájékoztató álláskeresőknek című dokumentummal végzi; az Adatkezelő ehhez megadja a szükséges adatait (cégnév, elérhetőség).

7. Adattovábbítás az EGT-n kívülre

Az Adatfeldolgozó egyes további adatfeldolgozói az Európai Gazdasági Térségen kívül (USA) is tárolhatnak adatot. Ilyenkor az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

8. Felelősség

A felek felelősségére a GDPR 82. cikke irányadó. Egyébként az ÁSZF felelősségi szabályai alkalmazandók.

9. Záró rendelkezések

E megállapodás az ÁSZF elválaszthatatlan része, és a megrendelési adatlapon történő elfogadással jön létre. Az ebben nem szabályozott kérdésekben a GDPR, az Infotv. (2011. évi CXII. törvény) és az ÁSZF az irányadó.

Melléklet: további adatfeldolgozók