Adatkezelési tájékoztató

- a Budapesti Gazdaságtudományi Egyetem által meghirdetett állásajánlatra jelentkezés és toborzás-kiválasztási eljárás során végzett adatkezelésről -

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azon személyes adatokra vonatkozik, amelyeket a Budapesti Gazdaságtudományi Egyetem (a továbbiakban: Egyetem vagy Adatkezelő), mint adatkezelő gyűjt és kezel.

Az Egyetem az üres, vagy megüresedett munkakör betöltése érdekében online Karrieroldalt működtet, amelynek célja a számára megfelelő pályázók kiválasztása. A toborzási folyamat része a jelentkezőkkel történő kapcsolatfelvétel, illetve az állásajánlatra jelentkező, de felvételre nem került jelentkezőkkel történő további kapcsolattartás. 

Budapesti Gazdaságtudományi Egyetem

Székhely: 1055 Budapest Markó utca 29-31.

Intézményi azonosító: FI 82314

Honlap: https://uni-bge.hu/

Adatkezelést végző szervezeti egység megnevezése: HR Igazgatóság

Adatkezelést végző szervezeti egység e-mail címe: hr@uni-bge.hu

Az Egyetem adatvédelmi tisztviselőjének elérhetősége: adatvedelmitisztviselo@uni-bge.hu

Az Egyetem a személyes adatokat valamennyi hatályos, elsősorban az alábbi jogszabályok előírásai szerint kezeli:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR; a továbbiakban: Rendelet).

1. Fogalommeghatározások

Összhangban a Rendelet 4. cikkében, valamint az Infotv. 3. §-ban meghatározott fogalmakkal és értelmező rendelkezésekkel a jelen Tájékoztató alkalmazásában:

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adattovábbítás: a személyes adat meghatározott harmadik fél számára történő hozzáférhetővé tétele.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Érintett: azonosított vagy azonosítható természetes személy, akinek személyes adatai kezelésére sor kerül.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Harmadik ország: minden olyan állam, amely nem EGT-állam.

Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

1. Adatkezelési tevékenység(ek)

   1. Toborzás és kiválasztási eljárás, a jogviszony létrehozására irányuló folyamat

Az Adatkezelő által a https://uni-bge.hu/hu/karrier oldalon (a továbbiakban: Karrieroldal) meghirdetett állásajánlatokra – regisztráció útján – biztosítja a jelentkezést. Az adatkezelés célja, hogy az Adatkezelő a jelentkezőkkel felvegye a kapcsolatot és az adott állásajánlathoz a toborzás-kiválasztási eljárást lefolytassa. 

A Karrieroldal felületen történt regisztráció és jelentkezés során megadott adatok bekerülnek az Adatkezelő munkaerő-toborzási és kiválasztási eljárások során használt adatbázisába. A kiválasztási folyamat során a megadott adatokhoz az Adatkezelő további adatokat rendelhet, így például a kiválasztási folyamat során közölt vagy átadott további adatokat, a kiválasztási folyamat eredményeit, értékelését. A fentieken kívül az Adatkezelő a pályázó adatainak felhasználásával - a toborzási folyamatainak tervezése, nyomon követése, eredményességének megállapítása, értékelése céljából - statisztikákat, jelentéseket, egyéb összefoglalókat készíthet.

Az Adatkezelő a regisztráció során megadott személyes adatok kezelését a jelentkező választása szerint a meghirdetett pozíció lezárásig, de legfeljebb a regisztrációt követő 1 évig kezeli.  

Adatkezelő a regisztráció során megadott személyes adatokat a jelentkező választása szerint a meghirdetett pozíció lezárásig, de legfeljebb a regisztrációt követő 1 évig kezeli, ezt követően törli.

Amennyiben Ön a személyes adatainak kezeléséhez a továbbiakban nem járul hozzá, úgy a személyes adatainak törlését a 9.3. pont szerint jogosult kezdeményezni.

Amennyiben a toborzás-kiválasztási eljárás sikeres és munkaszerződés kötésére kerül sor, akkor a szerződéskötés során az érintetteket Adatkezelő tájékoztatja a személyes adatok további kezeléséről.

A személyes adatokhoz kizárólag az Egyetem azon - megfelelő jogosultsággal rendelkező - foglalkoztatottai férhetnek hozzá, akiknek ez a feladatellátásukhoz feltétlenül szükséges.

A tevékenységet Adatkezelő az alábbi Adatfeldolgozó(k) közreműködésével végzi:

A személyes adatokat az Egyetem nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Az adatkezelés során automatizált döntéshozatalra - ideértve a profilalkotást is - nem kerül sor.

A személyes adatokat az Egyetem az érintettől gyűjti.

Az adatszolgáltatás elmaradásának lehetséges következményei:

Az érintett nem vehet részt az Egyetem munkaerő toborzási és kiválasztási folyamatában. 

Az Egyetem az adatok biztonságos kezelése, tárolása érdekében minden technikai és szervezési intézkedést megtesz.

A kezelt adatok egy magas rendelkezésre állású, megbízható kiszolgálói környezetben üzemelnek. A fizikai védelem 24 órás őrzéssel, elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.

Az Egyetem rendelkezik az informatikai adatbiztonsági, valamint az iratkezelési követelményekre vonatkozó részletes szabályokat tartalmazó Informatikai Biztonsági Szabályzattal és Iratkezelési Szabályzattal.

Az Ön, mint érintett által gyakorolható jogok összefüggésben állnak az adatkezelés jogalapjával. Egyes jogok ugyanis bizonyos jogalapok alkalmazása esetén nem alkalmazhatók, illetve nem értelmezhetők.

Az alábbi táblázat az egyes jogalapok esetén gyakorolható jogokat mutatja be:

Ön jogosult felvilágosítást kérni az Egyetemtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van jogosult arra, hogy megismerje az adatkezelés céljait, az adatkezeléssel érintett személyes adatait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Egyetem megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat.

A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Egyetem a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Egyetem jogosult kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben Ön a fenti tájékoztatást több példányban kéri, az Egyetem a többlet példányok elkészítésének adminisztratív költségeivel arányos és észszerű mértékű díjat számolhat fel.

Ön jogosult kérni, hogy az Egyetem indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

Az adat helyesbítésének kérése esetén a módosítani kért adat valóságát Önnek szükséges alátámasztania. Az Egyetem csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Egyetem felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

Ön jogosult kérni az Egyetemtől a személyes adatainak a törlését. Amennyiben Ön valamely vagy az összes személyes adatának törlését kéri, az Egyetem az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

1. az Egyetemnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
2. olyan adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de a hozzájárulást Ön visszavonta és az adatkezelésnek nincs más jogalapja;
3. olyan adatkezelésről van szó, amely az Egyetem vagy harmadik személy jogos érdekén alapult, de az Ön tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat az Egyetem jogellenesen kezelte, vagy
5. jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Ha az Egyetem nyilvánosságra hozta a személyes adatot, és azt a fentiek értelmében törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével minden észszerűen elvárható lépést meg kell tennie – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő többi adatkezelőt arról, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az Egyetem nem minden esetben köteles a személyes adatok törlésére és elfeledtetésére a Rendelet 17. cikk (3) bekezdése alapján, így például abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Ön jogosult kérni, hogy az Egyetem korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Egyetem ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Egyetemnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Egyetem jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Egyetem nem kezeli, illetve csak abban a körben kezeli, amihez az Ön hozzájárult, illetve az Egyetem ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek.

Ön jogosult kérni, hogy az Egyetem azokat a személyes adatait, amelyeket Ön hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Egyetem rendelkezésére és az Egyetem automatizáltan (például számítógépes rendszerben) kezel, az Ön részére tagolt, széles körben használt, géppel olvasható formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, Ön által megjelölt adatkezelő részére továbbítsa.

Abban az esetben, amennyiben az Ön adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Egyetem jogosult az Ön kérelmének teljesítését szükséges mértékben megtagadni. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.

Amennyiben az Önre vonatkozó személyes adatok kezelésének az Egyetem vagy harmadik személy jogos érdeke jogalapja, vagy az adatkezelés közérdekű feladat végrehajtásához szükséges, úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

A tiltakozásnak az Egyetem nem köteles helyt adni, ha az Egyetem – eseti mérlegelést követően 

1. bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy
2. az adatkezelés az Egyetem jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Amennyiben azonban ilyen körülményt az Egyetem nem igazol, haladéktalanul törli a tiltakozással érintett személyes adatokat.

Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, úgy Ön jogosult az adatkezeléssel kapcsolatos hozzájárulását bármikor visszavonni és kérni adatai törlését. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

Amennyiben Ön a hozzájárulását az Egyetem online felületén például egy jelölőnégyzet („checkbox”) kipipálásával vagy erre vonatkozó technikai beállítások végrehajtásával adta meg ("privacy dashboard"), úgy az Egyetem ugyanilyen egyszerű formában biztosítja, hogy azt visszavonhassa.

Ön, mint érintett a fenti jogait az 1. pontban megadott elektronikus elérhetőségeken keresztül elektronikus levélben vagy az Egyetem székhelyére eljuttatott postai levélben tudja gyakorolni.

Az Egyetem indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről, ideértve adott esetben a kérelemben foglaltak megtagadását és annak indokolását.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Egyetem a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja Önt.

Az érintetti jogok gyakorlásával kapcsolatos tájékoztatást és intézkedést az Egyetem díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Egyetem

1. figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy
2. megtagadhatja a kérelem alapján történő intézkedést.

1. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek (panasztételhez való jog, bírósági jogorvoslathoz való jog)

Amennyiben Ön úgy ítéli meg, hogy az Egyetem a személyes adatainak kezelése során megsértette a mindenkor hatályos adatvédelmi jogszabályok, így különösen Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) panaszt benyújtani.

A panaszt az alábbi elérhetőségek valamelyikén lehet benyújtani:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.;

Levelezési cím: 1363 Budapest, Pf. 9.;

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Ön – panasztételi jogától függetlenül – a fenti jogsérelem esetén bírósághoz is fordulhat, amely az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye, vagy az Egyetem székhelye szerinti törvényszék (Fővárosi Törvényszék) előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).