Adatvédelmi Tájékoztató

1Bevezetés

Jelen adatvédelmi tájékoztató célja, hogy ismertesse, a Matritel Csoport miként kezeli a személyes adataidat az EU 2016/679. rendeletének (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján.

A cégcsoport adatkezelői:

2Az adatvédelmi tájékoztató hatálya

Jelen tájékoztató kiterjed minden személyes adatra, amelyet a Matritel az alábbi csatornákon kezel:

• Honlapjainkon (matritel.eu, matritel.com) keresztül
• Recruitment és munkaerő-közvetítési szolgáltatások keretében
• Szoftverfejlesztési projektek során
• IT és mérnök kontraktori tevékenység keretében

3Fogalommeghatározások

A GDPR 4. cikke szerinti főbb fogalmak:

Személyes adat

Bármely azonosított vagy azonosítható természetes személyre vonatkozó információ.

Adatkezelés

A személyes adatokon végzett bármely automatizált vagy nem automatizált művelet.

Adatkezelő

Az a személy/szervezet, amely az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó

Az adatkezelő nevében személyes adatokat kezelő személy/szervezet.

Hozzájárulás

Az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű beleegyezése.

Adatsértés

A biztonság megsértése, amely személyes adatok megsemmisüléséhez, elvesztéséhez vagy jogosulatlan hozzáféréshez vezet.

Felügyeleti hatóság

Az a független közhatóság, amelyet a tagállam a GDPR 51. cikke alapján hoz létre az adatvédelmi szabályok betartatása érdekében.

Határokon átnyúló adatkezelés

Személyes adatok Unión belüli kezelése az adatkezelő több tagállamban történő tevékenységei keretében, vagy amely több tagállam érintettjeit lényegesen érinti.

Csoporton belüli adattovábbítás

A Matritel GmbH és a Matritel Kft. közös adatkezelőként belső adatmegosztási megállapodás alapján jogos érdek (GDPR 6.1.f) és szerződéses kötelezettség (GDPR 6.1.b) alapján továbbítanak egymásnak adatokat.

4Kezelt adatok köre

4.1 Honlap látogatói adatok

Cél

Weboldal működésének ellenőrzése, visszaélések megelőzése

Jogalap

Jogos érdek – GDPR 6.1.f

Kezelt adatok

Látogatók száma, forgalmi forrás, látogatási időpont, meglátogatott oldalak, böngésző és OS adatai, anonimizált IP

Megőrzés

Legfeljebb 26 hónap

4.2 Chat kapcsolatfelvétel (regisztráció nélkül)

Cél

Kommunikáció, érdeklődések megválaszolása

Jogalap

Jogos érdek – GDPR 6.1.f

Kezelt adatok

Felhasználói azonosító, üzenet tartalma

Megőrzés

2 év a beküldéstől

4.3 Kapcsolatfelvételi űrlap

Cél

Kommunikáció, érdeklődések kezelése

Jogalap

Önkéntes hozzájárulás – GDPR 6.1.a

Kezelt adatok

Név, e-mail cím, telefonszám, üzenet tartalma, dátum

Megőrzés

2 év a beküldéstől

4.4 Álláspályázatok

Cél

Jelöltek értékelése munkaviszony létesítése céljából

Jogalap

Önkéntes hozzájárulás – GDPR 6.1.a

Kezelt adatok

Név, e-mail cím, telefonszám, önéletrajz tartalma

Megőrzés

Ha nincs nyitott pozíció: 30 napon belül törlés. Potenciális lehetőség esetén: csak külön hozzájárulással

4.5 Hírlevél-feliratkozás

Cél

Hírlevelek küldése frissítésekről és információkról

Jogalap

Önkéntes hozzájárulás – GDPR 6.1.a

Kezelt adatok

Név, e-mail cím, megnyitási/kattintási/leiratkozási aktivitás, IP-cím

Megőrzés

Leiratkozásig; megerősítetlen feliratkozás esetén 30 nap

5Az adatkezelés jogalapjai

• Hozzájárulás (6.1.a): hírlevél-feliratkozás, marketingkommunikáció
• Szerződés teljesítése (6.1.b): munka-, megbízási és szolgáltatási szerződések
• Jogos érdek (6.1.f): weboldal-analitika, csalásmegelőzés, IT biztonság
• Jogi kötelezettség (6.1.c): munkaügyi és adójogi megfelelés

6Adatmegőrzés

7Az érintettek jogai

Panasz benyújtása felügyeleti hatósághoz

8Adatfeldolgozók és közös adatkezelők

Minden harmadik fél adatfeldolgozó a GDPR 28. cikke alapján adatfeldolgozói megállapodás keretében jár el. Személyes adatokat megoszthatunk az alábbi szervezetekkel:

9Adattovábbítás az EGT-n kívülre

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül működnek. Az adattovábbítás minden esetben a GDPR szabályainak megfelelően, Standard Contractual Clauses (SCC) alapján történik:

• Netlify, Inc. (USA) – webhosting
• Google LLC (USA) – Workspace, Analytics, Ads
• Zoho Corp. (India) – CRM és recruitment rendszerek
• SAP Fieldglass / Greenhouse / Workday / SmartRecruiters (USA) – munkaerő-közvetítés
• MailerLite UAB (LT/EU) – részben AWS infrastruktúrán (USA)
• Stripe (IE/USA) – online fizetés

10Biztonsági intézkedések

11Sütik és nyomkövetési technológiák

Weboldalunkon Consent Management Platform (CMP) – cookie banner – működik. Az első látogatáskor dönthetsz a nem szükséges sütik engedélyezéséről, és ezt bármikor visszavonhatod.

11.1 Google Analytics

Látogatottsági statisztikákhoz. Az adatok a Google LLC (USA) szervereire kerülnek — csak aggregált statisztikákhoz férünk hozzá.

Opt-out: tools.google.com/dlpage/gaoptout  ·  Adatvédelmi irányelvek: policies.google.com/privacy

11.2 Google Search Console

A weboldal keresőmotoros teljesítményének nyomon követéséhez. Nem helyez el sütiket és nem gyűjt egyéni felhasználói adatokat — csak aggregált keresési statisztikák érhetők el.

11.3 Google Fonts (CDN)

Betűtípusok a Google CDN-ről töltődnek be. A böngésző az oldal betöltésekor közvetlen kapcsolatot létesít a Google szervereivel (IP-cím). Jogalap: jogos érdek (GDPR 6.1.f) — a weboldal egységes megjelenése.

11.4 Google Ads

Hirdetések személyre szabásához és konverziókövetéshez. Kizárólag cookie banner-en keresztül adott hozzájárulás alapján aktiválódnak.

Beállítások: myadcenter.google.com

11.5 Facebook Pixel és Facebook Ads

Hirdetési hatékonyság mérésére és újracélzáshoz. Kizárólag hozzájárulás alapján aktiválódnak. Adatkezelő: Meta Platforms Ireland Ltd.

Hirdetési beállítások: facebook.com/adpreferences/ad_settings

12Adatvédelmi hatásvizsgálat (DPIA)

Magas kockázatú adatfeldolgozások (pl. nagyszabású profilalkotás) esetén a GDPR 35. cikke alapján DPIA-t végzünk, amely magában foglalja:

• Az adatkezelés szükségességének és arányosságának értékelését
• Az érintetteket érintő lehetséges kockázatok azonosítását
• A kockázatok mérséklésére irányuló intézkedések meghatározását

13Panaszkezelés és jogorvoslat

Az Infotv. 23–24. §-a alapján kártérítés kérhető személyes adatok jogellenes kezelése esetén. Jogi igény benyújtható a területileg illetékes polgári bírósághoz, illetve az alábbi felügyeleti hatóságoknál (lásd 7. fejezet).

14Az adatvédelmi tájékoztató változtatásai

Fenntartjuk a jogot a tájékoztató módosítására. A változásokat weboldalainkon tesszük közzé: matritel.eu és matritel.com.

Kérdés esetén: datahandling@matritel.eu