Adatkezelési Tájékoztató

1. Bevezetés

Az IJOB Kft. a HR Revo üzemeltetője (a továbbiakban: Adatkezelő) elkötelezett a felhasználók és a jelentkezők személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy átlátható módon bemutassa az általunk végzett adatkezelési tevékenységeket, az adatok körét, az adatkezelés célját, jogalapját és időtartamát, összhangban az Európai Unió Általános Adatvédelmi Rendeletével (GDPR) és a vonatkozó magyar jogszabályokkal (Infotv.).

2. Az Adatkezelő adatai

• Név: IJOB Kft.
• Weboldal: hrrevo.com
• E-mail cím: info@hrrevo.com
• Telefonszám: +36-1-490-0912

2/A. Adatkezelő és adatfeldolgozó szerepek

A Felhasználói fiókkal és a Platform működésével összefüggő adatok (3.1, 3.3, 3.4 pont) tekintetében az IJOB Kft. önálló adatkezelőnek minősül. A Jelentkezők személyes adatai (3.2 pont) tekintetében az adatkezelő a Munkáltató Felhasználó; az IJOB Kft. adatfeldolgozóként jár el. Amennyiben az IJOB Kft. a jelöltek adatait saját céljából (pl. AI-modell fejlesztése, talent pool) is kezeli, e körben önálló adatkezelőnek minősül, és erről a jelöltet külön tájékoztatja.

2/B. Adatvédelmi tisztviselő

A Szolgáltató által végzett adatkezelési tevékenységek jellege és terjedelme alapján a GDPR 37. cikke szerinti adatvédelmi tisztviselő kötelező kijelölése nem szükséges; adatvédelmi kérdésekkel a jelen tájékoztatóban megjelölt elérhetőségeken lehet a Szolgáltatóhoz fordulni.

3. Az adatkezelés célja, jogalapja és időtartama

4. Adatfeldolgozók és címzettek

A szolgáltatás üzemeltetése során az alábbi adatfeldolgozókat vesszük igénybe, akikkel megfelelő adatfeldolgozói szerződést kötöttünk:

1. Supabase Inc. – Felhőalapú adatbázis és autentikáció biztosítása (Adattárolás helye: EU régió).
2. Stripe Payments Europe Ltd. – Bankkártyás fizetések lebonyolítása, számlázási adatok kezelése.
3. Zoho Corporation – Ügyfélkapcsolat-kezelő (CRM) rendszer biztosítása.
4. Meta Platforms, Inc. (Facebook) – Hirdetések kezelése és konverziómérés.
5. Google Ireland Ltd. – Google Login szolgáltatás és analitika.

Nemzetközi adattovábbítás: A fenti adatfeldolgozók közül egyesek (így különösen a Meta Platforms, Inc. és a Google Ireland Ltd.) az Európai Gazdasági Térségen kívülre is továbbíthatnak adatokat. Ilyen továbbítás esetén a megfelelő garanciát az Európai Bizottság általános szerződési feltételei (SCC), illetve — ahol az adott szolgáltató rendelkezik ilyennel — az EU–U.S. Data Privacy Framework tanúsítvány biztosítja.

5. Automatizált döntéshozatal és AI

A HR Revo AI algoritmusokat használ az önéletrajzok elemzésére és a jelöltek rangsorolására. Az AI a megadott munkaköri leírás és a CV tartalma közötti egyezéseket vizsgálja, és ez alapján sorrendbe állítja a jelölteket.

Az AI értékelés kizárólag támogató jellegű: rangsorolást végez, önálló döntést nem hoz. A végső felvételi döntést minden esetben a megbízó hozza meg.

A jelölt kérheti az AI által készített rangsorolás és az annak alapjául szolgáló szempontok emberi felülvizsgálatát.

Az AI-értékelés az önéletrajzban és a szűrő kérdésekre adott válaszokban szereplő, a munkaköri leíráshoz kapcsolódó kulcsszavak, kompetenciák és tapasztalatok egyezését vizsgálja, és ez alapján számszerű pontszámot, illetve sorrendet állít fel. A rangsorolás gyakorlati jelentősége, hogy a magasabb pontszámot elért jelöltek anyagát a megbízó munkatársai jellemzően előbb tekintik át; a rangsorolás önmagában egyik jelölt kiválasztását vagy elutasítását sem dönti el.

5/A. Adatvédelmi hatásvizsgálat

A Szolgáltató az AI-alapú jelöltértékelési és rangsorolási tevékenység tekintetében felmérte a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat szükségességét, és az érintettek jogaira gyakorolt kockázatokat célhoz kötöttséggel, a hozzájárulás elkülönítésével és az emberi felülvizsgálat biztosításával kezeli.

6. Sütik (Cookies)

A weboldal alapvető működéshez szükséges technikai sütiket (pl. bejelentkezés fenntartása) és statisztikai/marketing sütiket használ. A nem feltétlenül szükséges sütik használatához a felhasználó az első látogatáskor járulhat hozzá.

7. Az érintettek jogai

Önnek joga van:

1. Hozzáféréshez: Tájékoztatást kérhet adatai kezeléséről.
2. Helyesbítéshez: Kérheti pontatlan adatai javítását.
3. Törléshez ("elfeledtetéshez"): Kérheti adatai törlését, ha nincs más jogalap az adatkezelésre.
4. Adathordozhatósághoz: Kérheti adatait géppel olvasható formátumban.
5. Tiltakozáshoz: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
6. Hozzájárulás visszavonásához: Bármikor visszavonhatja korábbi hozzájárulását.

Ezen igényeit az info@hrrevo.com e-mail címen jelezheti.

A jogos érdeken alapuló adatkezelés (3.4 pont) elleni tiltakozási jog a technikai és biztonsági adatkezelésre vonatkozik; az AI-alapú értékeléshez adott hozzájárulását Ön a hozzájárulás visszavonásához fűződő joga alapján bármikor, külön indokolás nélkül visszavonhatja.

8. Adatbiztonság

Az adatokat titkosított csatornákon (SSL/HTTPS) továbbítjuk. A Supabase adatbázisában az adatok védelmét magas szintű titkosítás és hozzáférés-vezérlés biztosítja. A jelszavakhoz az Adatkezelő nem fér hozzá.

8/A. Adatvédelmi incidensek kezelése

A Szolgáltató adatvédelmi incidens észlelése esetén haladéktalanul, de legkésőbb a tudomására jutástól számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve. Magas kockázat esetén a Szolgáltató az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

9. Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy megsértettük adatvédelmi jogait, kérjük, vegye fel velünk a kapcsolatot a fenti elérhetőségeken. Emellett panasszal fordulhat a hatósághoz is:

10. Módosítás

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A módosításról a felhasználókat a weboldalon vagy e-mailben tájékoztatjuk.