Adatvédelmi tájékoztató

Verzió: 2026-09-03. Ezt az induláshoz készült tájékoztatót képzett jogi tanácsadónak kell felülvizsgálnia, mielőtt éles üzemben alapul szolgálhat.

Hatály és az adatkezelő elérhetősége

A tájékoztató az OpeningsHub által kezelt fiók-, szervezeti, álláshirdetési, önéletrajzi, jelentkezési, meghívási, üzenetküldési, személyügyi, moderálási, biztonsági és joggyakorlási adatokra terjed ki. Az üzemeltető adatai a külön kapcsolati oldalon találhatók.

Adatkategóriák

Az igénybe vett szolgáltatástól függően a nyilvántartások fiók- és ellenőrzési adatokat, szervezeti tényeket, felhasználók által beküldött szakmai tartalmat, toborzási és személyügyi folyamatok adatait, hozzájárulási előzményeket, biztonsági és auditmetaadatokat, értesítési kézbesítési metaadatokat és privát médiafájlokat tartalmazhatnak. A találati kártyák szándékosan nem tartalmazzák a jelöltek elérhetőségeit, születési dátumát, hatósági azonosítóit, pontos lakcímét és privát dokumentumait.

Célok

Az adatok a fiókok és a kért toborzási vagy személyügyi folyamatok biztosítását, a szolgáltatás védelmét, a tartalom moderálását, szolgáltatási események közlését, joggyakorlási kérelmek megválaszolását, valamint jogi és biztonsági nyilvántartások vezetését szolgálják. Ez az alapverzió nem tölt be nem alapvető analitikai vagy reklámkövetőket, és nem alkalmaz automatikus jelöltrangsorolást, személyiségre vonatkozó következtetést vagy biometrikus elemzést.

Hozzáférés és megosztás

A szerepkör, szervezet, hozzárendelés és cél ellenőrzése korlátozza a hozzáférést. A jelölt jelentkezése megosztja a kiválasztott önéletrajzot a megnevezett szervezettel, és változtathatatlan pillanatképet tárol a beküldésről. A szervezet jogosult felhasználói kizárólag engedélyezett folyamatokhoz férhetnek hozzá a jóváhagyott toborzási vagy személyügyi adatokhoz; a nem tulajdonosi hozzáférést szükség esetén auditálják. Szolgáltatók és hatóságok csak működési vagy jogi szükség esetén kaphatnak adatokat.

Nemzetközi használat és megőrzés

A végleges adatfeldolgozói listát, az adatkezelői és adatfeldolgozói szerepek elemzését, az adattovábbítás értékelését és a jogilag felülvizsgált megőrzési ütemtervet indulás előtt jóvá kell hagyni. Addig az alkalmazás minimalizálja az adatgyűjtést, korlátozza a kereshetőséget, és támogatja az exportálási és törlési kérelmek sorait. Egyes audit-, csalásmegelőzési, számlázási vagy jogi adatokat a fiók deaktiválása után is meg kell őrizni, ha ezt a jog megengedi vagy előírja.

Az Ön választásai és jogai

A fióktulajdonosok javíthatják profiladataikat, jelszót változtathatnak, áttekinthetik a hozzájárulási nyilvántartásokat, és exportálást vagy törlést kérhetnek. Az alkalmazandó jog szerint jogaik kiterjedhetnek a hozzáférésre, helyesbítésre, törlésre, korlátozásra, hordozhatóságra, tiltakozásra, a hozzájárulás visszavonására és az illetékes felügyeleti hatósághoz benyújtott panaszra is. Közlés vagy törlés előtt szükség lehet a személyazonosság és a kérelem körének ellenőrzésére.

Biztonság és incidensek

Az intézkedések közé tartozik a HTTPS, a webes gyökérkönyvtáron kívüli privát tárolás, a hash-elt hitelesítő adatok és tokenek, az adminisztrátori MFA, az előkészített adatbázis-utasítások, a kimeneti kódolás, a CSRF-védelem, a gyakorisági korlátok, az auditnaplók és a képek ellenőrzött újrakódolása. Egyetlen szolgáltatás sem ígérhet teljes biztonságot; a feltételezett incidenseket haladéktalanul jelezni kell a kapcsolattartási csatornán.

Gyermekek és változások

A szolgáltatás nem olyan gyermekeknek készült, akik a joghatóságukban nem használhatnak jogszerűen foglalkoztatási platformot. A tájékoztató lényeges módosításai új verziót kapnak, és szükség esetén új hozzájárulási döntést igényelnek.