Adatvédelmi tájékoztató
Hatályos: 2026. január 1. | Verzió: 2.0
Az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) összhangban.
1. Az adatkezelő adatai
| Adatkezelő neve: | [VÁLLALKOZÁS TELJES NEVE] |
| Székhely: | [TELJES CÍM] |
| Adószám / Cégjegyzékszám: | [ADÓSZÁM VAGY CÉGJEGYZÉKSZÁM] |
| Weboldal: | https://oneletrajzok.eu |
| Adatvédelmi kapcsolat: | adatvedelem@oneletrajzok.eu |
Adatvédelmi tisztviselő (DPO) kijelölése nem kötelező a vállalkozás mérete alapján (GDPR 37. cikk). Adatvédelmi kérdésekkel közvetlenül az adatkezelőhöz fordulhatsz.
2. Álláskeresői adatkezelés
2.1 Regisztráció és fiókkezelés
| Kezelt adatok | E-mail cím, jelszó (titkosított hash, soha nem tároljuk nyílt szövegként), regisztráció időpontja, e-mail megerősítési token, utolsó bejelentkezés időpontja. |
| Adatkezelés célja | Egyedi felhasználói fiók létrehozása, biztonságos bejelentkezés, fiók azonosítás. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a felhasználóval kötött szerződés teljesítése. |
| Megőrzési idő | A fiók aktív fennállásáig. Törlési kérelem esetén 30 napon belül véglegesen töröljük. Bejelentkezési kísérletek naplója: 90 nap. |
| Adattovábbítás | Nincs harmadik félnek átadott adat e körben. |
2.2 Profil és önéletrajz adatok
| Kezelt adatok | Teljes név, telefonszám, lakcím (megye, város), profilfénykép (opcionális), foglalkozási kategória, munkatapasztalat (cégnév, beosztás, leírás, időszak), iskolai végzettség, szakmai bizonyítványok és tanúsítványok (opcionális), készségek, nyelvtudás, LinkedIn-profil URL (opcionális), portfólió/weboldal URL (opcionális), érdeklődési körök (opcionális), bérigény, munkakeresési státusz, CV sablon és megjelenési beállítások. |
| Adatkezelés célja | Önéletrajz készítés és tárolás, PDF generálás, munkáltatók általi kereshetőség (ha a felhasználó ezt engedélyezi). |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése az önéletrajz-készítő szolgáltatás nyújtásához. |
| Megőrzési idő | A fiók aktív fennállásáig. Fiók törlésekor minden profil- és önéletrajz-adat véglegesen törlődik 30 napon belül. |
| Adattovábbítás | Kizárólag a RackHost Zrt. tárhelyszolgáltatón belül, EU területén tárolva (lásd 6. fejezet). |
2.3 Láthatóság és álláskereső adatbázis
| Kezelt adatok | A profil adatai a kiválasztott láthatósági szint szerint (anonim: névtelenített adatok; nyilvános: teljes profil). |
| Adatkezelés célja | Munkaerőpiaci közvetítés: regisztrált munkáltatók megtalálják a nyilvánossá tett profilokat. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása. A láthatósági beállítás aktív megváltoztatásával adja meg vagy vonja vissza hozzájárulását. |
| Láthatósági szintek | Privát: senki nem láthatja, kizárólag te. Anonim: munkáltatók láthatják kategória/képesítés szinten, de neved, telefonszámod, e-mail-ed rejtett marad. Nyilvános: regisztrált, fizetős munkáltatók teljes profilt láthatnak, beleértve a nevét és elérhetőségeit. |
| Profilmegtekintések naplózása | Ha a profilod látható, naplózzuk a megtekintések számát (munkáltató azonosítója, megtekintés időpontja) a kvóta-kezelés és a "hányan nézték meg" funkció céljából. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (átláthatóság a felhasználó irányában, visszaélés megelőzése). |
| Megőrzési idő | Láthatóság visszavonásakor a profil azonnal eltűnik a keresésből. A megtekintési napló 90 napig megmarad, majd törlődik. |
2.3b Google-fiókkal történő belépés (csak álláskeresők)
A Google OAuth bejelentkezési lehetőség kizárólag álláskereső fiókokhoz érhető el. Munkáltatói fiókok esetén nem elérhető; ott csak az e-mail + jelszó alapú belépés működik.
| Kezelt adatok | Google-fiók egyedi azonosítója (sub, egy nem személyes azonosító), e-mail cím (elsődleges Google e-mail), teljes megjelenítési név. Profilképet, telefonszámot, születési dátumot és egyéb Google-adatot nem kérünk és nem tárolunk. |
| Adatkezelés célja | Álláskereső felhasználói fiók egyedi azonosítása és gyorsított regisztráció/belépés. Az e-mail megerősítési lépés kihagyható, mivel a Google igazolja a cím tulajdonlását. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a felhasználóval kötött szerződés teljesítése (bejelentkezési szolgáltatás nyújtása). A Google bejelentkezési gombra kattintással a felhasználó kezdeményezi az OAuth folyamatot; ez tájékoztatáson és önkéntes hozzájáruláson alapul. |
| Tárolás módja | A Google fiók azonosítóját (sub) a users.google_id adatbázismezőben tároljuk. Access tokent és refresh tokent nem tárolunk — kizárólag a munkamenet létrehozásához használjuk, majd azonnal eldobjuk. |
| Megőrzési idő | A google_id a fiók aktív fennállásáig megmarad. Fiók törlésekor a google_id is törlődik 30 napon belül. |
| Google kapcsolat leválasztása | Ha a fiókhoz jelszó is be van állítva: leválasztás a profilon belül érhető el (a google_id törlésével). Ha a fiók Google-lal lett létrehozva (nincs jelszó): a Google-hozzáférés visszavonásához először jelszót kell beállítani, majd a leválasztás elvégezhető. Fiókot teljes egészében törölhetsz a Profil oldalon. |
| Adattovábbítás | A bejelentkezési folyamat során az OAuth authorization code kizárólag szerver-szerver kommunikáción keresztül kerül elküldésre a Google számára. Client secretünk soha nem kerül a frontendre. Google LLC adatkezelési tájékoztatója: policies.google.com/privacy. |
2.4 AI-alapú szövegsegítség (csak prémium)
| Kezelt adatok | A felhasználó által a beviteli mezőkbe gépelt szöveges tartalom (pl. bemutatkozó szöveg, munkatapasztalat leírás, készségek). Nem kerül továbbításra neve, e-mail-je, telefonszáma, lakcíme. |
| Adatkezelés célja | A felhasználó által megadott szöveg stilisztikai javítása és szakmai megfogalmazása mesterséges intelligencia segítségével. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a prémium előfizetés keretében vállalt szerződéses kötelezettség teljesítése. A prémium funkció igénybevételével a felhasználó elfogadja, hogy az adott szöveg az OpenAI API-n keresztül kerül feldolgozásra. |
| Adattovábbítás | OpenAI, Inc. (USA) – az API kérelmet az OpenAI szerverei dolgozzák fel. Az adattovábbítás jogalapja: standard szerződéses záradékok (SCCs, 2021/914/EU bizottsági határozat). Az OpenAI üzleti API feltételei szerint a kapott szövegeket nem használja modelltanításhoz, és maximum 30 napig tárolja visszaélés-megelőzési célból, ezt követően törli. |
| Megőrzési idő (nálunk) | Az AI által generált szöveg a felhasználó önéletrajzában tárolódik, a profil törléséig. |
2.5 Előfizetés, számlázás és fizetés
| Kezelt adatok | E-mail cím, Stripe ügyfél-azonosító (customer_id), előfizetési csomag, előfizetés kezdete, lejárta, megújítás állapota, fizetési tranzakció-azonosítók. A bankkártyaadatok kizárólag a Stripe rendszerében tárolódnak; szervereinkre nem kerülnek. |
| Adatkezelés célja | Prémium szolgáltatás aktiválása, megújítás kezelése, számviteli nyilvántartás. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény alapján a bizonylatok 8 évig megőrzendők). |
| Megőrzési idő | Előfizetési adatok (státusz, dátumok): fiók törléséig. Számviteli bizonylatok: 8 év (törvényi kötelezettség alapján, fiók törlése esetén is). |
| Adattovábbítás | Stripe, Inc. (USA) – fizetésfeldolgozás. Az adattovábbítás jogalapja: az EU–USA Adatvédelmi Keretrendszer (DPF, 2023/1795/EU bizottsági végrehajtási határozat) – a Stripe Inc. DPF-tanúsítvánnyal rendelkezik. Stripe adatfeldolgozási megállapodása (DPA): stripe.com/legal/dpa. |
2.6 Értesítési e-mailek és emlékeztetők
| Kezelt adatok | E-mail cím, felhasználó neve, értesítési preferenciák. |
| Adatkezelés célja | Tranzakciós e-mailek (e-mail megerősítés, jelszó-visszaállítás, prémium aktiválás); és opcionális emlékeztetők (pl. profil frissítési javaslat). |
| Jogalap | Tranzakciós: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése. Emlékeztetők: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (service értesítések), amelyből bármikor kiiratkozhatsz a Értesítési beállítások oldalon. |
| Megőrzési idő | Az e-mailek tartalmát nem tároljuk; csak a küldés tényét és dátumát 90 napig. |
3. Munkáltatói adatkezelés
3.1 Munkáltatói regisztráció és fiókkezelés
| Kezelt adatok | Cégnév, kapcsolattartói e-mail cím, jelszó (hash), e-mail megerősítési token, cégprofil adatai (iparág, cégméret, leírás, logó). |
| Adatkezelés célja | Munkáltatói fiók üzemeltetése, jelölt-adatbázis-hozzáférés biztosítása. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése. |
| Megőrzési idő | Fiók törléséig. Számviteli adatok: 8 év. |
3.2 Jelölt-adatbázis böngészés és naplózás
| Kezelt adatok | A megtekintett jelölt azonosítója, a megtekintés időpontja, a munkáltató azonosítója, keresési szűrők (kategória, megye, munkavégzés típusa). |
| Adatkezelés célja | Ingyenes kvóta nyilvántartása (20 profil/hó), visszaélés megelőzése, statisztikák. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (kvóta-kezelés, visszaélés-megelőzés). |
| Adat láthatóság | Ingyenes munkáltató: névtelenített profilt lát (nincs név, nincs elérhetőség). Prémium munkáltató: a jelölt láthatósági beállításától függően teljes vagy részleges profilt lát. |
| Megőrzési idő | 90 nap, ezt követően a megtekintési napló törlődik. |
Profilalkotás és automatizált döntéshozatal: A platformon nincs automatizált profilalkotás és nincs GDPR 22. cikk hatálya alá eső automatizált egyedi döntéshozatal. A keresési eredmények szűrők szerint rendeződnek, algoritmus általi rangsorolás nem történik.
4. Technikai adatkezelés
4.1 Munkamenet és szervernaplók
| Kezelt adatok | IP-cím, böngésző típusa (User-Agent), utolsó aktivitás időpontja, hibaüzenetek (error.log). Bankkártya-adat, tartózkodási hely nem kerül naplózásra. |
| Adatkezelés célja | Biztonságos üzemeltetés, visszaélés-megelőzés, hibaelhárítás. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (IT biztonság). Érdekmérlegelési teszt elvégzve: az érintett alapvető érdekei nem sérülnek, a naplózás a szolgáltatás biztonságos működéséhez arányos és szükséges. |
| Megőrzési idő | 90 nap, automatikusan törlődik. |
5. Adatfeldolgozók és harmadik felek
| Adatfeldolgozó | Ország | Tevékenység | Adattovábbítás jogalapja |
|---|---|---|---|
| RackHost Zrt. | Magyarország (EU) | Tárhelyszolgáltatás, adatbázis üzemeltetés | EU-n belül – nincs 3. országba továbbítás |
| Stripe, Inc. | USA | Fizetésfeldolgozás, előfizetés-kezelés | EU–USA Adatvédelmi Keretrendszer (DPF) – 2023/1795/EU |
| OpenAI, Inc. | USA | AI szövegsegítség (csak prémium funkció) | Standard szerződéses záradékok (SCCs – 2021/914/EU) |
| Google LLC | USA | Google OAuth bejelentkezési szolgáltatás (kizárólag álláskereső fiókokhoz) | EU–USA Adatvédelmi Keretrendszer (DPF, 2023/1795/EU) – Google LLC DPF-tanúsítvánnyal rendelkezik. Google adatkezelési tájékoztató. |
Személyes adatot más harmadik félnek nem adunk át, kivéve, ha azt törvény kötelezővé teszi (pl. hatósági megkeresés).
6. Cookie-k (sütik)
Kizárólag technikailag szükséges cookie-kat alkalmazunk. Ezek nélkül a bejelentkezés és a fizetési folyamat nem működik. Részletes tájékoztató: Cookie tájékoztató.
Nem alkalmazunk marketing- vagy nyomkövető cookie-kat, nincs harmadik féltől származó analitika (pl. Google Analytics).
7. Érintetti jogok
Kérelmekre 30 napon belül válaszolunk (szükség esetén legfeljebb 60 nappal hosszabbítható, erről értesítünk). Kérelem benyújtása: adatvedelem@oneletrajzok.eu
8. Jogorvoslat
Ha úgy véled, adataidat jogellenesen kezeljük, panaszt tehetsz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Bírósági jogorvoslathoz fordulhatsz az illetékes törvényszékhez is (GDPR 79. cikk).
8b. Admin hozzáférés és belső adatkezelés
8b.1 Adminisztratív hozzáférés a felhasználói adatokhoz
Az adatkezelő alkalmazottai és megbízottjai (adminisztrátorok) az alábbi célokból férhetnek hozzá a felhasználói adatokhoz: ügyfélszolgálati feladatok ellátása, a platform üzemeltetése és hibaelhárítása, visszaélések felderítése és tartalom-moderáció, valamint GDPR kérelmek teljesítése. Minden adminisztratív hozzáférés naplózásra kerül, a naplókat 5 évig megőrizzük. Az adminisztrátorok adatkezelési kötelezettséget vállalnak és titoktartási megállapodást írnak alá.
8b.2 Manuális adatkezelési esetek
A következő esetekben az adatkezelő munkatársa végez kézi adatkezelési műveletet: GDPR kérelmek feldolgozása (Art. 15-22), visszaélés-vizsgálat és fiókfelfüggesztés, számlázási hibák vagy előfizetési eltérések javítása. Minden ilyen művelet naplózásra kerül (admin_audit_log) a jogalap, az érintett erőforrás és az adminisztrátor azonosítójával. Pusztítónak minősülő műveletek (pl. adattörlés, visszatérítés) kötelező indoklással kerülnek rögzítésre.
8b.3 Adatmegőrzési idők összefoglalása
| Adatkategória | Megőrzési idő | Jogalap |
|---|---|---|
| Felhasználói fiók és profil (aktív) | Fiók fennállásáig | GDPR 6(1)(b) – szerződés |
| Fiók (törlés utáni türelmi idő) | 30 nap | GDPR 6(1)(b) – visszaállítási lehetőség |
| Számlázási adatok (Stripe) | 7 év | 2000. évi C. tv. (számviteli kötelezettség) |
| Hozzájárulási napló | Visszavonástól számított 3 év | GDPR 7(1) elszámoltathatóság |
| Munkáltató jelölt-megtekintési napló | 1 év | GDPR 6(1)(f) – jogos érdek (kvóta-kezelés) |
| Hibanapló és szerverlog | 90 nap | GDPR 6(1)(f) – IT biztonság |
8b.4 GDPR kérelmek benyújtása és feldolgozása
Érintetti jogait az alábbi módokon gyakorolhatja: (1) Önkiszolgáló portálon: https://oneletrajzok.eu/adataim – azonnali JSON adatexport és törlési kérelem benyújtása; (2) E-mailben: adatvedelem@oneletrajzok.eu. Kérelmekre 30 naptári napon belül válaszolunk; a határidő legfeljebb 60 nappal meghosszabbítható, erről előzetesen értesítést küldünk. A kérelmek feldolgozása és az arra adott válaszok adminisztratív naplózásra kerülnek.
8b.5 Adatexport lehetőségek
Az adathordozhatósági jog (GDPR 20. cikk) keretében az alábbi exportok állnak rendelkezésre: strukturált JSON formátum (önkiszolgáló portálon azonnali letöltés), adminisztrátor által generált export GDPR kérelem keretében (hozzáférési és hordozhatósági kérelmek esetén). Az adminisztratív exportok automatikusan naplózásra kerülnek.
9. A tájékoztató módosítása
Ha lényeges változás következik be az adatkezelésben (pl. új adatkategória, új adatfeldolgozó), a hatályba lépés előtt legalább 30 nappal e-mailben értesítünk. Az aktuális tájékoztató mindig ezen az oldalon érhető el, a hatályba lépés dátumával jelölve.
10. Kapcsolat
Adatvédelmi kérdések és kérelmek: adatvedelem@oneletrajzok.eu
Általános kapcsolat: info@oneletrajzok.eu