a Karrier Portál online toborzási felületről
A SEMILAB Félvezető Fizikai Laboratórium Zártkörűen működő Részvénytársaság (székhely: 1117 Budapest, Prielle Kornélia utca 2., cégjegyzékszám: 01-10-041351, képviseli: dr. Pavelka Tibor vezérigazgató, képviselő elérhetősége: gdpr@semilab.hu, a továbbiakban: „Adatkezelő") jelen tájékoztató (a továbbiakban: „Adatkezelési tájékoztató") útján tesz eleget a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016/679. számú rendelet (a továbbiakban: „GDPR") szerinti tájékoztatási kötelezettségének a www.semilab.karrierportal.hu internetes oldalon elérhető Karrier Portál online toborzási felületen (a továbbiakban: „Karrier Portál") megvalósuló adatkezelés tekintetében. A jelen Adatkezelési tájékoztató bemutatja az adatkezelés jellemzőit, így különösen az adatok gyűjtését, tárolását és felhasználását.
Jelen Adatkezelési tájékoztató 2025.11.01. napjától kezdődően hatályos és mindenkor hatályos változata elérhető a Karrier Portálon, valamint az Adatkezelő székhelyén.
Az Adatkezelési tájékoztató a GDPR alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.") rendelkezéseire is, fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, illetve bizonyos pontokban kiegészítetten az Infotv. 3. § szerinti értelmező rendelkezésekkel. A jelen Adatkezelési tájékoztatóban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadók.
A jelen Adatkezelési tájékoztató szerinti adatkezelések elektronikus módon történnek. A személyes adatok forrása minden esetben az érintett maga. Illetve az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást sem.
Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az Infotv., továbbá az egyéb jogszabályokban előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, vagy véletlen törléstől, megsemmisítéstől, sérüléstől, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.
1. A Karrier Portál használatával kapcsolatos adatkezelés
Az Adatkezelő toborzási és kiválasztási folyamatai támogatásának érdekében Karrier Portált üzemeltet. A munkaerő toborzása és kiválasztása során a Karrier Portálon regisztrálók és a meghirdetett állásajánlatokra jelentkezők (a továbbiakban: „érintett") személyes adatainak kezelését valósítja meg.
Az Adatkezelő a Karrier Portálon közvetlenül, vagy más különböző álláshirdetési portálokon (pl. Profession) keresztül közvetetten hirdeti meg az állásajánlatokat. Más álláshirdetési portálon meghirdetett állásajánlatra való jelentkezéskor az érintett automatikusan átirányításra kerül a Karrier Portál jelentkezési felületére, így az Adatkezelő ebben az esetben is ugyanazokat a személyes adatokat kezeli, mint a Karrier Portálon való közvetlen hirdetés esetén.
Az érintett jelentkezhet közvetlenül az Adatkezelő által meghirdetett állásajánlat(ok)ra vagy kérheti általánosan az álláskeresési adatbázisba való felvételét a Karrier Portálon. Mindkét esetben kizárólag regisztrációt követően lehet jelentkezni az álláspályázatokra.
1.1. Regisztráció
A Karrier Portál kizárólag regisztrációt követően vehető igénybe. Az érintettek akár a regisztrációval egyidejűleg, akár azt követően bármikor jelentkezhetnek az Adatkezelő állásajánlataira, vagy hozzájárulhatnak ahhoz, hogy az Adatkezelő általánosan, az Adatkezelőnél nyitott állásajánlatokkal összefüggésben kezelje személyes adatait, és értesítse őket amennyiben bármely pozícióra alkalmasnak találta őket.
A Karrier Portálon az érintett két lehetséges adatkezelési időtartam közül választhat. Az adatkezelési idő attól függ, hogy az érintett jelentkező szeretné-e, ha az Adatkezelő a megpályázott pozíción kívül a Karrier Portálon megadott adatai szerinti képzettségének, végzettségének, szakmai ismereteinek megfelelő más, be nem töltött pozícióhoz kapcsolódó kiválasztási folyamatba is bevonja. Az adatkezelés idejét elsőként a regisztráció során adhatja meg az érintett a megfelelő jelölőnégyzet bepipálásával, amit később az érintett a személyes profiljában bármikor módosíthat.
Az érintett személyes adatai, amennyiben azokat kizárólag egy adott pozícióra történő jelentkezés céljából adta meg, úgy a hozzájárulásának visszavonásakor, de legkésőbb a pozíció sikeres betöltésekor automatikusan törlésre kerülnek. Amennyiben az érintett általánosan pályázik, az Adatkezelő a személyes adatait a hozzájárulás visszavonásáig, de legfeljebb a Karrier Portálon történő regisztrációtól (amennyiben egyidejűleg meghirdetett állásajánlatra is jelentkezik, az állásra történő jelentkezéstől) számított 1 évig kezeli.
A Karrier Portálon történő regisztrációhoz az érintett e-mail címének megadása, valamint önéletrajzának feltöltése szükséges. A regisztráció véglegesítéséhez az érintettnek nyilatkoznia kell, hogy az Adatkezelő jelen Adatkezelési tájékoztatóját megismerte és elfogadja, valamint szükséges megadni az által választott adatkezelési időtartamot a megfelelő jelölőnégyzet bepipálásával. A regisztráció elküldését követően a megadott e-mail címre az Adatkezelő aktiváló e-mailt küld, ahol az érintett a jelszavát be tudja állítani. A jelszó birtokában az érintett be tud jelentkezni a Karrier Portálon, elérheti a személyes profilját, megadhatja egyéb személyes adatait a regisztráció érvényesítéséhez és jelentkezhet a meghirdetett állásajánlatokra.
| Adatkezelés célja | Regisztráció a Karrier Portálon az állásajánlat(ok)ra való jelentkezéssel összefüggésben, illetve a személyes profil létrehozása érdekében. |
|---|---|
| Kezelt adatok köre | Az érintett e-mail címe, önéletrajza és az abban megadott egyéb adatok köre, jelszava. |
| Érintettek köre | Azok a személyek, akik regisztrálni szeretnének az Adatkezelő Karrier Portálján. |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintetti hozzájárulása. |
| Adattárolás határideje | Amennyiben kizárólag egy adott pozícióra történő jelentkezés céljából adta meg a jelentkező a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb a pozíció sikeres betöltéséig kezeli az Adatkezelő az adatokat, ezt követően az adatok automatikusan törlésre kerülnek. Amennyiben a jelentkező hozzájárulását adta ahhoz, hogy az Adatkezelő az adott pozíción kívül, más, az Adatkezelőnél be nem töltött pozícióval összefüggésben kezelje a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb az adott pozícióra történő jelentkezéstől számított 1 évig kezeli az adatait az Adatkezelő, kivéve abban az esetben, ha az 1 év letelte előtt az Adatkezelőtől, mint feladótól kézhez kapott e-mailre reagálva az érintett kéri személyes adatainak további 1 évre történő kezelését, ekkor az adatkezelés időtartama további 1 évre meghosszabbodik. |
| Az adatszolgáltatás elmaradásának lehetséges következményei | Az adatok megadása önkéntes, a megadott adatokat az érintett bármikor módosíthatja, valamint törölheti a személyes profilján belül. |
| Kik ismerhetik meg a személyes adatokat? | Az Adatkezelő illetékes HR toborzással foglalkozó munkavállalói, a toborzásba bevont munkavállalók és vezetők, az IT részleg illetékes munkavállalói, illetve a Karrier Portált működtető Adatfeldolgozó illetékes munkatársai ismerhetik meg. |
| Adattovábbítás | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
1.2. Személyes profil
Az érintett regisztrációjával vagy állásajánlatra történő jelentkezéssel egybekötött regisztrációjával létrejön az érintett személyes profilja, amelybe a regisztrációt követően a „Belépés" gomb megnyomásával van lehetősége belépni. A belépés az érintett e-mail címének és jelszavának megadása után lehetséges.
Az érintett által megadott személyes adatok a személyes profilon belül bármikor módosíthatóak az „Adatok módosítása" gombra kattintva.
Az érintettnek lehetősége van a személyes adatainak (és ezáltal a teljes profiljának) törlését kérni a személyes profilján belül a „Személyes adatok törlése" gombra kattintva. Ezt követően Adatkezelő az érintett személyes adatait nem kezeli tovább, azok automatikusan törlésre kerülnek.
Az érintettnek lehetősége van ezen felül a rögzített adatait letölteni. A személyes profilban az érintett megtekintheti jelen Adatkezelési tájékoztató általa való elfogadásának dátumát, illetve az adatkezelés időtartamát is.
| Adatkezelés célja | Az Adatkezelő Karrier Portáljára regisztráló személyek által létrehozott személyes profillal kapcsolatos adatok kezelése, illetve tárolása. |
|---|---|
| Kezelt adatok köre | Érintett titulusa, neve, születési neve, születési helye és ideje, neme, értesítési címe, állandó lakcíme, e-mail címe, telefonszáma, anyanyelve, opcionálisan állampolgársága. Legmagasabb iskolai végzettsége, alap- vagy középfokú iskolai végzettség (kezdete, végzettség pontos megnevezése, iskola neve és helye, végzettség foka, opcionálisan befejezés időpontja), felsőfokú iskolai végzettség(ek) (kezdete, végzettség pontos megnevezése, intézmény, végzettség foka, opcionálisan iskola neve és helye, oktatás módja, befejezés időpontja), tanfolyami végzettség (kezdete, végzettség pontos megnevezése, iskola neve és helye, végzettség foka, opcionálisan oktatás módja, végzettség típusa, befejezés időpontja), idegen nyelv ismeret (tanult nyelv, tudás típusa, vizsga időpontja, opcionálisan egyéb nyelv, ismeret foka és típusa), számítástechnikai ismeretek, esetleges további ismeretek. Munkahelyi tapasztalata (opcionálisan korábbi munkakörök és aktuális munkakörök, kezdés időpontja, jelenlegi munkahely megnevezése, kilépés időpontja, cég neve, cég iparága, pozíció pontos megnevezése, beosztottak száma, pozíció szakterülete, szintje, leírása, referencia személy és elérhetősége). Önéletrajza és az abban önkéntesen megadott egyéb adatai, opcionálisan profilképe, motivációs levele, jelölt jellemzése, preferált szakterülete, preferált tevékenységi szint, preferált munkavégzés helye, preferált munkaidő, elvárt minimum havi bruttó fizetési igénye, munkába állási határidő, munkavállalási időtartam, és hogy szeretne-e értesítést kapni az új álláshirdetésekről a preferenciái alapján. Az Adatkezelő által előre meghatározott munkakörök esetén szükséges lehet a vezetői engedély, így rendelkezik-e vezetői engedéllyel, ha igen úgy milyen típusúval, illetve rendelkezik-e targonca jogosítvánnyal, rendelkezik-e autóval. Opcionálisan megadható hobbi és érdeklődési körök, egyéb megjegyzések. Nyitott pályázatai, lezárt pályázatai. |
| Érintettek köre | Az Adatkezelő Karrier Portálján regisztrált személyek. |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintetti hozzájárulása. |
| Adattárolás határideje | Amennyiben kizárólag egy adott pozícióra történő jelentkezés céljából adta meg a jelentkező a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb a pozíció sikeres betöltéséig kezeli az Adatkezelő az adatokat, ezt követően az adatok automatikusan törlésre kerülnek. Amennyiben a jelentkező hozzájárulását adta ahhoz, hogy az Adatkezelő az adott pozíción kívül, más, az Adatkezelőnél be nem töltött pozícióval összefüggésben kezelje a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb az adott pozícióra történő jelentkezéstől számított 1 évig kezeli az adatait az Adatkezelő. |
| Az adatszolgáltatás elmaradásának lehetséges következményei | Az adatok megadása önkéntes, a megadott adatokat az érintett bármikor módosíthatja, valamint törölheti a személyes profilján belül. |
| Kik ismerhetik meg a személyes adatokat? | Az Adatkezelő illetékes HR toborzással foglalkozó munkavállalói, a toborzásba bevont munkavállalók és vezetők, az IT részleg illetékes munkavállalói, illetve a Karrier Portált működtető Adatfeldolgozó illetékes munkatársai ismerhetik meg. |
| Adattovábbítás | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
1.3. Állásra történő jelentkezés
Az adatkezelés alapjául a leendő munkavállaló előzetes, megfelelő tájékoztatáson alapuló, önkéntes és határozott (különleges adat esetében írásbeli) hozzájárulása szolgál. Az Adatkezelő biztosítja az érintett számára, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonhassa. A visszavonásról való tudomásszerzést követően az Adatkezelő az érintett személyes adatait nem kezeli tovább, azokat megsemmisíti, törli.
A meghirdetett állásajánlatokra beérkező önéletrajzokban szereplő adatok a pályázó személyes adatának minősülnek. Az Adatkezelő az önéletrajz megküldését az önéletrajzban szereplő személyes adatok kezeléséhez való önkéntes hozzájárulásnak minősíti.
A jelentkezéskor megadandó, illetve opcionálisan megadható adatok köre attól is függ, hogy a meghirdetetett állás szellemi vagy fizikai kategóriába kerül besorolásra.
Amennyiben az érintettek a felvételi eljárás során kérik a megváltozott munkaképességük figyelembe vételét az álláskeresés és a betölthető munkakörben való foglalkoztatás során és ehhez beküldik a szakértő szerv által kiállított szakvélemény másolatát, akkor abból az azonosító adatokon és munkaképesség változásának, egészségi állapotnak, egészségkárosodásnak a mértékén, és a fogyatékosság tényén kívül minden adatot – így az egészségkárosodás jellegére, orvosi kezelésekre, betegségekre vonatkozó adatokat – törölni szükséges. Amennyiben az érintett ilyen jellegű kérelemmel fordulna az Adatkezelőhöz és a kérelmet nem írásban terjeszti elő az Adatkezelő számára, úgy az Adatkezelő legkésőbb az adatok (egészségügyi dokumentáció) beérkezését követően köteles az érintett ezen adatok kezelésére adott írásbeli hozzájáruló nyilatkozatát beszerezni.
Az önéletrajzok alapján kiválasztott érintett adatainak további kezelése már a munkaviszony létesítése céljából történik, így az azzal kapcsolatos adatkezelést az Adatkezelő vonatkozó belső szabályzatai és dokumentumai, így az Adatvédelmi Szabályzata, valamint a munkavállalók részére készített Adatkezelési tájékoztatója tartalmazza.
| Adatkezelés célja | A megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása. |
|---|---|
| Kezelt adatok köre | A jelentkező érintett titulusa, neve, születési neve, születési helye és ideje, neme, értesítési címe, állandó lakcíme, e-mail címe, telefonszáma, anyanyelve, opcionálisan állampolgársága. Legmagasabb iskolai végzettsége, alap- vagy középfokú iskolai végzettség (kezdete, végzettség pontos megnevezése, iskola neve és helye, végzettség foka, opcionálisan befejezés időpontja), felsőfokú iskolai végzettség(ek) (kezdete, végzettség pontos megnevezése, intézmény, végzettség foka, opcionálisan iskola neve és helye, oktatás módja, befejezés időpontja), tanfolyami végzettség (kezdete, végzettség pontos megnevezése, iskola neve és helye, végzettség foka, opcionálisan oktatás módja, végzettség típusa, befejezés időpontja), idegen nyelv ismeret (tanult nyelv, tudás típusa, vizsga időpontja, opcionálisan egyéb nyelv, ismeret foka és típusa), számítástechnikai ismeretek, esetleges további ismeretek. Munkahelyi tapasztalata (opcionálisan korábbi munkakörök és aktuális munkakörök, kezdés időpontja, jelenlegi munkahely megnevezése, kilépés időpontja, cég neve, cég iparága, pozíció pontos megnevezése, beosztottak száma, pozíció szakterülete, szintje, leírása, referencia személy és elérhetősége). Önéletrajza és az abban önkéntesen megadott egyéb adatai, opcionálisan profilképe, motivációs levele, jelölt jellemzése, preferált szakterülete, preferált tevékenységi szint, preferált munkavégzés helye, preferált munkaidő, elvárt minimum havi bruttó fizetési igénye, munkába állási határidő, munkavállalási időtartam, és hogy szeretne-e értesítést kapni az új álláshirdetésekről a preferenciái alapján. Az Adatkezelő által előre meghatározott munkakörök esetén szükséges lehet a vezetői engedély, így rendelkezik-e vezetői engedéllyel, ha igen úgy milyen típusúval, illetve rendelkezik-e targonca jogosítvánnyal, rendelkezik-e autóval. Opcionálisan megadható hobbi és érdeklődési körök, egyéb megjegyzések. Amennyiben az érintett kéri, hogy az Adatkezelő az álláslehetőség betöltésének mérlegelésénél vegye figyelembe az érintett különleges személyes adatait, úgy a megváltozott munkaképességre vonatkozó adatok (szakértő szerv által kiállított szakvéleményben az érintett munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértéke, és a fogyatékosság ténye). |
| Érintettek köre | Az Adatkezelő Karrier Portálján meghirdetett álláspályázatokra jelentkező regisztrált személyek. |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintetti hozzájárulása, valamint különleges adat esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti érintetti hozzájárulás. |
| Adattárolás határideje | Amennyiben kizárólag egy adott pozícióra történő jelentkezés céljából adta meg a jelentkező a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb a pozíció sikeres betöltéséig kezeli az Adatkezelő az adatokat, ezt követően az adatok automatikusan törlésre kerülnek. Amennyiben a jelentkező hozzájárulását adta ahhoz, hogy az Adatkezelő az adott pozíción kívül, más, az Adatkezelőnél be nem töltött pozícióval összefüggésben kezelje a személyes adatait, úgy a hozzájárulásának visszavonásáig, de legfeljebb az adott pozícióra történő jelentkezéstől számított 1 évig kezeli az adatait az Adatkezelő. |
| Az adatszolgáltatás elmaradásának lehetséges következményei | A személyes adat szolgáltatása a kiválasztási folyamat lefolytatásának feltétele, így amennyiben az érintett jelentkezni kíván az Adatkezelő által meghirdetett pozícióra, úgy bizonyos adat szolgáltatása kötelező. Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére a szükséges adatokat, úgy az Adatkezelőnek nem áll módjában az érintettek tekintetében a felvételi eljárást lefolytatni. |
| Kik ismerhetik meg a személyes adatokat? | Az Adatkezelő illetékes HR toborzással foglalkozó munkavállalói, a toborzásba bevont munkavállalók és vezetők, az IT részleg illetékes munkavállalói, illetve a Karrier Portált működtető Adatfeldolgozó illetékes munkatársai ismerhetik meg. |
| Adattovábbítás | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
1.4. A megváltozott munkaképességű munkavállalók jelentkezése
Az Adatkezelő – amennyiben megváltozott munkaképességű munkavállaló jelentkezik – nyilvántartást vezet a megváltozott munkaképességű munkavállalókról a rehabilitációs hozzájárulás megállapítása céljából.
| Adatkezelés célja | A megváltozott munkaképességgel kapcsolatos adatkezelés |
|---|---|
| Kezelt adatok köre | A munkavállaló természetes személyazonosító adatai, TAJ száma, a munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértéke, a fogyatékosság ténye. |
| Érintettek köre | Az Adatkezelő munkavállalói. |
| Adatkezelés jogalapja | A megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény 23. § (7) bekezdése alapján a GDPR 6. cikk (1) bekezdés c) pontja, és a GDPR 9. cikk (2) bekezdés h) pontja szerinti jogi kötelezettség teljesítése |
| Adattárolás határideje | A nyilvántartást a munkáltató a foglalkoztatás megszűnését követő öt évig köteles megőrizni. |
| Adatkezelés módja | Papíralapon és elektronikusan |
| Adat forrása | Érintettől felvett adat |
| Az adatszolgáltatás elmaradásának lehetséges következményei | A személyes adat szolgáltatása kötelező, ha az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, nem áll módjában az érintett megillető kedvezmények biztosítása |
| Automatizált döntéshozatal és profilalkotás | Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást. |
| Kik ismerhetik meg a személyes adatokat? | A munkavállalók adatait az Adatkezelő illetékes munkavállalói, illetve bizonyos esetekben a Nemzeti Adó- és Vámhivatal ismerheti meg. |
| Adattovábbítás harmadik országba vagy nemzetközi szervezet részére | Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik. |
2. Adatfeldolgozók
Az Adatkezelő tájékoztatja az érintetteket, hogy az adatfeldolgozók önálló döntést nem jogosultak hozni, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előirt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel. Az adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket.
Az adatkezelés során az Adatkezelő adatfeldolgozóként a Nexum Magyarország Kft.-t (székhelye: 6726 Szeged, Temesvári krt. 15.; cégjegyzékszáma: 06-09-004861; adószáma: 11398822-2-06) veszi igénybe, amely a rendszer üzemeltetéséhez informatikai támogatást biztosít, valamint adatfeldolgozóként a Karrier Portálon gyűjtött személyes adatokat kizárólag a honlap üzemeltetéséhez – beleértve a Karrier Portál adatbázisának kezelését, az abban rögzített személyes adatok tárolását és törlését is – használhatja fel.
3. Érintettek jogainak érvényesítése
Az érintett érvényesítheti jelen pont szerinti érintetti jogait a gdpr@semilab.hu e-mail címére vagy az Adatkezelő székhelyére megküldött levélben írásbeli kérelme alapján.
Az Adatkezelő az érintett személyes adat kezelésre vonatkozó kérelemének teljesítése esetén az érintett jelen Adatkezelési tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni. Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési tájékoztató szerinti) azonosítását nem tudta elvégezni (azaz nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.
a) Tájékoztatáshoz való jog és hozzáférés
A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat érintettek rendelkezésére bocsátani:
- az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
- az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
- a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
- adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
- a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
- a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
- arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.
Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
- személyes adatok tárolásának tervezett időtartama;
- érintett jogai a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk.
Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéréért az Adatkezelő felelős. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat is. Az Adatkezelő tekintettel a GDPR 15. cikkében, valamint a 32. cikkében foglalt adatbiztonsági szabályokra tekintettel az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha az Adatkezelő meggyőződött az érintett személyazonosságáról. Amennyiben a személyazonosság igazolása nem történik meg, az Adatkezelő az érintetti joggyakorlási kérelmet elutasítja, és egyben tájékoztatja az érintettet jogai gyakorlásának módjáról.
Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival kapcsolatos - megfelelően közölt nyilatkozatba foglalt - kérelem esetén. Figyelembevéve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által az Adatkezelőhöz történő kérelem benyújtásától/beérkezésétől számított egy hónapon belüli indokolt, érintettnek küldött tájékoztatással.
Megfelelő közlésnek, illetve beérkezésnek az számít, ha az írásba foglalt igényt az érintett az Adatkezelő hivatalos címére vagy az erre a célra megadott email címére megküldi és az oda megérkezik.
A nem a fentieknek megfelelően közölt igényt az Adatkezelő nem veszi figyelembe.
A személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető kell, hogy legyen, valamint azt világosan és egyszerű nyelvezettel kell megfogalmazni. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról.
Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel.
b) Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
c) Tiltakozás joga
Az érintett tiltakozhat személyes adatainak kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés jogalapja
- a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy
- a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő vezetősége dönt. Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet. A megállapításig terjedő időtartamra a személyes adatok megfelelően korlátozásra kerülnek.
d) Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
- az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri;
- az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
- az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg:
- az érintett hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.
e) Törléshez való jog („az elfeledtetéshez való jog")
Az érintett jogosult a hozzájárulása alapján kezelt személyes adatait bármikor törölni, a felhasználói fiókba történő belépéssel, az ott meghatározott lépéseket követve. Abban az esetben, ha az érintett törli a fiókját, valamennyi személyes adata törlésre kerül.
Az érintett jogosult továbbá arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
VAGY - a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,
- ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
- ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
- ha közérdekből végzett feladat végrehajtása, vagy
- ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
- ha népegészségügy területén érintő közérdekből,
- ha közérdekű archiválás céljából, vagy
- ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
- ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
f) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:
- az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont]
ÉS - az adatkezelés automatizált módon történik.
E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.
Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen Adatkezelési tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.
g) A hozzájárulás visszavonásához való jog
Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
4. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz a gdpr@semilab.hu e-mail címen. Az érintett jogosult az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal közvetlenül a felügyeleti hatósághoz is fordulni, így bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.