Adatkezelési tájékoztató

Inkluzív Jövő Közhasznú Alapítvány (székhely: 1075 Budapest, Rumbach Sebestyén utca 11-13., adószám: 19213255-1-42, e-mail: info@skillyjobs.org) mint adatkezelő (a továbbiakban: Adatkezelő) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: Általános Adatvédelmi Rendelet vagy GDPR) foglalt feltételeknek eleget téve kötelezettséget vállal arra, hogy az általuk nyújtott szolgáltatásokkal kapcsolatos adatkezelések során megfelel a fent említett jogszabályi feltételeknek és az egyéb hatályos jogszabályokban meghatározott elvárásoknak.

Az Adatkezelő kiemelt célja, megváltozott munkaképességű, első sorban fogyatékossággal élő személyek társadalmi integrációjának segítése Magyarországon a nyílt munkahelyi integráción keresztül a gazdasági egyenlőtlenségek csökkentése és ezáltal a szociális ellátórendszertől való függés minimalizálása érdekében.

I. Más résztvevő adatainak megadása

Az Adatkezelő korlátozottan cselekvőképes, illetve cselekvőképtelen természetes személyeknek is nyújt szolgáltatást, amelyhez azonban elengedhetetlen a törvényes képviselő, gondnok, további képviseletre feljogosított személy adatainak kezelése is. Továbbá a különleges helyzetekben való támogatás nyújtása érdekében az adott munkáltatónál kontaktszemély, azaz a mentor adatainak kezelése is megvalósul.

II. Az Adatkezelő által végzett adatkezelések:

1. Társadalmi integráció segítése

Az adatkezelés célja: megváltozott munkaképességű, első sorban fogyatékossággal élő személyek társadalmi integrációjának segítése szolgáltatásainkon keresztül, melynek célja a munkahelyi integráció (ezen belül megvalósuló a Partnereink és klienseink igényeinek felmérése és mindkét fél igény szerinti támogatása).

A kezelt adatok köre: név, kód, fénykép, önéletrajz, Aura profil, MMK státusz, levelezési cím, telefonszám, e-mail cím, születési idő, státusz, munkahely kategória, munkahelyek, beszélt nyelvek, konkrét elképzelés a leendő munkavállaló részéről, preferált munkaidő/munkanap/napszak, nettó fizetési igény, klasszikus képességek, különleges képességek, egyéni motiváció, különleges igény a munkáltatás során (egyéniség, térkialakítás, eszközigény), korábbi munkatapasztalatok és referencia, tanulmányok (intézmény és végzettség megnevezése), szabadidőbeli elfoglaltságok, ötletek, megkeresés dátuma, módja, státusza, az interjú ténye és annak eredménye, tapasztalat. A kontaktszemély esetén kezelésre kerül: a munkáltató megnevezése, név, beosztás, e-mail cím, telefonszám. A képviseletre jogosult személy esetén kezelésre kerül: név, cím, telefonszám, e-mail cím, kapcsolat jellege, kapcsolati jellemzők.

Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja, valamint a 9. cikk (2) bekezdés a) szerint az érintett kifejezett hozzájárulása.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

2. Oktatás, képzés

Az adatkezelés célja: oktatás, képzés megtartása, megszervezése.
A kezelt adatok köre: név, oktatás/képzés időpontja, helyszín, egyéni motiváció a részvételre, elérhetőség.
Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: az oktatás/ képzés lezárultától számított 5 évig.

3. Kapcsolatfelvétel

Az adatkezelés célja: kapcsolatfelvétel, kapcsolattartás.
A kezelt adatok köre: név, e-mail cím, telefonszám, üzenet, üzenet tárgya.
Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

4. Felvételek készítése

Az adatkezelés célja: az Adatkezelő által kép-, hang-, illetve kép- és hangfelvételek (a továbbiakban: Felvételek) készítése a különböző eseményeken résztvevőkről.
A kezelt adatok köre: a résztvevőkről készült Felvételek.
Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása és a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. § (1) bekezdése értelmében az érintett hozzájárulása.
Az adatkezelés időtartama: Az érintett által megadott személyes adatokat az Adatkezelő az adatok keletkezését követő 5 évig tárolja, majd archiválja. A közösségi médiafelületek esetén az Ön személyes adatait az Adatkezelő a fényképfelvétel készítésétől számított 5 éven belül töltheti fel a lentebb jelzett felületekre. Amennyiben Ön személyes adatai törlését kéri, illetve a lentebb jelzett közösségi felületeken Adatkezelő által létrehozott profilok megszűnésekor azok véglegesen törlésre kerülnek.

5. Felvételek közzététele

Az adatkezelés célja: az Adatkezelő által a különböző eseményeken készített Felvételek közzététele.
A kezelt adatok köre: a résztvevőkről készült Felvételek.
Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása és a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. § (1) bekezdése értelmében az érintett hozzájárulása.
Az adatkezelés időtartama: Az érintett által megadott személyes adatokat az Adatkezelő az adatok keletkezését követő 5 évig tárolja, majd archiválja. A közösségi médiafelületek esetén az Ön személyes adatait az Adatkezelő a fényképfelvétel készítésétől számított 5 éven belül tölthetik fel a lentebb jelzett felületekre. Amennyiben Ön személyes adatai törlését kéri, illetve a lentebb jelzett közösségi felületeken Adatkezelő által létrehozott profilok megszűnésekor azok véglegesen törlésre kerülnek.

Az adatkezelés módja: papír alapon és elektronikusan. Az elkészült Felvételek a következő felületeken kerülnek közzétételre:

– hírlevél
– szóróanyagok, plakátok
– közösségi médiafelületek (pl. Instagram, Facebook, LinkedIn)
– videómegosztó portálok (pl. Youtube)
– prezentációk, oktatási anyagok
– reporting kötelezettség teljesítése.

Jelen adatkezelés esetén előfordulhat, hogy riporting kötelezettség teljesítéséhez, valamint sajtó- és médiamegkeresésre a fényképek továbbításra kerülnek.

6. Pénzügyi adatkezelés

Az adatkezelés célja: számlázás, és a hozzá kapcsolódó jogok és kötelezettségek nyilvántartása. A kezelt adatok köre: magánszemély esetén név, cím, számlázással kapcsolatos adatok, egyéni vállalkozó esetén neve, címe, adószáma, számlavezető pénzintézet neve, bankszámlaszáma.

Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, azaz a 2000. évi C. törvény a számvitelről (a továbbiakban: Sztv.) 169. § (1)-(2) bekezdéseiben szereplő törvényi rendelkezés.

Az adatkezelés időtartama: az Sztv. 169. § (1)-(2) bekezdései alapján, az adatfelvételtől számított legalább 8 év.

7. Marketing tevékenységünk részletezése

Marketing tevékenysége keretében az Adatkezelő

• statisztikai elemzéseket végez abból a célból, hogy javíthassa a szolgáltatásait,
• célcsoportokat képeznek ügyfélkörükből, akiket egy adott szolgáltatás érdekelhet, illetve akik számára az akciókat meghirdetik,
• e-mailben és postai levélben hírleveleket, rendezvény-promóciókat küldenek ki, felhasználhatják az eseményein részt vevőkről készült fényképeket, videókat (ehhez ügyfeleink minden egyes jelentkezésükkel hozzájárulnak, és ez a hozzájárulás a regisztráció elengedhetetlen feltétele, mivel a képeken szereplőket nem minden esetben tudja az Adatkezelő név szerint beazonosítani).

Az adatkezelés célja: elektronikus hírlevelek küldése az érdeklődők részére, tájékoztatás az Adatkezelőt érintő aktuális információkról.
A kezelt adatok köre: név, felhasználónév, e-mail cím.
Az adatkezelés jogalapja: GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az adatkezelés időtartama: a felhasználó hírlevél küldésről való lejelentkezéséig.

8. Közösségi oldalak adatkezelése

A kapcsolatot Adatkezelő nemcsak a honlapján keresztül tartja az érintettekkel, hanem közösségi oldalán (pl. Facebook, Instagram, LinkedIn oldalán) is. Ez az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Az adatkezelés célja: közösségi oldalakon való megjelenés, kapcsolattartás.
A kezelt adatok köre: a közösségi oldalon regisztrált név, a felhasználó nyilvános profilképe, ha a közösségi oldalon a saját beállításainál engedélyezte ezt a közösségi oldal üzemeltetőjének.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az adatkezelés időtartama: az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal (pl. Facebook, Instagram) szabályozása vonatkozik.

9. Honlappal kapcsolatos adatkezelés

Az Adatkezelő saját honlapjához bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. A honlapra való belépést, kilépést a látogatók számára kis adatcsomagok, ún. sütik (angol nevükön, illetve a továbbiakban: „cookie” -k) segítik elő, amelyeket a látogatók informatikai eszközén a honlap helyez el, illetve olvas arról vissza. A cookie-k a honlap megfelelő működését, a hatékonyabb kiszolgálást, valamint statisztikai jellegű, anonimizált adatgyűjtés célját szolgálják.

A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik ki. Ön bármikor módosíthatja vagy visszavonhatja weboldalunkon a Sütinyilatkozathoz való hozzájárulását.

A cookie-kat a látogató törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával automatikusan törlődnek, valamint a látogató manuálisan beállíthatja böngészőjét úgy is, hogy az a cookie-k alkalmazását tiltsa. A honlapot a látogató abban az esetben is használni tudja, ha egyébként a cookie-k alkalmazását a böngészője beállításai között manuálisan letiltja.

Amennyiben nem kívánja valamennyi a Google Analytics által alkalmazott süti alkalmazását megtiltani, úgy az alábbi linken elérhető beállításokkal korlátozhatja az adatkezelést: https://policies.google.com/technologies/cookies

Az adatkezelés célja: a honlaplátogatási szokások vizsgálata.
A kezelt adatok köre: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngésző program neve.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Az adatkezelés időtartama: 6 hónap.

III. Adattovábbítás harmadik országba

Az Adatkezelő csak a II.7. pontban megfogalmazott adatkezelési célból vesz igénybe olyan adatfeldolgozót, amely harmadik országban található. Az Adatkezelő továbbra is elkötelezett a GDPR szabályainak való megfelelés tekintetében, ezért olyan adatfeldolgozót választott, aki ezen előírásoknak megfelel. Az adatfeldolgozó erre vonatkozó tájékoztatója az alábbi linken található meg: https://mailchimp.com/help/mailchimp-european-data-transfers/ 

IV. Adatfeldolgozó partnereink, adattovábbítás címzettjei

1. Az Adatkezelő az önéletrajzok és egyéb személyes adatokat is tartalmazó dokumentumok megszerkesztése, elkészítése érdekében Adatfeldolgozókat vesz igénybe:

Név: Jásper Éva
Székhely: 1144 Vezér utca 47. 3/22
Adószám: 55802132-1-42
Email: jaspereva@gmail.com

2. A könyvelési feladatokat a Masterbook végzi:

Név: Masterbook Számviteli Szolgáltató Kft.
Székhely: 1122 Budapest, Városmajor utca 15. IV emelet Adószám: 11862745-2-43
E-mail: vajai.judit@masterbook.hu 

Az Adatkezelő jelen tájékoztató II.1. és II.2. pontjában foglalt adatkezelések során az érintett adatait továbbíthatja, mely adattovábbítási címzettek kilétéről minden egyes alkalommal, külön-külön tájékoztatja az érintetteket és képviselőiket.

3. A jelen tájékoztató II.7. pontja szerinti hírlevelek kiküldéséhez a MailChimp nyújt segítséget:

Név: The Rocket Science Group LLC d/b/a (a továbbiakban: Mailchimp)
Cím: 675 Ponce De Leon Ave NE Ste 5000 Atlanta, GA, 30308-2172  U.S.
E-mail: dpo@mailchimp.com

4. Az Adatkezelő az alábbi tárhelyszolgáltatót, mint adatfeldolgozót veszi igénybe:

Név: Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Írország

5. Adatkezelő a Támogatók részére bizonyos személyes adatokat (pl. Felvétel) továbbíthat a támogatás elszámolása, tevékenységének bemutatása és kommunikálása, fejlesztése, promotálása céljából. A Támogatók mindenkor aktuális listája megtalálható a www.skillyjobs.org weboldal “Partnereink” fül alatt.

A fenti partnerek kivételével más cégnek ügyfeleink személyes adatait nem adjuk át.

V. E-mailek és postai levelek küldése

E-mailt küldünk minden ügyfelünknek

• az eseményekkel kapcsolatos tudnivalókról,
• szükség esetén ügyintézés, adategyeztetés céljából.

A fent említett üzenetek a szolgáltatás részét képezik, és a marketing célú hozzájárulástól függetlenül kerülnek kiküldésre.

VI. Adatbiztonsági intézkedésekről szóló tájékoztatás:

Az adatok tárolásának módja, az adatkezelés biztonsága:

Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket:

a) amelyek ahhoz szükségesek, hogy az alkalmazás(ok) a mindenkor hatályos adatbiztonsági jogszabályoknak megfelelően működjön vagy működjenek;
b) biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
c) valamint gondoskodik az adatok mentéséről és archiválásról;

továbbá betartják azokat az eljárási szabályokat, amelyek a mindenkor hatályos adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A tárolt állományokat az Adatkezelő vírusellenőrzésnek és egyéb biztonsági szűréseknek veti alá.

Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választják meg és oly módon üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
c) változatlansága igazolható legyen (adatintegritás);
d) csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).

VII. Az érintettek jogai és jogérvényesítési lehetőségei:

1. A tájékoztatás kéréséhez való jog

Ön a fent megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, valamint az adatkezelés korlátozását.

Kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozók nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.

2. Hozzájárulás visszavonásához való jog

Ön, a hozzájárulás jogalapján kezelt adatok esetén (GDPR 6. cikk (1) bekezdés a) pontja és a 9. cikk (2) bekezdés a) pontja), a fent megadott elérhetőségeken keresztül írásban az adatkezeléshez történő hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

3. Hozzáféréshez való jog

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

● adatkezelés célja,
● az érintett személyes adatok kategóriái,
● az adatkezelés időtartama,
● arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait,
● az Ön adatkezeléssel összefüggő jogai,
● a felügyeleti hatósághoz címzett panasz benyújtásának joga. Az Ön kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait – rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.

4. Az adatok módosítása (helyesbítése) és törlése

Ön a fent megadott elérhetőségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.

Ön a fent megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha az érintett visszavonja hozzájárulását, ha azok adatok kezelése jogellenes, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.

Adatkezelő a helyesbítésről és a törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti.

Az Adatkezelő a személyes adatokat nem törli, ha azok az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítéséhez, továbbá jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

5. Az adatok korlátozása

Ön a fent megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatait az Adatkezelő korlátozza amennyiben:

● vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
● az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
● az adatkezelés célja megszűnt, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

A korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az Ön hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeljük. Az Adatkezelő az Ön kérésére történt korlátozás feloldásáról Önt előzetesen tájékoztatja.

6. Jogorvoslati lehetőségek

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság,
Székhely/Postacím: 1055 Budapest, Falk Miksa utca 9-11. / 1363 Budapest, Pf. 9.
Telefon: +36 (30) 683-5969 és +36 (30) 549-6838
E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított 30 napon belül – Ön az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

Amennyiben az Adatvédelmi tájékoztatóban foglaltakon kívül további információra van szüksége, akkor a fent megadott elérhetőségen keresztül kérhet tájékoztatást.

Ha az Ön személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezeléséről tájékoztatást szeretne kérni, akkor azt az info@skillyjobs.org elérhetőségen teheti meg.

7. Az Adatkezelő kikötése

Az adatkezelő fenntartja a jogot, hogy szükséges esetben adatkezelési tájékoztatóját megváltoztassa. Erre azon esetekben kerülhet sor, ha a szolgáltatások köre bővül, a technikai rendszer megváltozik, vagy azt jogszabály kötelezővé teszi. Azonban ilyen jellegű módosítás nem jelentheti a személyes adatok eredeti céltól való eltérő kezelését.