Álláspályázati adatkezelési tájékoztató
Verzió: 1.1 | Hatályos: 2026. szeptember 24. | Előző verzió: 1.0 (2026. szeptember 23.)
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") a „B2B értékesítő – AI-automatizálási projektek" pozícióra jelentkezők személyes adatainak kezelését szabályozza, az Európai Parlament és a Tanács 2016/679 számú általános adatvédelmi rendeletével (a továbbiakban: „GDPR") összhangban. A Tájékoztató a weboldal jelentkezési folyamatának minden lépésére vonatkozik: az azonosítástól a kizáró kérdéseken és a szakmai teszten át a jelentkezési űrlap beküldéséig.
1. Az adatkezelő adatai
Cégnév: KG Creative Media Group Korlátolt Felelősségű Társaság
Rövid név: KG Creative Media Group Kft.
Székhely: 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.
Cégjegyzékszám: 17 09 013167
Adószám: 27947353-2-17
Nyilvántartja: Szekszárdi Törvényszék Cégbírósága
Képviseli: Krasznai Gábor ügyvezető
E-mail: krasznai.gabor@socialpro.hu
Telefon: +36 30 208 3310
Weboldal: www.socialpro.hu
(a továbbiakban: „Szolgáltató" vagy „SocialPro")
2. A Tájékoztató hatálya
A Tájékoztató azokra a természetes személyekre (a továbbiakban: „Jelentkező" vagy „Ön") vonatkozik, akik a /allas/ oldalon meghirdetett B2B értékesítői pozícióra jelentkeznek. A jelentkezés vállalkozói (nem munkavállalói) jogviszony létesítésére irányul; a Tájékoztató ezért a munkaviszony létesítésére vonatkozó adatkezelési szabályoktól eltérően, a szerződéskötést megelőző lépésekre irányadó jogalapon nyugszik (ld. 3. szakasz).
A Szolgáltató más, nem álláspályázati célú adatkezeléséről (pl. weboldal-látogatás, ügyfélkapcsolat, hírlevél) a Szolgáltató általános Adatvédelmi tájékoztatója ad tájékoztatást — ez a Tájékoztató azt nem módosítja.
3. Az adatkezelés célja és jogalapja
Cél: a meghirdetett pozícióra jelentkezők alkalmasságának felmérése és a munkaerő-kiválasztás vállalkozói jogviszony létesítése céljából — a kizáró feltételek és a szakmai teszt kiértékelése, majd a megfelelt Jelentkezők jelentkezésének fogadása és elbírálása.
Jogalap: a jelentkezési folyamat egésze az Ön kezdeményezésére, a szerződéskötést megelőzően megtett lépés (GDPR 6. cikk (1) bekezdés b) pont). A kizárás és a szakmai teszt automatizált kiértékelésének külön jogalapját a 5. szakasz tartalmazza.
A visszaélések megelőzését és a kiválasztási folyamat integritásának védelmét szolgáló technikai adatok (pl. az IP-cím lenyomata, a 30 napos újrapróbálkozási zár kikényszerítése) kezelésének jogalapja a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az e jogalaphoz készült érdekmérlegelési teszt a krasznai.gabor@socialpro.hu címen kérhető.
4. Kezelt adatkörök
4.1. Azonosítás, kizáró kérdések, szakmai teszt
A kísérlet (a próbálkozás azonosító adatai, a kizáró és a tesztválaszok, a pontszámok) önmagában, jelentkezés nélkül 90 nap után törlődik. Ha a kísérlet sikeres jelentkezéshez vezet, ugyanezek az adatok — mert az adatbázisban a jelentkezés a kísérlethez kapcsolódik — a jelentkezéssel és a CV-vel együtt, 180 napig maradnak meg (ld. 6. szakasz).
| Kezelt adat | Cél | Megőrzés |
|---|---|---|
| Indítási kérelem (név, e-mail cím, kizáró válaszok, IP-cím lenyomata, az indító link lenyomata) — a teszt indításához e-mailben küldött, 30 percig érvényes, egyszer használható linkhez | Annak igazolása, hogy az e-mail cím az Öné; csak a link beváltása után vizsgáljuk a korábbi próbálkozásokat és indul a teszt — így más nem tudhatja meg az Ön jelentkezésének állapotát, és nem zárhatja ki Önt a folyamatból | 24 óra |
| Név, e-mail cím | Azonosítás, kapcsolattartás, a 30 napos zár nyilvántartása | 90 nap; jelentkezéssé válva 180 nap (ld. 6. szakasz) |
| IP-cím lenyomata (sózott hash — a nyers IP-cím nem kerül tárolásra) | Visszaélés-megelőzés, a 30 napos zár IP-cím alapú kikényszerítése | 90 nap; jelentkezéssé válva 180 nap |
| Kizáró kérdésekre adott válaszok | Alkalmassági előszűrés (ld. 5. szakasz) | 90 nap; jelentkezéssé válva 180 nap |
| A kiválasztott tesztkérdések azonosítói, és — ha a tesztet beadta — a kérdésenként megjelölt válaszok | Szakmai alkalmasság felmérése (ld. 5. szakasz) | 90 nap; jelentkezéssé válva 180 nap |
| Blokkonkénti és összesített pontszám | Az eredmény kiértékelése és — sikeres jelentkezés esetén — az elbírálás alátámasztása | 90 nap; jelentkezéssé válva 180 nap |
| Zár miatt elutasított indítás naplója (név, e-mail cím, IP-cím lenyomata, kizáró válaszok) — akkor keletkezik, ha a 30 napos zár miatt a teszt nem indítható | Annak nyilvántartása, ki próbálkozott zárolt e-mail címről vagy hálózatról, hogy a zárat kérésére (különösen a más által okozott, hálózati zárat) feloldhassuk; ugyanarra az e-mail címre és hálózatra 24 órán belül legfeljebb egy bejegyzés készül | 90 nap |
4.2. Jelentkezési űrlap (sikeres teszt után)
| Kezelt adat | Cél | Megőrzés |
|---|---|---|
| Telefonszám | Kapcsolattartás; a szám valódiságának ellenőrzése (Abstract API, ld. 7. szakasz) | 180 nap |
| Lakhely (város) | A havi 1 budapesti személyes találkozó megvalósíthatóságának felmérése | 180 nap |
| LinkedIn profil URL-je (opcionális) | Szakmai háttér ellenőrzése | 180 nap |
| Vállalkozási forma | A szerződéskötés előkészítése (KATA nem megfelelő forma) | 180 nap |
| Legkorábbi kezdés dátuma | A kiválasztási folyamat ütemezése | 180 nap |
| Üzlettörténet (szabadszöveges leírás egy lezárt üzletről) | Szakmai alkalmasság emberi elbírálása | 180 nap |
| Önéletrajz (CV, PDF vagy DOCX, legfeljebb 4 MB) | Szakmai alkalmasság elbírálása | 180 nap |
A jelentkezési űrlapon a név és az e-mail cím nem szerkeszthető újra — ezek a 4.1. pont szerinti azonosítás adatai, amelyekre a jelentkezés hivatkozik.
5. Automatizált döntéshozatal (GDPR 22. cikk)
A kizáró kérdések és a szakmai teszt kiértékelése kizárólag automatizált, szabályalapú döntés. A döntéshez nem használunk mesterséges intelligenciát.
A döntési logika
- Kizáró feltételek: hat kérdés; bármelyikre kizáró válasz esetén a jelentkezés azonnal elutasításra kerül.
- Szakmai teszt: 18 feleletválasztós kérdés, 25 perces időkorláttal. A teszt akkor sikeres, ha az összesített eredmény eléri a 70%-ot, ÉS egyúttal mindhárom kérdésblokk (Értékesítés; AI és automatizálás; Folyamatfelmérés) külön-külön eléri a 60%-ot.
A döntés következménye
Ha a jelentkezés kizárásra kerül, a teszt sikertelen, a 25 perces időkorlát (60 másodperces türelmi idővel) lejár, vagy a próbálkozás félbeszakad, a rendszer 30 napos újrapróbálkozási zárat léptet életbe ugyanarra az e-mail címre és IP-címre. A zár IP-cím alapján azt is érintheti, aki ugyanarról a hálózatról próbálkozik, de saját sikertelen próbálkozása nem volt — ilyenkor kérésre feloldjuk. Sikeres teszt után ugyanarról az e-mail címről 30 napig nem indítható új teszt (a jelentkezés a sikeres teszthez kapcsolódik; ha azt nem tudta elküldeni, írjon nekünk). Sikertelen esetben csak a blokkonkénti százalékos eredmény jelenik meg — hogy melyik konkrét kérdésre adott válasz volt hibás, nem.
Jogalap
A kizárólag automatizált döntéshozatal jogalapja a GDPR 22. cikk (2) bekezdés a) pontja: a döntés az Ön és a Szolgáltató közötti szerződés megkötése érdekében szükséges, az Ön kifejezett kérésére indított folyamat keretében.
Garanciák (GDPR 22. cikk (3))
- Emberi beavatkozás kérése: az automatizált döntés emberi felülvizsgálata a krasznai.gabor@socialpro.hu címen kérhető.
- Álláspont kifejtése: a felülvizsgálati kérésben Ön kifejtheti álláspontját a döntéssel kapcsolatban.
- A döntés vitatása: Ön vitathatja a döntést; ha a felülvizsgálat azt indokolja, a Szolgáltató feloldhatja a 30 napos zárat, és Ön újra megkísérelheti a folyamatot.
A döntési feltételek (a kizáró kérdések tartalma és a 70%/60%-os ponthatár) a jelentkezés megkezdése előtt, a /allas/ oldalon nyilvánosan megismerhetők — az átláthatóság a GDPR 22. cikk szerinti garanciák része.
6. Megőrzési idő
- Indítási kérelem (az e-mailes indító linkhez tartozó név, e-mail cím, kizáró válaszok, IP-cím lenyomata): 24 óra.
- Kísérletnapló (azonosítás, kizáró válaszok, tesztválaszok, pontszámok — a 4.1. pont szerinti adatok): 90 nap, ha a kísérlet nem vezetett jelentkezéshez.
- Jelentkezés és önéletrajz (CV), a hozzá tartozó kísérlettel együtt: 180 nap. Technikai okból — az adatbázisban a jelentkezés a kísérlethez kapcsolódik — a kísérlet adatai egy sikeres jelentkezés esetén nem törlődnek önállóan 90 nap után, hanem a jelentkezéssel és a CV-vel együtt, 180 napig maradnak meg.
A megőrzési idő lejárta előtt is kérhető korábbi törlés — ld. 8. szakasz.
7. Címzettek és adatfeldolgozók
A jelentkezési folyamat lebonyolításához a Szolgáltató az alábbi adatfeldolgozók rendszereit veszi igénybe. Az itt felsorolt szolgáltatókra vonatkozó bővebb — jogi és technikai — tájékoztatást a Szolgáltató általános Adatvédelmi tájékoztatójának 7. szakasza tartalmazza, ahol a szolgáltató már szerepel. Ahol a szolgáltató az EU/EGT-n kívül — jellemzően az Amerikai Egyesült Államokban — található, az adattovábbítás az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) és/vagy az EU–USA Adatvédelmi Keretrendszer (DPF) szerinti önminősítés alapján történik; a konkrét garanciát szolgáltatónként az alábbi táblázat „Továbbítás jogalapja" oszlopa mutatja.
| Szolgáltató | Cél | Szerverközpont / régió | Továbbítás jogalapja |
|---|---|---|---|
| Supabase | Adatbázis és fájltárolás (a jelentkezések és a kísérletnapló, valamint a CV-fájlok) | EU — Frankfurt, Németország (AWS eu-central-1) | Nem releváns — az adatbázis és a fájltár az EU-n belül marad, harmadik országba történő továbbítás nem történik. |
| Netlify | Weboldal-üzemeltetés, a jelentkezési folyamat szerveroldali funkciói | A szerveroldali funkciók EU (Frankfurt) régióban futnak; a Netlify, Inc. mint feldolgozó USA-beli vállalat | Elsődlegesen az EU–USA Adatvédelmi Keretrendszer (DPF) és annak UK Extension-je szerinti önminősítés; ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC, 2021/914 határozat, 2. modul) a szolgáltató adatfeldolgozási megállapodása szerint. |
| Resend | Tranzakciós e-mailek küldése (visszaigazolás a Jelentkezőnek, értesítés a Szolgáltatónak) | USA | Az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC, 2021/914 határozat, 2. modul) és az EU–USA Adatvédelmi Keretrendszer (DPF) szerinti önminősítés a nem munkaügyi adatokra — a két garancia egymástól függetlenül is megáll. |
| Emailable | A megadott e-mail cím valódiságának ellenőrzése az azonosítás lépésében | USA | Az EU–USA Adatvédelmi Keretrendszer (DPF), annak UK Extension-je és a Svájc–USA DPF szerinti önminősítés (a szolgáltató adatfeldolgozási megállapodása szerint). |
| Abstract API | A megadott telefonszám formátumának és típusának ellenőrzése a jelentkezési űrlapon | USA | Az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) a szolgáltató adatfeldolgozási megállapodása szerint. |
A CV-fájlok nem nyilvánosak, kizárólag a Szolgáltató jogosult munkatársa érheti el, korlátozott érvényességű, aláírt letöltési linken keresztül.
A fenti nemzetközi adattovábbítási garanciák (az adatfeldolgozási megállapodások SCC- és DPF-vonatkozású részei) másolata a krasznai.gabor@socialpro.hu címen kérhető.
8. Az érintett jogai
A GDPR 15–22. cikkeinek értelmében Önt az alábbi jogok illetik meg:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, milyen személyes adatait kezeli a Szolgáltató, milyen célból, milyen jogalapon és meddig.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok helyesbítését.
- Törlés (17. cikk): kérheti adatainak törlését, ha az adatkezelés célja megszűnt vagy az adatkezelés jogellenes.
- Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogellenességét.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (pl. az IP-cím lenyomatának kezelése) ellen bármikor tiltakozhat.
- Adathordozhatóság (20. cikk): kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban átadjuk.
- Az automatizált döntéssel kapcsolatos jogok (22. cikk (3)): emberi beavatkozás kérése, álláspont kifejtése, a döntés vitatása — ld. 5. szakasz.
Jogai gyakorlásához, illetve korábbi törlés kéréséhez írjon a krasznai.gabor@socialpro.hu e-mail címre. A kérést azonosítás után legfeljebb 30 napon belül teljesítjük.
9. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése a GDPR-ba ütközik, panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Jogvita esetén a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp.) szerint hatáskörrel és illetékességgel rendelkező bírósághoz fordulhat:
Szekszárdi Törvényszék
Cím: 7100 Szekszárd, Dózsa György utca 2.
Telefon: +36 74 505 800
Ön — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.