1. Ki kezeli az adataidat?
Ez a tájékoztató a Burgir weboldal látogatóinak, valamint a munkatársi jelentkezési űrlapot használóknak szól. Bemutatja, milyen adatok jutnak el hozzánk és a weboldalon használt szolgáltatókhoz.
Az adatkezelő a Burgir éttermet üzemeltető Martino Bistro Kft.
Székhely: 9026 Győr, Malomsok sétány 29. 2. em. 2. ajtó.
Adószám: 32640753-2-08. Cégjegyzékszám: 08-09-037078.
Adatvédelmi kérdéssel és az adataiddal kapcsolatos kéréssel a [email protected] címen érhetsz el bennünket.
2. Munkatársi jelentkezés
A jelentkezési űrlapon a nevedet, email címedet és telefonszámodat kérjük. Megjegyzést, szakmai tapasztalatot és önéletrajzot önkéntesen adhatsz meg. A csatolmányban szereplő adatok, valamint a fájlnév is eljut hozzánk; önéletrajz nélkül is elküldheted a jelentkezést.
Az adatokat a jelentkezés áttekintésére, az aktuális állásra történő kiválasztásra és a veled történő kapcsolattartásra használjuk. Az adatkezelés jogalapja a kérésedre történő, szerződéskötést megelőző lépések megtétele: GDPR 6. cikk (1) bekezdés b) pont.
A jelentkezés önkéntes. A kötelező mezők vagy a sikeres CAPTCHA ellenőrzés nélkül az online űrlap nem küldhető el. Közvetlenül emailben is jelentkezhetsz. Csak a munkához szükséges információkat add meg; személyi okmányt, bankadatot, egészségügyi adatot vagy más érzékeny információt ne csatolj.
A jelentkezésedet nem használjuk hírlevélküldésre. A weboldal nem értékeli automatikusan a jelölteket, nem készít profilt, és nem hoz automatizált felvételi döntést. A CAPTCHA kizárólag az űrlap technikai védelmét szolgálja.
3. Meddig maradnak meg a jelentkezések?
A jelentkezésed adatait és a csatolt önéletrajzot a kiválasztás és az ahhoz kapcsolódó kapcsolattartás lezárásáig, de legfeljebb a beküldéstől számított egy évig kezeljük. Ha az adatkezelés célja korábban megszűnik, az adatokat korábban töröljük.
A jelentkezéseket nem őrizzük meg későbbi álláslehetőségekhez, és nem hozunk létre külön jelöltadatbázist. A felvett munkatárs foglalkoztatási adatkezeléséről külön tájékoztatást adunk.
A megőrzési határidő a fogadó Gmail postafiókban és az esetleges letöltött másolatokban kezelt jelentkezésekre is vonatkozik. A határidő betartásáért és a jelentkezések, önéletrajzok törléséért a Martino Bistro Kft. felel. A postafiókban és a letöltött másolatok között a törlést az adatkezelő végzi el.
A szerver a feltöltött önéletrajzot a kérés feldolgozásakor a memóriában kezeli, és nem menti tartós helyi fájlként. A levélküldő szolgáltató saját megőrzési ideje ettől különálló; a Resend megőrzéséről a következő szakaszban olvashatsz.
4. Emailküldés és hozzáférés
A sikeresen beküldött jelentkezés mezőit és az esetleges önéletrajzot a Resend SMTP-szolgáltatásán keresztül emailként továbbítjuk a [email protected] postafiókba. A jelentkező email címe válaszcímként is szerepel, így a jelentkezésre küldött válasz hozzá érkezik.
A Resend szolgáltatója a Plus Five Five, Inc.; a levélküldéshez átadott ügyféladatokat adatfeldolgozóként kezeli. Saját tájékoztatása szerint az üzeneteket és a kézbesítési adatokat az Egyesült Államokban tárolja, az európai küldési régió sem jelent európai adattárolást. Free, Pro és Scale csomagban az email és naplóadatok megőrzése 30 nap, a biztonsági másolatoké 7 nap; Enterprise csomagban eltérő megőrzés állítható be.
A fogadó postafiókot a Google Gmail biztosítja. A Google fogyasztói szolgáltatásainak EGT-beli szolgáltatója a Google Ireland Limited. A fogadó postafiókban tárolt jelentkezésekre az előző szakaszban ismertetett megőrzési határidő vonatkozik.
A Martino Bistro Kft.-nél a kiválasztásban részt vevő, felhatalmazott személyek férhetnek hozzá a jelentkezésekhez.
5. Tárhely és hozzáférési naplók
A weboldal tárhelyszolgáltatója a netcup GmbH, amely a tárhely biztosításában adatfeldolgozóként vesz részt. Székhelye: Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország.
A weboldal a netcup nürnbergi, németországi adatközpontjában működik. A kiszolgáló hozzáférési naplóit 30 napig őrizzük meg. A naplók tartalmazhatják az IP címet, a kérés időpontját, a kért oldalt vagy erőforrást, valamint a böngésző által küldött technikai adatokat.
A tárhely és a naplózás a weboldal kiszolgálását, a hibák feltárását és a biztonságos működést szolgálja. A naplózás jogalapja a weboldal biztonságos működéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
6. CAPTCHA és technikai védelem
A saját szerveren futó Cap CAPTCHA a gépi beküldések és az ellenőrzések ismételt felhasználása ellen védi az űrlapot. Az ellenőrzéshez szükséges programot és számítási feladatot a weboldal szervere szolgálja ki; ez a megoldás nem küldi az önéletrajzot külső CAPTCHA szolgáltatónak.
A szerver IP címenként számolja a CAPTCHA kéréseket és az űrlapbeküldéseket. A számlálási időablakok 5, illetve 15 percesek. A számlálók a memóriában vannak; lejáratkor elveszítik érvényüket, tényleges törlésük a további kérésektől vagy a szerver újraindításától függ.
A CAPTCHA adatbázisában ellenőrzési azonosítók, tokenlenyomatok és lejárati idők szerepelnek, jelentkezési mezők és önéletrajzok nem. A feladat 10 percig, a sikeres ellenőrzés tokenje 5 percig érvényes. A token egyetlen beküldéshez használható, utána törlődik; a lejárt rekordokat a következő adatbázis-műveletek takarítják ki.
A technikai védelem jogalapja az űrlap és az emailküldés biztonságához fűződő jogos érdek: GDPR 6. cikk (1) bekezdés f) pont. A feltöltések méretét és formátumát a szerver ellenőrzi; a Resend SMTP kapcsolat titkosított.
7. Facebook, térkép és betűkészletek
Facebook: a bejegyzéseket a Facebook szolgáltatás engedélyezése és a „Bejegyzések betöltése” gomb megnyomása után töltjük be. A betöltés gomb külön is engedélyezheti a Facebook szolgáltatást. Ekkor a böngésződ közvetlenül a Facebookhoz kapcsolódik, amely megismerheti az IP címedet, a böngésző adatait, és sütiket használhat. A beágyazást bezárhatod, az engedélyt a sütibeállításokban vonhatod vissza. Ez a korábban átadott adatokat és a külső sütiket nem törli. A Facebookra mutató link külön oldalt nyit meg.
Google Térkép: a térkép csak a Google-térkép engedélyezése után töltődik be. A kapcsolat során a Google megismerheti az IP címedet és a böngésző által küldött technikai adatokat, és sütiket használhat. Az engedély visszavonásakor a térképet eltávolítjuk az oldalról.
A külső beágyazások engedélyezésének jogalapja a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A betűkészleteket saját szerverünkről szolgáljuk ki; betöltésükhöz a böngésző nem kapcsolódik a Google Fonts szervereihez.
A sütibeállításaidat a burgir-cookie-consent nevű helyi böngészőtároló-bejegyzésben 180 napig őrizzük meg, kizárólag a választásod megjegyzésére. Ez az engedélyeket, a mentés idejét és a formátum verzióját tartalmazza; jelentkezési adatot nem. A saját oldal nem használ Google Analyticset, Meta Pixelt vagy hirdetési sütit. A külső beágyazások használhatnak sütiket. A beállítások és a visszavonás részleteit a sütitájékoztató tartalmazza.
8. Külföldi adattovábbítás
A Resend, a Google és a Facebook szolgáltatásai az EGT-n kívüli, így egyesült államokbeli adatkezeléssel is járhatnak. A Resend adatfeldolgozási megállapodása uniós általános szerződési feltételeket, illetve a szolgáltató tájékoztatása az EU–USA adatvédelmi keretrendszert is megjelöli. A Google a saját adattovábbítási keretrendszereit külön ismerteti.
Az alkalmazott adattovábbítási garanciákra vonatkozó információt és másolatot a kapcsolattartási címen kérheted. A szolgáltatók adattovábbítási feltételeiről az alábbi hivatkozásokon találsz további tájékoztatást.
9. Az adataiddal kapcsolatos jogaid
Kérhetsz hozzáférést, másolatot, helyesbítést, törlést vagy korlátozást. A szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél adathordozhatóság is kérhető. A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.
Ha valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A jogok feltételeit és kivételeit a GDPR tartalmazza.
Írj a [email protected] címre. A kérésre főszabály szerint egy hónapon belül választ kell adni; indokolt esetben ez további két hónappal hosszabbítható, erről az első hónapon belül tájékoztatni kell. Szükség esetén a személyazonosságod igazolását kérhetjük.
10. Panasz és jogorvoslat
Ha az adatkezeléssel kapcsolatban panaszod van, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhatsz. Ehhez nem kell előbb bennünket megkeresned.
NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Az eljárás kezdeményezésének módjairól és az online ügyindításról a Hatóság alábbi oldalain találsz tájékoztatást.