Nem ügyfeleket érintő adatkezelések

Álláshirdetésre jelentkező pályázók személyes adatainak kezelése

ADATKEZELÉSI TÁJÉKOZTATÓ
álláshirdetésre jelentkező pályázók személyes adatainak kezelése

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR) alapján készült jelen adatkezelési tájékoztató részletesen tartalmazza a Diákhitel Központ Zrt. tájékoztatását az általa meghirdetett álláshirdetésekkel kapcsolatos személyes adatok kezelésével összefüggésben.

I. Az adatkezelő személye
név Diákhitel Központ Zrt.
székhely 1027 Bp., Kacsa u. 15-23.
cégjegyzékszám 01-10-044593
e-mail cím allas@diakhitel.hu

II. Az érintettek köre
Az adatkezelés érintettje azon természetes személy, aki az Adatkezelő által megjelentetett álláshirdetésre pályázatot nyújt be.

III. Az adatkezelés jogalapja és célja
Az adatkezelés jogalapja a GDPR 6. cikke alapján az álláshirdetésre jelentkező pályázó önkéntes hozzájárulása, amely hozzájárulását a pályázó a pályázata benyújtásával – elküldésével – fejez ki.
Az adatkezelés célja, hogy a Diákhitel Központ Zrt. a betölteni kívánt pozícióval kapcsolatban a pályázók által a pályázatukban közölt személyes adatok felhasználásával folytassa le a kiválasztási és munkaerő felvételi folyamatot.

IV. A kezelt adatok köre
személyazonosítás céljára szolgáló adatok:
– név,
– születési név,
– születési hely és időpont,
– anyja neve,
– arckép,
– aláírás,

elérhetőségi adatok:
– lakóhely/értesítés cím,
– e-mail cím,
– telefonszám

alkalmasság megítélésére szolgáló adatok:
– végzettségre, képzettségre vonatkozó adatok,
– jelenlegi és korábbi munkahelyek és betöltött munkakörök adatai,
– szakmai tapasztalatok,
– személyes tulajdonságok,
– érdeklődési kör, motiváció.

V. Adatkezelés időtartama
A IV. pont szerinti személyes adatok a jelentkezési folyamat lezárást követő 12 hónap időtartam lejártát követően kerülnek törlésre. Amennyiben a pályázóval munkaviszonyt létesít az Adatkezelő, ezen személyes adatokat a Munka Törvénykönyvében foglalt szabályok szerint tovább kezeli.

VI. Az érintett jogai
a) Hozzáférés joga, tájékoztatás kérése:

Az érintett bármikor jogosult az Adatkezelőtől tájékoztatást kérni arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, mely személyes adatkategóriát milyen célból és milyen időtartamban kezeli az Adatkezelő, ezen személyes adatokat milyen forrásból vette nyilvántartásba, és adatkezelésének mi a jogalapja.
Az érintett úgyszintén tájékoztatást kérhet arra vonatkozóan, hogy az Adatkezelő a személyes adatai kezelése során továbbítja-e azokat harmadik személynek, illetőleg igénybe vesz-e az adatfeldolgozót. Amennyiben igen, az érintett jogosult tájékoztatást kérni az adattovábbítás címzettjéről, az adattovábbítás jogalapjáról és címzettjéről, illetőleg az adatfeldolgozó nevéről, címéről és adatfeldolgozási tevékenységéről.
Tájékoztatást kérhet az érintett továbbá arról, hogy jogait (pl. helyesbítés, törlés, korlátozás, tiltakozás, adathordozás) hogyan gyakorolhatja, és milyen felügyeleti hatósághoz fordulhat panaszával.
A tájékoztatás iránti kérelem az allas@diakhitel.hu vagy a dpo@diakhitel.hu e-mail címen terjeszthető elő, amely kérelem alapján a Diákhitel Központ a lehető legrövidebb időn belül, azonban legfeljebb 30 napon belül írásban teljesíti tájékoztatási kötelezettségét.
A tájékoztatás csak akkor tagadható meg, ha azt törvény akadályozza – ebben az esetben az Adatkezelő a válaszában megjelöli a hivatkozott törvényi rendelkezést, illetőleg tájékoztatja az érintettet a bírósági jogorvoslat, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről. Az elutasított kérelmekről az Adatkezelő nyilvántartást vezet, és évente tájékoztatja azokról a Nemzeti Adatvédelmi és Információszabadság Hatóságot.

b) Helyesbítés kérése
Amennyiben az Adatkezelő az érintettel összefüggésben kezelt személyes adat pontatlan vagy hiányos, az érintett jogosult ezen adat helyesbítését kérni.
A helyesbítési kérelem az allas@diakhitel.hu vagy a dpo@diakhitel.hu e-mail címen terjeszthető elő, amely kérelem alapján az Adatkezelő a lehető legrövidebb időn belül, azonban legfeljebb 30 napon belül megvizsgálja a kérelmet, és amennyiben az megalapozott, a kifogásolt személyes adatot helyesbíti.
Az Adatkezelő az érintett kérelme hiányában is jogosult az általa kezelt személyes adatot helyesbíteni, ha arra vonatkozóan, hogy az a valóságnak nem felel meg, más, hitelt érdemlő információ kerül a birtokába.
Amennyiben az Adatkezelő a helyesbítési kérelemnek a vizsgálat eredménye alapján nem tesz eleget, írásban közli az érintett felé ennek indokát, és tájékoztatja a jogorvoslati jogáról.

c) Törlés kérése
Az érintett jogosult az Adatkezelő által kezelt személyes adatainak törlését kérni, ha:
– azokra az adatkezelés célja szempontjából már nincs szükség;
– az adatkezelési hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
– tiltakozik az adatkezelés ellen, és az adatkezelésnek nincs más jogalapja;
– az adatkezelés jogellenes;
– az adatokat a Diákhitel Központra alkalmazandó jogi kötelezettség teljesítése céljából törölni kell.
A törlési kérelem előterjesztése az álláshirdetésre benyújtott pályázat visszavonásának minősül.
A törlési kérelem az allas@diakhitel.hu vagy a dpo@diakhitel.hu e-mail címen terjeszthető elő, amely kérelem alapján az Adatkezelő a lehető legrövidebb időn belül, azonban legfeljebb 30 napon belül megvizsgálja a kérelmet, és amennyiben az megalapozott, a kifogásolt személyes adatot törli.

d) Adathordozás
Az érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezeket az adatokat másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná.
Az adathordozás iránti kérelem kizárólag a hozzájárulás alapján kezelt adatokra vonatkozóan terjeszthető elő.
Az adathordozás iránti kérelem az allas@diakhitel.hu vagy a dpo@diakhitel.hu e-mail címen terjeszthető elő írásban. A kérelem alapján a Diákhitel Központ a lehető legrövidebb időn belül, azonban legfeljebb 30 napon belül megvizsgálja a kérelmet. Amennyiben a kérelem teljesíthető, lehetőség szerint az érintett által igényelt módon teljesiti a kérelmet, amennyiben pedig a kérelem a GDPR alapján nem teljesíthető, erről írásban tájékoztatja az érintettet, aki ezen döntéssel szemben bírósági jogorvoslattal élhet.

e) Jogorvoslat
Amennyiben az érintettnek az Adatkezelő adatkezelésével összefüggésben kérdése vagy kifogása merülne fel, célszerű elsődlegesen a Diákhitel Központ adatvédelmi tisztviselőjénél jelezni azt kivizsgálás céljából. Az adatvédelmi tisztviselő a Diákhitel Központ Zrt. postacímén vagy a dpo@diakhitel.hu e-mail címen érhető el. Az adatvédelmi tárgyú kérdések, kifogások a beérkezésüket követő legrövidebb idő alatt, de legfeljebb 25 napon belül kivizsgálásra és megválaszolásra kerülnek.

Az érintett bármikor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, amennyiben úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatosan jogsérelem érte vagy ennek közvetlen veszélye fennáll. A hatóság a vizsgált üggyel összefüggésbe hozható valamennyi iratba betekinthet, illetve azokról másolatot kérhet, továbbá a Diákhitel Központtól felvilágosítást kérhet. A hatóság elérhetősége a következő: Nemzeti Adatvédelmi és Információszabadság Hatóság: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Az érintettek jogainak megsértése esetén, amennyiben az Adatkezelő azt az érintett kérelme ellenére sem orvosolja, az érintett bírósághoz fordulhat. A per a Fővárosi Törvényszéken, vagy – választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indítható meg. Az egyes törvényszékek elérhetősége a www.birosag.hu honlapon található meg.

Hírlevélküldéssel összefüggő személyes adatkezelés

Az Európai Parlament és a Tanács 2016/679 rendelete – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet (GDPR) – 6. cikk (1) bekezdés a) pontja alapján aláírásommal hozzájárulok ahhoz, hogy a Diákhitel Központ Zrt. (székhely: 1027 Budapest, Kacsa utca 15-23., Cg.: 01-10-044593) a www.diakhitel.hu honlap feliratkozás céljából rendelkezésre bocsátott felületén megadott e-mail címemet hallgatói hitelezéssel kapcsolatos reklámanyagok, hírlevelek továbbítása céljából jelen hozzájáruló nyilatkozatom visszavonásáig kezelje. Feliratkozásommal kijelentem továbbá, hogy a 16. életévemet betöltöttem.

A Diákhitel Központ Zrt. ezen személyes adatokat további adatkezelők részére nem jogosult átadni, a hírlevél-küldés során azonban jogosult adatfeldolgozót igénybe venni. Az adatkezelés határozatlan időtartamú, az érintett azonban bármikor jogosult a GDPR 17. cikk (1) bekezdés b) pontjában foglaltak szerint adatai törlését kérni. Az adattörlési kérelem a hírlevélben leiratkozás céljából közölt linkre kattintással terjeszthető elő.

A GDPR 15. cikkében foglaltak értelmében a hírlevél-küldésre feliratkozott érintett bármikor jogosult tájékoztatást kérni a Diákhitel Központ Zrt-től arra vonatkozóan, hogy ezen adatkezeléssel összefüggésben milyen adatokat tart róla nyilván – egyúttal kérheti a GDPR 16. cikke szerint ezen adatok helyesbítését -, tájékoztatást kérhet továbbá arról, hogy milyen adatfeldolgozó számára, milyen adatfeldolgozási tevékenység ellátása céljából kerültek ezen adatai továbbításra.

Amennyiben az érintettnek a Diákhitel Központ Zrt. ezen adatkezelésével összefüggésben kifogása merülne fel, azt írásban jelezheti a Diákhitel Központ Zrt. adatvédelmi tisztviselőjénél az adatkezelő általános elérhetőségein: Diákhitel Központ Zrt. 1996 Budapest, illetve dpo@diakhitel.hu. Amennyiben az érintett úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatosan jogsérelem érte, és azt az adatkezelő a kérelmére sem orvosolta, bármikor panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), illetőleg bírósági jogorvoslatot kezdeményezhet (a bíróságok elérhetőségei: birosag.hu.)

Biztonsági kamerás megfigyelés a személyes ügyfélszolgálaton

Az adatkezelés leírása: A Diákhitel Központ Zrt. a 1027 Budapest, Kacsa utca 15-23. sz. alatti Residence1 irodaház földszintjén üzemeltetett személyes ügyfélszolgálati helyiségében két biztonsági kamerát alkalmaz, amelyekkel a nyitvatartási idő alatt folyamatos mozgókép-rögzítéssel az ügyintézői pultokat és a pultok előtti ügyfélteret figyeli meg. A kamerák által készített felvételeken képmásuk alapján beazonosíthatók az ügyfélszolgálat látogatói, az ügyfélszolgálati munkatársak és az élőerős biztonsági szolgálat munkatársai.

Az adatkezelés célja: az adatkezelő Diákhitel Központ Zrt. személyes ügyfélszolgálata, illetve az ügyfélszolgálati munkatársak fizikai biztonságának megőrzése és a biztonsági incidens esetén annak későbbi rekonstruálhatóságának és kivizsgálhatóságának biztosítása.

A kezelt adatok köre: az ügyfélszolgálatra belépő látogatók, az ügyfélszolgálati munkatársasak és a biztonsági szolgálat munkatársainak képmása.

Az adatkezelés időtartama: az adatfelvételt – kamerás rögzítést követő – három nap.

Az adatkezelés jogalapja: az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) 6. cikk (1) bek. f) pontjában foglaltaknak megfelelően az adatkezelő illetve harmadik személy jogos érdekeinek érvényesítése. Az adatkezelést megelőzően az adatkezelő érdekmérlegelési tesztet folytatott le, amelynek eredményeként megállapította, hogy a cél eléréséhez a fenti személyes adatkezelés szükségességét nélkülöző egyéb megoldás nem áll a rendelkezésére, azonban, az adatvédelmi garanciákra is tekintettel a kamerával rögzített felvételek kezelése szükségesnek és arányosnak tekinthető. Mivel az adatkezelés nem okoz aránytalan és indokolatlan beavatkozást az érintettek magánszférájába, így az adatkezelő jogos érdeke az adatkezelés jogalapja lehet. Az érdekmérlegelési teszt ezen a linken érhető el.

Az adatkezelés leírása: A Diákhitel Központ Zrt. az ügyfélszolgálati helyiségében két biztonsági kamerát alkalmaz, amelyekkel a nyitvatartási idő alatt folyamatos mozgókép-rögzítéssel az ügyintézői pultokat és a pultok előtti ügyfélteret figyeli meg. A kamerák által készített felvételeken képmásuk alapján beazonosíthatók az ügyfélszolgálat látogatói, az ügyfélszolgálati munkatársak és az élőerős biztonsági szolgálat munkatársai.

Az érintettek jogai: az érintett jogosult kezdeményezni, hogy a felvételekbe betekintsen és azokról – saját adatai kezelése körében – másolatot kérjen, továbbá jogosult a róla készült felvételek zárolását kérni, amennyiben azokat fel kívánja használni jogos érdekei érvényesítése céljából. Erre irányuló kérelmét a dpo@diakhitel.hu címre küldött email útján közölheti, az adatkezelés érintettjeinek jogai vonatkozásában a Diákhitel Központ Zrt. egyebekben a GDPR III. fejezetében foglaltakat tekinti irányadónak.

Honlappal kapcsolatos jogi nyilatkozatok