Back to home

Adatvédelmi Tájékoztató

Jobbless – gyakornoki és pályakezdő álláskereső platform

Hatálybalépés: 2026. július 18. · Verzió: 2.0

1. Általános rendelkezések

1.1. A Tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a Jobbless (https://jobless.hu) gyakornoki és pályakezdő álláskereső platform (a továbbiakban: Platform) keretében végzett személyes adatkezelésekről világos és átlátható tájékoztatást adjon az érintettek részére.

A Platformot jelenleg Kaszó Győző mint természetes személy üzemelteti (a továbbiakban: Adatkezelő); a szolgáltatás mögött gazdasági társaság még nem került bejegyzésre. A projekt esetleges társasággá alakulását követően jelen Tájékoztató az új adatkezelő (a bejegyzett társaság) adataival kerül frissítésre, amiről az érintetteket tájékoztatjuk.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban, jogszerűen, tisztességesen és átlátható módon kezeli.

1.2. Az Adatkezelő adatai és elérhetőségei

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, ezért ilyet nem nevezett ki. Adatvédelmi kérdéseivel a fenti e-mail címen fordulhat hozzánk.

1.3. A Tájékoztató hatálya

A Tájékoztató személyi hatálya kiterjed a Platform valamennyi felhasználójára: az Álláskeresőkre (diákok, pályakezdők) és az álláshirdető cégek képviselőire, valamint mindazokra a természetes személyekre, akiknek adatait az Adatkezelő a szolgáltatás nyújtásával összefüggésben kezeli. Tárgyi hatálya kiterjed minden, a Platform szolgáltatásaival összefüggő személyesadat-kezelésre, annak formájától függetlenül.

1.4. Irányadó jogszabályok

A legfontosabb irányadó jogszabályok: a GDPR; az Infotv.; a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.); a számvitelről szóló 2000. évi C. törvény (Számv. tv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.); valamint a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.).

1.5. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű célból, megfelelő jogalap birtokában kezeli; csak a cél eléréséhez szükséges adatokat és ideig (adattakarékosság, korlátozott tárolhatóság); pontosan és naprakészen tartva; továbbá megfelelő technikai és szervezési biztonsági intézkedések mellett. Az egyes adatkezelések célját, jogalapját, az érintett adatok körét és megőrzési idejét a 2. pont szerinti táblázat foglalja össze.

2. Az adatkezelések összefoglaló táblázata

A jogalapok a GDPR 6. cikkén alapulnak: (b) szerződés teljesítése · (a) hozzájárulás · (c) jogi kötelezettség · (f) jogos érdek.

3. Az egyes adatkezelési folyamatok

3.1. Álláskeresői regisztráció

Az Álláskereső felhasználónév, e-mail cím és egy választott jelszó megadásával regisztrál; a jelszót az Adatkezelő kizárólag titkosított (hash-elt) formában tárolja. A regisztráció a beküldéssel véglegesül, és a felhasználó belép a Platformra. (Külön e-mailes megerősítés jelenleg nincs; amennyiben a jövőben bevezetjük, erről a Tájékoztatót frissítjük.) Jogalap: szerződés teljesítése [6(1)(b)].

A regisztráció feltétele a jelen Tájékoztató elfogadása; az elfogadás tényét, a Tájékoztató verzióját és időbélyegét az Adatkezelő az elszámoltathatóság érdekében rögzíti [GDPR 7. cikk]. A marketing célú hozzájárulás ettől elkülönülő, opcionális, alapértelmezetten kikapcsolt választás (a csomagolt hozzájárulás tilos).

3.2. Álláskeresői profil és önéletrajz; különleges adatok

Regisztráció után az Álláskereső profilt és önéletrajzot hozhat létre. A profil az alábbi, az Álláskereső által önkéntesen megadott adatokat tartalmazhatja: iskola, helység/lakóhely, LinkedIn-, portfólió- és GitHub-hivatkozás, fejléc (headline), készségek, rövid nyilvános bemutatkozó, valamint kézzel megadható tanulmányi (Education) és szakmai tapasztalati (Experience) bejegyzések. A profil- és CV-adatokat az Álláskereső bármikor módosíthatja, kiegészítheti vagy törölheti, és profilját a párosítás elől bármikor láthatatlanná teheti (láthatóság ki/be kapcsoló).

Önéletrajz feltöltésekor a rendszer a fájlból kinyeri a szöveget. A feltöltött fájlt az Adatkezelő nem tárolja a szerveren – kizárólag a kinyert szöveget és az abból képzett vektort őrizzük meg a szolgáltatás (párosítás, kulcsszavas keresés) nyújtásához; ez egyben adattakarékossági intézkedés is.

A megadott helységet a térkép- és távolságfunkciókhoz földrajzi koordinátákká alakítjuk (geokódolás) az Open-Meteo szolgáltatás segítségével (lásd 5.1).

A Platform nem kér és nem igényel a GDPR 9. cikke szerinti különleges adatot (pl. egészségügyi, vallási, etnikai, szakszervezeti adat). Kérjük, lehetőség szerint ilyet ne tüntessen fel önéletrajzában. Amennyiben az Ön által feltöltött önéletrajz mégis tartalmaz ilyen adatot, annak feltöltésével Ön a GDPR 9. cikk (2) bekezdés a) pontja szerint kifejezett hozzájárulását adja ahhoz, hogy azt az Adatkezelő kizárólag a szolgáltatás (az állásokkal való párosítás) nyújtása céljából kezelje. E hozzájárulását bármikor visszavonhatja az érintett adat vagy a teljes önéletrajz törlésével.

3.3. AI-alapú párosítás és profilalkotás

A Platform mesterséges intelligencián alapuló ajánlórendszert működtet, amely az önéletrajzokat és az álláshirdetéseket matematikai modellé (vektorrá) alakítja, és e vektorok hasonlósága alapján ajánlja egymásnak a feleket. A vektorizálás és a párosítás kizárólag az Adatkezelő saját, EGT-n belüli szerverein történik; az adatok e célból harmadik fél AI-szolgáltatóhoz nem kerülnek továbbításra.

Ez a profilalkotás nem jár az Önre nézve joghatással vagy hasonlóan jelentős hatással: célja kizárólag a releváns álláslehetőségek megjelenítése. A rendszer önállóan nem hoz Önről kötelező erejű döntést; a tényleges kapcsolatfelvételről és a jelentkezésről mindig Ön, illetve a munkáltató dönt. Jogalap: szerződés teljesítése [6(1)(b)].

3.4. Jelentkezés állásokra

A „Jelentkezem” gomb a hirdetés forrásától függően kétféleképpen működik:

(a) Külső forrásból gyűjtött (scrapelt) hirdetés. Ha az állást az Adatkezelő külső forrásból (a Munkáltató weboldaláról) gyűjtötte, a gomb a Munkáltató saját karrieroldalára vagy jelentkezési felületére irányít át. Az ott megadott adatok kezelésére kizárólag a Munkáltató saját adatvédelmi szabályzata irányadó; ezeket az adatokat az Adatkezelő nem kezeli.

(b) Közvetlenül a Platformon feladott hirdetés. Ha a Munkáltató közvetlenül a Platformon adta fel a hirdetést, az Adatkezelő a Munkáltató által e célból megadott elérhetőséget jeleníti meg jelentkezési lehetőségként. Az Álláskereső ezen az elérhetőségen közvetlenül a Munkáltatóhoz fordulhat; a jelentkezés tartalmát az Adatkezelő nem kezeli. Mindkét esetben a jelentkezés a Munkáltató és az Álláskereső között közvetlenül jön létre.

3.5. Céges megkeresés AI-ajánlás alapján; adatmegosztás

A Munkáltatók a rendszer AI-ajánlásai alapján kizárólag anonim találatokat látnak a releváns jelöltekről: a párosítási pontszámot, a párosítás készség-alapú indokait, a rövid nyilvános bemutatkozót és egy technikai (opák) azonosítót. A Munkáltató NEM fér hozzá az Álláskereső nevéhez, e-mail címéhez, önéletrajzának szövegéhez vagy bármely más azonosító adatához. A párosításba csak azok a jelöltek kerülnek be, akik láthatóvá tették magukat és a közelmúltban aktívak voltak.

Ha a Munkáltató érdeklődik egy anonim jelölt iránt, a Platform NEM adja át a jelölt adatait a Munkáltatónak, hanem a Munkáltató saját elérhetőségét és üzenetét kézbesíti a jelöltnek (felületen belüli értesítésként). Ezt követően kizárólag az Álláskereső dönt – teljesen önállóan és önkéntesen – arról, hogy felveszi-e a kapcsolatot a Munkáltatóval a kapott elérhetőségen.

Az Adatkezelő tehát semmilyen esetben nem továbbít jelölti személyes adatot a Munkáltatónak. Amennyiben az Álláskereső úgy dönt, hogy közvetlenül megkeresi a Munkáltatót, az általa ekkor önként átadott adatokat a Munkáltató önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli. Jogalap (a Platform oldalán): az anonim párosítás és a Munkáltató megkeresésének kézbesítése a szerződés teljesítése [6(1)(b)].

3.6. Munkáltatói regisztráció és átvilágítás

A Munkáltatók nem regisztrálhatnak szabadon. A cég először egy igénylő űrlapot küld be, amelyen megadja a kapcsolattartó nevét, céges e-mail címét, telefonszámát, a cég nevét és a preferált hívási időpontot. Az Adatkezelő telefonos átvilágítást végez, majd – jóváhagyás esetén – egyszer használatos hozzáférési kódot ad ki, amellyel a Munkáltató véglegesíti a fiókját. Az esetleges belső admin-megjegyzések kizárólag belső célúak, azokat a Munkáltatóval nem közöljük.

Jogalap: a szerződéskötést megelőző, az érintett kérésére tett lépések és a szerződés teljesítése [6(1)(b)], valamint az Adatkezelő jogos érdeke a felhasználók védelmét szolgáló átvilágításhoz és a visszaélések megelőzéséhez [6(1)(f)]. A jelölti párosítás megtekintése ezen felül adminisztrátori jóváhagyáshoz kötött (adatvédelmi kapu).

3.7. Kapcsolattartás, rendszerüzenetek, értesítések és marketing

A szolgáltatás működéséhez kapcsolódó rendszerüzeneteket és értesítéseket (pl. céges megkeresés, a szolgáltatással kapcsolatos tudnivalók) a Platform a felületen belül kézbesíti [6(1)(b)]. Az Adatkezelő jelenleg nem üzemeltet e-mailes értesítési csatornát.

Marketing hozzájárulás: a regisztrációnál és a profilban külön, opcionális, alapértelmezetten kikapcsolt hozzájárulási lehetőség áll rendelkezésre, amelynek módosítását naplózzuk. Az Adatkezelő jelenleg nem küld marketing üzeneteket; amennyiben a jövőben ilyet küldene (pl. hírlevél, karriertippek), azt kizárólag az Ön előzetes hozzájárulása alapján [6(1)(a)], egykattintásos leiratkozási lehetőséggel tenné. A hozzájárulás bármikor visszavonható.

3.8. Kérdőív modul és token-rendszer

A Platformon kérdőívmegosztó modul működik, ahol a regisztrált Álláskeresők saját kutatási kérdőíveiket megoszthatják, illetve másokét kitölthetik. A kérdőívek külső szolgáltatóknál (pl. Google Forms, Typeform) találhatók; a kitöltés az adott külső szolgáltatónál, annak saját adatvédelmi feltételei szerint történik, és a kérdőív válaszait az Adatkezelő nem kezeli. A kérdőívet megosztó felhasználó dönthet úgy, hogy a leírásban önként megad saját adatokat (pl. nevét) – ez teljesen önkéntes.

Token-rendszer: az Álláskeresők a kérdőívek kitöltéséért tokeneket kaphatnak, amelyeket a Platformon belül extra funkciókra (pl. további párosítások, keresések) válthatnak be. Ehhez az Adatkezelő a következőket kezeli: a kitöltési rekordok (mely kérdőív, időbélyegek), a token-egyenleg és a token-tranzakciók naplója (visszaélés-megelőzés céljából vezetett audit). A rendszer időzáras, önbevalláson alapuló folyamattal működik. A token pénzben nem vásárolható meg és pénzre nem váltható. Jogalap: szerződés teljesítése [6(1)(b)]; az önként közzétett adatokra a feltöltő hozzájárulása [6(1)(a)].

3.9. Használati analitika (Google Analytics és Microsoft Clarity)

Az Adatkezelő a szolgáltatás fejlesztése céljából süti-alapú használati analitikát alkalmaz: Google Analytics (aggregált látogatottsági és használati statisztikák) és Microsoft Clarity (használatelemzés, amely munkamenet-rögzítést is végez: kattintások, görgetés, egérmozgás).

Mindkét eszköz kizárólag akkor aktiválódik, ha Ön a sütibanneren az „Elfogadom” lehetőséget választja; a „Csak szükséges” választás esetén – vagy amíg nem választ – semmilyen analitikai szkript nem fut. Jogalap: az Ön sütikre adott hozzájárulása [6(1)(a)]. Az adattovábbítás az USA felé történhet; ennek részleteit és garanciáit az 5.3. pont ismerteti. A sütikről a Sütitájékoztató (6.5. pont) ad részletes tájékoztatást.

3.10. Üzleti partnerek adatainak kezelése

Az Adatkezelő a beszállítói/szolgáltatói szerződések teljesítése és a számviteli kötelezettségek céljából kezeli a partnerek, illetve képviselőik adatait. A számviteli bizonylatokat – amennyiben ilyen kötelezettség keletkezik – a Számv. tv. szerint 8 évig őrizzük [6(1)(c)]. (A társaság bejegyzéséig, illetve tényleges üzleti kapcsolatok hiányában e pont csak korlátozottan alkalmazandó.) A potenciális megrendelők nyilvánosan elérhető üzleti elérhetőségeinek üzletfejlesztési célú kezelését a 4. pont tárgyalja.

4. Külső forrásból gyűjtött adatok

4.1. Álláshirdetések gyűjtése (scrapelés)

Az Adatkezelő a Platform álláskínálatának bővítése érdekében nyilvánosan elérhető álláshirdetéseket gyűjt a munkáltatók weboldalairól. Ezek a hirdetések jellemzően kizárólag cégszintű adatokat tartalmaznak (pl. a pozíció megnevezése, a cég neve, a hirdetés szövege, a jelentkezési vagy karrieroldal linkje), és nem tartalmaznak természetes személyre vonatkozó személyes adatot.

Amennyiben kivételesen egy hirdetés mégis azonosított természetes személyre vonatkozó adatot tartalmazna (pl. megnevezett kapcsolattartó nevét, e-mail címét), azt az Adatkezelő jogos érdeke alapján [GDPR 6. cikk (1) bek. f) pont] kezeli. Ebben az esetben az Adatkezelő a GDPR 14. cikk (5) bekezdés b) pontja alapján az érintett aktív, egyéni tájékoztatásától eltekint, mivel a nagytömegű, automatizált adatgyűjtés során az érintettek egyedi értesítése aránytalan erőfeszítést igényelne. Az érintettek megfelelő tájékoztatását jelen nyilvánosan elérhető Tájékoztató útján biztosítjuk. Az érintett megkeresése esetén az Adatkezelő haladéktalanul részletes tájékoztatást ad az adat forrásáról, és az érintett kérésére (tiltakozása esetén) az adatot törli.

4.2. Üzletfejlesztési célú kapcsolatgyűjtés

Az Adatkezelő üzletfejlesztési céllal kezeli a lehetséges megrendelő szervezetek nyilvánosan elérhető üzleti elérhetőségeit. Amennyiben ezek természetes személyre vonatkoznak (pl. egyéni vállalkozó vagy megnevezett céges kapcsolattartó üzleti e-mail címe), az adatkezelés jogalapja az Adatkezelő jogos érdeke [6(1)(f)] a potenciális üzleti partnerekkel való kapcsolatfelvételre. Az adatok forrása: nyilvánosan elérhető források (jellemzően a szervezet saját honlapja).

Az érintett bármikor tiltakozhat ezen adatkezelés ellen; tiltakozás esetén az Adatkezelő törli az adatait. Az Adatkezelő érdekmérlegelést végzett, amelynek eredménye szerint az adatkezelés arányos, és nem korlátozza aránytalanul az érintett jogait. Az érdekmérlegelés összefoglalója kérésre rendelkezésre áll.

5. Címzettek, adatfeldolgozók és nemzetközi adattovábbítás

5.1. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, amelyek kizárólag az Adatkezelő utasítása szerint járnak el:

Megjegyzés: az önéletrajzok vektorizálása és az AI-párosítás az Adatkezelő saját, EGT-n belüli szerverein történik; ehhez külső AI-adatfeldolgozót nem veszünk igénybe.

5.2. Címzettek (önálló adatkezelők)

• Munkáltatók – az Adatkezelő nem ad át számukra jelölti személyes adatot (lásd 3.5.). A Munkáltató kizárólag akkor jut az Álláskereső adataihoz, ha az Álláskereső önként, közvetlenül felveszi vele a kapcsolatot; ekkor a Munkáltató önálló adatkezelőként jár el.
• Külső kérdőív-szolgáltatók (pl. Google Forms, Typeform) – a kérdőívek kitöltésekor, saját adatvédelmi feltételeik szerint (lásd 3.8.).
• Hatóságok, bíróságok – jogszabályi kötelezettség teljesítése vagy az Adatkezelő jogos érdekének érvényesítése esetén.
• Könyvelő / adminisztratív közreműködő – a számviteli kötelezettségek keletkezése esetén, az azok teljesítéséhez szükséges mértékben.

5.3. Nemzetközi adattovábbítás

Az Adatkezelő a személyes adatokat elsődlegesen az EGT-n belül kezeli: a tárhely az OCI EGT-régiójában található, a geokódolás EGT-n belüli szolgáltatónál történik. EGT-n kívülre az alábbi esetben történik adattovábbítás:

A használati analitika (Google Analytics, Microsoft Clarity) keretében a Google, illetve a Microsoft felé az USA-ba történhet adattovábbítás. Erre kizárólag az Ön sütikre adott hozzájárulása esetén kerül sor. A továbbítás jogi garanciáját a szolgáltatók EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítása, illetve az EU általános szerződési feltételei (SCC) biztosítják.

6. Adatbiztonság, érintetti jogok és jogorvoslat

6.1. Az adatok biztonsága

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, többek között: titkosított adatátvitel (HTTPS/TLS); a jelszavak titkosított (hash-elt) tárolása; CSRF-védelem; a felhasználói tartalom biztonsági szűrése (HTML-sanitizálás); kérésszám-korlátozás (rate limiting); biztonságos munkamenet-süti; korlátozott hozzáférési jogosultságok; az AI-párosításhoz használt adatok álnevesítése (vektorizálás); a feltöltött CV-fájl nem kerül tárolásra (kizárólag a kinyert szöveg); rendszeres mentés és naplózás. Az adatokat EGT-n belüli, hozzáférés-védett szervereken tároljuk.

6.2. Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet. A kockázattal járó incidenst az észleléstől számított 72 órán belül bejelenti a NAIH-nak. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira, az Adatkezelő indokolatlan késedelem nélkül az érintetteket is tájékoztatja.

6.3. Az érintett jogai

Kérelmét a jobless.founders@gmail.com címen terjesztheti elő. Számos művelet közvetlenül a profilfelületén is elvégezhető: az adatok módosítása (helyesbítés), az önéletrajz törlése, a profil láthatóságának ki-/bekapcsolása, valamint a marketing hozzájárulás módosítása. A teljes fiók törlését és a kezelt adatokról szóló másolat (adatexport) kiadását jelenleg e-mailes kérelemre biztosítjuk. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti; ez szükség esetén további 2 hónappal meghosszabbítható, amiről tájékoztatjuk. Indokolt esetben a kérelmező személyazonosságát ellenőrizzük.

• Hozzáférés – tájékoztatás és másolat a kezelt adatokról.
• Helyesbítés – pontatlan adat javítása, hiányos adat kiegészítése.
• Törlés („elfeledtetés”) – a GDPR 17. cikke szerinti esetekben.
• Az adatkezelés korlátozása – a GDPR 18. cikke szerinti esetekben.
• Adathordozhatóság – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok géppel olvasható formátumban.
• Tiltakozás – jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés (marketing) esetén a tiltakozás feltétlen.
• Hozzájárulás visszavonása – bármikor; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

6.4. Automatizált döntéshozatal

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással vagy hasonlóan jelentős hatással járó döntést. A 3.3. pont szerinti AI-párosítás csak ajánlásokat jelenít meg; a tényleges döntéseket Ön, illetve a munkáltató hozza.

6.5. Sütik (cookie-k)

A Platform a működéséhez szükséges munkamenet-sütit, valamint – kizárólag hozzájárulás esetén – analitikai sütiket (Google Analytics, Microsoft Clarity) használ. A sütibanneren a „Csak szükséges” és az „Elfogadom” lehetőség közül választhat; a nem feltétlenül szükséges sütik csak az Ön előzetes hozzájárulásával aktiválódnak, és a választás bármikor módosítható. A sütik részletes felsorolását a Sütitájékoztató tartalmazza, amelyhez a sütibanner ad hozzáférést.

6.6. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót időről időre módosíthatja. A mindenkor hatályos változat a Platformon elérhető, feltüntetett hatálybalépési dátummal. Lényeges változásról (pl. új adatkezelési cél vagy jogalap, vagy a projekt társasággá alakulása) az Adatkezelő előzetesen, a Platformon vagy egyéb módon tájékoztat; ahol a módosítás hozzájáruláson alapul, ott külön hozzájárulást kérünk.

6.7. Jogorvoslat

Jogsérelem esetén kérjük, először forduljon közvetlenül az Adatkezelőhöz. Emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat:

A per az Ön lakóhelye szerinti törvényszék előtt is megindítható.

Hatálybalépés: 2026. július 18. · Verzió: 2.0