Tájékoztató az álláspályázatokkal összefüggésben megvalósuló adatkezelésekhez

Hatályos: 2022. október 17.

I. Adatkezelő

• Adatkezelő megnevezése: UNIQA Biztosító Zrt. (a továbbiakban: „UNIQA” vagy „Adatkezelő”)
• Székhely: 1134 Budapest, Róbert Károly körút 70–74.
• Levelezési cím: 1134 Budapest, Róbert Károly körút 70–74.
• Adószám: 10456017-4-44
• Cégjegyzékszám: 01-10-041515
• Telefonszám: +36 1/20/30/70 544-5555
• Adatvédelmi tisztviselő elérhetősége: adatvedelem@uniqa.hu

II. Bevezetés

Az UNIQA számára kiemelt fontosságú cél a személyes adatok védelme, az érintettek információs önrendelkezési jogának biztosítása. Az UNIQA elkötelezi magát a személyes adatok oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak és hatósági elvárásoknak teljeskörűen eleget tesz. Az UNIQA az érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek. Jelen Tájékoztatóban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, nyilatkozunk továbbá arról, hogy milyen célokra, és hogyan használjuk fel az ilyen jellegű adatokat, illetve hogyan biztosítjuk a személyes adatok megőrzését és védelmét.

A Tájékoztató kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

• az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.);
• a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).
• a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit.)

Jelen tájékoztató alapján jelölt (a továbbiakban: „Jelölt(ek)” vagy „Érintett(ek)”) az Adatkezelőhöz önként jelentkező vagy az Adatkezelő által a nyilvánosan elérhető profilja alapján kiválasztott személy, ideértve a jövőbeli munkavállalókat.

Az Érintettek kérése esetén a kérelemben foglaltaknak megfelelően minden esetben részletes tájékoztatást nyújtunk a kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról és az adatkezeléssel összefüggő tevékenységről. Az UNIQA vállalja, hogy a személyes adatok kezeléséről és védelméről szóló jelen Tájékoztató mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.

Az UNIQA a Karrier Portál felület (a továbbiakban: „Portál”) működtetéséhez erre irányuló szolgáltatási szerződések keretében adatfeldolgozóként igénybe veszi a Nexum Magyarország Kft. (Székhely: 6726 Szeged, Temesvári körút 15., Cégjegyzékszám: 06-09-004861, Adószám: 11398822-2-06, www.nexum.hu, info@nexum.hu) szolgáltatásait az informatikai infrastruktúra biztosításához, üzemeltetésével kapcsolatos feladatok ellátásához, adatkapcsolatok fenntartásához, tárhely szolgáltatáshoz, valamint szükség esetén az informatikai infrastruktúrákban jelentkező hibák javításához, a működés helyreállításához.

Az UNIQA Biztosító Zrt. valamennyi hozzá munkavégzésre jelentkező álláspályázatát egységesen a Portálon keresztül kezeli és tartja nyilván.

Az UNIQA a leányvállalata, azaz az UNIQA Claims Services International Kft. (székhely: 1134 Budapest, Róbert Károly krt. 70-74.) részére erre irányuló szerződés keretében munkaerő kiválasztási és toborzási feladatokat lát el, melynek során kezeli a leányvállalatához jelentkező természetes személyek személyes adatait. Az UNIQA által felvett és kezelt személyes adatokat az UNIQA továbbítja a leányvállalata részére.

III. Adatkezeléseink a Portálhoz kapcsolódó regisztrációs módozatok szerint

A Portálon keresztül az Érintett két regisztrációs módozat közül választhat: (1) általános regisztráció, illetve (2) adott pozíció(k)hoz kapcsolódó regisztráció. Az adatkezelési tájékoztató soron következő fejezetei e két típusú regisztrációhoz kapcsolódó adatkezelést mutatják be, ahogyan a Jelölt is ezen adatkezelési célok ismeretében és szerint teheti meg az adatkezelésre irányuló nyilatkozatát.

1. Regisztráció és jelentkezői profil létrehozása és fenntartása a Portálon (általános regisztráció)

1.1. Az adatkezelés megnevezése

A Jelölt a Portálon regisztrálhat abból a célból, hogy az UNIQA a végzettségének és érdeklődési körének leginkább megfelelő foglalkoztatási lehetőségekről időben értesítse, illetve az üres álláshelyeire ki tudja választani, amennyiben a Jelöltet arra alkalmasnak találja.

1.2. Az adatkezelés célja

Az adatkezelés célja az, hogy az UNIQA a Portálon regisztráló Érintetteket nyilvántartsa, az Érintettek személyes adatait ezen a felületen kezelje, hogy az Érintettet a végzettségének és érdeklődési körének leginkább megfelelő foglalkoztatási lehetőségekről értesítse, illetve az üres álláshelyeire ki tudja választani az alkalmas jelölteket a benyújtott pályázatok alapján, valamint a jelentkezőket értesítse a kiválasztási folyamat során, illetve annak lezárását követően.

Amennyiben a Jelölt a regisztrációja során igényt tart az állásokról való értesítésekre, akkor az UNIQA a preferenciáinak megfelelő, és az általa megjelölt szakterületeket érintő aktuálisan meghirdetett álláshirdetésekről tájékoztatást küld számára.

1.3. Kezelt személyes adatok

A regisztráció és a jelentkezés dátuma, név, telefonszám, e-mail cím, a regisztráció során megadott jelszó, a munkavégzéshez szükséges képesítésekre és ismeretekre vonatkozó adatok, a munkavégzési területre, a betölteni kívánt munkakörre vonatkozó információk, a jelentkező által csatolt önéletrajz(ok) és motivációs levél, illetve az ezekben szereplő személyes adatok (így különösen: név, születési hely és idő, elérhetőségek – email cím, telefonszám, levelezési cím, iskolai végzettségre vonatkozó adatok, beszélt nyelv(ek), korábbi és jelenlegi munkáltatóra vonatkozó adatok, illetve, a Jelölt által megadott egyéb személyes adatok).

1.4. Az adatkezelés jogalapja

Az adatkezelés az Érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásán alapul, amely hozzájárulást az Érintett a Portálon közvetlenül, a hozzájárulást kérő négyzet bejelölésével adhatja meg.

1.5. A személyes adatok forrása:

Érintett

1.6. Az adatkezelés időtartama:

A Portálra történő regisztráció kétfaktoros azonosítás útján történik, azaz, a regisztrálónak a regisztrációját email üzenet útján hozzá érkező linken keresztül meg kell erősítenie.

A meg nem erősített (a Jelölt befejezte a regisztrációt, kitöltött minden kötelező mezőt, de nem erősítette meg az emailben érkezett linken keresztül a regisztrációt) vagy a kitöltés során megszakított regisztráció (pl. amennyiben a Jelölt elkezdte a regisztrációját, de nem töltött ki minden kötelező mezőt) legkésőbb 15 nap elteltével törlésre kerül. Mindkét esetben a törlés előtti 10. napon és 3. napon az UNIQA értesítést küld a törlésről és arról, hogy lehetőség van a regisztrációs folyamat befejezésére.

A regisztráció során, illetve azt követően a Portálra feltöltött személyes adatokkal kapcsolatos adatkezelés mindaddig tart, amíg az adatkezelés célja fennáll, illetve amíg a jelentkező a személyes adatainak kezeléséhez adott hozzájárulását vissza nem vonja, de legfeljebb 1 évig.

Amennyiben az adatkezelési nyilatkozat elfogadása bármely pozícióra vonatkozik, úgy az Adatkezelő a regisztráció keretében az adatkezelési nyilatkozat elfogadásától számított 1 éven belül, bármely pozícióval kapcsolatban szabadon keresheti az Érintettet. Az 1 éves időtartamon belül az adatkezelési nyilatkozatot elfogadó Jelöltek 180 naponta e-mail üzenetben értesítést kapnak arról, hogy az UNIQA a Portálon a személyes adataikat kezeli.

Amennyiben foglalkoztatási jogviszony jön létre, úgy az adatok, dokumentumok kezelésére az adott foglalkoztatási jogviszonyra vonatkozó szerződéses és jogszabályi rendelkezések az irányadók.

1.7. Szervezeten belüli adatátadás, az adatok megismerésére jogosultak köre az UNIQA-ban

Az Adatkezelő kiválasztással foglalkozó munkatársai, valamint, az Érintettnek a betöltendő állásra történő felvételéről döntő leendő vezető(k).

1.8. Az adattovábbítás címzettjei:

Az UNIQA a Karrier Portál felület működtetéséhez erre irányuló szolgáltatási szerződések keretében adatfeldolgozóként igénybe veszi a Nexum Magyarország Kft-t (Székhely: 6726 Szeged, Temesvári körút 15., Cégjegyzékszám: 06-09-004861, Adószám: 11398822-2-06, www.nexum.hu, info@nexum.hu) az informatikai infrastruktúra biztosításához, üzemeltetésével kapcsolatos feladatok ellátásához, adatkapcsolatok fenntartásához, tárhely szolgáltatáshoz, valamint szükség esetén az informatikai infrastruktúrákban jelentkező hibák javításához, a működés helyreállításához.

Amennyiben a Jelölt a jelentkezéshez szükséges személyes adatait közvetlenül juttatta el az UNIQA-hoz vagy a Portálon keresztül töltötte fel, úgy a személyes adatainak feldolgozásában a Nexum Magyarország Kft. működik közre.

A pályázott pozíciótól függően az adattovábbítás címzettje továbbá: az UNIQA Claims Services International Kft. (székhely: 1134 Budapest, Róbert Károly körút 70–74.).

2. Jelentkezés adott nyitott pozíció(k)ra

2.1. Az adatkezelés megnevezése:

A jelentkezés(ek) lebonyolítása érdekében az Érintetteknek a Portálon minden esetben regisztrálniuk kell. Amennyiben a Jelölt abból a célból regisztrál, hogy egy adott nyitott pozícióra jelentkezzen, abban az esetben az adatkezelési hozzájárulását megadhatja akként, hogy:

• őt az UNIQA egy éven belül bármely nyitott pozícióval kapcsolatban szabadon megkereshesse és bevonhassa a kiválasztási folyamatba;
• őt az UNIQA kizárólag az adott, általa megjelölt és kiválasztott nyitott pozícióval kapcsolatban keresse meg és folytassa le az álláspályázat elbírálását.

A Jelöltek jelentkezési módtól (közvetlen jelentkezés, ajánlási rendszer útján, álláshirdetési felületek - LinkedIn, Profession.hu - felhasználásával) függetlenül jelentkezéseiket valamennyi esetben a Portálon keresztül nyújthatják be.

Abban az esetben, amennyiben az Érintettet az Érintettet ajánló személy ajánlja az UNIQA-hoz, az Érintett egy értesítő e-mail üzenetet kap, melyet követően regisztrálhat az UNIQA Karrier Portáljára, elfogadhatja a rá irányadó adatkezelési nyilatkozatot és jelentkezhet az ajánlott nyitott pozíció(k)ra.

Amennyiben a Jelölt álláshirdetési felület (LinkedIn, Profession.hu) felhasználásával adja be jelentkezését, ezen weboldalakról a Jelölt közvetlenül átirányításra kerül a Portálra, ahol regisztrációt és az adatkezelési nyilatkozat elfogadását követően véglegesítheti jelentkezését.

Az UNIQA a munkaerő kiválasztási folyamatba esetenként munkaerő-közvetítőt is bevonhat. Ezen esetekben az Érintettek a munkaerő-közvetítőnek, mint önálló adatkezelőnek adják meg a megfelelő tájékoztatáson alapuló és önkéntes hozzájárulásaikat a személyes adataik kezeléséhez, illetve ahhoz, hogy jelentkezésüket, önéletrajzukat és személyes adataikat a szükséges körben és mértékben a munkaerő-közvetítő az UNIQA-nak továbbíthassa.

A munkaerő-közvetítő és az UNIQA egymástól elkülönült, önálló adatkezelők a munkaerő-közvetítés során megvalósuló adatkezelés esetén a felek a saját adatkezelési tájékoztatójukban meghatározottak szerint végzik adatkezeléseiket.

Az UNIQA a munkaerő-közvetítőn keresztül beérkezett önéletrajzokban és a csatolt egyéb dokumentumokban szereplő személyes adatokat abból a célból kezeli, hogy az Érintettet a végzettségének és érdeklődési körének leginkább megfelelő álláslehetőségekről értesítse, az Érintettel időpontot egyeztessen, és a kiválasztást lebonyolítsa.

A munkaerő-közvetítő feltölti az Érintett személyes adatait az adott nyitott pozícióval kapcsolatban a Portálra. Az Érintett ilyen módon történő jelentkezése a Portálon keresztül jut el az UNIQA-hoz. Miután a munkaerő-közvetítő az Érintett személyes adatait és önéletrajzát feltöltötte a Portálra, az Érintett egy értesítő e-mail üzenetet kap, melyet követően beléphet az UNIQA Karrier Portál-on létrejött személyes fiókjába és elfogadhatja a rá irányadó adatkezelési nyilatkozatot. A regisztráció Jelölt általi véglegesítését követően az UNIQA és a Jelölt a Portálon keresztül tartják a kapcsolatot. Amennyiben a Jelölt személyes fiókjában nem fogadja el az adatkezelési nyilatkozatot úgy az UNIQA pályázatával nem haladhat tovább a kiválasztási folyamatban.

2.2. Az adatkezelés célja:

Az UNIQA-hoz közvetlenül, ajánlási rendszer útján, álláshirdetési felületeken (LinkedIn, Profession.hu), illetve, munkaerő-közvetítőn keresztül beérkezett jelentkezők nyilvántartása, személyes adataik kezelése, hogy az UNIQA az Érintettet a végzettségének és érdeklődési körének leginkább megfelelő foglalkoztatási lehetőségekről értesítse, illetve az üres álláshelyeire ki tudja választani az alkalmas jelölteket a benyújtott pályázatok alapján, illetve a jelentkezőket értesítse a kiválasztási folyamat során, illetve annak lezárását követően.

2.3. Kezelt személyes adatok:

A regisztráció és a jelentkezés dátuma, név, telefonszám, e-mail cím, a regisztráció során megadott jelszó, a munkavégzéshez szükséges képesítésekre és ismeretekre vonatkozó adatok, a munkavégzési területre, a betölteni kívánt munkakörre vonatkozó információk, a jelentkező által csatolt önéletrajz(ok) és motivációs levél, illetve az ezekben szereplő személyes adatok (így különösen: név, születési hely és idő, elérhetőségek – email cím, telefonszám, levelezési cím, iskolai végzettségre vonatkozó adatok, beszélt nyelv(ek), korábbi és jelenlegi munkáltatóra vonatkozó adatok, illetve, a Jelölt által megadott egyéb személyes adatok).

2.4. Az adatkezelés jogalapja:

Az UNIQA Karrieroldalára történő regisztráció az Érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásán alapul, amely hozzájárulást az Érintett a karrieroldalon közvetlenül, a hozzájárulást kérő négyzet bejelölésével adhatja meg. A regisztrációt követően az Érintett által a nyitott pozícióra történő jelentkezés a GDPR 6. cikk (1) bekezdés b) pontján alapul, azaz a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez, a pályázat elbírálásához szükséges az adatkezelés.

2.5. A személyes adatok forrása:

Az Érintett, vagy az Érintettet ajánló személy, vagy a munkaerő-közvetítő. Az Érintettet ajánló személy az Érintett nevét és email címét adja meg az UNIQA részére, melyet követően az Érintett tájékoztató e-mail üzenetet kap az ajánlásról. A munkaerő-közvetítő feltölti az Érintett valamennyi személyes adatát és jelentkezését a Portálra, amely által létrejön a Jelölt személyes fiókja, melyről e-mail értesítést kap. A Jelölt ezt követően be tud lépni a személyes fiókjába, ahol el kell fogadnia az adatkezelési nyilatkozatot, ennek elfogadását követően zajlik le a kiválasztási folyamat.

2.6. Az adatkezelés időtartama:

Amennyiben az Érintett az adott pozíció(k)ra történő jelentkezés során az adott pozíció(k)hoz kötődően adja meg adatkezelési hozzájárulását, úgy az adott pozíció(k) lezárását követő 151. napon az Adatkezelő az Érintett személyes adatait automatikusan törli. A Jelölt a törlés előtti 30. napon, 15. napon és a 3. napon üzenetet kap, hogy nyilatkozzon újra a személyes adatai kezelését illetően, ellenkező esetben a felhasználói profilja törlésre kerül. Amennyiben az Érintett az adott pozíció(k)ra történő jelentkezés során bármely pozícióra vonatkozóan, 1 évre szólóan adja meg adatkezelési hozzájárulását, úgy az Adatkezelő az adatkezelési nyilatkozat elfogadásától számított 1 éven belül, bármely pozícióval kapcsolatban szabadon keresheti az Érintettet. Az 1 éves időtartamon belül az adatkezelési nyilatkozatot elfogadó Jelöltek 180 naponta e-mail üzenetben értesítést kapnak arról, hogy az UNIQA a Portálon a személyes adataikat kezeli.

Amennyiben foglalkoztatási jogviszony jön létre, úgy az adatok, dokumentumok kezelésére az adott foglalkoztatási jogviszonyra vonatkozó szerződéses és jogszabályi rendelkezések az irányadók.

2.7. Szervezeten belüli adatátadás, az adatok megismerésére jogosultak köre az UNIQA-ban:

Az Adatkezelő kiválasztással foglalkozó munkatársai, valamint, az Érintettnek a betöltendő állásra történő felvételéről döntő leendő vezető(k).

2.8. Az adattovábbítás címzettjei:

Az UNIQA Karrier Portál felület működtetéséhez erre irányuló szolgáltatási szerződések keretében Társaságunk adatfeldolgozóként igénybe veszi a Nexum Magyarország Kft-t (Székhely: 6726 Szeged, Temesvári körút 15., Cégjegyzékszám: 06-09-004861, Adószám: 11398822-2-06, www.nexum.hu, info@nexum.hu) az informatikai infrastruktúra biztosításához, üzemeltetésével kapcsolatos feladatok ellátásához, adatkapcsolatok fenntartásához, tárhely szolgáltatáshoz, valamint szükség esetén az informatikai infrastruktúrákban jelentkező hibák javításához, a működés helyreállításához.

Amennyiben a Jelölt a jelentkezéshez szükséges személyes adatait közvetlenül juttatta el az UNIQA-hoz vagy a Portálon keresztül töltötte fel, úgy a személyes adatainak feldolgozásában a Nexum Magyarország Kft. működik közre.

A pályázott pozíciótól függően az adattovábbítás címzettje továbbá: az UNIQA Claims Services International Kft. (székhely: 1134 Budapest, Róbert Károly körút 70–74.).

IV. További információ és az érintettek jogai

Adattovábbítás: A személyes adatokat megfelelő jogalap hiányában nem adjuk tovább harmadik fél számára. Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adatlefoglalási határozatban) kérik fel személyes adatok átadására az UNIQA-t, az UNIQA – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat.

Az Adatkezelő harmadik országbeli címzett, illetve nemzetközi szervezet részére nem továbbítja a személyes adatokat.

A tényleges adatkezelés helye: az UNIQA székhelye.

Alkalmazott adatkezelési technológia jellege: informatikai rendszerrel.

Fontos számunkra, hogy Ön tisztában legyen az adatvédelem által biztosított érintetti jogaival. Ennek érdekében az alábbiakban a teljesség igénye nélkül felsoroljuk, hogy milyen adatvédelmi jogokkal élhet a ránk bízott adataival kapcsolatban.

Az adatokhoz való hozzáférés joga: Elérhetőségeinken bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor Ön jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz, és azokról másolatot kérhet, illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait.

A tájékoztatás során a következő információkat adjuk:

• mi az adatkezelés célja,
• milyen személyes adatok érintettek,
• kik a továbbított adatok címzettjei,
• mennyi a tárolási időtartam,
• kérheti az adatok helyesbítését, törlését, korlátozását és tiltakozhat az adatkezelés ellen,
• felügyeleti hatósághoz (https://www.naih.hu) panasszal fordulhat,
• ha 3. személytől szereztük az adatokat, joga van minden ezzel kapcsolatos információra.

A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje. A Jelöltek jogosultak arra, hogy személyes adataikat saját maguk kiegészítsék vagy helyesbítsék a Portálon található jelentkezői profiljukon keresztül.

A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból, az Adatkezelő részére eljuttatott nyilatkozat útján, bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdeke alapján történő kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adathordozhatósághoz való jog: Ön jogosult kérni az Adatkezelőt, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott adatot, széles körben használt, géppel olvasható formátumban rögzített változatban a részére (vagy az érintett által megjelölt másik adatkezelőnek) küldje meg, amennyiben az adatkezelés az Ön hozzájárulásán alapul; és az adatkezelés automatizált módon történik.

A törléshez való jog: Ön kérheti, hogy indokolatlan késedelem nélkül töröljük bizonyos általunk tárolt személyes adatait, amennyiben:

• Ön visszavonja a bizonyos adatok kezelésére adott hozzájárulását;
• Ön tiltakozik a személyes adatok kezelése ellen,
• ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell;
• aggodalma merül fel az adatai általunk történő adatkezelésének jogalapja tekintetében.

A Jelölt a személyes adatait a Portálon a saját, személyes profiljában törölheti, illetve, a teljes felhasználói profilját is törölheti.

Fentieken túl, a Jelölt a hozzájárulását a Portálon a saját felhasználói profiljában vonhatja vissza, mely semmilyen hátrányos jogkövetkezménnyel nem jár rá nézve. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló és annak visszavonását megelőző adatkezelés jogszerűségét. Tájékoztatjuk ugyanakkor, hogy folyamatban lévő álláspályázat esetén a hozzájárulás visszavonása következményeképpen az UNIQA-nak nem áll módjában a pályázati anyagot értékelni és a felvételi eljárást lefolytatni.

Az adatkezelés korlátozásához való jog: Amennyiben kérdése vagy aggodalma merül fel személyes adatai általunk történő kezelésének pontosságával, indokoltságával vagy jogszerűségével kapcsolatban, kérheti bizonyos adatkezelési tevékenységeink korlátozását. A korlátozást akkor is kérheti, ha nekünk már nincs szükségünk az Ön adataira, de Ön, mint Érintett igényli valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez. Ön abban az esetben is kérheti a korlátozást, ha kétségbe vonja a jogos érdek alapján történő adatkezelés jogalapját. A korlátozás ideje alatt adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja majd.

A Jelölt a személyes profiljában maga is korlátozhatja a személyes adatainak kezelését például egy-egy vizsgálati eljárás lefolytatásának idejére. A személyes adatainak kezelését korlátozó Jelölt személyes adatai nem módosíthatóak a Portálon és a korlátozás feloldásáig a személyes adatok nem kerülnek törlésre. A korlátozás feloldását csak az végezheti el, aki a korlátozást elindította.

Ön a fenti pontokban felsorolt jogait az adatvedelem@uniqa.hu email címre vagy a UNIQA Biztosító Zrt., 1134 Budapest, Róbert Károly körút 70-74. postai levelezési címre küldött levelében gyakorolhatja.

V. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri. Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.

A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.

Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg, ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.

Ön, mint Érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségeken: Nemzeti Adatvédelmi és Információszabadság Hatóság:

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.,
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36-1-391-1400 / Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu
• Online ügyindítás: https://naih.hu/online-ugyinditas

Bírósági jogérvényesítés: A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: https://birosag.hu/torvenyszekek). A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultáljon ügyvéddel.

VI. Az UNIQA által az adatbiztonság érdekében alkalmazott technikai és szervezési intézkedések

Adatbiztonság: Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Szervezési intézkedések: Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgál- tatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

Technikai intézkedések: Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó meg- semmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Adatkezelő többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).

Az Adatkezelő mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak. Az Adatkezelő a fejlesztései során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

Az Adatkezelő szervere védetten és zártan található.

VII. Jelen tájékoztató módosítása

A tájékoztató rendszeres, egyoldalú módosításának jogát fenntartjuk. Módosítás esetén a mindenkor hatályos, aktuális változatot a https://www.uniqa.hu/adatkezeles honlapon Álláspályázatokra vonatkozó Adatkezelési Tájékoztató címen helyezzük el, és a dokumentum első oldalának tetején az új verzió hatálybalépésének dátumát is módosítjuk.

Amennyiben az Adatkezelési tájékoztatóban foglaltakon kívül további információra van szüksége vagy az Érintett adatai kezelésével kapcsolatban észrevétele, kifogása van, az UNIQA Biztosító Zrt. a fenti I. pontban megjelölt elérhetőségein áll szíves rendelkezésre.

UNIQA Biztosító Zrt.