A dm-drogerie markt Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (cím: 2046 Törökbálint, DEPO Pf.: 4., cégjegyzékszám: 13-09-078006 a továbbiakban: dm, vagy adatkezelő)
a) a https://karrier.dm.hu webcímen elérhető karrier portál (a továbbiakban: Karrier Portál) használata során, valamint
b) a dm álláshirdetésére benyújtott pályázatok elbírálása során
a jelen tájékoztató ("Tájékoztató") szerint kezeli az Ön személyes adatait.
A dm-nél elkötelezettek vagyunk az Ön személyes adatainak védelme iránt, kiemelten fontosnak tartjuk az Ön információs önrendelkezési jogának tiszteletben tartását. A dm bizalmasan kezeli a személyes adatokat és minden szükséges biztonsági, technikai és szervezési intézkedést megtesz, amely az adatok biztonságát garantálja.
2.1 A dm, mint adatkezelő adatai, az adatvédelmi tisztviselő elérhetősége
Adatkezelő neve: dm-drogerie markt Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Székhelye: 2046 Törökbálint, DEPO Pf.: 4.
Cégjegyzékszáma: 13-09-078006
A dm-nek jelenleg nincs kijelölt adatvédelmi tisztviselője. Minden adatvédelemmel kapcsolatos kérdéssel kérjük forduljon hozzánk az alábbi elérhetőségen:
e-mail cím: adatvedelem@dm.hu
2.2 A Tájékoztató személyi és tárgyi hatálya
A Tájékoztató tárgyi hatálya kiterjed a dm álláshirdetésére pályázatot benyújtó személyekre és a Karrier Portálra regisztráló személyekre (a továbbiakban: Ön vagy az érintett).
A Tájékoztató hatálya nem terjed ki a dm munkavállalói adatainak kezelésére.
2.3 Fogalmak, alapelvek, kapcsolódó jogszabályok
2.3.1 Fogalmak
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
2.3.2 Alapelvek
A dm, mint adatkezelő felel az alábbiak betartásáért:
- a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);
- a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtse és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
- a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek és a szükségesre korlátozódjanak („adattakarékosság”);
- gondoskodik róla, hogy a személyes adatok pontosak és szükség esetén naprakészek legyenek és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);
- a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
2.3.3 Kapcsolódó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyekneka személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
A dm a következő célokból kezeli a személyes adatait
3.1.1 Álláspályázat elbírálása
Az adatkezelés célja: A Karrier Portálon keresztül állásra jelentkezők, illetve a dm által máshol meghirdetett állásra jelentkezők nyilvántartása, a benyújtott pályázatok elbírálása, ideértve a megfelelő tesztek elvégzését, az állásra jelentkezők kiválasztási folyamat lezárását követő értesítése.
Az adatkezelés jogalapja: Az Ön hozzájárulása.
A kezeltszemélyes adatok köre: Az Ön által megadott adatok, valamint az Ön által végzett tesztek, valamint az Ön álláspályázatának kiértékelése során keletkezett adatok, ideértve többek között a pályázattal kapcsolatos megjegyzéseket, valamint a teszteredményeket.
Az adatkezelés időtartama: Amennyiben a pályázata sikeres, az adatok megőrzésére az Ön munkaviszonyának megkezdését követően is sor kerülhet, erről Ön külön tájékoztatást kap.
Amennyiben Ön törli a Karrier Portál profilját, vagy hozzájárulását egyéb módon visszavonja, személyes adatait a rendszerből késedelem nélkül töröljük
Amennyiben az Ön álláspályázatát elutasítjuk, az Ön személyes adatait az elutasításról történő értesítést követő 15 napon belül töröljük, ha nem járult hozzá a 3.1.2 pont szerinti adatkezeléshez.
Amennyiben Ön egyszerre több álláspályázatot nyújtott be és mindegyik pályázata visszautasításra került adatait az utolsó pályázatának elutasításról történő értesítést követő 15 napon belül töröljük, ha nem járult hozzá a 3.1.2 pont szerinti adatkezeléshez.
Amennyiben Ön a pályázatát papír alapon nyújtotta be és azt a dm a Karrier Portál regisztrációt megelőzően elutasítja, úgy az elutasításkor az Ön személyes adatait a dm automatikusan törli.
Az adatok megismerésére jogosult személyek köre: HR osztály munkatársai, valamint az illetékes terület vezetője és a terület kiválasztásába bevont kollégái.
Adattovábbítás: Amennyiben Ön a pályázati eljárás során tesztet tölt ki, adatait továbbíthatjuk harmadik feleknek. Erről minden esetben előzetes tájékoztatást kap. A Karrier Portál használata során adatait a portál műszaki üzemeltetését végző Nexum Magyarország Kft. (cím: 6726 Szeged, Temesvári körút 15.) is kezeli adatfeldolgozóként.
3.1.2 Karrier Portál
Az adatkezelés célja: Regisztráció a Karrier Portálon, a portál használata. A Karrier Portál felhasználókat a dm közvetlenül megkeresheti állásajánlatokkal.
Az adatkezelés jogalapja: Az Ön hozzájárulása.
A kezelt személyes adatok köre: Az Ön által a regisztráció és állásra jelentkezések során megadott személyes adatok.
Az adatkezelés időtartama: Amennyiben Ön két évig nem használja a rendszert, adatai automatikusan törlésre kerülnek. Erről a törlést megelőző 30. és 15. napon értesítést kap. Amennyiben Ön újra bejelentkezik a Portálra, a kétéves határidő újraindul.
Önnek bármikor joga van adatait törölni az 5.1.3 pontban leírtak szerint. Amennyiben Ön törli a Karrier Portál profilját, személyes adatait a rendszer késedelem nélkül törli.
Az adatok megismerésére jogosult személyek köre: HR osztály munkatársai, valamint az illetékes terület vezetője és a terület kiválasztásába bevont kollégái.
Adattovábbítás: Amennyiben Ön a pályázati eljárás során tesztet tölt ki, adatait továbbíthatjuk harmadik feleknek. Erről minden esetben előzetes tájékoztatást kap. A Karrier Portál használata során adatait a portál műszaki üzemeltetését végző Nexum Magyarország Kft. (cím: 6726 Szeged, Temesvári körút 15.) is kezeli adatfeldolgozóként.
A dm az Ön adatai tekintetében automatizált döntéshozatalt és profilalkotást nem alkalmaz. Amennyiben a kiválasztási eljárás során készség-, illetve személyiségtesztet tölt ki, akkor sor kerülhet profilalkotásra, erről a teszt kitöltése előtt tájékoztatást kap.
Az Ön jogai
Az GDPR 15-20. cikkei alapján Ön jogosult arra, hogy a dm által kezelt személyes adatai tekintetében
a) a személyes adatokhoz hozzáférjen;
b) a személyes adatok helyesbítését kérje;
c) a személyes adatok törlését kérje;
d) a személyes adatok kezelésének korlátozását kérje;
e) tiltakozzon a személyes adatai kezelése ellen;
f) a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog, lásd lenti 5.1.6 pont);
g) amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.
Ön a fenti jogok gyakorlására vonatkozó kérelmét a 2.1 pontban megjelölt elérhetőségekre küldheti el. A dm indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a dm nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet a dm válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. A dm minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésre a dm tájékoztatást ad a címzettekről.
5.1.1 Hozzáférés joga
Ön jogosult arra, hogy a dm-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő adatokra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a dm közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
5.1.2 Helyesbítés
Ön jogosult arra, hogy kérésére a dm indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat, valamint, hogy kérje a hiányos személyes adatok kiegészítését. Pontatlan személyes adatait Ön is bármikor kijavíthatja a Karrierportál profiljának módosításával, melynek folyamata a következő: Lépjen be a karrier portál felületére, a https://karrier.dm.hu webcímen, majd kattintson a „Belépés” menüpontra, ahová a regisztráció során megadott e-mail címével és jelszóval tud belépni. Itt a „Személyes oldalam” -ra kattintva éri el az „Adatok módosítása” opciót, ahol lehetősége van adatai módosítására.
5.1.3 A törléshez való jog („az elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérésére a dm indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbiindokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség;
b) ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) ha a személyes adatokat a dm jogellenesen kezelte;
e) ha a személyes adatokat jogszabály alapján törölni kell.
Az adatot a dm nem törli, amennyiben az adatkezelés a következő okok valamelyikéből szükséges: (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából; (iii) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Az adatok törlésére a karrier portál felületén a következőképpen van lehetősége: Lépjen be a karrier portál felületére, a https://karrier.dm.hu webcímen, majd kattintson a “Belépés” menüpontra, ahová a regisztráció során megadott e-mail címével és jelszóval tud belépni. Itt a “Személyes oldalam” -ra kattintva éri el a “Személyes adatok törlése” opciót. Ezt követően a rendszerből egy e-mail-t kap, amelyben található linkre kattintva törlődnek a rendszerből az adatai.
5.1.4 Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a dm korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a dm ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a dm-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a dm előzetesen tájékoztatást nyújt Önnek.
5.1.5 A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a dm jogos érdekén alapuló kezelése ellen. Ebben az esetben a dm a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5.1.6 Az adathordozhatósághoz való jog
Amennyiben az mások jogait és szabadságait nem sérti, Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat a dm közvetlenül továbbítsa egy másik adatkezelő részére, ha
a) az adatkezelés az Ön hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és
b) az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.1
5.1.7 Jogorvoslat
Amennyiben Ön nem ért egyet a dm válaszával vagy intézkedésével, akkor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefon: +36-1-391-1400; email: ugyfelszolgalat@naih.hu).
1 Az előző két feltételnek együttesen kell teljesülnie, azaz csak akkor lehet élni az adathordozhatósági joggal, ha Ön hozzájárult adatai kezeléséhez (azaz hozzájárulás a jogi alapja az adatkezelésnek) vagy szerződésen alapul az adatkezelés és az adatkezelés IT rendszerekben úgy történik, hogy emberi beavatkozásra nem kerül sor.
A dm által használt adatfeldolgozók a 3. pontban kerülnek feltüntetésre, az adott adatkezelési célra vonatkozó pontban
A dm megváltoztathatja ezt a Tájékoztatót és mellékleteit. Ebben az esetben a dm a frissített változatot közzéteszi. Az érdemi változásokról a dm mindig megfelelő tájékoztatást nyújt. Emellett a Tájékoztatóban foglalt adatkezelések mellett, a dm tevékenysége során kezelt adatok tekintetében további adatvédelmi szabályok is érvényesek lehetnek.
Amennyiben kérdés merül fel arra vonatkozóan, hogy melyik tájékoztatás alkalmazandó, keresse fel a dm-et az adatvedelem@dm.hu e-mai címen.