Adatkezelési
tájékoztató

2. Az adatkezelő adatai

Cégnév: GLOBEFOX s.r.o.

Székhely: Sabinovská 65/9, 821 03 Bratislava, Szlovákia

DIČ: 2121882763

IČO: 55100376

E-mail: antonia@globefox.eu

Telefonszám: +421 917 705 884

Ügyvezető: Somogyi Antónia

Az adatkezelő a személyes adatokat a mindenkor hatályos európai uniós és szlovák adatvédelmi szabályoknak megfelelően kezeli, különösen:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),

a személyes adatok védelméről szóló szlovák Act No. 18/2018 Coll. alapján.

3. A tájékoztató hatálya

Jelen tájékoztató az alábbi érintettek személyes adatainak kezelésére vonatkozik:

a GLOBEFOX s.r.o.-val kapcsolatba lépő érdeklődők,

ügyfelek és leendő ügyfelek természetes személy kapcsolattartói,

álláskeresők, pályázók, jelöltek,

a GLOBEFOX közösségi médiafelületeivel kapcsolatba kerülő személyek,

a weboldalt, online űrlapokat vagy egyéb online kapcsolatfelvételi csatornákat használó személyek.

A jelen tájékoztató nem terjed ki a GLOBEFOX munkavállalóinak belső, HR-jellegű adatkezelésére; arra külön belső adatkezelési tájékoztató irányadó.

4. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

jogszerűen, tisztességesen és átlátható módon,

célhoz kötötten,

adattakarékosan,

pontosan és szükség szerint naprakészen,

korlátozott tárolhatóság mellett,

megfelelő technikai és szervezési biztonsági intézkedések alkalmazásával

kezeli.

Az adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges és arányos.

5. Az adatkezelések céljai, jogalapjai, a kezelt adatok köre és a megőrzési idők

5.1. Kapcsolatfelvétel, ajánlatkérés, üzleti kommunikáció

Cél:

kapcsolatfelvétel kezelése, ajánlatadás, üzleti kommunikáció, megkeresések megválaszolása.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont: szerződéskötést megelőző lépések megtétele az érintett kérésére; vagy

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke az üzleti kommunikáció és kapcsolattartás biztosítása.

Kezelt adatok köre:

név, cégnév, beosztás, telefonszám, e-mail-cím, a megkeresés tartalma, kapcsolódó levelezés, időpontok, egyeztetési adatok.

Megőrzési idő:

a kapcsolatfelvételtől vagy az utolsó érdemi kommunikációtól számított legfeljebb 12 hónap, kivéve, ha szerződéses kapcsolat jön létre vagy jogi igény érvényesítéséhez hosszabb megőrzés szükséges.

5.2. Szerződéskötés, szerződések teljesítése és kapcsolódó adminisztráció

Cél:

szerződés előkészítése, megkötése, teljesítése, kapcsolattartás, teljesítés igazolása, követelések kezelése.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;

GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése;

GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a szerződéses jogok védelmére és igényérvényesítésre.

Kezelt adatok köre:

név, cégnév, kapcsolattartói adatok, számlázási adatok, szállítási adatok, szerződéses adatok, pénzügyi teljesítési adatok, levelezés, egyeztetések.

Megőrzési idő:

szerződéses dokumentáció: a szerződés megszűnését követő 5 év, kivéve, ha hosszabb megőrzést jogszabály vagy folyamatban lévő jogvita indokol;

számviteli, számlázási bizonylatok: a vonatkozó számviteli és adójogi kötelezettségek szerinti időtartam, főszabály szerint 10 év.

5.3. Számlázás, könyvelés, adózási és számviteli kötelezettségek teljesítése

Cél:

jogszabály által előírt könyvelési, számlázási, adózási és bizonylat-megőrzési kötelezettségek teljesítése.

Jogalap:

GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.

Kezelt adatok köre:

név, cím, cégnév, adószám/azonosító adatok, számlázási adatok, bankszámla-adatok, teljesítési és fizetési adatok.

Megőrzési idő:

a vonatkozó számviteli és adójogi szabályok szerinti időtartam, jellemzően 10 év.

5.4. Toborzás, kiválasztás, álláspályázatok kezelése

Cél:

jelentkezések fogadása és elbírálása, kapcsolatfelvétel a pályázóval, előszűrés, interjúk szervezése, alkalmasság értékelése, partner megbízó részére történő jelöltbemutatás megfelelő jogalap mellett.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére a lehetséges foglalkoztatást megelőző lépések megtétele;

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke a kiválasztási folyamat dokumentálása, a kommunikáció és a jogi igények kezelése érdekében.

Kezelt adatok köre:

név, telefonszám, e-mail-cím, önéletrajzban és motivációs levélben szereplő adatok, szakmai tapasztalat, végzettség, nyelvtudás, bérigény, rendelkezésre állás, interjújegyzetek, referenciaadatok, amennyiben azokat az érintett megadja vagy rendelkezésre bocsátja.

Megőrzési idő:

adott pozícióra történő jelentkezés esetén: a kiválasztási folyamat lezárásáig és azt követően legfeljebb 12 hónapig;

ha a jelentkezőből munkavállaló lesz, adatai a vonatkozó munkaviszonyi dokumentáció részévé válnak;

ha a jelentkezőt az adatkezelő jövőbeli lehetőségekhez is meg kívánja őrizni, ahhoz külön hozzájárulást kér.

Fontos szabály:

a GLOBEFOX a jelölt adatait partner megbízó részére csak akkor továbbítja, ha erre megfelelő jogalap áll fenn, és az érintett a továbbításról megfelelő tájékoztatást kapott.

5.5. Jelölti adatbázis / jövőbeli álláslehetőségek

Cél:

az érintett értesítése későbbi, számára potenciálisan releváns álláslehetőségekről.

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása.

Kezelt adatok köre:

a pályázati anyagban, önéletrajzban és kapcsolódó kommunikációban szereplő adatok.

Megőrzési idő:

a hozzájárulás megadásától számított 24 hónap, vagy a hozzájárulás visszavonásáig, attól függően, melyik következik be korábban.

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

5.6. Közvetlen üzletszerzési célú B2B megkeresések

Cél:

a GLOBEFOX szolgáltatásainak bemutatása cégek és üzleti partnerek részére, kapcsolatfelvétel potenciális megbízókkal.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke üzleti kapcsolatok építésére és releváns szolgáltatásainak bemutatására.

Kezelt adatok köre:

név, cégnév, pozíció, munkahelyi e-mail-cím, munkahelyi telefonszám, üzleti kommunikációhoz kapcsolódó adatok.

Adatforrás:

nyilvánosan elérhető cégadatbázisok, céges weboldalak, szakmai közösségi oldalak, üzleti ajánlások, korábbi szakmai kapcsolatfelvételek.

Megőrzési idő:

az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap, vagy az érintett tiltakozásáig.

Az érintett bármikor tiltakozhat a személyes adatainak közvetlen üzletszerzési célú kezelése ellen; ilyen esetben az adatkezelő a kapcsolódó adatkezelést megszünteti.

5.7. Közösségi média oldalak, üzenetküldő felületek, álláshirdetések

Cél:

a GLOBEFOX szolgáltatásainak és álláshirdetéseinek megjelenítése, kapcsolattartás, üzenetek kezelése, márkaépítés, statisztikai elemzés.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke online jelenlétének fenntartására, kommunikációjára és szolgáltatásai népszerűsítésére.

Kezelt adatok köre:

a közösségi médiafelületeken megadott vagy látható profiladatok, üzenetek, reakciók, kommentek, jelentkezési adatok, statisztikai adatok.

Megjegyzés:

amennyiben az érintett Facebookon, Instagramon, Messengerben vagy más közösségi platformon keresztül lép kapcsolatba az adatkezelővel vagy jelentkezik állásra, az adott platform saját adatkezelése is irányadó. A platformok bizonyos esetekben önálló adatkezelőként, egyes statisztikai adatkezelések tekintetében pedig külön megállapodás alapján járhatnak el.

Megőrzési idő:

az adott ügy lezárásáig, illetve legfeljebb 12 hónapig, kivéve, ha az adatkezelés más célból jogszerűen tovább folytatódik.

5.8. Weboldal-biztonság, naplózás, informatikai védelem

Cél:

a weboldal és informatikai rendszerek biztonságának fenntartása, visszaélések megelőzése, hibakeresés, rendszernaplózás.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke rendszereinek és szolgáltatásainak biztonságos működtetésére.

Kezelt adatok köre:

IP-cím, időpont, böngésző- és eszközadatok, naplófájlok, technikai hibainformációk.

Megőrzési idő:

legfeljebb 90 nap, kivéve, ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés szükséges.

5.9. Jogi igények előterjesztése, érvényesítése és védelme

Cél:

jogi igények előterjesztése, érvényesítése, védelme, panaszkezelés, hatósági vagy bírósági eljárásokban való részvétel.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke jogai védelmére és igényei érvényesítésére.

Kezelt adatok köre:

az adott ügyhöz szükséges valamennyi releváns adat, dokumentum, levelezés és bizonyíték.

Megőrzési idő:

az igényérvényesítési vagy védekezési cél fennállásáig, illetve a kapcsolódó eljárások jogerős lezárásáig.

6. Az adatok forrása

A személyes adatokat az adatkezelő az alábbi forrásokból szerezheti meg:

közvetlenül az érintettől,

az érintett által megküldött önéletrajzból, űrlapból, e-mailből, üzenetből,

nyilvánosan hozzáférhető szakmai és üzleti forrásokból,

közösségi médiafelületeken keresztül,

partner ajánlása vagy közvetítése útján,

állásportálokról vagy szakmai adatbázisokból, amennyiben az adatkezelésre megfelelő jogalap áll fenn.

7. Címzettek, adatfeldolgozók

Az adatkezelő a személyes adatokat kizárólag a szükséges mértékben teszi hozzáférhetővé az alábbi címzetti vagy adatfeldolgozói körök számára:

könyvelő, adótanácsadó,

jogi képviselő,

informatikai szolgáltató,

tárhelyszolgáltató,

e-mail- és felhőszolgáltató,

CRM / ATS / adminisztrációs rendszer szolgáltatója,

közösségi média és online hirdetési platformok,

partner megbízók, amennyiben a jelölt továbbítására megfelelő jogalap áll fenn,

hatóságok, bíróságok vagy egyéb szervek, ha ezt jogszabály írja elő vagy jogszerű megkeresés alapján szükséges.

Az adatkezelő az adatfeldolgozókkal a szükséges esetekben megfelelő adatfeldolgozói megállapodást köt.

8. Harmadik országba történő adattovábbítás

Amennyiben az adatkezelés során olyan szolgáltató is igénybevételre kerül, amely az Európai Gazdasági Térségen kívülre továbbíthat személyes adatokat, az adatkezelő ilyen adattovábbítást kizárólag az irányadó jogszabályoknak megfelelő garanciák alkalmazása mellett végez, így különösen:

megfelelőségi határozat alapján, vagy

az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával,

szükség esetén további kiegészítő garanciák mellett.

9. Különleges adatok kezelése

Az adatkezelő főszabály szerint nem kéri és nem kezeli az érintettek különleges személyes adatait.

Kérjük, hogy jelentkezés vagy kapcsolatfelvétel során kizárólag olyan adatot adjon meg, amely az adott célhoz szükséges. Ha az érintett mégis különleges személyes adatot küld meg, az adatkezelő azt csak akkor kezeli, ha arra megfelelő jogalap áll fenn; egyébként azt törli vagy anonimizálja.

10. Automatizált döntéshozatal, profilalkotás

Az adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést kizárólag automatizált adatkezelés, ideértve profilalkotás alapján.

11. Az adatszolgáltatás jellege

Az érintett az adatait főszabály szerint önkéntesen adja meg. Ugyanakkor bizonyos adatok megadása szükséges lehet:

ajánlatadás vagy kapcsolatfelvétel megválaszolása,

szerződés megkötése és teljesítése,

számlázás és jogszabályi kötelezettségek teljesítése,

álláspályázat elbírálása

érdekében.

Amennyiben az érintett a szükséges adatokat nem bocsátja rendelkezésre, előfordulhat, hogy az adatkezelő nem tud szerződést kötni, választ adni, pályázatot elbírálni vagy az adott szolgáltatást nyújtani.

12. Az érintettek jogai

Az érintett a jogszabályi feltételek szerint jogosult:

tájékoztatást kérni személyes adatai kezeléséről,

hozzáférést kérni a kezelt adataihoz,

kérni a pontatlan adatok helyesbítését,

kérni adatainak törlését,

kérni az adatkezelés korlátozását,

tiltakozni a jogos érdeken alapuló adatkezelés ellen,

közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozni,

hozzájárulás esetén a hozzájárulást bármikor visszavonni,

a jogszabályban meghatározott esetekben élni az adathordozhatósághoz való joggal.

Az adathordozhatósághoz való jog nem nyomtatott másolatot jelent, hanem főszabály szerint strukturált, széles körben használt, géppel olvasható formátumot, a GDPR feltételei mellett.

Az adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül válaszol; ez indokolt esetben további két hónappal meghosszabbítható, amelyről az érintettet egy hónapon belül tájékoztatni kell.

13. Jogorvoslat, panasz

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az irányadó adatvédelmi szabályokat, panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

A szlovák adatkezelő tekintetében illetékes felügyeleti hatóság:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II, Galvaniho 7/B

821 04 Bratislava

Szlovák Köztársaság

Tel.: +421 2 32 31 32 14

A szlovák adatvédelmi hatóság elérhetőségei

A szlovák hatóság tájékoztatása szerint panasz nyújtható be az adatvédelmi eljárás megindítására, és a panaszra vonatkozó részletes eljárási szabályokat a hatóság közzéteszi; a panasz szlovák nyelven nyújtandó be.

14. Adatbiztonság és adatvédelmi incidensek

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen:

a jogosulatlan hozzáférés,

a jogosulatlan megváltoztatás,

a jogosulatlan továbbítás,

a nyilvánosságra hozatal,

a törlés,

a megsemmisülés,

az elvesztés,

a sérülés

ellen.

Adatvédelmi incidens esetén az adatkezelő a vonatkozó jogszabályok szerint jár el. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az illetékes felügyeleti hatóság felé a bejelentést indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül megteszi; szükség esetén az érintetteket is tájékoztatja.

15. Sütik és mérőkódok

Amennyiben a GLOBEFOX weboldala sütiket, nyomkövető technológiákat, mérőkódokat vagy remarketing eszközöket használ, azok részletes szabályait külön Cookie tájékoztató és a kapcsolódó hozzájárulás-kezelő felület tartalmazza.

16. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, adatkezelési folyamatváltozás vagy szolgáltatásbővítés esetén. A mindenkor hatályos változat az adatkezelő hivatalos felületén kerül közzétételre.

Kelt: Bratislava, 2026. április 9.