Adatvédelem, érthetően.

Adatkezelő és kapcsolat

Adatkezelő

Farkas Márk

Székhely

1183 Budapest, Avar utca 17a

Nyilvántartási szám

61844115

Adószám

91471530-1-43

Bankszámlaszám

11773339-00214942

Adatvédelmi kapcsolat

info@munkamerce.hu

Jogi bejelentések

info@munkamerce.hu

Kinek milyen adatait kezeljük?

• Értékelők: a beküldött pontszámok és szöveg, választott kontextus, időpont, elfogadott jogi verziók, véletlen törlési kód hash-e, valamint naponta változó, egyirányú eszköz- és hálózati visszaélés-védelmi hash. Munkahelyi értékelésnél önként megadható a konkrét fizetés összege, pénzneme, időszaka, bruttó vagy nettó jellege, a heti munkaidő és a referenciaév. Szolgáltatási értékelésnél önként megadható a kifizetett díj összege, pénzneme, díjtípusa és a referenciaév. Nevet, e-mailt, munkakört és nyers IP-címet nem mentünk a véleményhez. A webszerver biztonsági hozzáférési naplója ugyanakkor legfeljebb 30 napig IP-címet is tartalmazhat.
• Értékelt cégek és egyéni vállalkozók: nyilvános gazdasági név, adószám, profiltípus, szolgáltatási kategória, webcím, működési hely vagy régió, a profiljavaslat forrása és a szakmai tevékenységhez kapcsolódó értékelések. Az adószám a duplikáció elkerülését szolgálja, és a jóváhagyott profilon megjelenhet. Magánszemély magánélete nem lehet értékelés tárgya.
• Bejelentők: részletes jogi bejelentésnél név, e-mail, szerep, indoklás és ügykezelési adatok.
• Adminok: szerveroldalon beállított tulajdonosi azonosító, e-mail, megjelenítési név, jelszóhash, TOTP-belépési állapot, munkamenet és biztonsági napló. A jelszót és a TOTP-kulcsot az adatbázis nem tárolja olvasható formában.

Az adatok közvetlenül az érintett felhasználótól, az értékelőtől vagy nyilvánosan végzett gazdasági tevékenységből származnak. Különleges adat beküldése tilos; észleléskor nem tesszük közzé vagy eltávolítjuk.

Célok és jogalapok

A vélemény közzétételének jogalapja nem hozzájárulás: az ÁSZF elfogadása a szolgáltatás feltétele, a tájékoztató tudomásulvétele pedig átláthatósági lépés. A jogos érdeket célonként, szükségesség és érdekmérlegelés alapján vizsgáltuk.

Érdekmérlegelés és beépített védelem

A jogos érdek valós és pontosan meghatározott: hitelesebb gazdasági döntések és a visszaélésektől védett véleménycsere. Az adatkezelést azért tekintjük szükségesnek és arányosnak, mert:

• nincs értékelői fiók, publikus név, e-mail vagy nyers IP-adat;
• minden tartalom és új profiljavaslat emberi előmoderáción megy át, külön ellenőrzőlistával;
• személyes adat, különleges adat, magántitok és bizonyítatlan súlyos vád tilos;
• egy részletes, kellően indokolt jogi bejelentés az ellenőrzés idejére elrejti a tartalmat;
• a csoportszintű eredmények csak 5 munkahelyi, illetve 3 céges vagy szolgáltatási véleménytől nyilvánosak;
• a konkrét fizetés és a szolgáltatási díj soha nem jelenik meg egyedi vélemény mellett; fizetésnél csak legalább 5 azonos pénznemű, időszakú és bruttó/nettó jelölésű adat, díjnál pedig legalább 5 azonos pénznemű és díjtípusú adat mediánját közöljük;
• az értékelő törlési kóddal, az érintett tiltakozással és bejelentéssel gyakorolhat kontrollt.

Automatizált jogi döntéshozatal vagy profilalkotás nincs. A spamkorlátok és kockázati jelzések technikai előszűrők; a közzétételről és levételről ember dönt.

Megőrzési idők

• Beküldési korlátok: legfeljebb 48 óra; visszaélés-védelmi események és az alapvető eszközazonosító süti: legfeljebb 30 nap.
• Biztonsági webszerver-hozzáférési naplók: legfeljebb 30 nap, incidens esetén a jogi igényhez szükséges ideig elkülönítve.
• Elutasított vagy a törlési kóddal törölt vélemény szövege: a döntéskor azonnal törlődik; csak a minimális döntési napló és technikai azonosító marad meg.
• Jóváhagyott vélemény: törlésig, jogszerű tiltakozás elfogadásáig vagy a szolgáltatási cél megszűnéséig; szükségességét évente felülvizsgáljuk.
• Jogi bejelentés és hozzá kapcsolódó döntési napló: az ügy lezárásától legfeljebb 5 év, ha jogi igény védelméhez szükséges; egyébként 1 év.
• Admin-hitelesítési események: 1 év; munkamenet: 30 perc inaktivitás vagy legfeljebb 8 óra.
• Titkosított biztonsági mentések: alapértelmezetten 30 nap; a mentésekből történő törlés a rotációval válik véglegessé.

Nyilvánosság, címzettek és adattovábbítás

A jóváhagyott vélemény, a pontszám és a jóváhagyott cég- vagy vállalkozói profil nyilvános. A konkrét fizetés, a szolgáltatási díj, a profilbeküldő moderátori megjegyzése, a bejelentő kapcsolati adatai és a technikai hash-ek nem nyilvánosak; ezekhez csak az arra jogosult admin, szükség esetén jogi tanácsadó, hatóság vagy bíróság férhet hozzá. Fizetésből és díjból kizárólag a fent ismertetett csoportszintű medián válhat nyilvánossá.

Adatfeldolgozói kategóriák: felhőalapú tárhely és futtatás, adatbázis, biztonsági és hitelesítési infrastruktúra. Az adatfeldolgozókat szerződés, titoktartás és megfelelő biztonsági követelmények kötik. EGT-n kívüli adattovábbítás csak megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia mellett történhet. Az aktuális szolgáltatói lista a fenti adatvédelmi e-mailen kérhető.

A működéshez két szükséges süti használható: az értékelési spamvédelem 30 napos mm_device sütije, valamint adminoknál a rövid élettartamú, HttpOnly munkamenetsüti. Marketing- és analitikai sütit nem használunk.

Érintetti jogok és panasz

Kérhetsz hozzáférést, helyesbítést, törlést vagy korlátozást, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az általad adott adatok hordozható másolatát, ha annak feltételei fennállnak. Az értékelőt azonosító fiók hiányában a véleményhez való jogosultságot elsősorban a törlési kód igazolja.

Megkeresés: info@munkamerce.hu. Főszabály szerint egy hónapon belül válaszolunk. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu), illetve bírósághoz is fordulhatsz.

Érintett vállalkozás vagy személy tartalmi kifogását a jogi bejelentőn kezeljük.