Adatvédelem, érthetően.

Adatkezelő és kapcsolat

Adatkezelő

Farkas Márk

Székhely

1183 Budapest, Avar utca 17a

Nyilvántartási szám

61844115

Adószám

91471530-1-43

Bankszámlaszám

11773339-00214942

Adatvédelmi kapcsolat

info@munkamerce.hu

Jogi bejelentések

info@munkamerce.hu

Kinek milyen adatait kezeljük?

• Értékelők: a beküldött pontszámok és szöveg, választott kontextus, időpont, elfogadott jogi verziók, véletlen törlési kód hash-e, valamint naponta változó, egyirányú eszköz- és hálózati visszaélés-védelmi hash. Munkahelyi értékelésnél önként megadható a konkrét fizetés összege, pénzneme, időszaka, bruttó vagy nettó jellege, a heti munkaidő és a referenciaév. Szolgáltatási értékelésnél önként megadható a kifizetett díj összege, pénzneme, díjtípusa és a referenciaév. Nevet, e-mailt, munkakört és nyers IP-címet nem mentünk a véleményhez. A webszerver biztonsági hozzáférési naplója ugyanakkor legfeljebb 30 napig IP-címet is tartalmazhat.
• Értékelt cégek és egyéni vállalkozók: nyilvános gazdasági név, adószám, profiltípus, szolgáltatási kategória, webcím, működési hely vagy régió, a profiljavaslat forrása és a szakmai tevékenységhez kapcsolódó értékelések. Az adószám a duplikáció elkerülését szolgálja, és a jóváhagyott profilon megjelenhet. Magánszemély magánélete nem lehet értékelés tárgya.
• Bejelentők: részletes jogi bejelentésnél név, e-mail, szerep, indoklás és ügykezelési adatok.
• Adminok: szerveroldalon beállított tulajdonosi azonosító, e-mail, megjelenítési név, jelszóhash, TOTP-belépési állapot, munkamenet és biztonsági napló. A jelszót és a TOTP-kulcsot az adatbázis nem tárolja olvasható formában.
• Látogatók (oldalletöltés): csak a Statisztika kategória hozzájárulása után: a megnyitott publikus oldal útvonala és típusa, a mentett oldalcím, az időpont, valamint egy naponta változó, egyirányú technikai hash. Nyers IP-címet, User-Agentet, nevet, e-mailt és lekérdezési paramétert a nézettségi napló nem tárol. Harmadik félnek nem továbbítjuk; külön analitikai sütit nem állítunk. A hozzájárulást a mm_consent süti őrzi. Hozzájárulás nélkül a mérés nem indul.

Az adatok közvetlenül az érintett felhasználótól, az értékelőtől vagy nyilvánosan végzett gazdasági tevékenységből származnak. Különleges adat beküldése tilos; észleléskor nem tesszük közzé vagy eltávolítjuk.

Célok és jogalapok

A vélemény közzétételének jogalapja nem hozzájárulás: az ÁSZF elfogadása a szolgáltatás feltétele, a tájékoztató tudomásulvétele pedig átláthatósági lépés. A jogos érdeket célonként, szükségesség és érdekmérlegelés alapján vizsgáltuk. Az oldalletöltés-mérés ettől elválik: az csak a süti-sávon adott hozzájárulás után történik.

Érdekmérlegelés és beépített védelem

A jogos érdek valós és pontosan meghatározott: hitelesebb gazdasági döntések és a visszaélésektől védett véleménycsere. Az adatkezelést azért tekintjük szükségesnek és arányosnak, mert:

• nincs értékelői fiók, publikus név, e-mail vagy nyers IP-adat;
• egy eszközről naponta 3, havonta 15 értékelés fogadható el;
• minden tartalom és új profiljavaslat emberi előmoderáción megy át, külön ellenőrzőlistával;
• személyes adat, különleges adat, magántitok és bizonyítatlan súlyos vád tilos;
• egy részletes, kellően indokolt jogi bejelentés az ellenőrzés idejére elrejti a tartalmat;
• a jóváhagyott vélemény, az átlag és a megosztott fizetési vagy díjadat 1 értékeléstől nyilvános;
• a konkrét fizetés és a szolgáltatási díj nem jelenik meg egyedi vélemény mellett; fizetésnél 1 azonos pénznemű, időszakú és bruttó/nettó jelölésű adat, díjnál pedig 1 azonos pénznemű és díjtípusú adat jelenhet meg a profil összesítésében;
• az értékelő törlési kóddal, az érintett tiltakozással és bejelentéssel gyakorolhat kontrollt.

Automatizált jogi döntéshozatal vagy profilalkotás nincs. A spamkorlátok és kockázati jelzések technikai előszűrők; a közzétételről és levételről ember dönt. Az oldalletöltési hash nem személyazonosító, naponta forog, és az admin nézettségi táblázatban nem jelenik meg.

Megőrzési idők

• Beküldési korlátok: napi számláló a naptári nap végéig plusz 24 óra; havi számláló a naptári hónap végéig plusz 24 óra. Visszaélés-védelmi események és az alapvető eszközazonosító süti: legfeljebb 30 nap.
• Biztonsági webszerver-hozzáférési naplók: legfeljebb 30 nap, incidens esetén a jogi igényhez szükséges ideig elkülönítve.
• Elutasított vagy a törlési kóddal törölt vélemény szövege: a döntéskor azonnal törlődik; csak a minimális döntési napló és technikai azonosító marad meg.
• Jóváhagyott vélemény: törlésig, jogszerű tiltakozás elfogadásáig vagy a szolgáltatási cél megszűnéséig; szükségességét évente felülvizsgáljuk.
• Jogi bejelentés és hozzá kapcsolódó döntési napló: az ügy lezárásától legfeljebb 5 év, ha jogi igény védelméhez szükséges; egyébként 1 év.
• Admin-hitelesítési események: 1 év; munkamenet: 30 perc inaktivitás vagy legfeljebb 8 óra.
• Oldalletöltési napló (útvonal, oldaltípus, oldalcím, időpont, technikai hash): 400 nap, utána automatikus törlés; csak hozzájárulás után gyűjtjük.
• Hozzájárulási bizonylat (azonosító, időpont, kategóriák, esemény, HMAC-bizonyíték; IP nélkül): 24 hónap.
• Titkosított biztonsági mentések: alapértelmezetten 30 nap; a mentésekből történő törlés a rotációval válik véglegessé.

Nyilvánosság, címzettek és adattovábbítás

A jóváhagyott vélemény, a pontszám és a jóváhagyott cég- vagy vállalkozói profil — ideértve a nyilvános gazdasági nevet és az adószámot — nyilvános. A konkrét fizetés, a szolgáltatási díj, a profilbeküldő moderátori megjegyzése, a bejelentő kapcsolati adatai és a technikai hash-ek nem nyilvánosak; ezekhez csak az arra jogosult admin, szükség esetén jogi tanácsadó, hatóság vagy bíróság férhet hozzá. Fizetésből és díjból kizárólag a fent ismertetett, a vélemény szövege mellett nem szereplő megosztott összeg válhat nyilvánossá.

Új profil javaslatakor a begépelt cégnév vagy adószám alapján a saját szerver a nyilvános Nemzeti Cégtárban keres javaslatot. A keresőkifejezés a szervezet azonosítását szolgálja; a látogató IP-címét ehhez nem továbbítjuk.

Adatfeldolgozói kategóriák: felhőalapú tárhely és futtatás, adatbázis, biztonsági és hitelesítési infrastruktúra. Az adatfeldolgozókat szerződés, titoktartás és megfelelő biztonsági követelmények kötik. EGT-n kívüli adattovábbítás csak megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia mellett történhet. Az aktuális szolgáltatói lista a fenti adatvédelmi e-mailen kérhető.

A működéshez szükséges sütik: a hozzájárulási választást őrző mm_consent (180 nap), az értékelési spamvédelem 30 napos HttpOnly mm_device sütije űrlapoknál, valamint adminoknál a rövid élettartamú, HttpOnly munkamenetsüti. Marketing-sütit nem használunk. Az oldalletöltést a saját szerver méri, külön analitikai süti nélkül, és csak a Statisztika kategória hozzájárulása után; ha a látogató már kapott mm_device sütit egy űrlap miatt, a nézettségi hash ehhez kapcsolódhat. A sütik részletes leltára a süti tájékoztatóban olvasható; a választás a lábléc Sütibeállítások linkjével bármikor módosítható.

Érintetti jogok és panasz

Kérhetsz hozzáférést, helyesbítést, törlést vagy korlátozást, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az általad adott adatok hordozható másolatát, ha annak feltételei fennállnak. Az értékelőt azonosító fiók hiányában a véleményhez való jogosultságot elsősorban a törlési kód igazolja.

Megkeresés: info@munkamerce.hu. Főszabály szerint egy hónapon belül válaszolunk. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu), illetve bírósághoz is fordulhatsz.

Érintett vállalkozás vagy személy tartalmi kifogását a jogi bejelentőn kezeljük.