Adatkezelési tájékoztató álláspályázóknak

Tevékenységünk nem teszi kötelezővé adatvédelmi tisztviselő kijelölését a GDPR 37. cikke alapján, ezért ilyet nem alkalmazunk; az adatvédelmi kérdéseket az adatkezelő közvetlenül intézi a fenti elérhetőségeken.

Amit Ön ad meg: a megpályázott pozíció, a neve, e-mail-címe, telefonszáma, a megjelölt bérigénye, az űrlap üzenet mezőjében leírtak, valamint a feltöltött önéletrajz és annak teljes tartalma (pl. végzettség, korábbi munkahelyek, nyelvtudás, és minden más, amit Ön az önéletrajzba írt).

Amit a rendszer rögzít: a beküldés időpontja, a beküldő eszköz IP-címe és böngésző-azonosítója (user agent), a feltöltött fájl neve, mérete, típusa és a vírusellenőrzés eredménye, valamint egy véletlenszerű jelentkezés-azonosító.

Nem. Az adatok megadása önkéntes, semmilyen jogszabály vagy szerződés nem kötelezi rá. Ugyanakkor a név, az e-mail-cím, a telefonszám és az önéletrajz nélkül a jelentkezését nem tudjuk elbírálni, és nem tudjuk Önt elérni — ezek nélkül tehát az eljárás nem folytatható le.

A pályázati anyagot kizárólag a felvételi döntésben részt vevő munkatársaink (a pékség vezetése és az érintett üzemvezető) ismerhetik meg, a döntéshez szükséges mértékben. A beérkezett önéletrajzokat nem tesszük közzé, nem adjuk át más munkáltatónak, nem adjuk el, és nem használjuk marketingcélra.

Az informatikai működtetéshez az alábbi adatfeldolgozói kategóriákat vesszük igénybe:

• Tárhely- és szerverüzemeltetés — a weboldal és a jelentkezéseket tároló rendszer működtetése. A pályázati anyagok az Európai Unión belüli adatközpontban tárolódnak.
• Elektronikus levelezés — a jelentkezésről szóló belső értesítő és az Önnek küldött visszaigazoló levél kézbesítése, valamint a karrier-postafiók üzemeltetése. A beküldött önéletrajz az értesítő levél csatolmányaként ezen a rendszeren is áthalad.
• Biztonsági és tartalomkézbesítési szolgáltatás — a weboldal elérhetőségének biztosítása, a támadások kiszűrése és a jelentkezési űrlap robotellenőrzése; ennek keretében az Ön IP-címét és technikai adatait kezelik.

Szolgáltatóinkat gondosan választjuk ki, és a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk velük. Az igénybe vett adatfeldolgozók megnevezéséről kérésre tájékoztatást adunk a [email protected] címen. Adatait ezen kívül csak akkor továbbítjuk harmadik félnek (pl. hatóság, bíróság), ha erre jogszabály kötelez.

A pályázati anyagok tárolása az Európai Unión belül történik. Az 5. pont szerinti levelezési és biztonsági szolgáltatás esetében nem zárható ki, hogy az adatkezelés részben az EGT-n kívül valósul meg. Ilyen szolgáltatást kizárólag a GDPR V. fejezete szerinti garanciák mellett veszünk igénybe: az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol alkalmazandó — az Európai Bizottság megfelelőségi határozata (például az EU–USA adatvédelmi keret) alapján.

A törlés nem kézi feladat: a szerveren hetente futó, automatikus folyamat távolítja el a lejárt jelentkezéseket — az önéletrajz-fájlt és a hozzá tartozó adatokat egyaránt. A jelentkezésről szóló belső értesítő levelet és annak csatolmányát legkésőbb a megőrzési idő lejártakor a levelezőrendszerünkből is töröljük.

• A weboldallal a kapcsolat titkosított (HTTPS) csatornán zajlik.
• A feltöltött önéletrajzokat zárt, a weben kívülről nem elérhető tárhelyen kezeljük: a fájlokhoz nem tartozik nyilvános cím, nem böngészhetők, nem kereshetők és nem indexelhetők.
• Minden feltöltött fájlt méret- és típusellenőrzésnek, valamint vírusellenőrzésnek vetünk alá (legfeljebb 8 MB, PDF/DOC/DOCX/ODT); a jelszóval védett és makrót tartalmazó dokumentumokat elutasítjuk.
• A tárolt fájlok neve véletlenszerű azonosító, a hozzáférés a szerveren a szolgáltatás felhasználójára korlátozott.
• A pályázati anyagot csak a felvételi döntésben részt vevő munkatársak ismerhetik meg.

A jelentkezéseket emberi döntés alapján bíráljuk el. Nem alkalmazunk olyan automatizált rendszert vagy mesterséges intelligenciát, amely önállóan rangsorolná vagy kizárná a pályázókat, és nem hozunk kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk). Az űrlapon futó robotellenőrzés kizárólag azt vizsgálja, hogy a beküldés embertől származik-e, a pályázat tartalmát nem értékeli.

Pályázóként Önt az alábbi jogok illetik meg:

• Hozzáférés — tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és másolatot kérhet a nálunk lévő pályázati anyagáról.
• Helyesbítés — kérheti pontatlan adatai javítását, hiányos adatai kiegészítését (pl. frissebb önéletrajz megküldésével).
• Törlés — kérheti a pályázati anyaga törlését. Ha a hozzájáruláson alapuló megőrzést vonja vissza, az anyagot haladéktalanul töröljük.
• Az adatkezelés korlátozása — a jogszabályban meghatározott esetekben.
• Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés (3.3. és 3.5. pont) ellen.
• Adathordozhatóság — az Ön által megadott adatokat tagolt, géppel olvasható formátumban megkaphatja.
• Hozzájárulás visszavonása — a 3.2. pont szerinti hozzájárulást bármikor, ingyenesen visszavonhatja.

Kérelmét a [email protected] címen terjesztheti elő. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Az intézkedés ingyenes.

Ha úgy érzi, jogsértően kezeljük az adatait, kérjük, először minket keressen meg — a legtöbb kérdés így rendezhető a leggyorsabban. Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.

Jogainak megsértése esetén bírósághoz is fordulhat; a per a törvényszék hatáskörébe tartozik, és — választása szerint — a lakóhelye szerinti törvényszék előtt is megindítható.

Jelen tájékoztató 2026. augusztus 4. napjától hatályos, és a bucipek.hu karrier oldalán beküldött jelentkezésekre vonatkozik. Fenntartjuk a jogot, hogy jogszabályváltozás vagy a folyamat változása esetén módosítsuk; a mindenkor hatályos változat ezen az oldalon érhető el. A már beérkezett jelentkezésekre a beküldéskor hatályos megőrzési idők vonatkoznak.