Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 5. napjától
Jelen tájékoztató a Weboldal (a továbbiakban: „Weboldal") működésével összefüggő adatkezelésekről nyújt tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.") rendelkezéseivel összhangban. A jelen tájékoztató a Weboldal Általános Szerződési Feltételeivel (ÁSZF) együtt értelmezendő; a fogalommeghatározások tekintetében az ÁSZF-ben foglaltak az irányadók. A VédettSarok szolgáltatásai elérhetők lehetnek a weboldalon, webalkalmazásként, valamint – különösen a Védett Útvonal esetében – Android és iOS mobilalkalmazásként is; a jelen tájékoztató ezekre is kiterjed.
1. Az adatkezelés alapelvei
1.1.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon, célhoz kötötten, a szükséges mértékre korlátozva, pontosan, korlátozott ideig tárolva, valamint megfelelő biztonsági intézkedésekkel kezeli, a GDPR 5. cikkében rögzített elvekkel összhangban.
1.2.
Az Adatkezelő kifejezetten rögzíti, hogy egyetlen adatkezelési célhoz kapcsolódó személyes adatot sem használ fel más, azzal összeegyeztethetetlen célra anélkül, hogy erről az érintettet tájékoztatná, illetve – ahol jogszabály ezt előírja – hozzájárulását kérné.
2. Az egyes adatkezelések
2.1. Regisztráció
2.2. Hely-javaslat
2.3. Értékelés közzététele
2.4. Nyilvános Válasz (az Érintett Hely részéről)
2.5. Anonimizált üzenetküldő funkció (amennyiben elérhető)
2.6. Jogsértés-bejelentés (Notice-and-Action)
3. A Felhasználó személyes adatainak Érintett Hely részére történő átadása – kifejezett, elkülönített hozzájárulás
3.1.
Az Adatkezelő elsődleges és alapértelmező eljárása szerint a Felhasználó személyes adatait nem továbbítja az Érintett Hely részére. Amennyiben a Weboldal ezen felül olyan funkciót is biztosít, amelynek keretében a Felhasználó – kifejezetten és önként – hozzájárulhat ahhoz, hogy elérhetőségét egy adott Értékeléssel kapcsolatban az Érintett Hely megismerhesse, ez a hozzájárulás:
- a) kizárólag az adott, konkrét Értékeléshez kapcsolódóan, eseti jelleggel kérhető (nem az általános ÁSZF-elfogadás vagy regisztráció részeként);
- b) egyértelmű, aktív cselekvést (pl. jelölőnégyzet bejelölése, gombra kattintás) igényel, hallgatás vagy előre bejelölt opció nem minősül hozzájárulásnak;
- c) bármikor, korlátozás nélkül visszavonható, a visszavonás azonban nem érinti a visszavonás előtt már megtörtént adatátadás jogszerűségét;
- d) elutasítása esetén a Felhasználó a Weboldal egyéb funkcióit (pl. Értékelés közzététele) korlátozás nélkül továbbra is használhatja – a hozzájárulás megadása semmilyen szolgáltatás feltételéül nem szabható.
3.2.
Az Adatkezelő a 3.1. pont szerinti hozzájárulás megadása előtt köteles a Felhasználót tájékoztatni arról, hogy adatai mely körben, milyen célból és mely Érintett Hely számára kerülnek átadásra.
4. Automatizált döntéshozatal
4.1.
A Weboldal az Értékelések és Hely-javaslatok közzétételéről az ÁSZF 3. pontja szerinti Automatikus technikai ellenőrzés keretében, kizárólag automatizált módon dönt, amely a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak minősülhet, amennyiben az a Felhasználóra vonatkozó joghatással jár (pl. a Tartalom elutasítása).
4.2.
A Felhasználót az ilyen automatizált döntéssel kapcsolatban megilleti:
- a) a döntés emberi beavatkozás útján történő felülvizsgálatának kérelmezéséhez való jog;
- b) a saját álláspontja kifejtésének joga;
- c) a döntés megtámadásának joga.
E jogokat az Üzemeltető az ÁSZF 5.2. pontja szerinti panaszeljárás útján biztosítja.
5. Adattovábbítás, adatfeldolgozók
5.1.
Az Adatkezelő a Weboldal működtetéséhez adatfeldolgozókat (pl. tárhelyszolgáltató, adatbázis-szolgáltató – Supabase Inc., e-mail küldő szolgáltató) vehet igénybe. Az adatfeldolgozók listája és az esetleges harmadik országba (EGT-n kívüli) irányuló adattovábbítás részletei a Weboldalon elérhető, mindenkor aktuális adatfeldolgozói jegyzékben találhatók.
5.2.
Az Adatkezelő a Felhasználó személyes adatait – a jelen tájékoztató 3. pontjában rögzített, kifejezett hozzájáruláson alapuló eseten kívül – harmadik személy (így különösen az Érintett Hely) részére nem továbbítja.
6. Az érintett jogai
6.1.
A Felhasználót és az Érintett Helyet a GDPR alapján megilleti:
- a hozzáféréshez való jog (15. cikk);
- a helyesbítéshez való jog (16. cikk);
- a törléshez való jog (17. cikk);
- az adatkezelés korlátozásához való jog (18. cikk);
- az adathordozhatósághoz való jog (20. cikk);
- a tiltakozáshoz való jog (21. cikk);
- a hozzájárulás visszavonásához való jog, amennyiben az adatkezelés hozzájáruláson alapul (7. cikk (3) bekezdés).
6.2.
A jogok gyakorlására vonatkozó kérelmet az Adatkezelő a kapcsolat@vedettsarok.hu címen fogadja, és azt a GDPR-ban meghatározott határidőn (alapesetben egy hónapon) belül teljesíti.
6.3.
Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) panasszal fordulni, illetve jogainak megsértése esetén bírósághoz fordulni.
7. Adatbiztonság
7.1.
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől való védelméről.
8. A tájékoztató módosítása
8.1.
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására. A módosított tájékoztató a Weboldalon történő közzétételt követően lép hatályba.
Védett Karrier – Adatkezelési Tájékoztató kiegészítése
Hatályos: 2026. augusztus 30. napjától
VM 1. A Védett Karrier szolgáltatásról
VM 1.1.
A Védett Karrier a VédettSarok weboldalán vagy webapplikációjában elérhető, specializált álláshirdetési, álláskeresési, önéletrajz-készítő, állásértesítő és jelentkezéstovábbító felület.
VM 1.2.
A Védett Karrier célja, hogy könnyebben átlátható, közérthető és a munkakörülmények bemutatására külön figyelmet fordító álláskeresési lehetőséget biztosítson. A felületet különösen azok az álláskeresők is használhatják, akik számára fontos a kiszámítható, rugalmas, támogató vagy befogadó munkakörnyezet. A Védett Karrier szolgáltatásai ugyanakkor nem kizárólag e személyi kör számára érhetők el.
VM 1.3.
A Védett Karrier álláshirdetési és jelentkezéstovábbító felület. Nem garantál elhelyezkedést, interjúra hívást, munkáltatói válaszadást, kiválasztást vagy munkaviszony létrejöttét. A VédettSarok a jelenlegi szolgáltatási modellben nem végez automatizált jelölt-rangsorolást, alkalmassági pontozást, előszűrést, mesterséges intelligencián alapuló jelöltajánlást vagy egészségügyi adaton alapuló profilozást.
VM 2. Adatkezelő és elérhetőségei
VM 2.1.
A Védett Karrier szolgáltatás kapcsán kezelt személyes adatok adatkezelője a jelen Tájékoztató elején megjelölt Adatkezelő. A kapcsolattartási és panaszbejelentési e-mail-cím: kapcsolat@vedettsarok.hu (vagy az Adatkezelő által meghatározott aktuális elérhetőség). Az adatvédelmi tisztviselő elérhetősége az Adatkezelő weboldalán érhető el, amennyiben kijelölésre került.
VM 3. Fogalmak
VM 3.1.
- Álláskereső: a Védett Karrier álláskeresői funkcióit használó természetes személy.
- Munkáltató vagy Hirdető: a Védett Karrier felületén álláshirdetést közzétevő vagy közzétenni kívánó, a VédettSarok által jóváhagyott partner.
- Jelentkezés: az Álláskereső által egy konkrét álláshirdetéshez kapcsolódóan megadott személyes adat, opcionális üzenet, csatolt önéletrajz és egyéb dokumentum.
- Különleges adat: különösen az egészségi állapotra, fogyatékosságra, megváltozott munkaképességre, diagnózisra vagy neurodivergenciára utaló, a GDPR 9. cikke szerinti személyes adat.
- Felület: a VédettSarok weboldala, webapplikációja és a Védett Karrier technikai funkciói.
VM 4. Alapelvek és különleges adatok
VM 4.1.
A VédettSarok a Védett Karrier szolgáltatásban az adatminimalizálás, célhoz kötöttség, korlátozott tárolhatóság, átláthatóság, bizalmasság, integritás, elszámoltathatóság, valamint a beépített és alapértelmezett adatvédelem elvei szerint jár el.
VM 4.2.
A Védett Karrier nem kér, és a szolgáltatás használatának nem teszi feltételévé diagnózis, egészségügyi dokumentum, egészségügyi lelet, fogyatékossági igazolás, komplex minősítés, megváltozott munkaképességet igazoló dokumentum vagy más egészségi állapotra vonatkozó irat megadását vagy feltöltését.
VM 4.3.
Az Álláskereső ugyanakkor saját döntése alapján az önéletrajzában, üzenetében vagy más jelentkezési anyagában közölhet ilyen adatot. A VédettSarok ezt nem ösztönzi, és a Felületen jól látható figyelmeztetést helyez el arra vonatkozóan, hogy az Álláskereső ne töltsön fel egészségügyi dokumentumot vagy diagnózist, kivéve, ha annak konkrét Munkáltatóval való megosztásáról tudatosan döntött.
VM 4.4.
Ha az Álláskereső különleges adatot tartalmazó dokumentumot egy konkrét jelentkezéshez mégis csatol, a VédettSarok azt kizárólag a Felhasználó által kezdeményezett adattovábbítás technikai teljesítéséhez szükséges ideig kezeli. A VédettSarok azt nem tárolja tartósan, nem elemzi, nem értékeli, nem profilozza, nem teszi kereshetővé és nem használja más álláshirdetéshez vagy marketingcélra.
VM 5. Önéletrajz-készítő: kliensoldali működés
VM 5.1. A szolgáltatás működése
A Védett Karrier önéletrajz-készítője a Felhasználó saját böngészőjében működik. Az önéletrajz piszkozatához megadott adatok – ideértve az opcionálisan feltöltött fényképet is – kizárólag a Felhasználó saját eszközének és böngészőjének helyi tárhelyén, a böngésző localStorage-ában tárolódnak.
A VédettSarok az önéletrajz-készítőben megadott adatokat, az opcionális fényképet és a létrehozott PDF-et nem továbbítja a VédettSarok szerverére, adatbázisába, Supabase-tárhelyére vagy más, a VédettSarok által kezelt tartós tárhelyre.
A PDF-önéletrajz a Felhasználó böngészőjében generálódik, majd közvetlenül a Felhasználó saját eszközére tölthető le. A VédettSarok a létrehozott PDF példányát nem kapja meg és nem tárolja.
VM 5.2. A kezelt vagy a Felhasználó eszközén tárolt adatok
Az önéletrajz-készítőben a Felhasználó saját döntése szerint különösen az alábbi adatokat adhatja meg: név, elérhetőségek, lakóhely vagy település, születési év, iskolai végzettség, munkatapasztalat, szakma, nyelvismeret, számítógépes ismeretek, jogosítvány, munkába állás várható ideje, egyéb szakmai információ és opcionális fénykép. Ezen adatok helyi böngészőtárolására a VédettSarok nem kap hozzáférést.
VM 5.3. Törlés és felhasználói felelősség
A Felhasználó az önéletrajz-piszkozatot a Felületen biztosított funkcióval, illetve a böngésző helyi adatainak törlésével bármikor eltávolíthatja. A helyi piszkozat nem szinkronizálódik automatikusan más böngészővel vagy eszközzel. A Felhasználó felel az eszközének és böngészőjének megfelelő védelméért.
VM 6. Konkrét állásra jelentkezés
VM 6.1. Az adatkezelés célja
A VédettSarok a konkrét álláshirdetésre történő jelentkezéskor a jelentkezési adatokat kizárólag azért kezeli, hogy az Álláskereső által kiválasztott Munkáltatóhoz a jelentkezést technikailag eljuttassa. A VédettSarok a jelentkezési adatokat nem használja önéletrajz-adatbázis építésére, más Munkáltatónak való ajánlásra, általános jelöltkeresésre, egészségügyi adat alapú profilozásra vagy automatizált kiválasztásra.
VM 6.2. Kezelt adatok
A jelentkezés során a VédettSarok különösen az alábbi adatokat kezelheti:
- az Álláskereső neve;
- az Álláskereső e-mail-címe;
- az Álláskereső által opcionálisan megadott üzenet;
- az Álláskereső által opcionálisan csatolt önéletrajz vagy más jelentkezési dokumentum;
- az álláshirdetés és a Munkáltató technikai azonosítója;
- a csatolt fájl neve és technikai jellemzői;
- a jelentkezés, adattovábbítási nyilatkozat és e-mailes továbbítás időpontja;
- a kézbesítés technikai állapota.
A jelentkezési űrlaphoz jelenleg nem szükséges telefonszám, lakcím, diagnózis, egészségügyi dokumentum, fogyatékossági igazolás vagy megváltozott munkaképességet igazoló dokumentum megadása.
VM 6.3. Jogalap
A VédettSarok a jelentkezési adatokat elsődlegesen a GDPR 6. cikk (1) bekezdés b) pontja alapján, az Álláskereső által kezdeményezett jelentkezéstovábbítási szolgáltatás teljesítése érdekében kezeli. Ha a Felhasználó a csatolt dokumentumban saját döntése alapján különleges adatot közöl, a VédettSarok annak technikai, egyszeri továbbításához a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásra támaszkodik.
VM 6.4. Adattovábbítás, tárolás és címzett
A jelentkezési adatok, az opcionális üzenet és az opcionális csatolmány kizárólag az adott álláshirdetésben szereplő, a VédettSarok által jóváhagyott Munkáltató által megadott fogadó e-mail-címre kerülnek továbbításra, a Resend, Inc. tranzakciós e-mail-szolgáltatásának közreműködésével. A csatolt fájl kizárólag a továbbításhoz szükséges átmeneti, tranzakciós ideig lehet jelen memóriában. A csatolmány nem kerül a VédettSarok tartós adatbázisába.
VM 6.5. Munkáltató mint önálló adatkezelő
A Munkáltató a jelentkezési e-mail és a hozzá csatolt dokumentum kézhezvételétől kezdődően a jelentkezési anyagok tekintetében önálló adatkezelőként jár el. A Munkáltató felel különösen a saját kiválasztási eljárásáért, a megfelelő tájékoztatásért, az alkalmazott adatkezelési jogalap meghatározásáért, az adatmegőrzési időért, a különleges adatok kezelésének jogszerűségéért és az érintetti kérelmek megválaszolásáért. A VédettSarok és a Munkáltató a Munkáltató saját kiválasztási folyamatában nem közös adatkezelők.
VM 6.6. Jelentkezési napló
A VédettSarok a jelentkezések technikai teljesülésének igazolása, hibakezelés és jogi igények érvényesítése érdekében a job_applications_log naplóban korlátozott metaadatokat kezel. A napló nem tartalmazza a CV tartalmát és az opcionális üzenet szövegét. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Megőrzési ideje a jelentkezéstől számított 1 év, kivéve, ha panasz, jogvita vagy hatósági eljárás indokolja a további megőrzést.
VM 7. Hozzájárulási és adatátadási napló
VM 7.1.
A VédettSarok a jelentkezéstovábbításra vonatkozó nyilatkozat, az állásértesítő-feliratkozás és más hozzájárulások bizonyíthatósága érdekében hozzájárulási naplót vezet (vm_consent_log). A napló az Álláskereső technikai azonosítóját, az állás és Munkáltató technikai azonosítóját, a nyilatkozat típusát, verzióazonosítóját, a Munkáltató adatkezelési tájékoztatójának URL-jét, a nyilatkozat időpontját és a minimálisan szükséges technikai bizonyító adatot tartalmazza.
VM 7.2.
A hozzájárulási napló célja a GDPR 7. cikke szerinti elszámoltathatóság és a nyilatkozatok bizonyítása. Jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése), illetve ahol alkalmazható, a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Megőrzési ideje 5 év, kivéve, ha jogvita vagy hatósági eljárás ennél hosszabb megőrzést indokol.
VM 8. Állásértesítő
VM 8.1.
Az Álláskereső külön, önkéntes hozzájárulással feliratkozhat heti állásértesítőre. A VédettSarok az állásértesítő céljára az Álláskereső felhasználói azonosítóját, e-mail-címét, helyszín-, kategória- és kulcsszó-szűrőjét, az értesítő aktív vagy inaktív állapotát, létrehozásának és módosításának időpontját, valamint a kézbesítéshez szükséges technikai adatokat kezeli.
VM 8.2.
Az állásértesítő adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás nem lehet előre bejelölt, és megtagadása nem érintheti hátrányosan a Védett Karrier más funkcióinak használatát.
VM 8.3.
Az Álláskereső bármikor, indokolás nélkül és ingyenesen leiratkozhat az értesítő e-mailben elhelyezett egykattintásos leiratkozási hivatkozással vagy a fiókbeállításaiban. A leiratkozás azonnal hatályos.
VM 8.4.
A VédettSarok az állásértesítő tartalmát nem állítja össze egészségügyi adat, diagnózis, fogyatékosság, megváltozott munkaképesség, feltételezett neurodivergencia vagy böngészési viselkedés alapján.
VM 9. Marketingkommunikáció
VM 9.1.
A VédettSarok az állásértesítőtől elkülönülő marketing-, promóciós, esemény- vagy szolgáltatási hírlevelet kizárólag külön, előzetes, önkéntes, konkrét és egyértelmű hozzájárulás alapján küld. A marketingcélú hozzájárulás megtagadása vagy visszavonása nem befolyásolja a fiók, az önéletrajz-készítő, az álláskeresés vagy a konkrét állásra jelentkezés használatát.
VM 10. Munkáltatói regisztráció és hirdetésfeladás
VM 10.1. Kezelt adatok
A Munkáltatói regisztráció, jóváhagyás és hirdetésfeladás során a VédettSarok különösen az alábbi adatokat kezelheti:
- cég neve;
- kapcsolattartó neve;
- kapcsolattartó e-mail-címe;
- a Munkáltató adatkezelési tájékoztatójának URL-je;
- a regisztrációs és jóváhagyási státusz, jóváhagyás vagy elutasítás időpontja;
- álláshirdetési adatok (munkakör, munkaköri leírás, munkavégzés helye, munkaidő típusa, fizetési sáv, hirdetési érvényesség, jelentkezési fogadó e-mail-cím, hirdetési státusz);
- az adminisztratív ellenőrzéshez szükséges minimális megjegyzések és naplóadatok.
VM 10.2. Cél, jogalap és megőrzés
A Munkáltatóval szerződő természetes személy vagy egyéni vállalkozó adatai esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Jogi személy Munkáltató kapcsolattartójának adatai esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). A Munkáltatói fiókhoz kapcsolódó adatok a kapcsolat fennállásáig, majd az utolsó érdemi kapcsolattartástól vagy fiókmegszűnéstől számított 3 évig őrizhetők meg.
VM 11. Hirdetésjelentés és moderáció
VM 11.1.
A VédettSarok lehetőséget biztosít a feltételezetten jogellenes, megtévesztő, diszkriminatív vagy az ÁSZF-be ütköző álláshirdetés bejelentésére. A bejelentéshez a VédettSarok a bejelentő felhasználói azonosítóját, a bejelentett hirdetés azonosítóját, a bejelentés okát, opcionális indokolását, valamint az adminisztratív vizsgálat és intézkedés adatait kezelheti.
VM 11.2.
Az adatkezelés célja a szolgáltatás biztonságának, jogszerűségének és integritásának védelme. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). A hirdetésjelentés adatait a VédettSarok a vizsgálat lezárásától számított 1 évig, az adminisztratív intézkedési naplókat (vm_admin_audit_log) 5 évig őrizheti meg. A bejelentő személye a bejelentett Munkáltatóval nem osztható meg, kivéve, ha ezt jogszabály, bíróság vagy hatóság kötelezően előírja.
VM 12. Naplózás és adatbiztonság
VM 12.1.
A VédettSarok a szolgáltatás biztonsága, hibakeresés, visszaélés-megelőzés és jogi igények kezelése érdekében korlátozott technikai naplóadatokat kezelhet (belépési, műveleti és biztonsági események időpontjai, technikai azonosítók, hibakódok). Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Megőrzési idő főszabályként 180 nap; biztonsági incidens, jogvita, panasz vagy hatósági eljárás esetén az ügy lezárásáig.
VM 12.2.
A VédettSarok az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz, különösen titkosított adatátvitelt, szerepkör alapú jogosultságkezelést, rendszeres hozzáférési felülvizsgálatot, hozzáférési naplózást, Munkáltatói és admin jogosultságok elkülönítését, valamint adatvédelmi incidenskezelési eljárást.
VM 13. Adatfeldolgozók és nemzetközi adattovábbítás
VM 13.1.
A VédettSarok a Védett Karrier üzemeltetésében a jelenlegi technikai modellben az alábbi adatfeldolgozókat veszi igénybe:
VM 13.2.
A VédettSarok minden adatfeldolgozóval a GDPR 28. cikkének megfelelő szerződéses feltételeket alkalmaz. Ha a személyes adatok Európai Gazdasági Térségen kívüli továbbítására kerül sor, a VédettSarok kizárólag a GDPR V. fejezete szerinti megfelelő garanciák fennállása esetén jár el. A tényleges régióbeállítások, adatfeldolgozói szerződések és harmadik országbeli adattovábbítási alapok élesítés előtt ellenőrizendők.
VM 14. Automatizált döntéshozatal és profilozás
VM 14.1.
A VédettSarok a Védett Karrier jelenlegi működésében nem hoz kizárólag automatizált adatkezelésen alapuló, az Álláskeresőre nézve joghatással járó vagy őt hasonlóképpen jelentősen érintő döntést. A VédettSarok különösen nem alkalmaz diagnózison, fogyatékosságon, megváltozott munkaképességen vagy feltételezett neurodivergencián alapuló automatikus rangsorolást, alkalmassági pontozást vagy előszűrést.
VM 14.2.
Ha a VédettSarok a jövőben ilyen funkciót vagy más, magas kockázatú automatizált adatkezelést kíván bevezetni, azt csak előzetes jogi, adatvédelmi és – ahol szükséges – adatvédelmi hatásvizsgálati felülvizsgálat, megfelelő emberi felülvizsgálat és részletes érintetti tájékoztatás után vezetheti be.
VM 15. Érintetti jogok
VM 15.1.
Az érintett jogosult arra, hogy a VédettSaroknál hozzáférést kérjen személyes adataihoz, kérje azok helyesbítését, törlését, kezelésük korlátozását, kérje adatai hordozhatóságát, valamint jogos érdeken alapuló adatkezelés esetén tiltakozzon az adatkezelés ellen. Hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja.
VM 15.2.
Az önéletrajz-készítő kizárólag a Felhasználó saját böngészőjének localStorage-ában tárolt piszkozatát a Felhasználó maga törölheti a Felület erre szolgáló funkciójával vagy a böngészőadatok törlésével. Mivel ezekhez az adatokhoz a VédettSarok nem fér hozzá, a VédettSarok azok törlését technikailag nem tudja elvégezni.
VM 15.3.
A Munkáltatóhoz már továbbított jelentkezési anyag törlése vagy a Munkáltató általi további kezelése kapcsán az érintettnek elsődlegesen közvetlenül a Munkáltatóhoz kell fordulnia. A kérelmet az Adatkezelő ügyfélszolgálati e-mail-címén is be lehet nyújtani. A VédettSarok a kérelemre főszabályként egy hónapon belül válaszol.
VM 15.4.
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), valamint bírósághoz is fordulhat.
Közösségi segítség és felhasználói jelentések – Adatkezelési Tájékoztató kiegészítése
Hatályos: 2026. augusztus 30. napjától
KS AT 1. A Közösségi segítség funkció adatkezelése
KS AT 1.1. Közösségi segítség beállítások
KS AT 1.2.
A KS funkció keretében megadott szöveges leírásokban az Adatkezelő kifejezetten felhívja a figyelmet arra, hogy ne kerüljön feltüntetésre gyermeknév, pontos lakcím, diagnózis, egészségügyi adat vagy más érzékeny személyes adat.
KS AT 2. Felhasználói bejelentések adatkezelése
KS AT 2.1. Bejelentési adatok
KS AT 2.2.
A bejelentő személye a bejelentett felhasználóval nem kerül megosztásra, kivéve, ha ezt jogszabály, bíróság vagy hatóság kötelezően előírja. A bejelentés leírása a legszükségesebb mértékre korlátozandó; az Adatkezelő a bejelentési felületen kifejezetten felhívja a figyelmet arra, hogy szükségtelenül ne kerüljön megadásra gyermeknév, lakcím, diagnózis vagy más érzékeny adat.
KS AT 2.3. Automatikus súlyossági besorolás
A bejelentési kategória alapján az Adatkezelő szerver oldalon automatikusan meghatározza a bejelentés súlyossági szintjét. Ez az automatizált feldolgozás nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak, mivel minden bejelentést emberi adminisztrátori felülvizsgálat követ. Az érintett az automatikus súlyossági besorolást az Adatkezelő ügyfélszolgálatán keresztül vitathatja.
KS AT 3. Moderációs audit napló
KS AT 3.1.
KS AT 4. Fellebbezési eljárás
KS AT 4.1.
KS AT 4.2.
A bejelentett felhasználó a moderációs döntésről szóló értesítéstől számított 6 hónapon belül fellebbezést nyújthat be az Adatkezelő ügyfélszolgálatán. A fellebbezési határidő lejárta után a bejelentés adatai – legalHold és nyitott eljárás hiányában – anonimizálásra kerülnek.
KS AT 5. Automatizált adatmegőrzés és anonimizálás
KS AT 5.1.
Az Adatkezelő automatizált folyamat (cron task) útján naponta ellenőrzi a bejelentések megőrzési idejét. A megőrzési idő lejárta és a fellebbezési határidő letelte esetén, ha sem jogi igény, sem hatósági megőrzési kötelezettség (legalHold) nem áll fenn, az Adatkezelő a bejelentés személyazonosításra alkalmas adatait anonimizálja. Az anonimizálástól számított 24 hónap elteltével az anonimizált rekord is törlésre kerül.
KS AT 5.2.
A legalHold jelölés manuálisan, adminisztrátori döntés alapján kerül alkalmazásra, kizárólag olyan esetekben, amikor folyamatban lévő vagy várható hatósági eljárás, bírósági ügy vagy jogvita indokolja az adatok fokozott megőrzését. A legalHold jelölés feloldása szintén adminisztrátori döntés alapján történik.
Védett Útvonal – Adatkezelési Kiegészítés
Hatályos: 2026. október 4.
VU AT 1. Hatály, adatkezelő
VU AT 1.1.
A jelen kiegészítés a Védett Útvonal útvonaltervező és navigációtámogató szolgáltatás webes, Android és iOS változatára terjed ki. A Védett Útvonal a VédettSarok része.
VU AT 1.2.
Adatkezelő: 4 Nature Kft. (székhely: 2038 Sóskút, Kőszikla utca 21.; cégjegyzékszám: 13-09-221686; adószám: 32038107-1-13). Elérhetőség: kapcsolat@vedettsarok.hu.
VU AT 2. Aktuális hely és GPS
VU AT 2.1.
A Védett Útvonal az eszköz helyadatához kizárólag a felhasználó engedélyével fér hozzá, és csak előtérben, használat közben kéri le azt. Háttérben történő helymeghatározást nem végez. Aktív navigáció során az alkalmazás folyamatosan, a helyzet változását figyelve (watchPosition) kérheti le az aktuális pozíciót.
Az aktuális GPS-pozíciót az alkalmazás elsődlegesen az eszköz memóriájában dolgozza fel. Az Adatkezelő szerveroldalon nem tárol folyamatos GPS-előzményt. Útvonaltervezéskor az aktuális hely koordinátája továbbításra kerülhet az útvonaltervezést végző infrastruktúrának (lásd VU AT 4.).
VU AT 2.2. Kezelt adatok, cél, jogalap
Az operációs rendszer helyadat-engedélye technikai hozzáférési engedély, amely nem minősül a GDPR szerinti hozzájárulásnak.
VU AT 2.3.
Ha a felhasználó megtagadja a helyadathoz való hozzáférést, az indulási pontot továbbra is megadhatja kézzel, de az aktuális helyhez kötött funkciók nem érhetők el.
VU AT 3. Címkeresés és geokódolás
VU AT 3.1.
A címkeresés technikailag a Mapbox Search Box szolgáltatással, szükség esetén a Nominatim/OpenStreetMap szolgáltatással történik; ezeket a hívásokat az Adatkezelő szervere indítja. A megadott címet az Adatkezelő tartósan nem tárolja, kivéve, ha a felhasználó azt a Mentett helyek között kifejezetten elmenti (lásd VU AT 5.).
VU AT 4. Útvonaltervezés
VU AT 4.1.
VU AT 4.2.
Az útvonaltervezés során a BKK, a MÁV, a Volán és a MOL Bubi forrásaiból származó közlekedési adatok is felhasználhatók. Ez nem jelenti azt, hogy a felhasználók személyes adatait az Adatkezelő e szervezeteknek továbbítaná.
VU AT 5. Mentett helyek
VU AT 5.1.
A mentés a felhasználó kifejezett cselekedete; az Adatkezelő nem épít automatikus útvonaltörténetet.
VU AT 6. Kedvenc útvonalak és preferenciák
VU AT 6.1.
A kedvenc útvonalak (vedett_route_favorites) tárolhatnak egy súlyozási beállítást (weights, JSONB). A preferenciák vonatkozhatnak például kevesebb gyaloglásra, kevesebb átszállásra, zajra, zsúfoltságra, várakozásra vagy akadálymentességre.
VU AT 6.2.
A preferenciák nem minősülnek diagnózisnak, és az Adatkezelő a preferenciákból diagnózisra nem következtet. Ha azonban a felhasználó olyan információt ad meg vagy ment el, amelyből közvetlenül vagy közvetve egészségi állapotra vagy fogyatékosságra lehet következtetni, az a GDPR 9. cikke szerinti különleges személyes adatnak minősülhet.
VU AT 6.3.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Megőrzés: a felhasználó általi törlésig vagy a fiók törléséig.
VU AT 7. Saját pihenőpontok
VU AT 7.1.
VU AT 8. Navigációs munkamenet az eszközön
VU AT 8.1.
A folyamatban lévő navigáció visszaállítása érdekében az eszköz böngészője vagy WebView-ja a helyi tárolóban (local storage) átmenetileg elmentheti a navigációs munkamenetet. Ez tartalmazhatja a célt, az útvonalat és az útvonalszakaszok koordinátáit.
Az adat legfeljebb 6 óráig marad az eszközön, kijelentkezéskor és fióktörléskor törlésre kerül. Ez nem szerveroldali útvonaltörténet.
VU AT 9. Google Analytics 4
VU AT 9.1.
A VédettSarok a Google Analytics 4 (GA4) szolgáltatást használja a webes és mobilalkalmazásos használat statisztikai elemzésére és a szolgáltatás fejlesztésére. A Védett Útvonal saját eseményei az alábbi kategóriákba tartoznak: az alkalmazás megnyitása; útvonaltervezés és egy javasolt útvonal kiválasztása; navigáció indítása, leállítása, a célhoz érkezés felismerése, egy korábbi navigáció folytatása, az útvonal újratervezése, valamint navigáció közbeni hiba (például a helymeghatározás vagy a hangos navigáció nem érhető el); a mentett helyek funkció használata; bejelentkezési vagy regisztrációs folyamat megkezdése. Az adminisztrációs felületen végzett tesztelésből Védett Útvonal események nem kerülnek továbbításra.
Az események paraméterei: a platform (web, android, ios), a hitelesítési állapot (anonymous vagy authenticated), valamint – ahol releváns – a sikeres vagy hibás eredmény, a kiválasztott útvonal sorszáma a találati listában (1–4, illetve 5 vagy több), az újratervezés típusa (automatikus, élő alternatíva, korábbi indulás, pihenő utáni folytatás) és a hiba típusa egy előre rögzített listából. Az oldalmegtekintéseknél a Google Analytics csak a webcím domainjét és útvonalát kapja meg, keresési paramétereket (például helynevet vagy koordinátát) és az oldal címét nem.
A Védett Útvonal saját analitikai eseményeiben az Adatkezelő nem továbbít a Google Analytics részére pontos GPS-koordinátát, konkrét indulási vagy célcímet, helynevet, keresési szöveget, járat- vagy útvonalazonosítót, gyermekadatot, szenzoros profilértéket, felhasználói azonosítót vagy hibaüzenet-szöveget.
VU AT 9.2.
A Google (Google Analytics) a jelen tájékoztató szerinti szolgáltatóként és címzettként jár el; az adatait a Google saját tájékoztatói szerint is kezeli. Jogalap: a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), mivel a statisztikai célú tárolás és hozzáférés nem minősül szigorúan szükségesnek. A Google Analytics (gtag.js) a hozzájárulás megadásáig nem töltődik be, és a hozzájárulás hiányában vagy elutasítása esetén a Google Analytics felé adat nem kerül továbbításra. A felhasználó a hozzájárulását az első megjelenéskor feltett kérdésnél adhatja meg vagy utasíthatja el, és később az „Analitikai beállítások” gombbal bármikor módosíthatja vagy visszavonhatja; a választást az eszköz helyi tárolója jegyzi meg (ez a választáson kívül más adatot nem tartalmaz). Visszavonás esetén a további adatküldés leáll, és a Google Analytics sütiket a rendszer törli. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az analitika elutasítása nem korlátozza a szolgáltatások használatát.
VU AT 10. Technikai biztonság és rate limiting
VU AT 10.1.
A névtelenül elérhető útvonaltervezési végpontokon az Adatkezelő technikai kérésszámlimitálást (rate limiting) alkalmaz. Ennek során az IP-cím egy Upstash Redis rate-limit kulcsban szerepelhet, rövid, jellemzően 60 másodperces élettartammal.
Cél: biztonság, visszaélések megelőzése és a szolgáltatás rendelkezésre állásának védelme. Jogalap: GDPR 6. cikk (1) bekezdés f) pont; az Adatkezelő jogos érdeke a szolgáltatás védelme a túlterheléssel és a visszaélésekkel szemben.
VU AT 11. Mobilalkalmazások
VU AT 11.1.
Az Android és iOS alkalmazás internet-hozzáférést és előtérben használt helyadatot igényel. A jelenlegi verzióban az alkalmazás nem használ háttérben történő helymeghatározást, kamera- és mikrofonengedélyt, névjegyekhez való hozzáférést, egészségügyi rendszeradatokhoz való hozzáférést, továbbá nem igazolt hirdetési azonosító használata.
Az operációs rendszer engedélykezelése külön réteg; a helyadat-engedély az Android vagy iOS beállításaiban bármikor visszavonható.
VU AT 12. Adatfeldolgozók, szolgáltatók és egyéb címzettek
VU AT 12.1.
A Védett Útvonal működéséhez az alábbi adatfeldolgozók, szolgáltatók és egyéb címzettek vehetők igénybe:
- Supabase – hitelesítés és adatbázis;
- Vercel – webes tárhely, szerver- és API-futtatás;
- Upstash – kérésszámlimitálás;
- Mapbox – címkeresés, geokódolási és útvonaltervezési funkciók;
- Google – Google OAuth bejelentkezés és Google Analytics;
- Nominatim/OpenStreetMap – geokódolás;
- OpenFreeMap – térképmegjelenítés; a térképcsempék lekérése az eszközről közvetlenül történik;
- saját VPS/MOTIS – útvonaltervezési infrastruktúra.
VU AT 13. Fióktörlés
VU AT 13.1.
A felhasználó a fiók törlését a profil oldalon (/profil, „Fiók törlése") kezdeményezheti bejelentkezve. Bejelentkezés nélkül is elérhető tájékoztató oldal: /fiok-torles. A törlés általában a fiókot, a profilt, a mentett helyeket, a kedvenc útvonalakat, a saját pihenőpontokat és a push-feliratkozási adatokat érinti, a jogszabály által előírt megőrzésre kötelezett adatok kivételével. Fiókot hitelesítés nélkül, pusztán e-mail-cím megadásával nem törlünk.
VU AT 13.2. Családi (Family) adatokkal kapcsolatos esetek
- a) Ha a fiókhoz nem kapcsolódik családi adat, a fiók a fentiek szerint törlődik.
- b) Ha a felhasználó a család nem tulajdonos (guardian) tagja, vagy a családnak van másik aktív tulajdonosa, a felhasználó saját családtagsága és gondviselői jogosultságai törlődnek; a család és a gyermekadatok a többi felhasználó számára megmaradnak.
- c) Ha a felhasználó a család egyetlen aktív tulajdonosa, és van másik aktív családtag, a törlés előtt a tulajdonjogot át kell adnia egy általa kiválasztott aktív családtagnak; az Adatkezelő új tulajdonost nem jelöl ki automatikusan.
- d) Ha a felhasználó a család egyetlen aktív tulajdonosa és nincs másik aktív családtag, külön, kifejezett megerősítés után a család, a kizárólag ehhez a családhoz tartozó gyermekprofilok, a kapcsolódó napirendi adatok, a gyermekprofilokhoz kötött jogosultságok és meghívók a fiókkal együtt véglegesen törlődnek.
- e) Ha a fiók gyermekfiókhoz kapcsolódik, vagy a törlés más felhasználó adatait vagy hozzáférését is érintené, automatikus törlés nem történik.
Ha a fiók családi vagy gyermekprofil-adatokhoz kapcsolódik, és az automatikus törlés adatbiztonsági okból nem végezhető el, az Adatkezelő a törlési kérelmet egyedileg kezeli annak érdekében, hogy más érintettek adatai vagy jogosultságai ne sérüljenek. Gyermekfiók törlését a gyermek szülője vagy gondviselője kérheti. Kapcsolat: kapcsolat@vedettsarok.hu.
VU AT 14. Family és gyermekadatok
VU AT 14.1.
A Family funkció keretében kezelt adatok: a gyermek keresztneve és születési éve, a Family-tagság és a jogosultságok, a gyermek ütemezési elemei, valamint a hozzájuk tartozó cím, koordináta és időpont.
A jelenlegi implementációban Family-tagság önmagában NEM biztosít hozzáférést más személy aktuális GPS-helyzetéhez. A can_view_live_location jogosultsági mező létezése ellenére jelenleg nincs megvalósított élő helyadat-tárolási vagy -megosztási funkció.
VU AT 15. Érintetti jogok
VU AT 15.1.
A jelen tájékoztató 6. pontja szerinti jogok a Védett Útvonal tekintetében is megilletik az érintettet: a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához való jog, adott esetben a tiltakozáshoz és az adathordozhatósághoz való jog, a hozzájárulás visszavonásának joga, a NAIH-hoz fordulás joga és a bírósági jogorvoslat. Kérelem: kapcsolat@vedettsarok.hu.