Информация об обработке персональных данных

 

  • Контактные данные Контролера данных и Сотрудника по защите данных

ООО “Делего Кадровые Услуги” и “Делего Консалтинг Лтд.”  (далее совместно именуемые «Delego», в рамках настоящей Политики, каждый из них независимо: «Контроллер данных») является одним из наиболее динамично расширяющихся агентств по временному трудоустройству и рекрутинговых компаний Венгрии. 

Контроллеры данных являются совместными контролерами в отношении персональных данных кандидатов на работу в соответствии с Общим регламентом по защите данных и Законом о  конфиденциальности. Услуги Delego включают временную агентскую работу, подбор персонала и предоставление услуг по упаковке.

В рамках Персональных данных, обрабатываемых в контексте трудовых отношений, работодатель работника считается Контролером данных.

Деятельность Delego по обработке данных поддерживается Сотрудником по защите данных и Сотрудником по защите данных. Основной задачей Сотрудника по защите данных оперативная реализация положений, изложенных в настоящей Политике. Основные задачи сотрудника по защите данных включают предоставление информации и консультаций Delego по вопросам защиты персональных данных, постоянный мониторинг и проверку выполнения законов о персональных данных и внутренней политики, изменения в законах и практике защиты данных, содействие осуществлению прав субъекта данных, расследование жалоб, касающихся персональных данных, и принятие необходимых мер для исправления жалобы,  и поддерживает связь с Национальным органом по защите данных и свободе информации.

 

Контакты Делего:

Адрес: 2161 Csomád, Cseresznyés  у. 1/a.

Электронная почта: adatvedelem@delego.hu

 

 

Контактные данные сотрудника по защите данных:

Имя: Д-р Габор Такач

Электронная почта: gabor.takacs@opussimplex.com

 

 

  • Важность обработки персональных данных, обрабатываемых Контролером данных

Для Delego  важно максимально адаптировать свои рекрутинговые и временные агентские услуги к требованиям современной эпохи. Его бизнес-направления могут также работать по-разному при управлении личными данными, поэтому необходимо информировать лиц, участвующих в различных услугах, об управлении их личными данными . 

Эта информация содержит подробную информацию, касающуюся обработки временной агентской работы и найма, а также предоставления соответствующих услуг.

Обратите внимание, что, используя этот веб-сайт, регистрируясь там и используя наши услуги, вы соглашаетесь на обработку ваших персональных данных, как описано в этом уведомлении.

Использование веб-сайта, регистрация и использование услуг, т.е. предоставление персональных данных физическим лицам, является добровольным.

  • Концепции

В этом T для более простого обзора используется ряд терминов, написанных с заглавной буквы. 

«Субъект данных», «Персональные данные», «Контролер», «Инцидент с персональными данными», «Надзорный орган», «Оценка воздействия», «Обработчик», «Совместный контролер» имеют значение, изложенное в Общем регламенте по защите данных.

Кроме того, следующие слова и фразы имеют следующие значения:

Общий регламент по защите данных Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC;
ООО “Делего Консалтинг” DELEGO CONSULTING Szolgáltató Korlátolt Felelősségű Társaság (юридический адрес: 1065 Budapest, Bajcsy-Zsilinszky út 51.;  cрегистрационным номером: 01-09-993222; налоговый номер: 23724497-2-42) 
ООО “Делего Кадровые Услуги” Общество с ограниченной ответственностью DELEGO Personnel Services (юридический адрес: 2161 Csomád, Cseresznyés utca 1/A; c регистрационный номер: 13-09-155322  ; налоговый номер: 23869354-2-13)
Инфотв. Закон CXII 2011 года об информационном самоопределении и свободе информации;
Постановление правительства Регламент (ЕС) No 118/2001 Европейского парламента и Совета об условиях регистрации и осуществления временной агентской и частной трудовой деятельности (30 марта 2001 года) Постановление Правительства;
Трудовий Кодекс Закон I 2012 года о Трудовом кодексе;
Веб-страница www.delego.hu и hr.delegoallas.hu веб-сайт, управляемый/ арендованный Контролером данных;
Клиент Третьи лица, связанные с Контролером данных на основании договора уступки, заемщик в случае назначения на временную работу;

 

  • Определенная обработка данных Контролером данных

Ваши персональные данные принадлежат физическим лицам. Любая информация, относящаяся к конкретному физическому лицу, именуемая в законодательстве о защите данных «Участник», может представлять собой персональные данные. К персональным данным относятся, например, имя, номер телефона, адрес электронной почты, подобие, аудиозаписи, образовательный ценз, список предыдущих рабочих мест, если физическое лицо может быть идентифицировано на его основе.

Мы предоставляем наши услуги через Delego. компании считаются независимыми или совместными контроллерами или обработчиками данных. В   случае обработки данных Контролер данных и другие Совместные контроллеры совместно определяют цели и средства обработки данных, в то время как в случае использования Обработчиков данных Контроллер данных несет основную ответственность за обработку данных, по поручению которых Обработчики данных обрабатывают определенные данные. Как автономные, так и совместные контроллеры, и Процессоры обязаны соблюдать те же принципы обработки, что и Контролер.

  • Обработка данных, возникающих в связи с базой данных кандидатов

Что касается Персональных данных, содержащихся в базе данных кандидатов, Delego Personnel Ltd. и Delego Consulting Kft. являются совместными контроллерами данных.

Субъекты данных предоставляют свои персональные данные и загружают документы, содержащие их, на Веб-сайт или иным образом (по телефону, электронной почте, лично) предоставляют свои персональные данные и предоставляют Контролеру данных соответствующую документацию, с помощью которой Субъекты данных    регистрируются в базе данных Контролера данных. Контролер данных управляет данными личными данными , необходимыми для его обслуживания, в рамках которых он создает базу данных кандидатов из данных личными данными , предоставленных кандидатами. Основной целью Контролера данных является содействие предоставлению услуг по временному трудоустройству и подбору персонала на высоком уровне. Кроме того, заинтересованные стороны получают выгоду от создания базы данных, что позволяет кандидатам быстрее и проще находить работу.

Вы можете ознакомиться с подробностями обработки данных, возникающих в связи с базой данных кандидатов ниже.

Объем обрабатываемых данных Субъект данных может зарегистрироваться на Веб-сайте, по телефону и лично двумя способами, в результате чего Контролер данных обрабатывает другой спектр данных:

  • в случае быстрой подачи заявки (заявка подается в связи с должностью):
    • Имя
    • Дата рождения
    • Место рождения 
    • Номер телефона
    • Адрес электронной почты
    • Область
    • Населенный пункт 
    • Профессиональный опыт
    • Автобиография
  •  При обращении к базе данных:
    • Имя
    • Дата рождения
    • Место рождения 
    • Номер телефона
    • Адрес электронной почты
    • Область
    • Населенный пункт 
    • Профессиональный опыт
    • Требование к брутто-зарплате в месяц
    • Работа востребована
    • Возможности трудоустройства в жилье
    • Автобиография
Цель обработки данных В случае создания базы данных кандидатов целью обработки данных является облегчение процесса найма и отбора как для Контролера данных, так и для Клиентов. 
Правовая основа для обработки данных, дополнительное условие
  1. Субъект данных дает согласие на обработку личными данными (статья 6 (1) (a) GDPR): 

Во время регистрации кандидат соглашается на обработку своих данных, чтобы быть включенным в базу данных Контролера данных и предлагаться Клиентам в случае успешного процесса найма и отбора.

  1. Контролер данных не обязывает Субъекта данных предоставлять какие-либо Специальные данные, за исключением случаев, когда это строго необходимо для выполнения работы. Если кандидат предоставляет Конфиденциальные данные Контролеру данных по своему усмотрению во время регистрации (например, данные о религиозных или философских убеждениях, данные о здоровье, биометрические данные), Контролер данных обрабатывает их не более чем в той степени, в которой это имеет отношение к установлению, исполнению или прекращению трудовых отношений; игнорирует все другие данные в процессе принятия решений (ст. 9. 2 лит. b и (h) GDPR).
  2. Обработка данных необходима для целей законных интересов, преследуемых Контролером данных или третьей стороной (Статья 6 (1) (f) Общего регламента по защите данных):

Может быть случай, когда вы уже предоставляете кандидату минимальные данные во время контакта. Эти контактные данные будут обрабатываться Контролером данных только до тех пор, пока не будет получено согласие, основанное на его законном интересе в установлении и поддержании контакта.

Продолжительность обработки данных 2 года с момента регистрации.
Совместные контролеры, договорные партнеры База данных кандидатов и содержащиеся в ней персональные данные хранятся компанией Delego Personnel Ltd.  он управляется совместно с Delego Consulting Kft., поэтому в ходе деятельности по управлению данными они становятся менеджерами данных.  Цель совместной обработки данных заключается в том, чтобы позволить Delego найти наиболее подходящую должность и метод трудоустройства для Субъекта данных. Совместные контролеры должны иметь доступ ко всей базе данных.

 Delego Consulting Ltd. создает базу данных кандидатов, также участвует субподрядчик. Этот субподрядчик считается обработчиком данных в соответствии с правилами защиты данных. 

Таким обработчиком данных является HRSzoftver Kft. (зарегистрированный офис: 2045, Törökbálint, Kossuth Lajos utca 40., регистрационный номер компании: 13-09-190859), который управляет программным обеспечением для управления базами данных кандидатов.  Обработчик данных только обеспечивает техническую поддержку, сопровождение и поддержку разработки, необходимую для программной работы базы данных, имеет доступ к данным, появляющимся в базе данных, но не осуществляет никаких дальнейших действий по обработке данных на ней.

Контролер данных хранит персональные данные в системе, предоставляемой Microsoft Exhange в соответствии с соглашением о подписке Exchange Online, предоставленным Microsoft Ireland Operations Limited, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland.

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения, в рамках которого она имеет доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

A Web-N Bt. (юридический адрес: 5100 Jászberény, Szövetkezet út 5. 3/33., регистрационный номер компании: 16-06-008797) выполняет специальные мероприятия по обслуживанию программного обеспечения, в рамках которых вы можете получить доступ к персональным данным, обрабатываемым Контролером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

Система обслуживания клиентов колл-центра предоставляется Контролеру данных компанией VCC Live Hungary Korlátolt Felelősségű Társaság (юридический адрес: 1112 Budapest, Balatoni út 2/A. 5. em., регистрационный номер компании: 01-09-735941).

 

  • Процесс найма и отбора кадров в случае временной агентской работы и расстановки кадров

В процессе найма и отбора Контролер данных стремится найти наиболее подходящую работу для кандидатов и донести до своих Клиентов наиболее подходящего кандидата для работы. 

Рекрутинговая деятельность осуществляется Delego Consulting Kft., деятельность отбора работников осуществляется  Delego Personnel Ltd., стороны считаются совместными контроллерами данных для этого процесса.

 

Принимая во внимание, среди прочего, наличие набранного персонала, объявления сообщаются различными способами: путем отправки флаера Magyar Posta Zrt., путем размещения рекламы в местных газетах и на телевидении, путем размещения рекламы на веб-сайте Делего и на странице в Facebook, а также путем размещения объявлений о вакансиях на веб-сайте Profession.hu. 

 

В рамках своей процедуры найма и отбора Контролер данных ищет возможных кандидатов, а затем определяет, кого он рекомендует заполнить рекламируемую должность, проводя собеседования и применяя личностные и профессиональные тесты.

Чтобы гарантировать, что подробные данные кандидата передаются только в рамках временного агентства и посредничества, о которых кандидат знает и добровольно предоставил, Контролер данных хочет сделать всю свою обработку данных прозрачной. Целью Контроллера данных является предоставление достаточной информации об обработке данных на основе согласия кандидата и законного интереса Контролера данных.

Ниже приводится подробная информация об управлении данными процесса найма и отбора.

Объем обрабатываемых данных В дополнение к данным, предоставленным во время быстрой подачи заявки или общей регистрации, мы обрабатываем следующие данные в процессе найма и отбора:

  1. Результат интервью, характеристика
  2. Результат проверки ссылок

Если кандидат дает согласие, Контролер данных имеет право связаться с бывшими работодателями кандидата для проверки рекомендаций. Отказ дать согласие не должен приводить к исключению или негативному восприятию кандидата из процесса отбора.

  1. специфические профессиональные тесты и их результаты
  2. Персональные данные, предоставленные в общей форме заявки:
  • Имя и фамилия
  • Дата рождения
  • Идентификационный код налогоплательщика
  • Номер социального страхования
  • Гражданство
  • Номер удостоверения личности
  • Источника, из какого был получен запрос
  • Предпочтительное рабочее время
  • Наличие водительских прав
  • Комментарий
  • Пол
  • Знание
  • Почтовый адрес
  • Имя при рождении
  • Список рабочих мест

Не все данные, перечисленные выше, обязательно обрабатываются Контролером данных, однако есть данные, которые Субъект данных должен предоставить, чтобы иметь возможность использовать услугу или иметь возможность предоставлять   Услугу Субъекту   данных. Они отмечаются в процессе регистрации.  Данные, указанные выше, могут быть переданы Контролером данных Клиенту в рамках процесса найма и отбора на основании согласия, данного в процессе подачи заявки.

Контролер данных не обязывает Субъекта данных предоставлять какие-либо Специальные данные, за исключением случаев, когда это строго необходимо для выполнения работы. Если кандидат предоставляет Контролеру данных специальные данные по своему усмотрению во время регистрации (например, данные о религиозных или философских убеждениях, данные о здоровье, биометрические данные), Контролер данных будет обрабатывать их в максимальной степени в той степени, в которой это имеет отношение к установлению, исполнению или прекращению трудовых отношений;  точка).

Цель обработки данных Поиск и подбор подходящей рабочей силы для рекламируемой должности.
Правовая основа для обработки данных, дополнительное условие Контролер данных может обрабатывать персональные данные Субъекта данных, если:

  1. Субъект данных дает согласие на обработку персональных данных (статья 6 (1) (a) GDPR:

Кандидат индивидуально соглашается на передачу данных Клиенту для того, чтобы быть успешно найденным, соглашается на контакт, который возникает во время проверки рекомендаций.

  1. В случае обработки конфиденциальных данных Персональные данные обрабатываются на основании явного согласия Субъекта данных, а затем на основе законного интереса Контролера данных (Статья 6 (1) (a) и (f) Общего регламента по защите данных – дополнительное условие  – Статья 9 (2) (a)).
  1. Обработка персональных данных необходима для целей законных интересов, преследуемых Контролером или третьей стороной (статья 6 (1) (f) GDPR):

Контролер данных может передать имя и идентификационные данные кандидата Клиенту во время так называемой процедуры «проверки имени». Целью процедуры «проверки имени» является определение того, есть ли у кандидата уже информация из собственных источников для данного Клиента.

Продолжительность обработки данных 2 года с момента регистрации  .
Получатели обработки данных, договорные партнеры Delego Personnel Ltd. обрабатывает Персональные данные совместно с Delego Consulting Kft. в процессе найма и отбора, и в связи с процессом найма и отбора, предоставляемым Delego Consulting Kft., они квалифицируются как совместные контроллеры данных для всех данных, указанных выше.

Если кандидат выбран Контролером данных, Клиент может ознакомиться с данными SA кандидата следующим образом:

  • В случае временного трудоустройства работодатель-пользователь может получить Персональные данные кандидата на основании соглашения между Контролером данных и работодателем-пользователем. 
  • Клиент договора найма может ознакомиться с данными на основании заказа на набор, заключенного с Контролером данных. 
  • Клиент может получить данные об измененной работоспособности только в том случае, если он сможет доказать правовую основу и законную цель обработки этих Специальных данных. Компании Delego также считаются получателями для целей этого положения.

В процессе подбора и отбора, Delego Personnel Ltd.  его субподрядчик, HRSzoftver Kft., также участвует в качестве обработчика данных.  Обработчик данных только обеспечивает техническую поддержку, сопровождение и поддержку разработки, необходимую для программной работы базы данных, имеет доступ к данным, появляющимся в базе данных, но не осуществляет никаких дальнейших действий по обработке данных на ней. 

Персональные данные хранятся в системе, предоставляемой Microsoft Exhange в соответствии с соглашением о подписке Exchange Online, предоставленным Microsoft Ireland Operations Limited, South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland.

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения для Контроллера данных, в рамках которого он может получить доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

A Web-N Bt. (юридический адрес: 5100 Jászberény, Szövetkezet út 5. 3/33., регистрационный номер компании: 16-06-008797) выполняет специальный договор на обслуживание программного обеспечения, в рамках которого у вас есть доступ к персональным данным, обрабатываемым Контролером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

В процессе отбора Контролер данных передает данные кандидата Клиенту следующим образом:

  • в рамках так называемой процедуры «проверки имени» передаются имя, место и дата рождения или ФИО, место жительства и налоговый идентификатор кандидата , чтобы партнер мог определить, есть ли кандидат уже в его базе данных; 
  • если процесс найма и отбора проходит успешно и сотрудники Delego считают кандидата подходящим для этой должности, Клиенту будет отправлено описание кандидата, которое включает в себя имя кандидата, адрес и подробную характеристику (резюме и его объяснение).

Обратите внимание, что у нас больше нет возможности контролировать дальнейшее использование персональных данных, обрабатываемых Клиентами Контролера данных, и, хотя мы принимаем все в целом разумные меры для предотвращения несанкционированного использования, возможно, что персональные данные будут обрабатываться третьими лицами иначе, чем Контроллер данных. Контролер данных не контролирует то, как Клиенты используют персональные данные, соответственно, любая дальнейшая ответственность за ущерб или недостатки, возникшие в результате их использования такими третьими лицами, исключается в максимально возможной степени. Такое исключение ответственности прямо признается S.

Мы рекомендуем вам использовать службу найма и отбора Контролера данных только в том случае, если вы признали этот риск, и ни в коем случае не предоставлять и не раскрывать какие-либо персональные данные или информацию, которой вы не хотите делиться с кем-либо еще.

 

  1. Процесс найма и отбора постоянных сотрудников Контролера данных

В процессе найма и отбора Контролер данных стремится найти наиболее подходящего кандидата для работы Контролера. 

Способ передачи рекламных объявлений, объем обрабатываемых данных, цель и продолжительность обработки данных, а также внутренняя процедура найма и отбора идентичны тем, которые описаны в разделе 3.2, за исключением того, что Персональные данные кандидата не будут переданы Клиентам и что обработка данных необходима для принятия мер по запросу работника до заключения трудового договора (статья 6 (1) (b) Общего регламента по защите данных).

 

  • Специальные правила обработки данных в службах временного трудоустройства и других трудовых отношениях (собственный персонал)

Под временной агентской работой мы подразумеваем услугу, в рамках которой Delego Personnel Ltd. (Контролер данных), как кредитор, временно передает работника, который находится с ним в трудовых отношениях с целью найма на работу для рассмотрения (раздел 214 (1) (a) Трудового кодекса). 

При управлении данными службы временного трудоустройства мы выделяем два этапа:

  • процесс найма и отбора, описанный в разделе 3.2 (совместно проводимый Delego Consulting Kft. и Delego Personnel Ltd.);
  • во время заключения и поддержания трудовых отношений, установленных с целью временного трудоустройства, и после прекращения, обработка данных, описанная ниже, в ходе которой Контролер данных (кредитор как работодатель) обрабатывает следующие данные

 

В случае своего собственного персонала соответствующий работодатель обрабатывает данные для своих сотрудников в том же процессе, за исключением того, что он не передает персональные данные своим Клиентам.

Объем обрабатываемых данных
  1. фамилия
  2. имя
  3. имя при рождении
  4. место и дата рождения
  5. имя матери при рождении
  6. тип и номер документа, удостоверяющего личность (например, номер паспорта)
  7. номер социального страхования
  8. идентификационный код налогоплательщика
  9. гражданство
  10. декларированное место жительства
  11. местонахождение (почтовый адрес)
  12. номер банковского счета
  13. семейное положение
  14. имя, возраст, ИНН, количество детей-иждивенцев  
  15. адрес электронной почты
  16. номер телефона (мобильный, стационарный)
  17. фотография 
  18. данные об исследованиях
  19. информация о способности к работе
  20. данные о работе, включая информацию о продолжительности времени, проведенного с заемщиками, которую мы также можем получить от заемщика
  21. членство в профсоюзе 
  22. информация о знании иностранных языков
  23. информация об изменении работоспособности
  24. другая информация, обычно включаемая в биографические данные, такая как ссылки/мнения третьих лиц, досуговые мероприятия, сертификаты, дипломы, признания, награды и другие документы, а также информация, представленная в них
  25. другая информация, обычно необходимая для расчета заработной платы и страховых отношений, такая как буклет социального обеспечения (ТБ), сертификаты и другие документы, выданные предыдущим сотрудником, сертификаты, выданные центром занятости, сертификаты, стартовая карта, решение, выданное Национальным институтом реабилитации и социальных экспертов (ORSZI), членство в частном пенсионном фонде, решение, выданное пенсионным органом
  26. оценка деятельности 
Цель обработки данных В случае временной агентской работы целью обработки данных является обеспечение того, чтобы сотрудники, имеющие трудовые отношения с Контроллером данных, сдавались Контроллером данных в аренду  Клиентам Контроллера данных, то есть работодателям-заемщикам, и чтобы Контролер данных мог выполнять свои обязательства по договорам    о трудовых отношениях.  Учитывая, что в случае временного трудоустройства между Контролером данных и участник устанавливаются трудовые отношения, Контролер данных должен обрабатывать все вышеупомянутые персональные данные, необходимые для установления и поддержания трудовых отношений.

В случае трудовых отношений (внутреннего персонала) с Контролером данных целью обработки данных является предоставление Контролеру данных возможности выполнять обязательства своего работодателя и выполнять свои обязанности по трудовому договору.

Правовая основа для обработки данных, дополнительное условие Контролер данных может обрабатывать персональные данные субъекта данных, если:

  1. Субъект данных дает согласие на обработку Персональных данных (ст. 6 абзац 1 лит. a GDPR)
  2. обработка данных необходима для выполнения соглашений, связанных с трудовыми отношениями, и  для принятия мер по запросу работника до заключения соглашения (статья 6 (1) (b) GDPR)
  3. обработка данных необходима для соблюдения юридического обязательства, которому подчиняется Контролер данных – в случае совместной обработки – дополнительные совместные контроллеры (статья 6 (1) (c) GDPR)
  4. обработка данных необходима для целей законных интересов, преследуемых Контролером данных  или заемщиком  (Статья 6 (1) (f) Общего регламента по защите данных) и, в случае обработки Конфиденциальных данных, согласия Субъекта данных (Статья 9 (2) (a) Общего регламента по защите данных) 
Продолжительность обработки данных Все документы, возникающие в связи с трудовыми отношениями, если это не необходимо для достижения других целей, обрабатываются Контролером данных с целью обеспечения соблюдения любых претензий и прав с целью  обеспечения соблюдения любых претензий и прав до  крайнего срока ограничения в соответствии с трудовым законодательством (3 года) с момента прекращения трудовых отношений.

Срок хранения определенных документов, содержащих персональные данные для всех документов, связанных с трудовыми отношениями (уступками) – и, следовательно, связанных с правами и обязанностями Контролера данных в связи с договором, заключенным с Клиентом, – длится до общего срока исковой давности  в гражданском праве (5 лет). 

В частности, если документ связан с налоговым обязательством или скидкой (он используется для его подтверждения), срок хранения, в отличие от предыдущего, длится до истечения права на начисление налога (обычно 6 лет после налогового года). 

В частности, если документ также считается строго пронумерованным документом, то срок хранения, в отличие от предыдущих, составляет 8 лет.

Трудовые документы, связанные со страховыми отношениями субъекта данных (застрахованного, бывшего застрахованного), содержащие данные о стаже работы или о доходах, которые должны учитываться при определении пенсионного пособия, на основании 5 лет после пенсионного возраста, применимого к субъекту данных.

Данные, обрабатываемые в связи с изменением работоспособности: до истечения 5-го года после прекращения трудовых отношений.

Получатели обработки данных, договорные партнеры В случае трудовых отношений с Контролером данных Контролер данных передает данные сотрудников органам власти (например, NAV, MÁK, ONYF) на основании соответствующего законодательства. 

В случае временной агентской работы мы можем передавать персональные данные пользователю-работодателю с целью обеспечения прав и выполнения обязательств, содержащихся в действующем законодательстве, в частности Трудового Кодекса и Постановлении Правительства. В случае временной агентской работы Контролер данных и работодатель-пользователь могут заключить соглашение об обработке данных. На основании соглашения о совместной обработке совместные контролеры совместно обрабатывают персональные данные, связанные с временной агентской работой, и совместно определяют цель и средства обработки. Целью совместной обработки данных является максимальное обслуживание заинтересованных лиц, а также облегчение связи между Совместными контроллерами данных для осуществления более эффективной временной агентской работы и соблюдения требований законодательства.

В ходе временного трудоустройства общая обработка данных обычно осуществляется в объеме следующих данных:

  • Сведения об уведомлении о начале страхования в государственный налоговый орган (Т1041);
  • Данные, связанные с рабочим временем (например, список посещаемости, праздники и т.д.);
  • Данные о выплате заработной платы (например, требования о выплате заработной платы, суммы);
  • Персональные данные, связанные с ущербом, причиненным заемщику или третьим лицам.

Управление трудовыми ресурсами осуществляется Контролером данных в сотрудничестве с Delego Consulting Kft. через программное обеспечение BaBér. Программное обеспечение BaBér предоставляется компанией Soft Consulting Hungary Zrt. (юридический адрес: 1113 Будапешт, Каролина Роуд 65. I. em.; регистрационный номер компании: 01-10-046490), который квалифицируется как обработчик данных Контроллера данных. Обработчик данных только обеспечивает техническую поддержку, обслуживание, разработку и исправление ошибок, необходимую для программной работы базы данных, имеет ограниченный доступ к данным, появляющимся в базе данных в ходе выполнения ее деятельности по поддержке, но не выполняет никаких дальнейших действий по обработке данных на ней. 

В ходе временной работы Delego Consulting Kft., как обработчик данных Контролера данных, выполняет административные задачи, связанные с установлением трудовых отношений, начислением заработной платы сотрудникам, уже работающим по найму, а также административной и маркетинговой деятельностью, связанной с трудоустройством и его функционированием.

Персональные данные хранятся в системе, предоставляемой Microsoft Exhange в соответствии с соглашением о подписке Exchange Online, предоставленным Microsoft Ireland Operations Limited, South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland.

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения для Контроллера данных, в рамках которого он может получить доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

В случае работников с ограниченными возможностями  персональные данные сотрудников обрабатываются компанией Optimum Munkapróba Központ Korlátolt Felelősségű Társaság (зарегистрированный офис: 1191 Budapest, Üllői út 200). , регистрационный номер компании: Cg.01-09-274105), как и в 327/2012 (XI.16.) Реабилитационный консультант и наставник в соответствии с постановлением правительства.

Обратите внимание, что у нас больше нет возможности контролировать дальнейшую обработку персональных данных работодателем-заемщиком, и, хотя мы предпримем все разумные меры для предотвращения несанкционированной обработки, возможно, что персональные данные будут обрабатываться иначе работодателями-пользователями или третьими лицами, чем Контроллером данных. Обработка данных этими лицами регулируется установленными ими правилами. Контролер данных не имеет никакого влияния на то, как третьи лица используют персональные данные, соответственно, любая дальнейшая ответственность за ущерб или недостатки, возникшие в результате использования персональных данных такими третьими лицами, исключается в максимально возможной степени. Вы прямо признаете такое исключение ответственности.

3.4.1. Обработка данных, связанных с пользователями HR Software

Контролер данных использует программное обеспечение HR-Szoftver (hrszoftver.hu) для целей онлайн-найма в рамках аренды программного обеспечения, пользователями которого (Субъектами данных) являются сотрудники Контролера данных, осуществляющие такой набор. HR-Szoftver постоянно регистрирует действия пользователей для целей заявлений и отчетов, а также внутреннего контроля со стороны Контролера данных. Все пользователи могут получить доступ к этим данным, но не могут их изменить. HR-Szoftver хранит файлы cookie на компьютере пользователя с целью персонализации функций и запоминания настроек пользователя. В зависимости от активности пользователей HR-Softver сохраняет последние настройки поиска (например, фильтры проекта) и уже просмотренные рефералы, суммирующие обновления HR-Softver в виде файлов cookie (например, ссылки поддержки). Таким образом, файлы cookie используются исключительно для удобства и не собирают никаких других данных.

3.4.2. Отслеживание iTrack GPS и управление связанными с ним данными

В рамках договора об оказании услуг Контролер данных использует услугу GPS-слежения iTrack компании iData Korlátolt Felelősségű Társaság с целью организации работы, а Контролер данных предоставляет своим  сотрудникам транспортные средства  (  далее – транспортные средства) устройство GPS-слежения.  Что касается службы GPS, сотрудники, использующие транспортные средства, считаются субъектами данных.  Функции службы GPS-слежения iTrack позволяют Контроллеру данных постоянно знать местоположение транспортного средства, дорожный рекорд и количество пройденных километров, чтобы упростить  и облегчить организацию работы и планирование в режиме реального времени. Эти данные могут быть доступны руководителю соответствующего подразделения и высшему руководству (управляющему директору) Контроллеру данных, но они не могут быть изменены.

Объем обрабатываемых данных Служба iTrack GPS имеет следующие особенности:

  1. online позиционирование
  2. отображение линии на карте
  3. типичные отчеты о маршрутах
  4. анализ статистики
  5. график скорости
  6. ускорение детализации
  7. повтор маршрута на карте
  8. время доставки и прибытия
  9. остановки/простои
  10. количество пройдённых километров

Исходя из этого, Контролер данных обрабатывает следующие данные:

  1. жилище
  2. пройденный маршрут
  3. регистрация маршрута
  4. скорость, детали скорости
  5. время отправления, прибытия и простоя
  6. количество пройденных километров
Цель обработки данных Контролер данных обрабатывает указанные Персональные данные для планирования в режиме реального времени, т.е. для логистических целей определения положения транспортного средства по причинам организации работы. С точки зрения организации труда работодателю необходимо знать, куда направляется работник в рабочее время. Кроме того, целью обработки данных является возможность доказать в случае возникновения каких-либо споров, что работник не выполнил свои обязательства, вытекающие из трудовых отношений.

Среди   функций сервиса iTrack GPS используются график скорости и функция детализации скорости и связанное с этим управление данными исключительно потому, что функции устройства GPS-слежения вместе образуют iData Kft.  заранее разработанная служба отслеживания, содержание которой не может быть ограничено Контролером данных.  Запись этих данных не может быть отключена в рамках сервиса, однако эти данные не используются Контроллером данных, Компания не имеет цели с этими данными. В Компании не происходит автоматизированного принятия решений или профилирования.

Правовая основа для обработки данных Обработка персональных данных основана на законных интересах Контролера данных как работодателя (статья 6 (1) (f)   Общего регламента по защите данных).
Продолжительность обработки данных Контролер данных обрабатывает данные в течение 1 года с даты их создания.
Получатели обработки данных, обработчики данных, договорные партнеры Персональные данные обрабатываются исключительно Контролером данных. 

iData Kft. выступает в качестве обработчика данных при обработке данных.

3.4.3. Обработка данных, связанных с собеседованием при прекращении службы 

В случае прекращения трудовых отношений Контролер данных, как работодатель, может провести собеседование с уходящими сотрудниками на основании их согласия. Собеседование при прекращении службы преследует двоякую цель. С одной стороны, уходящий сотрудник может сообщить о своем опыте и знаниях, полученных в области Контролера данных. На основе информации, полученной от субъекта данных, Контролер данных может принимать будущие решения в этой области сокращения оборота, оптимизации своих HR-процессов, улучшения восприятия работодателя и улучшения условий   занятости. Данные, обработанные во время собеседования, могут быть доступны руководителям проекта и высшему руководству (управляющему директору) со стороны Контролера данных, но они не могут их изменить.

Подробности обработки данных представлены в следующей таблице: 

Объем обрабатываемых данных Контролер данных обрабатывает следующие Персональные данные в связи с обработкой данных:

  • ФИО уходящего сотрудника;
  • Должность, занимаемая увольняющимся сотрудником на новом месте работы;
  • Местоположение нового рабочего места, операционный сектор нового работодателя;
  • Согласованная заработная плата и другие льготы уходящего работника;
  • Причина выбора нового места работы;
  • Характер трудовых отношений с новым работодателем («заимствованные» или «внутренние»)
  • Ожидания от новой работы;
  • Дополнительная информация, представленная в вопроснике;
Цель обработки данных Целью обработки данных является оптимизация HR-процессов Контролера данных, а также уменьшение и прекращение колебаний. 
Правовая основа для обработки данных Обработка Персональных данных основана на согласии Субъекта данных (статья 6 (1) (a) GDPR).
Продолжительность обработки данных Контролер данных обрабатывает данные в течение 6 месяцев с даты их создания. 
Получатели обработки данных, обработчики данных, договорные партнеры Единицы   данных обрабатываются исключительно Контролером данных. 

В случае временных работников агентства данные будут предоставлены Пользователю только анонимно. 

Контролер данных при содействии Delego Consulting Kft.  управляет заявлением о согласии и результатами собеседования, которые являются частью управления трудовыми ресурсами, с помощью программного обеспечения BaBér. Программное обеспечение BaBér разработано компанией Soft Consulting Hungary Zrt.  (штаб-квартира: 1113 Будапешт, 65 Каролина Роуд.; регистрационный номер компании: 01-10-046490), который квалифицируется как обработчик данных Контроллера данных. Обработчик данных обеспечивает только техническую поддержку, обслуживание, разработку и поддержку исправления ошибок, необходимую для программной работы базы данных, имеет ограниченный доступ к данным, появляющимся в базе данных в ходе выполнения ее деятельности по поддержке, но не осуществляет никаких дальнейших действий по обработке данных на ней. 

 

  • Специальные правила обработки данных в службах подбора персонала

Под наймом подразумевается услуга, направленная на содействие встрече лиц, ищущих работу, и лиц, предлагающих работу, с целью установления трудовых отношений (в соответствии с разделом 2 (1) (a) Постановления правительства). То есть, для Клиентов, аффилированных с Delego Personnel Ltd. или Delego Consulting Kft., Delego (Контроллер данных) осуществляет деятельность по набору и отбору в соответствии с разделом 3.2. 

  • Определенная обработка данных Контролером данных в отношении граждан третьих стран
  1. База данных кандидатов – обработка данных, возникающих в связи с услугой, способствующей размещению кандидатов

Контролер данных управляет персональными данными, необходимыми для его обслуживания, в рамках которых он создает базу данных кандидатов из личными данных, предоставленных национальными кандидатами третьей страны. 

С одной стороны, основной целью Контролера данных является содействие предоставлению услуг  по временному трудоустройству на высоком уровне, а с другой стороны, обеспечение того, чтобы граждане третьих стран могли быть проинформированы о новых проектах и дополнительных должностях даже после реализации данного проекта, чтобы Субъекты данных могли быстрее и проще найти подходящую работу. 

Что касается Персональных данных, содержащихся в базе данных кандидатов, Delego Personnel Ltd. и Delego Consulting Kft. являются совместными контроллерами данных.

Вы можете ознакомиться с подробностями обработки данных, возникающих в связи с базой данных кандидатов ниже.

Объем обрабатываемых данных
  • имя
  • фамилия 
  • место рождения
  • номер телефона
  • адрес электронной почты
  • область
  • населённый пункт
  • профессиональный опыт
  • требование к брутто-зарплате/месяц
  • востребованность в работе
  • интерес к возможностям трудоустройства и жилья
  • автобиография
Цель обработки данных В случае создания базы данных кандидатов целью обработки данных является облегчение процесса найма и отбора как для Контролера данных, так и для Клиентов.
Правовая основа для обработки данных, дополнительное условие Субъект данных дает согласие на обработку персональных данных (ст. 6 (1) (a) GDPR): 

Кандидат из третьей страны имеет возможность зарегистрироваться в базе данных кандидатов Контроллера данных, чтобы позволить Контролеру данных искать кандидата из третьей страны для трудоустройства на более позднем этапе и предлагаться клиентам в случае успешного процесса найма и отбора.

Контролер данных не обязывает Субъекта данных предоставлять какие-либо Специальные данные, если только Специальные данные не являются абсолютно необходимыми для выполнения работы. Если кандидат предоставляет Конфиденциальные данные Контролеру данных по своему усмотрению во время регистрации (например, данные о религиозных или философских убеждениях, данные о здоровье, биометрические данные), Контролер данных обрабатывает их не более чем в той степени, в которой это имеет отношение к установлению, исполнению или прекращению трудовых отношений; игнорирует все другие данные в процессе принятия решений (ст. 9. 2 лит. b и (h) GDPR).  

Продолжительность обработки данных 2 года с момента регистрации .
Экспортер данных Набор и отбор граждан третьих стран осуществляется BS Human Korlátolt Felelősségű Társaság (зарегистрированный офис: 2461 Tárnok, Ötház puszta 1. A. ép.; регистрационный номер компании: 13-09-196 188, далее: BS Human Kft.) Контролеру данных на основании заключенного между ними договора найма, поэтому данные о гражданах третьих стран передаются BS Human Kft. Контролеру данных.
Совместные контролеры, договорные партнеры База данных кандидатов и содержащиеся в ней данные S.  Публикуются компанией Delego Personnel Ltd.  он управляется совместно с Delego Consulting Kft., поэтому в ходе деятельности по управлению данными они становятся менеджерами данных K özös A.  Цель совместной обработки данных заключается в том, чтобы позволить Делего найти наиболее подходящую должность и метод трудоустройства для Субъекта данных. Совместные контролеры должны иметь доступ ко всей базе данных.

 Delego Consulting Ltd. создает базу данных кандидатов. также участвует субподрядчик. Этот субподрядчик считается обработчиком данных в соответствии с правилами защиты данных. 

Таким обработчиком данных является HRSzoftver Kft. (зарегистрированный офис: 2045, Törökbálint, Kossuth Lajos utca 40., регистрационный номер компании: 13-09-190859), который управляет программным обеспечением для управления базами данных кандидатов.  Обработчик данных только обеспечивает техническую поддержку, сопровождение и поддержку разработки, необходимую для программной работы базы данных, имеет доступ к данным, появляющимся в базе данных, но не осуществляет никаких дальнейших действий по обработке данных на ней.

Контролер данных хранит персональные данные в системе, предоставляемой Microsoft Exhange в соответствии с соглашением о подписке Exchange Online, предоставленным Microsoft Ireland Operations Limited, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland;

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения, в рамках которого она имеет доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных. 

A Web-N Bt. (юридический адрес: 5100 Jászberény, Szövetkezet út 5. 3/33., регистрационный номер компании: 16-06-008797) выполняет специальный договор на обслуживание программного обеспечения, в рамках которого у вас есть доступ к персональным данным, обрабатываемым Контролером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

 

  •  Процесс найма и отбора для временной агентской работы граждан третьих стран

В процессе найма и отбора Контролер данных стремится найти наиболее подходящую работу для кандидатов из третьих стран и донести до своих Клиентов наиболее подходящего кандидата для работы. 

Обработка данных Контролера данных, связанная с наймом и отбором граждан третьих стран, может дифференцироваться в зависимости от того, осуществляется ли деятельность по набору и отбору BS Human Kft. или Контроллером данных. 

Если BS Human Kft. осуществляет деятельность по набору и отбору Контролера данных на основании договора найма, BS Human Kft. передает Персональные данные, относящиеся к гражданам третьих стран, Контролеру данных, и в этом случае BS Human Kft. выступает в качестве независимого контроллера данных в ходе своей деятельности. 

Если деятельность по набору и отбору осуществляется Контролером данных, его деятельность регулируется правилами общего процесса найма и отбора в отношении обработки данных.

Подробная информация об обработке контролером персональных данных, относящихся к гражданам третьих стран, приведена в следующей таблице:

Объем обрабатываемых данных В процессе найма и отбора Контролер данных обрабатывает следующие данные:

  1. результат интервью, характеристика
  2. результат проверки ссылок
  3. специфические профессиональные тесты и их результаты
  4. идентификационный номер налогоплательщика
  5. номер социального страхования
  6. имя и фамилия
  7. Дата рождения
  8. гражданство
  9. национальность 
  10. фамилия и имя матери при рождении
  11. номер удостоверения личности
  12. из какого источника был получен запрос
  13. предпочтительное рабочее время
  14. есть ли у вас водительские права
  15. комментарий
  16. пол
  17. знание языков
  18. почтовый адрес
  19. рождение и имя
  20. рабочие места
  21. копия паспорта
  22. декларация о наличии условий несанкционированного трудоустройства (пребывание не более 90 дней в течение 180 дней)

Не все данные, перечисленные выше, обрабатываются Контролером данных для всех Субъектов данных; некоторые данные обрабатываются только в том случае, если они необходимы для предоставления услуг Контролера данных Субъекту данных или если они доступны Субъекту данных.

Контролер данных не обязывает Субъекта данных предоставлять какие-либо Специальные данные, если только Специальные данные не являются абсолютно необходимыми для выполнения работы. Если кандидат предоставляет Контролеру данных специальные данные по своему усмотрению (например, данные, связанные с религиозными или философскими убеждениями, данные о здоровье), Контролер данных обрабатывает их не дольше, чем в той степени, в которой это имеет отношение к установлению, исполнению или прекращению трудовых отношений; игнорирует все другие данные в процессе принятия решений (ст. 9. 2 лит. b и (h) GDPR).

Цель управления данными Целью обработки данных является поиск, квалификация и выбор подходящей рабочей силы для рекламируемой должности, а также повышение уровня обслуживания Контролера данных.
Правовая основа для обработки данных Если процесс найма и отбора осуществляется Контролером данных:

  1. Субъект данных дает согласие на обработку персональных данных (статья 6 (1) (a) GDPR).

Кандидат   индивидуально соглашается на реализацию 

передача данных с целью обеспечения успешного местоположения, согласия на контакт, который может возникнуть во время проверки рекомендации.

  1. В случае обработки конфиденциальных данных Персональные данные обрабатываются на основании явного согласия Субъекта данных, а затем на основе законного интереса Контролера данных как работодателя (Статья 6 (1) (a) и (f) Общего регламента по защите данных – дополнительное условие  – Статья 9 (2) (a)).
  1. Обработка данных необходима для целей законных интересов, преследуемых Контролером данных или третьей стороной (Статья 6 (1) (f) Общего регламента по защите данных):

Контролер данных может передать имя и идентификационные данные кандидата Клиенту во время так называемой процедуры «проверки имени». Целью процедуры «проверки имени» является определение того, есть ли у кандидата уже информация из собственных источников для данного Клиента.

Продолжительность обработки данных 2 года со дня регистрации. 
Получатели обработки данных, договорные партнеры В случае временного трудоустройства работодатель-пользователь может получить Персональные данные кандидата на основании соглашения между Контролером данных и работодателем-пользователем.

Субподрядчик контроллера данных, HRSzoftver Kft., в качестве обработчика данных, также участвует в обработке Персональных данных в процессе найма и отбора. Обработчик данных только обеспечивает техническую поддержку, сопровождение и поддержку разработки, необходимую для программной работы базы данных, имеет доступ к данным, появляющимся в базе данных, но не осуществляет никаких дальнейших действий по обработке данных на ней. 

Персональные данные хранятся в системе, предоставляемой Microsoft Exhange в соответствии с соглашением о подписке Exchange Online, предоставленным Microsoft Ireland Operations Limited, South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland.

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения для Контроллера данных, в рамках которого он может получить доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

Web-N Bt. (юридический адрес: 5100 Jászberény, Szövetkezet út 5. 3/33., регистрационный номер компании: 16-06-008797) выполняет специальный договор на обслуживание программного обеспечения, в рамках которого он имеет доступ к персональным данным, обрабатываемым Контролером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

 

  1.  Особые правила обработки данных для временного трудоустройства граждан третьих стран

ООО «Делего Кадровые Услуги» Как работодатель, он действует от своего имени, чтобы выполнить свое юридическое обязательство при подаче заявления на номер социального страхования гражданина третьей страны, и в этом отношении он считается независимым контроллером данных. 

Обработка данных, связанных с временным трудоустройством национальных работников третьих стран, может быть разбита на следующие этапы:

  • деятельность по набору и отбору, описанная в разделе 3.6.2, которая осуществляется BS Human в качестве независимого контроллера данных для Контроллера данных, или Деятельность по набору и отбору осуществляется Контроллером данных самостоятельно;
  • установление, поддержание и прекращение трудовых отношений с целью временного трудоустройства, когда Контролер данных, как работодатель-кредитор, обрабатывает следующие данные:
Объем обрабатываемых данных
  1. фамилия
  2. имя
  3. имя при рождении
  4. Место и дата рождения
  5. имя матери при рождении
  6. тип и номер документа, удостоверяющего личность (например, паспорт)
  7. номер социального страхования
  8. идентификационный номер налогоплательщика
  9. гражданство
  10. декларированное место жительства
  11. место жительства/проживания (почтовый адрес)
  12. номер банковского счета
  13. семейное положение
  14. Имена, возраст, налоговый номер, количество детей-иждивенцев
  15. адрес электронной почты
  16. номер телефона (мобильный, стационарный)
  17. фотографии 
  18. данные об исследованиях
  19. данные о работе, включая информацию о продолжительности времени, проведенного с заемщиками, которую мы также можем получить от заемщика
  20. данные о знании иностранных языков
  21. информация о дисквалифицирующих факторах, измеренных в соответствии с требованиями медицинской пригодности для данной должности
  22. другая информация, обычно включаемая в биографические данные, такая как ссылки/мнения третьих лиц, досуговые мероприятия, сертификаты, дипломы, признания, награды и другие документы, а также информация, представленная в них
  23. членство в профсоюзе
  24. другая информация, обычно необходимая для расчета заработной платы и страховых отношений, такая как буклет социального обеспечения (ТБ), сертификаты, выданные предыдущим сотрудником, и другие документы, справки, выданные центром занятости, сертификаты, выданные стартовой картой, решение, выданное Национальным институтом реабилитации и социальных экспертов (ORSZI), членство в частном пенсионном фонде, решение, выданное пенсионной компанией
  25. оценка деятельности
  26. копия паспорта
  27. копия свидетельства о рождении (для лиц с двойным гражданством)
Цель обработки данных В случае временной агентской работы целью обработки данных является предоставление Контролеру данных возможности предоставлять клиентам сотрудников, имеющих трудовые отношения с Контролером данных, т.е. работодателей-заемщиков, и чтобы Контролер данных мог выполнять обязательства своего работодателя, придерживаться своих обязанностей по трудовому договору и выполнять договор, заключенный с Клиентом в предмете временной агентской работы. Учитывая, что в случае временной агентской работы между Контролером данных и Субъектом данных устанавливаются трудовые отношения, Контролер данных должен обрабатывать все вышеупомянутые персональные данные, необходимые для установления и поддержания трудовых отношений.
Правовая основа для обработки данных, дополнительное условие Контролер данных может обрабатывать персональные данные субъекта данных, если:

  1. обработка персональных данных необходима для выполнения трудового договора и для принятия мер по просьбе работника до заключения договора (статья 6 (1) (b) Общего регламента по защите данных);
  2. обработка Персональных данных необходима для соблюдения юридического обязательства, которому подчиняется Контролер (статья 6 (1) (c) GDPR);
  3. обработка персональных данных необходима для целей законных интересов, преследуемых Контролером или заемщиком (статья 6 (1) (f)  Общего регламента по защите данных и, в случае обработки конфиденциальных данных, на основании согласия субъекта данных (статья 9 (2) (a) GDPR).
Продолжительность обработки данных Все документы, возникающие в связи с трудовыми отношениями, если это не необходимо для достижения других целей, обрабатываются Контролером данных с целью обеспечения соблюдения любых претензий и прав с целью обеспечения соблюдения любых претензий и прав до максимального срока исковой давности в соответствии с трудовым законодательством (3 года) с момента прекращения трудовых отношений.

Срок хранения определенных документов, содержащих персональные данные, для всех документов, связанных с правами и обязанностями, связанными с трудовыми отношениями (уступкой) – и, таким образом, связанными с правами и обязанностями Контролера данных в связи с договором, заключенным с Клиентом, – длится до срока общей или уголовной давности по гражданскому праву (5 лет). 

В частности, если документ связан с налоговым обязательством или скидкой (он используется для его подтверждения), срок хранения, в отличие от предыдущего, длится до истечения права на начисление налога (обычно 6 лет после налогового сода). 

В частности, если документ также считается строго пронумерованным документом, то срок хранения, в отличие от предыдущих, составляет 8 лет.

Трудовые документы, связанные со страховыми отношениями Субъекта данных (застрахованного, бывшего застрахованного), содержащие данные о стаже работы или доходах и доходах, которые должны учитываться при определении пенсионного пособия, должны составляться на основе 5 лет после достижения пенсионного возраста, применимого к Субъекту данных.

Контролер данных обязан хранить копию действительного вида на жительство или другого вида на жительство, представленного Субъектом данных, в течение всего срока работы.

Получатели обработки данных, договорные партнеры В случае трудовых отношений с Контролером данных Контролер данных передает данные сотрудников органам власти (например, NAV, MÁK, ONYF, Правительственному учреждению) на основании соответствующего законодательства. Уведомление осуществляется обработчиком данных Контролера данных, BS Human Kft., как в связи с нелицензированной, так и с трудоустройством по единому разрешению.

В случае временной агентской работы Контролер данных может передать персональные данные работодателю-заемщику на основании применимого законодательства. В случае временной агентской работы Контролер данных и работодатель-пользователь заключают соглашение о совместной обработке данных. На основании соглашения о совместной обработке совместные контролеры совместно обрабатывают персональные данные, связанные с временной агентской работой, и совместно определяют цель и средства обработки. Целью совместной обработки данных является максимальное обслуживание заинтересованных лиц, а также облегчение связи между Совместными контроллерами данных для осуществления более эффективной временной агентской работы и соблюдения требований законодательства.

В ходе временного трудоустройства общая обработка данных обычно осуществляется в объеме следующих данных:

  • Сведения об уведомлении о начале страхования в государственный налоговый орган (Т1041);
  • Данные, связанные с рабочим временем (например, список посещаемости, праздники и т.д.);
  • Данные о выплате заработной платы (например, требования о выплате заработной платы, суммы);
  • Персональные данные, связанные с ущербом, причиненным заемщику или третьим лицам;
  • Данные о медицинской пригодности Субъекта данных;
  • Данные, связанные с родным языком и языковыми навыками субъекта данных.

Управление трудовыми ресурсами осуществляется Контролером данных в сотрудничестве с Delego Consulting Kft. через программное обеспечение BaBér. Программное обеспечение BaBér разработано компанией Soft Consulting Hungary Zrt.  (юридический адрес: 1113 Будапешт, 65 Каролина роуд.; регистрационный номер компании: 01-10-046490), который квалифицируется как обработчик данных Контроллера данных. Обработчик данных обеспечивает только техническую поддержку, обслуживание, разработку и поддержку исправления ошибок, необходимую для программной работы базы данных, имеет ограниченный доступ к данным, появляющимся в базе данных в ходе выполнения ее деятельности по поддержке, но не осуществляет никаких дальнейших действий по обработке данных на ней. 

В ходе временной работы Delego Consulting Kft., как обработчик данных Контролера данных, выполняет административные задачи, связанные с установлением трудовых отношений, учетом заработной платы сотрудников, уже работающих по найму, а также административной и маркетинговой деятельностью, связанной с трудоустройством и деятельностью Делего.

Исходя из своего законного интереса, Контролер данных передает определенные Персональные данные временных сотрудников и сотрудников, состоящих в трудовых отношениях с Контролером данных, партнеру поставщика услуг размещения с целью предоставления жилья.

 

  • Обработка данных, связанных с использованием Веб-сайта

Когда вы используете Веб-сайт, мы собираем и обрабатываем определенные типы данных с целью сбора данных о трафике (статистические цели) и для улучшения вашего пользовательского опыта. Кроме того, некоторые функции службы временного трудоустройства и посредничества могут быть использованы в режиме онлайн через Веб-сайт.

Объем обрабатываемых данных
  1. IP-адрес
  2. Приблизительное географическое положение
  3. Тип операционной системы
  4. Тип браузера
  5. Активность на Сайте
Цель обработки данных Данные, собранные в связи с использованием Веб-сайта, в первую очередь обрабатываются в аналитических целях, а также с целью улучшения пользовательского опыта, измерения и повышения эффективности сервиса.
Правовая основа для обработки данных Субъект данных дает согласие на обработку персональных данных (ст. 6. 1 лит. a GDPR).
Продолжительность обработки данных Персональные данные будут обрабатываться до отзыва, т.е. до тех пор, пока Субъект данных не запросит удаление своих данных. Веб-сайт в целом, включая персональные данные, резервируется через определенные промежутки времени и хранится в течение максимум 365 дней. По истечении этого срока сохранения будут удалены. Резервные копии хранятся обработчиками данных Контролера данных, указанными ниже.
Получатели обработки данных и партнеры Субподрядчики Контролера данных также участвуют в технической эксплуатации Веб-сайта. Эти субподрядчики считаются обработчиками данных в соответствии с правилами защиты данных. Таким обработчиком данных является HRSzoftver Kft. (юридический адрес: 2045, Törökbálint, Kossuth Lajos utca 40., регистрационный номер компании: 13-09-190859).

Dániel Krisztián e.v. (зарегистрированный офис: 5700 Gyula, Pósteleki u. 38. 3/10.) выполняет задачи для Контроллера данных в рамках непрерывного обслуживания Веб-сайта и работы системы, в рамках которой он может получить доступ к персональным данным, обрабатываемым Контролером данных, но не выполняет никаких операций по обработке данных на них.

IIT Network Kft. (юридический адрес: 2072 Zsámbék, Kálvária u. 6., регистрационный номер компании: Cg.13-09-167252) выполняет специальный договор на обслуживание программного обеспечения для Контроллера данных, в рамках которого он может получить доступ к персональным данным, обрабатываемым Контроллером данных. Поставщик услуг не выполняет никаких дальнейших операций по обработке персональных данных.

Передача данных в третью страну Контроллер данных (обработчик данных) передает данные в третью страну. Передача может иметь место только в том случае, если (суб) процессор согласен со стандартными договорными положениями, определенными Европейской комиссией, упомянутыми в Статье 46(2) Регламента. Если у вас есть какие-либо дополнительные вопросы о гарантиях передачи данных, пожалуйста, свяжитесь с Контролером данных.

 

О файлах cookie в целом

Файлы cookie представляют собой текстовые файлы, которые позволяют Веб-сайту или другому компьютерному серверу идентифицировать ваш компьютер и хранить ваши личные предпочтения и технические данные, такие как переходы по ссылкам и другие навигационные данные. Навигационные данные (поток кликов) показывают, какие страницы посетил пользователь и в каком порядке. Файлы cookie также могут использоваться для определения того, какие рекламные объявления отображаются на Веб-сайте, и для измерения их эффективности. Мы используем файлы cookie для персонализации вашего посещения нашего Веб-сайта (например, для распознавания вас, когда вы возвращаетесь на наш Веб-сайт), для анализа трафика веб-сайта и для отслеживания пользовательских тенденций, схем и выбора, которые  применяются к  загрузкам и техническим условиям, связанным с использованием вами Веб-сайта. Это помогает нам улучшить внешний вид Веб-сайта, чтобы он максимально соответствовал ожиданиям пользователей. Файлы cookie могут быть постоянными (они остаются на вашем компьютере до тех пор, пока вы их не удалите) и временными (которые действительны только до тех пор, пока вы не закроете свой браузер).

Мы также можем использовать веб-маяки или аналогичные технологии, которые контролируют использование вами нашего Веб-сайта и показывают нам, какие страницы вы посещаете  на нашем Веб-сайте. Они также называются чистым GIF-файлом (clear GIF). Веб-маяки  (веб-маяки или веб-жучки) представляют собой короткие строки кода, которые помещают  изображение на веб-страницу W для передачи такой информации, как IP-адрес компьютера, который загрузил страницу, на которой отображается веб-маяк, URL-адрес (адрес) страницы, на которой отображается веб-маяк, время просмотра веб-маяка, тип браузера, который загрузил веб-маяк, и файлы cookie, ранее размещенные на компьютере этим сервером идентификационный номер. Если мы свяжемся с вами через сообщение электронной почты с поддержкой HTML, веб-маяки сообщат вам, получили ли вы или открыли наше сообщение.

Если вы предоставляете нам свои персональные данные (например, при регистрации), это может быть связано с анонимными данными, хранящимися в файлах cookie и / или веб-маяках. Информация, сгенерированная таким образом, обрабатывается в аналитических целях с  целью измерения эффективности услуги и ее улучшения. 

Веб-сайт использует функциональные, статистические и маркетинговые файлы cookie. 

  • Функциональные файлы cookie позволяют Веб-сайту запоминать режим работы, выбранный пользователем (например: в венгерской или английской версии Веб-сайта используется, независимо от того, выбирает ли он доступную версию, сколько результатов должно отображаться в списке результатов поиска одновременно и т. Д.). 
  • Статистические файлы cookie обеспечивают обратную связь с владельцем Веб-сайта о том, какой контент нравится пользователям на Веб-сайте. Данные не связаны с конкретным человеком. 
  • Маркетинговые файлы cookie отслеживают пользователей на веб-сайтах, например, путем показа рекламы, чтобы показать пользователям релевантный контент.

Веб-сайт использует следующие файлы cookie:

Именование файлов cookie Тип файла cookie Функция файлов cookie Истечение
wpglobus-язык Функциональный Задает предпочитаемый язык пользователя Веб-сайта. При повторном посещении Веб-сайта вы разрешаете Веб-сайту устанавливать предпочитаемый вами язык. 1 год
wpglobus-language-old Функциональный Задает предпочитаемый язык пользователя Веб-сайта. При повторном посещении Веб-сайта вы разрешаете Веб-сайту устанавливать предпочитаемый вами язык. 1 год
_ ga  Статистический Файл cookie, используемый Google Analytics с целью сбора статистических данных. Файл cookie присваивает уникальный идентификатор каждому пользователю, чтобы собрать статистику о привычках пользователя на сайте. 2 года
_ gat Статистический Файл cookie, используемый Google Analytics с целью сбора статистических данных. Файл cookie используется для контроля частоты запроса — он ограничивает сбор данных на веб-сайтах с высоким трафиком. 1 день
_gid Статистический Файл cookie, используемый Google Analytics с целью сбора статистических данных. Файл cookie присваивает уникальный идентификатор каждому пользователю, чтобы собрать статистику о привычках пользователя на сайте. 1 день
__fb_chat_plugin Маркетинг Отслеживает взаимодействие пользователя с виджетом чата Facebook на Сайте. Постоянный
_fbp Маркетинг Facebook используется файлами cookie для показа рекламы на Facebook с целью ее отображения. 3 месяца
common/cavalry_

endpoint.php

Маркетинг Файл cookie собирает данные о поведении пользователей с нескольких веб-сайтов, чтобы показывать им релевантную рекламу. Файл cookie позволяет Веб-сайту ограничить количество раз, когда он показывает пользователям одну и ту же рекламу. Сеанс

(конец сессии)

fr Маркетинг Facebook используется файлами cookie для показа рекламы на Facebook с целью ее отображения. 3 месяца
messaging_plugin_

https://delego.hu/

_2075797466047438

Маркетинг Программный модуль, дополняющий основное  программное обеспечение  браузера, используемого пользователем. Постоянный
tr Маркетинг Facebook используется файлами cookie для показа рекламы на Facebook с целью ее отображения. Сеанс

 

Когда вы заходите на Веб-сайт, вы можете принимать и отклонять файлы cookie. При желании вы можете настроить свой браузер на отключение/блокировку файлов cookie. Настройка почтового клиента или браузера для отображения электронных писем в формате HTML только в виде текста может помешать вам использовать определенные веб-маяки. Пожалуйста, обратитесь к разделу «Справка» вашего почтового клиента или браузера для получения дополнительной информации. Тем не менее, некоторые функции Веб-сайта могут быть доступны только с помощью файлов cookie или аналогичных инструментов,  поэтому вы должны знать, что, блокируя файлы cookie или аналогичные инструменты, вы будете лишены доступа к определенному нашему контенту и услугам, другими словами, вы не сможете использовать или сможете  использовать сервис только в ограниченной степени, если вы заблокированы.

Для наиболее часто используемых браузеров, как заблокировать файлы cookie, описано на следующих веб-сайтах:

– Mozilla Firefox: 

https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

– Microsoft Internet Explorer: 

http://windows.microsoft.com/hu-hu/windows-vista/block-or-allow-cookies

– Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu

– IOS сафари: http://support.apple.com/kb/ph5042

Для файлов cookie, используемых Google Analytics, существует дополнение к браузеру, опубликованное Google, которое можно использовать для отключения этих файлов cookie. Подробная информация об этом доступна по следующей ссылке: http://tools.google.com/dlpage/gaoptout .

Веб-сайты, информация и дополнения (программы), доступные по вышеуказанным ссылкам, полностью независимы от Веб-сайта и его поставщика, поэтому Контролер данных не несет никакой ответственности за его доступность или использование.

 

  • Запрос

На   Веб-сайте Клиент имеет возможность  запросить предложение от Контролера данных в связи с определенными услугами Delego (временное трудоустройство, набор, упрощенное трудоустройство, студенческая работа, консультации по персоналу и начисление заработной платы).  Персональные данные, содержащиеся в запросах котировок, обрабатываются Delego Personnel K ft. и Delego Consulting Kft. в качестве совместных контроллеров данных.

Объем обрабатываемых данных
  1. компания*
  2. адрес*
  3. имя контактного лица*
  4. адрес электронной почты*
  5. названия должностей, подлежащих заполнению
  6. другие персональные данные, содержащиеся в сообщении

Данные, отмеченные *, обязательны для заполнения.

Цель обработки данных С целью установления и поддержания контакта между Контролером данных и организацией-заказчиком  .
Правовая основа для обработки данных Обработка персональных данных необходима для целей законных интересов, преследуемых Контролером данных (Статья 6 (1) (f) Общего регламента по защите данных)
Продолжительность обработки данных Мы обрабатываем персональные данные до тех пор,  пока это оправдано для контакта в связи с договором, заключенным с Клиентом.
Получатели обработки данных, договорные партнеры Персональные данные, обрабатываемые во время запроса котировок и предоставления услуги Контролером данных на их основе, обрабатываются исключительно Контролером данных.

Персональные данные, обрабатываемые в целях обработки данных, изложенных в настоящем пункте,  не будут переданы другим третьим лицам.

 

  • Какие права и варианты принудительного исполнения доступны субъекту данных?
  1. Право на информацию

 

Субъект данных имеет право запрашивать информацию и доступ к своим данным, обрабатываемым Контролером данных, по любой из контактных данных, указанных в настоящем уведомлении Контролера данных, и, в случае совместной обработки данных, Совместными контролерами.

 

  1. Право на исправление

 

Субъект данных имеет право на исправление персональных данных, обрабатываемых контролером и, в случае совместной обработки, совместными контролерами, если он или она считает, что они являются неправильными или неточными.

 

  1. Право на завершение

 

Субъект данных имеет право на обработку персональных данных контролером и, в случае совместной обработки, совместными контролерами, если он или она считает, что они неполные.

 

  1. Право на ограничение

 

Субъект данных имеет право ограничить обработку своих персональных данных, обрабатываемых Контролером и, в случае совместной обработки, Совместными контролерами.

 

  1. Отзыв согласия

 

Если обработка Данных Контролера данных и, в случае совместной обработки, Совместных Контролеров основана на явном запросе заявителя на это и на нарушение,  Контроле имеет право отозвать свое согласие в любое время. В этом случае Контролер и, в случае совместной обработки, совместные контролеры должны незамедлительно удалить персональные данные, относящиеся к участнику. 

 

  1. Доступ к данным, право на переносимость данных

 

Контролер имеет право получать персональные данные, предоставленные контролеру и, в случае совместной обработки, совместным контроллерам в структурированном, широко используемом и машиночитаемом формате, и требовать, чтобы контроллер и, в случае совместной обработки, совместные контроллеры передали эти данные непосредственно другому контроллеру.

Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, распорядитель данных должен:

  • взимать разумную плату с учетом административных расходов, связанных с предоставлением запрошенной информации или сообщения или принятием запрошенных мер, или
  • отказаться действовать по просьбе.

 

  1. Право на удаление

 

Sâtet имеет право запросить удаление персональных данных, обрабатываемых Контролером данных и, в случае совместной обработки, Совместными контролерами, если:

  • считает, что обработка персональных данных больше не нужна с целью выбора подходящего кандидата или заключения трудового договора;
  • считает, что ваши персональные данные незаконно обрабатываются Администратором и, в случае совместной обработки, Совместными контролерами;
  • вы не даете согласия на дальнейшую обработку ваших персональных данных;
  • вы прямо возражаете против обработки ваших персональных данных.

 

  1. Право на возражение

 

Субъект данных имеет право в любое время возражать на основаниях, связанных с его или ее конкретной ситуацией, против обработки касающихся его персональных данных, которые основаны на общественном интересе или законном интересе, включая профилирование, основанное на общественном интересе или законном интересе.

Субъект данных может осуществлять вышеупомянутые права в отношении Контролера данных или, в случае совместной обработки, в отношении любого из Совместных Контролеров.  Запросы в соответствии с настоящим разделом могут быть отправлены или сделаны Контролером данных – в случае совместной обработки – любым из совместных контроллеров – как указано в разделе 1 выше. Если Контроллер данных квалифицируется как Совместный контроллер данных вместе со своими Клиентами в случае временного трудоустройства, Контроллер данных должен отдельно сообщить сотруднику контактные данные Клиента É.

Если вы считаете, что ваши права на защиту персональных данных были нарушены, вы имеете право обратиться в Национальный орган по защите данных и свободе информации (адрес:  1055 Budapest, Falk Miksa utca 9-11). ; почтовый адрес: 1363 Будапешт, Pf. 9. ;   телефон: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu) для составления отчета или, по вашему выбору, обращения в суд по месту учреждения Контролера данных или в суд по вашему месту жительства или месту жительства.

  • Связь

Веб-сайт управляется Delego. Если у вас есть какие-либо вопросы об этой политике, вы можете связаться с Контролером данных и Сотрудником по защите данных по контактным данным, указанным в проспекте.

Information about the processing of personal data

 

1. Contact details of the Data Controller and the Data Protection Officer

Delego Személyzeti Szolgáltató Kft. and Delego Consulting Kft. (hereinafter together „Delego”, within the framework of this Information, any of them independently: „Data Controller”) are among Hungary’s most dynamically expanding labour hire and human outsourcing companies. 

The Data Controllers regarding the personal data of applicants for job advertisements – under the General Data Protection Regulation and Privacy Act – are considered joint data controllers. Delego’s services include labour hire, recruitment, and packaging services.

The employee’s employer is considered the Data Controller for Personal Data managed in connection with the employment. 

Delego’s data management activities are supported by the Data Protection Supervisor and the Data Protection Officer. The main task of the Data Protection Supervisor is the implementation and operational implementation of the provisions written in this Notice. The main duties of the Data Protection Officer include providing information and advice to Delego regarding the protection of personal data, and continuously monitoring and checking the enforcement of legislation and internal regulations related to personal data. The following are among the tasks of the Data Protection Supervisor: provide information and advice to Delego regarding the protection of personal data, continuously monitor and check the enforcement of legislation and internal regulations related to personal data and changes in data protection legislation and practice, facilitate the exercise of the rights concerned, investigate complaints concerning personal data, initiate the necessary measures to fix the complaint and keep in contact with the National Authority for Data Protection and Freedom of Information. 

 

Contact details of Delego:

Address: 2161 Csomád, Cseresznyés u. 1/a.

E-mail: adatvedelem@delego.hu

 

 

Contact details of the Data Protection Officer:

Name: Dr Gábor Takács 

E-mail: gabor.takacs@opussimplex.com

 

 

2. The importance of processing personal data by the Data Controller

Delego needs to adapt its services related to labour hire and human outsourcing for its clients to the requirements of the modern age as much as possible. Its branches may operate differently when handling Personal Data, so it is necessary to inform the persons participating in the various services about the handling of their Personal Data. 

This information contains detailed information related to data management during the provision of labour hire and outsourcing, as well as related services.

Please note that by using the website, registering there, and using our services, you accept the processing of your personal data as described in this information.

The use of the website, registration, and use of services, i.e., providing personal data, is voluntary for private individuals.

2.1 Concepts

In this Information Sheet, we use many capitalized concepts for clarity. 

The „Data Subject”, “Personal Data”, “Data Controller”, Data Protection Breach”, „Supervisory Authority”, „Impact assessment”, “Data Processor”, and „Joint Data Controller” has the meaning set out in the General Data Protection Regulation.

In addition, the following words and expressions have the following meanings:

General Data Protection Regulation on the protection of natural persons concerning the processing of personal data and the free flow of such data as well as the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the repeal of Directive 95/46/EC;
Delego Consulting Ltd. DELEGO CONSULTING Limited Liability Company (headquarters: 1065 Budapest, Bajcsy-Zsilinszky Road 51.; company registration number: 01-09-993222; tax number: 23724497-2-42)
Delego Személyzeti Szolgáltató Kft. DELEGO Személyzeti Szolgáltató Limited Liability Company (headquarters: 2161 Csomád, Cseresznyés street 1/A; company registration number: 13-09-155322; tax number: 23869354-2-13)
Privacy Act Act CXII of 2011 on the right to informational self-determination and freedom of information;
Government decree Government decree 118/2001. (VI.30.) on the conditions for the registration and implementation of labour hire and private employment agency activities;
Mt. Act I of 2012 on the Labor Code;
Website www.delego.hu and hr.delegoallas.hu websites operated/rented by the data controller;
Client third parties in contact with the Data Controller based on an assignment contract, the borrower in the case of an assignment for labour hire; the ordering party in the case of an assignment to provide labour placement services.

3. Data management by the data controller

Natural persons have personal data. Any information relating to a specific natural person – “Data Subject” according to the wording of the data protection legislation – may be considered personal data. Personal data is, for example, the name, telephone number, email address, image, video and audio recording, school education, and list of previous jobs, if the natural person can be identified based on this.

We provide our service via Delego, Delego companies are classified as independent or joint Data Controllers or Data Processors. In the case of Joint Data Management, the Data Controller and other Joint Data Controllers jointly determine the goals and means of data management, while in the case of using Data Processors, the Data Controller is primarily responsible for data management and whose instructions are the basis for how certain data is being processed by the Data Processors. Both independent and Joint Data Controllers, as well as Data Processors, are obliged to comply with the same principles regarding data management as the Data Controller.

3.1 Data management arising in connection with the candidate database

Concerning the Personal Data included in the candidate database, Delego Személyzeti Kft. and Delego Consulting Kft. are considered Joint Data Controllers. 

The Data Subjects provide their personal data and upload the documents containing them to the website or provide their personal data in another way (by phone, e-mail, in person) and make the relevant documentation available to the Data Controller through which the Data Subjects register in the Data Controller’s database. The Data Controller manages the Personal Data required for its services within the framework of this activity, it builds a candidate database from the Personal Data provided by the candidates. The primary goal of the Data Controller is to promote the provision of labour hire and recruitment services at a high level. In addition, the construction of the database, which allows candidates to find a job faster and easier, is also beneficial for those concerned.

You can read the details of data management in connection with the candidate database below.

Scope of processed data The Data Subject can register on the Website, by phone, and personally in two ways as a result of which the Data Controller manages a different range of data:

  • in case of quick registration (application given in connection with the position):
    • Name
    • Date of birth
    • Place of birth
    • Phone number
    • E-mail address
    • Region
    • Residence
    • Professional experience
    • CV
  • In case of application to the database:
    • Name
    • Date of birth
    • Place of birth
    • Phone number
    • E-mail address
    • Region
    • Residence
    • Professional experience
    • Gross salary expectation/month
    • Wanted position
    • Interest in a job opportunity with accommodation
    • CV
Purpose of data management In the case of building the candidate database, the purpose of data management is to facilitate the recruitment and selection process for both the Data Controller and the Clients. 
Legal basis for data management, additional condition
  1. The data subject consents to the processing of Personal Data (Article 6 paragraph (1) point a) of the General Data Protection Regulation: 

During registration, the candidate consents to the processing of his/her data to be included in the Data Controller’s database and to be recommended to the Clients in the event of a successful recruitment and selection process.

  1. The Data Controller does not oblige the Data Subject to provide any Special Data unless it is necessary to perform the job. If the candidate provides Special Data to the Data Controller based on his/her own decision during the registration (for example, data on religious or worldview beliefs, health data, biometric data) the Data Controller will handle it only to the extent that it is relevant for the establishment, fulfillment, or termination of the employment; it ignores all other data during decision-making (General Data Protection Regulation Article 9 Paragraph (2) points b) and h).
  2. The processing of Personal Data is necessary to enforce the legitimate interests of the Data Controller or a third party (General Data Protection Regulation Article 9. Paragraph (1) point f)):

There may be cases where you already provide the specified minimum data during contact. The Data Controller only processes these contact details until consent is obtained based on its legitimate interest in establishing and maintaining contact.

Duration of data management 2 years from registration
Joint data controllers, contractual partners The candidate database and the personal data contained in it are jointly managed by Delego Személyzeti Kft. and Delego Consulting Kft., so during the data management activity, they will be Joint Data Controllers. The purpose of joint data management is for Delego to find the most suitable position and employment method for the Data Subject. The Joint Data Controllers have access to the entire database.

The subcontractor of Delego Consulting Kft. is also involved in building the candidate database. This subcontractor is considered a data processor based on data protection rules.

Such data processor is HRSzoftver Kft. (Headquarters: 2045, Törökbálint, Kossuth Lajos street 40., company registration number: 13-09-190859), which operates the candidate database management software. The data processor only provides the technical support, maintenance, and development support necessary for the software operation of the database, it has access to the data appearing in the database but does not carry out any further data management activities. 

Microsoft Ireland Operations Limited (South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland) within the framework of the Exchange Online subscriber agreement, the Data Controller stores personal data in the system provided by Microsoft Exchange. 

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Web-N Bt. (headquarters: 5100 Jászberény, Szövetkezet Road 5. 3/33., company registration number: 16-06-008797) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

The call center customer service system is provided by VCC Live Hungary Limited Liability Company (headquarters: 1112 Budapest, Balatoni Road 2/A. 5. Floor., company registration number: 01-09-735941) for the Data Controller.

3.2 Recruitment and selection process in the case of labour hire and recruitment

During the recruitment and selection process, the Data Controller strives to find the most suitable workplace for the candidates and mediate the most suitable candidate for work for its Clients.

The recruitment activity is carried out by Delego Consulting Kft., and the selection activity is carried out by Delego Személyzeti Kft., in terms of this process, the parties are considered joint data controllers.

Advertisements are published in a variety of ways, taking into account, among other things, the availability of the recruited staff, via leaflets sent by Magyar Posta Zrt., local newspapers, by advertising on TV, on Delego’s website and Facebook page, as well as job advertisement on the Profession.hu website.

The Data Controller searches for potential candidates as part of its recruitment and selection process, then, by conducting interviews and applying personality and professional tests, it determines who it recommends to fill the advertised position.

To ensure that detailed candidate data is only forwarded in the context of recruitment and mediation, which the candidate is aware of and has voluntarily provided, the Data Controller wishes to make its entire data management transparent. The purpose of the Data Controller is for the Data Subject to have sufficient information about data processing based on the consent of the candidate and the legitimate interest of the Data Controller.

You can read the data management details of the recruitment and selection process below.

Scope of processed data In addition to the data provided during the quick application or general registration, we handle the following data during the recruitment and selection process:

  1. interview result, description
  2. result of the reference check

If the candidate agrees, the Data Controller is entitled to contact the candidate’s former employers for reference checks. Refusal to give consent may not result in the exclusion of the candidate from the selection process or in a negative assessment.

  1. specific professional tests and their results
  2. personal data provided on the general application form:
  • Family and first name
  • Date of birth
  • Tax identification number;
  • Social security number 
  • Citizenship
  • Identity card number
  • From what source did the request come?
  • Preferred working hours
  • Has a license?
  • Note
  • Sex
  • Language skills
  • Mailing address
  • Birth name
  • Jobs

The Data Controller does not necessarily handle all the data listed above, but there are data that the Data Subject must provide in order to use the service and that the Data Controller can provide the service to the Data Subject. These will be indicated during the registration process. The data provided above may be forwarded by the Data Controller to the Customer within the framework of the recruitment and selection process based on the consent given during the application.

The Data Controller does not oblige the Data Subject to provide any Special Data unless it is necessary to perform the job. If the candidate provides Special Data to the Data Controller based on his/her own decision during the registration (for example, data on religious or worldview beliefs, health data, biometric data) the Data Controller will handle it only to the extent that it is relevant for the establishment, fulfillment, or termination of the employment; it ignores all other data during decision-making (General Data Protection Regulation Article 9 Paragraph (2) points b) and h).

Purpose of data management Finding and selecting the right workforce for the advertised position.
Legal basis for data management, additional condition The Data Controller may manage the Data Subject’s personal data if:

  1. The Data Subject consents to the processing of personal data (Article 6 paragraph (1) point a) of the General Data Protection Regulation

The candidate individually consents to the transmission of data to the Client to obtain a successful placement and consents to the contact arising during the reference check.

  1. In the case of processing Special Data – the processing of Personal Data is based on the express consent of the Data Subject and then on the basis of the legitimate interest of the Data Controller (Article 6 paragraph (1) points a) and f) of the General Data Protection Regulation – further condition – Article 9. paragraph (2) point a).
  1. The processing of personal data is necessary to enforce the legitimate interests of the Data Controller or a third party (Article 6 paragraph (1) point f):

The Data Controller may transmit the candidate’s name and identification data to the Customer during the so-called “name check” procedure. The purpose of the “name check” procedure is to identify whether the given Client already has information about the candidate from its own sources.

Duration of data management 2 years from registration
Joint data controllers, contractual partners During the recruitment and selection process, Delego Személyzeti Kft. jointly manages Personal Data with Delego Consulting Kft., about the recruitment and selection process provided by Delego Consulting Kft., they are considered joint data controllers concerning all data defined above.

If the candidate is selected by the Data Controller, the Client can learn about the candidate’s Personal Data, as follows:

  • In the case of labour hire, the borrowing employer can access the Personal Data of the candidate based on the agreement between the Data Controller and the borrowing employer. 
  • The client of the labour agency agreement can access the data based on the labour placement assignment concluded with the Data Controller. 
  • Data on reduced work capacity can be only given to the Client if the Client can prove the legal basis and legal purpose of the processing of this Special Data. Delego companies are also considered recipients of this provision.
  • In the recruitment and selection process, the subcontractor of Delego Személyzeti Kft., HRSzoftver Kft., also participates as a data processor in the processing of Personal Data. The data processor only provides the technical support, maintenance, and development support necessary for the software operation of the database, it has access to the data appearing in the database but does not carry out any further data management activities.  

Microsoft Ireland Operations Limited (South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland) within the framework of the Exchange Online subscriber agreement, the Data Controller stores personal data in the system provided by Microsoft Exchange. 

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Web-N Bt. (headquarters: 5100 Jászberény, Szövetkezet Road 5. 3/33., company registration number: 16-06-008797) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

During the selection process, the Data Controller may forward the candidate’s data to the Customer as follows:

  • as part of the so-called “name check” procedure the candidate’s name, place and time of birth or name, residence, and tax ID are transmitted for the partner to identify whether the candidate is already included in its database;
  • if the recruitment and selection process is successful and Delego’s employees consider the candidate suitable for the position, the candidate’s description is sent to the Client, which includes the candidate’s name, address, and detailed description (curriculum vitae and its explanation).

Please note that we no longer have the possibility to control the further use of personal data managed by the Data Controller’s Customers, and although we take all normally expected steps to prevent unauthorized use, the personal data may be handled by third parties in a different way than the Data Controller. The Data Controller has no influence whatsoever on how the Clients use the personal data, accordingly, we exclude to the fullest extent possible any responsibility for any damage or disadvantage resulting from their further use by such third parties. The Data Subject expressly acknowledges this disclaimer of liability.

We recommend that you only use the Data Controller’s recruitment and selection service if you have been aware of this risk and under no circumstances provide or publish any personal data or information that you do not wish to share with others.

3.3 Recruitment and selection process for non-leased employees of the Data Controller

During the recruitment and selection process, the Data Controller strives to find the most suitable candidate for the Data Controller.

The method of publishing the advertisements, the scope of the processed data, the purpose and duration of the data management, and the internal recruitment and selection procedure are the same as described in 3.2 points with the difference that the candidate’s Personal Data will not be forwarded to the Clients, furthermore, that data management is necessary to take steps at the employee’s request prior to the conclusion of the employment contract (Article 6 paragraph (1) point b) of the General Data Protection Regulation).

3.4 Special rules for data management in labour hire services and other employment relationships (own staff)

Labour hire is the service in the framework of which Delego Személyzeti Kft. (Data Controller) as a lender temporarily transfers an employee who is employed for the purpose of a loan to the borrower for work in return for a consideration (Mt. 214. § paragraph (1) point a).

During the data management of labour hire, we separate two phases:

  • the recruitment and selection process is presented in point 3.2. (which is carried out jointly by Delego Consulting Kft. and Delego Személyzeti Kft.);
  • data management detailed below during the conclusion and maintenance of the employment established for labour hire and after its termination, during which the Data Controller (lender as an employer) manages the following data

In the case of its own staff, the current employer processes the data for its own employees in the same process, with the difference that it does not forward the personal data to its Customers.

Scope of processed data
  1. surname
  2. first name
  3. birth name
  4. place and time of birth 
  5. mother’s birth name
  6. type of identification document (e.g., ID card) and number
  7. social security number
  8. tax identification number
  9. citizenship
  10. registered place of residence
  11. place of residence (mailing address)
  12. bank account number
  13. marital status
  14. the name, age, tax identification number, and the number of dependent children
  15. e-mail address
  16. phone number (mobile, landline)
  17. photo
  18. data regarding studies
  19. opinion on job suitability
  20. data about workplaces, including information about the duration of time spent with borrowers, which we can also obtain from the borrower
  21. trade union membership 
  22. data on foreign language skills
  23. information on reduced work capacity 
  24. other information typically included in a CV, such as references/opinions from third parties, leisure activities, certificates, diplomas, recognitions, awards, and other documents and the information provided in them
  25. other information typically required for payroll and insurance, for example, social security booklet, certificates and other documents issued by the previous employee, certificates issued by the employment center, study certificates, start card, decree issued by the National Rehabilitation and Social Expert Institute (ORSZI), private pension fund membership, and a decree issued by a pension insurance company.
  26. activity-related assessment 
Purpose of data management In the case of labour hire, the purpose of the data management is that employees employed by the Data Controller shall be loaned out to the Data Controller’s Clients, namely borrowing employers and that the Data Controller can fulfill its obligations as an employer and can fulfill the obligations assumed in the agreements related to the employment. Given the fact that, in the case of labour hire, the employment is established between the Data Controller and the Data Subject, the Data Controller must therefore manage all the above-mentioned personal data that is necessary for the creation and maintenance of the employment.

In the case of employment (internal staff) established with the Data Controller, the purpose of data management is to enable the Data Controller to fulfill its obligations as an employer and fulfill its obligations under the employment contract.

Legal basis for data management, additional condition The Data Controller may process the personal data of the data subject if:

  1. The data subject consents to the processing of Personal Data (Article 6 paragraph (1) point a) of the General Data Protection Regulation)
  2. the processing of Personal Data is necessary for the fulfillment of agreements related to the employment and for taking steps at the request of the employee before the conclusion of the agreement (Article 6 paragraph (1) point b) of the General Data Protection Regulation)
  3. The processing of Personal Data is necessary to fulfill the legal obligation of the Data Controller – in the case of joint data management, to additional joint data controllers (Article 6 paragraph (1) point c) of the General Data Protection Regulation)
  4. the processing of Personal Data is necessary to assert the legitimate interests of the Data Controller or the borrower (Article 6 paragraph (1) point f) of the General Data Protection Regulation), and in the case of processing Special Data based on the Data Subject’s consent (Article 9 paragraph (2) point a) of the General Data Protection Regulation).
Duration of data management All documents created in connection with the employment – if they are not necessary for the achievement of other goals – are processed by the Data Controller up to the employment law limitation period (3 years) from the termination of the employment to assert any demands and rights.

The retention period of individual documents containing personal data for all documents related to rights and obligations related to employment (labour hiring) and thus are related to the rights and obligations of the Data Controller in connection with the contract concluded with the Customer last until the general limitation period of civil law (5 years). 

Within this, if the document is related to a tax payment obligation or tax relief (it serves to support it), the retention period, unlike the previous one, lasts until the expiry of the tax assessment right (usually until the 6th year following the tax year). 

Within this, if the document is also classified as a document subject to strict accounting, then the retention period, unlike the previous ones, is 8 years.

The retention period for employment documents related to the insurance relationship of the person concerned (insured, former insured) and containing data on the length of service or earnings taken into account when determining pension benefits is 5 years after reaching the old age pension age applicable to the person concerned.

Data is handled in connection with changed working capacity until the 5th year after termination of employment.

Recipients of data management, contractual partners In the case of employment established with the Data Controller, the Data Controller transfers the employees’ data to authorities (e.g., NAV, MÁK, ONYF) based on the relevant legislation. 

In the case of labour hire, we may transfer personal data to the borrowing employer to ensure the rights and fulfill the obligations of the governing legislation, in particular, the Mt and the Government Decree. In the case of labour hire, the Data Controller and the borrowing employer can enter into a joint data management agreement. Based on the joint data management agreement, the Joint Data Controllers jointly manage personal data related to labour hire and jointly determine the purpose and means of data management. The purpose of joint data management is to provide the highest possible level of service to the persons concerned, as well as to promote communication between the Joint Data Controllers to implement more efficient labour hire, as well as to comply with legal requirements.

Joint data management typically involves the following data during labour hire:

  • Data included in the notification (T1041) submitted to the state tax authority about the start of the insurance relationship;
  • Data related to working hours (e.g., attendance sheet, holidays, etc.);
  • Data related to wage payment (e.g., wage payment titles, amounts);
  • Personal data related to damage caused to the borrower or third parties.

Labour administration is managed by the Data Controller with the assistance of Delego Consulting Kft. through the BaBér software. The BaBér software is developed by Soft Consulting Hungary Zrt. (headquarters: 1113 Budapest, Karolina Road 65. I. floor.; company registration number: 01-10-046490), who is considered a data processor for the Data Controller. The data processor only provides the technical support required for the software operation of the database, as well as support for maintenance, development, and error correction, it has limited access to the data appearing in the database during the performance of its support activities but does not carry out any further data management activities.

During the labour hire, Delego Consulting Kft., as the data processor of the Data Controller, performs administrative tasks related to the establishment of employment, payroll of employees already in employment, and administrative and marketing activities related to employment and operations.

Microsoft Ireland Operations Limited (South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland) within the framework of the Exchange Online subscriber agreement, the Data Controller stores personal data in the system provided by Microsoft Exchange. 

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Personal data of employees with a reduced working capacity is managed by Optimum Munkapróba Központ Limited Liability Company (headquarters: 1191 Budapest, Üllői road 200., company registration number: Cg.01-09-274105), as Rehabilitation consultant and mentor according to 327/2012. (XI.16.) government decree.

Please note that we no longer have the possibility to control the further use of personal data managed by the Data Controller’s Customers, and although we take all normally expected steps to prevent unauthorized use, the personal data may be handled by third parties in a different way than the Data Controller. The Data Controller has no influence whatsoever on how the Clients use the personal data, accordingly, we exclude to the fullest extent possible any responsibility for any damage or disadvantage resulting from their further use by such third parties. The Data Subject expressly acknowledges this disclaimer of liability.

3.4.1. Data management related to the users of the HR Software

As part of a data management software pass, HRSzoftver (hrszoftver.hu) software is used for online recruitment, whose users (the Data Subjects) are employees of the Data Controller performing such recruitment. The HR Software continuously logs the users’ activities for statements and reports, as well as for internal control by the Data Controller. All users can access this data but cannot modify it. The HR software stores cookies on the user’s computer for the purpose of personalizing the functions and noting the user’s settings. The HR Software stores the last search settings in the form of cookies according to user activity (e.g., project filters) as well as the recommendation summarizing the HR Software updates that have already been viewed (e.g., support links). Cookies are thus used solely for convenience purposes and no other data is collected.

3.4.2. Data management related to iTrack GPS tracking

As part of a service contract, the Data Controller uses iData Limited Liability Company’s iTrack GPS tracking service for work organization, and the Data Controller provides the cars it gives for the use of its employees (hereinafter: cars) with a GPS tracking device. Concerning the GPS service, employees using cars are considered Data Subjects. The functions of the iTrack GPS tracking service provide the opportunity for the Data Controller to be constantly aware of the vehicle’s location, road record, and the number of kilometres travelled, to make work organization and real-time planning simpler and easier. On the part of the Data Controller, the head of the given unit and the top management (executive) can access this data but cannot modify it. 

Scope of processed data The iTrack GPS service has the following functions:

  1. online positioning 
  2. route map display
  3. typical route reports
  4. route statistics
  5. speed graph
  6. details of speeding
  7. replay of the route taken on the map
  8. departure and arrival time
  9. downtimes
  10. kilometres travelled

Based on this, the Data Controller manages the following data:

  1. location
  2. the route taken
  3. route record
  4. details of speed and speeding
  5. departure, arrival, and idle times
  6. number of kilometres travelled
Purpose of data management The Data Controller processes the specified Personal Data for real-time planning, i.e., for the logistical purpose of determining the position of the vehicle for work organization reasons. From the point of view of work organization, the employer must know where the employee goes during working hours. In addition, the purpose of data management is to prove, in the event of disputes that may arise, that the work obligations were not fulfilled by the employee. 

Among the functions of the iTrack GPS service, the speed graph, the detailing of the speeding function, and the associated data management are used exclusively because the functions of the GPS tracking device together form the tracking service developed in advance by iData Kft., the content of which cannot be restricted by the Data Controller.  The recording of this data within the service cannot be turned off, however, this data is not used by the Data Controller, and the Company has no purpose with this data. There is no automatic decision-making or profiling at the Company.

Legal basis for data management The processing of Personal Data is based on the legitimate interest of the Data Controller as an employer (General Data Protection Regulation Act 6. paragraph (1) point f)).
Duration of data management The Data Controller manages the data for 1 year from the date of their creation.
Recipients of data management, data processors, contractual partners Personal data is managed exclusively by the Data Controller.

In data management, iData Kft. acts as a data processor.

3.4.3. Data management related to exit interviews

 In the event of termination of the employment, the Data Controller, as an employer, may conduct an interview with the departing employees – based on their consent. The purpose of the exit interview is twofold. On the one hand, the departing employee can report on the experiences and insights gained in the relationship with the Data Controller. Based on the information received from the data subject, the Data Controller can make future decisions in the areas of reducing fluctuation, optimizing HR processes, improving the employer’s perception, and improving employment conditions. Project managers and top management (executives) can access the data handled during the interview by the Data Controller, but they cannot change them.

Details of data management are provided in the table below:

Scope of processed data The Data Controller manages the following Personal Data in connection with data management:

  • Name of the departing employee;
  • The position held by the departing employee at the new workplace;
  • The location of the new workplace, the operating sector of the new employer;
  • Agreed salary and other benefits of the departing employee;
  • Reason for choosing a new workplace;
  • The nature of the employment established with a new employer („borrowed” or „internal”)
  • Expectations related to a new job;
  • Additional information provided in the questionnaire;
Purpose of data management The purpose of data management is to optimize the Data Controller’s HR processes and to reduce and stop fluctuation.
Legal basis for data management The processing of Personal Data is based on the Data Subject’s consent (Article 6 paragraph (1) point a) of the General Data Protection Regulation).
Duration of data management The Data Controller manages the data for 6 months from the date of their creation. 
Recipients of data management, data processors, contractual partners Personal Data is managed exclusively by the Data Controller.

In the case of leased employees, the data will only be provided anonymously to the Borrower.  The Data Controller, with the cooperation of Delego Consulting Kft., manages the declaration of consent and the results of the interview, which are part of the labour administration, through the BaBér software.  The BaBér software is developed by Soft Consulting Hungary Zrt.  (headquarters: 1113 Budapest, Karolina Road 65. I. floor.; company registration number: 01-10-046490) who is considered a data processor of the Data Controller. The data processor only provides the technical support, maintenance, development, and error correction support required for the software operation of the database, it has limited access to the data appearing in the database, during the performance of its support activities, but does not carry out any further data management activities.

3.5 Special rules for data management in the labour hiring

Labour hiring means the service that aims to facilitate the meeting of job seekers and employers to establish a legal relationship for employment (based on 2. § para. (1) point a) of the Government Decree). In other words, Delego (Data Controller) carries out the recruitment and selection activities for Clients associated with Delego Személyzeti Kft. or Delego Consulting Kft., as described in point 3.2.

3.6 Data management by the Data Controller concerning third-country nationals

3.6.1 Candidate database – data management arising in connection with services that facilitate candidate placement

The Data Controller manages the Personal Data necessary for its service, which builds a candidate database from the Personal Data provided by third-country national candidates within the framework of its activities. 

The primary goal of the Data Controller is, on the one hand, to facilitate the provision of its labour hiring service at a high level, on the other hand, that third-country nationals can be informed about new projects and additional positions even after the implementation of the given project, so the people concerned can find a job that suits them faster and easier. 

Regarding the Personal Data included in the candidate database Delego Személyzeti Kft. and Delego Consulting Kft. are considered Joint Data Controllers.

Details of data management in connection with the candidate database can be read below.

Scope of processed data
  • name
  • date of birth
  • place of birth
  • mobile phone number
  • e-mail address
  • region
  • town
  • professional experience
  • gross salary expectation/month
  • wanted position
  • interest in job opportunities with accommodation
  • CV
Purpose of data management In the case of building a candidate database, the purpose of data management is to facilitate the recruitment and selection process for both the Data Controller and the Clients.
Legal basis for data management, additional condition The data subject consents to the processing of personal data (Article 6 paragraph (1) point a) of the General Data Protection Regulation):

The third-country candidate has the opportunity to register in the Data Controller’s candidate database in order for the Data Controller to be able to reach out to the third-country candidate in connection with job opportunities in the future and to be recommended to the Clients in the event of a successful recruitment and selection process.

The Data Controller does not oblige the Data Subject to provide any Special Data unless the Special Data is absolutely necessary for the performance of the job. If the candidate provides Special Data to the Data Controller based on his/her own decision during the registration (for example, data on religious or worldview beliefs, health data, biometric data) the Data Controller will handle it only to the extent that it is relevant for the establishment, fulfillment, or termination of the employment; it ignores all other data during decision-making (General Data Protection Regulation Article 9 Paragraph (2) points b) and h).

Duration of data management 2 years from registration.
Data provider The recruitment and selection of third-country nationals for the Data Controller are carried out by BS Human Limited Liability Company (headquarters: 2461 Tárnok, Ötház puszta 1. Building A.; company registration number: 13-09-196188, hereinafter: BS Human Kft.) based on the human outsourcing contract concluded between them, therefore, BS Human Kft. transfers data relating to third-country nationals to the Data Controller.
Joint data controllers, contractual partners The candidate database and the personal data contained in it are jointly managed by Delego Személyzeti Kft. and Delego Consulting Kft., so during the data management activity, they will be Joint Data Controllers. The purpose of joint data management is for Delego to find the most suitable position and employment method for the Data Subject. The Joint Data Controllers have access to the entire database.

The subcontractor of Delego Consulting Kft. is also involved in building the candidate database. This subcontractor is considered a data processor based on data protection rules.

Such data processor is HRSzoftver Kft. (Headquarters: 2045, Törökbálint, Kossuth Lajos street 40., company registration number: 13-09-190859), which operates the candidate database management software. The data processor only provides the technical support, maintenance, and development support necessary for the software operation of the database, it has access to the data appearing in the database but does not carry out any further data management activities. 

Microsoft Ireland Operations Limited (South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland) within the framework of the Exchange Online subscriber agreement, the Data Controller stores personal data in the system provided by Microsoft Exchange. 

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Web-N Bt. (headquarters: 5100 Jászberény, Szövetkezet Road 5. 3/33., company registration number: 16-06-008797) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

The call center customer service system is provided by VCC Live Hungary Limited Liability Company (headquarters: 1112 Budapest, Balatoni Road 2/A. 5. Floor., company registration number: 01-09-735941) for the Data Controller.

The candidate database and the personal data contained in it are jointly managed by Delego Személyzeti Kft. and Delego Consulting Kft., so during the data management activity, they will be Joint Data Controllers. The purpose of joint data management is for Delego to find the most suitable position and employment method for the Data Subject. The Joint Data Controllers have access to the entire database.

  • Recruitment and selection process in the case of labour hire for third-country nationals

During the recruitment and selection process, the Data Controller strives to find the most suitable workplace for third-country national candidates and to mediate the most suitable candidate for employment for its Clients. 

The Data Controller’s data management related to the recruitment and selection of third-country nationals can be differentiated according to whether the recruitment and selection activities are carried out by BS Human Kft. or the Data Controller. 

If the recruitment and selection activities are carried out by BS Human Kft. for the Data Controller based on the labour hire contract, the Personal Data relating to third-country nationals is transferred to the Data Controller by BS Human Kft. and in this case BS Human Kft. acts as an independent data controller during its activities. 

If the recruitment and selection activity is carried out by the Data Controller, its activities are governed by the data management rules of the general recruitment and selection process. 

The details of the Data Controller’s handling of personal data relating to third-country nationals are recorded in the table below:

Scope of processed data During the recruitment and selection process, the Data Controller manages the following data:

  1. interview result, description
  2. result of the reference check
  3. specific professional tests and their results
  4. tax identification number
  5. social security number
  6. first and surname
  7. date of birth
  8. citizenship
  9. place of birth
  10. mother’s birth first and surname
  11. identity card number
  12. from what source did the request come?
  13. preferred working hours
  14. has a license?
  15. note
  16. sex
  17. language skills
  18. mailing address
  19. birth name
  20. jobs
  21. copy of passport
  22. a statement confirming the existence of the conditions for employment without a permit (stay not exceeding 90 days within 180 days)

Not all of the data listed above is managed by the Data Controller for all Data Subjects; certain data are only processed if they are necessary for the provision of the Data Controller’s services to the Data Subject, or if the Data Subject has them.

The Data Controller does not oblige the Data Subject to provide any Special Data unless it is necessary to perform the job. If the candidate provides Special Data to the Data Controller based on his/her own decision during the registration (for example, data on religious or worldview beliefs, health data, biometric data) the Data Controller will handle it only to the extent that it is relevant for the establishment, fulfillment, or termination of the employment; it ignores all other data during decision-making (General Data Protection Regulation Article 9 Paragraph (2) points b) and h).

Purpose of data management The purpose of data management is to find, qualify and select the right workforce for the advertised position, as well as to raise the standard of the Data Controller’s service.
Legal basis for data management If the recruitment and selection process is carried out by the Data Controller:

  1. the Data Subject consents to the processing of personal data (General Data Protection Regulation Article 6 paragraph (1) point a).

The candidate consents to data transfer for Clients for successful placement and consents to make contact arising reference check.

  1. In the case of processing Special Data – the processing of Personal Data is based on the express consent of the Data Subject and then on the basis of the legitimate interest of the Data Controller as an employer (General Data Protection Regulation Article 6 paragraph (1) points a) and f) – additional condition – Article 9 paragraph (2) point a)).
  1. The processing of Personal Data is necessary to enforce the legitimate interests of the Data Controller or a third party (Article 6 paragraph (1) point f) of the General Data Protection Regulation):

The Data Controller may transmit the candidate’s name and identification data to the Customer during the so-called “name check” procedure. The purpose of the “name check” procedure is to identify whether the given Client already has information about the candidate from its own sources.

Duration of data management 2 years from registration. 
Recipients of data management, contractual partners In the case of labour hire, the borrowing employer may access the Personal Data of the candidate based on the agreement between the Data Controller and the borrowing employer. 

In the recruitment and selection process, the subcontractor of the Data Controller, HRSzoftver Kft., also participates in the processing of Personal Data as a data processor. The data processor only provides the technical support, maintenance, and development support necessary for the software operation of the database, it has access to the data appearing in the database but does not carry out any further data management activities. 

Microsoft Ireland Operations Limited (South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, Ireland) within the framework of the Exchange Online subscriber agreement, the Data Controller stores personal data in the system provided by Microsoft Exchange. 

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Web-N Bt. (headquarters: 5100 Jászberény, Szövetkezet Road 5. 3/33., company registration number: 16-06-008797) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

3.6.2 Special data management rules for the employment of third-country nationals in the framework of labour hire

Delego Személyzeti Szolgáltató Kft. as an employer, acts on its own behalf to fulfill its legal obligations when applying for the social security identification number of a third country, in this respect, it is considered an independent data controller.

The data management related to the employment of third-country national employees can be divided into the following phases:

  • recruitment-selection activity presented in point 3.6.2., which is carried out by BS Human as an independent data controller for the Data Controller, or the Data Controller performs the recruitment-selection activity independently;
  • establishment, maintenance, and termination of employment for the purpose of labour hire, when the Data Controller, as a lending employer, manages the following data:
Scope of processed data
  1. surname
  2. first name
  3. birth name
  4. place and time of birth
  5. mother’s birth name
  6. type of identification document (e.g., ID card) and its number
  7. social security number
  8. tax identification number
  9. citizenship
  10. registered place of residence
  11. place of residence/accommodation (mailing address)
  12. bank account number
  13. marital status
  14. name, age, tax number, and number of dependent children
  15. e-mail address
  16. phone number (mobile, landline)
  17. photo
  18. data on studies
  19. data about workplaces, including information about the length of time spent with borrowers, which we can also obtain from the borrower
  20. data on foreign language skills
  21. information on the exclusion factors measured for the medical suitability requirements of the given position
  22. other information typically included in a CV, such as references/opinions from third parties, leisure activities, certificates, diplomas, recognitions, awards, and other documents and the information provided in them
  23. trade union membership
  24. other information typically required for payroll and insurance, for example, social security booklet, certificates and other documents issued by the previous employee, certificates issued by the employment center, study certificates, start card, a decree issued by the National Rehabilitation and Social Expert Institute (ORSZI), private pension fund membership, and a decree issued by a pension insurance company
  25. activity-related assessment
  26. copy of passport
  27. copy of the birth certificate (in case of dual citizens)
Purpose of data management In the case of labour hire, the purpose of the data management is that employees employed by the Data Controller shall be loaned out to the Data Controller’s Clients, namely borrowing employers and that the Data Controller can fulfill its obligations as an employer and can fulfill the obligations assumed in the agreements related to the employment. Given the fact that, in the case of labour hire, the employment is established between the Data Controller and the Data Subject, the Data Controller must therefore manage all the above-mentioned personal data that is necessary for the creation and maintenance of the employment.
Legal basis for data management, additional condition The Data Controller may process the personal data of the data subject if:

  1. the processing of Personal Data is necessary for the fulfillment of agreements related to the employment and for taking steps at the request of the employee before the conclusion of the agreement (Article 6 paragraph (1) point b) of the General Data Protection Regulation);
  2. the processing of Personal Data is necessary to fulfill the legal obligation of the Data Controller (Article 6 paragraph (1) point c) of the General Data Protection Regulation;
  3. the processing of Personal Data is necessary to assert the legitimate interests of the Data Controller or the borrower (Article 6 paragraph (1) point f) of the General Data Protection Regulation), and in the case of processing Special Data based on the Data Subject’s consent (Article 9 paragraph (2) point a) of the General Data Regulation).
Duration of data management All documents created in connection with the employment – if they are not necessary for the achievement of other goals – are processed by the Data Controller up to the employment law limitation period (3 years) from the termination of the employment to assert any demands and rights.

The retention period of individual documents containing personal data for all documents related to rights and obligations related to employment (labour hiring) and thus are related to the rights and obligations of the Data Controller in connection with the contract concluded with the Customer last until the general limitation period of civil law (5 years). 

Within this, if the document is related to a tax payment obligation or tax relief (it serves to support it), the retention period, unlike the previous one, lasts until the expiry of the tax assessment right (usually until the 6th year following the tax year). 

Within this, if the document is also classified as a document subject to strict accounting, then the retention period, unlike the previous ones, is 8 years.

The retention period for employment documents related to the insurance relationship of the person concerned (insured, former insured) and containing data on the length of service or earnings taken into account when determining pension benefits is 5 years after reaching the old age pension age applicable to the person concerned.

The Data Controller is obliged to keep a copy of the valid residence permit or other residence permit presented by the Data Subject for the duration of the employment. 

Recipients of data management, contractual partners In the case of employment established with the Data Controller, the Data Controller transfers the employees’ data to authorities (e.g., NAV, MÁK, ONYF) based on the relevant legislation. The notification to the OIF is carried out by the Data Controller’s data processor, BS Human Kft., both in connection with employment without a license and on the basis of a combined license. 

In the case of labour hire, we may transfer personal data to the borrowing employer to ensure the rights and fulfill the obligations of the governing legislation. In the case of labour hire, the Data Controller and the borrowing employer can enter into a joint data management agreement. Based on the joint data management agreement, the Joint Data Controllers jointly manage personal data related to labour hire and jointly determine the purpose and means of data management. The purpose of joint data management is to provide the highest possible level of service to the persons concerned, as well as to promote communication between the Joint Data Controllers to implement more efficient labour hire, as well as to comply with legal requirements.

Joint data management typically involves the following data during labour hire:

  • Data included in the notification (T1041) submitted to the state tax authority about the start of the insurance relationship;
  • Data related to working hours (e.g., attendance sheet, holidays, etc.);
  • Data related to wage payment (e.g., wage payment titles, amounts);
  • Personal data related to damage caused to the borrower or third parties;
  • Data on the Data Subject’s medical fitness;
  • Data concerning the Data Subject’s native language and language skills.

Labour administration is managed by the Data Controller with the assistance of Delego Consulting Kft. through the BaBér software. The BaBér software is developed by Soft Consulting Hungary Zrt. (headquarters: 1113 Budapest, Karolina Road 65. I. floor.; company registration number: 01-10-046490), who is considered a data processor for the Data Controller. The data processor only provides the technical support required for the software operation of the database, as well as support for maintenance, development, and error correction, it has limited access to the data appearing in the database during the performance of its support activities but does not carry out any further data management activities.

During the labour hire, Delego Consulting Kft., as the data processor of the Data Controller, performs administrative tasks related to the establishment of employment, payroll of employees already in employment, and administrative and marketing activities related to employment and operations.

Based on its legitimate interest, the Data Controller forwards some of the Personal Data of the employees hired and employed by the Data Controller to the partner of the accommodation provider to provide accommodation.

3.7 Data management related to the use of the Website

When using the Website, we collect and manage certain types of data, for the purpose of visitor data (statistical purpose) and to enhance the user experience. In addition, certain functions of the labor hire and recruitment service can also be used online via the Website.

Scope of processed data
  1. IP address
  2. approximate geographical location
  3. type of the operating system
  4. type of the browser
  5. activity on the Website
Purpose of data management The data collected in connection with the use of the Website are primarily processed for analytical purposes, as well as to enhance the user experience, and measure and further develop the efficiency of the service.
Legal basis for data management The data subject consents to the processing of personal data (General Data Protection Regulation Article 6 paragraph (1) point a).
Duration of data management We process personal data until withdrawal, namely until the Data Subject requests the deletion of their data. Backups are made of the entire Website, including personal data, at certain intervals, which are stored for a maximum of 365 days. After this period, the saves will be deleted. Backups are stored by the Data Controller’s data processors indicated below.
Recipients of data management, contractual partners Subcontractors of the Data Controller also participate in the technical operation of the Website. These subcontractors are considered data processors based on data protection rules. Such data processor is HRSzoftver Kft. (headquarters: 2045, Törökbálint, Kossuth Lajos street 40., company registration number: 13-09-190859).

Dániel Krisztián e.v. (headquarters: 5700 Gyula, Pósteleki str. 38. 3/10.) performs tasks for the Data Controller in the context of the continuous maintenance of the Website and the operation of the system within the framework of which he can access the personal data managed by the Data Controller, but he does not perform any data management operations on them.

IIT Network Kft. (headquarters: 2072 Zsámbék, Kálvária str. 6., company registration number: Cg.13-09-167252) executes ad hoc software maintenance contracts, within the framework of which it can access the personal data managed by the Data Controller. The service provider does not perform any additional data management operations on personal data.

Data transfer to a third country The data controller (data processor) transfers data to a third country. The data transfer can only take place if the (sub)data processor undertakes the general contractual conditions specified by the European Commission referred to in Article 46 paragraph (2) of the Regulation. If you have further questions about data transfer guarantees, please contact the Data Controller.

About cookies in general

Cookies are text files that allow the Website or other computer server to identify your computer and store your personal preferences and technical data, such as click-throughs and other navigational data. The navigation data (click stream) shows which pages were visited and in which order. Cookies can also be used to determine which advertisements are displayed on the Website and to measure their effectiveness. We use cookies to personalize your visit to our Website (e.g. recognize you when you return to our Website), analyze Website traffic, and track user trends, patterns, and selections, which apply to downloads and technical conditions related to the use of the Website. This helps us to improve the appearance and content of the Website so that it meets the expectations of users as much as possible. Cookies can be permanent (they remain on your computer until you delete them) or temporary (they are only valid until you close your browser).

We may also use web beacons or similar technologies that monitor the use of our Website and show us which pages you visit on our Website. These are also called clear GIF files. Web beacons or web bugs are short lines of code that place an image on the Website to transmit data such as the IP address of the computer that downloaded the page, on which the web beacon appears, as well as the URL (address) of the page, the time the page containing the web beacon was viewed, the type of browser that downloaded the web beacon and the identification number of cookies previously placed on the computer by the given server. If we contact you via an HTML-capable email message, the web beacons inform us whether you have received or opened our message.

If you provide us with your personal data (e.g. through registration), this can be linked to anonymous data stored in cookies and/or web beacons. The information generated in this way is handled for analytical purposes, to measure the efficiency of the service, and to further develop it.

The Website uses functional, statistical, and marketing cookies. 

  • Functional cookies enable the Website to remember which mode of operation the user has chosen (e.g.: Hungarian or English version of the website is used, if the barrier-free version is chosen, how many results should appear in the search results list at the same time, etc.). 
  • Statistical cookies provide feedback to the website owner about what content users like on the Website. The data is not linked to a specific person. 
  • Marketing cookies track users across websites, for example by displaying ads, all to show the users relevant content.

The website uses the following cookies:

Name of the Cookie  Type of the Cookie  The function of the Cookie Expiry
wpglobus-language Functional Defines the language preferred by the user on the Website. When you visit the Website again, you allow the Website to set your preferred language. 1 year
wpglobus-language-old Functional Defines the language preferred by the user on the Website. When you visit the Website again, you allow the Website to set your preferred language. 1 year
_ga Statistical The cookie is used by Google Analytics, the purpose of which is to collect statistical data. The cookie assigns a unique identifier to each user to compile statistics on the user’s habits on the site. 2 years
_gat Statistical The cookie is used by Google Analytics, the purpose of which is to collect statistical data. The cookie is used to control the frequency of the request – limiting data collection on high-traffic websites. 1 day
_gid Statistical The cookie is used by Google Analytics, the purpose of which is to collect statistical data. The cookie assigns a unique identifier to each user to compile statistics on the user’s habits on the site. 1 day
__fb_chat_plugin Marketing Tracks the user’s interaction with the Website’s Facebook chat widget Permanent
_fbp Marketing The cookie is used by Facebook, the purpose of which is to display Facebook ads. 3 months
common/cavalry_

endpoint.php

Marketing The cookie collects data from multiple websites about user behavior to show them relevant ads. The cookie allows the Website to limit the number of times it shows the same advertisement to users. Session

(until the end of the session)

fr Marketing The cookie is used by Facebook, the purpose of which is to display Facebook ads. 3 months
messaging_plugin_

https://delego.hu/

_2075797466047438

Marketing A software module that supplements the basic software of the browser used by the user. Permanent
tr Marketing The cookie is used by Facebook, the purpose of which is to display Facebook ads. Session (until the end of the session)

When entering the Website, you can accept or refuse cookies. If you wish, you can set your browser to disable/block cookies. By setting your email client or browser to display HTML emails as text only, you can prevent the use of certain web beacons. Please see the “Help” menu item of your email client or browser for more information. However, certain services on the Website can only be accessed through the use of cookies or similar devices, so you should be aware that blocking cookies or similar devices will prevent you from accessing certain of our content and services, in other words, in case of blocking, you cannot use the service, or you can use it only to a limited extent.

In the case of the most frequently used browsers, the method of blocking cookies is described on the following websites:

– Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

– Microsoft Internet Explorer: http://windows.microsoft.com/hu-hu/windows-vista/block-or-allow-cookies

– Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu

– Apple Safari: http://support.apple.com/kb/ph5042

In the case of cookies used by Google Analytics, a browser add-on published by Google is available to disable these cookies. Detailed information about this is available at the link below: http://tools.google.com/dlpage/gaoptout .

The websites, information, and add-ons (programs) available at the above links are completely independent of the Website and its provider, therefore the Data Controller assumes no responsibility for its availability or use.

3.8 Request for proposals

On the Website, the Customer has the opportunity to request an offer from the Data Controller concerning some of Delego’s services (labour hire, human outsourcing, simplified employment, student work, HR consulting, and payroll). The Personal Data included in the requests for proposals are handled by Delego Személyzeti Kft. and Delego Consulting Kft. as Joint Data Controllers.

Scope of processed data
  1. company name*
  2. address*
  3. name of contact person*
  4. e-mail address*
  5. name of the positions to be filled
  6. other personal data found in the message

Entering data marked with * is mandatory.

Purpose of data management To contact and maintain contact between the Data Controller and the person requesting the proposal.
Legal basis for data management The processing of personal data is necessary to assert the legitimate interests of the Data Controller (General Data Protection Regulation Article 6 paragraph (1) point f).
Duration of data management We process personal data for as long as it is justified due to contact related to the contract concluded with the Customer.
Recipients of data management, contractual partners The personal data processed during the request for proposal and the provision of services by the Data Controller based on it are handled exclusively by the Data Controller.

Personal data processed for data management specified in this point will not be transferred to other third parties.

  • What rights and options for asserting claims are available to the data subject?
  1. Right to be informed

The Data Subject has the right to access their data and request information about the data managed by the Data Controller – and in the case of joint data management – by the Joint Data Controllers – at any of the Data Controller’s contact details indicated in this information sheet.

  1. Right to rectification

The Data Subject has the right to request the correction of personal data managed by the Data Controller – and in the case of joint data management by the Joint Data Controllers – if the Data Subject considers that they do not correspond to reality or are inaccurate.

  1. Right to supplement

The Data Subject has the right to request the completion of personal data managed by the Data Controller – and in the case of joint data management by the Joint Data Controllers – if the Data Subject considers that they are incomplete.

  1. Right to limitation

The Data Subject has the right to restrict the processing of personal data managed by the Data Controller – and in the case of joint data management by the Joint Data Controllers.

  1. Withdraw consent

If the data management of the Data Controller – and in the case of joint data management, the data management of the Joint Data Controllers – is based on the explicit request and consent of the applicant, the Data Subject has the right to withdraw the consent at any time. In this case, the Data Controller – and in the case of joint data management, the Joint Data Controllers – must immediately delete the personal data concerning the Data Subject.

  1. Access to data, right to data portability

The Data Subject is entitled to receive the personal data made available to the Data Controller – and in the case of joint data management to the Joint Data Controllers – in a segmented, widely used, machine-readable format, and may also request that the Data Controller – and in the case of joint data management, the Joint Data Controllers – forward this data directly to another data controller. 

If the Data Subject’s request is clearly unfounded or – especially due to its repetitive nature – excessive, the Data Controller: 

  • may charge a reasonable fee, taking into account the administrative costs associated with providing the requested information or provision of information or taking the requested action, or
  • may refuse to take action based on the request.
  1. Right to erasure

The Data Subject is entitled to initiate the deletion of the personal data managed by the Data Controller – and in the case of joint data management by the Joint Data Controllers – if:

  • considers that the processing of personal data is no longer necessary for the purpose of selecting a suitable applicant or concluding an employment contract;
  • considers that the personal data is being unlawfully handled by the Data Controller – and in the case of joint data management by the Joint Data Controllers;
  • do not consent to the further processing of personal data;
  • expressly object to the processing of your personal data.
  1. Right to objection

Data Subject has the right to object at any time to the processing of personal data based on public interest or legitimate interest for reasons related to the Data Subject’s own situation, including profiling based on public interest or legitimate interest.

The Data Subject may exercise the above-mentioned rights against the Data Controller – in the case of joint data management, against any of the Joint Data Controllers.  Inquiries according to this point can be sent to the Data Controller – in the case of joint data management, to any of the Joint Data Controllers – at the contact information provided in point 1 above, or you can do it there. If the Data Controller together with its Customers qualifies as a Joint Data Controller in the case of labour hire, the Data Controller will separately inform the employee about the contact details of the Concerned Customer.

If you believe that your rights to the protection of personal data have been violated, you have the right to file a report to Hungarian National Authority for Data Protection and Freedom of Information (address: 1055 Budapest, Falk Miksa street 9-11.; mailing address: 1363 Budapest, Pf. 9.;  telephone: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu) or – according to your choice – to apply to the court of the Data Controller’s registered office or the court of your place of residence.

  • Contact

The Website is operated by Delego. If you have any questions about this information, you can contact the Data Controller and the Data Protection Officer via the contact details specified in the information.