Adatvédelmi tájékoztató

Az adatkezelő adatai

A Bérfigyelő (a továbbiakban: Szolgáltatás) üzemeltetője és az adatkezelő:

Az adatkezelés célja

A Bérfigyelő közösségi alapú fizetés- és álláspiac-elemző platform, álláshirdetési és álláskereső felület, valamint közösségi tér (hozzászólások, chat, nyilvános profil). Az adatokat a következő célokra kezeljük:

• Fizetési és munkaerőpiaci statisztikák készítése (átlagbérek, bérsávok, összehasonlítások, trendek).
• Felhasználói és céges fiókok kezelése, bejelentkezés, jelszó-helyreállítás.
• Közösségi funkciók: álnév, nyilvános profil, hozzászólások, kedvelések, értesítések, chat a felhasználók között.
• Álláskereső profil, hogy regisztrált munkáltatók kapcsolatba léphessenek veled.
• Álláshirdetések feladása és kezelése, jelentkezés álláshirdetésre, a jelentkezők átadása a hirdető cégnek.
• Hirdetési csomagok értékesítése, fizetés és számlázás.
• A Szolgáltatás működésének, biztonságának és felhasználói élményének javítása (mérés, A/B tesztek, visszajelzések, visszaélések kiszűrése).
• E-mailes és push értesítések, hírlevél, hirdetési kampányaink mérése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a kezelt adat típusától függ:

• Szerződés teljesítése (GDPR 6. cikk (1) b): a fiókod és a Szolgáltatás funkcióinak működtetése (bejelentkezés, profil, hozzászólás, chat, mentett állások), a hirdetési csomagok, a fizetés és az álláshirdetésre küldött jelentkezés továbbítása a hirdetőnek.
• Hozzájárulás (GDPR 6. cikk (1) a): a fizetésed és a felmérésekre adott válaszaid beküldése, az álláskereső profil bekapcsolása, a nyilvános profil blokkjainak láthatósága, a mérési és hirdetési sütik, a push értesítések.
• Jogos érdek (GDPR 6. cikk (1) f): a Szolgáltatás biztonsága és a visszaélések kiszűrése (reCAPTCHA, naplók, chat-korlátok), statisztikák készítése, valamint a regisztrált felhasználóknak küldött e-mailes értesítések és hírlevél. Ezekről minden levél aljáról és a Beállításokban egy kattintással leiratkozhatsz.
• Jogi kötelezettség (GDPR 6. cikk (1) c): számviteli és adóügyi kötelezettségek a fizetett tranzakciók kapcsán.

A kezelt adatok köre

4.1. Fiók- és bejelentkezési adatok

• E-mail cím, jelszó (titkosítva)
• Fióktípus (felhasználó vagy munkáltató)
• Álnév: minden fiók regisztráláskor kap egy generált álnevet, amit a Beállításokban módosíthatsz. A közösségi funkciókban ez jelenik meg, nem a neved.
• Google-belépés esetén csak a Google által megerősített e-mail címed. GitHub-belépés esetén az e-mail címed, a GitHub-azonosítód és a GitHub-felhasználóneved.
• A regisztráláskor használt IP-cím és böngészőadat, a regisztráció ideje
• E-mail értesítési beállításaid

4.2. Fizetés és felmérések

• Fizetés, pozíció, szint, tapasztalati évek, technológiai stack
• Munkavégzés módja és státusza, munkakeresési platform
• Nem, életkor, végzettség, munkakeresés időhossza
• Munkáltató és munkavállaló országa, település típusa
• Cég típusa (állami vagy piaci) és mérete, AI használata
• A platformon kitöltött felmérésekre adott válaszaid
• A beküldéskor használt IP-cím és böngészőadat (visszaélések kiszűrésére)

Ezeket a fiókodhoz kötve tároljuk. A statisztikák (átlagok, bérsávok) más felhasználók számára összesítve jelennek meg. A saját bérsávod a nyilvános profilodon és a bértérkép profillistájában az álneved mellett is megjelenhet, lásd a 4.5. pontot.

4.3. Álláskereső profil

Az álláskeresés bekapcsolásakor megadható adatok:

• Szektor, álláskeresési státusz, keresett pozíció, szint
• Szakmai stack, tapasztalati évek, végzettség
• Munkavégzés módja, munkaidő, foglalkoztatási forma
• Költözési hajlandóság, kezdési idő, időzóna, ország
• Preferált cégméret, bérigény-tartomány, nyelvismeret

Ezek az adatok név és elérhetőség nélkül, egy belső azonosítóval az álláskeresők listájában bárki számára láthatók, amíg az álláskeresés be van kapcsolva.

Az alábbi adatok nem nyilvánosak, csak a 6. szakaszban leírt felfedés után láthatók:

• Vezetéknév, keresztnév
• E-mail cím, telefonszám
• Weboldal, portfólió, GitHub és LinkedIn link
• Önéletrajz (az általad feltöltött PDF)

4.4. Munkahelyek, tanulmányok és cégértékelések

• A cég neve és cégjegyzékszáma, szektor, betöltött pozíció
• Foglalkoztatás kezdete és vége, illetve hogy jelenleg is ott dolgozol-e
• Csillagos értékelés 8 szempont szerint (fizetés, munkaidő, munkakörnyezet, munka és magánélet egyensúlya, előléptetés, vezetőség, munkatársak, megközelíthetőség)
• Szabad szöveges vélemény és ajánlás (ajánlanád-e másoknak)
• Tanulmányaid (intézmény, időszak)

A cégek értékelésénél a véleményed a céghez kötődik, ott a neved és az álneved nem jelenik meg. A nyilvános profilod munkahely-blokkjában viszont az álneved alatt megjelenik, hogy hány csillagot adtál és ajánlod-e a céget, ha ezt a blokkot láthatóan hagyod.

4.5. Nyilvános profil és bértérkép profillista

Minden felhasználónak van nyilvános profilja az álneve alatt (berfigyelo.hu/u/álnév), amit csak bejelentkezett felhasználók láthatnak. A profilon blokkonként megjelenhet:

• a „Rólam” szöveg és a munkastílusod,
• a tanulmányaid és a munkahelyeid (az értékelésekkel együtt, lásd 4.4.),
• a bérkártyád (pozíció, szint, bérsáv).

A blokkok alapból láthatók, és a profilodon egyenként elrejtheted őket. A bértérképen a szűrőkre illeszkedő felhasználók listája az álnevet és a bérsávot mutatja.

4.6. Hozzászólások, kedvelések, értesítések

• A hozzászólásaid szövege és ideje. A hozzászólások nyilvánosak, az álneved alatt jelennek meg.
• Kedveléseid (melyik bejegyzést kedvelted).
• Értesítéseid (például ha valaki válaszolt a hozzászólásodra, a válasz elejével együtt).

Ha törölsz egy hozzászólást, a helyén „törölt hozzászólás” jelzés marad, hogy a rá adott válaszok a helyükön maradjanak. A szövegét a 10. szakaszban írt ideig őrizzük meg a visszaélések kivizsgálására.

4.7. Chat

• A beszélgetéseid (ki kivel, mikor, honnan indult) és az üzeneteid szövege.
• Az általad letiltott felhasználók listája.
• Jelentés esetén a jelentés oka és a megjegyzés. Egy jelentett beszélgetés üzeneteit az üzemeltető a visszaélés kivizsgálására elolvashatja.
• Spamszűréshez az üzenetek egy rövid ujjlenyomata és számlálók, amelyek legfeljebb egy óra után automatikusan törlődnek.
• Felfüggesztés esetén annak ideje (sok jelentés vagy tömegesen küldött azonos szöveg után a chat automatikusan felfüggesztődhet).

A chat csak felhasználók között működik, céges fióknak nem lehet írni.

4.8. Jelentkezés álláshirdetésre

• Név, e-mail cím, telefonszám, bérigény
• Önéletrajz és motivációs levél (PDF), valamint az önéletrajzból kinyert szöveg
• A jelentkezéskor használt IP-cím és böngészőadat (visszaélések kiszűrésére)

A jelentkezést a hirdetést feladó cég látja a céges felületén, az IP-címed és a böngészőadatod nélkül. A jelentkezéshez nem kell fiók, ezért a jelentkezés nem kapcsolódik a fiókodhoz.

4.9. Cég-regisztráció és számlázási adatok

• Szervezet vagy cég neve, leírása, logója és borítóképe
• Kapcsolattartó neve, pozíciója, e-mail címe, telefonszáma, jelszava
• Számlázási adatok: cégnév, irányítószám, város, cím, adószám
• Megvásárolt csomagok, hirdetések, felfedett álláskereső profilok és azok ideje

4.10. Egyéb funkciók

• Mentett állások: a megjelölt hirdetések listája a fiókodban.
• Szavazások: a választott lehetőség, a böngésződben tárolt véletlen azonosító és az IP-cím (hogy egy ember egyszer szavazzon).
• Oldal-értékelés: tetszett vagy nem tetszett egy funkció, a fiókodhoz kötve.
• Visszajelzés gomb: a beküldött szöveg és az IP-cím.
• Toborzási felmérés (HR-eseknek, belépés nélkül): a válaszok, ha megadod, az e-mail címed, a böngészőadat és hogy honnan érkeztél (csatorna).

4.11. E-mailek és technikai adatok

• Az e-mailjeinkben egy követőkép jelzi, hogy megnyitottad-e a levelet. Kampányonként tároljuk a megnyitások számát, az első és az utolsó megnyitás idejét, valamint az utolsó megnyitáskor használt IP-címet és böngészőadatot.
• Push értesítésre feliratkozáskor: a böngésző által adott feliratkozási végpont és kulcsok, az eszköz típusa, a böngészőadat és az érdeklődési pozíció.
• A/B tesztekben a tesztcsoport (A vagy B), a látogatás és a konverzió eseménye.
• Belépve töltött napok: hogy mely napokon nyitottad meg az oldalt belépve, és aznap hány oldalt töltöttél be, valamint a legutóbbi látogatásod ideje. Ebből látjuk, a felhasználók mekkora része tér vissza, és melyik funkció hozza vissza őket.
• Szervernaplók: IP-cím, böngészőadat, megnyitott oldal, hibák.

Sütik, helyi tárolás és mérés

Az oldal kétféle adatot tárol a böngésződben: sütiket és helyi tárolást (localStorage). Egy részük nélkül az oldal nem működne, például nem tudnál bejelentkezni. Ezeket akkor is használjuk, ha a süti-banneren elutasítod a mérést, mert csak a működéshez kellenek, és nem adjuk át őket senkinek. A mérési és hirdetési eszközöket (Google Analytics, Reddit) viszont csak akkor töltjük be, ha a süti-banneren kifejezetten hozzájárulsz.

Szükséges sütik és helyi tárolás

Hozzájárulás után

• Google Analytics: forgalom- és viselkedéselemzés, hogy lássuk, mit használsz és hol akadsz el.
• Reddit Pixel és Reddit konverziós API: hirdetési kampányaink mérése. Regisztrációkor a Reddit az e-mail címedet is megkapja, hogy a regisztrációt a hirdetéshez tudja kötni. A szerverünk a kampányhoz tartozó kattintás-azonosítót, az IP-címet és a böngészőadatot is átadja neki.

A Google reCAPTCHA az űrlapok védelmére jogos érdek alapján fut. A push értesítésekhez a böngésződ külön engedélyt kér. A süti-választásodat bármikor módosíthatod a lábléc „Süti beállítások” gombjával. A külső szolgáltatók sütijeinek nevét és idejét a szolgáltató saját tájékoztatója tartalmazza.

Álláskereső profil felfedése

• Az álláskeresők listáját bárki böngészheti, de név és elérhetőség nélkül (lásd 4.3.).
• A neved, az elérhetőségeid, a linkjeid és az önéletrajzod csak regisztrált céges fiók láthatja, miután a profilodat felfedte. A felfedést és annak idejét naplózzuk.
• Ha kikapcsolod az álláskeresést vagy törlöd a fiókodat, a profilod többé nem fedhető fel, és a felületünkön a korábbi felfedők sem látják tovább az adataidat.

Adatfeldolgozók és külső szolgáltatók

A Szolgáltatás működéséhez az alábbi szolgáltatókat vesszük igénybe:

Az e-maileket (regisztráció, jelszó, értesítések, hírlevél) külső levelezőszolgáltató nélkül, a saját szerverünkről, a hivatalos hello@berfigyelo.hu címünkről küldjük.

Adattovábbítás harmadik országba

Egyes szolgáltatóink (különösen a Vercel, a Google, a Reddit, a GitHub és a Stripe egyes részlegei) az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban kezelnek adatokat. A weboldal szerveroldali része is részben amerikai adatközpontban fut. Az adattovábbítás jogalapja:

• Az Európai Bizottság megfelelőségi határozata (EU-USA adatvédelmi keretrendszer), ha a szolgáltató tanúsítvánnyal rendelkezik.
• Ezen kívül az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses).

Adatbiztonság

Az adataidat technikai és szervezési intézkedésekkel védjük:

• HTTPS titkosítás minden átvitelben.
• Jelszavak csak egyirányú, sózott hash formában (a jelszavadat mi sem ismerjük).
• HttpOnly, Secure munkamenet-süti, JWT alapú azonosítás.
• A személyes adatot kezelő belső szolgáltatások csak a saját szerverünkről hívhatók, és a bejelentkezett fiók azonosítóját a munkamenetből veszik, nem a kérésből.
• Az álláskeresők elérhetőségéhez csak bejelentkezett céges fiók férhet hozzá, felfedéssel.
• Bot- és visszaélés-védelem (reCAPTCHA, sebességkorlátok) az érzékeny űrlapokon és a chatben.

Az adatkezelés időtartama

• Fiók és a hozzá kötött adatok (fizetés, felmérések, profil, munkahelyek, tanulmányok, álláskereső profil, mentett állások): a fiók törléséig.
• Álláskereső profil felfedhetősége: amíg az álláskeresés be van kapcsolva.
• IP-cím és böngészőadat (regisztráció, beküldések, szavazások, visszajelzések): 12 hónap.
• E-mail megnyitási adatok: 12 hónap.
• Belépve töltött napok: 12 hónap, utána naponta automatikusan törlődnek.
• Törölt hozzászólások és chatüzenetek szövege: a törlés után 30 napig, a visszaélések kivizsgálására.
• Jelentkezések álláshirdetésre (önéletrajzzal együtt): a hirdetés lejárta után 6 hónapig, vagy amíg a hirdető cég nem törli.
• Lejárt álláshirdetések: a lejárat után 2 évig.
• Chat spamszűrési adatai: legfeljebb 1 óra.
• Számviteli bizonylatok: a számviteli törvény alapján 8 évig.
• Süti alapú mérési adatok: a szolgáltató által megadott ideig.
• Szervernaplók: legfeljebb 12 hónap.

A fiókod törlése

A fiókodat bármikor törölheted a Beállítások oldal alján. Ekkor azonnal törlődik a fiókod és minden hozzá kötött adat: a fizetésed (a statisztikákból is), a felméréseid, a profilod, a munkahelyeid és a cégértékeléseid, a tanulmányaid, az álláskereső profilod és a feltöltött önéletrajzod, a mentett állásaid, a kedveléseid, az értesítéseid, a push feliratkozásod és a belépve töltött napjaid listája. A hozzászólásaid és a chatüzeneteid szövege kiürül, a helyükön „törölt” jelzés marad. A törlést e-mailben is kérheted a hello@berfigyelo.hu címen.

Céges fiókot a céges felület Beállítások oldalán lehet törölni. Ekkor törlődik a fiók a kapcsolattartási és számlázási adatokkal, az összes hirdetés a képeivel, a hirdetésekre érkezett jelentkezések az önéletrajzokkal együtt, a fel nem használt hirdetési keret és a felfedett álláskeresők listája. A rendelések adatait a számviteli törvény miatt 8 évig megőrizzük.

Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg:

Kapcsolat és panasz

Adatkezelési kérdéseidre 30 napon belül válaszolunk. A kérelmek teljesítéséhez szükséges adatokat (például az e-mail címedet a beazonosításhoz) a kérelem teljesítéséig kezeljük.