Adatvédelmi tájékoztató

Az adatkezelő adatai

A Bérfigyelő (a továbbiakban: Szolgáltatás) üzemeltetője és az adatkezelő:

Az adatkezelés célja

A Bérfigyelő egy közösségi alapú fizetés- és álláspiac-elemző platform, valamint álláshirdetési és álláskereső felület. Az adatokat a következő célokra kezeljük:

• Anonim, statisztikai célú fizetés- és piaci adatbázis építése (átlagbérek, piaci összehasonlítások, trendek).
• Felhasználói fiókok kezelése, bejelentkezés, jelszó-helyreállítás.
• Álláskereső profil létrehozása, hogy regisztrált munkáltatók, fejvadászok és toborzók a platformon keresztül kapcsolatba léphessenek veled.
• Cégek számára álláshirdetések feladása, kezelése, valamint álláskeresők böngészése és felfedése.
• Számlázás, fizetés feldolgozása (kredit / hirdetési slot vásárlás).
• A Szolgáltatás működésének, biztonságának és felhasználói élményének javítása (mérés, A/B tesztek, hibajelentések).
• Marketing és kommunikáció (hírlevél, push értesítés, hirdetési mérés) – kizárólag külön hozzájárulás alapján.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a kezelt adat típusától függ:

• Hozzájárulás (GDPR 6. cikk (1) a) – például regisztráció, álláskereső profil létrehozása, fizetésbeküldés, marketing sütik elfogadása.
• Szerződés teljesítése (GDPR 6. cikk (1) b) – fizetés, hirdetési slot biztosítása, kredit-alapú felfedés, számlázás.
• Jogos érdek (GDPR 6. cikk (1) f) – csalás- és visszaélés-megelőzés (ReCAPTCHA), a Szolgáltatás biztonsága, alapvető működési és terhelési mérés, valamint a piaci átláthatóság érdekében anonim statisztikák készítése.
• Jogi kötelezettség (GDPR 6. cikk (1) c) – számviteli és adóügyi kötelezettségek a fizetett tranzakciók kapcsán.

A kezelt adatok köre

4.1. Fiók- és bejelentkezési adatok

• E-mail cím
• Jelszó (kizárólag titkosított, hash formában tárolva)
• Felhasználó típusa (felhasználó / munkáltató)
• Google fiókkal történő belépés esetén: a Google által megosztott azonosító, név, e-mail cím, profilkép URL
• GitHub fiókkal történő belépés esetén: a GitHub által megosztott azonosító, felhasználónév, e-mail cím
• Munkamenet azonosítók (HttpOnly JWT süti, lásd: 5. szakasz)

4.2. Statisztikai célú, önkéntesen megadott adatok (fizetés-modul)

• Fizetés, pozíció, szint, tapasztalati évek, technológiai stack
• Munkavégzés módja és státusza, munkakeresési platform
• Nem, életkor, végzettség, munkakeresés időhossza
• Munkáltató és munkavállaló országa, település típusa
• Cég típusa (állami / piaci) és mérete, AI használata

4.3. Álláskereső profil adatai

Az álláskereső funkció bekapcsolásakor megadható adatok:

• Szektor, álláskeresési státusz, keresett pozíció, szenioritási szint
• Szakmai stack, tapasztalati évek
• Munkavégzés módja, munkaidő típusa, foglalkoztatási forma
• Költözési hajlandóság, kezdési idő, időzóna, ország
• Preferált vállalati méret, bérigény tartomány
• Nyelvismeret és annak szintje

4.4. Felfedhető, személyes adatok

Az alábbi adatok nem nyilvánosak. Kizárólag regisztrált, hitelesített és kreditet váltó munkáltatók férhetnek hozzájuk, miután a profilodat kreditért „felfedik”:

• Vezetéknév, keresztnév
• E-mail cím, telefonszám
• Weboldal / portfólió link, GitHub link
• Önéletrajz (CV) – általad feltöltött PDF/dokumentum fájl

4.5. Cég-regisztráció és számlázási adatok

• Szervezet / cég neve
• Kapcsolattartó vezetékneve, keresztneve, pozíciója
• E-mail cím, telefonszám, jelszó
• Számlázási adatok: cégnév, irányítószám, város, cím, adószám

Ezeket az adatokat a céges fiók működtetése, álláshirdetések kezelése, kredit-vásárlás és számlázás céljából kezeljük.

4.6. Felmérések és visszajelzések

• A platformon kitöltött felmérések kérdéseire adott válaszaid (statisztikai célból, fiókodhoz kötve).
• A „Visszajelzés” gombbal beküldött szabad szöveges üzenetek (a Szolgáltatás javítása érdekében).

4.7. Munkahelyi tapasztalatok és cégértékelések

A „Munkahelyeim” funkcióban felveheted a korábbi és jelenlegi munkahelyeidet, és véleményt írhatsz az adott cégről. Az ezzel kapcsolatban kezelt adatok:

• A cég neve és cégjegyzékszáma
• Szektor, betöltött pozíció
• Foglalkoztatás kezdete és vége (év, hónap), illetve hogy jelenleg is ott dolgozol-e
• Csillagos értékelések 8 dimenzióban (fizetés, munkaidő, munkakörnyezet, work-life balance, előléptetési lehetőség, vezetőség, munkatársak, megközelíthetőség)
• Szabad szöveges vélemény és ajánlás (ajánlanád-e másoknak)

A véleményeket a saját fiókod alatt mentjük, hogy később módosíthasd vagy törölhesd. A platformon belüli, más felhasználók számára látható megjelenítés anonimizált: a véleményed és az értékelésed a céghez kötődik, nem a kilétedhez. A korábbi munkahelyeidet és a véleményeidet bármikor törölheted a fiókodban.

4.8. Technikai és használati adatok

• IP-cím, böngésző és eszköz adatai, operációs rendszer, megnyitott oldalak, hibanaplók.
• A/B tesztek során a tesztcsoport azonosítója (A vagy B), a látogatás és konverzió eseményei.
• Hozzájárulás esetén web push értesítések feliratkozási adatai (push endpoint, eszköz típus).

Sütik, mérés és külső eszközök

Ahhoz, hogy a Szolgáltatás működjön és tudd használni, a böngésződben alapvetően szükséges sütiket (pl. bejelentkezési munkamenet) és helyi tárolást (localStorage) használunk. Ezek mellett – kizárólag a süti-banneren kifejezett hozzájárulásod után – mérési és marketing célú eszközöket is alkalmazunk:

• Forgalom- és viselkedés-elemzés (Google Analytics, Hotjar) – hogy lássuk, mit használsz és hol akadsz el.
• Hirdetési mérés (Reddit Pixel) – hogy lássuk, mely kampányaink térülnek meg.
• Bot- és visszaélés-védelem (Google reCAPTCHA) – jogos érdek alapján, az űrlapok védelmére.
• Web push értesítések – csak külön feliratkozás után.

A süti-választásodat bármikor módosíthatod a lábléc „Süti beállítások”gombjával. A harmadik fél szolgáltatók által használt konkrét sütik nevét és tárolási idejét az adott szolgáltató saját adatvédelmi tájékoztatójában találod meg; a szolgáltatókat a 7. szakasz sorolja fel.

Kredit alapú profilfelfedés

A platform kredit alapú rendszerben működik:

• Egy kredit egy álláskereső profil személyes adatainak felfedésére jogosít.
• A hozzáférés a felfedést követően korlátlan ideig elérhető a munkáltató számára.
• A hozzáférés megszűnik, ha az álláskereső törli profilját, kikapcsolja az álláskereső funkciót, vagy visszavonja hozzájárulását.

Adatfeldolgozók és külső szolgáltatók

A Szolgáltatás működéséhez az alábbi adatfeldolgozókat és technológiai partnereket vesszük igénybe. Mindegyikkel olyan szerződésünk van, amely megfelel a GDPR előírásainak.

Adattovábbítás harmadik országba

Egyes adatfeldolgozóink (különösen a Google, Stripe egyes részlegei, Vercel, Reddit, GitHub) az Európai Gazdasági Térségen kívül – jellemzően az Egyesült Államokban – is kezelhetnek adatokat. Az adattovábbítás jogalapja:

• Az Európai Bizottság megfelelőségi határozata (EU–U.S. Data Privacy Framework), amennyiben a szolgáltató tanúsítvánnyal rendelkezik.
• Ezen kívül az EU által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses).

Adatbiztonság

Az adataidat technikai és szervezési intézkedésekkel védjük:

• HTTPS titkosítás minden átvitelben.
• Jelszavak kizárólag egyirányú, sózott hash formában tárolva (a sima jelszót soha nem ismerjük).
• HttpOnly, Secure munkamenet-süti, JWT alapú azonosítás.
• Bot- és visszaélés-védelem (Google reCAPTCHA) az érzékeny űrlapokon.
• Hozzáférés-korlátozás: a felfedhető személyes adatokhoz kizárólag hitelesített, kreditet felhasználó munkáltatók férnek hozzá.
• Naplózás és monitorozás a visszaélések felderítése érdekében.

Az adatkezelés időtartama

• Fiókadatok: a fiók aktív élettartamáig, illetve amíg törlést nem kérsz.
• Statisztikai célú fizetés-adatok: a fiók törlésekor a hozzád köthető rekordok törlődnek; az anonimizált, aggregált statisztika továbbra is felhasználható.
• Álláskereső profil: a profil kikapcsolásáig vagy törléséig.
• Számviteli adatok (számlák): a magyar számviteli törvény alapján 8 évig.
• Süti-alapú mérési adatok: a szolgáltató által megadott időtartamig.
• Hibanaplók, biztonsági naplók: max. 12 hónap.

Profil törlését az hello@berfigyelo.hu címen kérheted, vagy bizonyos felületeken közvetlenül a fiókodban.

Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg:

Kapcsolat és panasz

Adatkezelési kérdéseidre 30 napon belül válaszolunk. A kérelmek alapját képező adatokat (pl. e-mail cím a beazonosításhoz) a kérelem teljesítéséig kezeljük.