Adataid és te is biztonságban
Természetesen a Fitbase működését úgy alakítottuk ki, és folyamatosan úgy fejlesztjük tovább, hogy megfeleljen a vonatkozó jogszabályoknak és szakmai iránymutatásoknak, különös tekintettel a GDPR-ra és az AI Act-re.
A Fitbase szolgáltatásai online, az Általános Szerződési Feltételek elfogadásával vehetők igénybe, ezért nincs szükség külön papíralapú szerződés aláírására.
A szerződés elektronikus úton jön létre, az ÁSZF pedig a felek közötti megállapodás részét képezi. Ezt a szerződéskötési módot a Polgári Törvénykönyv is szabályozza: az ÁSZF akkor válik a szerződés részévé, ha annak tartalma a szerződéskötés előtt megismerhető, és azt az ügyfél elfogadja.
Ez a gyakorlatban a regisztrációkor történik meg. Az ÁSZF tartalmazza a szolgáltatás igénybevételének feltételeit, a díjakat, a felek jogait és kötelezettségeit, valamint az elektronikus szerződéskötés részleteit.
Igény esetén ügyfélspecifikus kiegészítést is készítünk. Ilyenkor nem az ÁSZF módosul, hanem egy külön kiegészítés készül hozzá: a regisztrációkor a standard ÁSZF kerül elfogadásra, az egyedi kiegészítést pedig külön írjuk alá.
A Fitbase működését úgy alakítottuk ki, és folyamatosan úgy fejlesztjük tovább, hogy megfeleljen a vonatkozó jogszabályoknak és szakmai iránymutatásoknak, különös tekintettel a GDPR-ra és az AI Act-re.
A Fitbase a saját működéséhez kapcsolódó adatok — például regisztrációs, előfizetési, számlázási, kapcsolattartási és ügyfélszolgálati adatok — tekintetében adatkezelőként jár el.
Az ügyfelek által a Fitbase rendszerbe feltöltött vagy azon keresztül kezelt jelölti, pályázói és toborzási adatok tekintetében a Fitbase HR Solutions Kft. főszabály szerint adatfeldolgozóként jár el, míg az adatkezelő az a munkáltató vagy megbízó szervezet, amely a toborzási folyamat célját, jogalapját és döntéseit meghatározza.
Az alábbi szöveg segítséget nyújt ahhoz, hogyan egészíthető ki az adatkezelési tájékoztatód a Fitbase használatával kapcsolatban. Javasoljuk, hogy küldd tovább saját jogászodnak vagy adatvédelmi szakértődnek, aki a céged működéséhez igazítva be tudja szerkeszteni a dokumentumba.
A Fitbase működését úgy alakítottuk ki, hogy a Felhasználó adatkezelőként a jelentkezői adatokat strukturáltan, nyomon követhetően és a vonatkozó adatvédelmi elvek figyelembevételével tudja kezelni. A rendszer támogatást nyújt az adatkezelési tájékoztatások kiküldésében, a hozzájárulások kezelésében, a státuszok követésében, valamint az adatmegőrzési időszakok átlátható kezelésében.
A Fitbase rendszerben beállítható, hogy a GDPR-hoz kapcsolódó tájékoztató e-mailek automatikusan kiküldésre kerüljenek-e, vagy a Felhasználó manuálisan szeretné ezeket kezelni.
Ezáltal minden ügyfél saját működéséhez igazíthatja a folyamatot.
A rendszer különösen az alábbi tipikus helyzetekben nyújthat támogatást:
A Fitbase felületén a Felhasználó jelöltenként nyomon követheti a GDPR-hoz kapcsolódó fontosabb státuszokat, például:
Ez segíti a napi operatív munkát, és csökkenti annak kockázatát, hogy egy jelölthöz kapcsolódó adminisztratív lépés elmaradjon.
A rendszer támogatást nyújthat a jelentkezői adatok életciklusának kezelésében is. Ennek keretében a Felhasználó a rendszerben elérhető funkciók szerint dönthet különösen az alábbiakról:
A konkrét adatkezelési döntésekért, a megfelelő jogalap fennállásáért, a megőrzési időtartamok meghatározásáért, valamint a jelentkezői adatok jogszerű kezeléséért minden esetben a Felhasználó felel, mint önálló adatkezelő.
A Fitbase ehhez technikai platformot és támogató rendszerfunkciókat biztosít adatfeldolgozóként.
A Fitbase működése során modern, megbízható AI-technológiákat használunk, többek között a Microsoft Azure OpenAI és Azure AI szolgáltatásokat. Az adatbiztonság kiemelten fontos számunkra, ezért a CV-k feldolgozását úgy alakítottuk ki, hogy a személyes adatok védelme már a folyamat elején érvényesüljön.
A gyakorlatban ez azt jelenti, hogy a CV-kben szereplő közvetlen személyes azonosítókat — például név, e-mail cím, telefonszám, lakcím, profil-linkek és egyéb azonosító adatok — először egy EU-s szerveren futó, Microsoft Azure-ban hostolt, kontrollált AI-környezetben ismeri fel és kezeli a rendszer. Ezek eltávolítása után létrejön egy megtisztított CV-verzió, amely már nem tartalmazza ezeket a közvetlen személyes azonosítókat.
A Fitbase további AI-alapú feldolgozása ezt a megtisztított dokumentumot használja, így a nyers, eredeti CV nem kerül továbbításra a végső OpenAI-alapú feldolgozási lépésbe. A dokumentumok tárolását, megőrzését és belső adatkezelését a saját rendszerünk végzi.
Ezzel a megoldással célunk, hogy az AI előnyeit biztonságosan és felelősen használjuk, miközben a feldolgozási folyamat fontosabb adatvédelmi lépései EU-s szerverkörnyezetben történnek, összhangban a GDPR adatminimalizálási és privacy-by-design elveivel.
Sokan kérdezik, honnan származnak a Fitbase LinkedIn-alapú jelöltjei, és hogyan kezeljük ezeket az adatokat. Itt összegyűjtöttük a legfontosabb tudnivalókat.
A LinkedIn-profilokat a Bright Data adatszolgáltatótól vásároltuk. Az adatbázis jelenleg körülbelül 100 000 magyar LinkedIn-profilt tartalmaz, kizárólag nyilvánosan elérhető adatokkal: a LinkedIn bejelentkezéshez kötött tartalmai nem részei az adatbázisnak.
A Bright Data a világ egyik vezető webes adatszolgáltatója, amely nyilvánosan elérhető webes adatokat gyűjt és strukturál vállalatok számára. Szolgáltatásait világszerte nagyvállalatok, kutatóintézetek és technológiai cégek használják.
Akkor lássuk élőben is, mit tud a Fitbase a te pozícióidon.
