Adatkezelési tájékoztató
a smartsearch.hu weboldal használatához, a kapcsolatfelvételhez és az álláspályázatokhoz kapcsolódó adatkezelésekről
Smart Search International Kft.
Hatályos: 2026.09.23. napjától visszavonásig.
1. Bevezetés, a tájékoztató célja és hatálya
A Smart Search International Vezetői Tanácsadó és Szolgáltató Kft. (a továbbiakban: Adatkezelő, „mi”) üzemelteti a https://smartsearch.hu címen elérhető, magyar és angol nyelvű weboldalt (a továbbiakban: Weboldal). Az Adatkezelő vezetői kiválasztással (executive search), középvezetői toborzással, vezetői értékeléssel, piactérképezéssel, üzleti coachinggal és karrier-tanácsadással foglalkozik. A Weboldal célja a cég és szolgáltatásainak bemutatása, a kapcsolatfelvétel elősegítése, valamint annak lehetővé tétele, hogy az érdeklődők jövőbeli karrierlehetőségek érdekében önéletrajzot küldjenek.
Jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 13. cikke szerint tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztassa az érintetteket arról, hogy a Weboldal használata, a kapcsolatfelvétel és az álláspályázatok során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, ezeket kinek továbbítja, és az érintetteket milyen jogok illetik meg.
A tájékoztató hatálya a Weboldal látogatására, a Weboldalon közzétett elérhetőségeken kezdeményezett kapcsolatfelvételre, a Weboldal Álláslehetőségek aloldalán kért önéletrajz-beküldésre, valamint a Weboldal biztonságos működtetésére terjed ki. Nem terjed ki a megbízásos kiválasztási projektek során, más forrásból (pl. szakmai közösségi oldalakról, ajánlás útján) megismert jelöltek adatainak kezelésére, amelyről az Adatkezelő külön tájékoztatást ad, továbbá azon harmadik felek adatkezelésére, amelyek weboldalára a Weboldalról hivatkozás mutat.
2. Az Adatkezelő adatai és elérhetőségei
| Cégnév | Smart Search International Vezetői Tanácsadó és Szolgáltató Kft. |
|---|---|
| Székhely | 1122 Budapest, Maros utca 38. 3. em. 17. |
| Cégjegyzékszám | 01-09-192885 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 24982599-2-43 |
| Képviselő | Gábor András Péter ügyvezető |
| Adatvédelmi kapcsolattartási e-mail cím | agabor@smartsearch.hu |
| Weboldal | https://smartsearch.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségeken terjeszthetők elő.
3. Az adatkezelésre irányadó legfontosabb jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – általános adatvédelmi rendelet);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
- 2012. évi I. törvény a munka törvénykönyvéről (Mt.) 10. és 11. §-a – a munkavállalótól, álláspályázótól kérhető nyilatkozatok és adatok köréről;
- 1991. évi IV. törvény a foglalkoztatás elősegítéséről és a munkanélküliek ellátásáról (Flt.), valamint a 118/2001. (VI. 30.) Korm. rendelet – amennyiben az Adatkezelő tevékenysége magán-munkaközvetítésnek minősül;
- 2000. évi C. törvény a számvitelről (Sztv.); 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a végberendezésen tárolt adatokhoz (sütikhez) való hozzáférés tekintetében.
4. Az egyes adatkezelések
Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatok körét, az adatkezelés jogalapját, a megőrzési időt és az adatszolgáltatás jellegét.
4.1. Kapcsolatfelvétel e-mailben és telefonon
| Az adatkezelés célja | A Weboldalon közzétett elérhetőségeken (e-mail, telefon) érkező megkeresések, ajánlatkérések fogadása és megválaszolása, a megbízás tartalmának egyeztetése, az esetleges szerződéskötés előkészítése és az üzleti kapcsolattartás. |
|---|---|
| Kezelt adatok köre | Név; e-mail cím; telefonszám; munkahely és beosztás (ha megadja); az üzenet tartalma és az abban önként megadott további adatok; a levelezés időpontja. |
| Az adatkezelés jogalapja | Szerződéskötésre irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépések); egyéb megkeresés, illetve jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a megkeresések megválaszolása, üzleti kapcsolattartás). |
| Az adatkezelés időtartama | Ha a megkeresésből nem jön létre szerződés: a megkeresés megválaszolását követő 1 év. Szerződés létrejötte esetén a jogviszony megszűnését követő 5 év (Ptk. szerinti elévülési idő), a számviteli bizonylatok tekintetében az Sztv. 169. § (2) bekezdése szerinti 8 év. |
| Az adatszolgáltatás jellege | Önkéntes; hiányában a megkeresés nem válaszolható meg. |
A Weboldalon kapcsolatfelvételi űrlap nem működik; a Weboldal az Adatkezelő e-mail címére mutató hivatkozást (mailto) tartalmaz, így a levél az érintett saját levelezőprogramjából, közvetlenül az Adatkezelő Microsoft 365 alapú levelezőrendszerébe érkezik.
4.2. Álláspályázatok, önéletrajzok beküldése (Álláslehetőségek)
| Az adatkezelés célja | A Weboldal Álláslehetőségek aloldalán kért önéletrajzok fogadása; a jelentkező alkalmasságának értékelése aktuális vagy jövőbeli, az Adatkezelő megbízói által meghirdetett pozíciókra; a jelentkezővel való kapcsolattartás; a jelentkező – kifejezett hozzájárulása esetén – jelöltadatbázisban történő nyilvántartása és megbízó részére történő bemutatása. |
|---|---|
| Kezelt adatok köre | Név; elérhetőségek (e-mail cím, telefonszám, lakóhely települése); az önéletrajzban és a kísérőlevélben szereplő adatok (végzettség, szakmai tapasztalat, munkahelyek, nyelvtudás, készségek, bérigény, szakmai közösségi profil linkje); a jelentkező által önként megküldött fénykép; a jelentkezéssel kapcsolatos értékelések, interjújegyzetek. |
| Az adatkezelés jogalapja | A jelentkezés értékelése és a kapcsolattartás tekintetében a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a jelentkező az önéletrajz önkéntes megküldésével ad meg, illetve a munkaszerződés megkötését megelőző lépések [6. cikk (1) b)]. A jelöltadatbázisban való nyilvántartáshoz és az adatoknak konkrét megbízó (leendő munkáltató) részére történő továbbításához az Adatkezelő minden esetben előzetes, kifejezett, pozícióra vonatkozó hozzájárulást kér. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig, legfeljebb azonban az utolsó kapcsolatfelvételt követő 2 év, ezt követően az adatokat töröljük, kivéve, ha a jelentkező a nyilvántartás meghosszabbításához hozzájárul. |
| Az adatszolgáltatás jellege | Önkéntes; hiányában a jelentkezés nem értékelhető. |
Kérjük, hogy önéletrajzában ne adjon meg különleges személyes adatot (pl. egészségi állapotra, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra vonatkozó adatot), valamint a jelentkezéshez nem szükséges személyazonosító okmányszámot. Fénykép megküldése a jelentkezés értékeléséhez nem feltétel.
Az önéletrajzokhoz kizárólag az Adatkezelő kiválasztási feladatokat ellátó munkatársai férnek hozzá. A jelentkező adatait az Adatkezelő megbízó részére csak a jelentkező előzetes, az adott pozícióra vonatkozó hozzájárulásával továbbítja; a megbízó a továbbított adatok tekintetében önálló adatkezelőnek minősül.
4.3. Szerveroldali naplózás és a Weboldal biztonságának fenntartása
| Az adatkezelés célja | A Weboldal biztonságos és rendeltetésszerű működésének biztosítása, a jogosulatlan hozzáférési kísérletek, a visszaélésszerű és automatizált forgalom felismerése és blokkolása, üzemzavarok kivizsgálása. |
|---|---|
| Kezelt adatok köre | IP-cím; a hozzáférés időpontja; a meglátogatott oldal címe; a böngésző és az operációs rendszer típusa (user agent); a hivatkozó oldal címe; a HTTP válaszkód; a biztonsági bővítmény (Wordfence) által rögzített, blokkolt kérésekre vonatkozó események. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal, az azon tárolt adatok és a látogatók védelme, a szolgáltatás folyamatos rendelkezésre állása. |
| Az adatkezelés időtartama | Legfeljebb 30 nap, biztonsági incidens gyanúja esetén az incidens kivizsgálásának lezárásáig. |
| Az adatszolgáltatás jellege | A naplózás a Weboldal működésének technikai velejárója. |
5. Sütik (cookie-k) és külső tartalmak
A süti a Weboldal által a látogató végberendezésén elhelyezett kisméretű adatfájl. A Weboldal a látogatók böngészőjében jelenleg nem helyez el sütit, és látogatottság-mérő vagy marketingcélú szolgáltatást (pl. Google Analytics, Meta Pixel) nem használ. Sütik kizárólag a Weboldal adminisztrációs felületére bejelentkező szerkesztők esetében keletkeznek:
| Süti neve / csoportja | Célja | Típusa | Élettartama |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | A bejelentkezett szerkesztő azonosítása, felületi beállítások megőrzése | Feltétlenül szükséges | Munkamenet, illetve legfeljebb 1 év |
| wfwaf-authcookie-*, wfls-* | A biztonsági bővítmény (tűzfal, kétlépcsős azonosítás) működése | Feltétlenül szükséges | Munkamenet / legfeljebb 30 nap |
A feltétlenül szükséges sütik alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja és az Eht. 155. § (4) bekezdése. A Weboldal a betűtípusokat (Alegreya, Alegreya Sans) a Google Fonts szolgáltatásból tölti be; ennek során a látogató böngészője kapcsolatot létesít a Google szervereivel, amelyek technikai okból megismerik a látogató IP-címét. A Google Fonts sütit nem helyez el.
6. Adatfeldolgozók és címzettek
Az Adatkezelő az adatkezelési műveletekhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és az Adatkezelő utasításai szerint járnak el.
| Adatfeldolgozó | Székhely | A feldolgozás tárgya, a kezelt adatok köre |
|---|---|---|
| Hostinger International Ltd. | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus | Tárhelyszolgáltatás: a Weboldalon tárolt adatok és a szerveroldali naplóállományok. A kiszolgálók Németországban, a biztonsági mentések Franciaországban találhatók. |
| Microsoft Ireland Operations Limited | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország | Microsoft 365 (Exchange Online) levelezési és tárolási szolgáltatás: a beérkező e-mailek, csatolt önéletrajzok és a kapcsolattartási adatok tárolása. |
| ININET Internet Kft. | 1063 Budapest, Szinyei Merse utca 10. | A smartsearch.hu domainnév nyilvántartása és névszerver-szolgáltatás (a névfeloldási kérések technikai adatai). |
| Valakimegcsinálja.hu Online Kereskedelmi Kft. | 1135 Budapest, Szent László út 32. 4. em. 27. (adószám: 25782677-2-41) | A Weboldal fejlesztése, karbantartása, informatikai támogatás és hibaelhárítás; a feladat ellátásához szükséges mértékben hozzáférhet a Weboldalon tárolt adatokhoz. |
Harmadik fél szolgáltatása: a Google Fonts betűtípus-szolgáltatást a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja; a betűtípusok betöltésekor a látogató IP-címét a Google a saját adatvédelmi feltételei szerint kezeli.
Címzettek: az álláspályázók adatait – kizárólag az érintett előzetes hozzájárulásával – az Adatkezelő azon megbízói (leendő munkáltatók) részére továbbítja, akiknek pozíciójára a jelentkező pályázik vagy javasolt. Ezen túlmenően az Adatkezelő személyes adatot harmadik személynek csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) ad át.
7. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat elsődlegesen az Európai Gazdasági Térség területén tárolja és kezeli. A Microsoft és a Google szolgáltatásainak igénybevétele során az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ennek jogszerűségét az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják. Megbízó részére EGT-n kívüli országba az Adatkezelő jelöltadatot csak az érintett kifejezett hozzájárulásával és megfelelő garanciák mellett továbbít.
8. Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a szükséges technikai és szervezési intézkedéseket, így különösen:
- a Weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el, automatikusan megújuló tanúsítvánnyal;
- a Weboldalon webalkalmazás-tűzfal (Wordfence WAF) működik, amely a jogosulatlan hozzáférési kísérleteket felismeri és blokkolja;
- az adminisztrációs felület kétlépcsős azonosítással védhető, a jelszavak kizárólag titkosított (hash) formában tárolódnak;
- a felhasználói fiókok felderítését célzó lekérdezések tiltottak, az XML-RPC felület nem érhető el;
- a Weboldalról és adatbázisáról a tárhelyszolgáltató napi, automatizált biztonsági mentést készít, a mentések európai uniós szervereken tárolódnak;
- a Weboldal motorja, sablonja és bővítményei rendszeres biztonsági frissítésben részesülnek;
- a levelezőrendszerhez és az önéletrajzokhoz kizárólag azok férnek hozzá, akiknek ez feladatuk ellátásához szükséges.
Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Magas kockázat esetén az érintetteket is tájékoztatja.
9. Az érintettek jogai
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt személyes adatairól, az adatkezelés céljáról, a címzettekről, a megőrzési időről és jogairól.
- Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. Nem kérhető a törlés a jogi kötelezettség teljesítéséhez szükséges adatok (pl. számviteli bizonylatok) tekintetében.
- Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott az adatkezelés ellen.
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, és kérheti azok továbbítását más adatkezelőhöz.
- Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt elsőbbséget élvező kényszerítő erejű jogos okok indokolják.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): hozzájárulását – így különösen a jelöltadatbázisban való nyilvántartáshoz adott hozzájárulását – bármikor, indokolás nélkül, díjmentesen visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmeket a 2. pontban megadott elérhetőségeken lehet előterjeszteni. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük; e határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről 1 hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. A kérelem teljesítése előtt a kérelmező személyazonosságának megerősítését kérhetjük.
10. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panasszal fordulhat az Adatkezelőhöz. Emellett az alábbi jogorvoslati lehetőségek illetik meg:
10.1. Panasz a felügyeleti hatóságnál
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
10.2. Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt – ideértve a jelentkezők automatizált szűrését is – nem végez, és profilalkotást nem alkalmaz. A jelentkezők értékelése minden esetben emberi közreműködéssel történik.
12. Gyermekek személyes adatai
A Weboldal szolgáltatásai 16. életévüket be nem töltött személyek számára nem irányulnak, és az Adatkezelő tudatosan nem gyűjt rájuk vonatkozó adatot. Ha ilyen adat tudomására jut, azt haladéktalanul törli.
13. A tájékoztató módosítása és közzététele
Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági iránymutatás, illetve a Weboldal funkcióinak vagy az igénybe vett szolgáltatók körének megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető.
Kelt: Budapest, 2026.09.23.
Smart Search International Kft.
Adatkezelő