Munkavállalói adatkezelési tájékoztató – minta

1. Ki kezeli az adataidat?

Adatkezelő: [Cégnév] (székhely: [székhely]; cégjegyzékszám: [cégjegyzékszám]; e-mail: [kapcsolattartó e-mail-címe]).

Adatvédelmi tisztviselő: [név és elérhetőség – ha a Társaságnak nincs adatvédelmi tisztviselője, ezt a bekezdést törölje].

Adatfeldolgozó: a Platformot a Társaság megbízásából Szabó Norbert egyéni vállalkozó (kereskedelmi név: Oktelo Solutions / Techprise.hu; székhely: 1172 Budapest, Jásztelek utca 32/2. ép.; e-mail: hello@techprise.hu) üzemelteti. Az adataidat kizárólag a Társaság utasítása szerint, a szolgáltatás nyújtásához kezelheti, saját céljára nem használhatja. Az adatfeldolgozás feltételei: techprise.hu/adatfeldolgozas.

2. Mire használjuk az adataidat?

• AI-ismereteid fejlesztésére: tananyagok, kvízek és felmérések, a munkakörödhöz illő tanulási javaslatok;
• a képzés elvégzésének dokumentálására (teljesítési igazolás);
• a Társaság AI-szabályzatának, jóváhagyott eszközlistájának és belső szabályzatainak megismertetésére;
• a képzés eredményességének mérésére, összesített riportokkal (például a kiinduló és a záró felmérés összevetése részlegenként);
• a fiókod kezelésére és a Platform e-mailjeinek (meghívó, jelszó-visszaállítás, felmérésértesítő) kézbesítésére;
• a Platform biztonságos és hibamentes működésére.

A Platformon keletkező adatokat nem használjuk teljesítményértékelésre, bérezési vagy más munkajogi döntésre. [Ha a Társaság ettől eltérően dönt, ezt a bekezdést cserélje le a tényleges felhasználás pontos leírására.]

A Platform a teszteredményekből automatikusan AI-szintet és tanulási javaslatot számol. Ez a tanulásodat segíti; rólad kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy téged hasonlóan jelentős mértékben érintő döntés nem születik (GDPR 22. cikk).

3. Mi az adatkezelés jogalapja?

[Válassza ki a Társaságra illő jogalapot, a másik bekezdést törölje. Ha mindkettő alkalmazandó, írja le, melyik adatkörre melyik vonatkozik.]

A) Jogos érdek: az adatkezelés jogalapja a Társaság jogos érdeke a munkatársak képzéséhez és a biztonságos, szabályzatnak megfelelő AI-használat kialakításához (GDPR 6. cikk (1) bekezdés f) pont). Az érdekmérlegelés eredményét kérésedre rendelkezésedre bocsátjuk, és az adatkezelés ellen tiltakozhatsz (7. pont).

B) Jogi kötelezettség: az adatkezelés a Társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont). A Társaság MI-rendszereket alkalmaz, ezért a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet (AI Act) 4. cikke szerint intézkedéseket kell tennie a munkatársai MI-jártasságának támogatására.

Hozzájárulásodat nem kérjük: munkaviszonyban a függő helyzet miatt a hozzájárulás általában nem tekinthető önkéntesnek, ezért nem megfelelő jogalap.

4. Milyen adataidat kezeljük, és ki látja őket?

A Platform az adataidat nem küldi mesterségesintelligencia-szolgáltatónak, és nem használ reklám- vagy követőszolgáltatást. A böngésződben csak a belépéshez szükséges sütit, az oldalsáv állapotát tároló sütit és a legutóbb megnyitott oldalak listáját tárolja.

5. Kik az adatfeldolgozó alvállalkozói?

• Railway Corp (USA) – tárhely, adatbázis és biztonsági mentések; az adatokat az Európai Unióban (Amszterdam, Hollandia) tárolja.
• Plus Five Five, Inc. (Resend) (USA) – a Platform e-mailjeinek (meghívó, jelszó-visszaállítás, felmérésértesítő) kézbesítése; a címzett neve, e-mail-címe és az üzenet tartalma az Egyesült Államokba kerül.
• Functional Software, Inc. (Sentry) (USA) – hibafigyelés; a technikai hibaadatokat az Európai Unióban (Frankfurt, Németország) tárolja, IP-címet és felhasználói azonosítót nem kap.

Az Európai Unión kívülre történő adattovábbítást az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság általános adatvédelmi kikötései fedik le. Az alvállalkozók aktuális listája: techprise.hu/adatfeldolgozas#alvallalkozok.

6. Meddig őrizzük meg az adataidat?

• Amíg a Társaságnál dolgozol, és a Platformot használod.
• Ha a munkaviszonyod megszűnik, a fiókodat [határidő, például a megszűnéstől számított 30 napon] belül eltávolítjuk a Platformról; ezzel a Platformon tárolt összes adatod véglegesen törlődik.
• [Ha a Társaság a teljesítési igazolásokat a képzés dokumentálására megőrzi, írja le itt, hol és meddig; egyébként törölje ezt a pontot.]
• Ha a Társaság és az üzemeltető közötti szerződés megszűnik, az üzemeltető az adatokat legkésőbb a megszűnéstől számított 60 napon belül törli.
• A törölt adatok a biztonsági mentésekből legkésőbb 30 napon belül kikerülnek.
• A technikai hibaadatokat az üzemeltető legfeljebb 90 napig őrzi meg.
• A belépési munkamenet legfeljebb 7 nap inaktivitás után lejár.

7. Milyen jogaid vannak?

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az adatkezelés ellen (GDPR 15–18. és 21. cikk). A Platformon rólad tárolt összes adatot a Profilom oldalon („Minden adatom letöltése”) géppel olvasható formában magad is letöltheted.

Kérésedet a [kapcsolattartó e-mail-címe] címre küldd. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk).

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu). Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.