Adatkezelési tájékoztató
Hatályos: 2026. április 9.
1. Az adatkezelő adatai
Cégnév: Globefox s.r.o.
Székhely: Sabinovská 65/9, 821 03 Bratislava, Szlovákia
DIČ: 2121882763
IČO: 55100376
E-mail: antonia@globefox.eu
Telefonszám: +421 917 705 884
Ügyvezető: Somogyi Antónia
Az adatkezelő a személyes adatokat a mindenkor hatályos európai uniós és szlovák adatvédelmi szabályoknak megfelelően kezeli, különösen:
-
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
-
a személyes adatok védelméről szóló szlovák Act No. 18/2018 Coll. alapján.
2. A tájékoztató hatálya
Jelen tájékoztató az alábbi érintettek személyes adatainak kezelésére vonatkozik:
-
a Globefox s.r.o.-val kapcsolatba lépő érdeklődők,
-
ügyfelek és leendő ügyfelek természetes személy kapcsolattartói,
-
álláskeresők, pályázók, jelöltek,
-
a Globefox közösségi médiafelületeivel kapcsolatba kerülő személyek,
-
a weboldalt, online űrlapokat vagy egyéb online kapcsolatfelvételi csatornákat használó személyek.
A jelen tájékoztató nem terjed ki a Globefox munkavállalóinak belső, HR-jellegű adatkezelésére; arra külön belső adatkezelési tájékoztató irányadó.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat:
-
jogszerűen, tisztességesen és átlátható módon,
-
célhoz kötötten,
-
adattakarékosan,
-
pontosan és szükség szerint naprakészen,
-
korlátozott tárolhatóság mellett,
-
megfelelő technikai és szervezési biztonsági intézkedések alkalmazásával
kezeli.
Az adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges és arányos.
4. Az adatkezelések céljai, jogalapjai, a kezelt adatok köre és a megőrzési idők
4.1. Kapcsolatfelvétel, ajánlatkérés, üzleti kommunikáció
Cél:
kapcsolatfelvétel kezelése, ajánlatadás, üzleti kommunikáció, megkeresések megválaszolása.
Jogalap:
-
GDPR 6. cikk (1) bekezdés b) pont: szerződéskötést megelőző lépések megtétele az érintett kérésére; vagy
-
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke az üzleti kommunikáció és kapcsolattartás biztosítása.
Kezelt adatok köre:
név, cégnév, beosztás, telefonszám, e-mail-cím, a megkeresés tartalma, kapcsolódó levelezés, időpontok, egyeztetési adatok.
Megőrzési idő:
a kapcsolatfelvételtől vagy az utolsó érdemi kommunikációtól számított legfeljebb 12 hónap, kivéve, ha szerződéses kapcsolat jön létre vagy jogi igény érvényesítéséhez hosszabb megőrzés szükséges.
4.2. Szerződéskötés, szerződések teljesítése és kapcsolódó adminisztráció
Cél:
szerződés előkészítése, megkötése, teljesítése, kapcsolattartás, teljesítés igazolása, követelések kezelése.
Jogalap:
-
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
-
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése;
-
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a szerződéses jogok védelmére és igényérvényesítésre.
Kezelt adatok köre:
név, cégnév, kapcsolattartói adatok, számlázási adatok, szállítási adatok, szerződéses adatok, pénzügyi teljesítési adatok, levelezés, egyeztetések.
Megőrzési idő:
-
szerződéses dokumentáció: a szerződés megszűnését követő 5 év, kivéve, ha hosszabb megőrzést jogszabály vagy folyamatban lévő jogvita indokol;
-
számviteli, számlázási bizonylatok: a vonatkozó számviteli és adójogi kötelezettségek szerinti időtartam, főszabály szerint 10 év.
4.3. Számlázás, könyvelés, adózási és számviteli kötelezettségek teljesítése
Cél:
jogszabály által előírt könyvelési, számlázási, adózási és bizonylat-megőrzési kötelezettségek teljesítése.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.
Kezelt adatok köre:
név, cím, cégnév, adószám/azonosító adatok, számlázási adatok, bankszámla-adatok, teljesítési és fizetési adatok.
Megőrzési idő:
a vonatkozó számviteli és adójogi szabályok szerinti időtartam, jellemzően 10 év.
4.4. Toborzás, kiválasztás, álláspályázatok kezelése
Cél:
jelentkezések fogadása és elbírálása, kapcsolatfelvétel a pályázóval, előszűrés, interjúk szervezése, alkalmasság értékelése, partner megbízó részére történő jelöltbemutatás megfelelő jogalap mellett.
Jogalap:
-
GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére a lehetséges foglalkoztatást megelőző lépések megtétele;
-
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke a kiválasztási folyamat dokumentálása, a kommunikáció és a jogi igények kezelése érdekében.
Kezelt adatok köre:
név, telefonszám, e-mail-cím, önéletrajzban és motivációs levélben szereplő adatok, szakmai tapasztalat, végzettség, nyelvtudás, bérigény, rendelkezésre állás, interjújegyzetek, referenciaadatok, amennyiben azokat az érintett megadja vagy rendelkezésre bocsátja.
Megőrzési idő:
-
adott pozícióra történő jelentkezés esetén: a kiválasztási folyamat lezárásáig és azt követően legfeljebb 12 hónapig;
-
ha a jelentkezőből munkavállaló lesz, adatai a vonatkozó munkaviszonyi dokumentáció részévé válnak;
-
ha a jelentkezőt az adatkezelő jövőbeli lehetőségekhez is meg kívánja őrizni, ahhoz külön hozzájárulást kér.
Fontos szabály:
a Globefox a jelölt adatait partner megbízó részére csak akkor továbbítja, ha erre megfelelő jogalap áll fenn, és az érintett a továbbításról megfelelő tájékoztatást kapott.
4.5. Jelölti adatbázis / jövőbeli álláslehetőségek
Cél:
az érintett értesítése későbbi, számára potenciálisan releváns álláslehetőségekről.
Jogalap:
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása.
Kezelt adatok köre:
a pályázati anyagban, önéletrajzban és kapcsolódó kommunikációban szereplő adatok.
Megőrzési idő:
a hozzájárulás megadásától számított 24 hónap, vagy a hozzájárulás visszavonásáig, attól függően, melyik következik be korábban.
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
4.6. Közvetlen üzletszerzési célú B2B megkeresések
Cél:
a Globefox szolgáltatásainak bemutatása cégek és üzleti partnerek részére, kapcsolatfelvétel potenciális megbízókkal.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke üzleti kapcsolatok építésére és releváns szolgáltatásainak bemutatására.
Kezelt adatok köre:
név, cégnév, pozíció, munkahelyi e-mail-cím, munkahelyi telefonszám, üzleti kommunikációhoz kapcsolódó adatok.
Adatforrás:
nyilvánosan elérhető cégadatbázisok, céges weboldalak, szakmai közösségi oldalak, üzleti ajánlások, korábbi szakmai kapcsolatfelvételek.
Megőrzési idő:
az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap, vagy az érintett tiltakozásáig.
Az érintett bármikor tiltakozhat a személyes adatainak közvetlen üzletszerzési célú kezelése ellen; ilyen esetben az adatkezelő a kapcsolódó adatkezelést megszünteti.
4.7. Közösségi média oldalak, üzenetküldő felületek, álláshirdetések
Cél:
a Globefox szolgáltatásainak és álláshirdetéseinek megjelenítése, kapcsolattartás, üzenetek kezelése, márkaépítés, statisztikai elemzés.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke online jelenlétének fenntartására, kommunikációjára és szolgáltatásai népszerűsítésére.
Kezelt adatok köre:
a közösségi médiafelületeken megadott vagy látható profiladatok, üzenetek, reakciók, kommentek, jelentkezési adatok, statisztikai adatok.
Megjegyzés:
amennyiben az érintett Facebookon, Instagramon, Messengerben vagy más közösségi platformon keresztül lép kapcsolatba az adatkezelővel vagy jelentkezik állásra, az adott platform saját adatkezelése is irányadó. A platformok bizonyos esetekben önálló adatkezelőként, egyes statisztikai adatkezelések tekintetében pedig külön megállapodás alapján járhatnak el.
Megőrzési idő:
az adott ügy lezárásáig, illetve legfeljebb 12 hónapig, kivéve, ha az adatkezelés más célból jogszerűen tovább folytatódik.
4.8. Weboldal-biztonság, naplózás, informatikai védelem
Cél:
a weboldal és informatikai rendszerek biztonságának fenntartása, visszaélések megelőzése, hibakeresés, rendszernaplózás.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke rendszereinek és szolgáltatásainak biztonságos működtetésére.
Kezelt adatok köre:
IP-cím, időpont, böngésző- és eszközadatok, naplófájlok, technikai hibainformációk.
Megőrzési idő:
legfeljebb 90 nap, kivéve, ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés szükséges.
4.9. Jogi igények előterjesztése, érvényesítése és védelme
Cél:
jogi igények előterjesztése, érvényesítése, védelme, panaszkezelés, hatósági vagy bírósági eljárásokban való részvétel.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő jogos érdeke jogai védelmére és igényei érvényesítésére.
Kezelt adatok köre:
az adott ügyhöz szükséges valamennyi releváns adat, dokumentum, levelezés és bizonyíték.
Megőrzési idő:
az igényérvényesítési vagy védekezési cél fennállásáig, illetve a kapcsolódó eljárások jogerős lezárásáig.
5. Az adatok forrása
A személyes adatokat az adatkezelő az alábbi forrásokból szerezheti meg:
-
közvetlenül az érintettől,
-
az érintett által megküldött önéletrajzból, űrlapból, e-mailből, üzenetből,
-
nyilvánosan hozzáférhető szakmai és üzleti forrásokból,
-
közösségi médiafelületeken keresztül,
-
partner ajánlása vagy közvetítése útján,
-
állásportálokról vagy szakmai adatbázisokból, amennyiben az adatkezelésre megfelelő jogalap áll fenn.
6. Címzettek, adatfeldolgozók
Az adatkezelő a személyes adatokat kizárólag a szükséges mértékben teszi hozzáférhetővé az alábbi címzetti vagy adatfeldolgozói körök számára:
-
könyvelő, adótanácsadó,
-
jogi képviselő,
-
informatikai szolgáltató,
-
tárhelyszolgáltató,
-
e-mail- és felhőszolgáltató,
-
CRM / ATS / adminisztrációs rendszer szolgáltatója,
-
közösségi média és online hirdetési platformok,
-
partner megbízók, amennyiben a jelölt továbbítására megfelelő jogalap áll fenn,
-
hatóságok, bíróságok vagy egyéb szervek, ha ezt jogszabály írja elő vagy jogszerű megkeresés alapján szükséges.
Az adatkezelő az adatfeldolgozókkal a szükséges esetekben megfelelő adatfeldolgozói megállapodást köt.
7. Harmadik országba történő adattovábbítás
Amennyiben az adatkezelés során olyan szolgáltató is igénybevételre kerül, amely az Európai Gazdasági Térségen kívülre továbbíthat személyes adatokat, az adatkezelő ilyen adattovábbítást kizárólag az irányadó jogszabályoknak megfelelő garanciák alkalmazása mellett végez, így különösen:
-
megfelelőségi határozat alapján, vagy
-
az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával,
-
szükség esetén további kiegészítő garanciák mellett.
-
8. Különleges adatok kezelése
Az adatkezelő főszabály szerint nem kéri és nem kezeli az érintettek különleges személyes adatait.
Kérjük, hogy jelentkezés vagy kapcsolatfelvétel során kizárólag olyan adatot adjon meg, amely az adott célhoz szükséges. Ha az érintett mégis különleges személyes adatot küld meg, az adatkezelő azt csak akkor kezeli, ha arra megfelelő jogalap áll fenn; egyébként azt törli vagy anonimizálja.
9. Automatizált döntéshozatal, profilalkotás
Az adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést kizárólag automatizált adatkezelés, ideértve profilalkotás alapján.
10. Az adatszolgáltatás jellege
Az érintett az adatait főszabály szerint önkéntesen adja meg. Ugyanakkor bizonyos adatok megadása szükséges lehet:
-
ajánlatadás vagy kapcsolatfelvétel megválaszolása,
-
szerződés megkötése és teljesítése,
-
számlázás és jogszabályi kötelezettségek teljesítése,
-
álláspályázat elbírálása
érdekében.
Amennyiben az érintett a szükséges adatokat nem bocsátja rendelkezésre, előfordulhat, hogy az adatkezelő nem tud szerződést kötni, választ adni, pályázatot elbírálni vagy az adott szolgáltatást nyújtani.
11. Az érintettek jogai
Az érintett a jogszabályi feltételek szerint jogosult:
-
tájékoztatást kérni személyes adatai kezeléséről,
-
hozzáférést kérni a kezelt adataihoz,
-
kérni a pontatlan adatok helyesbítését,
-
kérni adatainak törlését,
-
kérni az adatkezelés korlátozását,
-
tiltakozni a jogos érdeken alapuló adatkezelés ellen,
-
közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozni,
-
hozzájárulás esetén a hozzájárulást bármikor visszavonni,
-
a jogszabályban meghatározott esetekben élni az adathordozhatósághoz való joggal.
Az adathordozhatósághoz való jog nem nyomtatott másolatot jelent, hanem főszabály szerint strukturált, széles körben használt, géppel olvasható formátumot, a GDPR feltételei mellett.
Az adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül válaszol; ez indokolt esetben további két hónappal meghosszabbítható, amelyről az érintettet egy hónapon belül tájékoztatni kell.
12. Jogorvoslat, panasz
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az irányadó adatvédelmi szabályokat, panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
A szlovák adatkezelő tekintetében illetékes felügyeleti hatóság:
Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18
811 06 Bratislava
Szlovák Köztársaság
Tel.: +421 2 32 31 32 14
Weboldal: a hatóság hivatalos oldala
A szlovák hatóság tájékoztatása szerint panasz nyújtható be az adatvédelmi eljárás megindítására, és a panaszra vonatkozó részletes eljárási szabályokat a hatóság közzéteszi; a panasz szlovák nyelven nyújtandó be.
13. Adatbiztonság és adatvédelmi incidensek
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen:
-
a jogosulatlan hozzáférés,
-
a jogosulatlan megváltoztatás,
-
a jogosulatlan továbbítás,
-
a nyilvánosságra hozatal,
-
a törlés,
-
a megsemmisülés,
-
az elvesztés,
-
a sérülés
ellen.
Adatvédelmi incidens esetén az adatkezelő a vonatkozó jogszabályok szerint jár el. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az illetékes felügyeleti hatóság felé a bejelentést indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül megteszi; szükség esetén az érintetteket is tájékoztatja.
14. Sütik és mérőkódok
Amennyiben a Globefox weboldala sütiket, nyomkövető technológiákat, mérőkódokat vagy remarketing eszközöket használ, azok részletes szabályait külön Cookie tájékoztató és a kapcsolódó hozzájárulás-kezelő felület tartalmazza.
15. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, adatkezelési folyamatváltozás vagy szolgáltatásbővítés esetén. A mindenkor hatályos változat az adatkezelő hivatalos felületén kerül közzétételre.
Kelt: Bratislava, 2026. április 9.
