A MÁB Holding Kft. általános (összefoglaló) adatkezelési tájékoztatója
1. Az Adatkezelő adatai
Adatkezelő: MÁB Holding Kft.
Székhely: 2161 Csomád, Szent István utca 5.
Cégjegyzékszám: 13-09-219002
Adószám: 12224814-2-13
Telefonszám: +36 20 352 9940
E-mail: info@mabholding.hu
Weboldal: https://mabholding.hu
Képviseletre jogosult: Mező Áron Benjámin ügyvezető
Adatvédelmi kapcsolattartás:
Adatvédelmi megkereséseket postai úton az Adatkezelő székhelyére, elektronikus úton az info@mabholding.hu e-mail címre lehet küldeni.
Adatvédelmi tisztviselő (DPO): nem került kijelölésre.
2. A tájékoztató célja és hatálya
Jelen tájékoztató célja, hogy a mabholding.hu weboldalhoz és az Adatkezelő általános működéséhez kapcsolódó, az érintettek számára lényeges adatkezelésekről összefoglaló tájékoztatást adjon.
A jelen dokumentum olyan adatkezeléseket foglal össze, amelyek
(i) az érintettek szempontjából lényegesek, és
(ii) nem kizárólag egy külön, témaspecifikus adatkezelési tájékoztatóban kerülnek bemutatásra.
3. Kapcsolódó (külön) adatkezelési tájékoztatók
A weboldalon külön adatkezelési tájékoztatók érhetők el különösen az alábbi témákban:
– tájékoztató a jelentkező munkavállalási céljával összeegyeztethető célú adatkezelésről (pl. későbbi pozíciók);
– adatkezelési tájékoztató munkaerő-kölcsönzési álláshirdetésre jelentkezők és munkaerő-kölcsönzés keretében foglalkoztatott munkavállalók részére;
– ezen belül (amennyiben alkalmazandó): tájékoztató „névcheck”-ről;
– tájékoztató a munkaerő-kölcsönzés keretében létrejövő jogviszonnyal kapcsolatos adatkezelésről;
– tájékoztató a jelentkezők adatainak jogos érdeken alapuló, közvetítés során történő adattovábbításáról;
– közösségi oldalakon (különösen Facebook oldalon) megadott adatokkal kapcsolatos adatkezelés tájékoztatója;
– adatkezelési tájékoztató álláshirdetésre jelentkezés kapcsán.
A „cookie” (süti) tájékoztató külön dokumentumban kerül közzétételre.
4. Általános információk az adatkezelésről
4.1. Profilalkotás, automatizált döntéshozatal
Az Adatkezelő a jelen tájékoztatóban szereplő adatkezelések vonatkozásában automatizált döntéshozatalt és profilalkotást nem alkalmaz.
4.2. Címzettek, adatfeldolgozók
A személyes adatokhoz az Adatkezelő feladatellátásukhoz szükséges körben jogosultsággal rendelkező munkatársai férhetnek hozzá.
Szükség esetén – az adott adatkezelés céljához igazodóan – adatfeldolgozók (pl. informatikai/tárhely szolgáltató, levelezőrendszer, CRM/hírlevélküldő szolgáltató, könyvelés) vehetnek részt a kezelésben, illetve jogszabályi kötelezettség esetén hatóságok, bíróságok részére adattovábbítás történhet. A konkrét címzettek/adatfeldolgozók köre az adott adatkezelés részletes tájékoztatójában kerül megjelölésre.
4.3. Adatbiztonság
Az Adatkezelő az adatbiztonság körében különösen gondoskodik:
– az adatkezelő rendszerekhez való jogosulatlan hozzáférés megakadályozásáról;
– az adathordozók jogosulatlan olvasásának, másolásának, módosításának, eltávolításának megakadályozásáról;
– a jogosulatlan adatbevitel, -módosítás, -törlés és -megismerés megakadályozásáról;
– annak biztosításáról, hogy a rendszer használatára jogosult személyek kizárólag a jogosultságuk szerinti adatokhoz férjenek hozzá;
– annak ellenőrizhetőségéről, hogy mely adatokat, mikor, ki vitte be a rendszerbe;
– az adattovábbítás közbeni jogosulatlan megismerés, másolás, módosítás, törlés megakadályozásáról;
– üzemzavar esetén a rendszerek helyreállíthatóságáról és a működési hibák kezeléséről.
4.4. Részletes tájékoztatás elérhetősége
Az egyes adatkezelések részletesebb magyarázata – ahol releváns – az Adatkezelő székhelyén papír alapon is elérhető, továbbá az Adatkezelő kérésre elektronikus úton is megküldi az érintett részére.
5. Az érintettek jogai és jogorvoslat
Az érintett jogosult különösen:
– tájékoztatáshoz és hozzáféréshez;
– helyesbítéshez;
– törléshez („elfeledtetéshez”) – ha annak feltételei fennállnak;
– az adatkezelés korlátozásához;
– adathordozhatósághoz (ha annak feltételei fennállnak);
– tiltakozáshoz (jogos érdeken vagy közfeladaton alapuló adatkezelés esetén);
– hozzájárulás visszavonásához (hozzájáruláson alapuló adatkezelésnél).
Joggyakorlás módja:
Az érintett kérelmét postai úton (2161 Csomád, Szent István utca 5.) vagy e-mailben (info@mabholding.hu) nyújthatja be. Az Adatkezelő a kérelmet a beérkezést követően megvizsgálja, és a vonatkozó jogszabályok szerint intézkedik.
Felhívjuk a figyelmet, hogy egyes jogok gyakorlása adott adatkezelésnél feltételekhez és korlátokhoz kötött; elutasítás esetén az Adatkezelő a döntés indokairól írásban tájékoztat.
Panasz benyújtása:
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá jogainak megsértése esetén bírósághoz fordulhat (a lakóhelye/tartózkodási helye szerint illetékes törvényszéken).
Bíróság kereső: https://birosag.hu/birosag-kereso
6. Adatkezelések összefoglaló táblázatai
6.1. Egyszeri információkérés és -adás (ideértve a weboldalon keresztül történő megkeresést is)
Érintettek: minden természetes személy, aki kapcsolatfelvétel során megadott adatok alapján beazonosítható.
Cél: információnyújtás, kapcsolattartás, megkeresés kezelése.
Kezelt adatok – cél – jogalap – megőrzési idő:
– név: azonosítás – jogos érdek / (szükség esetén) szerződéskötést megelőző lépések – a megkeresés lezárásáig, illetve jogi igény esetén az általános elévülési idő végéig
– e-mail cím: kapcsolattartás – jogos érdek / (szükség esetén) szerződéskötést megelőző lépések – mint fent
– telefonszám: kapcsolattartás – mint fent – mint fent
– kérdés/kérés tartalma: válaszadás – mint fent – mint fent
– beküldés időpontja: nyomonkövethetőség – jogos érdek – mint fent
– adott válasz tartalma és időpontja: bizonyíthatóság – jogos érdek – mint fent
– (ha alkalmazott) CAPTCHA/robotvédelemhez kapcsolódó technikai adatok: visszaélések megelőzése – jogos érdek – a megkeresés kezeléséig, illetve technikai naplókban indokolt ideig
6.2. Megállapodás megkötése és teljesítése során kezelt adatok
Cél: megállapodás megkötése, teljesítése, kapcsolattartás, teljesítés nyomon követése, számlázás.
Érintettek: természetes személy szerződő fél; illetve szervezet képviselője/kapcsolattartója.
Kezelt adatok (tipikusan): név, cím, e-mail, telefonszám, a szerződés tartalmi elemei (tárgy, feltételek, jogok/kötelezettségek, dátum, aláírás), valamint – ahol indokolt – azonosításhoz szükséges adatok.
Jogalap:
– természetes személy szerződő fél esetén: szerződés teljesítése (GDPR 6. cikk (1) b))
– szervezet képviselője/kapcsolattartója esetén: jogos érdek (GDPR 6. cikk (1) f)) a kapcsolattartás és a szerződés teljesítésének biztosítása érdekében
– számlázási/számviteli kötelezettségekhez: jogi kötelezettség (GDPR 6. cikk (1) c))
Megőrzési idő: a szerződéses iratok és a kapcsolódó bizonylatok megőrzése a vonatkozó számviteli/jogi kötelezettségek szerint, jellemzően az üzleti év végét követő 8 év.
6.3. Hozzájáruló nyilatkozatok nyilvántartása
Cél: a hozzájárulások kezelése, visszakereshetőség és elszámoltathatóság, kapcsolattartás.
Jogalap:
– a hozzájáruláson alapuló adatkezelés aktív időszakában: hozzájárulás (GDPR 6. cikk (1) a))
– a hozzájárulás meglétének igazolása érdekében archivált adatoknál: jogos érdek (GDPR 6. cikk (1) f))
Kezelt adatok: a hozzájáruló nyilatkozatban szereplő adatok, a nyilatkozat tartalma, időpontja, módja.
Megőrzési idő: aktív kezelés a hozzájárulás visszavonásáig; ezt követően a hozzájárulás bizonyíthatósága érdekében jellemzően az általános elévülési idő végéig.
6.4. Visszahívás kérése
Cél: az érintett visszahívásának lebonyolítása.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) / szükség esetén szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).
Kezelt adatok: név, e-mail cím, telefonszám, üzenet, kért időpont, a visszahívás ténye és időpontja.
Megőrzési idő: a visszahívás teljesítéséig, illetve jogi igény esetén az általános elévülési idő végéig.
6.5. Iktatás (bejövő/kimenő küldemények nyomon követése)
Cél: küldemények nyomonkövetése, bizonyíthatóság.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
Kezelt adatok: név, cím, küldemény tárgya, időpont, iktatási adatok.
Megőrzési idő: jellemzően az általános elévülési idő végéig.
6.6. Számlakibocsátás során kezelt adatok
Cél: számlázási és számviteli kötelezettségek teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
Kezelt adatok: számlán szereplő adatok (a vonatkozó jogszabályok szerinti adattartalom).
Megőrzési idő: számviteli kötelezettségek szerint, jellemzően az üzleti év végét követő 8 év.
6.7. Számlabefogadás (számlák és kapcsolódó bizonylatok megőrzése)
Cél: jogszabályi megőrzési kötelezettség teljesítése, könyvelés.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).
Kezelt adatok: a befogadott számlákon/mellékleteken szereplő személyes adatok.
Megőrzési idő: számviteli kötelezettségek szerint, jellemzően az üzleti év végét követő 8 év.
6.8. Kamerarendszer (vagyon- és személyvédelem)
Cél: vagyonvédelem, személyvédelem, események/balesetek körülményeinek tisztázása.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
Érintettek: a megfigyelt területre belépő és ott tartózkodó személyek.
Kezelt adatok: képmás, felvételen tanúsított magatartás.
Megőrzési idő: főszabály szerint 8 nap; incidens/baleset vagy jogi eljárás esetén a felvétel az eljárás lezárásáig megőrizhető.
6.9. Weboldali szolgáltatási folyamatok (pl. időpontkérés/szolgáltatás kiválasztása, ahol alkalmazott)
Cél: a weboldalon indított ügyintézési folyamatok működtetése és visszaigazolása.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)) vagy – ha konkrét ügyintézés/szolgáltatás igénybevételének előkészítése történik – szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).
Kezelt adatok (a funkciótól függően): név, telefonszám, e-mail, kiválasztott szolgáltatás, időpont, technikai azonosítók.
Megőrzési idő: főszabály szerint 30 nap, illetve jogi igény esetén az általános elévülési idő végéig.
6.10. Hírlevél
Cél: rendszeres tájékoztatás az Adatkezelő (és partnerei) híreiről, akcióiról, eseményeiről; reklámküldés.
Jogalap:
– aktív hírlevélküldés: hozzájárulás (GDPR 6. cikk (1) a))
– jogszerűség bizonyítása (archiválás): jogos érdek (GDPR 6. cikk (1) f))
Kezelt adatok: név, e-mail cím, feliratkozás és leiratkozás időpontja, a hozzájárulás igazolásához szükséges technikai adatok.
Megőrzési idő:
– aktív adatbázis: leiratkozásig / hozzájárulás visszavonásáig
– passzív (bizonyítási) adatbázis: a leiratkozást követően jellemzően az általános elévülési idő végéig
6.11. Álláspályázatra jelentkezők adatai (összefoglaló)
Cél: jelentkezés kezelése, kiválasztás, kapcsolattartás.
Jogalap:
– a kiválasztási folyamat lefolytatása: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b))
– a pályázati anyag későbbi pozíciókhoz történő megőrzése: hozzájárulás (GDPR 6. cikk (1) a)) – külön, kifejezett hozzájárulás esetén
Kezelt adatok: a jelentkezés során megadott adatok és dokumentumok (pl. önéletrajz, motivációs levél, kapcsolattartási adatok).
Megőrzési idő: a kiválasztás lezárásáig; későbbi megkeresés céljára csak külön hozzájárulás esetén, a hozzájárulás visszavonásáig, illetve a részletes tájékoztató szerint.
6.12. Interjú-időpont egyeztetés
Cél: időpont biztosítása, kapcsolattartás.
Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).
Kezelt adatok: név, telefonszám, e-mail cím, időpont.
Megőrzési idő: a kiválasztás lezárásáig (illetve a pályázói adatkezelés részletes szabályai szerint).
6.13. Nyelvtudás-szint felmérő tesztek (ahol alkalmazott)
Cél: nyelvtudás felmérése, pozíció feltételeinek ellenőrzése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
Kezelt adatok: név, elérhetőségek, időpont, teszteredmény.
Megőrzési idő: a kiválasztás lezárásáig, illetve a részletes tájékoztató szerint.
7. Záró rendelkezések
Jelen tájékoztató a közzététel napjától hatályos.
Utolsó felülvizsgálat: 2025. december 10.