Adatkezelési tájékoztató
Wings & Antlers | Vándorfi Viktória egyéni vállalkozó
Hatályos: 2026. október 26-tól.
1. Adatkezelő és a tájékoztató hatálya
Adatkezelő: Vándorfi Viktória egyéni vállalkozó (Wings & Antlers). Székhely: 2096 Üröm, Kamilla u.
11/a. Adószám: 91758664-1-33. Nyilvántartási szám: 61842199. Kapcsolat és adatvédelmi kérelmek:
viki•kukac•vikivandorfi.com.
Ez a tájékoztató a weboldal látogatóira, érdeklődőkre, üzleti partnerekre és kapcsolattartóikra, álláslehetőségekkel kapcsolatban megkeresett és kiválasztásban részt vevő személyekre, referenciaadókra, valamint coaching-, mentoring-, team coaching- és szervezetfejlesztési résztvevőkre vonatkozik. Csak a célhoz szükséges személyes adatokat kezelem.
2. Weboldal, érdeklődés és kapcsolatfelvétel
A weboldalon, e-mailben vagy más csatornán érkező megkeresések során a nevet, e-mail-címet, esetleges telefonszámot, szervezetet, az üzenet tartalmát és a kapcsolattartás adatait kezelem a megkeresés megválaszolásához, ajánlatadáshoz és együttműködés előkészítéséhez. Jogalap: a szerződéskötést megelőző, érintett által kért lépések (GDPR 6. cikk (1) b)), illetve üzleti kapcsolattartásnál jogos érdek (6. cikk (1) f)). Ha nem indul együttműködés, a megkeresést főszabály szerint az utolsó érdemi kapcsolatfelvételtől számított 12 hónapig őrzöm, majd törlöm, kivéve ha jogi igény miatt további megőrzés szükséges. Nem küldök hírlevelet.
3. Üzleti kapcsolatok, szerződések és számlázás
A megbízók, beszállítók és szakmai partnerek kapcsolattartóinak nevét, céges elérhetőségeit, beosztását és a kapcsolódó kommunikációt az együttműködés lebonyolítására kezelem. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); természetes személlyel kötött szerződésnél szerződés teljesítése (6. cikk (1) b)). Az üzleti kapcsolattartási adatokat az együttműködés végéig, majd általában 3 évig őrzöm, ha jogi igény vagy más kötelezettség nem indokol hosszabb időt.
A szerződéseket és teljesítési iratokat az esetleges jogi igények érvényesítéséhez szükséges ideig, jellemzően a polgári jogi elévülési időhöz igazodva őrzöm. A számviteli bizonylatokat jogszabályi kötelezettség alapján legalább 8 évig őrzöm (GDPR 6. cikk (1) c)).
4. Executive search – jelöltek azonosítása és megkeresése
Konkrét vezetői és szakértői keresésekhez nyilvánosan hozzáférhető szakmai forrásokból (például LinkedIn), ajánlásokból és korábbi jogszerű szakmai kapcsolatokból azonosíthatok potenciális jelölteket. Kezelhetem a nevet, aktuális és korábbi munkaköröket, munkáltatót, nyilvános szakmai tapasztalatot, szakmai profil hivatkozását és az első megkereséshez szükséges elérhetőséget. Cél: releváns jelöltek felkutatása és kapcsolatfelvétel. Jogalap: jogos érdek (GDPR 6. cikk (1) f)), megfelelő
érdekmérlegelés mellett. A nem közvetlenül a jelölttől szerzett adatok esetében az első kapcsolatfelvételkor – de legkésőbb a GDPR 14. cikk szerinti határidőben – tájékoztatást adok az adatkezelésről és az adatforrásról. Ha a megkeresett személy nem kíván részt venni, vagy nem reagál, az aktív kutatási nyilvántartásban
Wings & Antlers • Adatkezelési tájékoztató viki•kukac•vikivandorfi.com szereplő adatait főszabály szerint 30 napon belül törlöm; tiltakozás esetén kizárólag a további
megkeresés elkerüléséhez szükséges minimális adatot tarthatom meg megfelelő jogalapon.
5. Executive search – kiválasztás és jelöltbemutatás
Az érdeklődő jelölteknél kezelhetem a CV-t, elérhetőségeket, szakmai tapasztalatot, képzettséget, elvárásokat, interjújegyzeteket, a kiválasztáshoz szükséges szakmai értékelést és a folyamat során keletkező kommunikációt. Cél: az adott keresés lebonyolítása és a jelölt alkalmasságának szakmai értékelése. Jogalap: a jelölt által kért, lehetséges munkaszerződéshez kapcsolódó lépések, amennyiben alkalmazható (GDPR 6. cikk (1) b)), illetve az érintett és a megbízó érdekeinek mérlegelésével jogos érdek (6. cikk (1) f)).
A jelölt szakmai anyagát kizárólag az előzetesen megnevezett, konkrét megbízónak továbbítom, miután a jelölt a bemutatást jóváhagyta. A megbízó a hozzá érkező adatok tekintetében önálló adatkezelőként járhat el. Referenciaellenőrzést kizárólag a jelölt előzetes egyeztetésével végzek; a referenciaadókat is tájékoztatom. Alkalmassági teszt vagy külső értékelés esetén a szolgáltatóról és az adatkezelésről külön tájékoztatást adok. A lezárt kereséshez kapcsolódó operatív CV-ket és interjújegyzeteket a folyamat lezárása után legfeljebb 6 hónapig őrzöm, majd törlöm vagy anonimizálom, kivéve az igazolt szerződéses, jogi igényekhez szükséges elkülönített iratokat. A későbbi keresésekhez való megőrzés szabályait a következő pont tartalmazza.
6. Jelöltadatbázis későbbi megkeresésekhez
Későbbi, releváns executive search lehetőségekhez a jelölt nevét, elérhetőségét és a szükséges szakmai profiladatait kizárólag külön, önkéntes, egyértelműen dokumentált hozzájárulásával tartom nyilván (GDPR 6. cikk (1) a)). A hozzájárulás e-mailben vagy más visszakereshető írásos válaszban is megadható; a hallgatás, az interjún való részvétel vagy e tájékoztató megismerése önmagában nem hozzájárulás. Az adatokat a hozzájárulástól számított legfeljebb 3 évig őrzöm, vagy addig, amíg a jelölt vissza nem vonja a hozzájárulását. A visszavonás bármikor kérhető a viki•kukac•vikivandorfi.com címen, és nem érinti a korábbi jogszerű adatkezelést. A hozzájárulás hiánya nem akadálya az adott kiválasztásban való
részvételnek. A korábban gyűjtött adatokat csak akkor tartom meg e célra, ha a megfelelő jogalap dokumentáltan rendelkezésre áll.
7. Coaching, mentoring, team coaching és szervezetfejlesztés
A szolgáltatások szervezéséhez nevet, elérhetőséget, időpontokat, célkitűzéseket, valamint a szakmai folyamat során szükséges, korlátozott terjedelmű jegyzeteket kezelek. A résztvevővel közvetlenül kötött szerződésnél jogalap a szerződés teljesítése (GDPR 6. cikk (1) b)); vállalati megbízás keretében végzett munkánál – az érintett helyzetétől függően – jogos érdek (6. cikk (1) f)).
A coachingjegyzeteket reMarkable eszközön készíthetem, és a reMarkable felhőszolgáltatásával szinkronizálhatom. A szakmai jegyzeteket a folyamat lezárása után legfeljebb 6 hónapig őrzöm, majd a hozzáférhető eszközökről és szinkronizált tárhelyről törlöm; a szolgáltató biztonsági mentéseinek törlési idejére a szolgáltató szabályai vonatkoznak. A számlázási és szerződéses iratokra eltérő megőrzési idő alkalmazható.
A coaching tartalma bizalmas. Vállalati megbízó részére az egyéni ülések tartalmát és személyes jegyzeteit nem adom át; szervezeti szintű visszajelzés csak megfelelő keretek között, lehetőség szerint összesítve történik. Egészségügyi vagy más különleges személyes adatot (GDPR 9. cikk) főszabály szerint nem rögzítek; ha ilyen adat kezelése elkerülhetetlen, annak külön jogalapját, szükségességét és védelmét előzetesen rendezem, adott esetben kifejezett hozzájárulással. Wings & Antlers • Adatkezelési tájékoztató • viki•kukac•vikivandorfi.com
8. Címzettek, adatfeldolgozók és adattovábbítás
A feladatellátáshoz szükséges mértékben személyes adatokat kezelhetnek vagy azokhoz hozzáférhetnek az alkalmazott szolgáltatók: Wix (weboldal és űrlap), Google (Gmail, Google Drive), reMarkable (jegyzetek szinkronizálása), könyvelő, valamint az adott keresésbe bevont külsős researcher és szükség esetén szakmai értékelő szolgáltató. A jelöltek adatait a jóváhagyott bemutatás során a konkrét megbízó kapja meg. A szolgáltatók adatvédelmi szerepe és az Európai Gazdasági Térségen kívüli esetleges adattovábbítás a tényleges szolgáltatói szerződésektől és beállításoktól függ. Harmadik országba történő adattovábbítás esetén a GDPR V. fejezete szerinti megfelelő garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alkalmazandók. A releváns szolgáltatói információkról kérésre további tájékoztatást adok.
9. Sütik és technikai adatok
A Wix-alapú weboldal működéséhez szükséges technikai adatok és sütik használatára sor kerülhet. A feltétlenül szükséges sütik a weboldal működését szolgálják; a nem szükséges analitikai és marketingcélú sütik alkalmazásához – amennyiben ilyeneket használ az oldal – előzetes hozzájárulást kérek, amely visszavonható. A tényleges sütik, szolgáltatók, célok és megőrzési idők a weboldalon elérhető sütibeállításokban/sütitájékoztatóban jelennek meg. Nem szükséges követőtechnológia hozzájárulás előtt nem aktiválódhat.
10. Adatbiztonság és automatizált döntések
A hozzáféréseket a feladatokhoz szükséges körre korlátozom; az adatokat jelszavas eszköz- és fiókvédelemmel, lehetőség szerint többfaktoros hitelesítéssel és rendszeres törlési felülvizsgálattal védem. A közreműködőkkel a szerepüknek megfelelő titoktartási és adatvédelmi feltételeket alkalmazok. A jelöltekről nem hozok kizárólag automatizált, joghatással járó döntést, és nem végzek ilyen profilalkotást.
11. Érintetti jogok és jogorvoslat
Az érintett a GDPR feltételei szerint kérhet hozzáférést, helyesbítést, törlést, korlátozást és – ha alkalmazható – adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja a hozzájárulását. Kérelmét a viki•kukac•vikivandorfi.com címre küldheti. A kérelmekre főszabály szerint egy hónapon belül válaszolok; a GDPR szerinti esetekben a határidő meghosszabbítható. Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; www.naih.hu)
lehet fordulni, illetve bírósági jogorvoslat is igénybe vehető.
12. Változások
A tájékoztatót a szolgáltatások, adatkezelési folyamatok vagy jogszabályok változásakor frissítem. Az aktuális változat a weboldalon érhető el.