数据处理说明

1. 谁在处理您的数据？

您的个人数据由 euJobs HR-Group 旗下在此列明的成员作为共同数据控制者共同处理，并对本说明所述各项数据处理承担连带责任。
数据控制者信息：
EU-DiákOK Munkaerőközvetítő és Szolgáltató Iskolaszövetkezet 注册地：7361 Kaposszekcső, Liget lakótelep 10. 代表人：Pataki Zoltán 董事会成员；
EU-JOBS Munkaerőközvetítő és Szolgáltató Korlátolt Felelősségű Társaság 注册地：7361 Kaposszekcső, Liget lakótelep 10. 代表人：Heincz Norber 执行董事；
Nyugdíjtöbblet Közérdekű Nyugdíjas Szövetkezet 注册地：7361 Kaposszekcső, Liget lakótelep 10. 代表人：Kertész Béla 董事会成员；
Alkalmi Munkaszervező Erőforrás és Gazdálkodás Szociális Szövetkezet 注册地：7361 Kaposszekcső, Liget lakótelep 10. 代表人：Berencsi Brigitta 董事会成员；
Emberi Erőforrás és Gazdálkodás Szociális Szövetkezet 注册地：7361 Kaposszekcső, Liget lakótelep 10. 代表人：Krátky Márk 董事会成员；
Humán Erőforrás Megoldások Szociális Szövetkezet 注册地：7361 Kaposszekcső, Liget lakótelep 10.；
EU-JOBS International Korlátolt Felelősségű Társaság 注册地：1137 Budapest, Katona József u. 15. 代表人：Krátky Márk 执行董事
（以下合称“数据控制者”）。
有关数据保护事宜，请通过以下共同联系方式联系我们的数据保护官：
电子邮箱：[email protected]
地址：1137 Budapest, Katona József u. 15.

2. 我们处理哪些个人数据？（各项数据处理活动）

2.1. 在线注册
若您希望进入我们的数据库并获取工作机会信息，您可在以下网站进行注册：
www.eudiakok.hu、
www.eujobs.hu
以及
www.nyugdijtobblet.hu。
处理目的：为您匹配合适的工作机会。工作机会将通过电子邮件发送给您，并在您另行同意的情况下通过短信（SMS）发送。
法律依据：您的同意，您在注册时提供该同意 [GDPR 第 6 条第 (1) 款 a)项]。您可随时通过删除注册撤回同意，但不影响撤回前处理活动的合法性。
处理期限：

如您已注册但未发生就业/用工，我们将您的数据保留在数据库中直至您删除注册（撤回同意）。您可通过电子邮件、邮寄或亲临客户服务办公室申请删除注册。
如您注册后实际参加工作并加入我们的合作社，或与我们签订合同，我们将按入社/签约时向您提供的数据处理说明处理您的数据。

数据处理者：

EU-SALESMAN Kft.（注册地：1137 Budapest, Katona József u. 15.）提供网站托管，编辑网站内容，运营与维护网站。
Ozeki Informatikai Kft.（注册地：1094 Bp., Viola uc. 20-24.）参与短信发送服务。
就 Eu-Jobs Kft. 而言：Hireify Kft.（注册地：2045, Törökbálint, Kossuth Lajos utca 40.）作为软件开发与运营方，处理与报名及筛选相关的个人数据（姓名、电话、电子邮箱、学历与培训信息）。

也可通过 Facebook 进行注册。此类服务提供方为独立于我们的数据控制者。Facebook 的数据处理说明见：
https://www.facebook.com/privacy/explanation
权利：3.1.-3.6.

2.2. 社交平台（如 Facebook、Instagram）：
EU-DiákOK 与 EU-JOBS 分别在 Facebook、Instagram 等社交平台上开设页面，并建立封闭群组。
您可通过点击页面上的 “like/喜欢”“follow/关注” 订阅动态，也可点击 “dislike/不喜欢”“unfollow/取消关注” 退订，或通过动态设置隐藏不希望看到的信息。
加入封闭群组需先申请，获批准后成为成员。您关注我们后，您的个人资料对我们可见，但我们不会在内部系统中处理或记录该等信息，也不会将其用于发布动态之外的其他目的。
处理目的：向您提供最新信息、服务资讯、与我们相关的新闻，以及科普/知识类文章与材料。
法律依据：您的同意（通过关注我们而提供）。您可随时通过取消关注撤回同意，撤回不影响此前处理活动的合法性。
处理期限：我们的动态仅在您希望的期间显示在您的信息流中。若您不再关注，我们的动态将不再出现在您的信息流中。即使未关注，您仍可访问我们的页面，但不会收到单独通知。
社交平台为独立于我们的数据控制者。

Facebook 数据处理信息见：https://www.facebook.com/policies/cookies/；https://www.facebook.com/about/privacy/update
Instagram 数据处理信息见：help.instagram.com
LinkedIn 数据处理信息见：https://www.linkedin.com/legal/privacy-policy

我们也会在 Facebook、Instagram 上发布活动照片/视频。若非群体性公开拍摄，我们会在发布前始终征得相关人员同意。
数据处理者：

Pozitivo Digital Kft.（注册地：1135 Budapest, Szent László út 28-30.）就在线招聘提供咨询与编辑服务。

权利：3.1.-3.6.

2.3. 与我们联系（咨询、投诉处理）
您可通过我们的任一渠道与我们联系（电子邮件、Facebook、电话、邮寄、相关表单或亲临客户服务）。
处理目的：与咨询者保持联系，并答复/解决问题或请求；在答复后，为投诉处理目的进行留存。
法律依据：您的同意（通过发送咨询/请求而提供）[GDPR 第 6 条第 (1) 款 a)项]。您可随时通过向数据保护官发送撤回通知撤回同意（联系方式见第 1 点），撤回不影响此前处理活动的合法性。
请注意：如我们无法处理您提供的个人数据，可能无法答复您的问题或请求。各表单中的字段基于我们的经验设置，仅收集为答复所必需的数据；必填项以红色星号标注。
处理期限：我们将在答复相关请求/问题/投诉后 5（五）年删除咨询记录及其中的个人数据。
数据处理者：

EU-SALESMAN Kft.（注册地：1137 Budapest, Katona József u. 15.）提供网站托管，编辑网站内容，运营与维护网站。
REAL POOL Kft.（注册地：1106 Budapest, Halas u. 9/A fszt. 3.）为企业管理系统的开发与维护方。

权利：3.1.-3.6.

2.4. 电话录音
我们会对呼入与呼出电话进行录音，并处理通话中提供的个人数据。通话时，我们的工作人员会告知您本次通话将被录音。应您的要求，我们将免费向您提供录音副本。
处理目的：质量保障（监督与改进）。
法律依据：为确保服务质量所必需的合法利益 [GDPR 第 6 条第 (1) 款 f)项]。您可随时通过向数据保护官发送异议通知（联系方式见第 1 点）反对该处理。
处理期限：录音保存 1（一）年。
数据处理者：Adertis Kft.（注册地：1133 Budapest, Gogol utca 13.）负责电话系统运营及相关软件提供。
权利：3.2., 3.3., 3.5., 3.7.

2.5. 反馈/评价
在您同意的情况下，我们可将您撰写的反馈发布在网站上。与此相关，我们可能公开以下信息：日期、时间、用户名和/或姓名。
处理目的：推广我们的服务。
法律依据：您的同意 [GDPR 第 6 条第 (1) 款 a)项]。您可随时通过向数据保护官发送撤回通知撤回同意（联系方式见第 1 点），但不影响此前处理活动的合法性。
处理期限：直至撤回同意。
数据处理者：EU-SALESMAN Kft.（注册地：1137 Budapest, Katona József u. 15.）提供网站托管，编辑网站内容，运营与维护网站。
权利：3.1.-3.6.

2.6. 商务联系、报价请求
在与各商务伙伴的合同关系或合同外关系中，我们会共享联系人联系方式，并处理商务伙伴提供的联系人联系方式。
处理目的：为履行或准备合同、或出于其他商业原因进行沟通。
法律依据：为履行委托合同或企业间沟通所必需的合法利益 [GDPR 第 6 条第 (1) 款 f)项]。您可随时向数据保护官提出异议（联系方式见第 1 点）。
处理期限：在商务关系存续期间，我们处理联系人数据直至商务伙伴或联系人通知我们联系人变更。
数据处理者：

EU-SALESMAN Kft.（注册地：1137 Budapest, Katona József u. 15.）提供网站托管，编辑网站内容，运营与维护网站。
REAL POOL Kft.（注册地：1106 Budapest, Halas u. 9/A fszt. 3.）为企业管理系统的开发与维护方。
MiniCRM Zrt.（注册地：1075 Budapest, Madách Imre út 13-14.）为 CRM（客户关系）系统的开发与维护方。

权利：3.2., 3.3., 3.5., 3.7.

2.7. 合同及其中的个人数据
我们与合同伙伴签订的合同在合同终止后仍会保存，因此合同中的个人数据也将被保存。
处理目的：确保在可能的权利主张时具备必要数据。
法律依据：在权利主张期限内保存所必需的合法利益 [GDPR 第 6 条第 (1) 款 f)项]。您可随时通过第 1 点所列联系方式提出异议。
处理期限：签署的合同自合同终止之日起保存 5（五）年。
权利：3.2., 3.3., 3.5., 3.7.

3. 您的权利

就数据处理而言，您享有第 3.1.-3.7. 点所述权利。如您希望行使其中任何一项，请通过以下任一方式联系我们：
电子邮箱：[email protected]
地址：1137 Budapest, Katona József u. 15.

身份核验
在执行您的请求前，我们必须核验您的身份。如无法核验，我们将无法满足您的请求。

请求答复
完成核验后，我们将以书面、电子方式，或（应您的请求）口头方式就该请求提供说明。
请注意：若您以电子方式提交申请，我们将以电子方式答复；当然，您也可请求采用其他方式。

办理时限
我们最迟将在收到请求之日起 1（一个）月内告知您基于该请求所采取的措施。
如有必要（考虑请求的复杂程度与请求数量），该期限可再延长 2（两）个月，我们将于首个 1（一个）月期限内通知您。
如我们未采取措施，也必须在 1（一个）月期限内告知您。您可向 NAIH 投诉（4.1 点），并行使司法救济权（4.2 点）。

费用
相关信息提供与措施均免费。例外情形为：请求明显无依据或（尤其因重复性质）过度，我们可能收取基于行政成本的费用，或拒绝执行该请求。

3.1. 您可撤回同意
对于基于您同意的数据处理，您可随时撤回同意。在此情况下，我们将在收到撤回通知之日起 5（五）个工作日内删除与该处理活动相关的您的个人数据。撤回不影响撤回前基于同意进行的数据处理的合法性。

3.2. 您可申请信息（访问）
您可请求确认我们是否正在处理您的个人数据；若是，您可获取以下信息：

处理目的是什么？
具体处理哪些数据？
我们向谁披露/传输这些数据？
我们保存这些数据多久？
您享有哪些相关权利与救济途径？
我们从何处获得您的数据？
我们是否基于您的个人数据做出自动化决策？如是，您还可了解我们采用的逻辑（方法）、该处理的重要性及可能后果。
如您发现我们将数据传输至国际组织或第三国（非欧盟成员国），您可要求说明保障您的个人数据得到充分保护的措施。
您可请求获取所处理个人数据的副本（额外副本可能收取基于行政成本的费用）。

3.3. 您可申请更正
您可请求我们更正或补充不准确或不完整的个人数据。

3.4. 您可申请删除个人数据（“被遗忘权”）
若符合以下任一情形，您可请求我们删除您的个人数据：

实现处理目的已不再需要相关个人数据；
处理仅基于您的同意；
确认个人数据被非法处理；
欧盟或匈牙利法律规定必须删除；

e) 为履行适用于数据控制者的欧盟或成员国法律所规定的法律义务而必须删除个人数据；
我们不得删除个人数据的情形包括（但不限于）：

为行使言论自由与获取信息权；
为履行适用于数据控制者的欧盟或成员国法律规定的义务，或出于公共利益；
基于公共利益涉及公共卫生领域；
为公共利益档案保存、科学或历史研究或统计目的，且删除可能使处理无法实现或严重妨碍；或
为提出、行使或抗辩法律请求。

3.5. 您可申请限制处理
若符合以下任一情形，您可请求我们限制处理：

您对个人数据的准确性提出异议，此时限制期限为我们核验准确性所需的期间；
处理违法，但您反对删除并请求限制使用；
我们已不再需要相关个人数据用于处理目的，但您为提出、行使或抗辩法律请求而需要；
您已反对处理；在核验数据控制者的合法理由是否优先于您的合法理由之前，将适用限制。

在限制期间，除存储外，个人数据仅可在获得您的同意或为提出、行使或抗辩法律请求、为保护其他自然人或法人权利，或出于欧盟或成员国重要公共利益的情况下处理。解除限制前，我们将事先通知您。

3.6. 您可申请获取并转移个人数据（数据可携权）
您有权以机器可读格式获取我们处理的您的个人数据，并有权将该等数据传输至另一数据控制者，或（应您的请求）由我们直接传输，前提是处理仅基于您的同意或基于与您（或为您利益）订立的合同，并以自动化方式进行。

3.7. 您可反对处理个人数据
若处理的法律依据为数据控制者或第三方的合法利益，您可反对处理。在此情况下，我们将删除个人数据，除非存在压倒性的合法理由优先于您的利益、权利与自由，或该处理与提出、行使或抗辩法律请求有关。

4. 救济途径

4.1. 可向 NAIH 投诉
如您认为对您个人数据的处理违反《数据保护条例》的规定，您有权向监管机构投诉，监管机构可位于您通常居住地、工作地或涉嫌违法行为发生地所在成员国。
在匈牙利，监管机构为 Nemzeti Adatvédelmi és Információbiztonsági Hatóság（NAIH）。
NAIH 主席：dr. Péterfalvi Attila
邮寄地址：1363 Budapest, Pf.: 9.
地址：1055 Budapest, Falk Miksa utca 9-11.
电话：+36 (1) 391-1400
传真：+36 (1) 391-1410
网站：http://naih.hu
电子邮箱：[email protected]

4.2. 可向法院起诉
如您认为对您个人数据的处理违反《数据保护条例》并侵犯了您在该条例下的权利，您有权向法院提起诉讼。
针对数据控制者或数据处理者的诉讼应在其营业地所在成员国的法院提起；亦可在您通常居住地所在成员国的法院提起。
在匈牙利，案件由法院（törvényszék）管辖。诉讼亦可（由当事人选择）在当事人居住地或停留地所属法院提起。
无诉讼行为能力的主体亦可成为诉讼当事人。为支持当事人胜诉，监管机构可介入诉讼。
除《数据保护条例》外，诉讼程序还适用《民法典》（2013 年 V 号法）第二编第三部分第 XII 章（2:51. § – 2:54. §）以及其他相关程序性法律规定。

4.3. 赔偿与精神损害赔偿
若数据控制者因非法处理造成损害，或侵犯当事人人格权，当事人可向数据控制者主张精神损害赔偿。
若数据控制者证明损害或人格权侵害系由其处理范围之外、不可抗力原因导致，则可免除损害赔偿与精神损害赔偿责任。

5. 数据安全

我们将尽一切努力，综合考虑当时科学技术水平、实施成本、处理性质以及对自然人权利与自由的风险，采取适当的技术与组织措施，以保障与风险相称的数据安全水平。
我们始终以保密、限制访问、最大化系统韧性并确保在问题发生时可恢复的方式处理个人数据。我们定期检查系统以确保安全。
在确定适当安全水平时，我们会考虑数据处理带来的风险，尤其包括：在传输、存储或其他处理过程中，个人数据的意外或非法毁损、丢失、篡改、未经授权披露或未经授权访问等风险。
我们亦将尽一切努力确保在我们控制下、可访问个人数据的人员，仅能依照我们的指示处理相关数据，除非欧盟或成员国法律要求其偏离指示。

6. 其他

数据控制者有权随时修改本《数据处理说明》的内容。任何修改在网站发布时即时生效，并将通过网站弹窗提示变更。

最后更新：2023 年 2 月 22 日

附件：本《数据处理说明》中术语释义

“个人数据”：与自然人（数据主体）相关的任何信息（例如：姓名、号码、位置信息、在线标识符，或与自然人的身体、生理、遗传、心理、经济、文化或社会身份相关的数据）；
“特殊类别数据（敏感个人数据）”：例如揭示种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份的个人数据，以及用于唯一识别自然人的遗传与生物识别数据、健康数据、与自然人性生活或性取向有关的个人数据；
“健康数据”：与自然人的身心健康状况相关的个人数据，包括与为自然人提供医疗服务相关、可反映其健康状况的信息；
“数据主体”：可被识别的自然人，相关个人数据与其有关（例如：网站访客、订阅通讯者、职位申请者）；
“数据处理（processing）”：对个人数据或数据集以自动化或非自动化方式进行的任何操作或操作集合，包括收集、记录、组织、结构化、存储、改编或更改、检索、查阅、使用、通过传输披露、传播或以其他方式提供访问、对齐或组合、限制、删除或销毁；
“数据控制者”：单独或与他人共同确定个人数据处理目的与方式的自然人或法人、公共机构、机构或其他主体；
“数据处理（技术处理）”：与数据处理操作相关的技术任务的执行；
“数据处理者（processor）”：代表数据控制者（受其委托、指示并基于其决定）处理个人数据的自然人或法人、公共机构、机构或其他主体；
“第三方”：除数据主体、数据控制者、数据处理者及在数据控制者或数据处理者直接授权下处理个人数据的人员之外的任何自然人或法人、公共机构、机构或其他主体；
“数据主体的同意”：数据主体以自由作出、具体、在充分告知基础上且明确的意愿表示，通过声明或清晰肯定行为，表明其同意处理与其有关的个人数据。