HR-es – Adatfeldolgozási Megállapodás

A megállapodás jellege

A jelen Adatfeldolgozási Megállapodás (DPA) a HR-es Általános Szerződési Feltételeinek részét képezi.

1. Felek – Adatfeldolgozó

A HR-es szolgáltatás adatfeldolgozója:

• Czövek Béla egyéni vállalkozó
• Székhely: 2151 Fót, Szent Imre u. 113.
• Nyilvántartási szám: 60641115
• Adószám: 91187620-2-33
• E-mail: belstore15@gmail.com
• Telefon: +36 70 411 2899
• Web: hres.hu

1.1. Felek – Adatkezelő

Adatkezelő a HR-es szolgáltatásban szervezetet (organization) létrehozó és a szolgáltatást saját munkavállalói, állásra jelentkezői vagy más érintettjei személyes adatainak kezelésére használó vállalkozás vagy szervezet.

A megállapodást elfogadó felhasználó kijelenti, hogy jogosult az Adatkezelő képviseletére és a jelen megállapodás megkötésére.

2. A megállapodás tárgya

Az Adatkezelő a HR-es szolgáltatás használata során személyes adatokat bocsáthat az Adatfeldolgozó rendelkezésére.

Az Adatfeldolgozó ezen adatokat kizárólag az Adatkezelő nevében, dokumentált utasításai és a HR-es szolgáltatás rendeltetése szerint dolgozza fel.

A jelen megállapodás a GDPR 28. cikke szerinti adatfeldolgozói szerződés.

3. Az adatfeldolgozás időtartama

Az adatfeldolgozás az Adatkezelő HR-es szolgáltatásának használata alatt, valamint az adatok jogszerű visszaadásához, exportjához, megőrzéséhez vagy törléséhez szükséges időtartamban történik.

Az előfizetés vagy próbaidő lejárata önmagában nem jelenti a személyes adatok azonnali törlését.

A szolgáltatási kapcsolat lezárásakor az Adatkezelő jogosult az adatok visszaadását vagy törlését kérni, kivéve, ha az adat további megőrzését alkalmazandó jogszabály vagy jogszerű legal hold teszi szükségessé.

4. Az adatfeldolgozás célja

Az adatfeldolgozás célja a HR-es funkcióinak biztosítása, így különösen:

• munkavállalói nyilvántartás;
• onboarding;
• munkaidő- és jelenlétkezelés;
• szabadság- és távollétkezelés;
• HR-dokumentumok kezelése;
• bérszámfejtési adat-előkészítés;
• payroll partnerrel történő együttműködés;
• munkatárs-toborzás;
• álláspályázatok fogadása;
• önéletrajzok kezelése;
• jelöltek strukturált értékelésének támogatása;
• interjúfolyamat támogatása;
• ajánlatok előkészítése;
• HR-határidők és figyelmeztetések;
• kiléptetés;
• adatvédelmi kérelmek kezelési támogatása;
• az Adatkezelő által igénybe vett egyéb HR-es funkciók.

5. Érintettek kategóriái

A kezelt személyes adatok különösen az alábbi személyekre vonatkozhatnak:

• munkavállalók;
• korábbi munkavállalók;
• állásra jelentkezők;
• kiválasztási folyamatban részt vevő jelöltek;
• vezetők;
• szervezeti kapcsolattartók;
• payroll/bérszámfejtési folyamatban érintett személyek;
• az Adatkezelő által jogszerűen a rendszerben kezelt egyéb természetes személyek.

6. Személyes adatok kategóriái

Az adatfeldolgozás érintheti többek között:

• név;
• elérhetőség;
• azonosító adatok;
• munkaviszony adatai;
• munkakör;
• foglalkoztatási adatok;
• munkabérrel kapcsolatos adatok;
• munkaidő;
• jelenlét;
• szabadság;
• távollét;
• belépési és kilépési információk;
• szakmai tapasztalat;
• végzettség;
• pályázati válaszok;
• önéletrajz;
• interjújegyzetek;
• értékelések;
• HR-dokumentumok;
• onboarding/offboarding adatok;
• bérszámfejtési előkészítő adatok;
• rendszerhasználathoz szükséges technikai azonosítók.

7. Különleges személyes adatok

Az Adatkezelő egyes munkajogi, bérszámfejtési vagy jogosultsági folyamatok során különleges személyes adatot is kezelhet.

Ilyen lehet különösen egészségi állapotra, megváltozott munkaképességre, fogyatékossághoz kapcsolódó jogosultságra vagy más, a GDPR 9. cikke alá tartozó adatra utaló információ.

Az Adatkezelő felel annak meghatározásáért, hogy ezen adatok kezeléséhez rendelkezik-e megfelelő GDPR 6. cikk szerinti jogalappal és GDPR 9. cikk szerinti külön feltétellel.

Az Adatfeldolgozó az ilyen adatokat kizárólag az Adatkezelő utasítása szerint és a szolgáltatás biztosításához szükséges mértékben kezeli.

8. Az Adatkezelő utasításai

Az Adatfeldolgozó a személyes adatokat kizárólag:

• a jelen DPA;
• az ÁSZF;
• a HR-es funkcióinak használata során adott dokumentált műveletek;
• az Adatkezelő egyéb írásbeli utasításai alapján dolgozza fel.

8.1. Az utasítások korlátai

Az Adatfeldolgozó nem használhatja az Adatkezelő HR-adatait saját, az Adatkezelőtől független célokra.

Ha az Adatfeldolgozó megítélése szerint valamely utasítás sérti az alkalmazandó adatvédelmi szabályokat, erről indokolatlan késedelem nélkül tájékoztatja az Adatkezelőt.

9. Adatminimalizálás

Az Adatkezelő köteles csak olyan személyes adatot a HR-es rendszerbe feltölteni vagy rögzíteni, amelynek kezelése az adott célhoz szükséges.

Az Adatfeldolgozó a szolgáltatás kialakítása során törekszik az adattakarékosságra és a szerepkörök szerinti hozzáférés minimalizálására.

10. Titoktartás

Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére jogosult személyek:

• kizárólag feladatukhoz szükséges mértékben férjenek hozzá;
• titoktartási kötelezettség alatt álljanak;
• a személyes adatokat ne használják jogosulatlan célra.

11. Technikai és szervezési intézkedések

A HR-es többek között az alábbi biztonsági intézkedéseket alkalmazza:

• organization-alapú adatelkülönítés;
• adatbázis-szintű Row Level Security;
• szerveroldali jogosultság-ellenőrzés;
• szerepkör-alapú hozzáférés;
• manager-scope korlátozás;
• munkavállalói sajátadat-hozzáférés;
• payroll partner korlátozott hozzáférése;
• privát CV- és dokumentumtárolás;
• rövid élettartamú signed URL-ek;
• szerveroldali secretkezelés;
• auditnapló;
• kritikus adatbázis-módosítások ellenőrzése;
• cross-tenant hozzáférés blokkolása;
• rate limit és visszaélésvédelem;
• retention folyamatok;
• legal hold;
• adatvédelmi export- és törlési folyamatok;
• hozzáférési események és kritikus műveletek naplózása.

11.1. Az intézkedések változása

Az Adatfeldolgozó a kockázatok, a technológia és a szolgáltatás változásával ezen intézkedéseket módosíthatja, feltéve, hogy a védelem általános szintje nem csökken indokolatlanul.

12. Érintetti kérelmek

Ha az érintett az Adatfeldolgozóhoz fordul olyan személyes adattal kapcsolatban, amelynél az Ügyfél az adatkezelő, az Adatfeldolgozó a kérelmet – ahol az érintett Adatkezelő azonosítható – az Adatkezelőhöz irányíthatja.

Az Adatfeldolgozó a rendelkezésére álló technikai eszközökkel segíti az Adatkezelőt többek között:

• hozzáférési;
• helyesbítési;
• törlési;
• korlátozási;
• adathordozhatósági kérelmek teljesítésében.

12.1. Kérelemkezelési funkciók

A HR-es rendelkezik adatvédelmi kérelemkezelési és exportfunkciókkal.

13. Adatvédelmi incidens

Az Adatfeldolgozó az Adatkezelő személyes adatait érintő, megerősített személyesadat-incidensről az Adatkezelőt indokolatlan késedelem nélkül értesíti.

Az értesítés az Adatfeldolgozó rendelkezésére álló mértékben tartalmazza:

• az incidens jellegét;
• az érintett adatkategóriákat;
• a várható következményeket;
• a megtett vagy tervezett intézkedéseket;
• a rendelkezésre álló kapcsolattartási információt.

13.1. Részletekben történő tájékoztatás

Ha valamennyi információ egyszerre nem áll rendelkezésre, az információk több részletben is közölhetők.

Az Adatkezelő felel annak eldöntéséért, hogy fennáll-e hatósági vagy érintetti bejelentési kötelezettsége.

14. Együttműködés

Az Adatfeldolgozó a feldolgozás természetét és a rendelkezésére álló információkat figyelembe véve ésszerű segítséget nyújt az Adatkezelőnek a GDPR 32–36. cikke szerinti kötelezettségek teljesítésében, így különösen:

• adatbiztonság;
• incidenskezelés;
• adatvédelmi hatásvizsgálat;
• szükség esetén előzetes hatósági konzultáció.

15. Al-adatfeldolgozók

Az Adatkezelő általános írásbeli felhatalmazást ad az Adatfeldolgozónak al-adatfeldolgozók igénybevételére.

Az Adatfeldolgozó köteles az al-adatfeldolgozóival olyan szerződéses kötelezettségeket alkalmazni, amelyek megfelelő adatvédelmi garanciákat biztosítanak.

A HR-es infrastruktúrájának jelenlegi lényeges szolgáltatója: Lovable Labs Incorporated (1 Lincoln St, Boston, MA 02111, United States).

A Lovable saját al-adatfeldolgozókat vehet igénybe. Az aktuális al-adatfeldolgozói lista a Lovable mindenkor hatályos hivatalos al-adatfeldolgozói dokumentációjában érhető el.

A HR-es saját aktuális al-adatfeldolgozói nyilvántartása ezen az oldalon, a dokumentum alatt érhető el.

16. Al-adatfeldolgozói változások

Új lényeges al-adatfeldolgozó hozzáadásáról vagy meglévő lényeges al-adatfeldolgozó cseréjéről az Adatfeldolgozó az Adatkezelőt előzetesen tájékoztatja, hogy az Adatkezelőnek ésszerű lehetősége legyen adatvédelmi okból kifogást emelni.

A kifogást az Adatkezelő köteles konkrét adatvédelmi okkal indokolni.

A felek ilyen esetben jóhiszeműen megkísérelnek megfelelő megoldást találni.

17. Nemzetközi adattovábbítás

Ha az adatfeldolgozás során személyes adat az Európai Gazdasági Térségen kívülre kerül, az Adatfeldolgozó csak megfelelő, a GDPR V. fejezete szerinti adattovábbítási mechanizmus mellett alkalmaz ilyen szolgáltatót.

Ilyen mechanizmus lehet többek között:

• megfelelőségi határozat;
• alkalmazandó standard szerződéses feltételek;
• más, a GDPR által engedélyezett megfelelő garancia.

17.1. A Lovable adattovábbítási garanciái

A Lovable Labs Incorporated saját adatfeldolgozási megállapodásában szabályozza az alkalmazandó nemzetközi adattovábbítási garanciákat.

18. Automatizált és támogató elemzési funkciók

A HR-es egyes funkciói automatizált vagy mesterséges intelligenciát alkalmazó technológiát használhatnak.

Ha az ilyen funkció az Adatkezelő által bevitt személyes adatot dolgoz fel, az adatfeldolgozás kizárólag a szolgáltatás nyújtása és az Adatkezelő által kezdeményezett művelet teljesítése céljából történhet.

Az Adatfeldolgozó nem használhatja az Adatkezelő jelölti vagy munkavállalói adatait saját, független munkáltatói döntés meghozatalára.

A HR-es nem hoz végleges munkáltatói döntést.

19. Adatok visszaadása és törlése

A szolgáltatás megszűnésekor az Adatkezelő kérheti személyes adatainak:

• exportját;
• visszaadását;
• törlését.

19.1. A törlés végrehajtása

Az Adatfeldolgozó a személyes adatokat az Adatkezelő választása szerint törli vagy visszaadja, kivéve azon adatokat, amelyeket alkalmazandó jogszabály alapján tovább kell őriznie.

A normál biztonsági másolatokban található adatok a szokásos felülírási/törlési életciklusban távolíthatók el, és azokat az Adatfeldolgozó nem használhatja más célra.

Legal hold fennállása esetén az érintett adat törlése a jogszerű zárolás megszűnéséig felfüggeszthető.

20. Audit és igazolás

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja a jelen megállapodás szerinti kötelezettségek teljesítésének igazolásához ésszerűen szükséges információkat.

Az Adatkezelő jogosult ésszerű, arányos auditot kezdeményezni. Az audit:

• lehetőség szerint dokumentumalapú vagy távoli ellenőrzéssel kezdődik;
• nem veszélyeztetheti más ügyfelek adatbiztonságát vagy üzleti titkait;
• nem járhat szükségtelen hozzáféréssel más adatkezelők adataihoz;
• normál esetben megfelelő előzetes értesítés mellett történik.

20.1. Incidens esetén

Biztonsági incidens vagy hatósági megkeresés esetén további audit-együttműködés biztosítható.

21. Az Adatkezelő kötelezettségei

Az Adatkezelő felel különösen:

• az adatkezelés jogszerűségéért;
• a megfelelő jogalap meghatározásáért;
• az érintettek megfelelő tájékoztatásáért;
• a különleges adatok jogszerű kezeléséért;
• a felhasználói jogosultságok helyes kiosztásáért;
• a szükségtelen személyes adatok rendszerbe történő feltöltésének elkerüléséért;
• a munkáltatói döntésekért;
• az adatmegőrzési idők meghatározásáért;
• az adatvédelmi kérelmek érdemi elbírálásáért.

22. Az Adatfeldolgozó saját adatkezelései

A jelen DPA nem vonatkozik azokra az adatokra, amelyeket a HR-es Szolgáltatója saját adatkezelői célból kezel, például:

• szerződéses kapcsolattartás;
• a felhasználói fiók működtetéséhez szükséges saját adatok;
• számlázás;
• fizetés;
• saját jogi kötelezettségek;
• saját rendszerbiztonsági érdekek.

22.1. Irányadó tájékoztató

Ezen adatkezeléseket a HR-es Adatkezelési Tájékoztatója szabályozza.

23. Elsőbbség

Ha a jelen DPA és az ÁSZF adatfeldolgozásra vonatkozó rendelkezései között ellentmondás van, az adatfeldolgozói kérdés tekintetében a jelen DPA rendelkezései irányadók.

24. Hatály

A DPA az Adatkezelő általi elektronikus elfogadáskor lép hatályba, és addig marad hatályban, amíg az Adatfeldolgozó az Adatkezelő nevében személyes adatot kezel.

A szerződés elektronikus formában jön létre.

Al-adatfeldolgozói nyilvántartás

A HR-es által igénybe vett lényeges al-adatfeldolgozók. Változás esetén a szervezetek tulajdonosai és adminisztrátorai előzetes értesítést kapnak az alkalmazásban.

• Lovable Labs Incorporatedaktívhatályos: 2026-08-23

  1 Lincoln St, Boston, MA 02111, United States

  Hosting, backend, adatbázis, auth, tárhely és AI infrastruktúra a ténylegesen igénybe vett szolgáltatások szerint.

  A Lovable saját al-adatfeldolgozóit a Lovable mindenkor hatályos hivatalos al-adatfeldolgozói listája tartalmazza.

Korábbi és archív verziók

• DPA 1.0(hatályos)