Adatfeldolgozási megállapodás

Azok a feltételek, amelyek szerint a PairSkill a munkáltatók megbízásából jelöltadatokat kezel (GDPR 28. cikk).

Utolsó frissítés: 2026. október 13. · verzió: 2026-10

Ezen az oldalon
Tervezet: ezt a szöveget még nem ellenőrizte jogász, nem végleges.

Felek és szerepek

A munkáltató által a PairSkillen keresztül kapott jelöltadatok (rangsorok, a meghívás elfogadása után látható profilok, beszélgetések) tekintetében a munkáltató az adatkezelő, az adatfeldolgozó pedig PairSkill. Minden más adat tekintetében a PairSkill önálló adatkezelő (lásd az adatkezelési tájékoztatót).

Mit kezelünk

Tárgy: jelöltek párosítása a munkáltató állásaihoz, meghívások, üzenetek és felvételi adatok.

Érintettek: a munkáltató állásaihoz illő, általa meghívott vagy vele üzenő jelöltek.

Adatok: készségek és szintek, ország és munkavégzési preferenciák, név és elérhetőség a megosztás után, üzenetek.

Időtartam: a munkáltatói fiók fennállásáig, utána 30 napon belüli törlés.

Vállalásaink adatfeldolgozóként

A jelöltadatokat csak a PairSkill nyújtásához és a dokumentált utasításaid szerint kezeljük; bizalmasan kezeljük; védjük (titkosítás továbbításkor és tároláskor, soralapú hozzáférés-szabályozás, EU-s tárolás); csak az alábbi alfeldolgozókat vesszük igénybe, és új bevonása előtt értesítünk; segítünk az érintetti kérelmek megválaszolásában; adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesítünk; távozáskor töröljük vagy visszaadjuk az adatokat; és rendelkezésre bocsátjuk a megfelelést igazoló információkat.

A te vállalásaid adatkezelőként

A jelöltadatokat csak az adott állásra való toborzáshoz használd, rendelkezz hozzá jogalappal, tájékoztasd a jelölteket a saját adatkezelésedről, a döntéseket emberi felülvizsgálattal hozd meg, és ne vigyél ki adatot a PairSkillből más célra.

Alfeldolgozók

A jelöltadatokat az EU-ban tároljuk. Az alábbi alfeldolgozókat legalább ennyire védő feltételek kötik:

A lista legutóbbi változása: 2026. október 19.. Új adatfeldolgozó bevonása előtt értesítjük az ügyfeleket.

  • Supabase

    Cél
    Adatbázis, hitelesítés, fájltárolás
    Adatok
    Minden fiók- és profiladat
    Hol
    EU (Frankfurt, eu-central-1)
    Továbbítási garancia
    Nincs (az EU-ban marad)
  • Vercel

    Cél
    Webtárhely és szerverfüggvények
    Adatok
    Kérések és technikai naplók
    Hol
    EU (Frankfurt, fra1)
    Továbbítási garancia
    EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések (SCC)
  • Stripe

    Cél
    Fizetés, számlázás, áfa
    Adatok
    Számlázási kapcsolattartó, cím, adószám
    Hol
    EU and US
    Továbbítási garancia
    EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések (SCC)
  • Resend

    Cél
    Tranzakciós e-mailek
    Adatok
    E-mail-cím, értesítés szövege
    Hol
    EU (Ireland, eu-west-1)
    Továbbítási garancia
    EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések (SCC)
  • Anthropic via Vercel AI Gateway

    Cél
    Feltöltött önéletrajzok és álláshirdetések feldolgozása, profiljavaslatok
    Adatok
    Csak a beküldött szöveg vagy fájl
    Hol
    US
    Továbbítási garancia
    Általános adatvédelmi kikötések (SCC); nulla adatmegőrzés (nem tárolják, nem tanítanak vele)
  • Cloudflare R2

    Cél
    Titkosított heti adatbázis-mentések
    Adatok
    Minden adat, feltöltés előtt titkosítva (a szolgáltató nem tudja olvasni)
    Hol
    EU (jurisdiction-restricted bucket)
    Továbbítási garancia
    EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések (SCC)

Adattovábbítás és felelősség

Az EGT-n kívüli továbbítás az EU–USA adatvédelmi keretrendszeren vagy általános adatvédelmi kikötéseken (SCC) alapul. A felelősségre a felhasználási feltételek irányadók. A megállapodást a cég tulajdonosa elektronikusan fogadja el, és a cég teljes csapatára vonatkozik.