Adatkezelési tájékoztató

1. Az adatkezelő

A jelen tájékoztatóban leírt adatkezelések adatkezelője a Mercurio Advisory Kft. (székhely: 1082 Budapest, Leonardo da Vinci utca 17. C. ép. 4. em. 3. ajtó; cégjegyzékszám: 01-09-439074; adószám: 32720477-2-42; nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága) — a továbbiakban: Mercurio.

Elérhetőség adatvédelmi ügyekben: info@mercurio.hu.

2. A tájékoztató hatálya

A tájékoztató a Mercurio weboldalán (a továbbiakban: weboldal) elérhető funkciók — kapcsolatfelvételi űrlap, álláspályázat — használata során megadott személyes adatok kezelésére terjed ki. Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

3. Kapcsolatfelvételi űrlap

Kezelt adatok: név, email cím, telefonszám, a megkeresés választott témája („Miről lenne szó?”), az üzenet tartalma.

Az adatkezelés célja: a megkeresés megválaszolása és az azzal összefüggő kapcsolattartás.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — az érintett kérésére, szerződés megkötését megelőző lépések megtétele.

Megőrzési idő: a megkeresés lezárását követő 1 év.

Az üzenet emailben továbbításra kerül a Mercurio postafiókjába; a kiküldés a Resend szolgáltatáson keresztül történik (lásd 6. pont).

4. Álláspályázatok

Kezelt adatok: név, email cím, a pályázó üzenete, a csatolt önéletrajz (PDF) és annak tartalma, valamint a megpályázott pozíció.

Az adatkezelés célja: a kiválasztási eljárás lefolytatása és a pályázóval való kapcsolattartás.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — az érintett kérésére, szerződés megkötését megelőző lépések megtétele.

Megőrzési idő: a kiválasztási eljárás lezárultáig; a pályázó külön hozzájárulása esetén legfeljebb 1 év.

A pályázat az önéletrajzzal együtt emailben továbbításra kerül a Mercurio postafiókjába; a kiküldés a Resend szolgáltatáson keresztül történik (lásd 6. pont).

5. Látogatottsági mérés (sütik)

A weboldal a látogató előzetes hozzájárulásával Google Analytics szolgáltatással méri a látogatottságot. A mérés sütijeiről, azok élettartamáról és a hozzájárulás kezeléséről a külön Cookie tájékoztató rendelkezik.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja — az érintett hozzájárulása.

6. Adatfeldolgozók, címzettek

A Mercurio az alábbi adatfeldolgozókat veszi igénybe:

• Vercel Inc. (USA) — a weboldal tárhely- és futtatási szolgáltatója
• Neon (USA) — adatbázis-szolgáltató
• Cloudflare, Inc. (USA) — fájltárolási szolgáltató (feltöltött dokumentumok)
• Resend (USA) — tranzakciós email-küldési szolgáltató
• Google Ireland Ltd. (Írország) — Google Analytics látogatottsági mérés, kizárólag hozzájárulás esetén

Az adatfeldolgozók a személyes adatokat kizárólag a Mercurio utasításai szerint, a fenti célok érdekében kezelik.

7. Adattovábbítás harmadik országba

Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül (Amerikai Egyesült Államok) is kezelnek adatot. A továbbítás az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, megfelelő garanciák mellett történik.

8. Az érintettek jogai

Az érintett az info@mercurio.hu címen bármikor kérheti:

• tájékoztatást személyes adatai kezeléséről és az azokhoz való hozzáférést,
• adatai helyesbítését,
• adatai törlését,
• az adatkezelés korlátozását,
• adatai hordozható formában történő kiadását,

továbbá tiltakozhat az adatkezelés ellen, hozzájáruláson alapuló adatkezelés esetén pedig a hozzájárulását bármikor visszavonhatja. A Mercurio a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesíti vagy megválaszolja.

9. Jogorvoslat

Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu) fordulhat, vagy a lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt érvényesítheti jogait.

10. Adatbiztonság

A Mercurio a személyes adatokat titkosított kapcsolaton (HTTPS) keresztül kezeli, azokhoz kizárólag az arra feljogosított munkatársak férnek hozzá. A feltöltött dokumentumok privát tárolóban, hozzáférés-ellenőrzés mögött tárolódnak.

11. A tájékoztató módosítása

A Mercurio a jelen tájékoztatót egyoldalúan módosíthatja. A mindenkor hatályos változat a weboldalon érhető el; a módosítás a közzététellel lép hatályba.