Finders Consulting Kft.
Hatályos: 2026. [hatálybalépés napja]
A Finders Consulting Kft. (a továbbiakban: „Adatkezelő" vagy „Finders") elkötelezett az általa kezelt személyes adatok védelme és a természetes személyek magánszférájának tiszteletben tartása mellett. A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy az érintettek a személyes adataik kezelése előtt egyértelmű, közérthető és átlátható tájékoztatást kapjanak az adatkezelés körülményeiről.
A Tájékoztató kialakítása során az Adatkezelő az alábbi jogszabályoknak, és releváns hatósági állásfoglalásoknak való megfelelést biztosítja:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.);
a számvitelről szóló 2000. évi C. törvény (Sztv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
az Európai Parlament és a Tanács (EU) 2024/1689 rendelete a mesterséges intelligenciáról (EU AI Act), különös tekintettel annak a magas kockázatú AI rendszerekre, valamint a foglalkoztatás és munkavállalói menedzsment körébe tartozó alkalmazásokra vonatkozó rendelkezéseire.
| Megnevezés | Adat |
|---|---|
| Cégnév | Finders Consulting Kft. |
| Székhely | 2100 Gödöllő, Kard utca 17. 2. |
| Iroda / levelezési cím | 1146 Budapest, Zichy Géza u. 5. |
| Cégjegyzékszám | 13 09 207228 |
| Nyilvántartó hatóság | Pest Vármegyei Cégbíróság |
| Adószám | 28744517-2-13 |
| Képviselő | Bíró Mátyás — ügyvezető |
| Telefon | +36 20 420 3557 |
| Weboldal | www.findersconsulting.com |
Adatvédelmi tisztviselő (DPO): Az Adatkezelő tevékenysége a GDPR 37. cikke alapján nem teszi kötelezővé adatvédelmi tisztviselő kijelölését, mivel az Adatkezelő nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagy léptékű megfigyelését, és nem kezel nagy számban különleges adatokat sem a 9. cikk szerinti adatkezelési kategóriában. Az Adatkezelő ugyanakkor adatvédelmi kérdésekben kapcsolattartót jelölt ki, aki az info@findersconsulting.com e-mail címen érhető el.
A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A legfontosabbak:
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, ATS-rendszer üzemeltetője).
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű akaratnyilvánítása.
Profilalkotás: személyes adatok automatizált kezelése valamely természetes személyhez fűződő bizonyos jellemzők értékelésére.
Az Adatkezelő három fő érintetti kör vonatkozásában kezel személyes adatokat. A jelen fejezet ezen érintetti körök szerint csoportosítva mutatja be az adatkezelési tevékenységeket.
| Az adatkezelés célja | A weboldalon keresztül érkező kapcsolatfelvételi megkeresések megválaszolása, a megkereső személlyel való kommunikáció, üzleti együttműködési lehetőségek feltárása. |
| Kezelt adatok köre | Név, e-mail cím, telefonszám (opcionális), cégnév (opcionális), az üzenetben önkéntesen megadott egyéb adatok. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolásához és üzleti kapcsolatok kiépítéséhez. Érdekmérlegelési teszt elvégezve. |
| Az adatkezelés időtartama | Az utolsó érdemi kapcsolatfelvételtől számított 2 év, kivéve, ha az érintett ezen időszak előtt törlést kér, vagy ha üzleti kapcsolat jön létre, mely esetben az adatkezelés a 4.3. pont szerint folytatódik. |
| Adattovábbítás | Az adatok a 7. pontban meghatározott adatfeldolgozóknak (tárhely, e-mail szolgáltatás) kerülnek továbbításra. Harmadik országba történő adattovábbítás nem történik. |
| Az adatkezelés célja | Az érintett önkéntes feliratkozása alapján hírlevél, szakmai tartalom (cikk, webinar-meghívó, market insight) küldése. |
| Kezelt adatok köre | Név, e-mail cím, opcionálisan: szervezet neve, beosztás. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja — az érintett önkéntes hozzájárulása, mely a Grt. 6. § (1) bekezdésével is összhangban áll. A hozzájárulás külön, dedikált jelölőnégyzet bejelölésével adható meg (nincs előre bejelölt négyzet). |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig. Visszavonás minden hírlevél alján található leiratkozási linken, illetve az info@findersconsulting.com címen kérhető. |
| Az érintett jogai | A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
A weboldal működése sütiket használ. A sütik kezelésére vonatkozó részletes tájékoztatást a külön Süti-tájékoztató tartalmazza, amely a weboldalon elérhető.
Az Adatkezelő executive search és talent solution szolgáltatásai keretében álláspályázók és jelöltek (a továbbiakban együtt: „Jelölt") személyes adatait kezeli. A Jelöltek adatai három forrásból származhatnak: (a) közvetlen jelentkezés egy konkrét pozícióra, (b) általános érdeklődés / spontán jelentkezés, (c) az Adatkezelő által kezdeményezett proaktív megkeresés (direct search).
| Az adatkezelés célja | A Jelölt pályázatának elbírálása, a Jelölt értékelése a meghirdetett vagy az Adatkezelő által képviselt megbízó pozícióval összefüggésben, kapcsolattartás a Jelölttel a kiválasztási folyamat során. |
| Kezelt adatok köre | Név, születési idő, elérhetőségi adatok (e-mail, telefon, lakcím), önéletrajzban szereplő adatok (munkatapasztalat, képzettségek, készségek, nyelvtudás), motivációs levél, fizetési igény, interjú során rögzített jegyzetek, referenciák (kizárólag a Jelölt hozzájárulásával). |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pontja — szerződéskötést megelőző intézkedések a Jelölt kérelmére. Tárolt jelölti profil esetében GDPR 6. cikk (1) bekezdés a) pontja — az érintett hozzájárulása. |
| Az adatkezelés időtartama | A kiválasztási folyamat lezárását követő 6 hónap (kivéve, ha a Jelölt hozzájárulását adta a hosszabb tárolásra — lásd 4.2.4. pont). |
| Adattovábbítás | A Jelölt kifejezett tájékoztatása mellett az Adatkezelő a Jelölt adatait továbbítja a megbízó (potenciális munkáltató) felé. A Jelölt erről a továbbításról minden esetben tudomást szerez, mielőtt az megtörténne. |
| Az adatkezelés célja | A Jelölt nyilvántartásba vétele az Adatkezelő jelöltadatbázisában, jövőbeli releváns pozíciók esetén történő megkeresése. |
| Kezelt adatok köre | A 4.2.1. pont szerinti adatok. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja — az érintett hozzájárulása. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig, de legfeljebb 3 év, melynek leteltével az Adatkezelő megerősítést kér a Jelölttől az adatkezelés folytatásához. |
Az Adatkezelő executive search tevékenysége keretében nyilvánosan elérhető szakmai forrásokból (különösen LinkedIn, szakmai konferenciák résztvevői listái, nyilvánosan kommunikált szakmai szereplések) is azonosíthat potenciális jelölteket egy konkrét megbízás teljesítése érdekében.
| Az adatkezelés célja | Egy konkrét, az Adatkezelő által képviselt megbízás teljesítése érdekében potenciális jelöltek azonosítása és megkeresése. |
| Kezelt adatok köre | A nyilvános forrásból elérhető szakmai adatok (név, jelenlegi pozíció, munkatapasztalat, nyilvános elérhetőség). |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő és a megbízó jogos érdeke a megbízás teljesítéséhez. Az érdekmérlegelési teszt eredménye, hogy a kizárólag nyilvánosan elérhető szakmai adatok kezelése, kifejezetten szakmai célból, a megkeresés első pillanatáig történő tárolása nem aránytalanul korlátozza az érintett magánszféráját. |
| Az érintett tájékoztatása | Az érintett az első megkeresés alkalmával — a GDPR 14. cikk (3) bekezdésében meghatározott egy hónapon belül — kap teljes körű tájékoztatást a jelen Tájékoztatóra történő hivatkozással. |
| Az adatkezelés időtartama | Amennyiben az érintett nem reagál, vagy a megkeresést elutasítja, az adatok az utolsó megkereséstől számított 6 hónapon belül törlésre kerülnek. Amennyiben az érintett együttműködési szándékát jelzi, az adatkezelés a 4.2.2. pont szerint folytatódik. |
| Az adatkezelés célja | A kiválasztási folyamat lezárását követően a Jelölt önkéntes hozzájárulása alapján a Jelölt adatainak megőrzése a hosszú távú jelöltadatbázisban, jövőbeli releváns lehetőségekhez. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja — kifejezett, önkéntes hozzájárulás. |
| Az adatkezelés időtartama | A hozzájárulástól számított 3 év, melyet követően az Adatkezelő megerősítést kér; megerősítés hiányában az adatok törlésre kerülnek. |
Az Adatkezelő a Jelöltek vonatkozásában kizárólag automatizált döntéshozatalt nem alkalmaz. Minden, a Jelöltre nézve jogi hatással bíró vagy hasonlóan jelentős hatást kiváltó döntést (pl. a megbízó felé történő ajánlás) emberi szakértői döntéshozatal előzi meg.
Amennyiben az Adatkezelő AI-alapú támogató eszközöket alkalmaz a Jelöltek értékelésének előkészítésében (pl. CV-strukturálás, készségalapú illeszkedési előzetes szűrés), az ilyen eszközök kimenete kizárólag az emberi szakértői döntés inputjaként szolgál. Az Adatkezelő ezen eszközöket az EU AI Act által a foglalkoztatási és munkavállalói menedzsment körben támasztott követelményeknek megfelelően választja meg, és tartja fenn azok átlátható, ellenőrizhető működését. A Jelölt kérheti az ilyen támogató eszközök által generált output emberi felülvizsgálatát, illetve írásban kifogást emelhet ellene.
| Az adatkezelés célja | Az együttműködő partner vagy ügyfél munkatársai, illetve a partner képviselői személyes adatainak kezelése annak érdekében, hogy az Adatkezelő teljesíteni tudja az üzlet- és szervezetfejlesztési, valamint executive search / talent solution megbízást; kapcsolattartás, a megbízás előkészítése, teljesítése, dokumentálása, számlázása és a megbízás lezárását követő utánkövetése. |
| Érintettek köre | A megbízó / partner cég ügyvezetése, HR-vezetése, projektgazdái, kapcsolattartói, valamint mindazon munkatársak, akik a megbízás teljesítésében az Adatkezelővel kapcsolatba kerülnek. |
| Kezelt adatok köre | Név, beosztás, szervezeti egység, üzleti elérhetőségek (céges e-mail, telefonszám), a megbízás teljesítése során folytatott írásbeli kommunikáció tartalma, megbeszélések jegyzetei, a megbízás teljesítéséhez szükséges egyéb szakmai információk. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pontja — a megbízási szerződés teljesítése, amennyiben az érintett a megbízási szerződés alanya. Egyéb képviselők, munkatársak esetében GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő és a megbízó jogos érdeke a szerződés teljesítéséhez. |
| Az adatkezelés időtartama | A megbízási szerződés megszűnését követő 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), illetve a számviteli bizonylatok körébe tartozó adatok esetében az Sztv. 169. § (2) bekezdése alapján 8 év. |
| Adattovábbítás | Az adatok a 7. pontban meghatározott adatfeldolgozóknak kerülnek továbbításra. |
| Az adatkezelés célja | A számvitelről szóló törvényben meghatározott bizonylatmegőrzési kötelezettség teljesítése. |
| Kezelt adatok köre | Számlán szereplő adatok: név, cím, adószám (egyéni vállalkozó esetén). |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pontja — jogi kötelezettség teljesítése (Sztv. 169. §). |
| Az adatkezelés időtartama | 8 év. |
Az Adatkezelő a személyes adatokat:
jogszerűen, tisztességesen, átláthatóan kezeli;
kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;
a célok eléréséhez szükséges mértékben és ideig kezeli (adattakarékosság);
pontosan és naprakészen tartja;
megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan vagy jogellenes kezeléstől, véletlen elvesztéstől, megsemmisüléstől.
Az érintett a GDPR III. fejezete alapján az alábbi jogokkal rendelkezik:
A jogok gyakorlása az info@findersconsulting.com e-mail címen, vagy az Adatkezelő székhelyére küldött postai levélben kezdeményezhető. Az Adatkezelő a kérelemre a beérkezéstől számított legfeljebb egy hónapon belül válaszol, mely határidő — összetett vagy nagyszámú kérelem esetén — további két hónappal meghosszabbítható; ez esetben az Adatkezelő a meghosszabbítás tényéről és okairól az érintettet egy hónapon belül tájékoztatja.
Az Adatkezelő tevékenysége során az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Adatkezelés helye |
|---|---|---|
| dotroll.hu | Weboldal tárhelyszolgáltatás | EU |
| Google LLC | E-mail szolgáltatás (Google Workspace) | EU / USA (megfelelőségi határozat alapján) |
| dotroll.hu | Jelöltkezelő rendszer (Applicant Tracking System) – saját fejlesztésű | EU |
| OREO-TAX Kft. | Könyvelési, bérszámfejtési szolgáltatás | Magyarország |
A teljes, naprakész adatfeldolgozói listát az Adatkezelő kérésre az érintettek rendelkezésére bocsátja.
Címzettek lehetnek továbbá: a megbízó cégek (a Jelöltek adatainak vonatkozásában), hatóságok (jogszabályi kötelezettség esetén), az Adatkezelő szerződéses jogi képviselője.
Az Adatkezelő harmadik országba (az Európai Gazdasági Térségen kívülre) rendszerszerűen nem továbbít személyes adatokat. Amennyiben egyes adatfeldolgozók (pl. Google Workspace) infrastruktúrája részben az Egyesült Államokat is érinti, az adattovábbítás az Európai Bizottság megfelelőségi határozatán (EU-U.S. Data Privacy Framework), vagy ennek hiányában az EU általános szerződési feltételein (SCC) alapul.
Az Adatkezelő a személyes adatok biztonsága érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
jelszóval védett, többszintű hozzáférés-szabályozással ellátott rendszerek;
titkosított adatkapcsolat (HTTPS) a weboldal és a kommunikációs csatornák tekintetében;
rendszeres biztonsági mentések;
a munkatársak adatvédelmi és adatbiztonsági képzése;
adatfeldolgozókkal kötött, GDPR 28. cikknek megfelelő adatfeldolgozói megállapodások;
adatvédelmi incidensek nyilvántartása és kezelése.
Adatvédelmi incidens esetén az Adatkezelő — amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve — indokolatlan késedelem nélkül tájékoztatja az érintetteket, és a tudomásszerzéstől számított 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelése nem felel meg a jogszabályi követelményeknek, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: Weboldal:
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy az adatkezelési tevékenység változása esetén. A módosított Tájékoztató a weboldalon történő közzététellel lép hatályba. Lényegi változás esetén az Adatkezelő az érintetteket előzetesen — a folyamatban lévő kapcsolat csatornáin keresztül — tájékoztatja.
Hatályos: 2026. május 21-től