Adatkezelési tájékoztató

Hatályos: 2026.07.15.

A Chess Energy Kft. elkötelezett a személyes adatok védelme mellett. Jelen adatkezelési tájékoztató célja, hogy közérthető és átlátható tájékoztatást nyújtson a weboldal látogatói, az érdeklődők, a kapcsolattartók és az álláspályázók személyes adatainak kezeléséről.

A tájékoztató ismerteti különösen az adatkezelések célját, jogalapját, a kezelt személyes adatok körét, az adatok megőrzési idejét, az adatokhoz hozzáférő személyeket, az igénybe vett szolgáltatókat, valamint az érintetteket megillető jogokat és jogorvoslati lehetőségeket.

1. Az adatkezelő adatai

Az adatkezelő neve: Chess Energy Kft.

Székhely: 6723 Szeged, Római körút 21.

Cégjegyzékszám: 06-09-023323

Adószám: 25863440-2-06

Képviselő: Tóth Dániel, ügyvezető

Postai cím: 6723 Szeged, Római körút 21.

E-mail-cím: info@chessenergy.hu

Telefonszám: +36 20 555 8537

Weboldal: www.chessenergy.hu

A továbbiakban: Adatkezelő.

Adatvédelmi tisztviselő

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselőt nem jelölt ki.

2. A tájékoztató hatálya

Jelen tájékoztató az Adatkezelő által üzemeltetett chessenergy.hu weboldalon, valamint az ahhoz kapcsolódó elektronikus kommunikáció során megvalósuló személyesadat-kezelésekre vonatkozik.

A tájékoztató különösen az alábbi adatkezeléseket foglalja magában:

• kapcsolatfelvétel és ajánlatkérés;
• konkrét állásajánlatra történő jelentkezés;
• spontán álláspályázat benyújtása;
• álláspályázatok megőrzése későbbi lehetőségekhez;
• elektronikus levelezés;
• a weboldal működtetése és informatikai biztonsága;
• sütik és más hasonló technológiák használata;
• Google Analytics használata;
• Google Search Console használata;
• a sütibeállítások és hozzájárulások nyilvántartása.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli.

Az Adatkezelő kizárólag olyan személyes adatokat kér és kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek. A személyes adatokat csak meghatározott és jogszerű célból, az adott cél eléréséhez szükséges ideig kezeli.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, és védi az adatokat különösen a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisüléstől és sérüléstől.

4. Kapcsolatfelvétel és ajánlatkérés

4.1. Az adatkezelés célja

Az adatkezelés célja, hogy az Adatkezelő fogadja és megválaszolja a weboldalon elérhető kapcsolati űrlapon, e-mailben, telefonon vagy más kommunikációs csatornán érkező megkereséseket.

Az adatkezelés célja lehet különösen:

• általános kérdés megválaszolása;
• kapcsolatfelvétel;
• projekt vagy szolgáltatás iránti érdeklődés kezelése;
• ajánlatkérés feldolgozása;
• üzleti egyeztetés előkészítése;
• visszahívás vagy válaszadás.

4.2. A kezelt adatok köre

• név;
• cégnév vagy szervezet neve, amennyiben megadásra kerül;
• beosztás, amennyiben megadásra kerül;
• e-mail-cím;
• telefonszám, amennyiben megadásra kerül;
• az érdeklődés vagy üzenet tárgya;
• az üzenet tartalma;
• a megkeresés időpontja;
• a kommunikáció során keletkező további információk;
• az űrlap beküldéséhez kapcsolódó technikai adatok, például IP-cím és biztonsági naplóadatok, amennyiben a rendszer ezeket rögzíti.

4.3. Az adatkezelés jogalapja

Amennyiben a megkeresés célja szerződés vagy üzleti együttműködés előkészítése, az adatkezelés jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Jogi személy vagy más szervezet kapcsolattartójának adatkezelése esetén a jogalap az Adatkezelőnek és az érintett szervezetnek a kapcsolattartáshoz, az üzleti kommunikációhoz és az együttműködés előkészítéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Olyan általános megkeresés esetén, amely nem kapcsolódik szerződés vagy üzleti együttműködés előkészítéséhez, az adatkezelés jogalapja az érintett hozzájárulása lehet, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

4.4. Az adatok forrása

A személyes adatokat az érintett adja meg. Céges kapcsolattartó esetén az adatokat az érintett munkáltatója, megbízója vagy annak más képviselője is az Adatkezelő rendelkezésére bocsáthatja.

4.5. Az adatok megőrzési ideje

Amennyiben a megkeresést nem követi szerződéskötés vagy további együttműködés, az Adatkezelő a megkereséshez kapcsolódó személyes adatokat az ügy lezárásától számított 1 évig őrzi meg.

Amennyiben a megkeresést szerződéskötés vagy további üzleti kapcsolat követi, az adatok a szerződéses, számviteli vagy egyéb kapcsolódó adatkezelés részeként, az arra vonatkozó megőrzési idő szerint kezelhetők tovább.

Jogi igény vagy jogvita esetén az Adatkezelő az adatokat az igény jogerős lezárásáig vagy az alkalmazandó elévülési idő végéig megőrizheti.

4.6. Az adatszolgáltatás elmaradásának következménye

A kötelezőként megjelölt adatok megadása nélkül az Adatkezelő nem tudja fogadni, megfelelően feldolgozni vagy megválaszolni a megkeresést.

5. Jelentkezés konkrét állásajánlatra

5.1. Az adatkezelés célja

Az adatkezelés célja a weboldalon vagy más felületen meghirdetett konkrét álláslehetőségre benyújtott pályázat fogadása, nyilvántartása és elbírálása, a jelentkező szakmai alkalmasságának értékelése, a jelentkezővel történő kapcsolattartás, valamint a kiválasztási folyamat lebonyolítása.

5.2. A kezelt adatok köre

Az Adatkezelő a jelentkezés során különösen az alábbi személyes adatokat kezelheti:

• név;
• e-mail-cím;
• telefonszám;
• a megpályázott pozíció megnevezése;
• önéletrajz és annak teljes tartalma;
• motivációs levél és annak teljes tartalma;
• iskolai végzettségre, szakképzettségre és szakmai jogosultságokra vonatkozó adatok;
• korábbi munkahelyekre és szakmai tapasztalatra vonatkozó adatok;
• nyelvismeretre és egyéb szakmai ismeretekre vonatkozó adatok;
• a jelentkező által megadott bérigény, amennyiben az űrlap ezt kéri;
• a munkavégzés helyére, módjára vagy a munkába állás lehetséges időpontjára vonatkozó adatok;
• a jelentkező által feltöltött egyéb dokumentumok;
• a jelentkezés és a kommunikáció időpontja;
• az interjúk és szakmai egyeztetések során megadott adatok;
• a kiválasztásban részt vevő személyek szakmai értékelései és feljegyzései;
• az űrlap beküldéséhez kapcsolódó technikai és biztonsági adatok, amennyiben a rendszer ezeket rögzíti.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett kérésére történő, munkaszerződés vagy más foglalkoztatási jogviszony létrehozását megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A kiválasztási folyamat lezárását követő, korlátozott idejű adatmegőrzés jogalapja az Adatkezelő jogos érdeke lehet, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek a kiválasztási folyamat dokumentálása, a döntéssel kapcsolatos kérdések kezelése, valamint az esetleges jogi igények előterjesztése, érvényesítése vagy védelme.

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

5.4. Az adatok forrása

A személyes adatokat elsősorban a jelentkező adja meg. Amennyiben a jelentkező munkaerő-közvetítőn vagy más közvetítő szervezeten keresztül jelentkezik, az adatok a közvetítőtől is származhatnak.

5.5. Az adatokhoz hozzáférők köre

A pályázati adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek a kiválasztási folyamatban való részvételük miatt ez szükséges.

Ilyenek lehetnek különösen:

• az Adatkezelő vezetői;
• a HR- vagy munkaügyi feladatokat ellátó személyek;
• az adott szakmai terület vezetője;
• a kiválasztásban közreműködő szakmai munkatársak;
• az Adatkezelő megfelelő titoktartási és adatvédelmi kötelezettség alatt álló informatikai szolgáltatói.

5.6. Az adatok megőrzési ideje

Az Adatkezelő a konkrét állásajánlatra benyújtott pályázat adatait a kiválasztási folyamat lezárásáig, majd annak lezárásától számított 1 évig őrzi meg.

[# ELLENŐRIZENDŐ: a Chess Energy elfogadja-e a kiválasztás lezárását követő 6 hónapos megőrzési időt]

Amennyiben a pályázó foglalkoztatására sor kerül, a foglalkoztatási jogviszonyhoz szükséges adatok az új adatkezelési cél szerint, a munkavállalókra vonatkozó külön adatkezelési szabályok alapján kezelhetők tovább.

Amennyiben a pályázó külön hozzájárul ahhoz, hogy pályázati anyagát az Adatkezelő későbbi álláslehetőségekhez is megőrizze, az adatok a hozzájárulásban meghatározott további időtartamig kezelhetők.

Jogi igény vagy jogvita esetén az Adatkezelő az érintett adatokat az eljárás vagy jogvita végleges lezárásáig megőrizheti.

5.7. Az adatszolgáltatás elmaradásának következménye

A jelentkezési űrlapon kötelezőként megjelölt adatok és a pályázat elbírálásához szükséges dokumentumok megadása nélkül az Adatkezelő nem tudja a jelentkezést elbírálni.

6. Spontán álláspályázat

6.1. Az adatkezelés célja

Az adatkezelés célja, hogy az Adatkezelő az aktuálisan meghirdetett álláslehetőséghez nem kapcsolódó, spontán módon benyújtott pályázatokat fogadja és nyilvántartsa, valamint a jelentkező szakmai profiljához illeszkedő későbbi álláslehetőség esetén felvegye vele a kapcsolatot.

6.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám;
• érdeklődési vagy szakterület;
• önéletrajz és annak teljes tartalma;
• motivációs levél vagy bemutatkozó üzenet;
• iskolai végzettségre, szakképzettségre és szakmai jogosultságokra vonatkozó adatok;
• szakmai tapasztalat;
• nyelvismeret és egyéb szakmai ismeretek;
• a munkavégzés helyére vagy módjára vonatkozó preferenciák;
• a munkába állás lehetséges időpontja;
• az érintett által feltöltött egyéb dokumentumok;
• a jelentkezés és a kapcsolattartás időpontja;
• az űrlap beküldéséhez kapcsolódó technikai és biztonsági adatok, amennyiben a rendszer ezeket rögzíti.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a jelentkező önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás bármikor, indokolás nélkül visszavonható az Adatkezelő jelen tájékoztatóban megadott elérhetőségén.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

6.4. Az adatok megőrzési ideje

Az Adatkezelő a spontán álláspályázat adatait a jelentkezés beérkezésétől számított 1 évig kezeli.

Az 1 éves időtartam lejáratakor az Adatkezelő a pályázati adatokat törli, kivéve, ha az érintett az adatkezelési idő lejárta előtt újabb, megfelelően dokumentált hozzájárulást ad.

Amennyiben a jelentkező valamely konkrét álláslehetőség kiválasztási folyamatába bekerül, az adatok az adott kiválasztási folyamathoz kapcsolódó adatkezelési szabályok szerint kezelhetők tovább.

6.5. Az adatszolgáltatás elmaradásának következménye

A kötelezőként megjelölt adatok és dokumentumok megadása nélkül az Adatkezelő nem tudja a spontán jelentkezést nyilvántartásba venni és későbbi álláslehetőség esetén figyelembe venni.

7. A konkrét állásra jelentkezők adatainak megőrzése későbbi álláslehetőségekhez

Az Adatkezelő a konkrét álláshirdetésre jelentkező, de az adott pozícióra ki nem választott pályázó adatait kizárólag akkor őrzi meg későbbi álláslehetőségekhez, ha ehhez a pályázó külön, önkéntes hozzájárulást ad.

Ez a hozzájárulás elkülönül a konkrét állásra történő jelentkezéstől, és annak megtagadása nem befolyásolja az aktuális pályázat elbírálását.

Az adatkezelés célja: kapcsolatfelvétel a pályázóval, amennyiben a hozzájárulás érvényességi ideje alatt a szakmai profiljához illeszkedő új álláslehetőség nyílik meg.

Az adatkezelés jogalapja: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatkezelés időtartama: a hozzájárulás megadásától számított 1 év, vagy a hozzájárulás korábbi visszavonásáig.

8. Különleges személyes adatok az álláspályázatokban

Az Adatkezelő az álláspályázatok elbírálásához nem kér faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, egészségi állapotra, genetikai vagy biometrikus adatokra, valamint szexuális életre vagy szexuális irányultságra vonatkozó különleges személyes adatot.

A pályázókat kérjük, hogy önéletrajzukban, motivációs levelükben és egyéb dokumentumaikban ne tüntessenek fel a pályázat elbírálásához nem szükséges különleges személyes adatot.

Az Adatkezelő az önkéntesen megadott, de a kiválasztási folyamat szempontjából nem szükséges különleges személyes adatokat indokolatlan késedelem nélkül törölheti vagy kitakarhatja.

Az Adatkezelő erkölcsi bizonyítványt, egészségügyi alkalmasságra vonatkozó dokumentumot vagy más különleges adatot tartalmazó igazolást kizárólag akkor kér, ha azt az adott munkakör jellege vagy jogszabályi rendelkezés indokolja. Az ilyen adatkezelésről az érintett külön tájékoztatást kap.

9. Elektronikus levelezés

Az Adatkezelő a kapcsolati és álláspályázati űrlapokon beküldött adatokat elektronikus levélben is megkaphatja és kezelheti.

Az elektronikus levelezés során kezelt adatok különösen:

• a feladó és a címzett neve;
• e-mail-címe;
• az üzenet tárgya és tartalma;
• az üzenethez csatolt dokumentumok;
• az üzenet küldésének és kézbesítésének időpontja;
• a levelezőrendszer által rögzített technikai adatok.

Az elektronikus levelezés jogalapja és megőrzési ideje az adott üzenet céljához igazodik. A kapcsolati megkeresésekre a jelen tájékoztató 4. pontja, az álláspályázatokra az 5–7. pontok vonatkoznak.

10. A weboldal működtetése és a technikai naplóadatok kezelése

10.1. Az adatkezelés célja

Az Adatkezelő és tárhelyszolgáltatója a weboldal biztonságos és megfelelő működésének biztosítása érdekében technikai naplóadatokat kezelhet.

Az adatkezelés célja különösen:

• a weboldal működésének biztosítása;
• hibák felismerése és elhárítása;
• informatikai és hálózati biztonság fenntartása;
• jogosulatlan hozzáférési kísérletek felismerése;
• visszaélések és automatizált támadások megelőzése;
• a weboldal rendelkezésre állásának biztosítása.

10.2. A kezelt adatok köre

• IP-cím;
• a látogatás időpontja;
• a meglátogatott oldal vagy fájl címe;
• HTTP-válaszkód;
• a látogató böngészőjére és eszközére vonatkozó technikai adatok;
• az előző vagy hivatkozó oldal címe;
• a rendszer működésével és biztonságával kapcsolatos események;
• hiba- és biztonsági naplóbejegyzések.

10.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelő weboldala biztonságos működtetéséhez, a szolgáltatás rendelkezésre állásához és az informatikai támadások megelőzéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

10.4. Az adatok megőrzési ideje

A technikai és biztonsági naplóadatokat az Adatkezelő, illetve tárhelyszolgáltatója főszabály szerint legfeljebb 90 napig őrzi meg.

Biztonsági esemény, visszaélés vagy jogi igény esetén az érintett naplóadatok az esemény kivizsgálásának, illetve az eljárás lezárásáig tovább is megőrizhetők.

11. Sütik és hasonló technológiák

11.1. Mi az a süti?

A süti egy kis adatfájl, amelyet a weboldal a látogató eszközén helyezhet el, illetve amelyhez a látogató böngészőjén keresztül hozzáférhet. A sütik lehetővé tehetik többek között a weboldal megfelelő működését, a látogatói beállítások megjegyzését és a weboldal használatának mérését.

11.2. A weboldalon használt sütik kategóriái

Feltétlenül szükséges sütik

Ezek a sütik a weboldal alapvető működéséhez, biztonságához, az űrlapok megfelelő működéséhez, a terheléselosztáshoz vagy a látogató sütibeállításainak megjegyzéséhez szükségesek.

E sütik alkalmazása nélkül a weboldal egyes funkciói nem vagy nem megfelelően működnének. A feltétlenül szükséges sütik alkalmazásához nem szükséges külön hozzájárulás.

A hozzájuk kapcsolódó személyesadat-kezelés jogalapja az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Statisztikai sütik

A statisztikai sütik segítségével az Adatkezelő információt kaphat arról, hogy a látogatók hogyan használják a weboldalt, például mely oldalakat tekintik meg, mennyi időt töltenek az oldalon, milyen eszközt használnak, és milyen forrásból érkeztek a weboldalra.

A statisztikai sütik kizárólag a látogató előzetes hozzájárulását követően helyezhetők el vagy aktiválhatók.

Az adatkezelés jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Marketing sütik

A weboldal jelenleg nem alkalmaz marketing- vagy hirdetési célú sütiket.

11.3. A használt sütik részletes listája

Az egyes sütik neve, szolgáltatója, célja, kategóriája és érvényességi ideje a weboldalon elérhető sütibeállítási felületen vagy külön sütitájékoztatóban tekinthető meg.

Sütibeállítások vagy sütitájékoztató elérhetősége: [# KITÖLTENDŐ: URL vagy a sütibeállításokat megnyitó gomb neve]

Használt hozzájáruláskezelő rendszer: [# KITÖLTENDŐ: például Cookiebot, Complianz, CookieYes vagy más megoldás]

11.4. A hozzájárulás módosítása és visszavonása

A látogató a weboldal első megnyitásakor megjelenő sütibeállítási felületen engedélyezheti vagy elutasíthatja a hozzájárulást igénylő sütik használatát.

A látogató a korábban megadott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítási felület segítségével.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

12. A sütibeállítások és hozzájárulások nyilvántartása

Az Adatkezelő a sütikhez adott hozzájárulás vagy elutasítás megtörténtének igazolása és a látogatói beállítások megjegyzése érdekében nyilvántarthatja:

• a hozzájárulás vagy elutasítás időpontját;
• a választott sütikategóriákat;
• a hozzájárulás azonosítóját;
• a hozzájáruláskor érvényes tájékoztató vagy sütibeállítási felület verzióját;
• korlátozott technikai adatokat, például részben anonimizált IP-címet, amennyiben a használt rendszer ezt rögzíti.

Az adatkezelés célja a látogató választásának végrehajtása és annak igazolása, hogy az Adatkezelő a hozzájárulásra vonatkozó követelményeknek megfelelően járt el.

Az adatkezelés jogalapja az Adatkezelő jogi kötelezettségeinek teljesítése, illetve az ezek teljesítésének igazolásához fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés c) és f) pontja alapján.

Megőrzési idő: [# KITÖLTENDŐ: a hozzájáruláskezelő rendszer tényleges megőrzési ideje; javasoltan a hozzájárulás érvényességi ideje és az esetleges igények elévülési ideje]

13. Google Analytics

13.1. A szolgáltatás célja

Az Adatkezelő a weboldal látogatottságának, használatának és műszaki teljesítményének mérésére Google Analytics 4 szolgáltatást használ.

A szolgáltatás segítségével az Adatkezelő összesített statisztikai információkat kaphat többek között:

• a weboldal látogatóinak számáról;
• a munkamenetek és oldalmegtekintések számáról;
• a meglátogatott oldalakról;
• a weboldalon végzett műveletekről és eseményekről;
• a látogatás hozzávetőleges földrajzi helyéről;
• a használt böngésző és eszköz típusáról;
• a weboldalra érkezés forrásáról;
• a weboldalon eltöltött időről;
• a weboldal technikai működéséről.

13.2. A szolgáltató adatai

Szolgáltató: Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Adatvédelmi tájékoztató: https://policies.google.com/privacy

13.3. Az adatkezelés jogalapja

A Google Analytics kizárólag a látogató előzetes hozzájárulását követően aktiválható.

Az adatkezelés jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A látogató a hozzájárulását bármikor módosíthatja vagy visszavonhatja a sütibeállítások felületén.

13.4. A kezelt adatok köre

A Google Analytics beállításaitól függően különösen az alábbi adatok kezelhetők:

• online és süti-azonosítók;
• eszköz- és böngészőadatok;
• hozzávetőleges földrajzi hely;
• oldalmegtekintési és munkamenetadatok;
• a weboldalon végzett műveletek és események;
• a látogatás forrására vonatkozó információk;
• technikai és teljesítményadatok.

Az Adatkezelő a Google Analytics szolgáltatás számára nem továbbítja szándékosan a látogatók nevét, e-mail-címét, telefonszámát vagy azonosításukra közvetlenül alkalmas egyéb adatát.

13.5. Adatmegőrzés

A Google Analytics rendszerben a felhasználói és eseményszintű adatok megőrzési ideje:

[# KITÖLTENDŐ: a GA4 rendszerben ténylegesen beállított 2 vagy 14 hónapos adatmegőrzési idő]

Az összesített, személyhez közvetlenül nem kapcsolható statisztikai jelentések ennél hosszabb ideig is elérhetők lehetnek.

13.6. Google Consent Mode

Az Adatkezelő a látogatók sütiválasztásainak továbbítására és a Google-címkék működésének szabályozására Google Consent Mode megoldást alkalmazhat.

Alkalmazott megoldás: [# KITÖLTENDŐ: Google Consent Mode v2 alap vagy speciális mód, illetve a beállítás rövid leírása]

A hozzájáruláskezelő rendszernek biztosítania kell, hogy a Google Analytics a látogató megfelelő hozzájárulása nélkül ne helyezzen el statisztikai célú sütiket.

14. Google Search Console

Az Adatkezelő a weboldal Google keresőben való megjelenésének, indexelésének és technikai állapotának ellenőrzésére Google Search Console szolgáltatást használ.

A Google Search Console többek között összesített információt biztosíthat:

• a weboldal Google keresőben történő megjelenéseiről;
• a keresési találatokra leadott kattintásokról;
• a weboldalhoz kapcsolódó keresési kifejezésekről;
• az átlagos keresési pozíciókról;
• az indexelési és technikai hibákról;
• a weboldal mobilos és technikai használhatóságáról.

A Google Search Console nem a weboldalon elhelyezett külön látogatói követőkód alapján működik, és önmagában nem helyez el a weboldal látogatóinak eszközén Search Console célú sütit.

A Search Console által megjelenített keresési adatok jellemzően összesített adatok. A Google adatvédelmi okokból bizonyos ritka vagy személyes jellegű keresési kifejezéseket nem jelenít meg.

Amennyiben a Google Search Console és a Google Analytics fiók összekapcsolásra kerül, az összekapcsolt adatokhoz a megfelelő Google-fiókban hozzáférési jogosultsággal rendelkező személyek férhetnek hozzá.

A Search Console tulajdonjog-ellenőrzésének módja: [# KITÖLTENDŐ: DNS-rekord, HTML-fájl, HTML-címke, Google Analytics vagy Google Tag Manager]

15. A webes űrlapok technikai feldolgozása

A weboldalon beküldött űrlapadatokat a weboldal tartalomkezelő rendszere, tárhelyszolgáltatója, valamint az üzenetek továbbításához használt levelező- vagy SMTP-szolgáltató technikailag feldolgozhatja.

Az űrlapokhoz használt rendszer: Fluent Forms

Az űrlapbeküldések tárolása a WordPress rendszerben: Igen

Ha igen, a tárolás helye: Űrlapok > Űrlap bejegyzések (adatbázis)

Ha igen, a tárolás időtartama: Adatok törléséig

Az űrlapüzenetek címzett e-mail-címe: info@chessenergy.hu

SMTP- vagy levelezőszolgáltató: [# KITÖLTENDŐ]

Spamvédelem: Cloudflare Turnstile

Amennyiben az űrlapokhoz külső spamvédelmi szolgáltatás kapcsolódik, annak használatáról és az esetleges külföldi adattovábbításról a jelen tájékoztató adatfeldolgozói fejezetét a tényleges szolgáltató adataival ki kell egészíteni.

16. Adatfeldolgozók és további szolgáltatók

Az Adatkezelő egyes technikai, informatikai és kommunikációs feladatok ellátásához külső szolgáltatókat vehet igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás biztosításához szükséges mértékben és megfelelő szerződéses, titoktartási, valamint adatbiztonsági kötelezettségek mellett kezelhetik.

16.1. Tárhelyszolgáltató

Szolgáltató neve: DotRoll Kft.

Székhely: 1148 Budapest, Fogarasi út 3-5.

Weboldal: www.dotroll.com

Tevékenysége: a weboldal, az adatbázis, a fájlok, a naplóadatok és adott esetben az űrlapbeküldések tárolása.

Érintett adatok: a weboldalon kezelt adatok és technikai naplóadatok.

16.2. E-mail- és SMTP-szolgáltató

Szolgáltató neve: DotRoll Kft.

Székhely: 1148 Budapest, Fogarasi út 3-5.

Weboldal: www.dotroll.com

Tevékenysége: elektronikus levelek továbbítása, kézbesítése és tárolása.

Érintett adatok: név, e-mail-cím, az üzenet és a csatolmányok tartalma, technikai kézbesítési adatok.

16.3. Weboldalfejlesztő és karbantartó

Szolgáltató neve: Artsolution (Miltenov Petrov Norbert e.v.)

Székhely: 1174 Budapest, Jósika utca 17/A

Weboldal: www.artsolution.hu

Tevékenysége: a weboldal fejlesztése, karbantartása, hibajavítása, biztonsági és technikai támogatása.

Érintett adatok: a weboldal adminisztrációs felületén, adatbázisában vagy naplóiban elérhető személyes adatok, kizárólag a feladat ellátásához szükséges esetekben.

16.4. Biztonsági mentést biztosító szolgáltató

Szolgáltató neve: DotRoll Kft.

Székhely: 1148 Budapest, Fogarasi út 3-5.

Tevékenysége: a weboldal és az adatbázis biztonsági mentéseinek tárolása.

Mentések megőrzési ideje: 30 nap

16.5. Hozzájáruláskezelő szolgáltató

Szolgáltató neve: [# KITÖLTENDŐ]

Székhely: [# KITÖLTENDŐ]

Tevékenysége: a látogatók sütiválasztásainak kezelése és nyilvántartása.

16.6. Spamvédelmi szolgáltató

Szolgáltató neve: Cloudflare, Inc.

Székhely: 101 Townsend St, San Francisco, CA 94107, USA

Tevékenysége: automatizált és visszaélésszerű űrlapbeküldések felismerése és megakadályozása.

Érintett adatok: IP-cím, eszköz- és böngészőadatok, az űrlap használatához kapcsolódó technikai adatok.

16.7. Google Analytics és Google Search Console

Szolgáltató: Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Tevékenysége: webanalitikai, keresési teljesítménymérési és technikai szolgáltatások biztosítása.

A Google adatkezelésben betöltött szerepe az alkalmazott szolgáltatás, funkció és adatmegosztási beállítás függvényében adatfeldolgozói vagy önálló adatkezelői szerepet is jelenthet.

16.8. Álláspályázatok tárolásához használt rendszer

Szolgáltató vagy rendszer neve: [# KITÖLTENDŐ: például e-mail-fiók, Google Drive, Microsoft 365, helyi szerver vagy HR-rendszer]

Szolgáltató pontos neve: [# KITÖLTENDŐ]

Székhely: [# KITÖLTENDŐ]

Tevékenysége: önéletrajzok és pályázati dokumentumok tárolása, kezelése és elérhetővé tétele a kiválasztásban részt vevő személyek számára.

17. Az adatok címzettjei és a hozzáférésre jogosult személyek

A személyes adatokhoz az Adatkezelőn belül kizárólag azok a munkavállalók, vezetők és közreműködők férhetnek hozzá, akiknek feladataik ellátásához az adatok megismerése szükséges.

A hozzáférés minden esetben az adott feladathoz szükséges mértékre korlátozódik.

Az Adatkezelő személyes adatot jogszabályban meghatározott esetben hatóság, bíróság, nyomozó hatóság vagy más közhatalmi szerv részére is átadhat, amennyiben az adattovábbítást jogszabály írja elő, vagy az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

18. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Adatkezelő lehetőség szerint az Európai Gazdasági Térségen belül működő szolgáltatókat és adattárolási helyeket vesz igénybe.

Egyes nemzetközi szolgáltatók, különösen a Google vagy más felhőalapú informatikai szolgáltatók az Európai Gazdasági Térségen kívüli országban, így különösen az Amerikai Egyesült Államokban is kezelhetnek vagy hozzáférhetővé tehetnek személyes adatokat.

Az ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott megfelelő jogalap és garanciák mellett kerülhet sor, különösen:

• az Európai Bizottság megfelelőségi határozata alapján;
• az EU–USA adatvédelmi keretrendszerben megfelelő tanúsítással rendelkező szolgáltató részére;
• az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával;
• vagy más, a GDPR által megengedett adattovábbítási mechanizmus alapján.

Az érintett kérésére az Adatkezelő tájékoztatást nyújt az alkalmazott adattovábbítási garanciákról.

19. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.

Az intézkedések különösen az alábbiak lehetnek:

• a weboldal HTTPS-kapcsolaton keresztüli elérhetővé tétele;
• jelszóval és megfelelő jogosultságkezeléssel védett felhasználói fiókok;
• többfaktoros hitelesítés, ahol az elérhető;
• rendszeres szoftver- és biztonsági frissítések;
• biztonsági mentések készítése;
• vírus- és kártevővédelem;
• tűzfal és egyéb hálózati védelmi megoldások;
• a hozzáférések szükséges körre történő korlátozása;
• az adatokhoz hozzáférő személyek titoktartási kötelezettsége;
• a feleslegessé vált adatok rendszeres törlése;
• az adatfeldolgozók megfelelő szerződéses kötelezettségei.

Az Adatkezelő felhívja a figyelmet arra, hogy az interneten történő adattovábbítás teljes körű biztonsága technikailag nem garantálható, azonban az Adatkezelő megteszi a tőle észszerűen elvárható intézkedéseket a kockázatok csökkentése érdekében.

20. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt.

Az álláspályázatok elbírálásáról nem automatizált rendszer, hanem a kiválasztásban részt vevő személyek döntenek.

21. Az érintettek jogai

Az érintett az Adatkezelő jelen tájékoztatóban megadott elérhetőségén kérelmezheti jogainak gyakorlását.

21.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait. Amennyiben igen, az érintett jogosult megismerni különösen:

• az adatkezelés célját;
• a kezelt személyes adatok kategóriáit;
• az adatok címzettjeit vagy a címzettek kategóriáit;
• az adatok megőrzési idejét vagy annak meghatározási szempontjait;
• az érintetti jogokat;
• a panasz benyújtásának lehetőségét;
• az adatok forrását, amennyiben azokat nem közvetlenül az érintettől szerezték meg;
• az esetleges automatizált döntéshozatalra vonatkozó információkat;
• az Európai Gazdasági Térségen kívüli adattovábbítás garanciáit.

Az érintett kérheti a kezelt személyes adatok másolatának rendelkezésére bocsátását.

21.2. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

21.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az érintett visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelés folytatására;
• az adatkezelés jogellenes;
• az adatokat jogi kötelezettség teljesítéséhez törölni kell.

A törléshez való jog nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez, közérdekű feladat végrehajtásához vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

21.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de ellenzi az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli azokat;
• az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, a tiltakozás elbírálásának időtartamára.

21.5. Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti, hogy az általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok másik adatkezelőhöz történő továbbítását, amennyiben ez technikailag megvalósítható.

21.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló, jogos érdekből végzett adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

21.7. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a hozzájárulás alapján, annak visszavonása előtt végzett adatkezelés jogszerűségét.

21.8. Automatizált döntéshozatallal kapcsolatos jogok

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve a GDPR-ban meghatározott eseteket.

22. Az érintetti kérelmek kezelése

Az érintett adatvédelmi kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail-cím: info@chessenergy.hu

Postai cím: 6723 Szeged, Római körút 21.

Az Adatkezelő a kérelemről indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Az Adatkezelő a hosszabbításról és annak indokairól az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

Az Adatkezelő a kérelem teljesítése előtt észszerű intézkedéseket tehet az érintett személyazonosságának ellenőrzésére, ha megalapozott kétsége merül fel a kérelmet benyújtó személy kilétével kapcsolatban.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Amennyiben a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

23. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panaszával közvetlenül az Adatkezelőhöz fordulhat.

Az Adatkezelő elérhetősége: info@chessenergy.hu

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz is:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail-cím: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Weboldal: https://www.naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a jogait.

Az adatvédelmi per a törvényszék hatáskörébe tartozik. Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

24. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha az adatkezelési tevékenységek, az alkalmazott szolgáltatások, az informatikai rendszerek vagy a vonatkozó jogszabályi követelmények megváltoznak.

A mindenkor hatályos változat a weboldalon érhető el.

Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit jelentősen érinti, az Adatkezelő az érintetteket megfelelő módon külön is tájékoztatja.

A tájékoztató utolsó módosításának dátuma: 2026.07.15.