Adatkezelési tájékoztató 

a Magyar Vagon csoport által meghirdetett állásajánlatra jelentkezés és toborzás-kiválasztási eljárás során végzett adatkezelésről

1. A közös adatkezelők megnevezése

Név: Magyar Vagon Befektetési Vagyonkezelő Zrt.

Székhely: 1139 Budapest, Lomb utca 37-39.

Cégjegyzékszám: Cg. 01-10-140260

Adószám: 26711487-2-41

Név:    Ganz-MaVag International Korlátolt Felelősségű Társaság

Székhely: 1139 Budapest, Lomb utca 37-39.

Cégjegyzékszám: Cg. 01-09-286246

Adószám: 25733350-2-41

Név: Magyar Vagon Business Solutions Kft.

Székhely: 1139 Budapest, Lomb utca 37-39.

Cégjegyzékszám: Cg. 01-09-431765

Adószám: 32580927-2-41

Név:    Magyar Vagon Vasúti Kft. 

Székhely: 5000 Szolnok, Kőrösi út 1-3.

Cégjegyzékszám: Cg. 16-09-020355

Adószám: 11103499-2-16

Név:    Magyar Vagon Dunakeszi Járműgyártó, Javító és Karbantartó Kft.

Székhely: 2120 Dunakeszi, Állomás stny. 19.

Cégjegyzékszám: Cg. 13-09-066438

Adószám: 10814440-2-44

Név:    Ganz-MaVag Invest Zártkörűen Működő Részvénytársaság

Székhely: 1139 Budapest, Lomb utca 37-39.

Cégjegyzékszám: Cg. 01-10-140183

Adószám: 26656742-2-41

mint Közös Adatkezelők (együtt említésük esetén, mint Adatkezelő)

Közös Adatkezelők adatvédelmi kérdésekben az alábbi elérhetőségen kereshetők:

E-mail:  adatvedelem@mavag.hu

Postai cím: 1139 Budapest, Lomb utca 37-39.

2. Adatfeldolgozó megnevezése

Név:  Hireify Korlátolt Felelősségű Társaság

Székhely: 2045 Törökbálint, Kossuth Lajos utca 40.

Cégjegyzékszám:  Cg. 13-09-190859

Adószám: 14433070-2-13

a továbbiakban: Adatfeldolgozó

Adatvédelmi kérdésekben az alábbi elérhetőségen kereshető:

E-mail: hello@hireify.hu 

A Közös Adatkezelők és az Adatfeldolgozó között létrejött szerződés alapján az Adatfeldolgozó, mint a www.mavag.hu weboldal, egyúttal a Karrierportál üzemeltetője a Karrierportálon megadott és kezelt adatokhoz hozzáfér.

3. Az adatkezelésre vonatkozó információk

   1. Állásajánlatra jelentkezésre vonatkozóan

3.1.1. Az érintett személye: Valamennyi természetes személy, aki az Adatkezelő által a www.mavag.hu oldalon meghirdetett állásra (a továbbiakban: Állásajánlat vagy Állásajánlatok) a jelentkezői felületen beadja a jelentkezését. 

3.1.2. Az adatkezelés célja: 

3.1.2.1. Az Adatkezelő által a www.mavag.hu oldalon meghirdetett Állásajánlatokra jelentkezés biztosítása;

3.1.2.2. Az Adatkezelő által meghirdetett Állásajánlatokra jelentkezők közül felvételre nem került, de esetleges később meghirdetésre kerülő pályázatok esetén – a jelentkező erre vonatkozó kifejezett, elektronikus úton megadott írásbeli hozzájárulásával – a jelentkezésétől számított 12 hónapig személyes adatainak nyilvántartása a később meghirdetetett Állásajánlatokra történő ajánlatok részére történő megküldése érdekében.

3.1.3. Az adatkezelés jogalapja: 

3.1.3.1. A 3.1.2.1. pontban megjelölt adatkezelési cél esetén az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja alapján alapul, ami az érintett és az Adatkezelő közötti munkavégzésre irányuló szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

3.1.3.2. A 3.1.2.2. pontban megjelölt adatkezelési cél esetén a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása, amelyet a www.mavag.hu oldalon található online módon kitölthető jelentkezési felületen (a továbbiakban: „Jelentkezési felület”) valamely állásra történő jelentkezés során, a Jelentkezési felületen található jelölőnégyzet kipipálásával és az űrlap elküldésével tehet meg.

3.1.4. A kezelt adatok köre: 

Adatkezelő kizárólag a toborzáshoz szükséges személyes adatokat kezeli. Az Adatkezelő kifejezetten kéri a jelentkezőt, hogy kizárólag a Jelentkezői felületen megjelölt személyes adatokat adja meg. A jelen adatkezelési tájékoztató 3.1.2.1. pontjában és 3.1.2.2. pontjábanmeghatározott adatkezelési célok esetében a jelentkezéshez kötelezően megadandó és megadható adatok:

3.1.5. A személyes adatok forrása: az érintett.

3.1.6. Az adatkezelés időtartama: 

3.1.6.1. A 3.1.2.1. pontban foglalt adatkezelési cél esetén a személyes adatok az Adatkezelő által meghirdetett állásajánlat az adott toborzás-kiválasztási folyamatban az adott állásajánlatok lezárásával anonimizálásra kerülnek, kivéve, ha az érintett 3.1.2.2. pontban foglalt adatkezelési cél esetén az adatai további kezeléséhez hozzájárulását adta, akkor a 3.1.5.2. pontban foglalt időpontig tovább folytatódik az adatok kezelése.

3.1.6.2. A 3.1.2.2. pontban foglalt adatkezelési cél esetén a személyes adatok a jelentkezés dátumától számított 12. hónap utolsó napján anonimizálásra kerülnek.

Az Állásajánlatok lezárásával a statisztikai célból kezelt adat már nem köthető az érintetthez, a rendszerünkben csak számosított adatokat látunk arról, hogy milyen csatornákon érjük el a leendő munkavállalóinkat.

3.1.7. Az adatkezelés módja: elektronikus.

3.1.8. Az adatok megismerésére jogosult személyek köre: Adatkezelő kiválasztás során eljáró munkavállalói, az érintett szervezeti egység vezető, valamint a vezető tisztségviselő.

2. Kiválasztás-toborzási eljárásra vonatkozóan

1. Az érintett személye: Valamennyi természetes személy, aki az Adatkezelő által lefolytatott toborzás-kiválasztási eljárásban részt vesz.

2. Az adatkezelés célja: Az adatkezelés célja, hogy az Adatkezelő az érintettekkel felvegye a kapcsolatot és az adott állásajánlathoz a toborzás-kiválasztási eljárást lefolytassa. Ennek keretében történik a potenciális jelöltek előzetes munkaköri vagy előzetes egészségi alkalmassági vizsgálatának megszervezése is. Amennyiben kompetenciafelmérésre is sor kerül, erről és az adatkezelésről az Adatkezelő az állás betöltésével kapcsolatos külön írásos tájékoztatót biztosít az érintett részére.

3. Az adatkezelés jogalapja: 

3.2.3.1. A toborzás-kiválasztási eljárás lefolytatása, mint adatkezelési cél során az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja alapján alapul, amely szerint az adatkezelés szükséges az érintett és az Adatkezelő közötti munkavégzésre irányuló szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez.

3.2.3.2. Az előzetes munkaköri, egészégi alkalmassági vizsgálat megszervezése, mint adatkezelési cél során az adatkezelés a GDPR 6. cikk (1) bekezdés c) pontja alapján és a GDPR 9. cikk (2) bekezdés h) pontján alapul, amely szerint az adatkezelés szükséges az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, figyelemmel a munkaköri, szakmai, illetve személyi higiénés alkalmasság orvosi vizsgálatáról és véleményezéséről szóló 33/1998. (VI. 24.) NM rendelet rendelkezéseire (4. § (1) bekezdés a) pontja, 5. § (3) bekezdése a) pontja alapján).

4. A kezelt adatok köre: 

Adatkezelő kizárólag a kiválasztáshoz szükséges alábbi személyes adatokat kezeli: 

5. A személyes adatok forrása: az érintett.

6. Az adatkezelés időtartama: 

Amennyiben az érintett nem kerül felvételre, az adott toborzás-kiválasztási folyamatban az adott állásajánlat lezárásával anonimizálásra kerülnek a személyes adatok, kivéve, ha az érintett a jelentkezése során a 3.1.2.2. pontban foglalt adatkezelési cél esetén az adatai további kezeléséhez hozzájárulását adta. Ebben az esetben csak a 3.1.4. pontban kezelt adatait kezeljük a jelentkezésétől számított 12 hónapig. Amennyiben a toborzás-kiválasztási eljárás sikeres és munkaszerződés kötésére kerül sor, akkor a szerződéskötés során az érintetteket külön tájékoztatjuk a személyes adatainak a kezeléséről.

Az Állásajánlat lezárásával a statisztikai célból kezelt adat már nem köthető az érintetthez, az Adatkezelő rendszerében ezt követően már csak számosított adatokat lát arról, hogy milyen csatornákon keresztül érte el a leendő munkavállalót.

7. Az adatkezelés módja: elektronikus.

8. Az adatok megismerésére jogosult személyek köre: Adatkezelő kiválasztás-toborzásban résztvevő munkavállalói, az érintett szervezeti egység vezető, a vezető tisztségviselő. 

9. Adattovábbítás címzettje: 

• a Magyar Vagon Befektetési Vagyonkezelő Zrt., a Ganz-MaVag International Kft. és a Ganz-MaVag Invest Zrt. adatkezelők esetén az adattovábbítás címzettje az Affidea Magyarország Egészségügyi Szolgáltató Kft. (székhely: 1138 Budapest, Föveny utca 4-6., cégjegyzékszám: Cg. 01-09-078533), aki elvégzi a munkaviszony létesítéséhez szükséges munkaköri orvosi/egészségügyi alkalmassági vizsgálatot.

• a Magyar Vagon Vasúti Kft., a Magyar Vagon Dunakeszi Kft. és a Magyar Vagon Business Solutions Kft. esetén az adattovábbítás címzettje a Vasútegészségügyi Nonprofit Közhasznú Kft. (székhely: 1062 Budapest, Podmaniczky u. 109., cégjegyzékszám: Cg. 01-09-919878) aki elvégzi a munkaviszony létesítéséhez szükséges munkaköri orvosi/egészségügyi alkalmassági vizsgálatot.

4. Adatbiztonsági intézkedésekről szóló tájékoztatás

• Adatkezelő az Adatfeldolgozó közreműködésével megteszi azokat a technikai és szervezési intézkedéseket:

1. amelyek ahhoz szükségesek, hogy az informatikai rendszerek az Informatikai biztonsági szabályzatban (IBSZ) foglaltaknak megfelelően működjenek;

2. amellyel biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az informatikai rendszereket, azok funkcióit és az általuk kezelt adatokat;

3. amellyel gondoskodik az adatok mentéséről és archiválásról.

• Az Adatkezelő betartja azokat az eljárási szabályokat, amelyek az adatkezelésre vonatkozóan a 7. pontban meghatározott jogszabályokban foglalt előírások érvényre juttatásához szükségesek. Ezen jogszabályok betartását az Adatkezelő az Adatfeldolgozótól is elvárja a GDPR 28. cikk (3) bekezdés alapján közöttük létrejött adatfeldolgozási szerződés alapján. 

• Az Adatkezelő az elektronikusan kezelt adatállományokat az Adatfeldolgozó útján a vírusellenőrzésnek és egyéb biztonsági szűréseknek veti alá.

• Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:

1. az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);

2. hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);

3. változatlansága igazolható legyen (adatintegritás);

4. csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (az adat bizalmassága).

5. Az érintettek jogai és jogérvényesítési lehetőségei

1. A tájékoztatás kéréséhez való jog

Az érintett tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, valamint az adatkezelés korlátozását. Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozók nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi feladatok ellátásával megbízott munkavállaló elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az érintett személyes adatait, illetve az érintettet az adatkezeléssel összefüggő jogairól. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt - túlzó, az Adatkezelő megtagadhatja a kérelem alapján történő intézkedést. Az Adatkezelő mindaddig megtagadhatja az érintetti jogainak gyakorlására irányuló kérelem teljesítését, ameddig az érintettet kétséget kizáróan nem tudja azonosítani.

2. Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. 

A hozzáférés joga alapján érintett jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon: 

• adatkezelés célja, 

• az érintett személyes adatok kategóriái, 

• az adatkezelés időtartama, 

• arról, hogy kik és milyen célból kapják vagy kapták meg az érintett személyes adatait, 

• az érintett adatkezeléssel összefüggő jogai, 

• a felügyeleti hatósághoz címzett panasz benyújtásának joga. 

Az érintett kérésére az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait - rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő költségtérítést állapíthat meg. 

3. Hozzájárulás visszavonásához való jog

Az érintett bármikor korlátozás nélkül visszavonhatja az adatkezeléshez adott hozzájárulását. Amennyiben az érintett visszavonja a hozzájárulást, úgy az adatkezelő a hozzájárulás alapján kezelt személyes adatokat törli. Tájékoztatjuk az érintettet, hogy a hozzájárulás visszavonása nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét.

4. Az adatok módosításához, helyesbítéséhez és kiegészítéséhez való jog 

Az érintett az 1. pontban megadott elérhetőségen keresztül kérheti a rá vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését. Adatkezelő a helyesbítésről értesíti az érintettet.

5. Az adatok törléséhez való jog („elfeledtetéshez való jog”)

Az érintett kérheti a személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha az érintett visszavonja hozzájárulását, ha azok adatok kezelése jogellenes, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte. Adatkezelő a személyes adatok törléséről értesíti az érintettet. Az Adatkezelő a személyes adatokat nem törli, ha azok az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítéséhez, továbbá jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek.

6. Az adatok kezelésének korlátozásához való jog

Az Adatkezelő bármely elérhetőségén kérheti, hogy a személyes adatainak kezelését az Adatkezelő korlátozza amennyiben: 

• az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét); 

• az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését és kéri azok felhasználásának korlátozását; 

• az adatkezelés célja megszűnt, de az érintettnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

A korlátozás addig tart, amíg azt az érintett által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az érintett hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeljük. Az Adatkezelő az érintett kérésére történt korlátozás feloldásáról az érintettet előzetesen tájékoztatja. 

7. Jogorvoslathoz való jog 

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet: 

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság 

Székhely: 1055 Budapest, Falk Miksa u. 9-11.

Postacím: 1363 Budapest, Pf. 9. 

Telefon:  +36 (1) 391-1400 / +36 (30) 683-5969 / +36 (30) 549-6838

Telefax:  +36 (1) 391-1410

E-mail:  ugyfelszolgalat@naih.hu

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye, illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

Amennyiben az adatkezeléssel kapcsolatban az Adatvédelmi tájékoztatóban foglaltakon kívül további információra van szüksége, akkor az Adatkezelő 1. pontban megadott elérhetőségén keresztül kérhet tájékoztatást.

Ha az érintettnek a személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezeléséről tájékoztatást szeretne kérni, akkor azt az adatvédelmi feladatok ellátásával megbízott munkavállalónál az adatvedelem@mavag.hu elérhetőségen teheti meg.

6. Releváns jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR),

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),

• A munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.);

• A munkaköri, szakmai, illetve személyi higiénés alkalmasság orvosi vizsgálatáról és véleményezéséről szóló 33/1998. (VI. 24.) NM rendelet;

• a vasúti közlekedés biztonságával összefüggő munkaköröket betöltő munkavállalókkal szemben támasztott egészségügyi követelményekről és az egészségügyi vizsgálat rendjéről szóló 203/2009. (IX. 18.) Korm. rendelet.

Hatályos: 2025. … hónap …nap

Magyar Vagon Befektetési Vagyonkezelő Zrt.

Ganz-MaVag International Kft.

Magyar Vagon Business Solutions Kft.

Magyar Vagon Vasúti Kft.

Magyar Vagon Dunakeszi Kft.

Ganz-MaVag Invest Zrt.

Közös Adatkezelők