Adatkezelési Tájékoztató
Jogi tervezet · 2026. október 21. · Szolgáltatói adatokkal és jogi felülvizsgálattal véglegesítendő.
1. Adatkezelő és hatály
Adatkezelő: a HotelJob AI szolgáltatójának teljes neve, székhelye, nyilvántartási száma, adószáma és adatvédelmi kapcsolattartási e-mailje közzététel előtt kitöltendő. E tájékoztató 2026. október 21-i tervezet; a tényleges adatfeldolgozói szerződések, régiók és megőrzési idők ellenőrzése nélkül nem tekinthető véglegesnek. A szolgáltatás AI Önéletrajz-fordító és Automatizált Pályázatküldő Szoftver (SaaS) előfizetés és kapcsolatfelvételi kredit, nem munkaközvetítő ügynökség.
2. Kezelt adatok és célok
Fiók: felhasználói azonosító, e-mail és hitelesítési adatok a belépéshez. A jelszót a hitelesítési szolgáltatás kezeli, nem jelenítjük meg. CV: név, telefonszám, opcionális születési év és fotó, pozíciók, nyelvtudás, magyar tapasztalat, rendelkezésre állás, országok és szezon. Dokumentumok: generált német CV-adatok és motivációs levél. Páros jelentkezés: a megadott partneradatok. Kampány: csomag, hotelkvóta, fizetési státusz, kredit, időpontok. Postaláda: a hotel válasza, elérhetősége, magyar összefoglaló, AI-besorolás és feloldási állapot. Jogi megfelelés: az elfogadás és digitális teljesítési kérés ideje/verziója. Technikai naplók a működés és visszaélések vizsgálatát szolgálják.
3. Jogalapok
A saját fiók, CV és megrendelt pályázati szolgáltatás adatkezelésének jogalapja a GDPR 6. cikk (1) b) pont szerinti szerződéskötés előkészítése és teljesítése. Számlázás és kötelező nyilvántartások: 6. cikk (1) c) szerinti jogi kötelezettség. Biztonság, jogi igények és visszaélés-megelőzés: 6. cikk (1) f) szerinti jogos érdek, dokumentált érdekmérlegeléssel. Opcionális, külön célú adatkezelésnél a 6. cikk (1) a) szerinti hozzájárulás alkalmazható, mely visszavonható. Az ÁSZF elfogadása vagy az azonnali teljesítés kérése nem általános GDPR-hozzájárulás. Partneradatok esetén a partner megfelelő tájékoztatása, felhatalmazása és jogalapja külön biztosítandó.
4. Google Gemini API és adatminimalizálás
A német szöveget közvetlen Google Gemini API (gemini-2.5-flash) hívás készíti. A rendszer nem küldi el külön mezőként a nevet, e-mailt, telefonszámot, születési évet vagy fényképet; csak a munkatapasztalatot, pozíciót, nyelvi szintet, szezon/ország/kezdési adatot és szükség esetén a megadott partnerleírást továbbítja. A szabad szöveg még tartalmazhat személyes adatot; ne adj meg szükségtelen érzékeny vagy harmadik személyre vonatkozó információt. A Google szerződő entitása, adatfeldolgozói feltételei, megőrzése és nemzetközi garanciái a saját Google-fiók tényleges beállításai alapján véglegesítendők. Nem állítjuk, hogy a Google semmit nem tárol, vagy minden konfigurációban kizárt a modellfejlesztési felhasználás. Az EGT-ben felhasználóknak kínált API-alkalmazáshoz a Google aktuális feltételei szerinti fizetős szolgáltatás szükséges; ezt indulás előtt ellenőrizni kell.
5. Adatfeldolgozók és címzettek
Lovable Cloud biztosítja a fiókokat, az adatbázist és a privát fényképtárolást; a szerződő entitás, hostingrégió és alfeldolgozók listája a tényleges szerződés alapján kitöltendő. Google: német szöveggenerálás. A saját adataikhoz csak az érintett és a szükséges, jogosult szolgáltatói működtetők férhetnek hozzá. Instantly tervezett e-mail-szolgáltató, jelenleg nem aktív: aktiváláskor a pályázati adatok és hotel válaszok kezelése, megőrzése és szerződéses garanciái hozzáadandók. A fizetési szolgáltató még nincs bekötve; kártyaadatot jelenleg nem kezelünk. Az éles küldésnél a kiválasztott hotelek önálló adatkezelők lehetnek, saját felvételi céljukkal és tájékoztatásukkal.
6. Nemzetközi adattovábbítás
Az AI- és hosting-szolgáltatók az EGT-n kívül is feldolgozhatnak adatokat. Az adatkezelő indulás előtt azonosítja az érintett országokat, és ellenőrzi a GDPR V. fejezete szerinti jogalapot: alkalmazható megfelelőségi határozat, vagy általános szerződési feltételek és szükséges kiegészítő garanciák. A tanúsítások és szerződések tényleges fennállását ellenőrizni kell; pusztán a szolgáltató neve nem jelent megfelelő garanciát.
7. Tárolás és biztonság
A felhasználói adatok a saját fiókhoz kapcsolódnak; a privát fotóhoz időben korlátozott aláírt URL használható. A fénykép nem nyilvános. A hozzáférési szabályok a saját profil olvasását és módosítható mezőit korlátozzák; fizetési státuszt és krediteket a felhasználó nem írhat át. A kulcsok szerveroldali titkok. A PDF a felhasználó böngészőjében készül és onnan tölthető le; a letöltött fájl további biztonságáért a felhasználó is felel. Teljesen kockázatmentes internetes adatkezelés nem garantálható. Adatvédelmi incidens esetén a GDPR szerinti értékelés, szükséges hatósági bejelentés és érintetti tájékoztatás történik.
8. Megőrzés és törlés
A profil, CV és partneradat a szolgáltatás nyújtásához szükséges ideig kezelhető, a fiók lezárása vagy törlési kérelem után a szükségtelen adat törlendő. A konkrét inaktivitási idő, mentések törlési ciklusa, fotó- és kampányadat-megőrzés a közzététel előtt dokumentálandó és technikailag beállítandó; automatikus törlést jelenleg nem ígérünk. Számviteli bizonylatoknál a vonatkozó magyar szabályok szerint jellemzően 8 év megőrzés szükséges. Panaszoknál és jogi igényeknél a vonatkozó kötelező/igényérvényesítési idő irányadó, szűkített hozzáféréssel. A Google és későbbi e-mail-szolgáltató megőrzési idejét a szerződésük alapján külön kell megadni.
9. Érintetti jogok
Kérheted a hozzáférést és másolatot, a pontatlan adatok helyesbítését, a jogszabályi feltételek szerinti törlést, korlátozást és hordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Hozzájárulást bármikor visszavonhatsz; ez nem érinti a visszavonás előtti jogszerű kezelést. A kérést a véglegesítendő adatvédelmi kapcsolattartóhoz lehet elküldeni. A válasz főszabály szerint egy hónapon belül érkezik; indokolt esetben a GDPR szerinti hosszabbításról tájékoztatás jár. Kétség esetén azonosítás kérhető, arányosan és szükségtelen okmánymásolat nélkül.
10. Automatizált feldolgozás
Az AI dokumentumot ír, fordít és később hotelválaszokat kategorizálhat. Ez nem munkáltatói felvételi döntés; a felhasználó maga választja a feloldandó választ és maga dönt a munkavállalásról. A besorolás hibás lehet; érdemi felülvizsgálat és panaszlehetőség biztosítandó. A szolgáltatás nem végez kizárólag automatizált, önmagában joghatással vagy hasonlóan jelentős hatással járó munkáltatói döntést.
11. Sütik, belépési tárolók és külső betűtípus
A működéshez szükséges belépési tárolók a fiók munkamenetét tartják fenn. Marketing- vagy követősütit e változat nem vezet be. A weboldal Google Fonts betűtípust használ, melynek betöltésekor a Google technikai adatot, például IP-címet kaphat; a pontos jogalap és hostingmód közzététel előtt ellenőrizendő. Opcionális analitika vagy reklám bevezetésekor külön, előzetes tájékoztatás és szükség esetén hozzájárulás kell. A Gemini API-kulcsot nem tároljuk a böngészőben.
12. Panasz és felügyeleti hatóság
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; https://www.naih.hu. Bírósági jogorvoslat is kérhető. A tájékoztató változásáról a szolgáltató a jelentős adatkezelési módosítás előtt megfelelően tájékoztat; új célhoz szükség esetén új jogalapot és hozzájárulást biztosít.