Hogyan kezeljük az adataidat
Ez a tájékoztató elmondja, milyen adatokat gyűjtünk a mini360 használata során, mire használjuk őket, meddig őrizzük meg, kik a feldolgozóink, és milyen jogaid vannak. Ha bármi nem világos, írj a daniel@y2y.hu címre.
01Ki kezeli az adataidat
02Milyen adatokat gyűjtünk
Értékelt (akire a 360 készül):
- Név, emailcím
- Egyedi privát link (token)
- Időbélyegek (indítás, válaszok beérkezése)
Értékelő (aki visszajelzést ad):
- Emailcím (a meghívóhoz és az emlékeztetőhöz)
- A 12 állításra adott válaszok (Likert 1-5)
- Nyílt komment-válaszok (max. 2 db)
Ajánlatkérés, coaching-érdeklődés (ha kitöltöd):
- Név, emailcím, cég, csapatméret, üzenet
Google Analytics (csak hozzájárulásod után):
- Anonimizált IP-cím, oldalmegtekintés, eszköz- és böngészőtípus, hozzávetőleges régió
Nem gyűjtjük: az értékelő nevét vagy beosztását - a válaszok az értékelt számára teljesen anonimak. A válaszaid soha nem jutnak el a Google-höz. Biztonsági célból rövid ideig naplózzuk a kérések IP-címét és időpontját (visszaélés-védelem).
03Mire használjuk
Az értékelő válaszaiból a GROUND vezetői modell alapján aggregált pontszámokat számolunk, amiket az értékelt egy privát felületen néz meg - egyéni választ soha nem mutatunk.
Az emailcímeket kizárólag a meghívók, emlékeztetők és visszaigazolások kiküldésére használjuk. Az ajánlatkérést és a coaching-érdeklődést a megkeresés megválaszolására.
A Google Analytics anonimizált használati statisztikáját arra, hogy megértsük, hogyan használják az eszközt - hirdetési funkciók nélkül.
Soha nem: HR-rendszerben szelekciós szempontként, a vezetőddel megosztva, teljesítményértékelésre.
04Milyen jogalapon
A saját önkéntes hozzájárulásod - GDPR 6. cikk (1) bekezdés a) pont. Az értékelt a hozzájárulás-jelölőnégyzettel és a 360 elindításával, az értékelő a kérdőív beküldésével, az ajánlatkérő és a coaching-érdeklődő az űrlap beküldésével, a mérés esetében a süti-sáv „Elfogadom a mérést” gombjával adja meg.
A biztonsági naplók (IP-cím, időbélyeg) a Y2Y jogos érdeke alapján készülnek - GDPR 6. cikk (1) bekezdés f) pont - a visszaélések megelőzésére.
A hozzájárulás bármikor visszavonható a daniel@y2y.hu címen vagy a süti-beállítás törlésével - a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
05Hol és meddig tároljuk
A 360 adatai (válaszok, emailcímek) az EU-n belül maradnak. A tranzakciós emaileket a Resend, az anonimizált használati statisztikát a Google dolgozza fel; harmadik országba történő továbbításnál az EU által elfogadott garanciák (általános szerződési feltételek, illetve az EU-USA Data Privacy Framework) érvényesek. Az értékelt bármikor kérheti a 360-ja és minden hozzá tartozó adat azonnali törlését.
06Kinek továbbítjuk
Senkinek - sem a HR-csapatnak, sem a vezetődnek, sem külső partnernek. Az értékelő anonim válaszait csak az értékelt látja (aggregálva, legalább 3 válasz után). Az adatokhoz csak a Y2Y titoktartásra kötelezett munkatársai férnek hozzá, rendszerüzemeltetési célból.
Adatfeldolgozóink, akik a szolgáltatás működtetéséhez kellenek: Netlify (hosting, EU CDN), Supabase (adatbázis, EU-régió), Resend (tranzakciós email: meghívók, emlékeztetők, visszaigazolások), Google Analytics 4 (csak hozzájárulás után; anonimizált IP; hirdetési funkciók nélkül).
Egy kivétel: ha az értékelt kifejezetten kéri, az ICF-akkreditált Y2Y coach is láthatja az aggregált riportot a coaching-beszélgetés céljából.
07Automatizált döntéshozatal
Nem hozunk automatizált döntést rólad, és nem készül joghatással járó profilalkotás. A pontszámokat egyszerű számtani átlaggal számoljuk; a végső értelmezést ICF-akkreditált emberi coach végzi, ha igénybe veszed.
Élő AI-modell (ChatGPT, Claude stb.) nem szerepel a kitöltési, az aggregációs vagy a riportkészítési folyamatban.
08Milyen jogaid vannak
Kérelmedre 30 napon belül válaszolunk. Cím: daniel@y2y.hu
09Hatósági panasz - NAIH
Bírósági jogorvoslathoz is jogod van - a lakóhelyed szerinti törvényszéken.