Adatkezelési tájékoztató

Komplex Személyiség- és Kompetenciakérdőív (KSK)
Elérhető: ksk-core.hu

Kitöltendő mezők. A [KITÖLTENDŐ: …] jelölés olyan adatot jelöl, amely a repóból nem volt kiolvasható. Ezek nélkül a tájékoztató nem tehető közzé.

0. Amit ez a tájékoztató elöljáróban kimond

A KSK adatkezelése két, egymással nem beszélő rendszerre bomlik. Ennek az a következménye, hogy a mérési oldal soha nem lát nevet vagy e-mail-címet, az azonosítási oldal pedig soha nem lát kérdőívválaszt. Ez a szolgáltatás legfontosabb adatvédelmi tulajdonsága, és a jelen tájékoztató 4. pontja részletesen leírja.

Ugyanakkor:

Ez pszeudonimizálás, nem anonimizálás. A mérési oldal átlátszatlan azonosítót lát, nem nevet — de ez az azonosító a Szolgáltató oldalán összekapcsolható az azonosítási rendszer fiókjával. A válaszok ezért továbbra is személyes adatnak minősülnek a GDPR értelmében, és Önt megilletik az érintetti jogok. A Szolgáltató nem állítja, hogy a válaszok anonimizáltak lennének, és a riportban sem ígér ennél többet.

1. Az adatkezelő

2. Alkalmazott jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.)
• A számvitelről szóló 2000. évi C. törvény (Számv. tv.)
• Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)

3. Milyen adatokat kezelünk, milyen célból és milyen jogalapon

3.1. Azonosítási oldal — a fiók

A fékezési sorokról két dolgot érdemes kimondani. Egyrészt a megkísérelt cím nem feltétlenül tartozik létező fiókhoz: aki próbálkozik, tetszőleges címet beírhat, akár egy harmadik személyét — ezért kerül ide lenyomat, nem nyers cím. Másrészt ezek a sorok nem a fiókhoz kötődnek, ezért a fiókadat-kivonat sem tartalmazza őket: a lenyomatból nem lehet visszakeresni, kihez tartoznak.

3.2. Mérési oldal — a kitöltés

Fontos: a szabadszöveges válaszokba Ön saját döntése alapján írhat olyan információt, amelyből azonosítható. Kérjük, hogy ezekbe a mezőkbe ne írjon harmadik személyre vonatkozó személyes adatot, és mérlegelje, mennyit ad meg magáról.

3.3. Különleges (érzékeny) adatok — az M13 modul

Az M13 „Fizikai és környezeti tűrés" modul 143 olyan tételt tartalmaz, amelynek a megválaszolása az Ön egészségi állapotára utaló információt hordozhat (pl. terhelhetőség, érzékszervi tűrés, környezeti tényezőkkel szembeni tolerancia). Ezek a GDPR 9. cikke szerinti különleges kategóriájú adatnak minősülhetnek.

Ezért:

1. Az M13 tételei külön, kifejezett hozzájárulás nélkül meg sem jelennek a felületen. Jogalap: GDPR 9. cikk (2) a) — kifejezett hozzájárulás.
2. A hozzájárulás verziózott: rögzítjük, mikor és melyik szövegverzióhoz járult hozzá.
3. A hozzájárulás bármikor, indokolás nélkül visszavonható.
4. A visszavonás törli az M13-hoz tartozó összes válaszát, és a modulhoz kapcsolódó skálák visszatérnek „nem mért" állapotba. A visszavonás a visszavonásig végzett adatkezelés jogszerűségét nem érinti.
5. Az M13 tételei soha nem kötelezők. A kihagyásuk nem akadályozza a szolgáltatás többi részének használatát.
6. A hozzájárulás megtagadása nem kerül pénzbe. Az M13 kreditbe kerülő modul, a hozzájárulást kérő tájékoztatót pedig a feloldás után látja meg először — ha itt nem járul hozzá, a modulra fordított kreditet egy kattintással visszakérheti (ÁSZF 5.1.5.). Ez nem kényelmi szolgáltatás: egy hozzájárulás, amelynek a megtagadása anyagi hátránnyal jár, nem tekinthető önkéntesnek a GDPR 4. cikk 11. pontja és a (42) preambulumbekezdés értelmében.

Kiskorúak. A szolgáltatás [KITÖLTENDŐ: 16 / 18] évesnél fiatalabb személy számára nem elérhető. Az Infotv. és a GDPR 8. cikke alapján az információs társadalommal összefüggő szolgáltatás közvetlen hozzájáruláson alapuló igénybevételéhez Magyarországon a 16. életév betöltése szükséges. Tekintettel arra, hogy a KSK különleges adatot is kezel, és pályaorientációs tartalma miatt fiatalokat is vonzhat, a Szolgáltatónak döntenie kell, hogy 16 vagy 18 évben húzza meg a határt, és ezt a felületen is érvényesítenie kell (lásd a záró megjegyzést).

3.4. Amit NEM kezelünk

• A rendszer 68 olyan tételt tartalmazott, amely közvetlenül személyes adatot kért (teljes név, pontos születési dátum, születési hely, munkahelyek felsorolása); ezek kikerültek a kérdőívből. Ami a helyükön maradt, kétféle, és mindkettőt személyes adatként kezeljük:

- négy adatlapi mező (születési év, nem, származási ország, végzettség) a Profil oldalon, a fiókhoz kötve — nem a kitöltéshez;
- 14 szabadszöveges kérdés a kérdőívben („Mi a legnagyobb erősséged?" és hasonlók). Ezekbe bármit beírhat, ezért a válaszuk soha nem kerül fel a mérési szolgáltatásra, sehol nem tárolódik tartósan, és a lap bezárásáig él (9.3.). A riportban csak akkor jelennek meg, ha Ön kéri; a rendszer ilyenkor is kitakarja belőlük a felismert azonosítókat (nevet, e-mail-címet, telefonszámot, webcímet).

• A mérési rendszer naplóiba személyes adat nem kerül.
• A rendszer állapotjelző végpontja csak azt írja ki, hogy egy környezeti változó be van-e állítva — az értékét soha.
• Marketingcélú profilalkotást nem végzünk, és az adatait harmadik félnek marketing célra nem adjuk át.

4. Hogyan épül fel a rendszer — a kétrekeszes modell

   MÉRÉSI OLDAL                     AZONOSÍTÁSI OLDAL
   ─────────────                    ─────────────────
   válaszok, skálák, statisztika    e-mail, jelszó, kredit, számla
   SOHA nem lát személyes adatot    SOHA nem lát választ
              ▲                                │
              │        aláírt JWT:             │
              └──  subjectId (átlátszatlan) ───┘
                   ent[] (modulkódok)

• A két rendszer külön adatbázis-sémában, külön adatbázis-felhasználóval fut; az elválasztást adatbázis-szinten is kikényszerítjük.
• A két rendszer között kizárólag egy aláírt token utazik, amely egyetlen átlátszatlan azonosítót és a kifizetett modulok listáját tartalmazza. Nevet, e-mail-címet nem.
• Automatizált tesztkészlet ellenőrzi, hogy a mérési API kimenő adatai, adatbázis-kiírása és naplósorai nem tartalmaznak személyes adatot. Ez a tesztkészlet a folyamatos integráció része: minden feltöltésnél és minden összefésülési kérelemnél lefut, valódi adatbázison.
• Végponti füstteszt valódi böngészőben ellenőrzi, hogy a kitöltés közben egyetlen kimenő kérés sem visz személyes adatot.

A riport két fele — a mérési adat és a személyes mezők — kizárólag az Ön eszközén, a böngészőben találkozik. Az Anonim riportváltozatból minden személyes mező és a „Saját szavaid" fejezet kimarad, a mérési tartalom azonban bitre azonos a Normál változatéval; ezt a két változat ellenőrző kódjának egyezése bizonyítja.

5. Automatizált döntéshozatal és profilalkotás

5.1. A KSK profilalkotást végez: a válaszaiból skálapontszámokat, majd 3 062 foglalkozásprofilra vonatkozó illeszkedési rangsort állít elő. Ezt Ön kifejezetten ezért veszi igénybe.

5.2. A GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést a Szolgáltató nem hoz. A KSK eredménye önismereti visszajelzés: a rendszer nem utasít el, nem vesz fel, nem minősít alkalmatlannak, és semmilyen döntést nem közöl harmadik féllel.

5.3. A KSK jelenleg nem validált pszichometriai eszköz. A rendszer belső validációs kapuja zárva van: nincs mögötte megbízhatósági, teszt-reteszt vagy kritériumvizsgálat. Az eredmények nem használhatók kiválasztási, alkalmassági vagy egészségügyi döntés alapjaként. Ezt a korlátozást a riport minden változata feltünteti.

5.4. A rendszer nem pótol hiányzó adatot. Ahol nincs elég válasz, ott nem becslés és nem átlag szerepel, hanem „nem mért" jelölés a hiány okával együtt — a riport záró táblázata területenként felsorolja, mi nem került mérésre és mi kellene hozzá. A 60% alatti lefedettségű skála nem kap pontszámot, és a foglalkozás-illesztésből is kimarad — a kieső súly a megbízhatósági jelzésen látszik.

5.5. A validitási index nem alkalmassági ítélet, és nem Önről szóló pontszám: azt jelzi, mennyire tekinthetők hihetőnek a többi szám. Négy, egymástól független jelzésből áll össze: figyelmi ellenőrzők, konzisztencia-párok, szociális kívánatosság, valamint a választásos és az önjellemző kérdések sorrendjének eltérése. Egy jelzés csak akkor kerül bele, ha elég megfigyelés áll mögötte: kevés adatból a rendszer nem mond ítéletet. Ha egyetlen jelzés sem mérhető, a riport fedőlapja ezt kiírja („nem elvégezhető").

5.6. Ha nem ért egyet a riport eredményével, kérheti annak felülvizsgálatát a [KITÖLTENDŐ: e-mail-cím] címen; a Szolgáltató a kérést emberi közreműködéssel bírálja el.

6. Adatfeldolgozók és címzettek

Hatósági címzett: a Szolgáltató a kiállított számlákról a Nemzeti Adó- és Vámhivatal felé az Online Számla rendszerben jogszabályi kötelezettség alapján adatot szolgáltat. A NAV nem adatfeldolgozó, hanem önálló adatkezelő.

Az adatfeldolgozók az Ön kérdőívválaszaihoz nem férnek hozzá, kivéve a tárhelyszolgáltatót, amely a tárolás technikai keretét biztosítja.

Harmadik országba történő adattovábbítás: [KITÖLTENDŐ: nincs / van — ha van, meg kell nevezni a garanciát: megfelelőségi határozat vagy általános szerződési feltételek (SCC)]. A Resend igénybevétele esetén ezt tisztázni kell.

7. Megőrzési idők és a törlés

7.0. A félbehagyott kitöltés megőrzési ideje. Ha Ön egy kitöltést elkezd,
de nem fejez be, a Szolgáltató alapértelmezés szerint 3 hónapig őrzi meg a
hozzá tartozó válaszokat. A határidő az Ön utolsó bejelentkezésétől
számít: minden belépéssel újraindul. Ha a megadott ideig egyszer sem lép be, a
félbehagyott kitöltés válaszai törlődnek.

A megőrzési idő a Profil → Beállítások oldalon 6 vagy 12 hónapra
állítható. A hosszabbítás kreditbe kerül (6 hónap: 1 kredit, 12 hónap: 2
kredit, a különbözet fizetendő); a rövidítés ingyenes, a korábban levont
kredit azonban nem jár vissza.

A befejezett kitöltésre ez a határidő nem vonatkozik. Azt Ön kreditért
oldotta fel; egy megőrzési határidő nem veheti el, amit megvásárolt. Törölni
természetesen bármikor kérheti (17. cikk), és az azonnal hatályos.

Ha az adatkezelés korlátozását kérte (18. cikk), a Szolgáltató a
félbehagyott kitöltését sem törli a határidő lejártával: a korlátozás
alatt a tárolás marad az egyetlen megengedett művelet, a törlés maga is
további kezelés volna. A korlátozás feloldásával a határidő újra érvényesül.

Ön a kitöltés válaszait bármikor fájlba is mentheti a Profil →
Beállítások oldalon, és később visszatöltheti. Ez a fájl az Ön eszközén
marad, a Szolgáltató nem tárolja, és nem tartozik hozzá megőrzési határidő. A
fájl csak a pontozható válaszokat tartalmazza — nevet, születési adatot és
szabadszöveges választ nem.

7.1. A fiók törlésekor a Szolgáltató törli:

• a fiókadatokat (e-mail-cím, jelszólenyomat),
• az összes kérdőívválaszt, skálapontszámot és illesztési eredményt,
• a szabadszöveges válaszokat,
• az átlátszatlan azonosító és a fiók közötti kapcsolatot.

7.2. A fiók törlése után is megmarad, jogi kötelezettség alapján:

7.3. A megőrzött bizonylatokból a Szolgáltató a kérdőívválaszokhoz nem tud visszakövetkeztetni: a számlázási adat az azonosítási oldalon, a válaszok a mérési oldalon élnek, és a fiók törlésével a kettő közötti kapcsolat megszűnik.

7.4. A riport azon példányai, amelyeket Ön letöltött, kinyomtatott vagy megosztott, az Ön birtokában maradnak; ezek törlésére a Szolgáltatónak nincs ráhatása.

7.5. A tételszintű statisztika a törlés után is megmarad. A mérési oldal tételenként vezet egy összesítést (hányan válaszoltak a tételre, mi az átlag és a szórás, hogyan függ össze a tétel a saját skálájával). Ez nem az Ön válasza, hanem a válaszadók összessége — a kérdőív minőségének méréséhez kell, és ebből dől el, hogy egy tétel bent maradhat-e. Összesítés csak olyan tételre készül, amelyre legalább 5 kitöltő válaszolt; ennél kevesebből nem keletkezik sor, és ha egy tétel elemszáma — például törlések után — a küszöb alá esik, a korábbi sora törlődik. A Szolgáltató nem állítja, hogy ez az összesítés visszafejthetetlen volna: azt állítja, hogy egyetlen kitöltő válasza sem áll benne önmagában.

8. Adatbiztonság

A Szolgáltató a következő intézkedéseket alkalmazza:

• Séma- és jogosultságszintű elválasztás a mérési és az azonosítási rendszer között.
• Jelszavak kriptográfiai lenyomatként tárolva; a Szolgáltató a jelszavát nem ismeri és nem tudja visszaállítani.
• Aláírt token a két rendszer között; a token feloldása monoton — egy elavult token legfeljebb kevesebbet enged, sosem többet.
• Titkosított kapcsolat (HTTPS) minden adatátvitelnél.
• Automatizált, kötelező tesztkapuk: minden telepítés előtt lefut a kötelező tesztkapu, a böngészős akadálymentességi audit (WCAG 2.1 AA) és a végponti füstteszt; ezen belül külön tesztkészlet őrzi a személyes adat elszivárgása ellen.
• Korlátozott hozzáférés: az éles adatokhoz kizárólag az üzemeltetésért felelős személy fér hozzá.

Adatvédelmi incidens esetén a Szolgáltató azt nyilvántartásba veszi, és — ha az incidens valószínűsíthetően kockázattal jár — 72 órán belül bejelenti a NAIH-nak, magas kockázat esetén Önt is tájékoztatja.

9. Sütik és helyi tárolás

9.1. Működéshez feltétlenül szükséges tárolás. A rendszer a böngészője helyi tárolójában (localStorage) az alábbiakat tárolja — ez a felsorolás teljes:

Ezekhez hozzájárulás nem szükséges, mert nélkülük a szolgáltatás nem működik. Kijelentkezéskor a fiókjához tartozó bejegyzések törlődnek (9.2.). Ha a helyi tároló nem érhető el (privát/inkognitó mód, megtelt tároló), a rendszer működik, de ezek az adatok csak a lap bezárásáig élnek.

9.2. A kitöltését a böngészője NEM őrzi meg. A kérdésekre adott, pontozható válaszai a fiókjához kötve a mérési szolgáltatásnál tárolódnak, nem ezen az eszközön. Ennek két következménye van, és mindkettő szándékos:

• bármelyik gépen ott folytathatja, ahol abbahagyta, és aki Ön után használja ugyanezt a böngészőt, nem fér hozzá a kitöltéséhez;
• kijelentkezéskor minden, a fiókjához tartozó helyi adat törlődik az eszközről.

9.3. Ami mégis csak az eszközön él. A szabadszöveges válaszai, az adatlap személyes mezői és a riportba írt megszólítása soha nem kerülnek a mérési szolgáltatáshoz. Az adatlap mezőit a fiókja őrzi (személyi rekesz); a szabadszöveges válaszok viszont sehol nem tárolódnak tartósan — ezek a lap bezárásáig élnek.

9.4. Ha a válaszai nem érnek fel a szerverre (nincs hálózat, lejárt munkamenet), a rendszer tartós figyelmeztetést jelenít meg. Ilyenkor a lap bezárása a fel nem küldött válaszok elvesztésével jár.

9.5. Analitikai és marketingsütik: [KITÖLTENDŐ: a Szolgáltató nem használ / használ — ha igen, meg kell nevezni, és hozzájárulás-kezelő (cookie banner) szükséges]. A repó alapján a rendszer harmadik féltől származó analitikát nem tartalmaz; ezt közzététel előtt ellenőrizni kell.

10. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét a [KITÖLTENDŐ: e-mail-cím] címre küldheti; a Szolgáltató legfeljebb 1 hónapon belül válaszol (indokolt esetben ez további 2 hónappal meghosszabbítható, erről tájékoztatjuk).

A kérelem díjmentes, kivéve, ha nyilvánvalóan megalapozatlan vagy túlzó.

11. Jogorvoslat

11.1. Panasz a Szolgáltatónál: [KITÖLTENDŐ: e-mail-cím]

11.2. Felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

11.3. Bírósági jogorvoslat: Ön a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.

12. A tájékoztató módosítása

A Szolgáltató jelen tájékoztatót módosíthatja. Lényeges módosításról a hatálybalépést megelőzően legalább 15 nappal e-mailben és a Honlapon értesítjük. A korábbi verziók a Honlapon archiválva elérhetők maradnak.

Jelen tájékoztató a KSK 2026. augusztus 16-i belső összefoglalója alapján készült. Közzététel előtt adatvédelmi szakértői átnézése szükséges, és el kell készülnie az adatvédelmi hatásvizsgálatnak (DPIA).