| Verzió | Hatályos | Változások |
|---|---|---|
| 1.0 | 2026. 01. 01. – 2026. 07. 19. | Első közzétett verzió. Archivált változata: hireify.hu/privacy-v1.html |
| 2.0 | 2026. 07. 20-tól | A már megszűnt William demonstrációs oldalra vonatkozó rendelkezések törlésre kerültek; a Chrome-bővítmény béta-állapotának pontosítása; a Freshdesk ügyfélszolgálati rendszer bevezetésének feltüntetése; az adatkezelői és adatfeldolgozói szerepek pontosítása; elavult jogszabályi hivatkozások törlése; az érintetti jogok aktualizálása. |
A hireify.hu weboldalon és a lenti elérhetőségeken keresztül megvalósuló, e tájékoztatóban leírt adatkezelések tekintetében az adatkezelő:
Adatkezelő: Hireify Kft.
Székhely: 2045 Törökbálint, Kossuth Lajos utca 40.
Nyilvántartó cégbíróság: Budapest Környéki Törvényszék Cégbírósága
Cégjegyzékszám: 13-09-190859
Adószám: 14433070-2-13
E-mail: hello@hireify.hu
Honlap: hireify.hu
Telefon: +36 30 900 0367
Panaszkezelés: +36 30 900 0367, hello@hireify.hu
Az adatkezelői és az adatfeldolgozói szerep e tájékoztatóban mindig az adott adatkezelési folyamathoz kötötten kerül meghatározásra: az adatkezelő az, aki az adott adatkezelés céljait és eszközeit meghatározza; az adatfeldolgozó az adatkezelő nevében, annak dokumentált utasításai alapján jár el.
E tájékoztató hatálya kiterjed:
Az alábbi táblázat összefoglalja, honnan érkeznek a személyes adatok, mely rendszer kapja meg őket, kik férhetnek hozzájuk, meddig maradnak meg, és történik-e továbbítás. A részletes szabályokat a hivatkozott fejezetek tartalmazzák.
| Adat forrása | Hova kerül | Ki fér hozzá | Meddig | Továbbítás |
|---|---|---|---|---|
| Weboldal-látogatás technikai adatai (6. fejezet) | A Hireify saját, Magyarországon üzemeltetett webszervere | Az üzemeltetésben részt vevő munkatársak és szerződött üzemeltető partnerek (8. fejezet) | Az üzemeltetéshez és a biztonsághoz szükséges, korlátozott ideig | Nincs |
| Demó- és ajánlatkérő űrlap (5. fejezet) | E-mailben a hello@hireify.hu címre, amely a Freshdesk rendszerbe fut be (EU-adatközpont) | A Hireify Kft. értékesítési és ügyfélkapcsolati munkatársai | Célhoz kötötten, legfeljebb az utolsó érdemi kapcsolattól számított 5 évig (4. fejezet) | Szerződéskötés esetén a Hireify ATS Zrt. részére (5. fejezet) |
| A hello@hireify.hu címre írt levelek (4. fejezet) | Freshdesk rendszer (EU-adatközpont) | A Hireify Kft. ügyfélkapcsolati munkatársai | Célhoz kötötten, legfeljebb az utolsó érdemi kapcsolattól számított 5 évig (4. fejezet) | Szerződéskötés esetén a Hireify ATS Zrt. részére (5. fejezet) |
| Betűtípus-letöltés a weboldal megnyitásakor (7. fejezet) | Google Fonts (Google-szerverek) | A Google adatkezelési szabályai szerint | Harmadik országbeli (USA) továbbítás előfordulhat |
A hello@hireify.hu címre érkező levelek a Freshdesk ügyfélszolgálati rendszerbe kerülnek, amely a levelekből hibajegyet vagy kommunikációs rekordot hoz létre. A rendszer nem kizárólag műszaki hibajegyekre szolgál; ezen keresztül történik:
| Adatkezelési helyzet | Jogalap |
|---|---|
| Általános érdeklődés és üzleti kommunikáció | GDPR 6. cikk (1) f) — jogos érdek |
| Saját nevében szerződést előkészítő természetes személy megkeresése | GDPR 6. cikk (1) b) — szerződés megkötését megelőző lépések |
| Meglévő szerződés teljesítésével kapcsolatos ügyintézés | GDPR 6. cikk (1) b), illetve jogi személy ügyfél kapcsolattartója esetén 6. cikk (1) f) |
| Jogszabályban előírt megőrzés (pl. számviteli bizonylat) | GDPR 6. cikk (1) c) — jogi kötelezettség |
| Jogi igények előterjesztése, érvényesítése, védelme | GDPR 6. cikk (1) f) — jogos érdek |
A jogos érdek megnevezése: a Hireify Kft. jogos érdeke a hozzá érkező megkeresések, támogatási igények és üzleti kommunikáció hatékony, nyomon követhető és dokumentált kezelése. Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (12. fejezet).
A Freshdesk rendszerben automatikus törlési szabály jelenleg nincs beállítva; a megőrzés az alábbi, az adatkezelő által érvényesített elvek szerint történik:
A hireify.hu weboldalon (például a Demó és árak oldalon vagy a főoldal változatain) elérhető űrlapokon bemutató (demó) és ajánlat kérhető. Az űrlapon megadott adatokat a weboldal szervere nem tárolja adatbázisban: azokat e-mail-üzenetként a hello@hireify.hu címre továbbítja, amely a 4. fejezet szerinti Freshdesk rendszerbe fut be; a további kezelésre a 4. fejezet szabályai irányadók.
Érintettek: érdeklődők és vállalati kapcsolattartók.
A kezelt adatok köre:
Az adatkezelés céljai:
Jogalap: ha az érintett saját nevében készít elő szerződést, a GDPR 6. cikk (1) b) pontja (a szerződés megkötését megelőző lépések); egyébként — így vállalati kapcsolattartó esetén — a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a megkeresés megválaszolása és az üzleti kapcsolat kialakítása).
Visszaélés-védelem: az űrlap automatizált (bot-) beküldés elleni védelmet alkalmaz (rejtett csapdamező), valamint IP-cím alapú gyakoriságkorlátozást. A gyakoriságkorlátozáshoz az IP-cím kizárólag a szerver memóriájában, körülbelül egy percig kerül kezelésre; a beküldés ténye és az IP-cím a szerver naplójában is rögzül (6. fejezet).
Címzett — a Hireify ATS Zrt.: a demóigénylések fogadását és az első kapcsolatfelvételt a Hireify Kft. végzi. Amennyiben az érdeklődő által igényelt szolgáltatásra az ajánlatot a Hireify ATS Zrt. adja, illetve a szerződés a Hireify ATS Zrt.-vel jön létre, az érdeklődő kapcsolattartási adatai és az egyeztetési előzmények az ajánlatadás és a szerződés előkészítése céljából átadásra kerülnek a Hireify ATS Zrt. mint önálló adatkezelő részére. Az átadás jogalapja a GDPR 6. cikk (1) b) pontja (az érintett kérésére történő, szerződés megkötését megelőző lépések), vállalati kapcsolattartó esetén a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (az érdeklődés hatékony kiszolgálása a cégcsoporton belül).
A weboldal megnyitásakor a kiszolgáló szerver — minden webszerverhez hasonlóan — technikai adatokat rögzít:
Az adatkezelés céljai: a weboldal működtetése; hibakeresés; információbiztonság; visszaélések és támadások felismerése.
Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke a weboldal biztonságos és megbízható üzemeltetése.
Megőrzési idő: a naplóállományok az üzemeltetéshez és a biztonsági célok eléréséhez szükséges, korlátozott ideig kerülnek megőrzésre, ezt követően törlődnek vagy felülíródnak. A gyakoriságkorlátozáshoz kezelt IP-cím kizárólag a szerver memóriájában, körülbelül egy percig marad meg.
Infrastruktúra: a weboldal a Hireify saját, Magyarország területén található szerverén fut; a technikai naplók az Európai Gazdasági Térségen belül maradnak.
A hireify.hu weboldal nem használ sütiket (cookie-kat), és nem alkalmaz analitikai, marketing- vagy nyomkövető eszközt: nincs Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, beágyazott videó, chat-widget, ügyfélszolgálati widget vagy CAPTCHA-szolgáltatás. Mivel hozzájárulás-köteles süti vagy hasonló technológia nincs használatban, a weboldal süti-hozzájárulási sáv nélkül működik. Amennyiben a jövőben ilyen eszköz bevezetésre kerülne, az kizárólag előzetes hozzájárulás alapján indulhat el, és e tájékoztató ennek megfelelően módosul.
A weboldal a böngésző helyi tárolójában (localStorage) az alábbi, kizárólag funkcionális beállításokat tárolja. Ezek kizárólag a látogató eszközén maradnak, a szerverre nem kerülnek továbbításra, és személyazonosításra nem alkalmasak:
| Kulcs | Cél | Fél | Lejárat | Jogalap |
|---|---|---|---|---|
| hireify-lang | A választott nyelv (magyar/angol) megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) — a kért megjelenítés biztosításához szükséges funkcionális tárolás |
| hireify-mode | A választott megjelenítési mód (üzleti/kaland) megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) — a kért megjelenítés biztosításához szükséges funkcionális tárolás |
| hireify-preloader-skip | A bevezető animáció kihagyásának megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) |
| hireify-autopilot-disabled | Az automatikus bemutató-lejátszás kikapcsolásának megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) |
A weboldal betűtípusai a Google Fonts szolgáltatásból töltődnek be (fonts.googleapis.com, fonts.gstatic.com). A betűtípusok letöltésekor a látogató böngészője közvetlenül a Google szervereihez kapcsolódik, amelynek során a látogató IP-címe és a böngésző technikai adatai a Google (Google Ireland Limited, illetve Google LLC) részére továbbításra kerülnek; ennek keretében az Egyesült Államokba irányuló adattovábbítás is előfordulhat. A továbbítás garanciája az EU–USA adatvédelmi keret (EU–US Data Privacy Framework), illetve az EU általános szerződési feltételei (SCC). Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a weboldal egységes és megbízható megjelenítése). A Google adatkezeléséről: policies.google.com/privacy
A Hireify Kft. az e tájékoztató szerinti adatkezelésekhez az alábbi adatfeldolgozókat veszi igénybe:
A weboldalhoz kapcsolódó értesítő levelek küldése a Hireify-cégcsoport saját, az EGT-n belül üzemeltetett levelezőszerverén keresztül történik.
Címzett (önálló adatkezelő): Hireify ATS Zrt. — az 5. fejezetben leírt esetben, ajánlatadás és szerződéskötés céljából. A Google (Google Fonts) mint önálló szolgáltató adatkezelését a 7.3. pont ismerteti.
Az e pontban foglaltak kizárólag a Bővítmény tényleges megjelenését és az adott ügyfélnél történő aktiválását követően lépnek hatályba; addig a Bővítménnyel összefüggő ügyféloldali adatkezelés nem történik. A Bővítmény élesítésekor e tájékoztató új verziója kerül közzétételre a végleges részletekkel.
A Bővítmény a Hireify toborzástámogató rendszerhez (ATS) készült kiegészítő. Hireify ATS-fiók és bejelentkezés nélkül önállóan is használható, ilyenkor azonban kizárólag helyi boolean (logikai operátorokkal összeállított) keresések összeállítására alkalmas: ez a funkció teljes egészében a felhasználó böngészőjében fut, a Hireify részére semmilyen adat nem kerül továbbításra, és a Hireify (a Hireify Kft., illetve a Hireify ATS Zrt.) semmilyen adatot nem tárol. Bármilyen, a Hireify általi adattárolás — és az e fejezetben leírt valamennyi adatkezelési művelet — kizárólag akkor lehetséges, ha a felhasználó Hireify ATS-fiókkal bejelentkezik, és az ATS-hez kapcsolódó funkciókat használja.
A Bővítménnyel végzett, ügyféljelöltekre és felhasználókra vonatkozó adatkezelés adatkezelője a Bővítményt használó ügyfél (például munkáltató vagy munkaerő-közvetítő); az ügyféllel szerződésben álló Hireify-társaság (a Hireify Kft. vagy a Hireify ATS Zrt.) adatfeldolgozóként jár el, az ügyféllel kötött adatfeldolgozási megállapodás alapján.
A Bővítmény tartalomkezelő szkriptjei a tervek szerint az alábbi weboldalakon futnak: linkedin.com (profil-felismerés, sablon-kitöltés); profession.hu (profil-felismerés, sablon-kitöltés); github.com (profil-felismerés); mail.google.com (sablon-kitöltés); outlook.live.com, outlook.office.com, outlook.office365.com (sablon-kitöltés); facebook.com (profil-felismerés, sablon-kitöltés); meet.google.com, teams.microsoft.com (megbeszélés-észlelés, hangfelvétel).
| Engedély | Cél |
|---|---|
| storage | Helyi tárhelyen történő gyorsítótárazás (token, beállítások, jegyzetek) |
| tabs | Az aktuális fül URL-jének olvasása profil-felismeréshez |
| activeTab | Az aktív fülön lévő tartalom olvasása |
| scripting | JavaScript futtatása az oldalon (DOM-vizsgálat, gomb-beillesztés) |
| sidePanel | Oldalsáv megjelenítése a Bővítmény felületeként |
| contextMenus | Jobb kattintás menü funkciók |
| alarms | Ütemezett háttérfeladatok |
| offscreen | Háttérdokumentum hangfelvételhez |
| tabCapture | A fül hangjának rögzítése interjú-hangfelvételhez |
Az alábbi műveletek kizárólag Hireify ATS-fiókkal bejelentkezett felhasználók esetében történnek:
| Adat | Cél | Megőrzési idő |
|---|---|---|
| JWT hitelesítési token | Munkamenet fenntartása | Kijelentkezésig vagy a token lejáratáig |
| Gyorsítótárazott profilkeresési eredmények | Hálózati forgalom csökkentése | 1 perc (URL-ellenőrzés), 24 óra (tömeges ellenőrzés) |
| Felhasználói beállítások | A Bővítmény konfigurálása | A felhasználó módosításáig |
| Jegyzet-gyorsítótár | Offline hozzáférés | A következő szinkronizálásig |
A Hireify ATS rendszer opcionális naptár-integrációt kínál Google Calendar és Microsoft Outlook (Office 365) naptárakkal a bejelentkezett ATS-felhasználók számára. Célja, hogy a toborzási folyamat során ütemezett interjúk és események megjelenjenek a felhasználó naptárában, és a rendszer a felhasználó foglaltságát figyelembe vehesse az időpont-egyeztetés során. Az integráció használata kizárólag önkéntes: a felhasználó maga kezdeményezi a kapcsolódást, és bármikor leválaszthatja naptárját.
Az ügyfél szervezetén belüli használat során az adatkezelő az adott ügyfél; az ügyféllel szerződésben álló Hireify-társaság (a Hireify Kft. vagy a Hireify ATS Zrt.) adatfeldolgozóként jár el. Az egyéni felhasználó a kapcsolódásról az OAuth-jóváhagyás során maga dönt.
A naptár kapcsolása az iparági szabvány OAuth 2.0 protokollon keresztül történik: a felhasználó a Google vagy a Microsoft saját felületén hagyja jóvá a hozzáférést; a Hireify a felhasználó Google- vagy Microsoft-jelszavát soha nem kéri el és nem tárolja. A jóváhagyást követően a rendszer hozzáférési tokent (access token) és frissítési tokent (refresh token) kap.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| OAuth hozzáférési token | Naptár-API-hívások hitelesítése | Leválasztásig |
| OAuth frissítési token | Lejárt hozzáférési token megújítása | Leválasztásig |
| Szolgáltatói felhasználó-azonosító | Fiókazonosítás | Leválasztásig |
| Szinkronizált naptárak azonosítói | Mely naptárak szinkronizáltak | Leválasztásig |
| Foglaltsági adatok (esemény kezdete/vége) | Időpont-egyeztetés, foglaltság megjelenítése | Leválasztásig |
| Külső esemény-azonosítók | Szinkronizáció, duplikáció elkerülése | Leválasztásig |
| Szinkronizációs token (sync/delta token) | Inkrementális szinkronizáció | Leválasztásig |
| Webhook-regisztrációs adatok | Valós idejű naptárváltozás-értesítés | Leválasztásig |
Fontos: a rendszer a naptáresemények tartalmát (cím, leírás, résztvevők, helyszín) nem tárolja; kizárólag a foglaltsági időintervallumok és a szinkronizációhoz szükséges technikai azonosítók kerülnek mentésre.
A felhasználó a beállításokban bármikor leválaszthatja a naptárát; ekkor az OAuth-tokenek, a szinkronizált foglaltsági adatok, a webhook-feliratkozások és a külső esemény-azonosítók törlésre kerülnek, és a rendszer a naptár-API-t többé nem éri el. A hozzáférés a Google (myaccount.google.com/permissions) és a Microsoft (myapps.microsoft.com) felületén is visszavonható.
Az adatkezelő a kockázatokkal arányos, megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, így különösen:
A kérelem a hello@hireify.hu e-mail-címen vagy postai úton (2045 Törökbálint, Kossuth Lajos utca 40.) nyújtható be. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolja. Összetett kérelem vagy nagyszámú kérelem esetén e határidő további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. Ha az adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személyazonosságát illetően, a személyazonosság megerősítéséhez szükséges további információt kérhet.
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az adatkezelésre az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.
A Hireify Kft. e tájékoztatót a jövőre nézve módosíthatja. Az új verzió a weboldalon kerül közzétételre, verziószámmal és hatálybalépési dátummal; a korábbi verziók archív változata elérhető marad. A módosításokról a verziótörténet ad áttekintést.
JWT (JSON Web Token): szabványos hitelesítési token, amely a felhasználó bejelentkezési állapotának igazolására szolgál sütik használata nélkül.
OAuth 2.0: iparági szabvány engedélyezési protokoll, amely lehetővé teszi, hogy egy alkalmazás a felhasználó jelszavának ismerete nélkül, korlátozott hozzáférést kapjon a felhasználó adataihoz egy harmadik fél szolgáltatásánál (pl. Google, Microsoft).
Hozzáférési token (access token): rövid élettartamú kulcs, amellyel az alkalmazás a felhasználó nevében hívhat API-végpontokat.
Frissítési token (refresh token): hosszabb élettartamú token, amely új hozzáférési token kérését teszi lehetővé a felhasználó ismételt jóváhagyása nélkül.
Webhook: automatikus értesítési mechanizmus, amelyben egy külső szolgáltatás HTTP-kéréssel értesíti a szervert egy bekövetkezett változásról.
Tartalom-szkript (content script): a böngészőbővítmény által a meglátogatott weboldalon futtatott program, amely az oldal tartalmát olvassa vagy módosítja a bővítmény funkcióinak biztosítása érdekében.
localStorage (helyi tároló): a böngésző beépített tárolója, amelyben a weboldal beállításokat menthet a látogató eszközén; tartalma a szerverre nem kerül automatikusan továbbításra.
| Version | Effective | Changes |
|---|---|---|
| 1.0 | 1 Jan 2026 – 19 Jul 2026 | First published version. Archived copy: hireify.hu/privacy-v1.html |
| 2.0 | from 20 Jul 2026 | Provisions relating to the discontinued William demonstration page were removed; clarification of the beta status of the Chrome extension; inclusion of the introduction of Freshdesk; clarification of controller and processor roles; removal of outdated legal references; update of data subject rights. |
For the processing activities described in this policy, carried out through the hireify.hu website and the contact channels below, the data controller is:
Data controller: Hireify Kft. (a limited liability company registered in Hungary)
Registered office: 2045 Törökbálint, Kossuth Lajos utca 40., Hungary
Court of registration: Company Registry Court of the Budapest Environs Regional Court
Company registration number: 13-09-190859
Tax number: 14433070-2-13
Email: hello@hireify.hu
Website: hireify.hu
Phone: +36 30 900 0367
Complaints: +36 30 900 0367, hello@hireify.hu
In this policy, the roles of controller and processor are always defined per processing activity: the controller determines the purposes and means of the given processing; the processor acts on behalf of the controller, on its documented instructions.
This policy covers:
The table below summarizes where personal data comes from, which system receives it, who can access it, how long it is kept, and whether it is transferred. Detailed rules are set out in the referenced sections.
| Source of data | Where it goes | Who can access it | How long | Transfers |
|---|---|---|---|---|
| Technical data of website visits (Section 6) | Hireify's own web server operated in Hungary | Staff involved in operations and contracted maintenance partners (Section 8) | For a limited period necessary for operations and security | None |
| Demo and quote request form (Section 5) | By email to hello@hireify.hu, which feeds into the Freshdesk system (EU data center) | Hireify Kft. sales and client relations staff | Purpose-bound, up to 5 years from the last substantive contact (Section 4) | To Hireify ATS Zrt. in case of contracting (Section 5) |
| Emails sent to hello@hireify.hu (Section 4) | Freshdesk system (EU data center) | Hireify Kft. client relations staff | Purpose-bound, up to 5 years from the last substantive contact (Section 4) | To Hireify ATS Zrt. in case of contracting (Section 5) |
| Font download when opening the website (Section 7) | Google Fonts (Google servers) | According to Google's data processing rules | Transfer to a third country (USA) may occur |
Emails received at hello@hireify.hu are fed into the Freshdesk customer service system, which creates a ticket or communication record from each message. The system is not used solely for technical tickets; it handles:
| Processing situation | Legal basis |
|---|---|
| General inquiries and business communication | GDPR Article 6(1)(f) — legitimate interest |
| A natural person preparing a contract in their own name | GDPR Article 6(1)(b) — steps prior to entering into a contract |
| Administration related to the performance of an existing contract | GDPR Article 6(1)(b); for contact persons of corporate clients, Article 6(1)(f) |
| Retention required by law (e.g. accounting records) | GDPR Article 6(1)(c) — legal obligation |
| Establishing, exercising, or defending legal claims | GDPR Article 6(1)(f) — legitimate interest |
The legitimate interest pursued: Hireify Kft.'s legitimate interest in the efficient, traceable, and documented handling of inquiries, support requests, and business communication addressed to it. Data subjects may object at any time to processing based on legitimate interest (Section 12).
No automatic deletion rule is currently configured in Freshdesk; retention follows the principles below, enforced by the controller:
Demos and quotes can be requested via the forms available on the hireify.hu website (for example on the Demo and pricing page or on variants of the main page). The website's server does not store the submitted data in a database: it forwards the data as an email message to hello@hireify.hu, which feeds into the Freshdesk system described in Section 4; further handling is governed by the rules of Section 4.
Data subjects: prospects and corporate contact persons.
Categories of data processed:
Purposes of processing:
Legal basis: where the data subject prepares a contract in their own name, GDPR Article 6(1)(b) (steps prior to entering into a contract); otherwise — including corporate contact persons — legitimate interest under GDPR Article 6(1)(f) (answering the inquiry and establishing a business relationship).
Abuse protection: the form uses protection against automated (bot) submissions (a hidden trap field) and IP-based rate limiting. For rate limiting, the IP address is processed exclusively in the server's memory for approximately one minute; the fact of submission and the IP address are also recorded in the server log (Section 6).
Recipient — Hireify ATS Zrt.: demo requests are received and first contact is made by Hireify Kft. Where the quote for the requested service is provided by Hireify ATS Zrt. (a private company limited by shares), or the contract is concluded with Hireify ATS Zrt., the prospect's contact details and the coordination history are transferred to Hireify ATS Zrt. as an independent controller for the purpose of preparing the quote and the contract. The legal basis for the transfer is GDPR Article 6(1)(b) (steps taken at the data subject's request prior to entering into a contract), or, for corporate contact persons, legitimate interest under GDPR Article 6(1)(f) (efficient handling of the inquiry within the group).
When the website is opened, the serving server — like any web server — records technical data:
Purposes: operating the website; troubleshooting; information security; detecting abuse and attacks.
Legal basis: GDPR Article 6(1)(f) — the controller's legitimate interest in the secure and reliable operation of the website.
Retention: log files are kept for a limited period necessary for operations and security purposes, after which they are deleted or overwritten. The IP address processed for rate limiting is kept exclusively in the server's memory for approximately one minute.
Infrastructure: the website runs on Hireify's own server located in Hungary; technical logs remain within the European Economic Area.
The hireify.hu website does not use cookies and does not employ any analytics, marketing, or tracking tools: there is no Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, embedded video, chat widget, customer service widget, or CAPTCHA service. As no consent-based cookies or similar technologies are in use, the website operates without a cookie consent banner. Should any such tool be introduced in the future, it will only be activated on the basis of prior consent, and this policy will be amended accordingly.
The website stores the following purely functional settings in the browser's local storage (localStorage). These remain exclusively on the visitor's device, are not transmitted to the server, and are not suitable for identifying a person:
| Key | Purpose | Party | Expiry | Legal basis |
|---|---|---|---|---|
| hireify-lang | Remembering the selected language (Hungarian/English) | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) — functional storage necessary to provide the requested display |
| hireify-mode | Remembering the selected display mode (business/adventure) | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) — functional storage necessary to provide the requested display |
| hireify-preloader-skip | Remembering that the intro animation is skipped | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) |
| hireify-autopilot-disabled | Remembering that automatic showcase playback is turned off | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) |
The website's fonts are loaded from the Google Fonts service (fonts.googleapis.com, fonts.gstatic.com). When the fonts are downloaded, the visitor's browser connects directly to Google's servers, whereby the visitor's IP address and the browser's technical details are transmitted to Google (Google Ireland Limited and Google LLC); this may involve a transfer to the United States. The safeguard for such transfers is the EU–US Data Privacy Framework and the EU standard contractual clauses (SCC). The legal basis is legitimate interest under GDPR Article 6(1)(f) (consistent and reliable display of the website). Google's privacy policy: policies.google.com/privacy
Hireify Kft. uses the following processors for the processing activities described in this policy:
Notification emails related to the website are sent through the Hireify group's own mail server operated within the EEA.
Recipient (independent controller): Hireify ATS Zrt. — in the case described in Section 5, for the purpose of quoting and contracting. The processing carried out by Google (Google Fonts) as an independent provider is described in Section 7.3.
The provisions of this section take effect exclusively after the actual release of the Extension and its activation at the given client; until then, no client-side processing takes place in connection with the Extension. Upon the launch of the Extension, a new version of this policy will be published with the final details.
The Extension is an add-on built for the Hireify applicant tracking system (ATS). It can also be used on its own, without a Hireify ATS account or login; in that case it is capable solely of building local boolean searches (searches composed with logical operators): this feature runs entirely in the user's browser, no data is transmitted to Hireify, and Hireify (Hireify Kft. or Hireify ATS Zrt.) does not store any data. Any storage of data by Hireify — and all processing operations described in this section — is possible only where the user signs in with a Hireify ATS account and uses the ATS-related features.
For processing concerning client candidates and users carried out through the Extension, the controller is the client using the Extension (for example an employer or a recruitment agency); the Hireify company contracted with the client (Hireify Kft. or Hireify ATS Zrt.) acts as a processor, on the basis of the data processing agreement concluded with the client.
The Extension's content scripts are planned to run on the following websites: linkedin.com (profile recognition, template fill); profession.hu (profile recognition, template fill); github.com (profile recognition); mail.google.com (template fill); outlook.live.com, outlook.office.com, outlook.office365.com (template fill); facebook.com (profile recognition, template fill); meet.google.com, teams.microsoft.com (meeting detection, audio recording).
| Permission | Purpose |
|---|---|
| storage | Local caching (token, settings, notes) |
| tabs | Reading the current tab's URL for profile recognition |
| activeTab | Reading content on the active tab |
| scripting | Executing JavaScript on the page (DOM scanning, button injection) |
| sidePanel | Displaying the side panel as the Extension's interface |
| contextMenus | Right-click menu features |
| alarms | Scheduled background tasks |
| offscreen | Background document for audio recording |
| tabCapture | Capturing tab audio for interview recording |
The following operations take place exclusively for users signed in with a Hireify ATS account:
| Data | Purpose | Retention |
|---|---|---|
| JWT authentication token | Session maintenance | Until logout or token expiry |
| Cached profile check results | Reducing network traffic | 1 minute (URL check), 24 hours (bulk check) |
| User preferences | Extension configuration | Until modified by the user |
| Note cache | Offline access | Until the next synchronization |
The Hireify ATS system offers optional calendar integration with Google Calendar and Microsoft Outlook (Office 365) for authenticated ATS users. Its purpose is to display interviews and events scheduled during the recruitment process in the user's calendar, and to allow the system to take the user's availability into account during time slot booking. Use of the integration is entirely voluntary: the user initiates the connection and may disconnect their calendar at any time.
When used within a client's organization, the controller is the respective client; the Hireify company contracted with the client (Hireify Kft. or Hireify ATS Zrt.) acts as a processor. The individual user decides on the connection through the OAuth approval.
Calendar connection is established through the industry-standard OAuth 2.0 protocol: the user approves access on Google's or Microsoft's own interface; Hireify never requests or stores the user's Google or Microsoft password. Following approval, the system receives an access token and a refresh token.
| Data | Purpose | Retention |
|---|---|---|
| OAuth access token | Authenticating calendar API calls | Until disconnection |
| OAuth refresh token | Renewing expired access tokens | Until disconnection |
| Provider user identifier | Account identification | Until disconnection |
| Synced calendar identifiers | Which calendars are synchronized | Until disconnection |
| Availability data (event start/end) | Time slot booking, availability display | Until disconnection |
| External event identifiers | Synchronization, duplicate prevention | Until disconnection |
| Synchronization token (sync/delta token) | Incremental synchronization | Until disconnection |
| Webhook registration data | Real-time calendar change notifications | Until disconnection |
Important: the system does not store the content of calendar events (title, description, attendees, location); only availability time intervals and the technical identifiers necessary for synchronization are saved.
The user may disconnect their calendar at any time in the settings; the OAuth tokens, the synchronized availability data, the webhook subscriptions, and the external event identifiers are then deleted, and the system no longer accesses the calendar API. Access can also be revoked on Google's (myaccount.google.com/permissions) and Microsoft's (myapps.microsoft.com) interfaces.
The controller applies appropriate technical and organizational measures proportionate to the risks to ensure the security of personal data, in particular:
Requests may be submitted at hello@hireify.hu or by post (2045 Törökbálint, Kossuth Lajos utca 40., Hungary). The controller responds to the request without undue delay and in any event within one month of receipt. For complex requests or a large number of requests, this deadline may be extended by a further two months; the controller informs the data subject of the extension and its reasons within one month of receiving the request. If the controller has reasonable doubts about the identity of the person submitting the request, it may ask for additional information necessary to confirm their identity.
Data subjects may lodge a complaint with the supervisory authority:
Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9–11., Hungary
Postal address: 1363 Budapest, Pf. 9., Hungary
Phone: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Website: naih.hu
In the event of an infringement of their rights, data subjects may also turn to court; the lawsuit may — at the data subject's choice — also be brought before the regional court of the data subject's place of residence or stay.
Processing is governed by Regulation (EU) 2016/679 (GDPR) and by Act CXII of 2011 on Informational Self-Determination and Freedom of Information (Hungarian Privacy Act).
Hireify Kft. may amend this policy with effect for the future. The new version is published on the website with a version number and effective date; archived copies of previous versions remain available. The version history provides an overview of the changes.
JWT (JSON Web Token): a standard authentication token used to verify a user's login status without using cookies.
OAuth 2.0: an industry-standard authorization protocol that allows an application to obtain limited access to a user's data at a third-party service (e.g. Google, Microsoft) without knowing the user's password.
Access token: a short-lived key that allows the application to call API endpoints on behalf of the user.
Refresh token: a longer-lived token that enables requesting a new access token without repeated user approval.
Webhook: an automatic notification mechanism in which an external service notifies the server of a change via an HTTP request.
Content script: a program run by a browser extension on the visited webpage, reading or modifying the page content to provide the extension's features.
localStorage: the browser's built-in storage in which a website can save settings on the visitor's device; its content is not automatically transmitted to the server.