| Verzió | Hatályos | Változások |
|---|---|---|
| 1.0 | 2026. 01. 01. – 2026. 07. 19. | Első közzétett verzió. Archivált változata: hireify.hu/privacy-v1.html |
| 2.0 | 2026. 07. 20. – 2026. 08. 31. | A már megszűnt William demonstrációs oldalra vonatkozó rendelkezések törlésre kerültek; a Chrome-bővítmény béta-állapotának pontosítása; a Freshdesk ügyfélszolgálati rendszer bevezetésének feltüntetése; az adatkezelői és adatfeldolgozói szerepek pontosítása; elavult jogszabályi hivatkozások törlése; az érintetti jogok aktualizálása. Archivált változata: hireify.hu/privacy-v2.html |
| 2.1 | 2026. 09. 01. – 2026. 09. 27. | A naptár-integráció fejezet (10.) kiegészítése a Google API-hozzáférési körök (scope-ok) tételes felsorolásával és a Google Limited Use megfelelőségi nyilatkozattal (új 10.6. alfejezet). |
| 2.2 | 2026. 09. 28. – 2026. 10. 03. | Új 11. fejezet: Facebook Lead Ads integráció (Meta), a kért jogosultságok tételes felsorolásával, a tárolt adatokkal és az adattörlés kérésének módjával (11.6.); a további fejezetek átszámozva. Az adatáramlási áttekintés (3.) kiegészítése a Facebook-jelentkezésekkel; hivatkozás a külön Felhasználási feltételekre (14.). |
| 2.3 | 2026. 10. 04-től | Google Analytics 4 webanalitika bevezetése kizárólag előzetes hozzájárulás alapján (7.1.): a mérés célja, a kezelt adatok, a sütik, a megőrzés, a Google mint adatfeldolgozó és a visszavonás módja; a helyi tárolás táblázatának kiegészítése (hireify-consent, hireify-utm, hireify-v3-accent) (7.2.); Google Ireland Limited felvétele az adatfeldolgozók közé (8.). |
A hireify.hu weboldalon és a lenti elérhetőségeken keresztül megvalósuló, e tájékoztatóban leírt adatkezelések tekintetében az adatkezelő:
Adatkezelő: Hireify Kft.
Székhely: 2045 Törökbálint, Kossuth Lajos utca 40.
Nyilvántartó cégbíróság: Budapest Környéki Törvényszék Cégbírósága
Cégjegyzékszám: 13-09-190859
Adószám: 14433070-2-13
E-mail: hello@hireify.hu
Honlap: hireify.hu
Telefon: +36 30 900 0367
Panaszkezelés: +36 30 900 0367, hello@hireify.hu
Az adatkezelői és az adatfeldolgozói szerep e tájékoztatóban mindig az adott adatkezelési folyamathoz kötötten kerül meghatározásra: az adatkezelő az, aki az adott adatkezelés céljait és eszközeit meghatározza; az adatfeldolgozó az adatkezelő nevében, annak dokumentált utasításai alapján jár el.
E tájékoztató hatálya kiterjed:
Az alábbi táblázat összefoglalja, honnan érkeznek a személyes adatok, mely rendszer kapja meg őket, kik férhetnek hozzájuk, meddig maradnak meg, és történik-e továbbítás. A részletes szabályokat a hivatkozott fejezetek tartalmazzák.
| Adat forrása | Hova kerül | Ki fér hozzá | Meddig | Továbbítás |
|---|---|---|---|---|
| Weboldal-látogatás technikai adatai (6. fejezet) | A Hireify saját, Magyarországon üzemeltetett webszervere | Az üzemeltetésben részt vevő munkatársak és szerződött üzemeltető partnerek (8. fejezet) | Az üzemeltetéshez és a biztonsághoz szükséges, korlátozott ideig | Nincs |
| Demó- és ajánlatkérő űrlap (5. fejezet) | E-mailben a hello@hireify.hu címre, amely a Freshdesk rendszerbe fut be (EU-adatközpont) | A Hireify Kft. értékesítési és ügyfélkapcsolati munkatársai | Célhoz kötötten, legfeljebb az utolsó érdemi kapcsolattól számított 5 évig (4. fejezet) | Szerződéskötés esetén a Hireify ATS Zrt. részére (5. fejezet) |
| A hello@hireify.hu címre írt levelek (4. fejezet) | Freshdesk rendszer (EU-adatközpont) | A Hireify Kft. ügyfélkapcsolati munkatársai | Célhoz kötötten, legfeljebb az utolsó érdemi kapcsolattól számított 5 évig (4. fejezet) | Szerződéskötés esetén a Hireify ATS Zrt. részére (5. fejezet) |
| Facebook Lead Ads jelentkezések (11. fejezet) | A Meta Platforms Ireland Ltd. felől, a Hireify proxy-szerverén (oauth.hireify.hu) keresztül az ügyfél saját ATS-példányába | Az ügyfél (adatkezelő) ATS-felhasználói; a Hireify adatfeldolgozóként, az üzemeltetéshez szükséges mértékben | A jelölt-adatok az ügyfél saját jelölt-adatkezelési szabályai szerint; az integrációs adatok a leválasztásig | A Metától az ügyfél ATS-példányába; a proxy a tartalmat nem tárolja |
| Betűtípus-letöltés a weboldal megnyitásakor (7. fejezet) | Google Fonts (Google-szerverek) | A Google adatkezelési szabályai szerint | Harmadik országbeli (USA) továbbítás előfordulhat |
A hello@hireify.hu címre érkező levelek a Freshdesk ügyfélszolgálati rendszerbe kerülnek, amely a levelekből hibajegyet vagy kommunikációs rekordot hoz létre. A rendszer nem kizárólag műszaki hibajegyekre szolgál; ezen keresztül történik:
| Adatkezelési helyzet | Jogalap |
|---|---|
| Általános érdeklődés és üzleti kommunikáció | GDPR 6. cikk (1) f) — jogos érdek |
| Saját nevében szerződést előkészítő természetes személy megkeresése | GDPR 6. cikk (1) b) — szerződés megkötését megelőző lépések |
| Meglévő szerződés teljesítésével kapcsolatos ügyintézés | GDPR 6. cikk (1) b), illetve jogi személy ügyfél kapcsolattartója esetén 6. cikk (1) f) |
| Jogszabályban előírt megőrzés (pl. számviteli bizonylat) | GDPR 6. cikk (1) c) — jogi kötelezettség |
| Jogi igények előterjesztése, érvényesítése, védelme | GDPR 6. cikk (1) f) — jogos érdek |
A jogos érdek megnevezése: a Hireify Kft. jogos érdeke a hozzá érkező megkeresések, támogatási igények és üzleti kommunikáció hatékony, nyomon követhető és dokumentált kezelése. Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (13. fejezet).
A Freshdesk rendszerben automatikus törlési szabály jelenleg nincs beállítva; a megőrzés az alábbi, az adatkezelő által érvényesített elvek szerint történik:
A hireify.hu weboldalon (például a Demó és árak oldalon vagy a főoldal változatain) elérhető űrlapokon bemutató (demó) és ajánlat kérhető. Az űrlapon megadott adatokat a weboldal szervere nem tárolja adatbázisban: azokat e-mail-üzenetként a hello@hireify.hu címre továbbítja, amely a 4. fejezet szerinti Freshdesk rendszerbe fut be; a további kezelésre a 4. fejezet szabályai irányadók.
Érintettek: érdeklődők és vállalati kapcsolattartók.
A kezelt adatok köre:
Az adatkezelés céljai:
Jogalap: ha az érintett saját nevében készít elő szerződést, a GDPR 6. cikk (1) b) pontja (a szerződés megkötését megelőző lépések); egyébként — így vállalati kapcsolattartó esetén — a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a megkeresés megválaszolása és az üzleti kapcsolat kialakítása).
Visszaélés-védelem: az űrlap automatizált (bot-) beküldés elleni védelmet alkalmaz (rejtett csapdamező), valamint IP-cím alapú gyakoriságkorlátozást. A gyakoriságkorlátozáshoz az IP-cím kizárólag a szerver memóriájában, körülbelül egy percig kerül kezelésre; a beküldés ténye és az IP-cím a szerver naplójában is rögzül (6. fejezet).
Címzett — a Hireify ATS Zrt.: a demóigénylések fogadását és az első kapcsolatfelvételt a Hireify Kft. végzi. Amennyiben az érdeklődő által igényelt szolgáltatásra az ajánlatot a Hireify ATS Zrt. adja, illetve a szerződés a Hireify ATS Zrt.-vel jön létre, az érdeklődő kapcsolattartási adatai és az egyeztetési előzmények az ajánlatadás és a szerződés előkészítése céljából átadásra kerülnek a Hireify ATS Zrt. mint önálló adatkezelő részére. Az átadás jogalapja a GDPR 6. cikk (1) b) pontja (az érintett kérésére történő, szerződés megkötését megelőző lépések), vállalati kapcsolattartó esetén a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (az érdeklődés hatékony kiszolgálása a cégcsoporton belül).
A weboldal megnyitásakor a kiszolgáló szerver — minden webszerverhez hasonlóan — technikai adatokat rögzít:
Az adatkezelés céljai: a weboldal működtetése; hibakeresés; információbiztonság; visszaélések és támadások felismerése.
Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke a weboldal biztonságos és megbízható üzemeltetése.
Megőrzési idő: a naplóállományok az üzemeltetéshez és a biztonsági célok eléréséhez szükséges, korlátozott ideig kerülnek megőrzésre, ezt követően törlődnek vagy felülíródnak. A gyakoriságkorlátozáshoz kezelt IP-cím kizárólag a szerver memóriájában, körülbelül egy percig marad meg.
Infrastruktúra: a weboldal a Hireify saját, Magyarország területén található szerverén fut; a technikai naplók az Európai Gazdasági Térségen belül maradnak.
A hireify.hu weboldal a látogató előzetes, kifejezett hozzájárulása alapján a Google Analytics 4 (GA4) webanalitikai szolgáltatást használja annak mérésére, hogy a látogatók hogyan használják az oldalt: mely oldalakat és oldalrészeket tekintik meg és mennyi ideig, mire kattintanak (például időpontfoglaló gomb, kapcsolati linkek), hogyan használják az árak-kalkulátort, és milyen forrásból (kampányból) érkeztek. A cél a weboldal és az ajánlatkérési folyamat fejlesztése; a mérés statisztikai jellegű, a Hireify a látogatókat egyedileg nem azonosítja és nem is kívánja azonosítani.
Hozzájárulás hiányában a mérőkód be sem töltődik, a Google felé semmilyen adat nem kerül továbbításra, és mérési süti nem kerül elhelyezésre. A hozzájárulás az oldal alján megjelenő sávban az „Elfogadom a mérést” gombbal adható meg; a „Csak a szükségesek” választással a mérés kikapcsolva marad, és az oldal minden funkciója ettől függetlenül elérhető. A hozzájárulás bármikor visszavonható a lábléc „Adatkezelési beállítások” gombjával: visszavonáskor a mérés azonnal leáll, és a mérési sütik törlésre kerülnek. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
| Süti | Cél | Fél | Lejárat | Jogalap |
|---|---|---|---|---|
| _ga | A visszatérő látogató megkülönböztetése pszeudonim azonosítóval (nem köthető névhez) | Első fél, a Google Analytics állítja be | 2 év | GDPR 6. cikk (1) a) — hozzájárulás; Ektv. 13/A. § (3) |
| _ga_<azonosító> | A munkamenet állapotának fenntartása a mérési adatfolyamhoz | Első fél, a Google Analytics állítja be | 2 év | GDPR 6. cikk (1) a) — hozzájárulás; Ektv. 13/A. § (3) |
A mérés során kezelt adatok: pszeudonim ügyfél-azonosító; a megtekintett oldalak és oldalrészek, valamint az azokon töltött idő; kattintások (gombok, linkek, navigáció); az árak-kalkulátorban beállított értékek (létszám-kategóriák, időtáv, kapcsolók) és a számított díjak; a hivatkozó oldal és a kampányparaméterek (utm_*); eszköz- és böngészőadatok; hozzávetőleges földrajzi hely (település szintig). A GA4 az IP-címet nem tárolja és nem naplózza, azt kizárólag a hozzávetőleges földrajzi hely levezetésére használja. Az űrlapokba írt adatok (név, cégnév, e-mail-cím, telefonszám, üzenet) a mérésbe nem kerülnek; a mérésbe küldött oldalcímekből a személyes adatra utaló paraméterek automatikusan kiszűrésre kerülnek (ez heurisztikus védelem, amely az e-mail-cím- és telefonszám-szerű értékeket zárja ki). A Google Signals (hirdetési célú adatösszekapcsolás), a hirdetési funkciók és a Google-fiókhoz kötött személyre szabás kikapcsolt állapotban vannak; marketing- vagy remarketing-eszközt (Google Ads, Meta Pixel, LinkedIn Insight Tag stb.), beágyazott videót, chat-widgetet vagy CAPTCHA-szolgáltatást az oldal nem használ.
Adatmegőrzés: az eseményszintű mérési adatok a GA4-ben 14 hónapig kerülnek megőrzésre, ezt követően csak összesített statisztikák maradnak. Címzett: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) mint adatfeldolgozó. A GA4 az adatokat regionálisan (az EU-n belül) gyűjti, a további feldolgozás azonban a Google globális infrastruktúráján, így az Amerikai Egyesült Államokban is történhet; ennek garanciája az EU–USA adatvédelmi keret (EU–US Data Privacy Framework, amely alatt a Google LLC tanúsított), valamint az EU általános szerződési feltételei (SCC). További információ: a Google adatvédelmi irányelvei (policies.google.com/privacy) és a Google Analytics adatvédelmi tájékoztatója (support.google.com/analytics/answer/6004245).
A weboldal a böngésző helyi tárolójában az alábbi beállításokat tárolja. Ezek a látogató eszközén maradnak és személyazonosításra nem alkalmasak; a szerverre — a hireify-utm kampányforrás kivételével, amely kizárólag a látogató által önként beküldött demó-kéréshez csatolódik — nem kerülnek továbbításra:
| Kulcs | Cél | Fél | Lejárat | Jogalap |
|---|---|---|---|---|
| hireify-consent | A mérési hozzájárulásról hozott döntés megjegyzése (elfogadás vagy elutasítás), hogy a sáv ne jelenjen meg minden oldalbetöltésnél, és a döntés igazolható legyen | Első fél (saját) | A látogató általi törlésig, illetve a tájékoztató lényeges módosításáig (ekkor a sáv újra megjelenik) | GDPR 6. cikk (1) c) és f) — a hozzájárulás igazolásának kötelezettsége (7. cikk (1)) és a kért beállítás megtartása |
| hireify-utm | Az érkezési címben szereplő kampányparaméterek (utm_source, utm_medium, utm_campaign, utm_content, utm_term) megjegyzése a munkamenet idejére, hogy a látogató által beküldött demó-kéréshez a forrás hozzárendelhető legyen; a tárolt érték csak a beküldéssel együtt jut el a Hireify-hoz | Első fél (saját), sessionStorage | A böngészőfül bezárásáig | GDPR 6. cikk (1) f) — jogos érdek: a beérkező megkeresések forrásának ismerete; kampányparaméter nélküli érkezéskor nem jön létre |
| hireify-v3-accent | A választott megjelenési színváltozat megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) — a kért megjelenítés biztosításához szükséges funkcionális tárolás |
| hireify-lang | A választott nyelv (magyar/angol) megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) — a kért megjelenítés biztosításához szükséges funkcionális tárolás |
| hireify-mode | A választott megjelenítési mód (üzleti/kaland) megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) — a kért megjelenítés biztosításához szükséges funkcionális tárolás |
| hireify-preloader-skip | A bevezető animáció kihagyásának megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) |
| hireify-autopilot-disabled | Az automatikus bemutató-lejátszás kikapcsolásának megjegyzése | Első fél (saját) | A látogató általi törlésig | GDPR 6. cikk (1) f) |
A weboldal betűtípusai a Google Fonts szolgáltatásból töltődnek be (fonts.googleapis.com, fonts.gstatic.com). A betűtípusok letöltésekor a látogató böngészője közvetlenül a Google szervereihez kapcsolódik, amelynek során a látogató IP-címe és a böngésző technikai adatai a Google (Google Ireland Limited, illetve Google LLC) részére továbbításra kerülnek; ennek keretében az Egyesült Államokba irányuló adattovábbítás is előfordulhat. A továbbítás garanciája az EU–USA adatvédelmi keret (EU–US Data Privacy Framework), illetve az EU általános szerződési feltételei (SCC). Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a weboldal egységes és megbízható megjelenítése). A Google adatkezeléséről: policies.google.com/privacy
A Hireify Kft. az e tájékoztató szerinti adatkezelésekhez az alábbi adatfeldolgozókat veszi igénybe:
A weboldalhoz kapcsolódó értesítő levelek küldése a Hireify-cégcsoport saját, az EGT-n belül üzemeltetett levelezőszerverén keresztül történik.
Címzett (önálló adatkezelő): Hireify ATS Zrt. — az 5. fejezetben leírt esetben, ajánlatadás és szerződéskötés céljából. A Google (Google Fonts) mint önálló szolgáltató adatkezelését a 7.3. pont ismerteti.
Az e pontban foglaltak kizárólag a Bővítmény tényleges megjelenését és az adott ügyfélnél történő aktiválását követően lépnek hatályba; addig a Bővítménnyel összefüggő ügyféloldali adatkezelés nem történik. A Bővítmény élesítésekor e tájékoztató új verziója kerül közzétételre a végleges részletekkel.
A Bővítmény a Hireify toborzástámogató rendszerhez (ATS) készült kiegészítő. Hireify ATS-fiók és bejelentkezés nélkül önállóan is használható, ilyenkor azonban kizárólag helyi boolean (logikai operátorokkal összeállított) keresések összeállítására alkalmas: ez a funkció teljes egészében a felhasználó böngészőjében fut, a Hireify részére semmilyen adat nem kerül továbbításra, és a Hireify (a Hireify Kft., illetve a Hireify ATS Zrt.) semmilyen adatot nem tárol. Bármilyen, a Hireify általi adattárolás — és az e fejezetben leírt valamennyi adatkezelési művelet — kizárólag akkor lehetséges, ha a felhasználó Hireify ATS-fiókkal bejelentkezik, és az ATS-hez kapcsolódó funkciókat használja.
A Bővítménnyel végzett, ügyféljelöltekre és felhasználókra vonatkozó adatkezelés adatkezelője a Bővítményt használó ügyfél (például munkáltató vagy munkaerő-közvetítő); az ügyféllel szerződésben álló Hireify-társaság (a Hireify Kft. vagy a Hireify ATS Zrt.) adatfeldolgozóként jár el, az ügyféllel kötött adatfeldolgozási megállapodás alapján.
A Bővítmény tartalomkezelő szkriptjei a tervek szerint az alábbi weboldalakon futnak: linkedin.com (profil-felismerés, sablon-kitöltés); profession.hu (profil-felismerés, sablon-kitöltés); github.com (profil-felismerés); mail.google.com (sablon-kitöltés); outlook.live.com, outlook.office.com, outlook.office365.com (sablon-kitöltés); facebook.com (profil-felismerés, sablon-kitöltés); meet.google.com, teams.microsoft.com (megbeszélés-észlelés, hangfelvétel).
| Engedély | Cél |
|---|---|
| storage | Helyi tárhelyen történő gyorsítótárazás (token, beállítások, jegyzetek) |
| tabs | Az aktuális fül URL-jének olvasása profil-felismeréshez |
| activeTab | Az aktív fülön lévő tartalom olvasása |
| scripting | JavaScript futtatása az oldalon (DOM-vizsgálat, gomb-beillesztés) |
| sidePanel | Oldalsáv megjelenítése a Bővítmény felületeként |
| contextMenus | Jobb kattintás menü funkciók |
| alarms | Ütemezett háttérfeladatok |
| offscreen | Háttérdokumentum hangfelvételhez |
| tabCapture | A fül hangjának rögzítése interjú-hangfelvételhez |
Az alábbi műveletek kizárólag Hireify ATS-fiókkal bejelentkezett felhasználók esetében történnek:
| Adat | Cél | Megőrzési idő |
|---|---|---|
| JWT hitelesítési token | Munkamenet fenntartása | Kijelentkezésig vagy a token lejáratáig |
| Gyorsítótárazott profilkeresési eredmények | Hálózati forgalom csökkentése | 1 perc (URL-ellenőrzés), 24 óra (tömeges ellenőrzés) |
| Felhasználói beállítások | A Bővítmény konfigurálása | A felhasználó módosításáig |
| Jegyzet-gyorsítótár | Offline hozzáférés | A következő szinkronizálásig |
A Hireify ATS rendszer opcionális naptár-integrációt kínál Google Calendar és Microsoft Outlook (Office 365) naptárakkal a bejelentkezett ATS-felhasználók számára. Célja, hogy a toborzási folyamat során ütemezett interjúk és események megjelenjenek a felhasználó naptárában, és a rendszer a felhasználó foglaltságát figyelembe vehesse az időpont-egyeztetés során. Az integráció használata kizárólag önkéntes: a felhasználó maga kezdeményezi a kapcsolódást, és bármikor leválaszthatja naptárját.
Az ügyfél szervezetén belüli használat során az adatkezelő az adott ügyfél; az ügyféllel szerződésben álló Hireify-társaság (a Hireify Kft. vagy a Hireify ATS Zrt.) adatfeldolgozóként jár el. Az egyéni felhasználó a kapcsolódásról az OAuth-jóváhagyás során maga dönt.
A naptár kapcsolása az iparági szabvány OAuth 2.0 protokollon keresztül történik: a felhasználó a Google vagy a Microsoft saját felületén hagyja jóvá a hozzáférést; a Hireify a felhasználó Google- vagy Microsoft-jelszavát soha nem kéri el és nem tárolja. A jóváhagyást követően a rendszer hozzáférési tokent (access token) és frissítési tokent (refresh token) kap.
| Adat | Cél | Megőrzési idő |
|---|---|---|
| OAuth hozzáférési token | Naptár-API-hívások hitelesítése | Leválasztásig |
| OAuth frissítési token | Lejárt hozzáférési token megújítása | Leválasztásig |
| Szolgáltatói felhasználó-azonosító | Fiókazonosítás | Leválasztásig |
| Szinkronizált naptárak azonosítói | Mely naptárak szinkronizáltak | Leválasztásig |
| Foglaltsági adatok (esemény kezdete/vége) | Időpont-egyeztetés, foglaltság megjelenítése | Leválasztásig |
| Külső esemény-azonosítók | Szinkronizáció, duplikáció elkerülése | Leválasztásig |
| Szinkronizációs token (sync/delta token) | Inkrementális szinkronizáció | Leválasztásig |
| Webhook-regisztrációs adatok | Valós idejű naptárváltozás-értesítés | Leválasztásig |
Fontos: a rendszer a naptáresemények tartalmát (cím, leírás, résztvevők, helyszín) nem tárolja; kizárólag a foglaltsági időintervallumok és a szinkronizációhoz szükséges technikai azonosítók kerülnek mentésre.
A felhasználó a beállításokban bármikor leválaszthatja a naptárát; ekkor az OAuth-tokenek, a szinkronizált foglaltsági adatok, a webhook-feliratkozások és a külső esemény-azonosítók törlésre kerülnek, és a rendszer a naptár-API-t többé nem éri el. A hozzáférés a Google (myaccount.google.com/permissions) és a Microsoft (myapps.microsoft.com) felületén is visszavonható.
Google-naptár kapcsolása esetén a rendszer kizárólag az alábbi hozzáférési köröket (scope-okat) kéri, és mindegyiket kizárólag a leírt célra használja:
| Hozzáférési kör | Cél |
|---|---|
| calendar.app.created | A Hireify által létrehozott, dedikált másodlagos naptár („Hireify ATS Calendar”) létrehozása és az interjú-események kezelése ebben a naptárban – a felhasználó saját naptáraihoz ez a kör nem ad hozzáférést. |
| calendar.calendarlist.readonly | A felhasználó naptárainak listázása a kapcsoláskor, hogy kiválaszthassa, mely naptárak foglaltságát vegye figyelembe a rendszer. |
| calendar.events.readonly | A felhasználó által kijelölt naptárak eseményeinek olvasása a foglaltság megállapításához. A lekérdezés szűkített (fields paraméterrel): kizárólag az esemény azonosítója, státusza, kezdete és vége kerül átvitelre; cím, leírás, résztvevők és egyéb részletek nem. |
A Google-fiókból származó adatokat a rendszer nem használja hirdetési célra, nem értékesíti és harmadik félnek nem adja át. A Hireify a Google API-kból kapott információk felhasználása és továbbítása során megfelel a Google API Services User Data Policy előírásainak, ideértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.
A Google-felhasználói adatokat semmilyen mesterséges intelligencia- vagy gépi tanulási modell nem dolgozza fel — sem külső AI-szolgáltató, sem a Hireify saját infrastruktúráján futó (self-hosted) modell —, és ilyen adat modellek létrehozására, tanítására vagy fejlesztésére sem kerül felhasználásra. A rendszer AI-funkciói (pl. önéletrajz-feldolgozás, chat-asszisztens, interjú-leiratozás) kizárólag nem Google-forrású adatokkal dolgoznak.
A Hireify ATS rendszer Lead Platform funkciója lehetővé teszi, hogy az ügyfél a Facebook Lead Ads hirdetéseihez tartozó űrlapokon (Instant Forms) beérkező jelentkezéseket automatikusan a saját ATS-példányába fogadja. Ehhez a Hireify a Meta platformján regisztrált, Hireify Leads App nevű alkalmazást használja. Az integráció használata önkéntes: az ügyfél ATS-felhasználója a Beállítások > Integrációk > Lead Platform menüben a „Facebook összekapcsolás” gombbal indítja el, és bármikor leválaszthatja.
Szerepek: a Facebook-oldal tulajdonosa, azaz a toborzást végző ügyfél az adatkezelő; a vele szerződésben álló Hireify-társaság (a Hireify Kft. vagy a Hireify ATS Zrt.) adatfeldolgozóként jár el. A Meta Platforms Ireland Ltd. a saját platformján (Facebook) végzett adatkezelés tekintetében önálló adatkezelő, amelyre a Meta saját adatkezelési szabályzata irányadó.
Az összekapcsolás az OAuth 2.0 protokollon keresztül, a Meta saját felületén történik; a Hireify a felhasználó Facebook-jelszavát soha nem kéri el és nem tárolja. Az alkalmazás kizárólag az alábbi jogosultságokat kéri, és mindegyiket kizárólag a leírt célra használja:
| Jogosultság | Cél |
|---|---|
| pages_show_list | A felhasználó által kezelt Facebook-oldalak listázása, hogy kiválaszthassa, melyiket köti be. |
| pages_read_engagement | A bekötött oldal alapadatainak (név, azonosító) olvasása. |
| pages_manage_metadata | Az oldal feliratkoztatása a lead-értesítésekre (webhook), hogy a rendszer értesüljön az új jelentkezésekről. |
| pages_manage_ads | Az oldalhoz tartozó lead-űrlapok (Instant Forms) listázása és a Hireify által létrehozott űrlapok kezelése. |
| leads_retrieval | A beérkezett lead (jelentkezés) adatainak lekérése. |
A felhasználó személyes Facebook-profiladatait és a felhasználói hozzáférési tokent a rendszer nem tárolja; a belépést követően kizárólag a kiválasztott oldalakhoz tartozó, oldal-szintű tokenek kerülnek mentésre.
Az alábbi adatok az ügyfél saját, a többi ügyféltől elkülönített ATS-adatbázisában kerülnek tárolásra:
| Adat | Cél | Megőrzési idő |
|---|---|---|
| Facebook-oldal azonosítója és neve | A bekötött oldal azonosítása | Leválasztásig |
| Oldal-szintű hozzáférési token (AES-256-CBC titkosítással tárolva) | Lead-lekérés és webhook-kezelés a Meta API-n keresztül | Leválasztásig |
| Lead-űrlapok azonosítója, neve, kérdései | Mező-hozzárendelés a jelölt-adatlaphoz | Leválasztásig |
| Mező-hozzárendelések | Az űrlap-válaszok jelölt-mezőkre képezése | Leválasztásig |
| Lead-adatok (név, e-mail, telefonszám, az űrlap további válaszai, lead-azonosító, hirdetés-azonosító) | Jelölt létrehozása az ügyfél ATS-ében | Az ügyfél saját jelölt-adatkezelési szabályai szerint |
A Facebook-hirdetésekből érkező jelölt-adatokra az ATS-ben kezelt jelöltadatok szabályai érvényesek: adatkezelőjük az adott ügyfél, megőrzésük az ügyfél saját jelölt-adatkezelési szabályai szerint történik, és róluk az ügyfél saját adatkezelési tájékoztatója ad felvilágosítást (lásd a 2. fejezet elhatárolását). E tájékoztató 13. fejezete ezekre a jelölt-adatokra nem vonatkozik.
A Meta a lead-értesítéseket a Hireify központi proxy-szerverére (oauth.hireify.hu) küldi, amely a Facebook-oldal azonosítója alapján az ügyfél saját ATS-példányának továbbítja azokat. A proxy a lead tartalmát nem tárolja; kizárólag technikai naplót vezet (időpont, oldal-azonosító, cél-domain) az üzemeltetés és a hibakeresés céljából.
A Facebookról származó adatokat a rendszer nem használja hirdetési célra, nem értékesíti, és a fent leírt továbbításon kívül harmadik félnek nem adja át.
Az adatkezelő a kockázatokkal arányos, megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, így különösen:
A kérelem a hello@hireify.hu e-mail-címen vagy postai úton (2045 Törökbálint, Kossuth Lajos utca 40.) nyújtható be. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolja. Összetett kérelem vagy nagyszámú kérelem esetén e határidő további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. Ha az adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személyazonosságát illetően, a személyazonosság megerősítéséhez szükséges további információt kérhet.
Az érintett panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az adatkezelésre az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.
A Hireify Kft. e tájékoztatót a jövőre nézve módosíthatja. Az új verzió a weboldalon kerül közzétételre, verziószámmal és hatálybalépési dátummal; a korábbi verziók archív változata elérhető marad. A módosításokról a verziótörténet ad áttekintést.
A hireify.hu weboldal és a Hireify által üzemeltetett integrációs alkalmazások (köztük a Hireify Leads App) használatának feltételeit a külön Felhasználási feltételek tartalmazzák.
JWT (JSON Web Token): szabványos hitelesítési token, amely a felhasználó bejelentkezési állapotának igazolására szolgál sütik használata nélkül.
OAuth 2.0: iparági szabvány engedélyezési protokoll, amely lehetővé teszi, hogy egy alkalmazás a felhasználó jelszavának ismerete nélkül, korlátozott hozzáférést kapjon a felhasználó adataihoz egy harmadik fél szolgáltatásánál (pl. Google, Microsoft).
Hozzáférési token (access token): rövid élettartamú kulcs, amellyel az alkalmazás a felhasználó nevében hívhat API-végpontokat.
Frissítési token (refresh token): hosszabb élettartamú token, amely új hozzáférési token kérését teszi lehetővé a felhasználó ismételt jóváhagyása nélkül.
Webhook: automatikus értesítési mechanizmus, amelyben egy külső szolgáltatás HTTP-kéréssel értesíti a szervert egy bekövetkezett változásról.
Tartalom-szkript (content script): a böngészőbővítmény által a meglátogatott weboldalon futtatott program, amely az oldal tartalmát olvassa vagy módosítja a bővítmény funkcióinak biztosítása érdekében.
localStorage (helyi tároló): a böngésző beépített tárolója, amelyben a weboldal beállításokat menthet a látogató eszközén; tartalma a szerverre nem kerül automatikusan továbbításra.
| Version | Effective | Changes |
|---|---|---|
| 1.0 | 1 Jan 2026 – 19 Jul 2026 | First published version. Archived copy: hireify.hu/privacy-v1.html |
| 2.0 | 20 Jul 2026 – 31 Aug 2026 | Provisions relating to the discontinued William demonstration page were removed; clarification of the beta status of the Chrome extension; inclusion of the introduction of Freshdesk; clarification of controller and processor roles; removal of outdated legal references; update of data subject rights. Archived copy: hireify.hu/privacy-v2.html |
| 2.1 | 1 Sep 2026 – 27 Sep 2026 | Section 10 (Calendar Integration) extended with the itemized list of the requested Google API scopes and the Google Limited Use compliance statement (new subsection 10.6). |
| 2.2 | 28 Sep 2026 – 3 Oct 2026 | New Section 11: Facebook Lead Ads Integration (Meta), with the itemized list of requested permissions, the data stored, and how to request data deletion (11.6); subsequent sections renumbered. Data Flow Overview (Section 3) extended with Facebook lead submissions; reference to the separate Terms of Service (Section 14). |
| 2.3 | from 4 Oct 2026 | Introduction of Google Analytics 4 web analytics solely on the basis of prior consent (7.1): purpose of measurement, data processed, cookies, retention, Google as processor and how to withdraw; extension of the local storage table (hireify-consent, hireify-utm, hireify-v3-accent) (7.2); addition of Google Ireland Limited to the list of processors (Section 8). |
For the processing activities described in this policy, carried out through the hireify.hu website and the contact channels below, the data controller is:
Data controller: Hireify Kft. (a limited liability company registered in Hungary)
Registered office: 2045 Törökbálint, Kossuth Lajos utca 40., Hungary
Court of registration: Company Registry Court of the Budapest Environs Regional Court
Company registration number: 13-09-190859
Tax number: 14433070-2-13
Email: hello@hireify.hu
Website: hireify.hu
Phone: +36 30 900 0367
Complaints: +36 30 900 0367, hello@hireify.hu
In this policy, the roles of controller and processor are always defined per processing activity: the controller determines the purposes and means of the given processing; the processor acts on behalf of the controller, on its documented instructions.
This policy covers:
The table below summarizes where personal data comes from, which system receives it, who can access it, how long it is kept, and whether it is transferred. Detailed rules are set out in the referenced sections.
| Source of data | Where it goes | Who can access it | How long | Transfers |
|---|---|---|---|---|
| Technical data of website visits (Section 6) | Hireify's own web server operated in Hungary | Staff involved in operations and contracted maintenance partners (Section 8) | For a limited period necessary for operations and security | None |
| Demo and quote request form (Section 5) | By email to hello@hireify.hu, which feeds into the Freshdesk system (EU data center) | Hireify Kft. sales and client relations staff | Purpose-bound, up to 5 years from the last substantive contact (Section 4) | To Hireify ATS Zrt. in case of contracting (Section 5) |
| Emails sent to hello@hireify.hu (Section 4) | Freshdesk system (EU data center) | Hireify Kft. client relations staff | Purpose-bound, up to 5 years from the last substantive contact (Section 4) | To Hireify ATS Zrt. in case of contracting (Section 5) |
| Facebook Lead Ads submissions (Section 11) | From Meta Platforms Ireland Ltd., through Hireify's proxy server (oauth.hireify.hu), into the client's own ATS instance | The client's (controller's) ATS users; Hireify as processor, to the extent necessary for operations | Candidate data according to the client's own candidate data retention rules; integration data until disconnection | From Meta to the client's ATS instance; the proxy does not store the content |
| Font download when opening the website (Section 7) | Google Fonts (Google servers) | According to Google's data processing rules | Transfer to a third country (USA) may occur |
Emails received at hello@hireify.hu are fed into the Freshdesk customer service system, which creates a ticket or communication record from each message. The system is not used solely for technical tickets; it handles:
| Processing situation | Legal basis |
|---|---|
| General inquiries and business communication | GDPR Article 6(1)(f) — legitimate interest |
| A natural person preparing a contract in their own name | GDPR Article 6(1)(b) — steps prior to entering into a contract |
| Administration related to the performance of an existing contract | GDPR Article 6(1)(b); for contact persons of corporate clients, Article 6(1)(f) |
| Retention required by law (e.g. accounting records) | GDPR Article 6(1)(c) — legal obligation |
| Establishing, exercising, or defending legal claims | GDPR Article 6(1)(f) — legitimate interest |
The legitimate interest pursued: Hireify Kft.'s legitimate interest in the efficient, traceable, and documented handling of inquiries, support requests, and business communication addressed to it. Data subjects may object at any time to processing based on legitimate interest (Section 13).
No automatic deletion rule is currently configured in Freshdesk; retention follows the principles below, enforced by the controller:
Demos and quotes can be requested via the forms available on the hireify.hu website (for example on the Demo and pricing page or on variants of the main page). The website's server does not store the submitted data in a database: it forwards the data as an email message to hello@hireify.hu, which feeds into the Freshdesk system described in Section 4; further handling is governed by the rules of Section 4.
Data subjects: prospects and corporate contact persons.
Categories of data processed:
Purposes of processing:
Legal basis: where the data subject prepares a contract in their own name, GDPR Article 6(1)(b) (steps prior to entering into a contract); otherwise — including corporate contact persons — legitimate interest under GDPR Article 6(1)(f) (answering the inquiry and establishing a business relationship).
Abuse protection: the form uses protection against automated (bot) submissions (a hidden trap field) and IP-based rate limiting. For rate limiting, the IP address is processed exclusively in the server's memory for approximately one minute; the fact of submission and the IP address are also recorded in the server log (Section 6).
Recipient — Hireify ATS Zrt.: demo requests are received and first contact is made by Hireify Kft. Where the quote for the requested service is provided by Hireify ATS Zrt. (a private company limited by shares), or the contract is concluded with Hireify ATS Zrt., the prospect's contact details and the coordination history are transferred to Hireify ATS Zrt. as an independent controller for the purpose of preparing the quote and the contract. The legal basis for the transfer is GDPR Article 6(1)(b) (steps taken at the data subject's request prior to entering into a contract), or, for corporate contact persons, legitimate interest under GDPR Article 6(1)(f) (efficient handling of the inquiry within the group).
When the website is opened, the serving server — like any web server — records technical data:
Purposes: operating the website; troubleshooting; information security; detecting abuse and attacks.
Legal basis: GDPR Article 6(1)(f) — the controller's legitimate interest in the secure and reliable operation of the website.
Retention: log files are kept for a limited period necessary for operations and security purposes, after which they are deleted or overwritten. The IP address processed for rate limiting is kept exclusively in the server's memory for approximately one minute.
Infrastructure: the website runs on Hireify's own server located in Hungary; technical logs remain within the European Economic Area.
The hireify.hu website uses the Google Analytics 4 (GA4) web analytics service on the basis of the visitor's prior, explicit consent to measure how visitors use the site: which pages and page sections they view and for how long, what they click (for example the appointment booking button or contact links), how they use the pricing calculator, and from which source (campaign) they arrived. The purpose is to improve the website and the quote request process; the measurement is statistical in nature, and Hireify does not identify, and does not intend to identify, individual visitors.
Without consent the measurement code is not even loaded, no data is transmitted to Google, and no measurement cookie is set. Consent is given in the bar shown at the bottom of the page with the "Accept measurement" button; choosing "Only necessary" keeps measurement switched off, and every function of the site remains available regardless. Consent can be withdrawn at any time with the "Privacy settings" button in the footer: upon withdrawal measurement stops immediately and the measurement cookies are deleted. Withdrawal does not affect the lawfulness of processing carried out before it.
| Cookie | Purpose | Party | Expiry | Legal basis |
|---|---|---|---|---|
| _ga | Distinguishing returning visitors with a pseudonymous identifier (not linked to a name) | First party, set by Google Analytics | 2 years | GDPR Article 6(1)(a) — consent; Section 13/A(3) of the Hungarian E-commerce Act |
| _ga_<identifier> | Maintaining session state for the measurement data stream | First party, set by Google Analytics | 2 years | GDPR Article 6(1)(a) — consent; Section 13/A(3) of the Hungarian E-commerce Act |
Data processed in the course of measurement: pseudonymous client identifier; pages and page sections viewed and the time spent on them; clicks (buttons, links, navigation); values set in the pricing calculator (headcount categories, time horizon, toggles) and the calculated fees; referring page and campaign parameters (utm_*); device and browser data; approximate geographic location (city level). GA4 does not store or log the IP address; it uses it solely to derive the approximate location. Data entered into forms (name, company name, email address, phone number, message) is never included in the measurement; parameters indicating personal data are automatically filtered out of the page addresses sent to the measurement (this is a heuristic safeguard that excludes email-address-like and phone-number-like values). Google Signals (data linking for advertising purposes), advertising features and Google-account-based personalisation are switched off; the site uses no marketing or remarketing tools (Google Ads, Meta Pixel, LinkedIn Insight Tag, etc.), embedded video, chat widget, or CAPTCHA service.
Retention: event-level measurement data is retained in GA4 for 14 months; after that only aggregated statistics remain. Recipient: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) as processor. GA4 collects the data regionally (within the EU), but further processing may take place on Google's global infrastructure, including in the United States; this is safeguarded by the EU–US Data Privacy Framework (under which Google LLC is certified) and the EU standard contractual clauses (SCC). Further information: Google's Privacy Policy (policies.google.com/privacy) and the Google Analytics privacy notice (support.google.com/analytics/answer/6004245).
The website stores the following settings in the browser's local storage. These remain on the visitor's device and are not suitable for identifying a person; they are not transmitted to the server — with the exception of the hireify-utm campaign source, which is attached solely to a demo request voluntarily submitted by the visitor:
| Key | Purpose | Party | Expiry | Legal basis |
|---|---|---|---|---|
| hireify-consent | Remembering the decision on measurement consent (acceptance or refusal), so that the bar is not shown on every page load and the decision can be demonstrated | First party (own) | Until deleted by the visitor, or until a material change of this policy (the bar is then shown again) | GDPR Article 6(1)(c) and (f) — the obligation to demonstrate consent (Article 7(1)) and keeping the requested setting |
| hireify-utm | Remembering the campaign parameters of the landing address (utm_source, utm_medium, utm_campaign, utm_content, utm_term) for the duration of the session so that the source can be attributed to a demo request submitted by the visitor; the stored value reaches Hireify only together with the submission | First party (own), sessionStorage | Until the browser tab is closed | GDPR Article 6(1)(f) — legitimate interest: knowing the source of incoming enquiries; not created when arriving without campaign parameters |
| hireify-v3-accent | Remembering the selected colour variant of the display | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) — functional storage necessary to provide the requested display |
| hireify-lang | Remembering the selected language (Hungarian/English) | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) — functional storage necessary to provide the requested display |
| hireify-mode | Remembering the selected display mode (business/adventure) | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) — functional storage necessary to provide the requested display |
| hireify-preloader-skip | Remembering that the intro animation is skipped | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) |
| hireify-autopilot-disabled | Remembering that automatic showcase playback is turned off | First party (own) | Until deleted by the visitor | GDPR Article 6(1)(f) |
The website's fonts are loaded from the Google Fonts service (fonts.googleapis.com, fonts.gstatic.com). When the fonts are downloaded, the visitor's browser connects directly to Google's servers, whereby the visitor's IP address and the browser's technical details are transmitted to Google (Google Ireland Limited and Google LLC); this may involve a transfer to the United States. The safeguard for such transfers is the EU–US Data Privacy Framework and the EU standard contractual clauses (SCC). The legal basis is legitimate interest under GDPR Article 6(1)(f) (consistent and reliable display of the website). Google's privacy policy: policies.google.com/privacy
Hireify Kft. uses the following processors for the processing activities described in this policy:
Notification emails related to the website are sent through the Hireify group's own mail server operated within the EEA.
Recipient (independent controller): Hireify ATS Zrt. — in the case described in Section 5, for the purpose of quoting and contracting. The processing carried out by Google (Google Fonts) as an independent provider is described in Section 7.3.
The provisions of this section take effect exclusively after the actual release of the Extension and its activation at the given client; until then, no client-side processing takes place in connection with the Extension. Upon the launch of the Extension, a new version of this policy will be published with the final details.
The Extension is an add-on built for the Hireify applicant tracking system (ATS). It can also be used on its own, without a Hireify ATS account or login; in that case it is capable solely of building local boolean searches (searches composed with logical operators): this feature runs entirely in the user's browser, no data is transmitted to Hireify, and Hireify (Hireify Kft. or Hireify ATS Zrt.) does not store any data. Any storage of data by Hireify — and all processing operations described in this section — is possible only where the user signs in with a Hireify ATS account and uses the ATS-related features.
For processing concerning client candidates and users carried out through the Extension, the controller is the client using the Extension (for example an employer or a recruitment agency); the Hireify company contracted with the client (Hireify Kft. or Hireify ATS Zrt.) acts as a processor, on the basis of the data processing agreement concluded with the client.
The Extension's content scripts are planned to run on the following websites: linkedin.com (profile recognition, template fill); profession.hu (profile recognition, template fill); github.com (profile recognition); mail.google.com (template fill); outlook.live.com, outlook.office.com, outlook.office365.com (template fill); facebook.com (profile recognition, template fill); meet.google.com, teams.microsoft.com (meeting detection, audio recording).
| Permission | Purpose |
|---|---|
| storage | Local caching (token, settings, notes) |
| tabs | Reading the current tab's URL for profile recognition |
| activeTab | Reading content on the active tab |
| scripting | Executing JavaScript on the page (DOM scanning, button injection) |
| sidePanel | Displaying the side panel as the Extension's interface |
| contextMenus | Right-click menu features |
| alarms | Scheduled background tasks |
| offscreen | Background document for audio recording |
| tabCapture | Capturing tab audio for interview recording |
The following operations take place exclusively for users signed in with a Hireify ATS account:
| Data | Purpose | Retention |
|---|---|---|
| JWT authentication token | Session maintenance | Until logout or token expiry |
| Cached profile check results | Reducing network traffic | 1 minute (URL check), 24 hours (bulk check) |
| User preferences | Extension configuration | Until modified by the user |
| Note cache | Offline access | Until the next synchronization |
The Hireify ATS system offers optional calendar integration with Google Calendar and Microsoft Outlook (Office 365) for authenticated ATS users. Its purpose is to display interviews and events scheduled during the recruitment process in the user's calendar, and to allow the system to take the user's availability into account during time slot booking. Use of the integration is entirely voluntary: the user initiates the connection and may disconnect their calendar at any time.
When used within a client's organization, the controller is the respective client; the Hireify company contracted with the client (Hireify Kft. or Hireify ATS Zrt.) acts as a processor. The individual user decides on the connection through the OAuth approval.
Calendar connection is established through the industry-standard OAuth 2.0 protocol: the user approves access on Google's or Microsoft's own interface; Hireify never requests or stores the user's Google or Microsoft password. Following approval, the system receives an access token and a refresh token.
| Data | Purpose | Retention |
|---|---|---|
| OAuth access token | Authenticating calendar API calls | Until disconnection |
| OAuth refresh token | Renewing expired access tokens | Until disconnection |
| Provider user identifier | Account identification | Until disconnection |
| Synced calendar identifiers | Which calendars are synchronized | Until disconnection |
| Availability data (event start/end) | Time slot booking, availability display | Until disconnection |
| External event identifiers | Synchronization, duplicate prevention | Until disconnection |
| Synchronization token (sync/delta token) | Incremental synchronization | Until disconnection |
| Webhook registration data | Real-time calendar change notifications | Until disconnection |
Important: the system does not store the content of calendar events (title, description, attendees, location); only availability time intervals and the technical identifiers necessary for synchronization are saved.
The user may disconnect their calendar at any time in the settings; the OAuth tokens, the synchronized availability data, the webhook subscriptions, and the external event identifiers are then deleted, and the system no longer accesses the calendar API. Access can also be revoked on Google's (myaccount.google.com/permissions) and Microsoft's (myapps.microsoft.com) interfaces.
When a Google calendar is connected, the system requests only the following scopes, and uses each of them solely for the purpose described:
| Scope | Purpose |
|---|---|
| calendar.app.created | Creating the dedicated secondary calendar (“Hireify ATS Calendar”) owned by the application and managing interview events within that calendar – this scope grants no access to the user's own calendars. |
| calendar.calendarlist.readonly | Listing the user's calendars during setup so the user can choose which calendars should be taken into account for availability. |
| calendar.events.readonly | Reading events of the calendars selected by the user in order to determine busy times. Requests are narrowed using the fields parameter: only the event identifier, status, start and end are transferred; titles, descriptions, attendees, and other details are not. |
Data obtained from the user's Google account is never used for advertising, never sold, and never shared with third parties. Hireify's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements.
Google user data is never processed by any artificial intelligence or machine learning model — neither by third-party AI services nor by models self-hosted on Hireify's own infrastructure — and such data is never used to create, train, or improve any model. The AI features of the system (e.g. CV parsing, chat assistant, interview transcription) operate exclusively on non-Google data sources.
The Lead Platform feature of the Hireify ATS system allows the client to receive applications submitted through the forms (Instant Forms) of its Facebook Lead Ads campaigns automatically in its own ATS instance. For this purpose Hireify uses an application registered on the Meta platform named Hireify Leads App. Use of the integration is voluntary: the client's ATS user starts it in Settings > Integrations > Lead Platform with the “Connect Facebook” button and may disconnect it at any time.
Roles: the owner of the Facebook page, that is the client carrying out the recruitment, is the controller; the Hireify company contracted with the client (Hireify Kft. or Hireify ATS Zrt.) acts as a processor. Meta Platforms Ireland Ltd. is an independent controller for the processing carried out on its own platform (Facebook), which is governed by Meta's own privacy policy.
The connection is established through the OAuth 2.0 protocol on Meta's own interface; Hireify never requests or stores the user's Facebook password. The application requests only the following permissions and uses each of them solely for the purpose described:
| Permission | Purpose |
|---|---|
| pages_show_list | Listing the Facebook pages managed by the user so that they can choose which page to connect. |
| pages_read_engagement | Reading the basic data of the connected page (name, identifier). |
| pages_manage_metadata | Subscribing the page to lead notifications (webhook) so that the system is informed of new applications. |
| pages_manage_ads | Listing the lead forms (Instant Forms) belonging to the page and managing the forms created by Hireify. |
| leads_retrieval | Retrieving the data of submitted leads (applications). |
The system does not store the user's personal Facebook profile data or the user access token; after login, only page-level tokens belonging to the selected pages are saved.
The following data is stored in the client's own ATS database, segregated from other clients:
| Data | Purpose | Retention |
|---|---|---|
| Facebook page identifier and name | Identifying the connected page | Until disconnection |
| Page-level access token (stored with AES-256-CBC encryption) | Lead retrieval and webhook handling through the Meta API | Until disconnection |
| Lead form identifiers, names, and questions | Field mapping to the candidate profile | Until disconnection |
| Field mappings | Mapping form answers to candidate fields | Until disconnection |
| Lead data (name, email, phone number, further form answers, lead identifier, ad identifier) | Creating the candidate in the client's ATS | According to the client's own candidate data retention rules |
Candidate data arriving from Facebook ads is subject to the rules applicable to candidate data processed in the ATS: the controller is the respective client, retention follows the client's own candidate data rules, and information is provided by the client's own privacy notice (see the delimitation in Section 2). Section 13 of this policy does not apply to such candidate data.
Meta sends lead notifications to Hireify's central proxy server (oauth.hireify.hu), which forwards them to the client's own ATS instance based on the Facebook page identifier. The proxy does not store the content of the lead; it keeps only a technical log (timestamp, page identifier, target domain) for operations and troubleshooting.
Data obtained from Facebook is never used for advertising, never sold, and never shared with third parties beyond the transfer described above.
The controller applies appropriate technical and organizational measures proportionate to the risks to ensure the security of personal data, in particular:
Requests may be submitted at hello@hireify.hu or by post (2045 Törökbálint, Kossuth Lajos utca 40., Hungary). The controller responds to the request without undue delay and in any event within one month of receipt. For complex requests or a large number of requests, this deadline may be extended by a further two months; the controller informs the data subject of the extension and its reasons within one month of receiving the request. If the controller has reasonable doubts about the identity of the person submitting the request, it may ask for additional information necessary to confirm their identity.
Data subjects may lodge a complaint with the supervisory authority:
Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9–11., Hungary
Postal address: 1363 Budapest, Pf. 9., Hungary
Phone: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Website: naih.hu
In the event of an infringement of their rights, data subjects may also turn to court; the lawsuit may — at the data subject's choice — also be brought before the regional court of the data subject's place of residence or stay.
Processing is governed by Regulation (EU) 2016/679 (GDPR) and by Act CXII of 2011 on Informational Self-Determination and Freedom of Information (Hungarian Privacy Act).
Hireify Kft. may amend this policy with effect for the future. The new version is published on the website with a version number and effective date; archived copies of previous versions remain available. The version history provides an overview of the changes.
The conditions of using the hireify.hu website and the integration applications operated by Hireify (including the Hireify Leads App) are set out in the separate Terms of Service.
JWT (JSON Web Token): a standard authentication token used to verify a user's login status without using cookies.
OAuth 2.0: an industry-standard authorization protocol that allows an application to obtain limited access to a user's data at a third-party service (e.g. Google, Microsoft) without knowing the user's password.
Access token: a short-lived key that allows the application to call API endpoints on behalf of the user.
Refresh token: a longer-lived token that enables requesting a new access token without repeated user approval.
Webhook: an automatic notification mechanism in which an external service notifies the server of a change via an HTTP request.
Content script: a program run by a browser extension on the visited webpage, reading or modifying the page content to provide the extension's features.
localStorage: the browser's built-in storage in which a website can save settings on the visitor's device; its content is not automatically transmitted to the server.