Adatkezelési tájékoztató (weboldal és felhasználók)
Ez a tájékoztató azokra az adatokra vonatkozik, amelyeket a HRAtan saját céljaira, adatkezelőként kezel: weboldal-látogatók, regisztrált felhasználók, ügyfél-kapcsolattartók. A jelöltek adatait az állást hirdető cég kezeli, részükre az adott munkáltatónak saját, kitöltött adatkezelési tájékoztatót kell adnia. A HRAtan jelölti tájékoztatója ehhez minta.
Az adatkezelő
Szántai Ádám egyéni vállalkozó, 1151 Budapest, Bem utca 16. 6. a., nyilvántartási szám: 62980447, adószám: 92491397-1-42, közösségi adószám: HU92491397. Adatvédelmi kapcsolat: privacy@hratan.hu; ügyfélszolgálat: contact@hratan.hu. Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk nem jár az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésével, sem különleges adatok nagy számban történő kezelésével (GDPR 37. cikk); ezt évente felülvizsgáljuk.
Adatkezelési célok
| Cél | Adatok | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Felhasználói fiók és bejelentkezés | Név, munkahelyi e-mail, jelszó (csak hash-elt formában), szerepkör, nyelvi beállítás | (1) b) szerződés teljesítése; az Ügyfél munkatársainál (1) f) jogos érdek | A fiók törléséig, illetve az ÁSZF 9.4 szerinti törlésig |
| Munkatársi névjegykártya (az Idővonalon a munkatárs buborékjára koppintva) | Név, szerepkör, profilkép (ha megadta), munkahelyi e-mail; telefonszám CSAK akkor, ha a munkatárs maga megadja és bekapcsolja a megosztást | Telefonszám: (1) a) hozzájárulás (önkéntes, bármikor visszavonható a Beállításokban); a név, szerepkör és e-mail megjelenítése: (1) f) jogos érdek (munkahelyi elérhetőség) | A fiók törléséig vagy letiltásáig; a telefonszám a hozzájárulás visszavonásáig, legkésőbb a fiók letiltásáig |
| Egyéni megjegyzés-láncok és adminisztratív események (Atan lánc) | A munkatárs által beírt szöveg (említhet munkatársat, jelöltet, állást), időpont, a szerző, a lezárás ténye; adminisztratív eseménynél típus és dátum | (1) f) jogos érdek (a toborzási munkafolyamat dokumentálása és a munkatárs saját jegyzetei); az egyéni megjegyzést csak a szerző látja | A szerző fiókjának törléséig; az adminisztratív esemény szövege a jelölt törlésekor törlődik; a lezárás nem töröl |
| Szerződés, számlázás | Cégadatok, kapcsolattartó, számlázási és tranzakciós adatok | (1) b) a természetes személy szerződőnél; jogi személy munkatársánál (1) f); jogszabályi megőrzésnél (1) c) | A vállalkozóra és bizonylatra ténylegesen irányadó adójogi megőrzési idő; a számviteli törvény hatálya alá tartozó bizonylatnál 8 év. Jogi igény esetén a szükséges adatok az alkalmazandó elévülésig, illetve eljárás végéig |
| Üzemeltetői értesítés új regisztrációról és vásárlásról | Regisztrált e-mail cím, a megerősítés ideje; vásárláskor szervezet neve, csomag, összeg, vásárló e-mail címe | (1) f) jogos érdek (a szolgáltatás működtetése, megrendelések követése, visszaélés felismerése) | A levelezési postafiókban legfeljebb 2 évig |
| Ügyféltámogatás | Név, e-mail, a megkeresés tartalma | (1) b) szerződés / (1) f) jogos érdek | A megkeresés lezárásától 2 év |
| Biztonság és visszaélés-megelőzés | Művelet, időpont, felhasználó- és erőforrás-azonosító, böngésző technikai adatai, az alkalmazás auditnaplójában az IP kulcsolt hash-e; a tárhely saját hozzáférési naplója külön adatút | (1) f) jogos érdek (rendszer- és adatbiztonság); konkrét jogszabályi kötelezettségnél (1) c) | 1 év; a jelöltdöntésekhez kapcsolódó AI-naplók legalább 6 hónap (AI-rendelet 19. és 26. cikk); konkrét incidens vagy jogi igény bizonyítékai elkülönítve az eljárás végéig |
| Tartalom jelentése és munkatárs letiltása | Jelentő és jelentett személy azonosítója, a jelentett bejegyzés hivatkozása, ok, megadott részletek, a döntés és ideje; letiltásnál a két felhasználó azonosítója. A HRAtan üzemeltetője a visszaélések kiszűrésére a jelentett személy nevét és cégét, az okot és a megadott részleteket is látja, valamint azt, hogy ugyanazt a bejegyzést még kik jelentették; a bejegyzés szövegét nem. A hozzáférés kétfaktoros, minden megtekintés naplózott. Ha egy bejegyzést többen jelentenek, és az sérti az ÁSZF-et, az üzemeltető ideiglenesen elrejtheti (ÁSZF 6.6), és e-mailben értesítheti a szervezet ügyvezetőjét a munkatárs nevével és a bejegyzés szövegével; a jelentők nevét az ügyvezető nem kapja meg. A szöveg legfeljebb 30 napig zárolva marad, ez idő alatt a szervezet adminja vagy ügyvezetője visszaállíthatja vagy véglegesen törölheti, ezután automatikusan törlődik. A levél az ügyvezető postafiókjában és a levélküldő szolgáltatónál ezután is megmaradhat | (1)(f) jogos érdek (a szolgáltatás biztonsága, visszaélések kezelése) | Lezárt jelentés: 1 év; letiltás: feloldásig vagy a fiók törléséig |
| Nyelvi beállítás megjegyzése | Választott nyelv (süti és helyi tár) | (1) f) jogos érdek; a Süti tájékoztató szerint feltétlenül szükséges | 1 év |
| Hibabejelentés (előfizetők; próbaidőn, ha a szolgáltató engedélyezi) | Név, e-mail, cég és csomag neve, a bejelentés szövege, böngésző és operációs rendszer, a bejelentés időpontja, az érintett oldal | (1) b) szerződés teljesítése (a szolgáltatás hibáinak kivizsgálása) | A bejelentés lezárásától 2 év |
| Google Ads konverziómérés (csak nyilvános marketingoldalakon) | A hirdetésre kattintás és egy „regisztráció” esemény ténye, technikai látogatási adatok; címzett: Google Ireland Ltd. (önálló adatkezelő a saját céljaira) | (1) a) hozzájárulás a süti-bannerben; visszavonható | Böngészős választás: legfeljebb 180 nap; a Google által tárolt adatokra a Google szabályai vonatkoznak |
| Google Analytics látogatottsági statisztika (csak nyilvános marketingoldalakon) | Megtekintett oldalak, a látogatás forrása, eszköz- és böngészőtípus, hozzávetőleges hely, a regisztráció ténye, a böngészőben tárolt Google Analytics-azonosító; címzett: Google Ireland Ltd. (adatfeldolgozó) | (1) a) hozzájárulás a süti-bannerben; visszavonható | Böngészős választás: legfeljebb 180 nap; a Google Analyticsben tárolt eseményadatok a tulajdon megőrzési beállítása szerint |
| Interaktív bemutató (demo.hratan.hu, demo.hratan.com) látogatottságmérése | Oldalmegtekintés, hat rögzített demóesemény (elkezdés, első jelölthúzás, jelöltprofil, Atan lánc, interjú kipróbálása, regisztrációs gomb), a látogatás forrása, domain, hozzávetőleges hely, eszköz- és böngészőtípus, a böngészőben tárolt Google Analytics-azonosító. Név, e-mail-cím vagy beírt szöveg nélkül; címzett: Google Ireland Ltd. (adatfeldolgozó) | (1) a) hozzájárulás a bemutató saját sávjában; visszavonható | Választás: legfeljebb 180 nap; GA4-eseményadatok: 14 hónap |
| Választható látogatottság- és álláshirdetésmérés | Oldalkategória, hivatkozó forrás, technikai látogatási adatok; álláshirdetés csatornája és megtekintése | (1) a) hozzájárulás; a szükségtelen böngészős tárolás is csak választás után | Böngészős analitikai választás: legfeljebb 180 nap; állásforrás a lapfül bezárásáig vagy a visszavonásig. A szolgáltatói analitikai megőrzést külön konfigurálni kell |
| Regisztrációk forrásának rögzítése (kampánymérés) | A regisztrációhoz tartozó kampányadatok (utm-paraméterek: forrás, médium, kampány, tartalom), a hivatkozó oldal domainje és az érkezési oldal; IP-címet és teljes hivatkozó címet nem tárolunk | (1) f) jogos érdek: annak mérése, mely csatornáink hoznak regisztrálót; a böngészős tárolás csak (1) a) hozzájárulással, a Süti tájékoztató szerint | A felhasználói fiókhoz kapcsolva a fiók törléséig; a böngészőben legfeljebb 30 napig, illetve a hozzájárulás visszavonásáig |
| Érdeklődés, ajánlatkérés (Enterprise) | Név, cég, e-mail, üzenet | (1) b) szerződéskötést megelőző lépés | 1 év, ha nem jön létre szerződés |
A jogos érdeken alapuló adatkezelésekhez célonként érdekmérlegelést végeztünk; összefoglalójuk a privacy@hratan.hu címen kérhető. A választás és visszavonás módját a sütitájékoztató tartalmazza.
A fiók, szerződés és számlázás szükséges adatai nélkül az érintett szolgáltatás nem nyújtható. Az opcionális analitika elutasítása nem akadályozza a jelentkezést vagy a szolgáltatás használatát. Az adatok forrása rendszerint az érintett, céges meghívásnál a munkáltató adminisztrátora, választott külső bejelentkezésnél a hitelesítésszolgáltató; technikai adatok a használat során keletkeznek. A HRAtan saját fiók- és kapcsolattartási adatkezelésében nem alkalmaz joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést. A jelölti AI-értékelésről az adott munkáltató tájékoztat.
Mobilalkalmazás
Az iOS/iPadOS/macOS alkalmazás ugyanazokat az adatokat kezeli, mint a webes szolgáltatás. Ezen felül: (1) értesítési (push) azonosító az eszközről (az Apple értesítési szolgáltatásán keresztül), amely a fiókhoz kötött, kijelentkezéskor törlődik; az értesítés szövege semleges, személyes adatot nem tartalmaz; (2) a bejelentkezési token az eszköz biztonságos tárolójában (Keychain) marad, a Face ID/Touch ID azonosítást az eszköz végzi, a biometrikus adatot a HRAtan nem kapja meg és nem tárolja; (3) a kamera (papír önéletrajz beolvasása) és a fotótár (profilkép) csak az Ön külön engedélyével, az adott művelethez használt; (4) nem használunk követő (tracking) technológiát, reklámazonosítót és harmadik fél elemző vagy reklám SDK-t. Az adatok nem kerülnek értékesítésre. A fiókot az alkalmazásból is törölheti (Beállítások).
Az Android-alkalmazás ugyanazokat az adatokat kezeli, mint a webes szolgáltatás. Ezen felül: (1) a bejelentkezési token az eszközön, az Android biztonságos kulcstárolójával titkosítva marad; (2) az ujjlenyomatos, arcfelismerős vagy képernyőzáras azonosítást az eszköz végzi, a biometrikus adatot a HRAtan nem kapja meg és nem tárolja; (3) a papír önéletrajz beolvasásához a Google Play-szolgáltatások dokumentumszkennerét használjuk, a szövegfelismerés a készüléken történik, a beolvasott kép nem kerül a szerverünkre, csak a felismert szöveg; a Google ML Kit eszköze ehhez műszaki diagnosztikai adatokat (például készüléktípus, rendszerverzió, teljesítményadatok, telepítéshez kötött azonosító) küldhet a Google-nak, a kép vagy a szöveg tartalma nélkül; (4) profilkép csak az Ön által kiválasztott képből készül; (5) az alkalmazás jelenleg nem küld rendszerértesítést (push); (6) a jelentéseket a szervezet adminisztrátora kezeli, aki látja a jelentő nevét, a jelentett személy nem; az üzemeltető tartalom nélküli értesítést kap, és a fenti táblázat szerint kétfaktoros, naplózott hozzáféréssel átnézheti a jelentéseket. A fiókot az alkalmazásból is törölheti (Beállítások).
AI-funkciók (mesterséges intelligencia)
A HRAtan néhány funkcióhoz külső AI-szolgáltatót használ. Hogy mit, kinek és mikor küldünk:
- Önéletrajz-feldolgozás (webes jelentkezéskor, a webes felületről és a mobilalkalmazás „Önéletrajz beolvasása” funkciójával): az önéletrajz szövege és az állás követelményei. Küldés előtt eltávolítjuk az e-mail-címet, a telefonszámot és a különleges adatra utaló sorokat (pl. születési adat, nem, vallás, egészség, okmányszámok); ez adattakarékosság, nem anonimizálás. Cél: a profil adatainak kinyerése, javasolt illeszkedési pontszám, rövid szakmai összefoglaló és indoklás.
- AI-hirdetésvázlat: csak a felhasználó által megadott állásadatok.
- Címzettek: elsődlegesen az Anthropic (Claude), tartalékként – csak ha az elsődleges szolgáltató nem érhető el – az OpenAI. A Google Gemini alapból ki van kapcsolva, csak külön bekapcsolás és előzetes értesítés után használható. Az adatok az Egyesült Államokba kerülhetnek, általános szerződési feltételek (SCC), illetve a tanúsított címzettnél az EU–USA adatvédelmi keret alapján (DPA 9. pont, 1. melléklet).
- Védelem: a szolgáltatókat üzleti API-szerződés és adatfeldolgozási feltételek kötik; az adatokat nem használják modelltanításra, és a jelen tájékoztatóban és a DPA-ban vállalttal legalább azonos szintű védelmet kell biztosítaniuk.
- Hozzájárulás a mobilalkalmazásban: az iOS/iPadOS/macOS alkalmazás csak azután küld adatot AI-feldolgozásra és csak azután jelenít meg AI-eredményt (pontszám, összefoglaló, indoklás), hogy a felhasználó az „AI-funkciók bekapcsolása” ablakban – amely megmutatja, mit és kinek küldünk – elfogadta. A hozzájárulás bármikor visszavonható (Beállítások → AI-funkciók); ezután az app nem küld adatot AI-szolgáltatónak, és az AI-eredményeket sem mutatja.
- Emberi döntés: az AI csak javasol; a jelöltről mindig ember dönt. A jelöltek adatainak kezeléséről az állást hirdető munkáltató tájékoztat (jelölti tájékoztató).
Címzettek és adattovábbítás
A szükséges adatokat a DPA szolgáltatói jegyzékében szereplő, az adott művelethez igénybe vett szolgáltató, fizetéskor a Stripe szerződés szerinti jogi személye, számlázáskor a KBOSS.hu Kft. (Számlázz.hu), valamint jogszabályi kötelezettség esetén az illetékes hatóság kaphatja meg. A HRAtan nem tárol bankkártyaadatot. A Stripe a fizetési műveletekben önálló adatkezelő is lehet. A számviteli feladatokat az Acounto Magyarország Kft. könyvelőiroda látja el, amely a számlázási és bizonylati adatokat a saját jogszabályi feladatához önálló adatkezelőként kezelheti.
Az adatbázis az Európai Unióban (Frankfurt) található. Egyes szolgáltatóknál (AI-feldolgozás, e-mail-küldés, alkalmazásfuttatás, fizetés) az adatok az Egyesült Államokba is továbbításra kerülhetnek; ez az Európai Bizottság általános szerződési feltételei (SCC), illetve tanúsított címzettnél az EU–USA adatvédelmi keret alapján történik (részletek: DPA 9. pont). A garanciák másolata a privacy@hratan.hu címen kérhető.
Az érintett jogai
- Hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), korlátozás (18. cikk), adathordozhatóság (20. cikk).
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
- Hozzájárulás bármikori visszavonása, az addigi kezelés jogszerűségének érintése nélkül.
- A kérelem a privacy@hratan.hu címre küldhető. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül választ adunk a megtett intézkedésről vagy az indokolt elutasításról. Összetettség vagy kérelmek száma miatt legfeljebb további két hónap szükséges lehet; erről és okáról az első hónapon belül tájékoztatunk. A jogok a GDPR-ban meghatározott feltételekkel és kivételekkel érvényesíthetők. Az eljárás főszabály szerint díjmentes; a személyazonosság ellenőrzése csak szükséges és arányos adatot igényelhet.
Jogorvoslat
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehető: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, www.naih.hu. Az érintett bírósághoz is fordulhat, a per a lakóhelye szerinti törvényszék előtt is megindítható.
Adatbiztonság
A Szolgáltató a DPA 2. mellékletében leírt intézkedéseket alkalmazza.
Verzió: 2026. november 8. Lényeges változásról az érintetteket megfelelő módon tájékoztatjuk.
Hatályos verzió: 2026-11-01.4