Adatkezelő és kapcsolat
HD Direkt Hungary Kft., székhely: 1087 Budapest, Baross tér 1., 3. emelet 14. Cégjegyzékszám: 01-09-931447. Adatvédelmi kapcsolattartó: Balogh Géza, jogtanácsos és adatvédelmi felelős. E-mail: geza.balogh@hddirekt.com; adatvedelem@hrdirekt.com. A HDD Pro a HD Direkt Hungary Kft. üzletága, nem külön adatkezelő.
Ez a tájékoztató az új saját webes folyamatokra vonatkozik. A régi Hireify-felületre, a munkavállalói iratokra és a munkaerő-kölcsönzés teljesítésére külön tájékoztatók vonatkoznak. Egy korábbi honlapcím vagy a jelen szöveg frissítése önmagában nem jelent új hozzájárulást és nem hosszabbít meg korábbi határidőt.
Konkrét állásra jelentkezés
Cél: a kiválasztott pályázat átvétele, alkalmasság szakmai vizsgálata, kapcsolattartás, interjú egyeztetése és az adott munkakörhöz tartozó közvetítés. Kezelt adatok: név, e-mail, telefon, az önként megadott település, CV és szakmai adatai, a pályázat azonosítója, a kapcsolattartás és a kiválasztás tárgyszerű feljegyzései. A név és az elérhetőség a pályázat feldolgozásához szükséges; az opcionális mező vagy a későbbi adatbázis-engedély kihagyása nem kizáró ok.
A webes jelentkezéshez külön, előre nem jelölt hozzájárulást kérünk a konkrét pályázat kezelésére, a GDPR 6. cikk (1) a) pontja alapján. Ez visszavonható; ekkor az ezen alapuló kiválasztást nem tudjuk folytatni. A jövőbeli állásokhoz adott engedély ettől külön döntés. A konkrét kiválasztás adatai a kiválasztás lezárásáig, legfeljebb 1 naptári évig, illetve korábbi visszavonásig használhatók erre a célra. Ez saját felső megőrzési korlát, nem törvényben előírt CV-megőrzés. Az eljárás lezárásakor a további megőrzés jogalapját és szükségességét külön vizsgáljuk; önmagában a jelentkezés nem ad két éves általános adatbázis-engedélyt.
A beküldésről csak a sikeres szerverválasz után kapsz visszajelzést. Hiba vagy bizonytalan hálózati válasz esetén ne tekintsd a pályázatot visszaigazoltnak. A fájl kiválasztása és egy űrlap kitöltése önmagában nem hozzájárulás és nem beküldés.
Későbbi állások és önkéntes toborzási adatbázis
Cél: a szakmai profil megőrzése és megfelelő későbbi álláslehetőségek ajánlása e-mailben vagy telefonon; az adatvédelmi nyilatkozat lejáratáról és kezeléséről szolgáltatási üzenet küldése e-mailben vagy SMS-ben. Jogalap: GDPR 6. cikk (1) a), külön önkéntes hozzájárulás. Nem hírlevél- vagy általános reklámengedély. A kezelt adatok a megadott név, elérhetőségek, CV, szakmai tapasztalat és az álláskeresési igény.
Új pozitív döntés esetén legfeljebb a nyilatkozat időpontjától számított 2 naptári évig, vagy korábbi visszavonásig. A pontos lejáratot a rendszer visszaigazolja. A pool-nyilatkozat azonosítója: ats-recruitment-2026-11-05-v1. Régi nyilatkozatok eredeti lejárata megmarad; új állás, belépés, levélmegnyitás vagy hallgatás nem hosszabbítja meg. A lejárati emlékeztetőben új döntést hozhatsz; az elutasítás és az elfogadás külön művelet.
Konkrét állásra adatbázis-tagság nélkül is jelentkezhetsz. Ha állásválasztás nélkül magát az adatbázisba történő beküldést kéred a CV-készítőből, ehhez a külön adatbázis-engedély szükséges; a helyi PDF-letöltéshez nem.
CV-készítő, piszkozat és fénykép
A saját karrieroldal CV-szerkesztője a böngészőben állítja össze és készíti el a PDF-et. A Letöltés művelet nem küldi el a CV-t a HD Direktnek, nem igényel toborzási hozzájárulást és nem hoz létre jelölti fiókot. A Beküldés és letöltés külön művelet: a megadott adatokat és a létrehozott PDF-et a kiválasztott pályázathoz vagy a külön kért adatbázisba küldi.
A piszkozat megőrzése külön választható a böngészőlapon. Mentés nélkül a szerkesztett adatok csak az oldal futása alatt maradnak meg. Bekapcsolt mentésnél a laphoz tartozó sessionStorage legfeljebb 2 órás piszkozatot tart vissza fénykép és hozzájárulási döntés nélkül. A mentés kikapcsolása és a Piszkozat törlése eltávolítja a mentett példányt; a sikeres beküldés is törli azt. A böngésző saját munkamenet-helyreállítása miatt közös gépen használd a törlési lehetőséget és zárd be a lapot.
A fénykép önkéntes; nem kérünk arcfelismerést vagy egyedi biometrikus azonosítást. A kép a helyi CV-be kerül; beküldéskor a PDF részeként továbbítódik. Egészségi, etnikai, vallási, érdekképviseleti vagy más különleges adatot, okmányazonosítót és hatósági bizonyítványt ne írj az általános CV-be. Ilyen adat szükséges kezeléséről csak konkrét munkakörhöz kötött, külön jogalap és tájékoztatás alapján lehet szó; általános CV-hozzájárulás ezt nem helyettesíti.
A CV-készítő mintaszövege és sablonja nem automatikus felvételi döntés. A helyben készített PDF-et és a saját eszközödön letöltött példányokat te kezeled; ezekhez a HD Direkt távoli törlési hozzáféréssel nem rendelkezik.
Ajánlatkérés és e-mailes kapcsolat
Az üzleti ajánlatkérésben a cégnév, kapcsolattartói név, üzleti e-mail, opcionális telefon, igény és üzenet a kérés megválaszolására és az üzleti egyeztetésre szolgál. A céges kapcsolattartó adatainak jogalapja a felek üzleti kommunikációhoz fűződő jogos érdeke, GDPR 6. cikk (1) f). Saját nevében szerződést kezdeményező természetes személy esetén a kérésére szükséges előkészítő lépések jogalapja a 6. cikk (1) b). Nem kérünk külön marketinghozzájárulást az ajánlatkérés feltételeként.
Az e-mailt megnyitó Pro-űrlapok a kitöltést nem küldik el automatikusan: a levelezőprogramban te ellenőrzöd és küldöd el a levelet, a CV-t ott kell csatolni. Az elküldött e-mail a levelezési rendszerekben már tárolódik. Az e-mail megnyitása nem igazolt jelentkezés és nem automatikus ATS-adatbázis-felvétel. A nyilatkozat célja, változata és az adatbázisra adott igen/nem döntés az előkészített levélben szerepel; a küldés időpontját a beérkező levél igazolja.
Az ügyintézéshez szükséges levelezés az ügy rendezéséig vagy a kapcsolódó üzleti kapcsolat fennállásáig kezelhető. Lezáráskor szükségességi felülvizsgálat kell; szerződés, számlázás, tényleges jogvita és puszta érdeklődő levél megőrzése nem azonos. A toborzási CV-re nem alkalmazunk automatikusan számviteli megőrzést.
Hozzáférés és címzettek
A feladatukhoz szükséges adatokhoz a HD Direkt jogosult toborzási, HR és üzemeltetési munkatársai férhetnek hozzá. A kiválasztott pályázathoz kapcsolódó leendő munkáltató vagy kölcsönvevő önálló adatkezelőként kaphat releváns pályázati adatot; az adott címzettet és a közvetítés körülményeit az adott pályázat során ismertetjük. Az adatbázis nem nyilvános, a hozzájárulás nem korlátlan továbbértékesítési engedély.
Az új saját felületek technikai szolgáltatói: Cloudflare, Inc. – webkiszolgálás és hálózati biztonság; Supabase szolgáltatás – adatbázis, privát CV-fájltár és szerveroldali feldolgozás; Google Workspace/Gmail – vállalati levelezés; APPON LINE Kft. / SimpleSMS – telefonszám, az adott SMS szövege és kézbesítési adatai. A szolgáltató csak az adott szolgáltatáshoz szükséges adatkört kapja. A Supabase nyilvános 2026. augusztus 1-i DPA-ja Supabase Pte. Ltd.-t nevezi meg. A pontos szerződő fél és az alkalmazandó feltételek a céges előfizetéshez tartoznak; részletek az adatvédelmi kapcsolattól kérhetők.
A régi Hireify és Elementor dokumentumai a régi rendszerre vonatkoznak, nem helyettesítik az új saját ATS szolgáltatóinak feltételeit. Jogszabályon alapuló hatósági megkeresést a kötelező és indokolt adatkörben teljesítünk.
Tárolási hely és nemzetközi adattovábbítás
A saját ATS jelenlegi elsődleges adatbázis-régiója eu-central-2, Zürich, Svájc; Svájc az EGT-n kívül van, az Európai Bizottság megfelelőségi határozatával rendelkezik. A régió önmagában nem jelenti azt, hogy a hálózati kiszolgálás, támogatói hozzáférés, levelezés vagy valamennyi al-adatfeldolgozó kizárólag Svájcban vagy az EU-ban működik.
A Cloudflare, Supabase és Google nemzetközi szolgáltatásai további harmadik országbeli feldolgozást is eredményezhetnek, ideértve az Egyesült Államokat és a szolgáltatók al-adatfeldolgozói helyeit. Nyilvános adatfeldolgozási feltételeik az EU általános szerződési feltételeit (2021/914 SCC) is tartalmazzák. Megfelelőségi határozatra csak az annak személyi és tárgyi hatálya alá eső továbbításnál lehet támaszkodni; a GDPR 46. cikke szerinti garanciák alkalmazása a tényleges szerződéshez és továbbításhoz kötött. A rád vonatkozó továbbítás címzettjéről, országáról és garanciájának másolatáról a fenti adatvédelmi elérhetőségeken kérhetsz tájékoztatást. Nem kérünk a jelentkezéssel általános lemondást a nemzetközi adattovábbítás védelmi szabályairól.
Sütik, helyi tárhely és külső tartalom
Az új saját főoldal és Pro nem használ Google Analytics-, Google Tag Manager- vagy Meta Pixel-követést. A betűkészleteket saját tárhelyről szolgáljuk ki. A munkamenethez és visszaélés elleni védelemhez szükséges technikai adatok kezelése az oldal biztonságos működéséhez fűződő jogos érdeken alapul; az IP-cím, időpont, kért útvonal, hibakód és kliens technikai jellemzői a kiszolgálás során a tárhelyszolgáltatónál is keletkezhetnek. A szolgáltatói technikai napló nem toborzási profil, nem két éves CV-nyilvántartás.
A karrieroldalon a hirdetési forrás 30 napos megjegyzése csak külön engedély után indul. Az Adatvédelmi beállítások felületen engedélyezheted vagy visszavonhatod; visszavonáskor a mentett forrásadat törlődik. A döntést 180 napig jegyezzük meg, hogy az elutasítást is tiszteletben tartsuk. A CV-piszkozat tárolása külön választható. A kért megjelenési téma megjegyezhető; alapállapotban a rendszer színmódja használható mentés nélkül. A látványos bevezető animáció megtekintéséről nem írunk helyi azonosítót. A böngésző adatait a beállításaiban is törölheted.
A karrieroldal Google-térképe csak a külön Térkép betöltése gomb után indul. Ez IP-címet és technikai adatot ad át a Google-nak, és a Google saját tárolási műveleteit is elindíthatja. A térkép választható, a pályázathoz nem szükséges; kikapcsoláskor a beágyazás megszűnik, a szolgáltatónál már megtörtént feldolgozást ez nem fordítja vissza. Az útvonal szövegesen és külön külső linkként is elérhető. Közösségi és külső linkre kattintva a másik szolgáltató oldala nyílik meg, saját tájékoztatójával.
Nyilatkozatok és megőrzés igazolása
Az ATS-ben a pozitív döntés ideje, célja, csatornája, a megismert szöveg változata, a lejárat és az esemény azonosítója rögzül. Az előre bejelölés, hallgatás vagy egy új verzió közzététele nem elfogadás. A visszavonás és a lejárat leállítja az érintett hozzájárulási célú felhasználást és törlési ellenőrzést indít. Ez nem azonos minden rendszerből azonnal befejezett törléssel; befejezést csak az ellenőrzött végrehajtás után igazolunk.
A nyilatkozat igazolásának és egy ténylegesen felmerült jogi igény szükséges bizonyítékának elkülönített megőrzése eltérhet a CV aktív kezelésétől. Ilyenkor az adott jogi kötelezettséget vagy konkrét jogos érdeket, az adatkört és a szükséges időt külön kell megállapítani; nincs minden jelölt teljes CV-jére alkalmazott általános, korlátlan jogvédelmi megőrzés. Biztonsági mentés visszaállítása nem éleszthet fel visszavont adatbázis-engedélyt.
Jogaid és a visszavonás módja
Az online pályázat sikeres beküldése után személyes ügyintézési hivatkozást kapsz a képernyőn: mentsd el. Ezen az eredeti e-mail-címed és biztonsági ellenőrzés után visszavonhatod az adott pályázati engedélyt. A külön adatbázis-engedélyt a visszaigazoló vagy emlékeztető üzenet személyes hivatkozásán kezelheted. A hivatkozás megnyitása önmagában nem döntés. Elveszett vagy lejárt hivatkozás esetén az adatvédelmi e-mail-címen, indokolás és új fiók nélkül is kérheted a visszavonást.
Írhatsz az adatvédelmi kapcsolattartónak, akár egyszerű válaszlevélben: kérhetsz hozzáférést és másolatot, helyesbítést, törlést, korlátozást, illetve a feltételek fennállásakor adathordozhatóságot. A hozzájárulás indokolás nélkül, díjmentesen visszavonható; a korábbi jogszerű kezelést ez nem érinti. A jogos érdeken alapuló kezelés ellen saját helyzeted miatt tiltakozhatsz; közvetlen üzletszerzés ellen bármikor. Nem kell lemondanod a jogaidról a szolgáltatásért.
Azonosításhoz csak indokolt, arányos adatot kérünk; általánosan nem szükséges személyi okmány másolata. A GDPR szerinti válaszadási határidő főszabály szerint egy hónap; indokolt hosszabbításról ezen belül tájékoztatni kell. A kérelmet és a választ a teljesítés igazolásához szükséges körben dokumentáljuk. Részleges vagy elutasított teljesítésnél indoklás és jogorvoslati tájékoztatás jár.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; https://naih.hu. Az aktuális eljárásindítási mód a Hatóság ügyfélszolgálati oldalán található. Bírósági jogorvoslatot is kérhetsz, és a GDPR feltételei szerint kártérítés is igényelhető. Nem kötelező előbb nálunk panaszt tenned.
Adatforrások és emberi döntés
A webes űrlap és CV adatai tőled származnak; a kapcsolattartási és kiválasztási feljegyzések a folyamat során keletkeznek. Ajánlás, állásportál vagy más forrás esetén a forrást, adatkört és jogalapot külön meg kell adni; legkésőbb az első kapcsolatkor, továbbításkor, illetve a GDPR 14. cikkének határidején belül tájékoztatni kell. Attól, hogy egy CV máshol elérhető, még nem keletkezik automatikus adatbázis-engedély.
A CV-készítő nem hoz felvételi vagy elutasítási döntést. A kiválasztásban az adataidat szakmai szempontból munkatársak vizsgálják; a nyilvános beküldés nem jelent kizárólag automatizált, rád nézve joghatással járó döntést. Új profilozási vagy mesterségesintelligencia-szolgáltatás bevezetéséhez külön vizsgálat és megfelelő előzetes tájékoztatás szükséges.
Hatály és korábbi dokumentumok
Változat: hdd-web-2026-11-05-v1, 2026. november 5. A korábban közzétett dokumentumok a lenti archívumban visszakereshetők; azok megőrzése nem teszi őket az új saját ATS aktuális adatbázis-nyilatkozatává. A foglalkoztatás, bérszámfejtés és kölcsönzés külön adatkezeléseiről a megfelelő munkáltatói tájékoztatót kell alkalmazni.
Szolgáltatói feltételek
Korábbi tájékoztatók és munkáltatói dokumentumok
