Adatkezelési tájékoztató

Adatkezelő elérhetőségei

Név: Saussez Grégory
E-mail: info@hrinno.hu
Cím: Budapest, Magyarország
Adatvédelmi tisztviselő: Adatvédelmi tisztviselő hivatalosan még nincs kijelölve; az adatvédelmi megkereséseket közvetlenül az info@hrinno.hu címen kezeljük

Ez az adatkezelési tájékoztató bemutatja, hogyan kezeli a HRInno („HRInno”, „mi”) a személyes adatokat a HRInno plattformon (app.hrinno.hu és a hrinno.hu nyilvános oldalai) keresztül, beleértve az ingyenes, nyilvános Job Assistant eszközt is. A HRInno élő, kereskedelmi, előfizetéses HR-platform, amelyet valódi vállalatok használnak valódi munkavállalóik, jelöltjeik és — adott esetben — egészségüggyel összefüggő dokumentumaik, például orvosi igazolásaik kezelésére; nem demo- vagy tesztkörnyezet. A tájékoztató vonatkozik nyilvános oldalunk látogatóira, az ingyenes Job Assistant felhasználóira, az ügyfeleink által meghirdetett állásokra jelentkező pályázókra, valamint azokra a munkavállalókra, vezetőkre és adminisztrátorokra, akik egy előfizető vállalat HRInno-fiókját használják.

Ki felel az Ön adataiból

Az előfizető vállalat HRInno-fiókjában kezelt személyes adatok többségéért — munkavállalói nyilvántartások, teljesítmény- és jelenléti adatok, távolléti kérelmek, valamint toborzási/jelölti adatok — az adott vállalat az adatkezelő, a HRInno pedig adatfeldolgozóként jár el, kizárólag a vállalat dokumentált utasításai alapján. Ha munkavállaló, vezető vagy pályázó ként kérdése van adatai felhasználásáról, kérjük, először azt a vállalatot keresse, amely meghívta a HRInno használatára, vagy amelyhez pályázott; a HRInno nem dönt arról, miért gyűjtik ezeket az adatokat. A HRInno által közvetlenül gyűjtött adatok esetében — nyilvános weboldalunk látogatói, az ingyenes Job Assistant felhasználói, számlázási/fiók kapcsolattartók, valamint marketing- vagy kapcsolatfelvételi űrlapon beérkezett adatok — a HRInno az adatkezelő. A HRInno adatfeldolgozói kötelezettségeit részletező adatfeldolgozási megbízási szerződés (DPA) az előfizető vállalatok számára kérésre elérhető.

Az általunk gyűjtött adatok

Fiók- és vállalati adatok

Vállalatnév, adminisztrátor neve, munkahelyi e-mail cím és jelszó a vállalat regisztrációjakor, valamint a később hozzáadott felhasználók neve, munkahelyi e-mail címe, szerepköre és vezetői hozzárendelése.

Munkavállalói és HR-működési adatok

Munkaidő-nyilvántartási bejegyzések, távolléti kérelmek és keretek, teljesítménycélok és heti állapotjelentések, valamint javállapot-felmérési válaszok (anonim módon rögzítve — lásd az „MI-alapú feldolgozás” pontot lentebb), amelyeket az előfizető vállalat munkavállalói vagy nevükben mások rögzítenek.

Pályázati és toborzási adatok

Név, elérhetőségi adatok, önéletrajz tartalma és fájlja, valamint MI által generált értékelési vagy interjú válaszok, amelyeket egy ügyfelünk által meghirdetett állásra történő jelentkezéskor, vagy az ingyenes Job Assistant eszköz használatakor ad meg.

Egészségügyi adatok (orvosi igazolások)

Ha egy ügyfélvállalat használja az orvosi igazolás funkciót, a feltöltött táppénzes igazolások tartalma — a GDPR 9. cikke szerinti különleges adatkategória — biztonságosan kerül tárolásra, kulcsfontosságú adatait (munkavállaló neve, táppénz kezdő/záró dátuma) pedig egy vállalati adminisztrátor manuálisan rögzíti. Semmilyen MI- vagy OCR-szolgáltatás nem olvassa vagy dolgozza fel az igazolást: a dokumentum soha nem kerül elküldésre semmilyen harmadik fél MI-szolgáltatónak.

Számlázási adatok

A vállalat számlázási kapcsolattartói adatai és előfizetési/fizetési státusza. Magát a fizetési adatot közvetlenül fizetési szolgáltatónk, a Stripe gyűjti és kezeli — a HRInno soha nem kapja meg vagy tárolja a teljes bankkártyaszámot.

Műszaki és használati adatok

IP-cím, böngésző típusa, eszközinformációk, valamint termékhasználati/konverziós statisztikák, a Sütikezelési tájékoztatóban leírtak szerint.

Az adatkezelés jogalapjai

Amikor a HRInno az adatkezelő, a személyes adatokat a következő jogalapokon kezeljük: szerződés teljesítése (fiókja és az Ön által igénybe vett szolgáltatások működtetése), Ön kifejezett hozzájárulása (az orvosi igazolások MI/OCR-feldolgozása, a javállapot-felmérések és az ingyenes Job Assistant eszköz mindegyike külön hozzájárulási jelölőnégyzetet igényel, mielőtt bármilyen fájlt vagy választ egy MI-szolgáltatónak elküldenénk), jogos érdekünk (a platform biztonságának fenntartása, visszaelések megelőzése, a termék fejlesztése), valamint jogi kötelezettségeink. Amikor a HRInno egy előfizető vállalat nevében adatfeldolgozóként jár el, az adott vállalat felelős annék biztosításáért, hogy saját jogalapja legyen a HRInnoba felvitt személyes adatokra — például saját munkavállalói adatainak kezelésére a munkaviszony alapján.

Az adatkezelés célja

A személyes adatokat a HRInno plattform és funkciói biztosítására használjuk (toborzás, munkaidő- és jelenlét-nyilvántartás, távollétek, orvosi igazolások, teljesítménymenedzsment, MI-alapú javállapot-chatbot és támogatási jegyek), a számlázás és előfizetések kezelésére, a platform biztonságának fenntartására, a támogatási megkeresések megválaszolására, valamint — kizárólag ott, ahol szükséges hozzájárulás esetén — MI-alapú funkciók, például önéletrajz-értékelés, MI által generált álláshirdetés-leírások, interjú-támogatás és javállapot-felmérések biztosítására.

MI-alapú feldolgozás és automatizált döntések

Több funkció is adatokat küld harmadik fél MI-szolgáltatóknak eredmény generálásához: önéletrajz-értékelés és állásilleszkedés, MI által generált álláshirdetés-leírások, MI-interjúkérdések, -összefoglalók és -értékelések, valamint a javállapot-chatbot. Ahol egy funkció opcionális és hozzájáruláshoz kötött (javállapot-chatbot, nyilvános Job Assistant), kifejezett hozzájárulást kérünk, mielőtt bármilyen fájlt vagy üzenetet egy MI-szolgáltatónak elküldünk. Az orvosi igazolások tudatos kivételt képeznek: tartalmuk soha nem kerül elküldésre semmilyen MI- vagy OCR-szolgáltatásnak (lásd az „Egészségügyi adatok” pontot fentebb). Az álláshirdetésre jelentkező pályázóknak tudniuk kell, hogy a kezdeti önéletrajz-pontszám automatikusan készül, és bizonyos értékelési folyamatokban egy alacsony pontszámú jelentkezést automatikusan „elutasítva” státuszba helyezhet, előzetes emberi áttekintés nélkül; a pályázó bármikor felveheti a kapcsolatot a toborzó vállalattal, hogy kérje ezen automatizált értékelés emberi felülvizsgálatát. Mivel az MI ezen konkrét, pályázók értékelésére történő használata az EU mesterséges intelligenciáról szóló rendeletének magas kockázatú kategóriája alá tartozhat, ügyfeleinkkel együtt dolgozunk az ebből eredő további átláthatósági és emberi felügyeleti kötelezettségeken; ez a téma jelenleg aktív jogi felülvizsgálat alatt áll, és még nincs teljes körűen megvalósítva.

Adattárolás és megőrzés

A vállalat toborzási folyamatán keresztül benyújtott orvosi igazolások és önéletrajzok feltöltés után 30 napon belül automatikusan törlõdnek, egy futás közben állítható megőrzési ütemezés alapján; egy vállalati adminisztrátor vagy az érintett személy is kérheti egy adott bejegyzés korábbi törlését. Az ingyenes Job Assistant eszközön beküldött önéletrajz-adatok soha nem kerülnek tárolásra — csak a böngészési munkamenet idejéig léteznek, és az MI-válasz megérkezése után azonnal törlődnek. Más működési adatokat (munkavállalói, teljesítmény-, jelenléti, távolléti és támogatásijegy-adatok) az adott vállalat fiókjának aktív állapota alatt őrizzük meg, és a fiók lezárása után kérhető azok törlése vagy anonimizálása.

Harmadik fél szolgáltatások

Supabase (adatbázis, hitelesítés és fájltárolás)

Cél: adatbázisunk, a felhasználói hitelesítés és a privát fájltárolás (önéletrajzok, orvosi igazolások) üzemeltetése, amelyekhez kizárólag rövid élettartamú, aláírt linkeken keresztül férhető hozzá. A Supabase, Inc. székhelye az Egyesült Államokban van.
Adatvédelmi tájékoztató

OpenRouter, OpenAI és Anthropic (MI-feldolgozás)

Cél: MI által generált álláshirdetés-leírások, önéletrajz-értékelés és visszajelzés, interjúkérdések és -összefoglalók, valamint a javállapot-chatbot válaszainak előállítása. Székhely az Egyesült Államokban. Ezeknek a szolgáltatóknak kizárólag az adott funkció működéséhez szükséges adatokat küldjük.
Adatvédelmi tájékoztató

Vercel (tárhely és teljesítményelemzés)

Cél: a HRInno alkalmazás üzemeltetése, valamint sütimentes, aggregált teljesítmény- és használati statisztikák biztosítása (Vercel Analytics, Speed Insights). Székhely az Egyesült Államokban.
Adatvédelmi tájékoztató

Stripe (fizetésfeldolgozás)

Cél: előfizetési fizetések feldolgozása és a fizetési mód közvetlen tárolása. A HRInno soha nem kapja meg vagy tárolja a teljes bankkártyaszámot. Székhely az Egyesült Államokban, PCI-DSS tanúsítvánnyal.
Adatvédelmi tájékoztató

Resend és Nodemailer (tranzakciós e-mailek)

Cél: az Ön vagy vállalata által várt fiók-, számlázási, bevezetési és értesítő e-mailek kézbesítése (például interjúmeghivók vagy bevezetési emlékeztetők). Nem használjuk kéretlen marketing e-mailekhez.
Adatvédelmi tájékoztató

Calendly (bevezető hívás időpontfoglalás)

Cél: lehetővé teszi egy új vállalat adminisztrátorának, hogy regisztráció után bevezető hívást foglaljon. Kizárólag munkahelyi e-mail címét és a kiválasztott időpontot osztjuk meg a Calendlyvel e célból.
Adatvédelmi tájékoztató

⚠️ Nemzetközi adattovábbítás: A fenti szolgáltatók többségének székhelye az Európai Unión kívül van. Amennyiben személyes adatot továbbítunk az EU/EGT területén kívülre, általános adatvédelmi szerződési feltételekre (SCC) vagy azzal egyenértékű, elismert garanciára támaszkodunk a megfelelő szintű védelem biztosítása érdekében.

Az Ön jogai

Az alkalmazandó jog keretein belül, és amennyiben a HRInno az Ön adatainak kezelője (lásd „Ki felel az Ön adataiból” fentebb), Önnek joga van: hozzáférést kérni az Önről tárolt személyes adatokhoz; pontatlan adatok helyesbítését kérni; adatai törlését kérni; kérni bizonyos adatkezelések korlátozását vagy tiltakozni ellenük; adatait hordozható formátumban megkapni; és bármikor visszavonni hozzájárulását, ha az adatkezelés azon alapul, anélkül, hogy ez befolyásolná a már elvégzett adatkezelést. Ha egy automatizált értékelés — például egy MI által generált önéletrajz-pontszám — érinti Önt, kérheti annak emberi felülvizsgálatát. E jogok gyakorlásához írjon nekünk az info@hrinno.hu címre. Ha a HRInno egy előfizető vállalat nevében adatfeldolgozóként kezeli adatait, kérjük, kérését először ahhoz a vállalathoz nyújtsa be; mi segítséget nyújtunk a válasz elkészítésében. Jogában áll panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), www.naih.hu, vagy saját EU-tagállama felügyeleti hatóságánál.

Biztonsági intézkedések

Szerepkör-alapú hozzáférés-vezérlést alkalmazunk, hogy egy vállalat adatait kizárólag az adott vállalat tagjai láthassák; az önéletrajzokat és orvosi igazolásokat privát módon tároljuk, és kizárólag rövid élettartamú, egyszer használatos, aláírt linkeken keresztül férhető hozzájuk, soha nem nyilvános URL-eken; az érzékeny beállításokat, például egy vállalat kimenő e-mail hitelesítő adatait, titkosítva tároljuk; az orvosi igazolásokat pedig egy vállalati adminisztrátor tekinti át és rögzíti manuálisan, nem pedig harmadik fél MI- vagy OCR-szolgáltatása dolgozza fel. Egyetlen rendszer sem teljesen biztonságos, és nem tudjuk garantálni az interneten továbbított információk abszolút biztonságát.

A tájékoztató változásai

A tájékoztatót a termék fejlődésével frissíthetjük. A lényeges változásokról a vállalati adminisztrátorokat e-mailben vagy az alkalmazáson belüli értesítéssel, azok hatályba lépése előtt legalább 15 nappal értesítjük. Az oldal tetején lévő „Utoljára frissítve” dátum mindig a jelenleg hatályos verziót tükrözi.

Kapcsolat

Adatkezelő: Saussez Grégory, Budapest, Magyarország

info@hrinno.hu

Utoljára frissítve: 2026. szeptember 13.