Adatkezelési tájékoztató — weboldal-látogatóknak
Verzió: v2026-08-01 · Hatályos: 2026. augusztus 1-től
Ez a tájékoztató felváltja a korábbi, egységes v2026-07-06 tájékoztatót a tudatosdiak.hu látogatói felületén.
1. Ki kezeli az adataidat?
A tudatosdiak.hu-t három magyar cég közös adatkezelőként üzemelteti (GDPR 26. cikk):
| Tudatos Diák Iskolaszövetkezet | Tudatos Dolgozók Szociális Szövetkezet | T-Digital Solutions Kft. | |
|---|---|---|---|
| Székhely | 1117 Budapest, Dombóvári út 9. | 2161 Csomád, Kossuth Lajos út 103. | 1117 Budapest, Dombóvári út 9. |
| Cégjegyzékszám | 01-02-054584 | 13-02-051561 | 01-09-428831 |
| Adószám | 26777748-2-43 | 32644953-2-13 | 32526620-2-43 |
| [email protected] | [email protected] | [email protected] | |
| Képviselő | Yilmaz Attila Zoltán | Szabó Leonárd Henrik | Yilmaz Attila Zoltán |
Nem kell kitalálnod, melyikhez fordulj — egyetlen kapcsolattartási pontunk van, és a jogaidat bármelyik adatkezelővel szemben itt gyakorolhatod:
- E-mail: [email protected]
- Posta: 1117 Budapest, Dombóvári út 9.
- Telefon: +36 1 815 8990
- Adatvédelmi tisztviselő: Varga Gábor ([email protected])
A weboldalt és a mögötte lévő rendszereket a megbízásunkból a T-Cloud Solutions Kft. (1117 Budapest, Dombóvári út 9. 4. emelet; cégjegyzékszám: 01-09-438601) fejleszti és üzemelteti, írásos adatfeldolgozási szerződés (DPA) alapján.
2. Mit kezelünk a weboldalon és miért?
| Mire használod az oldalt | Milyen adatot kérünk | Miért (jogalap) | Meddig őrizzük |
|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés, árkalkulátor | kapcsolattartó neve, e-mail, telefon, cégnév, adószám, beosztás, cégméret, iparág, üzenet | Szerződéskötés előkészítése a kérésedre — GDPR 6. cikk (1) b) | Az ajánlatkérés elintézéséig, legfeljebb 24 hónapig. Ha szerződés lesz belőle: az üzleti kapcsolat + 5 év, számlák 8 év |
| Bérfelmérés / anyagletöltés | név, e-mail, telefon, cégnév, letöltés oka | A kért anyag megküldése — 6. cikk (1) b) | Legfeljebb 24 hónap |
| Hírlevél-feliratkozás | e-mail-cím, feliratkozás időpontja és forrása | A hozzájárulásod — 6. cikk (1) a) | A leiratkozásig vagy a hozzájárulás visszavonásáig |
| Chat-asszisztens | a beszélgetés tartalma, az általad megadott elérhetőség | A hozzájárulásod és a megkeresésed megválaszolása — 6. cikk (1) a) és b) | A megkeresés lezárásáig, legfeljebb 24 hónap |
| Felugró ajánlatkérő ablak | e-mail-cím, és hogy diákként vagy cégként érdeklődsz | A hozzájárulásod — 6. cikk (1) a) | A leiratkozásig, legfeljebb 24 hónap |
| Sütik, látogatottság-mérés, hirdetés-mérés | lásd a 3. pont tábláját | A süti-bannerben adott hozzájárulásod — 6. cikk (1) a) | A táblázat szerinti egyedi élettartam |
| Üzemeltetési és biztonsági napló | IP-cím, böngésző-azonosító (user-agent), a kérés időpontja és címe | Jogos érdek: az oldal működtetése, visszaélés- és bot-szűrés, hibakeresés — 6. cikk (1) f) | Legfeljebb 90 nap |
A chat-asszisztensről: a beszélgetést mesterséges intelligencia (Anthropic Claude, Google Gemini) segíti. A chat elindításakor külön tájékoztatást és elfogadást kapsz. Fontos döntést nem hoz rólad gép — a részleteket a teljes tájékoztató AI-fejezete írja le.
Amit nem csinálunk: a weboldalon megadott adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából.
3. Sütik és a böngésződben tárolt adatok
A nem feltétlenül szükséges sütiket csak akkor töltjük be, ha a süti-bannerben elfogadod. A döntésedet a böngésződ helyi tárában, a td_cookie_consent kulcs alatt őrizzük, és bármikor módosíthatod a lábléc Süti-beállítások gombjával.
3.1. Sütik
| Süti | Kitől | Mire jó | Meddig | Kategória |
|---|---|---|---|---|
NEXT_LOCALE | tudatosdiak.hu | Megjegyzi, magyarul vagy angolul nézed az oldalt | 1 év | szükséges |
__cf_bm | Cloudflare | Bot-szűrés | 30 perc | szükséges |
_GRECAPTCHA | Google reCAPTCHA | Az űrlapokon szűri a robotokat és a visszaélést | 6 hónap | szükséges |
_ga, _ga_<azonosító>, _gid | Google Analytics 4 | Látogatottság-mérés | 2 év / 2 év / 24 óra | analitikai |
_clck, _clsk | Microsoft Clarity | Névtelen viselkedés-elemzés, hőtérkép | 1 év / munkamenet | analitikai |
_gcl_au | Google Ads | Hirdetési konverziók mérése | 3 hónap | marketing |
_fbp, _fbc | Meta (Facebook) Pixel | Remarketing, hirdetés-hatékonyság | 3 hónap | marketing |
3.2. A böngésződben tárolt egyéb adatok (nem sütik)
Ezek nem küldődnek el minden kéréssel, csak a böngésződben maradnak. A böngésző adattörlésével bármikor eltávolíthatod őket.
| Kulcs | Hol | Mire jó | Meddig | Kategória |
|---|---|---|---|---|
td_cookie_consent | localStorage | A süti-választásod (verzióval és időbélyeggel) | 12 hónap | szükséges |
theme | localStorage | Világos vagy sötét megjelenést kértél-e | törlésig | funkcionális |
td_lead_popup | localStorage | Mikor zártad be vagy küldted el a felugró ablakot, hogy ne zaklassunk újra | bezárás után 30 nap, beküldés után 365 nap | funkcionális |
td_active_promo | localStorage | A linkről hozott akciókód, hogy ne kelljen újra beírnod | 30 nap | funkcionális |
td_web_visitor_id | localStorage | Névtelen látogató-azonosító a forrás-méréshez | törlésig | analitikai |
td_web_session_id, td_web_session_ts | sessionStorage | Munkamenet-azonosító és az utolsó aktivitás ideje (30 perc tétlenség után új munkamenet indul) | a lapfül bezárásáig | analitikai |
td_web_landing, td_web_utm | sessionStorage | A munkamenet nyitóoldala és a kampányparaméterek (utm) | a lapfül bezárásáig | analitikai |
A Google Analytics 4-et névtelenített IP-vel használjuk, a hirdetési célú Google Signals funkciók ki vannak kapcsolva.
4. Kinek adjuk tovább az adataidat?
Sütik és mérőeszközök — ezeket néven nevezzük, mert az ő adatkezelésükhöz adsz hozzájárulást:
| Címzett | Mit kap | Mikor |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Analytics 4, Tag Manager, Ads konverziómérés, reCAPTCHA | reCAPTCHA: mindig (visszaélés-szűrés); a többi: csak hozzájárulással |
| Microsoft Corporation | Clarity — névtelen viselkedés-elemzés, hőtérkép | csak analitikai hozzájárulással |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Meta Pixel — remarketing, konverziómérés; a megadott e-mail-cím és telefonszám titkosított (hash-elt) formában | csak marketing hozzájárulással |
| Cloudflare, Inc. | DNS, tartalomkiszolgálás, bot- és DDoS-védelem | mindig (az oldal működéséhez) |
További címzettek — kategóriák szerint (GDPR 13. cikk (1) e):
- Tárhely- és felhőszolgáltató: DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA) — az oldal a DigitalOcean App Platformon fut.
- Szoftverfejlesztő és üzemeltető adatfeldolgozó: T-Cloud Solutions Kft.
- A csoport saját belső rendszerei: az űrlapokon megadott megkeresések a saját ügyfélkapcsolati (CRM) rendszerünkbe, a hírlevél-feliratkozások az Anyway platformba kerülnek.
- E-mail- és SMS-kiküldő szolgáltatók a válasz és a hírlevél kézbesítéséhez.
- Hatóságok (bíróság, nyomozó hatóság, NAV), ha jogszabály kötelez rá.
A teljes, névre szóló adatfeldolgozói és al-adatfeldolgozói lista a teljes tájékoztatóban található.
5. Kikerülnek-e adatok az EU-n kívülre?
Igen, néhány szolgáltató amerikai. Ilyenkor mindig van megfelelő jogi garancia:
- EU–US Adatvédelmi Keret (DPF) — Google, Microsoft, Meta, Cloudflare, DigitalOcean. A tanúsítások állapota ellenőrizhető: dataprivacyframework.gov
- Általános Szerződési Feltételek (SCC, EU 2021/914) — ahol a DPF nem elegendő. Az SCC szövegét kérésre megküldjük: [email protected]
6. Ha még nem vagy 16 éves
- A weboldalt bárki böngészheti.
- Ahol a hozzájárulásodat kérjük (sütik, hírlevél, chat, felugró ablak), ott Magyarországon 16 év a korhatár — GDPR 8. cikk és az Infotv. 6. § (3) bekezdése alapján 16 éves kortól önállóan dönthetsz.
- 16 éves kor alatt a szülőd vagy más törvényes képviselőd jóváhagyása kell. Ezért kérünk: 16 éven aluliként ne iratkozz fel hírlevélre és ne adj meg elérhetőséget a szülőd tudta nélkül. Ha regisztrálsz, a regisztráció során bekérjük a szülőd e-mail-címét, és tőle kérünk jóváhagyást.
- Kiskorúról nem készítünk marketing-célú profilt, és nem küldünk neki hozzájárulás-alapú marketing megkeresést.
- Ha kiderül, hogy 16 éven aluli adott meg adatot szülői jóváhagyás nélkül, azt töröljük. Szülőként ezt bármikor kérheted: [email protected].
- Diákmunkára 15 éves kortól lehet jelentkezni, ennek részletes adatvédelmi szabályait a teljes tájékoztató kiskorú-fejezete írja le.
Ha valamit nem értesz ebben a tájékoztatóban, írj a [email protected] címre, és elmagyarázzuk egyszerűbben. Erre a GDPR 12. cikk (1) bekezdése alapján jogod van.
7. Milyen jogaid vannak?
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla |
| Helyesbítés (16. cikk) | Kijavíttathatod a pontatlan adatot |
| Törlés (17. cikk) | Kérheted az adataid törlését |
| Korlátozás (18. cikk) | Kérheted, hogy egy időre ne használjuk fel az adataid |
| Adathordozhatóság (20. cikk) | Kikérheted az adataid géppel olvasható formában |
| Tiltakozás (21. cikk) | Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (pl. üzemeltetési napló) |
| Hozzájárulás visszavonása (7. cikk (3)) | Bármikor, ugyanolyan könnyen, mint ahogy megadtad. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti |
Hogyan gyakorolhatod: írj a [email protected] címre, vagy postázd az 1117 Budapest, Dombóvári út 9. címre. A süti-hozzájárulást a lábléc Süti-beállítások gombjával, a hírlevelet minden levél alján lévő leiratkozó linkkel is visszavonhatod.
Meddig válaszolunk: legkésőbb 1 hónapon belül; ha a kérés összetett, ez indokolt esetben 2 hónappal meghosszabbítható, amiről előre értesítünk.
Panasz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: [email protected] · naih.hu - Bíróság — a lakóhelyed szerint illetékes törvényszéknél is indíthatsz pert: birosag.hu/torvenyszekek
8. Hogyan védjük az adataidat?
- Minden kapcsolat titkosított (HTTPS, TLS 1.2+).
- Az adatok tárolása titkosított (AES-256).
- Csak az fér hozzá, akinek a munkájához szükséges; a munkatársi belépés kétfaktoros.
- Cloudflare bot- és DDoS-védelem, valamint az űrlapokon reCAPTCHA.
- Az adatvédelmi incidenst 72 órán belül jelentjük a NAIH-nak, és magas kockázat esetén az érintetteket is közvetlenül értesítjük (GDPR 33–34. cikk).
9. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, különösen jogszabályváltozás esetén. Lényeges változásról a weboldalon és — ha feliratkoztál — e-mailben előre tájékoztatunk. A mindenkori hatályos verzió mindig ezen az oldalon olvasható.
Jelen tájékoztató v2026-08-01 verziója 2026. augusztus 1-től hatályos.