Adatkezelési tájékoztató — weboldal-látogatóknak
Verzió: v2026-10-22 · Hatályos: 2026. október 22-től
Változás a v2026-10-21-hez képest: a munkamenet-rögzítő, a címkekezelő (GTM) és az általa kezelt hirdetési kódok tiltása — és a felugró ablak kikapcsolása — a CV-ellenőrzőre és az „Elveszi-e az AI a munkámat?” keresőre is kiterjed; a felsorolás az angol nyelvű diák-eszközöket is tételesen tartalmazza (2. pont); a Google reCAPTCHA a visszaélés-szűréshez a személyiségteszt-eredmény e-mailes küldésénél, az állásinterjú-gyakorlóban és a CV-ellenőrző AI-véleményénél is fut (2. pont, 8. pont).
Korábbi változás (v2026-10-21, a v2026-10-20-hoz képest): CV-ellenőrző (a beillesztett önéletrajz elemzése a böngészőben; az AI-vélemény külön kérésre, Anthropic-feldolgozással, tárolás nélkül) és az „Elveszi-e az AI a munkámat?” kereső (minden a böngészőben fut); „Hibát találtál?” hibajelző gomb a diák-eszközök oldalain (az üzenet, az oldal címe, a böngésző típusa és a megadott e-mail-cím e-mailben megy a fejlesztőnkhöz — 2. pont).
Korábbi változás (v2026-10-20, a v2026-10-16-hoz képest): céges látogatók felismerése az IP-cím alapján és a céges leveleinkben lévő linkek mérése (jogos érdek, 2. pont); új címzett: RIPE NCC (csak IP-cím, lekérdezésre); érzelmi intelligencia teszt és APA hivatkozás-generátor (a DOI/ISBN a Crossref, az Open Library és a Google Books nyilvános adatbázisába megy, más nem), Tudatos Eszköztár nyitóoldal a böngészőben tárolt „kipróbáltam” jelölőkkel; a diák-eszközök indítását és befejezését névtelen darabszámként számoljuk (IP-cím és azonosító nélkül).
Korábbi változás (v2026-10-16, a v2026-10-07-hez képest): új diák-eszközök (állásinterjú-gyakorló, gépelési teszt, kreditindex-kalkulátor, munkastílus- és Enneagram-teszt) — az állásinterjú-gyakorló AI-feldolgozása (Anthropic), a böngészőben tárolt új kulcsok és a munkamenet-rögzítő tiltásának kiterjesztése; a fiókba mentett személyiségteszt-eredmény legfeljebb 24 hónapig marad meg.
Korábbi változás (v2026-10-07, a v2026-09-24-hez képest): a Tudatos Te személyiségteszt és a pályaérdeklődés-teszt (az eredmény a böngésződben készül; a teszt oldalain nem fut munkamenet-rögzítő és hirdetési kód).
Korábbi változás (v2026-09-24, a v2026-08-01-hez képest): a sütilista az élő mérés szerint frissült (három Google Analytics 4-mérés, Google Ads, Microsoft Clarity/Bing, Meta, chat-munkamenet; a _gid kikerült); új adatvédelmi felelős; a Tudatos Dolgozók Szociális Szövetkezet (TDO) székhelye és adószáma javítva; az űrlapokon „megismertem” szöveg; a CrewClub hűségprogramra mutató hivatkozás.
1. Ki kezeli az adataidat?
A tudatosdiak.hu-t három magyar cég közös adatkezelőként üzemelteti (GDPR 26. cikk):
| Tudatos Diák Iskolaszövetkezet | Tudatos Dolgozók Szociális Szövetkezet (TDO) | T-Digital Solutions Kft. | |
|---|---|---|---|
| Székhely | 1117 Budapest, Dombóvári út 9. | 1117 Budapest, Dombóvári út 9. 4. em. | 1117 Budapest, Dombóvári út 9. |
| Cégjegyzékszám | 01-02-054584 | 01-02-054730 | 01-09-428831 |
| Adószám | 26777748-2-43 | 32644953-2-43 | 32526620-2-43 |
| info@tudatosdiak.hu | info@tdhr.hu | info@tdigital.hu | |
| Képviselő | Yilmaz Attila Zoltán | Szabó Leonárd Henrik | Yilmaz Attila Zoltán |
Nem kell kitalálnod, melyikhez fordulj — egyetlen kapcsolattartási pontunk van, és a jogaidat bármelyik adatkezelővel szemben itt gyakorolhatod:
- E-mail: dpo@tudatosdiak.hu
- Posta: 1117 Budapest, Dombóvári út 9.
- Telefon: +36 1 815 8990
- Adatvédelmi felelős: Szabó Leonárd Henrik (dpo@tudatosdiak.hu)
A weboldalt és a mögötte lévő rendszereket a megbízásunkból a T-Cloud Solutions Kft. (1117 Budapest, Dombóvári út 9. 4. emelet; cégjegyzékszám: 01-09-438601) fejleszti és üzemelteti, írásos adatfeldolgozási szerződés (DPA) alapján.
2. Mit kezelünk a weboldalon és miért?
| Mire használod az oldalt | Milyen adatot kérünk | Miért (jogalap) | Meddig őrizzük |
|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés, árkalkulátor | kapcsolattartó neve, e-mail, telefon, cégnév, adószám, beosztás, cégméret, iparág, üzenet | Szerződéskötés előkészítése a kérésedre — GDPR 6. cikk (1) b) | Az ajánlatkérés elintézéséig, legfeljebb 24 hónapig. Ha szerződés lesz belőle: az üzleti kapcsolat + 5 év, számlák 8 év |
| Bérfelmérés / anyagletöltés | név, e-mail, telefon, cégnév, letöltés oka | A kért anyag megküldése — 6. cikk (1) b) | Legfeljebb 24 hónap |
| Hírlevél-feliratkozás | e-mail-cím, feliratkozás időpontja és forrása | A hozzájárulásod — 6. cikk (1) a) | A leiratkozásig vagy a hozzájárulás visszavonásáig |
| Chat-asszisztens | a beszélgetés tartalma, az általad megadott elérhetőség | A hozzájárulásod és a megkeresésed megválaszolása — 6. cikk (1) a) és b) | A megkeresés lezárásáig, legfeljebb 24 hónap |
| Felugró ajánlatkérő ablak | e-mail-cím, és hogy diákként vagy cégként érdeklődsz | A hozzájárulásod — 6. cikk (1) a) | A leiratkozásig, legfeljebb 24 hónap |
| CrewClub várólista (crewclub.hu) | e-mail-cím, a feliratkozás időpontja és forrása | A hozzájárulásod — 6. cikk (1) a); értesítés az indulásról és a program újdonságairól. A CrewClub appra a CrewClub adatvédelmi kiegészítés és a teljes tájékoztató vonatkozik | A leiratkozásig vagy a hozzájárulás visszavonásáig |
| Tudatos Te személyiségteszt és pályaérdeklődés-teszt | a válaszaid és az eredményed — csak a böngésződben (lásd 3.2. pont), a szerverünkre nem kerülnek. A kitöltések számát (indítás, befejezés, megosztás; változat és nyelv szerint) névtelen darabszámként számoljuk — IP-cím, azonosító, típus vagy pontszám nélkül; ugyanígy, névtelen darabszámként számoljuk a többi diák-eszköz (gépelési teszt, kreditindex-kalkulátor, APA hivatkozás-generátor, állásinterjú-gyakorló, AI-kitettség kereső, CV-ellenőrző) indítását, befejezését és csillagos értékelését (1–5) is. Ha a „Hibát találtál?” gombbal írsz nekünk, az üzeneted, az oldal címe, a böngésződ típusa és — ha megadod — az e-mail-címed e-mailben a fejlesztőnkhöz kerül (a válaszaidat és az eredményedet nem csatoljuk) | Személyes adat szerveroldalon nem keletkezik; a böngészős tárolás a kért szolgáltatáshoz (kitöltés, folytatás, visszanézés) szükséges. A hibajelzésnél jogos érdekünk a hibák javítása, a megadott e-mail-címnél a hozzájárulásod | Amíg az eredményoldalon vagy a böngésződben nem törlöd; a hibajelzést a hiba lezárásáig, legfeljebb 12 hónapig őrizzük |
| A teszteredmény elküldése e-mailben | e-mail-cím és a teszt eredménye: a típusod vagy stílusod és a pontszámaid (Big Five, munkastílus, Enneagram, érzelmi intelligencia) | A kérésed és hozzájárulásod — 6. cikk (1) a) | Az e-mail-címet nem tároljuk; csak a levélküldő szolgáltató (Amazon SES, EU) kézbesítési naplója őrzi a címet és az időpontot |
| Névtelen hozzájárulás a magyar normákhoz (önkéntes) | a teszt válaszai, a korcsoportod (ha megadod) és a kitöltés minőségjelzői — név, e-mail, IP-cím és pontos idő nélkül | A hozzájárulásod — 6. cikk (1) a); a tárolt adat névtelen, ezért utólag nem köthető hozzád | Névtelen statisztikai adatként, határidő nélkül |
| Teszteredmény mentése a Tudatos Diák fiókodba | a típusod, az öt pontszámod, a kitöltés dátuma és a hozzájárulásod adatai | A hozzájárulásod — 6. cikk (1) a); részletek a teljes tájékoztatóban | Amíg a fiókodban nem törlöd, a fiókod törléséig, de legfeljebb a mentéstől számított 24 hónapig |
| Gyors munkaválasztó, karrierteszt és pályaválasztó kérdőív — regisztráció az eredménnyel | név, e-mail-cím, telefonszám, a kitöltésből számolt eredmény és kimutatás (a nyers válaszokat nem továbbítjuk), kampányforrás; az IP-cím és a böngésző azonosítója bizonyítékként | Diák-fiók létrehozása és illő munkák mutatása — a szerződés, 6. cikk (1) b); az ajánlat-levél és az iparág-követés — a hozzájárulásod, 6. cikk (1) a). Részletek a teljes tájékoztatóban | A fiókkal együtt (törléskor az eredmény is törlődik); 16 év alatt: csak e-mail-küldés, tárolás nélkül |
| Céges látogatók felismerése és a céges leveleinkben lévő linkek mérése | Ha a látogatás egy cég hálózatából érkezik: az IP-címből a cég neve (a RIPE NCC nyilvános adatbázisa, a hálózat visszakereshető neve és a saját partner-nyilvántartásunk alapján). A partnereinknek és céges érdeklődőinknek küldött leveleink tudatosdiak.hu-linkjei egy azonosítót tartalmaznak: ebből a cég, a levél és a címzettje, a kattintás ideje, valamint — analitikai hozzájárulás esetén — a megnézett oldalak. A kattintást süti nélkül, a szerverünkön mérjük. Otthoni vagy mobilhálózatról érkező magánszemélyt nem azonosítunk | Jogos érdek: üzleti kapcsolattartás és értékesítés (a kollégánk akkor keresse a céget, amikor érdeklődik), a leveleink hatékonyságának mérése — 6. cikk (1) f). Tiltakozhatsz ellene (7. pont) | IP-cím: 90 nap; látogatási adat: 24 hónap; a céghez rögzített látogatás a CRM-ben az üzleti kapcsolat idejére |
| Sütik, látogatottság-mérés, hirdetés-mérés | lásd a 3. pont tábláját | A süti-bannerben adott hozzájárulásod — 6. cikk (1) a) | A táblázat szerinti egyedi élettartam |
| Üzemeltetési és biztonsági napló | IP-cím, böngésző-azonosító (user-agent), a kérés időpontja és címe | Jogos érdek: az oldal működtetése, visszaélés- és bot-szűrés, hibakeresés — 6. cikk (1) f) | Legfeljebb 90 nap |
A chat-asszisztensről: a beszélgetést mesterséges intelligencia (Anthropic Claude, Google Gemini) segíti. A chat elindításakor külön tájékoztatást és elfogadást kapsz. A chat-asszisztens rólad döntést nem hoz; a jelentkezések gépi előszűréséről a teljes tájékoztató AI-fejezete szól.
Az állásinterjú-gyakorlóról: az /allasinterju-gyakorlo oldalon a beírt válaszaidat a visszajelzés elkészítéséhez a szerverünk az AI-szolgáltatónak (Anthropic Claude) továbbítja, majd a választ visszaküldi neked. Mi a beszélgetést nem tároljuk és nem naplózzuk; nálunk az oldal bezárásával megszűnik. Az Anthropic a kapott szöveget a visszaélés-szűréshez jellemzően legfeljebb 30 napig (visszaélés-gyanús tartalmat ennél tovább is) megőrzi, modelltanításra nem használja. A szöveg az USA-ba is kerülhet, a továbbítás garanciáját az 5. pont írja le. Jogalap: a tőled kért szolgáltatás — a gyakorló visszajelzés — nyújtása (6. cikk (1) b)). A beszélgetés indításával („Kezdjük az interjút”) te kéred a feldolgozást. 16 éves kor alatt a szülőddel együtt használd. Ez gyakorlás, nem kiválasztás: partnercég, toborzó és a jelentkezéseid elbírálása nem kapcsolódik hozzá, rólad döntést nem hoz. Kérjük, ne adj meg a válaszaidban személyes vagy különleges adatot.
A CV-ellenőrzőről: a /cv-ellenorzo oldalon a beillesztett önéletrajz-szöveget (és a hirdetést) először a böngésződ elemzi — ebben a lépésben semmi nem kerül a szerverünkre. Ha az AI-véleményt is kéred (külön pipa és gomb), a szöveget a szerverünk az AI-szolgáltatónak (Anthropic Claude) továbbítja, majd a véleményt visszaküldi neked. Mi a szöveget nem tároljuk és nem naplózzuk; nálunk a lap frissítésével megszűnik. Az Anthropic a kapott szöveget a visszaélés-szűréshez jellemzően legfeljebb 30 napig (visszaélés-gyanús tartalmat ennél tovább is) megőrzi, modelltanításra nem használja; a szöveg az USA-ba is kerülhet (5. pont). Jogalap: a tőled kért szolgáltatás nyújtása (6. cikk (1) b)) — a kérést te indítod. Az önéletrajz személyes adat: csak a sajátodat illeszd be, más ember adatát (pl. referencia nevét, telefonszámát) előtte töröld ki, és különleges adatot (egészség, vallás stb.) ne tartalmazzon. 16 éves kor alatt a szülőddel együtt használd. Ez segítség, nem kiválasztás: partnercég, toborzó és a jelentkezéseid elbírálása nem kapcsolódik hozzá, rólad döntést nem hoz.
A személyiségtesztről: az eredményt a böngésződ számolja ki. A teszt oldalain (/szemelyisegteszt — a munkastílus-, az Enneagram- és az érzelmi intelligencia teszttel együtt —, /milyen-munka-illik-hozzam, /gyors-diakmunka/kitoltes, /karrierteszt/kitoltes, /palyavalaszto/kitoltes), valamint a diák-eszközök oldalain (/allasinterju-gyakorlo, /gepelesi-teszt, /kreditindex-kalkulator, /apa-hivatkozas-generator, /cv-ellenorzo, /elveszi-az-ai-a-munkamat) és ezek angol párjain (/en/personality-test, /en/career-interest-test, /en/typing-test, /en/credit-index-calculator) a Microsoft Clarity munkamenet-rögzítő, a Google Tag Manager és az általa kezelt hirdetési kódok (pl. Meta Pixel) nem futnak, a felugró ajánlatkérő ablak sem jelenik meg. Ha az analitikai sütiket elfogadod, a Google Analytics 4 csak névtelen eseményeket kap (kezdés, befejezés, megosztás) — a válaszaidat, a típusodat és a pontszámaidat nem. Az eredményt munkáltatónak nem adjuk át, és kiválasztásra nem használjuk.
Amit nem csinálunk: a weboldalon megadott adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing céljából.
3. Sütik és a böngésződben tárolt adatok
A nem feltétlenül szükséges sütiket csak akkor töltjük be, ha a süti-bannerben elfogadod. A döntésedet a böngésződ helyi tárában, a td_cookie_consent kulcs alatt őrizzük, és bármikor módosíthatod a lábléc Süti-beállítások gombjával.
3.1. Sütik
| Süti | Kitől | Mire jó | Meddig | Kategória |
|---|---|---|---|---|
NEXT_LOCALE | tudatosdiak.hu | Megjegyzi, magyarul vagy angolul nézed az oldalt | 1 év | szükséges |
__cf_bm | Cloudflare | Bot-szűrés | 30 perc | szükséges |
_GRECAPTCHA | Google reCAPTCHA | Az űrlapokon, a személyiségteszt-eredmény e-mailes küldésénél, az állásinterjú-gyakorlóban és a CV-ellenőrző AI-véleményénél szűri a robotokat és a visszaélést | 6 hónap | szükséges |
_ga, _ga_LSVCFL7PZD, _ga_YSDRSR558G, _ga_JJRWCG7HEG | Google Analytics 4 (tudatosdiak.hu — három mérési azonosító) | Látogatottság-mérés | 2 év (a böngésző legfeljebb 400 napig őrzi) | analitikai |
_clck, _clsk | Microsoft Clarity | Névtelen viselkedés-elemzés, hőtérkép | 1 év / 1 nap | analitikai |
MUID, MR, SRM_B, SM, ANONCHK | Microsoft (clarity.ms, bing.com) | A Clarity-mérés és a Microsoft-szolgáltatások közös böngésző-azonosítója | MUID, SRM_B: 13 hónap; MR: 7 nap; SM, ANONCHK: munkamenet / néhány perc | analitikai |
_gcl_au | Google Ads (AW-573799272) | Hirdetési konverziók mérése | 3 hónap | marketing |
IDE | Google Ads / DoubleClick (doubleclick.net) | Hirdetésmérés és remarketing | 13 hónap | marketing |
_fbp, _fbc | Meta (Facebook) Pixel | Remarketing, hirdetés-hatékonyság (az _fbc csak hirdetésre kattintva jön létre) | 3 hónap | marketing |
3.2. A böngésződben tárolt egyéb adatok (nem sütik)
Ezek nem küldődnek el minden kéréssel, csak a böngésződben maradnak. A böngésző adattörlésével bármikor eltávolíthatod őket.
| Kulcs | Hol | Mire jó | Meddig | Kategória |
|---|---|---|---|---|
td_cookie_consent | localStorage | A süti-választásod (verzióval és időbélyeggel) | 12 hónap | szükséges |
theme | localStorage | Világos vagy sötét megjelenést kértél-e | törlésig | funkcionális |
td_lead_popup | localStorage | Mikor zártad be vagy küldted el a felugró ablakot, hogy ne zaklassunk újra | bezárás után 30 nap, beküldés után 365 nap | funkcionális |
td_active_promo | localStorage | A linkről hozott akciókód, hogy ne kelljen újra beírnod | 30 nap | funkcionális |
td_web_visitor_id | localStorage | Névtelen látogató-azonosító a forrás-méréshez | törlésig | analitikai |
td_web_session_id, td_web_session_ts | sessionStorage | Munkamenet-azonosító és az utolsó aktivitás ideje (30 perc tétlenség után új munkamenet indul) | a lapfül bezárásáig | analitikai |
td_web_landing, td_web_utm | sessionStorage | A munkamenet nyitóoldala és a kampányparaméterek (utm) | a lapfül bezárásáig | analitikai |
tdi_webchat_session | localStorage | A chat-asszisztens beszélgetésének azonosítója, hogy oldalváltáskor folytatható legyen | törlésig | funkcionális |
_gcl_ls | localStorage | Google Ads — a hirdetési kattintás azonosítója a konverzióméréshez | törlésig | marketing |
_cltk | sessionStorage | Microsoft Clarity munkamenet-jelző | a lapfül bezárásáig | analitikai |
lastExternalReferrer, lastExternalReferrerTime | localStorage | Meta Pixel — melyik külső oldalról érkeztél | törlésig | marketing |
tudatos-te-v1, tudatos-te-gyors-v1, tudatos-te-reszletes-v1 | localStorage | A személyiségteszt válaszai és eredménye, hogy folytatni és visszanézni tudd | amíg nem törlöd (eredményoldal: „Eredmény törlése”) | szükséges |
tt-munkastilus-v1, tt-enneagram-v1, tt-eq-v1 | localStorage | A munkastílus-, az Enneagram- és az érzelmi intelligencia teszt válaszai és eredménye, hogy folytatni és visszanézni tudd | amíg nem törlöd (az eredményoldalon vagy a kezdőképernyőn a „Törlöm…” gombbal) | szükséges |
apa-lista-v1, apa-jeloles-v1 | localStorage | Az APA hivatkozás-generátorban összegyűjtött irodalomjegyzék és a választott jelölésmód | amíg nem törlöd (a „Lista törlése” gombbal) | szükséges |
tt-done-… | localStorage | Melyik diák-eszközt fejezted már be (csak az eszköz neve és az időpont) — a Tudatos Eszköztár oldal haladás-sávjához és „következő lépés” ajánlójához | amíg nem törlöd (az Eszköztár oldalon a „Haladás törlése” gombbal) | szükséges |
tudatos-palya-v1 | localStorage | A pályaérdeklődés-teszt válaszai és eredménye | amíg nem törlöd | szükséges |
tudatos-kerdoiv-gyors-v1, tudatos-kerdoiv-karrier-v1, tudatos-kerdoiv-palya-v1 | localStorage | A gyors munkaválasztó, a karrierteszt és a pályaválasztó kérdőív válaszai, a beküldésig; a kész-oldal törli | a beküldésig, vagy amíg nem törlöd | szükséges |
tudatos-kerdoiv-gyors-v1-sent, tudatos-kerdoiv-karrier-v1-sent, tudatos-kerdoiv-palya-v1-sent (+ „-fired”) | sessionStorage | Egyszeri jelzés a kész-oldalnak a beküldés módjáról | a lapfül bezárásáig | szükséges |
tt-compare-pending | sessionStorage | Egy barátod összehasonlító kódja, amíg kitöltöd a tesztet | a lapfül bezárásáig | szükséges |
tt-tracker-reload | sessionStorage | Jelzés az egyszeri újratöltésről, amely kikapcsolja a munkamenet-rögzítőt a teszt oldalain | a lapfül bezárásáig | szükséges |
A Google Analytics 4-et névtelenített IP-vel használjuk, a hirdetési célú Google Signals funkciók ki vannak kapcsolva. A táblázat a 2026. szeptember 24-i mérésünket tükrözi: hozzájárulás előtt kizárólag a „szükséges” sorok jönnek létre.
4. Kinek adjuk tovább az adataidat?
Sütik és mérőeszközök — ezeket néven nevezzük, mert az ő adatkezelésükhöz adsz hozzájárulást:
| Címzett | Mit kap | Mikor |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Analytics 4, Tag Manager, Ads konverziómérés, reCAPTCHA | reCAPTCHA: mindig (visszaélés-szűrés); a többi: csak hozzájárulással |
| Microsoft Corporation | Clarity — névtelen viselkedés-elemzés, hőtérkép | csak analitikai hozzájárulással |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Meta Pixel — remarketing, konverziómérés; a megadott e-mail-cím és telefonszám titkosított (hash-elt) formában | csak marketing hozzájárulással |
| Cloudflare, Inc. | DNS, tartalomkiszolgálás, bot- és DDoS-védelem | mindig (az oldal működéséhez) |
További címzettek — kategóriák szerint (GDPR 13. cikk (1) e):
- Tárhely- és felhőszolgáltató: DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA) — az oldal a DigitalOcean App Platformon fut.
- Szoftverfejlesztő és üzemeltető adatfeldolgozó: T-Cloud Solutions Kft.
- AI-szolgáltatók: Anthropic Ireland, Limited (EGT) / Anthropic, PBC (USA) — az állásinterjú-gyakorló, a CV-ellenőrző AI-véleménye és a chat-asszisztens válaszainak elkészítése; Google Ireland Ltd. / Google LLC (Gemini) — a chat-asszisztens.
- A csoport saját belső rendszerei: az űrlapokon megadott megkeresések a saját ügyfélkapcsolati (CRM) rendszerünkbe, a hírlevél-feliratkozások az Anyway platformba kerülnek.
- E-mail- és SMS-kiküldő szolgáltatók a válasz és a hírlevél kézbesítéséhez (Amazon Web Services — SES, Frankfurt; Brevo; SMS-gateway).
- RIPE NCC (Amszterdam, EU) — a céges látogatók felismeréséhez csak az IP-címet kapja lekérdezésre, titkosított (HTTPS) kapcsolaton; nyilvános hálózati adatbázis.
- Hatóságok (bíróság, nyomozó hatóság, NAV), ha jogszabály kötelez rá.
A teljes, névre szóló adatfeldolgozói és al-adatfeldolgozói lista a teljes tájékoztatóban található.
5. Kikerülnek-e adatok az EU-n kívülre?
Igen, néhány szolgáltató amerikai. Ilyenkor mindig van megfelelő jogi garancia:
- EU–US Adatvédelmi Keret (DPF) — Google, Microsoft, Meta, Cloudflare, DigitalOcean, Amazon. A tanúsítások állapota ellenőrizhető: dataprivacyframework.gov
- Általános Szerződési Feltételek (SCC, EU 2021/914) — ahol a DPF nem elegendő. Az Anthropicnál ez a garancia: az SCC (EU 2021/914) az Anthropic adatfeldolgozói feltételeiben. Az SCC szövegét kérésre megküldjük: dpo@tudatosdiak.hu
6. Ha még nem vagy 16 éves
- A weboldalt bárki böngészheti.
- Ahol a hozzájárulásodat kérjük (sütik, hírlevél, chat, felugró ablak), ott Magyarországon 16 év a korhatár — GDPR 8. cikk és az Infotv. 6. § (3) bekezdése alapján 16 éves kortól önállóan dönthetsz.
- 16 éves kor alatt a szülőd vagy más törvényes képviselőd jóváhagyása kell. Ezért kérünk: 16 éven aluliként ne iratkozz fel hírlevélre és ne adj meg elérhetőséget a szülőd tudta nélkül. Ha regisztrálsz, a regisztráció során bekérjük a szülőd e-mail-címét, és tőle kérünk jóváhagyást.
- A regisztráció nélküli diák-eszközök (a tesztek, a kreditindex-kalkulátor, a gépelési teszt, az APA hivatkozás-generátor) a szerveren nem tárolnak rólad adatot — az eredmény a böngésződben marad. Ha a személyiségteszt eredményét e-mailben kéred vagy a fiókodba mented, arra a fenti korhatár vonatkozik. Az állásinterjú-gyakorlót és a CV-ellenőrző AI-véleményét 16 éves kor alatt a szülőddel együtt használd.
- Kiskorúról nem készítünk marketing-célú profilt, és nem küldünk neki hozzájárulás-alapú marketing megkeresést.
- Ha kiderül, hogy 16 éven aluli adott meg adatot szülői jóváhagyás nélkül, azt töröljük. Szülőként ezt bármikor kérheted: dpo@tudatosdiak.hu.
- Diákmunkára 15 éves kortól lehet jelentkezni, ennek részletes adatvédelmi szabályait a teljes tájékoztató kiskorú-fejezete írja le.
Ha valamit nem értesz ebben a tájékoztatóban, írj a dpo@tudatosdiak.hu címre, és elmagyarázzuk egyszerűbben. Erre a GDPR 12. cikk (1) bekezdése alapján jogod van.
7. Milyen jogaid vannak?
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla |
| Helyesbítés (16. cikk) | Kijavíttathatod a pontatlan adatot |
| Törlés (17. cikk) | Kérheted az adataid törlését |
| Korlátozás (18. cikk) | Kérheted, hogy egy időre ne használjuk fel az adataid |
| Adathordozhatóság (20. cikk) | Kikérheted az adataid géppel olvasható formában |
| Tiltakozás (21. cikk) | Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (pl. üzemeltetési napló, céges látogatók felismerése és a levél-linkek mérése — ilyenkor a hozzád kötött látogatási adatokat töröljük) |
| Hozzájárulás visszavonása (7. cikk (3)) | Bármikor, ugyanolyan könnyen, mint ahogy megadtad. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti |
Hogyan gyakorolhatod: írj a dpo@tudatosdiak.hu címre, vagy postázd az 1117 Budapest, Dombóvári út 9. címre. A süti-hozzájárulást a lábléc Süti-beállítások gombjával, a hírlevelet minden levél alján lévő leiratkozó linkkel is visszavonhatod.
Meddig válaszolunk: legkésőbb 1 hónapon belül; ha a kérés összetett, ez indokolt esetben 2 hónappal meghosszabbítható, amiről előre értesítünk.
Panasz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu - Bíróság — a lakóhelyed szerint illetékes törvényszéknél is indíthatsz pert: birosag.hu/torvenyszekek
8. Hogyan védjük az adataidat?
- Minden kapcsolat titkosított (HTTPS, TLS 1.2+).
- Az adatok tárolása titkosított (AES-256).
- Csak az fér hozzá, akinek a munkájához szükséges; a munkatársi belépés kétfaktoros.
- Cloudflare bot- és DDoS-védelem, valamint reCAPTCHA az űrlapokon, a személyiségteszt-eredmény e-mailes küldésénél, az állásinterjú-gyakorlóban és a CV-ellenőrző AI-véleményénél (csak a gomb megnyomásakor töltődik be).
- Az adatvédelmi incidenst 72 órán belül jelentjük a NAIH-nak, és magas kockázat esetén az érintetteket is közvetlenül értesítjük (GDPR 33–34. cikk).
9. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, különösen jogszabályváltozás esetén. Lényeges változásról a weboldalon és — ha feliratkoztál — e-mailben előre tájékoztatunk. A mindenkori hatályos verzió mindig ezen az oldalon olvasható.
A korábbi verziók (v2026-10-21, v2026-10-20, v2026-10-16, v2026-10-07, v2026-09-24, v2026-08-01, v2026-07-06, v2026-05-01, 2025-08-01, 2025-05-01) archívumban megőrizve, kérésre elérhetők.
Jelen tájékoztató v2026-10-22 verziója 2026. október 22-től hatályos.