Teljes adatkezelési tájékoztató — Anyway platform és TudatOS szolgáltatások

Verzió: v2026-10-27 · Hatályos: 2026. október 27-től
Változás a v2026-10-22-höz képest: új 5.25. § az appokban és a webes felületeken küldött visszajelzésről (mit tárolunk, jogalap, megőrzés: a képek a lezárás után 30 nappal, a többi adat 12 hónappal törlődik); a kapcsolódó sorok a 13. § táblázatában.
Korábbi változás (v2026-10-22, a v2026-10-21-hez képest): új 5.24. § az önéletrajz-készítőről (CV-készítő): a kitöltéskor automatikusan létrejövő fiók, az AI-feldolgozás (Anthropic, tartalékként Google), a 30 napig tárolt CV-pillanatkép, a használati események (180 nap) és az értékelések (365 nap) megőrzése; a 6. § a valós működést írja le: a süti-sávon hozott döntést őrző tdi_consent (szükséges) és a csak marketing-hozzájárulással elhelyezett tdi_attr attribúciós süti, valamint a szintén csak marketing-hozzájárulással működő szerveroldali Meta Conversions API (6.3.); az 5.21. §javítva: a mentett személyiségteszt-eredmény mellé IP-címet és ujjlenyomatot nem tárolunk, csak a hozzájárulás időpontját, a szöveg verzióját és azt, hogy te vagy a szülőd adta; a kapcsolódó sorok a 4. §, a 8. §, a 10. §, a 12. § és a 13. § táblázatában.
Korábbi változás (v2026-10-21, a v2026-10-16-hoz képest): új 5.16.1. § bejelentés-sürgető hívás (Norbi): ha a bejelentésedhez szükséges lépés rajtad múlik, a mesterséges intelligencián alapuló hangasszisztensünk a munka kezdete előtt felhívhat; a hívásfajta a 4. §, a 8. §, a 12. §, a 13. § és a 15. § hivatkozásaiban is megjelenik.
Korábbi változás (v2026-10-16, a v2026-10-15-höz képest): az 5.11. § szerint a profilodhoz illő munkaajánlatot e-mailben a szolgáltatás részeként küldjük (szerződés teljesítése, egykattintásos leiratkozással); a heti e-mail összesítő, az ajánló push-értesítés / SMS és a partneri ajánlat továbbra is csak hozzájárulással megy, amelyet regisztrációkor és az alkalmazás megnyitásakor is kérünk, egy „Mindet kérem” gombbal is. Az 5.21. § szerint a fiókba mentett személyiségteszt-eredmény a mentéstől számított 24 hónap után automatikusan törlődik. A 10. §és a 8. § javítva: az Anthropic adattovábbításának garanciája az SCC (EU 2021/914), nem a DPF; ugyanígy az OpenAI-é és az Apple-é, a Stripe tanúsított cége pedig a Stripe, LLC.
Korábbi változás (v2026-10-15, a v2026-10-09-hez képest): az 5.14. § kiegészült a partnercégek kapcsolattartóinak szóló havi szolgáltatási tájékoztató levéllel (jogos érdek, egykattintásos tiltakozással) és a kizárólag előzetes hozzájárulással küldött hírlevéllel és ajánlatokkal.
Korábbi változás (v2026-10-09, a v2026-10-08-hoz képest): új 5.22. § Tudatos Pont hűségprogram (pontok, szintek — a program indulásától alkalmazandó), a hozzá tartozó sorok a 4. § és a 13. § táblázatában; az 5.4. §-ban az egészségügyi kiskönyvről fénykép helyett a nyilatkozatodat rögzítjük (a 13. § sora is).
Korábbi változás (v2026-10-08, a v2026-09-04-hez képest): új 5.16. § telefonos AI-előszűrés (AI-hívó), 5.17. § gépi interjú-emlékeztető hívás, 5.18. § hívásnapló, 5.19. § profilalkotás (automatikus állásajánlás, „meddig diák” előrejelzés, célcsoportok), 5.20. § CrewClub; a 8. § automatizált döntésekről szóló része a valós működéshez igazítva; új adatvédelmi felelős; javított adatfeldolgozói lista, mobilalkalmazás-azonosítók és TDO-cégadatok (Tudatos Dolgozók Szociális Szövetkezet).

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. § Az Adatkezelő — közös adatkezelők (GDPR 26. cikk)

(1) A személyes adatokat az alábbi három magyar jogi személy közös adatkezelőként kezeli:

(2) Az Adatkezelők a GDPR 26. cikk (1) bekezdése szerinti közös adatkezelői megállapodást kötöttek. Ennek lényege: a közös adatkezeléssel kapcsolatos adminisztratív kötelezettségek teljesítéséért a T-Digital Solutions Kft. felel; az érintettek a jogaikat bármely közös adatkezelővel szemben, egyetlen egységes kapcsolattartási ponton keresztül gyakorolhatják. A megállapodás lényegét kérésre megküldjük.

(3) Egységes kapcsolattartási pont:
E-mail: dpo@tudatosdiak.hu · Postai cím: 1117 Budapest, Dombóvári út 9. · Telefon: +36 1 815 8990

(4) Adatvédelmi felelős (mindhárom közös adatkezelőnél): Szabó Leonárd Henrik — dpo@tudatosdiak.hu

2. § A szoftver üzemeltetője — adatfeldolgozó (GDPR 28. cikk)

(1) Az érintett szoftvereket (tudatosdiak.hu, anyway.hu, app.tudatosdiak.hu, app.anyway.hu, office.tudatosdiak.hu, valamint a TudatOS Karrier / Partner / Staff és CrewClub mobilalkalmazások) az Adatkezelő megbízásából a következő társaság fejleszti és üzemelteti:

(2) A T-Cloud Solutions Kft. kizárólag az Adatkezelő dokumentált utasításai szerint kezeli a személyes adatokat, írásos adatfeldolgozási megállapodás (DPA) alapján. További al-adatfeldolgozókat is igénybe vesz; a teljes lista a 12. §-ban található.

3. § Fogalmak

• Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.
• Adatkezelő: az a természetes vagy jogi személy, amely meghatározza az adatkezelés céljait és eszközeit.
• Közös adatkezelő: a GDPR 26. cikke szerinti megállapodás alapján közösen meghatározó adatkezelő.
• Adatfeldolgozó: aki az adatkezelő megbízásából, utasításai szerint kezel személyes adatot.
• Al-adatfeldolgozó: akit az adatfeldolgozó von be a feladat egy részének ellátásába.
• Címzett: akivel a személyes adatot közöljük.
• Érintett: az a természetes személy, akinek a személyes adatát kezeljük.
• Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítás.
• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
• Különleges adat: a GDPR 9. cikke szerinti kategória (pl. egészségügyi adat).
• Profilalkotás: személyes adatok automatizált értékelése bizonyos jellemzők előrejelzésére.
• Süti (cookie) és helyi tár: a felhasználó eszközén elhelyezett kis adatfájl, illetve böngészőben tárolt adat.
• Adatvédelmi incidens: a személyes adatok biztonságának sérülése.
• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.

4. § A tájékoztató hatálya

Az Anyway platformra külön tájékoztató vonatkozik — szándékosan. Ott ugyanis más a szereposztás: a fiók-adatra a T-Cloud Solutions Kft. az adatkezelő, a felhasználók által feltöltött tartalomra (bizonylatok, dokumentumok) pedig adatfeldolgozó a GDPR 28. cikke szerint, mert ott az adatkezelő maga az előfizető. Ugyanazt a szolgáltatást nem lehet két, egymásnak ellentmondó szereposztással leírni, ezért az Anyway platformot és mobilalkalmazását kizárólag a saját tájékoztatója írja le: konyveles.anyway.hu/adatkezelesi-tajekoztato

5. § Az adatkezelés célja, jogalapja, a kezelt adatok és az időtartam

5.1. Regisztráció és fiókkezelés

• Kötelező adatok: vezetéknév, keresztnév, e-mail-cím, jelszó (kizárólag hash-elve, visszafejthetetlen formában).
• Opcionális adatok: telefonszám, nyelv, hírlevél-hozzájárulás, nem, állampolgárság, regisztráció forrása (utm-paraméterek, hivatkozó oldal, nyitóoldal).
• Cél: a felhasználó azonosítása, fiókkezelés, kapcsolattartás.
• Jogalap: GDPR 6. cikk (1) b) — a fiókszerződés megkötése és teljesítése.
• Megőrzés: a fiók megszüntetéséig; e-mail-megerősítés hiányában 90 nap után automatikus törlés; 2 év inaktivitás után automatikus törlés.

5.2. Részletes álláskeresői és tagsági profil

• Adatok: lakcím, születési hely és idő, anyja születési neve, állampolgárság, diákigazolvány-szám, adóazonosító jel, TAJ-szám, bankszámlaszám, törvényes képviselő (szülő) e-mail-címe, nyelvtudás, munkatapasztalat, végzettség, érdeklődési kör, jogosítvány.
• Cél: állásra jelentkezés, szövetkezeti tagsági jogviszony előkészítése, jogszabályi bejelentések teljesítése.
• Jogalap: GDPR 6. cikk (1) b) — szerződés; a pénzügyi-adózási mezőkre 6. cikk (1) c) — jogi kötelezettség (a személyi jövedelemadóról szóló 1995. évi CXVII. törvény [Szja tv.]; a társadalombiztosítás ellátásaira jogosultakról szóló 2019. évi CXXII. törvény [Tbj.]; a szövetkezetekről szóló 2006. évi X. törvény).
• Megőrzés: a tagság létrejöttéig vagy a profil törléséig; tagság esetén a jogviszony + 5 év elévülés (számviteli és bérszámfejtési adatok: lásd 5.6.).

5.3. Diákigazolvány- és jogviszony-igazolás fotók

• Adatok: a diákigazolvány elő- és hátlapjának fotója, hallgatói/tanulói jogviszony-igazolás.
• Cél: a szövetkezeti tagsági feltételek és a tanulói/hallgatói státusz igazolása.
• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (2006. évi X. tv.).
• Megőrzés: a bejelentés napjától számított 30 nap elteltével automatikusan törlődik a fájltárolóból és az adatbázisból is; elutasítás esetén azonnal.
• Címzettek: közös adatkezelők; hatósági jogviszony-ellenőrzés (KEF-IF / NEAK).

5.4. Foglalkozás-egészségügyi (üzemorvosi) adatok — GDPR 9. cikk, különleges adat

• Adatok: a vizsgálat időpontja, a vizsgáló orvos, a vizsgálat helye, alkalmassági nyilatkozat (PDF), érvényesség, FEOR-kód, munkakör. Az egészségügyi kiskönyvről a nyilatkozatod: hogy van érvényes kiskönyved, meddig érvényes, mikor és melyik felületen (web, alkalmazás) nyilatkoztál; ha a közlésed alapján munkatársunk rögzítette, ki rögzítette és miből tudjuk (pl. telefon, e-mail). A kiskönyvről fényképet nem kérünk és nem tárolunk: a kiskönyv nálad marad, a munkahelyen a partner ellenőrzi.
• Cél: a foglalkozás-egészségügyi alkalmasság jogszabályon alapuló igazolása.
• Jogalap — két szakaszban: amíg a véleménnyel munkát végzel (érvényes vélemény, élő foglalkoztatás), GDPR 6. cikk (1) c) és 9. cikk (2) b) — jogi kötelezettség: csak egészségügyileg alkalmas személy foglalkoztatható (1993. évi XCIII. tv. (Mvt.) 49. § (1); 33/1998. (VI. 24.) NM rendelet; az iskolaszövetkezet felelőssége: 2006. évi X. tv. 10/B. §). Utána, az 5 éves bizonyíték-őrzés alatt, GDPR 6. cikk (1) f) és 9. cikk (2) f) — jogos érdek: jogi igények előterjesztése, érvényesítése és védelme (Ptk. 6:22. §). A kiskönyv-nyilatkozatra ugyanez a két jogalap vonatkozik (élelmiszerrel érintkező munkakörben érvényes kiskönyv nélkül nem foglalkoztatható: 33/1998. NM rendelet 16. §).
• Megőrzés: az alkalmassági véleményt, ha az érvényessége alatt munkát végeztél vele, az utolsó munkanaptól számított 5 évig őrizzük meg, bizonyítékként arra az esetre, ha baleset vagy ellenőrzés után igazolnunk kell az alkalmasságodat (a kárigény elévülése: Ptk. 6:22. §; az iskolaszövetkezet felelőssége: 2006. évi X. tv. 10/B. §); folyamatban lévő baleseti vizsgálat, hatósági eljárás vagy per esetén annak lezárásáig. Ha a véleménnyel nem végeztél munkát, a lejárata után 30 nappal töröljük. A kiskönyv-nyilatkozatot ugyanígy kezeljük: ha az érvényessége alatt kiskönyv-köteles munkát végeztél, az utolsó munkanaptól számított 5 évig őrizzük, ha nem, a nyilatkozott lejárat után 30 nappal töröljük. A 2026. október 8. előtt feltöltött kiskönyv-fényképeket egy körben töröljük. (A 30 éves megőrzés a foglalkozás-egészségügyi szolgáltató kötelezettsége — 33/1998. NM rendelet —, nem a miénk.)
• Címzettek: foglalkozás-egészségügyi szolgáltató, közös adatkezelők, T-Cloud Solutions Kft.
• Megjegyzés: a vizsgálat konkrét egészségügyi eredményét (diagnózist) nem rögzítjük — kizárólag az alkalmas / nem alkalmas / feltétellel alkalmas minősítést és az érvényességet; ha egy papíron mégis diagnózis szerepel, azt nem rögzítjük.

5.5. Foglalkoztatás, munkavégzés, jelenlét

• Adatok: eseti megállapodások, munkakör és FEOR, munkavégzés helye, ledolgozott órák, jelenléti ív, műszakbeosztás, távollét, teljesítésigazolás.
• Cél: a foglalkoztatás teljesítése, a partner felé történő elszámolás, jogszabályi nyilvántartás.
• Jogalap: GDPR 6. cikk (1) b) és c) (a munka törvénykönyvéről szóló 2012. évi I. törvény [Mt.]; a szövetkezetekről szóló 2006. évi X. törvény; a számvitelről szóló 2000. évi C. törvény [Szvt.]).
• Megőrzés: a jogviszony megszűnése + 5 év; a bérrel összefüggő bizonylatok az 5.6. szerint.
• A mobilalkalmazás check-in funkciója kizárólag időbélyeget rögzít, GPS-koordinátát nem.

5.6. Szövetkezeti tagsági szerződés és bérelszámolás

• Adatok: természetes személyazonosító adatok, lakcím, adóazonosító jel, TAJ-szám, bankszámlaszám; a családi és személyi adókedvezményhez szükséges adatok (gyermekek száma, 16 év alattiak száma, fogyatékkal élő gyermek, egyedülálló szülő, első házasság dátuma, friss diplomás státusz); bérjegyzék, kifizetések.
• Cél: a tagsági szerződés létrehozása és teljesítése, bérszámfejtés, adó- és járulékbevallás, kifizetés.
• Jogalap: GDPR 6. cikk (1) b) (szerződés) és 6. cikk (1) c) (Szja tv., Tbj., Szvt., 2006. évi X. tv.).
• Megőrzés: számviteli bizonylatok 8 év (Szvt. 169. §); bérszámfejtési alapadatok a foglalkoztatás megszűnését követő naptári év utolsó napjától 50 év (a társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény [Tny.] 99/A. §); egyéb tagi adatok 5 év (a Polgári Törvénykönyvről szóló 2013. évi V. törvény [Ptk.] szerinti általános elévülés).
• Címzettek: közös adatkezelők, NAV, bérszámfejtő (Hessyn / RLB-60), könyvelő, OTP Bank Nyrt., KBOSS.hu Kft. (Számlázz.hu).

5.7. Szerződés és elektronikus aláírás

• Adatok: aláíráskori név, születési hely és idő, anyja neve, lakcím; az egyszer használatos azonosító kód (OTP) kiküldésének csatornája (e-mail / SMS), címzettje és a sikeres azonosítás időpontja; IP-cím, böngésző-azonosító; az aláírás kézi képe és bélyegzője; RFC 3161 időbélyeg és hash.
• Cél: bizonyítható elektronikus aláírás (PAdES) szerződésekhez és hatósági bejelentésekhez.
• Jogalap: GDPR 6. cikk (1) b) — szerződés; 910/2014/EU rendelet (eIDAS).
• Megőrzés: a szerződéssel alátámasztott jogviszony elévüléséig (általában 5 év), számviteli bizonylatként 8 év.
• Címzettek: közös adatkezelők; Wiredsign Zrt. (aláírás-szolgáltatás); FreeTSA (időbélyegzés).

5.8. Állásra jelentkezés (ATS — Anyway-platform)

• Adatok: név, e-mail, telefon, önéletrajz (PDF), motivációs levél, az álláskeresői profil tartalma, a jelentkezési kérdésekre adott válaszok, a jelentkezés időpontja és állapota, a folyamathoz kapcsolódó belső jegyzetek és értékelések.
• Cél: a pályázati eljárás lefolytatása, a jelentkezés továbbítása a foglalkoztató partner felé.
• Jogalap: GDPR 6. cikk (1) a) — kifejezett hozzájárulás (a jelentkezés elküldése).
• Megőrzés: a jelentkezést (a hozzá tartozó válaszokkal, jegyzetekkel és értékelésekkel együtt) a fiókod törléséig őrizzük, és a fiók törlésekor töröljük. A foglalkoztató partner a jelentkezésed részleteihez (elérhetőség, önéletrajz, válaszok) a jelentkezéstől számított legfeljebb 60 napig — és legfeljebb a hirdetés lezárását követő rövid türelmi idő végéig — fér hozzá; ezután nem. Ha bejelölöd a CV Adatbázis (Open to Work) opciót, a partneri hozzáférés az 5.10. szerint alakul.
• Címzettek: az általad megpályázott foglalkoztató partner; közös adatkezelők; T-Cloud Solutions Kft.

5.9. AI-alapú önéletrajz-elemzés, pontozás és illeszkedés-ajánló

• Az AI-nak küldött adatok: a feltöltött önéletrajz teljes szövege, név, e-mail, telefon, születési idő, állampolgárság, nyelvtudás, munkatapasztalat, végzettség, jogosítvány, a jelentkezési kérdésekre adott válaszok.
• Az AI-nak NEM küldött adatok: TAJ-szám, adóazonosító jel, anyja neve, bankszámlaszám, családi adókedvezmény-adatok, foglalkozás-egészségügyi (üzemorvosi) adatok, jelszó, valamint minden bérezési adat (óradíj, bruttó és nettó bér, kifizetett és utalt összeg, bérjegyzék).
• Cél: strukturált adatkinyerés (az eredményt te magad szerkesztheted), az álláshoz való illeszkedés pontozása, előzetes kategorizálás, jelentés- és szövegtervezet-generálás, belső asszisztens.
• Jogalap: GDPR 6. cikk (1) b) — a toborzási folyamat hatékony teljesítése.
• Megőrzés: az AI-kimenet a jelentkezés, illetve a profil megőrzési idejéhez igazodik; az AI-beszélgetések naplója 24 hónap.
• Igénybe vett szolgáltatók: Anthropic PBC (Claude), Google LLC (Gemini) — lásd a 8. §-t és a 12. §-t.

5.10. CV Adatbázis (Open to Work) és partneri hozzáférés

• Mit jelent: a profilodban külön bekapcsolható, önkéntes opció. Ha bekapcsolod, a profilod bekerül a CV Adatbázisba, és a szerződött foglalkoztató partnereink akkor is megtalálhatnak, ha épp nem jelentkeztél az adott állásra.
• Amit a partner lát: teljes név, e-mail-cím, telefonszám, születési dátum, lakóhely (település), végzettség, nyelvtudás, munkatapasztalat, a feltöltött önéletrajz és a profilban megadott érdeklődési kör.
• Amit a partner NEM lát: TAJ-szám, adóazonosító jel, anyja neve, bankszámlaszám, üzemorvosi adatok, bérezési adatok, más partnereknél futó jelentkezéseid.
• Jogalap: GDPR 6. cikk (1) a) — kifejezett, külön hozzájárulás, amely bármikor, egy kapcsolóval visszavonható.
• Megőrzés: a hozzájárulás visszavonásáig, legfeljebb 2 év, ezt követően újra megkérdezünk.
• Fontos: ha egy partner átemeli az adataidat a saját rendszerébe, attól kezdve arra nézve ő önálló adatkezelő. A szerződésünk kötelezi arra, hogy erről tájékoztasson és a jogaidat biztosítsa.

5.11. Kommunikáció (e-mail, SMS, push, hírlevél)

• Adatok: e-mail-cím, telefonszám, push-token, az üzenet tartalma és kézbesítési metaadatai (időpont, megnyitás, kattintás).
• Cél: a folyamatról szóló értesítések, emlékeztetők, állásajánlók, hírlevél.
• Jogalap: szolgáltatás-jellegű (tranzakciós) üzenetekre és a hozzád illő munkaajánlatra (lent) GDPR 6. cikk (1) b); marketing-jellegű üzenetekre 6. cikk (1) a) — bármikor visszavonható hozzájárulás, a Grt. (2008. évi XLVIII. tv.) 6. §-ával összhangban.
• Megőrzés: e-mail- és SMS-naplók 24 hónap, utána anonimizált statisztika; push: a kézbesítésig.
• Címzettek: Amazon Web Services EMEA SARL (Amazon SES, Frankfurt — e-mail), Sendinblue SAS (Brevo — tartalék e-mail-kézbesítés), SeeMe Solutions Kft. (SMS), Twilio Inc. (telefonhívás — 5.16–5.17.), Google FCM és Apple APNs (push).
• Push-értesítés — két fajta: a szolgáltatási push (szerződés, bejelentés, üzemorvos, interjú, jelenléti ív, bérfizetés) jogalapja a szerződés teljesítése — 6. cikk (1) b). Az ajánló push (hozzád illő új munkák, heti összesítő, „Hiányoztál!” emlékeztető, kampány) jogalapja a hozzájárulásod — 6. cikk (1) a), lásd lent. Hozzájárulás nélkül ajánló push nem megy; az ajánlat legfeljebb az alkalmazás Értesítések listájában jelenik meg.
• Munkaajánlat e-mailben (szolgáltatás): regisztrált diákként azért vagy nálunk, hogy munkát találj, ezért a profilodhoz illő konkrét munkaajánlatot (egy-egy hirdetést, amelyet munkatársunk vagy az automatikus ajánló választ neked — 5.19.) e-mailben elküldjük. Ez a szolgáltatás része, jogalapja a szerződés teljesítése — 6. cikk (1) b). Ha a „Partnercégek megkereshetnek” hozzájárulást nem adtad meg, a partnercég az ilyen ajánlatról semmit nem lát; csak ha „Érdekel”-lel válaszolsz, akkor kapja meg a jelentkezésedet. Bármikor leiratkozhatsz róla a levél alján egy kattintással, illetve a beállítások „Állásajánló e-mailek” kapcsolójával. 18 év alatti felhasználónak nem küldjük (7.3.).
• Hozzájárulás a többi ajánló üzenethez: az alkalmazásban (megnyitáskor megjelenő lapon és az Értesítések között), a weboldalon (a diák-főoldal kártyáján) és regisztrációkor, három külön, alapból üres jelölőnégyzettel kérjük — a „Mindet kérem” gombbal mindhármat egyszerre is megadhatod: (1) heti e-mail összesítő a hozzád illő új munkákról; (2) push-értesítés vagy SMS a hozzád illő új munkákról és az ajánlatainkról; (3) partnercégek a platformon keresztül küldhetnek neked személyre szabott állásajánlatot — a nevedet és elérhetőségedet csak akkor látják, ha elfogadod. A hozzájárulás önkéntes. A válaszodat és minden későbbi módosítását időponttal, a felülettel (alkalmazás / web), a kártya szövegének és e tájékoztatónak a verziójával naplózzuk (Grt. 6. § (5)). Hozzájárulás nélkül heti összesítőt, ajánló pusht vagy SMS-t nem küldünk, a partner saját ajánlata pedig csak a fiókod értesítései között jelenik meg; 18 év alatti felhasználónak egyáltalán nem küldünk ilyet (7.3.).
• Visszavonás: a profil értesítési beállításaiban (weben az Értesítések, az alkalmazásban a Beállítások ▸ Értesítések alatt) három külön kapcsoló van: „Állásajánló e-mailek” (a heti összesítő és a munkaajánlat e-mail együtt), „Ajánló push-értesítés és SMS”, „Partnercégek ajánlatai”. Bármelyiket bármikor kikapcsolhatod, és a levelek alján egy kattintással is leiratkozhatsz. A visszavonás nem érinti a korábbi küldések jogszerűségét.
• Leiratkozás: minden marketing-levél alján egykattintásos leiratkozó link (RFC 8058), illetve a profil értesítési beállításai.

5.12. Üzemeltetési, biztonsági és audit-napló

• Adatok: IP-cím, böngésző-azonosító, a böngészett cím, eseménytípus, munkamenet-azonosító, mobilalkalmazás-képernyő, alkalmazás-verzió, push-megnyitás; adatmódosítási audit (a régi és az új érték, ki és mikor módosította).
• Cél: hibakezelés, csalás- és visszaélés-megelőzés, elszámoltathatóság (GDPR 5. cikk (2)).
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek. Az érdekmérlegelési teszt kérésre megismerhető.
• Tiltakozás: bármikor, a dpo@tudatosdiak.hu címen.
• Megőrzés: részletes eseménynapló 90 nap, utána aggregátum; pénzügyi audit-napló 5 év; a munkamenet-süti legfeljebb 30 nap. A belépések naplója (kizárólag a felhasználó azonosítója és a belépés időpontja — IP-cím és böngésző-azonosító nélkül) 24 hónap, mert ebből készül a szolgáltatás használatának havi statisztikája.

5.13. Mobil eszköz- és appesemény-adatok

• Adatok: eszköz-azonosító, platform (iOS / Android), operációs rendszer és alkalmazás verziója, push-token, képernyő-eseménytörténet.
• Cél: a push-értesítés címzettjének azonosítása, az alkalmazás stabilitásának és a funkcióhasználatnak a mérése, alkalmazás-frissítések (OTA) kiszolgálása.
• Jogalap: szolgáltatási push kézbesítéséhez 6. cikk (1) b), ajánló pushhoz 6. cikk (1) a) — hozzájárulás (5.11.); analitikához és frissítés-kiszolgáláshoz 6. cikk (1) f), leiratkozási lehetőséggel.
• Megőrzés: push-token amíg az alkalmazás telepítve van; mobil eseménynapló 90 nap.

5.14. Foglalkoztató partner — kapcsolattartói és vállalati adatok, szolgáltatási tájékoztató levél, hírlevél

• Adatok: a kapcsolattartó neve, e-mail-címe, telefonszáma, munkaköre; a cég neve, székhelye, adószáma, cégjegyzék-adatai, képviselője, pénzügyi alapadatai (Cégadat / Opten lekérdezésből).
• Cél: szerződéskötés és teljesítés, számlázás, toborzási projekt menedzsmentje, partnerkockázat-ellenőrzés.
• Jogalap: GDPR 6. cikk (1) b) szerződés; 6. cikk (1) c) a pénzmosás és a terrorizmus finanszírozása megelőzéséről szóló 2017. évi LIII. törvény (Pmt.) szerinti átvilágításhoz; 6. cikk (1) f) jogos érdek a kockázat-ellenőrzéshez.
• Megőrzés: az üzleti kapcsolat fennállása + 5 év; számviteli bizonylatok 8 év.
• Szolgáltatási tájékoztató levél (havi partnerlevél): a platformot használó partnercégek kapcsolattartóinak legfeljebb havonta egyszer e-mailben foglaljuk össze, hogyan változott a már használt szolgáltatás (új funkciók, folyamat- és határidő-változások, elérhetőségek). A levél reklámot vagy ajánlatot nem tartalmaz. Címzett: az elmúlt 180 napban hirdető vagy foglalkoztató partnercég fő kapcsolattartója, valamint a partnercég azon további felhasználói, akik az elmúlt 60 napban használták a platformot. Adatok: név, e-mail-cím, nyelv, a partnercég neve és szegmense (irodai / szolgáltatási), a fő kapcsolattartói minőség, a legutóbbi aktivitás időpontja; a kiküldés naplója (kiadás, időpont) és a kézbesítés metaadatai (5.11.). Jogalap: GDPR 6. cikk (1) f) — jogos érdekünk, hogy szerződéses partnereinket a használt szolgáltatás változásairól tájékoztassuk; az érdekmérlegelési tesztet elvégeztük, kérésre megismerhető. Tiltakozás: bármikor, egy kattintással, a levél végén található linkkel vagy a levelezőprogram leiratkozó gombjával (List-Unsubscribe) — bejelentkezés nélkül, azonnali hatállyal —, továbbá a dpo@tudatosdiak.hu címen. A tiltakozás a szolgáltatás működéséhez szükséges értesítéseket (pl. új jelentkező, szerződés, számla) nem érinti.
• Hírlevél és ajánlatok partner-kapcsolattartóknak: reklámot vagy ajánlatot tartalmazó levelet (pl. új szolgáltatás ajánlása, ajánlói program, kedvezmény) csak annak a kapcsolattartónak küldünk, aki ehhez a platformon egy alapból üres jelölőnégyzettel előzetesen és kifejezetten hozzájárult — GDPR 6. cikk (1) a) és a Grt. 6. § (1). A hozzájárulás időpontját, felületét és a hozzájárulás-kérő szöveg verzióját naplózzuk (Grt. 6. § (5)). A hozzájárulás bármikor visszavonható a levél végén egy kattintással vagy a beállítási központban; a visszavonás a korábbi küldések jogszerűségét nem érinti. A visszavonás tényét és időpontját 5 évig őrizzük, hogy a tilalmat betartsuk.
• Megőrzés (levelek): kiküldési napló és kézbesítési metaadatok 24 hónap (5.11.); hozzájárulás-nyilvántartás a visszavonást követő 5 évig. Címzett: Amazon Web Services EMEA SARL (Amazon SES, Frankfurt) — e-mail-kézbesítés (12. § 10. sor).

5.15. Videók — jelentkezési bemutatkozó videó, videós interjú, profilvideó, videók jelentése

A platformon három, egymástól független videós funkció van. Mindhárom ingyenes a diák számára, mindhárom hozzájáruláson alapul, és egyiket sem elemzi vagy értékeli mesterséges intelligencia vagy más automatizált eszköz (lásd a 8. §-t). A videók privát tárolóban, titkosított kapcsolaton, kizárólag rövid életű, aláírt hivatkozással érhetők el; nyilvános linkjük nincs.

• a) Bemutatkozó videó a jelentkezéshez. Ha a foglalkoztató partner egy álláshoz rövid (legfeljebb kb. 60 másodperces) bemutatkozó videót kér, a jelentkezéskor vagy később a „Jelentkezéseim” oldalon felveheted, feltöltheted, kicserélheted. Cél: a jelentkezésed elbírálása. Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a videó beküldése). Címzett: kizárólag az adott állást hirdető partner és a szövetkezet munkatársai. Megőrzés: a jelentkezés lezárása (elutasítás, visszavonás vagy felvétel) után 30 nappal, de legkésőbb a feltöltéstől számított 1 év múlva automatikusan törlődik.
• b) Aszinkron videós interjú. A partner a jelentkezésed után legfeljebb 3 kérdést küldhet, amelyekre határidőre videóválaszt rögzíthetsz. Cél: a jelentkezésed elbírálása. Jogalap: hozzájárulás, amelyet a válaszadás megkezdése előtt külön megerősítesz. Címzett: az adott partner és a szövetkezet munkatársai. Megőrzés: a bemutatkozó videóval azonos szabály szerint.
• c) Profilvideó (önkéntes, a profilodban). A profilodban bármikor rögzíthetsz egy legfeljebb 1 perces bemutatkozó videót. Cél: a videó tárolása a profilodban, hogy azt később — saját döntéseddel — egy jelentkezéshez csatolhasd; amíg ezt nem teszed meg, munkáltatóhoz nem jut el. A videót te látod, valamint a tartalom jogszerűségének ellenőrzése céljából a szövetkezet erre jogosult munkatársai (minden megtekintést naplózunk). Jogalap: hozzájárulás, amelyet a videó törlésével bármikor visszavonhatsz — a fájl azonnal, véglegesen törlődik. Megőrzés: a fiókod utolsó aktív használatától (belépés, a profil megnyitása) számított legfeljebb 12 hónapig, de a feltöltéstől számított legfeljebb 24 hónapig; a törlés előtt 14 nappal e-mailben értesítünk. Fiókod törlésekor azonnal törlődik.
• Kiskorúak: a profilvideóhoz 16 éves kor alatt a törvényes képviselő e-mailes jóváhagyása szükséges (7.2. §), 16–17 éves korban a szülő/gondviselő hozzájárulását külön megerősíted; születési dátum megadása nélkül profilvideó nem rögzíthető.
• Tartalmi szabályok és moderálás: a videó a te tartalmad, érte te felelsz; tilos a sértő, szexuális, gyűlöletkeltő vagy jogsértő tartalom, más személy szerepeltetése a beleegyezése nélkül, valamint jogvédett zene használata. Ha egy videó ezekbe ütközik, munkatársunk eltávolíthatja; erről és az eltávolítás okának kategóriájáról értesítünk, és a döntést az ügyfélszolgálatunknál kifogásolhatod. A feltöltött fájlokat vírusellenőrzésnek vetjük alá.
• Videók jelentése: a foglalkoztató partnerek és munkatársaink jelenthetik, ha egy általad küldött videót kifogásolhatónak tartanak. A jelentő kilétét és a jelentés szövegét nem osztjuk meg veled; a jelentés alapján hozott döntés kategóriájáról értesítünk. A jelentéseket a lezárásuk után legfeljebb 12 hónapig őrizzük, fiókod törlésekor a rólad szóló jelentéseket töröljük.
• Adatfeldolgozó: a videofájlokat a tárhely-szolgáltatónk (DigitalOcean, Spaces — 12. §) tárolja; az értesítő e-maileket az Amazon SES kézbesíti.

5.16. Telefonos AI-előszűrés (AI-hívó)

Egyes álláshirdetéseknél a jelentkezés előszűrését telefonon egy mesterséges intelligencián alapuló hangasszisztens végzi: felhív, néhány kérdést tesz fel a jelentkezésedről (például heti óraszám, kezdés, nyelvtudás, a hirdetés kérdései), és válaszol a pozícióval kapcsolatos kérdéseidre.

• Kiket hívunk: kizárólag 18. életévét betöltött jelentkezőt, aki a jelentkezésében magyar mobilszámot adott meg, és akinek a jelentkezése aktív hirdetésre, még le nem zárt szakaszban van. Hétköznap 9 és 19 óra között hívunk (ha visszahívást kértél, legfeljebb 20 óráig), jelentkezésenként legfeljebb két kísérlettel.
• Mikor indul hívás: ha a hirdetés telefonos előszűrést ír elő és az önéletrajzod átment az előszűrésen; ha a jelentkezés utáni interjú-meghívóra 48 órán belül nem reagáltál; ha visszahívást kértél; ha a jelentkezésedből kötelező adat hiányzik; vagy ha munkatársunk indítja.
• A hívás menete: a hívás az irodai vonalunkról (N-Tel SIP-vonal) a Twilio hívásszolgáltatón keresztül indul. A hívás elején az asszisztens közli, hogy MI-asszisztens, és hogy a beszélgetést rögzítjük. Ha nem szeretnél részt venni, egyszerűen tedd le a telefont, vagy mondd meg az asszisztensnek. Ha egyáltalán nem kérsz AI-hívást, írj a dpo@tudatosdiak.hu címre, és munkatársunk keres.
• Kezelt adatok: a beszélgetés hangfelvétele és átirata; a hívás adatai (telefonszám, időpont, időtartam, kimenetel, rövid összefoglaló); a válaszaidból kinyert adatok, amelyek a jelentkezésedbe kerülnek; az AI értékelése, pontszáma és javaslata. A hívás előkészítéséhez az asszisztens megkapja a keresztneved, az életkorod, az önéletrajz-elemzés eredményét, a jelentkezési adataidat, a hirdetés adatait és a korábbi hívásaid, jelentkezéseid rövid összefoglalóját.
• Az AI szerepe: élő hang — Google Gemini (tartalék hangmotor: OpenAI Realtime); az átirat pontosítása a hangfelvételből — Google Gemini; a válaszok kinyerése, az értékelés és pontszám, valamint a hívás minőségellenőrzése — Anthropic Claude. A pontszám és a javaslat az előszűrés része, és befolyásolja, hogy a jelentkezésed továbbkerül-e — lásd a 8. § (2)–(3) bekezdését.
• Ki fér hozzá: a hangfelvételhez és az átirathoz kizárólag a szövetkezet erre jogosult munkatársai (a felvétel csak lejáró, aláírt hivatkozással nyitható meg). A foglalkoztató partner a felvételt és az átiratot nem kapja meg; prémium hirdetésnél az AI-összefoglalót, a pontszámot és a hívásban megadott jelentkezési adatokat látja. A bevezető időszakban munkatársaink a hívások egy részét utólag meghallgatják a minőség ellenőrzéséhez.
• Jogalap: a hívásra és az értékelésre GDPR 6. cikk (1) b) — a jelentkezésed alapján, a kérésedre végzett, a szerződés megkötését megelőző lépés (az 5.9. ponttal azonos alapon); a hangfelvétel készítésére és megőrzésére 6. cikk (1) f) — jogos érdek (az előszűrés utólagos ellenőrizhetősége, a vitás esetek tisztázása és az AI működésének ellenőrzése). Az érdekmérlegelési teszt kérésre megismerhető.
• Megőrzés: a hangfelvétel a hívástól számított 90 napig (hibás szám esetén azonnal törlődik); az átirat, a kinyert adatok, az értékelés és a hívásadatok a fiókod törléséig maradnak meg, és a fiók törlésekor törlődnek (5.8.).
• Tárolás és továbbítás: a hangfelvételt a hívás után a Twilio rendszeréből töröljük, és a saját, privát tárhelyünkön (DigitalOcean Spaces, Frankfurt) őrizzük. A Twilio, a Google, az OpenAI és az Anthropic székhelye az USA — a továbbítás garanciái a 10. §-ban.
• Jogaid: tiltakozhatsz a hangfelvétel ellen (GDPR 21. cikk), kérheted, hogy ember vizsgálja felül a hívás alapján hozott előszűrési eredményt, kifejtheted az álláspontodat és vitathatod az eredményt (GDPR 22. cikk (3)) — a Emberi felülvizsgálatot kérek funkcióval vagy a dpo@tudatosdiak.hu címen.

5.16.1. Bejelentés-sürgető hívás (Norbi)

Ha egy partnercég munkára vett fel (az állományodat leadta), és a bejelentésedhez szükséges lépés rajtad múlik — hiányzó személyes adat, diákigazolvány-adat, sikertelen diákstátusz-ellenőrzés vagy aláíratlan szerződés —, Norbi, a mesterséges intelligencián alapuló hangasszisztensünk felhívhat, hogy a munka kezdete előtt be tudjunk jelenteni.

• Kiket hívunk: a leadott állomány diákját, ha a kezdés napja még nem múlt el. 18 év alatti diákot nem hívunk (az életkort a profilodban megadott születési dátumból számoljuk). Csak magyar mobilszámra hívunk.
• Mikor: hétköznap (ünnepnapon nem) 9 és 19 óra között, ha a lépés még hiányzik, és 2 órája nem haladtál vele; a kezdés előtti munkanapon 10–12 és 13–15 óra között.
• Hányszor: a saját kezdeményezésünkre állományonként legfeljebb kétszer (a kezdés előtti munkanap délutánján, ha a lépés még mindig hiányzik, egy harmadik hívással), két hívás között legalább 18 óra (az utolsó délutáni hívásnál 3 óra) teltével. Ha nem veszed fel, nem próbálkozunk újra néhány órán belül; ha a vonal technikai hiba miatt szakad meg, egyszer visszahívunk. Ha a hívásban azt kéred, hogy később keressünk, a kérésedre visszahívunk: a megadott időpontban (hétköznap legfeljebb 20 óráig), időpont nélkül nagyjából 3 óra múlva.
• A hívás menete: a hívás elején Norbi közli, hogy MI-asszisztens, és hogy a beszélgetést rögzítjük. Elmondja, melyik munkáról és melyik lépésről van szó; ha a lépés a hívás után is hiányzik, SMS-ben elküldjük a linket. Ha nem értünk el, „Kerestünk” SMS-t küldünk a linkkel (naponta legfeljebb egyet).
• Kezelt adatok: a hangfelvétel és az átirat; a hívás adatai (telefonszám, időpont, időtartam, kimenetel, rövid összefoglaló); a hiányzó lépés; a foglalkoztató partner neve, a munkakör, a kezdés napja; a hívás előkészítéséhez az elmúlt 7 nap előzményei (Norbi korábbi hívásai erre a munkára, munkatársaink veled folytatott hívásai és azok jegyzetei, a neked küldött SMS-ek száma típusonként, a kezdés halasztása, a link megnyitása).
• Jogalap: a hívásra GDPR 6. cikk (1) b) — a tagi és az eseti megállapodás teljesítése (a munkavégzés feltétele a bejelentés); a hangfelvételre 6. cikk (1) f) — jogos érdek, az 5.16. ponttal azonos célból.
• Megőrzés, címzettek, AI-szolgáltatók: mint az 5.16. pontban (hangfelvétel 90 nap — rossz számnál a hívást követő éjjel törlődik; az átirat és a hívásadatok a fiókod törléséig). A felvételt és az átiratot a partner nem kapja meg.

Ha nem kérsz ilyen hívást: mondd meg Norbinak a hívásban — ezután Norbi semmilyen ügyben nem hív. Ha egy toborzási hívás-értesítő levélre már azt válaszoltad, hogy nem kérsz hívást, az erre a hívásra is érvényes. E-mailben a dpo@tudatosdiak.hu címen is tiltakozhatsz (GDPR 21. cikk); ilyenkor munkatársunk keres. A hívás elmaradása nem jár hátránnyal: a lépést a linken vagy munkatársunkkal is el tudod intézni.

5.17. Gépi interjú-emlékeztető hívás

• Mi ez: ha a foglalkoztató partner az interjúhoz emlékeztetőt kér, az interjú előtti 24 órában (9 és 19 óra között) egy automatikus, gépi hangú hívást kapsz. A hívás elején elhangzik, hogy automatikus emlékeztetőről van szó, majd az interjú időpontja és a cég neve.
• Gombnyomás: az 1-es gomb jelzi, hogy ott leszel; a 2-es gomb automatikusan lemondja az interjút — erről az interjút szervező munkatárs e-mailben értesül, te pedig e-mailben és SMS-ben visszaigazolást kapsz.
• Adatok: név, telefonszám, az interjú időpontja, a cég neve, a megnyomott gomb, a hívás azonosítója. Hangfelvétel nem készül; ha üzenetrögzítő veszi fel, a hívás bont.
• Jogalap: GDPR 6. cikk (1) b) — a kiválasztási folyamat (interjú) szervezése. Megőrzés: a jelentkezéssel együtt, a fiókod törléséig (5.8.).
• Címzett: Twilio Inc. (hívásszolgáltatás, gépi felolvasó hang) — USA, lásd 10. §.

5.18. Hívásnapló és munkatársi hívásjegyzetek

• Munkatársi jegyzetek: amikor munkatársunk felhív téged vagy egy partnercég kapcsolattartóját, a hívásról jegyzetet rögzíthet (típus, irány, tárgy, jegyzet, eredmény, időtartam, a munkatárs neve) a partner- vagy a jelentkezési adatlapon. Az AI-hívásokról (5.16.) is készül ilyen összefoglaló bejegyzés.
• Telefonközpont hívásadatai: az irodai telefonközpont (Yeastar) a hívásokról hívásadat-rekordot (CDR) képez: hívó és hívott szám, időpont, csengetési és beszélgetési idő, a hívás állapota, a mellék, illetve a munkatárs. Ezeket belső rendszerünk (Finance) veszi át, és 90 nap után automatikusan törli; a hívásokat a telefonszám alapján a diák- és partneradatlaphoz kapcsoljuk (szám, irány, fogadott-e, időtartam, időpont, munkatárs, jegyzet). Ügyfélszolgálati hívásnál a munkatárs a híváshoz kategóriát és megjegyzést fűzhet.
• Hangfelvétel a munkatársi hívásokról nem készül.
• Cél és jogalap: a kapcsolattartás és az ügyintézés nyomon követése, a visszahívások szervezése, ügyfélszolgálati minőség — GDPR 6. cikk (1) b) (a jelentkezés, a tagság vagy a partnerszerződés teljesítése) és 6. cikk (1) f) (jogos érdek). Tiltakozni a dpo@tudatosdiak.hu címen lehet.
• Megőrzés: a telefonközpont nyers hívásadatai 90 nap; a partneradatlapon rögzített jegyzetek az üzleti kapcsolat + 5 év (5.14.); a diák adatlapjához kapcsolt hívásnapló a fiók törléséig; a jelentkezéshez kapcsolt jegyzetek a fiók törlésekor törlődnek.

5.19. Profilalkotás — automatikus állásajánlás, „meddig diák” előrejelzés, célcsoportok

• Automatikus állásajánlás: a profilod (lakóhely, érdeklődés, végzettség, nyelvtudás, elérhetőség, diákstátusz, korábbi jelentkezések és munkák), a viselkedési adataid (megnézett állások, belépések, levél-megnyitások és -kattintások, alkalmazás-használat) és a hirdetések adatai alapján a rendszer illeszkedési pontszámot számol, és a legjobban illeszkedő állásokat push-értesítésben, e-mailben, egyes esetekben SMS-ben ajánlja. Küszöb alatti pontszámnál nem küldünk ajánlatot; a gyakoriságot keret korlátozza (naponta legfeljebb 1, hetente legfeljebb 3 ajánló üzenet), aktív munkában lévő diáknak nem küldünk. Automatikus ajánlás csak igazolt vagy becsült diákstátuszú felhasználónak megy.
• Visszacsábító („Hiányoztál!”) üzenet: ha egy ideje nem léptél be sem a weboldalon, sem az alkalmazásban, a belépési és alkalmazás-használati adataid alapján friss, hozzád illő állásokat küldhetünk. E-mailben, pushban és SMS-ben csak a hozzájárulásoddal (5.11.).
• „Meddig diák” előrejelzés: ha a diákstátuszod végét nem ismerjük igazolásból, a tanulmányaid kezdéséből és a képzés szokásos hosszából (ennek hiányában a születési évből) becsüljük a várható végét és a szakmai gyakorlat várható időszakát. A becslést az állásajánlás szűrésére és a célcsoport-besoroláshoz használjuk; a tényleges foglalkoztatáshoz mindig igazolt státusz kell (5.3.).
• Pályakezdő és gyakorlatos célcsoport: a becslés és a profil alapján pályakezdőnek (a diákstátusz nemrég ért véget vagy hamarosan véget ér) vagy szakmai gyakorlatra keresőnek sorolhatunk, és az ilyen hirdetéseket ennek megfelelően ajánljuk. A besorolást munkatársaink belső riportban is látják a pályakezdő- és gyakorlatos hirdetések szervezéséhez; a partnerek ezt a listát nem kapják meg.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (releváns állásajánlat a regisztrált álláskeresőnek, a szolgáltatás lényegéhez tartozóan). Az ajánlások joghatással nem járnak: attól, hogy egy állást nem ajánlunk, arra ugyanúgy jelentkezhetsz. Marketing-célú profilt kiskorúról nem készítünk (7.3.).
• Visszavonás és tiltakozás: a munkaajánlat e-mailről bármikor leiratkozhatsz, az ajánló üzenetekhez adott hozzájárulásodat (heti összesítő, push/SMS, partneri ajánlat — 5.11.) bármikor, külön-külön visszavonhatod (a levelek alján egy kattintással, illetve a profil értesítési beállításainak három külön kapcsolójával); a profilalkotás ellen (GDPR 21. cikk) a dpo@tudatosdiak.hu címen tiltakozhatsz.
• Megőrzés: a pontszámokat és a becsléseket a profil adataiból folyamatosan újraszámoljuk; a fiók törlésével törlődnek.

5.20. CrewClub — diákkedvezmény-program

A CrewClub a diákjainknak szóló kedvezményprogram: partnerüzletek kedvezményeit a TudatOS Karrier alkalmazásban és az önálló CrewClub alkalmazásban (lásd 9. §) lehet igénybe venni. A program részletes szabályait és adatkezelését a CrewClub adatvédelmi kiegészítés írja le; ez a pont annak rövid összefoglalója.

• Adatok: azonosító és jogosultsági adatok, a diákstátusz ellenőrzése, a ledolgozott órák összege, a szint, a személyes QR-kód, a kuponkódok, kattintások és beváltások (eszközadattal), kedvencek, az elfogadott feltételek (időpont, IP-cím, böngészőjellemzők).
• Szint: a szintet a rendszer automatikusan számolja az elmúlt hónapokban nálunk ledolgozott és elszámolt órákból (aki az adott időszakban dolgozott, magasabb szintet kap; aki nem, alapszintet). A szint csak azt határozza meg, mely kedvezmények érhetők el; emberi felülvizsgálata kérhető.
• QR-beolvasás — a partner mint címzett: amikor a partnerüzlet beolvassa a QR-kódodat, a partner a keresztneved, a vezetékneved kezdőbetűjét és a szintedet, valamint az adott hónapban még felhasználható kedvezményedet látja — kizárólag a jogosultság ellenőrzésére. A partner ezeket nem rögzítheti. A beváltást (időpont, összeg, a beolvasó eszköz adatai) naplózzuk.
• Vendég mód: az önálló CrewClub appban belépés nélkül is böngészhetők az ajánlatok; vendégként nem regisztrálunk push-tokent és nem naplózunk viselkedési eseményt.
• Jogalap: GDPR 6. cikk (1) b) — a programban való részvétel (a tagsági feltételek elfogadása); a visszaélés-kezelésre 6. cikk (1) f).
• Adatkezelők: a kiegészítés szerint a programban a Tudatos Diák Iskolaszövetkezet és a T-Digital Solutions Kft. közös adatkezelő; a kedvezményt nyújtó partnerüzletek a saját adatkezelésükre önálló adatkezelők.

5.21. Tudatos Te személyiségteszt — mentett eredmény

A Tudatos Te személyiségteszt eredményét a böngésződ számolja ki; a fiókodba csak akkor kerül, ha a „Mentés a fiókomba” gombbal, külön hozzájárulással elmented.

• Adatok: a típusod, az öt pontszámod (0–100), a teszt változata, nyelve és a kitöltés dátuma; a hozzájárulás bizonyítására a hozzájárulás időpontja, a hozzájárulás szövegének verziója, és hogy te adtad-e, vagy (16 év alatt) a szülőd vagy gondviselőd jóváhagyása alapján mentetted — ilyenkor a szülői jóváhagyás időpontja is. A mentett eredmény mellé IP-címet és böngésző-azonosítót nem tárolunk, és az egyes válaszaidat sem.
• Cél és jogalap: hogy a fiókodban visszanézhesd az eredményed — GDPR 6. cikk (1) a), a hozzájárulásod, amelyet bármikor visszavonhatsz az eredmény törlésével.
• Ki látja: csak te. Partnercégek és munkáltatók nem látják, és kiválasztásra, jelentkezések szűrésére vagy állásajánlásra nem használjuk.
• Kiskorúak: 16 év alatt csak a szülő vagy gondviselő jóváhagyásával menthető (lásd 7. §); 16–17 évesen meg kell erősítened, hogy a szülőd vagy gondviselőd tud róla.
• Megőrzés: amíg a fiókodban nem törlöd, legkésőbb a fiókod törléséig, de legfeljebb a mentéstől számított 24 hónapig — utána automatikusan törlődik.

5.22. Tudatos Pont hűségprogram — pontok, szintek

A Tudatos Pont a Tudatos Diák Iskolaszövetkezet hűségprogramja a diák-felhasználóknak: a szövetkezeten keresztül végzett munkáért és a TudatOS szolgáltatásainak használatáért pontok járnak, a pontokból három szint (Zöld, Ezüst, Arany) áll össze, a szintek kedvezményeket és szolgáltatásokat adnak. A program szabályait a részvételi feltételek írják le; ez a pont az adatkezelés összefoglalója, és a program indulásától alkalmazandó.

• Adatok: kizárólag a már kezelt adatokból származtatott pont-események (forrás, pontszám, dátum) és az ezekből számolt szint. Forrás: a jóváhagyott havi munkaóra (jelenléti elszámolás, 5.5.), a belépés napja, a Karrier alkalmazás első használata, a CV-készítő használata, a profil kitöltöttsége, a profilvideó megléte, a kitöltött visszajelző kérdőív, a tagi megállapodás aláírásának dátuma és a kifizetett ajánlói jutalom. Új adatot a program nem gyűjt.
• Szint: a rendszer naponta egyszer, automatikusan számolja az elmúlt 365 nap pontjaiból (legkorábban 2026. január 1-jétől). A szint kizárólag azt határozza meg, mely kedvezmények és szolgáltatások érhetők el. A munkaközvetítést nem befolyásolja: a jelentkezések elbírálása, a jelöltek sorrendje és a partnerek felé történő bemutatás a szinttől független; a partnercégek a szintet nem látják. A számítás emberi felülvizsgálata kérhető (hello@tudatosdiak.hu).
• Értesítés: a szintlépésről e-mailben és alkalmazás-értesítésben tájékoztatunk; ez a program részét képező szolgáltatási üzenet, nem marketing (az 5.11. szerinti hozzájárulásoktól független). A szint csökkenéséről nem küldünk értesítést.
• Ki látja: te (Pontjaim oldal, mobilalkalmazás) és a szövetkezet munkatársai (ügyfélszolgálat).
• Jogalap: GDPR 6. cikk (1) b) — a programban való részvétel a tagsági jogviszony, illetve a fiókszerződés (a regisztrációkor elfogadott Általános Szerződési Feltételek) alapján; 6. cikk (1) f) — jogos érdek a tagok aktivitásának elismerésére és a visszaélések kezelésére.
• Kizárás: a részvétel automatikus, külön nyilatkozat nélkül; aki nem kíván részt venni, az ügyfélszolgálatnál kérheti a kizárását — ekkor a pontjai és a szintje törlődnek.
• Megőrzés: a pont-események a keletkezésüktől számított 24 hónapig, a szint a fiók fennállásáig; a fiók törlésével a program adatai is törlődnek.

5.23. Gyors munkaválasztó, karrierteszt és pályaválasztó kérdőív — regisztráció a kitöltés elején

A gyors munkaválasztó, a karrierválasztó teszt (19 kérdés) és a pályaválasztó kérdőív kitöltése előtt megadod a neved és az e-mail-címed. Ha elmúltál 16 éves, és bepipálod a regisztrációt, ezek a 16 éves korra vonatkozó nyilatkozatoddal és a hozzájárulásoddal együtt ekkor jutnak el hozzánk, és létrejön a fiókod (telefonszámot nem kérünk). A válaszaidat a böngésződ tárolja, amíg a végén el nem kéred a kimutatást: az eredmény csak ekkor jut el hozzánk. A kitöltés oldalain nem fut munkamenet-rögzítő és címkekezelő (GTM) kód; ha az analitikai sütiket elfogadod, csak a Google Analytics 4 oldalmegtekintése (az oldal címe) kerül mérésre, a válaszaid nem. A kérdőívek gyűjtőoldala kérdőív-adatot nem gyűjt; ott a weboldal mérőkódjai az általános szabályok szerint, csak a sütik elfogadása után futnak (1. szintű tájékoztató, 3. pont). Ha egy kérdőív elején már regisztráltál, a böngésződ a nevedet és az e-mail-címedet megjegyzi (localStorage), így a végén és a másik két kérdőívnél nem kell újra megadnod; a „Nem te vagy?” gombbal törölheted.

• Mit kérdezünk: a gyors munkaválasztóban a települést (vagy hogy otthonról dolgoznál), hogy mikor érsz rá, melyik érdeklődési kategória érdekel, elmúltál-e 18 éves, heti hány órát vállalnál és mikor tudnál kezdeni. A karrierválasztó tesztben 19 kérdés szerepel. A pályaválasztóban a kedvelt tantárgyaidat, legfeljebb három legerősebb tantárgyadat és hat érdeklődési kérdést.
• Kor-nyilatkozat: a kitöltés elején azt, hogy elmúltál-e 16 éves — fiók csak ezzel jön létre, és a TudatOS rendszerének ennek megerősítését küldjük el. Ha az elején nem jelölted, a végén az űrlapon még regisztrálhatsz; a gyors munkaválasztó végén ilyenkor, ha az „Elmúltál 18?” kérdésre igent mondtál, ezt a négyzetet előre kipipáljuk (a saját korábbi válaszod, kiveheted). A pályaválasztóban az évfolyamodat (vagy hogy egyetemista vagy dolgozol) is megkérdezzük; ezt a böngésződ nem küldi el, csak azt, hogy 18 év alattinak tekintünk-e. A 18-as választ és az évfolyamot arra használjuk, hogy 18 év alatt ne ajánljunk éjszakai munkát; a karrierválasztó tesztben a korodat nem kérdezzük, ott mindenkinek éjszakai munka nélkül ajánlunk.
• Adatok: a kitöltés elején vezetéknév, keresztnév, e-mail-cím (telefonszám csak akkor, ha nem az elején, hanem a kérdőív végén, az űrlapon regisztrálsz); a végén a kitöltésből számolt eredmény és kimutatás; a kampányforrás (UTM-paraméterek, hivatkozó oldal, belépő oldal); az IP-címed és a böngésződ azonosítója (user agent) a hozzájárulás és a regisztráció bizonyítására. A nyers válaszaidat (település, tantárgyak, óraszám stb.) a TudatOS rendszerének nem küldjük el: oda a válaszaidból a weboldal szervere által újraszámolt eredmény (hat érdeklődési pontszám és a hárombetűs kód) és a kimutatás szövege jut, amely a válaszaidból épül (például a megadott településen elérhető munkákból vagy a tantárgyaidhoz illő szakokból). A böngésződben a válaszok a beküldésig a localStorage-ban maradnak, a kész-oldal törli őket.
• Cél és jogalap: (1) Tudatos Diák fiók létrehozása (a kitöltés elején) és az eredményed hozzákötése (a végén), hogy hozzád illő munkákat mutassunk — GDPR 6. cikk (1) b), a fiókszerződés. Ha a kérdőívet nem fejezed be, a fiókod megmarad; a törlését a dpo@tudatosdiak.hu címen kérheted. Ha az e-mail-címmel már van fiókod, a fiókod adatai nem változnak, csak az eredmény kapcsolódik hozzá. (2) A külön, nem előre kipipált állásajánlat négyzet — GDPR 6. cikk (1) a), a hozzájárulásod: állásajánló e-mailek, és a két legjobban illő iparág követése (új állások értesítése). A hozzájárulást bármikor visszavonhatod, a fiókodban vagy a dpo@tudatosdiak.hu címen.
• Ki látja: te és a szövetkezet erre jogosult munkatársai. A partnercégek a kérdőív eredményét nem látják, és az nem befolyásolja a jelentkezések sorrendjét.
• Kiskorúak: 16 év alatt fiók nem jön létre és semmit nem tárolunk; a kitöltés elején megadott nevedet és e-mail-címedet nem küldjük el, és a böngésződ sem jegyzi meg. A végén, ha kéred, a teljes kiértékelést csak a megadott e-mail-címre küldjük el (a nevedet a megszólításhoz használjuk). A 16–17 évesekre a 7. § is vonatkozik.
• Technikai megjegyzés: ha a TudatOS rendszere átmenetileg nem érhető el, a beküldött adatokat egyszer e-mailben továbbítjuk egy belső IT-postafiókba, hogy a regisztrációt kézzel be lehessen fejezni.
• Megőrzés: az eredmény a fiókoddal együtt marad meg, és a fiókod törlésekor törlődik (a GDPR szerinti törlés az eredményre is kiterjed).
• Jogaid: hozzáférés, helyesbítés, törlés, tiltakozás, hozzájárulás-visszavonás — lásd a jogokról szóló pontot, vagy írj a dpo@tudatosdiak.hu címre.

5.24. Önéletrajz-készítő (CV-készítő) — automatikus fiók, AI-segítség

Az önéletrajz-készítőben (a TudatOS Karrier alkalmazásban is) a megadott adataidból letölthető önéletrajz készül (PDF és Word, magyarul és angolul). Az adataidat kézzel adod meg, vagy feltöltöd a régi önéletrajzodat, és az AI kiolvassa belőle.

• Automatikus fióklétrehozás: amikor a jelölőnégyzet bepipálása után elkészíted a CV-t, a megadott e-mail-címmel TudatOS-fiók jön létre (álláskeresői profillal), és be is léptetünk, hogy letölthesd a CV-t és jelentkezhess a munkákra. A fiók létrejöttéről e-mailben értesítünk. Ha az e-mail-címhez már tartozik fiók, új fiók nem jön létre, és a meglévő fiókba sem léptetünk be: a CV-t ilyenkor bejelentkezés nélkül töltheted le, vagy bejelentkezés után a saját profilodhoz mentheted.
• Adatok: név, e-mail-cím, telefonszám, település, címsor és bemutatkozás, munkatapasztalat, tanulmányok, nyelvtudás, készségek, jogosítvány, elérhetőség (mikor és heti hány órát dolgoznál), linkek (pl. LinkedIn), és ha megadod: születési év, fénykép, hobbik, eredmények, tanúsítványok, saját szakaszok; a választott sablon és megjelenés. Az adatok a profilodba kerülnek (5.2.), a kész CV pedig a profilod dokumentumai közé, hogy egy gombnyomással jelentkezhess vele (5.8.). Kérésre a CV-t e-mailben is elküldjük a fiókod e-mail-címére.
• CV-pillanatkép: a beküldött kitöltést 30 napig pillanatképként is tároljuk, hogy a letöltés, az e-mailben kért CV és az online CV pontosan azt mutassa, amit az előnézetben láttál; utána automatikusan törlődik. A letöltő linkek 7 napig, a megosztható online CV linkje 30 napig érvényes — aki a linket megkapja, az online CV-t megnézheti.
• AI-feldolgozás: ha feltöltöd a régi önéletrajzodat, vagy AI-segítséget kérsz (a szöveg csiszolása és helyesírás-javítása, motivációs levél, illeszkedés egy hirdetéshez, interjú-felkészítés), a feltöltött fájl, illetve az érintett szövegek és CV-adatok a feldolgozás idejére az AI-szolgáltatóhoz kerülnek: elsődlegesen az Anthropic (Claude), tartalékként a Google (Gemini) — lásd a 8. §-t. A feltöltött fájlt nem tároljuk el. Az adat az EGT-n kívülre (USA) is kerül; a garancia az Anthropicnál az általános szerződési feltételek (SCC, EU 2021/914), a Google-nál az EU–US DPF (10. §). A szolgáltatók az API-n kapott adatot modelltanításra nem használják (8. § (5)). Az AI csak javaslatot ad, rólad döntést nem hoz.
• Használati események: a CV-készítő működésének méréséhez naplózzuk a lépéseket (megnyitás, a kitöltés kezdése, CV-kiolvasás, a CV elkészülte, letöltés, az online CV megnyitása, a felajánlott munkák megjelenése) a munkamenet azonosítójával, a nyelvvel és — ha van — a fiókod azonosítójával; 180 nap után automatikusan töröljük.
• Értékelés: ha a végén értékeled a CV-készítőt (csillag, szöveges vélemény, ha megadod, e-mail-cím), az értékelést e-mailben megkapja a fejlesztőnk, és az összesítő riporthoz 365 napig tároljuk; utána automatikusan töröljük.
• Jogalap: a fiók létrehozása, a CV elkészítése és tárolása, valamint a kért AI-funkciók — GDPR 6. cikk (1) b), a tőled kért szolgáltatás és a fiókszerződés (mint az 5.1.-ben); a használati események és az értékelés — 6. cikk (1) f), jogos érdekünk a szolgáltatás mérése és fejlesztése (tiltakozhatsz, 15. §); az értékelésben megadott e-mail-címnél a hozzájárulásod — 6. cikk (1) a).
• Megőrzés: a fiók és a profil adatai a fiók törléséig (5.1.–5.2.); a pillanatkép 30 nap, a használati események 180 nap, az értékelések 365 nap. Ha a marketing sütiket elfogadtad, a regisztrációról a Meta is jelzést kaphat — lásd 6.3. A kiskorúakra a 7. § vonatkozik.

5.25. Visszajelzés az appokban és a webes felületeken

Az appokban (TudatOS Karrier, Partner, Staff) és a webes felületeken a „Visszajelzés” fülön hibát jelezhetsz vagy ötletet küldhetsz.

• Adatok és megőrzés: Az appokban és a webes felületeken küldött visszajelzés szövegét, a csatolt képernyőképet, az oldal címét, az app verzióját, az eszköz típusát, valamint a nevedet és az e-mail-címedet hibajavítás és fejlesztés céljából, jogos érdekünk alapján (GDPR 6. cikk (1) f)) a fejlesztőcsapatunk belső jegykezelő rendszerében (IT hub) tároljuk; a képeket a visszajelzés lezárása után 30 nappal, a többi adatot 12 hónappal töröljük.
• Tiltakozás: a jogos érdeken alapuló kezelés ellen tiltakozhatsz (15. §).

6. § Sütik és a böngészőben tárolt adatok

A platformon (app.tudatosdiak.hu, app.anyway.hu, office.tudatosdiak.hu) analitikai sütit nem használunk. Marketing célú sütit (tdi_attr) és a hozzá kapcsolódó szerveroldali Meta-jelzést csak a hozzájárulásoddal (6.3.): ezt az app.tudatosdiak.hu és az app.anyway.hu első megnyitásakor megjelenő süti-sáv kérdezi meg, és a döntésed bármikor módosítható. Az alábbi három csoportot különböztetjük meg.

6.1. A működéshez feltétlenül szükséges sütik

Ezek nélkül a szolgáltatás nem működik, ezért az elhelyezésükhöz nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény [Eht.] 155. § (4) bekezdése, ePrivacy-irányelv 5. cikk (3) bekezdése).

6.2. Funkcionális (kényelmi) tárolás

Ezek a beállításaidat őrzik meg. Nem feltétlenül szükségesek, ezért külön jelöljük őket — a beállítás elmentése maga a te döntésed, és bármikor felülírhatod a felületen. Nyomkövetésre nem használjuk, harmadik félnek nem továbbítjuk őket.

A tudatosdiak.hu látogatói felületén használt analitikai és marketing sütiket, valamint a böngészőben tárolt kulcsokat (td_cookie_consent, td_web_visitor_id, td_web_session_id, td_web_session_ts, td_web_landing, td_web_utm, td_lead_popup, td_active_promo, theme) az 1. szintű tájékoztató 3. pontja sorolja fel tételesen. Ezek kizárólag hozzájárulás után töltődnek be, és a hozzájárulás a lábléc Süti-beállítások gombjával bármikor módosítható.

6.3. Marketing-attribúció és Meta Conversions API — csak hozzájárulással

Ha a süti-sávon a marketing sütiket is elfogadod, az alábbi süti kerül a böngésződbe. Ha nem fogadod el, nem helyezzük el (a regisztráció és a jelentkezés enélkül is működik).

Meta Conversions API (szerveroldali jelzés): ha a fiókod létrehozásakor (kérdőív eleji regisztráció — 5.23., CV-készítő — 5.24., nyereményjáték) a marketing sütiket elfogadtad, Meta- (Facebook- vagy Instagram-) hirdetésből érkeztél, és tudjuk, hogy elmúltál 18 éves (a születési dátumodból, a 18+ nyilatkozatodból vagy a jelentkezésben adott válaszodból), a szerverünk közvetlenül is jelezheti a Metának, hogy regisztráltál, illetve hogy saját magad jelentkeztél egy munkára. Ilyenkor a Meta ezt kapja: az esemény fajtáját és idejét, az oldal címét (jelentkezésnél a hirdetés linkjét), az e-mail-címed és a telefonszámod SHA-256 eljárással hash-elt (egyirányúan kódolt) alakját, a hirdetés-kattintás azonosítóját, a böngésződ Meta-azonosítóját (_fbp süti, ha a weboldalon a Meta Pixel már elhelyezte), az IP-címedet és a böngésződ típusát (user agent). Cél: a hirdetéseink eredményességének mérése. Jogalap: a marketing sütikhez adott hozzájárulásod — GDPR 6. cikk (1) a). Ha a hozzájárulást nem adtad meg, semmit nem küldünk; ha az app.tudatosdiak.hu süti-beállításaiban visszavonod, a további jelentkezéseidről sem. Kiskorúról semmilyen adatot nem küldünk. A Meta Platforms az adatot az USA-ba is továbbíthatja (10. §).

A TudatOS Karrier / Partner / Staff és a CrewClub alkalmazások nem használnak sütit és nem futtatnak marketing-trackert; a bejelentkezési tokent és a felületi beállításokat az eszköz saját, alkalmazás-szintű tárolójában őrzik. (Az Anyway mobilalkalmazás ettől eltérően működik — a saját tájékoztatója írja le, lásd a 4. §-t.)

7. § Kiskorúak — 18 év alatti érintettek

Ez a fejezet neked szól, ha még nem múltál el 18 éves — és a szülődnek is.

7.1. Korhatárok

7.2. 16 éves kor alatt: szülői jóváhagyás

Ha még nem vagy 16 éves, a hozzájáruláson alapuló adatkezeléshez a szülőd vagy más törvényes képviselőd jóváhagyása kell.

Ez így történik:

1. A regisztráció során megkérdezzük a születési dátumodat.
2. Ha 16 év alatti vagy, kötelezően be kell írnod a törvényes képviselőd e-mail-címét (a rendszerben: parent_email).
3. Erre a címre küldünk egy levelet, amelyben tájékoztatjuk a szülődet arról, milyen adatokat kezelünk, és megkérjük a jóváhagyását.
4. A jóváhagyás tényét, időpontját és a megerősítés adatait rögzítjük — ez a bizonyítékunk arra, hogy jogszerűen járunk el (GDPR 8. cikk (2), 7. cikk (1)).
5. Amíg nincs jóváhagyás, a hozzájáruláson alapuló funkciók (hírlevél, CV Adatbázis, marketing-megkeresés, profilvideó) nem érhetők el.

Fontos: a hivatalos értesítéseket (szerződés, bejelentés, üzemorvosi időpont) 18 éves korod alatt kizárólag a törvényes képviselőd e-mail-címére küldjük.

7.3. Amit kiskorúval SOHA nem teszünk

• Nem készítünk marketing-célú profilt kiskorúról.
• Nem küldünk neki hozzájárulás-alapú marketing megkeresést (hírlevél, ajánlat, remarketing).
• Nem adjuk át az adatait olyan partnernek, aki nem foglalkoztathat kiskorút.
• A CV Adatbázis (Open to Work) 16 éves kor alatt csak érvényes szülői jóváhagyással kapcsolható be.

7.4. Foglalkoztatás 18 év alatt

A jogszabály bizonyos munkakörökre 18 éves korhatárt ír elő. Ha ilyen álláshirdetésre jelentkezel, a rendszer a születési dátumod alapján automatikusan elutasíthatja a jelentkezésedet. Ez automatizált döntés, ezért:

• az elutasítás okát mindig megírjuk;
• kérheted, hogy ember nézze át — az Emberi felülvizsgálatot kérek funkcióval, vagy a dpo@tudatosdiak.hu címen (GDPR 22. cikk (3));
• más, korhatár nélküli álláslehetőségeket továbbra is ajánlunk.

7.5. Egyszerű nyelvezet és szülői jogok

A GDPR 12. cikk (1) bekezdése alapján a kiskorúaknak szóló tájékoztatásnak világosnak és érthetőnek kell lennie. Ha bármit nem értesz, írj a dpo@tudatosdiak.hu címre, és elmagyarázzuk egyszerűbben.

Szülőként bármikor kérheted a gyermeked adatainak megtekintését, helyesbítését vagy törlését, illetve visszavonhatod a korábban adott jóváhagyást — ugyanezen a címen. A visszavonás után a hozzájáruláson alapuló adatkezelést megszüntetjük; a jogszabályon alapuló (bér, bejelentés, üzemorvosi) adatkezelés a törvényi megőrzési ideig fennmarad.

8. § AI-feldolgozás és automatizált döntéshozatal (GDPR 22. cikk)

(1) A toborzási és pályázói folyamat gyorsítására nagy nyelvi modelleket (LLM) és vektor-beágyazási modelleket használunk. Ezek külső szolgáltatóknál futnak, adatfeldolgozói szerződés keretében; az EGT-n kívülre irányuló adattovábbítás garanciáját szolgáltatónként a 10. § mutatja (az Anthropicnál az SCC, EU 2021/914).

(2) Automatizált döntés az előszűrésben — néven nevezve. A jelentkezéseket egy AI-alapú előszűrő rendszer értékeli az önéletrajz, a jelentkezési adatok és válaszok, prémium hirdetésnél az AI-interjú (chat vagy telefon, 5.16.) alapján: 1–10-es pontszámot és javaslatot ad (továbbküldés a partnernek / munkatársi döntés / elutasítás). A rendszer emellett kizáró feltételeket vizsgál: a hirdetés által nem fogadott 18 év alatti életkor; ha a hirdetés csak diákot fogad, a diákstátusz hiánya; a hiányzó elvárt nyelvtudás; a hirdetés település-feltételének nem teljesülése; ha a hirdetés nem fogadja, a nem EGT-s vagy külföldi státusz. A heti óraszám eltérése önmagában nem vezet automatikus elutasításhoz. Ennek alapján:

• „Start” csomagú hirdetésnél az önéletrajz-előszűrésen átment jelentkezést a rendszer emberi beavatkozás nélkül továbbítja a partnernek. Munkatárs dönt, ha a diákstátusz vagy az életkor bizonytalan, ha kötelező dokumentum hiányzik, vagy ha az AI kizáró okot jelzett. Teljesen automata („act”) módban futó Start-hirdetésen a rendszer automatikusan el is utasíthatja a jelentkezést.
• Prémium csomagú hirdetésnél az előszűrésen és az AI-interjún (chat vagy telefon) megfelelt jelentkezést a rendszer szintén automatikusan továbbítja a partnernek; a jelentkezés végleges elutasításáról viszont munkatárs dönt.
• A jogszabályi korhatárhoz kötött hirdetéseknél a korhatár alatti jelentkezés automatikusan elutasítható (7.4.).

Ezek a döntések a GDPR 22. cikk (2) bekezdés a) pontja szerint a szerződés megkötéséhez szükséges automatizált döntések: a partner a jelentkezők gyors, egységes szempontok szerinti előválogatását kéri, és a folyamat e nélkül a jelentkezések nagy számánál nem teljesíthető időben. A döntés logikája: a hirdetés feltételeinek (kizáró feltételek, elvárt végzettség, nyelvtudás, elérhetőség) és a jelentkezés tartalmának összevetése; a pontszám annál magasabb, minél jobban illeszkedik a jelentkezés a hirdetés feltételeihez. A következmény: a jelentkezés továbbkerül a partnerhez, vagy a folyamat az adott hirdetésnél lezárul — más hirdetésekre ez nincs hatással.

(3) Garanciák (GDPR 22. cikk (3)): minden automatizált döntéssel szemben jogod van emberi beavatkozást kérni, kifejteni az álláspontodat és vitatni a döntést. Ezt a webes profilod beállításai között elérhető Emberi felülvizsgálatot kérek funkcióval, vagy e-mailben a dpo@tudatosdiak.hu címen teheted meg (az e-mailben írd meg, melyik jelentkezésről van szó és mi az álláspontod).

(4) A jogaid az AI-feldolgozással kapcsolatban:

• Emberi felülvizsgálat kérése — az Emberi felülvizsgálatot kérek funkcióval, vagy a dpo@tudatosdiak.hu címen.
• Tiltakozás az AI-feldolgozás, a profilalkotás (5.19.) és az AI-hívások (5.16., 5.16.1.) ellen — e-mailben, a dpo@tudatosdiak.hu címen (GDPR 21. cikk). Az AI-feldolgozást a profilban kikapcsolni nem lehet; a tiltakozást munkatárs bírálja el.
• Magyarázat kérése egy adott AI-kimenetről, emberi nyelven.
• Az AI által kinyert adatok helyesbítése vagy törlése a profilban.

(5) Az Anthropic, a Google és az OpenAI szerződéses garanciát ad arra, hogy az API-n keresztül beadott adatokat nem használja modell-tanításra. A szolgáltatóknál az adatok átmenetileg, visszaélés-vizsgálati céllal tárolódnak (jellemzően legfeljebb 30 napig), azt követően automatikusan törlődnek.

(6) Vendég önéletrajz-elemzés: ha bejelentkezés nélkül töltesz fel önéletrajzot elemzésre, a fájl tartalma az elemzés idejére az AI-szolgáltatóhoz kerül, a fájlt magát nem tároljuk el, és az elemzés eredményét sem kötjük fiókhoz.

9. § Mobilalkalmazás-jogosultságok

Négy mobilalkalmazást üzemeltetünk. Az engedélyek az operációs rendszer szintjén bármikor visszavonhatók (iOS → Beállítások → Adatvédelem; Android → Alkalmazás-engedélyek). Geolokációt és a névjegyzéket egyik alkalmazás sem használja.

TudatOS Karrier / Tudatos Diákmunka (diák, álláskereső) — Android: hu.tudatosdiak.app · iOS: hu.tudatosdiak.career

TudatOS Partner (foglalkoztató) — Android: tudatos.partner.hu · iOS: hu.tudatosdiak.partner

TudatOS Staff (belső munkatársi) — Android és iOS: hu.tudatosdiak.staff

CrewClub (diákkedvezmény-program) — Android és iOS: hu.tudatosdiak.crewclub

Önálló alkalmazás a CrewClub programhoz (5.20.); ugyanazzal a fiókkal lehet belépni, mint a TudatOS Karrier alkalmazásba. Vendég módban belépés nélkül is böngészhetők az ajánlatok — ilyenkor push-tokent nem regisztrálunk és viselkedési eseményt nem naplózunk.

Az Anyway mobilalkalmazás (hu.anyway.app) nem tartozik ide: az engedélyeit a platform saját tájékoztatója és az anyway.hu 1. szintű tájékoztatója sorolja fel.

Az alkalmazásfrissítéseket (OTA) a Capgo szolgáltatás szolgálja ki; ehhez egy alkalmazás-szintű eszközazonosító és az alkalmazás verziószáma továbbítódik. Marketing-célú követést egyik alkalmazás sem végez.

10. § Adattovábbítás harmadik országba

Egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen kívül van. Az adattovábbítás minden esetben megfelelő garanciákkal történik:

A mobilalkalmazás-frissítést (OTA) kiszolgáló Digital Shift OÜ (Capgo) székhelye Észtország, tehát EGT-n belüli címzett — rá a GDPR 44–49. cikke szerinti harmadik országbeli továbbítás nem vonatkozik, ezért került ki ebből a táblázatból. A szolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozói megállapodás áll fenn, amely a szolgáltatás használatával automatikusan létrejön (capgo.app/dpa). 🔎 A szolgáltató saját al-adatfeldolgozóinak és tárolási helyének listája nem nyilvános; ezt tőle kérjük be, és amint megkapjuk, ide is bevezetjük.

A tanúsítások állapota a dataprivacyframework.gov oldalon ellenőrizhető. Az EU 2021/914 szerinti általános szerződési feltételek (SCC) az érintett kérésére hozzáférhetők a dpo@tudatosdiak.hu címen.

11. § Adattovábbítás belföldön

12. § Adatfeldolgozók és al-adatfeldolgozók

A T-Cloud Solutions Kft. (mint az Adatkezelő adatfeldolgozója) az alábbi al-adatfeldolgozókat veszi igénybe. Új al-adatfeldolgozó bevonása előtt az Adatkezelőt értesíti.

13. § Megőrzési időtartamok — összefoglaló

14. § Adatbiztonsági intézkedések

• Titkosítás: TLS 1.2+ minden kommunikációhoz; AES-256 nyugalmi titkosítás az adatbázisokon és a fájltárolón.
• Hozzáférés-vezérlés: szerepkör-alapú jogosultság (RBAC), kétfaktoros bejelentkezés a munkatársi felületen, jelszó-hash (bcrypt), a privát dokumentumok kizárólag lejáró, aláírt hivatkozással érhetők el.
• Naplózás és audit: minden lényeges módosítás auditnaplózva, a régi és az új érték rögzítésével.
• Biztonsági mentés: napi mentés, 7 napos visszatérési ponttal; visszaállítás kizárólag vezető tisztségviselő jóváhagyásával.
• Hálózati védelem: Cloudflare WAF és DDoS-védelem, űrlapokon reCAPTCHA, kérés-korlátozás (rate limit).
• Emberi tényező: szerződéses titoktartási kötelezettség, évente adatvédelmi képzés a hozzáféréssel rendelkező munkatársaknak.

15. § Az érintett jogai és gyakorlásuk módja

Az alábbi jogok illetnek meg. A jogaidat bármely közös adatkezelővel szemben, az egységes kapcsolattartási ponton gyakorolhatod. Válaszunkat 1 hónapon belül adjuk meg; indokolt esetben ez 2 hónappal meghosszabbítható, amiről előre értesítünk. A kérés teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérésnél költségtérítést kérhetünk, vagy megtagadhatjuk a teljesítést (GDPR 12. cikk (5)).

Törléskor mi történik: a jogszabályi megőrzés alá eső adatokat (bér, számviteli bizonylat, üzemorvosi igazolás, bejelentés) a törvényi határidőig meg kell őriznünk — ezeket elkülönítve, korlátozott hozzáféréssel tároljuk, és kizárólag a jogszabályi célra használjuk. A többi adatot töröljük vagy visszafordíthatatlanul anonimizáljuk, a fájlokat (önéletrajz, dokumentumok) fizikailag is töröljük.

Tiltólista a törlés után: a törölt e-mail-címet — kizárólag ezt az egy adatot, technikai formában — felvesszük egy tiltólistára. Erre azért van szükség, hogy magát a törlési kérelmedet érvényesíteni tudjuk: enélkül egy későbbi import vagy feliratkozás visszahozná a címedet, és újra levelet kapnál. Ennek jogalapja a GDPR 17. cikk (3) bekezdése (a törléshez való jog korlátja jogi igény érvényesítéséhez, illetve jogi kötelezettség teljesítéséhez) és a 6. cikk (1) c) pontja, összefüggésben a Grt. 6. § (5) bekezdésével, amely előírja a reklám-megkeresések tiltásának nyilvántartását. A tiltólistát semmilyen más célra nem használjuk, és megkeresésre igazoljuk, hogy szerepelsz-e rajta.

Elhunyt érintett: a halotti anyakönyvi kivonat és a személyazonosság igazolása mellett a Ptk. szerinti közeli hozzátartozó az érintetti jogokat az elhalálozást követő 5 éven belül gyakorolhatja (2018. évi LIII. tv. 25/G–25/J. §).

16. § Adatvédelmi incidens

(1) Incidens észlelése esetén haladéktalanul, de legkésőbb 72 órán belül tájékoztatjuk a NAIH-ot (GDPR 33. cikk).

(2) Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, közvetlenül is értesítjük az érintetteket (GDPR 34. cikk), közérthetően leírva, mi történt és mit tegyenek.

(3) Az incidensekről belső nyilvántartást vezetünk: az érintettek köre és száma, az időpont, a körülmények, a hatások és a megtett intézkedések.

(4) Ha adatfeldolgozónknál történik incidens, a szerződés kötelezi arra, hogy késedelem nélkül értesítsen minket.

17. § Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Panasz benyújtása előtt szívesen segítünk: dpo@tudatosdiak.hu.

18. § Záró rendelkezések — verziókövetés

(1) Az Adatkezelő fenntartja a jogot a tájékoztató egyoldalú módosítására, különösen jogszabályváltozás esetén. Lényeges módosításról az érintetteket a fő kommunikációs csatornán (e-mail, alkalmazás belépő képernyője, weboldali fejléc) előzetesen tájékoztatjuk.

(2) Az új verzió hatálybalépését követő első bejelentkezéskor a felhasználó megerősíti, hogy a tájékoztatót megismerte; ennek időpontját, a verziószámot, az IP-címet és a böngészőjellemzőket naplózzuk. A tájékoztatót nem elfogadni kell, hanem megismerni — az elfogadás a szolgáltatási feltételekre (ÁSZF) vonatkozik.

(3) A korábbi verziók (v2026-10-21, v2026-10-16, v2026-10-15, v2026-10-09, v2026-10-08, v2026-09-24, v2026-09-04, v2026-08-10, v2026-08-09, v2026-08-01, v2026-07-06, v2026-05-01, 2025-08-01, 2025-05-01), valamint a platformba beépített v2026-09-24 és v2026-08-19 kivonat archívumban megőrizve, kérésre elérhetők.

(4) Jelen tájékoztató v2026-10-27 verziója 2026. október 27-től hatályos.