Teljes adatkezelési tájékoztató — Anyway platform és TudatOS szolgáltatások

Verzió: v2026-08-01 · Hatályos: 2026. augusztus 1-től
Ez a tájékoztató felváltja a v2026-07-06 egységes tájékoztatót, valamint a platformba korábban seedelt v2026-05-01 kivonatot.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. § Az Adatkezelő — közös adatkezelők (GDPR 26. cikk)

(1) A személyes adatokat az alábbi három magyar jogi személy közös adatkezelőként kezeli:

(2) Az Adatkezelők a GDPR 26. cikk (1) bekezdése szerinti közös adatkezelői megállapodást kötöttek. Ennek lényege: a közös adatkezeléssel kapcsolatos adminisztratív kötelezettségek teljesítéséért a T-Digital Solutions Kft. felel; az érintettek a jogaikat bármely közös adatkezelővel szemben, egyetlen egységes kapcsolattartási ponton keresztül gyakorolhatják. A megállapodás lényegét kérésre megküldjük.

(3) Egységes kapcsolattartási pont:
E-mail: [email protected] · Postai cím: 1117 Budapest, Dombóvári út 9. · Telefon: +36 1 815 8990

(4) Adatvédelmi tisztviselő: Varga Gábor — [email protected] (illetve [email protected], [email protected])

2. § A szoftver üzemeltetője — adatfeldolgozó (GDPR 28. cikk)

(1) Az érintett szoftvereket (tudatosdiak.hu, anyway.hu, app.tudatosdiak.hu, app.anyway.hu, office.tudatosdiak.hu, valamint a TudatOS Karrier / Partner / Staff mobilalkalmazások) az Adatkezelő megbízásából a következő társaság fejleszti és üzemelteti:

(2) A T-Cloud Solutions Kft. kizárólag az Adatkezelő dokumentált utasításai szerint kezeli a személyes adatokat, írásos adatfeldolgozási megállapodás (DPA) alapján. További al-adatfeldolgozókat is igénybe vesz; a teljes lista a 12. §-ban található.

3. § Fogalmak

• Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.
• Adatkezelő: az a természetes vagy jogi személy, amely meghatározza az adatkezelés céljait és eszközeit.
• Közös adatkezelő: a GDPR 26. cikke szerinti megállapodás alapján közösen meghatározó adatkezelő.
• Adatfeldolgozó: aki az adatkezelő megbízásából, utasításai szerint kezel személyes adatot.
• Al-adatfeldolgozó: akit az adatfeldolgozó von be a feladat egy részének ellátásába.
• Címzett: akivel a személyes adatot közöljük.
• Érintett: az a természetes személy, akinek a személyes adatát kezeljük.
• Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítás.
• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
• Különleges adat: a GDPR 9. cikke szerinti kategória (pl. egészségügyi adat).
• Profilalkotás: személyes adatok automatizált értékelése bizonyos jellemzők előrejelzésére.
• Süti (cookie) és helyi tár: a felhasználó eszközén elhelyezett kis adatfájl, illetve böngészőben tárolt adat.
• Adatvédelmi incidens: a személyes adatok biztonságának sérülése.
• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.

4. § A tájékoztató hatálya

5. § Az adatkezelés célja, jogalapja, a kezelt adatok és az időtartam

5.1. Regisztráció és fiókkezelés

• Kötelező adatok: vezetéknév, keresztnév, e-mail-cím, jelszó (kizárólag hash-elve, visszafejthetetlen formában).
• Opcionális adatok: telefonszám, nyelv, hírlevél-hozzájárulás, nem, állampolgárság, regisztráció forrása (utm-paraméterek, hivatkozó oldal, nyitóoldal).
• Cél: a felhasználó azonosítása, fiókkezelés, kapcsolattartás.
• Jogalap: GDPR 6. cikk (1) b) — a fiókszerződés megkötése és teljesítése.
• Megőrzés: a fiók megszüntetéséig; e-mail-megerősítés hiányában 90 nap után automatikus törlés; 2 év inaktivitás után automatikus törlés.

5.2. Részletes álláskeresői és tagsági profil

• Adatok: lakcím, születési hely és idő, anyja születési neve, állampolgárság, diákigazolvány-szám, adóazonosító jel, TAJ-szám, bankszámlaszám, törvényes képviselő (szülő) e-mail-címe, nyelvtudás, munkatapasztalat, végzettség, érdeklődési kör, jogosítvány.
• Cél: állásra jelentkezés, szövetkezeti tagsági jogviszony előkészítése, jogszabályi bejelentések teljesítése.
• Jogalap: GDPR 6. cikk (1) b) — szerződés; a pénzügyi-adózási mezőkre 6. cikk (1) c) — jogi kötelezettség (a személyi jövedelemadóról szóló 1995. évi CXVII. törvény [Szja tv.]; a társadalombiztosítás ellátásaira jogosultakról szóló 2019. évi CXXII. törvény [Tbj.]; a szövetkezetekről szóló 2006. évi X. törvény).
• Megőrzés: a tagság létrejöttéig vagy a profil törléséig; tagság esetén a jogviszony + 5 év elévülés (számviteli és bérszámfejtési adatok: lásd 5.6.).

5.3. Diákigazolvány- és jogviszony-igazolás fotók

• Adatok: a diákigazolvány elő- és hátlapjának fotója, hallgatói/tanulói jogviszony-igazolás.
• Cél: a szövetkezeti tagsági feltételek és a tanulói/hallgatói státusz igazolása.
• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (2006. évi X. tv.).
• Megőrzés: a bejelentés napjától számított 7 napon belül automatikusan törlődik a fájltárolóból és az adatbázisból is; elutasítás esetén azonnal.
• Címzettek: közös adatkezelők; hatósági jogviszony-ellenőrzés (KEF-IF / NEAK).

5.4. Foglalkozás-egészségügyi (üzemorvosi) adatok — GDPR 9. cikk, különleges adat

• Adatok: a vizsgálat időpontja, a vizsgáló orvos, a vizsgálat helye, alkalmassági nyilatkozat (PDF), érvényesség, FEOR-kód, munkakör.
• Cél: a foglalkozás-egészségügyi alkalmasság jogszabályon alapuló igazolása.
• Jogalap: GDPR 9. cikk (2) b) — foglalkoztatás-jogi kötelezettség; 1993. évi XCIII. tv. (Mvt.) 49–55. §; 33/1998. (VI. 24.) NM rendelet.
• Megőrzés: a foglalkoztatási jogviszony megszűnését követő 30 év (Mvt. 64. § (1)).
• Címzettek: foglalkozás-egészségügyi szolgáltató, közös adatkezelők, T-Cloud Solutions Kft.
• Megjegyzés: a vizsgálat konkrét egészségügyi eredményét (diagnózist) nem kezeljük — kizárólag az alkalmas / nem alkalmas / feltétellel alkalmas minősítést és az érvényességet.

5.5. Foglalkoztatás, munkavégzés, jelenlét

• Adatok: eseti megállapodások, munkakör és FEOR, munkavégzés helye, ledolgozott órák, jelenléti ív, műszakbeosztás, távollét, teljesítésigazolás.
• Cél: a foglalkoztatás teljesítése, a partner felé történő elszámolás, jogszabályi nyilvántartás.
• Jogalap: GDPR 6. cikk (1) b) és c) (a munka törvénykönyvéről szóló 2012. évi I. törvény [Mt.]; a szövetkezetekről szóló 2006. évi X. törvény; a számvitelről szóló 2000. évi C. törvény [Szvt.]).
• Megőrzés: a jogviszony megszűnése + 5 év; a bérrel összefüggő bizonylatok az 5.6. szerint.
• A mobilalkalmazás check-in funkciója kizárólag időbélyeget rögzít, GPS-koordinátát nem.

5.6. Szövetkezeti tagsági szerződés és bérelszámolás

• Adatok: természetes személyazonosító adatok, lakcím, adóazonosító jel, TAJ-szám, bankszámlaszám; a családi és személyi adókedvezményhez szükséges adatok (gyermekek száma, 16 év alattiak száma, fogyatékkal élő gyermek, egyedülálló szülő, első házasság dátuma, friss diplomás státusz); bérjegyzék, kifizetések.
• Cél: a tagsági szerződés létrehozása és teljesítése, bérszámfejtés, adó- és járulékbevallás, kifizetés.
• Jogalap: GDPR 6. cikk (1) b) (szerződés) és 6. cikk (1) c) (Szja tv., Tbj., Szvt., 2006. évi X. tv.).
• Megőrzés: számviteli bizonylatok 8 év (Szvt. 169. §); bérszámfejtési alapadatok a foglalkoztatás megszűnését követő naptári év utolsó napjától 50 év (a társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény [Tny.] 99/A. §); egyéb tagi adatok 5 év (a Polgári Törvénykönyvről szóló 2013. évi V. törvény [Ptk.] szerinti általános elévülés).
• Címzettek: közös adatkezelők, NAV, bérszámfejtő (Hessyn / RLB-60), könyvelő, OTP Bank Nyrt., KBOSS.hu Kft. (Számlázz.hu).

5.7. Szerződés és elektronikus aláírás

• Adatok: aláíráskori név, születési hely és idő, anyja neve, lakcím; az egyszer használatos azonosító kód (OTP) kiküldésének csatornája (e-mail / SMS), címzettje és a sikeres azonosítás időpontja; IP-cím, böngésző-azonosító; az aláírás kézi képe és bélyegzője; RFC 3161 időbélyeg és hash.
• Cél: bizonyítható elektronikus aláírás (PAdES) szerződésekhez és hatósági bejelentésekhez.
• Jogalap: GDPR 6. cikk (1) b) — szerződés; 910/2014/EU rendelet (eIDAS).
• Megőrzés: a szerződéssel alátámasztott jogviszony elévüléséig (általában 5 év), számviteli bizonylatként 8 év.
• Címzettek: közös adatkezelők; Wiredsign Zrt. (aláírás-szolgáltatás); FreeTSA (időbélyegzés).

5.8. Állásra jelentkezés (ATS — Anyway-platform)

• Adatok: név, e-mail, telefon, önéletrajz (PDF), motivációs levél, az álláskeresői profil tartalma, a jelentkezési kérdésekre adott válaszok, a jelentkezés időpontja és állapota, a folyamathoz kapcsolódó belső jegyzetek és értékelések.
• Cél: a pályázati eljárás lefolytatása, a jelentkezés továbbítása a foglalkoztató partner felé.
• Jogalap: GDPR 6. cikk (1) a) — kifejezett hozzájárulás (a jelentkezés elküldése).
• Megőrzés: az adott pályázat lezárásáig, legfeljebb 60 nap a jelentkezéstől; ha bejelölöd a CV Adatbázis (Open to Work) opciót, akkor az 5.10. szerint.
• Címzettek: az általad megpályázott foglalkoztató partner; közös adatkezelők; T-Cloud Solutions Kft.

5.9. AI-alapú önéletrajz-elemzés, pontozás és illeszkedés-ajánló

• Az AI-nak küldött adatok: a feltöltött önéletrajz teljes szövege, név, e-mail, telefon, születési idő, állampolgárság, nyelvtudás, munkatapasztalat, végzettség, jogosítvány, a jelentkezési kérdésekre adott válaszok.
• Az AI-nak NEM küldött adatok: TAJ-szám, adóazonosító jel, anyja neve, bankszámlaszám, családi adókedvezmény-adatok, foglalkozás-egészségügyi (üzemorvosi) adatok, jelszó, valamint minden bérezési adat (óradíj, bruttó és nettó bér, kifizetett és utalt összeg, bérjegyzék).
• Cél: strukturált adatkinyerés (az eredményt te magad szerkesztheted), az álláshoz való illeszkedés pontozása, előzetes kategorizálás, jelentés- és szövegtervezet-generálás, belső asszisztens.
• Jogalap: GDPR 6. cikk (1) b) — a toborzási folyamat hatékony teljesítése.
• Megőrzés: az AI-kimenet a jelentkezés, illetve a profil megőrzési idejéhez igazodik; az AI-beszélgetések naplója 24 hónap.
• Igénybe vett szolgáltatók: Anthropic PBC (Claude), Google LLC (Gemini) — lásd a 8. §-t és a 12. §-t.

5.10. CV Adatbázis (Open to Work) és partneri hozzáférés

• Mit jelent: a profilodban külön bekapcsolható, önkéntes opció. Ha bekapcsolod, a profilod bekerül a CV Adatbázisba, és a szerződött foglalkoztató partnereink akkor is megtalálhatnak, ha épp nem jelentkeztél az adott állásra.
• Amit a partner lát: teljes név, e-mail-cím, telefonszám, születési dátum, lakóhely (település), végzettség, nyelvtudás, munkatapasztalat, a feltöltött önéletrajz és a profilban megadott érdeklődési kör.
• Amit a partner NEM lát: TAJ-szám, adóazonosító jel, anyja neve, bankszámlaszám, üzemorvosi adatok, bérezési adatok, más partnereknél futó jelentkezéseid.
• Jogalap: GDPR 6. cikk (1) a) — kifejezett, külön hozzájárulás, amely bármikor, egy kapcsolóval visszavonható.
• Megőrzés: a hozzájárulás visszavonásáig, legfeljebb 2 év, ezt követően újra megkérdezünk.
• Fontos: ha egy partner átemeli az adataidat a saját rendszerébe, attól kezdve arra nézve ő önálló adatkezelő. A szerződésünk kötelezi arra, hogy erről tájékoztasson és a jogaidat biztosítsa.

5.11. Kommunikáció (e-mail, SMS, push, hírlevél)

• Adatok: e-mail-cím, telefonszám, push-token, az üzenet tartalma és kézbesítési metaadatai (időpont, megnyitás, kattintás).
• Cél: a folyamatról szóló értesítések, emlékeztetők, állásajánlók, hírlevél.
• Jogalap: szolgáltatás-jellegű (tranzakciós) üzenetekre GDPR 6. cikk (1) b); marketing-jellegű üzenetekre 6. cikk (1) a) — bármikor visszavonható hozzájárulás, a Grt. (2008. évi XLVIII. tv.) 6. §-ával összhangban.
• Megőrzés: e-mail- és SMS-naplók 24 hónap, utána anonimizált statisztika; push: a kézbesítésig.
• Címzettek: Mailjet SAS (e-mail), SeeMe Solutions Kft. / smsapi.hu (SMS), Google FCM és Apple APNs (push).
• Leiratkozás: minden marketing-levél alján egykattintásos leiratkozó link (RFC 8058), illetve a profil értesítési beállításai.

5.12. Üzemeltetési, biztonsági és audit-napló

• Adatok: IP-cím, böngésző-azonosító, a böngészett cím, eseménytípus, munkamenet-azonosító, mobilalkalmazás-képernyő, alkalmazás-verzió, push-megnyitás; adatmódosítási audit (a régi és az új érték, ki és mikor módosította).
• Cél: hibakezelés, csalás- és visszaélés-megelőzés, elszámoltathatóság (GDPR 5. cikk (2)).
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek. Az érdekmérlegelési teszt kérésre megismerhető.
• Tiltakozás: bármikor, a [email protected] címen.
• Megőrzés: részletes eseménynapló 90 nap, utána aggregátum; pénzügyi audit-napló 5 év; a munkamenet-süti legfeljebb 30 nap. A belépések naplója (kizárólag a felhasználó azonosítója és a belépés időpontja — IP-cím és böngésző-azonosító nélkül) 24 hónap, mert ebből készül a szolgáltatás használatának havi statisztikája.

5.13. Mobil eszköz- és appesemény-adatok

• Adatok: eszköz-azonosító, platform (iOS / Android), operációs rendszer és alkalmazás verziója, push-token, képernyő-eseménytörténet.
• Cél: a push-értesítés címzettjének azonosítása, az alkalmazás stabilitásának és a funkcióhasználatnak a mérése, alkalmazás-frissítések (OTA) kiszolgálása.
• Jogalap: push-kézbesítéshez 6. cikk (1) b); analitikához és frissítés-kiszolgáláshoz 6. cikk (1) f), leiratkozási lehetőséggel.
• Megőrzés: push-token amíg az alkalmazás telepítve van; mobil eseménynapló 90 nap.

5.14. Foglalkoztató partner — kapcsolattartói és vállalati adatok

• Adatok: a kapcsolattartó neve, e-mail-címe, telefonszáma, munkaköre; a cég neve, székhelye, adószáma, cégjegyzék-adatai, képviselője, pénzügyi alapadatai (Cégadat / Opten lekérdezésből).
• Cél: szerződéskötés és teljesítés, számlázás, toborzási projekt menedzsmentje, partnerkockázat-ellenőrzés.
• Jogalap: GDPR 6. cikk (1) b) szerződés; 6. cikk (1) c) a pénzmosás és a terrorizmus finanszírozása megelőzéséről szóló 2017. évi LIII. törvény (Pmt.) szerinti átvilágításhoz; 6. cikk (1) f) jogos érdek a kockázat-ellenőrzéshez.
• Megőrzés: az üzleti kapcsolat fennállása + 5 év; számviteli bizonylatok 8 év.

6. § Sütik és a böngészőben tárolt adatok

A platformon (app.tudatosdiak.hu, app.anyway.hu, office.tudatosdiak.hu) nem használunk analitikai vagy marketing sütit. Az alábbi két csoportot különböztetjük meg.

6.1. A működéshez feltétlenül szükséges sütik

Ezek nélkül a szolgáltatás nem működik, ezért az elhelyezésükhöz nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény [Eht.] 155. § (4) bekezdése, ePrivacy-irányelv 5. cikk (3) bekezdése).

6.2. Funkcionális (kényelmi) tárolás

Ezek a beállításaidat őrzik meg. Nem feltétlenül szükségesek, ezért külön jelöljük őket — a beállítás elmentése maga a te döntésed, és bármikor felülírhatod a felületen. Nyomkövetésre nem használjuk, harmadik félnek nem továbbítjuk őket.

A tudatosdiak.hu látogatói felületén használt analitikai és marketing sütiket, valamint a böngészőben tárolt kulcsokat (td_cookie_consent, td_web_visitor_id, td_web_session_id, td_web_session_ts, td_web_landing, td_web_utm, td_lead_popup, td_active_promo, theme) az 1. szintű tájékoztató 3. pontja sorolja fel tételesen. Ezek kizárólag hozzájárulás után töltődnek be, és a hozzájárulás a lábléc Süti-beállítások gombjával bármikor módosítható.

A mobilalkalmazások nem használnak sütit és nem futtatnak marketing-trackert; a bejelentkezési tokent és a felületi beállításokat az eszköz saját, alkalmazás-szintű tárolójában őrzik.

7. § Kiskorúak — 18 év alatti érintettek

Ez a fejezet neked szól, ha még nem múltál el 18 éves — és a szülődnek is.

7.1. Korhatárok

7.2. 16 éves kor alatt: szülői jóváhagyás

Ha még nem vagy 16 éves, a hozzájáruláson alapuló adatkezeléshez a szülőd vagy más törvényes képviselőd jóváhagyása kell.

Ez így történik:

1. A regisztráció során megkérdezzük a születési dátumodat.
2. Ha 16 év alatti vagy, kötelezően be kell írnod a törvényes képviselőd e-mail-címét (a rendszerben: parent_email).
3. Erre a címre küldünk egy levelet, amelyben tájékoztatjuk a szülődet arról, milyen adatokat kezelünk, és megkérjük a jóváhagyását.
4. A jóváhagyás tényét, időpontját és a megerősítés adatait rögzítjük — ez a bizonyítékunk arra, hogy jogszerűen járunk el (GDPR 8. cikk (2), 7. cikk (1)).
5. Amíg nincs jóváhagyás, a hozzájáruláson alapuló funkciók (hírlevél, CV Adatbázis, marketing-megkeresés) nem érhetők el.

Fontos: a hivatalos értesítéseket (szerződés, bejelentés, üzemorvosi időpont) 18 éves korod alatt kizárólag a törvényes képviselőd e-mail-címére küldjük.

7.3. Amit kiskorúval SOHA nem teszünk

• Nem készítünk marketing-célú profilt kiskorúról.
• Nem küldünk neki hozzájárulás-alapú marketing megkeresést (hírlevél, ajánlat, remarketing).
• Nem adjuk át az adatait olyan partnernek, aki nem foglalkoztathat kiskorút.
• A CV Adatbázis (Open to Work) 16 éves kor alatt csak érvényes szülői jóváhagyással kapcsolható be.

7.4. Foglalkoztatás 18 év alatt

A jogszabály bizonyos munkakörökre 18 éves korhatárt ír elő. Ha ilyen álláshirdetésre jelentkezel, a rendszer a születési dátumod alapján automatikusan elutasíthatja a jelentkezésedet. Ez automatizált döntés, ezért:

• az elutasítás okát mindig megírjuk;
• kérheted, hogy ember nézze át — az Emberi felülvizsgálatot kérek funkcióval, vagy a [email protected] címen (GDPR 22. cikk (3));
• más, korhatár nélküli álláslehetőségeket továbbra is ajánlunk.

7.5. Egyszerű nyelvezet és szülői jogok

A GDPR 12. cikk (1) bekezdése alapján a kiskorúaknak szóló tájékoztatásnak világosnak és érthetőnek kell lennie. Ha bármit nem értesz, írj a [email protected] címre, és elmagyarázzuk egyszerűbben.

Szülőként bármikor kérheted a gyermeked adatainak megtekintését, helyesbítését vagy törlését, illetve visszavonhatod a korábban adott jóváhagyást — ugyanezen a címen. A visszavonás után a hozzájáruláson alapuló adatkezelést megszüntetjük; a jogszabályon alapuló (bér, bejelentés, üzemorvosi) adatkezelés a törvényi megőrzési ideig fennmarad.

8. § AI-feldolgozás és automatizált döntéshozatal (GDPR 22. cikk)

(1) A toborzási és pályázói folyamat gyorsítására nagy nyelvi modelleket (LLM) és vektor-beágyazási modelleket használunk. Ezek külső szolgáltatóknál futnak, adatfeldolgozói szerződés és EU–US DPF tanúsítás keretében.

(2) Az érintettre kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással járó döntés nem hozható. Az AI-pontszám rangsorolási segédeszköz; a végleges humánerőforrási döntést minden esetben természetes személy munkatárs hozza.

(3) Kivétel, amelyet néven nevezünk: a jogszabályi korhatárhoz kötött álláshirdetéseknél a rendszer a születési dátum alapján automatikusan elutasíthatja a jelentkezést (lásd 7.4.). Ilyenkor a 22. cikk (3) bekezdése szerinti jogaid — emberi beavatkozás, álláspont kifejtése, kifogás — teljeskörűen megilletnek.

(4) A jogaid az AI-feldolgozással kapcsolatban:

• Emberi felülvizsgálat kérése — az AI-eredményt megjelenítő képernyőkön elérhető Emberi felülvizsgálatot kérek funkcióval, vagy a [email protected] címen.
• Az AI-feldolgozás letiltása a profil beállításai között.
• Magyarázat kérése egy adott AI-kimenetről, emberi nyelven.
• Az AI által kinyert adatok helyesbítése vagy törlése a profilban.
• Tiltakozás bármikor, a [email protected] címen.

(5) Az Anthropic és a Google szerződéses garanciát ad arra, hogy az API-n keresztül beadott adatokat nem használja modell-tanításra. A szolgáltatóknál az adatok átmenetileg, visszaélés-vizsgálati céllal tárolódnak (jellemzően legfeljebb 30 napig), azt követően automatikusan törlődnek.

(6) Vendég önéletrajz-elemzés: ha bejelentkezés nélkül töltesz fel önéletrajzot elemzésre, a fájl tartalma az elemzés idejére az AI-szolgáltatóhoz kerül, a fájlt magát nem tároljuk el, és az elemzés eredményét sem kötjük fiókhoz.

9. § Mobilalkalmazás-jogosultságok

Három mobilalkalmazást üzemeltetünk. Az engedélyek az operációs rendszer szintjén bármikor visszavonhatók (iOS → Beállítások → Adatvédelem; Android → Alkalmazás-engedélyek). Geolokációt és a névjegyzéket egyik alkalmazás sem használja.

TudatOS Karrier (diák, álláskereső) — hu.tudatosdiak.career

TudatOS Partner (foglalkoztató) — hu.tudatosdiak.partner

TudatOS Staff (belső munkatársi) — hu.tudatosdiak.staff

Az alkalmazásfrissítéseket (OTA) a Capgo szolgáltatás szolgálja ki; ehhez egy alkalmazás-szintű eszközazonosító és az alkalmazás verziószáma továbbítódik. Marketing-célú követést az alkalmazások nem végeznek.

10. § Adattovábbítás harmadik országba

Egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen kívül van. Az adattovábbítás minden esetben megfelelő garanciákkal történik:

A tanúsítások állapota a dataprivacyframework.gov oldalon ellenőrizhető. Az EU 2021/914 szerinti általános szerződési feltételek (SCC) az érintett kérésére hozzáférhetők a [email protected] címen.

11. § Adattovábbítás belföldön

12. § Adatfeldolgozók és al-adatfeldolgozók

A T-Cloud Solutions Kft. (mint az Adatkezelő adatfeldolgozója) az alábbi al-adatfeldolgozókat veszi igénybe. Új al-adatfeldolgozó bevonása előtt az Adatkezelőt értesíti.

13. § Megőrzési időtartamok — összefoglaló

14. § Adatbiztonsági intézkedések

• Titkosítás: TLS 1.2+ minden kommunikációhoz; AES-256 nyugalmi titkosítás az adatbázisokon és a fájltárolón.
• Hozzáférés-vezérlés: szerepkör-alapú jogosultság (RBAC), kétfaktoros bejelentkezés a munkatársi felületen, jelszó-hash (bcrypt), a privát dokumentumok kizárólag lejáró, aláírt hivatkozással érhetők el.
• Naplózás és audit: minden lényeges módosítás auditnaplózva, a régi és az új érték rögzítésével.
• Biztonsági mentés: napi mentés, 7 napos visszatérési ponttal; visszaállítás kizárólag vezető tisztségviselő jóváhagyásával.
• Hálózati védelem: Cloudflare WAF és DDoS-védelem, űrlapokon reCAPTCHA, kérés-korlátozás (rate limit).
• Emberi tényező: szerződéses titoktartási kötelezettség, évente adatvédelmi képzés a hozzáféréssel rendelkező munkatársaknak.

15. § Az érintett jogai és gyakorlásuk módja

Az alábbi jogok illetnek meg. A jogaidat bármely közös adatkezelővel szemben, az egységes kapcsolattartási ponton gyakorolhatod. Válaszunkat 1 hónapon belül adjuk meg; indokolt esetben ez 2 hónappal meghosszabbítható, amiről előre értesítünk. A kérés teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérésnél költségtérítést kérhetünk, vagy megtagadhatjuk a teljesítést (GDPR 12. cikk (5)).

Törléskor mi történik: a jogszabályi megőrzés alá eső adatokat (bér, számviteli bizonylat, üzemorvosi igazolás, bejelentés) a törvényi határidőig meg kell őriznünk — ezeket elkülönítve, korlátozott hozzáféréssel tároljuk, és kizárólag a jogszabályi célra használjuk. A többi adatot töröljük vagy visszafordíthatatlanul anonimizáljuk, a fájlokat (önéletrajz, dokumentumok) fizikailag is töröljük.

Tiltólista a törlés után: a törölt e-mail-címet — kizárólag ezt az egy adatot, technikai formában — felvesszük egy tiltólistára. Erre azért van szükség, hogy magát a törlési kérelmedet érvényesíteni tudjuk: enélkül egy későbbi import vagy feliratkozás visszahozná a címedet, és újra levelet kapnál. Ennek jogalapja a GDPR 17. cikk (3) bekezdése (a törléshez való jog korlátja jogi igény érvényesítéséhez, illetve jogi kötelezettség teljesítéséhez) és a 6. cikk (1) c) pontja, összefüggésben a Grt. 6. § (5) bekezdésével, amely előírja a reklám-megkeresések tiltásának nyilvántartását. A tiltólistát semmilyen más célra nem használjuk, és megkeresésre igazoljuk, hogy szerepelsz-e rajta.

Elhunyt érintett: a halotti anyakönyvi kivonat és a személyazonosság igazolása mellett a Ptk. szerinti közeli hozzátartozó az érintetti jogokat az elhalálozást követő 5 éven belül gyakorolhatja (2018. évi LIII. tv. 25/G–25/J. §).

16. § Adatvédelmi incidens

(1) Incidens észlelése esetén haladéktalanul, de legkésőbb 72 órán belül tájékoztatjuk a NAIH-ot (GDPR 33. cikk).

(2) Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, közvetlenül is értesítjük az érintetteket (GDPR 34. cikk), közérthetően leírva, mi történt és mit tegyenek.

(3) Az incidensekről belső nyilvántartást vezetünk: az érintettek köre és száma, az időpont, a körülmények, a hatások és a megtett intézkedések.

(4) Ha adatfeldolgozónknál történik incidens, a szerződés kötelezi arra, hogy késedelem nélkül értesítsen minket.

17. § Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: [email protected] · Web: naih.hu

Panasz benyújtása előtt szívesen segítünk: [email protected].

18. § Záró rendelkezések — verziókövetés

(1) Az Adatkezelő fenntartja a jogot a tájékoztató egyoldalú módosítására, különösen jogszabályváltozás esetén. Lényeges módosításról az érintetteket a fő kommunikációs csatornán (e-mail, alkalmazás belépő képernyője, weboldali fejléc) előzetesen tájékoztatjuk.

(2) Az új verzió hatálybalépését követő első bejelentkezéskor a felhasználó megerősíti, hogy a tájékoztatót megismerte; ennek időpontját, a verziószámot, az IP-címet és a böngészőjellemzőket naplózzuk. A tájékoztatót nem elfogadni kell, hanem megismerni — az elfogadás a szolgáltatási feltételekre (ÁSZF) vonatkozik.

(3) A korábbi verziók (v2026-07-06, v2026-05-01, 2025-08-01, 2025-05-01) archívumban megőrizve, kérésre elérhetők.

(4) Jelen tájékoztató v2026-08-01 verziója 2026. augusztus 1-től hatályos.