Adatkezelési tájékoztató – CrewClub-kiegészítés

Verzió: 2026-10-15 · Hatály: 2026-10-15

Ez a kiegészítés a Tudatos Diák platformra vonatkozó általános adatkezelési tájékoztatóját (https://tudatosdiak.hu/adatkezelesi-tajekoztato/platform) egészíti ki a CrewClub diákkedvezmény-programmal (a továbbiakban: Program) kapcsolatos adatkezelésekkel. Amit itt nem szabályozunk, arra az általános tájékoztató irányadó.

1. Adatkezelők, szerepek, kapcsolattartás

1.1. A Programban az alábbi társaságok az (EU) 2016/679 rendelet (GDPR) 26. cikke szerinti közös adatkezelők:

• Tudatos Diák Iskolaszövetkezet (székhely: 1117 Budapest, Dombóvári út 9.; cégjegyzékszám: 01-02-054584; adószám: 26777748-2-43; a továbbiakban: Iskolaszövetkezet) – a Platform-fiók, a tagsági és a munkavégzési adatok kezelője; az ügyviteli rendszerén keresztül bonyolítja le a diákigazolvány-ellenőrzést, és szolgáltatja a szint meghatározásához szükséges munkaóra-összesítést.
• T-Digital Solutions Kft. (székhely: 1117 Budapest, Dombóvári út 9.; cégjegyzékszám: 01-09-428831; adószám: 32526620-2-43; a továbbiakban: Szolgáltató) – a Program üzemeltetője: Ajánlatok, kódkiadás, beváltás-nyilvántartás, partnerkapcsolatok és partneri elszámolás.

1.2. A közös adatkezelők a GDPR 26. cikke szerinti kötelezettségeik teljesítéséért fennálló felelősségüket megállapodásban rögzítik; a megállapodás lényegét kérésedre rendelkezésedre bocsátjuk. A feladatmegosztás lényege: az Iskolaszövetkezet felel a fiók- és jogosultsági adatokért, a Szolgáltató a Program működéséhez kapcsolódó adatokért; az érintetti tájékoztatásért és a kérelmek teljesítéséért közösen felelnek; a kérelmedet bármelyikükhöz benyújthatod.

1.3. Közös kapcsolattartási pont: [email protected] (tárgy: „CrewClub adatvédelem”), postacím: 1117 Budapest, Dombóvári út 9. Adatvédelmi felelős (mindkét közös adatkezelőnél): Szabó Leonárd Henrik – [email protected], 1117 Budapest, Dombóvári út 9.

1.4. A Partnerek (a kedvezményt adó cégek) nem közös adatkezelők. A saját weboldalukon vagy üzletükben keletkező adatoknak önálló adatkezelői.

2. Kezelt adatok és forrásuk

• Azonosító és kapcsolattartási adatok: név, e-mail-cím, fiókazonosító – a Platform-fiókodból.
• Jogosultsági adatok: iskolaszövetkezeti tagság ténye, a profil teljessége (igen/nem), születési dátum (a 16 és 18 éves korhatárhoz), a törvényes képviselői hozzájárulás ténye, valamint a Platform általános diákstátusz-ellenőrzésének eredménye (igazolt diák-e, meddig) – a Platform-fiókodból és az Iskolaszövetkezet nyilvántartásából.
• Diákigazolvány-ellenőrzés: a diákigazolvány száma, név, a megadott születési dátum, valamint az ellenőrzés eredménye (érvényesség, érvényességi idő, kártyastátusz, oktatási intézmény, tagozat) és időpontja, a sikertelen próbálkozások – tőled, illetve az Oktatási Hivataltól az Iskolaszövetkezet ügyviteli rendszerén keresztül.
• Munkaóra-összesítés: az elmúlt 3 hónapban elszámolt munkaórák összege – az Iskolaszövetkezet elszámolási nyilvántartásából. A munkavégzés részleteit (munkahely, munkakör, bér) a Program nem használja.
• Szint: Diák vagy Crew.
• QR-kód: a QR-token, kiadásának és visszavonásának időpontja.
• Kiadott kuponkódok: kód, Ajánlat, kiadás időpontja, szint.
• Link-kattintások: Ajánlat, időpont, szint.
• Beváltások: időpont, Partner, Ajánlat, szint, a kedvezmény típusa és mértéke, a Partner által rögzített vásárlási és kedvezményösszeg, a beolvasó partner-felhasználó azonosítója, a beolvasó eszköz technikai adatai.
• Kedvencek: a megjelölt Ajánlatok és Partnerek.
• Megtekintett Ajánlatok (impresszió): melyik Ajánlat kártyája jelent meg a képernyődön (weben), illetve melyik Ajánlat részletlapját nyitottad meg (az alkalmazásban), Ajánlatonként és naponta egyszer, a felület megjelölésével – a Platform használatából. A Programban való részvétel előtt (a feltételek elfogadása nélkül) böngészve is keletkezik.
• E-mail-napló: a Programmal kapcsolatos levelek (például üdvözlő levél, lejárati emlékeztető, változásértesítő) küldési ideje és kézbesítési állapota, valamint – a levélküldő szolgáltató visszajelzése alapján – a levél megnyitásának és a benne lévő link megnyitásának ténye és ideje; a levélből a Platformra érkezést a link megjelölése (utm-paraméter) alapján számoljuk.
• Feltétel-elfogadások: az elfogadás időpontja, az elfogadott változat és annak lenyomata, az elfogadáskor használt IP-cím és böngésző-azonosító (user-agent).
• Visszaélés-kezelés és panaszok: bejelentések, felfüggesztési és kizárási döntések, levelezés.

3. Célok és jogalapok

• A Programban való részvétel (jogosultság-ellenőrzés, Ajánlatok megjelenítése, kódkiadás, link, QR-kód, beváltás, limitek, kedvencek, szolgáltatási értesítések, panaszkezelés): a részvételi feltételek teljesítése – GDPR 6. cikk (1) b) pont.
• Diákigazolvány-ellenőrzés a kérésedre: GDPR 6. cikk (1) b) pont.
• A szint meghatározása a munkaóra-összesítésből: jogos érdek – GDPR 6. cikk (1) f) pont. Jogos érdekünk, hogy az Iskolaszövetkezeten keresztül dolgozó tagok magasabb kedvezményt kaphassanak. Az érdekmérlegelést elvégeztük; kérésedre megismerheted. Ha tiltakozol, Diák szinten maradsz.
• Visszaélések megelőzése és biztonság (próbálkozási limitek, QR-token visszavonása, beolvasási gyakoriságkorlát, eszközadat): jogos érdek – GDPR 6. cikk (1) f) pont.
• Partneri elszámolás és a számviteli bizonylatok megőrzése (beváltások): jogi kötelezettség – GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• A feltétel-elfogadás bizonyítása, jogi igények: jogos érdek – GDPR 6. cikk (1) f) pont.
• A Program használatának mérése (megtekintett Ajánlatok, a levelek megnyitása és a bennük lévő linkek megnyitása, levélből érkezés): jogos érdek – GDPR 6. cikk (1) f) pont. Jogos érdekünk, hogy lássuk, mely Ajánlatok érik el a diákokat, és a Programot ennek alapján fejlesszük; a mérést belső, összesített kimutatásokhoz használjuk, Partnernek személyes adatot nem adunk át. Az érdekmérlegelést elvégeztük; kérésedre megismerheted, és tiltakozhatsz ellene a [email protected] címen.
• Marketingcélú e-mail (hírlevél, új Ajánlatok ajánlása): hozzájárulás – GDPR 6. cikk (1) a) pont; a hozzájárulást bármikor visszavonhatod a levelekben található leiratkozási linkkel vagy a Platformon.

A Partnereknek szóló statisztikák összesítettek, személyes adatot nem tartalmaznak.

4. Címzettek, adatfeldolgozók

4.1. Partnerek mint címzettek: QR-beolvasáskor a Partner (az Ajánlatot nyújtó cég) beolvasásra jogosult munkatársa megkapja és a képernyőn látja a keresztnevedet, a vezetékneved kezdőbetűjét és a szintedet (Diák vagy Crew). Ezt kizárólag a jogosultságod és a beváltás ellenőrzésére kapja; az adatot a Partner nem rögzítheti, nem másolhatja, nem fényképezheti le, nem kapcsolhatja össze más adattal, és nem továbbíthatja, marketingre vagy megkeresésre sem használhatja – ezt a Partner a partneri részvételi feltételekben vállalja. Ezen túl a Partner rólad személyes adatot nem kap; a beváltás tényét a Platform rögzíti.

4.2. Oktatási Hivatal: a diákigazolvány-ellenőrzéshez a diákigazolvány számát és a nevedet (valamint a megadott születési dátumot) az Oktatási Hivatal diákigazolvány-rendszere (KEF) kapja meg, amely azt saját, jogszabályon alapuló feladatkörében kezeli.

4.3. Adatfeldolgozók:

• DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Amerikai Egyesült Államok) – tárhely és felhőinfrastruktúra (alkalmazás, adatbázis, fájltárolás); az adatokat az Európai Unióban, a frankfurti (FRA1) adatközpontban tároljuk;
• Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg) – e-mail-küldés (Amazon SES), az EU-régióban (Frankfurt, eu-central-1);
• Sendinblue SAS (Brevo márkanéven; 17 rue Salneuve, 75017 Párizs, Franciaország) – tartalék e-mail-küldés, kizárólag az elsődleges szolgáltató kiesése esetén.

4.4. Ha egy adatfeldolgozó anyavállalata az Európai Gazdasági Térségen kívül található, az esetleges adattovábbítás megfelelőségi határozat (például az EU–USA adatvédelmi keret) vagy általános szerződési feltételek alapján történik.

4.5. Affiliate-hálózatoknak, bankoknak és más Partnereknek személyes adatot nem adunk át. Ha a követett linkre kattintasz, a Partner weboldala a saját tájékoztatója szerint gyűjthet adatot (például sütikkel); ezért a Partner felel.

5. Diákigazolvány-ellenőrzés (KEF-IF)

5.1. Ha nem vagy az Iskolaszövetkezet tagja, a jogosultságodat a diákstátuszod alapján ellenőrizzük. Ennek két útja van: (a) a Platform általános diákstátusz-ellenőrzése (a diákigazolványod fényképe vagy az Oktatási Hivatal adata alapján – az általános adatkezelési tájékoztató szerint), amelynek eredményét a Program átveszi; vagy (b) a diákigazolványod számának ellenőrzése: a megadott adatokat az Iskolaszövetkezet ügyviteli rendszere az Oktatási Hivatal KEF-IF interfészén keresztül ellenőrzi, és a Programban csak az eredményt (érvényes-e, meddig, melyik intézményben és tagozaton) rögzítjük. Az ellenőrzés eredményét és a megadott azonosító adatokat (név, e-mail-cím, születési dátum, a diákigazolvány száma) az Iskolaszövetkezet ügyviteli rendszere a diák-nyilvántartásában is rögzíti, és az általános tájékoztató megőrzési szabályai szerint kezeli.

5.2. A kártyaszámos ellenőrzéshez (b) a diákigazolványról fényképet nem kérünk; a fényképes ellenőrzésre (a) az általános adatkezelési tájékoztató szabályai vonatkoznak. Visszaélés-megelőzés céljából naponta korlátozott számú sikertelen próbálkozás engedélyezett.

5.3. Ha az ellenőrzés szerinted tévesen sikertelen, kérheted munkatársunk felülvizsgálatát.

6. Automatizált döntés és emberi felülvizsgálat

6.1. A szintedet (Diák vagy Crew) és a jogosultságodat a rendszer automatikusan állapítja meg: a Crew szinthez az elmúlt 3 hónapban elszámolt munkaórák összegét veti össze a Programban meghatározott minimummal. Ha a Tudatos Pont hűségprogram működik, a Crew szintet a hűségprogramban elért Ezüst vagy magasabb szint adja (a hűségprogram feltételei szerint), és az Arany szint egyes új Ajánlatokat legfeljebb 7 nappal korábban láthat. Más szempontot a rendszer nem vesz figyelembe.

6.2. A döntés azt befolyásolja, mekkora kedvezményt érhetsz el. Jogodban áll emberi felülvizsgálatot kérni, álláspontodat kifejteni és a döntést vitatni a [email protected] címen; 5 munkanapon belül válaszolunk.

7. Megőrzési idők

• Link-kattintások: 12 hónap, ezt követően csak anonim összesítésként.
• Megtekintett Ajánlatok (impresszió): 12 hónap, ezt követően csak anonim összesítésként.
• Kiadott kuponkódok és beváltások: 8 év (a számvitelről szóló törvény 169. §-a).
• Sikeres diákigazolvány-ellenőrzés: az igazolás érvényességének lejárta után 1 évig.
• Sikertelen ellenőrzési kísérletek: 90 nap.
• Visszavont QR-tokenek: 90 nap; az aktív token a visszavonásáig.
• A számított szint: legfeljebb 1 óráig tároljuk átmenetileg; beváltáskor a beváltás adataként a beváltással azonos ideig.
• Kedvencek: a törlésükig vagy a részvételed megszűnéséig.
• Feltétel-elfogadások: a részvétel időtartama alatt és azt követően 5 évig.
• Visszaélés-kezelés és panaszok: az ügy lezárását követő 5 évig.
• E-mail-napló: az általános adatkezelési tájékoztatóban meghatározott ideig.
• Marketing-hozzájárulás: a visszavonásáig.

8. Kiskorúak

8.1. 16 év alatt a Programban csak a törvényes képviselő hozzájárulásával lehet részt venni. A rendszer a rögzített hozzájárulás nélküli, 16 év alatti felhasználókat kizárja a Programból.

8.2. Pénzügyi termékekre vonatkozó Ajánlatokat 18 év alattiaknak nem jelenítünk meg.

9. Jogaid és jogorvoslat

9.1. Jogosult vagy az adataidhoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, a jogos érdeken alapuló adatkezelés elleni tiltakozásra (ideértve a szint meghatározását is), az adathordozhatóságra, valamint a hozzájárulásod bármikori visszavonására, amely a korábbi adatkezelés jogszerűségét nem érinti.

9.2. Kérelmedre legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatunk.

9.3. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; [email protected]; www.naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

10. Adatbiztonság

10.1. Az adatokat titkosított kapcsolaton keresztül továbbítjuk, a hozzáférést szerepkör szerint korlátozzuk, a QR-kódokat digitális aláírással védjük, és azok 24 óra után érvényüket vesztik, illetve újrageneráláskor visszavonásra kerülnek. A beolvasást és az ellenőrzési kísérleteket gyakoriságkorlát védi, a lényeges műveleteket naplózzuk.

10.2. A Partner a lehető legkevesebb adatot látja. A Partnerek és munkatársaik titoktartásra kötelezettek.

11. Verzió, változások

11.1. E kiegészítés verziója: 2026-10-15, hatályos 2026-10-15-től. (Változás a 2026-09-24.2 változathoz képest: a megtekintett Ajánlatok mérése, a levelek megnyitásának követése, a diákstátusz fényképes ellenőrzésének átvétele és a hűségprogram-szint figyelembevétele.)

11.2. A változásokról a Platformon és e-mailben tájékoztatunk. A korábbi változatokat kérésedre megküldjük.