Süti- és tárolási tájékoztató

Natalore — https://natalore.com

---

Röviden — az öt legfontosabb tudnivaló

1. Hozzájárulása nélkül legfeljebb egyetlen sütit kaphat, és az a sajátunk. Ez az egy süti (NEXT_LOCALE) csak egy nyelvkódot tartalmaz, és nem is keletkezik mindig: ha Ön a böngészője nyelvén nézi az oldalt, és nem vált nyelvet, egyetlen sütit sem kap. A Meta hirdetési sütijei (_fbp, _fbc) csak akkor keletkeznek, ha a hozzájárulási sávon az „Elfogadom" gombot választja (4.1 pont). Egy további saját süti (nl_admin) kizárólag az üzemeltető adminisztrációs bejelentkezésekor keletkezik (3.2 pont).
2. A legérzékenyebb adat nem sütiben van. A kérdések és a megrendelő űrlap a böngészője munkamenet-tárolójában (sessionStorage) tárolja a keresztnevét, a születési adatait (a dátumot, és ha megadta, az időpontot és a helyet), páros elemzésnél a másik személy (Második személy) keresztnevét és születési adatait, az e-mail-címét, valamint — ha megadja — az Elemzéshez választott témákat és a saját kérdését. Ez nem süti, de a jogszabály erre is vonatkozik — ezért a tárolt adatokat a 6. fejezetben tételesen felsoroljuk. Ezek az adatok az adott böngészőfül bezárásakor eltűnnek, és az Ön eszközét soha nem hagyják el e tárolási művelet miatt.
3. A Meta hirdetésmérő kódját (Meta-pixel) csak az Ön hozzájárulásával töltjük be. Erre a hozzájárulási sáv kérdez rá; amíg el nem fogadja, a kód be sem töltődik, az „Elutasítom" után pedig soha (4.1 pont, 8. fejezet). Google Analytics, Google Ads-címke, Tag Manager és más hirdetési kód nincs. A látogatottságmérésünk saját, sütimentes megoldás, amely a böngészőjében semmit nem tárol (7. fejezet).
4. Ha Ön hirdetésre kattintva érkezik, az érkezési oldal kampányparaméterei és a hirdetési kattintás-azonosító (gclid, fbclid, msclkid, ttclid) a döntéséig csak az oldal memóriájában vannak. A böngészője munkamenet-tárolójába — és a megrendeléssel a saját kiszolgálónkra, ahol a megrendelés adatai mellett tároljuk őket — csak akkor kerülnek, ha a hirdetésmérést elfogadja (6.1.3 és 7.4 pont). Ha elutasítja, vagy nem dönt, semmit nem tárolunk, és a megrendelése ilyen adatot nem tartalmaz.
5. A bankkártyás fizetés a Stripe saját oldalán történik — a számlázási nevét és címét is ott adja meg. A Stripe sütijei a checkout.stripe.com domainen keletkeznek, nem a mienken.

Ha e tájékoztató nyelvi változatai eltérnek egymástól, az Ön számára kedvezőbb értelmezés az irányadó.

---

1. Mire vonatkozik ez a tájékoztató, és mi a jogi alapja

Ez a tájékoztató azt írja le, hogy a https://natalore.com weboldal milyen adatot helyez el az Ön eszközén (számítógépén, telefonján, táblagépén), és milyen ott tárolt adathoz fér hozzá — függetlenül attól, hogy az adott tárolási megoldás technikailag „sütinek" minősül-e.

Jogszabályi alap.

• Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, amely a 2002/58/EK irányelv („ePrivacy irányelv") 5. cikk (3) bekezdésének magyar átültetése. Szó szerint:

  „Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni."

• Az (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés a) pontja és 7. cikke (a hozzájárulás érvényességi feltételei), valamint 13. cikke (előzetes tájékoztatás), ha a tárolt adat egyben személyes adat is.

Két dolgot fontos elválasztani. Az Eht. 155. § (4) bekezdése magára a tárolási és hozzáférési műveletre vonatkozik — akkor is, ha a tárolt információ önmagában nem személyes adat. Ha a tárolt információ ezen felül személyes adat is, akkor a kezelésére a GDPR is alkalmazandó, és arról az Adatkezelési tájékoztató ad részletes felvilágosítást.

Kapcsolódó dokumentumok: Adatkezelési tájékoztató · Általános Szerződési Feltételek · Impresszum · Elállási/felmondási tájékoztató · Panaszkezelési szabályzat.

Ez a tájékoztató a weboldal minden oldaláról közvetlenül elérhető, díjmentesen olvasható, kinyomtatható és elmenthető.

A tájékoztató nyelve. Ez a tájékoztató magyar, angol és spanyol nyelven érhető el. Kérdés esetén a support@natalore.com címen díjmentesen kérhet felvilágosítást.

---

2. Fogalmak — mi a süti, és mi a web storage

Miért lényeges a különbség? A süti minden kéréssel elmegy a kiszolgálóhoz; a sessionStorage/localStorage tartalma csak akkor, ha az oldal kódja kifejezetten elküldi. A jogszabály ugyanakkor mindkettőre vonatkozik, ezért ez a tájékoztató a sütiken túl a web storage teljes tartalmát is felsorolja.

---

3. A sütik, amelyeket használunk — a teljes lista

A lista a saját alkalmazásunk forráskódján alapul. Más saját sütit nem helyezünk el, és — a Meta 4.1 pont szerinti, kizárólag az Ön hozzájárulásával keletkező hirdetési sütijeit kivéve — mást nem is engedünk elhelyezni a domainünkön.

Amit a fenti táblázatról tudnia kell:

• A NEXT_LOCALE süti sem keletkezik mindig. A weboldal csak akkor írja ki, ha a megjelenített nyelv eltér attól, amit a böngésző beállítása vagy a korábbi választás alapján várna. Ha Ön a böngészője nyelvén nézi az oldalt, és nem vált nyelvet, egyetlen sütit sem kap.
• A NEXT_LOCALE tartalma egyetlen nyelvkód (például hu vagy en). Nem egyedi azonosító, nem tartalmaz személyes adatot, és nem alkalmas az Ön felismerésére vagy követésére.
• Más saját sütink nincs. Látogatói bejelentkezési (munkamenet-) süti sincs, mert a weboldalon nincs felhasználói fiók; nincs külön visszaélés-védelmi (CSRF-) süti, mérési süti és „beleegyezés-emlékeztető" süti sem — a hozzájárulási sávon hozott döntését nem sütiben, hanem a helyi tárolóban őrizzük (6.2 pont). Hirdetési süti csak az Ön hozzájárulásával keletkezik (4.1 pont).

Jogi minősítés. A NEXT_LOCALE süti az Ön által kifejezetten kért szolgáltatás — a weboldal választott nyelven való megjelenítése — nyújtásához feltétlenül szükséges, ezért ehhez külön hozzájárulást nem kérünk. Ennek részletes indokolását a 8. fejezet tartalmazza.

---

4. Harmadik fél kódja és sütije a domainünkön: csak a Metáé, és csak az Ön hozzájárulásával

A https://natalore.com domainen harmadik fél kódja kizárólag az Ön előzetes, kifejezett hozzájárulásával fut és helyez el sütit: a Metáé, hirdetésmérési célból (4.1 pont). Hozzájárulás hiányában — és a döntése meghozataláig — a weboldal nem tölt be hirdetési vagy közösségimédia-szkriptet, ilyen süti nem keletkezik, és a böngészője a Meta felé kérést sem küld. Minden más tekintetben a lista negatív; ezt a forráskódból ellenőrzött megállapítások támasztják alá:

Hozzájárulás nélkül futásidőben betöltött külső szkript csak akkor van az oldalon, ha a Plausible látogatottságmérést bekapcsoljuk (7.2 pont), és az is sütimentes. A Meta szkriptje (4.1 pont) csak azután töltődik be, hogy Ön elfogadta. A saját látogatottságmérésünk (7.1 pont) külső szkriptet nem tölt be.

4.1 A Meta hirdetésmérése — csak az Ön hozzájárulása után

A Meta szolgáltatásaiban megjelenő hirdetéseink eredményességének mérésére, valamint arra, hogy ezeket a hirdetéseket a weboldalunk látogatóinak is megjelenítsük (újracélzás), a Meta Platforms Ireland Ltd. (Dublin, Írország) Meta-pixelét használjuk. A kódja a Meta kiszolgálójáról (connect.facebook.net) töltődik be, és a jelzéseit a Metának (facebook.com) küldi — de kizárólag akkor, ha Ön a hozzájárulási sávon az „Elfogadom" gombot választotta. Elutasítás esetén, illetve amíg nem döntött, a kód be sem töltődik: süti nem keletkezik, és a böngészője a Meta felé kérést sem küld. Más hirdetési szolgáltatót nem használunk.

A sütik:

Mivel az _fbp és az _fbc a mi domainünkön van, a böngészője a kéréseivel a saját kiszolgálónknak is elküldi őket; az alkalmazásunk ezeket nem használja.

Amit a Meta megkap. Amíg a kód fut, a böngészője az alábbi eseményeket küldi el a Metának. Az egyes eseményekkel a Meta megkapja az oldal címét (a benne szereplő paraméterekkel együtt) és a hivatkozó oldal címét, a böngészőazonosítóját (User-Agent), az IP-címét (a kérés elkerülhetetlen velejárójaként), az időpontot, valamint az _fbp és az _fbc sütiben tárolt azonosítót.

Ahol a kód semmit nem küld: a privát olvasófelület oldalain, az elállási űrlapon, valamint minden olyan oldalbetöltéskor, amelynek címe hozzáférési kódot vagy tokent tartalmaz. A megrendelés hozzáférési kódja soha nem jut el a Metához.

Amit a Meta nem kap meg: a nevét, az e-mail-címét, a születési dátumát, idejét és helyét, a számlázási címét, az Elemzéshez választott témákat, a saját kérdését, a páros elemzés Második személyének adatait és az Elemzés tartalmát. A Meta automatikus funkcióit kikapcsoltuk: az automatikus speciális egyeztetést (automatic advanced matching — így e-mail-cím, telefonszám vagy név kriptográfiai lenyomat formájában sem kerül elküldésre), az automatikus eseményfelismerést (a kód nem gyűjti a gombkattintásokat és az oldal metaadatait), valamint a Meta automatikus oldalletöltés-számlálását a weboldalon belüli lapozáskor (az oldalletöltési eseményt mi magunk küldjük, a fenti szabályok szerint). A kiszolgálónk semmit nem küld a Metának — szerveroldali eseménytovábbítás (Conversions API) nincs.

A Meta szerepe. Az adatoknak a weboldalunkon történő gyűjtésében és a Meta részére történő továbbításában mi és a Meta közös adatkezelők vagyunk; ezt követően a Meta az adatokat önálló adatkezelőként, a saját céljaira is kezeli. A részleteket, az Egyesült Államokba irányuló továbbítást és annak garanciáit az Adatkezelési tájékoztató tartalmazza (3. fejezet 15. sor, 7. fejezet 9. sor, 8.4 pont).

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, összhangban az Eht. 155. § (4) bekezdésével. A hozzájárulás önkéntes: az elutasítás semmilyen hátránnyal nem jár, az oldal és a megrendelés ugyanúgy működik.

A visszavonás módja: a lábléc „Sütibeállítások" gombjára kattintva a döntése törlődik, és a sáv újra megjelenik; ha a Meta kódja már betöltődött, az oldal újratöltődik, így a kód azonnal leáll. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása (8. fejezet). A Meta kódja által a domainünkön elhelyezett két sütit (_fbp, _fbc) ugyanekkor a kódunk törli — és ugyanígy akkor is, ha elutasítja a kérdést, vagy a hozzájárulása a kérdés változása miatt érvényét veszti. A Meta saját domainjeihez tartozó sütikhez nem férünk hozzá; ezek eltávolításáról a 9. fejezet ad útmutatót. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 7. cikk (3)).

Egy fenntartás, hogy pontosak legyünk. A fenti lista a saját alkalmazásunk kódján alapul. Ha a weboldal elé valaha tartalomkézbesítő hálózat vagy webalkalmazás-tűzfal (CDN/WAF) kerül, az saját sütit (például __cf_bm) is elhelyezhet a domainünkön; ilyen esetben ezt a fejezetet ki kell egészíteni.

---

5. A Stripe sütijei — a Stripe saját domainjén

A bankkártyás fizetés nem a mi oldalunkon zajlik: a megrendelő gomb megnyomása után a böngészője átirányítja Önt a Stripe saját fizetőoldalára (checkout.stripe.com).

Ebből a következő adódik:

• A weboldalunk nem tölt be Stripe-szkriptet, és a Stripe nem helyez el sütit a https://natalore.com domainen.
• A Stripe sütijei (jellemzően __stripe_mid, __stripe_sid — a pontos listát és élettartamot a Stripe saját tájékoztatója tartalmazza) a checkout.stripe.com domainen, a Stripe adatkezelése körében keletkeznek, amikor Ön ott jár.
• Ezekre a sütikre a Stripe saját süti- és adatvédelmi tájékoztatója irányadó, nem a jelen dokumentum. A szerződő jogalany: Stripe Payments Europe, Limited (Írország).
• Bankkártyaadatot mi nem látunk, és nem tárolunk — sem sütiben, sem másutt.
• A számlázási nevét és címét is a Stripe fizetőoldalán adja meg. Ezeket a Stripe a fizetés után a számla kiállításához nekünk továbbítja; a weboldalunk a böngészőjében nem tárolja őket (az adatkezelésről az Adatkezelési tájékoztató szól).

---

6. A végberendezésén tárolt, sütinek nem minősülő adatok

Ez a fejezet a tájékoztató legfontosabb része. Az itt felsorolt adatok nem sütik, de az Eht. 155. § (4) bekezdése az Ön eszközén tárolt minden adatra vonatkozik. A kérdések és a megrendelő folyamat ezek közül olyanokat is tárol, amelyek személyes adatnak minősülnek — köztük a születési adatait.

6.1 Munkamenet-tároló (sessionStorage) — a fül bezárásáig él

6.2 Helyi tároló (localStorage) — egyetlen tétel: a hozzájárulási döntése

Az ingyenes előnézet az Ön böngészőjében készül. A születési képletet a böngészőjében futó számítás állítja elő; a megadott keresztnevet és születési adatokat ehhez a kiszolgálónkra nem küldjük el. Egy kivétel van: ha a születési hely keresőjébe gépel, a beírt szöveget (legfeljebb 80 karaktert) a böngészője a saját kiszolgálónknak küldi el, amely a nála tárolt településlistából ad találatokat; a beírt szöveget az alkalmazásunk nem tárolja, és harmadik félnek nem továbbítja. Az adatai akkor jutnak el hozzánk, ha megrendelést ad le; erről az Adatkezelési tájékoztató szól.

6.3 Miért minősül a 6.1.1 és a 6.1.2 tárolás „feltétlenül szükségesnek"

Az ePrivacy irányelv 5. cikk (3) bekezdése — és az azt alkalmazó hatósági gyakorlat — nem kívánja meg a hozzájárulást akkor, ha a tárolás „az előfizető vagy felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges". Álláspontunk szerint a fenti két tétel ebbe a körbe tartozik, a következők miatt:

1. Ön kezdeményezte. Az adat kizárólag akkor keletkezik, ha Ön megválaszolja a kérdéseket, illetve megrendelést ad le. Puszta látogatással egyik sem jön létre.
2. Az adat az Öné, és Önnél marad. A tárolás célja nem az, hogy mi megismerjük az adatot (a megrendeléskor amúgy is megkapjuk), hanem hogy az Ön böngészője emlékezzen rá. Ez a tárolási művelet önmagában semmit nem küld el a kiszolgálónknak, harmadik félnek pedig végképp nem.
3. A funkció nélküle nem működne rendeltetésszerűen. A folyamat több lépésből áll, és a fizetés a Stripe külső oldalán zárul. Tárolás nélkül minden oldalfrissítés, minden vissza-gomb és minden megszakított vagy sikertelen fizetés után Önnek elölről kellene kezdenie — páros elemzésnél két ember adataival —, ami a szolgáltatás észszerű használatát lehetetlenné tenné. A hozzáférési kód tárolása nélkül pedig a kódnak a címsorban kellene maradnia.
4. Az adat a lehető legrövidebb ideig él. A tárolás a böngészőfülhöz kötött: a fül bezárásakor megszűnik. A kérdésekre adott válaszok és a pénztár adatai ezen felül a sikeres fizetés visszaigazolásakor, kifejezett törlési utasítással is megsemmisülnek.
5. Nem követés. Az így tárolt adat nem alkalmas arra — és nem is használjuk arra —, hogy Önt oldalak vagy látogatások között felismerjük, profilt építsünk Önről, vagy hirdetést célozzunk Önnek.

Ettől függetlenül kimondjuk: a natalore.flow.v2 személyes adatot — nevet, születési adatokat, e-mail-címet és, ha megadja, a saját kérdését —, páros elemzésnél pedig egy másik személy keresztnevét és születési adatait tárolja az Ön eszközén. Éppen ezért nem elégedhettünk meg azzal a szokásos mondattal, hogy „csak feltétlenül szükséges sütiket használunk": a jogszabály a tárolás tényéről kíván tájékoztatást, a tárolt adat érzékenységétől függetlenül.

A két jogi réteg elhatárolása. Az e pontban írtak arra a kérdésre válaszolnak, hogy a tárolási művelethez (Eht. 155. § (4)) kell-e hozzájárulás. Ettől független kérdés, hogy ugyanezeket az adatokat Ön a megrendeléssel nekünk is megadja: azok kezelésének GDPR szerinti jogalapjáról — ideértve a Második személy adatait is — az Adatkezelési tájékoztató ad részletes tájékoztatást.

6.4 Ami viszont nem feltétlenül szükséges — és amit ezért csak hozzájárulással tárolunk

A natalore.attribution.v1 (6.1.3) tárolás mérési célt szolgál, nem a szolgáltatás nyújtását: a megrendelés e nélkül is végigvihető volna. Ezért erre a tételre a fenti kivétel álláspontunk szerint nem terjed ki, és felmerül az Eht. 155. § (4) bekezdése szerinti előzetes hozzájárulás követelménye. Ezt a tételt tehát csak az Ön hozzájárulásával tároljuk: a hozzájárulási sáv kérdése — engedélyezi-e a hirdetésmérést — erre a tételre is kiterjed (8. fejezet). A döntéséig a látogatás első oldalának kampányadatai csak az oldal memóriájában vannak; a munkamenet-tárolóba csak az „Elfogadom" után kerülnek; „Elutasítom" esetén, illetve ha nem dönt, semmit nem tárolunk.

Amit nem hallgatunk el: a natalore.attribution.v1 tartalma — a 6.3 pont 2. alpontjában a többi tételről írtakkal ellentétben — nem marad az Ön eszközén. A megrendelés elküldésekor a böngészője a kampányparamétereket, a kattintás-azonosítókat és a hivatkozó oldal címét a saját kiszolgálónkra is elküldi, ahol azokat a megrendelés adatai mellett — tehát ugyanabban a nyilvántartásban, amelyben az Ön e-mail-címe is szerepel — tároljuk (7.4 pont). Ez csak akkor történik meg, ha a tétel létrejött, vagyis kizárólag az Ön hozzájárulásával; ennek hiányában a megrendelése ilyen adatot nem tartalmaz.

Ha a hozzájárulását visszavonja, a tétel a böngészőjéből azonnal törlődik. A visszavonás nem hat ki a korábban leadott megrendeléssel már elküldött adatokra; ha azok törlését is kéri, kérjük, jelezze a support@natalore.com címen (Adatkezelési tájékoztató, 10. fejezet).

6.5 Amit a böngészője tárolójában nem tárolunk

• Nem tárolunk bejelentkezési adatot vagy jelszót a böngésző tárolójában — a vásárláshoz nincs is felhasználói fiók.
• Nem tárolunk bankkártyaadatot sem sütiben, sem web storage-ban.
• Nem használunk IndexedDB-t, Service Workert vagy böngészőoldali gyorsítótárat (Cache Storage) adatok tárolására.
• Nem alkalmazunk eszközujjlenyomat-vételt (fingerprinting), sem böngésző-, sem vászon- (canvas), sem betűtípus-alapút. A nyitóoldal égboltját a böngészője egy vászonelemre (canvas) rajzolja; ezt a rajzot nem olvassuk vissza, és azonosításra nem használjuk.

---

7. Látogatottságmérés — sütimentes, de nem láthatatlan

7.1 A saját mérésünk

A weboldal látogatottságát saját, sütimentes méréssel követjük: a böngészője az oldalletöltésekről és a folyamat néhány lépéséről (7.3 pont) rövid jelzést küld a saját kiszolgálónknak, amely azt a saját adatbázisunkban tárolja. Ebben harmadik fél nem vesz részt, és ehhez külső szkript nem töltődik be.

Amit egy jelzés tartalmaz: az esemény nevét és rövid jellemzőit (7.3 pont); a megnyitott oldal útvonalát — a lekérdezési rész (a cím ? utáni része) nélkül, a megrendelés állapotoldalán és a privát olvasófelületen pedig a rendelésazonosító helyett egy általános jelöléssel —; az oldal nyelvét; az első oldalletöltésnél a külső hivatkozó oldal címének tartományrészét (például www.google.com).

Hogyan különböztetjük meg a látogatókat — süti nélkül: a kiszolgáló az Ön IP-címéből és böngészőazonosítójából (User-Agent) egy titkos, csak a kiszolgálón ismert, naponta változó sóval egyirányú lenyomatot számít, és az eseményt ehhez a napi látogatói azonosítóhoz köti; a böngészőazonosítóból az eszköz típusát (telefon, táblagép, asztali gép) is megállapítja. Az IP-címet és a böngészőazonosítót nem tároljuk, a mérési kérések az alkalmazásnaplóba sem kerülnek, és a lenyomatból a só ismerete nélkül egyik sem állítható vissza. Másnap ugyanaz a látogató új azonosítót kap, ezért a különböző napokon tett látogatásai nem köthetők össze. Az ismert robotok és automatizált lekérdezések jelzéseit nem tároljuk.

A napi azonosító álnevesített (pszeudonim) adat, ezért nem állítjuk azt, hogy a mérés „teljesen anonim". Azt állítjuk, hogy sütimentes, hogy a böngészőjében semmit nem tárol, és hogy az adatokból statisztikát készítünk: látjuk, hány látogató érkezett, honnan, és a folyamat melyik lépéséig jutott — egy-egy látogató adott napi útvonalát is, de név, e-mail-cím vagy megrendelés nélkül. Az eseményadatot a megrendelések adataival nem kapcsoljuk össze, és statisztikai célból határozatlan ideig őrizzük meg.

Amit a saját kódunkról bizonyítani tudunk: a látogatottságmérésünk egyetlen sütit sem ír, és — a 6.1.3 pontban megnevezett, kizárólag az Ön hozzájárulásával létrejövő tételen kívül — egyetlen mérési célú tárolókulcsot sem hozunk létre. A Meta hirdetési sütijeiről a 4.1 pont szól.

A mérés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek — a weboldal használatának megismerése és fejlesztése —, amely ellen Ön a GDPR 21. cikke alapján tiltakozhat (9.4 pont).

7.2 Plausible Analytics — csak ha bekapcsoljuk

Ha a mérést a Plausible Analytics szolgáltatással (Plausible Insights OÜ (Észtország)) is kiegészítjük, a böngészője ugyanazokat az oldalletöltéseket és eseményeket — ugyanúgy a lekérdezési rész és a rendelésazonosító nélküli útvonallal — a szolgáltatónak is elküldi. A Plausible a szolgáltató dokumentációja szerint sütimentesen működik: nem helyez el sütit, és nem hoz létre eszközazonosítót.

A mérőszolgáltató adatfeldolgozóként jár el; vele a GDPR 28. cikke szerinti adatfeldolgozói szerződést a mérés bekapcsolása előtt kötjük meg. A jogalap ugyanaz, mint a 7.1 pontban. Ha a szolgáltató székhelye vagy az adatkezelés helye az Európai Gazdasági Térségen kívül esne, a továbbítás garanciáiról az Adatkezelési tájékoztató harmadik országba történő adattovábbításról szóló része ad tájékoztatást.

A mérőszkript a szolgáltató kiszolgálójáról töltődik be, ezért bekapcsolása esetén a böngészője kapcsolatba lép a szolgáltatóval. Ennek során — süti nélkül is — a szolgáltatóhoz eljut:

• az Ön IP-címe (a kapcsolat technikai velejárójaként),
• a böngészőazonosítója (User-Agent: böngésző, operációs rendszer, eszköztípus),
• a hivatkozó oldal (honnan érkezett), a megnyitott oldal útvonala és a nyelve.

Ezek — különösen az IP-cím — személyes adatnak minősülhetnek. Azt, hogy a szolgáltató ezeket az adatokat meddig őrzi, a szolgáltató saját adatkezelési szabályzata határozza meg; mi magunk a szolgáltatónál csak összesített statisztikát látunk. Azt, hogy a szolgáltató szkriptje hogyan viselkedik, a szolgáltató dokumentációja és a vele kötendő adatfeldolgozói szerződés igazolja.

7.3 A mért események — a teljes lista

Egyetlen esemény sem küld nevet, születési adatot, e-mail-címet, számlázási címet, bankkártyaadatot vagy az Ön saját kérdését — sem jellemzőként, sem az oldal címébe rejtve. A kampányparamétereket és a hirdetési kattintás-azonosítókat (7.4 pont) a mérés nem küldi el. A fenti események a saját kiszolgálónkhoz (és bekapcsolása esetén a Plausible-hoz) jutnak el, nem a Metához; azt, hogy hozzájárulás esetén a Meta mit kap meg, a 4.1 pont sorolja fel.

7.4 A hirdetési kattintás-azonosítókról — külön, mert nem bagatell

Mi ez? Ha Ön hirdetésre kattintva érkezik, a hirdetési rendszer egy egyedi azonosítót fűz a hivatkozás végére (gclid — Google, fbclid — Meta, msclkid — Microsoft, ttclid — TikTok). Ez az azonosító az Ön konkrét hirdetés-kattintásához köthető, ezért — bár nevet nem tartalmaz — pszeudonim azonosítónak tekintendő, és nem minősíthető jelentéktelen technikai adatnak.

Amit ezzel teszünk: a látogatás első oldalának URL-jéből kiolvassuk. Amíg Ön a hozzájárulási sávon nem dönt, csak az oldal memóriájában tartjuk. Ha a hirdetésmérést elfogadja — akár a látogatás későbbi pontján is —, a böngészője munkamenet-tárolójába kerül (6.1.3), és a megrendelés elküldésekor a böngészője a kattintás-azonosítókat — a kampányparaméterekkel és a hivatkozó oldal címével együtt — a mi kiszolgálónkra is elküldi a megrendelés adataival. Ott ezeket a megrendelés mellett, az adatbázisunkban tároljuk, hogy lássuk, melyik kampány hozott vásárlót; az üzemeltetési naplóba nem kerülnek be. Ha az „Elutasítom" gombot választja, vagy nem dönt, semmit nem tárolunk, és a megrendelése ilyen adatot nem tartalmaz; ha a hozzájárulását visszavonja, a tárolt tétel a böngészőjéből azonnal törlődik. A jogalapunk — az eszközén történő tárolásra és erre az adatkezelésre egyaránt — az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, összhangban az Eht. 155. § (4) bekezdésével); a megőrzési időről az Adatkezelési tájékoztató szól.

Amit ezzel nem teszünk:

• Mi magunk nem küldjük vissza a Google, a Meta, a Microsoft vagy a TikTok felé: a kiszolgálónk semmilyen hirdetési hálózatnak nem küld adatot, és szerveroldali eseménytovábbítás (Conversions API) nincs. Ha azonban Ön a Meta kódját elfogadta, az a kód az eseményeivel elküldi a Metának az adott oldal címét — az érkezési oldalon a címében szereplő paraméterekkel együtt —, és a Meta-hirdetésre való kattintást az _fbc sütiben rögzítheti (4.1 pont).
• Nem használjuk fel az Elemzés elkészítéséhez, és nem adjuk át az Elemzés szövegét előállító adatfeldolgozónak.
• Nem építünk belőle hirdetési profilt, és a megrendelés mellett tárolt azonosítókat nem használjuk hirdetési célközönség építésére vagy újracélzásra.

Ez a tárolás — ahogy a 6.4 pontban kimondtuk — nem tekinthető a szolgáltatás nyújtásához feltétlenül szükségesnek, ezért csak az Ön hozzájárulásával történik.

---

8. A hozzájárulási sáv — csak a hirdetésmérésre

8.1 Mire kérdez rá a hozzájárulási sáv, és mire nem

Amíg nem dönt, a weboldal minden oldalán egy sáv jelenik meg a képernyő alján. Ez egyetlen kérdést tesz fel: engedélyezi-e a hirdetésmérést — vagyis a Meta kódját és sütijeit, amelyekkel a hirdetéseink eredményességét mérjük, és a hirdetéseinket a Meta szolgáltatásaiban megjelenítjük (4.1 pont), valamint a látogatása kampányadatainak tárolását (6.1.3 és 6.4 pont). Két azonos súlyú gombot kínál: „Elutasítom" és „Elfogadom", és hivatkozik erre a tájékoztatóra; a weboldal felületének nyelvén jelenik meg. A sáv nem takarja el az oldalt: döntés nélkül is tovább használhatja a weboldalt, és amíg nem dönt, semmi olyan nem történik, amihez hozzájárulás kellene. A sáv semmi másra nem kérdez rá, mert semmi máshoz nem kell hozzájárulás:

1. A sütijeink a működéshez feltétlenül szükségesek (3. fejezet): a látogatónál legfeljebb egy nyelvi preferencia, az üzemeltetőnél az adminisztrációs bejelentkezés. Az ilyen sütihez az ePrivacy irányelv 5. cikk (3) bekezdése és az azt alkalmazó hatósági gyakorlat szerint nem kell hozzájárulást kérni — tájékoztatást viszont igen, és ezt a jelen dokumentum adja meg.
2. A látogatottságmérés sütimentes (7. fejezet), a jogalapja a jogos érdek. A sáv erre nem kérdez rá, és a mérés az elutasítás után is fut; magát a döntést számolja (7.3 pont, consent_choice).
3. A hirdetésméréshez viszont hozzájárulás kell (4.1 és 6.4 pont) — ez a sáv egyetlen tárgya.
4. A kérdések és a megrendelő űrlap tárolása az Ön által kezdeményezett funkciót szolgálja (6.3 pont), a döntése tárolása pedig a kérdés kezeléséhez feltétlenül szükséges (6.2 pont).

A sáv csak addig jelenik meg, amíg a hirdetésmérés be van kapcsolva. Ha kikapcsoljuk, a sáv nem jelenik meg, a Meta kódja nem töltődik be, és a látogatása kampányadatait sem tároljuk.

8.2 Hogyan felel meg a sáv a követelményeknek

A hirdetési pixel hozzájárulás-kötelessé teszi az adatkezelést. Az alábbi táblázat tételesen megmutatja, mit követel meg a jog, és azt nálunk mi valósítja meg:

Ha a jövőben további hirdetési vagy profilalkotási kód kerülne az oldalra — Google Ads-címke, TikTok pixel, Google Analytics, Tag Manager vagy bármi hasonló —, az a fenti követelmények mellett e tájékoztató új változatát és a hozzájárulási kérdés verziójának emelését is maga után vonja: a korábbi elfogadás új célra és új szolgáltatóra nem terjed ki.

---

9. Hogyan törölheti vagy tilthatja le a tárolt adatokat

9.1 A leggyorsabb megoldás: zárja be a fület

A 6.1 pont szerinti valamennyi adat — a keresztneve, a születési adatai, páros elemzésnél a Második személy adatai, az e-mail-címe, a választott témák és a saját kérdése, a megrendelés hozzáférési kódja és — ha hozzájárult — a hirdetési kattintás-azonosítók — a böngészőfülhöz kötött. Ha bezárja azt a fület (vagy azt a böngészőablakot), amelyben az oldalt megnyitotta, ezek az adatok a saját eszközén megszűnnek — külön művelet nélkül. A kérdésekre adott válaszok és a pénztár adatai ezen felül a sikeres fizetés visszaigazolásakor is törlődnek.

Amit a fül bezárása nem töröl: a hozzájárulási sávon hozott döntését (6.2 pont), és — ha a hirdetésmérést elfogadta — a Meta sütijeit (4.1 pont); ezeket a 9.2 pontban leírt módon törölheti. Ha pedig a megrendelést már elküldte, a megrendelés adatai — köztük, ha hozzájárult, a kampányparaméterek és a hirdetési kattintás-azonosítók — a kiszolgálónkon megmaradnak, amit a fül bezárása nem érint (6.4, 7.4). Ezek megőrzéséről és törléséről az Adatkezelési tájékoztató szól.

Ha közös vagy nyilvános gépet használ, javasoljuk, hogy a megrendelés után zárja be a fület, illetve használjon privát / inkognitó ablakot — abban a böngésző az ablak bezárásakor a sütiket és a helyi tárolókat is eldobja.

9.2 A tárolt adatok törlése böngészőnként

Az alábbi menüpontok a leggyakoribb böngészők jelenlegi felületét tükrözik; a pontos elnevezés verziónként eltérhet. Mindegyikben megtalálja a „sütik és webhelyadatok" törlésének lehetőségét, amely a sessionStorage és a localStorage tartalmát is törli.

Fejlesztői eszközökkel (a legtöbb böngészőben az F12 billentyűvel, majd az „Application" / „Tárolás" lapon) tételesen is megtekintheti és törölheti a Cookies, a Session Storage és a Local Storage bejegyzéseit.

A weboldalunk adatainak törlése a Meta által a domainünkön elhelyezett sütiket (_fbp, _fbc) és a hozzájárulási sávon hozott döntését is eltávolítja — ilyenkor a sáv a következő látogatásakor újra rákérdez. A Meta saját domainjeihez (például facebook.com) tartozó sütiket ugyanebben a menüben, az adott webhely adatai között, illetve a Meta-fiókja beállításaiban törölheti.

9.3 A sütik letiltása előre

A böngészők adatvédelmi beállításaiban a sütik előre is korlátozhatók vagy letilthatók. Mit jelent ez a weboldalunkon?

9.4 A hozzájárulás visszavonása és a tiltakozás joga

A hirdetésméréshez adott hozzájárulását bármikor, ugyanolyan egyszerűen visszavonhatja, mint ahogy megadta: a lábléc „Sütibeállítások" gombjával (4.1 és 8.2 pont); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A látogatottságmérés és a naplózás körében megvalósuló, jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke alapján tiltakozhat — a részleteket és az elérhetőségeket az Adatkezelési tájékoztató tartalmazza.

---

10. Kapcsolat és jogorvoslat

Az adatkezelő: Gróf Ágnes e.v..

---

11. A tájékoztató módosítása

E tájékoztatót akkor módosítjuk, ha a weboldal süti- vagy tárolási gyakorlata megváltozik (például új mérőeszközt vagy CDN/WAF-szolgáltatást vezetünk be), illetve ha ezt jogszabályváltozás vagy hatósági iránymutatás indokolja. A mindenkor hatályos szöveget a weboldalon tesszük közzé, a verziószám és a hatálybalépés napjának feltüntetésével. Új, hozzájárulást igénylő tárolási elemet vagy új hirdetési szolgáltatót csak a tájékoztató előzetes módosításával és a hozzájárulási kérdés verziójának emelésével (8.2 pont) helyezünk üzembe.

---

Verzió: 1.3 · Hatálybalépés: 2026. október 15.