Süti- és tárolási tájékoztató

ColourSense — https://colour-sense.com

---

Röviden — az öt legfontosabb tudnivaló

1. Összesen három saját sütit használunk. Harmadik féltől származó süti a https://colour-sense.com domainen csak az Ön hozzájárulásával keletkezik (a Meta és a Google hirdetési sütijei, 4.1 pont). A három saját süti közül kettő kizárólag üzemeltetői bejelentkezéskor keletkezik: Ön, mint látogató, hozzájárulás nélkül a gyakorlatban legfeljebb egyetlen sütit kap, és az is csak egy nyelvkódot tartalmaz.
2. A legérzékenyebb adat nem sütiben van. A megrendelő űrlap a böngészője munkamenet-tárolójában (sessionStorage) tárolja a keresztnevét, az e-mail-címét, az összes kérdőívválaszát, a teljes számlázási címét és a feltöltött arcképét. Ez nem süti, de a jogszabály erre is vonatkozik — ezért a 6. fejezetben tételesen felsoroljuk. Ezek az adatok az adott böngészőfül bezárásakor eltűnnek, és az Ön eszközét soha nem hagyják el e tárolási művelet miatt.
3. Hirdetésmérő kódot (Meta-pixel, Google Ads-címke) csak az Ön hozzájárulásával töltünk be — erre a lap alján megjelenő hozzájárulási sáv kérdez rá, és hozzájárulás nélkül a kód be sem töltődik (4.1 pont, 8. fejezet). Google Analytics, Tag Manager és TikTok-pixel nincs. A látogatottságmérés — ha be van kapcsolva — sütimentes megoldással működik.
4. Ha Ön hirdetésre kattintva érkezik, a hirdetési kattintás-azonosítót (gclid, fbclid, msclkid, ttclid) a böngészője munkamenet-tárolójában rögzítjük, a látogatottságmérésbe beszámítjuk, és a megrendelés elküldésekor a saját kiszolgálónkra is elküldjük — ahol az az üzemeltetési naplóban, az Ön e-mail-címe mellett rögzül (7.4 pont). Ez nem a szolgáltatás nyújtásához feltétlenül szükséges tárolás — a mai megoldás rendezésre szorul.
5. A bankkártyás fizetés a Stripe saját oldalán történik. A Stripe sütijei a checkout.stripe.com domainen keletkeznek, nem a mienken.

Ha e tájékoztató nyelvi változatai eltérnek egymástól, az Ön számára kedvezőbb értelmezés az irányadó.

---

1. Mire vonatkozik ez a tájékoztató, és mi a jogi alapja

Ez a tájékoztató azt írja le, hogy a https://colour-sense.com weboldal milyen adatot helyez el az Ön eszközén (számítógépén, telefonján, táblagépén), és milyen ott tárolt adathoz fér hozzá — függetlenül attól, hogy az adott tárolási megoldás technikailag „sütinek" minősül-e.

Jogszabályi alap.

• Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, amely a 2002/58/EK irányelv („ePrivacy irányelv") 5. cikk (3) bekezdésének magyar átültetése. Szó szerint:

  „Egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni."

• Az (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés a) pontja és 7. cikke (a hozzájárulás érvényességi feltételei), valamint 13. cikke (előzetes tájékoztatás), ha a tárolt adat egyben személyes adat is.

Két dolgot fontos elválasztani. Az Eht. 155. § (4) bekezdése magára a tárolási és hozzáférési műveletre vonatkozik — akkor is, ha a tárolt információ önmagában nem személyes adat. Ha a tárolt információ ezen felül személyes adat is, akkor a kezelésére a GDPR is alkalmazandó, és arról az Adatkezelési tájékoztató ad részletes felvilágosítást.

Kapcsolódó dokumentumok: Adatkezelési tájékoztató · Általános Szerződési Feltételek · Impresszum · Elállási/felmondási tájékoztató · Panaszkezelési szabályzat.

Ez a tájékoztató a weboldal minden oldaláról közvetlenül elérhető, díjmentesen olvasható, kinyomtatható és elmenthető.

A tájékoztató nyelve. Ez a tájékoztató magyar és angol nyelven érhető el. A weboldal ennél több nyelven működik; ha Ön olyan nyelven használja az oldalt, amelyen ez a tájékoztató még nem érhető el, a fenti nyelvi kikötés — az Ön számára kedvezőbb értelmezés az irányadó — akkor is alkalmazandó, és a support@colour-sense.com címen díjmentesen kérhet felvilágosítást.

---

2. Fogalmak — mi a süti, és mi a web storage

Miért lényeges a különbség? A süti minden kéréssel elmegy a kiszolgálóhoz; a sessionStorage/localStorage tartalma csak akkor, ha az oldal kódja kifejezetten elküldi. A jogszabály ugyanakkor mindkettőre vonatkozik, ezért ez a tájékoztató a sütiken túl a web storage teljes tartalmát is felsorolja.

---

3. A sütik, amelyeket használunk — a teljes lista

A lista a saját alkalmazásaink forráskódján alapul. Más sütit nem helyezünk el, és — a 4.1 pont szerinti, csak az Ön hozzájárulásával keletkező hirdetési sütiken kívül — nem is engedünk elhelyezni a domainünkön.

Amit a fenti táblázatról tudnia kell:

• A 3.2 és a 3.3 süti a weboldal látogatóinál soha nem keletkezik. A coloursense.sid kizárólag sikeres adminisztrátori bejelentkezés után jön létre (a rendszer névtelen látogatónak nem hoz létre munkamenetet); a crm_admin pedig egy másik alkalmazáshoz tartozik, amelyet a webshop vásárlói nem használnak. Azért soroljuk fel őket, hogy a lista hiánytalan legyen.
• A NEXT_LOCALE süti sem keletkezik mindig. A weboldal csak akkor írja ki, ha a megjelenített nyelv eltér attól, amit a böngésző beállítása vagy a korábbi választás alapján várna. Ha Ön a böngészője nyelvén nézi az oldalt, és nem vált nyelvet, egyetlen sütit sem kap.
• A NEXT_LOCALE tartalma egyetlen nyelvkód (például hu, en, de). Nem egyedi azonosító, nem tartalmaz személyes adatot, és nem alkalmas az Ön felismerésére vagy követésére.
• Nincs más saját süti — külön visszaélés-védelmi (CSRF-) süti, mérési süti vagy „beleegyezés-emlékeztető" süti sem. Hirdetési süti csak az Ön hozzájárulásával keletkezik (4.1 pont).

Jogi minősítés. A 3.1–3.3 sütik mindegyike az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges, illetve a hitelesítést szolgálja, ezért ezekhez külön hozzájárulást nem kérünk. Ennek részletes indokolását a 8. fejezet tartalmazza.

---

4. Harmadik féltől származó süti a saját domainünkön: csak az Ön hozzájárulásával

A https://colour-sense.com domainen harmadik fél kizárólag az Ön előzetes, kifejezett hozzájárulásával helyez el sütit, és csak hirdetésmérési célból (4.1 pont). Hozzájárulás hiányában — és a döntése meghozataláig — egyetlen ilyen süti sem keletkezik, és a böngészője a Meta, illetve a Google felé kérést sem küld. Minden más esetben a lista negatív; ezt a forráskódból ellenőrzött megállapítások támasztják alá:

Hozzájárulás nélkül az egyetlen külső, futásidőben betöltött szkript a látogatottságmérőé (7. fejezet), és az sütimentes. A 4.1 pont szerinti hirdetési szkriptek csak az Ön hozzájárulása után töltődnek be.

4.1 A hirdetési sütik — csak hozzájárulás után

A hirdetéseink eredményességének mérésére a Meta és a Google sütijeit használjuk. Ezek kizárólag akkor keletkeznek, ha Ön a hozzájárulási sávon az „Elfogadom" gombot választotta. Elutasítás esetén, illetve amíg nem döntött, a mérőkód be sem töltődik.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, összhangban az Eht. 155. § (4) bekezdésével. A hozzájárulás önkéntes: az elutasítás semmilyen hátránnyal nem jár, az oldal és a megrendelés ugyanúgy működik.

A visszavonás módja: a lábléc „Süti-beállítások" hivatkozására kattintva a döntése törlődik, az oldal újratöltődik, így a hirdetési szkriptek azonnal leállnak, és a sáv újra megjelenik. A már kihelyezett sütiket — mivel azok idegen domainhez tartoznak — mi nem tudjuk törölni; ezek eltávolításáról a 9. fejezet ad útmutatót. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 7. cikk (3)).

Amit ezek a sütik NEM tartalmaznak: nevet, e-mail-címet, számlázási címet és a feltöltött fényképet. A Meta és a Google az oldalletöltést (a meglátogatott oldal címével), a fizetés indítását és a vásárlás tényét kapja meg — összeggel, pénznemmel és a fizetési munkamenet azonosítójával, amely a kettős mérést szűri ki —, a látogatót azonosító tartalmat nem.

Egy fenntartás, hogy pontosak legyünk. A fenti lista a saját alkalmazásaink kódján alapul. Ha a weboldal elé valaha tartalomkézbesítő hálózat vagy webalkalmazás-tűzfal (CDN/WAF) kerül, az saját sütit (például __cf_bm) is elhelyezhet a domainünkön; ilyen esetben ezt a fejezetet ki kell egészíteni.

---

5. A Stripe sütijei — a Stripe saját domainjén

A bankkártyás fizetés nem a mi oldalunkon zajlik: a „Fizetés" gombra kattintva a böngészője átirányítja Önt a Stripe saját fizetőoldalára (checkout.stripe.com).

Ebből a következő adódik:

• A weboldalunk nem tölt be Stripe-szkriptet, és a Stripe nem helyez el sütit a https://colour-sense.com domainen.
• A Stripe sütijei (jellemzően __stripe_mid, __stripe_sid — a pontos listát és élettartamot a Stripe saját tájékoztatója tartalmazza) a checkout.stripe.com domainen, a Stripe adatkezelése körében keletkeznek, amikor Ön ott jár.
• Ezekre a sütikre a Stripe saját süti- és adatvédelmi tájékoztatója irányadó, nem a jelen dokumentum. A szerződő jogalany: Stripe Payments Europe, Limited (Írország).
• Bankkártyaadatot mi nem látunk, és nem tárolunk — sem sütiben, sem másutt.

---

6. A végberendezésén tárolt, sütinek nem minősülő adatok

Ez a fejezet a tájékoztató legfontosabb része. Az itt felsorolt adatok nem sütik, de az Eht. 155. § (4) bekezdése az Ön eszközén tárolt minden adatra vonatkozik. A megrendelő folyamat ezek közül olyanokat is tárol, amelyek személyes adatnak minősülnek — köztük az arcképét.

6.1 Munkamenet-tároló (sessionStorage) — a fül bezárásáig él

6.2 Helyi tároló (localStorage) — a fül bezárása után is megmarad

Az ingyenes teszt kérdéseire adott válaszai a böngészőjében maradnak — a kiértékelés teljes egészében a böngészőjében fut, a válaszokat a kiszolgálónkra nem küldjük el. Ha az eredményt e-mailben is kéri, kizárólag az e-mail-címét, a kapott évszaktípust és a nyelvet kapjuk meg; erről az Adatkezelési tájékoztató szól.

6.3 Miért minősül a 6.1.1, a 6.1.2 és a 6.2.1 tárolás „feltétlenül szükségesnek"

Az ePrivacy irányelv 5. cikk (3) bekezdése — és az azt alkalmazó hatósági gyakorlat — nem kívánja meg a hozzájárulást akkor, ha a tárolás „az előfizető vagy felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges". Álláspontunk szerint a fenti három tétel ebbe a körbe tartozik, a következők miatt:

1. Ön kezdeményezte. Az adat kizárólag akkor keletkezik, ha Ön elindítja a megrendelő varázslót, illetve kitölti az ingyenes tesztet. Puszta látogatással egyik sem jön létre.
2. Az adat az Öné, és Önnél marad. A tárolás célja nem az, hogy mi megismerjük az adatot (a megrendeléskor amúgy is megkapjuk), hanem hogy az Ön böngészője emlékezzen rá. Ez a tárolási művelet önmagában semmit nem küld el a kiszolgálónknak, harmadik félnek pedig végképp nem.
3. A funkció nélküle nem működne rendeltetésszerűen. A megrendelés menete 14 képernyős, és a fizetés a Stripe külső oldalán zárul. Tárolás nélkül minden oldalfrissítés, minden vissza-gomb és minden megszakított vagy sikertelen fizetés után Önnek elölről kellene kezdenie a kitöltést, és újra fel kellene töltenie a fényképét — ez a szolgáltatás észszerű használatát lehetetlenné tenné.
4. Az adat a lehető legrövidebb ideig él. A tárolás a böngészőfülhöz kötött: a fül bezárásakor megszűnik. A megrendelési adatok és a fénykép ezen felül a sikeres fizetés pillanatában, kifejezett törlési utasítással is megsemmisülnek.
5. Nem követés. Az így tárolt adat nem alkalmas arra — és nem is használjuk arra —, hogy Önt oldalak vagy látogatások között felismerjük, profilt építsünk Önről, vagy hirdetést célozzunk Önnek.

Ettől függetlenül kimondjuk: a cs-premium-flow-v1 és a cs-premium-flow-photo-v1 személyes adatot — nevet, e-mail-címet, számlázási címet — és arcképet tárol az Ön eszközén. Éppen ezért nem elégedhettünk meg azzal a szokásos mondattal, hogy „csak feltétlenül szükséges sütiket használunk": a jogszabály a tárolás tényéről kíván tájékoztatást, a tárolt adat érzékenységétől függetlenül.

A két jogi réteg elhatárolása. Az e pontban írtak arra a kérdésre válaszolnak, hogy a tárolási művelethez (Eht. 155. § (4)) kell-e hozzájárulás. Ettől független kérdés, hogy ugyanezeket az adatokat Ön a megrendeléssel nekünk is megadja: azok kezelésének GDPR szerinti jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)), az arcfényképé pedig az Ön kifejezett hozzájárulása (6. cikk (1) a) és 9. cikk (2) a)). A részleteket az Adatkezelési tájékoztató 3. fejezetének 1–5. sora és 4. fejezete tartalmazza.

6.4 Ami viszont nem feltétlenül szükséges — és amit ezért rendezni kell

A cs-attribution (6.1.3) és a cs-purchase-<azonosító> (6.1.4) tárolás mérési célt szolgál, nem a szolgáltatás nyújtását: a megrendelés e nélkül is végigvihető volna. Ezért erre a két tételre a fenti kivétel álláspontunk szerint nem terjed ki, és felmerül az Eht. 155. § (4) bekezdése szerinti előzetes hozzájárulás követelménye.

Súlyosbító körülmény, amelyet nem hallgatunk el: a cs-attribution tartalma — a 6.3 pont 2. alpontjában írtakkal ellentétben — nem marad az Ön eszközén. A megrendelés elküldésekor a kattintás-azonosítókat a böngészője a saját kiszolgálónkra is elküldi, ahol azok az üzemeltetési naplóba, az Ön e-mail-címe mellé kerülnek (7.4 pont). Ez a napló ma méret alapú rotációval működik; időbeli megőrzési szabálya nincs.

Ezt nyíltan vállaljuk, és a megoldásig a következőt tesszük: ezt a két tárolási elemet vagy megszüntetjük, vagy előzetes, önkéntes és visszavonható hozzájáruláshoz kötjük — ez utóbbi esetben a hozzájárulási sáv (8. fejezet) kiterjesztésével.

6.5 Amit a böngészője tárolójában nem tárolunk

• Nem tárolunk bejelentkezési adatot vagy jelszót a böngésző tárolójában — a vásárláshoz nincs is felhasználói fiók.
• Nem tárolunk bankkártyaadatot sem sütiben, sem web storage-ban.
• Nem használunk IndexedDB-t, Service Workert vagy böngészőoldali gyorsítótárat (Cache Storage) adatok tárolására.
• Nem alkalmazunk eszközujjlenyomat-vételt (fingerprinting), sem böngésző-, sem vászon- (canvas), sem betűtípus-alapút.

---

7. Látogatottságmérés — sütimentes, de nem láthatatlan

7.1 Mit használunk, és mi a jelenlegi állapot

A weboldal látogatottságának mérésére a Plausible Analytics nevű szolgáltatást (Plausible Insights OÜ (Észtország)) használjuk, amely a szolgáltató dokumentációja szerint sütimentesen működik: nem helyez el sütit, és nem hoz létre eszközazonosítót.

A mérőszolgáltató adatfeldolgozóként jár el; vele a GDPR 28. cikke szerinti adatfeldolgozói szerződést a mérés bekapcsolása előtt kötjük meg. A mérési adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek — a weboldal használatának megismerése és fejlesztése —, amely ellen Ön a GDPR 21. cikke alapján tiltakozhat (9.4 pont). Ha a szolgáltató székhelye vagy az adatkezelés helye az Európai Gazdasági Térségen kívül esne, a továbbítás garanciáiról az Adatkezelési tájékoztató 8. fejezete ad tájékoztatást; a szolgáltató pontos jogalanya és székhelye a Plausible Insights OÜ (Észtország) kitöltésével válik nyilvánossá.

A látogatottságmérés be van kapcsolva. A mérőkód a kiszolgált weboldalba betöltődik, tehát a 7.2–7.4 pontok szerinti adattovábbítás megtörténik. A mérés süti nélkül működik, és az alábbi leírás pontosan azt rögzíti, mi jut el a mérőszolgáltatóhoz.

Amit a saját kódunkról bizonyítani tudunk: az analitika miatt egyetlen sütit sem írunk, és — a 6.1.3–6.1.4 pontban megnevezett két tételen kívül — egyetlen tárolókulcsot sem hozunk létre. Azt, hogy a szolgáltató szkriptje maga hogyan viselkedik, a szolgáltató dokumentációja és a vele kötendő adatfeldolgozói szerződés igazolja.

7.2 Ami a szolgáltatóhoz eljut — süti nélkül is

A mérőszkript a szolgáltató kiszolgálójáról töltődik be, ezért a böngészője kapcsolatba lép a szolgáltatóval. Ennek során — süti nélkül is — a szolgáltatóhoz eljut:

• az Ön IP-címe (a kapcsolat technikai velejárójaként),
• a böngészőazonosítója (User-Agent: böngésző, operációs rendszer, eszköztípus),
• a hivatkozó oldal (honnan érkezett), a megnyitott oldal címe és a nyelve.

Ezek — különösen az IP-cím — személyes adatnak minősülhetnek, ezért nem állítjuk azt, hogy a mérés „teljesen anonim". Azt állítjuk, hogy sütimentes, és hogy az adatokból mi magunk csak összesített statisztikát látunk. Azt, hogy a szolgáltató ezeket az adatokat meddig őrzi, a szolgáltató saját adatkezelési szabályzata határozza meg.

7.3 A mért események — a teljes lista

Egyetlen esemény sem küld nevet, e-mail-címet, számlázási címet, fényképet, kérdőívválaszt vagy fizetési adatot — sem paraméterként, sem az oldalcímbe rejtve.

7.4 A hirdetési kattintás-azonosítókról — külön, mert nem bagatell

A 7. és 8. esemény hirdetési kattintás-azonosítót is továbbít a mérőszolgáltatónak.

Mi ez? Ha Ön hirdetésre kattintva érkezik, a hirdetési rendszer egy egyedi azonosítót fűz a hivatkozás végére (gclid — Google, fbclid — Meta, msclkid — Microsoft, ttclid — TikTok). Ez az azonosító az Ön konkrét hirdetés-kattintásához köthető, ezért — bár nevet nem tartalmaz — pszeudonim azonosítónak tekintendő, és nem minősíthető jelentéktelen technikai adatnak.

Amit ezzel teszünk — mind a két útvonalat kimondva:

1. A mérőszolgáltatónak: kiolvassuk az URL-ből, a böngészője munkamenet-tárolójában megőrizzük (6.1.3), majd a megrendelés megkezdésekor és a sikeres fizetéskor a mérőszolgáltatónak küldjük el, hogy lássuk, melyik kampány hozott vásárlót.
2. 🔴 A saját kiszolgálónknak: a megrendelés elküldésekor a böngészője a kattintás- azonosítókat a mi kiszolgálónkra is elküldi a megrendelés adataival együtt. Ott ezek nem kerülnek adatbázisba, hanem az üzemeltetési naplóba íródnak — a mai megvalósításban egy naplóbejegyzésen belül az Ön e-mail-címével együtt. Erre a naplózásra a jogalapunk a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a kampányok és a megrendelések összevethetősége, hibaelhárítás); részletesen: Adatkezelési tájékoztató 3. fejezet 10. sor. A napló ma méret alapú rotációval működik, időbeli megőrzési szabálya nincs.

Amit ezzel nem teszünk:

• Mi magunk nem küldjük vissza a Google, a Meta, a Microsoft vagy a TikTok felé, és szerveroldali eseménytovábbítás (Conversions API) nincs. Hirdetési pixel és konverziós címke csak az Ön hozzájárulásával töltődik be (4.1 pont); ilyenkor a Meta- és a Google-mérőkód a hirdetéskattintást maga is rögzítheti.
• A mérőszolgáltatónak küldött eseményekhez nem kapcsoljuk hozzá a nevét, az e-mail-címét, a számlázási címét vagy a fényképét (7.3 pont utolsó bekezdése). ⚠️ Ez az állítás a mérőszolgáltató felé továbbított adatokra vonatkozik; a 2. pont szerinti saját naplóbejegyzésben az azonosító ma az e-mail-cím mellett áll — ezt a fenti pontban kifejezetten kimondtuk, és vállaljuk, hogy a naplózást átalakítjuk (az e-mail-cím kivezetése a bejegyzésből, illetve időbeli megőrzési szabály bevezetése).
• Nem kapcsoljuk össze a kérdőívválaszaival, az arcfényképével vagy a Riportjával, és nem építünk belőle hirdetési profilt.
• Nem használjuk hirdetési célközönség építésére vagy újracélzásra.

Ettől függetlenül ez a tárolás — ahogy a 6.4 pontban kimondtuk — nem tekinthető a szolgáltatás nyújtásához feltétlenül szükségesnek, és rendezésre szorul.

---

8. A hozzájárulási sáv — csak a hirdetési sütikre

8.1 Mire kérdez rá a hozzájárulási sáv, és mire nem

A lap alján megjelenő sáv egyetlen kérdést tesz fel: engedélyezi-e a hirdetési sütiket (4.1 pont). Semmi másra nem kérdez rá, mert semmi máshoz nem kell hozzájárulás:

1. A sütijeink a működéshez feltétlenül szükségesek (3. fejezet): egy nyelvi preferencia és két, kizárólag üzemeltetői bejelentkezéshez tartozó hitelesítési süti. Az ilyen sütikhez az ePrivacy irányelv 5. cikk (3) bekezdése és az azt alkalmazó hatósági gyakorlat szerint nem kell hozzájárulást kérni — tájékoztatást viszont igen, és ezt a jelen dokumentum adja meg.
2. A látogatottságmérés sütimentes (7. fejezet), a jogalapja a jogos érdek. A sáv erre nem kérdez rá, és a mérés az elutasítás után is fut. (A mérést kiszolgáló cs-attribution és cs-purchase-<azonosító> tárolás megítélése ettől eltér — lásd az e pont végén álló kivételt.)
3. A hirdetési sütikhez viszont hozzájárulás kell (4.1 pont) — ez a sáv egyetlen tárgya.
4. A megrendelő űrlap tárolása az Ön által kezdeményezett funkciót szolgálja (6.3 pont).

Egy kivételt viszont nem hallgatunk el: a 6.4 pont szerinti két mérési célú tárolási tétel a fenti indokolás alá nem vonható be. Amíg ez nem rendeződik, ez a fejezet nem állítja azt, hogy a weboldal süti- és tárolási gyakorlata minden elemében hozzájárulás nélkül végezhető volna.

8.2 Hogyan felel meg a sáv a követelményeknek

A hirdetési pixel hozzájárulás-kötelessé teszi az adatkezelést. Az alábbi táblázat tételesen megmutatja, mit követel meg a jog, és azt nálunk mi valósítja meg:

Ha a jövőben további hirdetési vagy profilalkotási kód kerülne az oldalra — TikTok pixel, Google Analytics, Tag Manager vagy bármi hasonló —, az a fenti követelmények mellett a hozzájárulási kérdés verziójának emelését is maga után vonja: a korábbi elfogadás új célra nem terjed ki.

---

9. Hogyan törölheti vagy tilthatja le a tárolt adatokat

9.1 A leggyorsabb megoldás: zárja be a fület

A 6.1 pont szerinti valamennyi adat — a keresztneve, az e-mail-címe, a számlázási címe, a kérdőívválaszai, a feltöltött arckép és a hirdetési kattintás-azonosítók — a böngészőfülhöz kötött. Ha bezárja azt a fület (vagy azt a böngészőablakot), amelyben az oldalt megnyitotta, ezek az adatok a saját eszközén megszűnnek — külön művelet nélkül. A megrendelési adatok és a fénykép ezen felül a sikeres fizetéskor is törlődnek.

⚠️ Egy kivétel, hogy pontosak legyünk: ha Ön a megrendelést már elküldte, a hirdetési kattintás-azonosítóról a kiszolgálónk üzemeltetési naplójában másolat marad, amelyet a fül bezárása nem érint (6.4, 7.4). Ennek megőrzéséről és törléséről az Adatkezelési tájékoztató 3. fejezetének 10. sora és 9. fejezete szól.

Ha közös vagy nyilvános gépet használ, javasoljuk, hogy a megrendelés után zárja be a fület, illetve használjon privát / inkognitó ablakot — abban a böngésző az ablak bezárásakor a sütiket és a helyi tárolókat is eldobja.

9.2 A tárolt adatok törlése böngészőnként

Az alábbi menüpontok a leggyakoribb böngészők jelenlegi felületét tükrözik; a pontos elnevezés verziónként eltérhet. Mindegyikben megtalálja a „sütik és webhelyadatok" törlésének lehetőségét, amely a sessionStorage és a localStorage tartalmát is törli.

Fejlesztői eszközökkel (a legtöbb böngészőben az F12 billentyűvel, majd az „Application" / „Tárolás" lapon) tételesen is megtekintheti és törölheti a Cookies, a Session Storage és a Local Storage bejegyzéseit.

9.3 A sütik letiltása előre

A böngészők adatvédelmi beállításaiban a sütik előre is korlátozhatók vagy letilthatók. Mit jelent ez a weboldalunkon?

9.4 A hozzájárulás visszavonása és a tiltakozás joga

A hirdetési sütikhez adott hozzájárulását bármikor, ugyanolyan egyszerűen visszavonhatja, mint ahogy megadta: a lábléc „Süti-beállítások" hivatkozásával (4.1 pont); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A látogatottságmérés és a naplózás körében megvalósuló, jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke alapján tiltakozhat — a részleteket és az elérhetőségeket az Adatkezelési tájékoztató tartalmazza.

---

10. Kapcsolat és jogorvoslat

Az adatkezelő: Gróf Ágnes e.v..

---

11. A tájékoztató módosítása

E tájékoztatót akkor módosítjuk, ha a weboldal süti- vagy tárolási gyakorlata megváltozik (például új mérőeszközt vagy CDN/WAF-szolgáltatást vezetünk be), illetve ha ezt jogszabályváltozás vagy hatósági iránymutatás indokolja. A mindenkor hatályos szöveget a weboldalon tesszük közzé, a verziószám és a hatálybalépés napjának feltüntetésével. Új, hozzájárulást igénylő tárolási elemet csak a tájékoztató előzetes módosításával és a hozzájárulási kérdés ennek megfelelő kiterjesztésével (8.2 pont) helyezünk üzembe.

---

Verzió: 1.2 · Hatálybalépés: 2026. október 7.