Tervezet. Ez a szöveg még nem hatályos: élesítés előtt jogász nézi át, és a szolgáltató adataival egészül ki. A szögletes zárójeles részek nyitott kérdések.
Sütitájékoztató
Üzemeltető: [véglegesítés alatt] ([véglegesítés alatt]). Ez a tájékoztató az adatkezelési tájékoztató része.
1. Mik azok a sütik, és mikor kérünk hozzájárulást?
A süti egy kis fájl, amelyet a böngésző tárol. Ide számítanak a hasonló technikák is: localStorage, pixelek, SDK-k. Csak a feltétlenül szükséges sütikhez nem kérünk hozzájárulást. Minden más süti csak akkor töltődik be, ha előtte hozzájárultatok.
2. A hozzájárulás kezelése (banner és Consent Mode v2)
- Első látogatáskor banner jelenik meg. Az „Elfogadom mindet” és az „Elutasítom” gomb azonos méretű és súlyú, ugyanazon a rétegen, mellettük a „Beállítások” lehetőség. Nincs előre bejelölt kategória, és a görgetés nem számít hozzájárulásnak.
- Kategóriák: Szükséges (mindig aktív) · Statisztika · Marketing · Viselkedéselemzés (heatmap).
- Visszavonás: a lábléc „Sütibeállítások” linkjén bármikor módosítható, ugyanilyen egyszerűen, mint a megadás.
- Naplózás: a hozzájárulás azonosítóját, idejét, verzióját és kategóriáit [] őrizzük. Ez szolgál a hozzájárulás igazolására.
- Újrakérdezés: [véglegesítés alatt] után, vagy ha a sütilista lényegesen változik.
- Google Consent Mode v2: a GTM-ben minden jel alapértelmezése
denied(ad_storage,analytics_storage,ad_user_data,ad_personalization). A hozzájárulás után a CMPupdateparanccsal adja meg az engedélyt.- Javaslat: „Basic” mód, vagyis a Google-címkék hozzájárulás előtt egyáltalán nem töltődnek be. Az „Advanced” mód hozzájárulás nélkül is küld süti nélküli jeleket (pingeket) a Google-nek. Ezt a magyar és az EU-s értelmezés vitatja, ezért a legóvatosabb megoldás a Basic.
- Meta Pixel: csak a „Marketing” hozzájárulás után töltődik be (GTM-trigger), előtte
fbq('consent','revoke'). - CMP-eszköz: []. A Google az EGT-ben hirdetéshez tanúsított CMP-t követel meg.
3. Sütilista (minta – élesítés előtt szkennerrel ellenőrizni)
| Kategória | Szolgáltató | Süti / tároló | Cél | Lejárat (tipikus) | Hozzájárulás |
|---|---|---|---|---|---|
| Szükséges | Borítékom | cookie_consent (CMP) | a sütidöntés tárolása | 12 hó | nem kell |
| Szükséges | Borítékom | tema (localStorage) | a színtéma megjegyzése | nem jár le | nem kell |
| Szükséges | Borítékom | munkamenet / Szerkesztő-piszkozat | a szerkesztés mentése | munkamenet / [véglegesítés alatt] | nem kell |
| Szükséges | Stripe | __stripe_mid, __stripe_sid, m | csalásmegelőzés, a fizetés biztonsága | kb. 1 év / 30 perc / 2 év | nem kell |
| Statisztika | Google (GA4 a GTM-en keresztül) | _ga, _ga_<ID> | látogatottság mérése | 2 év | kell |
| Marketing | Meta (Pixel) | _fbp, _fbc | hirdetések mérése és célzása | 90 nap | kell |
| Marketing | Google Ads (ha lesz) | _gcl_au | konverziómérés | 90 nap | kell |
| Viselkedéselemzés | [véglegesítés alatt] | _clck, _clsk, CLID | hőtérkép, munkamenet-visszajátszás | 1 év / 1 nap / 1 év | kell |
| Viselkedéselemzés | [véglegesítés alatt] (alternatíva) | _hjSessionUser_*, _hjSession_* | hőtérkép | 1 év / 30 perc | kell |
4. Fontos korlátozások (a legóvatosabb megoldás)
- A meghívóoldalakon (vendégek) nincs GA4, Pixel és heatmap. Ott a pár az adatkezelő, a vendégek nem a mi ügyfeleink, és ott egészségügyi adat is szerepelhet.
- A Szerkesztőben és a fizetőoldalon a heatmap munkamenet-visszajátszása maszkolja a beviteli mezőket: nevek, szöveg, vendéglista. Fotók nem kerülhetnek a felvételbe.
- Meta-események: csak alapesemények (PageView, InitiateCheckout, Purchase érték nélkül vagy értékkel), személyes adat (e-mail, név) nélkül. Az „Advanced Matching” és a Conversions API e-mail-hash-sel csak külön jogászi jóváhagyással.
- A GA4-ben az adatmegőrzés [véglegesítés alatt], és a Google Signals ki van kapcsolva, hacsak nincs rá külön döntés.
- Közös adatkezelés: a Pixel-adatok gyűjtésénél és továbbításánál a Szolgáltató és a Meta közös adatkezelő. A Meta „Controller Addendum”-át el kell fogadni.
- USA-ba továbbítás: a Google, a Meta és a Microsoft DPF-tanúsított, a továbbítás a GDPR 45. cikke szerint történik.
5. Hogyan tilthatjátok le a böngészőben?
A böngésző beállításaiban a sütiket törölhetitek vagy tilthatjátok. A szükséges sütik letiltása esetén a fizetés és a Szerkesztő nem működik.
6. Kapcsolat, jogorvoslat
[véglegesítés alatt] · NAIH, lásd az adatkezelési tájékoztató 13. pontját.