Süti (cookie) tájékoztató
Jelen Süti Tájékoztató az Adatvédelmi Tájékoztatóval együtt alkotja a Tóth Tamás e.v. (a továbbiakban: Adatkezelő) teljes adatvédelmi tájékoztatását. A dokumentum a praxishub.hu weboldalon alkalmazott sütik használatáról nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), valamint az ePrivacy irányelv (2002/58/EK) előírásaival összhangban.
1. Mik azok a sütik?
A sütik (cookie-k) kis szöveges fájlok, amelyeket a weboldal helyez el az Ön eszközén — számítógépen, okostelefonon, tableten — a böngészőjén keresztül. Bizonyos sütik az oldal működéséhez elengedhetetlenek, mások statisztikai vagy marketing célokat szolgálnak. A sütik nem károsítják az eszközét, és nem tartalmaznak vírusokat.
A sütik két fő csoportba sorolhatók: munkamenet sütik, amelyek a böngésző bezárásával automatikusan törlődnek, és állandó sütik, amelyek meghatározott ideig tárolódnak az eszközön. Az alábbiakban részletesen ismertetjük, hogy a weboldal milyen sütiket használ, azok mire szolgálnak, meddig tárolódnak, és Ön hogyan rendelkezhet róluk.
2. Hozzájárulás a sütik használatához
Az elengedhetetlen sütik használata automatikus, mivel ezek nélkül a weboldal nem tudna megfelelően működni. Ezekhez nem szükséges az Ön hozzájárulása; jogalapjuk az ePrivacy irányelv 5. cikk (3) bekezdése szerinti kivétel, illetve a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke).
A marketing és statisztikai célú sütik kizárólag az Ön előzetes, kifejezett hozzájárulásával kerülnek elhelyezésre, a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ezeket a weboldal első látogatásakor megjelenő süti-sávon (cookie banner) fogadhatja el vagy utasíthatja el. Hozzájárulás hiányában ezek a sütik nem kerülnek elhelyezésre, és a hozzájuk tartozó kódrészletek nem töltődnek be.
Hozzájárulását bármikor, ingyenesen és indokolás nélkül visszavonhatja a weboldal süti-kezelő felületén vagy a böngészője beállításaiban. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
3. Az általunk használt sütik
3.1 Elengedhetetlen (funkcionális) sütik
Ezek a sütik a weboldal alapvető működéséhez szükségesek: munkamenet-azonosítás, biztonsági funkciók, űrlapkitöltés, valamint a süti-hozzájárulás állapotának rögzítése. Használatuk automatikus, hozzájárulást nem igényelnek. Érvényességük jellemzően a munkamenet végéig, legfeljebb 12 hónapig tart. Ezeket a sütiket a weboldal technikai üzemeltetője, a HighLevel Inc. rendszere helyezi el.
3.2 Meta (Facebook) Pixel
Adatkezelő: Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország)
A Meta Pixel egy kódrészlet, amely lehetővé teszi a weboldal látogatóinak mérését, a hirdetések teljesítményének követését, valamint a Facebookon és az Instagramon megjelenő hirdetések személyre szabását. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont — az Ön hozzájárulása.
Az Európai Unió Bíróságának a C-40/17. számú (Fashion ID) ügyben hozott ítélete alapján az Adatkezelő és a Meta Platforms Ireland Ltd. az adatok gyűjtése és továbbítása tekintetében közös adatkezelőnek minősül. A továbbított adatok Meta általi további felhasználásáért a Meta önállóan felel.
| Süti | Cél | Érvényesség |
|---|---|---|
| _fbp | A böngésző azonosítása, hogy a Meta releváns hirdetéseket jeleníthessen meg a saját felületein. | 3 hónap |
| fr | Böngésző- és felhasználóazonosító remarketing és hirdetésmérés céljára. | 3 hónap |
| tr | Eseménykövetés: oldalmegtekintések és konverziós események (pl. űrlapkitöltés) rögzítése. | munkamenet |
Adattovábbítás: a Meta Platforms Ireland Ltd. az adatokat az Egyesült Államokba is továbbíthatja a Meta Platforms Inc. részére, az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk) alapján. A Meta süti-szabályzata: facebook.com/privacy/policies/cookies
3.2.1 Speciális megfeleltetés (Advanced Matching)
A Meta Pixel — az Ön hozzájárulása esetén — a weboldal űrlapjaiba beírt egyes adatokat (e-mail-cím, telefonszám, név) egyirányú titkosítással (hasheléssel) átalakítva továbbíthatja a Meta részére. A továbbítás célja, hogy a Meta megállapíthassa, a látogató megfeleltethető-e egy saját felhasználói fiókkal, és így a hirdetés eredménye pontosabban legyen mérhető.
A titkosítás visszafejthetetlen: a Meta nem az eredeti adatot kapja meg, hanem annak matematikai lenyomatát. Az adatkezelés jogalapja itt is az Ön hozzájárulása (GDPR 6. cikk (1) a) pont) — ha a süti-sávban elutasítja a hirdetési sütiket, ez a továbbítás sem történik meg.
3.2.2 Szerveroldali eseménytovábbítás (Meta Conversions API)
A böngészőben futó pixel mellett az Adatkezelő szerveroldali eseménytovábbítást is alkalmaz. Ilyenkor nem a böngésző, hanem az ügyfélkezelő rendszer (HighLevel Inc.) szervere küld értesítést a Meta részére arról, hogy egy meghatározott esemény bekövetkezett — jelenleg akkor, amikor Ön időpontot foglal a naptárban.
A továbbított adatok köre: az esemény megnevezése és időpontja, valamint az azonosításhoz szükséges, titkosított kapcsolattartási adatok (e-mail-cím, telefonszám). Ezek nélkül a Meta nem tudná megállapítani, hogy az esemény melyik hirdetéshez kapcsolódik.
A továbbított kapcsolattartási adatok — titkosított formában is — személyes adatnak minősülnek, a továbbítás pedig hirdetési célt szolgál. Ezért a szerveroldali eseménytovábbítás ugyanúgy az Ön előzetes hozzájárulásához kötött, mint a böngészőben futó pixel: jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az Adatkezelő szerveroldali eseményt kizárólag olyan érintettről továbbít, aki a hirdetési célú adatkezeléshez hozzájárult.
A hozzájárulás a hirdetési célú adatkezelés egészére vonatkozik, függetlenül attól, hogy az adat a böngészőből vagy a szerverről jut el a Meta részére.
Az esemény azonosítója (event ID) mindkét úton azonos, így a Meta felismeri, hogy ugyanarról az eseményről van szó, és nem kezeli kétszer.
3.3 A weboldal videója
A kezdőlapon megjelenő videót az Adatkezelő saját tárhelyéről szolgálja ki, nem külső videómegosztón keresztül. A lejátszó nem helyez el sütit, és a videó megtekintéséről harmadik fél felé nem továbbít adatot.
Ha Ön hozzájárult a hirdetési célú sütikhez, a videó megtekintésének mértékéről (25 / 50 / 75 / 100 százalék) a Meta Pixel eseményt rögzít. Hozzájárulás hiányában ez sem történik meg.
3.4 Google Fonts (betűtípusok)
Adatkezelő: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)
A weboldal megjelenéséhez betűtípusokat tölt be a Google szervereiről. Ez a folyamat nem helyez el sütit az Ön eszközén, azonban a betűtípus letöltésekor az Ön IP-címe továbbításra kerül a Google felé. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a weboldal egységes és olvasható megjelenítése. A Google adatvédelmi szabályzata: policies.google.com/privacy
A weboldal jelenleg nem használ Google Analytics, Google Ads vagy TikTok sütiket. Amennyiben ez a jövőben megváltozik, jelen tájékoztatót a bevezetés előtt kiegészítjük, és a süti-sávon külön hozzájárulást kérünk.
4. A sütik kezelése és letiltása
A hozzájárulását a weboldal süti-kezelő felületén bármikor módosíthatja. Ezen felül a böngészőjében is beállíthatja, hogy megakadályozza a nem elengedhetetlen sütik elfogadását. Felhívjuk figyelmét, hogy a sütik teljes letiltása esetén a weboldal egyes funkciói nem működnek megfelelően.
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org
- Microsoft Edge: support.microsoft.com/hu-hu/microsoft-edge
- Safari: support.apple.com/hu-hu/guide/safari
5. Az Ön jogai
A GDPR alapján Önt a sütikezeléssel összefüggésben is megilletik az alábbi jogok:
- A hozzájárulás visszavonásának joga. A nem elengedhetetlen sütikhez adott hozzájárulását bármikor, ingyenesen és indokolás nélkül visszavonhatja. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.
- A hozzáférés joga. Tájékoztatást kérhet arról, milyen sütiket helyeztünk el az eszközén.
- A helyesbítéshez és a törléshez való jog. Kérheti a sütikezeléssel összefüggő adatai helyesbítését vagy törlését.
- A tiltakozáshoz való jog. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Kérelmeit a [email protected] címen jelentheti be. Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat — postacím: 1363 Budapest, Pf. 9., székhely: 1055 Budapest, Falk Miksa utca 9–11., telefon: +36 1 391 1400, e-mail: [email protected], honlap: naih.hu. Jogsérelem esetén bírósághoz is fordulhat.
6. Adatkezelő és adatfeldolgozók
Adatkezelő
Tóth Tamás egyéni vállalkozó
Adószám: 91330512-1-39 · Nyilvántartási szám: 60916547
Székhely: 8100 Várpalota, Korompay Lajos u. 7. 2/28.
E-mail: [email protected] · Telefon: +36 30 826 6215
Adatfeldolgozó — tárhely, CRM, e-mail és SMS küldés
HighLevel Inc.
400 North Saint Paul Street, Suite 920, Dallas, TX 75201, Amerikai Egyesült Államok
Adatkezelési tájékoztató: megtekintés
Önálló, illetve közös adatkezelők
Az alábbi szolgáltatók nem adatfeldolgozóként, hanem saját célra, önálló adatkezelőként — a Meta Platforms Ireland Ltd. a pixel adatgyűjtése tekintetében az Adatkezelővel közös adatkezelőként — kezelik az adatokat:
Meta Platforms Ireland Ltd. · Merrion Road, Dublin 4, D04 X2K5, Írország
Google Ireland Ltd. · Gordon House, Barrow Street, Dublin 4, Írország
7. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Süti Tájékoztatót bármikor módosítsa. A módosításról az érintetteket a weboldal újbóli látogatásakor tájékoztatjuk. A módosított tájékoztató a közzétételétől hatályos.