Ez a tájékoztató azt írja le, hogy a Pénzügyi Lab weboldal milyen sütiket (cookie-kat) és hasonló technológiákat használ, mire, mennyi ideig, és hogyan dönthetsz róluk. A tájékoztató az Adatvédelmi tájékoztató része: a személyes adataid kezeléséről, a jogaidról és az adatkezelő elérhetőségeiről ott olvashatsz.
A süti egy kis szöveges fájl, amelyet a böngésződ a weboldal kérésére elment az eszközödön, és a következő látogatáskor visszaküld. Így „emlékszik” rád a weboldal: hogy be vagy-e jelentkezve, mit tettél a kosárba, vagy hogy döntöttél-e már a sütikről. Hasonló célt szolgálhatnak a böngésző más tárolói és a beágyazott mérőkódok is, és ezekre ugyanez a tájékoztató vonatkozik.
Háromféle sütit különböztetünk meg:
Statisztikai és marketing sütit csak az előzetes hozzájárulásoddal helyezünk el (GDPR 6. cikk (1) bekezdés a) pont). Amíg nem döntöttél, ezek a mérőkódok nem töltődnek be. A döntésedet a weboldal első megnyitásakor a süti-sávon hozod meg (az elutasítás ugyanolyan egyszerű, mint az elfogadás), és bármikor módosíthatod vagy visszavonhatod a lábléc „Süti-beállítások” hivatkozásával. A visszavonás a jövőre szól: a korábbi, hozzájárulással végzett adatkezelés jogszerűségét nem érinti.
A döntésedről nyilvántartást vezetünk, hogy a hozzájárulás megadását igazolni tudjuk (GDPR 7. cikk (1) bekezdés): a döntés időpontját, a választott kategóriákat, a tájékoztató szövegverzióját, a döntés helyét (sáv vagy beállítás-panel) és egy anonim látogató-azonosítót, bejelentkezett felhasználónál a fiókhoz kötve. IP-címet a nyilvántartás nem tartalmaz.
Ezeket a weboldal saját szervere helyezi el.
| Süti neve | Célja | Élettartama |
|---|---|---|
session_penzugyilab_hu |
Munkamenet-azonosító: a bejelentkezés, a kosár és a rendelési folyamat, az űrlapok és a látogatás folytonossága. | 30 nap |
XSRF-TOKEN |
Az űrlapok védelme a hamisított kérések ellen (CSRF-védelem). | 30 nap |
ns_consent |
A süti-döntésed tárolása kategóriánként, hogy ne kérdezzünk rá minden látogatáskor. Titkosított; a böngésző szkriptjei nem olvassák. | 182 nap (kb. 6 hónap) |
dealer_visited |
Csak a partner-regisztrációs oldal megnyitásakor: megjegyzi, hogy jártál ott. | 180 nap |
form_draft_token_… |
Csak ha bejelentkezés nélkül mentetted egy űrlap piszkozatát: ezzel találjuk meg és töltjük vissza a megkezdett űrlapodat. | 60 nap |
Bejelentkezés után, csak bejelentkezett felhasználónál, további, szintén a működéshez szükséges süti kerülhet az eszközödre:
| Süti neve | Célja | Élettartama |
|---|---|---|
remember_web_… |
A „Maradjak bejelentkezve” választás: a böngésző bezárása után is bejelentkezve maradsz. | 5 év |
A hirdetéseink eredményének méréséhez három külső szolgáltató mérőkódját használjuk: a Meta (Facebook) pixelt, a TikTok pixelt és a Google Tag Manager konténert. Ezek kizárólag akkor töltődnek be, ha a marketing kategóriához hozzájárultál; addig ezekhez a szolgáltatókhoz semmilyen adat nem megy a böngésződből. A mérőkódok a látogatásod eseményeit (oldal megtekintése, űrlap elküldése, időpontfoglalás) továbbítják a szolgáltatóknak, amelyek azokat a saját adatvédelmi szabályaik szerint, hirdetési célra kezelik; a részletekről a Meta, a TikTok és a Google adatvédelmi tájékoztatója ad felvilágosítást.
| Süti neve | Szolgáltató | Célja | Élettartama* |
|---|---|---|---|
_fbp |
Meta (Facebook) | A böngésző azonosítása a hirdetések mérésénél és célzásánál. | 90 nap |
_fbc |
Meta (Facebook) | A Facebook-hirdetésről érkező kattintás azonosítójának tárolása (csak ha hirdetésről érkeztél). | 90 nap |
_ttp |
TikTok | A böngésző azonosítása a TikTok-hirdetések mérésénél és célzásánál. | 13 hónap |
_tt_enable_cookie |
TikTok | Jelzi a TikTok mérőkódnak, hogy a süti-alapú mérés engedélyezett. | 13 hónap |
* A külső szolgáltatók sütijeinek élettartamát a szolgáltató dokumentációja alapján adjuk meg; a pontos értéket a szolgáltató módosíthatja.
Google Tag Manager. A Tag Manager maga nem helyez el sütit, hanem egy konténer, amelyen keresztül további mérőkódok tölthetnek be (például a Google Analytics látogatottság-mérése vagy a Google hirdetési rendszerének konverziómérése), és ezek a saját sütijeiket helyezhetik el: _ga és _ga_… 2 évre, _gid 24 órára. Mivel a konténeren keresztül betöltött kódok hirdetési célúak is lehetnek, a konténert a marketing kategóriához kötöttük: hozzájárulás nélkül sem a konténer, sem a rajta keresztül betölthető mérőkódok nem töltődnek be.
Ha a marketing kategóriához hozzájárultál, egy-egy eseményt (például egy űrlap elküldését) a szerverünk is továbbíthat a Meta és a TikTok felé, hogy a hirdetés eredménye a böngésző-beállításoktól függetlenül is mérhető legyen; ilyenkor az azonosító adataid (e-mail cím, név, irányítószám, település) csak kivonatolt (SHA-256) formában kerülnek továbbításra. Erről az Adatvédelmi tájékoztató 7.3. pontja ad részletes tájékoztatást.
Közvetlenül beépített statisztikai mérőkódot (például önálló Google Analytics kódot) ezen a weboldalon jelenleg nem használunk. Látogatottság-mérés a fent leírt Tag Manager konténeren keresztül történhet, az pedig a marketing kategória hozzájárulásához kötött.
A sütiken kívül van még valami, amiről tudnod érdemes. Amikor a böngésződ egy oldal megjelenítéséhez egy másik szolgáltató kiszolgálójáról tölt le valamit (betűtípust, programkönyvtárat, képet), akkor a böngésződ oda is küld egy kérést. Ilyenkor nem keletkezik süti, de a kérés természetéből adódóan a másik szolgáltató megismeri az IP-címedet, a böngésződ típusát és azt, hogy melyik oldalunkról indult a letöltés. Az alábbi két szakasz ezeket a kapcsolatokat írja le.
Az oldalak megjelenítéséhez a böngésződ az alábbi külső kiszolgálókról tölt le fájlokat. Ezek a fájlok az oldal kinézetéért és működéséért felelnek (betűtípus, elrendezés, ikonok, alapvető kezelőelemek); a letöltésük a weboldal megjelenítéséhez szükséges, és nem helyeznek el sütit.
| Kiszolgáló | Mit tölt le a böngésződ | Mit ismer meg a szolgáltató |
|---|---|---|
fonts.googleapis.com és fonts.gstatic.com (Google Fonts) |
Az oldalak betűtípusait. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
cdn.jsdelivr.net (jsDelivr) |
Az elrendezést és a kezelőelemeket adó nyílt forrású programkönyvtárakat és ikonkészletet, egyes oldalakon. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
Ezek a letöltések a süti-döntésedtől függetlenül megtörténnek, mert az oldal enélkül nem jelenne meg rendeltetésszerűen. A két szolgáltató az így megismert adatokat a saját adatvédelmi szabályai szerint kezeli: erről a Google, illetve a jsDelivr saját adatvédelmi tájékoztatója ad felvilágosítást. [JOGI_SOR: a külső kiszolgálóról betöltött megjelenítési elemek jogalapja és az érdekmérlegelés rögzítése] Ha ezt el szeretnéd kerülni, a böngésződben a külső tartalmak blokkolására szolgáló beállítást vagy kiegészítőt használhatsz; ilyenkor az oldal megjelenése eltérhet a megszokottól.
Egyes oldalakon YouTube-videók lehetnek beágyazva.
Az előnézeti kép. A videó helyén a lejátszás előtt egy előnézeti (poszter) kép látszik, amelyet a böngésződ a YouTube kiszolgálójáról tölt le, tehát már a lejátszás előtt, a süti-döntésedtől függetlenül. Ez a letöltés süti nélkül történik, de az IP-címedet a YouTube üzemeltetője (Google) ilyenkor is megismeri. [JOGI_SOR: a lejátszás előtti előnézeti kép külső betöltésének jogalapja]
Maga a videó. A videólejátszó és a YouTube saját kódja kizárólag akkor töltődik be, ha a marketing kategóriához hozzájárultál, és rákattintasz a lejátszásra. Hozzájárulás nélkül a lejátszás helyett felhívás jelenik meg a süti-beállításokra, és beágyazás nem épül be az oldalba. A lejátszással a YouTube üzemeltetője (Google) saját sütiket helyezhet el, és az adataidat a saját adatvédelmi szabályai szerint kezeli; erről a Google adatvédelmi tájékoztatója ad felvilágosítást. Ha utóbb visszavonod a marketing-hozzájárulásodat, a már betöltött beágyazás eltűnik az oldalról.
A sütiket a böngésződ beállításaiban bármikor megtekintheted, törölheted, és letilthatod az elhelyezésüket. A működéshez szükséges sütik letiltása esetén a weboldal egyes részei (bejelentkezés, rendelés, űrlapok) nem fognak működni. A süti-döntésedet a legegyszerűbben a lábléc „Süti-beállítások” hivatkozásán módosíthatod.
Ha új sütit vezetünk be, vagy egy meglévő célja vagy élettartama változik, ezt a tájékoztatót frissítjük, és ha a változás a statisztikai vagy a marketing kategóriát érinti, újra megkérdezünk a süti-sávon.