Milyen sütiket használunk?
A sütiket négy fő kategóriába soroljuk a felhasználási céljuk és a szükséges hozzájárulás alapján. A konkrét, név szerinti süti-listát az IT csapat tölti fel, és a consent-banner-ben részletesen megjeleníti.
- Technikai (működéshez szükséges)
A weboldal alapvető működéséhez szükséges sütik — felhasználói munkamenet azonosítása, biztonsági funkciók, sütikezelési beállítások tárolása. Ezekhez nincs szükség külön hozzájárulásra (jogalap: jogos érdek / szerződéskötés előkészítése). [NEEDED: konkrét süti-lista — név, élettartam, célja — IT csapat szállítja.]
- Funkcionális
A felhasználói élményt javító sütik — nyelvi és regionális beállítások megjegyzése, korábban kiválasztott témák. Csak az Ön kifejezett hozzájárulásával aktiválódnak. [NEEDED: konkrét süti-lista — IT csapat szállítja.]
- Analitikai (statisztikai)
Anonimizált forgalom-mérés, amelynek alapján a weboldal teljesítményét és tartalmait fejlesztjük. Csak az Ön kifejezett hozzájárulásával aktiválódnak. [NEEDED: konkrét szolgáltató — pl. Google Analytics 4, Matomo — és a tárolt adatok köre IT + marketing csapattól.]
- Marketing (hirdetési)
Hirdetési és remarketing célú sütik, amelyek a látogatás után más oldalakon is megjelenő, érdeklődéséhez igazított hirdetéseket tesznek lehetővé. Csak az Ön kifejezett hozzájárulásával aktiválódnak. [NEEDED: konkrét szolgáltató — pl. Google Ads, Meta Pixel, LinkedIn Insight Tag — marketing csapattól.]
Harmadik féltől származó sütik
A weboldal egyes funkciói (analitika, hirdetés-célzás, consent-kezelés) harmadik fél szolgáltatóktól származó sütiket használnak. Az alábbi táblázat tartalmazza ezek célját, hatókörét és élettartamát. A pontos vendor-listát az IT és marketing csapat tölti fel.
- [NEEDED: Vendor #1 — pl. Google Analytics 4]
Cél: anonimizált látogatási statisztika. Süti-hatókör: _ga, _ga_*, _gid. Élettartam: max. 26 hónap. Adattovábbítás célországa: USA (megfelelő szintű védelem — EU-U.S. Data Privacy Framework, ha alkalmazható). [NEEDED: IT csapat megerősítése — vendor neve, süti-nevek, élettartam, adatkezelési tájékoztató URL.]
- [NEEDED: Vendor #2 — pl. Meta Pixel / LinkedIn Insight Tag]
Cél: marketing-hatékonyság mérése, remarketing. Süti-hatókör és élettartam: [NEEDED]. Adattovábbítás célországa: [NEEDED]. [NEEDED: marketing + IT csapat megerősítése.]
- [NEEDED: Consent-manager — pl. Cookiebot / OneTrust / saját megoldás]
Cél: az Ön süti-hozzájárulásainak rögzítése és kezelése. Süti-hatókör és élettartam: [NEEDED]. [NEEDED: IT csapat megerősítése.]
Milyen jogalapon kezeljük a sütiket?
A működéshez feltétlenül szükséges (technikai) sütik esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek — a weboldal biztonságos, működőképes szolgáltatása. Ezekhez a sütikhez nem kérünk külön hozzájárulást, mert nélkülük a weboldal nem tudna működni.
Minden más süti-kategóriához (funkcionális, analitikai, marketing) a jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulást a weboldal első látogatásakor megjelenő consent-banner-en adhatja meg, kategóriánként külön-külön, és bármikor visszavonhatja (lásd a „Sütik beállításai” szakaszt).
A hozzájárulását bármikor, korlátozás nélkül visszavonhatja
A visszavonás a visszavonás előtti süti-tevékenység jogszerűségét nem érinti. A korábbi hozzájárulások törlését a böngészője süti-tárolójának ürítésével vagy a weboldalon található süti-beállító felülettel is kérheti.
Sütik beállításai és visszavonás
A süti-hozzájárulásait bármikor módosíthatja az alábbi gombbal, vagy a böngészője adatvédelmi beállításai között. A korábbi hozzájárulások visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Süti-beállítások módosítása
Az alábbi gombbal újra megnyithatja a süti-beállító felületet, és kategóriánként módosíthatja a korábbi hozzájárulásait. A beállítás a böngészőjében sütiként tárolódik, és bármikor felülírható.
Adatvédelmi jogok és kapcsolat
A sütik használata során az Ön személyes adatai a GDPR és a magyar Infotörvény (2011. évi CXII. tv.) szerinti védelem alá esnek. Az érintetti jogai (hozzáférés, helyesbítés, törlés, tiltakozás, adathordozhatóság) gyakorlásával az adatvédelmi tisztviselőnkhöz fordulhat.
Az ALTEO Nyrt. teljes körű adatkezelési gyakorlatát az Adatkezelési tájékoztatóban ismertetjük, amely tartalmazza az adatkezelő pontos elérhetőségét, az adatfeldolgozók listáját, az adatmegőrzési időt, valamint a felügyeleti hatósághoz (NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság) történő fordulás lehetőségét.