Jogi dokumentum
Cookie-beállítások
Feltétlenül szükséges adatot mindig tárol az oldal az eszközén (megjelenítés, hozzájárulási döntés); statisztikai (mérési) sütit csak kifejezett hozzájárulással. Marketing- vagy hirdetési célú sütit egyik esetben sem használ — itt tételesen leírjuk, mit, miért és meddig.
A dokumentum tartalmilag kész, cégadatok nélkül azonban nem élesíthető
A szerkezet, a jogalapok, a megőrzési idők levezetése és a jogszabályi hivatkozások véglegesek. A narancssárgával kiemelt helyeken viszont olyan tényállítás áll, amelyet csak a cég tud megadni: cégadatok, a ténylegesen igénybe vett adatfeldolgozók, létszám- és árbevételadat, kijelölt felelősök.
Ezek kitöltése nem formaság. Egy adatkezelési tájékoztató attól jogszerű, hogy igaz: a tényleges működéstől eltérő tájékoztató a tisztességes és átlátható adatkezelés elvét sérti (GDPR 5. cikk (1) bekezdés a) pont), és tipikus hatósági megállapítás. A közzététel előtt a kitöltött szöveg jogi felülvizsgálata kötelező.
1.A tájékoztató tárgya és jogi háttere
Röviden: az oldal feltétlenül szükséges adatot mindig tárol az eszközén (a választott világos vagy sötét megjelenést). Statisztikai (mérési) sütit — a látogatottság megértéséhez — csak akkor, ha ehhez Ön kifejezetten hozzájárul a hozzájárulási sávon. Marketing- vagy hirdetési célú sütit egyik esetben sem használunk.
- 1.1.
Ez a tájékoztató azt írja le, hogy a
sollight.huweboldal milyen adatokat tárol az Ön eszközén, milyen célból és meddig. Kiegészíti az adatkezelési tájékoztatót, amelynek rendelkezéseit — különösen az érintetti jogokat és a jogorvoslatot — itt is alkalmazni kell. - 1.2.
Jogi háttér. Az eszközön történő tárolásra és az onnan való adatkiolvasásra az elektronikus hírközlési adatvédelmi irányelv 2002/58/EK irányelv 5. cikk (3) bek. és annak magyar átültetése Eht. 2003. évi C. tv. 155. § az irányadó. Ha a tárolt adat személyes adat is, a kezelésére emellett a GDPR alkalmazandó.
2.Fogalmak
- 2.1.
Süti (cookie) — kis adatfájl, amelyet a weboldal az Ön böngészőjén keresztül az eszközén helyez el, és amelyet a böngésző minden további kérésnél automatikusan visszaküld a kiszolgálónak.
- 2.2.
Helyi tároló (localStorage) — a böngészőben tárolt adat, amelyet a süti fontos tulajdonságától eltérően nem küld el automatikusan a kiszolgálónak: kizárólag az oldalon futó szkript olvassa ki. Jogi megítélése ugyanaz, mint a sütié, mert az eszközön történő tárolás minősül a beavatkozásnak.
- 2.3.
Első és harmadik fél — első félnek nevezzük azt, amit maga a meglátogatott oldal helyez el; harmadik félnek azt, amit egy másik szolgáltató (például egy beágyazott videó vagy hirdetési hálózat).
- 2.4.
Feltétlenül szükséges az a tárolás, amely az üzenet továbbításához, vagy az Ön által kifejezetten kért szolgáltatás nyújtásához elengedhetetlen. Ehhez a jogszabály nem kíván hozzájárulást. Minden más tároláshoz előzetes hozzájárulás kell.
3.A kettős jogalap
- 3.1.
A sütiknél két, egymástól elkülönülő kérdés van, és ezeket gyakran összekeverik:
- Az eszközön történő tárolás — erre az elektronikus hírközlési szabály vonatkozik, és a mércéje nem a GDPR jogalapjai, hanem az, hogy a tárolás feltétlenül szükséges-e.
- A tárolt adat kezelése — ha az adat személyes adat, erre a GDPR jogalapjai vonatkoznak.
- 3.2.
Ennek gyakorlati következménye: egy statisztikai sütire a jogos érdekre hivatkozás nem elegendő, mert a tárolás maga hozzájárulást igényel. Az oldalon alkalmazott statisztikai süti (4.2. pont) ezért kizárólag hozzájárulás esetén aktiválódik — a hozzájárulási sávon „elutasítom” választás mellett a mérés el sem indul, a süti nem kerül elhelyezésre.
- 3.3.
A 4.1. szakasz szerinti
sollight-themeéssollight-consenta 2.4. pont értelmében feltétlenül szükséges: az egyik a megjelenítési, a másik a hozzájárulási kifejezett választását őrzi meg. Egyik érték sem alkalmas az Ön azonosítására, nem kapcsoljuk össze más adattal, és nem hagyja el a böngészőt.
4.Az oldalon alkalmazott technológiák
- 4.1.
Megnevezés Típus Cél Élettartam Jogalap _gasüti, harmadik fél (Google Ireland Limited) Látogatottságmérés (Google Analytics 4): a visszatérő látogató megkülönböztetése egy véletlen azonosítóval, hogy az oldalmegtekintések összesített, statisztikai trendje értelmezhető legyen. Hirdetéshez és profilalkotáshoz nem használjuk. 2 év Hozzájárulás — kizárólag „elfogadom” után jön létre; bármikor visszavonható (7.4. pont). _ga_WG9TLK012Bsüti, harmadik fél (Google Ireland Limited) Ugyanahhoz a méréshez tartozó, adatfolyam-szintű állapot (munkamenet száma és kezdete). A név végén a webhely GA4 adatfolyam-azonosítója áll. 2 év Hozzájárulás — mint fent. sollight-consenthelyi tároló (localStorage), első fél — NEM süti Magának a döntésnek a megjegyzése ( grantedvagydenied), hogy a hozzájárulási kártya ne kérdezzen rá minden látogatáskor újra. Kizárólag ezt a két értéket veheti fel; a szerverre nem kerül át.a látogató általi törlésig Feltétlenül szükséges — a hozzájárulási döntés rögzítése maga is az Ön kifejezett kérésének teljesítése. sollight-themehelyi tároló (localStorage), első fél — NEM süti A világos vagy sötét megjelenés megjegyzése. Csak akkor jön létre, ha Ön a fejlécben kézzel átkapcsolja; kizárólag a lightvagydarkértéket tárolja, és a szerverre nem kerül át.a látogató általi törlésig Feltétlenül szükséges — az Ön által kifejezetten kért beállítás. sollight-urlaphelyi tároló (localStorage), első fél — NEM süti A projekt-előkészítési kapcsolatfelvételi űrlapon megkezdett kitöltés megőrzése, hogy egy véletlen lapfrissítés vagy egy félbehagyott kitöltés ne vesszen el. Kizárólag az Ön eszközén tárolódik; a szerverre csak akkor kerül át bármi, amikor Ön a küldés gombra kattint. Csatolmányt nem tárol. 14 nap, vagy a küldés, illetve a „Kitöltés törlése” gomb Feltétlenül szükséges — az Ön által megkezdett szolgáltatás (a megkeresés összeállítása) folytathatóságát biztosítja. kalauz-kiemelmunkamenet-tároló (sessionStorage), első fél — NEM süti A Sollight Navigátor lapok közti átadása: melyik szakaszt kell kiemelni a megnyíló oldalon. Kiolvasás után azonnal törlődik. a böngészőfül bezárásáig (kiolvasáskor törlődik) Feltétlenül szükséges — az Ön által kezdeményezett navigáció kiszolgálása. Ez a teljes lista, élesben ellenőrizve. Hozzájárulás előtt a webhely EGYETLEN sütit sem helyez el, és a mérőkönyvtárat sem tölti be — így a Google felé egyetlen kérés sem indul, amíg Ön nem döntött. Az első két sor csak „elfogadom” esetén jön létre. Az oldal ezen felül semmilyen sütit, helyi tárolót, munkamenet-tárolót, IndexedDB-bejegyzést, böngésző-ujjlenyomatot vagy hirdetési azonosítót nem helyez el és nem olvas ki. Régebbi látogatásból származó sütik: a domainen korábban másik webhely futott, amely mérőkódot használt; aki akkor járt itt, annak a böngészőjében ott maradhattak az akkori sütik (például
_fbpvagy más_ga_…azonosító). A mostani webhely ezeket nem hozza létre és nem olvassa ki — sőt, betöltéskor le is járatja őket, hogy ne maradjon a böngészőjében olyan azonosító, amelyhez Ön nem járult hozzá. A korábbi webhely maga már nem érhető el. - 4.2.
Amit az oldal nem használ. Nincs hirdetési vagy közösségimédia-süti, nincs beágyazott külső videó vagy térkép, nincs A/B-tesztelő, nincs hőtérkép- vagy munkamenetrögzítő eszköz, és nincs böngésző-ujjlenyomatvétel. A látogatottságmérés (4.1. szakasz utolsó sora) az EGYETLEN kivétel — az is csak hozzájárulással.
- 4.3.
Kiszolgálói napló. A weboldalt kiszolgáló rendszer technikai naplót vezet (IP-cím, időbélyeg, kért cím). Ez nem süti — nem az Ön eszközén tárolt adat —, és a kezelésére az adatkezelési tájékoztató 4.9. pontja irányadó.
- 4.4.
Az interaktív modulok és a kereső. A döntési modulokba beírt válaszok és a keresőkifejezés a lap memóriájában maradnak, nem kerülnek sem az eszközön tárolásra, sem kiszolgálóra. Az oldal elhagyásával nyom nélkül megszűnnek.
5.A süti-hozzájárulási sáv
- 5.1.
Mivel az oldal hozzájáruláshoz kötött tárolást is alkalmaz (a statisztikai süti, 4.1. szakasz), az első látogatáskor a lap alján egy hozzájárulási sáv jelenik meg. Ez korábban nem volt így: amíg az oldal kizárólag feltétlenül szükséges tárolást használt, a sáv megjelenítése félrevezető lett volna — most viszont kötelező.
- 5.2.
A sáv egyenrangú „elfogadom” és „elutasítom” gombbal jelenik meg, előre bejelölt választás nélkül — egyik gomb sincs kiemelve a másikhoz képest. A döntés „elutasítom” esetén is teljes értékű: az oldal ettől nem korlátozott, semmilyen tartalom nem válik elérhetetlenné.
- 5.3.
A döntés a
sollight-consenthelyi tárolóban őrződik meg (4.1. szakasz), ezért a sáv a következő látogatáskor nem jelenik meg újra. A választás bármikor, ugyanolyan egyszerűen megváltoztatható, mint amilyen egyszerűen megadható volt — ehhez nem kell a böngésző beállításaihoz nyúlni, elég a 7.4. pontban lévő vezérlő.
6.Külső szolgáltatók és betűtípusok
- 6.1.
Az oldal a betűtípusokat, a stíluslapokat, a szkripteket és a képeket saját kiszolgálóról tölti be. Ennek adatvédelmi jelentősége van: külső betűtípus-szolgáltató használatakor a böngésző minden oldalbetöltésnél elküldi az IP-címét a szolgáltatónak, ami önmagában adattovábbítás.
- 6.2.
Ellenőrizendő élesítés előtt: [a végleges kiszolgálón is meg kell erősíteni, hogy nincs külső hálózati kérés]. Ez a böngésző fejlesztői eszközeinek hálózati fülén egy oldalbetöltéssel ellenőrizhető.
7.Hogyan kezelheti a tárolt adatokat?
- 7.1.
A megjelenés visszaállítása. A fejlécben lévő kapcsolóval bármikor átválthat világos és sötét megjelenés között; a tárolt érték ilyenkor felülíródik.
- 7.2.
Törlés a böngészőben. Minden böngésző beállításai között megtalálható a tárolt adatok törlése — jellemzően a „Böngészési adatok törlése” vagy „Adatvédelem és biztonság” menüpont alatt. A törlés után az oldal a rendszer beállítását követi.
- 7.3.
Ha letiltja a tárolást, az oldal továbbra is használható marad; annyi történik, hogy a megjelenési választás nem őrződik meg a következő látogatásig. Semmilyen tartalom nem válik elérhetetlenné.
- 7.4.
A statisztikai süti hozzájárulásának módosítása vagy visszavonása. Ugyanazzal a két gombbal, amellyel eredetileg döntött — bármikor újra elérhető, böngészőbeállítás nélkül is:
8.Hozzájárulás, jogorvoslat és módosítás
- 8.1.
A statisztikai (mérési) süti kizárólag hozzájárulással aktiválódik, és a hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint amilyen egyszerűen megadható volt — a 7.4. pontban lévő vezérlővel GDPR 7. cikk (3) bek..
- 8.2.
Az érintetti jogokra, a joggyakorlás rendjére és a jogorvoslatra az adatkezelési tájékoztató 10., 11. és 17. szakasza irányadó.
- 8.3.
A tájékoztatót az oldal technológiai változásakor felülvizsgáljuk. A hatályos változat mindig ezen az oldalon érhető el, a keltezés az oldal tetején lévő adatlapon szerepel.
Dokumentumtár