Cookie (süti) tájékoztató

Tartalom:

1. Mi a süti (cookie)?
2. Ki használja a sütiket?
3. Jogszabályi háttér és jogalap
4. Sütikategóriák
5. A hozzájárulás megadása, módosítása és visszavonása
6. Az általunk használt sütik részletes listája
7. Cloudflare-védelem és Turnstile robotszűrő
8. A statisztikai és a marketingcélú adatkezelés részletei
9. Egyéb technológiák és amit nem használunk
10. Sütik kezelése a böngészőben
11. Az Ön jogai, további információk
12. A tájékoztató módosítása

1. Mi a süti (cookie)?

A süti (angolul cookie) egy kis szöveges fájl, amelyet a weboldal az Ön böngészőjében tárol, és a böngésző a következő kéréseknél visszaküld a weboldalnak. A sütik segítségével tudja például az oldal, hogy Ön be van jelentkezve, mi van a kosarában, vagy milyen nyelven szeretné olvasni az oldalt.

• A munkamenet-süti a böngésző bezárásakor törlődik, az állandó süti a megadott élettartam végéig (vagy amíg Ön nem törli) megmarad.
• Az első féltől származó süti az Ön által meglátogatott weboldal (andycake.eu) tartományához tartozik, a harmadik féltől származó süti más tartományhoz. A 6. pontban felsorolt sütik – egy kivétellel – első féltől származó sütik, azaz weboldalunk saját tartományához tartoznak. A Cloudflare-sütiket a Cloudflare, a Google Analytics sütijeit a Google, a Brevo sütijeit a Brevo kódja helyezi el, adatfeldolgozóként, a megbízásunkból; a Google és a Brevo sütijei csak az Ön hozzájárulása után jönnek létre. A kivétel a Brevo uuid sütije, amely a Brevo saját tartományához (sibautomation.com) tartozik. A Turnstile robotszűrő is a Cloudflare saját tartományáról töltődik be (lásd 7.2. pont).

Egyes sütik (például egy látogatóazonosító) személyes adatnak minősülhetnek, ezért kezelésükre az adatvédelmi szabályok is vonatkoznak. Ez a tájékoztató a sütikről és a hasonló, az Ön eszközén adatot tároló megoldásokról szól. A weboldalhoz kapcsolódó minden más adatkezelést (regisztráció, hűségprogram, vásárlás, szállítás, fizetés stb.) az Adatkezelési tájékoztató ismertet.

2. Ki használja a sütiket?

A sütikkel kapcsolatos adatkezelés adatkezelője a weboldal üzemeltetője (az ÁSZF-ben: Szolgáltató; a továbbiakban: „mi”):

• Név: Easy4You Betéti Társaság (Easy4You Bt.)
• Székhely: 1185 Budapest, Poprád utca 17.
• Cégjegyzékszám: 01-06-797594 (Fővárosi Törvényszék Cégbírósága)
• Adószám: 27876228-2-43
• E-mail: [email protected]
• Telefon: +36 30 798 5998
• Weboldal: https://www.andycake.eu

A sütikhez kapcsolódó, szerveroldalon tárolt adatokat (például a felhasználói fiókok és a statisztikai rekordok adatait) adatfeldolgozónk, a tárhelyszolgáltató Contabo GmbH (Welfenstraße 22, 81541 München, Németország) szerverein tároljuk. [kitöltendő: Contabo adatközpont helye (ország, város) – EGT-n belül van-e?] A weboldal forgalma a Cloudflare hálózatán keresztül érkezik (lásd 7. pont).

3. Jogszabályi háttér és jogalap

• Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint a felhasználó eszközén adatot tárolni, illetve onnan adatot kiolvasni csak világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatás után adott hozzájárulással lehet. Ez a tájékoztató ezt a tájékoztatást nyújtja.
• Az uniós ePrivacy-irányelv (2002/58/EK) 5. cikk (3) bekezdése kivételt tesz azokra a sütikre, amelyek a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek. A magyar Eht. ezt a kivételt kifejezetten nem vette át, a törvényt azonban az irányelvvel összhangban kell értelmezni, ezért a kifejezetten kért szolgáltatáshoz feltétlenül szükséges sütik elhelyezéséhez nem kérünk hozzájárulást. Az ezekkel kezelt személyes adatok jogalapja – a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatának megfelelően – nem a hozzájárulás, hanem jogos érdekünk (az általános adatvédelmi rendelet, GDPR 6. cikk (1) bekezdés f) pont). A NAIH gyakorlata szerint ezeket a sütiket is egyenként, céljuk és jogalapjuk megjelölésével kell bemutatni, ezért mindet felsoroljuk (6. pont).
• A jogos érdekünk: a weboldal biztonságos és rendeltetésszerű működtetése, vagyis az Ön által kért szolgáltatások (bejelentkezés, hűségkártya, kosár, nyelvválasztás) nyújtása, a weboldal és a fiókok védelme a támadásokkal, visszaélésekkel és robotokkal szemben, a weboldal elérhetőségének biztosítása, valamint az Ön cookie-döntésének megjegyzése. E sütik nélkül az oldal nem működne megfelelően; az Ön magánszféráját csak minimálisan érintik, reklámra vagy követésre nem használjuk őket.
• A statisztikai és a marketingsütiket kizárólag az Ön hozzájárulása alapján használjuk (Eht. 155. § (4) bekezdés, GDPR 6. cikk (1) bekezdés a) pont); a két kategóriához külön-külön járulhat hozzá. A hozzájárulás önkéntes, a weboldal nélküle is teljes értékűen használható, és bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés). Hírlevelet és más reklámlevelet ettől függetlenül csak annak küldünk, aki erre külön feliratkozott (lásd az Adatkezelési tájékoztató 3.19. pontját).

4. Sütikategóriák

4.1. Működéshez szükséges sütik (mindig aktívak)

Ezek biztosítják a bejelentkezést, a biztonságot (például a robotok elleni védelmet), a kosár működését, a nyelvválasztást és az Ön cookie-döntésének megjegyzését. Nem kapcsolhatók ki a cookie-beállításokban, mert nélkülük az oldal nem működne. Személyre szabott reklámra, profilalkotásra nem használjuk őket.

4.2. Statisztikai sütik (csak hozzájárulással)

Három célra használjuk őket:

• élő látogatottság: látjuk, hányan és a weboldal mely aloldalain böngésznek éppen; ha Ön be van jelentkezve, erre jogosult munkatársaink az Ön e-mail-címét is látják az éppen megnyitott oldal mellett;
• félbehagyott kosarak statisztikája: látjuk, milyen kosarak maradnak megrendelés nélkül (bejelentkezett látogatónál az e-mail-címmel együtt), hogy javíthassuk a kínálatot és a vásárlási folyamatot;
• Google Analytics: összesített statisztikát kapunk arról, hogyan használják látogatóink a weboldalt (például mely oldalakat és termékeket nézik meg, honnan érkeznek, mennyi vásárlás történik).

Az első két funkció saját fejlesztésű, adatai csak nálunk vannak; a harmadikhoz a Google Analytics 4 szolgáltatást vesszük igénybe. Alapértelmezés szerint ki vannak kapcsolva; amíg Ön nem járul hozzá, ilyen sütit nem helyezünk el és ilyen adatot nem rögzítünk. Részletek: 8. pont.

4.3. Marketingsütik (csak hozzájárulással)

A Brevo (Sendinblue SAS) követőkódja csak akkor működik, ha Ön hozzájárult a marketingsütikhez, feliratkozott a személyre szabott hírlevelünkre (lásd az Adatkezelési tájékoztató 3.19. pontját), és be van jelentkezve. Ilyenkor rögzíti, mely oldalakat és termékeket nézett meg, mi van a kosarában, és befejezte-e a rendelést, és ezeket a hírlevél-feliratkozásához (e-mail-címéhez) kapcsolja. Így emlékeztethetjük a kosárban hagyott termékekre, és a vásárlásaihoz illő ajánlatot küldhetünk. Ha nem iratkozott fel a személyre szabott hírlevélre, vagy nincs bejelentkezve, a követőkód nem töltődik be, és marketingsüti sem jön létre. Alapértelmezés szerint ki vannak kapcsolva. Részletek: 8.4. pont.

Hirdetési (reklám-) és közösségimédia-sütit nem használunk.

5. A hozzájárulás megadása, módosítása és visszavonása

• Első látogatáskor az oldal alján megjelenő sávban dönthet. A „Csak a szükségesek” és az „Elfogadom mindet” gomb egyenrangú, a „Beállítások” gombbal pedig kategóriánként választhat (a statisztika és a marketing kapcsolója alapból ki van kapcsolva; a választást a „Kiválasztottak mentése” gomb rögzíti).
• Amíg nem dönt, csak a működéshez szükséges sütiket használjuk.
• Döntését bármikor módosíthatja, hozzájárulását bármikor visszavonhatja: minden oldal alján (láblécében) megtalálja a „Cookie-beállítások” linket, amely újra megnyitja a beállításokat. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás: egy kattintás a „Csak a szükségesek” gombra, vagy az adott kategória kikapcsolása és mentés.
• A visszavonás hatása:
  • statisztika: az andycake_vid látogatóazonosító és az andycake_cart_id kosárazonosító sütit, valamint a hozzájuk tartozó látogatottsági és kosár-statisztikai rekordot azonnal töröljük; a Google Analytics leáll, a _ga és a _ga_<azonosító> sütit a böngészőjéből töröljük;
  • marketing: a Brevo követőkódja leáll, a sib_cuid sütit töröljük; a Brevo saját tartományához tartozó uuid sütit mi nem tudjuk törölni, ezt a böngészője beállításaiban teheti meg (10. pont);
  • új adatot egyik esetben sem rögzítünk. A Google-nek és a Brevónak a visszavonás előtt már elküldött adatok sorsáról a 8.3. és a 8.4. pont szól.
• A visszavonás abban a böngészőben hat, amelyben megteszi; ha más böngészőben vagy eszközön is hozzájárult, ott külön vonhatja vissza, vagy e-mailben kérheti az ott rögzített adatok azonnali törlését.
• A döntését 180 napig (kb. 6 hónapig) jegyezzük meg az andycake_consent sütiben, kizárólag az Ön böngészőjében (a süti a döntés tartalmát, időpontját és a beállítások verziószámát tárolja). Ezután – vagy ha a sütikategóriákat, illetve azok célját megváltoztatjuk – újra megkérdezzük. Elutasítás után a 180 nap alatt nem kérdezzük újra, kivéve, ha a kategóriák változnak.
• Ha törli a böngészője sütijeit, más böngészőt vagy eszközt használ, a döntését nem ismerjük, ezért újra megjelenik a sáv.

6. Az általunk használt sütik részletes listája

Az alábbi táblázat minden olyan sütit tartalmaz, amelyről tudomásunk van, és amelyet a weboldal (vagy a nevében a Cloudflare) a weboldal jelenlegi beállításai mellett az Ön böngészőjében elhelyezhet. A __Host-authjs.csrf-token és a __Secure-authjs.callback-url süti minden látogatónál már az első oldalbetöltéskor létrejön, és ugyanekkor jöhet létre a NEXT_LOCALE süti is (ha az oldal nyelve eltér a böngésző nyelvi beállításától). A többi süti csak akkor jön létre, amikor az adott funkciót használja, illetve ha az adott funkció be van kapcsolva; a statisztikai és a marketingsütik csak az Ön hozzájárulása után.

A __Secure- és __Host- előtag azt jelzi, hogy a böngésző a sütit csak titkosított (https) kapcsolaton küldi el. A működéshez szükséges, első féltől származó sütiket harmadik félnek nem adjuk át, és nem használjuk más weboldalakon történő követésre. A Google Analytics és a Brevo sütijeihez kapcsolódó adatok az adott szolgáltatóhoz jutnak (8.3. és 8.4. pont); ezeket sem használjuk hirdetésre vagy más weboldalakon történő követésre.

7. Cloudflare-védelem és Turnstile robotszűrő

7.1. Cloudflare hálózat

A weboldal forgalma a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) hálózatán keresztül érkezik, amely a támadások (például túlterheléses támadás, robotforgalom) kiszűrését és a gyors, biztonságos kiszolgálást végzi. A Cloudflare ebben a szerepben adatfeldolgozóként, a megbízásunkból jár el. A 6. pontban felsorolt Cloudflare-sütik csak akkor jönnek létre, ha az adott védelmi funkció be van kapcsolva: a __cf_bm ilyenkor bármely látogatónál, a cf_clearance és a cf_chl_* csak biztonsági ellenőrzés után, a _cfuvid csak forgalomkorlátozási szabály esetén. A Cloudflare további, külön bekapcsolható funkciói (például terheléselosztás, „Always Online”, várakozási sor) saját sütiket használnak; ha ezek közül bármelyiket bekapcsoljuk, a sütijeit felvesszük a 6. pontba. [kitöltendő: mely Cloudflare-funkciók aktívak (Bot Fight Mode, kihívások, rate limiting, Always Online, Load Balancer, Waiting Room, Web Analytics/Zaraz, NEL)]

A Cloudflare egyesült államokbeli vállalat. Az adattovábbítás a Cloudflare-nek az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítása alapján történik; a keretrendszer megfelelőségét az (EU) 2023/1795 bizottsági végrehajtási határozat állapította meg. A Cloudflare, Inc. tanúsítása a dataprivacyframework.gov oldalon ellenőrizhető. Emellett – tartalék garanciaként – az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 bizottsági végrehajtási határozat) is alkalmazandók, amelyek a Cloudflare adatfeldolgozási szerződésének részei; másolatukat tőlünk e-mailben is kérheti. További részletek: Adatkezelési tájékoztató.

7.2. Cloudflare Turnstile

A regisztrációs űrlapon és az új jelszó igénylésére szolgáló (elfelejtett jelszó) űrlapon – ha a funkció be van kapcsolva – a Cloudflare Turnstile robotszűrőjét használjuk a tömeges, automatizált regisztrációk és visszaélések kiszűrésére. A robotszűrő a challenges.cloudflare.com címről töltődik be. A Cloudflare tájékoztatása szerint a Turnstile a következő jeleket kezeli: az Ön IP-címe, a böngésző TLS-ujjlenyomata és azonosító szövege (user agent), valamint a weboldal azonosítója (sitekey) és címe. A beküldött ellenőrző kódot és az Ön IP-címét szerverünk csak az ellenőrzés idejére továbbítja a Cloudflare-nek; az ellenőrzés eredményét nem tároljuk. (A visszaélések megelőzése érdekében végzett, rövid ideig tartó IP-cím-rögzítésről az Adatkezelési tájékoztató szól.) [kitöltendő: éles környezetben be van-e kapcsolva a Turnstile, és milyen módban (managed / invisible)]

Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) a fiókok és a weboldal védelméhez. A Cloudflare a robotszűrés során adatfeldolgozóként jár el; a robotfelismerés fejlesztése céljából önálló adatkezelőként is kezeli ezeket a jeleket. Ennek részleteiről (többek között a megőrzésről és az adattovábbításról) a Turnstile Privacy Addendum és a Cloudflare adatvédelmi tájékoztatója (angol nyelvű) ad tájékoztatást.

8. A statisztikai és a marketingcélú adatkezelés részletei

Az itt leírt funkciók csak az Ön hozzájárulásával működnek (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés): a 8.1–8.3. pont szerintiek a statisztikai, a 8.4. pont szerinti a marketingsütikhez adott hozzájárulással. A saját statisztikai funkciók (8.1–8.2. pont) adatait csak erre jogosult munkatársaink (adminisztrátoraink) látják a weboldal belső kezelőfelületén; harmadik félnek nem adjuk át, reklámra, profilalkotásra vagy automatizált döntéshozatalra nem használjuk, és külső forrásból származó adatokkal nem kapcsoljuk össze. Ezeket az adatokat a tárhelyszolgáltatónk szerverén tároljuk.

8.1. Élő látogatottság („élő látogatók”)

• Működés: amíg az oldal nyitva van a böngészőjében, oldalváltáskor és kb. 45 másodpercenként egy rövid jelzést küld a szerverünknek.
• Kezelt adatok: a véletlenszerű látogatóazonosító (az andycake_vid süti értéke), az éppen megnyitott oldal címe, a böngésző azonosító szövege (user agent), az utolsó aktivitás időpontja, és ha be van jelentkezve, a felhasználói azonosítója és e-mail-címe. IP-címet ehhez nem tárolunk.
• Cél: látni, hányan és a weboldal mely aloldalain böngésznek éppen. Bejelentkezett látogatónál az élő nézet az e-mail-címet és az éppen megnyitott oldalt együtt mutatja (a kezelőfelület csak az utolsó néhány percben aktív látogatókat mutatja).
• Megőrzés: a rekordot az utolsó aktivitástól számított 24 óra elteltével automatikusan töröljük (a törlés óránként fut). A süti legfeljebb 180 napig marad a böngészőjében; ha visszavonja a hozzájárulását, a sütit és a rekordot azonnal töröljük.

8.2. Félbehagyott kosarak statisztikája

• Működés: amikor a kosár tartalma megváltozik, a kosár egy másolata a szerverünkre kerül az andycake_cart_id azonosítóval. Csak akkor működik, amikor az online vásárlás elérhető.
• Kezelt adatok: a kosárazonosító, a kosárban lévő termékek (név, mennyiség, ár), a tételek száma és a kosár értéke, a kosár állapota (aktív vagy megrendelve), az utolsó módosítás időpontja, és ha be van jelentkezve, a felhasználói azonosítója és e-mail-címe.
• Cél: látni, mely kosarak maradnak megrendelés nélkül, hogy javíthassuk a kínálatot és a vásárlási folyamatot. Bejelentkezett látogatónál munkatársaink a kosár tartalma és értéke mellett az Ön e-mail-címét is látják. Ezt az adatot nem használjuk arra, hogy Önt megkeressük; a kosárban hagyott termékekről szóló emlékeztető a 8.4. pont szerint, csak a személyre szabott hírlevél feliratkozóinak megy.
• Megőrzés: a rekordot az utolsó aktivitástól számított 30 nap elteltével automatikusan töröljük; a süti élettartama is 30 nap. Ha visszavonja a hozzájárulását, a sütit és a rekordot azonnal töröljük. A leadott megrendelések adatait nem ez a statisztika, hanem a rendelés kezelése tartalmazza (lásd az Adatkezelési tájékoztatót).

8.3. Google Analytics

• Működés: a statisztikai sütikhez adott hozzájárulás után a böngészője betölti a Google Analytics 4 kódját (googletagmanager.com), amely oldalváltáskor és a vásárlás egyes lépéseinél (termék megtekintése, kosárba tétel, pénztár, sikeres rendelés) jelzést küld a Google-nek. Az adminisztrációs oldalakon nem mérünk.
• Kezelt adatok: a _ga sütiben tárolt véletlenszerű azonosító, a megnyitott oldal címe és internetcíme (URL), a hivatkozó oldal, a böngésző, az operációs rendszer és az eszköz típusa, a képernyőméret, a nyelv, az IP-címből meghatározott hozzávetőleges hely (ország, település), a látogatás időpontja és hossza, a megnézett és a kosárba tett termékek, sikeres rendelésnél a rendelésszám, a termékek és a végösszeg. Ha be van jelentkezve, a Google a belső fiókazonosítóját is megkapja (felhasználói azonosítóként), a nevét és az e-mail-címét nem. A Google tájékoztatása szerint az Európai Unióból érkező látogatók IP-címét a Google Analytics csak a hely meghatározására használja, utána azonnal elveti, és nem tárolja.
• Cél: összesített statisztika a weboldal használatáról és a vásárlásokról, a kínálat, a weboldal és a vásárlási folyamat fejlesztéséhez.
• Amit nem teszünk: a Google Analytics adatait hirdetésre nem használjuk. Hirdetési sütit nem engedélyezünk (a Google hozzájárulási üzemmódjában a hirdetési célú tárolás és adatküldés tiltva van), a mérést nem kapcsoljuk össze Google Ads-fiókkal, a Google-fiókkal rendelkező látogatók adatainak összekapcsolását (Google-jelek, Google signals) és a Google saját céljaira történő adatmegosztást kikapcsoltuk.
• Címzett: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) adatfeldolgozóként, a Google adatfeldolgozási feltételei alapján. Az adatok a Google LLC egyesült államokbeli szervereire is eljutnak; a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), tartalékként a Google feltételei az általános adatvédelmi kikötéseket (SCC) is tartalmazzák. Részletek: a Google adatvédelmi irányelvei, a Google adatfeldolgozási feltételei.
• Megőrzés: a sütik élettartama 2 év az utolsó látogatástól. A Google Analytics a látogatóhoz kötött (egyedi) adatokat 2 hónap után törli; az ezekből készült összesített jelentések megmaradnak, de azokból Ön nem azonosítható.
• Visszavonás: visszavonáskor a mérés azonnal leáll, és a _ga és a _ga_<azonosító> sütit a böngészőjéből töröljük. A már elküldött egyedi adatokat a Google a fenti megőrzési idő végén törli; ha be volt jelentkezve, kérésére a fiókjához kapcsolódó Google Analytics-adatokat korábban is töröltetjük.

8.4. Brevo követőkód (marketing)

• Működés: ha Ön hozzájárult a marketingsütikhez, feliratkozott a személyre szabott hírlevelünkre, és be van jelentkezve, a böngészője betölti a Brevo követőkódját (sibautomation.com), amely jelzi a Brevónak, mely oldalakat nézte meg, mi került a kosarába (a kosár és a pénztár megnyitásakor), és hogy a rendelés sikeresen befejeződött-e. Más látogatóknál és az adminisztrációs oldalakon a követőkód nem töltődik be.
• Kezelt adatok: az e-mail-címe (ezzel kapcsolja a Brevo az adatokat a hírlevél-feliratkozásához), a sib_cuid és az uuid sütiben tárolt azonosító, a megnézett oldalak címe és internetcíme (URL), a kosár véletlenszerű azonosítója és tartalma (termék, ár, mennyiség, a termék linkje és képe, végösszeg), sikeres rendelésnél a rendelésszám, valamint – mint minden internetes kérésnél – az IP-cím és a böngésző adatai.
• Cél: emlékeztető a kosárban hagyott termékekről, és az érdeklődéséhez, vásárlásaihoz illő ajánlatok küldése (részletek: az Adatkezelési tájékoztató 3.19. pontja).
• Címzett: a Sendinblue SAS (Brevo; 17 rue Salneuve, 75017 Paris, Franciaország) adatfeldolgozóként. Az adatokat az Európai Unióban tárolja; egyes alvállalkozói (például a Cloudflare, Inc.) az Egyesült Államokban is hozzáférhetnek, az Adatkezelési tájékoztató 5. pontjában írt garanciákkal. Részletek: a Brevo adatvédelmi tájékoztatója (angol nyelvű).
• Megőrzés: a sütik élettartama 6 hónap. A követőkód adatait a Brevo a hírlevél-feliratkozásához kapcsolva őrzi; ha leiratkozik a hírlevélről, vagy törli a fiókját, a Brevóban tárolt adatait legkésőbb a következő napon töröljük.
• Visszavonás: visszavonáskor a követőkód azonnal leáll, és a sib_cuid sütit töröljük (az uuid sütit a böngészőjében törölheti). A hírlevél-feliratkozását ez nem érinti. Ha a feliratkozás megtartása mellett a már rögzített böngészési adatai törlését is kéri, írjon nekünk: [email protected].

9. Egyéb technológiák és amit nem használunk

• Böngészőtárhely: a weboldal saját kódja a böngésző helyi tárolóját (localStorage) csak a hozzájárulásához kötött funkciókhoz használja: a Google Analytics működése közben megjegyzi, mely rendelésekről küldött már vásárlási jelzést (ga4:… kulcs), a Brevo követőkód működése közben pedig a kosár véletlenszerű azonosítóját (brevo_cart_id) és a már jelentett rendeléseket (brevo:… kulcs), hogy egy rendelést ne jelentsünk kétszer. Ezek csak az Ön böngészőjében vannak, és a hozzájárulás visszavonásakor töröljük őket. Munkamenet-tárolót (sessionStorage) vagy más böngészős adatbázist nem használunk.
• Hálózati hibajelentés (Network Error Logging): a Cloudflare hálózata a válaszokban arra kéri a böngészőt, hogy tárolja a hibajelentési beállítást, és ha az oldal betöltése hálózati hiba miatt meghiúsul, erről technikai jelentést (például a hiba típusa, az érintett oldal címe, időpont; a jelentés beküldésekor az Ön IP-címe) küldjön a Cloudflare-nek. Ez a hálózat hibáinak felderítését szolgálja; sikeres oldalbetöltésről nem készül jelentés. A funkciót elsősorban a Chromium-alapú böngészők (pl. Chrome, Edge) támogatják. Ezt működéshez szükséges technológiaként kezeljük. Jogalap: jogos érdekünk a weboldal elérhetőségének és a hálózati hibák gyors felderítésének biztosítása (GDPR 6. cikk (1) bekezdés f) pont). A Cloudflare ebben adatfeldolgozóként, a megbízásunkból jár el (lásd 7.1. pont); tájékoztatása szerint az IP-címet csak a jelentés fogadásának idejére tartja a memóriában, és nem naplózza. A böngésző a beállítást 7 napig tárolja; a böngészési adatok (sütik és webhelyadatok) törlésével ez is törlődik. [kitöltendő: Cloudflare Network Error Logging kikapcsolása (vagy megtartásának indoka)]
• Térkép a csomagpont választásakor: a pénztárban a csomagpont-választó térképe az OpenStreetMap Foundation (Egyesült Királyság) térképszervereiről – a Fastly tartalomkézbesítő hálózatán keresztül – tölti be a térképrészleteket, ezért az Ön IP-címe és böngészőjének technikai adatai eljutnak ezekhez a szolgáltatókhoz. Ehhez mi sütit nem helyezünk el. Részletek: Adatkezelési tájékoztató.
• Bankkártyás fizetés: bankkártyás fizetésnél (amikor az online vásárlás elérhető) böngészőjét a SimplePay Zrt. fizetőoldalára irányítjuk. Az ott elhelyezett sütikért a SimplePay felel, azokról a saját adatkezelési tájékoztatója ad információt.
• Amit nem használunk: hirdetési (reklám-) és remarketingsütiket, közösségimédia-beépülőket és -pixeleket (pl. Meta/Facebook pixel), a Google Analyticsen kívül más külső webanalitikát, hirdetési célú nyomkövetést, valamint Önre nézve joghatással járó automatizált döntéshozatalt.

10. Sütik kezelése a böngészőben

A cookie-beállításainktól függetlenül a böngészőjében is megtekintheti, törölheti vagy letilthatja a sütiket. Az alábbi oldalak ehhez adnak segítséget:

• Google Chrome
• Mozilla Firefox
• Safari: Mac, iPhone és iPad
• Microsoft Edge

Ha a működéshez szükséges sütiket letiltja, a bejelentkezés, a hűségkártya megtekintése, a kosár és a rendelés nem fog működni. Ha minden sütit töröl, a cookie-döntését is elfelejtjük, ezért a következő látogatáskor újra megkérdezzük.

11. Az Ön jogai, további információk

• A sütikkel kapcsolatos adatkezelésről tájékoztatást kérhet, kérheti az adatok helyesbítését, törlését vagy kezelésük korlátozását, a hozzájáruláson alapuló statisztikai és marketingadatok tekintetében az adathordozhatóságot, és a jogos érdeken alapuló adatkezelés ellen tiltakozhat (GDPR 15–18., 20. és 21. cikk). A hozzájárulását bármikor visszavonhatja a „Cookie-beállítások” linkkel.
• Kérését e-mailben küldheti el a következő címre: [email protected]. Kérésére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés).
• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat. Jogai részletes leírását, a hatóság elérhetőségét, valamint minden további adatkezelés ismertetését az Adatkezelési tájékoztató tartalmazza.

12. A tájékoztató módosítása

Ha új sütit vezetünk be, vagy egy süti célja, élettartama megváltozik, ezt a tájékoztatót frissítjük, és a módosítás hatálybalépésének dátumát az oldal tetején feltüntetjük. Ha új, hozzájárulást igénylő kategória vagy cél jelenik meg, a cookie-sávban újra megkérdezzük, és az új célra csak az Ön hozzájárulása után használunk sütit.