Süti tájékoztató
Ez a tájékoztató ismerteti, hogyan használ a bettercrestteam.com sütiket és hasonló helyi tárolási technológiákat, milyen célból történik az adatkezelés, és hogyan kezelheti a látogató a beállításait.
1. Mi a süti?
A süti egy kis adatfájl vagy karaktersorozat, amelyet a weboldal a böngészőn keresztül a látogató eszközén helyezhet el vagy onnan olvashat ki. A sütik segíthetnek a munkamenet fenntartásában, a biztonsági funkciók működésében, a felhasználói beállítások megjegyzésében, a teljesítmény mérésében vagy – csak megfelelő hozzájárulás mellett – személyre szabásban és marketingben.
A sütik lehetnek munkamenet-sütik, amelyek a böngésző bezárásakor törlődnek, vagy tartós sütik, amelyek meghatározott ideig az eszközön maradnak. Első féltől származó süti az, amelyet a bettercrestteam.com helyez el; harmadik féltől származó süti más szolgáltató domainjéhez kapcsolódik.
2. A weboldal jelenlegi sütihasználata
A weboldal alapváltozata helyben tárolt képeket, stíluslapokat és JavaScript-fájlokat használ. A weboldal nem tölt be külső videólejátszót, közösségi követőkódot vagy reklámhálózati szkriptet. A kapcsolatfelvételi űrlap működtetéséhez nincs szükség marketing sütire. A tárhelyszolgáltató ugyanakkor biztonsági, terheléselosztási vagy munkamenet-kezelési célból technikailag szükséges sütit alkalmazhat.
Amennyiben a jövőben analitikai, preferencia- vagy marketingtechnológia kerül bevezetésre, az csak előzetes tájékoztatás és – ahol a jogszabály megköveteli – a látogató kifejezett hozzájárulása után aktiválható. A hozzájárulás elutasítása nem akadályozhatja az alapvető weboldalfunkciók használatát.
3. Sütik kategóriái
3.1. Feltétlenül szükséges sütik
Ezek a sütik a weboldal biztonságos és alapvető működéséhez szükségesek, például a hálózati kommunikáció, a terheléselosztás, a visszaélés-megelőzés, a felhasználó által kért szolgáltatás vagy a hozzájárulási választás megjegyzése érdekében. Jogalapjuk az elektronikus hírközlési és adatvédelmi szabályok alapján a szolgáltatás biztosításának szükségessége, személyes adat kezelése esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek vagy a szerződés teljesítése lehet.
3.2. Preferencia-sütik
Ezek megjegyezhetik például a nyelvet, megjelenítési vagy akadálymentességi beállítást. Ha nem feltétlenül szükségesek, csak hozzájárulás alapján aktiválhatók. A hozzájárulás bármikor visszavonható.
3.3. Analitikai sütik
Az analitikai sütik a weboldal használatának összesített mérésére szolgálnak, például mely oldalak népszerűek, hol fordul elő hiba, és hogyan javítható a navigáció. A bettercrestteam jelenlegi weboldalán nincs aktivált harmadik fél analitikai rendszer. Jövőbeni bevezetés esetén az adatgyűjtés csak előzetes hozzájárulás után indulhat, és a tájékoztató feltünteti a szolgáltatót, célt, adatkört és megőrzési időt.
3.4. Marketing sütik
A marketing sütik több weboldalon követhetik a felhasználókat, érdeklődési profilokat hozhatnak létre, vagy személyre szabott hirdetést jeleníthetnek meg. A bettercrestteam weboldala jelenleg nem használ ilyen sütiket. Ha a jövőben ilyen technológia kerülne bevezetésre, az kizárólag külön, önkéntes hozzájárulással működhet.
4. Helyi tárolás és hasonló technológiák
A böngészők a sütik mellett localStorage, sessionStorage, IndexedDB vagy gyorsítótár segítségével is tárolhatnak adatot. Ezekre ugyanazokat az átláthatósági és hozzájárulási elveket alkalmazzuk, amikor a technológia a felhasználó eszközén információt tárol vagy onnan olvas ki. A böngésző a helyi képeket, CSS- és JavaScript-fájlokat teljesítménycélból gyorsítótárazhatja; ez nem szolgál felhasználói profilalkotásra.
5. Hozzájárulás kezelése
Nem szükséges sütik esetén a hozzájárulási felületnek egyértelmű választást kell biztosítania az elfogadásra és elutasításra. A hozzájárulás nem lehet előre bejelölt, kényszerített vagy a szolgáltatás indokolatlan feltétele. A látogató kategóriánként dönthet, és választását később ugyanilyen egyszerűen módosíthatja vagy visszavonhatja.
A hozzájárulás bizonyíthatósága érdekében korlátozott technikai adat rögzíthető, például a választás időpontja, a tájékoztató verziója és a kiválasztott kategóriák. Ezt az adatot csak a hozzájárulás kezeléséhez szükséges ideig őrizzük meg.
6. Böngészőbeállítások és sütik törlése
A legtöbb böngészőben megtekinthetők, blokkolhatók és törölhetők a sütik. A beállítás általában az adatvédelem, biztonság vagy webhelyadatok menüben található. A látogató beállíthatja az összes süti törlését a böngésző bezárásakor, letilthatja a harmadik féltől származó sütiket, vagy webhelyenként eltérő engedélyt adhat.
A feltétlenül szükséges sütik teljes blokkolása a weboldal egyes funkcióinak hibás működését okozhatja. A sütik törlése után a korábban mentett választásokat újra meg kell adni. A böngésző „Ne kövessen” jelzése nem minden szolgáltatónál egységesen támogatott; ahol technikailag és jogilag értelmezhető, figyelembe vesszük a felhasználó adatvédelmi választásait.
7. Harmadik felek és külső tartalom
A jelenlegi weboldal nem ágyaz be automatikusan külső videót vagy közösségi médiatartalmat. A külső térképlink csak akkor nyílik meg, ha a látogató tudatosan rákattint; ekkor a külső szolgáltató saját adatvédelmi és süti szabályai alkalmazandók. Külső szolgáltatás beágyazása esetén előzetesen vizsgáljuk, hogy szükséges-e hozzájárulás, és a tartalmat hozzájárulásig blokkoljuk.
8. Jogalap és adatvédelmi jogok
A feltétlenül szükséges technológiák alkalmazása a kért információs társadalmi szolgáltatás biztosításához szükséges. A nem szükséges sütik jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás bármikor, a jövőre nézve visszavonható.
Személyes adatot kezelő sütik esetén az érintett hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozhatóságot kérhet, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A jogok részletes leírását az Adatvédelmi tájékoztató tartalmazza.
9. Megőrzési idő
A munkamenet-sütik legkésőbb a böngészési munkamenet végén törlődnek. Tartós, feltétlenül szükséges süti csak a funkcióhoz indokolt ideig maradhat az eszközön. Hozzájárulási választás megjegyzése esetén a megőrzési időt rendszeresen felülvizsgáljuk, és a felhasználót megfelelő időközönként ismételten választásra kérhetjük. Nem szükséges technológia esetén a konkrét időtartamot a hozzájárulási felületnek vagy e tájékoztató frissített változatának kell tartalmaznia.
10. Biztonság
A süti- és helyi tárolási adatokat a szükséges körre korlátozzuk, és ahol lehetséges, biztonságos, HttpOnly és SameSite attribútumokat alkalmazunk. A sütikben nem tárolunk jelszót vagy szükségtelenül érzékeny adatot. Rendszeresen felülvizsgáljuk a weboldal által betöltött erőforrásokat, hogy ne legyen indokolatlan harmadik fél követés.
11. A tájékoztató módosítása
A technológia, szolgáltatók vagy jogszabályok változása miatt a tájékoztatót frissíthetjük. Lényeges változás esetén új hozzájárulást kérünk, ha a korábbi hozzájárulás már nem terjed ki az új célra vagy szolgáltatóra. Az aktuális változat hatálybalépési dátuma a dokumentum elején található.
12. Kapcsolat és panasz
Sütikkel kapcsolatos kérdés vagy adatvédelmi kérelem esetén írjon az info@bettercrestteam.com címre, vagy küldjön levelet ide: Bettercrestteam Kft., 1094 Budapest, Tompa utca 18., Magyarország. Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat.
13. A sütik nyilvántartása és rendszeres ellenőrzése
A weboldal éles környezetbe helyezésekor és lényeges technikai módosítás után ellenőrizzük, hogy a böngésző milyen sütiket, helyi tárolási bejegyzéseket és harmadik félhez irányuló kéréseket hoz létre. A ténylegesen alkalmazott technológiákról belső nyilvántartást tarthatunk, amely tartalmazza a süti vagy tárolási kulcs nevét, szolgáltatóját, célját, kategóriáját, lejárati idejét és azt, hogy szükséges-e hozzá hozzájárulás.
Ha a weboldal működése megváltozik, a nyilvántartást és ezt a tájékoztatót frissítjük. Nem elegendő egy technológiát pusztán „funkcionálisnak” nevezni: a besorolást a tényleges cél, működés és adatáramlás alapján kell elvégezni. Kétség esetén a nem szükséges technológiát hozzájárulásig nem aktiváljuk.
14. Szervernaplók és sütik elhatárolása
A sütik a látogató eszközén tárolt vagy onnan kiolvasott információk. Ettől eltérően a webszerver biztonsági és működési naplói a szerveroldalon keletkezhetnek, amikor a böngésző egy oldalt vagy fájlt kér le. A napló tartalmazhat IP-címet, időpontot, kért erőforrást, válaszkódot, böngészőtípust és hivatkozó oldalt. A naplózás nem feltétlenül igényel sütit, de személyes adatot érinthet, ezért arra az Adatvédelmi tájékoztató szabályai vonatkoznak.
A szervernaplókat nem használjuk arra, hogy a látogatók internetes tevékenységét különböző szolgáltatások között kövessük. Megőrzésük a hibakereséshez, üzemeltetéshez és biztonsági események vizsgálatához szükséges, korlátozott időtartamra történik.
15. A hozzájárulás érvényességének feltételei
A hozzájárulás csak akkor érvényes, ha önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű. Az „elfogadom” gomb nem lehet megtévesztően hangsúlyos az elutasításhoz képest, és a nem szükséges sütik nem aktiválódhatnak pusztán az oldal görgetése, bezárása vagy további használata miatt. A különböző célokat lehetőség szerint külön választási lehetőségként kell megjeleníteni.
A hozzájárulás visszavonása után a jövőbeni adatgyűjtést leállítjuk. A korábban jogszerűen gyűjtött adatok kezelése csak addig folytatható, amíg más jogalap és világos cél fennáll; ellenkező esetben az adatokat törölni vagy anonimizálni kell. A visszavonásnak legalább olyan egyszerűnek kell lennie, mint a hozzájárulás megadása.
16. Több eszköz, privát böngészés és választások szinkronizálása
A sütihozzájárulás általában az adott böngészőhöz és eszközhöz kötődik. Másik eszköz, másik böngésző, privát böngészési mód vagy a webhelyadatok törlése esetén a rendszer nem feltétlenül ismeri fel a korábbi választást, ezért újra kérheti azt. Bejelentkezési funkció hiányában a választásokat nem szinkronizáljuk különböző eszközök között.
A böngésző vagy biztonsági szoftver egyes technológiákat automatikusan blokkolhat. Ez a weboldal alapvető tartalmának hozzáférhetőségét lehetőség szerint nem érinti, de bizonyos kényelmi beállítások elveszhetnek.
17. Külső hivatkozások és beágyazások kezelése
A külső webhelyre mutató egyszerű hivatkozás önmagában nem tölt be harmadik fél erőforrást; adatkapcsolat akkor jön létre, amikor a látogató a hivatkozást megnyitja. Ezzel szemben egy beágyazott térkép, videó, közösségi modul vagy külső betűtípus már az oldal betöltésekor kapcsolatot létesíthet a szolgáltatóval. Ezért a weboldal elsődlegesen helyi erőforrásokat használ, a nem szükséges külső beágyazást pedig hozzájárulásig blokkolni kell.
Külső oldal megnyitása után az adott szolgáltató önálló adatkezelőként járhat el, és saját szabályzata vonatkozik rá. Javasoljuk, hogy a látogató a külső szolgáltatás használata előtt olvassa el annak adatvédelmi és süti tájékoztatóját.
18. Ellenőrzési és panaszkezelési eljárás
Ha a látogató olyan sütit vagy külső hálózati kérést észlel, amelyet e tájékoztató nem ismertet, kérjük, küldje el a süti nevét, a használt böngészőt, az észlelés időpontját és – lehetőség szerint – képernyőképet az info@bettercrestteam.com címre. Az esetet kivizsgáljuk, megállapítjuk a technológia forrását és célját, majd szükség szerint javítjuk a konfigurációt vagy frissítjük a tájékoztatást.
Az adatvédelmi kérelemre és panaszra az Adatvédelmi tájékoztatóban leírt eljárás vonatkozik. A hatósági jogorvoslat lehetősége mellett a látogató közvetlenül is kérheti a beállítások magyarázatát, a hozzájárulás visszavonását vagy a róla kezelt sütiadatok törlését, amennyiben az adatok hozzá köthetők.