Ez a tájékoztató azt írja le, hogy a NASAN weboldal milyen sütiket (cookie-kat) és hasonló technológiákat használ, mire, mennyi ideig, és hogyan dönthetsz róluk. A tájékoztató az Adatvédelmi tájékoztató része: a személyes adataid kezeléséről, a jogaidról és az adatkezelő elérhetőségeiről ott olvashatsz.
A süti egy kis szöveges fájl, amelyet a böngésződ a weboldal kérésére elment az eszközödön, és a következő látogatáskor visszaküld. Így „emlékszik” rád a weboldal: hogy be vagy-e jelentkezve, mit tettél a kosárba, vagy hogy döntöttél-e már a sütikről. Hasonló célt szolgálhatnak a böngésző más tárolói és a beágyazott mérőkódok is, és ezekre ugyanez a tájékoztató vonatkozik.
Háromféle sütit különböztetünk meg:
Statisztikai és marketing sütit csak az előzetes hozzájárulásoddal helyezünk el (GDPR 6. cikk (1) bekezdés a) pont). Amíg nem döntöttél, ezek a mérőkódok nem töltődnek be. A döntésedet a weboldal első megnyitásakor a süti-sávon hozod meg (az elutasítás ugyanolyan egyszerű, mint az elfogadás), és bármikor módosíthatod vagy visszavonhatod a lábléc „Süti-beállítások” hivatkozásával. A visszavonás a jövőre szól: a korábbi, hozzájárulással végzett adatkezelés jogszerűségét nem érinti.
A döntésedről nyilvántartást vezetünk, hogy a hozzájárulás megadását igazolni tudjuk (GDPR 7. cikk (1) bekezdés): a döntés időpontját, a választott kategóriákat, a tájékoztató szövegverzióját, a döntés helyét (sáv vagy beállítás-panel) és egy anonim látogató-azonosítót, bejelentkezett felhasználónál a fiókhoz kötve. IP-címet a nyilvántartás nem tartalmaz.
Ezeket a weboldal saját szervere helyezi el.
| Süti neve | Célja | Élettartama |
|---|---|---|
session_nasan_hu |
Munkamenet-azonosító: a bejelentkezés, a kosár és a rendelési folyamat, az űrlapok és a látogatás folytonossága. | 30 nap |
XSRF-TOKEN |
Az űrlapok védelme a hamisított kérések ellen (CSRF-védelem). | 30 nap |
ns_consent |
A süti-döntésed tárolása kategóriánként, hogy ne kérdezzünk rá minden látogatáskor. Titkosított; a böngésző szkriptjei nem olvassák. | 182 nap (kb. 6 hónap) |
dealer_visited |
Csak a partner-regisztrációs oldal megnyitásakor: megjegyzi, hogy jártál ott. | 180 nap |
form_draft_token_… |
Csak ha bejelentkezés nélkül mentetted egy űrlap piszkozatát: ezzel találjuk meg és töltjük vissza a megkezdett űrlapodat. | 60 nap |
Bejelentkezés után, csak bejelentkezett felhasználónál, további, szintén a működéshez szükséges süti kerülhet az eszközödre:
| Süti neve | Célja | Élettartama |
|---|---|---|
remember_web_… |
A „Maradjak bejelentkezve” választás: a böngésző bezárása után is bejelentkezve maradsz. | 5 év |
Ezen a weboldalon jelenleg nem használunk külső szolgáltatótól származó statisztikai vagy marketing célú mérőkódot, ezért ilyen sütit nem helyezünk el. Ha a jövőben bevezetünk ilyet, ezt a tájékoztatót frissítjük, és a mérőkód csak a hozzájárulásod után töltődhet be.
A sütiken kívül van még valami, amiről tudnod érdemes. Amikor a böngésződ egy oldal megjelenítéséhez egy másik szolgáltató kiszolgálójáról tölt le valamit (betűtípust, programkönyvtárat, képet), akkor a böngésződ oda is küld egy kérést. Ilyenkor nem keletkezik süti, de a kérés természetéből adódóan a másik szolgáltató megismeri az IP-címedet, a böngésződ típusát és azt, hogy melyik oldalunkról indult a letöltés. Az alábbi két szakasz ezeket a kapcsolatokat írja le.
Az oldalak megjelenítéséhez a böngésződ az alábbi külső kiszolgálókról tölt le fájlokat. Ezek a fájlok az oldal kinézetéért és működéséért felelnek (betűtípus, elrendezés, ikonok, alapvető kezelőelemek); a letöltésük a weboldal megjelenítéséhez szükséges, és nem helyeznek el sütit.
| Kiszolgáló | Mit tölt le a böngésződ | Mit ismer meg a szolgáltató |
|---|---|---|
fonts.googleapis.com és fonts.gstatic.com (Google Fonts) |
Az oldalak betűtípusait. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
cdn.jsdelivr.net (jsDelivr) |
Az elrendezést és a kezelőelemeket adó nyílt forrású programkönyvtárakat és ikonkészletet, egyes oldalakon. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
Ezek a letöltések a süti-döntésedtől függetlenül megtörténnek, mert az oldal enélkül nem jelenne meg rendeltetésszerűen. A két szolgáltató az így megismert adatokat a saját adatvédelmi szabályai szerint kezeli: erről a Google, illetve a jsDelivr saját adatvédelmi tájékoztatója ad felvilágosítást. [JOGI_SOR: a külső kiszolgálóról betöltött megjelenítési elemek jogalapja és az érdekmérlegelés rögzítése] Ha ezt el szeretnéd kerülni, a böngésződben a külső tartalmak blokkolására szolgáló beállítást vagy kiegészítőt használhatsz; ilyenkor az oldal megjelenése eltérhet a megszokottól.
Egyes oldalakon YouTube-videók lehetnek beágyazva.
Az előnézeti kép. A videó helyén a lejátszás előtt egy előnézeti (poszter) kép látszik, amelyet a böngésződ a YouTube kiszolgálójáról tölt le, tehát már a lejátszás előtt, a süti-döntésedtől függetlenül. Ez a letöltés süti nélkül történik, de az IP-címedet a YouTube üzemeltetője (Google) ilyenkor is megismeri. [JOGI_SOR: a lejátszás előtti előnézeti kép külső betöltésének jogalapja]
Maga a videó. A videólejátszó és a YouTube saját kódja kizárólag akkor töltődik be, ha a marketing kategóriához hozzájárultál, és rákattintasz a lejátszásra. Hozzájárulás nélkül a lejátszás helyett felhívás jelenik meg a süti-beállításokra, és beágyazás nem épül be az oldalba. A lejátszással a YouTube üzemeltetője (Google) saját sütiket helyezhet el, és az adataidat a saját adatvédelmi szabályai szerint kezeli; erről a Google adatvédelmi tájékoztatója ad felvilágosítást. Ha utóbb visszavonod a marketing-hozzájárulásodat, a már betöltött beágyazás eltűnik az oldalról.
A sütiket a böngésződ beállításaiban bármikor megtekintheted, törölheted, és letilthatod az elhelyezésüket. A működéshez szükséges sütik letiltása esetén a weboldal egyes részei (bejelentkezés, rendelés, űrlapok) nem fognak működni. A süti-döntésedet a legegyszerűbben a lábléc „Süti-beállítások” hivatkozásán módosíthatod.
Ha új sütit vezetünk be, vagy egy meglévő célja vagy élettartama változik, ezt a tájékoztatót frissítjük, és ha a változás a statisztikai vagy a marketing kategóriát érinti, újra megkérdezünk a süti-sávon.