Cookie-szabályzat

1. A szabályzat célja

Ez a Cookie-szabályzat közérthetően ismerteti, hogy a Serelique White Atelier weboldala milyen módon használhat sütiket és hasonló, böngészőben vagy eszközön működő technológiákat. A szabályzatot az Adatvédelmi tájékoztatóval együtt kell olvasni, mert bizonyos technikai azonosítók személyes adatnak minősülhetnek.

A jelen weboldal front-endje úgy került kialakításra, hogy a megjelenítéshez és az alapvető interakciókhoz ne legyen szükség külső analitikai, reklám- vagy közösségimédia-követő erőforrásokra. A tényleges éles tárhely beállításai ugyanakkor technikai naplózást vagy a szolgáltatás biztonságához feltétlenül szükséges sütiket alkalmazhatnak; ezekről az üzemeltetőnek a tényleges konfigurációval összhangban kell tájékoztatást adnia.

2. Adatkezelő és kapcsolat

3. Mi az a cookie?

A cookie, magyarul süti, egy kis méretű adat, amelyet a weboldal vagy a weboldal működését biztosító szolgáltatás a böngészőben tárolhat. A sütik feladata lehet például a munkamenet fenntartása, egy választás megjegyzése, biztonsági ellenőrzés, forgalmi mérés vagy – csak megfelelő feltételek mellett – személyre szabás és marketing.

A sütik nem programok, önmagukban nem képesek kód futtatására, és nem olvashatják ki tetszőlegesen az eszközön található fájlokat. Hatásuk és adatvédelmi jelentőségük attól függ, milyen adatot tartalmaznak, ki helyezi el őket, milyen célból és mennyi ideig maradnak az eszközön.

4. Hasonló technológiák

A sütikhez hasonló célokat szolgálhat a localStorage, sessionStorage, cache, pixel, SDK vagy más helyi tárolási és azonosítási mechanizmus. A jelen szabályzat az ilyen technológiákra is kiterjed, ha azok funkciójuk alapján a sütikhez hasonló adatvédelmi hatással járnak.

5. Feltétlenül szükséges technológiák

A feltétlenül szükséges sütik vagy helyi technológiák a felhasználó által kifejezetten igényelt szolgáltatás nyújtásához, a biztonsághoz, a terheléselosztáshoz, a munkamenet fenntartásához vagy a felhasználó adatvédelmi választásának megjegyzéséhez lehetnek szükségesek. Ezek használata tipikusan nem marketingcélú, és nem célja a felhasználó internetes viselkedésének követése.

Ha az éles webkiszolgáló ilyen technikai sütit alkalmaz, annak élettartamát a szükséges minimumra kell korlátozni, és csak a szolgáltatás működéséhez szükséges adatot szabad tárolni.

6. Funkcionális sütik

A funkcionális sütik olyan beállítások megjegyzését szolgálhatják, amelyek nem feltétlenül szükségesek a weboldal alapműködéséhez, de javítják a felhasználói élményt, például egy megjelenítési vagy nyelvi választás megőrzésével. Ha ilyen süti nem tekinthető feltétlenül szükségesnek, alkalmazása előtt az elektronikus hírközlési és adatvédelmi szabályok szerint megfelelő hozzájárulásra lehet szükség.

7. Analitikai és teljesítménymérő sütik

Analitikai technológia a látogatások, oldalletöltések, hibák és használati minták mérésére szolgálhat. A jelen weboldal megjelenítése nem igényel külső analitikai szolgáltatást. Ha a jövőben az üzemeltető olyan analitikai rendszert kapcsol be, amely nem tekinthető feltétlenül szükségesnek, a technológia aktiválása előtt hozzájárulást kell kérni, és egyértelműen ismertetni kell a szolgáltató személyét, a kezelt adatokat, a megőrzési időt, a címzetteket és az esetleges harmadik országbeli adattovábbítást.

8. Marketing- és profilalkotó sütik

Marketingcélú sütik reklámok személyre szabására, kampányok mérésére vagy több webhelyen átívelő viselkedési profil kialakítására használhatók. A jelen projekt front-endje nem igényel ilyen sütit. Ha a jövőben marketingtechnológia kerülne bevezetésre, azt alapértelmezetten inaktív állapotban kell tartani, és csak az érintett előzetes, önkéntes és visszavonható hozzájárulása után szabad aktiválni.

9. Első és harmadik féltől származó sütik

Első féltől származó süti az, amelyet a felhasználó által meglátogatott webhely tartománya kezel. Harmadik féltől származó süti esetén az adatkezelésben egy másik szolgáltató is részt vesz. Harmadik fél bevonása növelheti az adattovábbítás és a profilalkotás kockázatát, ezért az ilyen technológiák esetén különösen fontos a megfelelő tájékoztatás, a hozzájárulás és a szolgáltató adatvédelmi feltételeinek ellenőrzése.

10. Munkamenet- és tartós sütik

A munkamenet-süti jellemzően a böngésző bezárásáig marad aktív. A tartós süti előre meghatározott ideig vagy kézi törlésig az eszközön maradhat. Minden süti élettartamát a célhoz szükséges időre kell korlátozni. A szükségtelenül hosszú megőrzési idő ellentétes lehet az adattakarékosság és korlátozott tárolhatóság elvével.

11. A hozzájárulás követelménye

Az olyan sütikhez és hasonló technológiákhoz, amelyek nem feltétlenül szükségesek a felhasználó által kért szolgáltatás biztosításához, főszabály szerint előzetes hozzájárulás szükséges. A hozzájárulásnak konkrétnak, megfelelő tájékoztatáson alapulónak, önkéntesnek és egyértelműnek kell lennie. A „nem” lehetőségnek érdemben elérhetőnek kell lennie, és a visszautasítás nem járhat indokolatlan hátránnyal.

A hozzájárulás visszavonását ugyanolyan egyszerűvé kell tenni, mint annak megadását. A hozzájárulás visszavonása a korábbi, jogszerű adatkezelést nem teszi visszamenőleg jogellenessé.

12. Böngészőbeállítások és sütik törlése

A legtöbb böngésző lehetővé teszi a sütik megtekintését, törlését, blokkolását vagy a sütik használatára vonatkozó értesítések beállítását. A pontos lépések böngészőnként és verziónként eltérnek, ezért az aktuális beállításokat a használt böngésző adatvédelmi vagy webhelyadat-kezelési menüjében érdemes megkeresni.

A feltétlenül szükséges sütik teljes blokkolása egyes webhelyfunkciókat megakadályozhat. Az analitikai vagy marketingcélú sütik visszautasítása azonban önmagában nem akadályozhatja a weboldal alapvető tartalmának elérését.

13. LocalStorage és sessionStorage kezelése

A böngésző helyi tárolói nem mindig jelennek meg a hagyományos cookie-listában. Ezek tartalmát a böngésző webhelyadat-kezelési funkciójával lehet törölni. Ha a weboldal a jövőben nem feltétlenül szükséges adatot helyi tárolóban kíván elhelyezni, ugyanazokat az átláthatósági és – ahol alkalmazandó – hozzájárulási elveket kell követni, mint a sütiknél.

14. Szervernaplók és sütik közötti különbség

A webszerver biztonsági és működési naplói nem feltétlenül sütik. A szerver a kérés teljesítésekor technikai adatot – például IP-címet, időpontot, kért erőforrást és válaszkódot – naplózhat. E technikai adatkezelés jogalapja és megőrzése az Adatvédelmi tájékoztatóban leírt elvek szerint értékelendő, és azt nem szabad automatikusan marketingcélú sütikezeléssel azonosnak tekinteni.

15. Adatbiztonság

A süti- és helyi tárolási mechanizmusokat úgy kell konfigurálni, hogy az adatokhoz való hozzáférés a szükséges körre korlátozódjon. Ahol technikailag indokolt, alkalmazni kell a biztonságot növelő beállításokat, és kerülni kell érzékeny vagy felesleges személyes adatok sütiben történő tárolását.

16. Kiskorúak és online nyomon követés

A weboldal nem gyermekek viselkedésalapú profilozására szolgál. Ha a jövőben olyan technológia kerülne bevezetésre, amely kiskorúak személyes adatait érintheti, az üzemeltető köteles a GDPR és a vonatkozó magyar szabályok szerinti fokozott védelmet biztosítani.

17. A szabályzat frissítése

A Cookie-szabályzatot frissíteni kell, ha a weboldal technikai működése, a használt szolgáltatók, a sütik célja, típusa vagy megőrzési ideje megváltozik. Az új, nem feltétlenül szükséges technológia bevezetése előtt meg kell vizsgálni, szükséges-e új hozzájárulás, és a felhasználókat a változásról még az adatkezelés megkezdése előtt tájékoztatni kell.

18. Adatvédelmi jogok és panasz

Ha egy süti vagy hasonló technológia személyes adat kezelésével jár, az érintettet megilletik a GDPR szerinti jogok, ideértve a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, tiltakozáshoz és – az alkalmazandó feltételek mellett – adathordozhatósághoz való jogot. A jogok gyakorlásával kapcsolatos részletes szabályokat az Adatvédelmi tájékoztató tartalmazza.

Adatvédelmi panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A NAIH címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9.