Süti szabályzat

Hatályos verzió: 2026-10-15-qr · Hatálybalépés: 2026. 10. 15.

A jelen Süti szabályzat (a továbbiakban: Szabályzat) azt mutatja be, hogy az Előny Rendszer weboldala és a hozzá tartozó felületek (elony.hu és aloldalai, a továbbiakban: Platform) milyen sütiket (cookie-kat) és milyen egyéb, a látogató eszközén tárolt adatokat használnak, ezeket mire használják, meddig tárolják, és Ön hogyan tudja megtekinteni, törölni vagy letiltani őket.

A Szabályzat az Adatkezelési tájékoztató és az Általános Szerződési Feltételek mellett alkalmazandó: a személyes adatok kezelésének részletes szabályait, az érintetti jogokat és a jogorvoslati lehetőségeket az Adatkezelési tájékoztató tartalmazza.

1. Az üzemeltető (adatkezelő) adatai

• Az üzemeltető megnevezése: Előny-Digitál Kft.
• Székhely: 2370 Dabas, Szent István út 60.
• Adószám: 32946963-1-13
• Cégjegyzékszám / nyilvántartási szám: 13 09 244180
• Képviselő: Horváth Jánosné
• E-mail: info@elonydigital.hu
• Weboldal: www.elony.hu
• Tárhelyszolgáltató: AB Plusz Bt. · +36 20 362-6984
• Adatvédelmi tisztviselő elérhetősége: Horváth Jánosné · info@elonydigital.hu

2. Mi a süti, és mit jelent a „helyi tárolás”?

A süti (cookie) kis méretű szövegfájl, amelyet a meglátogatott weboldal helyez el a látogató böngészőjében, és amelyet a böngésző a későbbi kérésekkel együtt automatikusan visszaküld az oldalnak. Erre azért van szükség, mert a weboldalak közötti kommunikáció önmagában „emlékezet nélküli”: süti nélkül a weboldal minden oldalbetöltésnél elfelejtené, hogy Ön már bejelentkezett.

A böngészők a sütin kívül úgynevezett helyi tárolót (localStorage, sessionStorage) is biztosítanak, amely szintén a látogató eszközén tárol adatot, de azt a böngésző nem küldi el automatikusan a szervernek. A jelen Szabályzat mindkettőt bemutatja, mert a jogi megítélésük azonos: mindkettő a látogató végberendezésén tárolt adat.

3. A Platform által használt sütik

A Platform egyetlen sütit használ, amely saját (first party) süti, és a Szolgáltatás működéséhez feltétlenül szükséges:

A süti nem tartalmaz személyes adatot: egyetlen véletlenszerűen képzett munkamenet-azonosítót tárol, a hozzá tartozó adatok a szerveren maradnak. Beállításai: HttpOnly (a weboldalon futó programkód nem olvashatja), Secure (titkosított, HTTPS kapcsolaton közlekedik), valamint SameSite=Lax : ha egy másik weboldal adatot próbálna beküldeni a Platformra (például egy ott elhelyezett űrlappal), a böngésző ehhez nem csatolja a sütit; ha viszont Ön egy másik oldalon lévő linkre kattintva érkezik az elony.hu-ra, a böngésző elküldi, hogy a bejelentkezett állapota megmaradjon. Az űrlapokat ezen felül külön, munkamenethez kötött ellenőrző kód védi (CSRF-védelem). Hatóköre kizárólag az elony.hu domain.

A munkamenethez kötött további adatok. A munkamenet-süti bejelentkezés nélkül is létrejön. A munkamenet-azonosítóhoz a szerveren a fentieken kívül a következők kapcsolódhatnak:

• ha Ön ajánlói hivatkozáson (például egy Megállító tábla QR-kódján) keresztül érkezik, a rendszer megjegyzi az ajánlói hivatkozást, hogy egy ezt követő regisztráció az ajánlóhoz legyen rendelhető;
• a Platform saját statisztikáiban (például egy Elfogadóhely logójának vagy képének megjelenése, egy Piactéri ajánlat megtekintése vagy az arra való kattintás, egy katalógus megtekintése, QR-kód beolvasása, ajánlói hivatkozás megnyitása) a rendszer a munkamenet-azonosítót is rögzíti (egyes esetekben az IP-címmel és a böngésző-azonosítóval együtt), hogy az egy látogatáshoz tartozó események összekapcsolhatók legyenek;
• ha egy belépéshez kötött blogbejegyzés vagy blogmelléklet alatt a belépésre, a fiók létrehozására vagy a csatlakozásra ösztönző gombra kattint, a rendszer a munkamenetben megjegyzi a kattintást, és ha Ön ugyanebben a munkamenetben, legfeljebb 3 napon belül belép vagy regisztrál, ezt a kattintáshoz rögzíti (lásd az Adatkezelési tájékoztató 3.29. pontját);
• a 4. pont szerinti böngésző-képesség mérésnél a munkamenet megjegyzi a legutóbbi mérés idejét;
• az automatikus (robot) űrlapbeküldések kiszűréséhez egyes űrlapok a munkamenet-azonosítóval aláírt időbélyeget kapnak.

Ezek az adatok a szerveren maradnak, a süti továbbra is csak a munkamenet-azonosítót tartalmazza. Hirdetési célra nem használjuk őket; részletes leírásukat az Adatkezelési tájékoztató tartalmazza.

4. A böngésző helyi tárolójában tárolt adatok

Az alábbi adatok a böngésző helyi tárolójában maradnak, a Platform működését és a felület kényelmesebb használatát szolgálják:

Böngésző-képesség mérés. A bejelentkezett felhasználók felületein a Platform (felületenként és böngészőnként legfeljebb 12 óránként egyszer; ha a böngésző nem engedi a helyi tárolást, munkamenetenként legfeljebb 6 óránként) rögzíti, hogy a használt böngésző támogatja-e a megjelenítéshez szükséges technikai képességeket, továbbá a böngésző típusát és verzióját, a képernyő méretét és a böngésző-azonosítót („user agent”). Ennek célja kizárólag technikai: így derül ki, ha egy régebbi eszközön a felület hibásan jelenne meg, és így tudjuk az elavult böngészőt használó felhasználókat figyelmeztetni. A mérés nem reklám- és nem profilalkotási célú, nem követi az oldalon belüli mozgást, és az adatok nem kerülnek harmadik félhez. A eszkoz_azonosito értéke önmagában nem azonosít személyt; a rendszer egyirányú lenyomatként (hash) tárolja.

5. Amit a Platform nem használ

A Platform nem használ:

• hirdetési, remarketing vagy viselkedés-alapú célzást szolgáló sütit;
• külső látogatásmérő és statisztikai szolgáltatást (például Google Analytics vagy hasonló eszközt);
• közösségi médiás nyomkövető kódot, „like” vagy megosztás-beépülőt;
• oldalakon átnyúló (third party) sütit, és nem ad el, illetve nem ad át adatot hirdetési célra;
• beágyazott külső tartalmat (videólejátszó, hirdetési keret), amely saját sütit helyezhetne el. A láblécben szereplő Facebook- és YouTube-hivatkozás egyszerű link: csak akkor visz át a másik szolgáltatóhoz, ha Ön rákattint.

Térkép. Az Elfogadóhelyek térképe (/terkep) a térképképeket (csempéket) az OpenStreetMap Foundation szervereiről tölti be. Ennek során a látogató IP-címe és böngészőadatai eljutnak a szolgáltatóhoz; sütit nem helyez el, és a Platform sem tárol ehhez adatot. A térkép csak akkor töltődik be, ha Ön megnyitja ezt az oldalt.

QR-kódok. A QR-kódok képét a Platform saját maga állítja elő, ehhez külső szolgáltatót nem vesz igénybe, és sütit sem helyez el.

6. Belépés Google-fiókkal

Ha Ön a belépéshez vagy a regisztrációhoz a Google-fiókos lehetőséget választja, a Platform átirányítja Önt a Google bejelentkezési oldalára. Ott a Google a saját domainjén a saját sütijeit helyezi el, amelyekre a Google adatvédelmi szabályzata vonatkozik; ezekhez a Platform nem fér hozzá, és azokat nem is tudja befolyásolni. A Google-tól a Platform csak az azonosításhoz szükséges adatokat kapja meg (lásd az Adatkezelési tájékoztatót). Ha nem kíván a Google-nál süti elhelyezését kiváltani, válassza az e-mail címmel és jelszóval történő belépést.

7. Hasonló technológia: a hírlevelek megnyitás-követése

A Platformról kiküldött hírlevelek egy rejtett, 1×1 képpont méretű képet tartalmaznak, amelynek letöltéséből a rendszer megállapítja, hogy a levelet megnyitották-e. Ez nem süti, de hasonló célú technológia, ezért itt is tájékoztatjuk róla. A rendszer rögzíti a megnyitás tényét és időpontját, a megnyitások számát, valamint a kérés technikai adatait (IP-cím, böngésző-azonosító). A megnyitás-követés kizárólag a hírlevelek eredményességének mérését szolgálja; az üzemeltető ezt a funkciót ki tudja kapcsolni, ilyenkor a kiküldött levelek nem tartalmazzák a képpontot. A követés elkerülhető, ha a levelezőprogramjában kikapcsolja a képek automatikus letöltését, illetve ha a hírlevélről leiratkozik – a leiratkozás lehetőségét minden hírlevél alján biztosítjuk. A leiratkozás a Szolgáltatás működésével kapcsolatos rendszerértesítéseket nem érinti.

Bevezető levelek és rendszerüzenetek. A regisztráció után küldött bevezető levelek (Adatkezelési tájékoztató 3.28. pont) a hírlevelekkel azonos képpontot tartalmaznak, amely ugyanazzal a beállítással kapcsolható ki; ilyenkor a rendszer a levél első megnyitásának időpontját és a megnyitások számát rögzíti. A levelekben szereplő blogajánló hivatkozás egyedi azonosítót tartalmaz, így a rendszer azt is rögzíti, hogy a címzett rákattintott-e (az első kattintás időpontját). A Szolgáltatás működését érintő rendszerüzenetek (Adatkezelési tájékoztató 3.16. pont, például a jelszó beállítására felhívó levél) szintén tartalmaznak ilyen képpontot, amelyből a rendszer a levél első megnyitásának időpontját rögzíti. A követés ezeknél a leveleknél is elkerülhető a képek automatikus letöltésének kikapcsolásával; a bevezető levelekről minden levél alján leiratkozhat.

8. Jogalap és hozzájárulás

Az elektronikus hírközlési adatvédelmi szabályozás [a 2002/58/EK irányelv 5. cikk (3) bekezdése és az azt átültető magyar jogszabályok] szerint nem szükséges a felhasználó előzetes hozzájárulása ahhoz az adattároláshoz, amely kizárólag a közlés átviteléhez, illetve a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.

A 3. pont szerinti munkamenet-süti és a 4. pont szerinti, kizárólag felületi beállításokat, illetve az Ön által beírt, csak a böngészőben maradó szövegeket megjegyző helyi tárolás ebbe a körbe tartozik. Mivel a Platform nem használ hozzájáruláshoz kötött követő vagy hirdetési sütit, nem jelenít meg süti-hozzájárulást kérő sávot sem; a jelen Szabályzat a tájékoztatási kötelezettséget teljesíti.

A 4. pont szerinti böngésző-képesség mérés jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]: az, hogy a Szolgáltatás a felhasználók tényleges eszközein helyesen és biztonságosan működjön. Ez a mérés csak bejelentkezés után fut, és a 9. pont szerint bármikor megakadályozható a helyi tárolás letiltásával. A hírlevelek megnyitás-követése a hírlevél-küldéssel azonos jogalapon történik, és a leiratkozással megszüntethető. A bevezető levelek és a rendszerüzenetek megnyitás- és kattintásmérése a levelek küldésével azonos jogalapon történik (Adatkezelési tájékoztató 3.16. és 3.28. pont). A 3. pont szerinti, a munkamenethez kötött statisztikai és mérési adatok kezelésének jogalapja az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]: a Szolgáltatás és a tartalmak eredményességének mérése, az ajánlások helyes nyilvántartása és az űrlapok védelme; ezekhez a Platform nem helyez el külön sütit.

9. Hogyan tekintheti meg, törölheti vagy tilthatja le?

A sütik és a helyi tároló tartalma a böngésző beállításaiban megtekinthető és törölhető, és beállítható az is, hogy a böngésző eleve ne engedjen adatot tárolni. A menüpontok elnevezése böngészőnként változik, jellemzően a „Beállítások” → „Adatvédelem és biztonság” → „Sütik és oldaladatok”, illetve az „Előzmények törlése” útvonalon érhetők el (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Samsung Internet). A böngésző súgójában a pontos lépések megtalálhatók.

Kérjük, vegye figyelembe a következőket:

• a munkamenet-süti törlésével vagy letiltásával a bejelentkezés megszakad, és a Platform zárt felületei nem használhatók (belépés, saját fiók, partneri és admin felület, űrlapbeküldés);
• a helyi tároló törlésével a felületi beállítások (például a táblázatok oldalmérete), valamint a „Promptok az előadáshoz” oldalon beírt szövegek elvesznek, és az elavult böngészőre figyelmeztető sáv újra megjelenhet;
• a sütik törlése nem jelent leiratkozást a hírlevélről, és nem jelenti a fiók törlését – ezeket a saját fiókjában, illetve a hírlevél alján található leiratkozó hivatkozással kezdeményezheti.

10. Az Ön jogai és a kapcsolatfelvétel

Amennyiben a jelen Szabályzatban leírt adatkezelés személyes adatot érint, Önt megilletik a GDPR szerinti érintetti jogok (tájékoztatás, hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás, adathordozhatóság). E jogok gyakorlásának módját és az ügyintézési határidőket az Adatkezelési tájékoztató tartalmazza.

A sütikkel kapcsolatos kérdését, illetve az érintetti jogai gyakorlására vonatkozó kérelmét az info@elonydigital.hu címre küldheti el.

Ha úgy érzi, hogy jogsérelem érte, elsőként javasoljuk, hogy forduljon közvetlenül hozzánk. Emellett panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

11. A Szabályzat módosítása

A Szabályzatot az üzemeltető jogosult egyoldalúan módosítani, különösen, ha a Platform által használt sütik vagy technológiák köre megváltozik. A módosított Szabályzat a Platformon való közzététellel, a megjelölt hatálybalépés napján lép hatályba. A jelen oldal mindig a hatályos verziót jeleníti meg, a verziószámmal és a hatálybalépés napjával együtt.