Ez a tájékoztató azt írja le, hogy a Magyar Baromfi Futár weboldal milyen sütiket (cookie-kat) és hasonló technológiákat használ, mire, mennyi ideig, és hogyan dönthetsz róluk. A tájékoztató az Adatvédelmi tájékoztató része: a személyes adataid kezeléséről, a jogaidról és az adatkezelő elérhetőségeiről ott olvashatsz.
A süti egy kis szöveges fájl, amelyet a böngésződ a weboldal kérésére elment az eszközödön, és a következő látogatáskor visszaküld. Így „emlékszik” rád a weboldal: hogy be vagy-e jelentkezve, mit tettél a kosárba, vagy hogy döntöttél-e már a sütikről. Hasonló célt szolgálhatnak a böngésző más tárolói és a beágyazott mérőkódok is, és ezekre ugyanez a tájékoztató vonatkozik.
Háromféle sütit különböztetünk meg:
Statisztikai és marketing sütit csak az előzetes hozzájárulásoddal helyezünk el (GDPR 6. cikk (1) bekezdés a) pont). Amíg nem döntöttél, ezek a mérőkódok nem töltődnek be. A döntésedet a weboldal első megnyitásakor a süti-sávon hozod meg (az elutasítás ugyanolyan egyszerű, mint az elfogadás), és bármikor módosíthatod vagy visszavonhatod a lábléc „Süti-beállítások” hivatkozásával. A visszavonás a jövőre szól: a korábbi, hozzájárulással végzett adatkezelés jogszerűségét nem érinti.
A döntésedről nyilvántartást vezetünk, hogy a hozzájárulás megadását igazolni tudjuk (GDPR 7. cikk (1) bekezdés): a döntés időpontját, a választott kategóriákat, a tájékoztató szövegverzióját, a döntés helyét (sáv vagy beállítás-panel) és egy anonim látogató-azonosítót, bejelentkezett felhasználónál a fiókhoz kötve. IP-címet a nyilvántartás nem tartalmaz.
Ezeket a weboldal saját szervere helyezi el.
| Süti neve | Célja | Élettartama |
|---|---|---|
session_mbfutar_hu |
Munkamenet-azonosító: a bejelentkezés, a kosár és a rendelési folyamat, az űrlapok és a látogatás folytonossága. | 30 nap |
XSRF-TOKEN |
Az űrlapok védelme a hamisított kérések ellen (CSRF-védelem). | 30 nap |
ns_consent |
A süti-döntésed tárolása kategóriánként, hogy ne kérdezzünk rá minden látogatáskor. Titkosított; a böngésző szkriptjei nem olvassák. | 182 nap (kb. 6 hónap) |
dealer_visited |
Csak a partner-regisztrációs oldal megnyitásakor: megjegyzi, hogy jártál ott. | 180 nap |
form_draft_token_… |
Csak ha bejelentkezés nélkül mentetted egy űrlap piszkozatát: ezzel találjuk meg és töltjük vissza a megkezdett űrlapodat. | 60 nap |
Bejelentkezés után, csak bejelentkezett felhasználónál, további, szintén a működéshez szükséges süti kerülhet az eszközödre:
| Süti neve | Célja | Élettartama |
|---|---|---|
remember_web_… |
A „Maradjak bejelentkezve” választás: a böngésző bezárása után is bejelentkezve maradsz. | 5 év |
A hirdetéseink eredményének méréséhez egy külső szolgáltató mérőkódját használjuk: a Meta (Facebook) pixelt. Ez kizárólag akkor töltődik be, ha a marketing kategóriához hozzájárultál; addig ehhez a szolgáltatóhoz semmilyen adat nem megy a böngésződből. A mérőkód a látogatásod eseményeit (például oldal megtekintése, kosárba tétel, megrendelés leadása) továbbítja a szolgáltatónak, amely azokat a saját adatvédelmi szabályai szerint, hirdetési célra kezeli; a részletekről a Meta adatvédelmi tájékoztatója ad felvilágosítást.
| Süti neve | Szolgáltató | Célja | Élettartama* |
|---|---|---|---|
_fbp |
Meta (Facebook) | A böngésző azonosítása a hirdetések mérésénél és célzásánál. | 90 nap |
_fbc |
Meta (Facebook) | A Facebook-hirdetésről érkező kattintás azonosítójának tárolása (csak ha hirdetésről érkeztél). | 90 nap |
* A külső szolgáltatók sütijeinek élettartamát a szolgáltató dokumentációja alapján adjuk meg; a pontos értéket a szolgáltató módosíthatja.
Ha a marketing kategóriához hozzájárultál, egy-egy eseményt (például a rendelés leadását) a szerverünk is továbbíthat a Meta felé, hogy a hirdetés eredménye a böngésző-beállításoktól függetlenül is mérhető legyen; ilyenkor az azonosító adataid (e-mail cím, név, irányítószám, település) csak kivonatolt (SHA-256) formában kerülnek továbbításra. Erről az Adatvédelmi tájékoztató 7.3. pontja ad részletes tájékoztatást.
Ha a jövőben további hirdetési szolgáltatót vonunk be (például Google vagy más hirdetési rendszer mérőkódját), ezt a tájékoztatót frissítjük, a mérőkód pedig ugyanígy csak a marketing kategóriához adott hozzájárulásod után töltődhet be. A bővülésről a süti-sávon újra megkérdezünk.
Külső szolgáltatótól származó statisztikai mérőkódot (például Google Analyticset) ezen a weboldalon jelenleg nem használunk, ezért ilyen sütit nem helyezünk el. Ha a jövőben bevezetünk ilyet, ezt a tájékoztatót frissítjük, és a mérőkód csak a hozzájárulásod után töltődhet be.
A sütiken kívül van még valami, amiről tudnod érdemes. Amikor a böngésződ egy oldal megjelenítéséhez egy másik szolgáltató kiszolgálójáról tölt le valamit (betűtípust, programkönyvtárat, képet), akkor a böngésződ oda is küld egy kérést. Ilyenkor nem keletkezik süti, de a kérés természetéből adódóan a másik szolgáltató megismeri az IP-címedet, a böngésződ típusát és azt, hogy melyik oldalunkról indult a letöltés. Az alábbi két szakasz ezeket a kapcsolatokat írja le.
Az oldalak megjelenítéséhez a böngésződ az alábbi külső kiszolgálókról tölt le fájlokat. Ezek a fájlok az oldal kinézetéért és működéséért felelnek (betűtípus, elrendezés, ikonok, alapvető kezelőelemek); a letöltésük a weboldal megjelenítéséhez szükséges, és nem helyeznek el sütit.
| Kiszolgáló | Mit tölt le a böngésződ | Mit ismer meg a szolgáltató |
|---|---|---|
fonts.googleapis.com és fonts.gstatic.com (Google Fonts) |
Az oldalak betűtípusait. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
cdn.jsdelivr.net (jsDelivr) |
Az elrendezést és a kezelőelemeket adó nyílt forrású programkönyvtárakat és ikonkészletet, egyes oldalakon. | Az IP-címedet, a böngésződ típusát és a hivatkozó oldal címét. |
Ezek a letöltések a süti-döntésedtől függetlenül megtörténnek, mert az oldal enélkül nem jelenne meg rendeltetésszerűen. A két szolgáltató az így megismert adatokat a saját adatvédelmi szabályai szerint kezeli: erről a Google, illetve a jsDelivr saját adatvédelmi tájékoztatója ad felvilágosítást. [JOGI_SOR: a külső kiszolgálóról betöltött megjelenítési elemek jogalapja és az érdekmérlegelés rögzítése] Ha ezt el szeretnéd kerülni, a böngésződben a külső tartalmak blokkolására szolgáló beállítást vagy kiegészítőt használhatsz; ilyenkor az oldal megjelenése eltérhet a megszokottól.
Egyes oldalakon YouTube-videók lehetnek beágyazva.
Az előnézeti kép. A videó helyén a lejátszás előtt egy előnézeti (poszter) kép látszik, amelyet a böngésződ a YouTube kiszolgálójáról tölt le, tehát már a lejátszás előtt, a süti-döntésedtől függetlenül. Ez a letöltés süti nélkül történik, de az IP-címedet a YouTube üzemeltetője (Google) ilyenkor is megismeri. [JOGI_SOR: a lejátszás előtti előnézeti kép külső betöltésének jogalapja]
Maga a videó. A videólejátszó és a YouTube saját kódja kizárólag akkor töltődik be, ha a marketing kategóriához hozzájárultál, és rákattintasz a lejátszásra. Hozzájárulás nélkül a lejátszás helyett felhívás jelenik meg a süti-beállításokra, és beágyazás nem épül be az oldalba. A lejátszással a YouTube üzemeltetője (Google) saját sütiket helyezhet el, és az adataidat a saját adatvédelmi szabályai szerint kezeli; erről a Google adatvédelmi tájékoztatója ad felvilágosítást. Ha utóbb visszavonod a marketing-hozzájárulásodat, a már betöltött beágyazás eltűnik az oldalról.
A sütiket a böngésződ beállításaiban bármikor megtekintheted, törölheted, és letilthatod az elhelyezésüket. A működéshez szükséges sütik letiltása esetén a weboldal egyes részei (bejelentkezés, rendelés, űrlapok) nem fognak működni. A süti-döntésedet a legegyszerűbben a lábléc „Süti-beállítások” hivatkozásán módosíthatod.
Ha új sütit vezetünk be, vagy egy meglévő célja vagy élettartama változik, ezt a tájékoztatót frissítjük, és ha a változás a statisztikai vagy a marketing kategóriát érinti, újra megkérdezünk a süti-sávon.