Sütiszabályzat
Sütiszabályzat
Sütiszabályzat
Sütiszabályzat (Cookie Policy) – kolonteszt.hu
Hatályos dátum: 2025. augusztus 29.
Verzió: 1.0
1) Ki az adatkezelő?
Név: Endorobotics Kft.
Székhely: 2040 Budaörs, Károly király utca 39.
Cégjegyzékszám: 13 09 234209
Adószám: 32302222-2-13
Képviselő: Madácsy László András
E-mail: colotect@endo-kapszula.hu
Telefon: +36 (1) 999-0606
(Forrás: az oldal Impresszum és Adatvédelmi szabályzat oldalai. (COLOTECT))
2) Mi az a „süti”, és milyen jogi alapok vonatkoznak rá?
A süti (cookie) egy, a felhasználó eszközén tárolt kis adatfájl, amely segíti a weboldal működését, statisztikák készítését, illetve – hozzájárulás esetén – marketing célú azonosítást és profilalkotást. A sütik használatára az e-Privacy irányelv (2002/58/EK) nemzeti végrehajtása, Magyarországon elsősorban az E-kereskedelmi törvény (2001. évi CVIII. törvény) és az elektronikus hírközlési szabályok, valamint a személyes adatok kezelése esetén a GDPR (2016/679/EU) előírásai irányadók. A nem feltétlenül szükséges sütikhez előzetes, egyértelmű, aktív hozzájárulás kell; előre bejelölt négyzet vagy „hallgatólagos” elfogadás nem elég (CJEU Planet49 ügy). (practiceguides.chambers.com, edpb.europa.eu, Bíróságok Európai Uniója, Bird & Bird)
3) Hogyan kezeljük a hozzájárulást?
A kolonteszt.hu első látogatáskor hozzájárulási felületet jelenít meg három kategóriával: Szükséges / Analitika / Marketing.
Nincs előre bejelölt választás a nem szükséges kategóriákra; ezek csak opt-in alapon aktiválódnak.
Ugyanilyen súllyal biztosítjuk a „Minden elutasítása” opciót.
A döntés bármikor módosítható a láblécben/felületen elérhető „Süti beállítások” gombbal.
A hozzájárulás visszavonása nem érinti a visszavonás előtti jogszerűséget.
(Ezek a követelmények az EDPB hozzájárulási iránymutatásai és a Planet49-ítélet nyomán érvényesek az EU-ban és Magyarországon is.) (edpb.europa.eu, wsgrdataadvisor.com, Bird & Bird)
4) Milyen sütik és technológiák működnek az oldalon?
Az oldalon használt sütiket az alábbi kategóriákba soroljuk. A tényleges készlet idővel változhat, ezért a táblázatot rendszeresen frissítjük.
4.1 Szükséges sütik – mindig aktívak (jogalap: GDPR 6. cikk (1) bekezdés f) jogos érdek / szerződés teljesítése)
Név | Szolgáltató | Cél | Típus | Lejárat |
---|---|---|---|---|
consent_status / cookie_preferences | Endorobotics Kft. (kolonteszt.hu) | A választott süti-beállítások megjegyzése | first-party | 6–12 hónap |
PHPSESSID / session id | Endorobotics Kft. (kolonteszt.hu) | Munkamenet fenntartása, kosár/űrlap működés | munkamenet | böngészőzárás |
SimplePay/OTP fizetési sütik* | OTP SimplePay | Bankkártyás fizetési folyamat biztonsága és működése | third-party | munkamenet/néhány nap |
* A SimplePay mint külön adatkezelő/adatfeldolgozó a saját szabályzata szerint is kezelhet adatokat a fizetési oldalon. (A fizetéshez szükséges sütik hozzájárulás nélkül is alkalmazhatók, mint „feltétlenül szükségesek”.)
4.2 Analitikai sütik – hozzájárulás-köteles (GDPR 6. cikk (1) a))
Név | Szolgáltató | Cél | Típus | Lejárat |
---|---|---|---|---|
_ga, ga* | Google Analytics 4 (Google Ireland Ltd.) | Összesített látogatottsági és forgalmi statisztikák | third-party | 2 év / 3–24 hónap |
_gid | Google Analytics | Munkamenet-szintű statisztika | third-party | 24 óra |
(EU-ban az analitikai sütikhez aktív hozzájárulás szükséges. (wsgrdataadvisor.com))
4.3 Marketing sütik – hozzájárulás-köteles (GDPR 6. cikk (1) a))
Név | Szolgáltató | Cél | Típus | Lejárat |
---|---|---|---|---|
_gcl_au | Google Ads | Konverzió-mérés és hirdetés-optimalizálás | third-party | ~3 hónap |
_fbp | Meta (Facebook) | Remarketing és hirdetés-személyre szabás | third-party | ~3 hónap |
VISITOR_INFO1_LIVE, YSC | YouTube (Google) | Videólejátszás, elköteleződés mérése | third-party | 6 hónap / munkamenet |
Megjegyzés: A kolonteszt.hu YouTube-beágyazásokat is tartalmaz; ezek marketing/analitikai sütiket csak az Ön hozzájárulása után helyezhetnek el. (A webhely menüjében „COLOTECT™ videó” YouTube-hivatkozások szerepelnek.) (COLOTECT)
Fontos: A fenti listák a leggyakoribb integrációkat mutatják be az oldal jelenlegi működése alapján. Előfordulhat, hogy egyes sütik csak specifikus funkciók (pl. fizetés, videólejátszás, kampányoldal) használatakor töltődnek be.
5) Harmadik felek
Google Ireland Ltd. (Analytics, YouTube) – EU-szolgáltató; a Google globális infrastruktúrát használhat, amelynél megfelelő garanciák alkalmazandók.
Meta Platforms Ireland Ltd. (Facebook Pixel) – EU-szolgáltató.
OTP Mobil Kft. (SimplePay) – magyar fizetési szolgáltató.
Ezen felek saját sütiszabályzata és adatkezelése is irányadó a rájuk eső részben.
6) Hozzájárulás kezelése és visszavonása
Döntéseit bármikor módosíthatja a „Süti beállítások” felületen (az oldal alján/felületén elérhető).
Böngésző-szinten is törölheti a sütiket vagy tilthatja a tárolásukat (Chrome/Firefox/Edge stb.). Figyelem: ez ronthatja az oldal működését. (A böngészőbeállítások útmutatását a NAIH is összefoglalja.) (naih.hu)
7) Meddig őrizzük a sütik által gyűjtött adatokat?
A sütik élettartamát a fenti táblázat tartalmazza. Az analitikai és marketing célú naplóadatokat legfeljebb 24 hónapig őrizzük meg összesített formában, kivéve ha jogszabály hosszabb megőrzést ír elő vagy jogos érdekünk arányosan indokolja a rövidebb-hosszabb időt. A hozzájárulási naplókat (mikor, milyen döntést hozott) legfeljebb 36 hónapig őrizzük a megfelelés igazolására.
8) Kiskorúak védelme
Szolgáltatásunk nem irányul 16 éven aluliak profilozására vagy marketingjére; ha mégis észleljük a hozzájárulás hibás rögzítését, azt töröljük.
9) Érintetti jogok és panasz
Ön jogosult a GDPR szerinti jogai gyakorlására (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, hordozhatóság, hozzájárulás visszavonása). Kérelmét a colotect@endo-kapszula.hu címen, vagy postán a székhelyre küldheti.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; naih.hu. (naih.hu)
10) Nemzetközi adattovábbítás
A harmadik fél szolgáltatók (pl. Google/YouTube, Meta) globális infrastruktúrát alkalmazhatnak. EU-n kívüli adattovábbítás esetén csak a GDPR V. fejezetének megfelelő garanciák alapján kerül sor továbbításra (pl. új uniós sztenderd szerződési feltételek, kiegészítő technikai/ szervezési intézkedések). (edpb.europa.eu)
11) A szabályzat frissítése
Fenntartjuk a jogot a Sütiszabályzat módosítására, például új funkciók vagy jogszabályi változások esetén. A lényeges módosításokról a weboldalon értesítést jelenítünk meg; a verziószám és hatálybalépés dátuma a dokumentum elején látható.
Jogszabályi és hatósági hivatkozások
EDPB – Hozzájárulás iránymutatás (05/2020): az „egyértelmű, aktív” hozzájárulás és a visszavonás elvei. (edpb.europa.eu)
CJEU C-673/17 (Planet49): előre bejelölt négyzet érvénytelen; részletezési kötelezettség. (Bíróságok Európai Uniója, Bird & Bird)
Magyar jogi háttér (e-Privacy végrehajtás): E-kereskedelmi törvény; magyar gyakorlat és kommentárok. (practiceguides.chambers.com, dlapiperdataprotection.com)
NAIH – Cookie tájékoztató, böngészőbeállítások linkek: gyakorlati útmutatás. (naih.hu)