Verzió: 1.1 · Hatályos: 2026. október 15. napjától · Előző verzió: 1.0 (hatályos 2026. január 1-jétől)
1. Ki kezeli a sütiket?
| Üzemeltető (adatkezelő) | Debrecen Café Egyesület |
| Székhely | 4025 Debrecen, Ispotály utca 22/B, B épület |
| [email protected] | |
| Weboldal | https://debrecenbenhallottam.hu |
A jelen szabályzat az Adatkezelési tájékoztató elválaszthatatlan része. Az abban meghatározott fogalmak, érintetti jogok és jogorvoslati lehetőségek a sütikkel kapcsolatos adatkezelésre is irányadóak.
2. Mi az a süti?
A süti (cookie) olyan kisméretű adatfájl, amelyet a weboldal az Ön böngészőjén keresztül az Ön eszközén (számítógép, telefon, tablet) helyez el, és amelyet a későbbi látogatások során kiolvashat. A süti önmagában nem futtat programot, nem tartalmaz vírust, azonban alkalmas lehet az Ön eszközének, közvetve pedig az Ön személyének azonosítására, ezért a sütikben tárolt azonosítók a GDPR értelmében személyes adatnak minősülnek.
A sütikhez hasonló technológiának minősülnek – és a jelen szabályzat hatálya alá tartoznak – többek között a böngésző helyi tárolója (localStorage, sessionStorage), a pixelek (web beacon) és az eszközujjlenyomat-képzés (fingerprinting) is.
Élettartam szerint megkülönböztetünk munkamenet-sütit (a böngésző bezárásakor törlődik) és állandó sütit (a lejáratig vagy a törlésig az eszközön marad). Elhelyező szerint beszélhetünk saját (first party) és harmadik féltől származó (third party) sütiről.
3. Milyen jogszabályok vonatkoznak a sütikre?
| Jogforrás | Tartalom |
|---|---|
| 2003. évi C. törvény (Eht.) 155. § (4) | „[…] egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.” |
| 2002/58/EK (ePrivacy) irányelv 5. cikk (3) | A végberendezésen történő adattárolás és -hozzáférés főszabály szerint hozzájáruláshoz kötött; kivétel a hírközlés továbbításához, illetve a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges eset. |
| GDPR 6. cikk (1) a) | A nem feltétlenül szükséges sütikkel megvalósuló adatkezelés jogalapja kizárólag az érintett hozzájárulása lehet; jogos érdekre e körben nem lehet hivatkozni. |
| GDPR 7. cikk | A hozzájárulás feltételei; a visszavonás joga. |
A NAIH gyakorlata (különösen a NAIH-3195/2022. számú határozat és a NAIH/2020/8125. számú állásfoglalás) alapján az Üzemeltető az alábbi követelményeket alkalmazza:
- Előzetesség: a feltétlenül szükségesen túli sütik a hozzájárulás megadása előtt nem települnek, az ezeket elhelyező külső szkriptek a hozzájárulásig nem futnak le.
- Granularitás: Ön süti-kategóriánként külön dönthet.
- Szimmetria: az elutasítás ugyanolyan egyszerű, ugyanazon a képernyőn és ugyanolyan megjelenésű gombbal érhető el, mint az elfogadás.
- Aktív cselekmény: a jelölőnégyzetek nincsenek előre bejelölve; a hallgatás vagy a görgetés nem minősül hozzájárulásnak.
- Nincs cookie wall: a Weboldal tartalma a hozzájárulás megtagadása esetén is elérhető marad.
- Visszavonhatóság: a hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint amilyen egyszerűen megadta.
3.1. Melyik hozzájárulás-kezelő rendszert használjuk?
A Weboldal saját, a WordPress-rendszerbe épített hozzájárulás-kezelőt (LW Cookie) használ. A rendszer a hozzájárulásig blokkolja a hozzájárulásköteles külső szkripteket (pl. Google Analytics, Google AdSense, Google-bejelentkezés) és beágyazott tartalmakat (pl. YouTube, Facebook, Instagram, TikTok); ezek csak az adott kategória elfogadása után töltődnek be és futnak le.
A rendszer emellett a Google Consent Mode v2 szabványát is alkalmazza: a Google szolgáltatásai alapértelmezésként hozzájárulás nélküli („denied”) állapotból indulnak, és csak az Ön döntésének megfelelő jelzést kapják meg.
Az Ön döntését a Weboldal 6 hónapig tárolja; ezt követően – illetve a sütiállomány lényeges változásakor – ismét megkérdezzük.
4. Milyen sütiket és hasonló technológiákat használ a Weboldal?
A Weboldalon az alábbi szolgáltatások futnak (2026. október 15-i felülvizsgálat alapján):
4.1. Feltétlenül szükséges sütik – hozzájárulás nem szükséges
Ezek a sütik a Weboldal alapvető működéséhez nélkülözhetetlenek; nélkülük az Ön által kifejezetten kért szolgáltatás nem nyújtható. Jogalap: a 2002/58/EK irányelv 5. cikk (3) bekezdésének második mondata szerinti kivétel, a mögöttes adatkezelés tekintetében pedig a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a Weboldal működtetéséhez).
| Süti / technológia | Elhelyező | Cél | Élettartam |
|---|---|---|---|
| lw_cookie_consent | saját | Az Ön hozzájárulási döntésének tárolása | 6 hónap |
| PHPSESSID | saját | A munkamenet azonosítása | munkamenet |
| wordpress_test_cookie | saját | A sütikezelés működésének ellenőrzése | munkamenet |
| wordpress_logged_in_*, wp-settings-* | saját | Bejelentkezett szerkesztő azonosítása, szerkesztői beállítások | munkamenet / 1 év |
| dhb_draft_v2, dhb_alerts_closed | saját (sessionStorage) | „Csak Szólok!” bejelentő: a félbehagyott bejelentés piszkozata és a bezárt figyelmeztető sávok; az adat nem kerül a szerverre | a böngészőlap bezárásáig |
| Google reCAPTCHA | google.com | Az űrlapok automatizált visszaélés elleni védelme | 6 hónap |
| __cf_bm, _cfuvid, cf_clearance | Cloudflare | Robotszűrés, biztonsági védelem | 30 perc – 1 év |
4.2. Statisztikai (analitikai) sütik – hozzájárulás szükséges
Céljuk a látogatottság mérése. Szolgáltatók: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Cloudflare, Inc.
| Süti | Szolgáltatás | Cél | Élettartam |
|---|---|---|---|
| _ga | Google Analytics 4 (G-7VHX3KM532) | Egyedi látogató megkülönböztetése | 13–24 hónap |
| _ga_7VHX3KM532 | Google Analytics 4 | A munkamenet állapotának megőrzése | 13–24 hónap |
| _gid | Google Analytics | Egyedi látogató megkülönböztetése | 24 óra |
| _gat | Google Analytics | Kérésszám-korlátozás | 1 perc |
| Cloudflare Web Analytics | Cloudflare Insights | Összesített látogatottsági adatok | sütimentes mérés |
4.3. Hirdetési (marketing) sütik és beágyazott tartalmak – hozzájárulás szükséges
Céljuk hirdetések megjelenítése, teljesítményük mérése és személyre szabása. Szolgáltató: Google Ireland Limited (Google AdSense, kiadói azonosító: ca-pub-7225047714735431), ideértve az AMP Auto Ads megoldást.
| Süti | Elhelyező | Cél | Élettartam |
|---|---|---|---|
| __gads | googlesyndication.com / saját | Hirdetésmegjelenítés, gyakoriságkorlátozás | 13 hónap |
| __gpi, __eoi | google.com | Hirdetésmegjelenítés, azonosítás | 13 hónap |
| IDE | doubleclick.net | Hirdetéshatékonyság mérése | 13 hónap |
| test_cookie | doubleclick.net | A sütitámogatás ellenőrzése | 15 perc |
| NID | google.com | Hirdetési preferenciák | 6 hónap |
| google_adsense_settings, google_ama_config | saját (localStorage) | Hirdetési beállítások tárolása | törlésig |
Fontos: ha Ön a „Marketing” kategóriához nem járul hozzá, a Google hirdetési szkriptjei nem töltődnek be, így Google-hirdetés sem jelenik meg. A Weboldal saját, sütit nem használó hirdetési felületei (pl. partnereink bannerei) ettől függetlenül láthatók maradnak.
Beágyazott tartalmak. A Weboldalon YouTube-, Facebook-, Instagram- és TikTok-tartalmak jelenhetnek meg beágyazva, és a Google bejelentkezési szolgáltatása (Google Sign-In) is elérhető lehet. Ezek betöltésekor az adott szolgáltató saját sütijei települhetnek (például VISITOR_INFO1_LIVE, YSC, PREF – YouTube; _fbp, fr – Meta; tt_webid – TikTok; SID, SAPISID, g_state – Google). Mivel ezek a szolgáltatók a sütiket saját hirdetési céljaikra is felhasználhatják, a cookie-beállításokban a „Marketing” kategóriába tartoznak. Hozzájárulás hiányában a beágyazott tartalom helyén hozzájárulást kérő felület jelenik meg, és a tartalom csak az Ön kifejezett kattintására töltődik be.
4.4. Funkcionális sütik – hozzájárulás szükséges
Bővített funkciókat tesznek lehetővé, például beágyazott térképek, hanganyagok és egyéb külső eszközök megjelenítését. A „Csak Szólok!” bejelentő térképe (OpenStreetMap) sütit nem helyez el; a térképrészletek letöltésével járó adatkezelést az Adatkezelési tájékoztató 4.9.8. pontja ismerteti.
4.5. A ténylegesen elhelyezett sütik naprakész listája
Az alábbi táblázat a hozzájárulás-kezelő rendszerben nyilvántartott, ténylegesen használt sütiket mutatja. A lista automatikusan frissül, ha a nyilvántartás megváltozik.
5. Adattovábbítás az Egyesült Államokba
A statisztikai és hirdetési sütikkel gyűjtött adatok feldolgozása során személyes adatok továbbítására kerülhet sor az Amerikai Egyesült Államokba (Google LLC, Cloudflare, Inc.).
Az adattovábbítás jogalapja a GDPR 45. cikke – az Európai Bizottság (EU) 2023/1795 végrehajtási határozata az EU–USA adatvédelmi keretről (Data Privacy Framework) –, kiegészítő jelleggel pedig a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek.
Felhívjuk a figyelmét arra, hogy az Egyesült Államok jogrendszere eltér az Európai Unióétól, és nem zárható ki, hogy amerikai hatóságok – nemzetbiztonsági célból – hozzáférjenek a továbbított adatokhoz. Az EU–USA adatvédelmi keret érvényességét bíróság előtt megtámadták; az Európai Unió Törvényszéke a keresetet a T-553/23. számú ügyben 2025. szeptember 3-án elutasította, az ítélet ellen fellebbezés van folyamatban. A hirdetési és statisztikai sütik elutasításával ez az adattovábbítás elkerülhető.
6. Hogyan kezelheti a süti-beállításait?
6.1. A Weboldalon
Az első látogatáskor megjelenő hozzájárulást kérő sávban három lehetőség közül választhat: Mindet elfogadom, Mindet elutasítom, illetve Beállítások – ez utóbbiban kategóriánként külön dönthet, és megtekintheti az egyes sütik listáját. Az elutasítás ugyanolyan egyszerűen elérhető, mint az elfogadás.
Döntését bármikor, díjmentesen megváltoztathatja a Weboldal láblécében található „Cookie-beállítások” hivatkozásra kattintva, amely újra megnyitja a beállítási ablakot.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6.2. A böngészőjében
| Böngésző | Útvonal |
|---|---|
| Google Chrome | Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k |
| Mozilla Firefox | Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok |
| Microsoft Edge | Beállítások → Cookie-k és webhelyengedélyek |
| Safari (macOS) | Safari → Beállítások → Adatvédelem |
| Safari (iOS) | Beállítások → Safari → Adatvédelem és biztonság |
Figyelem: a feltétlenül szükséges sütik böngészőszintű letiltása esetén a Weboldal egyes funkciói nem vagy hibásan működhetnek.
6.3. Külső leiratkozási lehetőségek
- Google Analytics letiltó böngészőbővítmény: tools.google.com/dlpage/gaoptout
- Google hirdetési beállítások: myadcenter.google.com
7. Az Ön jogai és jogorvoslat
A sütikkel összefüggő adatkezelés tekintetében Önt megilletik a GDPR 15–22. cikke szerinti jogok (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), valamint a hozzájárulás bármikori visszavonásának joga (GDPR 7. cikk (3)). Ezek részletes leírását az Adatkezelési tájékoztató 7. pontja tartalmazza.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf.: 9. · Telefon: +36 (1) 391-1400 · E-mail: [email protected] · Honlap: https://www.naih.hu
Bírósági jogorvoslat a GDPR 79. cikke és az Infotv. 23. §-a alapján kezdeményezhető; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A szabályzat módosítása
Az Üzemeltető a jelen szabályzatot a sütiállomány vagy a jogszabályi környezet változása esetén módosítja. A módosított szabályzat a Weboldalon való közzététellel lép hatályba. A süti-listát az Üzemeltető legalább félévente felülvizsgálja.
| Verzió | Hatályos | Változás |
|---|---|---|
| 1.0 | 2026. január 1. | Első közzététel |
| 1.1 | 2026. október 15. | A ténylegesen használt hozzájárulás-kezelő (LW Cookie) leírása; a Google hirdetései és a Google-bejelentkezés csak „Marketing” hozzájárulás után töltődnek be; a beágyazott tartalmak a „Marketing” kategóriába kerültek; a „Csak Szólok!” bejelentő böngészőben tárolt adatai; a gombfeliratok pontosítása |
Debrecen Café Egyesület · 4025 Debrecen, Ispotály utca 22/B, B épület · [email protected]