Verzió: 1.0 · Hatályos: 2026. január 1. napjától · Közzétéve: 2026. július 28.
1. Ki kezeli a sütiket?
| Üzemeltető (adatkezelő) | Debrecen Café Egyesület |
| Székhely | 4025 Debrecen, Ispotály utca 22/B, B épület |
| [email protected] | |
| Weboldal | https://debrecenbenhallottam.hu |
A jelen szabályzat az Adatkezelési tájékoztató elválaszthatatlan része. Az abban meghatározott fogalmak, érintetti jogok és jogorvoslati lehetőségek a sütikkel kapcsolatos adatkezelésre is irányadóak.
2. Mi az a süti?
A süti (cookie) olyan kisméretű adatfájl, amelyet a weboldal az Ön böngészőjén keresztül az Ön eszközén (számítógép, telefon, tablet) helyez el, és amelyet a későbbi látogatások során kiolvashat. A süti önmagában nem futtat programot, nem tartalmaz vírust, azonban alkalmas lehet az Ön eszközének, közvetve pedig az Ön személyének azonosítására, ezért a sütikben tárolt azonosítók a GDPR értelmében személyes adatnak minősülnek.
A sütikhez hasonló technológiának minősülnek – és a jelen szabályzat hatálya alá tartoznak – többek között a böngésző helyi tárolója (localStorage, sessionStorage), a pixelek (web beacon) és az eszközujjlenyomat-képzés (fingerprinting) is.
Élettartam szerint megkülönböztetünk munkamenet-sütit (a böngésző bezárásakor törlődik) és állandó sütit (a lejáratig vagy a törlésig az eszközön marad). Elhelyező szerint beszélhetünk saját (first party) és harmadik féltől származó (third party) sütiről.
3. Milyen jogszabályok vonatkoznak a sütikre?
| Jogforrás | Tartalom |
|---|---|
| 2003. évi C. törvény (Eht.) 155. § (4) | „[…] egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.” |
| 2002/58/EK (ePrivacy) irányelv 5. cikk (3) | A végberendezésen történő adattárolás és -hozzáférés főszabály szerint hozzájáruláshoz kötött; kivétel a hírközlés továbbításához, illetve a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges eset. |
| GDPR 6. cikk (1) a) | A nem feltétlenül szükséges sütikkel megvalósuló adatkezelés jogalapja kizárólag az érintett hozzájárulása lehet; jogos érdekre e körben nem lehet hivatkozni. |
| GDPR 7. cikk | A hozzájárulás feltételei; a visszavonás joga. |
A NAIH gyakorlata (különösen a NAIH-3195/2022. számú határozat és a NAIH/2020/8125. számú állásfoglalás) alapján az Üzemeltető az alábbi követelményeket alkalmazza:
- Előzetesség: a feltétlenül szükségesen túli sütik a hozzájárulás megadása előtt nem települnek.
- Granularitás: Ön süti-kategóriánként külön dönthet.
- Szimmetria: az elutasítás ugyanolyan egyszerű és ugyanazon a képernyőn elérhető, mint az elfogadás.
- Aktív cselekmény: a jelölőnégyzetek nincsenek előre bejelölve; a hallgatás vagy a görgetés nem minősül hozzájárulásnak.
- Nincs cookie wall: a Weboldal tartalma a hozzájárulás megtagadása esetén is elérhető marad.
- Visszavonhatóság: a hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint amilyen egyszerűen megadta.
3.1. Melyik hozzájárulás-kezelő rendszert használjuk?
\n
A Weboldal a Google által tanúsított hozzájárulás-kezelő platformot (CMP) alkalmazza, amely az IAB Europe Transparency and Consent Framework (TCF) v2.2 szabványába integrált. A Google 2024. január 16. óta megköveteli, hogy az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban hirdetést megjelenítő kiadók tanúsított CMP-t használjanak.
\n
A rendszer a Google Consent Mode v2 szabványát is alkalmazza mind a hirdetési, mind az elemzési célokra: a Google szolgáltatásai a hozzájárulás megadásáig kizárólag hozzájárulás nélküli („denied”) módban működnek, azonosítót nem tárolnak és nem olvasnak. Az elemzési adatok tárolására vonatkozó hozzájárulást a rendszer a TCF 1. célja (Purpose 1) alapján értelmezi.
4. Milyen sütiket és hasonló technológiákat használ a Weboldal?
A Weboldalon az alábbi szolgáltatások futnak (2026. július 28-i mérés alapján):
4.1. Feltétlenül szükséges sütik – hozzájárulás nem szükséges
Ezek a sütik a Weboldal alapvető működéséhez nélkülözhetetlenek; nélkülük az Ön által kifejezetten kért szolgáltatás nem nyújtható. Jogalap: a 2002/58/EK irányelv 5. cikk (3) bekezdésének második mondata szerinti kivétel, a mögöttes adatkezelés tekintetében pedig a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a Weboldal működtetéséhez).
| Süti / technológia | Elhelyező | Cél | Élettartam |
|---|---|---|---|
| FCCDCF, FCNEC | Google (hozzájárulás-kezelő) | Az Ön hozzájárulási döntésének és a TCF hozzájárulási karakterláncnak a tárolása | 13 hónap |
| PHPSESSID | saját | A munkamenet azonosítása | munkamenet |
| wordpress_test_cookie | saját | A sütikezelés működésének ellenőrzése | munkamenet |
| wordpress_logged_in_*, wp-settings-* | saját | Bejelentkezett szerkesztő azonosítása, szerkesztői beállítások | munkamenet / 1 év |
| Google reCAPTCHA | google.com | Az űrlapok automatizált visszaélés elleni védelme | 6 hónap |
| __cf_bm, cf_clearance | Cloudflare | Robotszűrés, biztonsági védelem | 30 perc – 1 év |
4.2. Statisztikai (analitikai) sütik – hozzájárulás szükséges
Céljuk a látogatottság mérése. Szolgáltatók: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Cloudflare, Inc.
| Süti | Szolgáltatás | Cél | Élettartam |
|---|---|---|---|
| _ga | Google Analytics 4 (G-7VHX3KM532) | Egyedi látogató megkülönböztetése | 13–24 hónap |
| _ga_7VHX3KM532 | Google Analytics 4 | A munkamenet állapotának megőrzése | 13–24 hónap |
| _gid | Google Analytics | Egyedi látogató megkülönböztetése | 24 óra |
| _gat | Google Analytics | Kérésszám-korlátozás | 1 perc |
| Cloudflare Web Analytics | Cloudflare Insights | Összesített látogatottsági adatok | sütimentes mérés |
4.3. Hirdetési (marketing) sütik – hozzájárulás szükséges
Céljuk hirdetések megjelenítése, teljesítményük mérése és – hozzájárulás esetén – személyre szabása. Szolgáltató: Google Ireland Limited (Google AdSense, kiadói azonosító: ca-pub-7225047714735431), ideértve az AMP Auto Ads és a Google Funding Choices megoldásokat.
| Süti | Elhelyező | Cél | Élettartam |
|---|---|---|---|
| __gads | googlesyndication.com / saját | Hirdetésmegjelenítés, gyakoriságkorlátozás | 13 hónap |
| __gpi, __eoi | google.com | Hirdetésmegjelenítés, azonosítás | 13 hónap |
| IDE | doubleclick.net | Hirdetéshatékonyság mérése | 13 hónap |
| test_cookie | doubleclick.net | A sütitámogatás ellenőrzése | 15 perc |
| NID | google.com | Hirdetési preferenciák | 6 hónap |
| google_adsense_settings, google_ama_config | saját (localStorage) | Hirdetési beállítások tárolása | törlésig |
Fontos: ha Ön a hirdetési sütikhez nem járul hozzá, a Weboldalon továbbra is megjelenhetnek hirdetések, de azok nem az Ön érdeklődési köréhez igazítottak (nem személyre szabott hirdetések).
4.4. Funkcionális sütik és beágyazott tartalmak – hozzájárulás szükséges
A Weboldalon YouTube-, Facebook-, Instagram- és TikTok-tartalmak jelenhetnek meg beágyazva, és a Google bejelentkezési szolgáltatása (Google Sign-In) is elérhető lehet. Ezek betöltésekor az adott szolgáltató saját sütijei települhetnek (például VISITOR_INFO1_LIVE, YSC, PREF – YouTube; _fbp, fr – Meta; tt_webid – TikTok; SID, SAPISID – Google).
Az Üzemeltető ezeket a tartalmakat két lépcsőben tölti be: a beágyazott tartalom helyén hozzájárulást kérő felület jelenik meg, és a tartalom csak az Ön kifejezett kattintására töltődik be.
4.5. A ténylegesen elhelyezett sütik naprakész listája
Az alábbi táblázat a hozzájárulás-kezelő rendszerben nyilvántartott, ténylegesen használt sütiket mutatja. A lista automatikusan frissül, ha a nyilvántartás megváltozik.
5. Adattovábbítás az Egyesült Államokba
A statisztikai és hirdetési sütikkel gyűjtött adatok feldolgozása során személyes adatok továbbítására kerülhet sor az Amerikai Egyesült Államokba (Google LLC, Cloudflare, Inc.).
Az adattovábbítás jogalapja a GDPR 45. cikke – az Európai Bizottság (EU) 2023/1795 végrehajtási határozata az EU–USA adatvédelmi keretről (Data Privacy Framework) –, kiegészítő jelleggel pedig a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek.
Felhívjuk a figyelmét arra, hogy az Egyesült Államok jogrendszere eltér az Európai Unióétól, és nem zárható ki, hogy amerikai hatóságok – nemzetbiztonsági célból – hozzáférjenek a továbbított adatokhoz. Az EU–USA adatvédelmi keret érvényességét bíróság előtt megtámadták; az Európai Unió Törvényszéke a keresetet a T-553/23. számú ügyben 2025. szeptember 3-án elutasította, az ítélet ellen fellebbezés van folyamatban. A hirdetési és statisztikai sütik elutasításával ez az adattovábbítás elkerülhető.
6. Hogyan kezelheti a süti-beállításait?
6.1. A Weboldalon
Az első látogatáskor megjelenő hozzájárulást kérő ablakban három lehetőség közül választhat: Hozzájárulok, Nem járulok hozzá, illetve Beállítások kezelése – ez utóbbiban célonként és szolgáltatónként külön dönthet. Az elutasítás ugyanolyan egyszerűen elérhető, mint az elfogadás.
\n
Döntését bármikor, díjmentesen megváltoztathatja a Weboldal láblécében található „Cookie-beállítások” hivatkozásra kattintva, amely újra megnyitja a hozzájárulási ablakot.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6.2. A böngészőjében
| Böngésző | Útvonal |
|---|---|
| Google Chrome | Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k |
| Mozilla Firefox | Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok |
| Microsoft Edge | Beállítások → Cookie-k és webhelyengedélyek |
| Safari (macOS) | Safari → Beállítások → Adatvédelem |
| Safari (iOS) | Beállítások → Safari → Adatvédelem és biztonság |
Figyelem: a feltétlenül szükséges sütik böngészőszintű letiltása esetén a Weboldal egyes funkciói nem vagy hibásan működhetnek.
6.3. Külső leiratkozási lehetőségek
- Google Analytics letiltó böngészőbővítmény: tools.google.com/dlpage/gaoptout
- Google hirdetési beállítások: myadcenter.google.com
7. Az Ön jogai és jogorvoslat
A sütikkel összefüggő adatkezelés tekintetében Önt megilletik a GDPR 15–22. cikke szerinti jogok (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), valamint a hozzájárulás bármikori visszavonásának joga (GDPR 7. cikk (3)). Ezek részletes leírását az Adatkezelési tájékoztató 7. pontja tartalmazza.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf.: 9. · Telefon: +36 (1) 391-1400 · E-mail: [email protected] · Honlap: https://www.naih.hu
Bírósági jogorvoslat a GDPR 79. cikke és az Infotv. 23. §-a alapján kezdeményezhető; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. A szabályzat módosítása
Az Üzemeltető a jelen szabályzatot a sütiállomány vagy a jogszabályi környezet változása esetén módosítja. A módosított szabályzat a Weboldalon való közzététellel lép hatályba. A süti-listát az Üzemeltető legalább félévente felülvizsgálja.
Debrecen Café Egyesület · 4025 Debrecen, Ispotály utca 22/B, B épület · [email protected]