Cookie (süti) szabályzat
Hatályos verzió: 2026-07-12
Jelen szabályzat az ePrivacy irányelv (2002/58/EK), az azt módosító 2009/136/EK irányelv és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, valamint a GDPR (EU 2016/679) alapján készült.
1 Mi az a cookie (süti)?
A süti egy kis adatcsomag, amelyet a böngésző tárol az eszközén egy oldal felkeresésekor. Lehetnek session sütik (a böngésző bezárásakor törlődnek) és tartós sütik (egy beállított ideig megmaradnak). Saját és harmadik felek által beállított sütikről beszélünk.
2 Süti-kategóriák a megkimelt.hu-n
- Szükséges sütik — a Platform alapvető működéséhez (bejelentkezés és munkamenet, biztonság: CSRF-token és Cloudflare bot-szűrés, fizetéskor a Stripe csalásmegelőzése, a süti-döntés és a felhasználói beállítások — pl. sötét mód — megjegyzése). Ezekhez nem kérünk hozzájárulást, mivel a szolgáltatás-nyújtáshoz feltétlenül szükségesek. A banner „Csak a szükségesek” gombja kizárólag ezeket engedi.
- Analitikai sütik — statisztika a Platform használatáról (oldalmegtekintés, eltöltött idő, eszközök). Saját mérésünk mellett a Google Analytics 4 szolgáltatást is használjuk. Csak a felhasználó kifejezett hozzájárulása alapján.
- Marketing sütik — célzott hirdetések (Google AdSense). Csak a felhasználó kifejezett hozzájárulása alapján.
Süti nélküli, összesített oldalszámlálás. Ha a statisztikai sütiket nem engedélyezed, csak azt számoljuk, hogy egy adott napon melyik oldalt hányszor nyitották meg. A számláló kizárólag a napot, az oldal címét (paraméterek nélkül) és a darabszámot tárolja: sütit nem helyez el, a böngészőben semmit nem ment, azonosítót, IP-címet vagy eszközadatot nem rögzít, így a látogatások nem köthetők személyhez, és egymással sem kapcsolhatók össze. Az automatikus (robot) forgalmat és a technikai címeket kihagyjuk. Ugyanígy, csak összesítve számoljuk a sütisávnál is, hányszor jelent meg, melyik gombbal döntöttek, és hányan távoztak döntés nélkül (hány másodperc után). Célja az oldal működésének és népszerű tartalmainak összesített mérése (jogos érdek).
Hirdetéseink süti nélküli számlálása. Az oldalon „Hirdetés” jelöléssel megjelenő bannereinknél csak összesítve számoljuk, hogy egy adott napon melyik hirdetést hányszor töltötték be, hányszor látszott legalább egy másodpercig, és hányszor kattintottak rá — hirdetési helyenként, méretenként és eszköztípus (mobil/asztali) szerint. Sütit nem helyezünk el, a böngészőben semmit nem mentünk, azonosítót és IP-címet nem tárolunk. A véletlen dupla kattintások kiszűréséhez az IP-címből és a böngésző-azonosítóból képzett, visszafejthetetlen (sózott hash) lenyomatot legfeljebb 10 percig, átmeneti gyorsítótárban tartjuk, utána magától törlődik. A robotforgalmat kihagyjuk. A hirdetésre kattintva új lapon a hirdető oldalára jutsz; a hivatkozás csak a kampány, a hirdetési hely és a hirdetés nevét adja át (UTM-paraméterek), személyes adatot nem. A hirdető oldalán annak saját adatkezelési szabályai érvényesek. Célja a hirdetések elszámolása és hatékonyságuk mérése (jogos érdek).
3 Az általunk használt sütik
| Süti neve | Típus | Tárhely | Cél | Élettartam |
|---|---|---|---|---|
| megkimelt_session | Szükséges | saját | bejelentkezett munkamenet azonosítása | 2 óra inaktivitás |
| XSRF-TOKEN | Szükséges | saját | CSRF-támadás elleni védelem | 2 óra |
| remember_web_* | Szükséges | saját | "Maradjak bejelentkezve" | 5 év |
| consent_* | Szükséges | saját (LocalStorage) | süti-hozzájárulás tárolása | 12 hónap |
| mk_marketing | Szükséges | saját | a „Hirdetések" kategóriáról hozott döntés (1 = elfogadva, 0 = elutasítva) a szerver számára — ebből tudjuk, hogy a Metának küldhetünk-e szerveroldali mérést; azonosítót nem tartalmaz | 12 hónap |
| mkhu_consent* | Szükséges | saját (LocalStorage) | süti-hozzájárulás tárolása (karbantartási mini-oldal) | 12 hónap |
| visitor_session | Analitikai | saját | látogatói viselkedés (anonim) | 30 nap |
| mk_vid | Analitikai | saját (LocalStorage) | álneves látogatóazonosító visszatérő-látogató felismeréshez — csak analitikai hozzájárulással jön létre, a hozzájárulás visszavonásakor azonnal törlődik | visszavonásig (szerver-oldalon max. 30 nap) |
| mkhu_first_attribution | Analitikai | saját (LocalStorage) | első érintéses forrás-megjelölés (UTM) — csak analitikai hozzájárulással kerül felhasználásra | 30 nap |
| __cf_bm | Szükséges | Cloudflare | bot-szűrés, biztonság | 30 perc |
| _ga | Analitikai | Google (Analytics 4) | visszatérő látogató megkülönböztetése álneves azonosítóval | 2 év |
| _ga_XFPWBPTLHW | Analitikai | Google (Analytics 4) | munkamenet-állapot fenntartása a GA4-mérésben | 2 év |
| __gads | Marketing | Google (AdSense) | hirdetés-megjelenítés és -mérés | 13 hónap |
| __gpi | Marketing | Google (AdSense) | hirdetés-személyre szabás | 13 hónap |
| IDE | Marketing | Google (doubleclick.net) | hirdetés-hatékonyság mérése | 13 hónap |
| _fbp | Marketing | Meta (Facebook Pixel) | böngésző-azonosító a Meta-hirdetések méréséhez és célzásához | 3 hónap |
| _fbc | Marketing | Meta (Facebook Pixel) | Meta-hirdetésről érkező kattintás azonosítója (kampány-mérés) | 3 hónap |
A Google-sütik (_ga*, __gads, __gpi, IDE) és a Meta-sütik (_fbp, _fbc) kizárólag a megfelelő kategória elfogadása után jönnek létre — hozzájárulás nélkül a Google Analytics süti-mentes módban működik, az AdSense- és a Meta Pixel-szkript pedig be sem töltődik. A Google a fentieken túl további sütiket is elhelyezhet, ezek teljes listája a Google süti-tájékoztatójában érhető el.
Megjegyzés: a Stripe és a Számlázz.hu fizetési oldalra való átirányításkor a Stripe / KBOSS.hu saját sütiket helyezhet el, amelyekre azok saját szabályzata az irányadó.
4 Hozzájárulás megadása és visszavonása
A nem-szükséges sütikre (analitikai, marketing) a Platform előre be nem pipált beleegyezési bannert jelenít meg az első látogatáskor (ePrivacy/GDPR megfelelőség). A hozzájárulás bármikor díjmentesen visszavonható az alábbi módokon:
- Az oldal alján található "Süti beállítások" linkre kattintva (újranyitja a banner-t).
- A böngésző sütikre vonatkozó beállításainak módosításával (a már elhelyezett sütik törlésével).
- A info@megkimelt.hu címen küldött e-maillel.
A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.
A Google-szolgáltatásokat a Google Consent Mode v2 technológiával működtetjük. Ez azt jelenti, hogy az oldal betöltésekor minden Google-hozzájárulási jelzés alapból tiltott állapotban van, és csak az Ön banner-beli döntése után vált engedélyezettre. Gyakorlatilag:
- Döntés előtt / elutasítás esetén: a Google Analytics süti-mentes módban fut — nem kerül süti az eszközére és nem jön létre álneves azonosító —, a Google AdSense szkriptje pedig egyáltalán nem töltődik be.
- Analitikai hozzájárulás esetén: a Google Analytics 4 elhelyezi a _ga és _ga_XFPWBPTLHW sütiket.
- Marketing hozzájárulás esetén: betöltődik az AdSense, és megjelenhetnek személyre szabott hirdetések.
A külső szolgáltatók — köztük a Google — sütik segítségével jeleníthetnek meg hirdetéseket a felhasználó erre és más webhelyekre tett korábbi látogatásai alapján. A Google hirdetési sütijei lehetővé teszik, hogy a Google és partnerei ezeken a látogatásokon alapuló hirdetéseket jelenítsenek meg. A személyre szabott hirdetéseket a Google Hirdetésbeállításaiban kapcsolhatja ki; a Google hirdetési adatkezeléséről itt olvashat.
A böngésző Global Privacy Control (GPC) jelzését automatikusan tiszteletben tartjuk: GPC mellett az analitikai és marketing kategória a banner-beállítástól függetlenül tiltott marad. A hozzájárulási döntést (időpont, választás, szabályzat-verzió) — a GDPR 7. cikk (1) szerinti bizonyíthatóság érdekében — szerver-oldali naplóban is rögzítjük.
5 Böngésző-szintű süti-kezelés
A leggyakrabban használt böngészők hivatalos súgója:
6 Kapcsolat
Süti-kérdéseit a info@megkimelt.hu címen várjuk. Az adatvédelmi gyakorlatunk részleteit az Adatkezelési tájékoztatóban olvashatja.