Cookie (süti) szabályzat
Hatályos verzió: 2026-07-12
Jelen szabályzat az ePrivacy irányelv (2002/58/EK), az azt módosító 2009/136/EK irányelv és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, valamint a GDPR (EU 2016/679) alapján készült.
1 Mi az a cookie (süti)?
A süti egy kis adatcsomag, amelyet a böngésző tárol az eszközén egy oldal felkeresésekor. Lehetnek session sütik (a böngésző bezárásakor törlődnek) és tartós sütik (egy beállított ideig megmaradnak). Saját és harmadik felek által beállított sütikről beszélünk.
2 Süti-kategóriák a megkimelt.hu-n
- Szükséges sütik — a Platform alapvető működéséhez (bejelentkezés, kosár, biztonság, CSRF-token). Ezekhez nem kérünk hozzájárulást, mivel a szolgáltatás-nyújtáshoz feltétlenül szükségesek.
- Analitikai sütik — statisztika a Platform használatáról (oldalmegtekintés, eltöltött idő, eszközök). Saját mérésünk mellett a Google Analytics 4 szolgáltatást is használjuk. Csak a felhasználó kifejezett hozzájárulása alapján.
- Marketing sütik — célzott hirdetések (Google AdSense). Csak a felhasználó kifejezett hozzájárulása alapján.
3 Az általunk használt sütik
| Süti neve | Típus | Tárhely | Cél | Élettartam |
|---|---|---|---|---|
| megkimelt_session | Szükséges | saját | bejelentkezett munkamenet azonosítása | 2 óra inaktivitás |
| XSRF-TOKEN | Szükséges | saját | CSRF-támadás elleni védelem | 2 óra |
| remember_web_* | Szükséges | saját | "Maradjak bejelentkezve" | 5 év |
| consent_* | Szükséges | saját (LocalStorage) | süti-hozzájárulás tárolása | 12 hónap |
| mkhu_consent* | Szükséges | saját (LocalStorage) | süti-hozzájárulás tárolása (karbantartási mini-oldal) | 12 hónap |
| visitor_session | Analitikai | saját | látogatói viselkedés (anonim) | 30 nap |
| mk_vid | Analitikai | saját (LocalStorage) | álneves látogatóazonosító visszatérő-látogató felismeréshez — csak analitikai hozzájárulással jön létre, a hozzájárulás visszavonásakor azonnal törlődik | visszavonásig (szerver-oldalon max. 30 nap) |
| mkhu_first_attribution | Analitikai | saját (LocalStorage) | első érintéses forrás-megjelölés (UTM) — csak analitikai hozzájárulással kerül felhasználásra | 30 nap |
| __cf_bm | Szükséges | Cloudflare | bot-szűrés, biztonság | 30 perc |
| _ga | Analitikai | Google (Analytics 4) | visszatérő látogató megkülönböztetése álneves azonosítóval | 2 év |
| _ga_XFPWBPTLHW | Analitikai | Google (Analytics 4) | munkamenet-állapot fenntartása a GA4-mérésben | 2 év |
| __gads | Marketing | Google (AdSense) | hirdetés-megjelenítés és -mérés | 13 hónap |
| __gpi | Marketing | Google (AdSense) | hirdetés-személyre szabás | 13 hónap |
| IDE | Marketing | Google (doubleclick.net) | hirdetés-hatékonyság mérése | 13 hónap |
| _fbp | Marketing | Meta (Facebook Pixel) | böngésző-azonosító a Meta-hirdetések méréséhez és célzásához | 3 hónap |
| _fbc | Marketing | Meta (Facebook Pixel) | Meta-hirdetésről érkező kattintás azonosítója (kampány-mérés) | 3 hónap |
A Google-sütik (_ga*, __gads, __gpi, IDE) és a Meta-sütik (_fbp, _fbc) kizárólag a megfelelő kategória elfogadása után jönnek létre — hozzájárulás nélkül a Google Analytics süti-mentes módban működik, az AdSense- és a Meta Pixel-szkript pedig be sem töltődik. A Google a fentieken túl további sütiket is elhelyezhet, ezek teljes listája a Google süti-tájékoztatójában érhető el.
Megjegyzés: a Stripe és a Számlázz.hu fizetési oldalra való átirányításkor a Stripe / KBOSS.hu saját sütiket helyezhet el, amelyekre azok saját szabályzata az irányadó.
4 Hozzájárulás megadása és visszavonása
A nem-szükséges sütikre (analitikai, marketing) a Platform előre be nem pipált beleegyezési bannert jelenít meg az első látogatáskor (ePrivacy/GDPR megfelelőség). A hozzájárulás bármikor díjmentesen visszavonható az alábbi módokon:
- Az oldal alján található "Süti beállítások" linkre kattintva (újranyitja a banner-t).
- A böngésző sütikre vonatkozó beállításainak módosításával (a már elhelyezett sütik törlésével).
- A [email protected] címen küldött e-maillel.
A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.
A Google-szolgáltatásokat a Google Consent Mode v2 technológiával működtetjük. Ez azt jelenti, hogy az oldal betöltésekor minden Google-hozzájárulási jelzés alapból tiltott állapotban van, és csak az Ön banner-beli döntése után vált engedélyezettre. Gyakorlatilag:
- Döntés előtt / elutasítás esetén: a Google Analytics süti-mentes módban fut — nem kerül süti az eszközére és nem jön létre álneves azonosító —, a Google AdSense szkriptje pedig egyáltalán nem töltődik be.
- Analitikai hozzájárulás esetén: a Google Analytics 4 elhelyezi a _ga és _ga_XFPWBPTLHW sütiket.
- Marketing hozzájárulás esetén: betöltődik az AdSense, és megjelenhetnek személyre szabott hirdetések.
A böngésző Global Privacy Control (GPC) jelzését automatikusan tiszteletben tartjuk: GPC mellett az analitikai és marketing kategória a banner-beállítástól függetlenül tiltott marad. A hozzájárulási döntést (időpont, választás, szabályzat-verzió) — a GDPR 7. cikk (1) szerinti bizonyíthatóság érdekében — szerver-oldali naplóban is rögzítjük.
5 Böngésző-szintű süti-kezelés
A leggyakrabban használt böngészők hivatalos súgója:
6 Kapcsolat
Süti-kérdéseit a [email protected] címen várjuk. Az adatvédelmi gyakorlatunk részleteit az Adatkezelési tájékoztatóban olvashatja.