Sütikezelési tájékoztató

1. Mi az a süti?

A süti egy kis adatfájl, amelyet a böngészője az eszközén tárol. Segítségével az oldal megjegyzi például a bejelentkezést, a választott nyelvet vagy a sütikről hozott döntését. A helyi tárolás (localStorage) hasonló célra szolgál, de az adatot nem küldi el minden kéréssel a szervernek.

2. Kategóriák és jogalap

• Szükséges sütik — az oldal és a foglalás működéséhez nélkülözhetetlenek (bejelentkezés, biztonság, nyelv, a sütikről hozott döntés megjegyzése, fizetés). Ezek az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján hozzájárulás nélkül alkalmazhatók; nem kapcsolhatók ki.
• Látogatottság mérése (statisztika) — a Szolgáltató méri, hogyan használják a platformot és a foglalóoldalakat, hogy fejleszthesse azokat. Csak az Ön hozzájárulásával (GDPR 6. cikk (1) a)).
• A vállalkozás saját mérése — egyes vállalkozások a saját foglalóoldalukon saját mérőkódot használnak (Google Analytics, Meta Pixel), hogy lássák, honnan érkeznek a vendégeik, és mely hirdetéseik működnek. Csak az Ön hozzájárulásával, vállalkozásonként külön (lásd 4. pont).

3. Az általunk használt sütik és tárolt adatok

Szükséges

• payload-token — a bejelentkezett munkamenet azonosítója a vállalkozói felületen. Elhelyezi: davelopment booking. Időtartam: a bejelentkezés idejére, kilépéskor törlődik.
• dav-device — a böngésző véletlen azonosítója, hogy az Aktív eszközök listájában böngészőnként egy bejelentkezés szerepeljen (biztonsági funkció). Elhelyezi: davelopment booking. Időtartam: 400 nap.
• authjs.session-token, __Secure-authjs.session-token, authjs.csrf-token, authjs.callback-url — a Google-fiókkal való belépés lebonyolítása és biztonsága. Elhelyezi: davelopment booking. Időtartam: a belépés idejére.
• davelopment-pending-reg — a félbehagyott regisztráció adatai az e-mail-cím megerősítéséig. Elhelyezi: davelopment booking. Időtartam: 15 perc.
• davelopment_active_business — több üzlet esetén megjegyzi, melyik üzlet van kiválasztva. Elhelyezi: davelopment booking. Időtartam: 1 év.
• davelopment_lang — a foglalóoldalon választott nyelv. Elhelyezi: davelopment booking. Időtartam: 1 év.
• dav_ref — ha ajánló linkre (/r/…) kattint, megjegyzi az ajánló kódját, hogy a regisztrációnál az ajánlás érvényes legyen. Elhelyezi: davelopment booking. Időtartam: 60 nap.
• davelopment-cookie-consent, davelopment-cookie-biz (helyi tárolás) — a sütikről hozott döntése (a mi mérésünkről, illetve vállalkozásonként a vállalkozás méréséről). Elhelyezi: davelopment booking. Időtartam: amíg nem törli, vagy nem módosítja.
• egyéb helyi tárolás (pl. felületi beállítások, bevezető állapota) — kényelmi beállítások a vállalkozói felületen; nem küldjük el sehova. Elhelyezi: davelopment booking. Időtartam: amíg nem törli.
• __stripe_mid, __stripe_sid — csalásmegelőzés és biztonságos fizetés, csak a fizetési lépésben. Elhelyezi: Stripe (fizetési szolgáltató). Időtartam: 1 év, illetve 30 perc.

Látogatottság mérése — csak hozzájárulással

• _ga, _ga_<azonosító> — megkülönbözteti a látogatókat, és összesített statisztikát készít az oldalak használatáról. Elhelyezi: davelopment booking, a Google Analytics szolgáltatással (Google Ireland Ltd.). Időtartam: 2 év.

Hozzájárulás nélkül a Google Analytics úgynevezett „Consent Mode” módban működik: sütit nem helyez el, és látogatói azonosítót nem tárol.

4. A vállalkozások saját mérése a foglalóoldalakon

A foglalóoldal a vállalkozás (szalon, étterem, szakember) saját oldala a davelopment booking rendszerében. Ha a vállalkozás a beállításaiban saját Google Analytics- vagy Meta Pixel-azonosítót ad meg, az oldal a süti-beállításokban név szerint feltünteti a vállalkozást és az általa használt eszközöket. Ezek a mérőkódok csak akkor töltődnek be, ha Ön kifejezetten hozzájárult az adott vállalkozás méréséhez; a döntést vállalkozásonként külön jegyezzük meg.

• _ga, _ga_<azonosító> — a vállalkozás látogatottsági statisztikája. Elhelyezi: a vállalkozás, a Google Analytics szolgáltatással. Időtartam: 2 év.
• _fbp — a vállalkozás hirdetéseinek mérése (honnan érkezett a látogató, történt-e foglalás). Elhelyezi: a vállalkozás, a Meta Pixel szolgáltatással (Meta Platforms Ireland Ltd.). Időtartam: 90 nap.

Ezeknél a méréseknél az adatkezelő a vállalkozás, nem a Szolgáltató: a vállalkozás dönt a mérés céljáról és eszközeiről, és ő felel érte. A mérés részleteiről a vállalkozás saját adatkezelési tájékoztatója ad felvilágosítást. A Google és a Meta az adatokat az Európai Unión kívülre (az Egyesült Államokba) is továbbíthatja; ezt az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata és a szolgáltatók szerződéses garanciái szabályozzák.

5. Hogyan dönthet, és hogyan vonhatja vissza?

• Az első látogatáskor az oldal alján megjelenő sávban elfogadhatja vagy elutasíthatja a nem szükséges sütiket — a két lehetőség egyformán egyszerű. A foglaláshoz nem kell elfogadnia semmit.
• A sáv „Beállítások” linkjével, illetve később a foglalóoldal alján található „Süti-beállítások” linkkel kategóriánként (a mi mérésünk, a vállalkozás mérése) külön is dönthet, és döntését bármikor módosíthatja vagy visszavonhatja. A visszavonás nem érinti a korábban, a hozzájárulás alapján végzett mérés jogszerűségét.
• A sütiket a böngészője beállításaiban is törölheti vagy letilthatja. A szükséges sütik letiltása esetén a bejelentkezés, illetve a foglalás egyes lépései nem működnek.

6. Egyéb harmadik felek

A Google-fiókkal való belépéskor és a címek kiegészítésekor a Google, a fizetési lépésben a Stripe a saját oldalain, illetve beágyazott elemein keresztül saját sütiket is alkalmazhat; ezekre az adott szolgáltató saját süti- és adatkezelési tájékoztatója irányadó.

7. Jogai és kapcsolat

A személyes adataival kapcsolatos jogairól (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál — naih.hu) az Adatkezelési tájékoztatóban olvashat. A sütikkel kapcsolatos kérdéseivel forduljon hozzánk a hello@davelopment.hu címen; a vállalkozások saját mérésével kapcsolatban az adott vállalkozáshoz.