Sütik és hasonló technológiák használata

Tájékoztató a sütik használatáról

Szerkesztési változat. Közzététel előtt a külön szerkesztői ellenőrzőlistát még át kell nézni.

1. Az adatkezelő és a tájékoztató hatálya

A Trekking-Tours.hu honlap üzemeltetője és a jelen tájékoztatóban bemutatott saját adatkezelések adatkezelője a Trekking-Tours Hungary Kft.
Székhely: 1089 Budapest, Orczy tér 4.
E-mail: info@trekking-tours.hu
Telefon: +36 30 556 9225.

Ez a tájékoztató a trekking-tours.hu honlapon használt sütikre, böngészőtárhelyekre és beágyazott szolgáltatásokhoz kapcsolódó technológiákra vonatkozik. A túrákra jelentkezés, a hírlevél, a kapcsolatfelvétel és az egyéb adatkezelések részleteit az Adatvédelmi tájékoztató tartalmazza. A sütik elfogadása nem jelent hírlevél-feliratkozást.

A tájékoztató változatának dátuma: 2026. szeptember 29. A tájékoztató a honlapon történő közzétételétől alkalmazandó.

2. Mik azok a sütik, és milyen adatokat érinthetnek?

A sütik a böngésző által tárolt kis adatállományok. Segíthetnek a munkamenet fenntartásában, a választások megjegyzésében, a látogatottság mérésében vagy a hirdetések kezelésében. Egyes szolgáltatások a böngésző helyi vagy munkameneti tárhelyét is használhatják; ezekre is kiterjed ez a tájékoztató.

A kezelt adatok közé tartozhatnak az online és munkamenet-azonosítók, a hozzájárulási választások, a meglátogatott oldalak és a látogatás időpontja, az eszköz és a böngésző jellemzői, a hivatkozó oldal, a hirdetési kattintások adatai, valamint a hálózati kapcsolat IP-címe. Az adatokat az adott szolgáltatás a saját céljának megfelelően használja fel. Az online azonosítók és a hozzájuk kapcsolódó adatok személyes adatnak minősülhetnek; az álnevesítés nem azonos az anonimizálással.

3. Hogyan adhatja meg vagy vonhatja vissza a hozzájárulását?

• Csak a szükséges sütik: az analitikai és marketing kategóriát elutasítja.
• Összes elfogadása: mindkét választható kategóriát engedélyezi.
• Részletes beállítások: külön dönthet az analitikai és a marketing kategóriáról, majd a „Beállítások mentése” gombbal rögzítheti a döntést.

Az analitikai és marketing lehetőségek új választáskor nincsenek előre bejelölve. Korábban mentett választás módosításakor a jelölők az érvényes beállításokat mutatják. Az oldal megnyitása, görgetése vagy további böngészése önmagában nem jelent hozzájárulást.

A képernyő alján elérhető „Süti beállítások” gombbal bármikor módosíthatja vagy visszavonhatja a választását. A megnyíló ablakban a „Csak a szükséges sütik” gomb mindkét választható kategóriát letiltja. A visszavonás nem érinti az azt megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.

A döntést az adott böngészőben 14 napig tároljuk; új mentéskor ez az idő újraindul. Másik eszközön vagy böngészőben, a választást tároló sütik törlése után, illetve érdemben megváltozott hozzájárulási feltételeknél újra kérhetjük a választását. A hozzájárulás 14 napos megőrzése nem azonos a többi süti vagy a már továbbított adatok megőrzési idejével.

Az elutasítás mellett a honlap alapfunkciói használhatók. A hozzájáruláshoz kötött külső tartalmak helyén tájékoztató jelenik meg. Visszavonáskor a rendszer módosítja a Google-nak adott hozzájárulási jelzéseket, letiltja a saját Analytics-mérést, eltávolítja a betöltött külső beágyazásokat, és törli az általa elérhető kapcsolódó analitikai és hirdetési sütiket. Más szolgáltató domainjén tárolt sütiket nem tud közvetlenül törölni; ezek a böngésző beállításaiban törölhetők. A korábban továbbított adatok törlése külön adatvédelmi kérelem tárgya lehet.

4. Célok, kategóriák és jogalapok

Szükséges működés és biztonság: a munkamenet, a kifejezetten igénybe vett funkciók, a hozzájárulási választás megjegyzése és az igazoltan szükséges visszaélés-megelőzés. A hozzájárulás alóli kivétel csak a valóban feltétlenül szükséges tárolásra vagy hozzáférésre vonatkozik. A kért szerződéses szolgáltatás teljesítéséhez szükséges munkamenetadatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a hozzájárulási döntés megjegyzésének és a biztonsági célú adatkezelésnek a jogalapja az f) pont szerinti jogos érdek. E jogos érdek a látogató választásának tiszteletben tartása, illetve a honlap, az űrlapok és a felhasználói adatok védelme az automatizált visszaélésektől.

Analitika: a Google Analytics segítségével a honlap látogatottságát és használatát értékeljük. A Google Analytics-mérés csak az analitikai kategória engedélyezése után indul. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Marketing és külső tartalmak: Google Ads hirdetési mérés, remarketing és személyre szabás, valamint külső szolgáltatók beágyazott tartalmainak megjelenítése. Ezek engedélyezésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hirdetési szolgáltatók online aktivitás alapján érdeklődési csoportokat képezhetnek. Ez nem jelenti azt, hogy a sütik alapján automatikusan döntenénk a túrára jelentkezés elfogadásáról.

A honlap a Google Consent Mode v2 rendszerében külön továbbítja az analitikai tárolásra, a hirdetési tárolásra, a hirdetési célú adatfelhasználásra és a hirdetések személyre szabására vonatkozó választást. A Google-mérési és hirdetési kódokat a megfelelő kategória elfogadása előtt nem töltjük be. Ez nem vonatkozik automatikusan a külön biztonsági szolgáltatásként működő reCAPTCHA-ra vagy az alább külön ismertetett saját technikai azonosítókra.

5. A honlap saját sütijei

A következő sütik a honlaphoz tartoznak. A lejárati érték a böngészőnek megadott idő; a böngésző beállításai ennél rövidebb tárolást is eredményezhetnek.

Saját látogatási napló: a jelenlegi rendszer a saját látogatószámlálóhoz kapcsolódva, analitikai hozzájárulás esetén IP-címet, böngészőazonosító szöveget, kért oldalcímet és időpontot is rögzít. Ez külön adatkezelés a Google Analyticshez képest; a süti lejárata nem törli automatikusan a naplóbejegyzést. A saját látogatási napló bejegyzéseit 1 évig őrizzük meg; a rendszer naponta egyszer törli az ennél régebbi bejegyzéseket.

6. Google Analytics, Google Ads és beágyazott tartalmak

A Google Analytics a böngészőben elhelyezett azonosítókkal a látogatások és munkamenetek megkülönböztetését segíti. A Google Ads a hirdetések eredményességének mérésére és remarketingre használhat azonosítókat. A beágyazott YouTube-videó vagy Google-térkép betöltésekor a böngésző kapcsolatba lép az adott szolgáltatóval, amely megismerheti többek között az IP-címet, a böngészőadatokat és a megnyitott tartalmat. A szolgáltatónál fennálló bejelentkezés vagy más beállítások további adat-összekapcsolást tehetnek lehetővé.

A felsorolt szolgáltatói sütik nem feltétlenül jönnek létre minden látogatáskor. A táblázat a szolgáltatók által közölt alapidőtartamokat ismerteti; a konkrét működést a megnyitott tartalom, a böngésző korlátozásai és a látogató Google-beállításai is befolyásolják. A tartós süti ismételt használatkor megújulhat.

A Google Analyticsben tárolt felhasználói és eseményadatok megőrzése: az alapbeállításnak megfelelően 2 hónap. A felhasználói azonosítóhoz kapcsolódó megőrzés új aktivitás esetén megújulhat; ez nem jelenti az összes korábbi esemény megőrzésének meghosszabbítását. A megőrzési idő végén az érintett adatokat a Google havi törlési eljárása távolítja el. Ez külön szabály a sütik élettartamától, és nem vonatkozik ugyanígy a standard összesített jelentésekre.

További szolgáltatói információk: Google Analytics-sütik, Analytics-adatmegőrzés, Google hirdetési és mérési sütik, Google- és YouTube-sütik.

7. Űrlapvédelem – Google reCAPTCHA

A honlap a Google reCAPTCHA szolgáltatásával védi az űrlapokat az automatizált visszaélésektől. A jelenlegi megvalósítás az ezt tartalmazó oldalakon az analitikai és marketing választástól függetlenül betölti a védelmet. Ennek során hálózati, eszköz-, böngésző- és az ellenőrzéshez kapcsolódó interakciós adatok juthatnak a Google-hoz; a szolgáltatás _GRECAPTCHA sütit és böngészőtárhelyet is használhat.

Az űrlapvédelem célját a Trekking-Tours Hungary Kft. határozza meg. A technikai kezelést jelenleg a PDK Mérnöki és Szolgáltató Kft. (PDK Kft.), a honlap fejlesztője végzi a saját kezelésében lévő szolgáltatói hozzáféréssel; elérhetőségei az Adatvédelmi tájékoztatóban szerepelnek. A technikai hozzáférés önmagában nem teszi a PDK Kft.-t a látogatói adatok önálló adatkezelőjévé.

A reCAPTCHA a Google Cloud Fraud Defense szolgáltatás része. A Google az ügyféladatokat adatfeldolgozóként, az űrlapvédelemhez szükséges szolgáltatás és biztonsági működés céljából kezeli; a szolgáltatásspecifikus feltételek kizárják ezen adatok Google általi személyre szabott hirdetési felhasználását. A PDK Kft.-n keresztüli igénybevételnél a Google további adatfeldolgozó. A biztonsági adatkezelés jogalapja a 4. pontban ismertetett jogos érdek; ez nem terjed ki automatikusan más Google-szolgáltatások analitikai vagy hirdetési céljaira.

A _GRECAPTCHA süti a kockázatelemzéshez kapcsolódik. A szolgáltatói oldalon kezelt biztonsági adatok megőrzésére a Google Cloud adatfeldolgozási és szolgáltatásspecifikus feltételei vonatkoznak; a sütik lejárata nem jelenti a szerveroldali adatok egyidejű törlését. Az űrlapvédelem letiltása esetén egyes űrlapok nem küldhetők el; kapcsolatfelvételre az 1. pontban megadott e-mail-cím és telefonszám is használható.

Szolgáltatói leírás és feltételek: reCAPTCHA / Fraud Defense, Google Cloud adatfeldolgozási kiegészítés, szolgáltatásspecifikus feltételek.

8. Címzettek és nemzetközi adattovábbítás

A saját honlapadatokhoz az üzemeltető feladatuk szerint feljogosított munkatársai, illetve a tárhely és a honlap karbantartásával megbízott adatfeldolgozók férhetnek hozzá. Ezek azonosító és kapcsolati adatai az Adatvédelmi tájékoztatóban találhatók.

A Google Analytics, Google Ads és az EGT-beli fogyasztói Google-/YouTube-szolgáltatások szolgáltatója főszabály szerint a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A honlap megbízásából végzett Analytics-adatfeldolgozást meg kell különböztetni a Google saját szolgáltatásaihoz kapcsolódó önálló adatkezelésétől; a Google szerepét a konkrét szolgáltatás feltételei határozzák meg. A magyarországi üzleti előfizető által igénybe vett Google Cloud reCAPTCHA / Fraud Defense szolgáltatás szerződő jogalanya az általános Cloud-feltételek szerint a Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Írország).

Az adatok feldolgozása az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is történhet, és Google-csoporttagok, így a Google LLC is részt vehetnek benne. A Google az alkalmazható EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozatra, illetve ahol szükséges, az Európai Bizottság által elfogadott általános szerződési feltételekre és kapcsolódó garanciákra támaszkodik. A Cloud-szolgáltatásokra irányadó részleteket a Cloud adatfeldolgozási kiegészítés, a további Google-szolgáltatások megoldásait az alábbi keretrendszer-leírás ismerteti. A garanciákról további tájékoztatás az adatkezelő elérhetőségén kérhető.

A Google által ismertetett továbbítási megoldások és dokumentumok: Adatátvitelre vonatkozó keretrendszerek. A Google saját célú adatkezeléseiről: Google adatvédelmi irányelvek.

9. Böngészőbeállítások és az érintett jogai

A böngésző adatvédelmi beállításaiban a sütik és a webhelyadatok törölhetők vagy korlátozhatók. A szükséges munkamenetsütik tiltása egyes kért funkciókat akadályozhat; az analitikai és marketing hozzájárulás elutasítása ettől eltérő döntés. A böngészőben végzett törlés nem törli automatikusan a szolgáltatókhoz már továbbított adatokat.

A GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését és az adatkezelés korlátozását; jogosult lehet adathordozhatóságra, a jogos érdeken alapuló adatkezelés elleni tiltakozásra és a hozzájárulás visszavonására. Közvetlen üzletszerzés ellen bármikor tiltakozhat. Kérését az info@trekking-tours.hu címen jelezheti. A kérelemhez nem szükséges a további követés engedélyezése.

A kérelmekre főszabály szerint egy hónapon belül válaszolunk. A jogszabályban meghatározott feltételekkel ez további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. Az online adatok azonosításához szükséges, arányos kiegészítő információt kérhetünk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. Bírósági jogorvoslat is igénybe vehető.