Sütikezelési tájékoztató

1. Az adatkezelő

Ez a tájékoztató a ProjectCrew weboldalára (projectcrew.hu) vonatkozik. A weboldalon használt sütikkel és böngészőtárolókkal összefüggő adatkezelés adatkezelője:

Név

ProjectLabs Solutions Korlátolt Felelősségű Társaság (ProjectLabs Solutions Kft.)

Székhely

9094 Tápszentmiklós, Fő utca 38.

Cégjegyzékszám

08-09-038843 (Győri Törvényszék Cégbírósága)

Adószám

33108911-2-08

Képviselő

Szalai Dániel ügyvezető

E-mail

info@projectlabs.hu

Adatvédelmi tisztviselő

nincs kijelölve (nem kötelező); adatvédelmi kérdésben az info@projectlabs.hu címen érsz el minket

2. Mik azok a sütik?

A süti (cookie) egy kis szöveges fájl, amelyet a weboldal a böngésződben helyez el, és később visszaolvashat. Hasonló célt szolgál a böngésző helyi tárhelye (localStorage) is. Ezekkel a weboldal megjegyezheti a választásaidat, védekezhet a visszaélések ellen, vagy – ha hozzájárulsz – mérheti, hogyan használják a látogatók az oldalt, és milyen eredményt hoznak a hirdetéseink.

Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint a böngésződben csak akkor tárolhatunk adatot, és csak akkor olvashatunk ki onnan, ha ehhez előzetes tájékoztatás után hozzájárultál. Kivétel ez alól – az Eht. 155. § (5) bekezdése szerint – az, ami a weboldal általad kért működéséhez feltétlenül szükséges.

3. Kategóriák

Szükséges

Az oldal működéséhez és biztonságához, valamint a sütidöntésed megjegyzéséhez szükséges tárolás. A weboldal általad kért működéséhez feltétlenül szükséges, ezért nem kell hozzá hozzájárulás, és nem kapcsolható ki.

Analitika

Összesített látogatottsági statisztika a Google Analytics segítségével, amelyet a Google Tag Manageren keresztül töltünk be: mely oldalakat nézik meg, honnan érkeznek a látogatók, és hol akadnak el. Csak akkor indul, ha engedélyezed.

Marketing

Hirdetéseink eredményének mérése (például hogy egy hirdetésből érkező látogató kért-e bemutatót) és a hirdetések célzása a Meta (Facebook, Instagram) rendszerében a Meta Pixellel, valamint – ha a Google Tag Managerben Google Ads-címkét használunk – a Google hirdetési rendszerében. Csak akkor indul, ha engedélyezed.

Első látogatáskor mindkét opcionális kategória ki van kapcsolva. A sávban egy kattintással elfogadhatod az összeset, választhatod csak a szükségeseket, vagy a Beállítások alatt kategóriánként dönthetsz. Ha nem döntesz, az oldal úgy működik, mintha csak a szükségeseket választottad volna.

4. Mérési és hirdetési szolgáltatások

A weboldalon az alábbi külső szolgáltatásokat használjuk, mindegyiket kizárólag a hozzájárulásod után. Hozzájárulás nélkül egyikük kódja sem töltődik be.

Google Tag Manager

A Google Ireland Limited címkekezelő eszköze: ezen keresztül töltjük be a Google Analyticset és a többi mérési címkét. Önmagában nem helyez el sütit, de a betöltésekor a böngésződ kapcsolatba lép a Google szervereivel (ekkor a Google megkapja az IP-címedet és a böngésző technikai adatait), az általa betöltött címkék pedig sütiket helyezhetnek el. Ezért csak akkor töltjük be, ha az analitikai vagy a marketingkategóriát engedélyezted.

Google Analytics (analitika)

A Google Ireland Limited látogatottsági statisztikai szolgáltatása, amely a Google Tag Manageren keresztül, kizárólag analitikai hozzájárulás után fut. Egy álneves azonosítóval (a _ga sütivel) összesíti a látogatásokat: a megtekintett oldalakat, a látogatás forrását, az eszköz és a böngésző típusát és a hozzávetőleges földrajzi helyet. A Google tájékoztatása szerint a Google Analytics nem naplózza és nem tárolja az IP-címet. A statisztikát csak összesítve használjuk, személyek azonosítására nem.

Meta Pixel (marketing)

A Meta Platforms Ireland Limited hirdetésmérő kódja. Jelzi a Metának, ha egy hirdetésből érkező látogató megnéz egy oldalt vagy például bemutatót kér, és lehetővé teszi, hogy hirdetéseinket a weboldal látogatóinak vagy hozzájuk hasonló felhasználóknak jelenítsük meg. A Google Tag Manageren keresztül vagy közvetlenül töltődik be, mindkét esetben kizárólag marketinghozzájárulás után. Ha be vagy jelentkezve a Facebookba vagy az Instagramra, a Meta ezeket az adatokat a fiókodhoz kapcsolhatja.

Az adatok Pixellel történő gyűjtése és a Metának való továbbítása tekintetében a Meta Platforms Ireland Limiteddel közös adatkezelők vagyunk (GDPR 26. cikk); a közös adatkezelés feltételeit a Meta adatkezelői kiegészítése rögzíti. A továbbítás utáni adatkezelésért, például a Meta saját hirdetési céljaiért, a Meta önállóan felel. A jogaidat mindkettőnkkel szemben gyakorolhatod.

Google Ads (marketing, ha használjuk)

Ha a Google Tag Managerben Google Ads-konverziókövetést vagy -remarketinget állítunk be, az kizárólag marketinghozzájárulás után fut, és a _gcl_au sütivel kapcsolja össze a hirdetésekre történő kattintásokat a konverziókkal (például egy bemutatókéréssel).

5. A böngésződben tárolt adatok

Az alábbi táblázat a saját tárolónkat és azokat a sütiket mutatja, amelyeket a mérési címkék a hozzájárulásod után a weboldal domainjén elhelyezhetnek. Hogy ténylegesen melyik jön létre, az attól függ, mely kategóriákat engedélyezted, mely címkék futnak, és hogy hirdetésből érkeztél-e.

A böngésződ beállításaitól függően a Google és a Meta a saját domainjén (például google.com, facebook.com) tárolt sütiket is fogadhatja, ha a szolgáltatásaikba be vagy jelentkezve. Ezekre a szolgáltatók saját tájékoztatója vonatkozik.

6. Mikor indul a mérés?

Amíg nem döntesz, az oldal semmilyen mérő- vagy hirdetési kódot nem tölt be, és sem a Google-nek, sem a Metának nem küld adatot. A sáv nem takarja el az oldalt: döntés nélkül is minden tartalmat elolvashatsz.

A Google úgynevezett alapszintű hozzájárulási módját (Basic Consent Mode) alkalmazzuk: a Google Tag Manager kódja csak az analitikai vagy a marketinghozzájárulásod után töltődik be. A hozzájárulási jelzések (analytics_storage, ad_storage, ad_user_data, ad_personalization) alapból tiltottak, és csak a választásodnak megfelelő kategóriában váltanak engedélyezettre. A Google Tag Managerben minden címke csak a saját kategóriájára adott hozzájárulás mellett fut: ha csak az analitikát engedélyezed, a hirdetési címkék (Google Ads, Meta Pixel) nem futnak; ha csak a marketinget, a Google Analytics nem fut.

A Meta Pixel – akár a Google Tag Manageren keresztül, akár közvetlenül töltődik be – kizárólag a marketinghozzájárulásod után fut; nélküle a Meta szervereihez nem indul kérés.

A döntésed 180 napig érvényes. Utána, vagy ha ez a tájékoztató érdemben változik, újra megkérdezünk.

7. A döntésed módosítása és visszavonása

A döntésedet bármikor módosíthatod vagy visszavonhatod a lábléc Sütibeállítások gombjával, vagy itt. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás.

Ha egy kategóriát kikapcsolsz, a weboldal – a böngésződben nyitva lévő többi lapján is – tiltottra állítja a hozzájárulási jelzéseket, törli a saját domainjén elhelyezett ismert analitikai és marketingsütiket, és ha már futott mérőkód, újratölti az oldalt, hogy egyetlen mérőkód se fusson tovább. A visszavonás nem érinti a korábban, a hozzájárulásod alapján végzett adatkezelés jogszerűségét.

A szolgáltatók saját domainjén tárolt adatokat a böngésződ sütitörlési funkciójával, illetve a szolgáltatók saját beállításaiban kezelheted. A böngésződben a sütiket bármikor törölheted vagy letilthatod. Ha a sütiket és a webhelyadatokat is törlöd, a sáv a következő látogatáskor újra megjelenik.

8. Címzettek és adattovábbítás

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok): a weboldal kiszolgálása (tárhely).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): Google Tag Manager, Google Analytics és – ha használjuk – Google Ads, az analitikai, illetve a marketinghozzájárulásod után.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország): Meta Pixel, a marketinghozzájárulásod után.

Ezek a szolgáltatók az adatokat az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetik (a Google LLC, a Meta Platforms, Inc., illetve a Cloudflare, Inc. útján). Az adattovábbítás alapja az Európai Bizottság (EU) 2023/1795 végrehajtási határozata az EU–USA adatvédelmi keretről (EU–U.S. Data Privacy Framework, GDPR 45. cikk), amelyhez a Google LLC, a Meta Platforms, Inc. és a Cloudflare, Inc. tanúsítvánnyal csatlakozott. Ha egy továbbításra a keretrendszer nem terjed ki, az alapja az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat szerinti általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont).

Mindegyik szolgáltató a saját feltételei szerint is kezeli az adatokat; ezekről a Google adatvédelmi irányelveiben, a Meta adatvédelmi szabályzatában és a Cloudflare adatvédelmi szabályzatában olvashatsz.

9. Jogalap és jogaid

• Szükséges tárolás: nem kell hozzá hozzájárulás (Eht. 155. § (5) bekezdés); ha személyes adatot érint, a jogalap a weboldal biztonságos működéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Analitika és marketing: a hozzájárulásod (Eht. 155. § (4) bekezdés, GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor, indoklás nélkül visszavonhatsz (GDPR 7. cikk (3) bekezdés).

A személyes adataid kezeléséről, a jogaidról (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság) és a jogorvoslati lehetőségekről (Nemzeti Adatvédelmi és Információszabadság Hatóság, bíróság) az Adatvédelmi tájékoztató ad részletes információt.

10. A tájékoztató módosítása

Ha a weboldal működése, a mérési szolgáltatók köre vagy a jogszabályi környezet változik, frissítjük ezt a tájékoztatót. Érdemi változásnál újra kérjük a hozzájárulásodat. A hatályos változat dátuma az oldal tetején látható.