Cookie-szabályzat - Shopilo Magyarország

1. Mik azok a sütik?

A sütik kis szöveges fájlok, amelyeket a végberendezéseden (számítógépen, táblagépen, okostelefonon) tárolunk, amikor egy weboldalt meglátogatsz. Segítségükkel a böngésződ a következő látogatáskor felismerhető, és bizonyos beállítások vagy adatok megőrizhetők.

A hagyományos sütik mellett hasonló technológiák is alkalmazhatók, például a Local Storage és a Session Storage tárolás, követőpixelek vagy biztonsági ellenőrző szkriptek. Amennyiben ezek a technológiák adatokat tárolnak a végberendezéseden, vagy az ott tárolt adatokhoz hozzáférnek, rájuk ugyanazok a jogi követelmények vonatkoznak, mint a sütikre.

A sütik shopilo.hu oldalon történő alkalmazására az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4)–(5) bekezdése irányadó, amely Magyarországon az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikkének (3) bekezdését ülteti át. Eszerint:

• Feltétlenül szükséges sütik (az Eht. 155. § (5) bekezdése szerinti kivétel): Hozzájárulás nélkül tárolhatók azok a sütik és technológiák, amelyek kizárólagos célja a közlés elektronikus hírközlő hálózaton keresztül történő továbbítása, vagy amelyek a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek.
• Minden egyéb süti: Az összes többi süti — különösen az analitikai és a marketing sütik — tárolása az Eht. 155. § (4) bekezdése alapján csak egyértelmű és teljes körű tájékoztatást követően, a felhasználó előzetes, aktív és kifejezett hozzájárulásával lehetséges.

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlatának megfelelően két elvet követünk: (1) jogos érdekre (GDPR 6. cikk (1) bekezdés f) pont) kizárólag a feltétlenül szükséges adatkezelések — például a biztonsági ellenőrzés vagy a hozzájárulási döntés rögzítése — alapulhatnak; analitikai és marketing sütiket kizárólag a hozzájárulásod alapján alkalmazunk; (2) a hozzájárulás megtagadása ugyanolyan egyszerű, mint a megadása, a hozzájárulás célonként külön is megadható, és a sütibanner bezárása, az oldal további böngészése vagy a böngésző beállításai önmagukban nem minősülnek hozzájárulásnak.

Az analitikai és marketing sütik segítségével gyűjtött személyes adatok kezelésének jogalapja emellett a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás); kiegészítőleg az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.

2. Milyen sütiket használunk?

A Shopilo.hu három kategóriában használ sütiket és hasonló technológiákat. Az analitikai és a marketing sütiket csak akkor tároljuk, ha a sütibannerben hozzájárulsz.

A sütilistát rendszeresen, legalább negyedévente felülvizsgáljuk és frissítjük. A teljes, automatikusan frissülő sütilista a 3. pontban található.

3. Teljes sütilista

Az alábbi táblázatot hozzájáruláskezelő eszközünk, a CookieScript automatikusan hozza létre, és minden webhely-vizsgálat alkalmával frissíti. A legutóbbi vizsgálat időpontjában a shopilo.hu által tárolt vagy elindított összes sütit tartalmazza.

A fenti táblázat automatikusan jön létre, és minden webhely-vizsgálat alkalmával frissül.

4. Partnerlinkek és harmadik felek sütijei

A Shopilo.hu ár-összehasonlító és kuponkódportál. Ha egy partnerlinkre (affiliate linkre) kattintasz, a kereskedő weboldalára irányítunk át. A kereskedő és az affiliate hálózat (például AWIN, Rakuten, CJ Affiliate) a saját domainjén saját sütiket helyezhet el — ezeket a sütiket a Shopilo.hu nem kezeli. Az általuk használt sütikről az adott kereskedő adatvédelmi tájékoztatójában tájékozódhatsz.

A Shopilo.hu a saját oldalain egyáltalán nem helyez el affiliate követősütiket. A fent (a 2. pontban) ismertetett sütik és technológiák teljes körű listát alkotnak.

5. Google Analytics

A Shopilo.hu a Google Analytics 4 webanalitikai szolgáltatást használja, amelyet a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), az Európai Unió területén pedig a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt.

Milyen adatokat gyűjt?

• A meglátogatott oldalak és az azokon töltött idő
• A munkamenet időtartama és az oldalletöltések száma
• A forgalom forrása (hivatkozó oldal, keresőkifejezés, kampány)
• A böngésző típusa, az operációs rendszer és az eszközkategória
• Anonimizált IP-cím (az IP-anonimizálás be van kapcsolva)

Adattovábbítás az Egyesült Államokba

A Google az adatokat az Egyesült Államokban található szervereken is kezeli. Az adattovábbítás az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) alapul (az Európai Bizottság 2023. július 10-i megfelelőségi határozata). A Google LLC az EU–USA DPF szerint tanúsított.

Jogalap

A GDPR 6. cikk (1) bekezdés a) pontja az Eht. 155. § (4) bekezdésével összefüggésben — a hozzájárulásod. A Google Analytics csak azután aktiválódik, hogy a sütibannerben elfogadtad az „Analitika” kategóriát.

Tiltakozás és opt-out

A Google Analytics általi adatgyűjtést a következő módokon akadályozhatod meg:

• vond vissza a hozzájárulásodat a sütibannerben (7. pont), vagy
• telepítsd a Google Analytics opt-out böngészőbővítményt.

További információ a Google adatvédelmi irányelveiben található.

6. Meta Pixel

A Shopilo.hu a Meta Pixel (korábban: Facebook Pixel) eszközt használja, amely a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) — a Meta Platforms Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) leányvállalata — elemző és hirdetési eszköze.

Milyen adatokat gyűjt?

• A shopilo.hu oldalon tanúsított viselkedés (megnyitott oldalak, kattintások)
• Konverziós események (például kereskedői oldalak megnyitása egy partnerlinkre való kattintás után)
• Célcsoport-jelzések a Meta platformjain (Facebook, Instagram) megjelenő hirdetésekhez

Adattovábbítás az Egyesült Államokba

A Meta Platforms Ireland Ltd. adatokat továbbíthat a Meta Platforms Inc. részére az Egyesült Államokba. Az adattovábbítás az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) alapul (az Európai Bizottság 2023. július 10-i megfelelőségi határozata). A Meta Platforms Inc. az EU–USA DPF szerint tanúsított.

Jogalap

A GDPR 6. cikk (1) bekezdés a) pontja az Eht. 155. § (4) bekezdésével összefüggésben — a hozzájárulásod. A Meta Pixel csak azután aktiválódik, hogy a sütibannerben elfogadtad a „Marketing” kategóriát.

Tiltakozás és opt-out

A Meta Pixel általi adatgyűjtést a következő módokon akadályozhatod meg:

• vond vissza a hozzájárulásodat a sütibannerben (7. pont), vagy
• tiltakozz a célzott hirdetések ellen a Facebook hirdetési beállításaiban.

További információ a Meta adatvédelmi szabályzatában található.

7. A hozzájárulás kezelése

Amikor először látogatsz el a shopilo.hu oldalra, egy sütibannert látsz, amelyben megadhatod vagy megtagadhatod a hozzájárulásodat az analitikai és a marketing sütikhez — kategóriánként külön-külön is. A NAIH gyakorlatának és az Európai Adatvédelmi Testület (EDPB) iránymutatásainak megfelelően a banner már az első szinten tájékoztat arról, milyen sütiket és technológiákat használunk, mi ezek típusa, célja és időtartama, valamint arról, hogy mely harmadik felek (név szerint: Google, Meta, Cloudflare) kapnak adatot. Az elutasítás („Az összes elutasítása”) ugyanolyan könnyen, ugyanazon a szinten, ugyanolyan feltűnően és ugyanannyi kattintással érhető el, mint az elfogadás („Az összes elfogadása”); elutasítás után nem jelenítünk meg ismét olyan felületet, amely csak az elfogadást kínálja, és a hozzájárulást igénylő sütik egyikét sem tároljuk a hozzájárulás megadása előtt. A feltétlenül szükséges sütiket és biztonsági technológiákat a választásodtól függetlenül alkalmazzuk (az Eht. 155. § (5) bekezdése szerinti kivétel).

A hozzájárulási döntésedet hozzájáruláskezelő eszközünk, a CookieScript (Cookie-Script.com) rögzíti, és az eszközödön a CookieScriptConsent sütiben tárolja. Így minden oldalbetöltéskor figyelembe vehetjük a választásodat anélkül, hogy újra megkérdeznénk. A hozzájárulás megadását a GDPR 7. cikk (1) bekezdésének megfelelően igazolható módon rögzítjük. A hozzájárulást mindig aktív választással adod meg a sütibannerben — a banner bezárása, az oldal további böngészése vagy a böngésző beállításai önmagukban nem minősülnek hozzájárulásnak.

A hozzájárulás visszavonása vagy módosítása

Hozzájárulásodat bármikor, a jövőre nézve visszavonhatod vagy módosíthatod — anélkül, hogy ez bármilyen hátrányt okozna számodra. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ehhez:

• Nyisd meg újra a sütibannert: Kattints az oldal láblécében található „Süti-beállítások” linkre, hogy újra megnyisd a hozzájárulási bannert és módosítsd a választásaidat.
• Böngészőbeállítások: A böngésződ beállításaiban törölheted a tárolt sütiket, vagy egyes webhelyek esetében letilthatod a sütik tárolását. Vedd figyelembe, hogy a sütik teljes letiltása a technikailag feltétlenül szükséges funkciók működését is akadályozhatja.
• Szolgáltatásspecifikus opt-out: A Google Analytics és a Meta Pixel esetében a szolgáltatók saját opt-out lehetőségei is rendelkezésre állnak (lásd az 5. és a 6. pontot).

Megjegyzés: Ha törlöd a sütiket, a tárolt hozzájárulási állapotod is törlődik. A következő látogatáskor a sütibanner ismét megjelenik.

8. A hozzájárulás érvényességi ideje

Hozzájárulásod a megadásától számított 365 napig érvényes. Ezt követően ismét kérjük a hozzájárulásodat.

Hozzájárulásodat a 365 napos időtartam lejárta előtt is bármikor visszavonhatod (lásd a 7. pontot). A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása — a lábléc „Süti-beállítások” linkjén keresztül.

9. Kapcsolat és panaszok

Ha kérdésed van ezzel a Cookie-szabályzattal vagy az adataid kezelésével kapcsolatban, vedd fel velünk a kapcsolatot:

Panasz a felügyeleti hatóságnál

Magyarországon a sütik alkalmazásával és az ennek során megvalósuló személyesadat-kezeléssel kapcsolatos panaszokat a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálja. Jogod van panaszt benyújtani a NAIH-nál (GDPR 77. cikk; Infotv. 38. §):

Hatósági eljárás vagy vizsgálat egyszerű e-maillel nem kezdeményezhető: a panaszt a NAIH online ügyindítási felületén (naih.hu/online-ugyinditas) vagy postai úton nyújthatod be.

Mivel a DontPayFull SRL székhelye Romániában van, a GDPR 56. cikke szerinti fő felügyeleti hatóság (egyablakos ügyintézés, one-stop-shop):

Adatvédelmi jogaidról bővebben az adatvédelmi tájékoztatónkban olvashatsz.