Lioravena sütitájékoztató

Jelen tájékoztató a Lioravena weboldalán használt sütiket, böngészőtárolókat és a hozzájuk kapcsolódó mérési technológiákat ismerteti. A weboldal látogatóira, a regisztrált felhasználókra és az ajándékoldalak megnyitóira egyaránt vonatkozik. Az egyes technológiák a meglátogatott oldaltól, a használt funkciótól és a hozzájárulási beállításoktól függően működnek.

A dokumentum verziója és hatálybalépésének időpontja az oldal fejlécében szerepel.

1. Ki kezeli az adatokat?

Adatkezelő: Vena Digital Kft.

Székhely: 1027 Budapest, Bem József u. 6. fszt. 3.

Cégjegyzékszám: 01-09-470530

Adószám: 33128304-1-41

E-mail: info@lioravena.com

Weboldal: https://www.lioravena.com

A felhasználói fiókkal, az ajándékoldalakkal, a vásárlással, a fizetéssel, az adatfeldolgozókkal és az érintetti jogokkal kapcsolatos további információk az Adatkezelési tájékoztatóban találhatók:

https://www.lioravena.com/legal/privacy

2. Mit jelentenek a sütik és a hasonló technológiák?

A süti, más néven cookie, a böngészőben tárolt kisebb adatállomány. Segíthet például a bejelentkezés fenntartásában vagy – külön engedély esetén – a látogatások mérésében. Egy süti a saját webhelyünkhöz vagy egy külső szolgáltatóhoz is tartozhat.

A localStorage a webhelyhez tartozó helyi böngészőtároló. Az ide mentett adatoknak nincs a sütikéhez hasonló, automatikus böngészős lejárata: törlésükről vagy érvényességük ellenőrzéséről az alkalmazásnak kell gondoskodnia, illetve azokat a felhasználó is törölheti.

A sessionStorage az adott böngészőlap munkamenetéhez kapcsolódó tároló. Az adatok a munkamenet lezárásáig maradhatnak meg; egyes böngészők munkamenet-visszaállítása ezt befolyásolhatja.

A mérőkódok és a szerveroldali eseményküldés sütik nélkül is továbbíthatnak adatokat. Ezért a hozzájárulási szabályokat nem kizárólag a sütik elhelyezésére, hanem a kapcsolódó opcionális analitikai és marketingcélú adatkezelésre is alkalmazzuk.

Az online azonosítók és a hozzájuk kapcsolható eseményadatok személyes adatnak minősülhetnek akkor is, ha közvetlenül nem tartalmaznak nevet vagy e-mail-címet.

3. Milyen célokra használjuk ezeket a technológiákat?

Szükséges működés

Ide tartozik a sütiválasztás megjegyzése, a bejelentkezés és a biztonságos hitelesítés, a jelszó-helyreállítás, valamint a felhasználó által elindított funkcióhoz szükséges átmeneti állapot megőrzése. Ezeket nem használjuk reklámcélú követésre. A kizárólag egy külön funkcióhoz szükséges tárolás az adott funkció igénybevételekor válik relevánssá.

Analitika

Az analitikai engedély alapján azt vizsgáljuk, hogyan használják a látogatók a webhelyet, honnan érkeznek, illetve hogyan működik az ajándékkészítési, megnyitási és vásárlási folyamat. Ehhez Google Analytics 4-et és saját eseménymérést használunk. Az analitikai engedély önmagában nem engedélyezi a marketingcélú követést.

Marketing

A marketingengedély alapján hirdetési eredményeket és vásárlási eseményeket mérünk, hirdetésekhez rendelhetjük a konverziókat, valamint támogathatjuk a hirdetési célközönségek kialakítását és a hirdetések relevanciájának javítását. Ebbe a körbe tartozik a Meta Pixel, a Meta Conversions API és a Google Adshez kapcsolódó, engedélyezett adatfelhasználás. A marketingengedély nem jelent hírlevél-feliratkozást.

Az analitikai és marketingcélú követés alapértelmezetten kikapcsolt. Az adott célú méréshez előzetes, önkéntes hozzájárulást kérünk. A webhely további használata, a görgetés, a regisztráció vagy a vásárlás önmagában nem minősül ilyen hozzájárulásnak.

Az opcionális célok elutasítása nem akadályozza a regisztrációt, a vásárlást vagy az ajándékoldal rendeltetésszerű használatát. A szükséges hitelesítési és biztonsági tárolók böngészőből történő letiltása ugyanakkor egyes funkciókat működésképtelenné tehet.

4. A hozzájárulás megadása és módosítása

A sütipanelen a következő lehetőségek közül választhatsz:

Csak szükséges: az opcionális analitikai és marketingcélokat elutasítod.

Beállítások: az analitikáról és a marketingről külön dönthetsz; a választást a „Választás mentése” gombbal rögzítheted.

Összes engedélyezése: az analitikai és marketingcélokhoz egyaránt hozzájárulsz.

Döntésedet a lábléc „Sütibeállítások” gombjával bármikor módosíthatod. A hozzájárulás visszavonása nem érinti az azt megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.

A választás a mentéstől számított 180 napig érvényes. A határidő letelte után új döntést kérünk; a lejárt választás alapján opcionális követés nem engedélyezhető. A localStorage-ban tárolt bejegyzés fizikai megmaradása önmagában nem hosszabbítja meg a hozzájárulást.

A választás az adott böngészőhöz és webhelyhez kapcsolódik. Másik böngészőben, másik eszközön vagy a webhelyadatok törlése után ismét megjelenhet a panel. Bejelentkezett felhasználónál a marketingdöntést a szerveroldali eseményküldés engedélyezéséhez is figyelembe vesszük.

Ha a választás nem olvasható vagy nem menthető biztonságosan a böngészőtárolóba, az opcionális követést nem tekintjük engedélyezettnek.

5. Szükséges és funkcióhoz kötött tárolók

Az alábbi tárolók a Lioravena saját webhelyéhez tartoznak. A változó azonosítót tartalmazó neveknél a „…” helyén például projekt-, felhasználó-, ajándék- vagy eseményazonosító szerepelhet. Egyes hitelesítési sütik több, számozott részre bontva jelenhetnek meg.

A hitelesítési süti böngészős lejárata nem azonos a bejelentkezés szerveroldali érvényességével. Egy fizikailag még meglévő süti sem jogosít belépésre, ha a hozzá tartozó munkamenet már érvénytelen.

6. Analitikai tárolók és adatkezelés

A következő tárolókhoz analitikai hozzájárulás szükséges.

A Google-sütiknél feltüntetett értékek szolgáltatói alapértékek. A böngésző adatvédelmi korlátozásai és a sütibeállítások befolyásolhatják a tényleges megmaradást; az engedélyezett használat során a lejárat frissülhet. A süti megmaradása nem jelent a 180 napos hozzájáruláson túli mérési engedélyt.

A méréshez kapcsolódó adatok lehetnek például böngésző- és eszközjellemzők, meglátogatott oldalak címei, hivatkozó oldalak és kampányparaméterek, események időpontjai, véletlenszerű azonosítók, illetve fizetésindításkor és vásárláskor csomag-, érték-, pénznem- és tranzakciós adatok. A saját ajándékoldal-mérés az oldal megnyitását, kártyanyitást és kapcsolódó átkattintási eseményt is rögzíthet.

A sütik élettartama nem azonos az eseményadatok szerveroldali megőrzési idejével. A böngészőadatok törlése önmagában nem törli a korábban már továbbított eseményeket. A szerveroldali adatkezelésre és megőrzésre az Adatkezelési tájékoztató is irányadó.

Google adatvédelmi információk:

https://policies.google.com/privacy

https://policies.google.com/technologies/partner-sites

7. Marketing: Meta Pixel, Conversions API és Google Ads

A Meta Pixel a böngészőben működő mérőkód, a Meta Conversions API pedig szerveroldali eseményküldés. A két megoldás együtt is használható: az egyező eseményazonosítók segítenek elkerülni ugyanazon vásárlási esemény kétszeri beszámítását.

Mind a böngészős, mind a szerveroldali Meta-mérést a marketingengedélyhez kötjük. A szerveroldali küldés nem használható a marketingdöntés megkerülésére.

A Meta részére a működő integráción keresztül oldalmegtekintési, fizetésindítási és vásárlási eseményadatok, eseményazonosítók, érték- és pénznemadatok, böngészőinformációk, valamint rendelkezésre álló _fbp és _fbc azonosítók kerülhetnek. A vásárláshoz kapcsolódó szerveroldali megfeleltetés az e-mail-cím normalizált, SHA-256 algoritmussal képzett lenyomatát is használja. A lenyomat nem tekinthető anonim adatnak: a Meta az egyező adatokkal történő összerendelésre használhatja.

A marketingadatok felhasználhatók a hirdetések eredményének mérésére, a konverziók hozzárendelésére, célközönségképzésre és a hirdetések relevanciájának javítására. A Meta a hozzá beérkező adatokat a saját adatvédelmi feltételei és a felhasználó ottani beállításai szerint további adatokkal is összekapcsolhatja. Nem tekintjük a Meta valamennyi adatkezelését kizárólag a mi utasításunkra végzett adatfeldolgozásnak.

A Google Adshez kapcsolódó mérés a Google Analytics 4-ből átvett, engedélyezett konverziós adatokra és az összekapcsolt szolgáltatások adatfelhasználására is épülhet. Az analitikai engedély önmagában nem engedélyezi a reklámcélú azonosítók használatát, az adatátadást hirdetési célra vagy a hirdetések személyre szabását. A megfelelő célú hozzájárulásoknak a Google-rendszerekben is érvényesülniük kell.

Meta adatvédelmi és sütikezelési információk:

https://www.facebook.com/privacy/policy/

https://www.facebook.com/privacy/policies/cookies/

8. Google Tag Manager és a hozzájárulási jelzések

A Google Tag Manager a webhelyen használt mérőkódok technikai kezelésére szolgál. A címkekezelő jelenléte nem jelent önálló felhatalmazást analitikai vagy marketingcélú adatgyűjtésre.

A hozzájárulási választást a Google Consent Mode jelzéseivel is közöljük. Az analytics_storage az analitikai tároláshoz, az ad_storage a hirdetési tároláshoz, az ad_user_data a hirdetési célú felhasználói adatokhoz, az ad_personalization pedig a hirdetések személyre szabásához kapcsolódik.

A megfelelő engedély hiányában nem indítunk olyan opcionális Google-mérési adatküldést sem, amely kizárólag sütik nélküli jelzéseket továbbítana. A süti elhelyezésének tiltása önmagában nem helyettesíti ezt az adatküldési korlátozást.

9. Fizetés, biztonság és közösségi bejelentkezés

Stripe-fizetés

A fizetési folyamatban a Stripe saját fizetési felületére kerülhetsz. A Stripe ott a fizetés biztonságához, a csalások megelőzéséhez és a felhasználó által választott fizetési funkciókhoz szükséges sütiket és hasonló technológiákat használhat.

A Stripe által dokumentált technológiák közé tartozik például a __stripe_mid süti, 1 éves, és a __stripe_sid süti, 30 perces időtartammal. Ezek külső fizetési felülethez kapcsolódó szolgáltatói példák; nem azt jelentik, hogy a Lioravena minden oldalán vagy minden látogatáskor létrejönnek. A tényleges készlet függhet a választott fizetési módtól és a Stripe felületétől.

A külső felület saját beállításait és tájékoztatóját is ellenőrizheted. A Lioravena marketingengedélye nem ad korlátlan hozzájárulást a Stripe bármely önálló marketingcélú adatkezeléséhez.

https://stripe.com/privacy

https://stripe.com/legal/cookies-policy

Cloudflare Turnstile

A regisztrációhoz, bejelentkezéshez és más védett műveletekhez Cloudflare Turnstile-ellenőrzést használunk az automatizált visszaélések kiszűrésére. A szolgáltatás technikai jeleket és ellenőrzési eredményt kezel; ez nem azonos az analitikai vagy marketingcélú követéssel. A Turnstile használata önmagában nem jelenti, hogy minden látogatáskor cf_clearance vagy más Cloudflare-süti keletkezik.

https://www.cloudflare.com/turnstile-privacy-policy/

Google- és Facebook-belépés

Ha a belépési felületen elérhető Google- vagy Facebook-gombot választod, a hitelesítés a külső szolgáltató és a Supabase Auth közreműködésével történik. A külső szolgáltató saját felületén a saját hitelesítési sütijeit és meglévő munkamenetét is használhatja. A Lioravena a saját bejelentkezésed fenntartásához a hitelesítési tárolóit használja.

A közösségi bejelentkezés kezdeményezése nem jelent automatikus analitikai vagy marketingengedélyt a Lioravena számára. A Facebook-belépés külön funkció a Meta Pixeltől és a Conversions API-tól.

Közösségi profilokra vagy más külső weboldalra vezető hivatkozás megnyitása után az adott külső szolgáltató tájékoztatója és beállításai is irányadók.

10. Jogalapok, szolgáltatók és nemzetközi adattovábbítás

Az opcionális analitikai és marketingcélú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az eszközön történő adattárolás és az ott tárolt információhoz való hozzáférés során az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdését és a vonatkozó uniós szabályokat is figyelembe vesszük.

A kizárólag a kifejezetten kért szolgáltatás biztosításához vagy a kommunikációhoz feltétlenül szükséges technológiák nem igényelnek opcionális sütihozzájárulást. Az ezekhez kapcsolódó személyesadat-kezelés jogalapja célonként eltér: a kért szerződéses szolgáltatás teljesítésénél a GDPR 6. cikk (1) bekezdés b) pontja, a rendszerbiztonságnál a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alkalmazható. A hozzájárulási döntés igazolását és érvényesítését a GDPR elszámoltathatósági követelményeivel összhangban végezzük. A szükséges technológiák nem használhatók e jogalapokra hivatkozva reklámcélú követésre.

A szolgáltatók közé tartozik a Google, a Meta, a Supabase, a Cloudflare és a Stripe. A Lioravena saját rendszereinek technikai működtetésében a Vercel és a Supabase is közreműködik. Egyes szolgáltatók saját céljaikra önálló adatkezelőként is eljárnak; szerepük nem minden adatkezelési műveletnél azonos. A szolgáltatók további adatait és az alkalmazott adatfeldolgozói kapcsolatokat az Adatkezelési tájékoztató ismerteti.

Az adatkezelés során az Európai Gazdasági Térségen kívüli, így egyesült államokbeli feldolgozás vagy hozzáférés is előfordulhat. Az ilyen továbbításra a GDPR V. fejezete szerinti garanciák vonatkoznak; a megfelelőségi határozat vagy szerződéses garancia alkalmazhatóságát az adott szolgáltató és adatkezelés szerint kell megítélni. A marketing-hozzájárulás önmagában nem helyettesíti az adattovábbításhoz szükséges garanciát. Az alkalmazott garanciákról, illetve azok másolatáról az info@lioravena.com címen kérhetsz tájékoztatást.

11. Visszavonás és a böngészőadatok törlése

A „Sütibeállítások” felületen az analitikai vagy marketingengedély kikapcsolásával leállítjuk az adott célhoz kapcsolódó további opcionális adatküldést. A változtatás alkalmazásához az oldal újratöltődhet. A visszavonást a saját szerveroldali marketingesemény-küldésnél is érvényesítjük.

Eltávolítjuk a webhelyünk számára hozzáférhető, ismert opcionális azonosítókat és tárolási bejegyzéseket. A más szolgáltató saját domainjén lévő sütiket a Lioravena nem tudja közvetlenül törölni; ezek a böngésző adatvédelmi beállításaiban, illetve az adott szolgáltatónál kezelhetők.

A böngészőben külön is törölheted a sütiket és a webhelyadatokat. Ennek következtében megszűnhet a bejelentkezés, elveszhetnek az átmeneti űrlapadatok, és a sütipanel újra megjelenhet. Egy süti törlése önmagában nem feltétlenül törli a localStorage-ban mentett hozzájárulási választást: annak visszavonásához használd a sütipanelt, vagy töröld a webhelyhez tartozó teljes tárolt adatkészletet.

A visszavonás nem törli automatikusan a korábban jogszerűen továbbított adatokat. Személyes adataid törlését az érintetti jogokra vonatkozó feltételek szerint külön is kérheted.

12. Kapcsolat és jogorvoslat

A GDPR-ban meghatározott feltételekkel hozzáférést, helyesbítést, törlést, adatkezelési korlátozást és adathordozhatóságot kérhetsz; jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod.

Kérelmedet az info@lioravena.com címre küldheted. Főszabály szerint egy hónapon belül válaszolunk. Az igény teljesítéséhez szükség esetén további, arányos azonosítást kérhetünk; pusztán egy kérelem teljesítéséhez nem kérünk indokolatlanul új személyes adatokat.

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz:

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Honlap és az eljárásindítás aktuális módjai: https://www.naih.hu/

Bírósági jogorvoslatot is igénybe vehetsz. Az érintetti jogokról részletesebben az Adatkezelési tájékoztatónkban olvashatsz.

13. A tájékoztató módosítása

A tájékoztatót a technikai működés, a szolgáltatók vagy az alkalmazandó szabályok változásakor felülvizsgáljuk. Új opcionális adatkezelési cél bevezetése előtt megfelelő tájékoztatást adunk, és szükség esetén új hozzájárulást kérünk. A szöveg módosítása önmagában nem terjeszti ki a korábban adott hozzájárulást.

A mindenkori változat itt érhető el:

https://www.lioravena.com/legal/cookies