Cookie-szabályzat

1. A szabályzat célja

Jelen Cookie-szabályzat ismerteti, hogy a Lumaveraivoryworks weboldala milyen cookie-kat és hasonló technológiákat használhat, milyen célból, milyen jogalapon, és hogyan kezelheti a látogató a beállításokat. Adatkezelő: Lumaveraivoryworks Kft., cím: 1117 Budapest, Budafoki út 56., Magyarország, e-mail: info@lumaveraivoryworks.com.

A cookie egy kis adatállomány, amelyet a webhely vagy annak egy funkcióját biztosító szolgáltató a böngészőn keresztül a felhasználó eszközén tárolhat. Hasonló célra helyi tárhely, munkamenet-tároló, pixel vagy más technológia is használható. E szabályzatban a „cookie” kifejezés ezeket a hasonló technológiákat is jelentheti, ahol a kontextus ezt indokolja.

2. Jogi háttér és hozzájárulás

A személyes adatot is érintő cookie-kezelésre a GDPR, az elektronikus hírközlésre és elektronikus kereskedelemre vonatkozó magyar szabályok, valamint az ePrivacy-elvek alkalmazandók. A felhasználó által kifejezetten kért szolgáltatás biztosításához feltétlenül szükséges technikai cookie hozzájárulás nélkül alkalmazható.

Analitikai, személyre szabási vagy marketingcélú cookie-k esetén – ha azok nem feltétlenül szükségesek – a tárolás vagy hozzáférés előtt megfelelő, önkéntes, konkrét, tájékozott és egyértelmű hozzájárulás szükséges. Az előre bejelölt választás vagy puszta tovább-böngészés nem tekinthető automatikusan érvényes hozzájárulásnak.

3. A weboldal jelenlegi technikai működése

A weboldal statikus felépítésű, és a jelenlegi projektben nincs beépített reklámhálózati, remarketing- vagy külső űrlapkövető kód. A kapcsolatfelvételi űrlap nem küldi a mezők tartalmát külső form-szolgáltatóhoz; a felhasználó saját levelezőprogramját nyitja meg.

A weboldal működéséhez használt CSS-, JavaScript-, kép- és betűkészlet-erőforrások helyben találhatók a projektben. Ez csökkenti az olyan külső kérések számát, amelyek önmagukban technikai adatátadással járhatnának.

4. Feltétlenül szükséges cookie-k

Feltétlenül szükséges cookie csak akkor használható, ha a weboldal vagy egy kifejezetten kért funkció működéséhez ténylegesen elengedhetetlen, például biztonsági, terheléselosztási, munkamenet- vagy hozzájárulási beállítás tárolására. Ilyen cookie esetén a cél nem lehet reklámprofil készítése vagy a felhasználó több webhelyen át történő követése.

Ha a tárhelyszolgáltató technikai okból munkamenet- vagy biztonsági cookie-t helyez el, annak pontos nevét, célját és élettartamát az éles tárhely-konfiguráció alapján kell dokumentálni. A weboldal üzemeltetője köteles a jelen szabályzatot frissíteni, ha a tényleges cookie-készlet változik.

5. Analitikai cookie-k

Analitikai eszköz bevezetése esetén annak célja a weboldal használatának összesített mérése, például a látogatott oldalak, technikai hibák és teljesítmény megértése lehet. Nem szükséges analitika csak előzetes hozzájárulással aktiválható, és lehetőség szerint adatminimalizáló beállításokat kell alkalmazni.

A jelen projekt nem tartalmaz előre telepített Google Analytics, Meta Pixel vagy hasonló analitikai kódot. Ha ilyen szolgáltatás később bekerül, a cookie-bannernek a betöltés előtt blokkolnia kell a nem szükséges eszközt, és a szabályzatban fel kell tüntetni a szolgáltató, cél, adattípus, megőrzési idő és esetleges nemzetközi adattovábbítás részleteit.

6. Marketing- és közösségi média cookie-k

Marketingcookie vagy közösségimédia-követő csak a felhasználó előzetes hozzájárulásával működhet. Az ilyen technológiák alkalmasak lehetnek érdeklődési profil létrehozására, hirdetésmérésre vagy több weboldalon végzett tevékenység összekapcsolására, ezért különösen fontos a világos választási lehetőség.

A weboldalon megjelenő közösségi ikonok jelenleg nem töltenek be külső közösségi beépülő modult. Pusztán a vizuális ikon megjelenítése ezért nem indít közösségi követést. Ha később tényleges beágyazott közösségi modul kerül az oldalra, azt a hozzájárulási rendszerhez kell kapcsolni.

7. Google Maps beágyazás

A helyszín megjelenítésére a weboldal Google Maps beágyazást használhat. A térképes keret betöltésekor a böngésző közvetlen kapcsolatot létesíthet a Google infrastruktúrájával, és technikai adatok – például IP-cím, böngészőinformáció, időpont és a kért erőforrás – kerülhetnek a külső szolgáltatóhoz.

Az üzemeltetőnek az éles környezetben ellenőriznie kell, hogy a térkép betöltése jár-e nem szükséges cookie-k elhelyezésével. Ha igen, a térképet csak megfelelő hozzájárulás után célszerű aktiválni, vagy olyan adatvédelmi megoldást kell alkalmazni, amely a hozzájárulásig statikus helyőrzőt mutat.

8. Cookie-k élettartama

A munkamenet-cookie a böngészési munkamenet végéig marad meg, míg a tartós cookie előre meghatározott időtartamig vagy kézi törlésig tárolható. A megőrzési idő nem lehet hosszabb annál, mint ami a cookie céljához szükséges.

Ha nem szükséges cookie kerül bevezetésre, a hozzájárulási felületen vagy e szabályzatban közölni kell annak konkrét vagy ésszerűen meghatározható élettartamát. A korlátlan vagy indokolatlanul hosszú megőrzés kerülendő.

9. Hozzájárulás kezelése és visszavonása

A felhasználónak ugyanolyan könnyen kell tudnia visszavonni a hozzájárulását, mint ahogyan azt megadta. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Az elutasítás nem járhat a weboldal alapvető, cookie-t nem igénylő tartalmának indokolatlan hozzáférhetetlenné tételével.

Ha a weboldal a jövőben cookie-beállítási központot használ, annak legalább a szükséges, analitikai és marketing kategóriák külön kezelését kell lehetővé tennie, és a „mindent elfogadok” lehetőség mellett egyértelmű „nem szükségesek elutasítása” lehetőséget is kell biztosítani.

10. Böngészőbeállítások

A legtöbb böngésző lehetővé teszi a cookie-k megtekintését, törlését, blokkolását vagy az új cookie-kra vonatkozó figyelmeztetést. A teljes cookie-tiltás bizonyos webhelyfunkciók működését befolyásolhatja. A böngésző beállítása nem helyettesíti a weboldal saját hozzájárulási kötelezettségét a nem szükséges technológiák esetében.

A felhasználó több eszköz vagy böngésző használata esetén eszközönként és böngészőnként külön beállítással találkozhat. A helyi tároló törlése a korábban elmentett hozzájárulási választást is eltávolíthatja.

11. Személyes adatok és érintetti jogok

Ha egy cookie vagy hasonló azonosító személyes adathoz kapcsolható, az érintettet megilletik a GDPR szerinti jogok, beleértve a hozzáférést, helyesbítést, meghatározott esetekben a törlést, korlátozást, tiltakozást és – ha alkalmazható – az adathordozhatóságot. A jogok részletes ismertetése az Adatvédelmi tájékoztatóban található.

Adatvédelmi kérdés vagy kérelem az info@lumaveraivoryworks.com címen nyújtható be. Panasz esetén az érintett a magyar adatvédelmi felügyeleti hatósághoz vagy bírósághoz is fordulhat.

12. A szabályzat frissítése

A cookie-készlet, a beágyazott szolgáltatások vagy a jogi követelmények változásakor ezt a szabályzatot frissíteni kell. Új nem szükséges cookie vagy követő bevezetése előtt az üzemeltetőnek biztosítania kell a megfelelő előzetes tájékoztatást és hozzájárulási mechanizmust. A mindenkor hatályos változat ezen az oldalon érhető el.

13. Harmadik fél szolgáltatók és adattovábbítás

Amennyiben a weboldal később olyan külső szolgáltatást használ, amely cookie-t, helyi tárolót, pixelt, beágyazott tartalmat vagy más azonosító technológiát alkalmaz, az üzemeltető a szolgáltatás aktiválása előtt megvizsgálja annak célját, adatkezelési szerepét, az érintett adatkategóriákat, a megőrzési időt és az esetleges harmadik országba történő adattovábbítást. Nem elegendő pusztán egy külső szolgáltató általános adatvédelmi tájékoztatójára hivatkozni; a weboldalon is érthetően közölni kell, hogy az adott technológia milyen szerepet tölt be.

Ha a szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák mellett történhet. Ilyen garancia lehet többek között az Európai Bizottság megfelelőségi határozata vagy megfelelő szerződéses és kiegészítő technikai intézkedés. Az üzemeltető szükség esetén felülvizsgálja, hogy a szolgáltató által kínált beállításokkal csökkenthető-e az átadott adatok mennyisége, például IP-cím rövidítéssel, szerveroldali korlátozással vagy a beágyazás hozzájárulásig történő blokkolásával.

14. Cookie-audit és változáskezelés

Az üzemeltető rendszeresen, valamint minden jelentősebb weboldal-frissítés után ellenőrzi, hogy a ténylegesen betöltődő cookie-k és hasonló technológiák megfelelnek-e a jelen szabályzatnak. Az audit kiterjedhet a böngésző tárolóira, külső hálózati kérésekre, beágyazott tartalmakra, analitikai vagy marketing szkriptekre és a hozzájárulási állapot kezelésére. Ha új technológia jelenik meg, annak besorolását nem kizárólag az elnevezése, hanem a tényleges funkciója és adatkezelési hatása alapján kell meghatározni.

A hozzájárulást igénylő technológiák alapértelmezés szerint kikapcsolt állapotban maradnak mindaddig, amíg a felhasználó érvényes hozzájárulást nem ad. A hozzájárulás bizonyíthatósága érdekében csak a szükséges mértékben rögzíthető a választás ténye, időpontja és a tájékoztató vagy beállítási verzió. A hozzájárulási nyilvántartás nem használható új, összeegyeztethetetlen célra.

15. Kapcsolat és felelősség

A cookie-k és hasonló technológiák alkalmazásáért felelős üzemeltető: Lumaveraivoryworks Kft., cím: 1117 Budapest, Budafoki út 56., Magyarország. A szabályzattal, a hozzájárulási választásokkal vagy a technikai adatkezeléssel kapcsolatos kérdések az info@lumaveraivoryworks.com e-mail-címre küldhetők.

Az üzemeltető törekszik arra, hogy a nyilvánosan közzétett cookie-információ a tényleges weboldal-konfigurációt tükrözze. Ha az éles tárhelyszolgáltató, tartalomszolgáltató hálózat vagy más infrastruktúra olyan technikai tárolót használ, amely a projektfájlokból önmagában nem állapítható meg, annak dokumentálását az éles környezet vizsgálata alapján kell kiegészíteni. A felhasználó számára mindig a ténylegesen működő technológiákról kell pontos tájékoztatást adni.