Süti- és nyomkövetési tájékoztató
Verzió: 1.0 · Hatályos: 2026. július 14. · Utolsó felülvizsgálat: 2026. július 14.
0. A lényeg egy percben
- Ez a weboldal olyan technológiákat használhat, amelyek adatot tárolnak a készülékén, vagy onnan adatot olvasnak ki. A legismertebb ezek közül a süti (cookie), de nem az egyetlen.
- Az oldal működéséhez feltétlenül szükséges technológiákat az Ön hozzájárulása nélkül is használjuk – ezek nélkül az oldal nem működne.
- Minden más – mérés, statisztika, marketing, személyre szabás – kizárólag az Ön előzetes, kifejezett hozzájárulásával történik. Amíg nem dönt, ezek nem futnak. (Ilyen technológiát jelenleg egyébként nem is használunk – lásd az 5. pontot.)
- Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és nem jár semmilyen hátránnyal: az oldal tartalma elutasítás esetén is teljes egészében elérhető.
- Döntését bármikor, indoklás nélkül megváltoztathatja vagy visszavonhatja: az oldal alján, a lábléc „Süti-beállítások” gombjával — bármikor, egy kattintással.
Az alábbi részletes tájékoztató ugyanezt fejti ki bővebben.
1. Ki kezeli az adatait
| Adatkezelő | FREE ASSOCIATION RESEARCH Piackutató és Tanácsadó Kft. |
| Jogi forma | korlátolt felelősségű társaság |
| Székhely | 1082 Budapest, Corvin sétány 3. B. lépcsőház, 9. emelet 2. ajtó, Magyarország |
| Nyilvántartási / cégjegyzékszám | 01-09-719316 (cégjegyzékszám) |
| Adószám | 13112675-2-42 |
| E-mail (süti- és adatvédelmi ügyek) | info@free-association.hu |
| Weboldal | free-association.hu |
| Adatvédelmi tisztviselő | Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek; süti- és adatvédelmi kérdésekben a fenti e-mail-címen fordulhat hozzánk. |
A Honlapot az Adatkezelő megbízásából Karner Kristóf e.v. (hello@weberna.hu) fejleszti és tartja karban, adatfeldolgozói minőségben; a technikai megkereséseket ő fogadja. Süti- és adatvédelmi kérdésekben közvetlenül az Adatkezelőhöz fordulhat a fenti címen; ha adatkezelői döntés szükséges, az üzemeltető azt továbbítja az Adatkezelőnek. Az Adatkezelő általános elérhetőségeit (a munkatársak e-mail-címeit és telefonszámait) az általános adatkezelési tájékoztató tartalmazza.
Az általános adatkezelési tájékoztatónk – amely a weboldalon kívüli adatkezeléseinket is lefedi – itt érhető el: free-association.hu/adatkezelesi-tajekoztato.
2. Miről szól ez a tájékoztató
A köznyelv „sütikről” beszél, a szabályozás viszont technológiasemleges: nem az számít, hogyan hívják az adott megoldást, hanem hogy információt tárol-e a felhasználó végberendezésén (készülékén), vagy onnan információhoz fér-e hozzá.
Ezért ez a tájékoztató a következő technológiák mindegyikére vonatkozik, ha az oldalunkon használjuk őket:
| Technológia | Mit jelent |
|---|---|
| HTTP-süti (cookie) | A böngésző által tárolt kis szöveges fájl, amelyet a szerver visszakap minden kérésnél. |
| localStorage / sessionStorage | A böngészőben tárolt adat, amelyet a weboldal JavaScript-kódja ír és olvas. |
| Beágyazott szkriptek és SDK-k | Harmadik fél kódja, amely az oldalon fut (pl. mérés, hirdetés, chat). |
| Követőpixel, web beacon | Láthatatlan képpont vagy kérés, amelynek betöltése jelzi, hogy Ön megnyitott egy oldalt vagy levelet. |
Amiről ez a tájékoztató NEM szól: azok az adatkezelések, amelyek nem a készülékén tárolt vagy onnan kiolvasott információn alapulnak (például ha Ön e-mailt küld nekünk). Ezekről az általános adatkezelési tájékoztatónk rendelkezik: free-association.hu/adatkezelesi-tajekoztato.
3. Mikor kérünk hozzájárulást, és mikor nem
Két, egymástól elkülönülő kérdésről van szó, és ezt fontos szétválasztani:
(a) Szabad-e adatot tárolni a készülékén, vagy onnan adatot kiolvasni? Fő szabály szerint csak az Ön előzetes hozzájárulásával. Kivétel: ha a művelet kizárólag a közlés továbbítására szolgál, vagy feltétlenül szükséges ahhoz a szolgáltatáshoz, amelyet Ön kifejezetten kért. Ekkor nem kérünk hozzájárulást – de tájékoztatjuk róla, itt, ebben a dokumentumban.
(b) Szabad-e az így megszerzett adatot személyes adatként kezelni? Ehhez önálló jogalap kell. Ez a következő:
| Kategória | Jogalap az eszközön való tárolásra / olvasásra | Jogalap a személyes adat kezelésére |
|---|---|---|
| Feltétlenül szükséges | Mentesség (nem kell hozzájárulás) | Szerződés teljesítése, jogos érdek vagy jogi kötelezettség |
| Működést segítő | Hozzájárulás | Hozzájárulás |
| Statisztikai / mérési | Hozzájárulás | Hozzájárulás |
| Marketing / hirdetési | Hozzájárulás | Hozzájárulás |
Fontos: ha Ön a hozzájárulását visszavonja, nem „csúszunk át” utólag más jogalapra (például jogos érdekre), hogy ugyanazt az adatkezelést folytassuk. A visszavonás azt jelenti, hogy az adott technológia leáll.
4. Hogyan kérjük a hozzájárulást
Amikor először látogat az oldalra, egy hozzájáruláskezelő felület jelenik meg. Ennek a működéséről a következőket vállaljuk:
- A hozzájárulás előzetes. A hozzájáruláshoz kötött technológiák egyike sem fut le, amíg Ön nem dönt. A megjelenő felület mögött nem történik adatgyűjtés.
- Nincs előre bejelölt választás. Egyetlen nem szükséges kategória sincs alapértelmezés szerint bekapcsolva.
- Az elutasítás egy kattintás. Az „Elutasítom” lehetőség ugyanazon a szinten, ugyanolyan hangsúllyal jelenik meg, mint az „Elfogadom”.
- A hallgatás nem hozzájárulás. Sem a továbbgörgetés, sem a felület bezárása, sem az oldalon való navigálás nem minősül hozzájárulásnak.
- A hozzájárulás kategóriánként adható meg. Nem „mindent vagy semmit” alapon működik.
- Nincs zárt kapu. Az oldal tartalma akkor is teljes egészében elérhető, ha minden nem szükséges technológiát elutasít.
- Megjegyezzük, amit Ön választott. A döntés tényét, a tájékoztató verzióját és a választott kategóriákat eltároljuk (az Ön böngészőjében) – ez a mi bizonyítási kötelezettségünk, és egyben az Ön garanciája, hogy nem kérdezünk újra feleslegesen.
5. Milyen technológiákat használunk
5.1 Feltétlenül szükséges
Ezek nélkül az oldal nem működik: biztonság, munkamenet-kezelés, az Ön süti-döntésének megjegyzése. Nem kapcsolhatók ki, és nem kérünk hozzájuk hozzájárulást.
| Név / azonosító | Típus | Szolgáltató | Cél | Élettartam | EGT-n kívül |
|---|---|---|---|---|---|
cmplz_* (pl. cmplz_consented_services, cmplz_policy_id) | HTTP-süti | Complianz süti-kezelő (saját megoldás) — első fél, önálló adatkezelő | Az Ön süti-döntésének (elfogadás / elutasítás / kategória-beállítások) és a tájékoztató elfogadott verziójának tárolása, hogy ne kelljen minden oldalletöltésnél újra megkérdeznünk. | 365 nap | nem |
cmplz_banner-status, cmplz_saved_categories | HTTP-süti | Complianz süti-kezelő (saját megoldás) — első fél, önálló adatkezelő | A hozzájárulási felület megjelenítési állapotának és a mentett kategóriáknak a rögzítése (hogy az elrejtett banner ne jelenjen meg újra). | 365 nap | nem |
5.2 Működést segítő (funkcionális)
Kényelmi funkciók: nyelvválasztás, megjelenítési beállítás, beágyazott tartalom (videó, térkép) megjelenítése. Kikapcsolhatók – ilyenkor az adott funkció nem lesz elérhető, de az oldal működik.
Ehhez a kategóriához nem használunk sütit. A Kapcsolat szekció beágyazott térképe (OpenFreeMap) kényelmi célt szolgál, de sütit nem helyez el, és semmit nem tárol a készülékén; a róla szóló tájékoztatást lásd a 6. pontban.
5.3 Statisztikai / mérési
Azt mérnénk velük, hogyan használják az oldalt: mely aloldalak népszerűek, hol akadnak el a látogatók. Kikapcsolhatók, és a kikapcsolás nem befolyásolja az oldal működését.
Jelenleg nem használunk statisztikai vagy látogatottságmérő technológiát.
5.4 Marketing / hirdetési
Hirdetéseink hatékonyságának mérésére és – ha hozzájárul – személyre szabott hirdetések megjelenítésére szolgálnának, akár más weboldalakon is. Kikapcsolhatók, és a kikapcsolás nem befolyásolja az oldal működését.
Jelenleg nem használunk marketing- vagy hirdetési technológiát.
A táblázatok oszlopai: név/azonosító · típus · szolgáltató (első vagy harmadik fél; önálló adatkezelő vagy adatfeldolgozó) · cél · élettartam · EGT-n kívüli adattovábbítás.
6. Harmadik felek
Egyes technológiákat nem mi, hanem harmadik fél szolgáltat. Fontos különbség:
- Adatfeldolgozó – a mi utasításunk szerint, a mi céljainkra kezeli az adatot, nem használhatja fel a sajátjára.
- Önálló adatkezelő – a saját céljaira is kezeli az adatot, saját szabályai szerint. Ilyenkor az ő adatkezeléséért ő felel, és az ő tájékoztatóját is érdemes elolvasnia.
Az 5. pont táblázatai minden szolgáltatónál feltüntetik, melyik esetről van szó.
Jelenleg egyetlen harmadik fél technológiáját használjuk: a Kapcsolat szekció térképe az OpenFreeMap (üzemeltető: Hyperknot Software Kft., Magyarország) vektor-csempéit tölti be — ez egy nyílt, OpenStreetMap-adatokon alapuló térképszolgáltatás. Ez a szolgáltatás sütit nem helyez el, és semmit nem tárol a készülékén; a térkép megjelenítésekor azonban az Ön IP-címe — mint minden internetes képletöltésnél — eljut a szolgáltatóhoz, illetve a csempéket kézbesítő Cloudflare CDN-hez. A szolgáltató tájékoztatója szerint az IP-címeket alapesetben nem naplózza (biztonsági incidens esetén legfeljebb 30 napig). A szolgáltató saját adatkezeléséért önállóan felel; tájékoztatója: https://openfreemap.org/privacy/. Mérési, statisztikai vagy hirdetési célú harmadik felet jelenleg nem alkalmazunk.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Jelenleg süti vagy hasonló, a készülékén tárolt technológia útján nem továbbítunk adatot az EGT-n kívülre. A Kapcsolat szekció térképét kiszolgáló OpenFreeMap üzemeltetője (Hyperknot Software Kft.) magyarországi, tehát EGT-n belüli vállalkozás; a csempéket a Cloudflare CDN kézbesíti, az EU-s kéréseket EGT-n belüli kiszolgálóról. A térkép sütit nem használ (lásd a 6. pontot).
Ha a jövőben olyan szolgáltatót alkalmaznánk, amely az EGT-n kívül (jellemzően az Egyesült Államokban) kezel adatot, azt csak megfelelő garanciával tennénk. A ténylegesen alkalmazott garanciát ilyenkor az 5. pont táblázatai tüntetik fel szolgáltatónként; ez jellemzően a következők egyike:
- az Európai Bizottság megfelelőségi határozata az adott országra vagy keretrendszerre;
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő technikai és szervezési intézkedésekkel;
- az érintett kifejezett hozzájárulása, a kockázatokról szóló tájékoztatás után.
Ha egy szolgáltató esetében a garancia megszűnik vagy érvénytelenné válik, az adott technológiát felfüggesztjük, amíg a helyzet nem rendeződik.
8. Meddig tárolunk, és mikor kérdezünk újra
Az egyes technológiák élettartama eltérő; pontos értéket az 5. pont táblázatai tartalmaznak technológiánként.
Az Ön döntésének érvényessége: a hozzájárulását 365 napig őrizzük meg, ezt követően újra megkérdezzük. Ha időközben lényegesen megváltozik, hogy milyen technológiákat használunk, vagy milyen célra, akkor a lejárat előtt is újra kérdezünk.
Az elutasítást is tiszteletben tartjuk. Ha elutasítja, nem kérdezünk újra minden egyes látogatásnál; a következő kérdésig 365 nap telik el.
A hozzájárulási döntés megőrzése: a hozzájárulási döntést az Ön böngészőjében tároljuk (a fenti, feltétlenül szükséges cmplz_ sütiben), 365 napig; ezen felül külön, szerveroldali, személyhez köthető naplót nem vezetünk. Ezt jogi igények érvényesítése és a bizonyítási kötelezettségünk teljesítése érdekében tároljuk.
9. Mi történik, ha elutasítja
Ezt a legtöbb tájékoztató elhallgatja, ezért kimondjuk:
- Az oldal teljes tartalma elérhető marad. Nem korlátozunk semmit.
- A hozzájáruláshoz kötött szkriptek nem töltődnek be. Nem „csendes módban” futnak, hanem egyáltalán nem futnak.
- Egy dolgot mégis tárolunk: magát az elutasítás tényét, egy feltétlenül szükséges sütiben. Ez azért kell, hogy ne kérdezzünk újra minden oldalletöltésnél – vagyis ez a süti éppen az Ön döntését védi.
10. Hogyan változtathatja meg a döntését
Bármikor, indoklás nélkül, ugyanolyan egyszerűen, mint ahogy megadta.
- Az oldalunkon: az oldal alján, a lábléc „Süti-beállítások” gombjával — bármikor, egy kattintással.
- A böngészőjében: a sütiket bármikor megtekintheti, törölheti és letilthatja a böngésző beállításaiban (jellemzően az „Adatvédelem” vagy „Biztonság” menüpont alatt). Figyelem: a böngészőben végzett törlés a feltétlenül szükséges sütiket is törli, ezért ezután újra megkérdezzük a döntését.
A visszavonás a jövőre nézve hat. A visszavonás előtt, jogszerűen végzett adatkezelést nem teszi visszamenőleg jogellenessé – de a visszavonás pillanatától az adott technológiát leállítjuk.
11. Böngésző-szintű jelzések
Ha az Ön böngészője gépi úton olvasható adatvédelmi jelzést küld (például Global Privacy Control), azt jelenleg nem vesszük automatikusan figyelembe; kérjük, a döntését a hozzájárulási felületen adja meg. Mivel az oldal jelenleg egyetlen hozzájáruláshoz kötött technológiát sem használ, ennek gyakorlati hatása egyelőre nincs — amint mérési vagy hirdetési technológiát vezetünk be, a böngészőszintű jelzések automatikus figyelembevételét is bekapcsoljuk.
Ha a jövőben jogszabály böngésző- vagy rendszerszintű hozzájárulási jelzés kötelező figyelembevételét írja elő, azt e tájékoztató frissítésével együtt bevezetjük.
12. Az Ön jogai
A készülékén tárolt vagy onnan kiolvasott adat kapcsán Önt a következő jogok illetik meg:
| Jog | Mit jelent |
|---|---|
| Hozzájárulás visszavonása | Bármikor, indoklás nélkül, díjmentesen. Lásd a 10. pontot. |
| Hozzáférés | Tájékoztatást kérhet arról, kezelünk-e Önről adatot, és ha igen, mit. |
| Helyesbítés | Kérheti a pontatlan adat kijavítását. |
| Törlés | Kérheti az adat törlését („elfeledtetéshez való jog”). |
| Kezelés korlátozása | Kérheti, hogy az adatot csak tároljuk, de ne használjuk. |
| Adathordozhatóság | Kérheti, hogy a hozzájárulása alapján kezelt adatot géppel olvasható formában megkapja. |
| Tiltakozás | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. |
| Automatizált döntéshozatal | Kérheti, hogy Önre nézve joghatással járó döntés ne kizárólag automatizált adatkezelésen alapuljon. |
Hogyan élhet ezekkel: írjon a info@free-association.hu címre. Kérésére legkésőbb egy hónapon belül válaszolunk; összetett esetben ez két hónappal meghosszabbítható, amiről a határidő letelte előtt tájékoztatjuk. A válasz díjmentes.
13. Panasz és jogorvoslat
Ha úgy érzi, jogsértés történt, először forduljon hozzánk – a legtöbb ügy egy e-mailváltással rendezhető. Ettől függetlenül, ezt megkerülve is:
Felügyeleti hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
(A Hatóság hivatalos beadványt elsősorban elektronikus ügyintézés útján fogad; az e-mail cím általános ügyfélszolgálati kérdésekre szolgál.)
Bírósághoz fordulhat: a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja, választása szerint.
14. Kiskorúak
Weboldalunk nem kiskorúaknak szól, és tudatosan nem gyűjtünk adatot 16 év alatti személyekről. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, azt haladéktalanul töröljük. Ha szülőként vagy gondviselőként ilyet észlel, kérjük, jelezze: info@free-association.hu.
15. A tájékoztató változásai
Ezt a tájékoztatót felülvizsgáljuk:
- rendszeresen, legalább félévente;
- soron kívül, ha új technológiát vezetünk be, szolgáltatót váltunk, vagy a jogi környezet lényegesen megváltozik.
Ha a változás érinti azt, amihez Ön korábban hozzájárult – például új célra vagy új szolgáltatóhoz kérünk hozzáférést –, akkor újra megkérdezzük. A korábbi hozzájárulás nem terjed ki automatikusan az új adatkezelésre.
Ez a tájékoztató első, 1.0 verziója; korábbi verzió még nincs. A jövőbeli változásokról ezen az oldalon tájékoztatjuk, és a korábbi verziókat kérésre elérhetővé tesszük a fenti e-mail-címen.
16. Kapcsolat
Süti- és adatvédelmi kérdésekben: info@free-association.hu.
Melléklet — Jogszabályi háttér
Ez a tájékoztató a következők alapján készült:
- GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
- ePrivacy irányelv – 2002/58/EK irányelv (a 2009/136/EK irányelvvel módosított szöveg), különösen az 5. cikk (3) bekezdése
- Eht. – 2003. évi C. törvény az elektronikus hírközlésről
- Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- Elkertv. – 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
- az Európai Adatvédelmi Testület (EDPB) vonatkozó iránymutatásai, köztük a hozzájárulásról szóló 05/2020, valamint a végberendezésen tárolt információ technikai hatályáról szóló 2/2023 iránymutatás
- a NAIH vonatkozó gyakorlata és tájékoztatói
Várható változás: az Európai Bizottság 2025 novemberében előterjesztette a Digital Omnibus jogalkotási csomagot, amely a sütikre vonatkozó hozzájárulási szabályokat az ePrivacy irányelvből a GDPR-ba emelné át, és bővítené a hozzájárulás nélkül használható célok körét. A csomag 2026 folyamán is jogalkotási eljárás alatt áll; elfogadása esetén a rendelkezések a hatálybalépést követő átmeneti idővel válnak alkalmazandóvá. Amíg ez nem történik meg, a fent felsorolt jogszabályok változatlanul irányadók. A változás átvezetéséről e tájékoztató frissítésével gondoskodunk.
Utolsó jogi felülvizsgálat: 2026. július 14.