Cookie- (süti-) tájékoztató és hozzájárulás-koncepció

1. Mi a süti

A süti (cookie) a böngészőben tárolt kis adatfájl, amely a weboldal működését, illetve a látogatás elemzését segíti. Az ePrivacy irányelv és a GDPR szerint a nem feltétlenül szükséges sütikhez a látogató ELŐZETES, aktív hozzájárulása kell.

2. A weboldal süti-kategóriái

a) Feltétlenül szükséges sütik (hozzájárulás nem kell)

• A weboldal alapműködéséhez kellenek (pl. munkamenet, biztonsági, süti-hozzájárulás emlékezése).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a szolgáltatás nyújtása.

b) Statisztikai / analitikai sütik (hozzájárulás-köteles)

• A látogatottság mérésére. A HOLEST weboldalon KÉT eszköz tesztelése tervezett:
  • Matomo: ha saját tárhelyen, süti nélküli (cookieless) módban üzemeltetjük, hozzájárulás nélkül is működhet és EU-n belül marad. Ha sütis módban, akkor hozzájárulás-köteles.
  • Google Analytics (GA4): sütit használ, ezért MINDIG hozzájárulás-köteles, és harmadik országba (USA) történő adattovábbítást jelent (megfelelő garancia szükséges).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a).

c) Marketing sütik (hozzájárulás-köteles) – ha később bevezetjük

• Jelenleg nem tervezett; ha lesz (pl. remarketing), külön kategória + hozzájárulás.

3. Hozzájárulás-sáv (cookie banner) koncepció

A megújult oldalon egy valódi OPT-IN hozzájárulás-sáv kell (nem csak statikus szöveg):

• Első betöltéskor megjelenik, és a nem-szükséges sütik (statisztika, marketing) CSAK a látogató kifejezett elfogadása UTÁN aktiválódnak (a GA/Matomo szkript addig NEM tölt be).
• Három egyenrangú lehetőség: Elfogadom / Elutasítom / Beállítások (kategóriánkénti be-/kikapcsolás).
• A döntés bármikor módosítható/visszavonható (lábléc-link “Süti-beállítások”).
• A hozzájárulás ténye és időpontja naplózható (elszámoltathatóság).

Technikai megvalósítás (WordPress)

• Egy hozzájárulás-kezelő (consent management) megoldás, amely a GA/Matomo szkriptet a hozzájárulásig BLOKKOLJA. WordPressen pl. egy erre való plugin (Complianz / CookieYes-típusú) vagy egyedi megoldás. Fontos: a “csak tájékoztató” szöveg NEM elég, a tényleges szkript-blokkolás a lényeg.
• A statisztikai eszköz(ök) döntése (Matomo cookieless vs GA) befolyásolja, mennyire terheli a bannert: a cookieless Matomo egyszerűsít, a GA hozzájárulást + US-transzfer garanciát kíván.

4. Süti-lista

A weboldal jelenleg csak a működéséhez feltétlenül szükséges (technikai) sütiket használ, például a tartalomkezelő rendszer munkamenet-sütijét és a süti-hozzájárulás választásának tárolását. Statisztikai vagy marketing sütit nem helyezünk el. Statisztikai vagy marketing eszköz bevezetése esetén a sütik pontos listája (süti neve, szolgáltató, cél, kategória, élettartam) itt kerül feltüntetésre.