AIBootcamp
Tartalom betöltése…
Tartalom betöltése…
A süti (cookie) kis adatfájl, amelyet a webhely a böngésződön keresztül az eszközödön helyez el, és amelyet a későbbi kéréseknél vissza tud olvasni. Ugyanígy működik a böngésző helyi tárolója (localStorage) és munkamenet-tárolója (sessionStorage) is: ezek szintén az eszközödön tárolnak adatot. Ez a tájékoztató mindhárom tárolási módra kiterjed. Ez a tájékoztató a(z) Everengine Kft. által üzemeltetett felületekre vonatkozik: a webshopra és a tartalmi oldalakra (aibootcamp.hu magyarul, aibootcamp.space angolul). A lehető legkevesebb tárolást használjuk: a működéshez feltétlenül szükségeseken felül csak a te kifejezett hozzájárulásoddal mérünk bármit. Nem terjed ki a tájékoztató azokra a külön szolgáltatókra, amelyekre a felületről át lehet lépni – a SkillPass.ID azonosítási felületére (skillpass.id) és a Stripe fizetőoldalára (checkout.stripe.com) –; ott a saját süti-tájékoztatójuk irányadó. A működéshez feltétlenül szükséges tárolásokhoz nem kérünk hozzájárulást, mert ezek nélkül az általad kért szolgáltatás – a kosár, a bejelentkezés, a beküldött űrlapok biztonsága – nem működne. Minden más tárolás csak akkor indul el, ha a sütipanelen kifejezetten engedélyezed.
Minden alább felsorolt süti saját (first-party) süti: mi állítjuk be, a saját tartományunkon. Harmadik fél nem helyez el sütit a felületeinken. Mindegyik süti Path=/ érvényességű, SameSite=Lax beállítású, és éles üzemben kizárólag titkosított (Secure, HTTPS) kapcsolaton át küldjük. A webshop és a tartalmi oldalak (aibootcamp.hu, aibootcamp.space) – Név: aib_sid | Cél: munkamenet-azonosító. Ehhez kötjük a kosarat, a beküldött űrlapok visszaélés elleni (CSRF-) védelmét és a belépett állapotot. Ha külön hozzájárulsz a látogatottsági statisztikához, ugyanezt az azonosítót kapcsoljuk a mért eseményekhez is. | Élettartam: vendégként 12 óra, belépett felhasználóként 30 nap; kilépéskor azonnal törlődik | Típus: működéshez feltétlenül szükséges (hozzájárulás esetén statisztikai célt is szolgál) A süti értéke egy véletlenszerű azonosító; magát a munkamenetet a szerverünkön tároljuk. A süti HttpOnly jelölésű – a weboldal szkriptjei nem férnek hozzá –, és nincs Domain jelölése, tehát aldomainekre nem terjed ki. A belépés és a fiók A belépést és a fiókkezelést a SkillPass.ID azonosítási szolgáltatás végzi, a saját tartományán (skillpass.id, auth.skillpass.id). Az ott elhelyezett sütikről a SkillPass.ID saját tájékoztatója szól; azokat nem mi kezeljük, és a mi tartományunkon nem jelennek meg. A korábbi app.aibootcamp.hu és console.aibootcamp.hu címek megszűntek: átirányítanak, és saját sütit nem helyeznek el. A visszaélés elleni (CSRF-) token nem süti: az a böngésző memóriájában marad, és kérésfejlécként utazik.
Az alábbiakat nem sütiként, hanem a böngésző helyi tárolójában tároljuk. Ezek nem utaznak a szerverhez, csak a te böngésződben léteznek, és bármikor törölhetők. – Kulcs: aibc.cart.v1 | Tároló: localStorage | Cél: a kosár tartalma, hogy visszatéréskor is megmaradjon | Élettartam: amíg nem törlöd | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.consent.v1 | Tároló: localStorage | Cél: a sütipanelen hozott döntésed megőrzése (a hozzájárulás verziója, az egyes célok engedélyezése és a döntés időpontja) | Élettartam: 180 nap, utána újra megkérdezünk | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.theme | Tároló: localStorage | Cél: a világos vagy sötét megjelenés választásának megőrzése. Az alapértelmezés mindig a világos; ide csak akkor kerül érték, ha te váltasz. | Élettartam: amíg nem törlöd | Típus: beállítás (preferencia) – Kulcs: aibc.demoReceipt | Tároló: sessionStorage | Cél: kizárólag a bemutató üzemmódban: a próbavásárlás visszaigazoló adatai | Élettartam: a böngészőlap bezárásáig | Típus: működéshez feltétlenül szükséges (csak bemutató módban) A megjelenés-választást és a kosarat azért tároljuk helyben, mert így a beállításod az eszközödön marad, és nem kell a szerverünkön személyhez köthető adatként kezelnünk. A böngésző helyi tárolójába írásra ugyanazok a szabályok vonatkoznak, mint a sütikre, ezért soroljuk fel itt is mindegyiket. A fenti tételek a szolgáltatás nyújtásához technikailag elengedhetetlenek, illetve – a megjelenés esetében – a te saját, kifejezett választásodat őrzik meg, ezért külön hozzájárulást nem kérünk hozzájuk. Egyik sem szolgál mérésre, követésre vagy profilalkotásra.
A webhelyen nincs Google Analytics, nincs Meta- vagy más hirdetési pixel, nincs remarketing- vagy közösségimédia-követő, és nincs harmadik feles sütimegosztás. Nem alkalmazunk profilalkotást és automatizált döntéshozatalt, és nem adunk el, illetve nem adunk át adatot hirdetési célra. A webshop és a tartalmi oldalak esetében ezt technikailag is kikényszerítjük: a kiszolgált oldalak tartalombiztonsági szabályzata (Content Security Policy) alapértelmezés szerint csak a saját forrásainkat engedélyezi. Külső szkript, külső betűtípus, külső beágyazott keret és külső hálózati hívás nem tölthető be, így harmadik fél nem is tudna sütit elhelyezni. A fiók- és belépési felületen sem töltünk be egyetlen harmadik feles szkriptet sem. Fizetéskor a webhely átirányít a Stripe saját, külön címen futó fizetőoldalára. Az ott elhelyezett sütikre a Stripe saját tájékoztatója vonatkozik; a mi oldalunkon a Stripe nem helyez el sütit, és nem töltünk be Stripe-szkriptet.
Ha a sütipanelen engedélyezed a látogatottsági statisztikát, saját, minimális eseménynaplót vezetünk. Ez nem helyez el újabb sütit és nem tölt be külső szkriptet: a böngésződ a saját szerverünkre küld egy rövid eseményjelzést. Csak előre rögzített eseménytípusokat – oldalmegtekintés, termékmegtekintés, kosárba helyezés, eseménymegtekintés, cikkmegtekintés, keresés használata és technikai teljesítménymérés – és előre rögzített, azonosításra alkalmatlan mezőket rögzítünk. Szabad szöveget, nevet, e-mail-címet, keresőkifejezést, kérdőjel utáni paramétert vagy teljes URL-t soha nem tárolunk; ezt a szerverünk is ellenőrzi, és a szabályon kívüli eseményt elutasítja. Az érzékeny útvonalakon – pénztár, kosár, rendelés, fiók, elállás, belépés, kapcsolat és hírlevél – a mérés akkor sem fut, ha engedélyezted. Fontos: a rögzített eseményekhez hozzákapcsoljuk az aib_sid munkamenet-azonosítót, hogy egy látogatás lépéseit össze tudjuk kötni. Ezért a működéshez egyébként is szükséges munkamenet-süti a statisztikai célt is szolgálja – de kizárólag akkor, ha ehhez hozzájárultál. Ha nem járulsz hozzá vagy visszavonod a hozzájárulásod, egyetlen eseményt sem rögzítünk, és a süti csak a működést szolgálja. A hőtérkép (a használati minták maszkolt rögzítése) a sütipanelen külön választható, de jelenleg egyetlen hőtérkép-megoldás sincs bekapcsolva és betöltve a webhelyen. Ha ezt a jövőben bekapcsoljuk, kizárólag külön hozzájárulással, a beírt mezők és a szövegek maszkolásával, az érzékeny útvonalak kizárásával fog működni, és ezt a tájékoztatót előtte frissítjük.
A webshopban és a tartalmi oldalakon az első látogatáskor sütipanel jelenik meg. A panel első képernyőjén, azonos súllyal szerepel az Elutasítom, a Beállítások és az Elfogadom gomb: az elutasítás pontosan ugyanannyi kattintás, mint az elfogadás. A választható célok alapértelmezés szerint kikapcsoltak – nincs előre bepipált jelölőnégyzet –, és amíg nem döntesz, egyetlen hozzájáruláshoz kötött mérés sem indul el. A döntésedet bármikor megváltoztathatod: – a lábléc Sütibeállítások gombjával bármelyik oldalon újranyithatod a panelt, és új választást menthetsz; – a helyi tároló törlésével (lásd a következő szakaszt) a beállítás is törlődik, és a panel újra megjelenik; – 180 nap után magunktól újra megkérdezünk. A hozzájárulás visszavonása a jövőre nézve hatályos: a visszavonás pillanatától nem mérünk tovább, de a korábbi, jogszerűen gyűjtött adatok kezelését ez nem teszi visszamenőlegesen jogellenessé. A webhely tartalma nincs hozzájáruláshoz kötve: nem alkalmazunk „sütifalat”, és az elutasítás nem korlátozza a tartalomhoz való hozzáférést. A fiók- és belépési felületen nem hozzájárulást kérő panel, hanem tájékoztató sáv jelenik meg, mert ott kizárólag a működéshez feltétlenül szükséges sütik léteznek – ezekhez hozzájárulás nem kell, tájékoztatás viszont igen. Ha oda a későbbiekben bármilyen mérés kerül, a tájékoztató sáv nem lesz elég: akkor ott is előzetes, célonként megadható és visszavonható hozzájárulást kérünk.
Ha elutasítod a hozzájárulást igénylő célokat, a webhely teljes értékűen használható marad: böngészhetsz, olvashatsz, kosárba tehetsz, megrendelhetsz, beléphetsz és feliratkozhatsz. Ilyenkor kizárólag a működéshez feltétlenül szükséges tárolások maradnak aktívak – a munkamenet-süti, a kosár és maga a döntésed –, statisztikai mérés pedig nem történik. Ha a böngészőben minden sütit letiltasz, a bejelentkezés, a kosár és az űrlapok beküldése nem fog működni, mert ezekhez a munkamenet-süti nélkülözhetetlen.
A sütiket és a helyi tárolót a böngésződ beállításaiban is megtekintheted és törölheted, illetve előre letilthatod. A funkció a legtöbb böngészőben a beállítások „Adatvédelem és biztonság”, illetve „Süti- és webhelyadatok” szakaszában érhető el; a részletes lépéseket a böngésződ súgója írja le. Ne feledd: a törlés a mi beállítás-emlékezőnket is törli, ezért a sütipanel újra meg fog jelenni.
A sütikkel és a helyi tárolással összefüggő adatkezelés részleteit – a jogalapokat, az adatmegőrzési időt, a címzetteket és az érintetti jogokat – az adatkezelési tájékoztató tartalmazza: https://aibootcamp.hu/adatvedelem/. A tájékoztató a következő szabályokon alapul: – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 4. cikk 11. pontja, a 6. cikk (1) bekezdés a) pontja, a 7. cikke – ezen belül a (3) bekezdés arról, hogy a hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának –, a 13. cikke és a (32) preambulumbekezdés, amely szerint a hallgatás, az előre bejelölt négyzet és a nem cselekvés nem minősül hozzájárulásnak – A 2002/58/EK irányelv (elektronikus hírközlési adatvédelmi irányelv) 5. cikk (3) bekezdése, valamint annak magyar átültetése: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, amely szerint a felhasználó végberendezésén csak a világos és teljes körű – az adatkezelés céljára is kiterjedő – tájékoztatást követő hozzájárulás alapján lehet adatot tárolni vagy az ott tárolt adathoz hozzáférni – Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) 13/A. §-a: a (3) bekezdés a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatkezelésről, a (4) bekezdés az ezen túlmutató célokhoz szükséges hozzájárulásról, az (5) bekezdés arról, hogy a hozzájárulás a szolgáltatás igénybevétele során bármikor megtagadható, a (8) bekezdés pedig arról, hogy a szolgáltatás nyújtása nem tehető függővé az ilyen hozzájárulástól – Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – Az Európai Unió Bíróságának a C-673/17. sz. Planet49-ügyben 2019. október 1-jén hozott ítélete, amely szerint az előre bejelölt jelölőnégyzet nem érvényes hozzájárulás, ez attól függetlenül így van, hogy a tárolt adat személyes adatnak minősül-e, és a tájékoztatásnak ki kell terjednie a sütik élettartamára és arra, hogy harmadik fél hozzáfér-e hozzájuk – Az Európai Adatvédelmi Testület (EDPB) 05/2020. sz. iránymutatása a hozzájárulásról, a sütibannerekkel foglalkozó munkacsoportjának 2023. január 17-én elfogadott jelentése – amely szerint az elutasítási lehetőséget már azon a rétegen fel kell kínálni, ahol elfogadó gomb szerepel –, valamint a 2/2023. sz. iránymutatása az 5. cikk (3) bekezdésének műszaki hatályáról – A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) állásfoglalásai, így a NAIH/2020/8125. számú állásfoglalás a sütifalak tilalmáról és a célonként külön megadható hozzájárulásról, valamint a webáruházakra vonatkozó adatvédelmi követelményekről szóló tájékoztatója, amely sütinként megköveteli a név, az élettartam és a cél megadását Adatvédelmi kérdéssel vagy panasszal a következő címeken fordulhatsz hozzánk: [email protected], illetve Everengine Kft., 1056 Budapest, Belgrád rakpart 26.. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; https://naih.hu). Az Infotv. 23. § (3) bekezdése alapján bírósághoz is fordulhatsz: a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Ez a tájékoztató a 2026-09-16-i állapotot tükrözi. Ha a webhely tárolási gyakorlata változik, a tájékoztatót a változás hatálybalépése előtt frissítjük.