AIBootcamp
Tartalom betöltése…
Tartalom betöltése…
A süti (cookie) kis adatfájl, amelyet a webhely az Ön böngészőjén keresztül az eszközén helyez el, és amelyet a későbbi kéréseknél vissza tud olvasni. Ugyanígy működik a böngésző helyi tárolója (localStorage) és munkamenet-tárolója (sessionStorage) is: ezek szintén az Ön eszközén tárolnak adatot. Ez a tájékoztató mindhárom tárolási módra kiterjed. Ez a tájékoztató az Everengine Kft. által üzemeltetett felületekre vonatkozik: a webshopra és a tartalmi oldalakra (aibootcamp.hu magyarul, aibootcamp.space angolul). A lehető legkevesebb tárolást használjuk: a működéshez feltétlenül szükségeseken felül csak az Ön kifejezett hozzájárulásával mérünk bármit. Nem terjed ki a tájékoztató azokra a külön szolgáltatókra, amelyekre a felületről át lehet lépni — a SkillPass.ID azonosítási felületére (skillpass.id) és a Stripe fizetőoldalára (checkout.stripe.com) —; ott a saját sütitájékoztatójuk irányadó. A működéshez feltétlenül szükséges tárolásokhoz nem kérünk hozzájárulást, mert ezek nélkül az Ön által kért szolgáltatás — a kosár, a pénztár, a bejelentkezés, a beküldött űrlapok biztonsága — nem működne. Minden más tárolás csak akkor indul el, ha a sütipanelen kifejezetten engedélyezi.
A webhely egyetlen sütit állít be. Ez saját (first-party) süti: mi állítjuk be, a saját tartományunkon. Ezen kívül legfeljebb a honlap előtt álló Cloudflare biztonsági sütije fordulhat elő (lásd alább); hirdetési, elemző vagy közösségimédia-célú harmadik feles süti nincs. A süti Path=/ érvényességű, SameSite=Lax beállítású, és éles üzemben kizárólag titkosított (Secure, HTTPS) kapcsolaton át küldjük. A webshop és a tartalmi oldalak (aibootcamp.hu, aibootcamp.space) – Név: aib_sid | Cél: munkamenet-azonosító. Ehhez kötjük a kosarat, a pénztár folyamatát, a vendégként leadott rendelés megtekintését, a beküldött űrlapok visszaélés elleni (CSRF-) védelmét és a belépett állapotot. Ha külön hozzájárul a látogatottsági statisztikához, ugyanezt az azonosítót kapcsoljuk a mért eseményekhez is. | Élettartam: vendégként 12 óra, belépett felhasználóként 30 nap; kilépéskor azonnal érvénytelenné válik | Típus: működéshez feltétlenül szükséges (hozzájárulás esetén statisztikai célt is szolgál) A süti értéke egy véletlenszerű azonosító; magát a munkamenetet a szerverünkön tároljuk. A süti HttpOnly jelölésű — a weboldal szkriptjei nem férnek hozzá —, és nincs Domain jelölése, tehát aldomainekre nem terjed ki. Biztonsági süti a proxytól. A webhely előtt a Cloudflare áll. A Cloudflare a bot- és túlterhelésvédelem működtetéséhez saját, biztonsági célú sütit helyezhet el (például __cf_bm). Ez a süti a szolgáltatás nyújtásához feltétlenül szükséges kategóriába tartozik, és nem alkalmas reklámcélú profilalkotásra. A belépés és a fiók A belépést és a fiókkezelést a SkillPass.ID azonosítási szolgáltatás végzi, a saját tartományán (skillpass.id, auth.skillpass.id). Az ott elhelyezett sütikről a SkillPass.ID saját tájékoztatója szól; azokat nem mi kezeljük, és a mi tartományunkon nem jelennek meg. A korábbi app.aibootcamp.hu és console.aibootcamp.hu címek megszűntek: átirányítanak, és saját sütit nem helyeznek el. A visszaélés elleni (CSRF-) token nem süti: az a böngésző memóriájában marad, és kérésfejlécként utazik.
Az alábbiakat nem sütiként, hanem a böngésző helyi tárolójában, illetve a fül munkamenet-tárolójában tároljuk. Ezek nem utaznak automatikusan a szerverhez, csak az Ön böngészőjében léteznek, és bármikor törölhetők. – Kulcs: aibc.cart.v1 | Tároló: localStorage | Cél: a kosár tartalma, hogy visszatéréskor is megmaradjon | Élettartam: amíg nem törli | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.coupon.v1 | Tároló: localStorage | Cél: a kosárban megadott kupon- vagy ajánlói kód, hogy a pénztárig megmaradjon | Élettartam: amíg nem törli, vagy a kódot el nem távolítja | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.checkoutDraft.v1 | Tároló: sessionStorage | Cél: a pénztárban beírt adatok (név, elérhetőség, számlázási és szállítási adatok, a választott átvételi és fizetési mód) piszkozata, hogy oldalváltás, a jogi dokumentumok megnyitása, frissítés vagy visszalépés után se kelljen újra kitölteni | Élettartam: a böngészőlap bezárásáig; sikeres megrendeléskor azonnal töröljük | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.consent.v1 (2. verziós tartalommal) | Tároló: localStorage | Cél: a sütipanelen hozott döntésének megőrzése: a hozzájárulás verziója (2), a „Statisztika” és a „Személyre szabott ajánlatok” kapcsoló állása és a döntés időpontja. A korábbi, 1. verziós döntés helyére a panel új döntést kér | Élettartam: 180 nap, utána újra megkérdezzük | Típus: működéshez feltétlenül szükséges – Kulcs: aibc.theme | Tároló: localStorage | Cél: a világos vagy sötét megjelenés választásának megőrzése. Az alapértelmezés mindig a világos; ide csak akkor kerül érték, ha Ön vált. | Élettartam: amíg nem törli | Típus: beállítás (preferencia) – Kulcs: aibc.demoReceipt | Tároló: sessionStorage | Cél: kizárólag a bemutató üzemmódban: a próbavásárlás visszaigazoló adatai | Élettartam: a böngészőlap bezárásáig | Típus: működéshez feltétlenül szükséges (csak bemutató módban) A pénztári piszkozat személyes adatot tartalmaz, de csak az Ön böngészőjében: a szerverünkre akkor jut el, amikor az ellenőrző lépésre továbblép, illetve a megrendelést elküldi. Ha a böngésző a munkamenet-tárolót nem engedi (például privát böngészésnél vagy letiltott tárolásnál), a pénztár piszkozat nélkül is működik. Megosztott eszközön a pénztár használata után zárja be a böngészőlapot. A megjelenés-választást, a kosarat és a kódot azért tároljuk helyben, mert így a beállítás az Ön eszközén marad, és nem kell a szerverünkön személyhez köthető adatként kezelnünk. A böngésző helyi tárolójába írásra ugyanazok a szabályok vonatkoznak, mint a sütikre, ezért soroljuk fel itt is mindegyiket. A fenti tételek a szolgáltatás nyújtásához technikailag elengedhetetlenek, illetve — a megjelenés esetében — az Ön saját, kifejezett választását őrzik meg, ezért külön hozzájárulást nem kérünk hozzájuk. Egyik sem szolgál mérésre, követésre vagy profilalkotásra. Csak hozzájárulással („Statisztika”): – Kulcs: aibc.visitor.v1 | Tároló: localStorage | Cél: álnevesített látogatóazonosító: egy véletlenszerű azonosító és a létrehozás ideje. Ebből látjuk, hogy a látogató visszatérő-e vagy új. Az azonosító semmilyen személyes adatból nem képezhető vissza, és nem kapcsoljuk az Ön személyéhez | Élettartam: legfeljebb 13 hónap, utána újat kap; a hozzájárulás visszavonásakor azonnal töröljük | Típus: statisztika, hozzájáruláshoz kötött – Kulcs: aibc.visit.v1 | Tároló: sessionStorage | Cél: a látogatás azonosítója, hogy egy látogatás lépéseit (honnan hová lépett tovább) össze tudjuk kötni; 30 perc tétlenség után új látogatás kezdődik | Élettartam: a böngészőlap bezárásáig | Típus: statisztika, hozzájáruláshoz kötött Ez a két tároló csak akkor jön létre, ha a sütipanelen a „Statisztika” kapcsolót bekapcsolta.
A webhelyen nincs Google Analytics, nincs Meta- vagy más hirdetési pixel, nincs remarketing- vagy közösségimédia-követő, nincs hőtérkép vagy munkamenet-visszajátszás, és nincs harmadik feles sütimegosztás. Profilt csak annak a belépett felhasználónak készítünk, aki a „Személyre szabott ajánlatok” választáshoz külön hozzájárult (lásd alább). Joghatással járó automatizált döntést nem hozunk, és nem adunk el, illetve nem adunk át adatot hirdetési célra. A webshop és a tartalmi oldalak esetében ezt technikailag is kikényszerítjük: a kiszolgált oldalak tartalombiztonsági szabályzata (Content Security Policy) alapértelmezés szerint csak a saját forrásainkat engedélyezi. Külső szkript, külső betűtípus, külső beágyazott keret és külső hálózati hívás nem tölthető be, így — a fent leírt Cloudflare-biztonsági sütin kívül — harmadik fél nem is tudna sütit elhelyezni. A fiók- és belépési felületen sem töltünk be egyetlen harmadik feles szkriptet sem. A pénztár cégkeresője sem kivétel: a cégadatokat a saját szerverünk kéri le, a böngészője nem kapcsolódik külső szolgáltatóhoz. Fizetéskor a webhely átirányít a Stripe saját, külön címen futó fizetőoldalára. Az ott elhelyezett sütikre a Stripe saját tájékoztatója vonatkozik; a mi oldalunkon a Stripe nem helyez el sütit, és nem töltünk be Stripe-szkriptet. E-mailek. Az általunk küldött levelekben nincs megnyitást mérő követőpixel, és a levelekben lévő hivatkozásokat nem irányítjuk át mérőszerveren: a levélküldő szolgáltatónál (Mailgun) a megnyitás-, a kattintás- és a leiratkozáskövetés a domain szintjén ki van kapcsolva, és minden egyes levélnél külön is tiltjuk; a levél megnyitása vagy egy hivatkozásra kattintás tehát nem tárol és nem olvas ki adatot az Ön eszközén.
Ha a sütipanelen bekapcsolja a „Statisztika” kapcsolót, saját, minimális eseménynaplót vezetünk. Ez nem helyez el újabb sütit, és nem tölt be külső szkriptet. A böngészője a saját szerverünkre küld rövid eseményjelzéseket, és a helyi tárolójában létrejön az álnevesített látogatóazonosító (aibc.visitor.v1) és a látogatás azonosítója (aibc.visit.v1). Csak előre rögzített eseménytípusokat rögzítünk: – oldalmegtekintés és az oldal elhagyása, az oldalon töltött aktív idővel (csak amíg a lap látható) és a görgetés mélységével (25, 50, 75, 100%); – az előző oldal a honlapon belül, hogy lássuk, honnan hová lépnek tovább a látogatók; – a látogatás forrása az első oldalon: a hivatkozó külső honlap domainneve és a kampányhivatkozás jelölői (UTM); – kattintás egy menüpontra, illetve egy külső honlapra mutató hivatkozásra (csak a cél útvonala, illetve domainneve); – termék-, esemény- és cikkmegtekintés, a cikk olvasási mélysége, kosárba helyezés, a kereső használata (csak a találatok száma) és technikai teljesítménymérés; – a pénztár első és második lépésének elérése, mezők nélkül. Az eseményhez a kiszolgálónk hozzáteszi az eszköz típusát (mobil, tablet, asztali), a böngésző és az operációs rendszer családját (verzió nélkül), a képernyő szélességi sávját és az országot. Ezeket a böngésző által egyébként is elküldött adatokból képezzük. A nyers böngészőazonosító szöveget és az IP-címet nem tároljuk. Az országot a Cloudflare fejlécéből vesszük. Szabad szöveget, nevet, e-mail-címet, keresőkifejezést, kérdőjel utáni paramétert, teljes URL-t és űrlapadatot soha nem tárolunk. Ezt a szerverünk is ellenőrzi, és a szabályon kívüli eseményt elutasítja. Az érzékeny útvonalakon — kosár, rendelés, fiók, elállás, belépés, kapcsolat és hírlevél — a mérés akkor sem fut, ha engedélyezte. A pénztárban csak azt rögzítjük, hogy a lépést elérte; azt nem, hogy mit írt be. A rögzített eseményekhez az aib_sid munkamenet-azonosítót is hozzákapcsoljuk. A működéshez egyébként is szükséges munkamenet-süti tehát a statisztikai célt is szolgálja, de kizárólag akkor, ha ehhez hozzájárult. A statisztikai adatot nem kapcsoljuk össze a személyével: belépett állapotban sem, kivéve, ha a „Személyre szabott ajánlatok” választáshoz külön hozzájárult. A kimutatások összesítettek. A nyers eseményeket 24 hónap után töröljük. Ha nem járul hozzá, vagy visszavonja a hozzájárulását, egyetlen eseményt sem rögzítünk, a látogatóazonosítót és a látogatás azonosítóját a böngészőjéből töröljük, és a munkamenet-süti csak a működést szolgálja. Hőtérképet, munkamenet-visszajátszást, egérmozgás- és billentyűzetrögzítést nem használunk.
A sütipanel harmadik választása a „Személyre szabott ajánlatok”. Alapból ki van kapcsolva, és csak akkor van hatása, ha SkillPass.ID-val be is lépett. Ha bekapcsolja, a belépve végzett böngészését (megnézett oldalak, termékek, cikkek, a kosár), a belépései számát, a vásárlásait és a beváltott kuponjait a fiókjához kötve figyelembe vesszük, és ebből érdeklődési profilt készítünk, hogy személyre szabott ajánlatot és kedvezményt adhassunk. A profil alapján csak munkatársunk dönt ajánlatról; joghatással járó automatizált döntés nincs. Ez a választás új tárolót nem hoz létre a böngészőjében: a döntése az aibc.consent.v1 kulcsba, belépett állapotban pedig a mi nyilvántartásunkba is bekerül, mert a fiókjához kötést csak érvényes, nálunk rögzített hozzájárulás alapján végezzük. Ugyanez a kapcsoló a fiókjában (/fiok/) is megtalálható, ahol a profilját meg is tekintheti. Az ott található „Profil törlése” gomb a hozzájárulás visszavonásaként működik: a profilt törli, és a fiókjához kötött eseményekről leválasztja a SkillPass-azonosítót. Ha kikapcsolja, a profilját töröljük, és a fiókjához kötött eseményekről leválasztjuk a SkillPass-azonosítót. A részleteket — az adatkört, a jogalapot, a megőrzési időt — az Adatkezelési tájékoztató 4.20. pontja tartalmazza. A „Személyre szabott ajánlatok” független a „Statisztika” választástól és a hírlevéltől.
A webshopban és a tartalmi oldalakon az első látogatáskor sütipanel jelenik meg. A panel első képernyőjén azonos súllyal szerepel az Elutasítom, a Beállítások és a Statisztika engedélyezése gomb: az elutasítás pontosan ugyanannyi kattintás, mint az elfogadás. A Beállítások alatt a két választható cél — „Statisztika” és „Személyre szabott ajánlatok” — külön kapcsolható; a „Szükséges” tárolások nem kapcsolhatók ki. A választható célok alapértelmezés szerint ki vannak kapcsolva — nincs előre bepipált jelölőnégyzet —, és amíg nem dönt, egyetlen hozzájáruláshoz kötött mérés sem indul el. A Statisztika engedélyezése gomb csak a „Statisztika” célt kapcsolja be. A „Személyre szabott ajánlatok” csak a saját kapcsolójával, kifejezetten kapcsolható be. Ha korábban, e tájékoztató előző verziója alapján döntött, a panel újra megjelenik, mert a választható célok köre bővült. Amíg nem dönt újra, legfeljebb a korábban leírt körben mérünk: látogatóazonosítót nem hozunk létre, és személyre szabás nincs. A döntését bármikor megváltoztathatja: – a lábléc Sütibeállítások gombjával bármelyik oldalon újranyithatja a panelt, és új választást menthet; – belépve a fiókjában (/fiok/) a „Személyre szabott ajánlatok” kapcsolót külön is módosíthatja; – a helyi tároló törlésével (lásd a következő szakaszt) a beállítás is törlődik, és a panel újra megjelenik; – 180 nap után magunktól újra megkérdezzük. A hozzájárulás visszavonása a jövőre nézve hatályos: a visszavonás pillanatától nem mérünk tovább, de a korábbi, jogszerűen gyűjtött adatok kezelését ez nem teszi visszamenőlegesen jogellenessé. A webhely tartalma nincs hozzájáruláshoz kötve: nem alkalmazunk „sütifalat”, és az elutasítás nem korlátozza a tartalomhoz való hozzáférést. A fiók- és belépési felületen nem hozzájárulást kérő panel, hanem tájékoztató sáv jelenik meg, mert ott kizárólag a működéshez feltétlenül szükséges sütik léteznek — ezekhez hozzájárulás nem kell, tájékoztatás viszont igen. Ha oda a későbbiekben bármilyen mérés kerül, a tájékoztató sáv nem lesz elég: akkor ott is előzetes, célonként megadható és visszavonható hozzájárulást kérünk.
Ha elutasítja a hozzájárulást igénylő célokat, a webhely teljes értékűen használható marad: böngészhet, olvashat, kosárba tehet, megrendelhet, beléphet és feliratkozhat, ugyanazokon az árakon. Ilyenkor kizárólag a működéshez feltétlenül szükséges tárolások maradnak aktívak — a munkamenet-süti, a kosár, a kód, a pénztári piszkozat és maga a döntése —, statisztikai mérés nem történik, és profil sem készül. Ha a böngészőben minden sütit letilt, a bejelentkezés, a kosár, a pénztár és az űrlapok beküldése nem fog működni, mert ezekhez a munkamenet-süti nélkülözhetetlen.
A sütiket és a helyi tárolót a böngészője beállításaiban is megtekintheti és törölheti, illetve előre letilthatja. A funkció a legtöbb böngészőben a beállítások „Adatvédelem és biztonság”, illetve „Süti- és webhelyadatok” szakaszában érhető el; a részletes lépéseket a böngésző súgója írja le. Ne feledje: a törlés a mi beállítás-emlékezőnket is törli, ezért a sütipanel újra meg fog jelenni.
A sütikkel és a helyi tárolással összefüggő adatkezelés részleteit — a jogalapokat, az adatmegőrzési időt, a címzetteket és az érintetti jogokat — az Adatkezelési tájékoztató tartalmazza: https://aibootcamp.hu/adatvedelem/. A tájékoztató a következő szabályokon alapul: – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 4. cikk 11. pontja, a 6. cikk (1) bekezdés a) pontja, a 7. cikke — ezen belül a (3) bekezdés arról, hogy a hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának —, a 13. cikke, a profilalkotásra vonatkozó 4. cikk 4. pontja, 21. cikk (2) bekezdése és 22. cikke, valamint a (32) preambulumbekezdés, amely szerint a hallgatás, az előre bejelölt négyzet és a nem cselekvés nem minősül hozzájárulásnak – A 2002/58/EK irányelv (elektronikus hírközlési adatvédelmi irányelv) 5. cikk (3) bekezdése, valamint annak magyar átültetése: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, amely szerint a felhasználó végberendezésén csak a világos és teljes körű — az adatkezelés céljára is kiterjedő — tájékoztatást követő hozzájárulás alapján lehet adatot tárolni vagy az ott tárolt adathoz hozzáférni – Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A. §-a: a (3) bekezdés a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatkezelésről, a (4) bekezdés az ezen túlmutató célokhoz szükséges hozzájárulásról, az (5) bekezdés arról, hogy a hozzájárulás a szolgáltatás igénybevétele során bármikor megtagadható, a (8) bekezdés pedig arról, hogy a szolgáltatás nyújtása nem tehető függővé az ilyen hozzájárulástól – Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – Az Európai Unió Bíróságának a C-673/17. sz. Planet49-ügyben 2019. október 1-jén hozott ítélete, amely szerint az előre bejelölt jelölőnégyzet nem érvényes hozzájárulás, ez attól függetlenül így van, hogy a tárolt adat személyes adatnak minősül-e, és a tájékoztatásnak ki kell terjednie a sütik élettartamára és arra, hogy harmadik fél hozzáfér-e hozzájuk – Az Európai Adatvédelmi Testület (EDPB) 05/2020. sz. iránymutatása a hozzájárulásról, a sütibannerekkel foglalkozó munkacsoportjának 2023. január 17-én elfogadott jelentése — amely szerint az elutasítási lehetőséget már azon a rétegen fel kell kínálni, ahol elfogadó gomb szerepel —, valamint a 2/2023. sz. iránymutatása az 5. cikk (3) bekezdésének műszaki hatályáról, amely a levelekbe ágyazott követőpixelekre is kiterjed – A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) állásfoglalásai, így a NAIH/2020/8125. számú állásfoglalás a sütifalak tilalmáról és a célonként külön megadható hozzájárulásról, valamint a webáruházakra vonatkozó adatvédelmi követelményekről szóló tájékoztatója, amely sütinként megköveteli a név, az élettartam és a cél megadását Adatvédelmi kérdéssel vagy panasszal a következő címeken fordulhat hozzánk: [email protected], illetve Everengine Kft., 1056 Budapest, Belgrád rakpart 26. III. emelet 6. ajtó. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; https://naih.hu). Az Infotv. 23. § (3) bekezdése alapján bírósághoz is fordulhat: a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Ez a tájékoztató a 2026. október 7-i állapotot tükrözi. Ha a webhely tárolási gyakorlata változik, a tájékoztatót a változás hatálybalépése előtt frissítjük.