Süti szabályzat

Mik ezek, és mi a jogalap

A sütik kis fájlok, amelyeket az eszközödön tárolunk; pixeleket és szerveroldali mérési eseményeket is használunk. Nem elengedhetetlen célból csak az előzetes hozzájárulásoddal tárolunk vagy olvasunk információt az eszközödön (a 506/2004. sz. román törvény 4. cikk (5) bekezdése és a GDPR 6. cikk (1) bek. a) pontja). A feltétlenül szükséges sütikhez nem kell hozzájárulás.

Kategóriák

Szükséges (mindig aktív): elengedhetetlen a webhely működéséhez és biztonságához. Nem kapcsolható ki.

Elemzés (opcionális): segít megérteni, hogyan használják a webhelyet (pl. Hotjar, Google Analytics).

Marketing (opcionális): lehetővé teszi a hirdetési kampányok mérését és optimalizálását.

A sütik és technológiák listája

yab_sid, yes.abeauty.ro (saját), azonosítja a kérdőív munkamenetét, hogy megőrizze a válaszaidat, Szükséges, 1 óra.

yab_consent, yes.abeauty.ro (saját), tárolja a sütikkel kapcsolatos választásodat, Szükséges, 180 nap.

yab_pixel_lead, yes.abeauty.ro (saját, munkamenet-tároló), rövid időre átadja a beküldésedet a visszaigazoló lépésnek, Szükséges, a munkamenet végén törlődik.

yab_click, yes.abeauty.ro (saját; csak marketing-hozzájárulással), tárolja a hirdetési kattintásazonosítókat (gclid, gbraid, wbraid, fbclid, ttclid, oppref) és a kampányparamétereket (UTM) a konverziók méréséhez, Marketing, 90 nap.

Cloudflare Turnstile, Cloudflare, botvédelem az űrlap beküldésekor; a szolgáltatás biztonságához feltétlenül szükséges, nem elemzésre vagy hirdetésre, Szükséges, munkamenet / rövid élettartam.

_fbp, _fbc, Meta (a Meta Pixel helyezi el, csak marketing-hozzájárulással), böngésző- és kattintásazonosítók a hirdetések méréséhez, Marketing, legfeljebb 90 nap (jellemző érték).

_hjSession_*, _hjSessionUser_*, _hjFirstSeen és hasonlók, Hotjar (saját, csak elemzési hozzájárulással), munkamenet-rögzítés és interakciós hőtérképek a webhelyhasználat megértéséhez; a szöveg maszkolt, így a kérdőívre adott válaszok nem kerülnek rögzítésre, Elemzés, 30 perctől 12 hónapig (jellemző értékek).

Google Tag Manager (www.googletagmanager.com), harmadik féltől származó konténer, amely a Google címkéit kezeli (Google Analytics 4 és Google Ads); KIZÁRÓLAG hozzájárulás után tölt be (Google Consent Mode v2), és nem helyez el saját nyomkövető sütit, Címkekezeléshez szükséges (funkcionális), nem alkalmazható.

_ga, _ga_* (Google Analytics 4, a Google Tag Manageren keresztül betöltve, csak elemzési hozzájárulással), álnevesített böngésző-/munkamenet-azonosítók használati statisztikákhoz, Elemzés, legfeljebb 2 év (a Chrome jellemzően ~400 napra, a Safari 7 napra korlátozza).

_gcl_au és további _gcl_* sütik (Google Ads „Conversion Linker”, a Google Tag Manageren keresztül, csak marketing-hozzájárulással), a hirdetési kattintásokat a konverziókhoz kötik és lehetővé teszik a remarketinget, Marketing, legfeljebb 90 nap.

Szerveroldali mérési események (Google Analytics 4 a Measurement Protocolon keresztül, Meta Conversions API, Google Ads Enhanced Conversions, OpenAI Ads Conversions API), Google/Meta/OpenAI, konverziómérés a böngészőbeli mérés kiegészítéseként, kizárólag a megfelelő hozzájárulással, Elemzés/Marketing, nem alkalmazható (nincs böngészősüti).

Trustindex (Trustindex.io), harmadik féltől származó widget, amely a Google-értékelések jelvényét mutatja a főoldalon (a szkript a cdn.trustindex.io címről töltődik be); betöltéskor megkapja a látogató IP-címét. Funkcionális tartalom, NEM használjuk elemzésre vagy hirdetésre, és nem helyez el elemzési/marketing sütit, Funkcionális tartalom, nem alkalmazható.

Megjegyzés: az időtartamok a szolgáltatók jellemző értékei, és a böngésződben ellenőrizhetők.

Szerveroldali mérés

A mérés jelentős része a szervereinken történik, ugyanazokkal az azonosítókkal és hashelt kapcsolattartási adatokkal. Ezen felül, hozzájárulás után, böngészőbeli címkéket is betöltünk a Google Tag Manageren keresztül (Google Analytics 4 elemzési hozzájárulással; Google Ads marketing-hozzájárulással), a Meta Pixel pedig (marketing-hozzájárulással) szintén küldhet böngészőeseményt. Az OpenAI (ChatGPT Ads) esetében SEMMILYEN szkriptet nem töltünk be a böngésződbe és sütit sem helyezünk el: azokat a kampányokat kizárólag a saját szervereinkről mérjük, kizárólag marketing-hozzájárulással. A Google Tag Manager KIZÁRÓLAG hozzájárulás után tölt be (Google Consent Mode v2: a választásodig minden jelzés alapértelmezetten „elutasított”). A hashelés nem anonimizálja az adatokat, csak álnevesíti, ezért a hozzájárulás továbbra is szükséges.

Nyomon követés az általunk küldött e-mailekben

A Brevón keresztül küldött e-mailjeink nyomkövető pixelt tartalmaznak (egy láthatatlan képet, amely a Brevo szervereiről töltődik be), amiből megtudjuk, megnyitottad-e az üzenetet. Ezen felül az üzenet HTML-változatában minden hivatkozást átírunk, így a kattintásod először a Brevo szerverein halad át, és csak azután jut el a célhelyre. Így tudjuk meg, hogy az e-mail megérkezett-e, megnyitották-e, és melyik hivatkozásra kattintottál.

A gyakorlati következmény, amit inkább nyíltan kimondunk: a hivatkozás teljes címe, amelyre kattintasz, bekerül a Brevo naplóiba, a kattintás időpontjával együtt. Ide tartozik a visszaigazoló e-mailben szereplő hivatkozás is, amely az adataidat kezelő oldalt nyitja meg. A Brevo a mi adatfeldolgozónk, kizárólag az utasításaink alapján jár el, a GDPR 28. cikke szerinti szerződés alapján, és az adatokat az Európai Unióban tárolja.

A jogalap: a tranzakciós üzeneteknél (visszaigazolások, a kérésedhez kapcsolódó értesítések) a jogos érdekünk, hogy megbizonyosodjunk arról, hogy az üzenetek valóban megérkeznek, és orvosoljuk, ha nem (GDPR 6. cikk (1) bek. f) pont); a 21. cikk alapján bármikor tiltakozhatsz. A marketingüzeneteknél a jogalap a hozzájárulásod (6. cikk (1) bek. a) pont), amelyet ugyanolyan könnyen visszavonhatsz, ahogy megadtad. Ha el szeretnéd kerülni a nyomon követést, használhatsz olyan e-mail-klienst, amely blokkolja a képek betöltését, és megnyithatod az üzenet szöveges változatát, ahol a hivatkozásokat nem írjuk át.

Nemzetközi adattovábbítás

A Google, a Meta és a Cloudflare az Egyesült Államokban van; az adattovábbítás az EU-USA adatvédelmi keretrendszeren és/vagy az általános szerződési feltételeken alapul. Az OpenAI (ChatGPT Ads) szintén az Egyesült Államokban van, de nem szerepel az EU-USA keretrendszer listáján (ellenőrizve 2026. szeptember 7-én), ezért ennél a címzettnél az adattovábbítás az OpenAI-jal kötött szerződés általános szerződési feltételein alapul. Lásd az Adatvédelmi szabályzat adattovábbításról szóló szakaszát.

Hogyan módosíthatod a választásodat

A hozzájárulási sávban elfogadhatod, elutasíthatod vagy testre szabhatod a választásodat. Bármikor módosíthatod, ugyanolyan egyszerűen, ahogy megadtad; a visszavonás leállítja a további gyűjtést. Az elemzési és marketing sütik a hozzájárulásod előtt nem töltődnek be.

Időtartam és frissítések

A választásodat körülbelül 6 hónapig őrizzük meg, azután ismét megkérdezünk; hamarabb is újrakérdezhetünk, ha módosítjuk a szolgáltatók listáját. Ezt a szabályzatot frissíthetjük; az utolsó frissítés dátuma fent látható.