1. Mi a süti?
A süti a böngésződben tárolt kis adatfájl, amely lehetővé teszi a weboldal felismerését és bizonyos funkciók működését. A weboldal a sütikhez hasonló, böngészőben tárolt technológiákat is használ (helyi tároló — localStorage, munkamenet-tároló — sessionStorage).
2. Áttekintés — eszközönként
Az alábbi táblázat összefoglalja, mi tárolódik a böngésződben, és mely külső szolgáltatás töltődik be az oldalon — mikor, milyen célból és milyen jogalapon. A részleteket a táblázat alatti pontok, az adatkezelést az Adatkezelési tájékoztató írja le.
| Eszköz / szolgáltató | Cél | Mikor töltődik be | Mit tárol nálad, meddig | Jogalap | Hozzájárulás kell? |
|---|---|---|---|---|---|
| Bejelentkezés (Supabase) | a fiókba lépés és a munkamenet védelme | belépéskor | munkamenet-süti, a kijelentkezésig vagy a munkamenet lejártáig | szerződés teljesítése; feltétlenül szükséges | nem |
| Kényelmi adatok (a weboldal saját) | összehasonlítás, nemrég megtekintett hirdetések, piszkozat, legutóbbi keresések, a Google Térkép-választásod | használat közben | helyi tároló (localStorage / sessionStorage), amíg nem törlöd | a kifejezetten kért funkcióhoz szükséges | nem |
| Robotszűrés (Cloudflare Turnstile) | az űrlapok és az elérhetőségek védelme az automatizált visszaéléstől | az űrlapok oldalán; a telefonszámnál csak a gombnyomás után | sütit nem helyez el | jogos érdek | nem |
| Kártyás fizetés (Stripe) | a fizetés lebonyolítása és a csalások kiszűrése | csak fizetés indításakor | __stripe_mid (1 év), __stripe_sid (30 perc) | szerződés teljesítése; feltétlenül szükséges | nem |
| Címkereső (MapTiler) | település és cím javaslata gépelés közben | amikor a helyszín-mezőbe gépelsz | sütit nem helyez el | szerződés teljesítése (a kért keresés) | nem |
| Google Térkép és utcakép (Google) | a hirdetés helyének, a térképes keresésnek és a terület-rajzolásnak a megjelenítése | csak a „Térkép megjelenítése” gombra | a választásod a helyi tárolóban, amíg vissza nem vonod; a Google a saját szabályai szerint | hozzájárulás | igen — a gombnyomással; visszavonható |
| Beágyazott videók és 3D séták (TikTok, Instagram, YouTube, Vimeo, Matterport és hasonlók) | a hirdető által megadott videó vagy séta lejátszása | csak ha elindítod | a platform a saját szabályai szerint | a lejátszás elindítása (a platform önálló adatkezelő) | az elindítással döntesz róla |
| Kiszivárgott jelszó ellenőrzése (Have I Been Pwned) | figyelmeztetés, ha az új jelszó ismert adatszivárgásban szerepel | amikor új jelszót adsz meg | semmit nem tárol nálad | jogos érdek (a fiókod biztonsága) | nem |
Feltétlenül szükséges (működéshez elengedhetetlen)
Ezek a weboldal alapvető működéséhez kellenek, hozzájárulás nélkül is használhatók. Ilyen a bejelentkezéshez és a fiók biztonságához használt munkamenet-süti (a Supabase authentikáció által beállítva). A weboldal saját maga más sütit nem helyez el.
Funkcionális (kényelmi)
Ezek a felhasználói kényelmet szolgálják, és a böngésződben tárolódnak: pl. az összehasonlításra kijelölt hirdetések, a nemrég megtekintett hirdetések, a hirdetésfeladó piszkozata és a legutóbbi helyszínkeresések. Ezek az adatok az eszközödön maradnak, és bármikor törölhetők.
Statisztikai / marketing
A weboldal saját jogon nem használ marketing- vagy többoldalas nyomkövetésre szolgáló sütit. Amennyiben a jövőben ilyet vezetnénk be, azt kizárólag előzetes, egyértelmű hozzájárulásod alapján tennénk.
Robotszűrés az űrlapokon (Cloudflare Turnstile)
A regisztrációnál, a belépésnél, a jelszó-visszaállításnál és a nyilvános űrlapokon — kapcsolatfelvétel a hirdetővel, telefonszám megjelenítése, iroda- és szakember-megkeresés, keresési igény, AI-keresés — a Cloudflare Turnstile ellenőrzi, hogy ember tölti-e ki. Erre azért van szükség, hogy az elérhetőségeket és a megkereséseket ne lehessen automatizált szkriptekkel elárasztani vagy begyűjteni.
A Turnstile nem helyez el sütit a böngésződben, és nem követ téged oldalak között: az ellenőrzést a böngésződ technikai jellemzői és az IP-címed alapján végzi, és nekünk csak annyit ad vissza, hogy sikerült-e. A működéshez elengedhetetlen, ezért nem köthető hozzájáruláshoz — enélkül az űrlapok nem küldhetők el. A részletek az Adatkezelési tájékoztató 2. és 3. pontjában.
Kártyás fizetés (Stripe)
Amikor bankkártyával fizetsz (hirdetés-hely, kiemelés, média-csomag, coin), a fizetőablakot a Stripe jeleníti meg. A Stripe a csalások kiszűréséhez sütiket helyez el (például __stripe_mid, egy évig, és __stripe_sid, 30 percig). Ezek csak akkor töltődnek be, amikor fizetést indítasz — az oldal böngészése közben nem. A biztonságos fizetéshez elengedhetetlenek, ezért nem köthetők hozzájáruláshoz. A kártyaadataidat a Stripe kezeli, hozzánk nem kerülnek el. A részletek az Adatkezelési tájékoztató 3. pontjában.
Beágyazott videók (TikTok, Instagram, YouTube, Vimeo)
A hirdetéseknél, az ingatlanosok profiljánál és az Ingatlan Média oldalon videók jelenhetnek meg. Ezeket a videókat nem mi tároljuk: az ingatlanos a saját TikTok-, Instagram-, YouTube- vagy Vimeo-tartalmának linkjét adja meg, és a lejátszás az adott platform saját, beágyazott lejátszójában történik.
A videó lejátszója csak akkor töltődik be, ha rákattintasz vagy megnyitod a videót. Addig a böngésződ egyáltalán nem lép kapcsolatba ezekkel a szolgáltatókkal, és nem is helyeznek el sütit nálad — az oldal puszta megtekintése tehát nem ad át adatot nekik. Ha viszont elindítasz egy videót, a lejátszó betöltésével a szolgáltató megkapja az IP-címedet és a böngésződ adatait, valamint sütit vagy hasonló technológiát helyezhet el; ezt az adatkezelést a saját szabályzata szerint végzi, ránk nem tartozik. Ha ezt nem szeretnéd, egyszerűen ne indítsd el a videót. Ugyanígy működnek a 3D séták (pl. Matterport): csak a „3D túra indítása” gombra töltődnek be.
Google Térkép és utcakép
A hirdetéseken, a lakóparkok oldalán, a térképes keresőben, a hirdetésfeladáskor és a keresési igénynél a térképet és az utcaképet a Google (Google Maps) jeleníti meg. A térkép csak akkor töltődik be, ha a „Térkép megjelenítése” gombot megnyomod — addig a böngésződ nem lép kapcsolatba a Google-lel. Betöltéskor a Google megkapja az IP-címedet, a böngésződ adatait és a megjelenített térképrészletet, és ezekre nézve önálló adatkezelő; sütit vagy hasonló technológiát a saját szabályai szerint alkalmazhat. Az adatok az EGT-n kívülre (az Egyesült Államokba) is kerülhetnek, az Adatkezelési tájékoztató 4. pontja szerinti garanciákkal.
A gombnyomás a hozzájárulásod: a választást ez az eszköz megjegyzi (a helyi tárolóban), így nem kell minden térképnél újra jóváhagynod. Itt bármikor visszavonhatod — utána a térképek helyén ismét a gomb jelenik meg:
Kiszivárgott jelszó ellenőrzése (Have I Been Pwned)
Regisztrációkor és jelszóváltáskor a böngésződ megnézi, szerepel-e az új jelszó ismert adatszivárgásban, és ha igen, figyelmeztet (a jelszót ettől még használhatod). A jelszó nem hagyja el az eszközödet: csak a lenyomatának első öt karaktere jut el a Have I Been Pwned szolgáltatáshoz, amelyből a jelszó nem állítható vissza. A szolgáltatás a kéréskor az IP-címedet látja; sütit nem helyez el.
3. Hozzájárulás és a sütik kezelése
A weboldal saját maga csak a működéshez feltétlenül szükséges sütit és a kért funkciókhoz szükséges helyi tárolót használ, ezért süti-hozzájárulást kérő felugró ablak nincs. Ahol egy külső szolgáltató betöltéséhez hozzájárulás kell (Google Térkép), ott a hozzájárulást a térkép helyén, a betöltés előtt kérjük, és a fenti pontban visszavonhatod; a videók és a 3D séták csak az elindításukkal töltődnek be. Ha a jövőben nem feltétlenül szükséges (például statisztikai) sütit vezetnénk be, ahhoz előzetes hozzájárulásodat kérjük; hozzájárulás nélkül ilyen süti nem aktiválódna, és a hozzájárulás bármikor visszavonható lenne. A böngésződben bármikor megtekintheted és törölheted a tárolt sütiket és a helyi tárolót, illetve beállíthatod a sütik letiltását. A feltétlenül szükséges sütik letiltása egyes funkciók (pl. bejelentkezés) működését korlátozhatja.
4. További információ
A sütikkel kezelt személyes adatok kezeléséről az Adatkezelési tájékoztató ad részletes felvilágosítást. Kérdés esetén írj a adatvedelem@ingatlanvadasz.com címre.