4. A weboldal böngészése
Technikai naplók. A weboldal kiszolgálásakor a szerver rögzíti a kérés technikai adatait (IP-cím, a böngésző típusa, a kért oldal, időpont). Ezeket a weboldal biztonságos működtetése, a visszaélések kiszűrése és a hibakeresés céljából, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük, és csak az ehhez szükséges ideig őrizzük.
Feltétlenül szükséges sütik. Ezek nélkül a weboldal nem működik, ezért hozzájárulás nélkül is beállítjuk őket:
- tenant-session – a munkamenet fenntartása (például az űrlap beküldéséhez); 2 óra után lejár.
- XSRF-TOKEN – védelem a hamisított űrlapkérések ellen; 2 óra után lejár.
A sütibeállításodat (elfogadtad vagy elutasítottad) a böngésződ tárolójában jegyezzük meg, hogy ne kérdezzünk rá minden oldalon.
Analitika – csak a hozzájárulásoddal. Ha a sütisávban az „Elfogadom” gombra kattintasz, betöltjük a Google Tag Managert és a Google Analytics 4-et. Ezek arról gyűjtenek összesített statisztikát, hogyan használják a látogatók a weboldalt (megtekintett oldalak, a látogatás forrása, eszköz és böngésző típusa, hozzávetőleges földrajzi hely). A Google Analytics ehhez sütiket helyez el (_ga, ga*), amelyek legfeljebb 2 évig maradnak a böngésződben. A látogatásaidhoz kapcsolódó részletes adatokat a Google Analytics az utolsó látogatásodtól számított 14 hónapig őrzi meg; ezután csak összesített, személyhez nem köthető statisztika marad. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Ha az „Elutasítom” gombot választod, ezek a kódok nem töltődnek be. A döntésedet bármikor megváltoztathatod a láblécben található sütibeállításokkal.
Marketing- vagy hirdetési célú sütit nem használunk.
5. Adatfeldolgozók és adattovábbítás
- Amazon Web Services EMEA SARL (Luxemburg) – tárhely, tartalomkiszolgálás (CDN) és infrastruktúra, valamint az űrlapról küldött értesítő e-mailek kiküldése (Amazon SES). Adatkezelési tájékoztató: aws.amazon.com/privacy.
- Google Ireland Limited (Írország) – a megkereséseket fogadó postafiók (Gmail / Google Workspace), valamint hozzájárulás esetén a Google Tag Manager és a Google Analytics. Adatkezelési tájékoztató: policies.google.com/privacy.
A Google az adatokat az Egyesült Államokba is továbbíthatja; erre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések vonatkoznak. Az adatfeldolgozók teljes, naprakész listáját a Demona Adatvédelmi Szabályzata tartalmazza.