Süti- és helyi tárolási tájékoztató
Hatályos: 2026. augusztus 28.Verzió: 1.1
Ezen az oldalon
Ez a tájékoztató mindarra kiterjed, amit a Felhasználó saját eszközén tárolunk, illetve onnan kiolvasunk. Az irányadó szabály az ePrivacy irányelv 5. cikk (3) bekezdése és annak magyar átültetése, amely nem csak a sütikre vonatkozik, hanem minden, a végberendezésen tárolt információra - így a böngésző helyi tárolójára (local storage) is. Ezért szerepel az alábbi listán több olyan tétel is, amit a legtöbb süti-tájékoztató kihagy.
A Röviden feliratú összefoglalók tájékoztató jellegűek, a szakasz teljes szövegének megértését segítik. Jogilag minden esetben a teljes szöveg az irányadó.
A dokumentum magyar és angol nyelven érhető el. A két változat eltérése esetén a magyar változat az irányadó.
1. A működéshez elengedhetetlen tételek
Az alábbiak nélkül a bejelentkezés, a biztonság vagy egy megkezdett művelet nem működne. Ezekre az ePrivacy szabály hozzájárulási kötelezettsége nem terjed ki, a tájékoztatási kötelezettség viszont igen.
| Tétel | Hol tárolódik | Mire való | Meddig él |
|---|---|---|---|
| Bejelentkezési munkamenet (sb-…-auth-token, szükség esetén több darabban: .0, .1) | Süti | A bejelentkezett állapot fenntartása és a munkamenet biztonságos megújítása (Supabase Auth). A süti csak a Szolgáltatás saját szerverének küldődik el. | A hitelesítési token lejáratáig, illetve kijelentkezésig |
| Esküvő-ellenőrzés gyorsítótára (w_ok) | Süti | Hogy ne kelljen minden oldalbetöltésnél adatbázis-lekérdezést futtatni. | 15 perc |
| Aktív ügyfél (active_wedding) | Süti | Kizárólag esküvőszervezői fióknál: melyik ügyfél adatait nézi éppen a szervező. | A munkamenet végéig |
| A süti-döntés tárolása | Helyi tároló | A Felhasználó választása és a döntés időpontja. Szerverre nem kerül át. Ez teszi lehetővé, hogy a döntést tiszteletben tartsuk és igazolni tudjuk. | 12 hónap, utána újra megkérdezzük |
| Felületi beállítások | Helyi tároló | Bezárt tájékoztató sávok állapota, és a vendégfotó-feltöltő oldalon egy véletlen azonosító, amellyel a feltöltő a saját, imént feltöltött képét törölni tudja. | Amíg a Felhasználó nem törli |
| A nyitóoldali animáció állása | Helyi tároló | Hol tartott a nyitóoldal bemutató animációja, hogy visszatéréskor ne kezdődjön elölről. Egyetlen másodpercérték, amely a böngészőt nem hagyja el. | Amíg a Felhasználó nem törli |
| A kiválasztott csomag megjegyzése (wcp_pending_plan) | Helyi tároló | Ha a Felhasználó előfizetést indít, de előbb regisztrálnia kell, a kiválasztott csomag nevét megőrizzük, és belépés után innen folytatjuk a fizetést. | A fizetés megkezdéséig |
| A költségvetés-kalkulátor eredménye (wcp_pending_budget) | Helyi tároló | A nyilvános kalkulátor értékei (vendégszám, végösszeg, pénznem), hogy regisztráció esetén át tudjuk emelni az esküvőprofilba. Az adat csak akkor hagyja el a böngészőt, ha a Felhasználó regisztrál és az átemelés ténylegesen megtörténik. | 7 nap |
- TételBejelentkezési munkamenet (sb-…-auth-token, szükség esetén több darabban: .0, .1)Hol tárolódikSütiMire valóA bejelentkezett állapot fenntartása és a munkamenet biztonságos megújítása (Supabase Auth). A süti csak a Szolgáltatás saját szerverének küldődik el.Meddig élA hitelesítési token lejáratáig, illetve kijelentkezésig
- TételEsküvő-ellenőrzés gyorsítótára (w_ok)Hol tárolódikSütiMire valóHogy ne kelljen minden oldalbetöltésnél adatbázis-lekérdezést futtatni.Meddig él15 perc
- TételAktív ügyfél (active_wedding)Hol tárolódikSütiMire valóKizárólag esküvőszervezői fióknál: melyik ügyfél adatait nézi éppen a szervező.Meddig élA munkamenet végéig
- TételA süti-döntés tárolásaHol tárolódikHelyi tárolóMire valóA Felhasználó választása és a döntés időpontja. Szerverre nem kerül át. Ez teszi lehetővé, hogy a döntést tiszteletben tartsuk és igazolni tudjuk.Meddig él12 hónap, utána újra megkérdezzük
- TételFelületi beállításokHol tárolódikHelyi tárolóMire valóBezárt tájékoztató sávok állapota, és a vendégfotó-feltöltő oldalon egy véletlen azonosító, amellyel a feltöltő a saját, imént feltöltött képét törölni tudja.Meddig élAmíg a Felhasználó nem törli
- TételA nyitóoldali animáció állásaHol tárolódikHelyi tárolóMire valóHol tartott a nyitóoldal bemutató animációja, hogy visszatéréskor ne kezdődjön elölről. Egyetlen másodpercérték, amely a böngészőt nem hagyja el.Meddig élAmíg a Felhasználó nem törli
- TételA kiválasztott csomag megjegyzése (wcp_pending_plan)Hol tárolódikHelyi tárolóMire valóHa a Felhasználó előfizetést indít, de előbb regisztrálnia kell, a kiválasztott csomag nevét megőrizzük, és belépés után innen folytatjuk a fizetést.Meddig élA fizetés megkezdéséig
- TételA költségvetés-kalkulátor eredménye (wcp_pending_budget)Hol tárolódikHelyi tárolóMire valóA nyilvános kalkulátor értékei (vendégszám, végösszeg, pénznem), hogy regisztráció esetén át tudjuk emelni az esküvőprofilba. Az adat csak akkor hagyja el a böngészőt, ha a Felhasználó regisztrál és az átemelés ténylegesen megtörténik.Meddig él7 nap
2. Statisztikai célú mérés (hozzájárulás szükséges)
A PostHog azt méri, mely funkciókat használják a felhasználók és hol akadnak el. Ez a Szolgáltatás fejlesztéséhez kell, nem hirdetéshez.
A hozzájárulás megadásáig a programkönyvtár olyan módban töltődik be, amelyben a Felhasználó eszközére semmit nem ír, és magától semmit nem küld. Ilyenkor kizárólag a Szolgáltatás működését megakasztó hibákról készül jelentés, tartós azonosító nélkül, a Szolgáltatás működőképességéhez fűződő jogos érdek alapján. A hozzájárulás megadása után olyan azonosítót tárol, amellyel a visszatérő látogatás felismerhető.
A PostHog kizárólag azonosított módban üzemel: anonim látogatót nem követ, csak bejelentkezett felhasználók alkalmazáson belüli eseményeit rögzíti. Részletek az adatfeldolgozók listáján.
3. Marketingcélú mérés (hozzájárulás szükséges)
| Eszköz | Mit mér | Hozzájárulás nélkül |
|---|---|---|
| Google Analytics 4 | Honnan érkeznek a látogatók (organikus keresés, hirdetés, hivatkozó oldal) és mely oldalakat nyitják meg. | Nem töltődik be. A Szolgáltatás a Google Consent Mode v2 megoldását alkalmazza. |
| Meta hirdetési pixel | A Facebook- és Instagram-hirdetések hatékonysága (például hogy a hirdetésből érkező látogató létrehozott-e fiókot), és az újracélzás. | Nem töltődik be, és a Meta felé semmilyen kérés nem indul. |
- EszközGoogle Analytics 4Mit mérHonnan érkeznek a látogatók (organikus keresés, hirdetés, hivatkozó oldal) és mely oldalakat nyitják meg.Hozzájárulás nélkülNem töltődik be. A Szolgáltatás a Google Consent Mode v2 megoldását alkalmazza.
- EszközMeta hirdetési pixelMit mérA Facebook- és Instagram-hirdetések hatékonysága (például hogy a hirdetésből érkező látogató létrehozott-e fiókot), és az újracélzás.Hozzájárulás nélkülNem töltődik be, és a Meta felé semmilyen kérés nem indul.
Azok az oldalak, amelyek címe meghívó- vagy feltöltési tokent tartalmaz (vendégoldal, visszajelzés, vendégfotó-feltöltés, megosztott link), ki vannak zárva a mérésből, az oldalcímek pedig a token eltávolításával kerülnek továbbításra. Ez azért fontos, mert a token maga is személyes adat jellegű: azonosítja azt a vendéget, akihez tartozik.
4. A Felhasználó döntése és a visszavonás
A süti-sávon mindkét gomb egymás mellett, azonos súllyal jelenik meg: nincs kiemelt "Elfogadom" és elrejtett elutasítás. A döntésig egyetlen nem szükséges eszköz sem töltődik be.
A hozzájárulás bármikor visszavonható a lábléc Süti-beállítások hivatkozásán, bejelentkezve pedig a Beállítások oldal adatvédelmi kártyáján keresztül. A GDPR 7. cikk (3) bekezdése megköveteli, hogy a visszavonás ugyanolyan könnyű legyen, mint a megadás - ezért érhető el a bejelentkezett felületről is, nem csak a nyitóoldal láblécéből.
A visszavonás azonnal hatályosul: az oldal újratöltődik, hogy a már betöltött mérőkódok is leálljanak, és a főtartományra tett sütiket a rendszer eltávolítja.
5. Böngészőbeállítások és automatikus jelzések
Minden elterjedt böngésző lehetővé teszi a sütik korlátozását vagy törlését. Ha a működéshez elengedhetetlen tételeket is letiltod, a bejelentkezés és a mentés nem fog működni - ez nem hiba, hanem a beállítás következménye.
A Szolgáltatás jelenleg nem értelmez automatikus böngészőjelzéseket (Do Not Track, Global Privacy Control), mert a hozzájárulást kategóriánként, kifejezett döntéssel kérjük be, és a döntésig semmilyen nem szükséges eszköz nem fut. Ha ez a jövőben változik, ezt a pontot frissítjük.
Ha a jövőben új mérőeszközt vezetünk be, a hozzájárulást azonnal újra bekérjük, és ez a tájékoztató még a bevezetés előtt frissül.