Süti- és helyi tárolási tájékoztató

Hatályos: 2026. október 3.Verzió: 1.5

Összes jogi dokumentum
Ezen az oldalon

Ez a tájékoztató mindarra kiterjed, amit a Felhasználó saját eszközén tárolunk, illetve onnan kiolvasunk. Az irányadó szabály az ePrivacy irányelv 5. cikk (3) bekezdése és annak magyar átültetése, amely nem csak a sütikre vonatkozik, hanem minden, a végberendezésen tárolt információra - így a böngésző helyi tárolójára (local storage) is. Ezért szerepel az alábbi listán több olyan tétel is, amit a legtöbb süti-tájékoztató kihagy.

A Röviden feliratú összefoglalók tájékoztató jellegűek, a szakasz teljes szövegének megértését segítik. Jogilag minden esetben a teljes szöveg az irányadó.

A dokumentum magyar és angol nyelven érhető el. A két változat eltérése esetén a magyar változat az irányadó, kivéve, ha az angol változat a Fogyasztóra kedvezőbb.

1. A működéshez elengedhetetlen tételek

RövidenEzekhez nem kell hozzájárulás, mert nélkülük a Szolgáltatás nem működik. Nevesíteni viszont kötelező őket, és ez a lista teljes.

Az alábbiak nélkül a bejelentkezés, a biztonság vagy egy megkezdett művelet nem működne. Ezekre az ePrivacy szabály hozzájárulási kötelezettsége nem terjed ki, a tájékoztatási kötelezettség viszont igen.

  • Tétel
    Bejelentkezési munkamenet (sb-…-auth-token, szükség esetén több darabban: .0, .1)
    Hol tárolódik
    Süti
    Mire való
    A bejelentkezett állapot fenntartása és a munkamenet biztonságos megújítása (Supabase Auth). A süti csak a Szolgáltatás saját szerverének küldődik el.
    Meddig él
    A hitelesítési token lejáratáig, illetve kijelentkezésig
  • Tétel
    Esküvő-ellenőrzés gyorsítótára (w_ok)
    Hol tárolódik
    Süti
    Mire való
    Hogy ne kelljen minden oldalbetöltésnél adatbázis-lekérdezést futtatni.
    Meddig él
    15 perc
  • Tétel
    Aktív ügyfél (active_wedding)
    Hol tárolódik
    Süti
    Mire való
    Kizárólag esküvőszervezői fióknál: melyik ügyfél adatait nézi éppen a szervező.
    Meddig él
    A munkamenet végéig
  • Tétel
    A süti-döntés tárolása
    Hol tárolódik
    Helyi tároló
    Mire való
    A Felhasználó választása és a döntés időpontja. Szerverre nem kerül át. Ez teszi lehetővé, hogy a döntést tiszteletben tartsuk és igazolni tudjuk.
    Meddig él
    12 hónap, utána újra megkérdezzük
  • Tétel
    Bezárt tájékoztató sávok (wcp_getting_started_dismissed, wcp:lapsed-banner-dismissed)
    Hol tárolódik
    Helyi tároló
    Mire való
    Hogy a Felhasználó bezárta-e az első lépések sávját vagy a lejárt csomagról szóló értesítést, hogy ne jelenjen meg újra. Szerverre nem kerül át.
    Meddig él
    Amíg a Felhasználó nem törli
  • Tétel
    Vendégfotó-feltöltési korlát (wcp_uploader_key:<gyűjtés>)
    Hol tárolódik
    Helyi tároló
    Mire való
    Kizárólag a vendégfotó-feltöltő oldalon: gyűjtésenként külön véletlen azonosító, hogy egy eszközről ne lehessen korlátlan számú képet feltölteni. A szerver csak kivonatolt (hash-elt) formáját tárolja, és követésre nem használja.
    Meddig él
    Amíg a Felhasználó nem törli
  • Tétel
    A kiválasztott csomag megjegyzése (wcp_pending_plan)
    Hol tárolódik
    Helyi tároló
    Mire való
    Ha a Felhasználó előfizetést indít, de előbb regisztrálnia kell, a kiválasztott csomag nevét, valamint azt, hogy az árazási oldalon kérte-e a szolgáltatás azonnali indítását, megőrizzük, és belépés után innen folytatjuk a fizetést.
    Meddig él
    A fizetés megkezdéséig
  • Tétel
    A költségvetés-kalkulátor eredménye (wcp_pending_budget)
    Hol tárolódik
    Helyi tároló
    Mire való
    A nyilvános kalkulátor értékei (vendégszám, végösszeg, pénznem), hogy regisztráció esetén át tudjuk emelni az esküvőprofilba. Az adat csak akkor hagyja el a böngészőt, ha a Felhasználó regisztrál: ekkor a fiók adatai közé kerül, és az esküvőprofil létrehozása után onnan is töröljük.
    Meddig él
    7 nap
  • Tétel
    A teendőlista-eszköz mentett állapota (wcp_pending_checklist)
    Hol tárolódik
    Helyi tároló
    Mire való
    Csak az Elmentem a listám gomb megnyomásakor jön létre: a kipipált teendők azonosítói, a bekapcsolt szűrők és a megadott dátum, hogy regisztráció esetén a teendőlista ebből induljon, visszalépéskor pedig ne vesszenek el a pipák. Regisztrációkor a fiók adatai közé is bekerül, és az esküvőprofil létrehozása után onnan is töröljük.
    Meddig él
    7 nap, vagy az esküvőprofil létrehozásáig
  • Tétel
    A regisztráció megerősítése folyamatban (wcp_pending_signup)
    Hol tárolódik
    Munkamenet-tároló
    Mire való
    A regisztrációkor megadott e-mail-cím és az időpont, hogy a megerősítő kód beírásáig egy újratöltés (például a levelezőbe váltás után) ne vigye el a kódbekérő képernyőt. A böngészőt nem hagyja el.
    Meddig él
    A megerősítésig, legfeljebb 1 óra; a böngészőlap bezárásakor törlődik

2. Statisztikai célú mérés

RövidenA PostHog termékanalitika. Az eszközödre kizárólag hozzájárulással ír; a döntésedig egy szűk, tárolás nélküli termékesemény-mérés fut, amit az elutasítás azonnal leállít.

A PostHog azt méri, mely funkciókat használják a felhasználók és hol akadnak el. Ez a Szolgáltatás fejlesztéséhez kell, nem hirdetéshez.

A hozzájárulás megadásáig a programkönyvtár olyan módban töltődik be, amelyben a Felhasználó eszközére semmit nem ír, és onnan semmit nem olvas. Ilyenkor két dolog történhet: a Szolgáltatás működését megakasztó hibákról jelentés készül, valamint néhány nevesített termékesemény (az Adatvédelmi tájékoztató 2.10. pontja szerint, ujjlenyomat-szűréssel, IP-tárolás nélkül) mérésre kerül - mindkettő tartós azonosító nélkül, jogos érdek alapján. A Csak a szükségeseket választás a termékesemény-mérést tiltakozásként azonnal leállítja. A hozzájárulás megadása után a teljes mérés fut, és a PostHog olyan azonosítót tárol, amellyel a visszatérő látogatás felismerhető: egy ph_<projektkulcs>_posthog sütit és egy azonos nevű helyi tárolóbeli tételt, legfeljebb 12 hónapig. A hozzájárulás visszavonása ezeket törli.

A Vercel Web Analytics összesítve számolja a látogatásokat, az eszközre írás és onnan olvasás nélkül (Adatvédelmi tájékoztató 2.11. pont). A döntés előtt jogos érdek alapján fut, és a Csak a szükségeseket választás a következő oldalbetöltéstől leállítja.

A PostHog kizárólag azonosított módban üzemel: anonim látogatót nem követ, csak bejelentkezett felhasználók alkalmazáson belüli eseményeit rögzíti. Részletek az adatfeldolgozók listáján.

3. Marketingcélú mérés (hozzájárulás szükséges)

RövidenGoogle Analytics 4 és Meta hirdetési pixel. Hozzájárulás nélkül egyik sem töltődik be, és egyetlen kérés sem indul feléjük.
  • Eszköz
    Google Analytics 4
    Mit mér
    Honnan érkeznek a látogatók (organikus keresés, hirdetés, hivatkozó oldal) és mely oldalakat nyitják meg.
    Hozzájárulás nélkül
    Nem töltődik be. A Szolgáltatás a Google Consent Mode v2 megoldását alkalmazza.
  • Eszköz
    Meta hirdetési pixel
    Mit mér
    A Facebook- és Instagram-hirdetések hatékonysága (például hogy a hirdetésből érkező látogató létrehozott-e fiókot), és az újracélzás.
    Hozzájárulás nélkül
    Nem töltődik be, és a Meta felé semmilyen kérés nem indul.

Azok az oldalak, amelyek címe meghívó- vagy feltöltési tokent tartalmaz (vendégoldal, visszajelzés, vendégfotó-feltöltés, megosztott link), ki vannak zárva a mérésből, az oldalcímek pedig a token eltávolításával kerülnek továbbításra. Ez azért fontos, mert a token maga is személyes adat jellegű: azonosítja azt a vendéget, akihez tartozik.

Hozzájárulás esetén a Google Analytics 4 a _ga és a _ga_<mérési azonosító> sütit helyezi el (legfeljebb 2 évig), a Meta pixel pedig a _fbp sütit (90 nap), hirdetésből érkezéskor a _fbc sütit is (90 nap). A hozzájárulás visszavonása ezeket a Szolgáltatás tartományáról törli.

4. A Felhasználó döntése és a visszavonás

RövidenAz elutasítás pontosan ugyanolyan egyszerű, mint az elfogadás, és a hozzájárulás bármikor visszavonható a láblécből vagy a beállításokból.

A süti-sávon mindkét gomb egymás mellett, azonos súllyal jelenik meg: nincs kiemelt "Elfogadom" és elrejtett elutasítás. A döntésig az 1. pont szerinti elengedhetetlen tételeken túl semmi nem kerül az eszközre és semmit nem olvasunk róla; csak a 2. pontban leírt két, tárolás nélküli mérés fut, amelyet a Csak a szükségeseket választás leállít.

A hozzájárulás bármikor visszavonható a lábléc Süti-beállítások hivatkozásán, bejelentkezve pedig a Beállítások oldal adatvédelmi kártyáján keresztül. A GDPR 7. cikk (3) bekezdése megköveteli, hogy a visszavonás ugyanolyan könnyű legyen, mint a megadás - ezért érhető el a bejelentkezett felületről is, nem csak a nyitóoldal láblécéből.

A visszavonás azonnal hatályosul: az oldal újratöltődik, hogy a már betöltött mérőkódok is leálljanak, és a főtartományra tett sütiket a rendszer eltávolítja.

5. Böngészőbeállítások és automatikus jelzések

RövidenA böngésző saját beállításaival is korlátozhatod a sütiket, de a működéshez elengedhetetlen tételek blokkolása után a Szolgáltatás egyes részei nem fognak működni.

Minden elterjedt böngésző lehetővé teszi a sütik korlátozását vagy törlését. Ha a működéshez elengedhetetlen tételeket is letiltod, a bejelentkezés és a mentés nem fog működni - ez nem hiba, hanem a beállítás következménye.

A Szolgáltatás jelenleg nem értelmez automatikus böngészőjelzéseket (Do Not Track, Global Privacy Control), mert a hozzájárulást kategóriánként, kifejezett döntéssel kérjük be, és a döntésig az elengedhetetlen tételeken túl semmi nem kerül az eszközre. Ha ez a jövőben változik, ezt a pontot frissítjük.

Ha a jövőben új mérőeszközt vezetünk be, a hozzájárulást azonnal újra bekérjük, és ez a tájékoztató még a bevezetés előtt frissül.