Harmónia Cookie-tájékoztató

1. Mi a cookie és a hasonló technológia?

A cookie a böngészőben elhelyezett kis adatfájl. A weboldalak emellett használhatnak más, hasonló célú böngészőtechnológiát is, például localStorage vagy sessionStorage bejegyzést.

E technológiák használhatók például:

• a weboldal biztonságos működéséhez;
• munkamenet vagy adminisztrációs állapot fenntartásához;
• visszaélés és jogosulatlan hozzáférés megelőzéséhez;
• a látogató adatvédelmi választásának megjegyzéséhez;
• a látogató külön engedélye után külső tartalom, például Google Maps betöltéséhez.

A Harmónia nem használ analitikai vagy marketing célú cookie-kat. Külön engedéllyel cookie nélküli Vercel Web Analytics mérést végezhet. Az opcionális statisztika és a Google-térkép egymástól függetlenül engedélyezhető.

2. Jelenlegi cookie-policy röviden

A jelen tájékoztató hatálybalépésekor a Harmónia weboldalon:

• nincs Google Analytics;
• nincs Google Tag Manager analitikai vagy marketing célra;
• Vercel Web Analytics kizárólag előzetes, külön statisztikai engedéllyel működik;
• nincs Vercel Speed Insights kliensoldali mérés;
• nincs remarketing;
• nincs reklámcélú tracking pixel;
• nincs marketingprofilozás;
• nincs hírlevél- vagy direktmarketing-követés.

A weboldal alapvető működéséhez szükséges technológiák hozzájárulás nélkül használhatók, ha azok a felhasználó által kifejezetten igényelt szolgáltatás biztosításához vagy a weboldal biztonságos működéséhez feltétlenül szükségesek.

Nem szükséges technológia csak megfelelő előzetes hozzájárulás után aktiválható.

3. Feltétlenül szükséges technológiák

A weboldal az alábbi célokra használhat feltétlenül szükséges cookie-t, session-adatot vagy hasonló technológiát:

• biztonságos munkamenet;
• adminisztrációs bejelentkezés;
• jogosultságkezelés;
• CSRF- és visszaélésvédelem;
• rate limit;
• session- vagy meghívóazonosító;
• a weboldal alapvető működéséhez szükséges routing vagy szerveroldali állapot;
• az adatvédelmi választás technikai megjegyzése.

E technológiák nem használhatók marketing vagy látogatói profilalkotás céljára.

3.1. Admin/session technológiák

Az adminfelület és más jogosultságot igénylő funkciók használhatnak biztonságos session-cookie-t vagy hasonló azonosítót.

Ezek jellemző tulajdonságai:

• véletlenszerű vagy technikai azonosító;
• ahol alkalmazható, HttpOnly;
• ahol alkalmazható, Secure;
• a munkamenethez vagy szerveroldali lejárathoz kötött élettartam.

A szükséges session-technológia tiltása az adminfunkció működését megakadályozhatja.

4. Adatvédelmi választás megjegyzése

Választását a böngésző helyi tárhelyén egy Harmónia adatvédelmi preferencia-bejegyzésben jegyezzük meg. A bejegyzés a statisztika és a külső térkép beállítását, a tájékoztatás verzióját, a döntés és a lejárat időpontját tartalmazza. Nem használjuk reklámprofil kialakítására vagy más weboldalakon történő követésre.

Az új rendszerben hozott választást legfeljebb 180 napig őrizzük meg, elutasítás esetén is. Az oldal újbóli megnyitása nem hosszabbítja meg ezt az időt. Lejáratkor vagy a hozzájárulást érintő lényeges változáskor új döntést kérünk. A korábbi harmonia_public_preferences_v1 térképengedélye nem jelent statisztikai hozzájárulást.

A választás az adott böngészőre és webcímre érvényes. Másik önálló Harmónia-domainen külön választásra lehet szükség; a nyelvváltás ugyanazon a webcímen nem módosítja a döntést. Ha a böngésző tiltja a helyi tárolást, választása csak az aktuális oldal használata alatt tartható meg. A helyi tárhely törlése a választást is törli.

A böngészős döntésrekordot a verziózott tájékoztatással és a hozzájárulási működés ellenőrzési dokumentációjával együtt használjuk a működés igazolására. Nem hozunk létre személyhez kötött, központi hozzájárulási nyilvántartást. A böngészőből törölt vagy módosított döntésrekord utólagos egyéni rekonstruálását nem tudjuk biztosítani.

5. Google Maps / Google My Maps

A Harmónia weboldal a telephelyek és útvonalak bemutatására Google Maps vagy Google My Maps tartalmat használhat.

Ez a tartalom alapértelmezésben nem töltődik be automatikusan, ha a betöltés nem szükséges a weboldal alapfunkciójához.

A Google Maps / My Maps csak akkor töltődik be, ha a látogató ehhez külön hozzájárul.

5.1. Milyen adatot kaphat a Google?

A külső térkép aktiválásakor a Google többek között az alábbi adatokat kaphatja meg:

• IP-cím;
• böngésző- és eszközadat;
• referrer;
• megnyitott térkép vagy cím;
• térképes keresés;
• térképes interakció.

A Harmónia webes ajánlatkérő űrlapjában megadott vendégadatokat a térképes integráció nem küldi automatikusan a Google részére.

5.2. Jogalap

A Google Maps / My Maps betöltésének jogalapja:

GDPR 6. cikk (1) a) – hozzájárulás.

A hozzájárulás megtagadása esetén a térkép nem töltődik be, de a Harmónia alapvető webes szolgáltatásai továbbra is használhatók.

5.3. Google szerepe

EGT-felhasználók tekintetében a Google Maps szolgáltatásban érintett Google-entitás főszabály szerint Google Ireland Limited.

A Google a saját szolgáltatásaihoz kapcsolódó személyes adatok tekintetében önálló adatkezelőként is eljárhat, és globális infrastruktúrát használhat, ezért EU-n kívüli adatkezelés is előfordulhat.

További információ:

https://policies.google.com/privacy

6. Látogatottsági statisztika: Vercel Web Analytics

A statisztika célja annak megismerése, hogy mely nyilvános oldalainkat látogatják, és hogyan javíthatjuk az oldal használhatóságát. A szolgáltatást a Vercel Inc. biztosítja. A mérés csak az Ön előzetes engedélye után indul. Jogalapja a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.

A Vercel Web Analytics cookie nélkül működik. A Vercel a beérkező kérésből képzett hash alapján különbözteti meg a látogatásokat; a látogatói munkamenet legfeljebb 24 órás. Ez nem jelenti az összes statisztikai adat 24 órán belüli törlését.

Nyilvános oldalmegtekintéseket mérünk az esemény időpontjával és technikai jellemzőkkel, például böngésző-, eszköztípus- és megközelítő földrajzi adatokkal. A szolgáltató a mérési kérések fogadásakor hálózati technikai adatokat is kezel. A mérésből kizárjuk az adminisztrációs, aktiválási és más nem engedélyezett útvonalakat. A mért URL-ekből eltávolítjuk a query paramétereket és a töredéket; a hivatkozó oldal címét nem küldjük a mérési eseményben. Nem továbbítunk űrlapszöveget, nevet, e-mail-címet, telefonszámot vagy egyedi foglalási és kapcsolatfelvételi eseményt.

A szolgáltatói jelentési és megőrzési időszakot a Vercel mindenkori szerződéses és adatvédelmi feltételei határozzák meg. A Vercel DPA szerint a szerződés megszűnése vagy lejárata az ügyféladatok kereskedelmileg észszerű időn belüli törlésére adott utasítás, a jogszabály alapján megőrzendő adatok kivételével. Nem készítünk külön látogatói adatbázist vagy rendszeres statisztikai exportot.

Hozzájárulását az Adatvédelmi beállításokban bármikor visszavonhatja. Ez leállítja az új mérési események küldését; a korábban már továbbított adatok visszamenőleges törlését a kapcsoló önmagában nem végzi el. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló kezelés jogszerűségét. A joggyakorlás és a nemzetközi adatkezelés részleteit az Adatkezelési tájékoztató tartalmazza.

Szolgáltatói források: Vercel Web Analytics adatvédelmi leírás, jelentési időszakok, Vercel DPA.

7. Marketing cookie-k

A Harmónia jelenleg nem használ:

• reklámcélú cookie-t;
• Facebook/Meta Pixelt;
• Google Ads remarketinget;
• TikTok Pixelt;
• más reklámhálózati vagy profilalkotó technológiát.

A weboldalon nincs marketingcélú követés.

Ha ilyen technológia a jövőben bevezetésre kerülne, azt előzetes hozzájáruláshoz kell kötni, és a jelen tájékoztatót még az adatkezelés megkezdése előtt frissíteni kell.

8. Vercel és hostingtechnológiák

A weboldal hosting- és alkalmazásplatformja Vercel infrastruktúrát használ.

A Vercel a weboldal kiszolgálásakor technikai request-adatokat kezelhet, például:

• IP-cím;
• user-agent;
• URL;
• request-időpont;
• technikai naplóadat;
• szükséges session- vagy biztonsági adat.

Ezek kezelése a weboldal kiszolgálásához, biztonságához, hibakereséséhez és visszaélés-megelőzéséhez szükséges lehet.

A Vercel Web Analytics kizárólag külön hozzájárulással működik. A Speed Insights és az opcionális böngészős munkamenetkövetés nem aktív. A kiszolgáláshoz, biztonsághoz és hibakereséshez szükséges technikai naplózás (Observability) elkülönül az opcionális statisztikától; a statisztika elutasítása ezt nem szünteti meg.

A Vercel adatkezeléséről részletesebb információ a Harmónia Adatkezelési Tájékoztatójában található.

9. Local storage és session storage

A weboldal használhat localStorage vagy sessionStorage bejegyzést olyan esetben, amikor arra az alapvető működéshez vagy a látogató választásának megjegyzéséhez szükség van.

Ilyen adat lehet például:

• adatvédelmi beállítás;
• külső térkép engedélyezése vagy elutasítása;
• technikai UI-állapot, ha az nem szolgál követési célt.

A local storage használata önmagában nem jelenti azt, hogy a weboldal analitikát vagy marketingkövetést végez.

10. Hozzájárulás megadása és visszavonása

Első látogatáskor a Csak szükséges, a Statisztika engedélyezése és a Beállítások lehetőségek közül választhat. A Csak szükséges gomb kikapcsolja az opcionális statisztikát és a külső térképet. A Statisztika engedélyezése gomb csak a statisztikához ad engedélyt, új térképengedélyt nem ad.

A Beállítások panelen a két opcionális szolgáltatás külön kezelhető. A kapcsolók módosítását a Beállítások mentése gombbal kell jóváhagyni. A panel mentés nélküli bezárása nem ad hozzájárulást.

Az oldal láblécében található Adatvédelmi beállítások gombbal később is módosíthatja döntését. A görgetés, az oldal további használata és a hallgatás nem jelent beleegyezést. Az engedély előtt megnyitott oldalakat nem küldjük el utólag.

Az elutasítás nem akadályozza az apartmanok böngészését, a keresést, az ajánlatkérést vagy a kapcsolatfelvételt. A visszavonás leállítja az új mérési eseményeket és eltávolítja a letiltott térképet; a korábban már elindult kéréseket és továbbított adatokat nem tudja visszahívni.

11. Böngészőbeállítások

A látogató a saját böngészőjében:

• megtekintheti;
• törölheti;
• letilthatja

a cookie-kat és más helyi böngészőadatokat.

A szükséges technológiák teljes tiltása a weboldal vagy az adminfelület egyes funkcióinak hibás működését okozhatja.

A pontos beállítás böngészőnként eltér.

12. Jelenlegi technológiai nyilvántartás

A jelen tájékoztató hatálybalépésekor alkalmazandó technológiai állapot:

Az élesítés utáni tényleges böngésző- és hálózati audit eredménye alapján ezt a táblázatot frissíteni kell, ha a rendszer olyan technológiát használ, amely itt nem szerepel.

13. Weboldal-üzemeltető és adatkezelők

A közös Harmónia weboldalcsalád hivatalos technikai üzemeltetője a Horizont Közhasznú Alapítvány. A személyes adatok adatkezelője az igénybe vett szolgáltatástól függ.

Az adatkezelők pontos azonosító adatait, az egyes szolgáltatásokhoz tartozó adatkezelői szerepeket és az adatvédelmi elérhetőségeket a Harmónia Adatkezelési Tájékoztató tartalmazza.

14. Érintetti jogok

A cookie-k vagy hasonló technológiák használatával kapcsolatos személyesadat-kezelés esetén az érintettet a GDPR szerint többek között megilleti:

• hozzáférési jog;
• helyesbítés joga;
• törléshez való jog;
• korlátozáshoz való jog;
• tiltakozási jog, ahol alkalmazható;
• adathordozhatósághoz való jog, ahol alkalmazható;
• hozzájárulás visszavonásának joga.

A jogok részletes leírása, valamint a NAIH és bírósági jogorvoslat adatai a Harmónia Adatkezelési Tájékoztatóban találhatók.

15. A Cookie-tájékoztató módosítása

A jelen tájékoztatót frissíteni kell, ha különösen:

• új cookie vagy local storage technológia kerül bevezetésre;
• analytics kerül bevezetésre;
• marketing vagy remarketing indul;
• új külső beágyazott tartalom jelenik meg;
• Google Maps működése érdemben megváltozik;
• a hosting vagy session-technológia változik;
• a jogszabályi környezet változik.

Az aktuális változat a weboldalon érhető el, verziószámmal és hatálybalépési dátummal.

Jogszabályi háttér

A tájékoztató összeállításánál különösen az alábbi szabályokat vettük figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2003. évi C. törvény az elektronikus hírközlésről, különösen a végberendezésen történő adattárolásra és hozzáférésre vonatkozó szabályok;
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• az Európai Adatvédelmi Testület (EDPB) hozzájárulásra és nyomkövető technológiákra vonatkozó iránymutatásai.