Állapot:
FINALVerzió: 2.5 FINAL
Jogszabályi állapot alapja: a v2.2 FINAL 2026. szeptember 3-i ellenőrzése; v2.5-ben szerepkör- és konzisztenciafrissítés
Jogszabályi állapot ellenőrizve: 2026. szeptember 3.
Hatálybalépés: 2026. szeptember 6.
1. Mi a cookie és a hasonló technológia?
A cookie a böngészőben elhelyezett kis adatfájl. A weboldalak emellett használhatnak más, hasonló célú böngészőtechnológiát is, például localStorage vagy sessionStorage bejegyzést.
E technológiák használhatók például:
- a weboldal biztonságos működéséhez;
- munkamenet vagy adminisztrációs állapot fenntartásához;
- visszaélés és jogosulatlan hozzáférés megelőzéséhez;
- a látogató adatvédelmi választásának megjegyzéséhez;
- a látogató külön engedélye után külső tartalom, például Google Maps betöltéséhez.
A Harmónia jelenleg nem használ analitikai vagy marketing célú cookie-kat.
2. Jelenlegi cookie-policy röviden
A jelen tájékoztató hatálybalépésekor a Harmónia weboldalon:
- nincs Google Analytics;
- nincs Google Tag Manager analitikai vagy marketing célra;
- nincs Vercel Web Analytics;
- nincs Vercel Speed Insights kliensoldali mérés;
- nincs remarketing;
- nincs reklámcélú tracking pixel;
- nincs marketingprofilozás;
- nincs hírlevél- vagy direktmarketing-követés.
A weboldal alapvető működéséhez szükséges technológiák hozzájárulás nélkül használhatók, ha azok a felhasználó által kifejezetten igényelt szolgáltatás biztosításához vagy a weboldal biztonságos működéséhez feltétlenül szükségesek.
Nem szükséges technológia csak megfelelő előzetes hozzájárulás után aktiválható.
3. Feltétlenül szükséges technológiák
A weboldal az alábbi célokra használhat feltétlenül szükséges cookie-t, session-adatot vagy hasonló technológiát:
- biztonságos munkamenet;
- adminisztrációs bejelentkezés;
- jogosultságkezelés;
- CSRF- és visszaélésvédelem;
- rate limit;
- session- vagy meghívóazonosító;
- a weboldal alapvető működéséhez szükséges routing vagy szerveroldali állapot;
- az adatvédelmi választás technikai megjegyzése.
E technológiák nem használhatók marketing vagy látogatói profilalkotás céljára.
3.1. Admin/session technológiák
Az adminfelület és más jogosultságot igénylő funkciók használhatnak biztonságos session-cookie-t vagy hasonló azonosítót.
Ezek jellemző tulajdonságai:
- véletlenszerű vagy technikai azonosító;
- ahol alkalmazható,
HttpOnly; - ahol alkalmazható,
Secure; - a munkamenethez vagy szerveroldali lejárathoz kötött élettartam.
A szükséges session-technológia tiltása az adminfunkció működését megakadályozhatja.
4. Adatvédelmi választás megjegyzése
A weboldal megjegyezheti a látogató olyan adatvédelmi választását, amely például egy külső Google Maps tartalom engedélyezésére vagy elutasítására vonatkozik.
A választás böngészőoldali tárolása azért szükséges, hogy:
- a weboldal ne kérdezze meg indokolatlanul minden oldalbetöltésnél ugyanazt;
- az engedélyezett külső tartalmat megfelelően be tudja tölteni;
- az elutasított külső tartalom ne töltődjön be.
Az ilyen beállítás nem használható látogatói profilalkotásra vagy marketing célra.
A választás törölhető a böngésző saját cookie/local storage beállításaiban, illetve ahol a weboldal erre külön adatvédelmi beállítást biztosít, ott módosítható.
5. Google Maps / Google My Maps
A Harmónia weboldal a telephelyek és útvonalak bemutatására Google Maps vagy Google My Maps tartalmat használhat.
Ez a tartalom alapértelmezésben nem töltődik be automatikusan, ha a betöltés nem szükséges a weboldal alapfunkciójához.
A Google Maps / My Maps csak akkor töltődik be, ha a látogató ehhez külön hozzájárul.
5.1. Milyen adatot kaphat a Google?
A külső térkép aktiválásakor a Google többek között az alábbi adatokat kaphatja meg:
- IP-cím;
- böngésző- és eszközadat;
- referrer;
- megnyitott térkép vagy cím;
- térképes keresés;
- térképes interakció.
A Harmónia webes ajánlatkérő űrlapjában megadott vendégadatokat a térképes integráció nem küldi automatikusan a Google részére.
5.2. Jogalap
A Google Maps / My Maps betöltésének jogalapja:
GDPR 6. cikk (1) a) – hozzájárulás.
A hozzájárulás megtagadása esetén a térkép nem töltődik be, de a Harmónia alapvető webes szolgáltatásai továbbra is használhatók.
5.3. Google szerepe
EGT-felhasználók tekintetében a Google Maps szolgáltatásban érintett Google-entitás főszabály szerint Google Ireland Limited.
A Google a saját szolgáltatásaihoz kapcsolódó személyes adatok tekintetében önálló adatkezelőként is eljárhat, és globális infrastruktúrát használhat, ezért EU-n kívüli adatkezelés is előfordulhat.
További információ:
https://policies.google.com/privacy
6. Analitikai cookie-k
A jelen tájékoztató hatálybalépésekor a Harmónia weboldal nem használ analitikai cookie-kat vagy hasonló analitikai technológiát.
Különösen nincs aktív:
- Google Analytics;
- Google Tag Manager analitikai konfiguráció;
- Vercel Web Analytics;
- Vercel Speed Insights;
- más külső látogatottságmérő szolgáltatás.
A korábbi Harmónia-weboldalban használt vagy konfigurált analitikai technológiák nem részei a jelen tájékoztató szerinti éles működésnek.
Ha a Harmónia a jövőben analitikai szolgáltatást vezet be, azt csak:
- előzetes adatvédelmi felülvizsgálat;
- jelen Cookie-tájékoztató frissítése;
- szükség esetén előzetes hozzájárulás;
- megfelelő visszavonási lehetőség
mellett aktiválja.
7. Marketing cookie-k
A Harmónia jelenleg nem használ:
- reklámcélú cookie-t;
- Facebook/Meta Pixelt;
- Google Ads remarketinget;
- TikTok Pixelt;
- más reklámhálózati vagy profilalkotó technológiát.
A weboldalon nincs marketingcélú követés.
Ha ilyen technológia a jövőben bevezetésre kerülne, azt előzetes hozzájáruláshoz kell kötni, és a jelen tájékoztatót még az adatkezelés megkezdése előtt frissíteni kell.
8. Vercel és hostingtechnológiák
A weboldal hosting- és alkalmazásplatformja Vercel infrastruktúrát használ.
A Vercel a weboldal kiszolgálásakor technikai request-adatokat kezelhet, például:
- IP-cím;
- user-agent;
- URL;
- request-időpont;
- technikai naplóadat;
- szükséges session- vagy biztonsági adat.
Ezek kezelése a weboldal kiszolgálásához, biztonságához, hibakereséséhez és visszaélés-megelőzéséhez szükséges lehet.
A jelen tájékoztató hatálybalépésekor a Vercel külön opcionális Web Analytics és Speed Insights funkciói nem lehetnek aktívak az éles weboldalon.
A Vercel adatkezeléséről részletesebb információ a Harmónia Adatkezelési Tájékoztatójában található.
9. Local storage és session storage
A weboldal használhat localStorage vagy sessionStorage bejegyzést olyan esetben, amikor arra az alapvető működéshez vagy a látogató választásának megjegyzéséhez szükség van.
Ilyen adat lehet például:
- adatvédelmi beállítás;
- külső térkép engedélyezése vagy elutasítása;
- technikai UI-állapot, ha az nem szolgál követési célt.
A local storage használata önmagában nem jelenti azt, hogy a weboldal analitikát vagy marketingkövetést végez.
10. Hozzájárulás megadása és visszavonása
Ha egy külső vagy nem szükséges technológia hozzájárulást igényel, a látogató:
- szabadon dönthet az engedélyezésről;
- a szolgáltatást az engedély megtagadása esetén is használhatja, kivéve magát az opcionális funkciót;
- a hozzájárulást később visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A hozzájárulás visszavonása után a Harmónia nem kezdeményezi az adott opcionális külső technológia további betöltését.
A külső szolgáltatóhoz korábban már továbbított adat törlésére az adott szolgáltató saját adatkezelési szabályai és az érintetti jogok vonatkoznak.
11. Böngészőbeállítások
A látogató a saját böngészőjében:
- megtekintheti;
- törölheti;
- letilthatja
a cookie-kat és más helyi böngészőadatokat.
A szükséges technológiák teljes tiltása a weboldal vagy az adminfelület egyes funkcióinak hibás működését okozhatja.
A pontos beállítás böngészőnként eltér.
12. Jelenlegi technológiai nyilvántartás
A jelen tájékoztató hatálybalépésekor alkalmazandó technológiai állapot:
| Technológia / szolgáltató | Kategória | Cél | Aktiválás | Tipikus időtartam |
|---|---|---|---|---|
| Admin/session cookie vagy session-azonosító | feltétlenül szükséges | biztonságos bejelentkezés, jogosultság és munkamenet | automatikus, ha a funkció használja | session vagy szerveroldali expiry |
| Biztonsági / rate-limit technológia | feltétlenül szükséges | visszaélés, jogosulatlan hozzáférés és túlterhelés elleni védelem | automatikus | a technikai célhoz szükséges ideig |
| Adatvédelmi választás böngészőoldali tárolása | szükséges preferencia | a külső tartalommal kapcsolatos választás megjegyzése | választás után | a beállítás törléséig vagy a rendszer által meghatározott ésszerű időig |
| Google Maps / My Maps | opcionális külső tartalom | térkép és útvonal bemutatása | csak hozzájárulás után | Google saját technológiái szerint |
| Google Analytics | nincs használatban | – | nem aktiválható | – |
| Marketing / remarketing | nincs használatban | – | nem aktiválható | – |
| Vercel Web Analytics | nincs használatban | – | kikapcsolva | – |
| Vercel Speed Insights | nincs használatban | – | kikapcsolva | – |
Az élesítés utáni tényleges böngésző- és hálózati audit eredménye alapján ezt a táblázatot frissíteni kell, ha a rendszer olyan technológiát használ, amely itt nem szerepel.
13. Weboldal-üzemeltető és adatkezelők
A közös Harmónia weboldalcsalád hivatalos technikai üzemeltetője a Horizont Közhasznú Alapítvány. A személyes adatok adatkezelője az igénybe vett szolgáltatástól függ.
Az adatkezelők pontos azonosító adatait, az egyes szolgáltatásokhoz tartozó adatkezelői szerepeket és az adatvédelmi elérhetőségeket a Harmónia Adatkezelési Tájékoztató tartalmazza.
14. Érintetti jogok
A cookie-k vagy hasonló technológiák használatával kapcsolatos személyesadat-kezelés esetén az érintettet a GDPR szerint többek között megilleti:
- hozzáférési jog;
- helyesbítés joga;
- törléshez való jog;
- korlátozáshoz való jog;
- tiltakozási jog, ahol alkalmazható;
- adathordozhatósághoz való jog, ahol alkalmazható;
- hozzájárulás visszavonásának joga.
A jogok részletes leírása, valamint a NAIH és bírósági jogorvoslat adatai a Harmónia Adatkezelési Tájékoztatóban találhatók.
15. A Cookie-tájékoztató módosítása
A jelen tájékoztatót frissíteni kell, ha különösen:
- új cookie vagy local storage technológia kerül bevezetésre;
- analytics kerül bevezetésre;
- marketing vagy remarketing indul;
- új külső beágyazott tartalom jelenik meg;
- Google Maps működése érdemben megváltozik;
- a hosting vagy session-technológia változik;
- a jogszabályi környezet változik.
Az aktuális változat a weboldalon érhető el, verziószámmal és hatálybalépési dátummal.
Jogszabályi háttér
A tájékoztató összeállításánál különösen az alábbi szabályokat vettük figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- 2003. évi C. törvény az elektronikus hírközlésről, különösen a végberendezésen történő adattárolásra és hozzáférésre vonatkozó szabályok;
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- az Európai Adatvédelmi Testület (EDPB) hozzájárulásra és nyomkövető technológiákra vonatkozó iránymutatásai.