COOKIE TÁJÉKOZTATÓ
TrustPhone.hu / Trust Group Kft.
1. Az adatkezelő adatai
Adatkezelő neve: Trust Group Korlátolt Felelősségű Társaság
Rövid neve: Trust Group Kft.
Székhely: 1162 Budapest, Diófa utca 130.
Cégjegyzékszám: 01-09-438965
Adószám: 32718108-2-42
E-mail: trustphone2023@gmail.com
Telefon: +36 20 358 1222
Weboldal: https://trustphone.hu
2. A cookie-k és hasonló technológiák fogalma
A cookie, magyarul süti, a felhasználó böngészőjében vagy eszközén elhelyezett, illetve onnan kiolvasott információ. A jelen tájékoztatóban cookie alatt kell érteni az egyéb, hasonló célú technológiákat is, így különösen a böngésző helyi vagy munkamenet-tárolóját (localStorage és sessionStorage), a pixeleket, tageket, webjelzőket, SDK-kat, eszközazonosítókat, beágyazott tartalmakat és más követési technológiákat.
A cookie-k lehetővé tehetik különösen:
- a weboldal alapvető működését;
- a munkamenet fenntartását;
- a felhasználói beállítások megjegyzését;
- a biztonságos bejelentkezést;
- a látogatottság és a weboldalhasználat mérését;
- a hirdetési kampányok eredményességének vizsgálatát;
- személyre szabottabb hirdetések megjelenítését.
3. A cookie-k kategóriái
3.1. Feltétlenül szükséges cookie-k
A feltétlenül szükséges cookie-k a weboldal megfelelő és biztonságos működéséhez, a munkamenet fenntartásához, a felhasználói bejelentkezéshez, a kosár működéséhez, a cookie-beállítások megjegyzéséhez, valamint az informatikai visszaélések megelőzéséhez szükségesek.
Feltétlenül szükségesnek kizárólag az a cookie vagy hasonló technológia minősül, amely az elektronikus kommunikáció továbbításához vagy a felhasználó által kifejezetten igényelt szolgáltatás biztosításához szigorúan szükséges. Nem minősül feltétlenül szükségesnek pusztán azért, mert használata az Adatkezelő számára hasznos, gazdaságos, statisztikai vagy marketing szempontból előnyös.
A feltétlenül szükséges technológiák alkalmazásához nem kérünk hozzájárulást. Amennyiben használatuk személyes adatok kezelésével jár, a GDPR szerinti jogalapot az adott technológia célja határozza meg. A felhasználó által kért funkció vagy szerződéses szolgáltatás biztosításánál a jogalap a GDPR 6. cikk (1) bekezdés b) pontja lehet; a weboldal és a felhasználói fiókok biztonsága, a visszaélések megelőzése, valamint a cookie-beállítások igazolható tárolása esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alkalmazható. A konkrét jogalapot és jogos érdeket az 5. pont technológiánként tartalmazza.
3.2. Kényelmi és beállítási cookie-k
A kényelmi cookie-k a felhasználó korábbi választásainak, nyelvi, megjelenítési vagy más beállításainak megjegyzésére szolgálhatnak.
Amennyiben a cookie nem feltétlenül szükséges a felhasználó által kért szolgáltatás biztosításához, alkalmazására kizárólag az érintett hozzájárulása alapján kerülhet sor.
Az adatkezelés jogalapja ilyen esetben a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. A hozzájárulás előtt ezek a technológiák nem tölthetők be, és a hozzájuk kapcsolódó adat nem továbbítható külső szolgáltató részére.
3.3. Statisztikai és analitikai cookie-k
A statisztikai és analitikai cookie-k segítségével az Adatkezelő információt kaphat arról, hogy az érintettek hogyan használják a weboldalt, mely oldalakat látogatják, milyen funkciókat használnak, valamint hol fordulnak elő technikai vagy használhatósági problémák.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.
3.4. Marketing- és remarketing-cookie-k
A marketing-cookie-k segítségével az Adatkezelő és külső hirdetési szolgáltatók mérhetik a hirdetések eredményességét, hirdetési célcsoportokat hozhatnak létre, valamint a weboldalt korábban meglátogató személyek részére hirdetéseket jeleníthetnek meg.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.
4. Hozzájárulás és cookie-beállítások kezelése
A weboldal első megnyitásakor megjelenő cookie-kezelő felületen az érintett:
- elfogadhatja valamennyi nem feltétlenül szükséges technológia alkalmazását;
- egyetlen művelettel elutasíthatja valamennyi nem feltétlenül szükséges technológia alkalmazását;
- kategóriánként meghatározhatja és mentheti beállításait.
Az „Összes elfogadása” és a „Csak a szükségesek” lehetőséget a felület azonos szinten, hasonló vizuális hangsúllyal jeleníti meg. A nem feltétlenül szükséges kategóriák alapértelmezetten kikapcsolt állapotban vannak. A weboldal további használata, a görgetés, a banner bezárása vagy a felhasználó tétlensége nem minősül hozzájárulásnak.
A kényelmi, statisztikai, analitikai, marketing-, remarketing- és session replay technológiák, valamint a nem szükséges külső beágyazások az érintett megfelelő hozzájárulását megelőzően nem tölthetők be és nem férhetnek hozzá az érintett eszközén tárolt információhoz.
A hozzájárulás megtagadása nem akadályozza a weboldal alapvető funkcióinak, így különösen a termékek megtekintésének, a kosárnak, a megrendelésnek és az ügyfélszolgálati funkcióknak a használatát.
Az érintett a weboldal láblécében folyamatosan elérhető „Süti beállítások” hivatkozással bármikor módosíthatja vagy visszavonhatja hozzájárulását. A visszavonás ugyanolyan könnyen végrehajtható, mint a hozzájárulás megadása.
A visszavonás után az Adatkezelő megszünteti az érintett hozzájárulásán alapuló további adatgyűjtést, letiltja az érintett technológiákat, és – amennyiben ez technikailag az Adatkezelő ellenőrzése alatt áll – törli a hozzájáruláshoz kötött első féltől származó cookie-kat és helyi tárolóbejegyzéseket. A korábban külső szolgáltatóhoz továbbított adatok törlésére az adott szolgáltató adatkezelési feltételei is irányadók.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, érvényes hozzájárulás alapján végzett adatkezelés jogszerűségét.
A cookie-beállítások legfeljebb 180 napig maradnak érvényben. Az Adatkezelő a hozzájárulást korábban is ismételten kéri, ha a célok, szolgáltatók, kategóriák vagy az adatkezelés egyéb lényeges körülményei megváltoznak.
Az Adatkezelő a hozzájárulás igazolásához a hozzájárulás azonosítóját, időpontját, a választott kategóriákat, a tájékoztató és a banner verzióját, valamint a hozzájárulás módosításának vagy visszavonásának tényét kezeli. A bizonyítási adatokat az érvényes beállítás fennállásáig, majd a visszavonást vagy felülírást követően, külön érdekmérlegelési tesztben meghatározott, legfeljebb hároméves időtartamig őrzi meg.
5. A weboldalon alkalmazott cookie-k és hasonló technológiák részletes listája
5.1. Általános rendelkezések
A jelen pont a weboldalon alkalmazott cookie-kat, böngészőoldali tárolókat, pixeleket, tageket, beágyazott tartalmakat és egyéb hasonló technológiákat tartalmazza.
Az „élettartam” azt az időtartamot jelenti, ameddig az adott információ a felhasználó eszközén tárolható, vagy ameddig az adott technológia az eszközön tárolt információhoz hozzáférhet. Az élettartam a cookie vagy tárolóbejegyzés létrehozásakor, illetve – ha az adott technológia működése ezt eredményezi – annak frissítésekor újrakezdődhet.
A feltétlenül szükséges technológiák a felhasználó hozzájárulása nélkül is alkalmazhatók. A kényelmi, statisztikai, diagnosztikai, marketing- és külsőmédiához kapcsolódó technológiák kizárólag az érintett megfelelő hozzájárulása után tölthetők be.
5.2. Feltétlenül szükséges technológiák
| Technológia neve | Szolgáltató | Cél és kezelt adatok | Élettartam | GDPR szerinti jogalap | Harmadik országbeli továbbítás |
|---|---|---|---|---|---|
| trustphone_cookie_consent_v2 | Trust Group Kft. | A felhasználó cookie-beállításainak megjegyzése és igazolása. A tárolt adatok: a kiválasztott kategóriák, a választás időpontja, a hozzájárulási felület és a Cookie Tájékoztató verziója, valamint egy véletlenszerű hozzájárulási azonosító. | 180 nap, illetve a beállítások módosításáig vagy visszavonásáig | GDPR 6. cikk (1) bekezdés f) pont. Jogos érdek: a felhasználó választásának tiszteletben tartása, a hozzájárulás igazolása és a cookie-kezelő felület megfelelő működtetése. | Nem |
| cart – localStorage | Trust Group Kft. | A kosár tartalmának megőrzése. A tárolt adatok: termékazonosító, darabszám, kiválasztott termékváltozat, szolgáltatás, tartozék vagy más kosárbeállítás. A tároló önmagában nem tartalmazhat nevet, e-mail-címet, telefonszámot vagy fizetési adatot. | A kosár utolsó módosításától számított 30 nap, illetve a kosár kiürítéséig vagy a megrendelés befejezéséig | GDPR 6. cikk (1) bekezdés b) pont. A felhasználó által kért vásárlási és megrendelési funkció biztosítása. | Nem |
| nuxt-session | Trust Group Kft. | Titkosított felhasználói munkamenet fenntartása, a bejelentkezett állapot kezelése, a felhasználó azonosítása és a jogosulatlan hozzáférés megakadályozása. A cookie kizárólag a munkamenethez szükséges azonosítókat és titkosított munkamenet-adatokat tartalmazhat. | A böngésző munkamenetének végéig vagy a kijelentkezésig | GDPR 6. cikk (1) bekezdés b) pont a felhasználói fiók működtetéséhez; biztonsági célú adatkezelésnél a GDPR 6. cikk (1) bekezdés f) pontja. | Nem |
| temp-nuxt-auth-utils-popup – sessionStorage | Trust Group Kft. | A bejelentkezési vagy hitelesítési felugró ablak átmeneti állapotának kezelése. A tároló technikai állapotjelzőt tartalmaz. | A böngészőlap bezárásáig | GDPR 6. cikk (1) bekezdés b) pont, illetve biztonsági cél esetén a GDPR 6. cikk (1) bekezdés f) pontja. | Nem |
| _GRECAPTCHA | Google Ireland Limited / Google LLC | A regisztrációs felület, űrlapok és felhasználói műveletek védelme automatizált visszaélésekkel, kéretlen üzenetekkel és csalárd tevékenységekkel szemben. A Google kezelheti különösen az IP-címet, a böngésző és az eszköz adatait, az interakciók adatait, a kockázati jelzéseket és a reCAPTCHA-azonosítót. | Legfeljebb 6 hónap | GDPR 6. cikk (1) bekezdés f) pont. Jogos érdek: a weboldal, a felhasználói fiókok és az űrlapok biztonsága, valamint a visszaélések megelőzése. | Igen, az Amerikai Egyesült Államokba. Az adattovábbítás garanciáit a 6. pont tartalmazza. |
| __stripe_mid | Stripe Payments Europe, Limited / Stripe, Inc. | Online bankkártyás fizetés választásakor csalásmegelőzés, eszközfelismerés, kockázatelemzés és a fizetési folyamat biztonságának biztosítása. Kezelt adatok lehetnek: technikai azonosító, IP-cím, eszköz- és böngészőadatok, valamint a fizetési kísérlethez kapcsolódó kockázati adatok. | 1 év | GDPR 6. cikk (1) bekezdés b) pont a fizetési szolgáltatás teljesítéséhez, valamint a GDPR 6. cikk (1) bekezdés f) pont a csalás és visszaélés megelőzéséhez. | Igen, az Amerikai Egyesült Államokba. Az adattovábbítás garanciáit a 6. pont tartalmazza. |
| __stripe_sid | Stripe Payments Europe, Limited / Stripe, Inc. | Online bankkártyás fizetés során a fizetési munkamenet biztonsága, csalásmegelőzés és kockázatelemzés. | 30 perc | GDPR 6. cikk (1) bekezdés b) és f) pont. | Igen, az Amerikai Egyesült Államokba. Az adattovábbítás garanciáit a 6. pont tartalmazza. |
| m | Stripe Payments Europe, Limited / Stripe, Inc. | A fizetési kísérlethez kapcsolódó eszköz felismerése, csalásmegelőzés és kockázatelemzés. | 2 év | GDPR 6. cikk (1) bekezdés f) pont. Jogos érdek: a csalárd fizetések és visszaélések megelőzése. | Igen, az Amerikai Egyesült Államokba. Az adattovábbítás garanciáit a 6. pont tartalmazza. |
| _ab, _mf, id – sessionStorage | Stripe Payments Europe, Limited / Stripe, Inc. | Az online bankkártyás fizetés biztonságának biztosítása, eszközfelismerés és csalásmegelőzés. | A fizetési vagy böngésző-munkamenet végéig | GDPR 6. cikk (1) bekezdés b) és f) pont. | Igen, az Amerikai Egyesült Államokba. Az adattovábbítás garanciáit a 6. pont tartalmazza. |
A Google reCAPTCHA kizárólag a visszaéléssel veszélyeztetett funkció – így különösen a regisztráció vagy védett űrlap – megnyitásakor vagy használatakor tölthető be. Az Adatkezelő a reCAPTCHA szolgáltatást lehetőség szerint a www.recaptcha.net domainen keresztül alkalmazza annak érdekében, hogy elkerülje a www.google.com domainhez kapcsolódó további cookie-k indokolatlan betöltését.
A Stripe technológiái kizárólag akkor töltődnek be, amikor a felhasználó online bankkártyás fizetést választ vagy megnyitja az ehhez szükséges fizetési felületet.
5.3. Kényelmi és beállítási technológiák
| Technológia neve | Szolgáltató | Cél és kezelt adatok | Élettartam | GDPR szerinti jogalap | Harmadik országbeli továbbítás |
|---|---|---|---|---|---|
| i18n_redirected | Trust Group Kft. | A felhasználó által választott nyelv megjegyzése és a weboldal megfelelő nyelvi változatának megjelenítése. A cookie a kiválasztott nyelv kódját tartalmazza. | 365 nap | GDPR 6. cikk (1) bekezdés a) pont, az érintett hozzájárulása. | Nem |
A kényelmi technológiák alapértelmezetten kikapcsolt állapotban vannak. Elutasításuk esetén a felhasználó a weboldal nyelvét továbbra is kiválaszthatja, de előfordulhat, hogy a weboldal a választást a következő látogatáskor nem jegyzi meg.
5.4. Statisztikai és diagnosztikai technológiák
| Technológia neve | Szolgáltató | Cél és kezelt adatok | Élettartam és adatmegőrzés | GDPR szerinti jogalap | Harmadik országbeli továbbítás |
|---|---|---|---|---|---|
| Google Tag Manager – GTM-K8M9RL8G | Google Ireland Limited / Google LLC | A hozzájárulás alapján engedélyezett statisztikai és marketingtagek technikai vezérlése. A Tag Manager önmagában nem hozhat létre analitikai vagy marketingcookie-t, és nem indíthat ilyen taget a megfelelő hozzájárulás előtt. A szolgáltatás használata során technikai kapcsolatadatok, így IP-cím, böngésző- és eszközadatok juthatnak el a Google részére. | A Tag Manager saját cookie-t nem helyez el; a technikai kapcsolat az oldal megnyitásának időtartamára jön létre. | GDPR 6. cikk (1) bekezdés a) pont, az érintett megfelelő kategóriára adott hozzájárulása. | Igen, az Amerikai Egyesült Államokba. |
| Google Tag Manager – GTM-TK4LKTTH, kizárólag a román nyelvű felületen | Google Ireland Limited / Google LLC | A román nyelvű felületen engedélyezett statisztikai és marketingtagek technikai vezérlése. | A Tag Manager saját cookie-t nem helyez el; a technikai kapcsolat az oldal megnyitásának időtartamára jön létre. | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| _ga | Google Ireland Limited / Google LLC – Google Analytics 4 | Véletlenszerű kliensazonosító használatával a látogatók megkülönböztetése, látogatottsági statisztikák készítése és a weboldal használatának elemzése. Kezelt adatok: kliensazonosító, IP-címből képzett hozzávetőleges földrajzi adat, böngésző- és eszközadatok, meglátogatott oldalak, hivatkozási forrás, események, munkamenetek és időpontok. | 2 év. A Google Analytics felhasználó- és eseményszintű adatainak megőrzési ideje az Adatkezelő beállítása alapján 14 hónap. | GDPR 6. cikk (1) bekezdés a) pont, az érintett hozzájárulása. | Igen, az Amerikai Egyesült Államokba. |
| _ga_868H2XNSM9 | Google Ireland Limited / Google LLC – Google Analytics 4, G-868H2XNSM9 | A TrustPhone.hu magyar felületéhez kapcsolódó munkamenet-állapot és mérési adatok tárolása. | 2 év. A kapcsolódó felhasználó- és eseményszintű adatok megőrzési ideje 14 hónap. | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| _ga_86JBHVG83V | Google Ireland Limited / Google LLC – Google Analytics 4, G-86JBHVG83V | A román nyelvű felülethez kapcsolódó munkamenet-állapot és mérési adatok tárolása. | 2 év. A kapcsolódó felhasználó- és eseményszintű adatok megőrzési ideje 14 hónap. | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| sentryReplaySession – sessionStorage | Functional Software, Inc. – Sentry | A weboldal működési hibáinak, teljesítményproblémáinak és használhatósági problémáinak feltárása, valamint – külön hozzájárulás esetén – a hibát megelőző munkamenet technikai visszajátszása. Kezelt adatok lehetnek: oldal URL-je, navigáció, kattintások, görgetés, technikai események, böngésző- és eszközadatok, IP-cím, hibakód, hívási verem és a weboldal DOM-szerkezete. Az űrlapmezők tartalmát, jelszavakat, fizetési adatokat és más érzékeny tartalmat maszkolni kell. | A böngészőlap vagy munkamenet bezárásáig. A Sentry részére továbbított hibák, naplók és session replay adatok megőrzési ideje legfeljebb 90 nap. | GDPR 6. cikk (1) bekezdés a) pont, az érintett statisztikai és diagnosztikai célú hozzájárulása. | Igen, az Amerikai Egyesült Államokba. |
| sentry_previous_trace – sessionStorage | Functional Software, Inc. – Sentry | Az egymással összefüggő technikai műveletek és hibák összekapcsolása, teljesítménymérés és hibakeresés. A tárolt adat technikai nyomkövetési azonosító és időbélyeg lehet. | A böngészőlap vagy munkamenet bezárásáig. A továbbított diagnosztikai adatok megőrzési ideje legfeljebb 90 nap. | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| _clck | Microsoft Ireland Operations Limited – Microsoft Clarity, vtgdjgzix7; kizárólag a román nyelvű felületen | A látogató böngészőjének felismerése, látogatási statisztikák és munkamenetek összekapcsolása, valamint használhatósági elemzés. | 1 év | GDPR 6. cikk (1) bekezdés a) pont, az érintett statisztikai és diagnosztikai célú hozzájárulása. | Igen, az Amerikai Egyesült Államokba. |
| _clsk | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | Az egy látogatás során létrejövő oldalmegtekintések és Clarity-munkamenetek összekapcsolása. | 1 nap | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| CLID | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | Annak azonosítása, hogy a Clarity egy adott böngészővel korábban már találkozott-e. | 1 év | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| ANONCHK | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | Annak jelzése, hogy a Microsoft Advertising rendszerben továbbítható-e a böngésző MUID azonosítója. | 10 perc | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| MR | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | Annak jelzése, hogy a Microsoft MUID azonosítót frissíteni kell-e. | 7 nap | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| MUID | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | Egyedi böngészőazonosító létrehozása a Microsoft domaineken, statisztikai és használhatósági elemzés céljából. | 1 év | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
| SM | Microsoft Ireland Operations Limited – Microsoft Clarity; kizárólag a román nyelvű felületen | A MUID azonosító Microsoft-domainek közötti szinkronizálása. | A böngésző-munkamenet végéig | GDPR 6. cikk (1) bekezdés a) pont. | Igen, az Amerikai Egyesült Államokba. |
A Google Analytics esetében az IP-anonimizálást, a Google-jelek kikapcsolását és az adatok más Google-termékekkel hirdetési célból történő megosztásának alapértelmezett tiltását kell alkalmazni mindaddig, amíg a felhasználó marketingcélú hozzájárulást nem ad.
A Sentry session replay funkciója kizárólag statisztikai és diagnosztikai hozzájárulás után indítható el. A jelszómezők, fizetési adatok, űrlapmezők, felhasználói üzenetek és egyéb személyes tartalmak rögzítését technikai maszkolással vagy kizárással meg kell akadályozni.
A Microsoft Clarity session replay felvételeinek általános megőrzési ideje 30 nap. A Clarity használata során rögzíthetők különösen a kattintások, görgetések, navigációs műveletek, az oldal technikai szerkezete, a böngésző és az eszköz adatai, valamint hozzávetőleges földrajzi adatok. Jelszavak, bankkártyaadatok és más érzékeny űrlapadatok rögzítését maszkolással meg kell akadályozni.
5.5. Marketing-, remarketing- és külsőmédiához kapcsolódó technológiák
| Technológia neve | Szolgáltató | Cél és kezelt adatok | Élettartam | GDPR szerinti jogalap | Profilalkotás és harmadik országbeli továbbítás |
|---|---|---|---|---|---|
| _gcl_au | Google Ireland Limited / Google LLC – Google Ads | A hirdetések eredményességének mérése, annak megállapítása, hogy egy hirdetés megtekintését vagy az arra történő kattintást vásárlás vagy más konverzió követte-e. Kezelt adatok: cookie-azonosító, kattintási azonosító, meglátogatott oldal, esemény, időpont, eszköz- és böngészőadatok. | 90 nap | GDPR 6. cikk (1) bekezdés a) pont, az érintett marketingcélú hozzájárulása. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| _gcl_aw | Google Ireland Limited / Google LLC – Google Ads, AW-446394544, illetve a román felületen AW-17898901797 | Google Ads-hirdetésre történő kattintás és az azt követő webáruházi konverzió összekapcsolása. | 90 nap | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| IDE | Google Ireland Limited / Google LLC – DoubleClick | Hirdetések megjelenítése, személyre szabása, gyakoriságkorlátozás, kampánymérés és remarketing. | Az Európai Gazdasági Térségben legfeljebb 13 hónap | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történik vagy történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| test_cookie | Google Ireland Limited / Google LLC – DoubleClick | Annak ellenőrzése, hogy a felhasználó böngészője támogatja-e a cookie-k használatát. A cookie kizárólag a Google hirdetési szolgáltatásának betöltése után alkalmazható. | 15 perc | GDPR 6. cikk (1) bekezdés a) pont. | Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| _fbp | Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel, pixelazonosító: 783196190107272 | Böngésző azonosítása, hirdetések eredményességének mérése, célközönségek létrehozása, remarketing és személyre szabott hirdetések megjelenítése. Kezelt adatok: böngészőazonosító, IP-cím, eszköz- és böngészőadatok, meglátogatott oldalak, termékmegtekintések, kosáresemények, vásárlási és konverziós események, valamint ezek időpontja. | 90 nap | GDPR 6. cikk (1) bekezdés a) pont, az érintett marketingcélú hozzájárulása. | Profilalkotás történik vagy történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| _fbc | Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel | A Meta hirdetésére történő kattintáshoz kapcsolódó azonosító megőrzése, valamint a hirdetés és az azt követő webáruházi esemény összekapcsolása. | 90 nap | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történik vagy történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| YSC | Google Ireland Limited / Google LLC – YouTube | A beágyazott videók megtekintésével és lejátszásával kapcsolatos munkamenet-adatok kezelése és statisztikák készítése. | A böngésző-munkamenet végéig | GDPR 6. cikk (1) bekezdés a) pont, az érintett külső média vagy marketing célú hozzájárulása. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| __Secure-YNID | Google Ireland Limited / Google LLC – YouTube | A YouTube szolgáltatás működtetése, felhasználói preferenciák kezelése, tartalom- és hirdetésmegjelenítés, valamint visszaélések megelőzése. | 6 hónap | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| PREF | Google Ireland Limited / Google LLC – YouTube | YouTube-beállítások, így különösen az előnyben részesített nyelv, a találati megjelenítés és az automatikus lejátszási beállítások megjegyzése. | 8 hónap | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| yt-remote-device-id, yt-remote-connected-devices – localStorage | Google Ireland Limited / Google LLC – YouTube | A YouTube videólejátszó felhasználói beállításainak és a lejátszáshoz használt eszköz azonosítójának megőrzése. | A felhasználó törléséig vagy a böngésző tárhelyének törléséig | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
| yt.innertube::nextId, yt.innertube::requests – localStorage | Google Ireland Limited / Google LLC – YouTube | A megtekintett videók, a lejátszási sor és a YouTube-lejátszó kéréseinek kezelése. | A felhasználó törléséig vagy a böngésző tárhelyének törléséig | GDPR 6. cikk (1) bekezdés a) pont. | Profilalkotás történhet. Adattovábbítás történhet az Amerikai Egyesült Államokba. |
A Google Ads-, Meta Pixel- és YouTube-technológiák a felhasználó marketing-, illetve külsőmédiához kapcsolódó hozzájárulása előtt nem tölthetők be. Ez a tilalom a cookie nélküli mérési jelekre, hálózati pingekre, pixelekre és más azonosító nélkülinek nevezett adatátadásokra is vonatkozik.
A YouTube-videó helyén a hozzájárulás megadásáig kizárólag egy helyben tárolt előnézeti kép és tájékoztató jelenhet meg. A videó csak a külső média kategória engedélyezése vagy az adott videó tudatos aktiválása után tölthető be. A beágyazásnál a youtube-nocookie.com domain alkalmazandó, azonban ez önmagában nem helyettesíti a hozzájárulás előtti blokkolást.
A marketingtechnológiák segítségével az Adatkezelő és a szolgáltatók következtetéseket vonhatnak le az érintett érdeklődési körére, vásárlási szándékára és weboldalhasználatára vonatkozóan, célközönségeket hozhatnak létre, valamint az érintett részére más weboldalakon és online platformokon személyre szabott hirdetéseket jeleníthetnek meg. Az Adatkezelő kizárólag marketingcélú hozzájárulás alapján továbbíthat ilyen célú eseményadatot.
5.6. Hozzájárulás visszavonása és a technológiák törlése
A hozzájárulás visszavonásakor az Adatkezelő:
- megakadályozza az érintett kategóriába tartozó további tagek, pixelek, szkriptek és külső tartalmak betöltését;
- megszünteti az érintett hozzájárulásán alapuló további adatgyűjtést és adattovábbítást;
- törli az Adatkezelő ellenőrzése alatt álló, hozzájáruláshoz kötött első féltől származó cookie-kat és böngészőoldali tárolóbejegyzéseket;
- frissíti a hozzájárulás igazolására szolgáló nyilvántartást.
A visszavonás nem eredményezi automatikusan a korábban külső szolgáltató részére jogszerűen továbbított adatok törlését. Az érintett az ilyen adatokkal kapcsolatos törlési vagy hozzáférési kérelmét az Adatkezelőnél is előterjesztheti.
5.7. A technológiai lista felülvizsgálata
Az Adatkezelő a jelen technológiai listát legalább negyedévente, továbbá minden új külső szolgáltatás bevezetése, Google Tag Manager-konténer közzététele, weboldalfrissítés, fizetési megoldás módosítása vagy új mérési és hirdetési technológia alkalmazása előtt felülvizsgálja.
Új, nem feltétlenül szükséges technológia csak a jelen tájékoztató megfelelő módosítása és az érintett megfelelő hozzájárulásának megszerzése után aktiválható. A korábban megadott hozzájárulás nem terjed ki automatikusan új célra, új szolgáltatóra vagy lényegesen megváltozott adatkezelésre.
6. Külső szolgáltatók és harmadik országbeli adattovábbítás
Az Adatkezelő az alábbi külső szolgáltatókat alkalmazhatja a cookie-khoz és hasonló technológiákhoz kapcsolódó adatkezelések során:
- Google Ireland Limited: Google Tag Manager, Google Analytics, Google Ads, YouTube és reCAPTCHA;
- Meta Platforms Ireland Limited: Meta Pixel és kapcsolódó hirdetési szolgáltatások;
- Functional Software, Inc. (Sentry): hibamonitorozás, teljesítménymérés és – hozzájárulás esetén – session replay;
- Microsoft Ireland Operations Limited: Microsoft Clarity a weboldal román nyelvű verzióján.
A Google Analytics és a Sentry az alkalmazandó szerződés szerint adatfeldolgozóként járhat el. A Google, a Meta, a Microsoft és a YouTube egyes további adatkezeléseknél önálló adatkezelőként is eljárhat. A Meta Pixel által végzett adatgyűjtés és a Meta részére történő továbbítás tekintetében a Trust Group Kft. és a Meta közös adatkezelőnek minősülhetnek; a Meta ezt követő saját adatkezelését önálló adatkezelőként végzi.
A szolgáltatók az IP-címet, online és cookie-azonosítókat, böngésző- és eszközinformációkat, meglátogatott oldalakat, hivatkozási adatokat, interakciókat, valamint a webáruházban végzett események adatait kaphatják meg. Marketingtechnológiák használata esetén profilalkotás és az érintett más weboldalakon vagy platformokon történő célzása is megvalósulhat.
Az Amerikai Egyesült Államokba történő adattovábbítás az Európai Bizottság EU–USA Adatvédelmi Keretre vonatkozó megfelelőségi határozata alapján történhet, amennyiben az adott amerikai címzett érvényes tanúsítással rendelkezik. Amennyiben a megfelelőségi határozat vagy a tanúsítás nem alkalmazható, az adattovábbítás alapja az Európai Bizottság által elfogadott általános szerződési feltételek és – szükség esetén – kiegészítő technikai és szervezési garanciák lehetnek.
Az alkalmazott garanciák másolata vagy az azokra vonatkozó további tájékoztatás a trustphone2023@gmail.com címen kérhető.
7. Cookie-k törlése a böngészőben
Az érintett a weboldalon elérhető cookie-kezelő felületen túl a saját böngészőjének beállításaiban is törölheti vagy letilthatja a cookie-kat.
A böngészőben valamennyi cookie letiltása azt eredményezheti, hogy a weboldal egyes alapvető funkciói nem vagy nem megfelelően működnek.
8. Az érintett jogai
Az érintett jogosult:
- hozzáférést kérni a személyes adataihoz;
- kérni személyes adatainak helyesbítését;
- kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- az alkalmazandó feltételek fennállása esetén kérni az adathordozhatóságot
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulását bármikor visszavonni;
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál;
- bírósághoz fordulni.
Az egyes érintetti jogok alkalmazhatósága az adatkezelés céljától és jogalapjától függ. A törléshez, tiltakozáshoz és adathordozhatósághoz való jog nem minden adatkezelésnél és nem korlátozás nélkül gyakorolható.
Az adatkezeléssel kapcsolatos kérelmek az alábbi elérhetőségeken nyújthatók be:
E-mail: trustphone2023@gmail.com
Postai cím: Trust Group Kft., 1162 Budapest, Diófa utca 130.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
9. A tájékoztató felülvizsgálata és módosítása
Az Adatkezelő a jelen tájékoztatót rendszeresen, továbbá minden új cookie, követőkód, külső szolgáltató, beágyazott tartalom, tagkezelő-változás vagy adatkezelési cél bevezetése előtt felülvizsgálja.
A technológiák listáját legalább negyedévente, valamint minden Google Tag Manager-publikálást, weboldalfrissítést vagy új marketingintegrációt követően technikai vizsgálattal ellenőrzi.
Lényeges változás esetén az Adatkezelő új hozzájárulást kér. A tájékoztató korábbi változatai és a változások dátuma az elszámoltathatóság biztosítása érdekében megőrzésre kerülnek.

