Cookie (Süti) Szabályzat
Hatályos: 2026. augusztus 28-tól | Verzió: v3
A jelen Cookie (Süti) Szabályzat a Hírlevelek.eu nyilvános oldalain, bejelentkezett alkalmazásában és a Hírlevelek.eu ügyfelei által beágyazható modulokban használt cookie-kat, localStorage- és sessionStorage-bejegyzéseket ismerteti. A „cookie” kifejezés ebben a dokumentumban — ahol ezt külön jelezzük — a hasonló böngészőtárhelyeket is magában foglalja.
1. Mi a cookie és a böngészőtárhely?
A cookie a böngésző által egy webhelyhez tárolt kis adat. A localStorage tartósabb, a felhasználó vagy az alkalmazás törléséig megmaradó helyi tárhely; a sessionStorage főszabály szerint csak az adott böngészőlap munkamenetéig él. A feltétlenül szükséges technológiák a kifejezetten kért szolgáltatás működését, biztonságát vagy a hozzájárulási döntés megjegyzését biztosítják.
2. Nyilvános marketingoldal — hirlevelek.eu
A marketingoldal a Google Analytics 4 szolgáltatást kizárólag a látogató előzetes „Statisztika” hozzájárulása után tölti be. Meta Pixel vagy más hirdetési nyomkövető nincs használatban. A betűkészleteket a Hírlevelek.eu saját kiszolgálója adja, ezért a marketingoldal betűbetöltése nem küld kérést külső fontszolgáltatónak.
2.1. SütiPajzs hozzájárulás-kezelő
| Név | Típus | Cél | Megőrzés |
|---|---|---|---|
| sutipajzs_consent_sp_live_<webhelykulcs> | localStorage, szükséges | A szükséges, preferencia-, statisztikai és marketingkategóriára adott döntés, verzió és technikai bizonyíték megjegyzése. | Legfeljebb 365 nap, illetve visszavonás/törlés. |
| sutipajzs_consent_sp_live_<webhelykulcs>_outbox | localStorage, szükséges | Hálózati hiba esetén a hozzájárulási döntés legfeljebb 20 elemű, ismétlésbiztos továbbítási sora. | Sikeres szinkronizálásig vagy törlésig. |
A SütiPajzs kódja a cdn.sutipajzs.hu, konfigurációs és bizonyítékkezelő API-ja az api.sutipajzs.hu címmel kommunikál. A hozzájárulás bármikor módosítható a „Süti beállítások” gombbal. A Global Privacy Control böngészőjelzést a rendszer figyelembe veszi.
2.2. Google Analytics 4
A Google Analytics 4 mérőkódja alaphelyzetben nem fut és nem küld hálózati kérést a Google felé. A SütiPajzs csak akkor aktiválja, ha a látogató a Statisztika kategóriához hozzájárult. Mérési azonosító: G-XREBCYK5LW. Cél: a marketingoldal látogatottságának, tartalmainak és használatának összesített elemzése.
| Név | Típus és kategória | Cél | Megőrzés |
|---|---|---|---|
| _ga | első féltől származó cookie, statisztika | Az egyes böngészők megkülönböztetése véletlenszerű kliensazonosítóval. | Legfeljebb 13 hónap; a lejáratot az újabb oldalletöltések nem hosszabbítják meg. |
| _ga_<mérési azonosító> | első féltől származó cookie, statisztika | A Google Analytics munkamenet-állapotának fenntartása. | Legfeljebb 13 hónap; a lejáratot az újabb oldalletöltések nem hosszabbítják meg. |
A Google felé az oldal URL-je és címe, a hivatkozó oldal, az esemény és időpontja, a böngésző, eszköz és alapvető technikai jellemzők, hozzávetőleges földrajzi információ, valamint kliens- és munkamenet-azonosító kerülhet. A hálózati kapcsolat során az IP-cím technikailag eljut a szolgáltatóhoz; a Google tájékoztatása szerint a GA4 az egyedi IP-címet nem naplózza és nem tárolja. A Hírlevelek.eu a Google Signals és a hirdetési személyre szabási jelek továbbítását kikapcsolta.
Szolgáltató: Google Ireland Limited. További információ: Google Adatvédelmi irányelvek. A hozzájárulás a „Süti beállítások” gombbal visszavonható; visszavonás után a mérőkód nem fut tovább, a SütiPajzs pedig eltávolítja az ismert Google Analytics-sütiket.
2.3. Saját, süti nélküli mérés
A szerver az oldal útvonalát, a hivatkozó URL lekérdezési paraméterek és töredék nélküli változatát, az időpontot és egy naponta változó titkos kulccsal képzett, egyirányú látogatói kivonatot tárol. Nyers IP-cím nem kerül ebbe a mérési táblába, kliensoldali azonosító vagy cookie nem készül, és külön napok látogatásai nem kapcsolhatók össze. Megőrzés: 13 hónap; jogalap: jogos érdek.
2.4. ChatAutomata
A marketingoldali ügyfélszolgálati chatet az üzemeltető a szükséges kategóriába sorolta. A SütiPajzs ezért a ChatAutomata betöltését nem köti az opcionális kategóriák elfogadásához: a widget a „Csak szükséges” választás mellett is elérhető. A böngésző az oldal megnyitásakor az embed.chatautomata.hu, api.chatautomata.hu és a biztonságos websocket-végpont felé küldhet kérést; a beszélgetés megkezdésekor vagy folytatásakor technikai munkamenet-azonosító kerülhet a böngészőtárhelybe. A chatben önként megadott adatokra a ChatAutomata adatkezelési tájékoztatója is irányadó.
3. Bejelentkezett alkalmazás — app.hirlevelek.eu
3.1. HttpOnly hitelesítési sütik
| Név | Cél | Lejárat | Kategória |
|---|---|---|---|
| hl_access | Rövid életű hozzáférési munkamenet; JavaScriptből nem olvasható. | 15 perc | Szükséges |
| hl_refresh | A bejelentkezés biztonságos megújítása és visszavonása; JavaScriptből nem olvasható. | 7 nap | Szükséges |
3.2. LocalStorage
| Név | Tartalom és cél | Megőrzés |
|---|---|---|
| hirlevelek-auth | A felület helyreállításához szükséges felhasználói metaadat (azonosító, e-mail, szerepkör, fiókazonosító és belépett állapot). Hozzáférési vagy frissítési token nincs benne. | Kijelentkezésig, fióktörlésig vagy a böngészőtárhely törléséig. |
| hirlevelek-theme | Világos, sötét vagy rendszer szerinti megjelenés. | Módosításig vagy kézi törlésig. |
| hirlevelek-onboarding-done | Annak megjegyzése, hogy a bevezető útmutató már lefutott. | Kézi törlésig. |
| hl-felulet-mod | Superadmin esetén felhasználói vagy admin felületmód. | Módosításig vagy kézi törlésig. |
| email-editor-autosave, email-editor-autosave-ts | A blokkos levélszerkesztő helyi automatikus mentése és időbélyege. | Legfeljebb 24 óra; lejáratkor a rendszer ténylegesen törli. |
| hl_grapes_help_seen | A HTML-szerkesztő súgójának megjelenítési állapota. | Kézi törlésig. |
| hl_showScore | A feliratkozói pontszámoszlop láthatósága. | Módosításig vagy kézi törlésig. |
3.3. SessionStorage
| Név | Cél | Megőrzés |
|---|---|---|
| ai_generated_html, ai_generated_subject | Az MI-generátorból a kampányszerkesztőbe átadott ideiglenes HTML és tárgysor. | Átvételig vagy a böngészőlap munkamenetének végéig. |
Az alkalmazásban választható egyes szerkesztői betűkészlet-előnézetek csak az adott funkció megnyitásakor küldhetnek kérést a fontszolgáltatóhoz; a Hírlevelek.eu marketingoldala ettől függetlenül helyben szolgálja ki saját betűit.
4. Beágyazott feliratkozó modulok
A Hírlevelek.eu ügyfeleinek weboldalaira helyezett alap űrlap nem használ marketing- vagy analitikai cookie-t. Popup és oldalról becsúszó változatnál a következő, lapmunkamenethez kötött bejegyzések akadályozzák meg az ismételt megjelenítést:
| Név | Típus | Cél | Megőrzés |
|---|---|---|---|
| hl-popup-<forrásazonosító> | sessionStorage | A popup egyszeri megjelenítése az adott lapon. | Böngészőlap munkamenetének vége. |
| hl-slide-<forrásazonosító> | sessionStorage | A becsúszó űrlap egyszeri megjelenítése az adott lapon. | Böngészőlap munkamenetének vége. |
A platform saját beágyazott űrlapjai double opt-in folyamatot használnak. A megjelenítést és feliratkozást a Hírlevelek.eu API-ja eseményként rögzítheti. Ha az ügyfél a saját oldalán külső betűkészletet, mérőkódot vagy más integrációt ad a modulhoz, annak tájékoztatása és hozzájárulás-kezelése az ügyfél mint adatkezelő feladata.
5. Opcionális kosárelhagyás-figyelő
Csak azon ügyfél-webshopban működik, amelynek adminisztrátora a külön Hírlevelek.eu kosárfigyelő szkriptet telepítette. A szkript az e-mail mező változásakor, valamint támogatott WooCommerce kosáreseménynél helyileg tárolhat adatot:
| Név | Tartalom | Megőrzés |
|---|---|---|
| hl_cart_data | E-mail-cím, kosártételek neve/ára, időbélyeg és ismétlésvédő eseményazonosító. | Sikeres vásárlásig, sikeres továbbításig, kézi törlésig, de legfeljebb 24 óra. |
| hl_cart_timer | A 30 perces elhagyási időablak kezdete. | A fenti eseményekig, de legfeljebb 24 óra. |
Harminc perc elteltével a szkript az adatot az adott ügyfél Hírlevelek.eu fiókjának továbbíthatja egy kosárelhagyási automatizmus indításához. A webshop üzemeltetője önálló adatkezelőként köteles ehhez megfelelő jogalapot és saját tájékoztatást biztosítani.
6. Jogalap és beállítások
A kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolás az elektronikus hírközlési szabályok szükségességi kivétele, valamint a GDPR 6. cikk (1) b) vagy f) pontja alapján történik. Az opcionális preferencia-, statisztikai vagy marketingtechnológiák csak a megfelelő hozzájárulás után tölthetők be. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
A böngésző beállításaiban minden cookie és helyi tárhely törölhető. A szükséges sütik tiltása megakadályozhatja a belépést vagy a kifejezetten kért funkció működését. A marketingoldali választás a „Süti beállítások” gombbal bármikor újranyitható.
7. Szolgáltatói végpontok és kapcsolat
A Hírlevelek.eu oldalai a működéshez saját, illetve ugyanazon adatkezelő szolgáltatásaihoz tartozó api.hirlevelek.eu, api.sutipajzs.hu, cdn.sutipajzs.hu, api.chatautomata.hu és embed.chatautomata.hu végpontokhoz kapcsolódhatnak. Statisztikai hozzájárulás után a böngésző a www.googletagmanager.com, www.google-analytics.com, region1.google-analytics.com, analytics.google.com vagy region1.analytics.google.com végponthoz is kapcsolódhat. Ezért a korábbi, általános „harmadik fél nem szerez tudomást a látogatásról” állítás nem alkalmazható; kizárólag a saját betűkiszolgálásra igaz, hogy nincs külső Google Fonts-kérés.
Az adatkezelő adatait az Impresszum, a személyes adatok kezelését az Adatvédelmi Tájékoztató tartalmazza. Kérdés: info@hirlevelek.eu.
Utolsó módosítás: 2026. augusztus 30. (v3) — a hozzájáruláshoz kötött Google Analytics 4 mérés és sütijeinek tárgyi leírásával pontosítva, verzióemelés nélkül.