1. Az adatkezelő
Bertalan Gábor EV. | 2045 Törökbálint, Hársfa utca 28. | info@hqaudioparts.hu — ügyfélszolgálat kizárólag e-mailben.
2. Mi az a cookie (süti)?
A cookie (süti) egy kis szöveges fájl, amelyet a weboldal az Ön böngészőjén, illetve eszközén (számítógép, tablet, okostelefon) helyez el, amikor meglátogatja weboldalunkat. A cookie-k lehetővé teszik, hogy a weboldal megjegyezze az Ön beállításait, kosarának tartalmát és más, a felhasználói élményt javító adatokat.
A cookie-k jogszabályi háttere: az elektronikus hírközlésről szóló 2003. évi C. törvény, az ePrivacy irányelv (2002/58/EK, módosítva: 2009/136/EK) és az (EU) 2016/679 rendelet (GDPR). A hozzájárulást igénylő cookie-k esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pontja szerinti önkéntes, tájékozott hozzájárulás.
3. Cookie-kezelési hozzájárulás
Az első weboldalra érkezéskor egy cookie-szalag (banner) jelenik meg, amelyen Ön kiválaszthatja, hogy milyen kategóriájú cookie-kat engedélyez. A szükséges (technikai) cookie-k automatikusan aktívak, mivel ezek nélkül a weboldal nem működne megfelelően. Minden más cookie-kategóriához kifejezett hozzájárulás szükséges.
A hozzájárulás bármikor visszavonható a weboldal aljára görgetve, a „Cookie beállítások” menüponton keresztül. A visszavonás nem érinti a megelőző adatkezelés jogszerűségét.
A hozzájárulás bizonyítása: a GDPR 7. cikk (1) bekezdése szerint az adatkezelőnek igazolnia kell tudnia, hogy Ön mikor és mihez járult hozzá. Ezért minden hozzájárulási döntést (elfogadás, elutasítás, módosítás, visszavonás) a cookie_consent_custom sütitől/localStorage-tól függetlenül, a szerverünkön is rögzítünk: az időpont, a választott kategóriák, valamint a kérést küldő IP-cím és böngészőazonosító (user-agent) formájában. Ez a napló akkor is megőrzi a döntés bizonyítékát, ha Ön időközben törli a sütiket. Megőrzési idő: legfeljebb 3 év, ezt követően automatikusan törlődik.
4. A weboldal által használt cookie-k
4.1. Szükséges (technikai) cookie-k
Jogalap: Az elektronikus kereskedelmi törvény és az ePrivacy irányelv alapján ezekhez nem szükséges hozzájárulás, mivel elengedhetetlenek a weboldal működéséhez. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont – jogos érdek.
| Cookie neve | Célja | Érvényesség | Típus |
|---|---|---|---|
| hqaudioparts_session | Munkamenet-kezelés, kosár, bejelentkezés, biztonsági tokenek | Munkamenet (böngésző bezárásakor törlődik) | Munkamenet cookie |
| cookie_consent_custom | Hozzájárulási beállítások megjegyzése (analytics, marketing) | 365 nap | Állandó cookie |
| hq_2fa_trust | Kétlépcsős azonosítás (2FA): a már megerősített eszköz megjegyzése, hogy minden belépésnél ne kelljen újra kódot megadni. Csak akkor jön létre, ha Ön bekapcsolta a 2FA-t, és a belépéskor kifejezetten a „megbízható eszköz” lehetőséget választotta. A süti véletlenszerű, önmagában semmilyen személyes adatot nem tartalmazó tokent tárol. | 30 nap (a fióki beállítástól függően legfeljebb 90 nap); kijelentkezéssel, illetve a fiókban az eszközök visszavonásával azonnal érvénytelenné tehető | Állandó cookie |
| __cf_bm, cf_clearance (és további cf előtagú sütik) | Cloudflare Turnstile botszűrő és a Cloudflare biztonsági szolgáltatásai: az automatizált visszaélések (spam, hitelesítő-adat próbálgatás, tömeges űrlapbeküldés) kiszűrése. Szolgáltató: Cloudflare, Inc. Nem látogatói statisztika és nem marketing célú követés. | Cloudflare beállítása szerint, jellemzően 30 perc – 1 év | Munkamenet / állandó cookie |
Megjegyzés: A kosár tartalma, pénznem és nyelvi beállítások a munkamenet (session) részeként tárolódnak, nem külön cookie-kban. A CSRF védelem meta tag formájában van megvalósítva, nem cookie-ban.
Hozzájárulás tárolása: A választást a cookie_consent_custom süti mellett a böngésző localStorage tárolójában is tükrözzük, hogy a mérőszkriptek betöltése megbízhatóan a döntésének megfelelően történjen. A süti a szerver felől is olvasható; elsődleges tárolóként együttesen szolgálnak a beállítás rögzítésére.
4.2. Barion Pixel – Csalásmegelőzési célú cookie (jogos érdek)
Jogalap: GDPR 6. cikk (1) bek. f) pont – jogos érdek. A Barion Base Pixel célja kizárólag fizetési csalásmegelőzés és kockázatkezelés; a Barion Payment Zrt. az adatokat csak erre a célra és korlátozott ideig kezeli. Mivel ez nem marketing vagy mérési célú követés, a betöltés nem igényel cookie-hozzájárulást, és nem tiltható le a cookie-beállításokból.
| Cookie neve | Szolgáltató | Célja | Érvényesség |
|---|---|---|---|
| _bp | Barion Payment Zrt. | Fizetési tranzakciók csalásmegelőzési és kockázatkezelési elemzése a Barion rendszerén belül | Munkamenet / 1 év |
4.3. Analitikai cookie-k (hozzájárulás szükséges)
Ezek a sütik segítenek megérteni, hogyan használják a látogatók a weboldalt. A Google Analytics 4 pseudonim (azonosító alapú) mérést végez; az adatok összesített jelentések formájában jelennek meg, de ez nem egyezik meg a statisztikai értelemben vett „névtelen” adat fogalmával. A részleteket a Google saját tájékoztatója tartalmazza.
| Cookie neve | Szolgáltató | Célja | Érvényesség |
|---|---|---|---|
| _ga | Google LLC | Egyedi látogatók megkülönböztetése (Google Analytics 4) | 2 év |
| _ga_XXXXXX | Google LLC | Munkamenet-állapot tárolása (GA4) | 2 év |
| _gid | Google LLC | 24 órán belüli látogatások megkülönböztetése | 24 óra |
Az IP-anonimizálás funkció engedélyezve van; az adatokat a Google az Adatfeldolgozási Szerződés (DPA) alapján kezeli. Google adatvédelmi irányelvek: policies.google.com/privacy
4.4. Marketing cookie-k (hozzájárulás szükséges)
Ezek a cookie-k célzott hirdetések megjelenítésére és a hirdetési kampányok mérésére szolgálnak. A Meta (Facebook) Pixel és a Google Ads JavaScriptes követőkódjai csak akkor töltődnek be, ha a „Marketing sütik” elfogadását megadta. Ha a böngészőben a JavaScript le van tiltva, a Meta Pixel noscript képe is csak akkor kerül az oldalba, ha szerveroldalon ugyancsak igazolható a marketing hozzájárulás – marketing hozzájárulás nélkül ilyen kérés nem indul.
| Cookie neve | Szolgáltató | Célja | Érvényesség |
|---|---|---|---|
| _fbp | Meta (Facebook) | Facebook hirdetések nyomon követése, remarketing | 90 nap |
| _fbc | Meta (Facebook) | Kattintás-azonosító Facebook hirdetéseknél | 90 nap |
| AW-XXXXXX | Google LLC | Google Ads konverziókövetés | 90 nap |
| hq_ad_attribution | HQ Audio Parts (saját / first-party süti) | A hirdetési kattintás azonosítójának (gclid) és a kampányadatoknak (UTM paraméterek) megjegyzése, hogy a később – nem ugyanabban a munkamenetben – leadott megrendelés is a helyes hirdetéshez legyen köthető. Kizárólag belső statisztikai célra; harmadik féllel nem osztjuk meg. Részletek: Adatkezelési tájékoztató 2.4. pont. | 90 nap |
4.5. Google Ügyfélvélemények és Seller Ratings widget (hozzájárulás szükséges)
A rendelés-visszaigazoló oldalon megjelenő Google Ügyfélvélemények (Customer Reviews) feliratkozási felület, valamint az oldal alján megjelenő Google Seller Ratings értékelés-jelvény betöltő szkriptje a Google szervereitől érkezik. Mindkettő betöltése „Marketing sütik” hozzájárulás nélkül nem indul el:
- Ügyfélvélemények (rendelés-visszaigazoló oldal): csak marketing hozzájárulás esetén töltődik be; ekkor a rendelés azonosítója, az Ön e-mail címe, a szállítási ország és a várható szállítási dátum kerül át a Google részére, kizárólag a felmérés-meghívó megjelenítése céljából. Részletek: Adatkezelési tájékoztató 2.2. pont.
- Seller Ratings jelvény (minden oldalon): csak marketing hozzájárulás esetén töltődik be; ekkor kizárólag a kereskedői azonosító (merchant ID) és a régió kerül átadásra, egyedi vásárlói adat nem.
4.6. Helyi tárolás (localStorage) — nem cookie, de hasonló célú adat
A böngésző localStorage tárolójában az alábbi, cookie-nak nem minősülő, de a teljesség kedvéért itt is felsorolt adatok keletkezhetnek:
| Kulcs neve | Célja | Kategória |
|---|---|---|
| cookie_consent | A cookie_consent_custom süti tükrözése, hogy a mérőszkriptek konzisztensen a hozzájárulásnak megfelelően töltődjenek | Szükséges |
| hq_search_history | A kereső oldalon korábban beírt keresési kifejezések megjegyzése (legfeljebb 8 tétel), hogy Ön gyorsan visszakereshesse azokat. Kizárólag az Ön eszközén tárolódik, szerverre nem kerül, más látogatóval nem osztható meg. | Funkcionális / szükséges — nem igényel hozzájárulást, bármikor törölhető a böngésző adatainak törlésével |
| calc_gdpr_accepted | A hangszóró-tervező kalkulátor önálló, a fő cookie-rendszertől független tájékoztató-elfogadási jelzője; csak azt jegyzi meg, hogy a kalkulátor saját adatvédelmi tájékoztatóját már megtekintette. | Funkcionális / szükséges — nem igényel hozzájárulást |
| purchase_fired_<rendelésszám> (sessionStorage) | Kizárja, hogy a rendelés-visszaigazoló oldal frissítésekor a vásárlás mérési eseménye kétszer kerüljön elküldésre. A tényleges esemény (GA4 „purchase”) csak analitikai hozzájárulás esetén jut el a Google-höz; ez a kulcs csak a duplikáció elkerülésére szolgál. | Funkcionális / szükséges — nem igényel hozzájárulást |
5. Harmadik féltől származó cookie-k
Jelenleg nem ágyazunk be YouTube-videót a webáruházba. Ha a jövőben beágyazott média vagy olyan közösségi megosztó gomb kerülne az oldalra, amely külső domaintől tölt be tartalmat, az adott szolgáltató saját cookie- és adatkezelési szabályai is érvényesülhetnek. Ezeket a saját böngészőjében is korlátozhatja.
6. A cookie-k kezelése és törlése
6.1. Cookie-beállítások a weboldalunkon
A cookie-szalagon (bannerben) és a „Cookie beállítások” menüben bármikor módosíthatja hozzájárulási beállításait. A szükséges cookie-kat nem lehet kikapcsolni.
6.2. Böngésző beállításai
A legtöbb böngészőben lehetőség van a cookie-k kezelésére, korlátozására vagy törlésére:
- Google Chrome: Beállítások → Adatvédelem és biztonság → Cookie-k és webhelyadatok
- Mozilla Firefox: Beállítások → Adatvédelem és biztonság → Cookie-k és webhelyadatok
- Microsoft Edge: Beállítások → Cookie-k és webhelyengedélyek
- Apple Safari: Beállítások → Adatvédelem → Cookie-k kezelése
Figyelem: a szükséges cookie-k letiltása a weboldal egyes funkcióit (pl. kosár, bejelentkezés) megbéníthatja.
6.3. Google Analytics opt-out
A Google Analytics nyomon követéséből az alábbi linken iratkozhat ki: tools.google.com/dlpage/gaoptout
6.4. Facebook hirdetés opt-out
A Facebook által irányított hirdetések kezeléséhez: facebook.com/settings?tab=ads
7. Cookie-kkal kapcsolatos jogai
Az analitikai és marketing cookie-khoz megadott hozzájárulását bármikor visszavonhatja a weboldal „Cookie beállítások” menüjén keresztül, vagy az adatkezelőhöz fordulva. A hozzájárulás visszavonása nem érinti a megelőző adatkezelés jogszerűségét (GDPR 7. cikk). Egyéb adatvédelmi jogait az Adatkezelési Tájékoztatóban találja.
Adatkezelési tájékoztatóHatálybalépés: 2026. augusztus 19. | Bertalan Gábor EV.