Sütikezelési tájékoztató
1. Az üzemeltető adatai
Üzemeltető és adatkezelő: Terpák Csaba egyéni vállalkozó
Márkanév: QuaLion Compliance
Székhely: 2192 Hévízgyörk, Erdély u. 8.
Egyéni vállalkozói nyilvántartási szám: 62044301
Adószám: 91878470-2-33
Közösségi adószám: HU91878470
E-mail-cím: info@gxp-qualion.hu
Telefonszám: +36 20 362 6916
Weboldal: gxp-qualion.hu
A továbbiakban: Üzemeltető.
---
2. A tájékoztató célja és hatálya
2.1. Jelen Sütikezelési tájékoztató bemutatja, hogy a QuaLion weboldal milyen sütiket, helyi böngészőtárolási elemeket és más hasonló technológiákat alkalmaz.
2.2. A tájékoztató a gxp-qualion.hu domainen működő weboldalra, webshopra, felhasználói fiókra és az ezekhez kapcsolódó online szolgáltatásokra vonatkozik.
2.3. Jelen tájékoztató kiegészíti a weboldal Adatkezelési tájékoztatóját. A személyes adatok kezelésének célját, jogalapját, megőrzési idejét, a címzetteket és az érintetti jogokat részletesen az Adatkezelési tájékoztató tartalmazza.
---
3. Mik azok a sütik és a böngészőtárolási elemek?
3.1. A süti, más néven cookie, egy kis adatállomány, amelyet a weboldal vagy valamely külső szolgáltató a felhasználó böngészőjében vagy eszközén helyezhet el.
3.2. A weboldalak a hagyományos sütik mellett más böngészőtárolási technológiákat is használhatnak, különösen:
helyi tárolást, azaz localStorage elemeket; munkamenet-tárolást, azaz sessionStorage elemeket; hitelesítési tokeneket; technikai munkamenet-azonosítókat; eszköz- vagy böngészőazonosítókat; digitális böngésző-ujjlenyomatot; képpontokat, azaz pixeleket; hasonló, a felhasználó eszközén tárolt vagy onnan kiolvasott információkat.
3.3. A localStorage elemek a böngésző bezárásakor általában nem törlődnek automatikusan. A bennük tárolt adatok addig maradhatnak az eszközön, amíg:
a weboldal törli vagy felülírja őket; a felhasználó ki nem jelentkezik; a felhasználó ki nem üríti a kosarat; a felhasználó nem törli a böngészési adatokat; a böngésző vagy az eszköz automatikusan nem törli őket.
---
4. A weboldalon alkalmazott technológiák összefoglalása
4.1. A weboldal jelenleg a működéshez, a felhasználó által kifejezetten igénybe vett szolgáltatásokhoz, valamint az online fizetési csalások megelőzéséhez szükséges böngészőtárolási elemeket alkalmazza.
4.2. A weboldal jelenleg az alábbi fő technológiákat használja:
a kosár tartalmát tároló localStorage elem; a Supabase bejelentkezési munkamenetéhez szükséges localStorage elemek; a Barion Smart Gateway biztonságos működéséhez szükséges Base Barion Pixel; a Base Barion Pixelhez kapcsolódó csalásmegelőzési sütik és technikai azonosítók.
4.3. A weboldal jelenleg nem használ:
Google Analytics szolgáltatást; Meta Pixelt; Full Barion Pixelt; marketing- vagy remarketing sütiket; hirdetési célú profilalkotást; személyre szabott Barion-hirdetéseket; Barion Metrics vagy Barion Targets szolgáltatást; hírlevél-megnyitási vagy kattintáskövetést; Google reCAPTCHA szolgáltatást; Cloudflare Turnstile szolgáltatást; online chat- vagy általános viselkedéselemző rendszert.
4.4. A weboldal jelenlegi működéséhez nem szükséges statisztikai vagy marketingcélú sütik elfogadása.
---
5. A kosár helyi tárolása
Tároló neve: qualion.cart.v1
Technológia: localStorage
Szolgáltató: QuaLion Compliance
Tárolt adatok:
a kosárba helyezett termék azonosítója; a termék slugja és megnevezése; a termék képe vagy képének elérési útja; mennyiség; bruttó egységár; ÁFA-kulcs; pénznem; digitális vagy ingyenes termékre vonatkozó jelzés; az elérhető fájlformátumokra vonatkozó technikai információ; Sandbox teszttermékre vonatkozó belső technikai jelzés, ha alkalmazandó.
Célja:
a kosár tartalmának megőrzése; a kiválasztott termékek megjelenítése; a nettó, ÁFA- és bruttó összegek kiszámítása; a rendelési folyamat működtetése; annak biztosítása, hogy oldalváltás vagy a böngésző ismételt megnyitása után a kosár tartalma megmaradjon.
Időtartama:
A tároló tartalma a kosár kiürítéséig, a rendelés sikeres rögzítéséig vagy a böngészési adatok felhasználó általi törléséig maradhat meg.
Sikeres rendelés után a weboldal a kosár tartalmát kiüríti. A technikai tároló üres állapotban továbbra is megmaradhat a böngészőben.
Hozzájárulás:
A tárolás a felhasználó által kifejezetten igénybe vett kosár- és rendelési szolgáltatás működéséhez szükséges. Alkalmazásához külön süti-hozzájárulás nem szükséges.
A tároló nem tartalmazza a pénztárban megadott nevet, e-mail-címet, telefonszámot, bankkártyaadatot vagy számlázási adatokat.
---
6. Bejelentkezési munkamenet helyi tárolása
Tároló neve: sb-…-auth-token, valamint az ehhez kapcsolódó Supabase hitelesítési kulcsok
A pontos tárolónév tartalmazhatja a Supabase projekt technikai azonosítóját.
Technológia: localStorage
Szolgáltató: Supabase, Inc.
Tárolt adatok:
hozzáférési token; frissítési token; felhasználói és munkamenet-azonosító; bejelentkezési állapot; a token érvényességéhez kapcsolódó technikai adatok; a hitelesített felhasználó munkamenetéhez tartozó alapadatok.
Célja:
a felhasználó bejelentkezett állapotának fenntartása; a felhasználó biztonságos azonosítása; a saját fiókhoz való hozzáférés biztosítása; a jogosultságok ellenőrzése; a munkamenet automatikus megújítása; az adminisztrációs és felhasználói felületek védelme; a felhasználó védelme a jogosulatlan hozzáféréssel szemben.
Időtartama:
A tároló a kijelentkezésig, a munkamenet vagy a token érvénytelenítéséig, illetve a böngészési adatok törléséig maradhat meg.
A hozzáférési tokenek korlátozott érvényességűek, és a rendszer a munkamenet fennállása alatt frissítheti őket.
Hozzájárulás:
A tárolás a felhasználó által kifejezetten igénybe vett bejelentkezési és fiókszolgáltatás működéséhez szükséges. Alkalmazásához külön süti-hozzájárulás nem szükséges.
A felhasználó kijelentkezéssel megszüntetheti az aktív munkamenetet.
---
7. Base Barion Pixel
7.1. A weboldal a Barion Smart Gateway bankkártyás fizetési szolgáltatásához kapcsolódó online csalások felismerése és megelőzése érdekében a Base Barion Pixel technológiát alkalmazza.
Szolgáltató:
Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20., B épület, 2. emelet
Cégjegyzékszám: 01-10-048552
Adószám: 25353192-2-43
7.2. A Base Barion Pixel egy, a weboldal oldalain betöltődő technikai kód. A Barion csalásmegelőzési rendszerének működéséhez sütiket, technikai azonosítókat és böngésző-ujjlenyomatot hozhat létre, illetve továbbíthat adatokat a Barion részére.
7.3. A Base Barion Pixel célja:
az online bankkártyás fizetési csalások felismerése; a gyanús munkamenetek és technikai minták azonosítása; a jogosulatlan tranzakciók megelőzése; a Barion Smart Gateway fizetések biztonságának növelése; a vásárló, az Üzemeltető és a Barion pénzügyi érdekeinek védelme; a bankkártyás visszaélésekből eredő károk csökkentése.
7.4. A technológia az alábbi adatokat és technikai jellemzőket kezelheti:
a felhasználó IP-címe; böngésző típusa, verziója és beállításai; operációs rendszer és nyelvi beállítások; eszközre vonatkozó technikai információk; a böngésző beállításaiból képzett digitális ujjlenyomat; látogatói és munkamenet-azonosítók; az első, aktuális és utolsó látogatás időpontja; annak technikai jelzése, hogy a böngésző engedélyezi-e a harmadik féltől származó sütiket; munkamenet- és látogatási technikai minták.
7.5. A Barion a Base Barion Pixel működtetése, a kockázatkezelés és a csalásmegelőzés során önálló adatkezelőként jár el.
7.6. A Base Barion Pixelhez kapcsolódó adatkezelés a Barion és az Üzemeltető jogos érdekén alapul, amely az online fizetési csalások, visszaélések és jogosulatlan tranzakciók megelőzéséhez fűződik.
7.7. A Base Barion Pixel csalásmegelőzési célú működéséhez külön marketing-hozzájárulás nem szükséges.
7.8. A weboldal a Base Barion Pixel működését nem használja:
marketingcélú profilalkotásra; személyre szabott hirdetések megjelenítésére; remarketingre; látogatottságmérésre; értékesítési statisztikák készítésére; a felhasználói viselkedés saját marketingcélú elemzésére.
---
8. A Base Barion Pixel sütijei és azonosítói
ba_vid
Szolgáltató: Barion Payment Zrt.
Cél: a Barion Smart Gateway online fizetéseivel kapcsolatos csalások felismerése a böngésző digitális ujjlenyomata és technikai használati mintái alapján. Lehetővé teszi a weboldal látogatójának több munkameneten keresztül történő technikai azonosítását.
Időtartam: a legutóbbi frissítéstől számított legfeljebb 1,5 év.
Kategória: feltétlenül szükséges, csalásmegelőzési célú süti.
---
ba_vid.xxx
Szolgáltató: Barion Payment Zrt.
Cél: a Barion Smart Gateway online fizetéseivel kapcsolatos csalások felismerése. Tartalmazhatja vagy összekapcsolhatja:
a ba_vid azonosítót; a böngésző beállításaiból létrehozott digitális ujjlenyomatot; a weboldalon tett első, aktuális és utolsó látogatás időpontját; annak jelzését, hogy a böngésző engedélyezi-e a harmadik féltől származó sütiket.
Az azonosító lehetővé teszi a látogató több munkameneten keresztül történő technikai azonosítását.
Időtartam: a legutóbbi frissítéstől számított legfeljebb 1,5 év.
Kategória: feltétlenül szükséges, csalásmegelőzési célú süti.
---
ba_sid
Szolgáltató: Barion Payment Zrt.
Cél: a Barion Smart Gateway online fizetéseivel kapcsolatos csalások felismerése a böngésző digitális ujjlenyomata és technikai használati mintái alapján. A munkamenet több, Barion Smart Gatewayt alkalmazó weboldalon keresztül történő technikai azonosítását támogathatja.
Időtartam: 30 perc.
Kategória: feltétlenül szükséges, csalásmegelőzési célú süti.
---
ba_sid.xxx
Szolgáltató: Barion Payment Zrt.
Cél: a Barion Smart Gateway online fizetéseivel kapcsolatos csalások felismerése. Egy adott weboldalon belüli munkamenet technikai azonosítását biztosíthatja.
Időtartam: 30 perc.
Kategória: feltétlenül szükséges, csalásmegelőzési célú süti.
---
8.1. Az xxx jelölés az adott Barion-elfogadóhelyhez kapcsolódó technikai azonosító helyét jelöli. A felhasználó böngészőjében megjelenő tényleges sütinév ezért az xxx helyén további karaktereket tartalmazhat.
8.2. A legutóbbi frissítéstől számított időtartam azt jelenti, hogy a weboldal ismételt meglátogatása az érintett Barion-süti lejárati idejét újra meghosszabbíthatja.
8.3. A Barion sütijeinek és adatkezelésének részletes szabályait a Barion saját Adatkezelési és Sütikezelési tájékoztatója tartalmazza.
---
9. Feltétlenül szükséges technológiák
9.1. A feltétlenül szükséges technológiák olyan funkciókat biztosítanak, amelyek nélkül a felhasználó által kért szolgáltatás nem, nem biztonságosan vagy nem megfelelően működne.
9.2. Ilyen szolgáltatás különösen:
a kosár használata; a rendelés leadása; a felhasználói fiókba történő bejelentkezés; a bejelentkezett állapot fenntartása; a jogosultságok ellenőrzése; az adminisztrációs felület védelme; a digitális termékek biztonságos elérése; a rendszer- és munkamenetbiztonság biztosítása; a bankkártyás fizetési csalások felismerése és megelőzése; a Barion Smart Gateway biztonságos működésének támogatása.
9.3. A feltétlenül szükséges tárolási elemek nem kapcsolhatók ki a weboldal saját beállításaiban, mert letiltásuk esetén az adott szolgáltatás nem vagy nem biztonságosan működne.
9.4. A felhasználó a böngésző beállításaiban ezeket is letilthatja vagy törölheti, azonban ebben az esetben:
a kosár tartalma elveszhet; a felhasználó kijelentkezhet; a saját fiók nem marad elérhető; a webshop egyes funkciói nem működhetnek; a rendelési folyamat megszakadhat; a bankkártyás fizetés elutasításra kerülhet vagy további biztonsági ellenőrzést igényelhet.
---
10. Szervernaplók
10.1. A weboldal használata során a szerver technikai naplóadatokat is rögzíthet, különösen:
IP-címet; a kérés időpontját; a megnyitott oldalt vagy útvonalat; böngésző- és eszközinformációkat; hibakódokat; biztonsági eseményeket.
10.2. A szervernaplók nem minősülnek a felhasználó böngészőjében elhelyezett sütinek vagy localStorage elemnek.
10.3. A szervernaplók kezelésének célját, jogalapját és megőrzési idejét az Adatkezelési tájékoztató tartalmazza.
---
11. Külső fizetési oldal és más szolgáltatók
11.1. Online bankkártyás fizetés esetén a felhasználó a Barion által működtetett biztonságos fizetési oldalra kerül át.
11.2. A Barion saját domainjén elhelyezett sütik, munkamenet-azonosítók és más technológiák felett a Barion rendelkezik.
11.3. A Barion saját adatkezelési és sütikezelési tájékoztatójában ad részletes információt az általa a fizetési oldalon alkalmazott technológiákról.
11.4. A weboldalon jelenleg kizárólag a csalásmegelőzési célú Base Barion Pixel működik.
11.5. A weboldal nem alkalmaz:
Full Barion Pixel eseményeket; grantConsent marketing-hozzájárulási eseményt; rejectConsent marketing-hozzájárulási eseményt; Barion Marketing Consent sütit; Barion marketing- vagy hirdetési partnereinek sütijeit; személyre szabott Barion-hirdetési funkciókat.
---
12. Statisztikai és marketingtechnológiák későbbi bevezetése
12.1. Ha az Üzemeltető később statisztikai, marketing-, profilalkotó vagy más, nem feltétlenül szükséges technológiát vezet be, azt csak:
a jelen tájékoztató előzetes módosítása; megfelelő süti-beállító felület kialakítása; a felhasználó előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása; a hozzájárulás megtagadási és visszavonási lehetőségének biztosítása
után alkalmazza.
12.2. A nem feltétlenül szükséges technológiák a felhasználó hozzájárulása előtt nem tölthetők be.
12.3. A hozzájárulás megtagadása vagy visszavonása nem akadályozhatja a weboldal alapvető tartalmainak elérését.
12.4. Ha az Üzemeltető később Full Barion Pixelt vagy más Barion marketingfunkciót vezetne be, ahhoz külön hozzájárulás-kezelési rendszer szükséges.
12.5. Az esetlegesen később bevezetett technológiákat a tájékoztató külön-külön, legalább az alábbi adatokkal mutatja be:
tároló neve; szolgáltató; cél; kezelt adatok; időtartam; adattovábbítás; jogalap; hozzájárulás visszavonásának módja.
---
13. A tárolási elemek ellenőrzése és törlése
13.1. A felhasználó a legtöbb böngészőben megtekintheti, törölheti vagy letilthatja a sütiket és a helyi tárolási elemeket.
13.2. A beállítások általában a böngésző alábbi menüpontjaiban találhatók:
adatvédelem és biztonság; sütik és webhelyadatok; böngészési adatok törlése; webhelyengedélyek; helyi tárhely vagy alkalmazásadatok.
13.3. A felhasználó törölheti:
az összes webhelyhez kapcsolódó tárolási elemet; kizárólag a gxp-qualion.hu domainhez kapcsolódó adatokat; meghatározott sütiket vagy localStorage elemeket.
13.4. A böngészési adatok törlése után:
a kosár tartalma törlődhet; a felhasználó kijelentkezhet; bizonyos beállításokat ismét meg kell adni; új Barion-azonosítók jöhetnek létre; a bankkártyás fizetés további biztonsági ellenőrzést igényelhet.
13.5. A böngésző privát vagy inkognitó módja általában elkülönített tárolást használ, amely a privát munkamenet bezárásakor törlődhet.
13.6. A sütik böngészőből történő törlése nem feltétlenül jelenti a szolgáltató rendszereiben korábban rögzített személyes adatok automatikus törlését. Az ilyen kérelmeket az Adatkezelési tájékoztató szerint lehet benyújtani.
---
14. Süti-hozzájárulási felület
14.1. A weboldal jelenleg nem alkalmaz statisztikai, marketing- vagy remarketingcélú sütiket.
14.2. A jelenleg használt tárolási elemek:
a weboldal és a webshop működéséhez; a felhasználó által kért szolgáltatáshoz; a felhasználói munkamenethez; az online fizetési csalások megelőzéséhez
szükségesek.
14.3. A weboldal ezért jelenleg nem jelenít meg statisztikai vagy marketingcélú sütik elfogadására vagy elutasítására szolgáló süti-hozzájárulási sávot.
14.4. Ha az Üzemeltető később hozzájárulást igénylő technológiát vezet be, a megfelelő hozzájárulási felületet annak aktiválása előtt kialakítja.
---
15. Kapcsolat és érintetti jogok
15.1. A sütikkel és böngészőtárolási elemekkel kapcsolatos kérdéseket az alábbi elérhetőségeken lehet benyújtani:
E-mail: info@gxp-qualion.hu
Postai cím: Terpák Csaba egyéni vállalkozó, 2192 Hévízgyörk, Erdély u. 8.
15.2. Ha valamely tárolási elem személyes adat kezelésével jár, az érintett gyakorolhatja az Adatkezelési tájékoztatóban meghatározott jogait.
15.3. Az érintett különösen jogosult:
tájékoztatást kérni; hozzáférést kérni személyes adataihoz; kérni azok helyesbítését vagy törlését; kérni az adatkezelés korlátozását; tiltakozni a jogos érdeken alapuló adatkezelés ellen; panaszt tenni a felügyeleti hatóságnál; bírósági jogorvoslatot igénybe venni.
15.4. A Barion által önálló adatkezelőként végzett csalásmegelőzési adatkezeléssel kapcsolatban az érintett közvetlenül a Barionhoz is fordulhat a Barion adatkezelési tájékoztatójában megadott elérhetőségeken.
---
16. A tájékoztató módosítása
16.1. Az Üzemeltető jogosult jelen tájékoztatót módosítani, különösen:
a weboldal technikai működésének változása; új böngészőtárolási elem bevezetése; új külső szolgáltató alkalmazása; a Barion Pixel működésének vagy követelményeinek változása; statisztikai vagy marketingtechnológia bevezetése; jogszabályváltozás
esetén.
16.2. Az új vagy módosított tájékoztató a weboldalon történő közzététellel lép hatályba.
16.3. A tájékoztató aktuális verziója és hatálybalépési időpontja a dokumentum nyilvános oldalán megtekinthető.
16.4. Az Üzemeltető a korábbi közzétett verziókat elektronikusan archiválja.
---
17. Záró rendelkezések
17.1. Jelen tájékoztatóban nem szabályozott adatvédelmi kérdésekben az Adatkezelési tájékoztató rendelkezései irányadók.
17.2. A weboldalon alkalmazott böngészőtárolási elemek aktuális listáját az Üzemeltető rendszeresen felülvizsgálja.
17.3. Új, nem feltétlenül szükséges tárolási vagy követési technológia csak a szükséges tájékoztatási és hozzájárulási rendszer kialakítása után aktiválható.
17.4. Ha jelen tájékoztató valamely rendelkezése érvénytelennek bizonyul, az nem érinti a többi rendelkezés érvényességét.