Süti-tájékoztató

1. A lényeg röviden

• Az oldal csak a működéshez szükséges, illetve a felület kényelmi működését szolgáló sütiket és böngészőtárat használ. Nem használunk hirdetési, követő vagy profilalkotó sütit, és olyan analitikai sütit sem, amelyhez hozzájárulás kellene.
• Hozzájárulási sávot azért nem jelenítünk meg, mert a szükséges sütikhez nem kell hozzájárulás, minden mást pedig nem helyezünk el (lásd az 5. pontot). Az oldal használata semmilyen hozzájárulásnak nem minősül.
• Az alábbi leltár a kódban ténylegesen beállított sütiket sorolja fel. Ami feltételes (például a Stripe sütijei), azt is megnevezzük, és jelezzük, mikor jelenik meg.

2. Pontos leltár: sütik és böngészőtár

2.1. Sütik (HTTP-sütik)

2.2. Böngészőtár (sessionStorage, localStorage, IndexedDB)

Más böngészőtárat (localStorage, IndexedDB) az oldal nem használ. A pp_forras süti csak a nyomdakereső hivatkozásán keresztül érkezőknél jön létre; értéke mindig ugyanaz, személyes adatot nem tartalmaz, és nem a böngészési szokások követésére, hanem a nyomda és az Üzemeltető közötti elszámolás helyes besorolására szolgál.

Az űrlapok robotvédelmét a Cloudflare Turnstile végzi: a widget a Cloudflare tartományáról töltődik be, és a Cloudflare saját technikai azonosítókat kezelhet a visszaélések kiszűrésére. A PrintPont a saját tartományán ennek kapcsán sütit nem helyez el.

3. Harmadik felek az oldalon

• Stripe. Ezen a környezeten a bankkártyás fizetés nincs bekapcsolva, ezért a Stripe nem töltődik be, és sütit sem helyez el.
• Cloudflare. Az oldalt a Cloudflare hálózatán keresztül szolgáljuk ki (DNS, védelem, gyorsítótár). A Cloudflare a kérések technikai adatait (például IP-cím) a kiszolgálás és a védelem céljából kezeli, és a biztonsági funkcióihoz technikai sütit (például __cf_bm) helyezhet el az oldal tartományán; ez nem a PrintPont által beállított süti, és nem hirdetési célú.
• Térkép. A nyomdakereső térképe saját rajzolású, az oldalon belül megjelenő ábra. Külső térképszolgáltatót (csempeszolgáltatót) nem használunk, így a térkép megjelenítésekor sem sütit, sem IP-címet nem adunk át.
• Betűkészlet, videó, közösségi beágyazás, reklám. Az oldal a betűkészleteket saját tartományáról tölti, külső betűkészlet-szolgáltatót, beágyazott videót, közösségi bővítményt vagy hirdetési szkriptet nem használ. A böngésző tartalombiztonsági irányelve (CSP) is csak saját forrásból (a bankkártyás fizetés oldalán a Stripe kivételével) enged tartalmat betölteni.
• Google Cégprofil. A nyomda adatlapján szereplő Google Cégprofil-hivatkozás hagyományos hivatkozás: a Google-höz csak akkor kerül adat, ha rákattint.

4. Látogatottság-mérés süti nélkül

• Az oldal használatát a saját szerverünkön futó Umami nevű mérőprogrammal figyeljük, hogy lássuk, hol akad el a rendelés. A mérés a PrintPont saját tartományán át megy (nem külső szolgáltatóhoz), nem helyez el sütit és nem használ böngészőtárat, az IP-címet nem tárolja, harmadik félnek nem ad át adatot.
• A látogatót az IP-címből és a böngésző adataiból, rendszeresen cserélt sóval képzett, visszafordíthatatlan azonosító különbözteti meg, amely csak az összesített számokhoz kell, és nem köthető Önhöz.
• A böngésző „Do Not Track” jelzését tiszteletben tartjuk: ilyenkor nem mérünk. A titkos hivatkozású oldalakon (rendelés-követés, ajánlat, 3D-stúdió munkák) oldalletöltést nem mérünk; az URL-ből csak a kampány- és szűrőparaméterek (például utm_*, megye, kategoria) maradnak meg, a titkos kódok és az egyedi azonosítók soha.
• A mért adat összesített (oldal, hivatkozó oldal, böngésző, eszköz, ország); megőrzése 24 hónap. Részletek az Adatkezelési tájékoztatóban.

5. Jogalap és megőrzés

• A működéshez szükséges sütik és tárolók (belépés, kosár, űrlapvédelem, üzenetek, kétlépcsős belépés, Stripe csalásmegelőzés) elhelyezéséhez az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint nincs szükség hozzájárulásra, mert ezek az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek. Az ezzel kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve a szerződéskötést megelőző lépések) és f) pontja (az oldal biztonsága).
• A felület kényelmi tárolója (pg-kosar-uj) munkamenet-tár, amely csak az Ön saját műveletének (kosárba tétel) visszajelzéséhez kell, és a böngészőből nem kerül ki; jogalapja a GDPR 6. cikk (1) f) pontja (az oldal használhatósága).
• A látogatottság-mérésre az Eht. 155. §-a nem vonatkozik, mert nem helyez el sütit és nem fér hozzá az Ön eszközén tárolt információhoz; az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja (az oldal fejlesztése), a tiltakozás joga és a „Do Not Track” jelzés tiszteletben tartása mellett.
• Hirdetési, követő és profilalkotó sütit nem használunk; ha később bevezetnénk, azt előzetes, kifejezett hozzájárulásához kötnénk, és a bevezetés előtt ezt a tájékoztatót módosítanánk.
• A megőrzési időket a leltár „Élettartam” oszlopa tartalmazza.

6. Hogyan törölheti vagy tilthatja a sütiket?

• A sütiket a böngésző beállításaiban (általában az adatvédelmi vagy előzmények menüben) bármikor törölheti, és a jövőbeni elhelyezésüket letilthatja. A munkamenet-tárat a böngészőlap bezárása törli.
• A szükséges sütik tiltása esetén a belépés, a kosár és az űrlapok nem fognak működni, a bankkártyás fizetés pedig nem végezhető el.
• Kijelentkezéskor a belépési süti érvényét veszti. A kosár sütijét a kosár kiürítése nem törli; a böngészőből törölhető.

7. Kapcsolat, változások

• Kérdésével forduljon az adatkezelőhöz (hello@printpont.hu) vagy az Üzemeltetőhöz (hello@printpont.hu). A személyes adatok kezeléséről az Adatkezelési tájékoztató szól; a panasz- és jogérvényesítési lehetőségek ott találhatók.
• Új süti vagy tároló bevezetésekor ezt a tájékoztatót az élesítés előtt módosítjuk. A hatályos változat száma és dátuma az oldal tetején látható.