COOKIE TÁJÉKOZTATÓ

a sepa.hu webáruház vonatkozásában

1. Bevezetés

A jelen Tájékoztató részletes információkat tartalmaz arról, hogy a SEPA UNIO Kft. (a továbbiakban: Társaság vagy Adatkezelő) az általa üzemeltetett https://sepa.hu webáruházban (a továbbiakban: Weboldal) milyen sütiket (cookie-kat) és hasonló követő-technológiákat alkalmaz, milyen célból, milyen jogalapon, milyen ideig, és milyen címzettekkel oszt meg adatokat ezen technológiákon keresztül. A jelen Tájékoztató a Társaság Adatkezelési Tájékoztatójához kapcsolódó, annak részletszabályait kiegészítő külön tájékoztató, amely azzal együtt értelmezendő. Az Adatkezelési Tájékoztató rendelkezései – így különösen az adatkezelő azonosítása, az érintetti jogok, a jogorvoslati lehetőségek és az adatbiztonsági intézkedések a jelen Tájékoztatóban szabályozott adatkezelésekre is irányadók.

A jelen Tájékoztató és a cookie adatkezelések vonatkozásában irányadó elsődleges jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen annak 6. cikke (jogalap), 7. cikke (a hozzájárulás feltételei) és 13. cikke (előzetes tájékoztatás);
• az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK irányelv (ePrivacy irányelv) 5. cikk (3) bekezdése, amely az érintett előzetes hozzájárulását követeli meg a végberendezésen történő adattároláshoz, illetve az ott tárolt adatokhoz való hozzáféréshez, kivéve a feltétlenül szükséges műszaki kezelést.

2. Mit nevezünk cookie-nak?

A süti (cookie) egy kisméretű adatfájl, amelyet a Weboldal a látogató eszközén (számítógépén, mobiltelefonján, táblagépén) – a böngészőjén keresztül – elhelyez vagy onnan kiolvas. A süti tartalmazhat azonosítót, beállításokat, illetve a Weboldal használatára vonatkozó információkat.

A sütiket alapvetően két szempont szerint csoportosítjuk:

Időtartam szerint: munkamenet-süti (session cookie), amely csak az adott böngészési munkamenet idejére kerül a látogató eszközére, a böngésző bezárásával automatikusan törlődik; tartós süti (persistent cookie), amely meghatározott ideig (napokig, hónapokig vagy évekig) az eszközön marad.

Eredet szerint: first-party süti, amelyet maga a Weboldal üzemeltetője (a Társaság) helyez el; third-party süti, amelyet a Weboldalba beépített harmadik fél (pl. Meta, OptiMonk) szolgáltatása helyez el.

3. A Weboldalon alkalmazott sütik kategóriái és jogalapja

A Társaság a sütiket a GDPR 6. cikke és az ePrivacy irányelv 5. cikk (3) bekezdése alapján a következő logika szerint kezeli:

A feltétlenül szükséges sütiken kívül egyetlen kategóriába tartozó süti sem aktiválódik az érintett kifejezett hozzájárulása nélkül. Az érintett hozzájárulását a Weboldal megnyitásakor megjelenő süti-kezelő felületen ("cookie banner") tudja megadni vagy megtagadni süti-kategóriánként. A megadott hozzájárulás bármikor, ingyenesen és indokolás nélkül visszavonható. A jelen Tájékoztató a Weboldalon a hatálybalépés időpontjában ténylegesen alkalmazott sütiket és hasonló követő-technológiákat tartalmazza. A Weboldal műszaki működése, valamint az igénybe vett szolgáltatók köre időről időre változhat, ezért a Társaság a sütik körét rendszeresen felülvizsgálja, és szükség esetén a jelen Tájékoztatót, valamint a süti-kezelő felület beállításait megfelelően aktualizálja. A feltétlenül szükséges sütiken kívüli sütik kizárólag az érintett előzetes hozzájárulása alapján aktiválódnak.

4. A Weboldalon alkalmazott konkrét sütik

Az alábbi táblázat a sepa.hu webáruházban a jelen Tájékoztató hatálybalépésének időpontjában alkalmazott sütiket tartalmazza.

4.1 Feltétlenül szükséges (technikai) sütik

Ezek a sütik a Weboldal alapvető működéséhez szükségesek (pl. munkamenet-azonosítás, kosár-funkció, bejelentkezés). Hozzájárulás nélkül is elhelyezhetők.

4.2 Funkcionális sütik

Ezek a sütik a Weboldal használatát személyre szabják: megjegyzik a korábban megtekintett termékeket, a kedvenceket és egyes megjelenítési beállításokat. Csak az érintett kifejezett hozzájárulása esetén aktiválódnak.

4.3 Statisztikai (analitikai) sütik

Ezek a sütik a Weboldal látogatóinak viselkedéséről gyűjtenek anonim vagy álnevesített adatokat a forgalom mérése és az oldal fejlesztése érdekében. Csak az érintett kifejezett hozzájárulása esetén aktiválódnak.

4.4 Marketing és remarketing sütik

Ezek a sütik a látogatói viselkedés alapján személyre szabott hirdetések megjelenítésére, konverziómérésre és újra-célzásra szolgálnak. Csak az érintett kifejezett hozzájárulása esetén aktiválódnak.

5. A hozzájárulás megadása és visszavonása

5.1 A hozzájárulás megadása

Az érintett a Weboldal első látogatásakor megjelenő cookie hozzájárulás kezelési felületen („cookie consent management platform") tudja megadni vagy megtagadni a hozzájárulását az egyes süti-kategóriákhoz. Az érintett jogosult a nyilatkozattétel megtagadására is.

5.2 A hozzájárulás visszavonása

Az érintett a süti-hozzájárulását bármikor, ingyenesen és indokolás nélkül visszavonhatja a következő módokon:

• a Weboldal süti-kezelő felületét ismételten megjelenítve és a beállításokat módosítva;
• a böngésző beállításain keresztül a már elhelyezett sütik törlésével és a jövőbeli sütik elhelyezésének tiltásával.

5.3 A sütik törlése a böngészőből

Az érintett a már elhelyezett sütiket bármikor törölheti az általa használt böngésző beállításain keresztül:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

6. A sütik révén történő adattovábbítás harmadik országokba

A jelen Tájékoztató 4.4 pontjában felsorolt marketing- és remarketing-sütik egyes szolgáltatói (különösen a Meta Platforms Ireland Limited) a sütik révén kezelt adatokat az Európai Unió/Európai Gazdasági Térség területén kívülre is továbbíthatják – jellemzően az Amerikai Egyesült Államokba.

A továbbítás jogalapját az Európai Bizottság (EU) 2023/1795 számú, az EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework, "DPF") szerinti megfelelőségi határozata biztosítja, amennyiben az adott szolgáltató DPF-tanúsított szervezet. Ezen kívül vagy ennek kiegészítéseként a szolgáltatók szerződéses garanciaként az Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses feltételeket (Standard Contractual Clauses, SCC) is alkalmazzák.

A részletes információkat az érintett a Társaságtól az Adatkezelési Tájékoztató 1.2 pontjában megadott elérhetőségeken kérheti, illetve közvetlenül az érintett szolgáltatók adatvédelmi tájékoztatóiban is megtalálja:

• Meta Platforms adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
• OptiMonk adatvédelmi tájékoztató: https://www.optimonk.hu/privacy-policy/

7. Az érintett jogai a sütikkel kapcsolatban

Az érintettet a sütikkel kezelt személyes adatai vonatkozásában ugyanazok a jogok illetik meg, mint amelyeket az Adatkezelési Tájékoztató 5. pontja részletesen ismertet (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása). A jogai gyakorlására az Adatkezelési Tájékoztató 1.2 pontjában megadott elérhetőségeken van lehetősége.

Amennyiben az érintett megítélése szerint a Társaság a sütik kezelésével a GDPR vagy az Infotv. rendelkezéseit megsértette, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, +36 1 391-1400, https://www.naih.hu), vagy bírósághoz fordulhat.

8. A Tájékoztató módosítása

A Társaság fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására. A Társaság a Tájékoztató minden módosításáról a Weboldalon tájékoztatást tesz közzé, feltüntetve a módosítás hatályba lépésének dátumát, a módosítás lényegi tartalmát és az új verziószámot. Az érintettek a süti-kezelő felület újbóli megjelenítésével új hozzájárulást adhatnak vagy a korábbit visszavonhatják.

A jelen Tájékoztatóhoz – az Adatkezelési Tájékoztatóval összhangban – a Társaság dokumentált verziókezelést vezet, és a korábbi verziókat archivált formában megőrzi.