ADATKEZELÉSI TÁJÉKOZTATÓ
A WordPress alapú weboldalon alkalmazott sütikről és kapcsolódó technológiákról
1. Az adatkezelő
Széchenyi István Egyetem
Székhely: 9026 Győr, Egyetem tér 1.
Honlap: www.sze.hu
Adatvédelmi tisztviselő elérhetősége:
Dr. Pőcze Péter László
E-mail: adatvedelem@sze.hu
A jelen tájékoztató célja, hogy tájékoztatást nyújtson weboldal látogatása során alkalmazott sütikről, böngészőben történő adattárolásról, valamint a weboldalon alkalmazott olyan külső technológiákról, amelyek használata személyes adatok kezelésével járhat.
2. Mik azok a sütik?
A sütik (cookie-k) olyan, a weboldal használata során a látogató eszközén elhelyezett kis adatállományok, amelyek többek között a weboldal megfelelő működését, a látogató által megadott beállítások megjegyzését, valamint – a látogató hozzájárulása esetén – a weboldal használatának statisztikai elemzését szolgálhatják.
A weboldal egyes funkciói a sütiktől eltérő böngészőoldali tárolási technológiát (pl. Session Storage) is alkalmazhatnak. Jelen tájékoztató ezekre, valamint a weboldalon alkalmazott, személyes adatok kezelésével járó külső szolgáltatásokra is kiterjed.
A feltétlenül szükséges technológiák alkalmazásához nem szükséges a látogató hozzájárulása. A statisztikai célú sütik alkalmazására kizárólag a látogató előzetes hozzájárulása alapján kerül sor. A hozzájárulás megadása önkéntes, és annak megtagadása nem akadályozza a weboldal alapvető funkcióinak használatát.
3. Feltétlenül szükséges süti
A weboldal olyan sütiket és egyéb böngészőoldali technológiákat alkalmaz, amelyek a weboldal alapvető működéséhez, valamint a látogató sütikre és egyéb technológiákra vonatkozó választásának kezeléséhez és megőrzéséhez szükségesek. E technológiák alkalmazása nem függ a látogató statisztikai, marketing- vagy más opcionális célú technológiákhoz adott hozzájárulásától.
Sütikezelő rendszer
A weboldal sütikezelő rendszere a látogató sütikre és külső szolgáltatásokra vonatkozó választásának rögzítéséhez és megőrzéséhez szükséges technológiákat alkalmaz. Ezek biztosítják többek között, hogy a weboldal megjegyezze a látogató korábban megadott választását, és a hozzájárulást igénylő technológiákat, illetve külső szolgáltatásokat ennek megfelelően engedélyezze vagy blokkolja.
A jelenleg alkalmazott sütikezelőhöz kapcsolódó sütik tárolási ideje legfeljebb 12 hónap.
Biztonsági technológiák
A weboldal, illetve az azon alkalmazott szolgáltatások a weboldal biztonságos működésének biztosítása, valamint a rosszindulatú vagy automatizált forgalom felismerése érdekében biztonsági technológiákat alkalmazhatnak.
A technikai vizsgálat a Cloudflare botfelismerő rendszeréhez kapcsolódó technológiát azonosított, amely az emberi látogatók és az automatizált forgalom megkülönböztetését szolgálja.
A Cloudflare biztonsági süti tárolási ideje 29 perc.
3.1. wpconsent_preferences
Szolgáltató: a weboldal cookie-hozzájárulás kezelésére alkalmazott WPConsent megoldás.
Cél: a látogató cookie-kra vonatkozó választásának megjegyzése. A süti tárolja, hogy a látogató mely cookie-kategóriák alkalmazását engedélyezte vagy utasította el. Ennek segítségével a weboldal a későbbi látogatások során figyelembe tudja venni a látogató korábban megadott választását.
Tárolási idő: 30 nap.
A süti a látogató által kért cookie-beállítások megőrzéséhez szükséges, ezért annak alkalmazása nem függ a statisztikai célú sütik elfogadásától.
3.2. ea11y-global-state
Szolgáltató: Elementor Ally.
Típus: Local Storage.
Cél: a weboldal akadálymentességi funkcióihoz kapcsolódó felhasználói beállítások böngészőben történő tárolása és megőrzése.
Tárolási idő: tartós, a böngésző helyi tárhelyén történő tárolás a felhasználó általi törlésig.
A technológia a látogató által igénybe vett akadálymentességi beállítások biztosítását és megőrzését szolgálja.
4. Funkcionális technológiák
A weboldal egyes kiegészítő funkcióinak biztosításához olyan sütik és egyéb böngészőoldali tárolási technológiák alkalmazására is sor kerülhet, amelyek nem feltétlenül szükségesek a weboldal alapvető működéséhez, azonban lehetővé teszik a látogató által választott funkciók és beállítások biztosítását, illetve megőrzését.
Ide tartozhatnak különösen a megjelenítési, nyelvi és akadálymentességi beállítások megőrzését szolgáló technológiák.
A szolgáltatáshoz kapcsolódó böngészőoldali tárolás lehetővé teszi a látogató által választott akadálymentességi beállítások megőrzését és alkalmazását.
Az e pontban bemutatott, kizárólag a látogató böngészőjében működő technológiák esetében személyes adat kezelése nem történik. E technológiák nem szolgálnak statisztikai, profilalkotási vagy marketingcélokat.
4.1. pll_language
Szolgáltató: Polylang.
Cél: a látogató által kiválasztott nyelv megjegyzése annak érdekében, hogy a weboldal a későbbi oldalbetöltések, illetve látogatások során a megfelelő nyelvi változatot jeleníthesse meg.
Tárolási idő: 12 hónap.
A süti a weboldal többnyelvű működését és a látogató által kiválasztott nyelvi beállítás megőrzését szolgálja.
4.2. wpEmojiSettingsSupports
Szolgáltató: WordPress.
Típus: Session Storage.
Cél: annak technikai rögzítése, hogy a látogató böngészője natívan támogatja-e az emojik megjelenítését. Ennek segítségével a WordPress elkerülheti a szükségtelen helyettesítő szkript betöltését.
Tárolási idő: a böngészési munkamenet időtartama, az adott böngészőfül bezárásáig.
A tárolt információ személyes adatot nem tartalmaz.
4.3. .AspNetCore.Culture
Szolgáltató: Booked4.Us.
Cél: a felhasználó által kiválasztott nyelvi, illetve területi beállítás megjegyzése annak érdekében, hogy a szolgáltatás a megfelelő nyelvi változatban jelenjen meg.
Tárolási idő: 12 hónap.
A süti a szolgáltatás nyelvi beállításának megőrzését szolgálja.
5. Statisztikai sütik – Google Analytics 4
A weboldal a látogatottság és a weboldal használatának statisztikai elemzésére Google Analytics 4 szolgáltatást alkalmaz.
A statisztikai sütik kizárólag a látogató előzetes hozzájárulását követően kerülnek elhelyezésre. A hozzájárulás megtagadása vagy visszavonása esetén ezek a sütik nem kerülnek elhelyezésre.
Az alábbi statisztikai sütik kerülnek alkalmazásra:
_ga
Szolgáltató: Google Analytics.
Cél: egyedi látogatóazonosító tárolása, amelynek segítségével a Google Analytics meg tudja különböztetni az egyes látogatókat, és statisztikai információt tud készíteni a weboldal használatáról és a visszatérő látogatásokról.
Tárolási idő: 13 hónap.
_ga_Q2RHSSGVPM, _ga_TCT7860C7X
Szolgáltató: Google Analytics 4.
Cél: a Google Analytics 4 adott adatfolyamához kapcsolódó munkamenet-állapot és látogatói azonosításhoz szükséges információ tárolása a weboldal használatának statisztikai elemzése érdekében.
Tárolási idő: 13 hónap.
Jogalap: az érintett hozzájárulása, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk (1) bekezdés a) pontja alapján.
6. Google Tag Manager
A weboldal Google Tag Manager technológiát alkalmaz a weboldalon működő mérési és kapcsolódó tagek technikai kezelésére.
A Google Tag Manager önmagában nem minősül sütinek. A Tag Manageren keresztül azonban olyan szolgáltatások aktiválhatók, amelyek sütiket alkalmaznak vagy személyes adatokat kezelnek.
7. Google Analytics hozzájárulást megelőző kommunikáció
A weboldal a Google hozzájárulási módjának (Google Consent Mode) fejlett működését alkalmazza. A statisztikai célú hozzájárulás megadása előtt, illetve annak elutasítása esetén a region1.google-analytics.com cím felé sütik alkalmazása nélküli („cookieless”) technikai jelzés kerülhet továbbításra.
Ez a jelzés nem helyez el Google Analytics sütit, és annak célja annak jelzése, hogy a weboldalt megnyitották. A hozzájáruláshoz kötött Google Analytics sütik és a sütialapú statisztikai mérés csak a látogató hozzájárulását követően aktiválódnak.
8. Külső webes erőforrások
A weboldal működése során egyes tartalmak külső szolgáltatók infrastruktúrájáról kerülhetnek betöltésre. A külső erőforrás lekérése során a látogató böngészője közvetlen kapcsolatot létesíthet a külső szolgáltató szerverével.
Bunny Fonts
A weboldal a fonts.bunny.net szolgáltatáson keresztül webes betűtípusokat tölthet be.
A szolgáltatás célja a weboldalon alkalmazott betűtípusok megjelenítése.
A szolgáltató tájékoztatása szerint a Bunny Fonts kialakítása során nem naplózza és nem tárolja a végfelhasználók személyes adatait vagy IP-címét.
FlagCDN
A weboldal a flagcdn.com szolgáltatást az országok zászlóinak képi megjelenítéséhez szükséges képfájlok külső kiszolgálására használja.
A képi erőforrások betöltése során a látogató böngészője közvetlen kapcsolatot létesít a szolgáltató infrastruktúrájával.
Google Fonts
A technikai vizsgálat a fonts.googleapis.com, illetve fonts.gstatic.com címek felé irányuló kapcsolatot is észlelt.
9. Beágyazott YouTube-tartalmak
A weboldal egyes oldalain a YouTube szolgáltatásból származó beágyazott videótartalmak jelenhetnek meg.
A YouTube-tartalmak betöltése során a látogató böngészője kapcsolatot létesít a YouTube/Google infrastruktúrájával, amelynek keretében sütik és más böngészőoldali tárolási technológiák alkalmazására, valamint személyes adatok kezelésére kerülhet sor.
A YouTube-tartalmakhoz kapcsolódó, hozzájárulást igénylő technológiák csak a látogató előzetes hozzájárulását követően aktiválódnak. A hozzájárulás megadásáig az érintett YouTube-tartalom nem használható.
Az adatkezelés célja: a weboldalon elérhető audiovizuális tartalom megjelenítése.
Tárolási idő: a YouTube által alkalmazott egyes sütik esetében legfeljebb 6 hónap; egyes munkamenethez kötött vagy böngészőoldali tárolási elemek ettől eltérő ideig működhetnek.
Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
10. Microsoft Bookings
A weboldal online időpontfoglalási lehetőséget biztosít a Microsoft Bookings szolgáltatás igénybevételével. A szolgáltatás célja, hogy a látogató a weboldalon keresztül időpontot foglalhasson az elérhető időpontok közül.
A Microsoft Bookings használata során a látogató böngészője kapcsolatot létesít a Microsoft infrastruktúrájával. A szolgáltatás ennek során sütiket és egyéb böngészőoldali tárolási technológiákat alkalmazhat, továbbá az időpontfoglalás lebonyolításához szükséges személyes adatokat kezelhet.
A Microsoft Bookingshoz kapcsolódó, hozzájárulást igénylő technológiák kizárólag a látogató előzetes hozzájárulását követően aktiválódnak. A hozzájárulás megadásáig az időpontfoglalási funkció nem használható.
Tárolási idő: a Microsoft Bookingshoz kapcsolódó egyes sütik esetében legfeljebb 12 hónap; egyes böngészőoldali tárolási elemek tartósan, azok törléséig kerülhetnek megőrzésre.
Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
11. Google Ads / DoubleClick
A weboldalon Google Ads / DoubleClick technológia került azonosításra, amely marketing- és hirdetési célú adatkezeléshez kapcsolódhat.
A szolgáltatás használata során a látogató böngészési szokásaira és érdeklődési körére vonatkozó információk, valamint konverziós adatok kezelhetők. A szolgáltató részére a hálózati kapcsolat létrejöttekor a látogató IP-címe és a böngészőre vonatkozó technikai adatok is továbbításra kerülhetnek.
Az adatkezelés célja: célzott hirdetések megjelenítése és a hirdetések eredményességének mérése.
Tárolási idő: legfeljebb 2 év.
A Google Ads / DoubleClick szolgáltatás kizárólag a látogató előzetes hozzájárulását követően aktiválódik.
Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
12. Smartlook
A weboldal a felhasználói munkamenetek és a weboldal használatának elemzésére Smartlook szolgáltatást alkalmaz.
A Smartlook használata során sor kerülhet a látogató weboldalon végzett műveleteinek – így különösen az egérmozgásoknak és kattintásoknak – a rögzítésére, valamint a felhasználói munkamenet rögzítésére. A szolgáltatás használata során a látogató IP-címe és a böngészőre vonatkozó technikai adatok is továbbításra kerülhetnek a szolgáltató részére.
Az adatkezelés célja: a weboldal használatának és a felhasználói munkameneteknek az elemzése a weboldal működésének és felhasználói élményének fejlesztése érdekében.
Tárolási idő: legfeljebb 1 év.
A Smartlook szolgáltatás kizárólag a látogató előzetes hozzájárulását követően aktiválódik.
Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
13. Google mint címzett és nemzetközi adattovábbítás
A Google Analytics és Google Tag Manager szolgáltatásokhoz kapcsolódó szerződéses partner:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország.
A Google Ireland Limited részére történő adattovábbítás az Európai Gazdasági Térségen belül történik, ezért önmagában nem minősül a GDPR V. fejezete szerinti harmadik országba történő adattovábbításnak.
14. A hozzájárulás megadása és visszavonása
A látogató a weboldalon megjelenő cookie-kezelő felületen dönthet a hozzájáruláshoz kötött statisztikai technológiák alkalmazásáról.
A hozzájárulás megtagadása nem érinti a weboldal alapvető funkcióinak használatát.
A látogató a korábban megadott hozzájárulását bármikor, a megadásával azonos egyszerűséggel visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
15. Az érintett jogai
Az érintett a GDPR-ban meghatározott feltételek szerint kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, valamint gyakorolhatja az adathordozhatósághoz való jogát. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.
Az érintett az adatkezeléssel kapcsolatos kérdéseivel, illetve jogainak gyakorlásával az Egyetem adatvédelmi tisztviselőjéhez fordulhat az adatvedelem@sze.hu e-mail-címen.
Az érintett jogosult továbbá panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint jogainak megsértése esetén bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1055 Budapest, Falk Miksa utca 9–11.
telefonszám: +36 1 391 1400
e-mail cím: ugyfelszolgalat@naih.hu