1. Mik a sütik és milyen szabály vonatkozik rájuk?
A süti a böngészőben elhelyezett kis adat, amely egy munkamenet felismerését, a biztonságos űrlapkezelést vagy más webes funkciót tesz lehetővé. Hasonló technológia a böngésző sessionStorage tárhelye. A Magyar Udvar a jelenlegi működésben kizárólag a szolgáltatás működéséhez, biztonságához vagy a felhasználó által kifejezetten kért funkcióhoz szükséges tárolást alkalmaz; analitikai, hirdetési, közösségimédia-követő vagy személyre szabási célú sütit nem használ.
Ha a jövőben nem feltétlenül szükséges sütit vagy hasonló technológiát vezetünk be, azt csak előzetes, megfelelő tájékoztatás és – ahol jogszabály megköveteli – önkéntes hozzájárulás után aktiváljuk. A hozzájárulás megtagadása vagy visszavonása nem teheti elérhetetlenné a hozzájárulást nem igénylő szolgáltatásokat.
2. A Magyar Udvar által használt első féltől származó sütik és tárhely
sessionid – szolgáltató: Magyar Udvar; cél: a munkamenet, bejelentkezés, kétlépcsős azonosítási folyamat, biztonsági állapot és anonim profilmegtekintés-számlálás működtetése; típus: feltétlenül szükséges, HttpOnly, SameSite=Lax és éles HTTPS-környezetben Secure; időtartam: a böngésző bezárásáig, de legfeljebb 12 óra a szerveroldali lejárat szerint. Bizonyos funkciók, például egy termelői adatlap anonim megtekintésszámlálása bejelentkezés nélkül is létrehozhat munkamenetet.
csrftoken – szolgáltató: Magyar Udvar; cél: a felhasználó nevében kezdeményezett jogosulatlan, más webhelyről érkező állapotmódosító kérések elleni védelem; típus: feltétlenül szükséges, HttpOnly, SameSite=Lax és éles HTTPS-környezetben Secure; időtartam: legfeljebb körülbelül egy év, illetve a böngészőben történő törlésig vagy megújításig.
messages – szolgáltató: Magyar Udvar; cél: egy művelet eredményéről szóló egyszeri rendszerüzenet biztonságos továbbítása a következő oldalbetöltéshez; típus: feltétlenül szükséges, aláírt, rövid életű első féltől származó süti, amely az üzenet megjelenítésekor törlődik vagy kiürül. Nagyobb üzenetadat a munkamenetben tárolható.
magyar-udvar-scroll-position – szolgáltató: Magyar Udvar; technológia: sessionStorage, nem süti; tartalom: az aktuális útvonal, függőleges görgetési pozíció és az aktív profilfül azonosítója; cél: a felhasználó által kezdeményezett visszanavigálás után az előző nézet rövid idejű helyreállítása; időtartam: legfeljebb 30 másodperc, egyszeri kiolvasás vagy a böngészőlap bezárása. Hitelesítési adatot vagy hirdetési azonosítót nem tartalmaz.
3. Külső térképi erőforrások
A Leaflet programkönyvtár fájljai az unpkg.com Cloudflare-alapú tartalomszolgáltató hálózatáról töltődnek be. Ez minden oldalbetöltéskor külső hálózati kérést eredményezhet, amelyhez technikailag IP-cím, időpont, böngészőadat, kért fájl és a hivatkozó oldal eredete kapcsolódhat. Ez a kapcsolat önmagában nem Magyar Udvar-süti, de külső adatkezelést jelent; részletek az Adatkezelési tájékoztatóban találhatók.
A térképet tartalmazó oldalakon az OpenFreeMap erőforrásai a tiles.openfreemap.org címről töltődnek be. Az OpenFreeMap közzétett adatvédelmi szabályzata szerint nem használ sütiket vagy követési technológiát, és normál működésben nem tárol IP-címet a szervernaplóiban; biztonsági incidens vagy visszaélés vizsgálatakor azonban legfeljebb 30 napig ideiglenes IP-naplózást alkalmazhat. Az OpenFreeMap Cloudflare CDN-t vehet igénybe. Részletek: https://openfreemap.org/privacy/.
A Nominatim geokódolás szerveroldalon történik, ezért nem helyez el sütit a látogató böngészőjében. A címadat továbbításának részleteit az Adatkezelési tájékoztató tartalmazza.
4. Sütik kezelése
A sütik és webhelyadatok a böngésző beállításaiban megtekinthetők, törölhetők vagy blokkolhatók. A sessionid vagy a csrftoken tiltása megakadályozhatja a bejelentkezést, az űrlapok beküldését, a biztonsági ellenőrzést és egyes anonim funkciókat. A sessionStorage a böngészőlap bezárásakor automatikusan törlődik, és a böngésző fejlesztői vagy adatvédelmi beállításaiban korábban is eltávolítható.
A sütikkel és hasonló technológiákkal kapcsolatos kérdés a kapcsolat@magyarudvar.hu címen tehető fel. A tájékoztató lényeges módosításakor új verziót teszünk közzé; nem szükséges technológia bevezetése előtt külön hozzájárulási lehetőséget biztosítunk.