Cookie-szabályzat

1. Mire vonatkozik ez a tájékoztató?

A Brand Bar Communications Kft. honlapján alkalmazott sütiket és hasonló technológiákat, valamint az ezekhez kapcsolódó választási lehetőségeket ismertetjük. Adatkezelési kérdéssel az info@brandbar.hu címen kereshet meg bennünket. Az adatkezelő további adatai és az Ön jogai az Adatkezelési tájékoztatóban találhatók.

A süti a böngésző által tárolt kis adatállomány. Hasonló szerepet tölthetnek be más böngészőtárolók és online azonosítók is. Egy külső tartalom betöltése süti nélkül is járhat technikai adatok továbbításával.

2. Ön választ a választható technológiákról

A választást a Brand Bar saját sütikezelője, a BB Consent biztosítja. A működéshez feltétlenül szükséges eszközökön kívüli kategóriák az Ön előzetes, aktív hozzájárulása alapján kapcsolhatók be. Elutasíthatja a választható kategóriákat, vagy kategóriánként dönthet róluk. A honlap további böngészése, a hallgatás és az űrlapos kapcsolatfelvétel nem helyettesíti ezt a választást.

A sütikezelő felület kategóriái:

Ami nem feltétlenül szükséges, azt csak az Ön előzetes hozzájárulásával tároljuk az eszközén, vagy olvassuk ki onnan; az ehhez kapcsolódó mérési és hirdetési célú adatkezelés jogalapja is az Ön hozzájárulása. Az eszközön való tárolás és az onnan való hozzáférés hozzájáruláshoz kötését a magyar jog az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésében írja elő, összhangban az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdésével. Az irányelv egy kivételt is enged: hozzájárulás nélkül is tárolhatunk az eszközén, vagy olvashatunk ki onnan olyan adatot, amely feltétlenül szükséges ahhoz, hogy az Ön által kifejezetten kért online szolgáltatást nyújtani tudjuk. Esetünkben ez a szolgáltatás maga a honlap és annak az Ön által használt funkciói. (Az irányelv és a magyar jog az ilyen, interneten keresztül egyedileg igénybe vett szolgáltatást „információs társadalommal összefüggő szolgáltatásnak” nevezi.) A „Feltétlenül szükséges” kategória neve erre a kivételre utal. Ezt a kivételt szűken alkalmazzuk: ide csak azt soroljuk, ami nélkül a kért szolgáltatás, azaz a honlap megjelenítése, a sütiválasztás érvényesítése vagy az Ön által használt űrlap védelme nem működne. Ez a kivétel csak az eszközön való tárolásra vonatkozik; az ilyenkor kezelt személyes adatok jogalapját külön adjuk meg (a következő bekezdésben és az Adatkezelési tájékoztatóban).

A sütiválasztás megjegyzéséhez és alkalmazásához szükséges, minimális személyesadat-kezelés jogalapja jogos érdekünk a választásának tiszteletben tartására, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A választható mérés, hirdetés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás igazolásához kezelt adatokról és ezek jogalapjáról a 3. pont ad tájékoztatást.

A feltétlenül szükséges eszközök: a sütiválasztás megjegyzését és érvényesítését szolgáló bb_cc süti és a helyi tárolóban a bb_consent_ref_bb bejegyzés, a visszavonás továbbításáig átmenetileg a bb_consent_pending_bb bejegyzés (részletesen a 4. pontban), az űrlapvédelem tárolója, a _cfuvid süti (a kiszolgáló hálózat védelme), valamint a nyitóoldal bevezető animációjának bezárását a böngészőfül bezárásáig megjegyző munkamenet-tárolóbeli bejegyzés. A funkcionális kategóriába sorolható aktív eszközt jelenleg nem használunk, ezért ez a kategória nem jelenik meg.

3. Milyen szolgáltatásokat használunk?

BB Consent

A sütiválasztást a BB Consent kezeli, amelyet a Brand Bar üzemeltet. A kezelőfelület fájljait a honlap tárhelyéről töltjük be. A választás megjegyzését a bb_cc süti szolgálja: 180 napig érvényes, a honlap tartományához tartozik, Secure és SameSite=Lax beállítású, és az első választás után jön létre. A hozzájárulását a böngésző helyi tárolójában a bb_consent_ref_bb bejegyzés köti a szerveroldali igazoláshoz; ezt a honlap szkriptje írja (süti nem), ezért a honlap kiszolgálójához nem jut el; csak a hozzájárulási szolgáltatásunk (consent.brandbar.hu) kapja meg, amikor a hozzájárulás érvényességét ellenőrzi. 180 napig érvényes, lejáratát nem hosszabbítjuk meg. A hozzájárulás 180 napig érvényes; ezután a honlap ismét megkérdezi a választását.

A hozzájárulás igazolása

Ha valamely választható kategóriához hozzájárul, ezt a Brand Bar saját rendszerén, az Európai Unióban (Varsóban) működő szerverünkön rögzítjük (a szervert az OVH Hosting Limited üzemelteti adatfeldolgozóként; a szolgáltatás címe consent.brandbar.hu), hogy a hozzájárulás megtörténtét igazolni tudjuk. Ha minden választható kategóriát elutasít, ezt a szerveren nem rögzítjük; döntését csak a böngészőjében tárolt bb_cc süti jegyzi meg. A rögzített adatok: egy véletlenszerűen képzett, álnevesített hivatkozás (a szerveren csak a lenyomata tárolódik), a választott kategóriák, a hozzájárulási szöveg verziójának azonosítója, valamint a választás, módosítás vagy visszavonás időpontja. A szerver kéréseinek naplójában az IP-címét és a böngésző azonosító fejléceit nem tároljuk; ez a napló 30 napig őrződik. A rekordot a hozzájárulás lejárta vagy visszavonása után 14 hónapig őrizzük, majd automatikusan töröljük. Törlés után a rekord a titkosított biztonsági mentéseinkben még legfeljebb körülbelül 6 hónapig megmaradhat; a mentéseket kizárólag helyreállításra használjuk. A rekord kezelésének jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a hozzájárulás igazolása, amelyet a GDPR 7. cikk (1) bekezdése tőlünk megkövetel.

Google Analytics 4

A hozzájárulás alapján működő Google Analytics 4 a honlap használatának mérésére szolgál. Az oldalmegtekintések, görgetések, kattintások és űrlap-interakciók adatai mellett online azonosítókat és technikai adatokat is kezelhet. Ezek személyes adatok lehetnek. A kimutatások összesített jellege nem jelenti azt, hogy az adatgyűjtés minden eleme anonim.

Google Ads és Conversion Linker

A Google Ads a hirdetések eredményességének mérését és a remarketinget szolgálja. Hozzájárulás esetén a sikeres kapcsolatfelvételt jelző köszönőoldal elérése konverzióként mérhető. A Conversion Linker a hirdetési kattintás és a konverzió összerendelését támogatja.

A Google Analytics 4 tulajdonságunk össze van kapcsolva a Google Ads-fiókunkkal, és a kapcsolatban a személyre szabott hirdetés engedélyezett: a Google Analytics közönséglistái és eseményei átkerülhetnek a Google Ads-fiókba, és ott remarketingre használhatók. Remarketingre csak azoknak a látogatóknak az adatai használhatók fel, akik a Teljesítmény és a Célzás kategóriát is engedélyezték: Teljesítmény nélkül a Google Analytics nem mér, Célzás nélkül pedig a Google az adatokat személyre szabott hirdetéshez nem használhatja fel. A Google Ads a Google Analytics egyes kulcseseményeit (például a kapcsolatfelvételt) másodlagos konverzióként, csak mérésre importálja; a hirdetések optimalizálásához a Google Ads saját címkéjével mért kapcsolatfelvételt használjuk. A Google Analytics-fiók adatmegosztási beállításai közül a Google termékeinek és szolgáltatásainak fejlesztését szolgáló megosztás ki van kapcsolva; a modellezési hozzájárulás és üzleti elemzések, a technikai támogatás és a vállalkozásra szabott javaslatok megosztása be van kapcsolva.

Google Tag Manager és a hozzájárulási beállítások

A Google Tag Manager a mérési és hirdetési címkék kezelésére szolgál. A Google Analytics-méréshez a teljesítménykategória, a Google Ads és a Conversion Linker működéséhez a célzási kategória engedélyezése szükséges. A Google Tag Manager tárolója és a BB Consent a választásától függetlenül betöltődik, hogy választását kezelni lehessen; a BB Consent minden oldalbetöltéskor lekéri a hozzájárulási szolgáltatásunk beállítási dokumentumát a consent.brandbar.hu címről, süti nélkül. Ha korábban hozzájárult, a böngésző oldalbetöltéskor az álnevesített hivatkozással azt is ellenőrzi, hogy hozzájárulása érvényes-e; ezt a lekérdezést nem rögzítjük. E kéréseknél a szolgáltatók technikai adatokat, így IP-címet kaphatnak. A Google-mérési és hirdetési címkék ezen túl csak hozzájárulás esetén működnek. Hozzájárulás hiányában vagy elutasításakor e mérési és hirdetési címkék nem végeznek mérést.

Ez nem jelenti azt, hogy a honlap minden hálózati kérése megszűnik: a honlap kiszolgálása, biztonsági funkciói és a kiválasztott külső tartalmak betöltése külön adatkezelésekkel járhat.

Saját videók

A bemutatott saját videóinkat és animációinkat saját szerverünkről töltjük be. A betöltés sütit nem helyez el, és a sütiválasztástól függetlenül ugyanígy történik; jogalapja jogos érdekünk, részletesen az Adatkezelési tájékoztató 5. pontjában.

Webflow, űrlapvédelem és külső erőforrások

A Webflow biztosítja a honlap és a kapcsolatfelvételi űrlap működését. Az űrlapot a Cloudflare Turnstile védi az automatizált visszaélésektől; akkor indul el, amikor Ön a kapcsolatfelvételi űrlapot használni kezdi (például egy mezőjébe kattint vagy a Tab billentyűvel rálép) – a sütiválasztástól függetlenül –, és a Cloudflare saját tartományán (challenges.cloudflare.com) a böngésző tárolójában adatot ment (a 4. pont táblázata szerint); sütit a mérés során nem állított be. A megjelenítéshez az Adobe Fonts külső kiszolgálóiról is betöltődnek betűkészletek; a betöltés jogalapja jogos érdekünk, részletesen az Adatkezelési tájékoztató 3. pontjában. Egyes aloldalakon programkönyvtárakat a jsDelivr és a cdnjs (Cloudflare) külső kiszolgálóiról töltünk be; ezek jogalapját az Adatkezelési tájékoztató 3. pontja ismerteti. E szolgáltatások sütik nélkül is kaphatnak technikai adatokat a fájl lekérésekor. A kiszolgálás adatkezelése nem jelent automatikusan marketingcélú sütihasználatot. A szolgáltatói tájékoztatók az Adatkezelési tájékoztatóban érhetők el.

4. Az egyes sütik és a megőrzés részletei

A böngészőben ellenőrzött sütik és hasonló tárolók (a mérés a honlapon, tiszta böngészőprofillal, 2026. 10. 25-én készült):

A böngészőben tárolt süti élettartama és a szolgáltatóknál kezelt adatok megőrzése eltérhet. A hozzájárulás igazolásához kezelt adatok megőrzése a 3. pont szerint a hozzájárulás lejárta vagy visszavonása után 14 hónap. Az analitikai és hirdetési adatok megőrzése: a Google Analytics 4-ben (adatfeldolgozó: Google Ireland Limited) a felhasználói és az eseményszintű adatokat 14 hónapig őrizzük, a megőrzési idő a látogató újabb tevékenységével újraindul; az összesített kimutatásokra ez nem vonatkozik. A Google Ads hirdetési és konverziós adatait a Google Ireland Limited önálló adatkezelőként, saját adatvédelmi irányelvei szerint őrzi; ennek idejét mi nem tudjuk beállítani. A remarketinglistákon való szereplés időtartamát mi határozzuk meg; ez legfeljebb 540 nap.

5. Beállítások megváltoztatása és visszavonás

A sütibeállításait később is megnyithatja, és a választható kategóriákat kikapcsolhatja. Ennek elérése: az első választás után az oldalak jobb alsó sarkában megjelenő, sütit ábrázoló kerek gomb („Süti (cookie) beállítások”). A gombra kattintva a sütikezelő felület újra megnyílik, és ott a választását bármikor módosíthatja vagy visszavonhatja.

A hozzájárulás visszavonása a jövőbeli, hozzájáruláshoz kötött működést állítja le; a korábbi adatkezelés jogszerűségét nem érinti. A visszavonás a szerverünkön is rögzül, és az oldal újratöltődik; ezután a Google mérési és hirdetési címkéi a honlapon nem működnek. A hozzájárulás idején elhelyezett sütik és tárolóbejegyzések egy része megmaradhat; ezeket a böngésző beállításaiban, a webhelyadatok törlésével távolíthatja el (részletek a 4. pontban). A korábban tárolt adatok törlését külön is kérheti az Adatkezelési tájékoztatóban ismertetett feltételekkel.

A böngésző beállításaiban a sütik és más webhelyadatok is törölhetők vagy tilthatók. Ez nem helyettesíti a szolgáltatónál már tárolt adatok törlését. A bb_cc süti és a helyi tároló törlése után a honlap ismét rákérdezhet a választására. A szükséges eszközök tiltása egyes funkciókat korlátozhat.

6. További tájékoztatás

A szolgáltatókról, az EGT-n kívüli adattovábbításokról, az adatkezelő elérhetőségéről és az érintetti jogokról az Adatkezelési tájékoztató ad további információt.

Hatályos: 2026. 10. 25.