Cookie Szabályzat

2026. szeptember 19.

Ez az oldal átláthatóan elmagyarázza, hogyan használja a platform a cookie-kat és a böngésző helyi tárolóját.

1. Sütik és helyi tárhely

A működéshez a platform két saját technikai sütit használ, amelyek a bejelentkezett állapot fenntartásához szükségesek, valamint a böngésző helyi tárhelyét (localStorage) a profil alapadataihoz és egyes beállításokhoz. A technikai sütik nem igényelnek hozzájárulást, és nem követik a böngészést. Ezenkívül kizárólag hozzájárulással Google Analytics analitikai sütiket használ (lásd 4. pont). Nem használunk hirdetési sütiket, sem reklámcélú profilalkotási technológiákat. Egyes oldalak YouTube-on vagy Vimeón tárolt videókat is tartalmazhatnak: ezek nem az oldal megnyitásakor töltődnek be, hanem csak akkor, ha megnyomja a lejátszás gombot – ekkortól a szolgáltató saját sütiket helyezhet el (lásd az 5. pontot).

Az alkalmazás Progressive Web App (PWA): a böngésző telepíthet egy service workert, amely egyes statikus erőforrásokat (ikonok, manifest) gyorsítótáraz offline használatra. Ez a cache technikai jellegű, nem igényel hozzájárulást és nem követi a felhasználót.

2. Mit tárolunk az eszközödön

Technikai sütik (sajátok, kizárólag titkosított kapcsolaton keresztül továbbítva, 7 napos élettartammal, amely a munkamenet minden használatakor megújul):
• refreshToken — bejelentkezve tart, anélkül hogy újra be kellene lépned. httpOnly: az oldal egyetlen szkriptje sem tudja kiolvasni, még a sajátjaink sem, és csak a hitelesítési kérésekkel kerül elküldésre (/api/auth útvonal);
• hasSession — egy egyszerű, „1” értékű jelző, amely közli az alkalmazással, hogy létezhet munkamenet, így nem kell minden megnyitáskor lekérdeznie a szervert. Nem tartalmaz azonosítót és személyes adatot.

A böngésző helyi tárhelye (localStorage):
• user — a profil alapadatai, hogy megjeleníthessük a felületen;
• session-ended-at — rögzíti, hogy kijelentkezést kértél, így a kijelentkezés nem áll vissza, ha a hálózat nem válaszol;
• originalUser és impersonateUserId — kizárólag az adminisztratív munkatársak eszközén, egy fiókkal kapcsolatos ügyfélszolgálati művelet során;
• cookie_consent_v2 — eltárolja a sütikre vonatkozó választásodat (elfogadás vagy elutasítás);
• i18nextLng — a felülethez kiválasztott nyelv;
• bookingState (örökölt technikai név) — egy szálláshirdetés vagy kérés megtekintésének esetleges ideiglenes állapota, fizetés nélkül;
• casa-di-ale:sidebar-collapsed — az oldalsáv megjelenítési beállítása;
• pwaInstallPromptDismissed — megjegyzi, hogy láttad-e már a PWA telepítési felhívást;
• pwaPushPromptHandled — megjegyzi, hogy válaszoltál-e már a push értesítési felhívásra.

A hozzáférési tokent már nem mentjük az eszközödre: kizárólag a böngészőlap memóriájában él, és eltűnik, amikor bezárod a lapot vagy újratöltöd az oldalt.

3. Jogalap

A technikai helyi tárhely a szolgáltatás nyújtásához feltétlenül szükséges, és az ePrivacy irányelv alapján nem igényel hozzájárulást. A Google Analytics sütik kizárólag a webhely bannerén keresztül adott hozzájárulással települnek (GDPR 6.1.a cikk és ePrivacy irányelv). Az analitikai sütikre vonatkozó választásokat a láblécben található „Sütik kezelése” segítségével vonhatod vissza vagy módosíthatod. A GDPR védelme továbbra is érvényes az esetlegesen érintett személyes adatokra.

4. Analitikai sütik (Google Analytics 4)

A webhely bannerén adott hozzájárulásoddal Google Analytics 4-et (a Google szolgáltatása) használunk, hogy összesített és álnevesített formában statisztikákat gyűjtsünk a webhely használatáról: meglátogatott oldalak, forgalmi forrás és a platformmal kapcsolatos fő interakciók. E célból a Google technikai-statisztikai sütiket állít be, különösen _ga és _ga_<azonosító> sütiket, legfeljebb 2 éves időtartammal. Az IP-cím anonimizált. Ha a webhely bannerében az „Elutasítás” lehetőséget választod, a Google Analytics nem töltődik be; választásodat bármikor módosíthatod a láblécben található „Sütik kezelése” segítségével.

5. Harmadik felek szolgáltatásai

Bizonyos funkciók használatakor harmadik felek szolgáltatásai saját sütiket állíthatnak be vagy technikai adatokat kaphatnak az eszközödről: Google és Apple, ha ezekkel a fiókokkal jelentkezel be; Google Analytics kizárólag a webhely bannerén keresztül adott hozzájárulással; térképszolgáltatások a térképek megjelenítésekor. E szolgáltatások adatkezelésére saját tájékoztatóik vonatkoznak. A térképek megjelenítésekor (tevékenységkatalógus és tevékenység részletei) a térképcsempéket az Esri/ArcGIS (services.arcgisonline.com) és, ha konfigurálva van, a MapTiler (api.maptiler.com) biztosítja: mindkettő megkapja az eszköz IP-címét és User-Agentjét.

Beágyazott videók (YouTube és Vimeo). A videót tartalmazó oldalak nem töltik be azt megnyitáskor: a saját szervereinkről kiszolgált előnézet jelenik meg, és a szolgáltató lejátszója csak akkor kerül beágyazásra, ha megnyomja a lejátszás gombot. Addig semmilyen adat nem jut el a YouTube-hoz vagy a Vimeóhoz. A gomb megnyomásakor a szolgáltató megkapja az IP-címét, a böngésző és az eszköz típusát (User-Agent) és a hivatkozó oldalt, és saját sütiket vagy hasonló technológiákat helyezhet el. A youtube-nocookie.com domaint és a Vimeo Do Not Track paraméterét használjuk, amelyek csökkentik a személyre szabást, de nem szüntetik meg a szolgáltató minden adatkezelését, amelyre a saját tájékoztatóik vonatkoznak.

6. Kezelés és törlés

A mentett adatokat törölheted kijelentkezéssel vagy a helyi tárhely és a sütik böngészőbeállításokban történő törlésével. Az analitikai sütikre vonatkozó választást a láblécben található „Sütik kezelése” segítségével módosíthatod. A harmadik felek tájékoztatóit is megtekintheted a saját sütijeik kezeléséhez.

7. Push értesítések (Web Push)

Ha a push értesítések engedélyezése mellett dönt, a böngésző egy push előfizetést tárol, amely a következőkből áll: a böngésző értesítési szolgáltatásának URL-végpontja, kriptográfiai kulcsok (p256dh, auth) és technikai eszközinformációk (userAgent). Ezeket az adatokat a szerverünkön tároljuk, és az értesítések kézbesítéséhez továbbítjuk a böngésző push szolgáltatásának (pl. Google FCM, Mozilla autopush, Apple APNs). A jogalap a böngészőengedélyen keresztül adott kifejezett hozzájárulásod (GDPR 6.1.a cikk). A hozzájárulást bármikor visszavonhatod a felhasználói profilodból (Értesítések rész): ez törli az előfizetést a szerverünkről és leiratkoztatja a böngészőt.

8. Kapcsolat

A Cookie Szabályzattal kapcsolatos bármilyen kérdéssel írj a következő címre: info@civediamoincalabria.it.