„Cookie” (süti) kezelési tájékoztató

„Cookie” (süti) kezelési tájékoztató

1. Adatkezelő

Neve: Pepita Group Zrt.

Címe: 5520 Szeghalom, Pepita utca 3.

Elérhetősége: [email protected]

A jelen Süti Kezelési Tájékoztató (a továbbiakban: Tájékoztató) az Adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27. – Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), és a vonatkozó tagállami jogszabályok mentén.

A jelen Tájékoztató az Adatkezelő által közzétett, a pepita.hu weboldal (a továbbiakban: weboldal) működésével kapcsolatos sütik (cookie-k) alkalmazásáról ad átfogó tájékoztatást.

A jelen Tájékoztató az Adatkezelő által kiadott „Adatkezelési Tájékoztató” kiegészítő dokumentuma: a weboldalon megvalósuló adatkezelések általános kérdéseit (jogalap, megőrzési idők, érintetti jogok részletes szabályai, adatfeldolgozók, jogorvoslat) az Adatkezelési Tájékoztató rendezi; a jelen Tájékoztató pedig kifejezetten a sütik és hasonló technológiák használatára vonatkozó speciális szabályokat fejti ki. Az Adatkezelési Tájékoztató az alábbi linken érhető el: https://pepita.hu/adatkezelesi-tajekoztato

2. Mik azok a sütik?

A süti (cookie) olyan kisméretű, betűket és számokat tartalmazó adatfájl, amelyet a látogató által használt böngésző az érintett által használt eszközön (számítógép, mobiltelefon, tablet, stb.) tárol, és amelyet a weboldal a látogatás során, illetve későbbi visszatérés esetén el tud olvasni. A sütik segítségével a weboldal felismerheti az érintett eszközét, megjegyezheti a látogatáshoz kapcsolódó beállításokat (pl. nyelv, kosártartalom, listanézet), továbbá – az érintett hozzájárulása esetén – statisztikai célból mérheti a felhasználói viselkedést és személyre szabott hirdetéseket jeleníthet meg.

A sütik élettartamuk szerint lehetnek:

  • Munkamenet sütik: a böngésző bezárásával automatikusan törlődnek;
  • Tartós (persistent) sütik: előre meghatározott lejárati idejükig, vagy a felhasználó általi törlésig tárolódnak.

Származásuk szerint a sütik lehetnek:

  • Saját (first-party) sütik: amelyeket közvetlenül az Adatkezelő helyez el;
  • Harmadik féltől származó (third-party) sütik: amelyeket az Adatkezelő által felhasznált szolgáltatások üzemeltetői (pl. Google, Meta, Microsoft, Criteo, TikTok stb.) helyeznek el – ezek tartalmával és kezelésével kapcsolatban az adott harmadik fél adatkezelési tájékoztatója irányadó.

3. A sütik kategóriái, jogalapja és hozzájárulás

A weboldal sütijeit – a Cookiebot süti-szkennelési és hozzájárulás-kezelő szolgáltatás besorolása alapján – az alábbi kategóriákba soroljuk. A jogalap kategóriánként eltérő.

3.1. Szükséges (technikailag elengedhetetlen) sütik

Jogalap:

  • GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (pl. kosár, vásárlási folyamat, bejelentkezés);
  • GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a weboldal biztonságos, csalásmentes, megfelelő technikai színvonalon való üzemeltetéséhez (pl. biztonsági, terheléselosztási sütik);

Funkció: ezek a sütik biztosítják a weboldal alapvető működését (oldalbetöltés, navigáció, kosár, bejelentkezés, biztonsági védelem, a választott nyelv és szállítási ország megőrzése, a süti-hozzájárulás állapotának tárolása). Ezek nélkül a weboldal nem, vagy nem megfelelően működik. Ezen sütik alkalmazásához az érintett hozzájárulása nem szükséges, mivel az érintett által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek.

3.2. Beállítások / Preferenciális sütik

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett kifejezett, önkéntes hozzájárulása, amely az Adatkezelő által üzemeltetett süti-hozzájárulás-kezelő (Cookiebot) felugró ablakában adható meg.

Funkció: olyan információk megjegyzésére szolgálnak, amelyek megváltoztatják a weboldal viselkedését vagy megjelenését (pl. a listaoldalakon megjelenített termékek száma, rendezési sorrend).

3.3. Statisztikai sütik

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az Érintett kifejezett, önkéntes hozzájárulása.

Funkció: adatgyűjtés és elemzés a weboldal használatáról annak érdekében, hogy az Adatkezelő megértse, hogyan használják a látogatók a weboldalt, és ennek alapján javítsa a felhasználói élményt és a szolgáltatás minőségét.

3.4. Marketing sütik

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az Érintett kifejezett, önkéntes hozzájárulása.

Funkció: a látogató érdeklődéséhez igazodó, releváns hirdetések megjelenítése a weboldalon. Ezen sütik reklámok személyre szabására, valamint a reklámok weboldalon kvüli megjelenésére használhatók.

3.5. Besorolatlan sütik

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett kifejezett, önkéntes hozzájárulása.

Funkció: olyan sütik, amelyek besorolási folyamata folyamatban van. Az Adatkezelő a süti-szkennelő partnerével (Cookiebot) együttműködve folyamatosan felülvizsgálja és a megfelelő kategóriába sorolja az újonnan felismert sütiket.

3.6. A hozzájárulás megadása

A weboldalra történő első belépéskor felugró ablak (cookie banner) jelenik meg, amely tájékoztatást ad a használt sütikről, és lehetőséget biztosít az Érintettnek arra, hogy kategóriánként – a szükséges sütik kivételével, amelyek elhelyezéséhez jogszabály alapján nincs szükség hozzájárulásra – döntsön azok elhelyezéséről. A hozzájárulás a következő módokon adható meg:

  • „Minden süti elfogadása” gomb – valamennyi süti elhelyezéséhez egyidejű hozzájárulás;
  • „Beállítások” menüpont – kategóriánként önállóan adható, részleges hozzájárulás;
  • „Csak a szükséges sütik” gomb / banner bezárása nélkül a használat folytatása – csak a szükséges (technikailag elengedhetetlen) sütik kerülnek elhelyezésre.

A hozzájárulás megadása előtt – a szükséges sütiken kívül – az előzetes hozzájárulás elve alapján semmilyen süti nem kerül elhelyezésre az Érintett eszközén.

4. Az általunk és partnereink által használt sütik

Weboldalunk a Cookiebot hozzájárulás-kezelő szolgáltatását alkalmazza a cookie-k kezelésére és a felhasználói hozzájárulások nyilvántartására. A Cookiebot rendszeresen automatikus vizsgálatot végez a weboldalon elhelyezett cookie-k azonosítása érdekében, és a cookie-k részletes, aktuális listáját a felhasználók számára a cookie-kezelési felületen (Cookiebot panelen) teszi elérhetővé.

Erre tekintettel jelen cookie tájékoztató nem tartalmaz külön statikus cookie-táblázatot, mivel egy előre rögzített lista a weboldalon alkalmazott technológiák változása miatt idővel pontatlanná vagy elavulttá válhat. A Cookiebot által megjelenített cookie-lista dinamikusan frissül, és minden esetben a weboldalon ténylegesen észlelt, aktuálisan alkalmazott cookie-kra vonatkozó információkat tartalmaz, ideértve azok megnevezését, célját, szolgáltatóját és tárolási időtartamát is.

A felhasználók a cookie-k aktuális listáját, valamint a hozzájárulási beállításaikat bármikor megtekinthetik és módosíthatják a weboldalon elérhető Cookiebot kezelőfelület segítségével:

Süti beállítások megtekintése és szerkesztése

5. A sütikkel kapcsolatos adatkezelés

A süti-alapú adatkezelésben részt vevő szervezetek listáját szintén a Cookiebot által megjelenített cookie-lista tartalmazza, amely az alábbi linken érhető el: Süti beállítások megtekintése és szerkesztése . A szervezetek az adott süti tekintetében – a süti céljától és a megvalósuló adatkezeléstől függően – önálló adatkezelőként, közös adatkezelőként vagy adatfeldolgozóként járhatnak el; az érintett adatkezelési tevékenységgel kapcsolatos részletes szabályokat az adott szervezet saját adatkezelési tájékoztatója rendezi.

Az adatkezelés egyéb területein (fizetés, kiszállítás, ügyfélszolgálat, hírlevélküldés, nyereményjáték) igénybe vett adatfeldolgozók és közös adatkezelők részletes listája az Adatkezelési Tájékoztatóban érhető el.

6. Adattovábbítás harmadik országba

A weboldalon alkalmazott egyes harmadik féltől származó sütik üzemeltetői a következők szerint továbbíthatnak adatot az Európai Gazdasági Térségen (EGT) kívülre:

  • Google Ireland Ltd. (statisztikai és marketing célú sütik): az adattovábbítás a GDPR 46. cikke szerinti általános szerződési feltételek (SCC), illetve – amennyiben az adott szolgáltatás vonatkozásában alkalmazandó – az EU–US Data Privacy Framework (GDPR szerinti megfelelőségi határozat) alapján történik.
  • Meta Platforms Ireland Ltd. (marketing célú sütik): SCC, illetve – tanúsítvány esetén – EU–US Data Privacy Framework alapján.
  • Microsoft Ireland Operations Ltd. (marketing/hirdetéshatékonysági sütik): SCC, illetve DPF alapján. – Criteo S.A. (marketing célú sütik): SCC alapján.
  • TikTok Technology Limited (marketing célú sütik): SCC alapján, a TikTok saját adatvédelmi tájékoztatójában rögzített kiegészítő garanciákkal.

A fenti szolgáltatók sütijeinek aktuális listáját, valamint az egyes adattovábbításokra vonatkozó naprakész részleteket a Cookiebot kezelőfelülete, illetve az adott szolgáltató saját adatkezelési tájékoztatója tartalmazza.

7. A hozzájárulás módosítása és visszavonása

Az Érintett a süti-hozzájárulását bármikor, ingyenesen, indokolás nélkül módosíthatja vagy visszavonhatja az alábbi módokon:

  1. Süti beállítások megtekintése és szerkesztése linkre kattintva újra megjelenik a Cookiebot süti-beállítások panel, és kategóriánként szabadon módosítható az addig megadott hozzájárulás;
  2. A böngészőben tárolt sütik manuális törlésével (a 8. pontban hivatkozott útmutatók szerint).

Adatkezelő tájékoztatja az Érintetteket, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

A hozzájárulás visszavonása esetén a marketing, statisztikai és preferenciális sütik az érintett eszközéről a Cookiebot szolgáltatás segítségével törlésre kerülnek, vagy az újabb látogatás során már nem kerülnek elhelyezésre. Egyes harmadik fél által korábban elhelyezett sütiket az Érintett a saját böngészőjében közvetlenül is törölhet.

8. Süti-beállítások módosítása a böngészőben

Alapbeállításként a legtöbb böngésző engedélyezi a sütik használatát, azonban lehetőséget biztosít a sütik letiltására, törlésére, illetve egyenkénti kezelésére. Az alábbi linkeken az érintett ellenőrizheti, hogyan módosíthatja a süti-beállításokat az általa használt böngészőtől függően:

Más böngésző használata esetén kérjük, tekintse át az adott böngésző útmutatóját, súgóját.

Adatkezelő felhívja az Érintettek figyelmét, hogy a szükséges (technikailag elengedhetetlen) sütik böngészőszintű letiltása esetén a weboldal egyes funkciói (pl. kosár, bejelentkezés, nyelvi/szállítási beállítások mentése) nem, vagy nem megfelelően működnek.

9. Az érintett (magánszemély) jogai

  1. Tájékoztatáshoz és a személyes adatokhoz való hozzáférés joga;
  2. Helyesbítéshez, kiegészítéshez való jog;
  3. Törléshez („elfeledtetéshez”) való jog;
  4. Az adatkezelés korlátozásához való jog;
  5. Adathordozhatósághoz való jog;
  6. Tiltakozáshoz való jog;
  7. A hozzájárulás visszavonásához való jog

A jogok részletes tartalma, az érvényesítés eljárási szabályai, határidői az Adatkezelési Tájékoztató 5. pontjában érhetők el. Az Érintett a jogait elsősorban az Adatkezelő által a jelen Tájékoztató 1. pontjában megjelölt e-mail címen ([email protected]) vagy postai úton érvényesítheti.

10. Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli.

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

az adatokhoz való hozzáférést pontosan szabályozza;

csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához.

Az Adatkezelő az általa megbízott adatfeldolgozókat körültekintően választja ki, és megfelelő adatfeldolgozói szerződéssel gondoskodik az adatok biztonságáról. Gondoskodik továbbá a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

11. Jogorvoslat

Amennyiben az Érintett úgy ítéli meg, hogy a süti-alapú adatkezelés vonatkozásában jogai sérültek, kérjük, panaszát először az Adatkezelőhöz juttassa el a fenti elérhetőségeken, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot magától helyreállítsa.

Ezt meghaladóan az érintett:

  • a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) adatvédelmi hatósági eljárását kezdeményezheti, illetve
  • az Adatkezelővel szemben bírósághoz fordulhat, a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

12. A Tájékoztató hatálya, módosítása

A jelen Tájékoztatót az Adatkezelő a weboldalon alkalmazott sütik körének változására tekintettel bármikor egyoldalúan módosíthatja az érintettek egyidejű tájékoztatása mellett. A tájékoztatás a weboldalon történő közzététellel és – lényeges változás esetén – a Cookiebot süti-banner ismételt megjelenítésével valósul meg.

A sütik mindenkori, naprakész listája a Cookiebot süti-beállítások panelben érhető el, amely a fenti 7. pontban leírtak szerint nyitható meg.

Szeghalom, 2026. augusztus 3.

Pepita Group Zrt.