1. Összefoglaló
A Nose for Horse (a továbbiakban: „Nose”) kétféle sütit és hasonló, a böngészőben tárolt információt használ:
- Feltétlenül szükséges sütik — ezeket előzetes kérdés nélkül helyezzük el, mert a Szolgáltatás nélkülük egyszerűen nem működik (bejelentkezve tartják Önt, megjegyzik a nyelvét, lehetővé teszik a robotvédelmen való átjutást, és megjegyzik a sütikkel kapcsolatban már megtett választását). Ezeket az alábbi „Feltétlenül szükséges (hozzájárulás nem szükséges)” pont sorolja fel.
- Választható analitika — a PostHog, amelyet kizárólag akkor töltünk be, ha Ön a sütisávon az „Összes elfogadása” gombra kattint. Ha elutasítja — vagy nem tesz semmit —, a PostHog soha nem töltődik be, és egyetlen sütije vagy tárolt adata sem jön létre. Ez az egyetlen kategória, amely az Ön hozzájárulásától függ. Leírását az alábbi „Analitika (PostHog — kizárólag kifejezett hozzájárulással)” pont tartalmazza.
Nem használunk reklámsütiket, remarketingpixeleket, konverziós pixeleket, sem semmilyen webhelyek közötti viselkedésalapú profilalkotási technológiát. Nem vagyunk tagjai reklámhálózatnak, és sütikből származó adatot reklámcélból senkivel nem osztunk meg. Lásd az alábbi „Nyomkövetők, amelyeket nem használunk” pontot.
Az első látogatáskor — bárhol is legyen; mindenhol ugyanazt a sávot jelenítjük meg — a sütisáv lehetővé teszi, hogy egyetlen kattintással elfogadja vagy elutasítsa a választható analitikai sütiket, és semmi nincs előre bejelölve. Döntését bármikor megváltoztathatja a webhely láblécében található „Sütibeállítások” hivatkozással.
2. Mi az a süti?
A süti olyan kisméretű szövegfájl, amelyet egy webhely az Ön böngészőjében tárol, hogy megjegyezzen valamit a látogatásáról — például azt, hogy Ön be van jelentkezve. Szorosan kapcsolódó technológiák ugyanezt a feladatot látják el, kissé eltérő módon: a helyi tároló és a munkamenet-tároló (a böngésző által megőrzött kulcs–érték adatok), valamint a pixelcímkék. Ez a tájékoztató mindegyikre kiterjed, és a szövegben végig a „sütik” szót használjuk a sütik és ezen egyenértékű technológiák együttes megjelölésére.
A Nose által elhelyezett sütiket saját (first-party) sütiknek nevezzük; az általunk igénybe vett szolgáltató (például az analitikai szolgáltatónk) által elhelyezetteket pedig harmadik féltől származó (third-party) sütiknek.
3. Az általunk használt sütik
3.1 Feltétlenül szükséges (hozzájárulás nem szükséges)
Ezek a sütik feltétlenül szükségesek az Ön által kért Szolgáltatás nyújtásához — a bejelentkezéshez, a bejelentkezett állapot fenntartásához, a nyelv megjegyzéséhez, az űrlapok robotok elleni védelméhez, egy lovarda nyilvános órarendjébe való belépéshez, valamint a sütikkel kapcsolatban már megtett választásának megjegyzéséhez, hogy ne kérdezzünk rá újra. Mivel elengedhetetlenek egy olyan szolgáltatáshoz, amelyet Ön tevékenyen kért, mentesülnek a hozzájárulási kötelezettség alól az uniós elektronikus hírközlési adatvédelmi irányelv 5. cikkének (3) bekezdése alapján (amelyet Lengyelországban a 2024. július 12-i Prawo komunikacji elektronicznej — a lengyel elektronikus hírközlési törvény — 399. cikke ültetett át, és amely a korábbi Prawo telekomunikacyjne 173. cikkének helyébe lépett) (az Egyesült Királyságból érkező látogatók esetében pedig a UK PECR ezzel egyenértékű szabálya alapján). Analitikára, nyomkövetésre vagy reklámcélra nem használjuk őket.
| Név | Cél | Elhelyezi | Időtartam |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase-munkamenet — nagyobb méret esetén `.0`, `.1`, … részekre bontható) | Bejelentkezve tartja Önt, és úgy újítja meg a munkamenetét, hogy ne kelljen ismét bejelentkeznie. Kijelentkezéskor törlődik. | Nose (a Supabase közreműködésével) | Legfeljebb 400 nap, a Nose minden használatakor megújul; a hozzáférési tokent tartalmazó rész rövid élettartamú (~1 óra) |
| `nose_consent` | Megjegyzi a sütisávon tett választását (az analitika elfogadását vagy elutasítását), hogy ne kelljen minden látogatáskor rákérdeznünk. `HttpOnly`. | Nose | 12 hónap |
| `NEXT_LOCALE` | Megjegyzi az Ön által választott felületi nyelvet. | Nose | 1 év |
| `nose_visit_<stable-slug>` | Kizárólag akkor kerül elhelyezésre, ha egy lovarda órarendjét jelszó védi, és Ön a helyes hozzáférési jelszót adja meg — azt jegyzi meg, hogy Ön már túljutott az ellenőrzésen, így az adott lovarda nyilvános órarendjén nem kérdezünk rá újra. Aláírt és `HttpOnly`; kizárólag az adott lovardára érvényes. | Nose | 24 óra |
| `cf_clearance` | Rögzíti, hogy Ön teljesítette a Cloudflare Turnstile robotvédelmi ellenőrzését (a bejelentkezési, regisztrációs, belépési linkes, meghívásos és a nyilvános órarend jelszavát kérő űrlapokon használjuk). | Cloudflare | ~30 perc |
| `cf_bm` | A Cloudflare robotkezelő megoldása, amely megkülönbözteti az embereket az automatizált forgalomtól. | Cloudflare | ~30 perc |
| `last_stable` | Megjegyzi, melyik lovardában dolgozott utoljára, így az alkalmazás megnyitása oda viszi vissza, nem pedig egy választólistához. Csak egy jelzés — a tagságát minden kérésnél újra ellenőrizzük. `HttpOnly`. | Nose | 1 év |
| `last_entry` | Megjegyzi, hogy az adott lovardán belül melyik képernyőn járt utoljára, így az alkalmazás közvetlenül azon nyílik meg. `HttpOnly`. | Nose | 1 év |
| `nose_stepup` | Rögzíti, hogy egy érzékeny művelethez újra megerősítette a személyazonosságát, így pillanatokkal később nem kérdezzük meg ismét. `HttpOnly`. | Nose | 15 perc (legfeljebb 1 óra) |
| `nose_demo` | Kizárólag a nyilvános demóban kerül beállításra, miután elfogadtuk annak közös belépési jelszavát, hogy ugyanabban a böngészőben ne kérjük el újra. Semmilyen fiókhoz nem ad hozzáférést. `HttpOnly`. | Nose | 24 óra |
| `nose_region` | Rögzíti, hogy a fiókja melyik adatrégióban van (`eu` vagy `us`), így a közös alkalmazáscím a hidegindítást a megfelelőhöz irányítja. Egyetlen régiókód — soha nem az Ön személyazonossága, lovardája vagy nyelve. `HttpOnly`, a `.nose.horse` címre beállítva. | Nose | 400 nap |
A sütisávunkon ezek egyetlen, mindig bekapcsolt „Feltétlenül szükséges” kategória alatt jelennek meg, amely magában foglalja mind az alapvető sütiket (bejelentkezés, nyelv, nyilvános órarend, hozzájárulás), mind a biztonsági sütiket (Cloudflare Turnstile robotvédelem). Egyik alcsoport sem kapcsolható ki, mert a Szolgáltatás nélkülük nem tud működni.
Magán a Nose-on nem helyezünk el semmilyen, a fizetési folyamathoz kapcsolódó sütit. Mind a lovarda előfizetési díjának számlázása (a lengyel lovardák esetében a Stripe, a Lengyelországon kívüli lovardák esetében a Dodo Payments), mind — ha egy lovarda bekapcsolja azokat — a lovasok online fizetései (amelyeket a Stripe dolgoz fel) a fizetési szolgáltató saját üzemeltetésű vagy beágyazott fizetési felületén zajlanak, így az esetleges, a fizetési folyamathoz kapcsolódó sütiket az adott szolgáltató helyezi el a saját domainjén, a saját süti- és adatvédelmi tájékoztatója szerint, nem pedig a Nose. Ha egy lovarda nem használ online fizetést, az alkalmazásban a készpénz / bérlet / ajándékutalvány / átutalás csupán annak rögzítésére szolgáló megjelölés, hogy a lovas az alkalmazáson kívül miként fizetett.
3.2 Analitika (PostHog — kizárólag kifejezett hozzájárulással)
A PostHogot (szolgáltatója a PostHog Inc.; az EU Cloud környezetében, az `eu.posthog.com` címen üzemel, az adatok fogadása pedig az `eu.i.posthog.com` címen történik) arra használjuk, hogy megértsük, hogyan használják a terméket, és ennek alapján fejleszthessük azt. A PostHog kizárólag azt követően töltődik be, hogy Ön a sütisávon az „Összes elfogadása” gombra kattintott. Ha az „Elutasítás” gombra kattint, vagy ha a böngészője Do Not Track / Global Privacy Control jelzést küld (lásd az alábbi „Do Not Track és Global Privacy Control” pontot), a PostHog soha nem töltődik be, és az alábbi kulcsok egyike sem jön létre.
Ha Ön hozzájárulást adott, a PostHog pszeudonim azonosítót (véletlenszerű azonosítót, amely megkülönbözteti az ismételt látogatásokat, de önmagában senkinek nem árulja el, hogy Ön kicsoda) tárol sütik és/vagy a böngészője helyi tárolója használatával:
| Név | Típus | Cél | Elhelyezi | Időtartam |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Süti és a böngésző helyi tárolója | A pszeudonim eszköz- és látogatóazonosítót, valamint az analitikai állapotot tárolja, hogy az ismételt látogatások és oldalmegtekintések ugyanazon a böngészőn belül összeszámolhatók legyenek. | PostHog (`eu.i.posthog.com`) | 12 hónap (süti); a helyi tárolóban lévő bejegyzés addig marad meg, amíg Ön nem törli a böngészőadatokat, vagy nem vonja vissza a hozzájárulását |
Mit gyűjt a PostHog (kizárólag hozzájárulás esetén): azt, hogy Ön mely oldalakat tekinti meg, és mely gombokat vagy képernyőket használja (ez az „autocapture” — elemszintű interakciók, például kattintások, beviteli mezők módosításai és űrlapbeküldések), alapvető webteljesítmény-méréseket (az oldalbetöltésre és a válaszkészségre vonatkozó mutatókat — CLS, FCP, LCP, INP), valamint szokásos technikai adatokat (böngésző, operációs rendszer, eszköztípus és hozzávetőleges ország vagy régió). Az Ön IP-címét a PostHog a beérkezéskor eldobja (bekapcsoltuk a PostHog-projekt „Discard client IP data” beállítását), így az analitikai profiljához nem őrzünk meg nyers IP-címet. A PostHog az analitikai eseményeket 6 hónapig őrzi meg, ezt követően törli azokat.
Mit követünk nyomon. A PostHogot kizárólag oldalmegtekintési és interakciós analitikára (autocapture), valamint teljesítménymutatók mérésére használjuk; a képernyőjét nem rögzítjük és nem játsszuk vissza. Analitikai adatokat kizárólag akkor gyűjtünk, ha Ön elfogadja; ha elutasítja (vagy ha a böngészője Do Not Track / Global Privacy Control jelzést küld), a PostHog soha nem töltődik be, és semmilyen adatgyűjtés nem történik.
Jogalap. Mivel a PostHog az Ön eszközéről olvas és arra ír, az uniós elektronikus hírközlési adatvédelmi irányelv 5. cikkének (3) bekezdése alá tartozik (amelyet Lengyelországban a 2024. július 12-i Prawo komunikacji elektronicznej — a lengyel elektronikus hírközlési törvény — 399. cikke ültetett át, és amely a korábbi Prawo telekomunikacyjne 173. cikkének helyébe lépett) (valamint a UK PECR hatálya alá), és kizárólag az Ön előzetes, konkrét, tájékozott és önkéntes hozzájárulásával alkalmazható (a GDPR 6. cikke (1) bekezdésének a) pontja). Ezt a hozzájárulást a fenti „Összefoglaló” pontban ismertetett sütisávon keresztül szerezzük be. A hozzájárulást soha nem vélelmezzük, soha nincs előre bejelölve, és bármikor visszavonható (lásd az alábbi „Hogyan szabályozhatók a sütik” pontot).
Hová kerülnek az adatok (nemzetközi adattovábbítás). A PostHog az EU Cloud környezetében fut, így az analitikai adatok az Európai Gazdasági Térségen belül maradnak — a PostHog esetében nincs adattovábbítás az Egyesült Államokba.
Vercel Web Analytics (sütik nélkül — hozzájárulás nem szükséges). Ettől függetlenül használjuk a Vercel Web Analytics nevű, adatvédelmi szempontból kíméletes analitikai eszközt, amely az összesített forgalmat bármilyen süti elhelyezése nélkül méri, és nem épít Önről profilt. Mivel egyetlen sütit sem helyez el, és Önt nem azonosítja, illetve nem követi nyomon, nem része a fenti választható analitikai kategóriának, és nem függ a sütisávtól. A teljesség kedvéért említjük meg, de semmi olyat nem helyez el a böngészőjében, amit ennek a tájékoztatónak fel kellene sorolnia.
3.3 Marketing- és reklámsütik
Nincsenek. Nem használunk reklámsütiket, remarketing- vagy konverziós pixeleket, közönségexportáló címkéket, sem semmilyen hasonló technológiát. Sütikből származó adatot reklámcélból soha nem osztunk meg.
3.4 Nyomkövetők, amelyeket nem használunk
Kifejezetten rögzítjük, hogy a Nose az alábbiak egyikét sem ágyazza be:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- X (Twitter) konverziós pixelek
- TikTok Pixel
- Google Ads / DoubleClick vagy bármely más reklámhálózati címke
- Bármilyen webhelyek közötti remarketing- vagy viselkedésalapú reklámtechnológia
- Böngészőujjlenyomat-készítés (fingerprinting)
Nem használunk semmilyen munkamenet-rögzítést vagy képernyő-visszajátszást. A fenti „Analitika (PostHog — kizárólag kifejezett hozzájárulással)” pontban ismertetett analitika oldalmegtekintési és interakciós eseményekre, valamint teljesítménymutatókra korlátozódik. Nem használjuk a Hotjar és a FullStory szolgáltatását, sem semmilyen más munkamenet-visszajátszó vagy hőtérképkészítő megoldást.
Ha a jövőben bármikor nyomkövetőt vezetünk be, ezt a tájékoztatót frissítjük, és a hozzájárulását még a betöltése előtt kérni fogjuk.
4. Hogyan szabályozhatók a sütik
4.1 A sütisávunkon keresztül
Az első látogatáskor, bárhol is legyen, a sütisáv lehetővé teszi, hogy egyetlen kattintással elfogadja vagy elutasítsa a választható analitikai kategóriát (PostHog), és semmi nincs előre bejelölve.
Ha bármikor meg szeretné változtatni a döntését — például vissza szeretné vonni a korábban megadott hozzájárulását, vagy éppen meg szeretné adni azt —, kattintson a webhely láblécében a „Sütibeállítások” hivatkozásra. A hozzájárulás visszavonása megakadályozza, hogy a PostHog a következő oldalbetöltéskor betöltődjön, és nem érinti azt, amit a visszavonás előtt már jogszerűen kezeltünk.
4.2 A böngészőn keresztül
A sütiket közvetlenül a böngészőjében is szabályozhatja:
- Chrome: Beállítások → Adatvédelem és biztonság → Külső cookie-k / Cookie-k és egyéb webhelyadatok
- Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok
- Safari: Beállítások → Adatvédelem → Weboldal-adatok kezelése
- Edge: Beállítások → Cookie-k és webhelyengedélyek
A feltétlenül szükséges sütik letiltása működésképtelenné teszi a Szolgáltatást. Ha letiltja a Supabase munkamenetsütijét, nem tud bejelentkezve maradni; ha letiltja a `nose_consent` sütit, a sáv minden látogatáskor újra megjelenik, mert a választását nem tudjuk megjegyezni.
A webhelyhez tartozó összes sütit bármikor törölheti a böngészője „böngészési adatok törlése” menüpontjával — ezzel a hozzájárulási döntése is visszaáll a kiindulási állapotba, így a sáv a következő látogatásakor ismét megjelenik.
5. Do Not Track és Global Privacy Control
A Do Not Track (DNT) és a Global Privacy Control (GPC) jelzéseket mindenütt tiszteletben tartjuk, ahol ez technikailag lehetséges. Ha a böngészője az első kérésnél bármelyik jelzést elküldi, azt a választható analitikai kategória elutasításának tekintjük — a PostHog nem töltődik be, és a sáv nem jelenik meg. Ez nem érinti a feltétlenül szükséges sütiket, sem a sütiket nem használó Vercel Web Analytics eszközt, mert ezek nem követik nyomon Önt, és szükségesek az Ön által kért Szolgáltatás nyújtásához.
6. Frissítések
Ezt a tájékoztatót minden alkalommal frissítjük, amikor sütit vagy hasonló technológiát vezetünk be vagy módosítunk, illetve amikor megváltoztatjuk egy meglévő felhasználásának módját. Az oldal tetején szereplő „Utolsó frissítés” dátum mindig a legutóbbi módosítást tükrözi.
Ha a jövőben bármilyen új, nem elengedhetetlen technológiát vezetünk be (például más analitikai szolgáltatót vagy bármilyen reklámcélú nyomkövetőt), a hozzájárulását még az elhelyezése előtt kérni fogjuk, egyértelműen megjelölt sütisávon keresztül, amely egykattintásos „Összes elfogadása” és „Elutasítás” lehetőséget kínál.
7. Kapcsolat
A sütikkel vagy az Ön által meghozott döntéssel kapcsolatos kérdések: support@nose.horse.
A személyes adatok kezelésével kapcsolatos általánosabb kérdésekre az Adatkezelési tájékoztató ad választ. Ha Ön az Európai Unióban lakóhellyel rendelkezik, és nem elégedett a válaszunkkal, panaszt tehet a lengyel felügyeleti hatóságnál — a Személyes Adatok Védelmének Hivatala (UODO) elnökénél, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl —, vagy a saját nemzeti adatvédelmi hatóságánál.
A Nose üzemeltetője a DF Daniel Fojcik (a teljes nyilvántartási adatok az Adatkezelési tájékoztató → „Ki a felelős” pontjában találhatók).