SÜTI (COOKIE) TÁJÉKOZTATÓ — Scroll Studio Kft.
Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) — különösen annak 155. § (4) bekezdése —, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdése szerinti tájékoztató.
Ez a tájékoztató bemutatja, hogy a scrollgroup.hu weboldal milyen sütiket és böngészőben tárolt adatokat (sütik, localStorage-tételek, valamint a működéssel együtt járó adattovábbítások) használ, milyen célból, milyen jogalapon és mennyi ideig — és hogyan adhatsz hozzájárulást, illetve hogyan vonhatod azt vissza bármikor. A nem-szükséges tételek (statisztika, illetve bármely jövőbeli marketing) kizárólag a sütibanneren megadott előzetes, kifejezett hozzájárulásod után aktiválódnak; a banner egyszerű bezárása nem minősül hozzájárulásnak.
A weboldal a nem-szükséges sütik elutasítása esetén is teljeskörűen használható: az elutasítás semmilyen hátránnyal nem jár.
Üzemeltető (adatkezelő): Scroll Studio Kft. (1101 Budapest, Üllői út 124. A. ép. 3. em. 47. ajtó; cégjegyzékszám: 01-09-451539; adószám: 32959817-2-42; e-mail: scroll.studio@outlook.hu).
Dokumentum azonosító: SS-GDPR-SUTI-STUDIO-002-2026
Verzió: 2.1
Hatályos: 2026.06.18.
1. Mi az a süti és a böngészőben tárolt adat?
A süti (cookie) egy kis adatfájl, amelyet a weboldal a látogató eszközén (böngészőjében) helyez el, és amelyet a böngésző a következő látogatáskor visszaküld a weboldalnak. A weboldal emellett a böngésző helyi tárolóját (localStorage) is használja: ez technikailag nem süti, de a felhasználóra nézve hasonló adatvédelmi megítélés alá esik, ezért — az átláthatóság érdekében — a localStorage-tételeket is feltüntetjük ebben a tájékoztatóban.
A sütik és a helyi tárolóban elhelyezett adatok segítségével a weboldal felismeri a bejelentkezett vagy visszatérő látogatót, megjegyzi az alapvető beállításokat, valamint — kizárólag hozzájárulás esetén — névtelen használati statisztikát készít.
2. A süti-kategóriák és a granuláris hozzájárulás (sütibanner)
A weboldal a sütiket és a böngészőben tárolt adatokat három kategóriába sorolja:
- Szükséges — a weboldal és a bejelentkezés működéséhez nélkülözhetetlen tételek. Ezek az Eht. 155. § (4) bekezdése és az ePrivacy irányelv 5. cikk (3) bekezdése szerint a hozzájárulási kötelezettség alóli kivételt képezik, mert a kért szolgáltatás nyújtásához feltétlenül szükségesek (GDPR 6. cikk (1) b) és/vagy f) pont).
- Statisztika (analitika) — a látogatottság névtelen mérése. Ezeket csak előzetes, kifejezett hozzájárulásod alapján futtatjuk (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek.).
- Marketing — hirdetési / újracélzási célú tételek. Jelenleg NEM használunk ilyet (a kategória üres), de a banner felépítésében szerepel arra az esetre, ha a jövőben bevezetnénk — szintén csak előzetes hozzájárulással.
A weboldal granuláris hozzájárulás-kezelő felülettel (sütibanner) működik. Ennek elve:
- Hozzájárulás előtt semmilyen nem-szükséges tétel nem fut. A statisztikai (és bármely jövőbeli marketing) süti, localStorage-tétel és mérő-beacon kizárólag a hozzájárulás megadása után aktiválódik. A szükséges tételek ettől függetlenül működnek, mert nélkülük a weboldal nem használható.
- Az elutasítás ugyanolyan egyszerű, mint az elfogadás. A banneren az „Összes elfogadása” és az „Elutasítás / Csak a szükséges” lehetőség egyenrangúan, ugyanolyan jól látható módon érhető el; az elutasítás nem jár hátránnyal, és a banner puszta bezárása nem minősül hozzájárulásnak.
- Kategóriánként dönthetsz. Külön be- vagy kikapcsolhatod a statisztikát (és bármely jövőbeli marketinget); a szükséges kategória nem kapcsolható ki, mert ez az alapműködés feltétele.
- A hozzájárulás bármikor, ugyanolyan könnyen visszavonható. A weboldalon mindig elérhető egy újranyitható „Süti-beállítások” felület (lábléc-link), amelyen a választásod később módosíthatod vagy visszavonhatod. A visszavonás a jövőre nézve hatályos, és nem érinti a visszavonásig történt, hozzájáruláson alapuló adatkezelés jogszerűségét.
3. Szükséges (a működéshez nélkülözhetetlen) tételek
Ezek a tételek a weboldal és a bejelentkezés működéséhez elengedhetetlenek, ezért az Eht. 155. § (4) bekezdése és az ePrivacy irányelv 5. cikk (3) bekezdése szerint külön hozzájárulás nélkül használhatók; ezek nélkül egyes funkciók (pl. a bejelentkezve maradás) nem működnének.
| Tétel neve / cél | Kategória | Jogalap | Élettartam |
|---|---|---|---|
| Bejelentkezési munkamenet-süti (HttpOnly) — a bejelentkezve maradást biztosítja; a közös belépő-rendszerhez (Scroll Catalog / Supabase auth) az /api/auth/* proxyn keresztül kapcsolódik | Szükséges | GDPR 6. cikk (1) b) — a kért szolgáltatás (bejelentkezés) teljesítése; Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek. szerinti kivétel | A munkamenet / a backend-session érvényességéig |
| sa_li (localStorage) — belépés-hint a villanásmentes app-kapuhoz (megjegyzi, hogy a látogató valószínűleg be van jelentkezve, hogy az oldal ne villanjon) | Szükséges (funkcionális) | GDPR 6. cikk (1) f) — jogos érdek (zavartalan, gyors felhasználói élmény); Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek. szerinti kivétel | A böngészőben tárolva visszavonásig / kézi törlésig |
| scroll_catalog_last_activity (localStorage) — a 30 perces tétlenségi automatikus kiléptetés időbélyege, fülek közötti szinkronnal (biztonsági kiléptetés) | Szükséges (biztonsági) | GDPR 6. cikk (1) f) — jogos érdek (a fiók biztonsága, jogosulatlan hozzáférés megelőzése) | Folyamatosan felülíródik; a kiléptetéskor / kézi törléskor megszűnik |
| sg_user_name (localStorage) — a bejelentkezett felhasználó neve a személyre szabott köszöntéshez és az űrlapok előkitöltéséhez (csak bejelentkezés után jön létre) | Szükséges (funkcionális) | GDPR 6. cikk (1) b) / f) — a bejelentkezett szolgáltatás kényelmi működése | A böngészőben tárolva kijelentkezésig / kézi törlésig |
| sg_review (localStorage) — a véleményező-widget be-/kikapcsolt állapota (a ?review=0/1 kapcsolóhoz); felhasználói preferencia megjegyzése | Szükséges (preferencia / funkcionális) | GDPR 6. cikk (1) f) — jogos érdek (a választott felület-állapot megőrzése) | A böngészőben tárolva visszavonásig / kézi törlésig |
| scroll_appok_peek (localStorage) — megjegyzi, ha a látogató bejelentkezés nélkül megnézte („belesett”) az ingyenes appokat, hogy ne kelljen újra döntenie | Szükséges (funkcionális) | GDPR 6. cikk (1) f) — jogos érdek (a választott felület-állapot megőrzése) | A böngészőben tárolva visszavonásig / kézi törlésig |
4. Statisztikai (analitikai) tételek — csak hozzájárulással
A weboldal névtelen, saját (first-party) használati statisztikát készít azért, hogy lássuk, mely tartalmak hasznosak, és hogyan javíthatjuk a weboldalt. Ezek a tételek kizárólag a sütibanneren megadott előzetes, kifejezett hozzájárulásod után aktiválódnak (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek.); hozzájárulás hiányában nem futnak. A statisztika nem harmadik fél eszközével (nincs Google Analytics, Meta vagy TikTok), hanem a saját rendszerünkben működik.
| Tétel neve / cél | Kategória | Jogalap | Élettartam |
|---|---|---|---|
| sg_track_sid (localStorage) — anonim, 24 órás munkamenet-azonosító, amely lehetővé teszi, hogy egy látogatás eseményeit összekapcsoljuk. Nem tartalmaz nevet, e-mailt, telefonszámot vagy más közvetlen azonosítót. | Statisztika | GDPR 6. cikk (1) a) — hozzájárulás (a sütibanneren rögzítve), összhangban az Eht. 155. § (4) bekezdésével és az ePrivacy 5. cikk (3) bekezdésével: a böngészőben tárolt nem-szükséges azonosító elhelyezése előzetes hozzájárulást igényel | 24 óra (a tárolt időbélyeg automatikusan lejár / megújul); a hozzájárulás visszavonásakor azonnal törlődik |
| Esemény-jelzés (beacon) az /api/track végpontra — névtelen használati események rögzítése: oldalnézet, kattintások (gombok/CTA-k, illetve külső link esetén kizárólag a célhely hosztneve, nem a teljes cím), űrlap-beküldés ténye (a beírt mezők értéke NÉLKÜL, csak az, hogy az adatkezelési pipa be volt-e jelölve), be- és kilépés ténye, valamint az e-mail-megerősítésről / jelszó-visszaállításról való visszatérés ténye. | Statisztika | GDPR 6. cikk (1) a) — hozzájárulás (a sütibanneren rögzítve); Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek. | Az eseményadatokat a kiszolgáló legfeljebb 180 napig őrzi (adatbázis: Supabase, EU-Frankfurt), azt követően törli vagy tovább anonimizálja |
Mit NEM gyűjtünk a statisztikában: nem küldünk és nem tárolunk nyers személyes adatot (nevet, e-mailt, telefonszámot, űrlapmező-értéket). Az IP-címet a weboldal nem tárolja nyers formában: a kiszolgáló oldalon az IP-ből egyirányú, visszafejthetetlen tördelt érték (SHA-256 hash) készül, így a látogató közvetlenül nem azonosítható. A külső linkekből kizárólag a célhely hosztneve kerül rögzítésre, a teljes hivatkozás és az esetleges paraméterek nem. Az így keletkező névtelen statisztikai adatot hirdetési célból harmadik féllel NEM osztjuk meg.
5. Marketing (hirdetési) tételek
A weboldal jelenleg nem használ marketing- vagy hirdetési sütit, és nem futtat harmadik fél hirdetési / újracélzási mérőkódot (nincs Google Ads-, Meta- vagy TikTok-pixel). A sütibanner ennek ellenére tartalmazza a marketing kategóriát is — egyelőre üresen —, hogy ha a jövőben ilyet bevezetnénk, az csak a kifejezett hozzájárulásod (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bek. / ePrivacy 5. cikk (3) bek.) megadása után, jelen tájékoztató előzetes frissítésével történjen.
6. Harmadik féltől származó betűtípus (Google Fonts) — adattovábbítás
A weboldal megjelenítéséhez betűtípusokat tölt be a Google Fonts szolgáltatásból, a Google tartalomkiszolgáló hálózatáról (fonts.googleapis.com és fonts.gstatic.com). Ennek során a böngésződ kapcsolatba lép a Google szervereivel, és a kapcsolat technikai velejárójaként a böngésződ IP-címe minden oldalbetöltéskor továbbításra kerül a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, Amerikai Egyesült Államok) felé. Ez harmadik országba (USA) irányuló adattovábbításnak minősül. A betöltés nem helyez el sütit az eszközödön, nem szolgál mérési vagy profilalkotási célt; kizárólag a betűtípus megjelenítéséhez szükséges, ezért a böngésződ azt a tartalom megjelenítésekor, a hozzájárulás-kezelő bannertől függetlenül, technikailag szükséges erőforrás-betöltésként hajtja végre.
A Google az IP-cím tekintetében önálló adatkezelőként jár el; az erre vonatkozó tájékoztatás a Google adatvédelmi nyilatkozatában érhető el. A harmadik országba (USA) irányuló továbbítás garanciáját a Google esetében az EU–USA Adatvédelmi Keretrendszer (DPF, C(2023) 4745) — amennyiben a Google aktív DPF-tanúsítással rendelkezik —, ennek hiányában a Bizottság 2021/914/EU általános szerződési feltételei (SCC, GDPR 46. cikk (2) c)) biztosítják. A harmadik országos továbbítás további részleteit az Adatkezelési tájékoztató 6. fejezete tartalmazza.
Tervezett intézkedés: a betűtípusokat saját kiszolgálóról (self-host) történő betöltésre állítjuk át, amivel ez a harmadik fél (Google Fonts CDN) felé irányuló IP-továbbítás megszűnik; a tájékoztatót ennek élesedésekor ennek megfelelően frissítjük.
7. A hozzájárulás visszavonása és a sütik kezelése a böngészőben
Hozzájárulás visszavonása a weboldalon: a hozzájáruláshoz kötött (statisztikai, illetve jövőbeli marketing) tételekre adott hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, mint ahogy megadtad — a weboldal láblécében mindig elérhető, újranyitható „Süti-beállítások” felületen. A visszavonás a jövőre nézve hatályos, leállítja a nem-szükséges tételek további futását, és a böngészőben tárolt mérési azonosítót (sg_track_sid) azonnal törli.
Kezelés a böngészőben: a böngésződ beállításaiban bármikor megtekintheted, törölheted vagy letilthatod a sütiket és a helyi tárolóban (localStorage) elhelyezett adatokat. A legelterjedtebb böngészők (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge) ezt a „Beállítások → Adatvédelem / Sütik és webhelyadatok” menüpont alatt kínálják. Felhívjuk a figyelmet, hogy a szükséges tételek törlése vagy letiltása esetén az oldal egyes funkciói — például a bejelentkezve maradás — nem működnek megfelelően.
8. Kapcsolat, érintetti jogok és módosítás
A sütikkel és a helyi tárolóban elhelyezett adatokkal kapcsolatos kérdéseidet, valamint az érintetti jogaiddal (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, hozzájárulás visszavonása) kapcsolatos kérelmeidet az alábbi elérhetőségen jelezheted:
- Adatkezelő: Scroll Studio Kft.
- Székhely / postacím: 1101 Budapest, Üllői út 124. A. ép. 3. em. 47. ajtó
- Cégjegyzékszám: 01-09-451539 · Adószám: 32959817-2-42
- E-mail: scroll.studio@outlook.hu
Az adatkezelés további részleteit — az érintetti jogok gyakorlásának menetét, a megőrzési időket, az adatfeldolgozókat, valamint a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság) fordulás és a bírósági jogorvoslat lehetőségét — az Adatkezelési tájékoztató tartalmazza.
A jelen tájékoztatót a Szolgáltató jogosult módosítani; a mindenkor hatályos változat a weboldalon érhető el. Ha hozzájáruláshoz kötött új (statisztikai vagy marketing) tételt vezetünk be, azt előzetesen, e tájékoztató frissítésével közöljük, és az csak az új hozzájárulásod alapján aktiválódik.