Süti-tájékoztató
Süti-tájékoztató
Certando · certando.com · hatályos: 2026. szeptember 9. · piszkozat, ügyvédi véglegesítésre vár
PISZKOZAT — ez a dokumentum a cégbejegyzés (Kft.) lezárása után ügyvédi véglegesítésre vár. A tartalma a tervezett működést tükrözi, de jogi kötőerővel csak az ügyvédi felülvizsgálat és a cégadatok véglegesítése után bír.
Mik azok a sütik és a helyi tárolás?
A sütik (cookie-k) és a helyi tárolás (localStorage) olyan kis adatok, amelyeket egy weboldal a böngésződben tárol el. Nélkülük egy bejelentkezést igénylő szolgáltatás nem tudna működni — a böngésző minden kattintásnál „elfelejtené”, hogy ki vagy.
A Certando kizárólag a működéshez feltétlenül szükséges tárolást használ. Nem használunk statisztikai (analitikai), hirdetési, marketing- vagy harmadik feles követő sütiket, és nem adjuk át az adataidat hirdetőknek. Ha a jövőben bármilyen nem szükséges sütit vezetnénk be, azt kizárólag az előzetes hozzájárulásod után töltenénk be.
Mit jelent a két gomb a süti-sávon?
Az oldal látogatottságát süti-mentes, összesített mérés (Vercel Web Analytics) számolja. Ez a mérés semmit nem tárol és semmit nem olvas az eszközödön — nincs süti, nincs helyi tárolás, nincs egyedi azonosító —, és téged nem azonosít; a szolgáltató a megnyitott oldal címét, a hivatkozó oldalt, az országot és az eszköz/böngésző típusát összesítve látja. Adatkezelés attól még történik, ezért a döntésed számít:
- „Elfogadom" — a szükséges tárolás mellett a fenti, süti-mentes látogatottság-mérés is elindul.
- „Csak a szükségesek" — a látogatottság-mérés be sem töltődik. Az oldal minden funkciója ugyanúgy működik.
A döntésed előtt a mérés nem fut. Amíg nem választottál, a mérőkód nem töltődik be — nem csak „nem tárol", hanem el sem indul. A döntésed bármikor megváltoztatható az oldal alján lévő gombbal, és a visszavonás ugyanolyan egyszerű, mint a megadás volt.
Pontosan mit tárolunk az eszközödön?
| Név | Típus | Cél | Élettartam | Kategória |
|---|---|---|---|---|
| certando_cookie_consent_v1 | Helyi tárolás (localStorage) | A süti-sávon hozott döntésed megjegyzése, hogy ne kelljen minden látogatáskor újra nyilatkoznod. Ebből tudjuk azt is, hogy a látogatottság-mérést szabad-e betölteni. | Amíg nem törlöd, vagy a beállítások módosításáig | Szükséges |
| sb-…-auth-token | Helyi tárolás (localStorage) | A bejelentkezési munkameneted fenntartása éles módban — enélkül minden oldalváltásnál újra be kellene lépned. Ezt a hitelesítési szolgáltató (Supabase) kliens-könyvtára állítja be, a kulcs közepén a projekt azonosítójával. | Kijelentkezésig, illetve a munkamenet lejártáig | Szükséges |
| compliancehub_demo_v1 | Helyi tárolás (localStorage) | A demó mód adatai (kipróbáláskor felvitt kontrollok, incidensek stb.) — kizárólag a te eszközödön tárolódnak, hozzánk nem jutnak el. | Amíg nem törlöd, vagy a demó-adatok visszaállításáig | Szükséges |
| certando_theme | Helyi tárolás (localStorage) | A sötét / világos megjelenés választásod megjegyzése. Ezt az értéket minden oldalbetöltéskor kiolvassuk, még a lap megjelenése előtt — enélkül a világos felület egy pillanatra felvillanna a sötét mód használóinál. | Amíg nem törlöd | Szükséges |
| certando_valasztott_org | Helyi tárolás (localStorage) | Ha több szervezethez is hozzáférsz (jellemzően auditorként), ez jegyzi meg, melyiket nézted utoljára — így oldalváltásnál nem ugrik vissza a listaelsőre. Csak a szervezet azonosítóját tárolja. | Kijelentkezésig, illetve amíg nem törlöd | Szükséges |
| certando.besorolas.piszkozat.v2 | Munkamenet-tárolás (sessionStorage) | A besorolási varázslóban addig megadott válaszaid piszkozata, hogy egy véletlen oldalfrissítés ne törölje el a félkész kitöltést. FONTOS: ez tartalmazza az általad beírt cégnevet és a szervezetre vonatkozó válaszokat is. A piszkozat a te böngésződben marad, a mentésig hozzánk nem kerül fel. | A böngészőfül bezárásáig; a varázsló befejezésekor vagy elvetésekor azonnal törlődik | Szükséges |
| certando.eir.piszkozat.v1 | Munkamenet-tárolás (sessionStorage) | A rendszer-nyilvántartás (EIR) űrlapján megkezdett, még el nem mentett bejegyzés piszkozata — ugyanazért, hogy egy oldalfrissítés ne vesse el a munkádat. | A böngészőfül bezárásáig; mentéskor vagy elvetéskor azonnal törlődik | Szükséges |
| _vcrcs | Süti (cookie) | A tárhelyszolgáltatónk (Vercel) automatizált támadások elleni biztonsági védelme állíthatja be. Ezt nem a mi kódunk állítja, hanem a kiszolgáló. | Munkamenet | Szükséges |
A munkamenet-tárolásról (sessionStorage) külön: ez a harmadik tárolási forma a sütik és a helyi tárolás mellett. Abban különbözik a helyi tárolástól, hogy a böngészőfül bezárásakor magától megszűnik — más fülek nem is látják. Két félkész űrlap piszkozatát tartjuk így: a besorolási varázslóét és a rendszer-nyilvántartásét. A besorolási piszkozat tartalmazza az általad beírt cégnevet is; ezt azért mondjuk ki, mert a „csak technikai adat" itt nem lenne igaz.
A szükséges kategóriájú tároláshoz a jogszabály alapján nem kell hozzájárulás, mert a kifejezetten kért szolgáltatás (belépés, demó használata) enélkül nem nyújtható — de a tájékoztatás ettől még kötelező, ezért készült ez az oldal.
Ez a felsorolás nem kézi lista: a fenti táblázat és a termék kódja ugyanabból a forrásból dolgozik, és egy automatikus próba megakadályozza a kiadást, ha a kódban új tárolási kulcs jelenik meg, de erre az oldalra nem kerül fel. A Supabase és a Vercel által beállított két tételt (a bejelentkezési token és a _vcrcs süti) nem a mi kódunk írja, ezért azok külön, kézzel felvett tételek.
Milyen jogszabályok vonatkoznak erre?
- GDPR — (EU) 2016/679 rendelet: az általános adatvédelmi szabályok; a hozzájárulásnak önkéntesnek, konkrétnak, tájékozottnak és egyértelműnek kell lennie, és ugyanolyan könnyen visszavonhatónak, mint megadhatónak.
- ePrivacy-irányelv — 2002/58/EK, 5. cikk (3): az eszközödön való adattárolás fő szabálya az EU-ban: hozzájárulás kell hozzá, kivéve a kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolást.
- Eht. — 2003. évi C. törvény 155. § (4): az előző szabály magyar átültetése: a felhasználó eszközén adatot tárolni csak világos és teljes körű — az adatkezelés céljára is kiterjedő — tájékoztatást követő hozzájárulása alapján lehet.
- Infotv. — 2011. évi CXII. törvény: a magyar adatvédelmi keretszabályozás; a felügyeletet a NAIH látja el.
Hogyan módosíthatod vagy törölheted a döntésedet?
Bármikor meggondolhatod magad. Az alábbi gombbal törlöd a korábbi választásodat, és a süti-sáv azonnal újra megjelenik:
A böngésződben is törölheted a tárolt adatokat (Beállítások → Adatvédelem → Böngészési adatok törlése). Ilyenkor a bejelentkezésed és a demó-adataid is törlődnek.
Kérdésed van, vagy panaszt tennél? Írj nekünk: hello@certando.com. A személyes adatok kezeléséről külön oldal szól: Adatkezelési tájékoztató. Jogorvoslatért a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu.
A tájékoztató változásai
Hatályos: 2026. szeptember 9. napjától (piszkozatként). Érdemi változás esetén a változást ITT tesszük közzé, a hatálybalépés napjával — ez az egyetlen csatorna, amit vállalni tudunk. E-mailes értesítést nem ígérünk: ilyen mechanizmus ma nincs a rendszerben.
2026. szeptember 9. napjától
- Elkészült ez a változásjegyzék. A tájékoztató eddig azt vállalta, hogy az érdemi változásokat ezen az oldalon teszi közzé, de a jegyzéknek nem volt helye — a lenti tételeket visszamenőleg vettük fel, a saját napjukkal.
- A hatálybalépés napja mostantól egyetlen forrásból származik. Korábban két, kézzel gépelt helyen állt (a fejlécben és a záró mondatban), és mindkettő 2026. július 20-án maradt, miközben a szöveg azóta módosult.
2026. augusztus 27. napjától
- Visszavontuk az e-mailes értesítés ígéretét. A tájékoztató korábban azt mondta, hogy érdemi változás esetén „a bejelentkezett felhasználókat emailben értesítjük” — ilyen küldés nincs a rendszerben. Mostantól ez az oldal az egyetlen vállalt csatorna.
2026. augusztus 18. napjától
- A tárolt adatok táblázata kiegészült a hiányzó négy tétellel (a választott téma, a kiválasztott szervezet, és két, a böngésző munkamenetében tartott űrlap-piszkozat). A táblázat korábban négy tételt sorolt fel, miközben az oldal nyolcat tárol; a lista mostantól ugyanabból a forrásból készül, amit a kód is használ.
2026. július 31. napjától
- Kikerült a lap tetejére a piszkozat-figyelmeztetés: a dokumentum a cégbejegyzés lezárása után ügyvédi véglegesítésre vár.
2026. július 26. napjától
- Kimondottá vált, hogy az oldal látogatottságát süti-mentes, összesített mérés (Vercel Web Analytics) számolja: ez semmit nem tárol az eszközödön, és téged nem azonosít.
2026. július 20. napjától
- A süti-tájékoztató első közzététele, piszkozatként — a GDPR, az ePrivacy-irányelv 5. cikk (3) bekezdése és az Eht. 155. § (4) bekezdése szerinti tájékoztatás a helyi tárolásról.