Adatvédelem és sütiszabályzat
Sütik és analitika (GA4 adatkezelési tájékoztató)
Ez a tájékoztató az “Ut a Bortonbe” (UABO) webhely sütihasználatát és a Google Analytics 4 (GA4) analitikai adatkezelést írja le. Hatály: a webhely látogatói. Utolsó frissítés: 2026.06.15.
1. Mik azok a sütik, és mi van jelenleg engedélyezve?
Az “Ut a Bortonbe” (UABO) statikus webhely (Astro SSG, Netlify). A webhely alapból - semmilyen hozzájárulás nélkül - nem helyez el analitikai sütiket a felhasználó böngészőjében.
A Google Analytics 4 (GA4) mérőkód csak akkor aktiválódik, ha:
- Az oldal konfigurált GA4 mérési azonosítóval fut (termelési/éles környezet), ÉS
- A látogató kifejezetten elfogadja az analitikai adatkezelést a süti-beleegyezési bannerben.
Az elfogadás visszavonásáig vagy annak hiányában a GA4 kód nem tölt be mérési sütiket, és nem küld adatot a Google szervereire.
2. Milyen adatokat kezel a GA4?
A Google Analytics 4 a következő típusú adatokat gyűjtheti (kizárólag hozzájárulás után):
- Oldalletöltések és navigáció: melyik oldalakat töltötte le a látogató, milyen sorrendben.
- Munkamenet-adatok: a látogatás időpontja, hossza, böngésző típusa, operációs rendszer.
- Hozzávetőleges tartózkodási hely: ország, régió szinten (IP-cím alapú, de az IP csonkítva kerül feldolgozásra).
- Referrer: honnan érkezett a látogató (pl. keresőmotor, közösségi média).
- Eszköz- és böngészőazonosító: az anonim munkamenet-azonosításhoz.
Amit a GA4 nem kap: neve, e-mail-címe, személyazonossága; az UABO oldalon nem kell regisztrálni és nem kell bejelentkezni.
Reklám célú adatkezelés: az UABO nem aktivál reklámkövetést. A Google Consent Mode v2 beállítások szerint az ad_storage, ad_user_data és ad_personalization értékek mindig denied maradnak, hozzájárulástól függetlenül.
3. Sütik részletezése
| Süti neve | Típus | Cél | Megőrzési idő |
|---|---|---|---|
_ga | Analitikai (GA4) | Egyedi munkamenet-azonosítás (anonim) | 2 év |
_ga_<ID> | Analitikai (GA4) | GA4 mérési azonosítóhoz kötött munkamenet | 2 év |
uabo-consent | Funkcionális (saját) | A beleegyezési döntés tárolása (localStorage, nem süti) | Törlésig (nem jár le automatikusan) |
Megjegyzés: az uabo-consent értéke a böngésző localStorage-ában tárolódik (nem HTTP-sütiként), és nem kerül továbbításra semmilyen szerver felé. Ezt kizárólag a banner megjelenítés-vezérlésére használjuk.
4. Adatkezelés jogalapja
Az analitikai adatkezelés jogalapja: hozzájárulás (GDPR 6. cikk (1) a) pont). Az adatkezelés kizárólag az Ön aktív, tájékozott beleegyezése alapján indul el. A hozzájárulás bármikor visszavonható (lásd 6. pont).
5. Adattovábbítás az Egyesült Államokba (Google LLC)
A Google Analytics adatait a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dolgozza fel, amely az Európai Gazdasági Térségen (EGT) kívüli, azaz USA-beli adatkezelő. Ez adattovábbítást jelent harmadik országba (GDPR 44-49. cikk).
A Google LLC az EU-USA Adatvédelmi Keretrendszer (DPF, Data Privacy Framework) alapján tanúsított, amelyet az Európai Bizottság 2023. július 10-én megfelelőségi határozattal fogadott el. Ez az adattovábbítás jogilag elismert mechanizmusa, de:
- A DPF megfelelőségi határozat jövőbeli érvényessége politikailag és jogilag bizonytalan (lásd a Schrems-ügyek precedenseit). Az UABO ezt a kockázatot a jelen tájékoztatóban a látogatók felé jelzi.
- A hozzájárulás visszavonásával az adattovábbítás megelőzhető (hozzájárulás nélkül a GA4 nem aktiválódik).
6. Hozzájárulás visszavonása és “Süti beállítások”
A látogató bármikor visszavonhatja a hozzájárulást:
- A weboldal láblécében található “Süti beállítások” gombra kattintva.
- Ez törli az eltárolt beleegyezési döntést, és újra megjeleníti a beleegyezési bannert.
- Az “Elutasítom” gombra kattintva a GA4 mérés leáll, és az analitikai sütik a böngésző következő megfelelő munkamenetéig nem töltődnek be.
A már beküldött GA4 adatokat a Google adatmegőrzési beállításai szerint kezeli (alapértelmezés: 14 hónap); ezek törlését a Google Analytics felhasználói felületén keresztül kell kérni.
7. Adatalanyok jogai (GDPR)
A GDPR alapján Önt az alábbi jogok illetik meg az analitikai adatkezeléssel kapcsolatban:
- Hozzáférés joga: tájékoztatást kérhet az Önről kezelt adatokról.
- Törlés joga: kérheti az adatok törlését (a GA4-ben kezelt adatok esetén a kérés a Google felé is irányítandó).
- Tiltakozás joga: tiltakozhat az adatkezelés ellen; a hozzájárulás visszavonása automatikusan megvalósítja ezt.
- Hordozhatóság joga: a strukturált, géppel olvasható adatformátum iránti igény.
- Felügyeleti hatósághoz fordulás: a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, www.naih.hu) panaszt nyújthat be.
Kérelem: a láblécben feltüntetett kapcsolati e-mail-címen.
8. Kapcsolódó tájékoztatás
A személyes adatok kezeléséről és az előrejelzések jogi keretezéséről a jogi tájékoztató oldalon olvashat.