a bmejegy.hu és az egyeteminapok.hu weboldalakhoz
A jelen Cookie szabályzat a Műegyetemi Hallgatói Kft. által üzemeltetett bmejegy.hu és egyeteminapok.hu weboldalakon alkalmazott cookie-kra, helyi tárolási technológiákra, mérőkódokra, pixelekre, tagekre és egyéb hasonló online azonosítókra vonatkozó szabályokat tartalmazza.
A Cookie szabályzat az Adatkezelési tájékoztatóval együtt értelmezendő. A jelen dokumentum célja, hogy a látogatók és vásárlók átlátható tájékoztatást kapjanak arról, milyen technológiákat használunk, ezek milyen célból működnek, milyen adatokat kezelhetnek, mennyi ideig maradhatnak aktívak, és hogyan lehet a beállításokat módosítani.
1. Az adatkezelő
| Megnevezés | Adat |
|---|---|
| Adatkezelő | Műegyetemi Hallgatói Kft. |
| Weboldalak | www.bmejegy.hu; www.egyeteminapok.hu |
| Adatvédelmi kapcsolattartó | adatvedelem@muhasz.bme.hu |
| Kapcsolódó dokumentum | Adatkezelési tájékoztató a bmejegy.hu és az egyeteminapok.hu weboldalakon történő jegyértékesítéshez és kapcsolódó szolgáltatásokhoz |
2. Mi az a cookie és hasonló technológia?
A cookie, magyarul süti, egy olyan kis adatcsomag, amelyet a weboldal vagy a weboldalon alkalmazott szolgáltató a látogató böngészőjében vagy eszközén tárolhat. A cookie-k és hasonló technológiák segíthetik a weboldal működését, a kosár és a fizetési folyamat kezelését, a biztonságot, a látogatottsági statisztikák készítését, valamint hozzájárulás esetén a hirdetési és remarketing célú méréseket.
A jelen szabályzatban cookie alatt értjük a böngészőben tárolt sütiket, a local storage és session storage megoldásokat, a pixel- és tag-alapú méréseket, a konverziókövető eseményeket, valamint minden olyan technológiát, amely az eszközön információt tárol, vagy onnan információt olvas ki.
3. A cookie-k használatának jogalapja
| Cookie-kategória | Jogalap | Magyarázat |
|---|---|---|
| Szükséges cookie-k | Az elektronikus hírközlési jogszabályok szerinti kivétel, valamint GDPR 6. cikk (1) bekezdés b) és f) pont. | Ezek nélkül a weboldal, a jegyvásárlás, a kosár, a fizetés, a biztonság vagy a hozzájárulás-kezelés nem működne megfelelően. Ezekhez nem kérünk külön hozzájárulást. |
| Preferencia cookie-k | GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás. | Ezek a felhasználói beállítások, például cookie-választások vagy kényelmi funkciók megjegyzésére szolgálnak. |
| Analitikai cookie-k és mérőkódok | GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás. | Ezek segítségével mérjük a weboldalak használatát, forgalmi forrásait, oldalletöltéseit és a felhasználói interakciókat. |
| Marketing és remarketing cookie-k, pixelek | GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás. | Ezek a kampányok mérésére, konverziókövetésre, remarketing közönségek létrehozására és hirdetések optimalizálására szolgálnak. |
A nem szükséges cookie-k és hasonló technológiák csak akkor aktiválódnak, ha a látogató ehhez előzetesen, egyértelműen és önkéntesen hozzájárult. A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető cookie-beállítási felületen.
4. A cookie-k fő kategóriái
| Kategória | Cél | Hozzájárulás szükséges? |
|---|---|---|
| Szükséges cookie-k | Weboldal működtetése, munkamenet, kosár, jegyfoglalás, fizetési folyamat, biztonság, terheléskezelés, hozzájárulási státusz mentése. | Nem. |
| Preferencia cookie-k | Felhasználói beállítások megjegyzése, például cookie-választás vagy kényelmi beállítás. | Igen, ha nem feltétlenül szükséges a szolgáltatás működéséhez. |
| Analitikai cookie-k | Látogatottság, forgalmi források, oldalletöltések, kattintások, kosáresemények, technikai teljesítmény és konverziós útvonalak mérése. | Igen. |
| Marketing cookie-k és pixelek | Hirdetési konverziómérés, remarketing, kampányoptimalizálás, közönségképzés Meta, TikTok és Google hirdetési rendszerekben. | Igen. |
5. Szükséges cookie-k és technikai azonosítók
A szükséges cookie-k a weboldalak alapvető működéséhez kellenek. Ezek biztosítják különösen, hogy a látogató munkamenete kezelhető legyen, a jegyvásárlási kosár működjön, a jegyek ideiglenes lefoglalása és felszabadítása kezelhető legyen, a fizetési folyamat biztonságosan végigvihető legyen, a weboldal megjegyezze a cookie-hozzájárulási döntést, és a visszaélések, robotforgalom vagy technikai hibák kiszűrhetők legyenek.
| Cookie / technológia típusa | Cél | Kezelt adatok köre | Megőrzési idő |
|---|---|---|---|
| Munkamenet azonosító | A látogató munkamenetének kezelése, kosár és vásárlási folyamat fenntartása. | Véletlenszerű technikai azonosító, munkamenet állapota, kosárállapot. | Munkamenet végéig vagy rövid technikai megőrzési ideig. |
| Kosár és jegyfoglalási technológia | Jegykategória, készlet, fizetési státusz és ideiglenes foglalás kezelése. | Kosárazonosító, jegykategória, eseményazonosító, időbélyeg, fizetési státusz. | A vásárlási folyamat lezárásáig, sikertelen fizetés vagy kosáridő lejárata esetén a technikai naplózási idő végéig. |
| Cookie-hozzájárulás tárolása | A látogató cookie-beállításainak megjegyzése. | Hozzájárulási kategóriák, időbélyeg, technikai azonosító. | Általában 6-12 hónap, vagy a hozzájárulás módosításáig/törléséig. |
| Biztonsági és terheléskezelési technológiák | Weboldal stabilitása, csalásmegelőzés, visszaélések és robotforgalom csökkentése. | IP-cím, eszköz- és böngészőadatok, naplóadatok, kérések időpontja. | A biztonsági célhoz szükséges ideig. |
6. Analitikai és teljesítménymérési technológiák
Analitikai technológiákat kizárólag hozzájárulás alapján használunk. Ezek célja, hogy megértsük, a látogatók hogyan használják a weboldalakat, mely kampányokból érkeznek, mely oldalak teljesítenek jól, hol akad el a vásárlási folyamat, és milyen technikai fejlesztések javíthatják a felhasználói élményt.
| Szolgáltatás | Cél | Jellemzően kezelt adatok | Jogalap |
|---|---|---|---|
| Google Analytics 4 | Oldalhasználat, események, forgalmi források, konverziók és vásárlási folyamat mérése. | Cookie-azonosítók, eszköz- és böngészőadatok, IP-címből származtatott földrajzi információ, oldalmegtekintések, kattintások, kosár- és vásárlási események, UTM-paraméterek. | Hozzájárulás. |
| Google Tag Manager | Mérőkódok és tagek kezelése. A Tag Manager önmagában elsősorban technikai címkekezelő, de rajta keresztül analitikai és marketing tagek aktiválódhatnak. | A beállított tagektől függő technikai és eseményadatok. | A kapcsolódó tag kategóriája szerinti jogalap. |
| Google Consent Mode | A Google mérőkódok hozzájárulási státusz szerinti működtetése. | Hozzájárulási státusz, technikai jelzések, aggregált vagy modellezett mérési adatok. | Hozzájárulás-kezeléshez szükséges technikai működés, illetve az adott méréshez kapcsolódó hozzájárulás. |
7. Marketing, remarketing és konverziómérési technológiák
Marketing és remarketing célú technológiákat kizárólag hozzájárulás alapján használunk. Ezek segítségével mérhetővé válik, hogy a hirdetési kampányok milyen eredményt hoznak, mely hirdetésből érkezett vásárlás, és hogyan optimalizálhatók a kampányok. Ezek a technológiák alkalmasak lehetnek remarketing közönségek létrehozására is, például azok elérésére, akik megnéztek egy eseményt, kosárba tettek jegyet, de nem fejezték be a vásárlást.
| Szolgáltatás | Szolgáltató / jogi szerep | Cél | Jellemzően kezelt adatok |
|---|---|---|---|
| Google Ads konverziómérés és remarketing | Google Ireland Limited / Google LLC. A szolgáltatás bizonyos adatkezelési műveletek tekintetében adatfeldolgozói, önálló adatkezelői vagy önálló szolgáltatói szerepet is betölthet a Google feltételei szerint. | Hirdetési konverziók mérése, remarketing, kampányoptimalizálás. | Cookie-azonosítók, kattintási azonosítók, UTM-paraméterek, konverziós események, vásárlási érték, eszközadatok. |
| Meta Pixel és Meta Conversions API | Meta Platforms Ireland Limited / Meta Platforms, Inc. A Meta Business Tools feltételei alapján a felek adatkezelési szerepei célonként eltérhetnek. | Facebook és Instagram hirdetések mérése, remarketing közönségek, kampányoptimalizálás. | Cookie-azonosítók, például _fbp és _fbc, IP-cím, eszközadatok, oldalmegtekintés, kosáresemény, vásárlási esemény, konverziós érték, eseményazonosító. |
| TikTok Pixel és TikTok Events API | TikTok Technology Limited / TikTok Information Technologies UK Limited / TikTok Inc. A TikTok Business Products Data Terms alapján a szolgáltató bizonyos műveletekben önálló adatkezelői szerepet is betölthet. | TikTok kampányok mérése, konverziókövetés, remarketing, kampányoptimalizálás. | Cookie-azonosítók, például _ttp, kattintási azonosító, IP-cím, eszköz- és böngészőadatok, oldalmegtekintés, kosár- és vásárlási események. |
8. A weboldalakon jellemzően használt cookie-k és azonosítók
Az alábbi lista a weboldalakon alkalmazott vagy alkalmazható fő cookie- és mérési technológiákat mutatja be. Az egyes cookie-k pontos neve, élettartama és működése a szolgáltatói konfiguráció, a böngésző, a hozzájárulási státusz és a beállított kampányeszközök függvényében változhat.
| Név / minta | Szolgáltató | Kategória | Cél | Jellemző élettartam |
|---|---|---|---|---|
| session / munkamenet azonosító | Műegyetemi Hallgatói Kft. / rendszer szolgáltatói | Szükséges | Munkamenet, kosár, vásárlási folyamat és fizetési állapot kezelése. | Munkamenet végéig vagy rövid technikai időtartam. |
| cookie_consent / consent_preferences | Műegyetemi Hallgatói Kft. / cookie-kezelő | Szükséges | Cookie-beállítások és hozzájárulási státusz megjegyzése. | Általában 6-12 hónap. |
| _ga | Google Analytics | Analitikai | Látogató azonosítása statisztikai célból. | Legfeljebb 2 év. |
| _ga_<container-id> | Google Analytics | Analitikai | Munkamenet és eseménymérés GA4 tulajdonhoz kapcsolódóan. | Legfeljebb 2 év. |
| _gid | Google Analytics | Analitikai | Látogatói statisztika rövidebb időtartamra. | Általában 24 óra. |
| _gcl_au | Google Ads / Google Tag Manager | Marketing | Konverziómérés és hirdetési teljesítmény mérése. | Általában 90 nap. |
| _gcl_aw / _gcl_dc | Google Ads | Marketing | Google hirdetési kattintások és konverziók összekapcsolása. | Általában 90 nap. |
| _fbp | Meta | Marketing | Meta Pixel azonosító remarketinghez és konverzióméréshez. | Általában 90 nap. |
| _fbc | Meta | Marketing | Facebook hirdetési kattintásból érkező forgalom mérése. | Általában 90 nap. |
| _ttp | TikTok | Marketing | TikTok Pixel azonosító kampányméréshez és remarketinghez. | Általában 13 hónap. |
| ttclid | TikTok | Marketing | TikTok hirdetési kattintások és konverziók összekapcsolása. | A szolgáltatói beállításoktól függ. |
| resend / e-mail mérési azonosítók | Resend / Plus Five Five, Inc. | Kommunikációs technológia | Tranzakciós e-mailek kézbesítése, megnyitási vagy kattintási mérés, ha ilyen mérés engedélyezett. | Az e-mailküldési és naplózási beállítások szerint. |
9. Fizetéshez, számlázáshoz és e-mailküldéshez kapcsolódó technológiák
A jegyvásárlás során olyan külső szolgáltatók is részt vesznek a folyamatban, amelyek saját technikai azonosítókat, naplózást vagy biztonsági megoldásokat alkalmazhatnak. Ezek nem minden esetben marketing cookie-k; sok esetben a fizetés, számlázás, biztonság vagy e-mailkézbesítés működéséhez szükséges technológiák.
| Szolgáltató | Szerep | Cookie / hasonló technológia célja |
|---|---|---|
| Stripe | Online fizetési szolgáltató. | Fizetés biztonsága, csalásmegelőzés, tranzakciós állapot kezelése, fizetési folyamat teljesítése. |
| Számlázz.hu / KBOSS.hu Kft. | Számlázási szolgáltató. | Elektronikus számla kiállítása, számlázási folyamat naplózása, jogszabályi kötelezettségek teljesítése. |
| Resend / Plus Five Five, Inc. | Tranzakciós és hozzájárulás esetén marketing e-mailküldő szolgáltató. | Jegyek, visszaigazolások, rendszerüzenetek, ügyféltájékoztatók és hírlevelek kézbesítése; e-mail teljesítménymérés, ha alkalmazásra kerül. |
| Google Cloud, Supabase | Hosting, backend, adatbázis és technikai infrastruktúra. | Weboldal, rendszer, adatbázis, naplózás, biztonság, teljesítmény és rendelkezésre állás biztosítása. |
10. Cookie-hozzájárulás kezelése
A weboldal első látogatásakor cookie-kezelő felület jelenhet meg. A látogató a felületen elfogadhatja az összes cookie-t, elutasíthatja a nem szükséges cookie-kat, vagy kategóriánként kezelheti a beállításait.
- A szükséges cookie-k a weboldal alapműködéséhez kapcsolódnak, ezért ezek nem kapcsolhatók ki a cookie-kezelő felületen.
- Az analitikai és marketing cookie-k csak hozzájárulás után aktiválódnak.
- A hozzájárulás megadása önkéntes, annak megtagadása nem akadályozza a jegyvásárlást, kivéve, ha a megtagadott technológia nem szükséges kényelmi vagy marketing funkcióhoz kapcsolódik.
- A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető cookie-beállítási felületen.
- A hozzájárulás visszavonása nem érinti a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségét.
11. Harmadik országbeli adattovábbítás
Egyes szolgáltatók, különösen a Google, Meta, TikTok, Stripe, Supabase és Resend globális infrastruktúrát, valamint az Európai Gazdasági Térségen kívüli jogi entitásokat vagy al-adatfeldolgozókat alkalmazhatnak. Ilyen esetben személyes adatok harmadik országba, így különösen az Amerikai Egyesült Államokba is továbbításra kerülhetnek.
A harmadik országba történő adattovábbítás megfelelő garanciák mellett történik, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), adatfeldolgozói megállapodások, megfelelőségi határozatok, Data Privacy Framework tanúsítás, titkosítás, hozzáférés-korlátozás, naplózás és egyéb technikai, szervezési intézkedések alkalmazásával.
12. A cookie-k törlése és böngészőbeállítások
A látogató a weboldalon elérhető cookie-beállítási felületen módosíthatja a hozzájárulási döntéseit. Emellett a böngésző beállításaiban is törölheti vagy blokkolhatja a cookie-kat. A böngészőben történő teljes cookie-blokkolás befolyásolhatja a weboldal működését, különösen a kosár, a jegyvásárlás, a fizetés vagy a munkamenet kezelését.
| Böngésző | Cookie-beállítások elérési útja |
|---|---|
| Google Chrome | Beállítások > Adatvédelem és biztonság > Harmadik féltől származó cookie-k / Webhelyadatok. |
| Safari | Beállítások > Adatvédelem > Cookie-k és webhelyadatok. |
| Mozilla Firefox | Beállítások > Adatvédelem és biztonság > Cookie-k és webhelyadatok. |
| Microsoft Edge | Beállítások > Cookie-k és webhelyengedélyek > Cookie-k és webhelyadatok kezelése és törlése. |
13. Automatizált profilalkotás és remarketing
Marketing cookie-k és pixelek engedélyezése esetén a weboldalakon végzett műveletek alapján a hirdetési szolgáltatók remarketing célú közönségeket képezhetnek, például eseményoldalt megtekintő, kosárba helyező vagy vásárlást befejező látogatók csoportjait. A hirdetési rendszerek ezek alapján személyre szabottabb vagy relevánsabb hirdetéseket jeleníthetnek meg.
A Műegyetemi Hallgatói Kft. nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős döntést a látogatókkal kapcsolatban. A remarketing célú profilalkotás a látogató hozzájárulásán alapul, és bármikor letiltható a cookie-beállítások módosításával, valamint az adott hirdetési platform saját hirdetési beállításaiban.
14. Cookie-k frissítése és a szabályzat módosítása
A weboldalak működése, a használt technológiai szolgáltatók, a kampánymérési megoldások és a cookie-k köre időről időre változhat. A Műegyetemi Hallgatói Kft. a Cookie szabályzatot szükség szerint módosítja. A lényeges változásokról a weboldalon, a cookie-kezelő felületen vagy más megfelelő módon tájékoztatást adunk.
15. Kapcsolat és joggyakorlás
A cookie-kal és hasonló technológiákkal kapcsolatos kérdéseket az adatvedelem@muhasz.bme.hu e-mail címre lehet elküldeni. Az érintetti jogok gyakorlására, a panaszkezelésre és a jogorvoslatokra az Adatkezelési tájékoztató rendelkezései irányadók.
16. Kapcsolódó szolgáltatói tájékoztatók
A szolgáltatók saját adatkezelési, cookie- és adatfeldolgozási feltételei további információkat tartalmaznak az általuk alkalmazott technológiákról és adatkezelési szerepekről:
- Google: Google Analytics, Google Ads, Google Tag Manager, Google Consent Mode és Google EU User Consent Policy.
- Meta: Meta Business Tools Terms, Meta Data Processing Terms, Meta Pixel és kapcsolódó üzleti eszközök.
- TikTok: TikTok Business Products Data Terms, TikTok Pixel és TikTok adatgyűjtési standardok.
- Resend: Privacy Policy, Cookie Policy, Data Processing Addendum és Subprocessors.
- Stripe, Számlázz.hu, Google Cloud és Supabase: a szolgáltatásokhoz kapcsolódó adatvédelmi, adatfeldolgozási és biztonsági dokumentációk.