Ez a szabályzat azt mutatja be, hogyan használunk sütiket és hasonló, az eszközödön történő adattárolási technológiákat az app.cryptofolio.hu platformon (a továbbiakban: Platform), és hogyan tudsz ezekről bármikor magad dönteni. Igyekeztünk egyszerűen, közérthetően fogalmazni, mert szeretnénk, ha tényleg megértenéd, miről van szó — nem csak elfogadnád, hogy „túl legyél rajta". Ha bármi nem világos, írj nekünk az info@cryptofolio.hu címre.
1. Ki kezeli az adataidat?
A Platform üzemeltetője és a sütik révén gyűjtött adatok kezelője:
- Cégnév: CFH Consulting LLC
- Székhely: 1209 Mountain Rd Pl NE Ste R, Albuquerque, NM 87110, USA
- Képviselő: Nagy János
- Kapcsolat (általános, adatvédelmi és panaszügyek): info@cryptofolio.hu
- Érintett domainek: app.cryptofolio.hu (a Platform), cryptosignal.hu, kriptotechnikaielemzes.hu
Bár a céget az Egyesült Államokban jegyezték be, a szolgáltatást magyar nyelven, magyar és uniós felhasználóknak nyújtjuk, ezért az adatkezelésünkre az Európai Unió általános adatvédelmi rendelete (GDPR, az (EU) 2016/679 rendelet) a 3. cikk (2) bekezdése alapján teljes egészében alkalmazandó, a magyar adatvédelmi szabályokkal (különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az Infotv.) együtt. Tehát a magyar és uniós adatvédelmi jog véd téged akkor is, ha minket az óceán túlsó partján jegyeztek be.
2. Mi az a süti, és milyen technológiákról beszélünk?
A süti (angolul cookie) egy kisméretű adatfájl, amelyet a böngésződ ment el az eszközödön (számítógép, telefon, tablet), amikor felkeresel egy weboldalt. Amikor legközelebb visszatérsz, az oldal ezt a fájlt el tudja olvasni — így például emlékszik arra, hogy be vagy jelentkezve, vagy hogy milyen beállításokat választottál.
Ebben a szabályzatban a „süti" szót gyűjtőfogalomként használjuk: ide értjük a sütiket és minden hasonló technológiát, amely adatot tárol az eszközödön vagy onnan adatot olvas ki. Ilyenek például:
- a böngésződ helyi tárolója (local storage, session storage), amelybe a Platform a beállításaidat és a működéséhez szükséges adatokat menti,
- a webjelzők (pixelek) és hasonló mérési technikák, amelyek a használat statisztikai elemzését segítik.
A jogi szempontból az számít, hogy bármilyen adatot tárolunk vagy olvasunk ki az eszközödön — a technológia neve önmagában nem dönti el, hogy kell-e hozzá a hozzájárulásod. Az alábbiakban végig erről a tárolásról és hozzáférésről beszélünk, függetlenül attól, hogy az pontosan süti, helyi tároló vagy pixel formájában valósul-e meg.
3. A süti-elhelyezés jogi alapja
A sütik használatának jogi keretét két szabály adja:
- az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK irányelv) 5. cikk (3) bekezdése, amelyet Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) ültet át, valamint
- a GDPR, amely a hozzájárulás érvényességi feltételeit (4. cikk 11. pont, 6. cikk (1) bekezdés a) pont, 7. cikk) és a tájékoztatás kötelező tartalmát (13. cikk) határozza meg.
Ezekből az alapszabály a következő:
A feltétlenül szükséges sütik a hozzájárulásod nélkül is működnek, mert nélkülük a Platform vagy az általad kifejezetten kért funkció egyszerűen nem működne (jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek — hogy a szolgáltatást egyáltalán nyújtani tudjuk).
Minden más sütihez (funkcionális, statisztikai, és ha lesz, marketing) az előzetes, kifejezett hozzájárulásod kell — vagyis ezek a sütik addig nem futnak, amíg te azt aktívan nem engedélyezed.
A magyar és uniós hatósági gyakorlat (a Nemzeti Adatvédelmi és Információszabadság Hatóság, a NAIH állásfoglalásai, valamint az Európai Adatvédelmi Testület, az EDPB 05/2020. számú iránymutatása) szerint az érvényes süti-hozzájárulás:
- előzetes — a hozzájárulás megadása ELŐTT nem-szükséges süti nem futhat,
- önkéntes — nem köthetjük a Platform használatát a nem-szükséges sütik elfogadásához,
- konkrét és granuláris — kategóriánként külön dönthetsz, nem csak egyetlen „mindent elfogadok" gombbal,
- egyértelmű — egy aktív, tudatos cselekvéseddel adod meg (a görgetés, az oldalon való továbblépés vagy a banner „X"-szel bezárása NEM számít hozzájárulásnak),
- megfelelő tájékoztatáson alapuló — pontosan tudod, mihez járulsz hozzá,
- bármikor visszavonható — a megadásához hasonló egyszerűséggel.
4. Süti-kategóriák és a hozzájuk tartozó jogalap
A Platformon használt sütiket négy csoportba soroljuk. A nem-szükséges kategóriák alapértelmezésben ki vannak kapcsolva, és csak akkor lépnek működésbe, ha azokat te bekapcsolod.
4.1. Feltétlenül szükséges (munkamenet / bejelentkezés) sütik
Ezek nélkül a Platform alapfunkciói nem működnek: nem tudnál bejelentkezni, a fiókod nem maradna meg az oldalak között, az űrlapok és a biztonsági védelmek nem működnének. Ide tartozik például a bejelentkezett munkamenet (session) azonosítója, a fiókod biztonságát védő és a visszaélés-megelőzést szolgáló jelzések, valamint a süti-beállításaid emléke (hogy mihez járultál hozzá és mihez nem).
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek, mivel ezek a sütik a kifejezetten általad kért szolgáltatás nyújtásához feltétlenül szükségesek.
- Hozzájárulás kell hozzá? Nem. Ezeket nem lehet külön kikapcsolni, mert nélkülük a Platform használhatatlan lenne. Ettől függetlenül a böngésződben te is törölheted őket (lásd a 8. szakaszt) — ekkor viszont előfordulhat, hogy ki kell jelentkezned, vagy egyes funkciók nem működnek.
4.2. Funkcionális (kényelmi / beállítási) sütik
Ezek a sütik megjegyzik a kényelmi beállításaidat, hogy ne kelljen minden látogatáskor újra megadnod őket — például a felület megjelenésével, a választott nézettel vagy egyéb személyes preferenciáiddal kapcsolatos beállításokat. Nélkülük a Platform működik, csak kevésbé kényelmesen.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te hozzájárulásod.
- Hozzájárulás kell hozzá? Igen, előzetesen. Ha nem engedélyezed ezeket, a beállításaidat nem őrizzük meg a munkameneten túl.
4.3. Statisztikai (analitikai) sütik
Ezek segítenek megérteni, hogyan használják a Platformot: mely oldalak népszerűek, hol akadnak el a felhasználók, mit érdemes javítanunk. Ezt az elemzést a PostHog termék-analitikai szolgáltatás végzi, amely a tárolt eseményeket az Európai Unión belül kezeli. Az ehhez gyűjtött adatok eseményszintűek (például egy esemény típusa, időbélyege, egy eseményazonosító), és nem a tartalmaid megfigyelésére, hanem a termék fejlesztésére szolgálnak.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te hozzájárulásod.
- Hozzájárulás kell hozzá? Igen, kifejezett, előzetes opt-in hozzájárulás. Ezek a sütik addig nem futnak, amíg te a statisztikai kategóriát be nem kapcsolod. Ha nem engedélyezed, a Platform ettől teljes körűen használható marad — semmilyen funkciódtól nem esel el.
4.4. Marketing / hirdetési és közösségimédia-sütik
Jelenleg a Platform nem használ klasszikus hirdetési vagy harmadik féltől származó reklámcélú sütiket, és nem futtatunk külső hirdetési hálózatot vagy „több száz hirdetési partneres" keretrendszert. Ezt a kategóriát a teljesség kedvéért és előretekintően tüntetjük fel: ha a jövőben ilyen sütit (például közösségimédia-megosztáshoz vagy hasonló célból) vezetnénk be, az kizárólag a kategória külön, előzetes bekapcsolásával működne, és ezt a szabályzatot előzetesen frissítenénk.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te hozzájárulásod.
- Hozzájárulás kell hozzá? Igen, előzetesen. Alapértelmezésben kikapcsolva.
Fontos szabály: soha nem keverjük egy adott süti esetében a hozzájárulást és a jogos érdeket ugyanarra a célra. Minden süti-kategóriának egyetlen, egyértelmű jogalapja van — a fenti besorolás szerint.
5. A használt sütik és tárolt elemek — kategóriánkénti táblázat
Az alábbi táblázat kategóriánként, célonként és általános élettartam szerint mutatja be, milyen tárolást alkalmazunk. Konkrét, technikai elnevezéseket csak ott adunk meg, ahol az pontosan és tartósan azonosítható; a Platform fejlesztése során a pontos elemek változhatnak, ezért a táblázatot naprakészen tartjuk. Belső technikai részleteket (komponenseket, verziókat, fejlesztői eszközöket) szándékosan nem sorolunk fel — ez sem jogilag nem szükséges, sem biztonsági szempontból nem indokolt.
5.1. Feltétlenül szükséges sütik
| Cél | Típus | Forrás | Élettartam (általában) |
|---|---|---|---|
| Bejelentkezett munkamenet fenntartása | Süti / helyi tároló | Saját (first party) | Munkamenet, illetve a bejelentkezés érvényességéig |
| Fiókbiztonság és visszaélés-megelőzés | Süti / helyi tároló | Saját (first party) | Munkamenet vagy rövid, korlátozott időtartam |
| A süti-hozzájárulási döntésed eltárolása | Süti / helyi tároló | Saját (first party) | Tartós (jellemzően több hónap), hogy ne kelljen újra rákérdeznünk |
5.2. Funkcionális sütik
| Cél | Típus | Forrás | Élettartam (általában) |
|---|---|---|---|
| Felületi és kényelmi beállítások megjegyzése | Süti / helyi tároló | Saját (first party) | Tartós (jellemzően néhány hónap) |
5.3. Statisztikai sütik
| Cél | Típus | Forrás | Élettartam (általában) |
|---|---|---|---|
| Termékhasználati elemzés, hibák és fejlesztési pontok feltárása | Süti / tárolt elem | PostHog (EU) | Tartós (jellemzően néhány hónaptól legfeljebb egy-két évig terjedő tartomány) |
5.4. Marketing sütik
Jelenleg nincs ilyen aktív süti. Ha a jövőben bevezetnénk, az itt — vendor jogi nevével, céllal, adatkategóriával és hellyel — feltüntetésre kerül, a kategória pedig csak külön, előzetes hozzájárulással lépne működésbe.
Megjegyzés a betűtípusokról (Google Fonts): a Platform megjelenéséhez szabványos webes betűtípusokat használunk, amelyek betöltése a Google Ireland Limited / Google LLC (Google Fonts) szolgáltatáson keresztül történhet. A betűtípus-betöltés önmagában nem helyez el sütit az eszközödön, viszont a betűtípus letöltésekor a böngésződ technikai kapcsolatadatai (például IP-cím) a betűtípust kiszolgáló szerver felé továbbítódhatnak. Ez a betűtípusok megjelenítéséhez szükséges; bővebb információt az adatkezelési tájékoztatóban találsz, beleértve az esetleges harmadik országba (USA) történő továbbítás garanciáit (lásd a 6. szakaszt).
6. Harmadik országba (USA) történő adattovábbítás
Néhány szolgáltató, amelynek tevékenységéhez sütik vagy hasonló technológiák kapcsolódhatnak, az Egyesült Államokban (harmadik országban) található. A statisztikai elemzést végző PostHog ezzel szemben az Európai Unión belül kezeli az adatokat, így ott külön harmadik országos továbbítás nem merül fel.
Ahol harmadik országba (USA) irányuló továbbítás történik, ott azt megfelelő garanciák mellett tesszük: az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) és/vagy az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján. Mivel ezek a garanciák időről időre frissülhetnek, a mindenkori aktuális mechanizmust az Adatkezelési tájékoztatóban tartjuk naprakészen.
A harmadik országba történő továbbítás részletes szabályait — a jogalapot, a garanciákat és a jogaidat — tehát az Adatkezelési tájékoztató transzfer-fejezetében találod meg. Ez a süti-szabályzat ebben a kérdésben oda utal tovább.
7. Hogyan adod meg, módosítod vagy vonod vissza a hozzájárulásodat?
7.1. A süti-banner (hozzájárulási sáv)
Amikor először látogatsz el a Platformra, egy süti-sáv (banner) fogad. Ez a sáv úgy működik, hogy a jogaidat tiszteletben tartsa:
- Előzetes: a nem-szükséges sütik addig nem futnak, amíg te nem döntesz; a sáv a hozzájárulás megadása előtt megjelenik.
- Egyenrangú gombok: az „Elfogadom mindet" és az „Elutasítom mindet" gomb azonos hangsúlyú, azonos könnyen elérhető — az elutasítás pontosan ugyanolyan egyszerű, mint az elfogadás. Nem rejtjük el az elutasítást és nem teszünk fel megtévesztő, „sötét mintázatú" felületet.
- Granuláris testreszabás: a „Beállítások" opcióban kategóriánként külön kapcsolhatod be vagy ki a funkcionális, statisztikai és (ha lesz) marketing sütiket. A nem-szükséges kategóriák alapértelmezésben kikapcsolva vannak — semmi nincs előre bepipálva.
- Rövid, érthető tájékoztatás: a sáv tömör, közérthető magyar összefoglalót ad, és linkel erre a teljes szabályzatra.
- A görgetés vagy a sáv bezárása NEM hozzájárulás: csak az aktív, tudatos választásodat fogadjuk el hozzájárulásként.
A választásaidat naplózzuk (időbélyeggel), hogy később igazolható legyen, mihez járultál hozzá, és mihez nem — ahogyan azt a GDPR 7. cikk (1) bekezdése elvárja.
7.2. Nincs cookie-wall
A Platform tartalmához és funkcióihoz való hozzáférést nem kötjük a nem-szükséges sütik elfogadásához. Ha az elutasítást választod, a Platformot ugyanúgy használhatod — legfeljebb néhány kényelmi funkció vagy a statisztikai mérés nem lesz aktív. „Fogadd el a sütiket, különben nem léphetsz be" típusú megoldást (cookie-wall) tilosnak tartunk, és nem alkalmazunk.
7.3. A hozzájárulás bármikori módosítása és visszavonása
A döntésedet bármikor, díjmentesen megváltoztathatod, és ez ugyanolyan egyszerű, mint a megadása volt:
- a Platform láblécében (footer) állandóan elérhető „Süti-beállítások" linkre kattintva újra megnyitod a hozzájárulási felületet, és ott bármelyik kategóriát be- vagy kikapcsolhatod,
- a már elhelyezett sütiket a böngésződben is törölheted (lásd a 8. szakaszt).
A visszavonás a jövőre nézve hatályos: a visszavonásig történt, hozzájáruláson alapuló adatkezelés jogszerű marad, de a visszavonás után az adott kategória sütijei nem futnak tovább.
8. Sütik kezelése a böngésződben
A süti-beállításaink mellett a böngésződben is bármikor kezelheted a sütiket: megtekintheted, törölheted, vagy általánosan letilthatod őket. A pontos lépések böngészőnként eltérnek, de jellemzően a böngésző „Beállítások" → „Adatvédelem" vagy „Sütik és webhelyadatok" menüjében találod meg ezt a lehetőséget. A legtöbb böngésző súgója részletesen leírja, hogyan:
- nézheted meg és törölheted a tárolt sütiket,
- tilthatod le az összes vagy csak egyes sütiket,
- állíthatod be, hogy a böngésző figyelmeztessen süti elhelyezése előtt.
Figyelem: ha a böngésződben mindent letiltasz vagy törölsz, az érintheti a feltétlenül szükséges sütiket is — ekkor előfordulhat, hogy ki kell jelentkezned, vagy a Platform egyes részei nem működnek megfelelően. A böngésző-beállítás kiegészíti, de nem helyettesíti a Platform süti-bannerén keresztül adott hozzájárulást.
9. Idősbarát használat
Tudjuk, hogy nem mindenki ismeri ki magát a sütik világában, ezért igyekszünk mindent egyszerűen és jól láthatóan elérhetővé tenni. A süti-sáv és a süti-beállítások gombjai nagyok, jól olvashatóak és könnyen kattinthatóak (a célunk legalább 48×48 pixeles érintési felület), a szövegek magyar nyelvűek és egyszerűek. Ha mégis elakadnál, írj bátran az info@cryptofolio.hu címre, és segítünk.
10. Adataid védelme és a jogaid
A sütikkel összefüggő adatkezelés is a GDPR és a magyar adatvédelmi jog hatálya alá tartozik. Téged többek között megilletnek az alábbi jogok: a hozzáférés, a helyesbítés, a törlés, a kezelés korlátozása, az adathordozhatóság, a tiltakozás joga, valamint a hozzájárulásod bármikori visszavonása. Ezeknek a jogoknak a részletes leírását, a gyakorlásuk módját és a határidőket az Adatkezelési tájékoztató tartalmazza.
A jogaid gyakorlásához, illetve bármilyen adatvédelmi kérdéssel fordulj hozzánk az info@cryptofolio.hu címen.
Jogorvoslat
Ha úgy érzed, hogy a sütik vagy bármely adatkezelésünk kapcsán sérültek a jogaid, az alábbi lehetőségek állnak rendelkezésedre:
- Fordulj hozzánk közvetlenül az info@cryptofolio.hu címen — igyekszünk gyorsan és érdemben orvosolni a problémát.
- Panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), honlap: naih.hu. Itt adatvédelmi panaszt nyújthatsz be.
- Bírósághoz fordulhatsz a jogaid érvényesítése érdekében.
Fogyasztói (nem adatvédelmi) jellegű vitában a területileg illetékes békéltető testülethez is fordulhatsz; a békéltető testületek elérhetőségéről bővebben az ÁSZF tájékoztat.
11. A szabályzat módosítása
Ezt a süti-szabályzatot időről időre frissíthetjük — például ha új süti-kategóriát vagy szolgáltatót vezetünk be, vagy ha a jogszabályok változnak. A mindenkor hatályos változatot ezen az oldalon tesszük közzé, a tetején feltüntetett hatálybalépési dátummal és verziószámmal. Lényeges változás esetén a Platformon megfelelő módon felhívjuk rá a figyelmedet, és ahol szükséges, újra kérjük a hozzájárulásodat.
12. Kapcsolódó dokumentumok (kereszthivatkozások)
Ez a süti-szabályzat a következő dokumentumokkal együtt értelmezendő:
- Adatkezelési tájékoztató (/adatkezeles) — a teljes adatkezelés, a feldolgozók, az érintetti jogok és a harmadik országba (USA) történő adattovábbítás garanciáinak részletes leírása. A sütikkel összefüggő transzfer-mechanizmusban (lásd a 6. szakaszt) ide kell tovább nézned.
- Általános Szerződési Feltételek (ÁSZF) (/aszf) — a Platform használatának általános feltételei, valamint a fogyasztói jogorvoslat (békéltető testület) elérhetőségei.
- Impresszum (/impresszum) — a Szolgáltató közzétételi adatai és kapcsolattartási pontja.
- Befektetési kockázati nyilatkozat (/befektetesi-kockazatok) — a pénzügyi tartalmakra (szignál, indikátor, elemzés, AI-mentor) vonatkozó kockázati tájékoztatás.
- Közösségi irányelvek (/kozossegi-iranyelvek) — a felhasználói tartalomra és a közösségi viselkedésre vonatkozó szabályok.
- Indikátor/Szoftver-licenc (EULA) (/licenc) — az eszközök és indikátorok használati feltételei.
Kapcsolat: info@cryptofolio.hu — Adatvédelmi panasz: NAIH (naih.hu) — Fogyasztói vitarendezés: területi békéltető testület.