1. Mi a süti?
A süti a böngészőben tárolt kis adatrekord, amelyet a böngésző a szabályai szerint a megfelelő webhely kéréséhez csatol. A munkamenet-süti nem kap tartós lejárati dátumot; a böngésző munkamenet-visszaállítása befolyásolhatja a megmaradását. A tartós sütinek lejárati ideje van.
A sessionStorage ettől eltérő, böngészőfülhöz kötött tárolás: tartalmát a böngésző nem csatolja automatikusan minden HTTP-kéréshez. Egy technológia szükségességét a célja dönti el, nem az, hogy sütinek vagy más tárolónak nevezzük.
2. Szükséges működés
A munkamenet és a CSRF-védelem a kért kitöltés folytatását és biztonságát szolgálja. A mérési választást megőrző saját süti elutasítás esetén is szükséges ahhoz, hogy a honlap tiszteletben tartsa a döntést. Ez a süti önmagában nem mérési vagy hirdetési azonosító.
A szükséges működés nem igényel az opcionális méréshez használt jelölőnégyzeteken adott engedélyt. Böngészőből a szükséges sütik is törölhetők vagy tilthatók, de ettől a kitöltés vagy a beküldés megszakadhat.
reCAPTCHA biztonsági tárolás — kiegészítés, 2026-11-03
Az érdeklődési űrlap spamellenőrzéséhez a Google reCAPTCHA Enterprise kódját használjuk. Ez a kapcsolatfelvételi oldalon és a projekttervező végső beküldésénél töltődik be; a tervező korábbi lépésein nem kérünk CAPTCHA-t. Az ellenőrzés a szükséges űrlapbiztonság része, nem függ a marketing- vagy analitikai hozzájárulástól, és nem változtatja meg ezeket a választásokat.
A Google biztonsági célú reCAPTCHA-sütit és böngészős tárolást használhat, beleértve a _GRECAPTCHA vagy _grecaptcha azonosítót. A tényleges tárolás, domain és lejárat a Google működésétől és a böngészőtől függ; ezeket a böngésző webhelyadatainál lehet ellenőrizni és törölni. A CAPTCHA-token ettől különbözik: egyszer használható, legfeljebb két percig érvényes, és az AppNova nem menti leadadatként. A szükséges biztonsági kód vagy tárolás tiltása megakadályozhatja a beküldést.
További információ: Google reCAPTCHA, Google Cloud feltételek, adatfeldolgozási kiegészítés. Kiegészítés verziója: recaptcha-checkbox-v1-2026-11-03.
3. A saját sütik leltára
A szolgáltató az adatkezelő. A sütik HttpOnly és SameSite=Lax jelölésűek; HTTPS esetén Secure beállítással működnek. A munkamenet- és választási süti az alkalmazás útvonala alatt érvényes; a CSRF-süti az alkalmazás webes gyökérútvonalát használja. Alkönyvtáras telepítésnél ez is az alkalmazás előtagját követi. A konfiguráció nem állít be külső cookie-domaint.
APPWEBPAGE_SESSION
| Tulajdonság | Leírás |
|---|---|
| Szolgáltató | Prognovum System Kft. |
| Cél | A kitöltés és a saját munkamenet folytatása. |
| Kategória | Szükséges |
| Tárolt információ | Véletlen munkamenet-azonosító; a válaszok a szerveren vannak, nem a sütiben. |
| Időtartam | Munkamenet-süti, explicit böngészős lejárati idő nélkül. A szerveres munkamenet inaktivitási korlátja 120 perc. |
| Jogalap | GDPR 6. cikk (1) b): az érintett kérésére tett, szerződéskötést megelőző lépések. |
| Hozzáférő fél | Az AppNova alkalmazás szervere; HttpOnly, JavaScriptből nem olvasható. |
| Törlés és visszavonás | Böngészőből törölhető; a folyamat folytatása megszakadhat. |
| Szükséges / opcionális | Szükséges |
appwebpage_csrf
| Tulajdonság | Leírás |
|---|---|
| Szolgáltató | Prognovum System Kft. |
| Cél | Az űrlapok védelme idegen oldalról kezdeményezett beküldés ellen. |
| Kategória | Szükséges |
| Tárolt információ | Véletlen, ellenőrzött biztonsági token; nem a kitöltött űrlap tartalma. |
| Időtartam | Munkamenet-süti, explicit böngészős lejárati idő nélkül. |
| Jogalap | GDPR 6. cikk (1) f): a honlap biztonságához és a visszaélések megelőzéséhez fűződő jogos érdek; a szükséges és arányos adatkezelésre korlátozva. |
| Hozzáférő fél | Az AppNova alkalmazás szervere; HttpOnly, JavaScriptből nem olvasható. |
| Törlés és visszavonás | Böngészőből törölhető; az új beküldéshez friss oldal és token szükséges. |
| Szükséges / opcionális | Szükséges |
appwebpage_measurement
| Tulajdonság | Leírás |
|---|---|
| Szolgáltató | Prognovum System Kft. |
| Cél | Az elfogadott vagy elutasított mérési választás megjegyzése; önmagában nem követősüti. |
| Kategória | Szükséges |
| Tárolt információ | Aláírt választás: véletlen azonosító, revízió, verzió, célonkénti igen/nem és lejárat. Nincs benne név, e-mail vagy kattintási azonosító. |
| Időtartam | 180 nap a választás mentésétől; módosításkor új lejárat. |
| Jogalap | GDPR 6. cikk (1) f): a választás tiszteletben tartása és igazolhatósága. A választást megőrző süti szükséges; az opcionális mérés külön hozzájáruláson alapul. |
| Hozzáférő fél | Az AppNova alkalmazás szervere; HttpOnly, JavaScriptből nem olvasható. |
| Törlés és visszavonás | Mérési beállításokkal módosítható. Elutasítás után is megőrzi a döntést; böngészőből törölhető. A süti törlése önmagában nem törli a szerveres bizonyítékot. |
| Szükséges / opcionális | Szükséges |
A lejárat és az adatok fizikai törlése eltérő művelet. A szerveres választásbizonyíték, a munkamenet-fájl és a böngészős süti nem ugyanaz az adatrekord; az adatvédelmi tájékoztató külön ismerteti megőrzésüket.
4. A bemutatók böngészős tárolása
A két bemutató a sessionStorage-ban, egymástól elkülönítve őrzi a futást: appnova.demo.v1.customer_return_v1 és appnova.demo.v1.field_service_v1. A tároló verziót, helyi futásazonosítót, képernyőt, a szimulált parancsok naplóját és a már jelzett mérföldkövek azonosítóit tartalmazza. A demo megjegyzésmezőjébe írt szöveg is a helyi futás része lehet; ne írj ide személyes vagy bizalmas adatot.
Az adat a böngészőfül munkamenetéhez tartozik, nem kap külön tartós lejárati időt. Frissítés után a folytatást segíti; a böngésző visszaállítási beállításai hatással lehetnek a megmaradására. Az adott történet megerősített újrakezdése csak annak futását érinti. A böngésző webhelyadat-törlésével is eltávolítható.
A demo tárolása nem küldi el a naplót analitikába. A tervezőbe csak a külön ellenőrzött funkcióválasztás és saját igényszöveg kerülhet át. A projekttervező piszkozatát a szerveres munkamenet kezeli; a nyelvváltó nem hoz létre nyelvi sütit vagy új személyesadat-tárolót a localStorage-ban.
5. Analitikai sütik és Google Analytics
A támogatott analitika külön hozzájárulási cél. Éles aktiválás és hozzájárulás előtt a Google mérőkódja nem töltődhet be. A Google Analytics dokumentációja szerint a _ga és _ga_<container-id> sütik alapértelmezett időtartama két év, amelyet a fiók vagy a tag beállítása módosíthat. Ez szolgáltatói referencia, nem az AppNova éles beállításának igazolása.
A Google mérőkódja csak éles aktiválás és az analitika vagy a Google Ads megfelelő célú engedélyezése után töltődhet be. Analitikai tárolás és adatküldés csak az analitika engedélyével működhet. A böngészős sütik élettartama különbözik a Google Analytics fiók adatmegőrzési beállításától.
6. Google Ads és OpenAI / ChatGPT Ads
A Google-hirdetésmérés a Google Ads cél engedélyezését igényli. A támogatott kattintási azonosítók: gclid, gbraid és wbraid. A szolgáltatói tagek többek között _gcl_ vagy _gac_ nevű tárolókat használhatnak; a pontos készlet és időtartam az aktivált terméktől és konfigurációtól függ.
Az OpenAI / ChatGPT Ads adapter az oppref kattintási azonosítót csak az adott célra adott hozzájárulással kezeli. A visszavonás a honlap számára hozzáférhető __oppref tárolóra is kiterjed. A böngészőpixel csak éles engedélyezés és külön OpenAI-hozzájárulás után működhet; a technikai támogatás önmagában nem jelent szolgáltatói sütihasználatot.
A szerveres konverzióküldés nem azonos a böngészős cookie-kezeléssel. A helyi attribúciós és kézbesítési időablakok nem állítják be a szolgáltatók saját megőrzési idejét.
Meta Pixel — mérési kiegészítés, 2026-10-16
A külön Meta-hozzájárulás után a Meta Pixel _fbp böngészőazonosító sütit és Meta-hirdetési kattintás esetén _fbc kattintásazonosító sütit használhat az AppNova domainjén. Céljuk az oldalmegtekintések és sikeres megkeresések hirdetésmérése; opcionális hirdetési sütik. A kódhoz a Meta fér hozzá; nem tartalmaznak űrlapszöveget. Szokásos élettartamuk legfeljebb 90 nap, amelyet a böngésző korlátozhat, illetve újabb engedélyezett aktivitás megújíthat. A tényleges lejárat a böngészőben ellenőrizhető.
Hozzájárulás nélkül nincs Meta-könyvtárbetöltés, noscript képpont vagy Meta-adatküldés. Visszavonáskor az elérhető _fbp és _fbc sütiket célzottan töröljük az alkalmazás útvonalain és domainjén; a betöltött mérőkód megszüntetéséhez az oldal újratöltődhet. A Meta saját domainjén lévő, számunkra nem hozzáférhető sütiket a böngésző beállításaiban kezelheted. A korábban átadott szolgáltatói adatokat ez nem törli automatikusan.
A hozzájárulás bizonyítéka külön rögzíti az új Meta-célt és a meta-pixel-v1-2026-10-16 kiegészítés verzióját. További információ: Meta sütiszabályzat és az Adatkezelési tájékoztató Meta-kiegészítése.
7. Saját és külső szolgáltatói tárolás
A fenti három saját süti és a demo munkamenet-tárolása elkülönül a külső tagek által esetleg létrehozott tárolástól. A külső kód a saját domain alatt is írhat sütit; a domain önmagában nem jelenti azt, hogy csak az adatkezelő fér hozzá a mérési adathoz.
A Google Analytics és a Google Ads adatküldése az éles aktiválástól és az adott célra adott hozzájárulástól függ. Az OpenAI / ChatGPT Ads és a Meta Pixel működéséhez is külön hozzájárulás szükséges. A szolgáltatói tárolás nem jelenti, hogy az adatok fizikailag kizárólag az EGT-ben maradnak; az adattovábbításról az Adatkezelési tájékoztató 15. pontja szól.
8. Hozzájárulás és részleges választás
Az opcionális analitika, Google Ads, OpenAI / ChatGPT Ads és Meta-hirdetésmérés alapállapota elutasított. Csak az elérhető célok jelennek meg a beállításokban. Kiválaszthatsz egyetlen célt is; az egyik engedélye nem engedélyezi automatikusan a többit. Az éles működéshez a hozzájáruláson túl a provider aktiválási feltételeinek is teljesülniük kell.
A Mérési beállítások oldalon mentheted vagy elutasíthatod a választást. JavaScript nélkül ez külön szerveroldali űrlapként is használható; a külső böngészős tagek ilyenkor nem futnak. Sikertelen mentéskor az opcionális mérés nem kapcsol be.
9. Módosítás és visszavonás
A lábléc Mérési beállítások hivatkozása később is megnyitja a választást. A „Minden opcionális mérés elutasítása” kikapcsolja az összes választható célt. A visszavonás nem változtat a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségén.
A kliens a visszavont célhoz tartozó, elérhető provider-sütiket és a felismert localStorage/sessionStorage kulcsokat célzottan törli; nem üríti ki a teljes böngészőtárat. A tervezőválaszok és a demópiszkozatok ettől megmaradnak. A másik böngészőfül a hozzájárulást újra ellenőrzi.
A weboldal nem tudja törölni a böngészőből nem elérhető harmadik fél sütijeit vagy a már átvett szolgáltatói adatokat. Ezekhez a böngésző beállításai, a szolgáltató eljárása vagy az adatkezelőnek küldött kérelem lehet szükséges. A saját választássüti törlése sem töröl automatikusan minden szerveroldali adatot.
10. Szolgáltatói források és kapcsolat
A Google tárolási technológiáiról a Google Analytics cookie-használat és a Google hirdetési cookie-k oldalain olvashatsz. Ezek a szolgáltató általános leírásai, nem a honlap által beállított sütik listája. A saját sütiket e tájékoztató 3. pontja sorolja fel.
- Adatkezelő: Prognovum System Kft.
- Székhely: 1114 Budapest, Orlay u. 3. mf. 3/A
- Cégjegyzékszám: 01-09-983736
- Adószám: 23909986-2-43
- Szakmai kapcsolattartó: Bernáth Mihály Pál
- E-mail: info@appnova.hu