Sütiszabályzat

Hatályos: 2026. augusztus 23.

1. Hatály

Jelen Süti szabályzat a Remény Farm Kft. által a chirpcoop.com és a tyutyu.hu oldalakon használt sütiket és az azokkal egyenértékű böngészőtárolási megoldásokat mutatja be. A két hoszt azonos funkciókat biztosít; a hoszt csak a nyelvet és a márkát választja ki. Az adatkezelés további részleteit az Adatkezelési tájékoztató tartalmazza.

A szabályzat a sütikre, a localStorage és sessionStorage tárra, valamint az eszközhöz hozzáférő szkriptekre terjed ki. A GDPR, az elektronikus hírközlési adatvédelmi irányelv és a 2003. évi C. törvény 155. § (4) bekezdése alapján készült. A ténylegesen kiadott működést írja le, és nem állítja, hogy minden országban ugyanaz a jogalap alkalmazható.

2. Jelenlegi saját tárolási leltár

Elem	Tár és cél	Megőrzés	Kategória
`chirp-consent-v1`	`localStorage`; az analitikai és marketing választást, a verziót és a frissítés idejét rögzíti.	Módosításig, a böngészőtár törléséig vagy a formátum cseréjéig.	Feltétlenül szükséges preferencia
`sb-<project-ref>-auth-token`	Supabase `localStorage`; a hozzáférési és frissítési token a kért bejelentkezett vagy anonim munkamenetet tartja fenn.	A munkamenet élettartamáig, kijelentkezésig, lejáratig/visszavonásig vagy a böngészőtár törléséig.	Feltétlenül szükséges
`chirpcoop.pendingMailerLiteEmailSync`	`localStorage`; 24 órás, verziózott jelző, amely e-mail-módosítás után a megerősített címet MailerLite-szinkronra sorba állítja. Átlátszatlan fiókazonosítót, a régi és a célcím SHA-256 lenyomatát és lejáratot tartalmaz, nyílt e-mail-címet nem.	Legfeljebb 24 óra; érvénytelen adat, eltérés, kijelentkezés vagy sikeres sorba állítás esetén törlődik.	Feltétlenül szükséges fiókművelet
`chirp_ephemeral:<path>:<name>`	`sessionStorage`; a látható URL-ből való eltávolítás után átmenetileg megőrzi a checkout hordozóértékét (`session_id` vagy ajándék `code`), hogy a visszatérési/beváltási folyamat biztonságosan befejeződhessen.	Legfeljebb 6 óráig használható; felhasználáskor vagy kifejezett törléskor, érvénytelen/lejárt érték olvasásakor, illetve a fül munkamenetének végén törlődik.	Feltétlenül szükséges checkout-/beváltási művelet
`chirp_pick_token`	`sessionStorage`; átlátszatlan, szerver által kiadott token, amely az aktuális anonim Tyúk-foglalásokat igazolja.	A pick munkamenet checkout/elhagyás miatti törléséig vagy a fül munkamenetének végéig.	Feltétlenül szükséges checkout-művelet
`chirp_pick_draft`	`sessionStorage`; a mennyiséget, a kiválasztott jelöltek megjelenítési adatait és a foglalás lejáratát őrzi a közvetlen választás frissítés utáni visszaállításához. A szerverfoglalás az irányadó.	A draft checkout/elhagyás miatti törléséig vagy a fül munkamenetének végéig.	Feltétlenül szükséges checkout-művelet
`chirp-referral-discount`	`localStorage`; a meghívó linkből (`/m/<azonosító>`, illetve régebbi `?w=` vagy `?ref=` linkből) származó tagi meghívóazonosító és a rögzítés ideje. Az azonosító a meghívó tag nyilvános felhasználóneve vagy egy rövid meghívókód, e-mail-cím vagy név soha. A várólistás feliratkozással és a checkouttal együtt továbbítjuk, hogy a meghívott barát ígért első havi kedvezménye érvényesüljön, a meghívó tag sorbeli előrelépése vagy korlátozott bónuszhónapja pedig szerveroldalon jóváírható legyen. Ha egy böngészőben még megvan a régebbi `chirp-waitlist-ref` elem, egyszer beolvassuk, majd töröljük.	30 nap a rögzítéstől; érvénytelenség vagy lejárat esetén is törlődik. A marketing-hozzájárulás visszavonása nem törli.	Feltétlenül szükséges meghívó-, feliratkozási és checkout-művelet
`chirpcoop.reelSound`	`localStorage`; a checkout-választó hangjának be-/kikapcsolási preferenciája.	Módosításig vagy a böngészőtár törléséig.	Feltétlenül szükséges felületi preferencia
`chirpcoop.discordBannerDismissed`	`localStorage`; az `1` érték megjegyzi, hogy a bejelentkezett Gazda bezárta a Discord-közösségi felhívást.	A böngészőtár törléséig.	Feltétlenül szükséges felületi preferencia
`chirpcoop:golden-basket-promo-dismissed:v1`	`localStorage`; az `1` érték megjegyzi, hogy a bejelentkezett Gazda végleg bezárta az Aranykosár ajánlóját.	A böngészőtár törléséig vagy az ajánló formátumának cseréjéig.	Feltétlenül szükséges felületi preferencia
`chirp-referral`	`localStorage`; hozzájárulással kezelt utolsó érintéses ajánlói azonosító, `utm_source`, `utm_medium`, `utm_campaign` és rögzítési idő.	30 nap; érvénytelenség, lejárat vagy a marketing-hozzájárulás visszavonása esetén törlődik.	Marketing
`chirp_checkout_attempt:<kind>`	`sessionStorage`; véletlen azonosító kapcsolja össze az ajándék- vagy RealChirp-checkout lépéseit.	Az aktuális böngészőfül munkamenete; marketing-visszavonáskor törlődik.	Marketing
`ty_sales_visit_logged`	`sessionStorage`; marketing-hozzájárulással megakadályozza, hogy a saját értékesítésilátogatás-számláló egy fülben többször növekedjen.	Az aktuális böngészőfül munkamenete; marketing-visszavonáskor törlődik.	Marketing

A keretrendszer és a biztonsági szolgáltatók rövid életű működési állapotot használhatnak, ha az egy kérés biztonságos teljesítéséhez feltétlenül szükséges. A Cloudflare Turnstile token csak memóriában létezik; nem kerül sütibe, localStorage vagy sessionStorage tárba, URL-be, analitikába, naplóba vagy HTML-be, és kizárólag a Supabase Auth kapja meg.

3. Opcionális mérés és adatfeldolgozók

Opcionális mérési szkript vagy esemény csak a megfelelő tárolt hozzájárulás után engedélyezett. A hiányzó, érvénytelen, blokkolt vagy nem írható preferencia elutasításnak minősül. A hitelesített, admin-, fiók-, beváltási, játék-bootstrap-, hitelesítési titkot hordozó URL-töredékek és más érzékeny célok a választástól függetlenül mentesek a böngészős telemetriától.

Kategória	Adatfeldolgozó / technológia	Adatok és cél	Böngészőtár / megőrzés
Analitika	Vercel Analytics és Speed Insights (Vercel Inc.)	Hozzájárulásos nyilvánosoldal-használati és teljesítménymérés. A szolgáltató a szolgáltatáshoz szükséges kérési és mérési kontextust kapja meg.	A Szolgáltatás nem hoz létre Vercel-tárelemet. A szolgáltatói adatokra a beállított Vercel-megőrzés és szerződés irányadó.
Analitika	PostHog Inc., az azonos eredetű `/ingest` útvonalon	Profilmentes nyilvános értékesítési/tölcséresemények egy ideiglenes, memóriabeli véletlen azonosító alatt. A megengedett mezők: eseménynév; hoszt, útvonal, nyelv, felület, elhelyezés, cél, szakasz/GYIK/kalkulátorérték; checkout-kísérlet, mennyiség, időtartam, szolgáltató, állapot/hiba; rendelésazonosító, pénznem és érték; választási darabszámok; ajánlói azonosító és UTM-értékek; megosztási pillanat/csatorna. A GeoIP és személyprofil ki van kapcsolva.	Nincs PostHog-süti vagy tartós PostHog-azonosító. A véletlen azonosító csak a betöltött dokumentum idejére él. A szolgáltatói eseményekre a projekt beállított megőrzése irányadó.
Analitika + marketing	Google Tag Manager-konténer Google Analytics 4 és Google Ads konverzióméréssel (Google LLC)	A konténer megfelelő nyilvános oldalon csak mindkét tárolt választás engedélyezése után töltődik be. A GA4 hozzájárulásos nyilvánosoldal-aktivitást mér; a GA4 és a Google Ads megkapja a hozzájárulásos RealChirp `begin_checkout` eseményt, amely összértéket, pénznemet, mennyiséget, valamint stabil termékazonosítót, -nevet, -kategóriát és egységárat tartalmaz. E-mail-címet, rendelésazonosítót, fizetésimunkamenet-tokent és ajánlói értéket nem tartalmaz.	Az engedélyezett címkétől és hozzájárulástól függően a Google-címkék saját `_ga`, `_ga_` vagy `_gcl_` sütit/azonosítót hozhatnak létre; élettartamuk a Google-tulajdon/címke beállított megőrzését követi. A konténer egyik eleme sem töltődik be mindkét választás előtt.
Marketing	Saját ajánlói, értékesítésilátogatás- és checkout-attribúció	A 2. pont mezői és jelzői viszik tovább az ajánlói/UTM kontextust, fülönként egyszer növelik az értékesítési látogatások nevezőjét, és akadályozzák meg az ismételt konverziómérést.	A 2. pont szerint.

A Szolgáltatás ezeket az eszközöket nem használja viselkedésalapú hirdetésre, és nem engedélyezi a PostHog autocapture, session replay vagy webes személyprofil funkcióit. A külön mobil soft-launch telemetria memóriabeli, nem webes sütitárolás; részleteit az Adatkezelési tájékoztató tartalmazza.

4. Hozzájárulás és visszavonás

Az első megfelelő nyilvános látogatás külön Analitika és Marketing választást kínál. A mindent elutasító döntés mindkettőt kikapcsolva hagyja. A Google Tag Managerhez mindkettő, a Vercel-méréshez és PostHog értékesítési eseményekhez analitikai, az ajánlói és checkout-attribúcióhoz marketing- hozzájárulás szükséges; ugyanez vonatkozik a saját, fülönként egyszeri értékesítésilátogatás-számlálóra. A chirp-referral-discount elem funkcionális meghívókezelés, nem opcionális marketingmérés: kizárólag a meghívó ajánlat teljesítéséhez szükséges meghívóazonosítót hordozza, és e választásoktól függetlenül működik, akkor is, ha elutasítja a sávot. Az azonosítót a várólistás feliratkozással együtt továbbítjuk, hogy a szerver rögzíthesse a meghívó tagot, a checkouttal együtt pedig azért, hogy a meghívott barát első havi kedvezménye alkalmazható legyen (csak kártyás fizetésnél). A szerver ellenőrzi az azonosítót, figyelmen kívül hagyja, ha az a látogató saját e-mail-címéhez tartozik, fizetés után rögzíti a konverziót, majd a havi visszaélés-megelőzési korlát mellett teljesíti a meghívó tag jutalmát: a várólistán álló tagnak sorbeli előrelépést, a nyitott patronációval rendelkező tagnak egy bónuszhónapot. A meghívóoldal (/m/<azonosító>) nem futtat böngészős mérést; az UTM-értékekre és az analitikai eseményekre továbbra is a fenti választások vonatkoznak.

A lábléc Sütibeállítások gombjával bármikor módosíthatja a választását. A visszavonás azonnal blokkolja a jövőbeli adatküldést, törli a fenti saját marketingtárolást, betöltött Google-futtatókörnyezet esetén tiltó frissítést küld, és aktív külső futtatókörnyezet visszavonásakor újratölti a dokumentumot, hogy a telepített figyelők se maradjanak meg. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét és önmagában nem törli az adatfeldolgozóhoz már megérkezett adatot; érintetti kérelmet az Adatkezelési tájékoztatóban megadott elérhetőségen küldhet.

Az összes böngészőtár blokkolása megakadályozhatja a hitelesítést és a fiók e-mail-műveleteit. A böngésző beállításaiban az elemek bármikor törölhetők.

5. Címzettek és adattovábbítás

Az opcionális mérési adatokat a 3. pontban megnevezett adatfeldolgozók és a szolgáltatáshoz szükséges al-adatfeldolgozóik kapják. A Supabase hitelesítési adatot, a Cloudflare Turnstile biztonsági jeleket kap, továbbá R2/CDN útján a feltöltött avatár- és valóstyúk-képobjektumokat tárolja és kézbesíti az Adatkezelési tájékoztatóban meghatározott megőrzéssel. EGT-n kívüli továbbítás esetén a szolgáltató szerződésében rögzített alkalmazandó mechanizmust — például EU–USA Adatvédelmi Keretrendszert vagy standard szerződéses záradékokat — alkalmazzuk. A teljes leltárt az Adatkezelési tájékoztató tartalmazza.

6. Kapcsolat és jogorvoslat

Kérdés, visszavonáshoz kapcsolódó megkeresés vagy érintetti kérelem az Adatkezelési tájékoztató elérhetőségére küldhető. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehető: 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu.