Süti szabályzat

Hatályos: 2026. július 22.

1. Hatály

Jelen Süti szabályzat a Remény Farm Kft. által a chirpcoop.com és a tyuk.remeny.farm oldalakon használt sütiket és az azokkal egyenértékű böngészőtárolási megoldásokat mutatja be. A két hoszt azonos funkciókat biztosít; a hoszt csak a nyelvet és a márkát választja ki. Az adatkezelés további részleteit az Adatkezelési tájékoztató tartalmazza.

A szabályzat a sütikre, a localStorage és sessionStorage tárra, valamint az eszközhöz hozzáférő szkriptekre terjed ki. A GDPR, az elektronikus hírközlési adatvédelmi irányelv és a 2003. évi C. törvény 155. § (4) bekezdése alapján készült. A ténylegesen kiadott működést írja le, és nem állítja, hogy minden országban ugyanaz a jogalap alkalmazható.

2. Jelenlegi saját tárolási leltár

| Elem | Tár és cél | Megőrzés | Kategória | |---|---|---|---| | chirp-consent-v1 | localStorage; az analitikai és marketing választást, a verziót és a frissítés idejét rögzíti. | Módosításig, a böngészőtár törléséig vagy a formátum cseréjéig. | Feltétlenül szükséges preferencia | | sb-<project-ref>-auth-token | Supabase localStorage; a hozzáférési és frissítési token a kért bejelentkezett vagy anonim munkamenetet tartja fenn. | A munkamenet élettartamáig, kijelentkezésig, lejáratig/visszavonásig vagy a böngészőtár törléséig. | Feltétlenül szükséges | | chirpcoop.pendingMailerLiteEmailSync | localStorage; 24 órás, verziózott jelző, amely e-mail-módosítás után a megerősített címet MailerLite-szinkronra sorba állítja. Átlátszatlan fiókazonosítót, a régi és a célcím SHA-256 lenyomatát és lejáratot tartalmaz, nyílt e-mail-címet nem. | Legfeljebb 24 óra; érvénytelen adat, eltérés, kijelentkezés vagy sikeres sorba állítás esetén törlődik. | Feltétlenül szükséges fiókművelet | | chirp_ephemeral:<path>:<name> | sessionStorage; a látható URL-ből való eltávolítás után átmenetileg megőrzi a checkout hordozóértékét (session_id vagy ajándék code), hogy a visszatérési/beváltási folyamat biztonságosan befejeződhessen. | Legfeljebb 6 óráig használható; felhasználáskor vagy kifejezett törléskor, érvénytelen/lejárt érték olvasásakor, illetve a fül munkamenetének végén törlődik. | Feltétlenül szükséges checkout-/beváltási művelet | | chirp_pick_token | sessionStorage; átlátszatlan, szerver által kiadott token, amely az aktuális anonim Tyúk-foglalásokat igazolja. | A pick munkamenet checkout/elhagyás miatti törléséig vagy a fül munkamenetének végéig. | Feltétlenül szükséges checkout-művelet | | chirp_pick_draft | sessionStorage; a mennyiséget, a kiválasztott jelöltek megjelenítési adatait és a foglalás lejáratát őrzi a közvetlen választás frissítés utáni visszaállításához. A szerverfoglalás az irányadó. | A draft checkout/elhagyás miatti törléséig vagy a fül munkamenetének végéig. | Feltétlenül szükséges checkout-művelet | | chirp-referral-discount | localStorage; az ajánlói linkből származó ajánlói azonosító és a rögzítés ideje. A checkouthoz továbbítjuk, hogy az ígért vásárlói kedvezmény érvényesüljön, és a korlátozott ajánlói jutalom szerveroldalon teljesíthető legyen. | 30 nap a rögzítéstől; érvénytelenség vagy lejárat esetén is törlődik. A marketing-hozzájárulás visszavonása nem törli. | Feltétlenül szükséges checkout-művelet | | chirpcoop.reelSound | localStorage; a checkout-választó hangjának be-/kikapcsolási preferenciája. | Módosításig vagy a böngészőtár törléséig. | Feltétlenül szükséges felületi preferencia | | chirpcoop.discordBannerDismissed | localStorage; az 1 érték megjegyzi, hogy a bejelentkezett Gazda bezárta a Discord-közösségi felhívást. | A böngészőtár törléséig. | Feltétlenül szükséges felületi preferencia | | chirp-referral | localStorage; hozzájárulással kezelt utolsó érintéses ajánlói azonosító, utm_source, utm_medium, utm_campaign és rögzítési idő. | 30 nap; érvénytelenség, lejárat vagy a marketing-hozzájárulás visszavonása esetén törlődik. | Marketing | | chirp_checkout_attempt:<kind> | sessionStorage; véletlen azonosító kapcsolja össze az ajándék- vagy RealChirp-checkout lépéseit. | Az aktuális böngészőfül munkamenete; marketing-visszavonáskor törlődik. | Marketing | | ty_sales_visit_logged | sessionStorage; marketing-hozzájárulással megakadályozza, hogy a saját értékesítésilátogatás-számláló egy fülben többször növekedjen. | Az aktuális böngészőfül munkamenete; marketing-visszavonáskor törlődik. | Marketing |

A keretrendszer és a biztonsági szolgáltatók rövid életű működési állapotot használhatnak, ha az egy kérés biztonságos teljesítéséhez feltétlenül szükséges. A Cloudflare Turnstile token csak memóriában létezik; nem kerül sütibe, localStorage vagy sessionStorage tárba, URL-be, analitikába, naplóba vagy HTML-be, és kizárólag a Supabase Auth kapja meg.

3. Opcionális mérés és adatfeldolgozók

Opcionális mérési szkript vagy esemény csak a megfelelő tárolt hozzájárulás után engedélyezett. A hiányzó, érvénytelen, blokkolt vagy nem írható preferencia elutasításnak minősül. A hitelesített, admin-, fiók-, beváltási, játék-bootstrap-, hitelesítési titkot hordozó URL-töredékek és más érzékeny célok a választástól függetlenül mentesek a böngészős telemetriától.

| Kategória | Adatfeldolgozó / technológia | Adatok és cél | Böngészőtár / megőrzés | |---|---|---|---| | Analitika | Vercel Analytics és Speed Insights (Vercel Inc.) | Hozzájárulásos nyilvánosoldal-használati és teljesítménymérés. A szolgáltató a szolgáltatáshoz szükséges kérési és mérési kontextust kapja meg. | A Szolgáltatás nem hoz létre Vercel-tárelemet. A szolgáltatói adatokra a beállított Vercel-megőrzés és szerződés irányadó. | | Analitika | PostHog Inc., az azonos eredetű /ingest útvonalon | Profilmentes nyilvános értékesítési/tölcséresemények egy ideiglenes, memóriabeli véletlen azonosító alatt. A megengedett mezők: eseménynév; hoszt, útvonal, nyelv, felület, elhelyezés, cél, szakasz/GYIK/kalkulátorérték; checkout-kísérlet, mennyiség, időtartam, szolgáltató, állapot/hiba; rendelésazonosító, pénznem és érték; választási darabszámok; ajánlói azonosító és UTM-értékek; megosztási pillanat/csatorna. A GeoIP és személyprofil ki van kapcsolva. | Nincs PostHog-süti vagy tartós PostHog-azonosító. A véletlen azonosító csak a betöltött dokumentum idejére él. A szolgáltatói eseményekre a projekt beállított megőrzése irányadó. | | Analitika + marketing | Google Tag Manager-konténer Google Analytics 4 és Google Ads konverzióméréssel (Google LLC) | A konténer megfelelő nyilvános oldalon csak mindkét tárolt választás engedélyezése után töltődik be. A GA4 hozzájárulásos nyilvánosoldal-aktivitást mér; a GA4 és a Google Ads megkapja a hozzájárulásos RealChirp begin_checkout eseményt, amely összértéket, pénznemet, mennyiséget, valamint stabil termékazonosítót, -nevet, -kategóriát és egységárat tartalmaz. E-mail-címet, rendelésazonosítót, fizetésimunkamenet-tokent és ajánlói értéket nem tartalmaz. | Az engedélyezett címkétől és hozzájárulástól függően a Google-címkék saját _ga, _ga_* vagy _gcl_* sütit/azonosítót hozhatnak létre; élettartamuk a Google-tulajdon/címke beállított megőrzését követi. A konténer egyik eleme sem töltődik be mindkét választás előtt. | | Marketing | Saját ajánlói, értékesítésilátogatás- és checkout-attribúció | A 2. pont mezői és jelzői viszik tovább az ajánlói/UTM kontextust, fülönként egyszer növelik az értékesítési látogatások nevezőjét, és akadályozzák meg az ismételt konverziómérést. | A 2. pont szerint. |

A Szolgáltatás ezeket az eszközöket nem használja viselkedésalapú hirdetésre, és nem engedélyezi a PostHog autocapture, session replay vagy webes személyprofil funkcióit. A külön mobil soft-launch telemetria memóriabeli, nem webes sütitárolás; részleteit az Adatkezelési tájékoztató tartalmazza.

4. Hozzájárulás és visszavonás

Az első megfelelő nyilvános látogatás külön Analitika és Marketing választást kínál. A mindent elutasító döntés mindkettőt kikapcsolva hagyja. A Google Tag Managerhez mindkettő, a Vercel-méréshez és PostHog értékesítési eseményekhez analitikai, az ajánlói és checkout-attribúcióhoz marketing- hozzájárulás szükséges; ugyanez vonatkozik a saját, fülönként egyszeri értékesítésilátogatás-számlálóra. A chirp-referral-discount elem funkcionális ajánlói adatkezelés, nem opcionális marketingmérés: kizárólag az ajánlói ajánlat teljesítéséhez szükséges ajánlói azonosítót hordozza, és e választásoktól függetlenül működik. Az azonosítót a checkouthoz továbbítjuk, hogy a vásárlói kedvezmény alkalmazható legyen, a szerver pedig ellenőrizhesse és rögzíthesse a konverziót, majd a havi visszaélés-megelőzési korlát mellett teljesíthesse az ajánló jutalmát.

A lábléc Sütibeállítások vezérlője bármikor újranyitja a választást. A visszavonás azonnal blokkolja a jövőbeli adatküldést, törli a fenti saját marketingtárolást, betöltött Google-futtatókörnyezet esetén tiltó frissítést küld, és aktív külső futtatókörnyezet visszavonásakor újratölti a dokumentumot, hogy a telepített figyelők se maradjanak meg. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét és önmagában nem törli az adatfeldolgozóhoz már megérkezett adatot; az érintetti kérelmekhez használja az Adatkezelési tájékoztató kapcsolattartását.

Az összes böngészőtár blokkolása megakadályozhatja a hitelesítést és a fiók e-mail-műveleteit. A böngésző beállításaiban az elemek bármikor törölhetők.

5. Címzettek és adattovábbítás

Az opcionális mérési adatokat a 3. pontban megnevezett adatfeldolgozók és a szolgáltatáshoz szükséges al-adatfeldolgozóik kapják. A Supabase hitelesítési adatot, a Cloudflare Turnstile biztonsági jeleket kap, továbbá R2/CDN útján a feltöltött avatár- és valóstyúk-képobjektumokat tárolja és kézbesíti az Adatkezelési tájékoztatóban meghatározott megőrzéssel. EGT-n kívüli továbbítás esetén a szolgáltató szerződésében rögzített alkalmazandó mechanizmust — például EU–USA Adatvédelmi Keretrendszert vagy standard szerződéses záradékokat — alkalmazzuk. A teljes leltárt az Adatkezelési tájékoztató tartalmazza.

6. Kapcsolat és jogorvoslat

Kérdés, visszavonáshoz kapcsolódó megkeresés vagy érintetti kérelem az Adatkezelési tájékoztató elérhetőségére küldhető. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehető: 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu.