MEEM információ
Süti szabályzat
TERVEZET – részben újramérve. Verzió: draft-2026-08-01. A 2026. július 15-i korábbi sütileltárat a 2026. augusztus 1-jei friss látogatói, elutasítási, elfogadási, visszavonási, kosár-, pénztár-, anonim fiók-, értékelési felület- és beszerzésiigény-felületmérés felváltotta. A bejelentkezett fiók, tényleges értékelés- és igénybeküldés, csomagpontválasztás, valamint a visszaállítandó Stripe teljes hálózati és tárolómérése még hiányzik. A KITÖLTENDŐ előtaggal jelölt adatok lezárásáig az oldal noindex állapotban marad.
A MEEM webáruház sütiket és hasonló technológiákat – például localStorage- vagy sessionStorage-bejegyzéseket – használhat a webhely működtetésére, a kosár fenntartására, a hozzájárulási döntés megjegyzésére és, kizárólag engedély után, további statisztikai vagy marketingcélokra. Ez a szabályzat az Adatkezelési tájékoztatóval együtt értelmezendő.
1. Adatkezelő és kapcsolat
- Adatkezelő: KITÖLTENDŐ – az egyéni vállalkozó teljes neve e.v. megjelöléssel
- Székhely: KITÖLTENDŐ – teljes cím
- E-mail: KITÖLTENDŐ – adatvédelmi/ügyfélszolgálati e-mail
2. Mi a süti és a hasonló technológia?
A süti egy kis adat, amelyet a webhely vagy egy beágyazott szolgáltató a böngészőben tárol. A munkamenetsüti a böngészési munkamenet végén megszűnhet; a tartós süti a megadott lejáratig vagy kézi törlésig marad. Az első féltől származó sütit a meem.hu, a harmadik féltől származót egy külső szolgáltató domainje állítja be.
A localStorage és sessionStorage nem hagyományos süti, de hasonlóan képes adatot tárolni a böngészőben. A szabályzat ezekre és az oldal betöltésekor létrejövő külső hálózati kapcsolatokra is kiterjed.
3. Jogalap és hozzájárulás
Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a alapján a felhasználó végberendezésén adat tárolásához vagy az ott tárolt adathoz hozzáféréshez főszabály szerint világos és teljes tájékoztatás utáni hozzájárulás szükséges. Kivétel lehet a kizárólag az elektronikus hírközlés továbbításához, illetve a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges technológia.
- Feltétlenül szükséges: hozzájárulás nélkül működhet, ha valóban nélkülözhetetlen a kért szolgáltatáshoz, a kosárhoz, pénztárhoz, biztonsághoz vagy a hozzájárulási döntés tárolásához. A kapcsolódó személyes adatkezelés jogalapja a GDPR 6. cikk (1) b), c) vagy f) pontja lehet a céltól függően.
- Preferencia/funkcionális: csak a szükségességi tesztnek megfelelő esetben működhet hozzájárulás nélkül; egyébként a GDPR 6. cikk (1) a) szerinti hozzájárulás szükséges.
- Statisztikai és marketing: csak előzetes, önkéntes hozzájárulás után aktiválható.
A hozzájárulás megtagadása nem akadályozhatja a webáruház alapvető használatát. A hozzájárulás bármikor, a megadásával azonos egyszerűséggel visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Jelenlegi első feles leltár
A táblázat a 2026. augusztus 1-jén elkülönített böngészőmunkamenetben megfigyelt neveket és a még célzott próbára váró funkciókat különíti el. Egy sütinév mintája „*” karakterrel több, dinamikus nevű változatot jelöl. A mérés a sütik értékét, személyes tartalmát nem rögzítette.
| Név / minta | Cél és kategória | Lejárat | Állapot |
|---|---|---|---|
cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing, cmplz_consented_services, cmplz_policy_id, cmplz_banner-status |
Hozzájárulási döntés, kategóriaállapot, szolgáltatásválasztás és szabályzatverzió; feltétlenül szükséges megfelelőségi bizonyíték. | 1 év; a 2026. augusztus 1-jei próbában 2027. augusztus 1-jei lejárat. Secure, SameSite=Lax, nem HttpOnly. |
Friss látogatóként a döntés előtt egyik sem volt jelen. Elutasítás és elfogadás után mind a hét létrejött; a Marketing hozzájárulás a szabályzat alján visszavonható volt. |
woocommerce_cart_hash, woocommerce_items_in_cart |
Kosár változásának és tartalmának észlelése; feltétlenül szükséges a kért kosárszolgáltatáshoz. | Böngészőmunkamenet; Secure, SameSite=Lax, nem HttpOnly. |
Egy termék kosárba helyezésekor létrejöttek, a teszttermék eltávolítása után megszűntek. |
wp_woocommerce_session_* |
WooCommerce vásárlói munkamenet és kosár összekapcsolása; feltétlenül szükséges. | 2 nap; Secure, HttpOnly, SameSite=Lax. |
Kosárba helyezéskor létrejött, az üres kosár után is a munkamenet lejártáig megmaradt. |
localStorage, sessionStorage; ideértve a korábban feltételezett wc_cart_created és wc_fragments_* kulcsokat |
Kliensoldali állapot, ha az aktív kód használja. | A tényleges kulcs beállítása szerint. | A friss, elutasított, elfogadott, visszavont, termék-, kosár-, pénztár-, anonim fiók-, értékelési és beszerzésiigény-felületi mérésben nem volt localStorage- vagy sessionStorage-kulcs. |
wordpress_logged_in_*, wordpress_sec_*, wp-settings-* |
Bejelentkezett fiók hitelesítése, biztonsága és admin/fiók preferenciái; feltétlenül szükséges az érintett funkcióhoz. | Munkamenet vagy bejelentkezési beállítás szerint. | Csak fiók-/adminfolyamatban releváns; újramérendő. |
| Pickup-point választás cookie- vagy storage-kulcsa | A kiválasztott csomagpont pénztári megtartása; feltétlenül szükséges a választott teljesítéshez. | KITÖLTENDŐ – Hungarian Pickup Points / Kvikk tényleges kulcsai és lejárata | Pénztárban, pontválasztással mérendő. |
| Beszerzésiigény-űrlap technikai állapota | Ismételt beküldés és visszaélés korlátozása. A szerveroldali átmeneti HMAC-azonosító nem böngészőtároló. | A szerveroldali technikai ablakig. | Az űrlap megnyitása nem hozott létre új cookie- vagy storage-kulcsot. KITÖLTENDŐ – sikeres, hibás és ismételt valós beküldés böngészős és kézbesítési mérése |
5. Külső szolgáltatások
| Szolgáltatás | Megengedett állapot | Kiadási feltétel |
|---|---|---|
| Stripe | Csak az aktív kártyás pénztárban, rendelésfizetésnél vagy mentett fizetési mód kezelésénél tölthet be. Puszta termékböngészéskor nem létesíthet kapcsolatot. | KITÖLTENDŐ – Stripe visszaállítása, tesztfizetés, sikertelen fizetés, webhook, státusz, visszatérítés, cookie/storage és hálózati mérés |
| hCaptcha vagy más CAPTCHA | Csak akkor tüntethető fel aktívként, ha a tényleges kártyás vagy űrlapfolyamat betölti. | KITÖLTENDŐ – aktív integráció, domain, cookie/storage, jogalap és adattovábbítás mérése; ha nincs, törlendő az aktív leltárból |
| Google Analytics / Google Ads | Nincs jóváhagyott aktív statisztikai vagy hirdetési adatfolyam ebben a tervezetben. | Csak előzetes hozzájárulás, tag-kezelési audit, consent mode értékelés és friss mérés után aktiválható. |
| Meta Pixel / Facebook | Nincs jóváhagyott aktív marketing-adatfolyam ebben a tervezetben. | Csak előzetes marketing-hozzájárulás, partner- és adattovábbítási tájékoztatás, valamint friss mérés után aktiválható. |
| Beágyazott közösségi vagy videótartalom | Nem tölthet be automatikusan nem szükséges külső követést. | KITÖLTENDŐ – Instagram/videó felületek tényleges hálózati viselkedése; szükség esetén kétkattintásos, hozzájárulásos betöltés |
A 2026. augusztus 1-jei friss, elutasított, elfogadott, visszavont, termék-, beszerzésiigény-, kosár-, pénztár-, anonim fiók- és sütiszabályzat-oldali renderelt erőforrásleltár kizárólag a https://www.meem.hu origint mutatta; Stripe-, Google-, Meta- és más külső asset nem töltődött be. Ez nem helyettesíti a teljes, XHR/fetch/iframe/webhook útvonalakat is lefedő hálózati felvételt és a Stripe visszaállítása utáni újramérést.
6. A hozzájárulási felület működése
Első látogatáskor a hozzájárulási felületnek világos választást kell adnia. A „nem” lehetőség nem lehet megtévesztően elrejtve vagy lényegesen nehezebben használható. A nem szükséges kategóriák alapértelmezetten kikapcsoltak. A kategóriák célját és a partnereket a választás előtt meg kell ismerhetővé tenni.
A lap alján található sütibeállítás-kezelővel bármikor áttekintheted, módosíthatod vagy visszavonhatod a korábbi választást. A feltétlenül szükséges elemek a webáruház alapfunkciói miatt nem kapcsolhatók ki ezen a felületen, de a böngészőben törölhetők; emiatt a kosár, fiók vagy pénztár működése megszakadhat.
7. Böngészőbeállítások és törlés
A sütik és webes tárhelyek a böngésző beállításaiban megtekinthetők és törölhetők. A teljes tiltás a kosár, bejelentkezés, pénztár, csomagpontválasztás és hozzájárulási döntés megjegyzésének hibáját okozhatja. Privát böngészési mód vagy más eszköz használata esetén a korábbi választás nem feltétlenül áll rendelkezésre.
8. Megőrzés és rendszeres felülvizsgálat
A sütit vagy tárolóbejegyzést nem őrizzük tovább, mint ameddig a célhoz szükséges. A pontos lejáratot a böngészőben mért „Expires/Max-Age” és az alkalmazás szerveroldali beállítása együtt határozza meg. A leltárt minden érdemi plugin-, fizetési, szállítási, analitikai, marketing- vagy beágyazási változás után, továbbá rendszeresen újra kell mérni.
KITÖLTENDŐ – leltár felelőse, ellenőrzési gyakoriság, legutóbbi teljes mérés dátuma, eszköz-/böngészőmátrix és bizonyíték helye
9. Jogszabályi források
- 2003. évi C. törvény – Eht., különösen 155. §
- (EU) 2016/679 rendelet – GDPR
- 2011. évi CXII. törvény – Infotv.
Tervezet kelte: 2026. augusztus 1. · Hatálybalépés: KITÖLTENDŐ – teljes, friss mérés és jóváhagyás utáni dátum