Cookie Szabályzat

Hatálybalépés: 2025. november 1.

Verzió: 1.0

COOKIE SZABÁLYZAT (Cookie Policy)

Margyn Analytics Platform

Hatálybalépés dátuma: 2025. november 1.
Utolsó frissítés: 2025. november 1.
Verzió: 1.0

1. BEVEZETÉS

Jelen Cookie Szabályzat ismerteti, hogy az Interactic Media Kft. (a továbbiakban: „Szolgáltató") hogyan használ sütiket (cookie-kat) a Margyn Analytics Platform (https://margyn.io) weboldalon és alkalmazásban.

Az Adatkezelő Adatai:

Cégnév: Interactic Media Korlátolt Felelősségű Társaság
Rövidített cégnév: Interactic Media Kft.
Székhely: 1143 Budapest, Eleonóra u. 8. 4/3, Magyarország
Cégjegyzékszám: 01-09-388500
Adószám: 10580242-2-42
Elérhetőség: mate@interacticmedia.com
Weboldal: https://margyn.io

2. MI AZ A COOKIE (SÜTI)?

Cookie (süti): Kis szöveges fájl, amelyet a weboldal a látogató böngészőjében helyez el annak érdekében, hogy:

  • Megjegyezze a látogató beállításait
  • Biztosítsa a weboldal megfelelő működését
  • Elemezze a látogatói forgalmat
  • Személyre szabott felhasználói élményt nyújtson

Cookie típusok élettartam szerint:

  • Session cookie (munkamenet süti): Böngésző bezárásával törlődik
  • Persistent cookie (állandó süti): Meghatározott ideig megmarad a böngészőben (max. 12 hónap)

3. MILYEN SÜTIKET HASZNÁLUNK?

3.1. Feltétlenül Szükséges Sütik (Strictly Necessary Cookies)

Cél: A weboldal alapvető működése
Jogalap: GDPR 6. cikk (1) f) pont - jogos érdek
Hozzájárulás szükséges? ❌ NEM (az ePrivacy irányelv 5. cikk (3) kivétele alapján)

Süti neve Cél Élettartam Tároló
sb-access-token Supabase autentikáció (bejelentkezés fenntartása) Session Supabase
sb-refresh-token Supabase token frissítés 30 nap Supabase
__Secure-next-auth.session-token Next.js Auth munkamenet Session Next.js
__Host-next-auth.csrf-token CSRF védelem (biztonság) Session Next.js
margyn_language Választott nyelv (hu/en) 1 év Margyn
margyn_timezone Időzóna beállítás 1 év Margyn

Ezek a sütik NEM kapcsolhatók ki, mert nélkülük az alkalmazás nem tud működni (bejelentkezés, biztonság).

3.1.1. Sentry Session Tracking (Hibakövetés)

Cél: Munkamenet-visszajátszás hibaelhárításhoz
Jogalap: GDPR 6. cikk (1) f) pont - jogos érdek (szolgáltatás stabilitása)
Hozzájárulás szükséges? ⚠️ AJÁNLOTT (magas kockázatú adatkezelés)

Süti neve Cél Élettartam Tároló
sentrysid Munkamenet azonosító session replay-hez Munkamenet Sentry
sentry-sc Session configuration Munkamenet Sentry

Munkamenet-visszajátszás (Session Replay):

  • Mintavételezés: Korlátozott normál munkamenetek esetén, fokozott hibák esetén
  • Rögzített adatok: Kattintások, görgetés, űrlapmezők interakciók, képernyőfelvétel
  • Cél: Hiba előtti lépések megismétlése, hibaelhárítás
  • Kockázat: Magas - érzékeny adatok (jelszavak, bankkártyaszámok) véletlen rögzítése
  • Védelem: Sentry automatikusan elrejti az érzékeny mezőket (password, credit card)

Leiratkozás lehetősége:

  • A hibakövetés alapvető a szolgáltatás működéséhez
  • A munkamenet-visszajátszást kérheti kikapcsolásra: support@margyn.io

3.2. Funkcionális Sütik (Functional Cookies)

Cél: Felhasználói beállítások megjegyzése, kényelmesebb használat
Jogalap: GDPR 6. cikk (1) a) pont - hozzájárulás
Hozzájárulás szükséges? ✅ IGEN

Süti neve Cél Élettartam Tároló
margyn_theme Világos/sötét mód preferencia 1 év Margyn
margyn_currency Választott devizanem (HUF/EUR/USD) 1 év Margyn
margyn_date_format Dátumformátum preferencia 1 év Margyn
margyn_dashboard_layout Dashboard elrendezés 1 év Margyn
margyn_sidebar_collapsed Oldalsáv összecsukott állapot 1 év Margyn

Ezen sütik kikapcsolása esetén: A beállításokat nem mentjük el, minden látogatásnál újra be kell állítani őket.

3.3. Analitikai Sütik (Analytics Cookies)

Cél: Weboldalhasználat elemzése, szolgáltatás javítása
Jogalap: GDPR 6. cikk (1) a) pont - hozzájárulás
Hozzájárulás szükséges? ✅ IGEN

3.3.1. PostHog Analytics (Saját Hostolt)

PostHog (https://posthog.com) - Nyílt forráskódú analitikai platform
Telepítés: Saját infrastruktúrán (Európai Unió, Frankfurt)
IP cím: Anonimizált (utolsó 2 oktet eltávolítva: 192.168.XXX.XXX)

Süti neve Cél Élettartam Adattovábbítás
ph_phc_* PostHog munkamenet azonosító 1 év ❌ Nincs (EU-n belül marad)

Funkciók:

  • Automatikus eseménykövetés: Oldallátogatások, felhasználói interakciók és kivételek rögzítése
  • Munkamenet-rögzítés: Korlátozott mintavételezéssel (fokozott hibaelhárítás céljából)
  • Lokális adattárolás: Felhasználói beállítások böngészőben
  • Felhasználói azonosítás: Bejelentkezett felhasználók munkamenet-követése

Rögzített események típusai:

  • Felhasználói bejelentkezések és munkamenet-indítások
  • Főbb funkciók használata (elemzések megtekintése, jelentések letöltése)
  • Felhasználói interakciók (kattintások, görgetés, navigáció)
  • Visszatérő látogatások követése
  • Funkciók közötti átmenetek

Gyűjtött adatok (anonim):

  • Meglátogatott oldalak és funkciók
  • Kattintások, görgetés, böngészési idő
  • Böngésző típusa, képernyőfelbontás
  • Hozzávetőleges geolokáció (országszint, nem pontos cím)

Hozzájárulás szükséges: Igen, különösen munkamenet-rögzítéshez (magas kockázatú adatkezelés)

FONTOS: PostHog NEM továbbít adatot harmadik országba (USA, stb.), minden adat az EU-n belül marad.

3.3.2. Vercel Analytics (Anonim)

Vercel Analytics - Teljesítmény és sebesség mérés
IP cím: Nem gyűjti és nem tárolja

Süti neve Cél Élettartam Adattovábbítás
__vercel_live_token Real-time fejlesztői előnézet (csak dev környezet) Session USA (Vercel)

Gyűjtött adatok:

  • Oldalbetöltési idő
  • Core Web Vitals (FCP, LCP, CLS, FID)
  • Böngésző és eszköz típusa

FONTOS: Vercel Analytics NEM használ személyes azonosítókat (user ID, session ID, fingerprint). Teljes mértékben anonim.

3.4. Marketing Sütik (Jelenleg NEM használjuk)

Cél: Remarketing kampányok, reklámok személyre szabása
Jogalap: GDPR 6. cikk (1) a) pont - hozzájárulás
Hozzájárulás szükséges? ✅ IGEN

Jelenleg nem használunk marketing sütiket, de a jövőben a következőket tervezzük:

Szolgáltató Süti neve Cél Élettartam
Google Ads _gcl_* Konverzió követés 90 nap
Meta Pixel _fbp Retargeting kampányok 90 nap
LinkedIn Insight li_fat, li_sugr B2B remarketing 90 nap

Ha bevezetjük: Előzetesen tájékoztatjuk Önt e-mailben és a Cookie banner-ben.

4. COOKIE KEZELÉS ÉS HOZZÁJÁRULÁS

4.1. Cookie Banner (Első Látogatás)

Első alkalommal, amikor felkeresi a Margyn platformot, megjelenik egy Cookie Banner az alábbi lehetőségekkel:

Opciók:

  1. ✅ "Összes elfogadása" - Feltétlenül szükséges + funkcionális + analitikai sütik
  2. ⚙️ "Beállítások kezelése" - Részletes sütik kiválasztása (ajánlott!)
  3. ❌ "Csak szükségesek" - Csak a feltétlenül szükséges sütik

Banner elhelyezése:

4.2. Süti Beállítások Módosítása (Bármikor)

Módszerek:

A. Alkalmazásban (Bejelentkezés után)

  1. Lépjen a Fiókbeállítások → Adatvédelem és sütik menüpontba
  2. Kattintson a "Süti preferenciák szerkesztése" gombra
  3. Kapcsolja ki/be az egyes kategóriákat:
    • ✅ Feltétlenül szükséges sütik (nem kapcsolható ki)
    • ☑️ Funkcionális sütik (beállítások mentése)
    • ☑️ Analitikai sütik (használat elemzése)
  4. Mentse el a változtatásokat

B. Marketing weboldalon (Bejelentkezés nélkül)

  1. Görgessen a lap aljára
  2. Kattintson a "Cookie beállítások" linkre (footer)
  3. Módosítsa preferenciáit
  4. Mentse el

C. Böngésző beállításokban

Chrome:

  1. Beállítások → Adatvédelem és biztonság → Sütik és más webhelyadatok
  2. Válassza ki: "Minden süti blokkolása" vagy "Sütik törlése kilépéskor"

Firefox:

  1. Beállítások → Adatvédelem és biztonság → Sütik és webhelyadatok
  2. Válassza ki: "Korlátozott" vagy "Szigorú"

Safari:

  1. Beállítások → Adatvédelem
  2. Engedélyezze: "Webhelyek közötti követés megakadályozása"

Edge:

  1. Beállítások → Sütik és webhelyek engedélyei
  2. Válassza ki: "Harmadik féltől származó sütik blokkolása"

4.3. Sütik Törlése

Összes süti törlése:

  1. Chrome/Edge: Ctrl+Shift+Delete (Windows) vagy Cmd+Shift+Delete (Mac)
  2. Firefox: Ctrl+Shift+Delete
  3. Safari: Safari menü → Előzmények törlése

Csak a Margyn sütik törlése:

  1. Nyissa meg a böngésző fejlesztői eszközeit (F12)
  2. Application → Cookies → https://margyn.io
  3. Kattintson a jobb egérgombbal → "Clear" vagy töröljön egyesével

FIGYELEM: A sütik törlése után ki fog jelentkezni az alkalmazásból, és a beállításai elvesznek.

5. HARMADIK FÉLTŐL SZÁRMAZÓ SÜTIK

5.1. Supabase (Autentikáció és Adatbázis)

Szolgáltató: Supabase Inc.
Székhely: USA (San Francisco)
Adattárolás: 🇩🇪 Európai Unió (Frankfurt, Németország)
Adatvédelmi szabályzat: https://supabase.com/privacy
DPA aláírva: ✅ Igen (Standard Contractual Clauses)

Sütik:

  • sb-access-token (Session)
  • sb-refresh-token (30 nap)

5.2. Vercel (Hosting és Analytics)

Szolgáltató: Vercel Inc.
Székhely: USA (San Francisco)
Adattárolás: 🇩🇪 Európai Unió (Frankfurt, Németország)
Adatvédelmi szabályzat: https://vercel.com/legal/privacy-policy
DPA aláírva: ✅ Igen (Standard Contractual Clauses)

Sütik:

  • __vercel_live_token (csak fejlesztői előnézet)

5.3. Stripe (Fizetési Szolgáltatás)

Szolgáltató: Stripe Payments Europe Ltd.
Székhely: 🇮🇪 Dublin, Írország (Európai Unió)
Adattárolás: 🇮🇪 Dublin, Írország
Adatvédelmi szabályzat: https://stripe.com/privacy
Compliance: PCI-DSS Level 1, GDPR kompatibilis

Sütik: Stripe sütik csak a fizetési oldalon jelennek meg (hosted payment page), a Margyn domainben nem.

6. HOZZÁJÁRULÁS VISSZAVONÁSA

Hogyan vonhatja vissza hozzájárulását?

  1. Alkalmazásban: Fiókbeállítások → Adatvédelem → Süti preferenciák → Kikapcsol mindent
  2. Marketing weboldalon: Footer → Cookie beállítások → Kikapcsol mindent
  3. E-mail: Írjon nekünk a mate@interacticmedia.com címre: "Süti hozzájárulás visszavonása" tárggyal
  4. Böngésző: Sütik törlése (lásd 4.3. pont)

FONTOS: A hozzájárulás visszavonása nem érinti a visszavonás előtti időszak jogszerűségét. A korábban gyűjtött adat továbbra is feldolgozható.

7. "DO NOT TRACK" (DNT) BÖNGÉSZŐ BEÁLLÍTÁS

Do Not Track (DNT): Böngésző beállítás, amellyel jelezheti, hogy nem kívánja, hogy kövessék őt.

Margyn platformon:

  • ✅ Tiszteletben tartjuk a DNT beállítást
  • Ha a böngészőjében engedélyezve van a DNT, automatikusan kikapcsoljuk az analitikai sütiket (PostHog, Vercel Analytics)
  • A feltétlenül szükséges sütik továbbra is működnek (bejelentkezés, biztonság)

DNT engedélyezése:

  • Chrome: Beállítások → Adatvédelem → "Ne kövessen" kérés küldése
  • Firefox: Beállítások → Adatvédelem → Ne kövessen (mindig)
  • Safari: Beállítások → Adatvédelem → Webhelyek közötti követés megakadályozása

8. SÜTI SZABÁLYZAT MÓDOSÍTÁSA

Frissítések:

  • Jelentős változás esetén: E-mail értesítés 30 nappal előtte
  • Kisebb módosítások: Értesítés a dashboardon
  • Cookie banner újra megjelenik új hozzájárulás kéréséhez

Verziókövetés:

9. KAPCSOLATFELVÉTEL

Süti használattal kapcsolatos kérdések:

E-mail: mate@interacticmedia.com
Tárgy: "Cookie Szabályzat - Kérdés"

Postai cím:
Interactic Media Kft.
1143 Budapest, Eleonóra u. 8. 4/3
"Adatvédelmi Kérelem - Sütik" jelzéssel

Válaszadási határidő: 30 nap (GDPR 12. cikk)

10. KAPCSOLÓDÓ DOKUMENTUMOK

  1. Általános Szerződési Feltételek (ÁSZF): docs/legal/aszf-hu.md
  2. Adatvédelmi Tájékoztató (Privacy Policy): docs/legal/privacy-policy-hu.md
  3. Adatfeldolgozási Megállapodás (DPA): docs/legal/dpa-hu.md

JOGSZABÁLYI HÁTTÉR

Jelen Cookie Szabályzat az alábbi jogszabályok alapján készült:

  • GDPR (EU 2016/679) - Általános Adatvédelmi Rendelet, különösen:
      1. cikk (1) a) pont - Hozzájárulás
      1. cikk (1) f) pont - Jogos érdek
      1. cikk - Hozzájárulás feltételei
  • ePrivacy irányelv (2002/58/EK) - Elektronikus hírközlési adatvédelem
      1. cikk (3) - Cookie-k használata (cookie law)
  • 2011. évi CXII. törvény - Információs önrendelkezési jog (Info tv.)

Interactic Media Kft.
Budapest, 2025. november 1.

Utolsó módosítás: 2025. november 1.
Verzió: 1.0