HR-es – Süti- és technikai adattárolási tájékoztató – 1.0

1. A szolgáltató adatai

Ez a tájékoztató a HR-es szolgáltatás böngészőoldali (kliensoldali) adattárolási gyakorlatát mutatja be. Verzió: 1.0.

• Név: Czövek Béla egyéni vállalkozó
• Székhely: 2151 Fót, Szent Imre u. 113.
• Nyilvántartási szám: 60641115
• Adószám: 91187620-2-33
• E-mail: belstore15@gmail.com
• Telefon: +36 70 411 2899
• Web: hres.hu

2. Mi az a süti, a localStorage és a sessionStorage?

A süti (cookie) egy kis adatfájl, amelyet a webhely a böngésződben helyez el, és amelyet a böngésző minden kérésnél automatikusan visszaküld a kiszolgálónak.

A localStorage a böngésző saját tárolója: az itt tárolt adat a készüléken marad, amíg te vagy a program nem törli, és nem kerül automatikusan elküldésre a kiszolgálónak.

A sessionStorage ugyanígy működik, de a tartalma a böngészőlap bezárásával törlődik.

A HR-es nagyrészt nem sütit, hanem localStorage-ot használ, ezért az alábbiakban minden elemnél megnevezzük a tényleges tárolási technológiát.

3. Alapelv: csak feltétlenül szükséges technológia

• A HR-es kizárólag olyan böngészőoldali tárolást használ, amely a szolgáltatás nyújtásához feltétlenül szükséges.
• Nincs Google Analytics vagy más külső látogatottság-mérő.
• Nincs Meta (Facebook) Pixel, TikTok Pixel, Hotjar vagy hasonló viselkedéselemző.
• Nincs marketing- vagy remarketing tracker, nincs hirdetési süti.
• Nincs reklámcélú profilalkotás és nincs böngészők közötti (cross-site) követés.
• Nincs külső Google Fonts kérés: a Manrope betűtípust saját kiszolgálónkról szolgáljuk ki.
• Mivel nem használunk nem szükséges tárolást, a HR-es nem jelenít meg hozzájárulást kérő süti-sávot. Ez tudatos döntés, nem mulasztás.

4. Bejelentkezés és munkamenet (feltétlenül szükséges)

• Hitelesítési munkamenet – technológia: localStorage. Célja a bejelentkezett állapot fenntartása és a kiszolgálói kérések hitelesítése. Elhelyezi: a HR-es (first-party), a Supabase (Lovable Cloud) hitelesítési kliensén keresztül. Élettartam: kijelentkezésig, illetve a munkamenet lejáratáig; a hozzáférési token rendszeresen (jellemzően óránként) megújul. Harmadik félhez adattovábbítás: nincs a te szervezeteden kívülre; a tokent kizárólag a HR-es kiszolgálója és a hozzá tartozó adatbázis-szolgáltatás ellenőrzi.
• Jelszó-visszaállítási és meghívó linkek: az e-mailben kapott egyszer használatos tokent a böngésző csak a művelet idejére kezeli, tartós tárolás nélkül.
• A HR-es szerkesztői előnézeti felületén a bejelentkezési adat a fejlesztői környezet és az előnézet között megosztásra kerülhet; ez éles használatban nem érinti a végfelhasználókat.

5. Biztonsági célú tárolás

A hitelesítési token egyben biztonsági elem is: ez biztosítja, hogy minden adatbázis-művelet a te jogosultságoddal, a szervezeti adatelkülönítés (RLS) szabályai szerint fusson. A tokenhez külső szolgáltató nem fér hozzá, és a HR-es nem tárol azt harmadik félnél.

Külön reklám- vagy nyomkövetési célú biztonsági sütit nem használunk.

6. Felületi (kényelmi, de a működéshez szükséges) állapotok

• „hr:active-organization” – technológia: localStorage. Célja, hogy több szervezeti tagság esetén a program emlékezzen az utoljára megnyitott szervezetre. Elhelyezi: a HR-es. Élettartam: törlésig. Adattovábbítás: nincs.
• „hr:active-employee” – technológia: localStorage. Célja a munkavállalói önkiszolgáló felületen az aktuális munkavállalói profil kiválasztásának megjegyzése. Élettartam: törlésig. Adattovábbítás: nincs.
• „sidebar_state” – technológia: first-party süti (max. 7 nap). Célja az oldalsáv nyitott/összecsukott állapotának megőrzése. Adattovábbítás: nincs.
• „posting-visitor” – technológia: localStorage, véletlenszerű, névtelen azonosító. Célja, hogy egy publikus álláshirdetés megtekintése ne számolódjon többszörösen ugyanattól a böngészőtől. Nem tartalmaz személyes adatot, nem alkalmas személyazonosításra, és nem kerül külső szolgáltatóhoz.

7. Nyilvános bemutató (demo) first-party eseménymérése

• A nyilvános bemutató oldalon a HR-es saját (first-party) eseménynaplózást használ: a saját kiszolgálónkra küldünk egy rövid jelzést arról, hogy a bemutató megnyílt, befejeződött, vagy a felhasználó a gombra kattintott.
• Ez a mérés NEM használ sütit és NEM használ böngészőtárat.
• Nem tárol nevet, e-mail-címet vagy más azonosító adatot, és nem hoz létre látogatói profilt.
• Az adat nem kerül külső analitikai vagy marketing szolgáltatóhoz, és nem szolgál hirdetési célt.
• A bemutató működése nem AI-használat naplózása, hanem kizárólag a funkció használatának összesített, névtelen mérése.

8. Fizetés – Stripe

A HR-es fizetési folyamata a Stripe szolgáltatáson keresztül működik. A HR-es saját oldalain nem fut Stripe kliensoldali script, és a HR-es nem helyez el Stripe-hoz kapcsolódó sütit: a fizetés indításakor a kiszolgálónk hozza létre a fizetési munkamenetet, és a böngésződ átirányításra kerül a Stripe által üzemeltetett, saját domainen futó fizetési (checkout), illetve előfizetés-kezelő (portal) oldalra.

A Stripe oldalán a Stripe saját technikai és süti szabályai érvényesek – ideértve a csalásmegelőzéshez és a fizetés biztonságához használt technológiákat is. Erre a HR-es nincs ráhatással; a részleteket a Stripe saját adatkezelési és süti tájékoztatója tartalmazza.

Bankkártya-adatot a HR-es soha nem lát és nem tárol.

9. Külső scriptek, iframe-ek, betűtípusok

• A HR-es felületén nincs harmadik feles marketing- vagy analitikai script.
• Nincs beágyazott külső hirdetési vagy közösségi média iframe.
• A betűtípus (Manrope) önhosztolt, saját kiszolgálónkról töltődik – a böngésződ nem küld kérést külső betűtípus-szolgáltatónak.
• A program üzemeltetési és tárhely-szolgáltatói (Lovable Labs Inc., Supabase) technikai kiszolgálást végeznek; ez nem jelent marketingcélú követést.

10. Böngészőbeállítások és törlés

A böngésződ beállításaiban bármikor törölheted a sütiket és a böngészőben tárolt adatokat, illetve letilthatod azok elhelyezését.

Mivel a HR-es kizárólag a működéshez feltétlenül szükséges tárolást használja, ezek letiltása vagy törlése esetén kijelentkezel, és a program nem, vagy csak korlátozottan használható.

A kijelentkezés gomb a hitelesítési adatot a böngésződből eltávolítja.

11. A tájékoztató módosítása és verziózása

A közzétett verziók szövege változatlan formában megőrzésre kerül. Változás esetén új verziószámmal jelenik meg a tájékoztató, a korábbi verzió pedig archívumként továbbra is elérhető marad (/sutik/verzio/1.0).

Ha a jövőben a HR-esbe nem feltétlenül szükséges (például analitikai vagy marketing) technológia kerülne, azt előzetesen jelezzük, és a szükséges hozzájárulási mechanizmust a bevezetéssel egyidejűleg alakítjuk ki.

12. Kapcsolat

Kérdés esetén: Czövek Béla egyéni vállalkozó, 2151 Fót, Szent Imre u. 113. E-mail: belstore15@gmail.com, telefon: +36 70 411 2899.