Tájékoztató fordítás – eltérés esetén a szlovák nyelvű szöveg az irányadó. Szlovák változat

Sütik és tárolás az eszközön – a Rezerva foglalási oldalai

1. A szabály

A felhasználó eszközén információt tárolni vagy az ott tárolt információhoz hozzáférni csak a felhasználó igazolható hozzájárulásával lehet. Nincs szükség hozzájárulásra, ha a tárolás vagy a hozzáférés feltétlenül szükséges a felhasználó által kifejezetten kért szolgáltatás nyújtásához (az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvény 109. § (8) bekezdése, a 2002/58/EK irányelv 5. cikk (3) bekezdése). A szabály nemcsak a sütikre vonatkozik, hanem a böngésző helyi tárhelyére (local storage) és azokra a szkriptekre is, amelyek az eszközről adatokat gyűjtenek (a szlovák Elektronikus Hírközlési és Postai Szolgáltatásokat Szabályozó Hivatal (Úrad pre reguláciu elektronických komunikácií a poštových služieb) 2025. november 12-i állásfoglalása a hozzájárulás beszerzéséről; az EDPB 2/2023. sz. iránymutatása). A felügyeletet az Elektronikus Hírközlési és Postai Szolgáltatásokat Szabályozó Hivatal látja el.

2. Mi tárolódik vagy töltődik be a vendégeknek szóló oldalakon

A vendégeknek szóló oldalak más sütit vagy tárhelyelemet nem állítanak be. A betűtípusok a Rezerva domainjéről töltődnek be, nem harmadik felek szervereiről. A vendégeknek szóló oldalakon nincs sem analitika, sem reklámpixel, sem közösségimédia-bővítmény, sem csevegő (chat).

3. Adminisztráció (csak az ügyfél személyzete számára)

4. Miért nem jelenítenek meg hozzájárulást kérő sávot a vendégeknek szóló oldalak

1. A Turnstile csak abban a lépésben töltődik be, amelyet a vendég maga kezdett el – a foglalási űrlap kitöltésekor. Nélküle az online űrlapot nem lehetne megvédeni az automatizált visszaélésektől; a vendég által kifejezetten kért szolgáltatás a biztonságos online foglalás. A vendégnek mindig lehetősége van telefonon foglalni.
2. A Stripe csak a fizetési oldalon töltődik be, amelyet a vendég maga nyit meg, és az általa kért fizetés biztonságos feldolgozását szolgálja.
3. A térkép csak kattintás után töltődik be; kattintás nélkül semmi sem továbbítódik.
4. Az oldalakon nincs semmi, ami analitikát, reklámot vagy nyomon követést szolgálna.

Kockázat. Az Elektronikus Hírközlési és Postai Szolgáltatásokat Szabályozó Hivatal abból a feltételezésből indul ki, hogy a harmadik felek sütijei rendszerint nem szükségesek. A Turnstile szolgáltatásra vagy a Stripe csalásmegelőzési sütijeire közvetlenül vonatkozó hivatali vagy bírósági döntést nem találtunk; a fenti besorolás saját értékelésünk, és javasoljuk, hogy ügyvéd ellenőrizze. Az rz_adm sütinél figyelembe kell venni, hogy a 29. cikk szerinti munkacsoport (WP29, 04/2012. sz. vélemény) a böngésző bezárása után is megmaradó tartós bejelentkezési sütiket nem tekintette automatikusan mentesnek a hozzájárulás alól.

5. Feltételek, amelyeknek továbbra is teljesülniük kell

Sáv nélkül csak akkor lehet működni, ha az alábbiak mindegyike teljesül. Ezt a foglalási oldalak közzététele előtt és minden módosításuk után az oldal tiszta, interakció nélküli betöltésével ellenőrizzük (fejlesztői eszközökkel vagy automatizált teszttel): nincs kérés harmadik felek felé, és a felsoroltakon kívül nincs más süti vagy tárhelyelem.

1. A vendégeknek szóló oldalakon nincs analitika, reklámpixel, közösségimédia-bővítmény, csevegő (chat) vagy más beágyazott, harmadik féltől származó szolgáltatás.
2. A Turnstile szkript csak akkor töltődik be és jelenik meg, amikor a vendég elkezdi kitölteni a foglalási űrlapot, nem pedig az oldal betöltésekor.
3. A Stripe.js csak a fizetési oldalon töltődik be.
4. Az OpenStreetMap-térkép csak kattintás után töltődik be, és a cím mindig szövegként is fel van tüntetve.
5. A betűtípusokat a Rezerva saját domainje szolgálja ki – sem Google Fonts, sem más külső betűtípus-szerver nincs, még az e-mailekben sem.
6. A foglalási oldalak domainjeihez tartozó Cloudflare-beállításokban nincsenek bekapcsolva olyan funkciók, amelyek sütiket vagy szkripteket adnak hozzá: sem a Bot Fight Mode (__cf_bm), sem a kihívások (cf_clearance), sem a sütit használó sebességkorlátozási szabályok (_cfuvid), sem a Cloudflare Web Analytics automatikus beillesztése; ha be lennének kapcsolva, fel kellene venni őket a táblázatba, és értékelni kellene őket.
7. A vendégeknek küldött e-mailek nem tartalmaznak követőpixeleket, sem a kattintások mérésére szolgáló átirányított linkeket.
8. Minden új elemet az élesítés előtt felveszünk ebbe a dokumentumba, és értékelünk.

Ha valamelyik feltétel már nem teljesül, a foglalási oldalaknak olyan hozzájárulást kérő sávra van szükségük, amely megfelel a hivatal követelményeinek: hozzájárulás a tárolás előtt, az első rétegben az „Elfogadás” lehetőséggel egyenértékű „Összes elutasítása” lehetőség, célonként külön hozzájárulás, előre bejelölt lehetőségek hiánya, a megadással azonos egyszerűségű visszavonás, valamint ismételt megkérdezés legkorábban 12 hónap elteltével.

6. Foglalási űrlap az ügyfél weboldalán

Ha az ügyfél a Rezerva foglalási űrlapját beágyazza a saját weboldalába, a weboldal saját sütijeit és analitikáját az ügyfél a saját sávjával kezeli. Az 5. részben foglalt feltételek mellett a Rezerva űrlapjához nem szükséges hozzájárulás, és a sávban a szükséges kategóriába sorolható. Az ügyfél nem helyezhet el saját mérő- vagy reklámkódot a Rezerva foglalási oldalain.