V4 • Magyar nyelvű változat • 2026. szeptember 28.
Ez a szabályzat a mindclub.hu és a booking.mindclub.hu weboldalakon használt sütikről és kapcsolódó nyomkövetési technológiákról tájékoztatja Önt. Bemutatja céljukat, működési idejüket, az adatokhoz hozzáférő szolgáltatókat, valamint az Ön választási és jogorvoslati lehetőségeit.
Az analitikai és marketingcélú technológiák használatáról Ön dönt. Ezek alapértelmezés szerint kikapcsoltak; elutasításuk nem akadályozza a weboldal alapvető használatát vagy a foglalást. Választását bármikor módosíthatja a „Sütibeállítások” felületen.
1 Az adatkezelő és elérhetőségei
Adatkezelő: SpARingbp Kft.
Székhely: 1022 Budapest, Bogár utca 2. A. ép. 1. em. 3. ajtó
Cégjegyzékszám: 01-09-442002
Adószám: 32776155-2-41
Kapcsolattartó: Földi Attila István
E-mail: info@mindclub.hu
Telefon: +36 30 698 8433
Adatkezelési Tájékoztató közvetlen URL-je:
https://mindclub.hu/adatkezelesi-tajekoztato/
A foglalási adatok, fizetések, számlázás és az e-mailes vagy SMS-es értesítések részletes adatkezelési feltételeit az Adatkezelési Tájékoztató tartalmazza. A sütikhez adott hozzájárulás nem jelent hozzájárulást hírlevélhez vagy más közvetlen üzletszerzéshez.
2 Mit jelentenek a sütik és a nyomkövetés
A süti a böngészőben tárolt kis adatállomány. Megjegyezheti például az Ön nyelvválasztását vagy sütihozzájárulását, illetve azonosító segítségével mérheti a látogatásokat. A munkamenetsütik a munkamenet végéig, a tartós sütik a megadott ideig vagy korábbi törlésükig maradnak az eszközön.
A védelem nem csak sütikre terjed ki: képpontok, követési hivatkozások és más, az eszközön adatot tároló vagy onnan kiolvasó megoldások is ide tartozhatnak. A szerveroldali adattovábbítás és az álnevesített azonosítók használata sem zárja ki a személyesadat-kezelést.
3 Jogi alapok és az Ön választása
A magyar szabályozás központi rendelkezése az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése: az eszközön történő adattároláshoz és az ott tárolt adatokhoz való hozzáféréshez világos, teljes körű, a célra is kiterjedő előzetes tájékoztatáson alapuló hozzájárulás szükséges. E szabályt az ePrivacy irányelv 5. cikk (3) bekezdésével együtt kell értelmezni.
Az ePrivacy szerinti kivétel kizárólag a közlés továbbításához szükséges műveletekre, illetve az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges tárolásra vagy hozzáférésre vonatkozik. Az analitika és a reklámmérés ezen a weboldalon nem tartozik e kivételbe. A sütimentesség önmagában nem jelent mentességet.
Ha személyes adatot kezelünk, a GDPR szabályai is alkalmazandók. Az analitikai és marketingcélú adatkezelés jogalapja az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A szükséges technológiákhoz kapcsolódó, biztonsági és beállításmegőrzési adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a biztonságos működés és az Ön választásának tiszteletben tartása. A kért foglalás és fizetés teljesítéséhez szükséges adatkezelésre a 6. cikk (1) bekezdés b) pontja alkalmazható.
A szükséges sütik eszközoldali kivétele és a személyes adatok kezelésének GDPR-jogalapja két külön kérdés. Jogos érdekre hivatkozva sem kapcsolunk be olyan analitikai vagy marketingtechnológiát, amelyhez előzetes hozzájárulás kell.
Szabad és célonkénti döntés
A hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű. Nincs előre bejelölt analitikai vagy marketingválasztás. A hallgatás, görgetés, további böngészés vagy a felület bezárása nem jelent hozzájárulást. Az analitika és a marketing külön választható; a nem szükséges technológiák egy kattintással elutasíthatók, az elfogadáshoz hasonlóan egyszerűen.
A Planet49 ügyben hozott ítélet (C-673/17) alapján az előre bejelölt mező nem érvényes hozzájárulás. A tájékoztatásnak a sütik működési idejére és a harmadik felek hozzáférésére is ki kell terjednie, függetlenül attól, hogy az eszközön kezelt információ személyes adatnak minősül-e.
A döntés megőrzése és igazolhatósága
A mc_consent_v1 süti legfeljebb 6 hónapig őrzi a kategóriánkénti választást a .mindclub.hu tartományban, így ugyanaz a döntés vonatkozik a főoldalra és a foglalási felületre. Más böngésző vagy eszköz használata, illetve a süti törlése esetén új választásra lehet szükség. Új cél vagy a hozzájárulást érintő lényeges változás esetén ismét döntést kérünk.
A GDPR 7. cikk (1) bekezdése szerint az adatkezelő feladata a hozzájárulás igazolása. Az ezt szolgáló nyilvántartás nem használható reklámcélra; annak részletes adatkezelési és megőrzési feltételeit az Adatkezelési Tájékoztató ismerteti.
4 A használatban lévő sütik
Feltétlenül szükséges sütik
Ezek a választások megjegyzését, a kért funkciót és a fizetés biztonságát szolgálják. A Stripe biztonsági sütijeinek szükségessége a kért fizetési folyamatra vonatkozik; nem ad általános felhatalmazást reklám- vagy analitikai követésre.
| Süti és szolgáltató | Cél és érintett felület | Időtartam |
|---|---|---|
| mc_consent_v1 SpARingbp Kft. | Sütiválasztás megőrzése; mindkét weboldal, .mindclub.hu. | 6 hónap |
| wp-wpml_current_language SpARingbp Kft. / WPML | A választott magyar vagy angol nyelv megjegyzése a főoldalon. | Munkamenet |
| __stripe_mid Stripe | Csalásmegelőzés és fizetési biztonság a foglalás fizetési felületén. | 1 év* |
| __stripe_sid Stripe | Fizetési munkamenethez kapcsolódó biztonság és csalásmegelőzés. | 30 perc* |
* A Stripe által közölt szolgáltatói időtartamok. A fizetési szolgáltató sütitájékoztatója a 9. fejezet hivatkozásai között elérhető. A süti élettartama nem azonos a fizetési adatok megőrzési idejével.
Analitikai sütik
Kizárólag az Analitika kategória elfogadása után működnek. Az adatkezelés célja a látogatások és a foglalási útvonalak statisztikai megismerése; jogalapja az Ön hozzájárulása.
| Süti és szolgáltató | Cél és kezelt adatok | Időtartam |
|---|---|---|
| _ga Google Ireland Ltd. | Böngészők megkülönböztetése véletlenszerű azonosítóval; látogatási statisztikák mindkét weboldalon. | 2 év |
| _ga_FLFB2DK2MX Google Ireland Ltd. | A GA4 méréshez kapcsolódó látogatási és munkamenetadatok megőrzése. | 2 év |
| mc_attr SpARingbp Kft. | A látogatás forrásának megjegyzése a főoldaltól a foglalásig; utm_source, utm_medium, utm_campaign, utm_content, utm_term. Tartomány: .mindclub.hu. | 30 nap |
Az mc_attr ebben a szabályzatban kizárólag statisztikai forrásmérést szolgál. Analitikai engedély alapján nem használható remarketingre, hirdetési profilalkotásra vagy Meta/Google reklámcélú adattovábbításra; ilyen célhoz külön marketing-hozzájárulás és előzetes tájékoztatás szükséges.
A sütik a lejárat előtt is törölhetők. A szolgáltatókhoz már továbbított adatok megőrzése külön adatkezelés, ezért azt a böngészőből történő sütitörlés önmagában nem szünteti meg.
5 Egyéb és tervezett technológiák
Címkekezelés és betűkészletek
A Google Tag Manager kezeli a mérési címkéket; önmagában nem helyez el sütit. Ez nem jelenti azt, hogy a betöltése vagy a rajta keresztül indított szolgáltatás adatkezelés nélkül történik. A Google Consent Mode v2 a választások továbbítását támogatja, és nem helyettesíti a hozzájárulást. Hozzájárulás előtt és elutasítás után analitikai vagy marketingcélú adatküldés, ideértve az ilyen célú süti nélküli mérést is, nem engedélyezett.
Google Fonts betűkészletek betöltésének módja:
A mindclub.hu és a booking.mindclub.hu a betűkészleteket (Oxanium, Exo) közvetlenül a Google Fonts szolgáltatásból, a fonts.googleapis.com és a fonts.gstatic.com címről tölti be. Ennek során az Ön böngészője kapcsolatba lép a Google szervereivel, és a Google megkapja az Ön IP-címét, valamint a kérés technikai adatait (például a böngésző típusát és a hivatkozó oldal címét). A Google Fonts sütit nem helyez el.
Az adatkezelés célja a weboldalak egységes, a márkaarculatnak megfelelő megjelenítése, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk. Az adatokat a Google Ireland Ltd. kapja meg; a Google azokat az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelheti. Erre az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat, illetve általános szerződési feltételek alapján kerülhet sor.
Külső betűkészlet betöltésekor az IP-cím és a kérés technikai adatai eljuthatnak a Google-hoz. A sütik hiánya ezt az adattovábbítást nem teszi személyesadat-kezeléstől mentessé.
Jelenleg nem aktív marketingeszközök
Az alábbi eszközök tervezettek. A felsorolás nem jelenti, hogy már működnek, és nem minősül előzetes hozzájárulásnak későbbi használatukhoz. Bevezetésük előtt aktualizáljuk a tájékoztatást és biztosítjuk az adott célra érvényes marketing-hozzájárulást.
| Tervezett süti | Szolgáltató és cél | Tervezett időtartam |
|---|---|---|
| _fbp | Meta Platforms Ireland Ltd.; böngészőazonosítás Facebook- és Instagram-hirdetések méréséhez. | 3 hónap |
| _fbc | Meta Platforms Ireland Ltd.; hirdetési kattintás azonosítójának megőrzése. | 3 hónap |
| _gcl_au | Google Ireland Ltd.; hirdetési kattintás és konverzió összekapcsolása. | 90 nap |
Meta Conversions API
A tervezett Meta Conversions API a foglalás megkezdéséről vagy kifizetéséről szerveroldalon továbbítana adatot a Meta részére: eseményadatot, HUF-ban megadott értéket, IP-címet, böngészőazonosítót, valamint SHA-256 eljárással átalakított e-mail-címet és telefonszámot. Az átalakítás álnevesítés, nem anonimizálás; a Meta az adatot meglévő fiókhoz kapcsolhatja.
Marketingcélú CAPI-küldés kizárólag előzetes marketing-hozzájárulással történhet. Elutasítás vagy visszavonás után további marketingesemény nem küldhető, ideértve a késleltetetten beérkező fizetési visszaigazolásokból képzett eseményeket is. Ez nem érinti a foglalás teljesítéséhez szükséges saját nyilvántartást.
A WordPress szerkesztői sütijei (wordpress_logged_in_*, wp-settings-*) és a mindclub_admin munkamenetsüti kizárólag a bejelentkezett munkatársakat érintik; normál látogatóknál nem kerülnek elhelyezésre. A tervezett ClickSend SMS-értesítés nem süti; a foglalási üzenetek adatkezelését az Adatkezelési Tájékoztató rendezi.
6 Címzettek és nemzetközi adattovábbítás
A saját sütik adatait a SpARingbp Kft. kezeli. A külső szolgáltatók a működésükhöz átadott adatokhoz férhetnek hozzá. Egy süti saját tartományban történő elhelyezése sem zárja ki, hogy a kapcsolódó mérési adat külső szolgáltatóhoz jusson.
| Szolgáltató | Az adatkezelésben betöltött feladat |
|---|---|
| Google Ireland Ltd. | GA4 statisztika és címkekezelés; Google Ads csak tervezett. A betűkészletek adatátadása a betöltési módtól függ. |
| Stripe Payments Europe Ltd. Írország | Online fizetés, fizetési biztonság és csalásmegelőzés. A bankkártyaadatok közvetlenül a Stripe felületére kerülnek. |
| Hostinger | A booking.mindclub.hu tárhelye; a rendelkezésre álló szolgáltatási leírás szerint EU-ban elhelyezett szerverek. |
| [KITÖLTENDŐ – a mindclub.hu tényleges tárhelyszolgáltatójának neve és azonosító adatai] | A mindclub.hu főoldal tárhelyszolgáltatása. |
| Meta Platforms Ireland Ltd. | Tervezett Pixel és Conversions API; marketingesemények mérése, csak megfelelő hozzájárulással. |
A szolgáltatók pontos adatfeldolgozói, önálló vagy közös adatkezelői szerepét az igénybe vett szolgáltatás és a vonatkozó szerződés határozza meg. A részletes szerepeket, további címzetteket és megőrzési időket az Adatkezelési Tájékoztató ismerteti; a szolgáltatói tájékoztatók ehhez kiegészítő információt adnak.
Nemzetközi szolgáltatóknál az Európai Gazdasági Térségen kívüli hozzáférés vagy adattovábbítás is felmerülhet. Ez csak a GDPR V. fejezetének megfelelő feltételekkel történhet. Megfelelőségi határozat kizárólag annak tényleges hatálya alá tartozó címzettnél alkalmazható; ennek hiányában például általános szerződési feltételek és szükség szerinti kiegészítő garanciák szükségesek. A sütihozzájárulás önmagában nem helyettesíti az adattovábbítás garanciáit.
Az adott címzettre alkalmazott konkrét garanciáról és annak másolatáról az info@mindclub.hu címen kérhet tájékoztatást. A szolgáltatónkénti részleteket és az érintett országokat az Adatkezelési Tájékoztató tartalmazza.
7 Visszavonás és sütitörlés
A mindkét weboldalon elérhető „Sütibeállítások” vezérlővel bármikor megnyithatja a választási felületet, kikapcsolhatja az Analitika és Marketing kategóriát, és mentheti a döntését. A visszavonás díjmentes és ugyanolyan egyszerű, mint a hozzájárulás megadása; a korábbi, jogszerű adatkezelést nem érinti.
Visszavonáskor megszűnik az érintett célú további adatgyűjtés és adattovábbítás. A saját felügyeletünk alatt álló, érintett nem szükséges sütiket eltávolítjuk. Más szolgáltató tartományában tárolt sütit technikailag nem mindig tudunk közvetlenül törölni; ezeket böngészője adatvédelmi beállításaiban törölheti. A szükséges sütik tiltása egyes funkciókat, így a fizetést is akadályozhatja.
8 Az Ön jogai és jogorvoslata
Személyes adatai tekintetében a GDPR feltételei szerint hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél – adathordozhatóságot kérhet. Jogos érdeken alapuló adatkezeléssel szemben saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés esetén a tiltakozás feltétel nélküli. Hozzájárulását bármikor visszavonhatja.
Kérelmét az info@mindclub.hu e-mail-címre vagy székhelyünk postacímére küldheti. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; szükség esetén a GDPR szerinti hosszabbításról és annak okáról e határidőn belül tájékoztatjuk. Ha egy böngészőazonosítót nem tudunk Önhöz kapcsolni, a joggyakorláshoz szükséges további azonosító adatot kérhetünk; csak az indokolt mértékben.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat. A hatósági eljárásnak nem feltétele, hogy előbb nálunk tegyen panaszt.
NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: https://www.naih.hu
Elektronikus ügyindítás: https://www.naih.hu/online-ugyinditas
9 Jogforrások és további tájékoztatás
Szabályzatunk alapja a GDPR, az ePrivacy irányelv és az Eht., figyelemmel a Planet49 ítéletre, az EDPB technológiasemleges megközelítésére és a NAIH sütihozzájárulással kapcsolatos gyakorlatára. A NAIH elvárásaival összhangban a tájékoztatásnak konkrétnak, a döntésnek szabadnak, a hozzájárulásnak igazolhatónak kell lennie.
GDPR – (EU) 2016/679 rendelet, különösen 4., 5–7., 12–22. és 44–49. cikk
Eht. – 2003. évi C. törvény, 155. § (4) bekezdés
ePrivacy – 2002/58/EK irányelv, 5. cikk (3) bekezdés
Planet49 – C-673/17, 2019. október 1., ECLI:EU:C:2019:801
EDPB – 2/2023 iránymutatás, végleges változat
NAIH – Weboldal süti-hozzájárulás keretrendszerének jogi megfelelősége, NAIH-3195/2022
Szolgáltatói tájékoztatás – Google adatvédelem
Szolgáltatói tájékoztatás – Stripe sütik és időtartamok
Szolgáltatói tájékoztatás – Meta adatvédelem
A szabályzatot a szolgáltatások vagy az adatkezelés változásakor frissítjük. Új hozzájárulásköteles cél bevezetésekor előzetes tájékoztatást és megfelelő választási lehetőséget biztosítunk; a szabályzat módosítása önmagában nem pótolja az Ön hozzájárulását.