Cookie tájékoztató

1. Mik azok a sütik (cookie-k)

A süti (angolul cookie) olyan kisméretű szöveges adat, amelyet a meglátogatott weboldal a látogató böngészőjének küld el, a böngésző pedig eltárol az eszközén, és a későbbi kéréseknél visszaküld ugyanannak a weboldalnak. A sütinek lehet érvényességi ideje: egy részük a böngésző bezárásakor automatikusan törlődik (munkamenet-süti), más részük a beállított lejáratig az eszközön marad (tartós süti).

A süti önmagában nem program, nem fut le és nem képes a látogató eszközén kárt tenni. Az adatvédelmi kérdést az adja, hogy a sütiben tárolt azonosító alkalmas lehet a látogató felismerésére és a böngészési szokásainak követésére — ebben az esetben a süti tartalma személyes adatnak minősül.

Ez a tájékoztató a sütiken túl a böngésző egyéb tárolóira (helyi tároló, angolul localStorage) is kiterjed. Ezek technikailag nem sütik — nem mennek fel a kiszolgálóra minden kéréssel —, de ugyanúgy a látogató eszközén tárolt adatok, ezért a Szolgáltató ugyanazon szabályok szerint, azonos részletességgel tájékoztat róluk. A tájékoztató a továbbiakban mindkettőt tárolt adatként kezeli, és a táblázatok megjelölik, melyik melyik.

Jelen tájékoztató kiadója az OBD TRADE Korlátolt Felelősségű Társaság (a továbbiakban: Szolgáltató vagy Adatkezelő), a foxwell.hu webáruház (a továbbiakban: Weboldal) üzemeltetője. A Szolgáltató adatait, elérhetőségét és a személyes adatok kezelésének részletes szabályait az Adatvédelmi tájékoztató tartalmazza.

2. Milyen jogalapon kerül sor a sütik elhelyezésére

A tárolt adatok két csoportra oszlanak, és a két csoportra más jogalap vonatkozik.

2.1. A szolgáltatás nyújtásához elengedhetetlenül szükséges adatok. Ezek elhelyezéséhez az érintett hozzájárulása nem szükséges. Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek, azonban ebben az esetben is csak a szükséges mértékben és ideig. A Szolgáltató e körben a kosár tartalmát, a megrendelés előkészítését és a fizetési munkamenet azonosítását tartja nyilván — enélkül a Weboldalon a vásárlás nem volna lebonyolítható.

2.2. Minden más tárolt adat. A beállítás-, statisztikai és marketing célú sütik elhelyezésének jogalapja kizárólag az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás megadásáig a Weboldal egyetlen ilyen sütit sem helyez el, és egyetlen harmadik féltől származó mérő- vagy hirdetési szkriptet sem tölt be. A hozzájárulás bármikor, következmények nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét [GDPR 7. cikk (3)].

A hozzájárulás megtagadása nem zárja el a vásárlás lehetőségét. A Weboldal hozzájárulás nélkül is teljes értékűen használható: a termékek böngészhetők, kereshetők, kosárba helyezhetők, a megrendelés leadható, a fizetés lebonyolítható. A hozzájárulás kizárólag a mérésre, a megjelenés megjegyzésére és a hirdetések mérésére vonatkozik.

3. Hol történik a tájékoztatás és a hozzájárulás kérése

A Weboldal első megnyitásakor a Szolgáltató párbeszédablakot jelenít meg, amely tájékoztat a sütik használatáról, és felkínálja a döntést. A párbeszédablak a süti-kategóriákat külön-külön kapcsolhatóvá teszi (Sütik testreszabása), és hivatkozást tartalmaz mind az Adatvédelmi tájékoztatóra, mind a jelen tájékoztatóra.

• A kapcsolók előre nincsenek bejelölve olyan módon, hogy a kategóriák a látogató döntése nélkül bekapcsolódnának: hozzájárulás a Rendben, illetve a Beállítások mentése gomb megnyomásával jön létre.
• A hallgatás, a továbbgördítés és a párbeszédablak bezárása nem minősül hozzájárulásnak: ilyenkor a döntés elmaradásának ugyanaz a hatása, mint az elutasításnak — mérő- és hirdetési szkript nem indul el.
• A működéshez szükséges kategória kapcsolója szándékosan nem állítható, mert ahhoz a 2.1. pont szerint hozzájárulás nem szükséges, és nélküle a Weboldal rendeltetésszerűen nem működik.

A Szolgáltató a döntésről a tényt, a döntés tartalmát és annak időpontját tárolja el. Ennek célja a GDPR 7. cikk (1) bekezdése szerinti bizonyíthatóság: az Adatkezelőnek kell tudnia igazolni, hogy az érintett hozzájárult, és mihez.

4. A működéshez szükséges tárolt adatok

Az alábbi adatok nélkül a Weboldal rendeltetésszerűen nem működik, ezért elhelyezésükhöz a 2.1. pont szerint hozzájárulás nem szükséges. Mindegyik a Szolgáltató saját adata: harmadik félhez nem kerül, hirdetési célra nem használható, és nem tartalmaz a látogató személyére utaló azonosítót.

Mindhárom süti SameSite=Lax beállítással és — titkosított kapcsolat esetén — Secure jelzővel kerül elhelyezésre, tehát idegen weboldalról indított kéréssel nem küldhető el, és titkosítatlan csatornán nem utazik.

4.1. A böngésző helyi tárolójában (localStorage) őrzött adatok

Az alábbi adatok a látogató böngészőjének helyi tárolójában élnek. Kéréssel nem kerülnek fel a kiszolgálóra, harmadik fél nem látja őket, és a látogató a böngészője adattörlő funkciójával bármikor eltávolíthatja őket.

A fenti adatok a látogatás puszta tényéből nem jönnek létre. A Szolgáltató által 2026. október 8-án, a nyitólapon, egy termékoldalon és a pénztár lapján elvégzett vizsgálat szerint a Weboldal a hozzájárulás megadása előtt egyetlen sütit sem helyezett el; a helyi tárolóban ekkor kizárólag a kosár üres váza (fx-cart) keletkezett. A hozzájárulás megadását követően a döntést rögzítő fx-consent bejegyzés jött létre. Süti elhelyezésére először a kosárba helyezéskor került sor: ez a fx-kosar-tetelek volt, hét napos lejárattal.

5. Statisztikai célú sütik — kizárólag hozzájárulással

A statisztikai sütik azt mutatják meg a Szolgáltatónak, hogy a látogatók hogyan használják a Weboldalt: mely lapok és termékek iránt van érdeklődés, hol szakad meg a vásárlás, melyik eszközről érkeznek a látogatók. Az adatkezelés célja a Weboldal fejlesztése és a hibák felderítése; jogalapja az érintett hozzájárulása.

Ezeket a sütiket a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország) szolgáltatásai helyezik el, a Google Tag Manager címkekezelőn keresztül. A címkekezelő és a benne lévő mérőkódok a Weboldalon csak akkor töltődnek be, ha a látogató statisztikai vagy hirdetési célú adatkezeléshez hozzájárult. A Szolgáltató a Google Consent Mode v2 jelzéseit is beállítja, így a Google felé a hozzájárulás állapota minden kérésnél egyértelmű.

A Google saját adatkezelési tájékoztatója a policies.google.com címen, a sütik felsorolása a business.safety.google címen érhető el. A Szolgáltató a Google Analytics felé a mérést névhez nem kötött formában adja át: nevet, címet, telefonszámot és e-mail címet nem küld.

6. Marketing célú sütik — kizárólag hozzájárulással

A marketing célú sütik azt szolgálják, hogy a Szolgáltató mérni tudja a hirdetései hatását, és hogy a hirdetések a korábbi érdeklődésnek megfelelő tartalmat jelenítsenek meg. Az adatkezelés jogalapja az érintett hozzájárulása; a hozzájárulás megtagadása esetén ezek a szkriptek nem töltődnek be.

A Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) adatkezelési tájékoztatója a facebook.com/privacy/policy címen érhető el.

Nyers e-mail cím és telefonszám a hirdetési rendszerekhez nem kerül átadásra. A megrendelés mérésekor a Szolgáltató a vásárlás tényét és értékét, valamint az e-mail cím és a telefonszám egyirányú kódolt lenyomatát (SHA-256) adja át. A lenyomatból az eredeti érték nem állítható vissza. Ennek az átadásnak is a hozzájárulás a jogalapja.

6.1. A bankkártyás fizetés szolgáltatójának sütijei

A Weboldalon a bankkártyás fizetést a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; MNB engedély: H-EN-I-1064/2013) bonyolítja. A Barion a kártyaadatot a saját zárt rendszerében kezeli; a Szolgáltató kártyaadatot nem lát és nem tárol. A Barion ebben a körben önálló adatkezelő, nem a Szolgáltató adatfeldolgozója.

A Barion a bankkártyás visszaélések kiszűréséhez saját sütiket helyez el. A Barion tájékoztatása szerint ezek a csalásmegelőzéshez szükségesek, és a szolgáltató ezeket a működéshez szükséges kategóriába sorolja; a Barion kifejezetten előírja, hogy a hozzájárulás-kezelő rendszer ezt a programrészt ne kapuzza, mert jelenléte a csalásmegelőzés feltétele.

A Barion adatkezelési tájékoztatója a barion.com címen érhető el. A fizetési művelet során a Vásárló a Barion saját felületére kerül, ahol a Barion a saját tájékoztatója szerint kezeli az adatokat.

7. Amit a Weboldal nem alkalmaz

A Weboldal kódjának és a kiszolgált lapoknak a vizsgálata alapján (nyitólap, termékoldal, pénztár, visszatérési lap, jogi lapok; mérés: 2026. október 8.) a következő, webáruházaknál gyakori megoldások a Weboldalon nem szerepelnek:

• WordPress és WooCommerce sütik. A Weboldal nem WordPress alapú, ezért a PHPSESSID, a wp_woocommerce_session_, a woocommerce_items_in_cart és a wc_cart_hash_ nevű sütik nem keletkeznek. A kosarat a 4. pontban felsorolt saját adatok tartják nyilván.
• Külső betűkészlet-szolgáltató. A betűkészletek a Weboldal saját kiszolgálójáról töltődnek be, nem a Google Fonts hálózatáról, így a megjelenítés nem jár harmadik félhez küldött kéréssel.
• Beágyazott térkép és videó. Az elérhetőségi lapon a térkép saját rajz, nem beágyazott, külső szolgáltatótól származó keret. A Weboldal videót nem ágyaz be: a videóra mutató hivatkozások új lapon, a videószolgáltató saját oldalán nyílnak meg, és erről a hivatkozás szövege előre tájékoztat.
• Harmadik féltől származó hozzájárulás-kezelő. A süti-párbeszédablakot a Szolgáltató saját programkódja jeleníti meg, külső szolgáltató bevonása nélkül. Ezért a külső hozzájárulás-kezelők sütijei (például CookieConsent) nem keletkeznek.
• Hirdetésblokkoló-érzékelés, ujjlenyomatvétel. A Szolgáltató a látogató eszközéről a felismeréshez alkalmas műszaki jellemzőket nem gyűjt és nem állít össze azonosítóvá.

A fenti felsorolás a megjelölt időpontban, a megjelölt lapokon végzett vizsgálaton alapul. Ha a Weboldal új funkcióval bővül, és az új tárolt adatot igényel, a Szolgáltató jelen tájékoztatót előbb frissíti.

8. A hozzájárulás módosítása és visszavonása

Az érintett a korábbi döntését bármikor, ugyanolyan egyszerűen megváltoztathatja, mint ahogyan megadta: ennek a lapnak az alján a Süti-beállítások módosítása gomb újra megnyitja a párbeszédablakot a mentett beállításokkal (a lap a Weboldal láblécéből, a Cookie tájékoztató hivatkozással érhető el), és ott bármelyik kategória ki- vagy bekapcsolható.

• A visszavonás azonnal hatályos: a Weboldal a továbbiakban nem küld mérési vagy hirdetési jelzést.
• A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét [GDPR 7. cikk (3)].
• A már elhelyezett, harmadik féltől származó sütik eltávolítása a böngésző adattörlő funkciójával végezhető el — ehhez a 9. pont ad útmutatást.
• A döntés 12 hónap elteltével lejár, és a Szolgáltató újra felteszi a kérdést. Ilyenkor a párbeszédablak a korábbi beállításokkal jelenik meg, megerősítést kérve.

9. A tárolt adatok ellenőrzése és letiltása a böngészőben

A sütik elfogadása nem kötelező, és a böngészőben a hozzájárulástól függetlenül is beállítható a sütik elutasítása, illetve a már eltárolt sütik törlése. A böngészők többsége alapértelmezésben automatikusan elfogadja a sütiket; ez a beállítás megváltoztatható. A legnépszerűbb böngészők súgója a következő címeken érhető el:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari
• Opera

A böngésző helyi tárolójában őrzött adatok (4.1. pont) ugyanezeken a felületeken, a webhelyadatok törlésével távolíthatók el.

Következmények. A működéshez szükséges sütik böngészőszintű letiltása esetén a Weboldal nem fog rendeltetésszerűen működni: a kosár tartalma elveszhet, a pénztár üres űrlapot adhat, a fizetés utáni visszatérési lap pedig nem tudja megállapítani a fizetés állapotát. A Szolgáltató ilyen esetben nem tudja biztosítani a Weboldal valamennyi funkciójának használhatóságát. A statisztikai és marketing sütik letiltása a Weboldal működését nem érinti.

10. Az érintett jogai, panasz és kapcsolat

A sütikkel összefüggő adatkezelésre ugyanazok a jogok vonatkoznak, mint a Szolgáltató minden más adatkezelésére: a tájékoztatáshoz és hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint a hozzájárulás visszavonásához való jog. E jogok tartalmát, gyakorlásuk módját és a válaszadás határidejét az Adatvédelmi tájékoztató 10. fejezete részletezi.

A Szolgáltató a kérdéseket és kéréseket az [email protected] címen, illetve az 1042 Budapest, Árpád út 39. levelezési címen fogadja. A kérés előterjesztése formakényszerhez nem kötött.

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál [GDPR 77. cikk]. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: [email protected]). A Hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető: a beadványt az E-Papír szolgáltatáson vagy Hivatali kapun keresztül kell benyújtani (Hivatali kapu rövid név: NAIH, KR ID: 429616918). A hatósági úton kívül az érintett bírósághoz is fordulhat [GDPR 79. cikk].

11. A tájékoztató hatálya és módosítása

Jelen tájékoztató hatálybalépésének napját és változatszámát a lap teteje tartalmazza. A Szolgáltató a tájékoztatót módosíthatja, különösen akkor, ha a Weboldal új funkcióval bővül, új szolgáltató kerül bevonásra, vagy a jogszabályi környezet változik.

A módosítás a Weboldalon történő közzététellel válik hatályossá. Ha a módosítás új süti-kategóriát vagy új szolgáltatót érint, a Szolgáltató a hozzájárulást újra bekéri: a párbeszédablak ismét megjelenik, és a korábbi döntés a bővített körre nem terjed ki.