Cookie-kezelés

COOKIE (SÜTI) SZABÁLYZAT

a visitbudavar.hu, visitbudavar.com és visitbudavar.eu weboldalakra vonatkozóan

Hatályos: 2026. június 30. napjától

Az Adatkezelő adatai:

1. ÁLTALÁNOS RENDELKEZÉSEK

1.1. Jelen Cookie (süti) szabályzat (a továbbiakban: Szabályzat) a Budavári Turisztikai Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, Társaság) által üzemeltetett visitbudavar.hu, visitbudavar.com és visitbudavar.eu weboldalakra (a továbbiakban együtt: Weboldal) vonatkozik.

1.2. A Szabályzat célja, hogy az Érintettek (a Weboldal látogatói és felhasználói) átlátható, közérthető és részletes tájékoztatást kapjanak a Weboldalon alkalmazott sütikről (cookie-k), azok céljáról, jogalapjáról, valamint a hozzájárulás megadásának és visszavonásának módjáról.

1.3. A Szabályzat az alábbi jogszabályok alapján készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR),
  • évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
  • évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.),
  • évi C. törvény az elektronikus hírközlésről (Eht.) 155. § (4) bekezdés,
• az Európai Adatvédelmi Testület (EDPB) iránymutatásai a hozzájárulásról és a cookie-kezelésről.

1.4. Jelen Szabályzat a Társaság Adatkezelési tájékoztatójával együtt alkalmazandó. Az adatkezelés általános feltételeit, az érintetti jogok részletes leírását és a jogorvoslati lehetőségeket a Weboldalon közzétett Adatkezelési tájékoztató tartalmazza.

2. MI AZ A SÜTI (COOKIE)?

2.1. A süti (angolul: cookie) egy kis méretű szöveges fájl, amelyet a Weboldal webszervere a látogató böngészőjén keresztül a számítógépén, mobiltelefonján, táblagépén vagy egyéb végberendezésén (a továbbiakban: Eszköz) helyez el. A süti lehetővé teszi, hogy a webszerver felismerje az Eszközt a következő látogatáskor. A süti önmagában nem tartalmaz személyes adatot – jellemzően egy rövid azonosítót vagy beállítási értéket tárol.

2.2. A sütik különféle célokat szolgálhatnak: nélkülözhetetlenek lehetnek a Weboldal alapvető működéséhez (technikai sütik), javíthatják a felhasználói élményt (funkcionális sütik), mérhetik a Weboldal látogatottságát (analitikai sütik), illetve lehetővé tehetik a célzott hirdetések megjelenítését (marketing sütik).

2.3. A sütik élettartama

A sütik élettartamuk alapján két csoportba sorolhatók:

• Munkamenet-sütik (session cookies): a böngésző bezárásakor automatikusan törlődnek a böngészőből. Jellemzően egy véletlenszerű azonosítót tartalmaznak, amelyet a webszerver a munkamenet (session) nyilvántartásához használ. A szerver oldali munkamenet a szerverbeállításoktól függően a süti törlésétől függetlenül, korábban is lejárhat. A munkamenet-sütik a Weboldal technikai működéséhez szükségesek (pl. bejelentkezési állapot, kosár tartalmának megőrzése). Regisztrációt nem igénylő, vendégként történő böngészés esetén a munkamenet-süti nem kapcsolódik azonosított felhasználóhoz.
• Állandó sütik (persistent cookies): a böngésző bezárása után is az Eszközön maradnak az előre meghatározott lejárati időpontig vagy a felhasználó általi törlésig. Ezek teszik lehetővé a beállítások megjegyzését, a statisztikák gyűjtését.

2.4. Első és harmadik féltől származó sütik

• Első féltől származó sütik (first-party cookies): a visitbudavar.hu, visitbudavar.com vagy visitbudavar.eu domain alá tartozó sütik, amelyeket közvetlenül az Adatkezelő webszervere helyez el.
• Harmadik féltől származó sütik (third-party cookies): más domain alá tartozó sütik, amelyeket az Adatkezelő által igénybe vett külső szolgáltatók (pl. webanalitikai szolgáltató, térképszolgáltató, fizetési szolgáltató) helyeznek el. A harmadik féltől származó sütik részletes leírását a 8. fejezet tartalmazza.

3. A SÜTIK KATEGÓRIÁI

3.1. A Weboldal az alábbi süti-kategóriákat alkalmazza:

3.2. A hozzájáruláshoz kötött süti-kategóriák esetében a sütik elhelyezése kizárólag az Érintett előzetes, önkéntes, egyértelmű és tájékozott hozzájárulása alapján történik. A hozzájárulás bármikor visszavonható (lásd 9. pont).

4. FELTÉTLENÜL SZÜKSÉGES (TECHNIKAI) SÜTIK

4.1. A feltétlenül szükséges sütik a Weboldal alapvető működéséhez elengedhetetlenek. Ezek nélkül a Weboldal egyes funkciói (bejelentkezés, jegyvásárlás, űrlapok biztonsága) nem működnének megfelelően.

4.2. Ezek a sütik az Ekertv. 13/A. § (3) bekezdése alapján az Érintett hozzájárulása nélkül is elhelyezhetők, mivel az Érintett által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükségesek.

4.3. A Weboldalon alkalmazott technikai sütik

Megjegyzés: A fenti táblázatban a pontos süti-elnevezések a Weboldal technikai megvalósítása során kerülnek véglegesítésre. A végleges süti-neveket a Szabályzat a Weboldal élesítésekor tartalmazza.

4.4. Amennyiben az Érintett böngészőbeállításaiban blokkolja a feltétlenül szükséges sütiket, a Weboldal egyes funkciói – ideértve a bejelentkezést, a jegyvásárlást és a kosár használatát – nem fognak megfelelően működni. Erről a Weboldal figyelmezteti az Érintettet.

5. FUNKCIONÁLIS SÜTIK

5.1. A funkcionális sütik célja a felhasználói élmény javítása: az Érintett által választott nyelvi és pénznem-beállítások megjegyzése, így a következő látogatáskor ezeket nem kell újra megadni.

5.2. A Weboldal első betöltésekor a rendszer a böngésző nyelvi beállítását (Accept-Language fejléc) veszi alapul a megjelenítési nyelv meghatározásához. Amennyiben az Érintett a Weboldalon manuálisan más nyelvet választ, a funkcionális süti ezt a választást menti el, és a következő látogatáskor a böngésző nyelvi beállítása helyett a süti szerinti nyelvet alkalmazza a rendszer.

5.3. A Weboldalon alkalmazott funkcionális sütik:

Megjegyzés: A pontos süti-elnevezések a Weboldal technikai megvalósítása során kerülnek véglegesítésre.

5.4. A funkcionális sütik kizárólag az Érintett hozzájárulásával kerülnek elhelyezésre. A hozzájárulás megtagadása nem akadályozza a Weboldal használatát, csupán azt eredményezi, hogy az Érintett a nyelvi és pénznem-beállításokat minden látogatáskor újra meg kell adja.

6. ANALITIKAI (STATISZTIKAI) SÜTIK

6.1. Az analitikai sütik célja a Weboldal látogatottságának mérése, a felhasználói viselkedés névtelen (anonimizált) elemzése és a szolgáltatás fejlesztése. Az analitikai sütik segítségével gyűjtött adatok nem teszik lehetővé az Érintett közvetlen azonosítását.

6.2. A Weboldal analitikai szolgáltatóként a Google Analytics 4 (GA4) rendszert alkalmazza.

Megjegyzés: A GA4 sütik pontos elnevezései és paraméterei a Google Analytics fiók konfigurálását követően kerülnek véglegesítésre. A fenti táblázat a GA4 standard sütineveit tartalmazza.

6.3. Az analitikai sütik kizárólag az Érintett előzetes hozzájárulása alapján kerülnek elhelyezésre. A hozzájárulás megtagadása semmilyen hátrányos következménnyel nem jár; a Weboldal teljes körűen használható analitikai sütik nélkül is.

6.4. Az Adatkezelő az analitikai szolgáltatás keretében az alábbi jellegű adatokat gyűjtheti (a pontos adatkör a Google Analytics konfiguráció függvénye):

• az Érintett IP-címe (a GA4 alapértelmezés szerint az EU-ból érkező forgalom IP-címét anonimizálja),
• a meglátogatott oldalak címe és a látogatás sorrendje,
• a látogatás időpontja és időtartama,
• a hivatkozó oldal (referrer URL),
• a használt böngésző és operációs rendszer típusa és verziója,
• az Eszköz képernyőfelbontása,
• földrajzi elhelyezkedés (kizárólag ország/régió szinten, IP-alapú becslés).

6.5. A Google Ireland Limited adatfeldolgozóként jár el az Adatkezelő megbízásából. A Google Analytics adatfeldolgozási feltételeit a Google Ads Data Processing Terms szabályozza. Az Adatkezelő a GA4 beállításaiban az EU-s adatfeldolgozást (EU Data Boundary) választja, amennyiben az elérhető. Amennyiben a Google egyes adatokat az EU/EGT-n kívül kezel, az kizárólag a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság által elfogadott általános szerződési feltételek – SCC, illetve az USA vonatkozásában az EU–U.S. Data Privacy Framework megfelelőségi határozat) alapján történhet.

7. MARKETING SÜTIK

7.1. A Weboldal a Szabályzat hatálybalépésekor nem alkalmaz marketing (reklám, remarketing) sütiket.

7.2. Amennyiben a jövőben marketing sütik bevezetésre kerülnek, azok kizárólag az alábbi feltételek együttes teljesülése esetén alkalmazhatók:

• jelen Szabályzat előzetes módosítása a konkrét marketing sütik részletes feltüntetésével,
• az Érintett előzetes, önkéntes, kifejezett és tájékozott hozzájárulásának beszerzése,
• az Adatkezelési tájékoztató egyidejű kiegészítése.

8. HARMADIK FÉLTŐL SZÁRMAZÓ SÜTIK

8.1. A Weboldal működése során az Adatkezelő által igénybe vett külső szolgáltatók harmadik féltől származó sütiket helyezhetnek el az Érintett Eszközén. Harmadik féltől származó sütik keletkezhetnek a Weboldalba beágyazott külső tartalmak (pl. térképszolgáltatás, analitikai kód, fizetési felület) betöltésekor is.

8.2. Beágyazott szolgáltatások

8.2.1. A Weboldal az alábbi beágyazott külső szolgáltatásokat alkalmazza, amelyek harmadik féltől származó sütiket helyezhetnek el:

8.2.2. A Google Maps térképszolgáltatás beágyazásához a Weboldal a Google Maps Embed API-t használja. A térkép betöltésekor a Google saját sütiket helyezhet el az Érintett Eszközén. A Google Maps beágyazása kizárólag az Érintett hozzájárulását követően történik (a funkcionális sütik elfogadásával); hozzájárulás hiányában a térkép helyett egy statikus kép és hivatkozás jelenik meg.

8.2.3. Amennyiben a jövőben a Weboldal további beágyazott szolgáltatásokat alkalmaz (pl. reCAPTCHA, közösségi média beépülő modulok, videóbeágyazás), azok bevezetése előtt a jelen Szabályzatot ki kell egészíteni az adott szolgáltatás sütikezelési feltételeivel.

8.3. Közösségi média

8.3.1. A Weboldalon elhelyezett közösségi média hivatkozások (Facebook, Instagram stb.) kizárólag linkként működnek; a Weboldal nem alkalmaz közösségi média beépülő modulokat (social plugin), amelyek a felhasználó Weboldalra lépésekor automatikusan adatot továbbítanának harmadik felek számára.

8.4. A harmadik féltől származó sütik kezelése

8.4.1. Az Adatkezelő a harmadik felek süti-kezelési tevékenységét nem tudja közvetlenül befolyásolni. Az Érintett a harmadik féltől származó sütik kezeléséről az érintett szolgáltató saját adatvédelmi tájékoztatójából tájékozódhat (lásd 8.2.1. pont).

9. A HOZZÁJÁRULÁS KEZELÉSE

9.1. Cookie banner (süti-hozzájárulási sáv)

A Weboldal első meglátogatásakor süti-hozzájárulási sáv (cookie banner) jelenik meg, amely tartalmazza:

• a sütik alkalmazásáról szóló rövid, közérthető tájékoztatást,
• hivatkozást jelen Szabályzatra,
• a süti-kategóriák tételes felsorolását jelölőnégyzetekkel (checkbox),
• az „Összes elfogadása“, „Csak a szükségesek elfogadása” és „Beállítások kezelése" gombokat.

9.2. A hozzájárulás megadásának módja

• A hozzájárulás kizárólag aktív, egyértelmű cselekménnyel adható meg (GDPR 4. cikk 11. pont, EDPB iránymutatás).
• Előre bejelölt jelölőnégyzet alkalmazása tilos.
• Az „Összes elfogadása" és a „Csak a szükségesek elfogadása" gombok azonos méretűek és színűek; a Weboldal nem alkalmaz ún. „dark pattern" megoldásokat, amelyek a hozzájárulás megadása felé terelik a felhasználót.
• A Weboldal böngészése a cookie banner megjelenése alatt a feltétlenül szükséges sütikre korlátozódik; a hozzájáruláshoz kötött sütik a banner megválaszolása előtt nem kerülnek elhelyezésre.

9.3. A hozzájárulás visszavonása

Az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja:

• a Weboldalon elérhető „Sütibeállítások" menüponton keresztül (a Weboldal láblécében), vagy
• a böngésző beállításaiban az adott sütik törlésével.

A hozzájárulás visszavonása nem érinti a visszavonás előtti süti-elhelyezés jogszerűségét.

9.4. A hozzájárulás dokumentálása

Az Adatkezelő a GDPR 7. cikk (1) bekezdése alapján a hozzájárulás tényét dokumentálja és bizonyítani tudja. A süti-hozzájárulási beállításokat az Adatkezelő a webszerver hozzáférési naplójában (access log) is rögzíti a következő adatokkal:

• a hozzájárulás időpontja,
• az elfogadott süti-kategóriák,
• a hozzájáruláskor érvényes Szabályzat verziószáma,
• az Érintett IP-címe (anonimizált formában, a bizonyíthatóság érdekében – a dinamikus IP-cím önmagában nem teszi lehetővé a természetes személy azonosítását).

9.5. A hozzájárulás megújítása

Az Adatkezelő az Érintettől 12 havonta újra kéri a hozzájárulást a hozzájáruláshoz kötött süti-kategóriákra vonatkozóan (a süti-hozzájárulási süti lejáratával összhangban). Emellett a Szabályzat lényeges módosítása esetén is ismételten hozzájárulást kér az Adatkezelő.

10. SÜTIK KEZELÉSE A BÖNGÉSZŐBEN

10.1. Az Érintett a böngészője beállításaiban módosíthatja a sütik elfogadására vonatkozó beállításokat, korlátozhatja vagy tilthatja a sütik elhelyezését, illetve törölheti a korábban elhelyezett sütiket.

10.2. A főbb böngészők sütikezelési beállításai az alábbi címeken érhetők el:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Beállítások > Adatvédelem
• Microsoft Edge: edge://settings/privacy

10.3. A böngészőben történő sütibeállítás-módosítás nem minden esetben azonos hatású a Weboldal cookie bannerén történő beállítás-módosítással. Az Adatkezelő a Weboldalon elérhető „Sütibeállítások" menüpont használatát javasolja a legteljesebb kontroll érdekében.

10.4. A sütibeállítások az adott Eszköz adott böngészőjéhez kötődnek. Amennyiben az Érintett több böngészőt (pl. Chrome és Safari) vagy több eszközt (pl. számítógép és mobiltelefon) használ, a sütibeállításokat mindegyikben külön kell elvégeznie. Az egyik böngészőben vagy eszközön megadott hozzájárulás nem érvényes a másikban.

10.5. Felhívjuk figyelmét, hogy a sütik teljes körű letiltása a böngészőben a Weboldal egyes funkcióinak (bejelentkezés, jegyvásárlás, kosár) elérhetetlenségét eredményezheti.

11. ADATTOVÁBBÍTÁS ÉS ADATBIZTONSÁG

11.1. Az Adatkezelő törekszik arra, hogy a sütik segítségével gyűjtött adatokat az Európai Unión és az Európai Gazdasági Térségen (EGT) belül kezelje. Az analitikai szolgáltatás (Google Analytics 4) tekintetében, amennyiben a Google egyes adatokat az EU/EGT-n kívül kezel, az kizárólag a GDPR V. fejezete szerinti megfelelő garanciák alapján történik (lásd 6.5. pont).

11.2. A sütik segítségével gyűjtött adatok védelme érdekében az Adatkezelő a GDPR 32. cikkében előírt technikai és szervezési intézkedéseket alkalmazza:

• a Weboldal kizárólag HTTPS (TLS 1.2+) titkosított kapcsolaton keresztül érhető el,
• a sütikben tárolt adatok nem tartalmaznak közvetlenül személyazonosításra alkalmas információt (jelszó, fizetési adat),
• az analitikai adatgyűjtés anonimizált IP-címmel történik,
• a webszerver hozzáférési naplói (9.4. pont) hozzáférés-korlátozással védettek.

12. AZ ÉRINTETTEK JOGAI

12.1. Amennyiben a sütik segítségével gyűjtött adatok személyes adatnak minősülnek (pl. nem anonimizált azonosítók alkalmazása esetén), az Érintettet a GDPR alapján az alábbi jogok illetik meg:

• tájékoztatáshoz való jog (GDPR 13–14. cikk) – jelen Szabályzat útján megvalósul,
• hozzáférési jog (GDPR 15. cikk) – az Érintett kérheti a rá vonatkozó, sütik segítségével kezelt személyes adatokról szóló tájékoztatást,
• törléshez való jog (GDPR 17. cikk) – az Érintett kérheti a sütik segítségével gyűjtött személyes adatai törlését, amennyiben azok azonosíthatóan a személyéhez köthetők,
• az adatkezelés korlátozásához való jog (GDPR 18. cikk),
• tiltakozáshoz való jog (GDPR 21. cikk) – a jogos érdeken alapuló technikai sütik tekintetében,
• hozzájárulás visszavonásának joga – a hozzájáruláshoz kötött sütik tekintetében bármikor (lásd 9.3. pont).

12.2. A sütik jellegéből adódóan az Adatkezelő a legtöbb esetben anonimizált vagy álnevesített adatokat kezel, amelyek alapján a természetes személy közvetlenül nem azonosítható. Az érintetti jogok gyakorlása ezért elsősorban a hozzájárulás visszavonásával (9.3. pont) és a sütik böngészőből történő törlésével (10. fejezet) valósítható meg a leghatékonyabban.

12.3. A harmadik fél szolgáltatók (különösen a Google) által gyűjtött adatok tekintetében az Érintett a jogait közvetlenül az adott szolgáltató felé gyakorolhatja (lásd 8.2.1. pont).

12.4. Az Érintett jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mailben: adatvedelem@turisztika.budavar.hu
• Postai úton: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16.

13. JOGORVOSLAT

13.1. Az Érintett panaszával elsősorban az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat:

• E-mail: adatvedelem@turisztika.budavar.hu

13.2. Az Érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

13.3. Az Érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat (GDPR 79. cikk).

14. A SZABÁLYZAT MÓDOSÍTÁSA

14.1. Az Adatkezelő fenntartja a jogot, hogy jelen Szabályzatot egyoldalúan módosítsa. A módosított Szabályzatot a Weboldalon teszi közzé, a módosítás hatálybalépésének időpontjának egyidejű feltüntetésével.

14.2. A Szabályzat lényeges módosítása esetén (új süti-kategóriák bevezetése, új harmadik fél szolgáltatók bevonása, a sütik céljának változása) az Adatkezelő ismételten hozzájárulást kér az Érintettektől a hozzájáruláshoz kötött süti-kategóriák tekintetében.

14.3. A Szabályzat korábbi verziói a Weboldal archívumában elérhetők.

Budapest, 2026. június 26.

Naszódi Péter

ügyvezető igazgató

Budavári Turisztikai Kft.