1. A jelen Tájékoztató hatálya
A sütik a böngészőben tárolt kis értékek. Hasonló technológiák a helyi tárhely, az SDK-k, a pixelek és az eszközazonosítók. Ez a Tájékoztató bemutatja a diriai.com oldalon és a DIRI AI alkalmazásban használt technológiákat. Az Adatvédelmi tájékoztató ismerteti a kapcsolódó személyesadat-kezelést.
2. Szükséges technológiák
Az alábbi jegyzék a szolgáltatás által használt szükséges technológiákat írja le. A DIRI AI minden jelentős változás után összeveti azt a telepített nyilvános, regisztrációs és hitelesített útvonalakkal:
| Név vagy funkció | Szolgáltató | Cél | Legnagyobb/alapértelmezett élettartam | Követelmény |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | a bejelentkezett munkamenet hitelesítése és védelme | legfeljebb 8 óra | feltétlenül szükséges; éles környezetben HttpOnly, Secure és SameSite=Lax |
diriai_locale | DIRI AI | a látogató által választott nyelv megjegyzése | legfeljebb 1 év | kért funkcionális beállítás; ahol a helyi jog előírja, hozzájárulást kérünk |
diriai_demo_trial | DIRI AI | egy különálló nyilvános termékbemutató ismételt használatának megakadályozása | legfeljebb 30 nap | feltételes, és csak akkor szükséges, ha ez a bemutató be van kapcsolva; nem azonos a fizetős, hétnapos Stripe-próbaidőszakkal |
| a Cloudflare vagy a tárhelyplatform által beállítható biztonsági/terheléselosztási értékek | infrastruktúra-szolgáltató | a weboldal kiszolgálása, védelme és útválasztása | szolgáltatótól/munkamenettől függő | csak a kért szolgáltatás betöltéséhez feltétlenül szükséges értékek töltődnek be hozzájárulás nélkül; a szolgáltatói értékek eltérhetnek |
A szükséges infrastruktúra nem marketing-analitika. A Vercel tárhely, valamint a Cloudflare DNS, útválasztás vagy biztonság nem teszi a Vercel Web Analyticst, a Vercel Speed Insightst vagy a Cloudflare Web Analyticst a választható analitikai konfiguráció részévé.
3. Választható Google Analytics technológia
A Google Analytics 4 (GA4) az egyetlen, a jelen Tájékoztató által lefedett választható forgalommérési szolgáltató. A Google címke mindaddig hiányzik, amíg a diriai.com vagy a www.diriai.com címen található, támogatott angol vagy cseh nyelvű nyilvános marketingoldal látogatója egyértelműen engedélyezi az analitikát. Az elutasítás, a Global Privacy Control és a visszavonás az oldalt címkementes állapotban tartja, illetve oda visszaállítja. A DIRI AI az alapszintű hozzájárulási módot (Basic Consent Mode) használja, nem a fokozott hozzájárulási módot (Advanced Consent Mode): amíg a hozzájárulás hiányzik vagy el van utasítva, nem kerül sor hozzájárulási állapotot jelző üzenetre vagy más Google Analytics-kérésre.
| Név vagy funkció | Szolgáltató | Cél | Legnagyobb élettartam | Hatókör és szabályozás |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | a böngésző analitikai döntésének és verziójának megjegyzése | elfogadás esetén: 365 nap; elutasítás esetén: 6 UTC naptári hónap | a látogató eszközén tárolt helyi tárhely; tartalmazza a döntést, az időpontot, a nyelvet, a tájékoztató verzióját és a GA4-szolgáltatói konfiguráció verzióját |
_ga | Google Analytics | egy böngésző megkülönböztetése forgalommérés céljából | 365 nap az aktuális gazdagépen adott első hozzájárulástól számítva | saját (first-party) gazdagép-süti; nem újul meg minden oldalbetöltéskor; visszavonáskor eltávolítjuk, ha a böngészőbeállítások ezt lehetővé teszik |
_ga_<measurement-id> | Google Analytics | a GA4-munkamenet állapotának megőrzése | 365 nap az aktuális gazdagépen adott első hozzájárulástól számítva | saját (first-party) gazdagép-süti; nem újul meg minden oldalbetöltéskor; visszavonáskor eltávolítjuk, ha a böngészőbeállítások ezt lehetővé teszik |
A Google sütitartománya az aktuális gazdagépre korlátozódik, ezért a diriai.com oldalon beállított süti nincs beállítva az app.diriai.com oldalra. Az automatikus oldalmegtekintések és a fokozott mérés ki vannak kapcsolva. A DIRI AI kézi oldalmegtekintéseket és kizárólag a következő, behatárolt eseményeket küldi: campaign_landing, marketing_signup_selected és sample_report_selected.
Az esemény adattartalma kizárólag a következőket tartalmazhatja: egy engedélyezési listán szereplő nyilvános eredet és normalizált útvonal, a normalizált, azonos webhelyről érkező hivatkozó útvonala, ha rendelkezésre áll, az esemény neve, a nyelv, egy engedélyezési listán szereplő CTA-elhelyezés vagy csomag, valamint engedélyezési listán szereplő kampányforrás-, kampányközeg- és kampányértékek. Lekérdezési karakterláncok, URL-töredékek, külső hivatkozó URL-ek, dokumentumcímek, szabad szöveg, nevek, e-mail-címek, telefonszámok, fiók-, ügyfél- és cégazonosítók, hívástartalom, felvételek, átiratok, fizetési adatok, fizetési/állapotellenőrző tokenek és User-ID nem szerepelhetnek az Analytics adattartalmában.
A döntés előtt a DIRI AI az aktuális oldaldokumentum időtartamára kizárólag az első, már megtisztított, engedélyezési listán szereplő kampányforrást, -közeget és -nevet, a rögzítés időpontját, az állapotot és egy véletlenszerű, dokumentumonkénti kötést tarthatja meg a felejtő JavaScript-memóriában. Ez az átadás nem hoz létre sütit, helyi tárhelyet vagy munkamenet-tárhelyet. Minden utm_* paraméter azonnal eltávolításra kerül a böngésző látható címsorából. A csatlakoztatott oldalkomponenst megőrző kliensoldali navigáció az első érintést legfeljebb 30 percig tarthatja meg; a teljes újratöltés, az új lap vagy a megkettőzött lap elveti azt.
A kampányértékek törlődnek elutasításkor, Global Privacy Control esetén, visszavonáskor, érvénytelen vagy lejárt hozzájárulás esetén, lejáratkor, illetve az analitika indulásakor. Az oldal felejtő memóriájában kampánymentes jelölés maradhat, kizárólag azért, hogy megakadályozza az újrarögzítést ugyanazon csatlakoztatott dokumentum alatt. Ez az átadás nem tárol és nem küld nyers lekérdezést, hivatkozót, tetszőleges kulcsot vagy szolgáltatói kérést.
Hozzájárulással történő kérés küldésekor a böngésző és a hálózat szükségszerűen technikai információkat ad át a Google-nek, például IP-címet, felhasználói ügynököt, időbélyeget és protokollfejléceket. A Google közlése szerint az uniós, svájci és egyesült királyságbeli forgalom esetén az IP-címeket durva földrajzi helymeghatározásra használja, és naplózás előtt elveti azokat; dokumentációja a többi régióra vonatkozóan korlátozott szolgáltatási felhasználást és használat utáni elvetést ír le. Ez a hálózati adatkezelés azt jelenti, hogy a korlátozott, személyazonosításra alkalmas adatot nem tartalmazó eseményadattartalom nem jelenti annak állítását, hogy semmilyen személyes adat nem kerül kezelésre.
A Google a szolgáltatásait használó webhelyekről és alkalmazásokból származó információk felhasználásáról a következő címen ad tájékoztatást: https://policies.google.com/technologies/partner-sites.
4. Előzetes döntést igénylő kategóriák
A következő kategóriáknak alapértelmezés szerint ki kell lenniük kapcsolva mindaddig, amíg a látogató érvényes döntést nem hoz, és egy alkalmazandó, hatályos kiadás kifejezetten nem tartalmazza azokat:
- a kért szolgáltatás nyújtásához feltétlenül nem szükséges analitika és termékmérés;
- a hirdetés, az újracélzás, a konverziós pixelek és a webhelyek közötti azonosítók;
- a látogató által nem kért személyre szabás;
- a nem alapvető azonosítókat író vagy olvasó beágyazott harmadik féltől származó média vagy közösségi funkciók; és
- bármely jövőbeli kísérletezési, hőtérkép- vagy munkamenet-visszajátszási technológia.
A választható analitikai konfiguráció kizárólag a GA4-forgalommérést tartalmazza. Nem tartalmazza az Umamit, a Vercel Web Analyticst, a Vercel Speed Insightst, a Cloudflare Web Analyticst, a hirdetési vagy konverziós pixeleket, az újracélzást, a munkamenet-visszajátszást, a hőtérképeket, a hirdetési közönségeket, a Google Ads-kapcsolatokat és a Google Analytics hirdetési funkcióit. Egy konfigurációs érték vagy szolgáltatói fiók nem adhat hozzá kizárt szolgáltatót vagy célt.
A hírlevél-feliratkozás önmagában nem igényel hirdetési sütit. Az e-mail-marketinghez adott hozzájárulás nem engedélyezi automatikusan az analitikai vagy hirdetési sütiket, és a sütikre vonatkozó döntés nem iratja fel a látogatót e-mailes értesítésekre.
5. A nem alapvető technológiákra vonatkozó hozzájárulási felület
Ahol hozzájárulás szükséges, a weboldalnak:
- a hozzájárulás előtt blokkolnia kell a technológiát;
- az Elfogadás és a Nem szükséges sütik elutasítása lehetőséget azonos szinten és összehasonlítható kiemeléssel kell felkínálnia;
- a döntés előtt ismertetnie kell a célokat és a szolgáltatókat;
- kerülnie kell az előre bejelölt négyzeteket, a megtévesztő színeket, az összekapcsolt célokat, valamint a görgetésből vagy a szalag bezárásából következtetett hozzájárulást;
- rögzítenie kell a tájékoztató verzióját, a nyelvet, a szolgáltatói konfiguráció verzióját, a döntést és az időpontot úgy, hogy ne tegyen közzé a szükségesnél több adatot;
- minden olyan oldalon tartós Sütibeállítások vezérlőt kell biztosítania, ahol nem alapvető technológia engedélyezhető, rendszerint a webhely láblécében; és
- a visszavonást ugyanolyan egyszerűvé kell tennie, mint az elfogadást, és a visszavonás után le kell állítania a jövőbeli adatgyűjtést.
Az alapértelmezett időköz pozitív döntés esetén legfeljebb 365 nap, elutasítás után pedig hat UTC naptári hónap az ismételt megkérdezésig, kivéve, ha lényeges adatkezelési változás vagy a törölt böngészőtárhely új kérést indokol. A Global Privacy Control a választható analitikát kikapcsolva tartja.
6. Böngészőbeállítások
A látogatók a Sütibeállításokon keresztül elutasíthatják vagy visszavonhatják a hozzájárulást, a sütiket pedig a böngészőbeállításokban törölhetik vagy blokkolhatják. A szükséges munkamenet-süti blokkolása megakadályozza a bejelentkezést. A böngészőbeállítások nem feltétlenül állítják meg a kiszolgálóoldali fiók-, biztonsági vagy számlázási nyilvántartásokat; ezeket az Adatvédelmi tájékoztató ismerteti. A böngésző általános „Do Not Track” jelzését csak ott kezeljük, ahol jogszabály vagy egy megvalósított szabvány meghatározott joghatást tulajdonít neki.
7. Szolgáltatói, megőrzési és adattovábbítási információk
Az Alfeldolgozók listája a Google Analytics 4-et és a Google Ireland Limitedet az alkalmazandó Analytics-fiókszerződés és adatkezelési feltételek (Data Processing Terms) alapján tünteti fel. A DIRI AI egyetlen Analytics-tulajdont használ, egyetlen webes adatfolyammal, amely a diriai.com és a www.diriai.com oldalakat fedi le. A tulajdon felhasználói és eseményszintű adatmegőrzése két hónap, az új tevékenységre történő visszaállítás kikapcsolva. A fokozott mérés, a Google Signals, a hirdetési funkciók, a hirdetésszemélyre szabás, a közönségek, a Google Ads-kapcsolatok és a User-ID ki vannak kapcsolva. A Google közlése szerint a megőrzési beállítás nem érinti a szabványos összesített jelentéseket; ezekre a DIRI AI célhoz kötöttségi és törlési szabályai vonatkoznak, nem pedig úgy kell tekinteni őket, mint amelyek két hónap után törlődnek.
A Google ott is kezelhet adatokat, ahol a Google vagy alfeldolgozói telephelyeket tartanak fenn. Ezt az adatkezelést az alkalmazandó Google Analytics-fiókszerződés és adatkezelési feltételek szabályozzák, amelyek tartalmazzák az alkalmazandó adattovábbítási feltételeket.
8. Frissítések és kapcsolattartás
A DIRI AI a weboldal jelentős változásai után felülvizsgálja a sütiket és a hálózati kéréseket. Egy lényeges új kategória, szolgáltató vagy cél futtatása előtt frissített tájékoztató és megújított döntés szükséges.
Kérdések vagy jogérvényesítési kérelmek: privacy@diriai.com.
Verzió: 1.2.0. Hatálybalépés dátuma: 2026. augusztus 30.