Hatályos: 2026. augusztus 24. | Verzió: 1.0
1. A tájékoztató célja és hatálya
Jelen tájékoztató azt mutatja be, hogy a Golden Gate Global Zrt. weboldala milyen sütiket és hasonló technológiákat használ, ezek milyen adatokhoz férnek hozzá, milyen célból és milyen jogalapon működnek, meddig tárolódnak, ki a kibocsátójuk, és Ön hogyan rendelkezhet róluk.
A tájékoztató hatálya a weboldal minden látogatójára kiterjed. Nem terjed ki azoknak a külső weboldalaknak az adatkezelésére, amelyekre weboldalunkról hivatkozás mutat (például a biztosítótársaságok oldalaira vagy az online alkuszi felületre) – ezekre az adott oldal saját tájékoztatója vonatkozik.
A sütiken túli adatkezeléseinkről (kapcsolatfelvétel, ajánlatkérés, alkuszi tevékenység, álláspályázatok) az Adatvédelmi és Adatbiztonsági Szabályzat ad részletes felvilágosítást. A két dokumentum együtt olvasandó.
2. Az adatkezelő
Cégnév: Golden Gate Global Zrt.
Székhely: 7623 Pécs, József Attila utca 19.
Cégjegyzékszám: 02-10-060360
Adószám: 22714347-2-02
MNB nyilvántartási szám (független biztosításközvetítő): 22714347
E-mail: ugyfelszolgalat@gggl.hu
Telefon: +36 72 998 600
A sütikkel kapcsolatos kérdéseit a fenti elérhetőségeken várjuk.
3. Mi az a süti (cookie), és milyen hasonló technológiákat használunk?
A süti olyan kisméretű szöveges fájl, amelyet a weboldal a böngészőn keresztül helyez el az Ön eszközén (számítógép, telefon, tablet), és amelyet a későbbi látogatáskor visszaolvas. Az oldalon a sütiken kívül más, hasonló célú tárolási technológia is működik:
- Süti (cookie): a böngésző minden kérésnél elküldi a kibocsátó domainnek. Lehet munkamenet- vagy állandó süti.
- Helyi tároló (localStorage): a böngészőben marad, a szerver felé automatikusan nem továbbítódik, és addig őrződik meg, amíg Ön (vagy a beállított lejárati logika) nem törli.
- Mérőkódok és beágyazott szkriptek (például a Google Analytics szkriptje): ezek a betöltődésükkor a fentiek szerinti sütiket helyeznek el, és adatot továbbítanak a szolgáltató felé.
A könnyebb érthetőség kedvéért a tájékoztatóban a „süti” szót gyűjtőfogalomként használjuk mindezekre; a tételes listában minden tételnél feltüntetjük a tényleges tárolási módot.
4. A sütik csoportosítása
Élettartam szerint megkülönböztetünk munkamenet-sütiket (a böngésző bezárásakor törlődnek) és állandó sütiket (a megadott lejáratig vagy törlésig megmaradnak).
Kibocsátó szerint lehetnek saját (a weboldalunk által elhelyezett) és harmadik féltől származó sütik (például Google).
Cél szerint az alábbi három kategóriát használjuk – a süti-beállításokban az analitikai és a marketing kategóriáról külön-külön dönthet:
| Kategória | Mire szolgál | Hozzájárulás kell? | Jogalap |
|---|---|---|---|
| Feltétlenül szükséges | A weboldal alapvető működése, a munkamenet fenntartása, az űrlapok biztonsága és visszaélés elleni védelme, valamint az Ön süti-döntésének megőrzése. | Nem | GDPR 6. cikk (1) f) – jogos érdek |
| Analitikai | A látogatottság mérése, a weboldal használatának elemzése és fejlesztése. | Igen | GDPR 6. cikk (1) a) – hozzájárulás |
| Marketing | Hirdetések célzása és személyre szabása, konverziómérés, remarketing. Jelenleg nincs ilyen mérőkód a weboldalon. | Igen | GDPR 6. cikk (1) a) – hozzájárulás |
5. Az adatkezelés jogalapja
A sütik alkalmazására az általános adatvédelmi rendelet (GDPR, az Európai Parlament és a Tanács (EU) 2016/679 rendelete), az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK, 5. cikk (3) bekezdés), annak hazai átültetése, az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.
- A feltétlenül szükséges sütiket az Ön hozzájárulása nélkül is elhelyezzük, mert ezek nélkül a kifejezetten Ön által kért szolgáltatás (az oldal megjelenítése, az űrlapok működése, a süti-döntése megőrzése) nem nyújtható. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos és rendeltetésszerű működtetéséhez.
- Az analitikai és a marketing sütiket, valamint az azokat elhelyező mérőkódokat kizárólag az Ön előzetes, önkéntes, tájékozott és célonként megadható hozzájárulása alapján töltjük be. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.
A sütikkel összefüggésben különleges (GDPR 9. cikk szerinti) személyes adatot nem kezelünk, és az adatokat nem értékesítjük.
6. A hozzájárulás megadása, módosítása és visszavonása
Az első látogatáskor süti-sáv jelenik meg, amelyben elfogadhatja az összes sütit, elutasíthatja a nem szükségeseket, vagy kategóriánként beállíthatja, mihez járul hozzá. Az elutasítás ugyanolyan egyszerű, mint az elfogadás – a két gomb azonos méretű és hangsúlyú.
A hozzájárulás megadásáig egyetlen analitikai vagy marketing süti sem töltődik be (előzetes blokkolás): a mérőkódokat a rendszer csak a döntése után tölti le, tehát addig kérés sem megy a Google felé. Emellett a weboldalon a Google Consent Mode v2 is működik, amely a hozzájárulás megadásáig minden nem feltétlenül szükséges tárolást tiltott állapotban tart.
A döntését a böngészője helyi tárolójában, a cookieConsent kulcs alatt tároljuk (a
kategóriánkénti választás és a döntés időbélyege). A hozzájárulás 6 hónapig
érvényes, ezt követően ismét rákérdezünk.
A döntését bármikor módosíthatja vagy visszavonhatja a weboldal bal alsó sarkában lévő süti ikonra, a lábléc Süti beállítások linkjére, vagy az alábbi gombra kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A GDPR 7. cikk (1) bekezdése előírja, hogy az adatkezelőnek igazolnia kell tudnia a hozzájárulást, ezért a döntés tényét a szervereinken is naplózzuk. A naplóban a következők szerepelnek: egy véletlenszerű hozzájárulás-azonosító, a döntés típusa és a választott kategóriák, a döntés időpontja, a jelen tájékoztató és a süti-sáv verziószáma, az oldal útvonala, valamint az IP-cím és a böngészőazonosító sózott, visszafejthetetlen lenyomata – a nyers IP-címet és böngészőazonosítót nem tároljuk. A naplózás jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése, az elszámoltathatóság elve, 5. cikk (2) bekezdés), ezért az elutasítást is naplózzuk: éppen annak tényét kell tudni igazolni. A naplóbejegyzéseket 3 évig őrizzük meg, majd automatikusan töröljük.
A süti-sáv beállítások panelje megjeleníti az Ön hozzájárulás-azonosítóját és a döntés időpontját. Ha érintetti kérelmet nyújt be, ezt megadva meg tudjuk keresni a saját naplóbejegyzését.
7. Az általunk használt sütik és tárolt adatok tételesen
7.1. Feltétlenül szükséges (saját)
| Név | Cél | Tárolás módja | Élettartam | Kibocsátó |
|---|---|---|---|---|
ggglweb-session |
A látogató munkamenetének azonosítása, a bejelentkezett állapot és az űrlapok félbehagyott állapotának fenntartása. | Süti | 2 óra (munkamenet) | Saját (gggl.hu) |
XSRF-TOKEN |
Az űrlapok védelme a más oldalról indított, megtévesztő kérések (CSRF) ellen. Biztonsági célú, az űrlapok nélküle nem küldhetők be. | Süti | 2 óra (munkamenet) | Saját (gggl.hu) |
cookieConsent |
Az Ön süti-döntésének megőrzése kategóriánként, a döntés időbélyegével – hogy ne kérdezzük meg minden oldalbetöltésnél. | Helyi tároló (localStorage) | 6 hónap | Saját (gggl.hu) |
cookieConsentId |
Véletlenszerű hozzájárulás-azonosító, amely az Ön döntéseit láncba fűzi (megadás – módosítás – visszavonás). Nem azonosítja a személyét. | Helyi tároló (localStorage) | Törlésig | Saját (gggl.hu) |
7.2. Analitikai (harmadik fél – csak hozzájárulással)
| Név | Cél | Tárolás módja | Élettartam | Kibocsátó |
|---|---|---|---|---|
_ga |
A visszatérő és az új látogatók megkülönböztetése a látogatottság méréséhez (Google Analytics 4). | Süti | 2 év | Google (google-analytics.com) |
_ga_<azonosító> |
A munkamenet állapotának tárolása a Google Analytics 4 adott mérési azonosítójához. | Süti | 2 év | Google (google-analytics.com) |
Az analitikai hozzájárulás esetén a Google Analytics 4 a következő eseményeket is méri, hogy lássuk, mely tartalmak vezetnek tényleges megkereséshez: az oldalmegtekintéseket, a telefonszámra és az e-mail címre történő kattintást, valamint a kapcsolatfelvételi és az álláspályázati űrlap sikeres beküldését. Az eseményekhez nem küldünk személyes adatot: sem az Ön nevét, sem az e-mail címét, sem az űrlap tartalmát – csak azt, hogy melyik oldalon, melyik elérhetőségre történt a kattintás.
7.3. Marketing
A weboldalon jelenleg nem működik marketing süti vagy hirdetési mérőkód (nincs Google Ads, Meta Pixel vagy hasonló). A süti-sáv azért tartalmazza mégis ezt a kategóriát, hogy egy későbbi hirdetési kampány esetén az Ön előzetes döntése alapján működhessen. Amíg nincs ilyen mérőkód, a kategória bekapcsolása sem eredményez süti elhelyezését.
Ha a jövőben marketing mérőkód kerül a weboldalra, azt jelen tájékoztatóban tételesen feltüntetjük, és a tájékoztató verziószámát léptetjük.
7.4. Amit NEM használunk
A weboldal nem használ hőtérkép- vagy munkamenet-felvevő szolgáltatást, nem ágyaz be közösségi média gombokat vagy külső videólejátszót, és nem alkalmaz úgynevezett süti-falat (nem tagadjuk meg a tartalmat attól, aki elutasítja a sütiket). A weboldalon szerepel a Google Search Console tulajdonos-igazoló meta címkéje, ez azonban nem helyez el sütit és nem gyűjt adatot.
8. Harmadik felek és adattovábbítás harmadik országba
Az analitikai süti kibocsátója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a szolgáltatás nyújtása során a Google LLC (Amerikai Egyesült Államok) rendszereit is igénybe veszi. Ez adattovábbítást jelent az Európai Gazdasági Térségen kívülre.
Az adattovábbítás garanciái:
- Az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework) tanúsítványát megszerző amerikai szervezetek felé az adattovábbítás megfelelő védelmi szintet biztosít. A Google LLC rendelkezik ilyen tanúsítvánnyal (GDPR 45. cikk).
- Emellett a Google szerződéses feltételei az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses) is tartalmazzák (GDPR 46. cikk).
- A weboldalon aktív Google Consent Mode v2 és az IP-anonimizálás révén hozzájárulás nélkül adat nem kerül továbbításra.
A Google adatkezeléséről bővebben: Google Adatvédelmi irányelvek, illetve a Google Analytics adatkezelése.
9. A sütik letiltása és törlése a böngészőben
A süti-sáv mellett a böngészőjében is beállíthatja, hogy ne engedélyezze a sütiket, illetve törölheti a már elmentett sütiket. Felhívjuk a figyelmét, hogy a feltétlenül szükséges sütik böngészőszintű letiltása esetén a weboldal egyes funkciói – például az űrlapok beküldése – nem fognak működni.
A Google Analytics mérése ezen felül a Google böngészőkiegészítőjével is letiltható: Google Analytics letiltó böngészőbővítmény.
10. Az Ön jogai és a jogorvoslat
A sütikkel összefüggésben kezelt adatok tekintetében Önt az alábbi jogok illetik meg (GDPR 15–22. cikk):
- Tájékoztatáshoz és hozzáféréshez való jog: kérheti, hogy tájékoztassuk az Önre vonatkozó adatkezelésről, és másolatot kérhet a kezelt adatokról.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását.
- Törléshez való jog: kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
- Az adatkezelés korlátozásához való jog.
- A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló sütik esetén a hozzájárulást bármikor, ingyenesen és ugyanolyan egyszerűen visszavonhatja, ahogy megadta (lásd a 6. pontot).
- Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatósághoz való jog.
Kérelmét a 2. pontban megadott elérhetőségeken nyújthatja be. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez a határidő – a kérelem összetettségére tekintettel – további két hónappal meghosszabbítható, amiről Önt tájékoztatjuk.
Ha a hozzájárulás-naplóban szereplő saját bejegyzéséről kér tájékoztatást, kérjük, adja meg a süti-beállítások panelen látható hozzájárulás-azonosítót – ennek hiányában a napló pszeudonim jellege miatt előfordulhat, hogy nem tudjuk azonosítani, mely bejegyzés az Öné.
Panasz és jogorvoslat: ha úgy ítéli meg, hogy adatkezelésünk jogsértő, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Bírósági jogorvoslat: a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11. A tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót módosítsuk, ha a weboldalon használt technológiák vagy a jogszabályi környezet megváltozik. A módosított tájékoztató a weboldalon való közzététellel hatályos. Ha a módosítás a hozzájárulás terjedelmét érinti, a hozzájárulást ismét bekérjük, és a tájékoztató verziószámát léptetjük – így minden korábbi döntésről megállapítható, melyik szövegváltozatra szólt.