COOKIE-SZABÁLYZAT
A jelen Cookie-szabályzat (a „Szabályzat”) ismerteti, hogyan használ a Golova Europe SL (adószám: B70717004, EU-s áfaszám: ESB70717004, székhely: Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, Spanyolország — az „Adatkezelő”, a „Golova”, „mi”) cookie-kat és hasonló technológiákat a golova.ai weboldalon és a Golova platformon belül (a „Szolgáltatások”).
A jelen Szabályzat kiegészíti Adatvédelmi szabályzatunkat, és a 34/2002. sz. spanyol törvény (LSSI-CE) 22.2. cikkének, a 2002/58/EK irányelv (ePrivacy irányelv) 5.3. cikkének, az (EU) 2016/679 rendeletnek (GDPR) és a Spanyol Adatvédelmi Hatóság (AEPD) cookie-k használatára vonatkozó iránymutatásának megfelelően kerül közzétételre.
A cookie-k olyan kis szöveges fájlok, amelyeket egy weboldal vagy alkalmazás telepít az Ön eszközére (számítógép, táblagép vagy okostelefon), amikor felkeresi azt. A cookie-k lehetővé teszik, hogy az oldal a későbbi látogatásokkor felismerje az Ön eszközét, tárolja beállításait, biztonságot nyújtson és mérje a Szolgáltatások használatát.
A jelen Szabályzat kiterjed a hasonló célokat szolgáló hasonló technológiákra is — helyi tárolás, munkamenet-tárolás, webjelzők, pixelek és a mobilalkalmazásainkba integrált szoftverfejlesztő készletek (SDK-k). Az egyszerűség kedvéért mindezeket a továbbiakban „cookie-knak” nevezzük.
A cookie-k a következők szerint osztályozhatók:
- Ki telepíti őket — saját (a golova.ai által telepített) vagy harmadik féltől származó (az általunk igénybe vett szolgáltatók által telepített);
- Időtartamuk — munkamenet-cookie-k (a böngésző bezárásakor törlődnek) vagy állandó cookie-k (meghatározott ideig megmaradnak);
- Céljuk — feltétlenül szükséges, beállítási, elemzési vagy marketing.
Nem használunk cookie-kat viselkedésalapú reklámozásra, oldalak közötti profilalkotásra vagy retargetingre.
3.1. Feltétlenül szükséges cookie-k. A Szolgáltatások működéséhez elengedhetetlenek. Olyan alapfunkciókat tesznek lehetővé, mint a hitelesítés, a munkamenet-kezelés, a biztonság (CSRF-védelem, botészlelés) és a cookie-beállítások tárolása. Nem kapcsolhatók ki a hozzájárulás-kezelő eszközünkkel, mivel nélkülük a Szolgáltatások nem működnének. A feltétlenül szükséges cookie-k mentesülnek az előzetes hozzájárulás követelménye alól (LSSI-CE 22.2. cikk).
3.2. Beállítási cookie-k. Ezek a cookie-k megjegyzik a Szolgáltatások megjelenésével és működésével kapcsolatos választásait, például a kiválasztott nyelvet vagy témát. Nem feltétlenül szükségesek, de javítják az élményét. A jogalap az Ön hozzájárulása — bár ha a beállítást közvetlen felhasználói művelet (például nyelvválasztás) határozza meg, azt feltétlenül szükségesnek tekintjük az AEPD „a felhasználó által kifejezetten kért szolgáltatásra” vonatkozó kivétele alapján.
3.3. Elemzési cookie-k. Ezek a cookie-k segítenek megérteni, hogyan használják a Szolgáltatásokat összesített formában — mely funkciók a legnépszerűbbek, meddig tartanak a munkamenetek, hol fordulnak elő hibák. Az adatokat a Szolgáltatások javítására használjuk. A jogalap az Ön előzetes hozzájárulása. Ha elutasítja ezeket a cookie-kat, a Szolgáltatásokat továbbra is normálisan használhatja.
3.4. Marketing cookie-k. Jelenleg nem használunk marketing- vagy reklámcookie-kat. Ha ez megváltozik, frissítjük a jelen Szabályzatot, és az ilyen cookie-k telepítése előtt kérjük az Ön hozzájárulását.
Az alábbi táblázat felsorolja a Szolgáltatásokban jelenleg használt cookie-kat. Ahol harmadik fél szolgáltatót nevezünk meg, az adatfeldolgozóként jár el a GDPR 28. cikkének megfelelő írásbeli szerződés alapján. A részletekért lásd alvállalkozói listánkat a https://golova.ai/hu/subprocessors címen.
| Cookie | Szolgáltató | Típus | Cél | Időtartam |
|---|---|---|---|---|
| PHPSESSID / session_id | golova.ai | Feltétlenül szükséges | A felhasználó munkamenetének és hitelesítési állapotának fenntartása. | Munkamenet |
| XSRF-TOKEN, csrf_token | golova.ai | Feltétlenül szükséges | Az űrlapokon az oldalak közötti kéréshamisítás (CSRF) elleni védelem. | Munkamenet |
| cookie_consent | golova.ai | Feltétlenül szükséges | A felhasználó cookie-beállításainak és a hozzájárulási nyilvántartásnak a tárolása. | 12 hónap |
| language | golova.ai | Beállítások | A felhasználó által választott felületi nyelv megjegyzése. | 12 hónap |
| theme | golova.ai | Beállítások | A választott felületi téma megjegyzése (világos / sötét / automatikus). | 12 hónap |
| __cf_bm, cf_clearance | Cloudflare | Feltétlenül szükséges | Botészlelés, DDoS-védelem, biztonsági ellenőrzések. | 30 perc / 30 nap |
| _ga, _ga_*, _gid | [elemzési szolgáltató] | Elemzés | A felhasználók megkülönböztetése és az összesített használat mérése. Csak hozzájárulás után. | Legfeljebb 24 hónap |
| sentry-trace, sentry-baggage | Functional Software Inc. (Sentry) | Elemzés | Az alkalmazás hiba- és teljesítményfigyelése. Csak hozzájárulás után. | Munkamenet / 12 hónap |
Ezt a listát rendszeresen felülvizsgáljuk és frissítjük. Az aktuális változat mindig elérhető a https://golova.ai/hu/cookie-policy címen. Amikor nem feltétlenül szükséges cookie-t adunk hozzá vagy módosítunk, a hozzájárulási sáv újból kéri a hozzájárulását.
5.1. A golova.ai első látogatásakor cookie-hozzájárulási sáv jelenik meg. A sáv lehetővé teszi, hogy: (a) elfogadja a cookie-k összes kategóriáját; (b) elutasítsa a cookie-k összes kategóriáját, a Szolgáltatások működéséhez feltétlenül szükségesek kivételével; vagy (c) kategóriánként részletesen beállítsa preferenciáit. Amíg nem dönt, nem kerülnek telepítésre nem feltétlenül szükséges cookie-k.
5.2. A cookie-k elfogadására és elutasítására szolgáló lehetőségeket úgy alakítottuk ki, hogy ugyanannyi kattintást igényeljenek, és azonos láthatósággal jelennek meg, az AEPD 2023. évi cookie-iránymutatásával összhangban.
5.3. Hozzájárulását a dátummal, a megjelenített sáv verziójával és a választott lehetőségekkel együtt rögzítjük. Bármikor visszavonhatja vagy módosíthatja hozzájárulását a golova.ai bármely oldalának láblécében található „Cookie-beállítások” hivatkozásra kattintva.
5.4. A cookie-kat közvetlenül a böngészőjéből is kezelheti:
5.5. A feltétlenül szükséges cookie-k böngészőn keresztüli letiltása a Szolgáltatások egyes részeinek hibás működését okozhatja (például előfordulhat, hogy nem tud bejelentkezve maradni).
Mobilalkalmazásaink (Android a Google Play-en, iOS az App Store-on keresztül) hasonló technológiákat használnak ugyanazokra a célokra — hitelesítés, biztonság, hibafigyelés és elemzés. A mobilalkalmazások ugyanazt a hozzájárulási logikát követik, mint a weboldal: a nem alapvető elemzési és diagnosztikai funkciók csak az első indításkor adott hozzájárulása után aktiválódnak, és bármikor módosíthatók az alkalmazás beállításaiban.
Ezenkívül a mobilalkalmazások az Apple Push Notification Service (APNS) és a Google Firebase Cloud Messaging (FCM) szolgáltatásokat használják értesítésekhez. Ezek a szolgáltatások technikai azonosítókat továbbíthatnak az Egyesült Államokban lévő szerverekre. Az ilyen továbbításoknál az Általános Szerződési Feltételekre és — ahol alkalmazható — az EU–USA adatvédelmi keretrendszerre támaszkodunk — lásd Adatvédelmi szabályzatunkat.
Az általunk használt cookie-k és harmadik féltől származó SDK-k egy részét az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban letelepedett szolgáltatók üzemeltetik (Cloudflare, Apple, Google). E cookie-k használata az Ön adatainak nemzetközi továbbításával járhat.
Minden ilyen továbbításhoz az Adatvédelmi szabályzatunk 7. szakaszában leírt garanciákra támaszkodunk — megfelelőségi határozatokra, ahol elérhetők (különösen az EU–USA adatvédelmi keretrendszerre és az Egyesült Királyságra vonatkozó 2025. decemberi megfelelőségi határozatra), vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételekre, kiegészítő intézkedésekkel és továbbítási hatásvizsgálattal együtt.
A jelen Szabályzatot minden alkalommal frissítjük, amikor a használt cookie-k változnak. Az utolsó frissítés dátuma a dokumentum elején szerepel. Amikor új elemzési vagy marketing cookie-t adunk hozzá, a sávon keresztül újból kérjük a hozzájárulását — korábbi hozzájárulása nem terjed ki automatikusan az új cookie-kra.
A jelen Szabályzat angol nyelven kerül közzétételre mint hiteles változat. A spanyol, katalán, német, francia és (brazil) portugál fordítások az adott nyelvű felhasználók kényelmét szolgálják. Üzleti Ügyfelek esetén a nyelvi változatok közötti bármely eltérés esetén az angol változat az irányadó. Fogyasztók esetén az a nyelvi változat kötelező, amelyen az Ügyfél a szerződést megkötötte.
A jelen Szabályzattal kapcsolatos kérdéseket a privacy@golova.ai címre lehet küldeni.
Joga van panaszt benyújtani egy felügyeleti hatósághoz is. Mivel a Golova Spanyolországban van letelepedve, a vezető felügyeleti hatóság a Spanyol Adatvédelmi Hatóság (AEPD, www.aepd.es). Az egyablakos ügyintézési mechanizmus (GDPR 56. cikk) alapján panaszt nyújthat be a szokásos tartózkodási helye szerinti EU/EGT-tagállam felügyeleti hatóságához is.