Süti (Cookie) Tájékoztató
Hatályos: 2026. július 15-től. (Tervezet — élesítés előtt javasolt jogi átnézés.)
🇬🇧 English version below — see "Cookie Policy" at the bottom of this page.
A jelen tájékoztató arról ad felvilágosítást, hogy az Ozone H1 szolgáltatás (a továbbiakban: Szolgáltatás) milyen sütiket (cookie-kat) és hasonló technológiákat használ. Az adatkezelő a Szolgáltatás vonatkozásában Bálint Barnabás egyéni vállalkozó (9012 Győr, Királyszék út 15. 2. ajtó; barnabas@ozone-ai.hu).
1. Mi a süti?
A süti egy kis adatfájl, amelyet a böngésződ tárol az eszközödön, amikor felkeresel egy weboldalt. A sütik segítenek a bejelentkezés fenntartásában, a beállítások megőrzésében és a szolgáltatás megfelelő működésében.
2. Az általunk használt sütik
a) Feltétlenül szükséges (működéshez nélkülözhetetlen) sütik
Ezek a Szolgáltatás alapvető működéséhez kellenek (pl. a biztonságos bejelentkezés és a munkamenet fenntartása). Ezek nem igényelnek külön hozzájárulást, mert nélkülük a Szolgáltatás nem nyújtható; jogalap: a Szolgáltató jogos érdeke / a szolgáltatás teljesítése.
| Süti / technológia | Cél | Élettartam |
|---|---|---|
| Munkamenet- és hitelesítési süti (a Supabase bejelentkezési rendszeréhez) | a felhasználó azonosítása, a bejelentkezett állapot fenntartása | munkamenet / a bejelentkezés érvényességéig |
| Bérlő-/munkaterület-választás | a kiválasztott vállalkozás (tenant) megjegyzése | munkamenet / rövid távú |
| Biztonsági (CSRF) jelölők | visszaélés-megelőzés a műveleteknél | munkamenet |
| Platform-összekötési állapotjelző (`state`) | a Google- és Meta-fiók összekötésének biztonságos lefolytatása (CSRF-védelem az OAuth-folyamatban) | a folyamat idejére, legfeljebb 10 perc |
A platformok összekötése és a sütik. Amikor az Előfizető összeköti a Google- vagy Meta-fiókját, a hitelesítés az adott platform saját felületén történik. Az ott elhelyezett sütikért az adott platform (Google, Meta) felel, azokra a saját süti-szabályzata irányadó. A Szolgáltatás a platformoktól hozzáférési tokent kap, amelyet nem sütiben, hanem szerveroldalon, titkosítva tárol.
b) Hozzájárulás-köteles sütik (ha alkalmazandó)
Amennyiben a nyilvános oldalakon (pl. marketing-/leszállóoldal) analitikai vagy mérési sütik (pl. Google Analytics / Google Címkekezelő) is működnek, ezek kizárólag az érintett előzetes hozzájárulásával kerülnek elhelyezésre. A hozzájárulás bármikor visszavonható.
A Szolgáltatás belső, bejelentkezést igénylő (dashboard) felülete elsősorban a fenti, feltétlenül szükséges sütiket használja.
3. A sütik kezelése, hozzájárulás visszavonása
A sütiket a böngésződ beállításaiban bármikor megtekintheted, korlátozhatod vagy törölheted. A feltétlenül szükséges sütik letiltása esetén előfordulhat, hogy a Szolgáltatás egyes funkciói nem működnek megfelelően. A hozzájárulás-köteles sütikre adott hozzájárulás a süti-beállításokban (ahol elérhető) vagy a böngészőben vonható vissza.
4. További információ
A személyes adatok kezeléséről részletesen az Adatkezelési Tájékoztató, az Előfizető ügyfeleinek adatairól az Adatfeldolgozói Szerződés rendelkezik. Kérdés esetén: barnabas@ozone-ai.hu.
Cookie Policy
Effective from 15 July 2026. (Draft — legal review recommended before going live.)
🇭🇺 This is a courtesy English translation of the Hungarian text above. In case of any discrepancy, the Hungarian version prevails.
This policy explains which cookies and similar technologies are used by the Ozone H1 service (the "Service"). The controller in respect of the Service is Barnabás Bálint, sole proprietor (Királyszék út 15, 2nd floor, 9012 Győr, Hungary; barnabas@ozone-ai.hu).
1. What is a cookie?
A cookie is a small data file stored by your browser on your device when you visit a website. Cookies help maintain your login, remember your settings and keep the service working properly.
2. Cookies we use
a) Strictly necessary cookies
These are essential for the basic operation of the Service (e.g. secure login and session maintenance). They do not require separate consent, as the Service cannot be provided without them; legal basis: the Provider's legitimate interest / performance of the service.
| Cookie / technology | Purpose | Lifetime |
|---|---|---|
| Session and authentication cookie (for the Supabase login system) | identifying the user, maintaining the logged-in state | session / until the login expires |
| Tenant / workspace selection | remembering the selected business (tenant) | session / short-term |
| Security (CSRF) tokens | abuse prevention for operations | session |
| Platform connection state token (`state`) | securely conducting the Google and Meta account connection (CSRF protection in the OAuth flow) | for the duration of the flow, max. 10 minutes |
Platform connections and cookies. When a Subscriber connects their Google or Meta account, authentication takes place on that platform's own interface. Cookies placed there are the responsibility of that platform (Google, Meta) and are governed by its own cookie policy. The Service receives an access token from the platforms, which is stored server-side and encrypted — not in a cookie.
b) Consent-based cookies (where applicable)
Where analytics or measurement cookies (e.g. Google Analytics / Google Tag Manager) also operate on public pages (e.g. marketing/landing pages), these are placed only with the data subject's prior consent. Consent may be withdrawn at any time.
The Service's internal, login-protected (dashboard) interface primarily uses the strictly necessary cookies listed above.
3. Managing cookies and withdrawing consent
You can view, restrict or delete cookies at any time in your browser settings. Disabling strictly necessary cookies may cause certain features of the Service not to work properly. Consent to consent-based cookies may be withdrawn in the cookie settings (where available) or in your browser.
4. Further information
Personal data processing is described in detail in the Privacy Policy; the data of the Subscriber's customers is governed by the Data Processing Agreement. Questions: barnabas@ozone-ai.hu.