2. Alkalmazott sütik és kategóriák
Feltétlenül szükséges sütik
Ezek a sütik a szolgáltatás működéséhez elengedhetetlenek. Nélkülük a bejelentkezés, munkamenet-kezelés és biztonsági funkciók nem működnének. Előzetes hozzájárulás nem szükséges hozzájuk.
| Süti neve / típusa | Forrás | Cél | Megőrzési idő |
|---|---|---|---|
| Firebase Authentication munkamenet-token | Google Firebase | Bejelentkezési állapot megőrzése a dashboard és admin felületen | Munkamenetig, max. 1 óra (ID token) / 30 nap (refresh token) |
| CSRF-token / session azonosító | Bokko | Biztonsági védelem (cross-site request forgery megelőzése) | Munkamenetig |
bokko_consent |
Bokko | A felhasználó analitikai süti-hozzájárulásának tárolása. Ezt a sütit a hozzájárulás-kezelő banner állítja be. | 1 év |
bokko_consent_v1 (localStorage) |
Bokko | A hozzájárulás-állapot redundáns tárolása localStorage-ben, hogy a süti-letiltó böngészők (pl. ITP, third-party cookie block) esetén is megmaradjon a választás. A süti-tárolóval szinkronizált tartalom, semmilyen további személyes adatot nem tartalmaz. | Visszavonásig megmarad |
_GRECAPTCHA |
Google (reCAPTCHA Enterprise) | Bot- és visszaélés-szűrés a publikus foglalási és regisztrációs felületeken. A Bokko jogos érdeke alapján consent nélkül kezelt biztonsági süti. További részletek az Adatkezelési tájékoztató 4a. szekciójában. | Google által meghatározott időtartam (a böngésző Application → Cookies nézetében megfigyelhető) |
Funkcionális sütik
Felhasználói preferenciákat tárolnak (pl. nyelv, téma). Az oldal ezek nélkül is működőképes, de a beállítások nem őrződnek meg.
| Süti neve / típusa | Forrás | Cél | Megőrzési idő |
|---|---|---|---|
| Felhasználói felület-preferenciák (localStorage) | Bokko | Nyelvi, témabeli és egyéb felületi preferenciák tárolása | Törlésig megmarad |
| Foglalási űrlap előkitöltési adatai (localStorage) | Bokko | Az ugyanazon booking oldalon korábban megadott név és opcionális email visszatöltése a gyorsabb újrafoglaláshoz | 30 nap |
Admin kétfaktoros bejelentkezési session (bokko_admin_totp_session, sessionStorage) |
Bokko | A kétfaktoros hitelesítés (TOTP) sikeres elvégzése után a session érvényességét tárolja, hogy a megerősítés ne kelljen minden lapbetöltésnél. Tárolt adat: felhasználó-azonosító és a hitelesítés időbélyege — más személyes adat nem kerül bele. | 8 óra (sessionStorage: böngészőlap zárásával automatikusan törlődik) |
bokko.mapConsent (localStorage) |
Bokko | A vendég által explicit kattintással adott „Térkép megjelenítése" hozzájárulás tárolása a publikus foglalási oldalon. A flag létezése esetén a Google Maps Embed minden további booking.bokko.app oldalon automatikusan betöltődik ugyanazon a böngészőn. Részletek: Adatkezelési tájékoztató 4a. szekció. |
Visszavonásig megmarad (a vendég a saját foglalási oldal Adatkezelés szekciójában visszavonhatja) |
| FCM push notification engedély-állapot (browser permission + FCM registration token) | Bokko (token) / Google FCM (kézbesítés) | Ha a felhasználó a dashboard vagy booking app push notification kérelmét elfogadta, a böngésző saját permission állapotban tárolja az engedélyt; a Bokko a Firebase Cloud Messaging által kibocsátott registration tokent (pszeudonim eszköz-azonosító) szerver-oldalt tárolja a célzott push kézbesítéshez. A token vendég-PII-t nem tartalmaz. Részletek: Adatkezelési tájékoztató 4. szekció. | A felhasználói engedély visszavonásáig vagy a token Bokko-szintű invalidálásáig (eszközváltás, kilépés) |
Analitikai sütik — hozzájáruláshoz kötött
A Bokko hosztolt dashboard platformalkalmazásában (dashboard.bokko.app) a Google Firebase Analytics szolgáltatást alkalmazzuk a felhasználói élmény javítása érdekében. A publikus foglalási oldal (booking.bokko.app) NEM alkalmaz kliensoldali analitikát, így ott ilyen mérési sütik sem kerülnek beállításra. A dashboardon az alábbi mérési sütiket állíthatja be a böngésződben:
| Süti neve | Forrás | Cél | Megőrzési idő |
|---|---|---|---|
_ga |
Google (Firebase Analytics) | Egyedi látogató-azonosító statisztikai mérésre | 2 év |
_ga_<container-id> |
Google (Firebase Analytics) | Google Analytics 4 session-állapot és kampány-adatok megőrzése | 2 év |
_gid |
Google (Firebase Analytics) | Ugyanazon látogató session-megkülönböztetése (régebbi GA-mechanizmus) | 24 óra |
A <container-id> érték a Firebase projekt-konfigurációtól függ
(Bokko esetében a bokko-5bb2d projekt mérési azonosítójához igazodik).
A Google a jövőben módosíthatja a süti-szerkezetét; a Bokko az aktuális Firebase
Analytics-implementációt követi.
Ezek a sütik kizárólag az előzetes hozzájárulásod esetén kerülnek beállításra. Hozzájárulás nélkül az analitikai adatgyűjtés nem aktiválódik.
Marketing / remarketing sütik
A Bokko nem alkalmaz remarketing vagy célzott hirdetési sütiket egyik oldalán sem.
3. Platform oldalak (dashboard) és statikus tájékoztató oldalak
A Bokko azokon a webhelyein, ahol nem-szükséges (pl. analitikai) sütik vagy nyomkövető eszközök működnek, az első látogatáskor megjelenik egy hozzájárulás-kérő banner. Jelenleg ez a dashboard platformalkalmazást érinti (dashboard.bokko.app). A publikus foglalási oldalon (booking.bokko.app) nincs analitikai vagy nyomkövető süti, ezért ott nem jelenik meg hozzájárulás-kérő banner.
A statikus tájékoztató oldalak közül a getbokko.com landing oldalakon hozzájáruláshoz kötött Cloudflare Web Analytics mérés fut — cookie nélküli, aggregált statisztika, amelyet a Bokko nem használ egyedi felhasználói profilalkotásra. A mérési script kizárólag analytics hozzájárulás esetén töltődik be.
A help.bokko.io oldalon a Google Analytics 4 (GA4) mérés
fut — mérési azonosító G-N6MW9ZMCF4. Hozzájárulás-gated: kizárólag
analytics consent megadása után töltődik be a BokkoConsent.whenAnalyticsGranted
wrapper-en keresztül. A kapcsolódó süti- és localStorage entry-k a 2. szekció
„Analitikai sütik" táblájában szerepelnek (a _ga / _ga_<container-id>
host-szintű kiterjedése magában foglalja a help.bokko.io domaint is).
A docs.bokko.io oldalon analytics tracking nincs. A
docs.bokko.io/api oldalon a Scalar OpenAPI renderer
(jsdelivr.net CDN, Cloudflare edge) töltődik be a böngészőbe — kizárólag a
kódkönyvtár, cookie-t nem helyez el. A CDN edge azonban a kiszolgálási
folyamat során IP-cím-naplózást végezhet a saját szabályzata szerint
(ePrivacy disclosure).
A status.bokko.io oldalon nincs analytics tracking és nincs külső CDN-függőség. Az ezeken az oldalakon alkalmazott storage (munkamenet-adatok, megjelenési- és nyelvpreferenciák) külön assessment alatt áll a „strictly necessary" vagy más alkalmazható ePrivacy-kivétel szerint; a részleteket ez a tájékoztató tartalmazza.
A beállítások bármikor módosíthatók a „Sütibeállítások" link segítségével (lásd az 5. pontot) az érintett webhelyeken.
4. Harmadik féltől származó sütik és beágyazott tartalmak
A Bokko fizetési funkciókhoz szolgáltatónként eltérő, külső fizetési felületeket alkalmazhat, ideértve különösen a Stripe, Barion vagy SimplePay által biztosított checkout vagy fizetési oldalakat. Amikor a felhasználó ilyen külső fizetési felületre kerül, az adott szolgáltató saját sütiket vagy hasonló technológiákat helyezhet el a böngészőjében; ezekre az adott szolgáltató saját adatvédelmi és cookie tájékoztatója vonatkozik.
A Bokko oldalai nem tartalmaznak beágyazott közösségi média bővítményeket (pl. Facebook Like, Twitter/X widget) amelyek harmadik fél sütiket helyeznének el az oldalra látogatás pillanatában.
5. Sütibeállítások kezelése
Hozzájárulás megadása és visszavonása: A Bokko dashboard platformalkalmazásában (dashboard.bokko.app) az első látogatáskor megjelenik egy hozzájárulás-kérő banner az analitikai sütikhez. A döntés bármikor visszavonható vagy módosítható a „Sütibeállítások" linkre kattintva:
- Dashboard: a dashboardon keresztül elérhetővé tett opt-out funkció
- Statikus tájékoztató oldalak (ha a banner aktív): az oldal alján → „Sütibeállítások” link
A döntés módosítása után az analitikai adatgyűjtés azonnal leáll vagy aktiválódik. A visszavonás hatályos: az analitikai adatgyűjtés leáll, a korábban tárolt analitikai adatok törlésre kerülnek.
A feltétlenül szükséges sütik letiltása a szolgáltatás működőképességét rontja vagy megszünteti. Ezek kezelése a böngésző beállításaiban lehetséges.
Böngészőszintű kezelés:
- Chrome: Beállítások → Adatvédelem és biztonság → Sütik és egyéb webhelyadatok
- Firefox: Beállítások → Adatvédelem és biztonság → Sütik és webhelyadatok
- Safari: Beállítások → Adatvédelem → Sütik kezelése
- Edge: Beállítások → Sütik és webhelyadatok-engedélyek
6. Változások
Ha a sütik alkalmazásában lényeges változás áll be — különösen analitikai vagy marketing sütik bevezetése esetén — ezt a tájékoztatót előzetesen frissítjük, és az érintett oldalakon megfelelő hozzájárulás-kérő mechanizmust alkalmazunk.
7. Kapcsolat
Cookie-kezeléssel kapcsolatos kérdésekre a support@bokko.app címen válaszolunk.
8. Do Not Track (DNT)
A Bokko tiszteletben tartja a böngésző Do Not Track (DNT) jelét. Ha böngésződ DNT-beállítása aktív, az analitikai sütik nem kerülnek beállításra, függetlenül az analitikai hozzájárulástól. A technikailag szükséges sütik (Firebase Auth, CSRF) ezt nem érintik.