Süti- és technológiai tájékoztató
A tájékoztató a drabikapu.hu nyilvános weboldalán és a hozzá tartozó adminisztrációs felületeken alkalmazott sütikről, böngészős tárolásról és harmadik féltől érkező technikai erőforrásokról ad tájékoztatást.
1. Az üzemeltető és elérhetősége
A weboldal üzemeltetője és adatkezelője: Drabant Zoltán György egyéni vállalkozó (DRABIKAPU). Székhely: 6050 Lajosmizse, Kölcsey utca 10. E-mail: zoltandrabant@gmail.com. Honlap: https://drabikapu.hu. Az adatkezelő további adatai az Impresszumban olvashatók.
2. Mik a sütik és a böngészős tárolók?
A süti (cookie) egy kis adatelem, amelyet a böngésző a weboldal, illetve egy kapcsolódó szolgáltatás kérésére kezelhet. A localStorage és sessionStorage a böngésző további adattároló felületei; bizonyos szolgáltatások más helyi tárolási technológiákat is alkalmazhatnak. E technológiák segítségével például a bejelentkezett adminisztrátor munkamenete fenntartható, vagy egy próba-felület beállítása megjegyezhető.
Az oldal megtekintéséhez a látogatónak nem kell felhasználói fiókot létrehoznia vagy bejelentkeznie.
3. A jelenlegi forráskódban azonosított böngészős tárolás
A nyilvános oldalak saját forráskódjában nem azonosítottunk külön Google Analytics-, Meta Pixel- vagy hirdetési célú követőkódot, és nem találtunk saját document.cookie sütibeállító műveletet. Ez nem jelenti azt, hogy a böngészőbe bevont külső szolgáltatások semmilyen tárolási műveletet nem végezhetnek.
| Eszköz / azonosító | Cél, érintett oldal, megőrzés |
|---|---|
| Régi helyi demó | Az admin-preview.html demó és a dk-admin-demo-v2 localStorage-kezelő nem része a Netlify-ra feltölthető csomagnak. A régi helyi tesztadatokat a böngésző webhelyadatainak törlésével lehet eltávolítani. |
| Appwrite admin-munkamenet | Az admin-, weboldalszerkesztő és referenciakezelő felületek Appwrite-hitelesítést használnak. Az Appwrite sütije tipikusan a_session_<projektazonosító>; ha a böngésző a külső domain sütijét blokkolja, az SDK cookieFallback nevű localStorage-bejegyzéssel is fenntarthatja a munkamenetet. A localStorage-bejegyzésnek nincs önálló böngészős lejárata; a szerveroldali munkamenet lejárata ettől független. A tároló a böngészőben törölhető; kijelentkezéskor az SDK és a szerver frissíti a munkamenet állapotát. Bejelentkezéskor a szolgáltatás a hitelesítés fenntartásához sütit, munkamenet-azonosítót vagy más böngészős tárolót alkalmazhat. Ezek az adminfelület biztonságos használatához szükségesek; az egyes azonosítók pontos elnevezése és technikai lejárata az alkalmazott SDK-tól, beállításoktól és böngészőtől függ. |
| Nyilvános látogatói oldal | A vizsgált saját JavaScript-kód alapján nincs külön saját látogatói analitikai vagy reklámcélú tároló beállítva. A hálózatból betöltött külső erőforrások külön vizsgálandók; ezek működését az alábbiakban ismertetjük. |
4. Külső technológiák és adattovábbítás
A weboldal illusztrációi, betűkészletei és az Appwrite 26.2.0 böngészős programkönyvtára a saját Netlify-tárhelyről töltődnek be. Ezek megjelenítése nem indít közvetlen kérést a Google Fonts, az Unsplash vagy a jsDelivr felé. A dinamikus tartalomhoz és az adminisztrációhoz a böngésző közvetlenül az Appwrite Cloudhoz kapcsolódik. Az Appwrite-kérések során a szolgáltatóhoz technikai adatok (például IP-cím, kérés időpontja, böngészőazonosítók és a böngésző által küldött fejlécadatok) juthatnak el. A külső hálózati kérés önmagában nem bizonyítja, hogy a szolgáltató sütit is elhelyez.
| Szolgáltató / domain | Felhasználás |
|---|---|
| Helyben tárolt betűkészletek | A Barlow Condensed és DM Sans betűkészletek helyi fájlok, SIL Open Font License feltételekkel. A böngésző nem kapcsolódik a Google Fonts szerveréhez. |
| Helyben tárolt illusztrációk | Az Unsplash eredetű illusztrációk helyi másolatok. Az oldal megnyitása nem továbbít képkérést az Unsplash felé. A képek illusztrációk, nem saját referenciamunkák. |
| Appwrite SDK, helyi példány | A rögzített 26.2.0 verzió a saját tárhelyről érkezik; nincs jsDelivr-betöltés. A helyi programkönyvtár az Appwrite Cloud API-ját hívja a tartalomkezeléshez. |
| Netlify – a meglátogatott netlify.app vagy drabikapu.hu cím | A weboldal tárhelye és HTTPS-kiszolgálója. Technikai kéréseket és biztonsági adatokat dolgoz fel; a projekt nem telepít Netlify Analytics-, marketing- vagy látogatói követőkódot. A szolgáltatói védelmi funkciók tényleges tárolását a telepített oldalon külön is ellenőrizni kell. |
Appwrite Cloud – fra.cloud.appwrite.io | Weboldaltartalom, referenciák és adminhitelesítés működtetése. A projekt elsődleges Appwrite-régiója Frankfurt, Németország. Az adminbelépéshez kapcsolódó tárolás a fenti táblázatban szerepel. |
A harmadik fél adatkezelése, az esetleges EGT-n kívüli hozzáférés és a felhasznált szolgáltatások szerepköre az Adatkezelési tájékoztatóban is szerepel. Az egyes külső szolgáltatók adatvédelmi tájékoztatói: Google, Unsplash, jsDelivr, Netlify, Appwrite.
Az OpenStreetMap a Kapcsolat oldalon külső hivatkozás: csak a térkép megnyitásakor kerül kapcsolatba vele a böngésző; nincs automatikusan betöltődő térképbeágyazás. A régi Turnstile- és Resend-integráció nincs a publikált böngészőkódban bekapcsolva.
5. Sütibeállítások és hozzájárulás
A DRABIKAPU jelenlegi saját forráskódjában nem azonosítottunk olyan reklám- vagy statisztikai sütit, amelyhez általános „Mindent elfogadok” banner volna szükséges. A szükséges adminisztrátori hitelesítés a bejelentkezési funkciót szolgálja; ehhez a feltétlenül szükséges technológia alkalmazása külön hozzájárulás nélkül is lehetséges, ha teljesülnek a jogszabályi feltételek.
A weboldalon jelenleg nincs külön, sütikategóriákat kapcsolgató hozzájárulási panel. A böngésző beállításaiban a sütik és helyi tárolók megtekinthetők, illetve törölhetők. Ha a weboldal a jövőben hozzájárulást igénylő analitikai, marketing- vagy más nem szükséges tárolást vezet be, azt csak a megfelelő előzetes hozzájárulás után lehet aktiválni, elutasítási és visszavonási lehetőséggel.
6. Hogyan lehet törölni a tárolt adatokat?
A legtöbb böngészőben a Beállítások → Adatvédelem / Webhelyadatok menüpont alatt megtekinthetők, blokkolhatók és törölhetők a sütik és helyi tárolók. Asztali Chrome és Edge böngészőben a fejlesztői eszközök Application / Storage lapján, Firefoxban a Storage panelen is megtekinthetők a tárolt elemek. Az adminisztrátori munkamenethez szükséges tárolók törlése kijelentkezést vagy újbóli bejelentkezést eredményezhet.
7. Adatkezelési jogalap és a látogatók jogai
A valóban szükséges adminmunkamenet-technológiák célja a hozzáférés biztosítása és a visszaélések megelőzése. Amennyiben ezek személyes adatok kezelésével járnak, a GDPR szerinti jogalapot a kezelt adatok és az adatkezelési cél alapján kell meghatározni; a weboldal és adminrendszer biztonságának biztosítása az adatkezelő jogos érdekén alapulhat. A végberendezésen történő adattárolásra és az arról történő információelérésre ettől külön is vonatkoznak az elektronikus hírközlési szabályok.
Az érintett hozzáférést, helyesbítést, törlést vagy egyéb joggyakorlást az Adatkezelési tájékoztatóban részletezett feltételek szerint kérhet. Adatvédelmi kapcsolattartás: zoltandrabant@gmail.com. Panasz esetén az érintett a NAIH-hoz fordulhat.
8. A tájékoztató aktualizálása
A tájékoztató a 2026. október 15-én áttekintett DRABIKAPU-forráskódon alapul. Az egyes külső szolgáltatások által ténylegesen beállított sütik neve és lejárata a böngésző és a szolgáltatás aktuális működésétől függhet. Az éles weboldal tényleges tárolásának változása esetén a tájékoztatót frissíteni kell.
Utolsó frissítés: 2026. október 15.