1. Alapelv

A működéshez feltétlenül szükséges sütik hozzájárulás nélkül működhetnek. Analitikai, személyre szabási és marketingtechnológiák csak a látogató előzetes, önkéntes, konkrét és tájékozott hozzájárulása után tölthetők be. Az „Elfogadom” és „Elutasítom” lehetőség azonos szinten legyen elérhető, a nem szükséges kategóriák alapértelmezetten legyenek kikapcsolva.

2. Kategóriák

• Szükséges: kosár, pénztár, munkamenet, biztonság, hozzájárulási beállítás megőrzése.
• Funkcionális: kényelmi vagy beágyazott funkciók; ha nem feltétlenül szükségesek, hozzájárulást igényelnek.
• Analitikai: Google Analytics és hasonló mérés - csak hozzájárulás után.
• Marketing: Google Ads, Meta Pixel, remarketing és konverziómérés - csak hozzájárulás után.
• Beágyazott média: YouTube vagy más külső tartalom; privacy-enhanced megoldás mellett is ellenőrizni kell, történik-e hozzáférés/adatküldés, és szükség esetén kattintásig blokkolni kell.

3. Kötelező sütilista mezők

Minden tényleges cookie/script esetén fel kell tüntetni: név, szolgáltató, cél, kategória, kezelt adatok, lejárat, első vagy harmadik fél, adattovábbítás és jogalap. Automatikus scanner eredményét manuálisan is ellenőrizni kell.

4. Tervezett technológiák és várható azonosítók

Az alábbi felsorolás a tervezett, legszélesebb mérési konfigurációt mutatja. Közzétételkor kizárólag a weboldalon ténylegesen működő elemek maradhatnak benne, a pontos lejárati idők pedig a telepített bővítmény és a szolgáltatói beállítás szerint töltendők ki.

• WooCommerce és WordPress: munkamenet-, kosár- és pénztárállapotot kezelő azonosítók, például woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_* és wp-settings-*; céljuk a kosár, bejelentkezés, biztonság és oldalbeállítás működtetése.
• Hozzájárulás-kezelő: a választott kategóriákat, a tájékoztató verzióját és a hozzájárulás időpontját megőrző első féltől származó azonosító; szükséges kategória.
• Google Analytics 4: várhatóan _ga, _ga_* és a konfigurációtól függő további mérési azonosítók; látogatottság, forgalmi forrás, eszközhasználat, oldal- és webshopesemények elemzése.
• Google Ads és Enhanced Conversions: várhatóan _gcl_au, _gcl_aw, IDE, test_cookie és kapcsolódó kattintási/konverziós azonosítók; kampánymérés, hozzárendelés, remarketing és - külön hozzájárulás esetén - egyezésjavítás.
• Meta Pixel: várhatóan _fbp és a hirdetési kattintáshoz kapcsolódó _fbc; kampánymérés, célközönség-képzés, remarketing és konverzió-hozzárendelés.
• YouTube: a beágyazás és hozzájárulás függvényében VISITOR_INFO1_LIVE, YSC, PREF, CONSENT és más szolgáltatói azonosítók; videólejátszás, beállítások, statisztika és esetleges személyre szabás.
• MailerLite: feliratkozási űrlapok, hírlevél-automatizáció és kampánymérés; e-mail, feliratkozási forrás, IP, időpont, megnyitás és kattintás a megadott hozzájárulás és beállítások szerint.

5. Meta Conversions API, teljes webshopmérés és remarketing

A Meta Conversions API (CAPI) szerveroldali adattovábbítás, ezért akkor is adatkezelés, ha nem helyez el új sütit a látogató eszközén. A Pixel és a CAPI marketingcélú továbbítása kizárólag a marketing-hozzájárulás megadása után aktiválható. Elutasítás vagy visszavonás esetén a szerveroldali eseményküldést is le kell állítani; a banner csak a böngészőoldali Pixel blokkolásával nem megfelelő.

A tervezett eseménykör különösen: PageView, ViewContent, Search, AddToCart, InitiateCheckout, AddPaymentInfo, Purchase, Lead, Contact, CompleteRegistration és Schedule, valamint az ezekhez szükséges egyedi események. Az eseményhez - a célhoz szükséges mértékben - továbbítható az esemény neve és ideje, event_id, oldal URL-je, action_source, rendelési érték és pénznem, termékazonosító, termékkategória és mennyiség, forrás- és kampányadat, fbp/fbc, IP-cím és user agent, továbbá egyezésjavítás céljából normalizált és SHA-256 algoritmussal hashelt e-mail-cím, telefonszám, név és címadat. Bankkártyaadat, jelszó, szabad szöveges üzenet, kertre vonatkozó leírás vagy különleges személyes adat nem továbbítható.

A böngésző- és szerveroldali azonos események duplikációját közös event_id alkalmazásával kell kiszűrni. A Meta Event Match Quality javítása nem írhatja felül az adattakarékosság elvét. A Purchase esemény csak a sikeres rendeléshez/fizetéshez, a Lead és Schedule esemény pedig csak tényleges kapcsolatfelvételhez vagy foglaláshoz kapcsolható.

A Google Enhanced Conversions, Customer Match vagy más hasonló egyezésjavító és remarketingfunkció ugyancsak csak előzetes marketing-hozzájárulással használható. A hashelt adat továbbra is személyes adat; a hash-elés nem teszi anonim adattá.

6. Banner működése

1. Első látogatáskor csak szükséges technológiák indulnak el.
2. Három választás: Összes elfogadása; Összes elutasítása; Beállítások.
3. Kategóriánkénti kapcsolók, a szükséges kategória nem kapcsolható ki.
4. A hozzájárulás időpontja, verziója és választása igazolhatóan naplózott.
5. A választás bármikor, a minden oldalon elérhető „Sütibeállítások” linken visszavonható.
6. Visszavonás után a jövőbeli adatküldés megszűnik; a törölhető sütik eltávolításáról a rendszer gondoskodik.
7. Google Consent Mode vagy hasonló technika nem eredményezhet hozzájárulás előtt személyes vagy azonosításra alkalmas marketingadat-küldést.