1. Az adatkezelő és a tájékoztató hatálya
- Szolgáltató / adatkezelő
- Wolf Ferenc egyéni vállalkozó
- Márkanév és weboldal
- Jelmezstudio · jelmezstudio.hu
- Székhely, levelezési, panaszkezelési és visszaküldési cím
- 6725 Szeged, Répás utca 12.
- Nyilvántartási szám
- 61798564
- Nyilvántartást vezető hatóság
- Nemzeti Adó- és Vámhivatal
- Adószám
- 91730479-1-26
- Adózási státusz
- Alanyi adómentes
- E-mail, ügyfélszolgálat és adatvédelmi kérelmek
- info@mirabell.hu
- Telefon
- +36 30 381 8224
Adatvédelmi kérdés, hozzáférési vagy törlési kérelem a fenti e-mail- vagy postai címre küldhető. A márkanév nem külön jogi személy: a személyes adatok kezeléséért Wolf Ferenc egyéni vállalkozó felel.
A tájékoztató a Jelmezstudio weboldal látogatóira, vásárlóira, címzettjeire és az ügyfélszolgálatot megkereső személyekre vonatkozik. Az általános keretet az EU 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény adja.
A rendelési rendszer jelenleg próbaüzem. A nyilvános HTTPS-weboldalon a Google Analytics 4 és a Microsoft Clarity a 6–8. pontban leírt hozzájárulás után működik. A helyi előnézet alaphelyzetben nem küld Clarity-adatot; a kifejezetten aktivált tesztelői mód a helyi HTTP-előnézetben is bekapcsolhatja a mérést. Fájlból megnyitva az analitika nem indul. A mérőkódok a honlap használatának elemzését szolgálják.
2. Adatkörök, célok és jogalapok
| Cél és adatok | Jogalap | Megőrzés |
|---|---|---|
| Megrendelés, visszaigazolás, teljesítés: név, e-mail, szükséges telefon, termék, darabszám, ár, rendelésazonosító és időpont. | GDPR 6. cikk (1) b): szerződés előkészítése és teljesítése. | Az ügy lezárásáig; utána a bizonylathoz vagy jogi igényhez szükséges iratok a 3. pont szerint. |
| Szállítás: címzett neve, választott automata vagy posta neve, címe és szükség esetén szolgáltatói azonosítója, szükséges elérhetőség, csomag- és utánvétadat. | Vásárlónál 6. cikk (1) b). Más címzettnél 6. cikk (1) f): a megrendelt küldemény kézbesítéséhez fűződő jogos érdek. | A kézbesítési ügy lezárásáig; jogi igénynél csak a szükséges bizonyítékok tovább. |
| Bizonylatolás és adókötelezettség: számlázási név, cím, szükség esetén adószám, bizonylati és vásárlási adatok. | 6. cikk (1) c): adójogi kötelezettség. | Az adómegállapításhoz való jog elévüléséig, a 3. pont szerinti számítással. |
| Érdeklődés, ügyfélszolgálat: név, válaszcím és a megkeresés tartalma. | Szerződéses ügyben 6. cikk (1) b); általános megkeresésnél 6. cikk (1) f): az ügyfélszolgálat működtetése. | A lezárástól számított legfeljebb 1 év, kivéve az igazoltan szükséges jogi megőrzést. |
| Panasz: azonosítás, elérhetőség, a kifogás és a válasz, szükséges bizonyítékok. | 6. cikk (1) c): fogyasztóvédelmi kötelezettség. | A jegyzőkönyv vagy írásbeli panasz és az érdemi válasz másolata 3 évig. |
| Jogi igény érvényesítése vagy védelme: az ügyhöz szükséges rendelési és levelezési bizonyítékok. | 6. cikk (1) f): az Eladó jogi igényeinek érvényesítése és védelme. | Az alkalmazandó elévülési idő alatt, folyamatban lévő eljárásnál annak lezárásáig és az indokolt megőrzés végéig. |
| Alapműködés és biztonság: munkamenet- és kérésazonosítók, szükséges kiszolgálói technikai adatok. | Szükséges rendelési működésnél 6. cikk (1) b); biztonsági eseménynél 6. cikk (1) f). | Munkamenet, illetve biztonsági ügy célhoz szükséges ideje; az éles naplózási időt indulás előtt véglegesíteni kell. |
| GA4 / Clarity: a 6–7. pont szerinti technikai és használati adatok. | 6. cikk (1) a): előzetes, önkéntes, visszavonható hozzájárulás az adott célhoz. | A szolgáltatói és fiókbeállítások szerinti idő, az alábbi fejezetekben pontosítva. |
Eltérő címzett esetén a személyes adatok forrása a megrendelő. Ha a címzett még nem rendelkezik e tájékoztatással, azt észszerű időn, legfeljebb egy hónapon belül biztosítjuk, de ha korábban kapcsolatba lépünk vele vagy adatát címzettnek – például a futárnak – továbbítjuk, legkésőbb az első ilyen kapcsolatfelvételkor vagy adattovábbításkor. A GDPR 14. cikk szerinti kivételek, így a már ismert tájékoztatás, alkalmazhatók. A szállítási cím más személy adatát is tartalmazhatja. Ilyenkor a vásárló csak a kézbesítéshez szükséges adatokat adja meg, és tegye elérhetővé a tájékoztatót a címzettnek. Jogos érdek alapján kezelt adatok ellen az érintett tiltakozhat; az érdekmérlegelés lényegéről tájékoztatást kérhet.
3. Megőrzés és adattakarékosság
Az adatok csak az ismertetett célokhoz szükséges ideig kezelhetők. A megrendelés ügyintézéséhez szükséges adatok egy része a bizonylati vagy jogi iratokban tovább őrizhető; ez nem jelenti minden vásárlói adat korlátlan megőrzését.
Az Eladó egyéni vállalkozó. Az adókötelezettséget alátámasztó iratokat az adómegállapításhoz való jog elévüléséig őrzi: ez főszabály szerint annak a naptári évnek a végétől számított öt év, amelyben a bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni. A jogszabály szerinti hosszabbodás, nyugvás vagy megszakadás ezt módosíthatja. Ez nem azonos a vásárlástól számított öt évvel. Art. 78. és 202–203. §.
A panasz iratainak kötelező megőrzési ideje három év. Más polgári jogi igénynél az alkalmazandó elévülés – főszabály szerint öt év – és az esetleges eljárás tartama irányadó; csak a szükséges adatokat őrizzük. A kötelezően őrzendő bizonylat vagy panasz nem törölhető pusztán a hozzájárulás visszavonására hivatkozva.
A mérési cookie élettartama, a mérési szolgáltató adatmegőrzési ideje és a saját rendelési iratok megőrzése külön időtartam; ezeket nem szabad összekeverni.
4. Kötelező mezők és helyi próbaüzem
Az éles rendeléshez szükséges név, elérhetőség, kézbesítési és bizonylati adatok megadása a szerződés teljesítésének feltétele. Hiányukban a rendelést nem lehet teljesíteni. A megjegyzés és a második címsor nem kötelező; kérjük, különleges személyes adatot ne adjon meg ezekben.
A GA4- és Clarity-hozzájárulás önkéntes, a rendelés nem tehető függővé tőle. Nem kérjük a gyermek nevét, születési dátumát, egészségügyi adatát vagy fényképét; a jelmez korosztályjelölése nem a vásárló gyermekének nyilvántartása.
A helyi pénztár a próbarendelést csak ezen a gépen, a nyilvános webkönyvtáron kívül rögzíti. E-mailt, fizetést és csomagfeladást nem indít. A helyi kipróbáláshoz kizárólag kitalált adatokat használjon. Az előnézeti ellenőrzés után a próbarekordok külön törlendők; az éles adatmegőrzési rend nem teszi szükségessé a tesztadatok megtartását.
A webshop saját kódja az űrlapba írt nevet, címet, telefonszámot, e-mailt és megjegyzést nem menti a böngésző helyi vagy munkameneti tárába. A böngésző saját automatikus kitöltése külön, a felhasználó által kezelt funkció.
5. Szükséges technikai tárolás
A kosár termékazonosítóit, darabszámait és megőrzési idejét a böngésző munkameneti tárában tároljuk, hogy oldalváltáskor és újratöltéskor megmaradjanak. A kosárba helyezés tízperces megőrzést indít; a pénztárra lépés megállítja a lejáratot. Sikeres rendelés vagy kézi törlés kiüríti a kosarat. Ez nem foglal fizikai készletet.
Az ismételt beküldés megelőzéséhez technikai kérésazonosító és a küldés állapota, a visszaigazoláshoz a rendelésazonosító, időpont és összeg tárolódik. Kapcsolati és címadat ezekbe nem kerül. Ha a munkameneti tárolás nem érhető el, csak a termékválasztás és a pénztárállapot adható át a pénztár URL-jében.
| Név / tároló | Cél | Idő |
|---|---|---|
jelmezstudio_local_checkout cookie | A helyi munkamenet, CSRF-védelem és rendelési állapot azonosítása; HttpOnly, SameSite=Strict. | Böngésző-munkamenet. A kiszolgálói munkamenet érvényessége legfeljebb 24 óra. |
jelmezstudio.cart.v1 sessionStorage | Termékválasztás és megőrzési állapot. | A fenti kosárszabály szerint; legfeljebb a böngészőlap munkamenetéig. |
jelmezstudio.checkout.request.v1 és jelmezstudio.checkout.receipt.v1 sessionStorage | Ismétlésvédelem és visszaigazolás; személyes kapcsolati adatok nélkül. | A kérés lezárásáig, illetve a böngészőlap munkamenetéig. |
jelmezstudio.consent.v1 localStorage | Az analitikai engedélyezés vagy elutasítás, a választás időpontja és a tájékoztatás verziója. A döntés megjegyzéséhez szükséges helyi tárolás; kapcsolat- vagy címadatot nem tartalmaz. | 180 nap, illetve a felhasználó korábbi módosításáig. A lejárat után új választást kérünk. |
A kifejezetten kért kosár- és pénztárfunkcióhoz feltétlenül szükséges technikai tárolás nem azonos az opcionális analitikai követéssel. Az éles rendszer technikai tárait az induláskor a tényleges megoldás szerint újra ellenőrizni kell.
6. Google Analytics 4 (GA4)
Cél: a látogatottság, forgalmi források, oldalhasználat és vásárlási lépések összesített elemzése, a webshop javítása. Jogalap: előzetes hozzájárulás.
A mérés oldal- és eseményadatot, időpontot, hivatkozó oldalt és kampányadatot, termékazonosítót, darabszámot, értéket és pénznemet, továbbá álnéven kezelt böngésző- vagy eszközazonosítókat, eszköz/böngésző adatot és hozzávetőleges földrajzi információt használhat. Név, e-mail-cím, telefonszám, utca és házszám nem küldhető a GA4 mérési paramétereibe vagy az oda továbbított URL-ekbe.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A szokásos Analytics-szolgáltatás adatfeldolgozási feltételek szerint működik; más célú Google-adatmegosztás vagy hirdetési funkció külön vizsgálatot és megfelelő tájékoztatást igényel. Google Analytics feltételek, adatfeldolgozási feltételek.
Az EU-ból származó látogatás IP-címét a Google földrajzi becsléshez felhasználja, majd a mérési adatok naplózása előtt elveti; az egyedi EU-s IP-címeket nem naplózza és nem tárolja. Ez nem jelenti azt, hogy az IP-cím a kapcsolat során egyáltalán nem jut el a szolgáltatóhoz. Google tájékoztatás.
Adatmegőrzés: a standard GA4 felhasználói és eseményszintű adataihoz 2 vagy 14 hónapos beállítás választható. A jelen tervezethez javasolt érték 2 hónap; ez még nem igazolt fiókbeállítás. Az összesített standard jelentésekre ez a korlát nem ugyanígy vonatkozik. A kódbekötés a megőrzési időt nem módosítja; a fiókban megadott tényleges érték még nincs ellenőrizve. GA4 adatmegőrzés.
A bekötött GA4-azonosító G-VLVQ57GNRQ. A saját kód a mérőkódot csak az ismertetett analitikai engedély után tölti be. A kód hirdetési tárolást, hirdetési felhasználói adatküldést és személyre szabást nem engedélyez; a Google Signals és a hirdetési személyre szabás jelzéseit kikapcsolja. A saját kód nem ad át nevet, e-mailt, telefonszámot vagy címadatot, és nem küld vásárlási, bevételi vagy próbarendelési eseményt. A konfigurált oldal- és hivatkozási URL-ből eltávolítjuk a keresési szöveget, kosárállapotot és az ismeretlen lekérdezési paramétereket. A GA4-fiók bővített mérése külön beállítások szerint további oldalhasználati eseményeket mérhet.
7. Microsoft Clarity
Cél: kattintási és görgetési hőtérképek, használati minták és rekonstruált munkamenetek elemzése, például a nehezen használható oldalrészek felismerése. A munkamenet-felvétel az oldal megjelenését és interakcióit rekonstruálja; nem a felhasználó teljes számítógépének videófelvétele.
Az adatkör oldal- és munkamenet-azonosító, látogatási idő, URL és hivatkozó oldal, kattintás, görgetés, kurzormozgás, technikai böngésző/eszköz adat, hálózati és hozzávetőleges helyadat lehet. Ezek az adatok álnéven kezelt azonosítóval személyhez kapcsolhatók; nem tekintjük őket automatikusan anonimnak.
Szolgáltató: az EGT-ben Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország; a szolgáltatás a Microsoft Corporationnel (One Microsoft Way, Redmond, Washington 98052, USA) is kapcsolatban áll. A Clarity feltételei szerint az Eladó és a Microsoft önálló adatkezelők. A Microsoft a saját feltételei és adatvédelmi nyilatkozata szerint szolgáltatásfejlesztésre és hirdetési profilokhoz is használhat adatot; a Clarity ezért nem sorolható egyszerűen csak tárhelyhez hasonló adatfeldolgozóként. Clarity feltételek, Microsoft adatvédelmi nyilatkozat.
Jogalap a honlapi aktiváláshoz: az adott, ismertetett célhoz adott előzetes hozzájárulás. A Microsoft saját adatkezeléséről és joggyakorlásáról a fenti nyilatkozat tájékoztat.
Megőrzés: a normál visszajátszási adat jellemzően 30 nap; megjelölt, kedvencként mentett vagy a szolgáltató által kiválasztott korlátozott felvételek, valamint a kattintási/hőtérkép-adatok legfeljebb 9 hónapig maradhatnak meg. A felvételi és összesített adatokra ezért nem ígérhető egységes 30 napos törlés. Clarity megőrzési szabályok, felvételek részletei.
Működés és adatvédelem: a Clarity-kód a nyilvános jelmezstudio.hu és www.jelmezstudio.hu HTTPS-oldalain csak az „Analitika engedélyezése” választás után töltődik be; elutasításkor nem indul el. A hozzájárulás analitikai tárolásra vonatkozik; a Microsoft hirdetési tárolásához a honlap tiltó jelzést küld. A pénztár teljes központi tartalma, benne a név, e-mail, telefon, cím, megjegyzés, átvételi hely és visszaigazolás, maszkolt. Egyedi vásárlói azonosítót vagy kapcsolati adatot nem adunk át a Clarity azonosítási API-jának. A helyi előnézeten csak a külön aktivált tesztelői mód indíthat mérést; fájlból megnyitva a Clarity nem fut.
8. Hozzájárulás és analitikai sütik
A GA4- és Microsoft Clarity-mérés csak az előzetes és kifejezett „Analitika engedélyezése” választás után aktiválódik. A „Csak szükséges” gomb elutasítja az opcionális mérést. A puszta böngészés, görgetés vagy az ÁSZF elfogadása nem jelent hozzájárulást; az elutasítás nem korlátozza a kosarat vagy a pénztárat.
A döntés minden oldalon a Süti beállítások gombbal újranyitható. Az elutasítás választásával a korábbi hozzájárulás visszavonható. Visszavonáskor tiltó hozzájárulási jelzést küldünk, töröljük az elérhető első fél Clarity-sütiket, és a már elindított mérést az oldal újratöltésével leállítjuk. Ez nem teszi a korábbi jogszerű adatkezelést visszamenőleg jogellenessé. Törlés az adatkezelőtől vagy a Microsofttól a jogszabályi feltételek szerint kérhető.
A választást és időpontját jelmezstudio.consent.v1 néven a böngésző helyi tárában 180 napig jegyezzük meg; ez a döntés tiszteletben tartásához szükséges tárolás. A böngésző adatainak törlése vagy másik böngésző használata új választást kérhet. Ha a helyi tár nem érhető el, a választás csak az aktuális oldalon marad meg.
| Süti | Cél | Szolgáltatói alapérték |
|---|---|---|
_ga | GA4 böngészőazonosító. | Alapértelmezetten 2 év. |
_ga_VLVQ57GNRQ | GA4 munkamenetállapot. | Alapértelmezetten 2 év. |
_clck | Clarity felhasználói azonosító és beállítás. | 365 nap |
_clsk | Oldallátogatások összekapcsolása Clarity-munkamenetté. | 1 nap |
A böngésző rövidebb élettartamot is kikényszeríthet. A 180 napos hozzájárulás lejártakor a mérés új engedélyezésig nem indul. A saját oldalunk kódja az aktiválás előtt nem tölti be a Clarity és a Google külső mérőkódját, ezért elutasításkor a hozzájárulás nélküli mérési módot sem indítja el.
A Clarity hirdetési tárolási engedélyét denied értéken tartjuk, nem aktiválunk Microsoft Ads-adatmegosztást. A Microsoft szolgáltatói cookie-jairól és saját adatkezeléséről a Microsoft cookie-listája és a 7. pontban hivatkozott adatvédelmi nyilatkozat tájékoztat. A hozzájárulási jelzések működését a Clarity Consent V2 API ismerteti.
Visszavonáskor a GA4-mérést a saját azonosítóra vonatkozó tiltó beállítással is leállítjuk, és az elérhető _ga, _ga_VLVQ57GNRQ, _clck és _clsk sütiket töröljük. Az újratöltés után a külső mérőkódok új hozzájárulásig blokkolva maradnak.
Tesztelői mód: a tesztelő a külön tesztlink megnyitásával saját böngészőjére engedélyezi az analitikát. Ezt ugyanabban a jelmezstudio.consent.v1 helyi rekordban, tesztelői jelöléssel, legfeljebb 7 napig jegyezzük meg. A panel és a beállításgomb ilyenkor rejtett, az oldal többi látogatójának beállítása ettől nem változik. A tesztelői módból a kilépési linkkel bármikor vissza lehet térni a szokásos hozzájárulási panelhez.
9. Címzettek és nemzetközi adattovábbítás
Az adatokhoz az Eladó és az ügyintézésben részt vevő, jogosultsággal rendelkező személyek férhetnek hozzá. Külső szolgáltató csak a feladatához szükséges körben kap adatot.
| Szereplő | Feladat / adatkör | Szerep |
|---|---|---|
| Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu | Az éles webtárhely és levelezés kiszolgálása; a rajta elhelyezett, feladathoz szükséges adatok. | Szerződéses adatfeldolgozó. Adatfeldolgozási megállapodás. |
| FoxPost Kft., 1097 Budapest, Könyves Kálmán körút 12–14.; adatvédelmi kapcsolat: dpo@foxpost.hu. | Választott FOXPOST-kézbesítés: címzett neve, automata neve/címe/azonosítója, szükséges telefon/e-mail, csomag és utánvét. | Postai szolgáltatóként önálló adatkezelő. Aktuális adatvédelmi tájékoztató. |
| Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6. | Választott MPL-automata vagy postán maradó levél: címzett, választott automata/posta adatai, szükséges elérhetőség, küldemény és – csomagnál – utánvét. | Postai szolgáltatóként önálló adatkezelő. Tájékoztató. |
| Google Ireland Limited | Hozzájárulás után GA4-mérés; a 6. pont szerinti adatok. | A választott szolgáltatás és szerződés szerinti szerep; standard Analyticsnél adatfeldolgozás. |
| Microsoft Ireland Operations Limited / Microsoft Corporation | Hozzájárulás után Clarity; a 7. pont szerinti adatok. | A Clarity feltételei szerinti önálló adatkezelő. |
A választott kézbesítéshez csak az adott szolgáltató kap adatot. Külső számlázó vagy más új szolgáltató későbbi bevezetése előtt a pontos szolgáltatói adatokat és adatköröket fel kell tüntetni. Az adóhatóság vagy más jogosult hatóság jogszabály alapján kaphat adatot.
A Google és a Microsoft szolgáltatásaival az EGT-n kívülre, így az Egyesült Államokba is kerülhet személyes adat. Az adattovábbítás csak a GDPR V. fejezete szerinti megfelelő feltétellel történhet: például az alkalmazandó megfelelőségi határozattal és az adott, tanúsított címzett EU–USA adatvédelmi keretben fennálló jogosultságával, vagy általános szerződési feltételekkel és szükséges kiegészítő garanciákkal. Egy szolgáltató általános DPF-hivatkozása nem igazolja automatikusan minden beállítás és továbbítás megfelelőségét.
A konkrét éles szerződéshez tartozó továbbítási garanciát aktiválás előtt ellenőrizni kell; annak lényegéről és hozzáférhetőségéről az adatkezelőtől tájékoztatás kérhető. Google adatfeldolgozási és továbbítási feltételek, Clarity szolgáltatói tájékoztató.
10. Az érintett jogai és a kérelmek kezelése
- Hozzáférés: tájékoztatást és másolatot kérhet a kezelt személyes adatairól.
- Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
- Törlés: a jogszabályi feltételek fennállásakor kérhető. Kötelező megőrzés vagy szükséges jogi igény esetén az érintett irat nem feltétlenül törölhető.
- Korlátozás: például vitatott pontosság vagy a GDPR szerinti más feltétel esetén kérhető.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, az érintett által rendelkezésre bocsátott adatokra alkalmazható a GDPR feltételeivel.
- Tiltakozás: saját helyzetével kapcsolatos okból jogos érdeken alapuló kezelés ellen tiltakozhat. Közvetlen üzletszerzésnél a tiltakozás az ahhoz kapcsolódó profilalkotásra is kiterjed.
- Hozzájárulás visszavonása: bármikor lehetséges, a korábbi jogszerű kezelés sérelme nélkül.
A kérelem a info@mirabell.hu címre vagy postán a 6725 Szeged, Répás utca 12. címre küldhető. Ésszerű, szükséges azonosítás kérhető, ha az adatkiadás címzettje kétséges; indokolatlanul többletadatot nem kérünk.
A kérelmet főszabály szerint díjmentesen, egy hónapon belül megválaszoljuk. Összetett vagy több kérelem esetén további két hónapos hosszabbítás lehetséges, amelyről az első hónapon belül, az okokkal együtt tájékoztatjuk. Nyilvánvalóan megalapozatlan vagy túlzó kérelemre a GDPR szerinti kivételes szabályok alkalmazhatók.
Az Eladó a vásárlóval kapcsolatban nem alkalmaz kizárólag automatizált, profilalkotáson alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. A Microsoft esetleges saját hirdetési profilalkotásáról a 7. pont és a Microsoft tájékoztatója szól; ez nem olvad bele az Eladó fenti kijelentésébe.
Jogszabályi alap: GDPR 12–22. cikk.
11. Jogorvoslat, biztonság és módosítás
Ha az érintett úgy véli, hogy adatkezelése jogellenes, panaszt tehet a felügyeleti hatóságnál és bírósági jogorvoslatot vehet igénybe. Az adatkezelő előzetes megkeresése segítheti a rendezést, de nem feltétele e jogok gyakorlásának.
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Tájékoztatási e-mail
- ugyfelszolgalat@naih.hu
A NAIH eljárást kezdeményező beadványának szabályos benyújtási módját a hatóság oldalán kell követni; az egyszerű e-mail nem minden eljárásban minősül joghatást kiváltó benyújtásnak.
A helyi pénztár hozzáférés-ellenőrzést, munkamenetvédelmet és privát rendelési tárolást használ. Éles induláskor HTTPS, megfelelő jogosultságok, megőrzési/törlési rend és a mérési adattovábbítás ellenőrzése szükséges. Korlátlan vagy minden körülményre kiterjedő biztonsági garanciát nem állítunk.
A tájékoztatót az adatkezelés lényeges változásakor frissítjük. Új, hozzájárulást igénylő célt csak megfelelő tájékoztatással és szükség esetén új hozzájárulással vezetünk be. A frissítés dátuma és a helyi tervezeti állapot a dokumentum elején látható.