Jogi tájékoztató
Süti-tájékoztató
Hatályos: 2026. augusztus 24.
1. Mi a süti, és mi a LocalStorage?
A „süti" (cookie) egy kis szövegfájl, amelyet a böngésződ a látogatott weboldal kérésére tárol el, és minden további HTTP-kéréssel automatikusan visszaküld a szervernek. A LocalStorage ezzel szemben egy másik böngésző-tárolási mechanizmus: az adat a böngészőben marad, a szerver felé nem küldődik automatikusan, csak a weboldal JavaScript kódja olvashatja ki.
A Centrio platform a bejelentkezési munkamenetet (JWT token) és a süti-hozzájárulásod adatait LocalStorage-ban tárolja, nem klasszikus sütiben — ez technikailag nem HTTP-süti, de hasonló célt szolgál (állapot megőrzése a böngészőben), ezért ezen az oldalon együtt tárgyaljuk a kettőt.
2. Süti-kategóriák
A platformon megjelenő süti-hozzájárulási sávban (banner) az alábbi 3 kategória közül választhatsz:
| Kategória | Cél | Kikapcsolható? |
|---|---|---|
| Szükséges | Munkamenet, bejelentkezés — a platform alapműködéséhez elengedhetetlen. | Nem — mindig aktív. |
| Statisztikai | Látogatottság mérése (Google Tag Manager / Google Analytics). | Igen — hozzájáruláshoz kötött. |
| Marketing | Események mérése hirdetés-optimalizáláshoz. Ma két ilyen elem van: a Meta Pixel a publikus oldalakon, és a Barion Teljes (Full) Pixel a vásárlási felületeken — l. a 3. pont vonatkozó sorait. | Igen — hozzájáruláshoz kötött. |
3. Konkrét tárolók
A platform az alábbi konkrét sütiket / böngésző-tárolókat használja. A lista a publikus felület teljes tárolókészletét tartalmazza; a bejelentkezett kezelői (admin) felület kulcsait a táblázat utolsó sora foglalja össze.
| Név | Típus | Kategória | Cél / élettartam |
|---|---|---|---|
| ib_cookie_consent | LocalStorage | Szükséges | A süti-hozzájárulásod tárolása. Érvényesség: 365 nap. |
| JWT munkamenet-token | LocalStorage | Szükséges | A bejelentkezési állapot megőrzése. |
| guest_account_offer_dismissed | LocalStorage | Szükséges | A saját döntésed tárolása arról, hogy nem kérsz vendég-fiók ajánlatot. Ha a foglalás közben megjelenő sávon vagy a foglalás visszaigazolásánál a „Nem szeretnék regisztrálni" / „Most nem" gombot választod, ez a jelző rögzíti, hogy többé ne ajánljuk fel. Kizárólag a te kényelmedet szolgálja, semmilyen mérésre vagy célzásra nem használjuk. Érvényesség: amíg a böngésző tárolóját nem üríted. |
| ba_vid, ba_vid.* | Süti (cookie) | Szükséges | A Barion Base Pixel csalásmegelőzési sütije (harmadik fél: Barion Payment Zrt.). Kizárólag a fizetési visszaélések megelőzését szolgálja, nem marketing célú — jogos érdek alapján, hozzájárulástól függetlenül töltődik be. Élettartamát a Barion határozza meg; részletek az adatvédelmi tájékoztatónk 5. szekciójában és a Barion tájékoztatójában. |
| centrio-public-theme | LocalStorage | Szükséges | A publikus oldalakon választott világos/sötét megjelenés megőrzése. Kizárólag megjelenítési preferencia, semmilyen azonosítót nem tartalmaz. Érvényesség: amíg a böngésző tárolóját nem üríted. |
| ib_oauth_state | Süti (cookie) — HttpOnly, SameSite=Lax | Szükséges | A Google-/Facebook-belépés biztonsági (CSRF-elleni) állapotjelzője: ehhez kötjük a visszatérő bejelentkezést, hogy idegen oldal ne tudjon a nevedben belépési folyamatot befejezni. Élettartam: 15 perc, és a belépés befejezésekor azonnal törlődik. |
| ib_oauth_surface | Süti (cookie) — HttpOnly, SameSite=Lax | Szükséges | Megjegyzi, melyik felületről indult a belépés (kezelői vagy vendég), hogy a visszatéréskor a megfelelő oldalra kerülj. Élettartam: 30 perc. |
| ib_guest_acceptance | Süti (cookie) — HttpOnly, kriptográfiailag aláírt | Szükséges | Vendég-fiók Google-/Facebook-regisztrációnál rögzíti, hogy az adatkezelési tájékoztatót MÁR elfogadtad — enélkül az elfogadás elveszne a külső belépési átirányítás közben. Aláírt és egyszer használatos. Élettartam: 10 perc. |
| guest_token | LocalStorage | Szükséges | A vendég-fiók bejelentkezési munkamenete (a kezelői token-től szándékosan külön kulcson). Érvényesség: a kijelentkezésig. |
| guest_display_name | LocalStorage | Szükséges | A vendég-fiókhoz tartozó megjelenítendő név, hogy a publikus oldalak alján megjelenő vendég-sáv ne kelljen minden oldalbetöltésnél lekérdezze. Csak a megadott név, vagy annak hiányában az e-mail-cím @ előtti része — a teljes e-mail-cím soha. Érvényesség: a kijelentkezésig. |
| guest_prefill | LocalStorage | Szükséges | ⚠️ Személyes adatot tartalmaz: a foglalásnál megadott neved és e-mail-címed, kizárólag azért, hogy a „Vendég-fiók létrehozása" gombra kattintva ne kelljen újra beírnod őket a regisztrációs űrlapon. ⛔ Nem kerül harmadik félhez és nem kerül URL-be. Élettartam: 10 perc (ezután a mentett adat nem használható fel, és a következő olyan publikus oldalbetöltés törli, amelyik ezt a funkciót betölti). |
| guest_pending_claim_token | sessionStorage | Szükséges | Az e-mailben kapott, egyszer használatos összekapcsoló-link átmeneti megőrzése a belépés befejezéséig (ezzel kapcsolod a szalonnál lévő vendég-bejegyzésedet a fiókodhoz). Érvényesség: a böngészőfül bezárásáig. |
| booking_feed_token:<azonosító> | sessionStorage | Szükséges | A saját foglalásod visszaigazoló oldalához és naptár-letöltéséhez tartozó egyszeri hozzáférési jegy. Szándékosan sessionStorage, hogy a böngészőfül bezárásakor magától megszűnjön. |
| ib_visitor_id | Süti (cookie) — SameSite=Lax | Statisztikai | ⚠️ Egyedi látogatói azonosító (véletlenszerű UUID), amely alapján a kezelők a saját publikus oldaluk látogatottsági kimutatásában meg tudják különböztetni a visszatérő látogatót az újtól. Élettartam: 365 nap. ⛔ Kizárólag akkor jön létre, ha a süti-sávon elfogadod a „Statisztikai" kategóriát; hozzájárulás nélkül nem íródik ki, a hozzájárulás visszavonásakor pedig törlődik. |
| ib_session_id | Süti (cookie) — SameSite=Lax | Statisztikai | A látogatás (munkamenet) azonosítója, hogy az egy látogatáson belüli lépések összetartozzanak a kimutatásban. Élettartam: a böngésző bezárásáig. ⛔ Ugyanaz a hozzájárulási feltétel, mint az ib_visitor_id-nél. |
| _ga, _ga_* | Süti (cookie) | Statisztikai | Google Analytics látogatottság-mérés. A statisztikai mérést csak akkor engedélyezzük, ha a süti-sávon elfogadod a „Statisztikai" kategóriát — a hozzájárulásodat a Google Tag Manageren keresztül jelezzük, és ennek megfelelően engedélyezzük vagy tiltjuk a mérést. Ha csak a szükséges sütiket fogadod el, statisztikai mérés nem történik. |
| Barion Teljes (Full) Pixel — marketing-események | Süti (cookie) — nem helyez el önálló azonosítót | Marketing | Kizárólag az előfizetés- és kiegészítő-szolgáltatás-vásárlási felületeken fut, és csak akkor, ha a „Marketing" kategóriát elfogadod. A vásárlási folyamat esemény-adatait (fizetési oldal megtekintése, csomag kiválasztása, fizetés indítása, sikeres vásárlás — az összeggel) és a bejelentkezett kezelő e-mail-címének titkosított (hash-elt) lenyomatát továbbítja a Barionnak, hirdetés-optimalizálás céljából. Nyers e-mail-címet soha nem küldünk. ⛔ Saját süti-azonosítót nem helyez el: ugyanazt a ba_vid Barion-mérőkört használja, amely a fenti csalásmegelőzési sorban szerepel — hozzájárulás nélkül egyetlen marketing-eseménye sem tüzel. |
| _fbp, _fbc — Meta Pixel | Süti (cookie) — _fbp 90 nap, _fbc 90 nap | Marketing | A Meta Platforms Ireland Ltd. hirdetés-mérő sütije, a Facebook-hirdetéseink optimalizálásához. Csak a publikus oldalakon fut (a kezelői admin felületen soha), és kizárólag akkor, ha a „Marketing" kategóriát elfogadod — ⛔ hozzájárulás nélkül a Meta szkriptje be sem töltődik, tehát a Meta felé egyetlen kérés sem indul. Azt továbbítja, hogy melyik oldalt nézted meg, és befejezted-e a regisztrációt. ⛔ Személyes adatot (e-mail, név) sem nyersen, sem hash-elve NEM küldünk — a Meta „advanced matching" funkcióját nem használjuk. A hozzájárulás visszavonása után a gyűjtés leáll. |
| A kezelői (admin) felület kulcsai | LocalStorage / sessionStorage | Szükséges | Kizárólag bejelentkezett kezelőnél jönnek létre, és a felület állapotát őrzik: ib-admin-theme (világos/sötét megjelenés), isLocked (képernyőzár állapota), instabeauty-active-salon-id és instabeauty-salon-view (melyik szalont/nézetet nézed), instabeauty-settings-tab (utoljára nyitott beállítás-fül), instabeauty.assistant.chat.<azonosító> (az AI-asszisztens beszélgetése, felhasználónként külön), unresolved_modal_dismissed_v1, onboarding_dismissed_until, receipt_compliance_dismissed_until, pwa-install-dismissed („ne mutasd újra" jelzők), clients-scroll és centrio_barion_addon_pending (átmeneti navigációs állapot). ⛔ Egyik sem tartalmaz vendégadatot, egyik sem kerül harmadik félhez, és mérésre/célzásra nem használjuk őket. Kijelentkezéskor, illetve a böngésző tárolójának ürítésekor megszűnnek. |
4. Hogyan módosíthatod a döntésed?
A süti-hozzájárulásodat bármikor megváltoztathatod — a döntésed visszavonása ugyanolyan egyszerű, mint a megadása. Kattints az alábbi gombra, és a hozzájárulási sáv (banner) ismét megjelenik, ahol új választást tehetsz kategóriánként.
5. Kapcsolat
A sütikkel kapcsolatos kérdésekkel forduljon hozzánk: