Süti (Cookie) tájékoztató

A HajKorona négy kategóriába sorolt technológiákat használ. A kategóriák engedélyezését vagy tiltását bármikor módosíthatod alább, vagy a weboldal alján megjelenő sütisáv “Beállítások” gombjával.

1. Szükséges (mindig aktív)

A weboldal alapvető működéséhez szükséges technológiák. Ezek az adatok hozzájárulás nélkül is működnek — jogalapjuk a jogos érdek (GDPR 6.§ (1) f).

• theme — Sötét/világos téma választás tárolása (localStorage).
• refresh_token — Bejelentkezés fenntartása (HttpOnly cookie, csak /api/v1/auth).
• hk_consent — A jelen sütibeállítás rögzítése (localStorage + cookie mirror).
• hk-auth — Felhasználó munkamenetének állapota (Zustand persist, localStorage).
• Sentry — Anonim hibajelentések a szolgáltatás minőségéhez (nincs személyes adat továbbítás).

2. Funkcionális (opcionális)

Kényelmi célú tárolók, amelyek a felhasználói élményt javítják, de a foglalás alap-flow-ja nélkülük is működik.

• dr_draft_* — Piszkozat-mentés a foglalás és a számla-készítés közben (sessionStorage).
• hk-migration-dismissed — Domain-migrációs banner bezárása 7 napra.
• hk-gender-emoji-* — Emoji-preferencia mentése.
• hk_flip_sound_prefs — Ár-lista hangbeállítás.

3. Analitika (opcionális)

Első felű, saját szerveremen futó látogatói telemetria. Segít megérteni, hogyan használják a látogatók az oldalt. Nem használok Google Analyticset vagy más külső elemző szolgáltatót.

• hk_telemetry_visitor — Anonim látogató-azonosító (UUID, localStorage, 180 nap).
• hk_telemetry_session — Munkamenet-azonosító (sessionStorage, tab bezárásáig).
• Rögzített adatok: anonimizált IP (utolsó oktett/48-bit maszkolva), böngésző- és eszköz-típus, meglátogatott URL-ek, hivatkozó oldal, UTM paraméterek.
• Adatmegőrzési idő: 180 nap (nyers események) / aggregált adatok korlátlan.

4. Marketing (opcionális)

Külső domain-ekre mutató beágyazások és marketing-célú e-mailek.

• Google Térkép embed — a Kapcsolat oldal és a lábléc térkép-nézet-e csak ezzel a kategóriával töltődik be. A Google saját sütiket helyez el.
• Szülinapi és névnapi kedvezmény-e-mailek (opt-in a regisztrációnál vagy profilban).

A jogaid (GDPR 15–22.§)

• Adathozzáférés — a rólad tárolt adatok bármikor kikérhetők (JSON export a profilodból).
• Törlés — kérésre az azonosításodhoz köthető telemetria adatokat 30 napon belül töröljük.
• Hozzájárulás visszavonása — az alábbi “Süti-beállítások” szekcióban bármikor.
• A jogokat a bejelentkezett profilodból (Adataim menü), vagy e-mailben (hajkoronabyanett@gmail.com) érvényesítheted.

Consent érvényessége

A süti-beállításokat a böngésződ localStorage-jában és egy 1st party cookie-ban tároljuk. Lejárati idő: 12 hónap. Ez után a süti-sáv újra megjelenik, hogy megerősíthesd vagy módosíthasd a választásod.

Ha új kategóriát vagy új harmadik felet vezetünk be, a régi hozzájárulásod automatikusan érvénytelenné válik, és a süti-sáv újra megjelenik — így minden változást tudatosan kell megerősítened.