Sütikezelési Tájékoztató

Ez a Sütikezelési Tájékoztató ismerteti, hogy a NAQ Systems Limited (Q•NAQ, mi) miként használ sütiket, szoftverfejlesztői készleteket (SDK), képpontokat, címkéket, helyi és munkamenet-tárolást, eszközazonosítókat és hasonló technológiákat (együtt: Technológiák) a qnaq.com oldalon és a Tájékoztatóra hivatkozó kapcsolódó alkalmazásokban (Platform).

E Tájékoztató világszerte vonatkozik a NAQ Systems Limited által Írországból működtetett Q•NAQ-szolgáltatásokhoz használt Technológiákra. A UK jelölésű angol (egyesült királysági) változat a hivatalos változat; a többi nyelvi és regionális változat annak hű fordítása a felhasználók tájékozódásának megkönnyítésére, az Általános Szerződési Feltételek 1.5 pontjának és a kötelező nyelvi jogoknak a figyelembevételével. A GDPR az ír letelepedés keretében végzett kapcsolódó adatkezelésre a lakóhelytől függetlenül alkalmazandó. Az eszközön történő tárolásra és hozzáférésre vonatkozó külön szabályok továbbra is irányadók. E Tájékoztatót az Adatkezelési Tájékoztatóval együtt olvassa el.

1. A Technológiák működése

A süti a böngésző által tárolt kis fájl. Az SDK-k, képpontok, címkék és helyi tárolók hasonló feladatokat láthatnak el weboldalon vagy alkalmazásban. A Technológiát a Q•NAQ helyezheti el saját megoldásként, vagy az általa igénybe vett külső szolgáltató harmadik félként.

A Technológiák felismerhetik a böngészőt vagy eszközt, fenntarthatják a biztonságos munkamenetet, megjegyezhetik a beállításokat, megelőzhetik a csalást, feldolgozhatják a fizetést, feltárhatják a hibát, mérhetik a teljesítményt, elemezhetik a használatot vagy támogathatják a reklámozást, ha az adott megoldást ténylegesen és jogszerűen alkalmazzuk.

2. Kategóriák

A Technológia szükségesnek minősítése annak tényleges céljától és beállításától függ, nem a szolgáltató nevétől vagy az elnevezéstől. A Q•NAQ nem tekinti szükségesnek az opcionális analitikát vagy reklámot pusztán azért, mert üzletileg hasznos.

3. Aktuális technológiai nyilvántartás

A Platform Sütibeállításai képezik az adott beállítás mellett alkalmazott Technológiák aktuális, felhasználók számára elérhető, tételes nyilvántartását. Mielőtt a Q•NAQ hozzájáruláshoz kötött, nem szükséges Technológiát aktivál, a nyilvántartás minden érintett tételről megadja az alábbi információkat.

A nyilvántartás megadja a süti, SDK, címke, képpont, tárolási kulcs vagy hasonló elem azonosítóját.

Megnevezi a szolgáltatót és azt, hogy saját vagy harmadik féltől származó Technológiáról van-e szó.

Megadja a Technológia kategóriáját és konkrét célját.

Leírja a Technológia által olvasott vagy írt információt.

Közli, hogy munkamenethez kötött vagy tartós Technológiáról van-e szó.

Közli a Technológia maximális élettartamát vagy lejáratát.

Megjelöli a hozzájárulási vagy letiltási lehetőséget.

A nyilvántartásnak a Platform ténylegesen alkalmazott beállításait kell tükröznie. Általános szolgáltatói lista nem helyettesíti a tételes nyilvántartást, ha azt jogszabály megköveteli.

4. Technológiát alkalmazó lehetséges szolgáltatók

A ténylegesen használt funkciótól és a felhasználó választásától függően a Q•NAQ az alábbi Technológiákat és szolgáltatókat alkalmazhatja.

Saját Technológiákat alkalmazhat hitelesítésre, biztonságra, beállításokra, hozzájárulási nyilvántartásra és platformfunkciókra.

A Q•NAQ jelenleg Stripe-Technológiákat használ biztonságos fizetésre, fizetési hitelesítésre, csalásmegelőzésre és a fizetési folyamat folytonosságára, ahol ezeket alkalmazza. A Q•NAQ lecserélheti a fizetési szolgáltatót, további szolgáltatót vehet igénybe vagy saját jogszerű fizetési megoldást vezethet be. Minden új Technológia használata előtt alkalmazza az e Tájékoztatóban rögzített szükségességi, tájékoztatási, nyilvántartási és hozzájárulási követelményeket; a fizetési szolgáltató változása önmagában nem hozzájárulás új opcionális követéshez.

Google Analytics-Technológiákat alkalmazhat választható analitikára és mérésre.

A Google Tag Manager címkék elhelyezését és vezérlését szolgálhatja, kizárólag az egyes mögöttes címkék hozzájárulási állapota és beállított célja szerint.

Sentry-Technológiákat alkalmazhat hiba-, teljesítmény-, biztonsági és diagnosztikai megfigyelésre, a szükségtelen személyes adatok minimalizálására beállítva.

CloudTalk-Technológiákat alkalmazhat, ha választható hívási vagy ügyféltámogatási beágyazott elemet működtet.

A Q•NAQ saját MI-Technológiáit vagy az OpenAI vagy a Z.ai Technológiáit csak akkor használhatja, ha valamely MI-funkció böngészőoldali Technológiákat vagy beágyazott komponenst alkalmaz. A kiszolgálók közötti MI-adatkezelést az Adatkezelési Tájékoztató ismerteti; az önmagában nem jelent eszközön történő tárolást vagy az eszközhöz való hozzáférést.

Nem minden felsorolt szolgáltató helyez el sütit vagy alkalmaz más Technológiát minden felhasználónál. A tényleges alkalmazás, cél, kategória, szolgáltató és időtartam tekintetében a Sütibeállítások tételes nyilvántartása irányadó.

5. Hozzájárulás és választási lehetőség

5.1 Előzetes hozzájárulás

Az előzetes hozzájárulást megkövetelő országokban a Q•NAQ addig nem helyez el és nem olvas nem szükséges Technológiát, amíg a felhasználó aktívan nem választ. A böngészés folytatása, a Feltételek elfogadása vagy valamely szükséges funkció használata nem jelent hozzájárulást az opcionális Technológiákhoz.

5.2 Hozzájárulási felület

A banner vagy az első szinten megjelenő vezérlőelem világos, egyformán hozzáférhető lehetőséget biztosít a nem szükséges Technológiák elfogadására vagy elutasítására, valamint hozzáférést a részletes beállításokhoz. A választható kategóriákat nem jelöljük ki előre, ha az tilos.

5.3 Visszavonás

A felhasználó a tartósan elérhető Sütibeállítások hivatkozáson vagy az alkalmazás hasonló vezérlőelemén keresztül újra megnyithatja a Sütibeállításokat. A hozzájárulás visszavonása ugyanolyan egyszerű, mint annak megadása, és a jövőre nézve hatályos. Visszavonás után a Q•NAQ megszünteti a jövőbeli opcionális tárolást vagy hozzáférést, és a tárolt azonosítókat a jogszabály által előírt mértékben törli vagy lejárttá teszi.

5.4 Szükséges Technológiák

A feltétlenül szükséges Technológiák rendszerint nem kapcsolhatók ki a Beállításközpontban, mert a kért szolgáltatást, a biztonságot vagy a hozzájárulási nyilvántartást támogatják. A felhasználó a böngésző beállításaiban blokkolhatja őket, de a Platform egyes részei ekkor nem feltétlenül működnek.

A szükséges nem jelent névtelent. A hitelesítési, biztonsági, fizetési, csalásmegelőzési, terheléselosztási és hozzájárulási Technológiák Fiókazonosítót, IP-címet, eszköz- vagy munkamenetjelet, tranzakciós hivatkozást vagy más olyan adatot kezelhetnek, amely az alkalmazandó jog szerint személyes adat.

5.5 Jogos érdekek és egyenértékű jogalapok

A Q•NAQ csak akkor kezel személyes adatot hozzájárulástól eltérő jogalapon, ha azt az alkalmazandó adatvédelmi jog a konkrét célra lehetővé teszi. Ez nem helyettesíti az eszközön tároláshoz vagy onnan olvasáshoz külön megkövetelt hozzájárulást. Az EU/EGT kivételeit a vonatkozó nemzeti elektronikus hírközlési adatvédelmi szabályok szerint kell vizsgálni. A brit kivételek külön vizsgálandók, minden tájékoztatási, célhoz kötöttségi és tiltakozási feltétellel; az analitikai vagy biztonsági elnevezés önmagában nem elég.

6. Global Privacy Control és amerikai állami letiltási jogok

Ha az alkalmazandó amerikai állami jog megköveteli, a Q•NAQ az érvényes Global Privacy Control vagy más elismert jelzést az adateladás, megosztás, célzott reklám vagy hasonló kezelés letiltásaként értelmezi az adott böngészőre vagy eszközre, és észszerűen összekapcsolható esetben a Fiókra is.

A Q•NAQ nem kínál személyes adatot korlátozás nélkül önálló adatáruként. Az adateladás, megosztás, célzott reklám és adatközvetítés törvényi minősítése azonban a tényleges technikai és adattovábbítási beállítástól függ. A kapcsolattartási adatok ellenőrzött közlését az Adatkezelési Tájékoztató ismerteti. Az érintett működéshez kötelező letiltási vagy hozzájárulási mechanizmust kell biztosítani, a jogilag elismert jelzéseket tiszteletben tartani és a kötelező értékeléseket elvégezni, kivéve konkrét törvényi mentesség esetén. Böngészőszintű letiltásnál nem kérünk szükségtelen személyazonosítást. E leírás nem zár ki törvényi nyilvántartásba vételi kötelezettséget.

7. Időtartam

A munkamenethez kötött Technológia a böngésző- vagy alkalmazásmunkamenet végén lejár. A tartós Technológia a megadott lejáratig, felhasználói törlésig, a hozzájárulás visszavonásával összefüggő kötelező törlésig vagy újabb bejegyzéssel való felváltásig marad meg.

A Q•NAQ minden Technológia időtartamát annak célja és szükségessége szerint állítja be. A Sütibeállítások megadják az aktuális, tételes lejárati időket. A Fiók megszüntetése vagy a csalási bizonyítékok hároméves megőrzési időszaka nem jelent minden süti vagy azonosító számára hároméves élettartamot.

A hozzájárulási és elutasítási nyilvántartások az opcionális analitikai azonosítóknál tovább megőrizhetők a felhasználók választásainak megjegyzése és a megfelelés igazolása érdekében; a nyilvántartás megőrzése nem hosszabbítja meg a hozzájárulás érvényességét. Az Adatkezelési Tájékoztató további megőrzési információkat tartalmaz.

8. Böngésző-, eszköz- és szolgáltatói vezérlők

A sütik böngésző- vagy eszközbeállítással törölhetők vagy blokkolhatók. Teljes blokkolás akadályozhatja a bejelentkezést, fizetést, biztonsági és beállítási funkciókat. A böngésző „Do Not Track” jelzését akkor kezeljük kötelező vagy működési erejűként, ha azt jogszabály vagy nyilvános Q•NAQ-beállítás biztosítja; a Global Privacy Control kezelését a 6. pont ismerteti.

Külső szolgáltatók saját vezérlőket kínálhatnak. A szolgáltatói letiltás nem feltétlenül távolítja el a meglévő sütiket, és a sütik törlése a Q•NAQ-választást is törölheti, ezért új választás válhat szükségessé.

9. Mobilalkalmazások és SDK-k

Ha a Q•NAQ mobilalkalmazást kínál, az SDK-t vagy eszközengedélyt használhat hitelesítésre, biztonságra, értesítésre, diagnosztikára, analitikára, fényképezésre vagy fájlfeltöltésre, illetve más kért funkcióra. Az alkalmazás megkéri a szükséges operációsrendszer-engedélyt. Az opcionális analitika, reklám, pontos hely, mikrofon, kamera, névjegyek és hasonló hozzáférés az alkalmazandó hozzájárulási és platformszabályok szerint működik.

10. Biztonsági és csalásmegelőzési Technológiák

A Q•NAQ biztonsági és csalásfelderítési Technológiákat, köztük mesterséges intelligenciával támogatott ellenőrzéseket alkalmaz a botok, hamis Fiókok, fizetési visszaélések, tiltott Tartalom és gyanús platformtevékenység azonosítására. A releváns jelzések közé tartozhat az IP-cím, az eszköz és a munkamenet jellemzői, a bejelentkezési és hitelesítési események, a közzétételi vagy üzenetküldési minták, a korábbi igazolt visszaélések és a fizetési kockázati mutatók. A jelzéseket a megjelölt célból értékeljük; a szokatlan minta vagy az automatizált pontszám nem bizonyítja véglegesen a jogsértést.

Ezek az ellenőrzések a biztonság, csalásmegelőzés, moderálás és szolgáltatásintegritás érdekében szükséges és jogszerű mértékre korlátozódnak. A Technológia biztonsági jellegűként történő elnevezése nem mentesít minden felhasználást a hozzájárulási vagy átláthatósági követelmények alól. A Q•NAQ e rendelkezést nem használja korlátlan megfigyelés, más célú reklámprofilok vagy az eszköz magánjellegű tartalmához való hozzáférés engedélyezésére. Az Adatkezelési Tájékoztató ismerteti a jogalapokat, megőrzést és jogokat; a jelentős automatizált döntésekre és azok vitatására az alkalmazandó jog által előírt garanciák vonatkoznak.

11. A Technológiák vagy a Tájékoztató változása

A Q•NAQ módosíthatja a szolgáltatókat, Technológiákat, kategóriákat, célokat vagy időtartamokat. A tételes nyilvántartást a változás bevezetése előtt vagy azzal egyidejűleg frissíti. Opcionális cél lényeges bővítése vagy a korábbi hozzájárulás elégtelenné válása esetén a megváltozott használat előtt új döntést kér, ahol azt a jog megköveteli.

Lényeges módosításnál a hatálybalépési dátum frissül. A Tájékoztató módosítása önmagában nem engedélyez új opcionális Technológiát.

12. Területi süti-, követési és marketingszabályok

Az alábbi, nem teljes körű szabályok csak saját területi és tárgyi hatályukban alkalmazandók. A hivatkozások a mindenkor hatályos módosításokat, végrehajtási intézkedéseket, hatósági döntéseket és felváltó szabályokat is jelentik. Nem felsorolt országra saját kötelező joga irányadó.

12.1 Európai Unió és EGT

Az ír letelepedés esetében az érintett eszközön történő tárolásra és hozzáférésre a 2002/58/EK irányelv 5. cikkének (3) bekezdését átültető, az elektronikus hírközlő hálózatokról és szolgáltatásokról, valamint a magánszféra védelméről és az elektronikus hírközlésről szóló 2011. évi ír szabályozás (European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011, S.I. No. 336/2011) 5. szabályának (3) bekezdése irányadó. Előzetes, tájékozott hozzájárulás szükséges, kivéve, ha a művelet megfelel az 5. szabály (5) bekezdése szerinti kivételnek, így a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges. Más alkalmazandó EGT-átültető szabályok is hatályban maradnak. A kapcsolódó személyesadat-kezelésre az (EU) 2016/679 rendelet vonatkozik. A hozzájárulásnak meg kell felelnie az alkalmazandó feltételeknek, beleértve a visszavonás ugyanolyan könnyű elérhetőségét; a felület nem manipulálhatja a választást.

12.2 Egyesült Királyság és Svájc

A brit jog alkalmazhatósága esetén az érintett tevékenységre a magánszféra védelméről és az elektronikus hírközlésről szóló 2003. évi szabályozás (Privacy and Electronic Communications Regulations 2003, PECR), a brit GDPR és az adatok felhasználásáról és az azokhoz való hozzáférésről szóló 2025. évi törvénnyel (Data (Use and Access) Act 2025) módosított 2018. évi adatvédelmi törvény (Data Protection Act 2018) irányadó. Tárolás vagy hozzáférés előtt be kell szerezni a hozzájárulást, kivéve, ha valamely konkrét, hatályos kivétel összes feltétele teljesül. Az egyes statisztikai célokra vagy felhasználói beállításokra bővített kivételek nem jelentenek általános engedélyt reklámra, más célú profilalkotásra vagy harmadik fél általi újrahasználatra. Ha világos tájékoztatás és egyszerű tiltakozás szükséges, mindkettőt biztosítani kell. A svájci hírközlési, adatvédelmi és tisztességtelen versenyt érintő szabályok csak területi és tárgyi feltételeik teljesülése esetén irányadók; egy uniós beállítás nem automatikusan megfelelő a brit vagy svájci jog szerint.

12.3 Egyesült Államok

Ha valamely amerikai állam a Technológiával megvalósuló továbbítást eladásnak, megosztásnak, célzott reklámnak, profilalkotásnak vagy érzékenyadat-kezelésnek minősíti, a Q•NAQ biztosítja a vonatkozó tájékoztatást, letiltást vagy engedélyezést, jogorvoslatot és jelzéselismerést. Érvényes Global Privacy Control jelzést teljesít, ha kötelező. A gyermekek és tizenévesek adatait külön értékeli; e Tájékoztatóval nem állít meg nem szerzett szülői vagy életkorhoz kötött hozzájárulást.

Az állami lehallgatási, munkamenet-visszajátszási, biometrikus, pontoshely-, egészségügyi és munkahelyi megfigyelési szabályok az általános sütibanneren túli tájékoztatást vagy hozzájárulást igényelhetnek. Ilyen Technológia nem vezethető be pusztán általános analitikai hozzájárulással.

12.4 Kanada és Latin-Amerika

A kanadai hozzájárulási, adatvédelmi, spamellenes és tartományi követelmények a tényleges azonosítóra és célra vonatkoznak. Mexikóban, Brazíliában, Argentínában, Chilében, Kolumbiában, Peruban, Uruguayban, Ecuadorban, Costa Ricában, Panamában és más latin-amerikai piacokon az Adatkezelési Tájékoztató és a kötelező spanyol vagy portugál információ ismerteti a sütiket és hasonló azonosítókat, célokat, címzetteket, választásokat és nemzetközi továbbításokat. Hozzájárulást kérünk, ahol azt az irányadó adatvédelmi vagy hírközlési jog előírja.

12.5 Ausztrália és Új-Zéland

Hatályukba tartozó ausztrál tevékenységnél az 1988. évi adatvédelmi törvény (Privacy Act 1988), az ausztrál adatvédelmi alapelvek (Australian Privacy Principles) és a kéretlen elektronikus üzenetekről szóló 2003. évi törvény (Spam Act 2003) rendezi a gyűjtést, felhasználást, továbbítást és érintett marketinget. Ausztráliában nem létezik minden nem szükséges sütire pusztán annak süti jellege miatt általános uniós mintájú hozzájárulási szabály; a tényleges adatból, használatból, továbbításból, irányadó jogból vagy egyidejű ír/EGT-szabályból azonban következhet hozzájárulás vagy más kötelezettség. A külön elektronikus marketingkövetelmény nem teljesül pusztán egy sütikategória elfogadásával. Az új-zélandi adatvédelmi törvény (Privacy Act) és a kéretlen elektronikus üzenetekről szóló törvény (Unsolicited Electronic Messages Act) saját hatálya szerint alkalmazandó. A Q•NAQ biztosítja az irányadó átláthatóságot és közvetlenmarketing-vezérlőket.

12.6 India és Dél-Ázsia

Az indiai sütis és hasonló azonosítós adatkezelésre az információtechnológiai szabályok, valamint a digitális személyes adatok védelméről szóló 2023. évi törvény (Digital Personal Data Protection Act 2023) és a kapcsolódó 2025. évi szabályok rendelkezései saját hatálybalépésük szerint irányadók. A Q•NAQ minden törvényi kezdőidőpontra frissíti a tájékoztatást, hozzájárulási bizonyítékot, visszavonást, gyermekadat-védelmet, biztonságot, törlést és panaszkezelést. Pakisztán, Banglades, Srí Lanka, Nepál, Bhután és a Maldív-szigetek vonatkozó hírközlési, kiberbűnözési és adatvédelmi szabályait is figyelembe kell venni a célzott bevezetés előtt.

12.7 Japán, Dél-Korea és a kínai térség

Japán APPI- és hírközlési szabályai, Dél-Korea PIPA- és kommunikációs jogszabályai, a kínai szárazföld PIPL-je és kapcsolódó hozzájárulási és határon átnyúló szabályai, Hongkong személyes adatokról és a magánszféra védelméről szóló rendelete (Personal Data (Privacy) Ordinance), Makaó és Tajvan személyesadat-védelmi törvényei saját hatályuk szerint alkalmazandók. Külön hozzájárulást, helyi nyelvű tájékoztatást, belföldi továbbítási nyilvántartást, külföldi továbbítási információt vagy helyi vezérlőt biztosítunk, ahol kötelező.

12.8 Szingapúr és Délkelet-Ázsia

Szingapúr PDPA-ja és a kéretlen üzenetek szabályozásáról szóló törvénye (Spam Control Act), Indonézia személyesadat-védelmi törvénye és elektronikus rendszerre vonatkozó szabályai, Malajzia módosított PDPA-ja, a Fülöp-szigetek adatvédelmi törvénye (Data Privacy Act), Thaiföld PDPA-ja, valamint Vietnám 91/2025/QH15 törvénye és 356/2025/ND-CP rendelete az érintett azonosítókra és továbbításokra alkalmazandó. A Q•NAQ nem vezet be nem szükséges címkét valamely piacon, amíg a megkövetelt hozzájárulási, tájékoztatási, regisztrációs, helyi tárolási vagy továbbítási intézkedéseket nem állították be.

12.9 Törökország, Közel-Kelet és Afrika

Törökország KVKK-ja és elektronikus kereskedelmi szabályai, az Egyesült Arab Emírségek és Szaúd-Arábia adatvédelmi joga, Izrael adatvédelmi és hírközlési szabályai, Katar és Bahrein adatjoga, Dél-Afrika POPIA-ja, Nigéria és Kenya adatvédelmi törvényei és más helyi rendszerek szabályozhatják az eszközazonosítókat, közvetlen marketinget, határon átnyúló kezelést és hozzájárulást. A Q•NAQ az érintett bevezetés előtt teljesíti a kötelező helyi nyelvű tájékoztatást, képviselő vagy adatvédelmi tisztviselő kijelölését, nyilvántartásba vételt vagy letiltási lehetőséget.

13. Kapcsolat

A Technológiákkal kapcsolatos kérdés vagy panasz az alábbi elérhetőségre küldhető.

NAQ Systems Limited

Kapcsolattartási és levelezési cím: 18 Mallow Street Upper, Limerick, V94 N12Y, Ireland

Cégjegyzékszám: 812051

E-mail: legal@qnaq.pro

Honlap: qnaq.com

Telefon: +353 1 912 8188