Süti tájékoztató

Hatályos: 2026. október 9.

1. Mi a süti?

A süti (angolul cookie) egy kis szöveges adatállomány, amelyet a meglátogatott weboldal a böngésződ tárolójában helyez el. Lehetővé teszi a kosarad megjegyzését, a bejelentkezés fenntartását, a választott nyelvet és témát, valamint segít megvédeni a webhelyet az automatikus visszaélésektől. A sütikkel azonos szabályok vonatkoznak a böngésző helyi tárolójára (localStorage, sessionStorage) is, ezért az ott tárolt adatokat is felsoroljuk.

A süti önmagában nem program, és nem fér hozzá más fájljaidhoz. Csak az a weboldal képes elolvasni, amelyik beállította. A böngésződben bármikor megtekintheted és törölheted őket (lásd a „Sütik törlése a böngészőben” pontot).

2. Jogszabályi háttér

A süti-használatot az alábbi jogszabályok rendezik:

• GDPR — az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről.
• ePrivacy irányelv — 2002/58/EK irányelv, amelynek 5. cikk (3) bekezdése a sütik használatára vonatkozó alapszabályt rögzíti: minden olyan süti, amely nem szigorúan szükséges a felhasználó által kifejezetten kért szolgáltatás nyújtásához, csak előzetes, tájékozott hozzájárulással helyezhető el.
• Eht. — az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, amely ezt a szabályt a magyar jogba ülteti át: a felhasználó eszközén adatot tárolni vagy az ott tárolt adathoz hozzáférni világos és teljes körű tájékoztatást követő hozzájárulás alapján lehet.
• Ekertv. — az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §-a, amely szerint a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adatok hozzájárulás nélkül is kezelhetők, minden más célhoz hozzájárulás szükséges.
• Infotv. — az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, amely a GDPR-t kiegészítő magyar szabályokat tartalmazza.

A felügyeleti hatóság Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — elérhetőségek az Adatkezelési tájékoztató „Jogorvoslat” pontjában.

3. Süti kategóriák

A jogszabályoknak megfelelően négy kategóriába soroljuk a webhelyen használt sütiket és helyi tárolókat. Az alábbi lista a vásárlói felület minden sütijét és helyi tárolóját tartalmazza; a webáruház munkatársainak adminisztrációs felületén ezeken felül csak a saját belépésükhöz szükséges sütik működnek.

Elengedhetetlen (technikai) sütik — mindig aktívak

Nélkülözhetetlenek a weboldal működéséhez: a bejelentkezési munkamenethez, a bevásárlókosárhoz, a biztonsághoz, valamint a nyelv és a megjelenés megjegyzéséhez. Ezekhez a jogszabály szerint nem szükséges előzetes hozzájárulás, tájékoztatást azonban adnunk kell róluk.

A webáruház saját sütijei:

• lang — a felület nyelve (hu vagy en). Az első látogatáskor a böngésződ nyelve alapján állítjuk be, később a nyelvváltóval hozott választásodat őrzi. Személyazonosításra nem alkalmas. Élettartam: 1 év.
• kaz_theme — a világos vagy sötét megjelenés; csak akkor jön létre, ha a témaváltót használod. Élettartam: 1 év.
• kaz_density — a terméklista nézete; csak akkor jön létre, ha a nézetet átállítod. Élettartam: 1 év.
• kaz_boiler — a kiválasztott kazántípusod neve és oldala, hogy a terméklistákon és a kosárban jelölni tudjuk, mi illik hozzá; csak akkor jön létre, ha kazánt választasz, és a kiválasztás törlésével megszűnik. Élettartam: 6 hónap.
• kaz-catalog-price-view — csak bejelentkezett viszonteladó (partner) vásárlónál jön létre, ha a partneri árak helyett a fogyasztói árak megjelenítését kéri. Élettartam: 30 nap.
• kab_cookie_consent_v2 — a süti-sávban hozott döntésed és annak időpontja. Élettartam: 12 hónap.
• cart_id — a bevásárlókosarad azonosítója; az első kosárba tételkor jön létre. Élettartam: 7 nap.
• _kaz_csrf — biztonsági token, amely megakadályozza, hogy más webhely a nevedben küldjön be űrlapot vagy módosítsa a kosarat. Élettartam: legfeljebb 24 óra.
• _kaz_jwt — a bejelentkezett vásárlói munkamenet; csak belépés után jön létre. Élettartam: 7 nap.
• __Host-kaz-payment-return-<rendelésazonosító> — a bankkártyás fizetésből visszatérő vendégvásárlót köti a saját rendelés-visszaigazolásához. Élettartam: 30 perc.
• kaz_analytics_exclude — kizárólag a webáruház munkatársainak böngészőjében jön létre, hogy a saját látogatásaik ne kerüljenek a statisztikába. Élettartam: legfeljebb 12 óra.

A böngésző helyi tárolójában (nem sütiként) tárolt adatok:

• kab-cookie-consent-sync — a süti-döntésed átvitele a webáruház többi megnyitott lapjára.
• kazana:checkout-details:v1 — a pénztárban megadott neved, elérhetőséged és címeid. Kizárólag akkor jön létre, ha a pénztárban bejelölöd az „Adataim megjegyzése ezen az eszközön” lehetőséget, és a „Mentett adatok törlése” gombbal bármikor törölheted. Ebből a tárolóból a szerverünkre semmi nem kerül.
• baxi_wishlist — a kívánságlistád bejelentkezés nélkül; csak akkor jön létre, ha terméket teszel a kívánságlistára.
• kaz_compare és kazana:phase2:idempotency:v1:… — az összehasonlító lista, illetve a kosárműveletek ismétlődését megakadályozó technikai kulcsok; a böngészőlap bezárásakor törlődnek.

Harmadik fél az elengedhetetlen kategóriában az alábbi sütiket helyezheti el:

• cf_clearance és __cf_bm — szolgáltató: Cloudflare, Inc.; csak akkor jönnek létre, ha a webáruház előtt álló Cloudflare hálózatvédelem szokatlan forgalom miatt biztonsági ellenőrzést futtat a böngésződön; cél: annak megjegyzése, hogy az ellenőrzés sikeres volt. Élettartamuk a Cloudflare beállításától függ, jellemzően 30 perc.

Fizetésbiztonsági sütik (Barion Pixel) — opcionálisak

A Barion Pixel a Barion Payment Zrt. csalásmegelőzési mérőkódja. Kizárólag akkor töltődik be, ha a süti-sávban a „Fizetésbiztonság (Barion)” kategóriát engedélyezted; hozzájárulás nélkül a webáruház a Pixelt nem tölti be, a sütijeit nem helyezi el, és a Barion ezen az úton nem kap adatot. Bankkártyával a hozzájárulásodtól függetlenül fizethetsz.

Engedélyezés esetén a Pixel az alábbi sütiket helyezi el:

• ba_vid és ba_vid.<azonosító> — szolgáltató: Barion Payment Zrt.; cél: a Barion Smart Gateway-en keresztüli online fizetés csalásmegelőzése a böngésződ digitális ujjlenyomata és a böngészési szokások alapján. A süti a látogatót több munkameneten át azonosítja; tartalmazza a böngésző beállításaiból képzett ujjlenyomatot, az első, az aktuális és az utolsó látogatás időpontját, valamint azt, hogy a harmadik féltől származó sütik engedélyezettek-e. Élettartam: az utolsó látogatástól számított 1,5 év.
• ba_sid és ba_sid.<azonosító> — szolgáltató: Barion Payment Zrt.; cél: ugyanaz a csalásmegelőzés, munkamenet-azonosítóként (egyetlen látogatás eseményeit köti össze). Élettartam: 30 perc.

A Barion Pixel a saját, pixel.barion.com tartománya alatt is elhelyezi a ba_vid és a ba_sid sütit, valamint egy pillanatra a ba_test sütit (ezzel ellenőrzi, hogy a böngésződ engedélyezi-e a harmadik féltől származó sütiket, és azonnal törli); ezek segítségével a Barion a böngésződet más, Barion fizetést használó webáruházakban is felismerheti. A Pixel a nyilvános oldalakon (például a főoldalon, a kategória- és a termékoldalakon) töltődik be, és a megnyitott oldal címét (a keresőoldalon a beírt keresőkifejezéssel együtt), az eszköz technikai jellemzőit, a fenti Barion-sütik azonosítóit, valamint azt továbbítja a Barionnak, hogy melyik oldalról érkeztél. Ha a statisztikai mérés be van kapcsolva, és ahhoz hozzájárultál, a Google Analytics sütijének azonosítóját is továbbítja. Arról, hogy mit teszel a kosaradba vagy mit vásárolsz, nem küld adatot. A kosár, a pénztár, a fiók, a rendelés, a csomagkövetés és az elállási űrlap oldalain nem töltődik be.

A Barion a Pixel alapverziójának beépítését minden elfogadóhelytől elvárja, és álláspontja szerint az így gyűjtött adatokat kizárólag csalásmegelőzési célból, jogos érdek alapján kezeli. A Pixel azonban már a böngészés során, a fizetés megkezdése előtt sütiket helyez el és ujjlenyomatot képez a böngésződről, ezért a webáruház a betöltését az Eht. 155. § (4) bekezdése alapján a hozzájárulásodhoz köti. Marketingcélú adatgyűjtést a Pixellel nem végzünk.

Az engedélyezés után a Pixel a következő oldalbetöltéstől működik. Ha a hozzájárulást visszavonod, a webáruház törli a saját tartománya alatt elhelyezett Barion-sütiket, és a Pixelt többé nem tölti be (ehhez az oldal újratöltődhet); a pixel.barion.com tartomány alatt tárolt sütiket a böngésződ beállításaiban törölheted (lásd a 6. pontot). A kapcsolódó adatkezelésről az Adatkezelési tájékoztatóban is tájékoztatunk.

Statisztikai (analytics) sütik — opcionálisak

Látogatottsági mérés kizárólag akkor történik, ha a süti-sávban a „Statisztika” kategóriát engedélyezted. Hozzájárulás nélkül a webáruház nem tölt be mérőkódot, és nem küld mérési eseményt. A webáruház az alábbi két szolgáltatást használhatja; azt, hogy éppen melyik van bekapcsolva, az üzemeltető állítja be:

• Google Analytics 4 — névtelenített forgalmi és használati statisztika. Bekapcsolt mérés és hozzájárulás esetén a _ga és a _ga_<azonosító> sütit helyezi el. Élettartam: 2 év.
• Cloudflare Web Analytics — sütimentes mérőkód: oldalmegtekintéseket, látogatásokat, hivatkozó forrásokat, ország szerinti bontást és oldalsebességi mutatókat mér, egyedi személyeket nem követ.

Mindkét mérés csak a nyilvános oldalakon fut. A saját adminlátogatásokat kizárjuk (lásd fent a kaz_analytics_exclude sütit). A hozzájárulás visszavonásakor a mérés leáll, a webhely megkísérli törölni a GA-sütiket, és ehhez az oldal újratöltődhet.

Marketing — opcionális

Hirdetési platformok (például Meta Pixel, Google Ads) követő sütijeit a webáruház nem használja. A „Marketing” kategória engedélyezése jelenleg kizárólag a webáruház saját felugró tájékoztatóinak és ajánlatainak megjelenítését teszi lehetővé; ilyenkor a böngésző helyi tárolójában kab:popup:dismissed:<azonosító> néven megjegyezzük, melyik üzenetet zártad be, hogy ne jelenjen meg újra. Ha a jövőben hirdetési célú süti kerülne bevezetésre, a lista frissül és újból kérni fogjuk a hozzájárulásodat.

4. Harmadik felek

A webáruház néhány olyan szolgáltatást használ, amelynek betöltésekor a böngésződ közvetlenül a szolgáltatóhoz kapcsolódik — így az IP-címed és a böngésződ technikai adatai hozzá kerülnek —, és amely saját jogon sütit is elhelyezhet. Ezek a szolgáltatók saját adatvédelmi szabályzattal rendelkeznek:

• Cloudflare Turnstile — a regisztrációs, a bejelentkezési, a jelszó-visszaállítási, a kapcsolati és az elállási űrlapon robotellenes ellenőrzésként működik. Csak akkor töltődik be, amikor ilyen űrlapot nyitsz meg; a webáruház egyéb oldalain (például a főoldalon vagy a termékoldalakon) nem. Az ellenőrzéshez nem helyez el sütit a böngésződben; az ellenőrzés idejére a Cloudflare technikai adatokat (például IP-cím, böngészőjellemzők) kezel a visszaélések kiszűréséhez.
• Google Analytics 4 és Cloudflare Web Analytics — kizárólag előzetes statisztikai hozzájárulás után, bekapcsolt mérés esetén töltődnek be (lásd a 3. pontot). A Google adatkezelési feltételei: policies.google.com/privacy; a Cloudflare tájékoztatója: cloudflare.com/privacypolicy.
• Barion Payment Zrt. — bankkártyás fizetésszolgáltató. A fizetési folyamat alatt a Barion oldalára (vagy beágyazott elemére) jutsz, ahol a Barion saját sütiket állíthat be — ezeket a Barion adatvédelmi szabályzata szabályozza: barion.com/hu/adatvedelmi-tajekoztato. A Barion-sütik a fizetési folyamat befejezéséhez szükségesek, így technikai szükségességűnek minősülnek, amíg a fizetést kezdeményezed. A Barion Pixel csalásmegelőzési mérőkód kizárólag a hozzájárulásoddal töltődik be; sütijeit és működését a 3. pont részletezi.
• Apple Pay és Google Pay — ha a pénztárban ezek a fizetési lehetőségek is elérhetők, a gombok megjelenítéséhez az Apple (applepay.cdn-apple.com), illetve a Google (pay.google.com) szkriptje töltődik be. Kizárólag a pénztár oldalon töltődnek be; a fizetést ilyenkor is a Barion dolgozza fel.
• GLS csomagpont-térkép — ha a pénztárban csomagpontra vagy csomagautomatába kéred a szállítást, a GLS térképes választója (map.gls-hungary.com) és az OpenStreetMap térképcsempéi (tile.openstreetmap.org) töltődnek be. Kizárólag a pénztár oldalon, a választó megjelenésekor töltődnek be; a webáruház a címedet nem adja át a térképnek.

5. Süti beállítások

Az első látogatáskor egy süti-sávban kérjük a hozzájárulásodat. A döntésedet 12 hónapig őrizzük; ennek lejárta után újra megkérdezünk. Akkor is újra megkérdezünk, ha a hozzájáruláshoz kötött sütik köre új céllal bővül. Bármikor módosíthatod a beállításaidat az oldal alján található „Süti beállítások” gombbal.

A módosítás a böngésződben azonnal érvénybe lép. Ha a statisztikai hozzájárulást visszavonod, a webhely leállítja a további mérést és megkísérli törölni a saját domainen elérhető GA-sütiket. A „Fizetésbiztonság (Barion)” kategória engedélyezése a következő oldalbetöltéstől érvényesül; visszavonásakor az oldal újratöltődhet, és a Barion Pixel többé nem töltődik be. A böngésződ beállításaiban ezektől függetlenül is bármikor törölheted a sütiket (lásd a következő pontot).

6. Sütik törlése a böngészőben

A böngésződben bármikor megtekintheted és törölheted a sütiket. A pontos útvonal böngészőnként eltér:

• Chrome: Beállítások → Adatvédelem és biztonság → Sütik és egyéb webhelyadatok.
• Firefox: Beállítások → Adatvédelem és biztonság → Sütik és webhelyadatok.
• Safari (macOS): Safari → Beállítások → Adatvédelem → Webhely adatok kezelése.
• Edge: Beállítások → Adatvédelem, keresés és szolgáltatások → Sütik és webhelyengedélyek.

A sütik letiltása vagy törlése néhány funkciót befolyásolhat — például a kosár tartalma elveszhet, vagy a webhely a bejelentkezésed helyett vendégként kezel.

7. Kapcsolat

Süti- és adatvédelmi kérdéseidet várjuk e-mailben vagy telefonon:

• E-mail: info@kazanalkatreszek.hu
• Telefon: +36 30 590 4464 (H–P 8:00–17:00)

Adatvédelmi panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is benyújthatsz — elérhetőségek az Adatkezelési tájékoztató „Jogorvoslat” pontjában.