Adatkezelési és sütikezelési tájékoztató

Hatályos: 2026. október 22. Az OpenBanking.hu weboldal látogatóira és a kapcsolattartás során kezelt adatokra vonatkozik.

1. Ki kezeli az adatokat?

Az OpenBanking.hu szakmai és ismeretterjesztő weboldal működtetéséhez kapcsolódó adatkezelő: WEBAPIX Kft.

• Székhely: 2730 Albertirsa, Kinizsi utca 77.
• Cégjegyzékszám: 13-09-225425
• Adószám: 23896860-2-13
• Adatvédelmi kapcsolattartás: info@webapix.hu
• Érintett webhely: https://openbanking.hu

Az OpenBanking.hu nem bank és nem pénzforgalmi szolgáltató: az oldal megtekintése nem jár bankszámla-hozzáféréssel vagy fizetési megbízás adásával.

2. Milyen adatok, milyen célból és milyen jogalapon?

2.1. Weboldal működtetése és biztonsága

A kiszolgáláskor technikai adatok keletkezhetnek: IP-cím, a kérés dátuma és időpontja, lekért URL, HTTP-státuszkód, böngésző és eszköz technikai jellemzői, valamint a hivatkozó oldal adatai. Az adatkezelés célja a biztonságos működés, a hibakeresés, a visszaélések megelőzése és a támadási kísérletek vizsgálata. Jogalap: GDPR 6. cikk (1) f) – jogos érdek. Az adatkezelő jogos érdeke a szolgáltatás és a látogatók védelme; ezzel szemben az érintett tiltakozhat.

2.2. Statisztikai látogatottságmérés

Az oldal a Google Analytics 4 statisztikai szolgáltatást használja a meglátogatott oldalak, látogatási események, forgalmi források és az oldal használatának elemzésére. A feldolgozott adatok a mérési beállításoktól függően tartalmazhatnak álneves látogatói azonosítót, eszköz- és böngészőadatokat, hozzávetőleges földrajzi információt. Ezeket nem tekintjük automatikusan anonimnak. A statisztikai azonosítók és sütik használatának jogalapja: GDPR 6. cikk (1) a) – hozzájárulás.

2.3. Kapcsolatfelvétel

E-mailes megkeresés esetén kezelhetjük a küldő nevét, e-mail-címét, üzenetét és a válaszhoz szükséges további adatokat. Cél a megkeresés megválaszolása és a kapcsolódó ügyintézés. Jogalap: a megkeresés tartalmától függően a GDPR 6. cikk (1) f) szerinti jogos érdek, vagy a 6. cikk (1) b) szerinti, szerződéskötést megelőző intézkedés.

2.4. Sütiválasztás megjegyzése

A látogató sütikre vonatkozó döntését a weboldal technikailag megőrizheti, hogy azt ne kelljen minden oldalletöltésnél újra megadni. Az ehhez feltétlenül szükséges tárolás célja a hozzájárulási döntés érvényesítése és igazolása. Jogalap: az alkalmazandó jogi kötelezettség teljesítése, illetve a működéshez szükséges jogos érdek, a tényleges megoldástól függően.

3. Google Tag Manager és Google Analytics

A weboldal címkekezelésre a Google Tag Manager szolgáltatást használja, a beállított konténerazonosító: GTM-MG39HR98. A Tag Manager önmagában címkék kezelésére szolgál; a rajta keresztül betöltött mérőkódok működését azok saját beállításai határozzák meg.

A Google Analytics a látogatottság összesített értékelésében segít: például melyik cikkeket olvassák, milyen csatornákból érkeznek látogatók, mely felületek használhatók jól. Az OpenBanking.hu célja nem a látogatók név szerinti azonosítása vagy banki adatok gyűjtése. A technikai azonosítók ettől még személyes adatnak minősülhetnek.

A Google adatkezeléséről: Google adatvédelmi irányelvek; a Google Analytics működéséről: Google Analytics Súgó.

4. Milyen sütik fordulhatnak elő?

Feltétlenül szükséges technikai tárolás

A weboldal működése, biztonsága és a sütiválasztás megjegyzése miatt technikai sütik vagy helyi tárolási elemek lehetnek szükségesek. Az elnevezésük és élettartamuk a weboldalplatform aktuális működésétől függ. A feltétlenül szükséges tárolás nem használható általános marketing- vagy analitikai célra.

Statisztikai sütik – Google Analytics 4

• _ga – a látogatók megkülönböztetésére használható; a Google által dokumentált alapértelmezett élettartam 2 év.
• ga* – az egyes Analytics-mérési azonosítókhoz kapcsolódó látogatási állapot megőrzésére használható; a dokumentált alapértelmezett élettartam 2 év.

Az itt felsorolt nevek és időtartamok a Google Analytics jellemző alapbeállításait jelentik. A ténylegesen használt sütik, élettartamok és a böngésző által alkalmazott korlátozások eltérhetnek a mérés konfigurációjától. Az élettartamot a későbbi látogatások meg is hosszabbíthatják.

5. Hogyan dönthetsz a sütikről?

A weboldal megnyitásakor megjelenő sütibannerben a látogató elfogadhatja vagy elutasíthatja a nem feltétlenül szükséges, statisztikai célú sütiket. Az elutasítás nem korlátozhatja a tájékoztató cikkek olvasását.

A döntés később is megváltoztatható a láblécben elérhető sütibeállítások segítségével, illetve – ha a weboldal támogatja – a Sütibeállítások hivatkozással. A korábban elhelyezett sütik a böngészőben külön is törölhetők. A hozzájárulás visszavonása nem érinti a visszavonás előtt jogszerűen végzett adatkezelést.

Fontos technikai különbség: a sütik elutasítása és a Google-címkék hálózati kommunikációjának teljes letiltása nem feltétlenül ugyanaz. A Google Consent Mode fejlettebb beállításai bizonyos esetekben süti nélküli mérési jelzéseket is küldhetnek. Ezek tényleges alkalmazását a weboldal GTM-beállításai határozzák meg.

6. Adatfeldolgozók, címzettek, nemzetközi adattovábbítás

A weboldal üzemeltetéséhez a Demona weboldalplatform és a mögöttes tárhely- vagy infrastruktúraszolgáltatók technikai szolgáltatásai kapcsolódhatnak. A látogatottsági méréshez a Google szolgáltatásait használjuk. Az adatkezelés során a szolgáltatók csak a rájuk bízott feladatokhoz és az alkalmazandó szerződési keretekhez szükséges adatokat kezelhetik.

A Google szolgáltatásaiban az Európai Gazdasági Térségen kívüli adatfeldolgozás vagy hozzáférés is előfordulhat. Ilyenkor – az érintett szolgáltatótól és adattovábbítástól függően – alkalmazható megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek és további garanciák szolgálhatnak jogalapul. A konkrét továbbítások megítélése a szolgáltatók aktuális adatkezelési feltételeitől függ.

7. Mennyi ideig őrizzük meg az adatokat?

• Technikai és biztonsági naplók: a működési, hibakeresési és incidensvizsgálati célhoz szükséges ideig; az időtartamot a naplófajta, a szolgáltatói rendszer és az esetleges biztonsági esemény határozza meg.
• Google Analytics adatok: a tényleges GA4-tulajdon adatmegőrzési beállítása alapján. A Google Analytics szabványos tulajdonában a felhasználói és eseményszintű adatoknál tipikusan 2 vagy 14 hónapos beállítás választható, de ebből nem állapítható meg automatikusan a weboldal konkrét beállítása. Az összesített jelentésekre ettől eltérő szabályok vonatkozhatnak.
• Analitikai sütik: az adott sütire beállított lejáratig vagy a böngészőből való törlésükig; a Google alapértelmezett beállításánál legfeljebb 2 év, ami a látogatásokkal frissülhet.
• E-mailes megkeresések: az ügyintézés lezárásáig, illetve ha szükséges, a kapcsolódó jogi igények elévülési idejéig.
• Sütiválasztás: ameddig a választás érvényesítéséhez vagy a hozzájárulás igazolásához indokolt.

Az egyes technikai rendszerek konkrét megőrzési beállításairól az adatkezelő az info@webapix.hu címen ad tájékoztatást.

8. Hogyan védjük az adatokat?

Az üzemeltetés során a hozzáférések korlátozása, a szolgáltatói és alkalmazásbiztonsági frissítések, valamint a működés és a rendellenes aktivitás ellenőrzése szolgálja az adatok védelmét. A technikai biztonság nem jelent abszolút sérthetetlenséget.