CalMate süti tájékoztató
Verzió: 1.2
Utolsó frissítés: 2026. szeptember 19.
Hatálybalépés: 2026. szeptember 19.
Ez a tájékoztató a CalMate nyilvános weboldalán és webes alkalmazásfelületein használt sütiket és más böngészőtárolókat mutatja be. Az adatkezelés további részleteit az adatkezelési tájékoztató tartalmazza.
1. A kategóriák
- Szükséges: a weboldal és a fiók biztonságos működéséhez, az űrlapokhoz, a munkamenethez és a hozzájárulási döntés megjegyzéséhez szükséges. Nem kapcsolható ki.
- Kényelmi beállítások: a választott nyelvet, megjelenést és az oldalsáv állapotát jegyzi meg. Csak engedélyezés után tároljuk tartósan.
- Analitika: a marketingoldal, a munkahelyi QR-bejelentkezés és a munkahelyi webadmin kijelölt képernyőinek Google Analytics méréséhez engedélyezi az analitikai sütik használatát. Az elutasítás mellett továbbított, korlátozott mérési jeleket és a mérésből kizárt felületeket a 4. pont ismerteti.
2. Szükséges sütik
| Név | Szolgáltató és hatókör | Cél | Lejárat |
|---|---|---|---|
calmate_session |
CalMate, az aktuális host | A munkamenet és a bejelentkezés biztonságos fenntartása. | Alapesetben 120 perc inaktivitás után. |
XSRF-TOKEN |
CalMate, az aktuális host | Az űrlapok és kérések védelme hamisított, más webhelyről indított műveletekkel szemben. | A munkamenettel együtt. |
calmate_cookie_consent |
CalMate; production környezetben .calmate.hu |
A kényelmi és analitikai kategóriára adott döntés, a séma verziója és a döntés időpontja. Az aldomainjeink közötti egységes beállítást biztosítja. | Legfeljebb 12 hónap. |
_GRECAPTCHA |
Google reCAPTCHA, recaptcha.net |
A szakmai kapcsolatfelvételi űrlapok automatizált visszaélések elleni kockázatelemzése. Csak a reCAPTCHA végrehajtásakor használható. | A Google által meghatározott időtartam. |
cf_clearance |
Cloudflare, a védelemmel ellátott éles calmate.hu webhely |
A sikeres Managed Challenge ellenőrzés igazolása, az ismételt ellenőrzések csökkentése. | Beállított érvényessége 30 perc. |
A hozzájárulási süti production környezetben Secure, SameSite=Lax és Path=/ beállítással működik. Fejlesztői és tesztkörnyezetben host-only.
A Cloudflare teljes oldalas ellenőrzése a munkahelyi (/login) és rendszeradminisztrátori (/system/login) belépést, illetve a kapcsolódó QR-kéréseket védi az éles oldalon. A cf_clearance szükséges biztonsági süti, ezért az analitikai beállítás nem kapcsolja ki. A Cloudflare az érvényesség ellenőrzésekor időeltérési és háttérkérési türelmi időt is alkalmazhat. Részletek: Cloudflare Challenge Passage. Helyi tesztoldalon és a mobil API-n nincs ilyen böngészős ellenőrzés.
3. Kényelmi sütik és böngészőtárolók
Ezeket csak a Kényelmi beállítások kategória engedélyezése után tartjuk meg. Visszavonáskor a bejegyzések törlődnek; az aktuális oldal a munkamenet végéig továbbra is használható.
| Név | Típus és hatókör | Cél | Lejárat |
|---|---|---|---|
appearance |
Süti, az aktuális host | A világos, sötét vagy rendszer szerinti megjelenés megjegyzése. | Legfeljebb 12 hónap. |
appearance |
localStorage, az aktuális origin |
A megjelenési beállítás kliensoldali alkalmazása. | Visszavonásig, törlésig vagy a böngészőadatok törléséig. |
language |
localStorage, az aktuális origin |
A webes felület kiválasztott nyelvének megjegyzése. | Visszavonásig, törlésig vagy a böngészőadatok törléséig. |
A bejelentkezett felhasználó fiókjához szerveroldalon mentett nyelvi beállítás nem süti, és nem része ennek az opcionális böngészőtárolásnak.
4. Google Analytics és Advanced Consent Mode
| Név | Szolgáltató és hatókör | Cél | Lejárat |
|---|---|---|---|
_ga |
Google Analytics, a calmate.hu host |
Véletlenszerű böngészőazonosító a látogatások elkülönítéséhez. | Legfeljebb 12 hónap. |
_ga_<measurement-id> |
Google Analytics, a calmate.hu host |
A GA4 munkamenet-állapotának fenntartása. A pontos utótag a mérési azonosítótól függ. | Legfeljebb 12 hónap. |
Ezek a sütik csak az Analitika kategória engedélyezése után jöhetnek létre. Visszavonáskor az analitikai tárolást letiltjuk, és a calmate.hu hosthoz tartozó _ga és _ga_* sütiket töröljük. Ha a visszavonás egy másik aldomainen történik, a közös hozzájárulás azonnal tiltottá válik; a fődomain saját GA-sütijei a következő calmate.hu betöltéskor, a GA konfigurálása előtt törlődnek.
A nyilvános marketingoldalak, a munkahelyi QR-bejelentkezés és a webadmin kijelölt képernyői Google Advanced Consent Mode beállítást használnak, kizárólag az erre beállított éles weboldalon. A Google tag előtt minden tárolási és reklámcélú állapot tiltott. Az ad_storage, ad_user_data és ad_personalization mindig tiltott marad. Analitikai hozzájárulás nélkül nem jön létre _ga süti, de a Google korlátozott, cookie nélküli mérési jeleket kaphat. A mérés nem tartalmaz CalMate-fiók- vagy munkahelyazonosítót, nevet, e-mail-címet, munkahelynevet, tokent, üzenetet vagy űrlapmezőértéket.
A munkahelyi felületen tényleges oldalmegnyitást és a teljes azonosítás — szükség esetén a kétlépcsős ellenőrzés — után sikeres belépést mérünk. Csak előre meghatározott képernyőnevet, egyedi azonosítók és paraméterek nélküli útvonalat, valamint QR-kódos vagy jelszavas belépési módot küldünk; szűrés és háttérfrissítés nem számít új oldalmegtekintésnek.
A rendszeradminisztrátori, viszonteladói, jelszókezelő, biztonsági és tokenes felületeken, a jogi tájékoztatóknál és a fióktörlési oldalakon nincs Google Analytics. A más felhasználó nevében eljáró rendszeradminisztrátor, a rendszeradminisztrátorok és a mérésből kizárt felhasználók munkahelyi használata is kimarad. A helyi és tesztkörnyezet nem küld éles mérést.
5. Külső erőforrások
A weboldal ikonjaihoz a Font Awesome JavaScript kit változatlanul a kit.fontawesome.com külső forrásból töltődik be. A kérés során a szolgáltató technikai kapcsolati adatokat, például IP-címet, böngészőtípust, hivatkozó oldalt és időpontot kaphat. Ezt az erőforrást a sütibeállítás nem kapcsolja ki.
A szakmai kapcsolatfelvételi űrlapok védelméhez a reCAPTCHA JavaScript a www.recaptcha.net forrásból töltődik be. A szolgáltatás technikai interakciós és böngészőadatok alapján kockázati pontszámot készít, és a szükséges _GRECAPTCHA sütit használhatja. A reCAPTCHA biztonsági funkció, ezért nem kapcsolható ki az analitikai beállítással; nélküle az űrlap nem küldhető el.
6. A beállítások kezelése
Az első látogatáskor választható az összes kategória elfogadása, csak a szükséges tárolás használata, vagy a kategóriánkénti beállítás. A döntés később bármely CalMate webes felület jobb alsó sarkában elérhető Sütibeállítások gombbal módosítható.
A böngésző saját beállításaiban a sütik és a webhelyadatok szintén törölhetők vagy blokkolhatók. A szükséges sütik blokkolása miatt a bejelentkezés, az űrlapok vagy a webes alkalmazás egyes részei nem feltétlenül működnek megfelelően.
Adatvédelmi kérdés esetén: [email protected].