Cookie-szabályzat
Ez a cookie-kra (sütikre) vonatkozó szabályzat az SC FERICO SRL által üzemeltetett sütikre és weboldalakra vonatkozik. A társaság székhelye: Pecica, 238-as utca, 15. szám, Arad megye.
Mi az a cookie (süti)?
Az "internetes cookie" (más néven "böngésző cookie", "HTTP cookie", vagy egyszerűen "cookie"/"süti") egy kis méretű, betűkből és számokból álló fájl, amelyet a rendszer a felhasználó számítógépén, mobil eszközén vagy más, internet-hozzáférésre használt eszközén tárol. A sütit egy webszerver által a böngészőnek (pl. Internet Explorer, Chrome) küldött kérés telepíti, és teljesen "passzív" (nem tartalmaz szoftvereket, vírusokat vagy kémprogramokat, és nem férhet hozzá a felhasználó merevlemezén tárolt információkhoz). Egy cookie két részből áll: a nevéből, valamint a tartalmából vagy értékéből. Emellett egy cookie élettartama előre meghatározott; technikailag csak az a webszerver férhet hozzá újra a sütihez, amely azt elküldte, amikor a felhasználó visszatér az adott webszerverhez tartozó weboldalra.
Mire használható egy cookie (süti)?
A sütik gyorsabb és egyszerűbb kapcsolatot biztosíthatnak a felhasználók és a weboldalak között. Például, amikor egy felhasználó bejelentkezik egy adott weboldalra, a bejelentkezési adatok egy sütiben kerülnek tárolásra; ezt követően a felhasználó újbóli bejelentkezés nélkül is hozzáférhet az adott weboldalhoz.
Más esetekben a sütik arra szolgálnak, hogy tárolják a felhasználó egy adott weboldalon végzett tevékenységeire vonatkozó információkat, így a felhasználó a weboldal későbbi meglátogatásakor könnyen folytathatja az adott tevékenységeket. A sütik megmondják a szervernek, hogy mely oldalakat kell megjeleníteni a felhasználó számára, így neki nem kell erre emlékeznie, illetve nem kell az egész oldalt elölről végignavigálnia. A sütik tehát olyan "könyvjelzőkhöz" hasonlíthatók, amelyek pontosan megmutatják a felhasználónak, hol hagyta abba a böngészést egy adott weboldalon.
Hasonlóképpen, a sütik tárolhatják a felhasználó által egy elektronikus kereskedelmi (webáruház) weboldalon megrendelt termékekre vonatkozó információkat, ezáltal téve lehetővé a "kosár" fogalmának működését.
A sütik emellett lehetővé teszik a weboldalak számára, hogy nyomon kövessék a felhasználók online tevékenységeit, és felhasználói profilokat alakítsanak ki, amelyeket később marketingcélokra használhatnak fel. Például a sütik alapján azonosíthatók a felhasználó által kedvelt termékek és szolgáltatások, és ezek az információk később megfelelő reklámüzenetek küldésére szolgálnak az adott felhasználó számára.
Milyen típusú sütiket használunk?
A Ferico.ro kétféle sütit használ: munkamenet (session) sütiket és állandó (fix) sütiket (olyan ideiglenes fájlok, amelyek a munkamenet végéig, illetve az alkalmazás/böngésző bezárásáig maradnak a felhasználó eszközén). Az állandó sütik a süti paramétereiben meghatározott ideig maradnak a felhasználó eszközén, illetve amíg a felhasználó manuálisan nem törli őket.
A www.ferico.ro oldal meglátogatása során a következő sütik kerülhetnek elhelyezésre: weboldal-teljesítményt mérő sütik, látogatói elemzést végző sütik, geotargeting (helymeghatározás alapú célzás) sütik, regisztrációs sütik, hirdetési sütik, illetve hirdetési szolgáltatók sütijei.
A sütik önmagukban nem igényelnek személyes adatokat a használatukhoz, és a legtöbb esetben nem azonosítják személyesen az internethasználókat. A sütik használata révén gyűjtött személyes adatok kizárólag bizonyos, a felhasználó számára biztosított funkciók megkönnyítése céljából gyűjthetők.
Sütik és informatikai biztonság
Bár a sütiket az internetező felhasználó számítógépének memóriájában tárolják, ezek nem férhetnek hozzá, illetve nem olvashatják el az adott számítógépen található más információkat. A sütik nem vírusok. Csupán kis méretű szöveges fájlok; nem kódként vannak lefordítva, és nem futtathatók. Ennek megfelelően nem képesek önmagukat lemásolni, nem terjedhetnek más hálózatokra cselekvések végrehajtása céljából, és nem használhatók vírusok terjesztésére.
A sütik azonban negatív célokra is felhasználhatók. Mivel tárolják a felhasználók preferenciáira és böngészési előzményeire vonatkozó információkat, mind egy adott weboldalon, mind több más weboldalon, a sütik a kémprogramok (spyware) egy formájaként is felhasználhatók. Számos kémprogram-elhárító termék tisztában van ezzel, és a vírus-/kémprogram-elhárító törlési/vizsgálati eljárások során folyamatosan megjelöli a sütiket törlésre.
A böngészők általában beépített adatvédelmi beállításokkal rendelkeznek, amelyek a sütik elfogadásának különböző szintjeit, érvényességi idejét, valamint az adott oldal meglátogatása utáni automatikus törlését teszik lehetővé.
A sütik nem képesek információkat keresni a felhasználó számítógépén, azonban személyes jellegű információkat tárolnak. Ezeket az információkat nem a sütik állítják elő, hanem maga a felhasználó, amikor online űrlapokat tölt ki, regisztrál bizonyos weboldalakon, elektronikus fizetési rendszereket használ, stb. Bár az érzékeny információkat általában védik az illetéktelen hozzáféréstől, mégis előfordulhat, hogy ilyen személyek elfogják a böngésző és a weboldal között továbbított információkat. Bár meglehetősen ritkák, az ilyen helyzetek akkor fordulhatnak elő, amikor a böngésző titkosítatlan hálózaton, például egy nem biztonságos WiFi-csatornán keresztül csatlakozik a szerverhez.
A sütik lehallgatásának kockázatát csökkentendő úgynevezett "secure cookie"-k vagy "HttpOnly cookie"-k használhatók. A "secure" típusú sütik célja, hogy a sütikben tárolt információk továbbítását titkosított átvitelre korlátozzák, arra utasítva a böngészőt, hogy a sütiket csak biztonságos/titkosított kapcsolatokon keresztül használja. Így, ha a weboldal HTTPS protokollt használ, az adott oldalhoz tartozó sütiket "secure" attribútummal jelölik meg, ami megakadályozza, hogy azokat egy nem HTTPS oldalra továbbítsák, még akkor is, ha az ugyanazon az URL-en található. Például, ha a google.ro egy "secure cookie"-t használ, az adott süti kizárólag a google.ro számára érhető el, és csak https kapcsolaton keresztül (amely igazolja, hogy a sütit kérő fél valóban a Google Inc., és nem más). A "HttpOnly" attribútum arra utasítja a böngészőt, hogy a sütiket kizárólag a HTTP protokollon keresztül használja (amelybe a HTTPS is beletartozik). A HttpOnly süti nem érhető el nem HTTP alapú módszerekkel, például JavaScript segítségével, így nem válhat cross-site scripting típusú támadások célpontjává.
Egy további aggodalomra okot adó tényező a sütik viselkedésalapú célzott hirdetési célokra történő felhasználása. A sütiket ugyanis az online hirdetési vállalatok felhasználhatják a felhasználó online viselkedésének és preferenciáinak megfigyelésére, annak érdekében, hogy azonosítsák és eljuttassák a felhasználó számára a leginkább releváns reklámüzeneteket. Ezeket a preferenciákat azonban a felhasználó nem kifejezetten és nem is tudatosan fejezi ki, hanem azok a felhasználó online böngészési előzményei, az általa megtekintett oldalak és az elért reklámüzenetek alapján kerülnek meghatározásra. Például, amikor a felhasználó egy autókról szóló weboldalt olvas, majd egy másik oldalra lép át, az autókkal kapcsolatos reklámüzenetek jelennek meg az új oldalon, még akkor is, ha annak semmi köze az autókhoz. Mivel a felhasználót nem tájékoztatják arról, hogy online tevékenységét megfigyelik, ez aggodalmakat vet fel a magánélet védelmével kapcsolatban.
A felhasználók beállíthatják böngészőjüket úgy, hogy elutasítsa a sütiket. A sütik letiltása és elutasítása bizonyos szakaszokat/oldalakat használhatatlanná, vagy nehezen látogathatóvá és használhatóvá tehet (például: az online értesítés kitöltése / az online értesítési nyilvántartás / a közérdekű tájékoztató videó lejátszása, stb.)
Ezen beállítások megértéséhez az alábbi linkek lehetnek hasznosak, egyébként további részletekért használhatja a böngésző "súgó" funkcióját.
Sütibeállítások Internet Explorerben