Süti szabályzat
Utolsó frissítés: 2026. október
A SkillPass.ID csak a működéshez feltétlenül szükséges és a beállításaidat megjegyző sütiket, illetve böngészőtárolást használ. Statisztikai, analitikai vagy marketing sütit nem használunk. Ez a szabályzat név szerint felsorolja, mit tárolunk az eszközödön, mire, melyik domainen és meddig.
1. Mi az a süti?
A süti a weboldal által az eszközödön tárolt kicsi szöveges fájl. A sütik arra szolgálnak, hogy megjegyezzék az információkat a felhasználóról (pl. bejelentkezési státusz, preferenciák).
2. Milyen sütiket használunk?
a) Feltétlenül szükséges sütik (hozzájárulás nélkül, GDPR 6. cikk (1) b) és ePrivacy-kivétel): — ory_kratos_session — bejelentkezési munkamenet (Ory Kratos). Domain: skillpass.id (az auth.skillpass.id és a skillpass.id közösen használja). Élettartam: 720 óra (30 nap). Attribútumok: HttpOnly, Secure, SameSite=Lax. — csrf_token_… (a név utótaggal) — a bejelentkezési, regisztrációs és beállítási űrlapok CSRF-védelme (Ory Kratos). Domain: skillpass.id. Élettartam: 1 év. Attribútumok: HttpOnly, Secure, SameSite=Lax. — ory_hydra_session — egyszeri bejelentkezés (SSO) munkamenete a partneroldalak felé (Ory Hydra). Domain: skillpass.id. Élettartam: legfeljebb 720 óra (30 nap). Attribútumok: HttpOnly, Secure, SameSite=None (a partneroldali átirányításokhoz szükséges). — ory_hydra_login_csrf és ory_hydra_consent_csrf (a név utótagot kaphat) — a partneroldali belépés és hozzájárulás CSRF-védelme (Ory Hydra). Domain: skillpass.id. Élettartam: a folyamat ideje, legfeljebb 30 perc. Attribútumok: HttpOnly, Secure, SameSite=None (a partneroldali átirányításokhoz szükséges). — sp_ref — a meghívólinkből érkező meghívókód átvitele a regisztráción. Domain: skillpass.id (közös). Élettartam: 7 nap, a fiók első beállításának (onboarding) végén törlődik. Attribútumok: HttpOnly, Secure, SameSite=Lax. b) Beállítást megjegyző sütik: — NEXT_LOCALE — a választott nyelv (hu/en). Domain: skillpass.id és auth.skillpass.id (hosztonként külön). Élettartam: 1 év. Attribútumok: Secure, SameSite=Lax. — sp_theme — a választott téma (világos/sötét), hogy az oldal villanás nélkül a megfelelő témával töltődjön be. Domain: skillpass.id. Élettartam: 1 év, kijelentkezéskor törlődik. Attribútumok: Secure, SameSite=Lax. c) Böngészőtárolás (nem süti, a szerverre nem kerül át): localStorage (a böngésző törléséig marad meg): — skillpass-cookie-consent — a sütitájékoztatóról hozott döntésed és annak verziója (mindkét hoszton). — skillpass-appearance — megjelenési beállítások (téma, oldalsáv, sűrűség, akadálymentes mód). — skillpass-sidebar-collapsed — az oldalsáv összecsukott állapota. — skillpass-launcher-favs — a kedvencnek jelölt alkalmazások az alkalmazásindítóban. — skillpass-known-accounts — az ezen a böngészőn használt fiókok listája a gyors fiókváltóhoz (e-mail-cím, név, monogram, utolsó használat); jelszót vagy tokent nem tartalmaz. sessionStorage (a böngészőlap bezárásakor törlődik): — passkey-banner-dismissed — a passkey-ajánló sáv elrejtése. — skillpass-auth-theme — a téma az auth.skillpass.id oldalain. d) Statisztikai, analitikai és marketing sütik: nem használunk. Ha a jövőben bevezetnénk, csak előzetes hozzájárulással (GDPR 6. cikk (1) a)).
3. Hozzájárulás
A feltétlenül szükséges sütikhez NEM kell előzetes hozzájárulásod — ezek a szolgáltatás működéséhez elengedhetetlenek. Ha a jövőben elemzési vagy marketing sütiket vezetnénk be, előzetesen értesítünk és megkérjük az engedélyedet.
4. Hogyan kezelheted a sütiket?
— Böngészőbeállítások: a sütiket és a böngészőtárolást a böngésződben bármikor megtekintheted és törölheted. A feltétlenül szükséges sütik törlése után újra be kell jelentkezned. — Sütitájékoztató: a döntésedet a skillpass-cookie-consent kulcs tárolja; mivel csak szükséges és beállítást megjegyző tárolást használunk, a „Csak a szükségesek” választás után is teljes a szolgáltatás. — Kijelentkezéskor a munkamenet-sütik és az sp_theme süti törlődnek.
5. Adatok biztonsága
— HttpOnly: a munkamenet-, CSRF- és meghívókód-süti JavaScriptből nem olvasható (XSS elleni védelem). — Secure: a sütik csak HTTPS-kapcsolaton kerülnek átküldésre. — SameSite: a sütik harmadik fél oldaláról indított kéréshez nem, vagy csak legfelső szintű navigációnál kerülnek elküldésre.
6. Harmadik felek
Minden felsorolt sütit és tárolási kulcsot a SkillPass.ID saját domainjei (skillpass.id, auth.skillpass.id) állítanak be. Harmadik féltől származó sütit (pl. Google Analytics, Facebook Pixel) nem használunk.