Cookie-szabályzat

Kizárólag technikailag szükséges sütiket és hasonló böngésző-tárolási technológiákat használunk szolgáltatásaink biztosításához. Ezekre a bejelentkezési funkciókhoz, a biztonsághoz, a biztonságos fizetésfeldolgozáshoz és bizonyos rövid életű hírlevél-folyamatokhoz van szükség.

Az általunk használt alapvető sütik és tárolások

• tdp.csrf-token: Megakadályozza a cross-site request forgery (CSRF) támadásokat az űrlapbeküldések és API-hívások során. Szerverünk minden munkamenet során beállítja, és a legtöbb módosító kéréshez szükséges, néhány útvonal-specifikus kivétellel. 24 óra után lejár. Jelzők: HttpOnly, SameSite=Strict, Secure.
• Stripe munkamenet-süti: A fizetési folyamat során a fizetések biztonságos feldolgozására szolgál.
• Appwrite munkamenet-süti: Egy biztonságos, csak HTTP-n elérhető munkamenet-süti, amelyet hitelesítési szolgáltatónk (Appwrite) állít be annak érdekében, hogy bejelentkezési munkameneted oldalfrissítés után is megmaradjon. Ezt a sütit az Appwrite kezeli, és JavaScript nem fér hozzá. Hitelesítési tokenek nem kerülnek a localStorage-ba.
• sessionStorage (newsletter_email): Ideiglenesen tárolja a hírlevélhez megadott e-mail-címedet a megerősítési / hibakezelési folyamat során, hogy támogassa az újraküldést ugyanabban a böngésző-munkamenetben.
• tbdp_guest_access_[page]: A pár esküvői oldalán kerül beállításra, miután egy vendég megnyit egy érvényes vendégfeltöltési linket (például a QR-kód beolvasásával). Fenntartja a vendég feltöltési munkamenetét, így bejelentkezés nélkül adhat hozzá fotókat, videókat és megjegyzéseket. Aláírt és manipuláció ellen védett. 24 óra után lejár. Jelzők: HttpOnly, Secure, SameSite=Lax.
• tbdp_guest_session_marker_[page]: Egy kisméretű, nem HttpOnly kísérőérték (amely csak az „1” értéket tartalmazza), amely lehetővé teszi az oldal számára, hogy érzékelje, aktív-e egy vendégfeltöltési munkamenet, anélkül hogy bármilyen titkos adatot felfedne. 24 óra után lejár.
• localStorage (tbdp_guest_name_[page]): Ha egy vendég bejelöli a „Jegyezd meg a nevemet ezen az eszközön” lehetőséget, az általa választott megjelenítendő név a saját eszközén kerül tárolásra, így az előre kitölthető, amikor legközelebb feltölt vagy megjegyzést ír ugyanazon az esküvői oldalon. Ha a lehetőség bejelöletlen marad, semmilyen név nem kerül tárolásra, és minden korábban megjegyzett név eltávolításra kerül. Szervereink soha nem olvassák ki a helyi tárolóból.

A fent leírt opcionális „Jegyezze meg a nevemet ezen az eszközön” funkció kivételével ezek a sütik és tárolási bejegyzések kizárólag technikailag szükséges célokat szolgálnak, és a vonatkozó adatvédelmi jogszabályok (GDPR és ePrivacy irányelv) szerint nem igényelnek hozzájárulást. Az opcionális névtárolási funkció csak akkor használatos, ha azt aktívan bekapcsolod, és bármikor kikapcsolható az opció kipipálásának megszüntetésével vagy a böngésződ tárolójának törlésével.

Adatvédelmi gyakorlatunkról további információt az Adatvédelmi szabályzatban találsz.