- €
- €
Két rövid élettartamú süti, egy ötperces gyorsítótár, nyomkövetők nélkül, és az a pont, ahol az örmény jog veszi át a szerepet.
Öt sor, és az utolsó a lényeges. Egyiket sem kell elhinnie: a saját böngészőjének paneljén ugyanezt a listát találja.
Utolsó felülvizsgálat: 17 October 2026 · Yerevan Car Hire
| Elem | Típus | Mire szolgál | Meddig marad meg | Olvasható szkriptekkel |
|---|---|---|---|---|
| yerevancarhire_s7e3496 | Saját süti | Összekapcsolja az egy látogatáshoz tartozó kéréseket | Two hours | Nem, HttpOnly jelölésű |
| XSRF-TOKEN | Saját süti | Lehetővé teszi annak igazolását, hogy az innen beküldött űrlap valóban innen indult | Two hours | Igen, ez a működésének alapja |
| lrCars:v3 | Local storage | Tárolja az utolsó néhány autókeresést, hogy a találati listát ne kelljen kétszer lekérni | Öt perc, legfeljebb négy bejegyzés | Igen, és soha nem hagyja el az eszközt |
| Language choice | Address bar | Az éppen megnyitott URL elérési útjában szerepel | Amíg ezen a címen marad | Sehol nem tárolódik semmi |
| Analitikai, hirdetési és hozzájáruláskezelő címkék | Not loaded | Az oldal forráskódjában nincs ilyen címke | Not applicable | Nincs mit olvasni |
A munkamenetsüti neve ebből a domainből képződik, ezért minden, a szoftverünket használó webhelyen másképp néz ki. Ez szándékos, és ez az egyetlen trükk benne.
2
sütit helyez el ez a domain, mindkettő saját süti
2 hours
és mindkettő magától lejár
5 min
után a gyorsítótárazott keresés törlődik
0
analitikai, hirdetési vagy profilalkotó címke
A böngészőjébe eleve beépített eszközök három panelje. Asztali gépen nyomja meg az F12 billentyűt, vagy használja a fejlesztői menüt, majd nyitott panel mellett töltse újra ezt az oldalt.
A Chrome és az Edge az Application, a Firefox a Storage, a Safari pedig a Web Inspector Storage paneljén mutatja a sütiket. Nyissa le ezt a domaint, és számolja meg a bejegyzéseket. Kettőt kell találnia, és semmi mást.
Mindkettő a létrehozásától számított két óráig érvényes, amit ugyanabban a sorban ellenőrizhet. A munkamenet bejegyzése HttpOnly jelölést kapott, vagyis az oldalon futó szkriptek nem olvashatják az értékét. Mindkettő SameSite Lax jelölésű, ami azt jelenti, hogy egy másik webhely nem tudja rávenni a böngészőjét az elküldésükre. Egyik sem tartalmaz nevet, e-mail-címet vagy bármi olyat, amiért egy hirdetési hálózat fizetne.
Nyugodtan törölje őket olvasás közben. Az oldal továbbra is működik, mert egyetlen része sem igényel bejelentkezést, a következő űrlapbeküldéskor pedig létrejön egy új pár.
Ugyanazon a panelen nyissa meg a domain Local Storage részét. Egy keresés lefutása után lrCars:v3 kezdetű kulcsokat lát majd, amelyek egy-egy autókeresés eredményét és egy időbélyeget tárolnak. Legfeljebb négy marad meg belőlük, és a legrégebbi törlődik, hogy helyet adjon az újnak.
Az öt percnél régebbi bejegyzést a rendszer figyelmen kívül hagyja, és az első észleléskor törli. Ez a felső határ tudatos döntés, nem puszta rendrakás: az autólista élő kínálatot mutat, és ha a gyorsítótár tovább élne a benne szereplő elérhetőségnél, egy már nem elérhető autó foglalási oldalára irányíthatná.
A helyi tárhely tartalma soha nem kapcsolódik hálózati kéréshez, így semmikor sem kerül vissza hozzánk. A domain webhelyadatainak törlésével azonnal kiürül, privát böngészéskor pedig az ablak bezárásával eltűnik.
Nyissa meg a Network panelt, és töltse újra az oldalt. Domain szerint rendezve minden sor eredetét azonosíthatja: az oldal és az autókeresések erről a webhelyről érkeznek, a betűkészlet a Google Fonts szolgáltatásból, a kis interakciós könyvtár és az ikonkészlet pedig nyilvános kódtükrökről. A fényképek a saját képkiszolgálónkról származnak.
Ezek a kérések felfedik az IP-címet és a böngésző verzióját az őket kiszolgáló szerver előtt, ahogyan az interneten minden kérés teszi. Egyik sem helyez el sütit a nevünkben, és egyik sem analitikai vagy hirdetési végpont. Ha ezt közvetlenül is ellenőrizné, keressen rá az oldal forráskódjában a szokásos címkenevekre.
Az első görgetés vagy mutatómozdulat után még egy sor jelenik meg: a foglalási partner szkriptje. Előre betöltjük, hogy a Foglalás gombra kattintva azonnal megnyíljon a foglalás. Itt ez az egyetlen külső fél, amelynek üzleti érdeke fűződik Önhöz, a következő rész pedig arról szól, mi történik, amikor igénybe veszi a szolgáltatását.
A böngészőben történő tárolás ennek a témának a kisebbik része. A nagyobbik az, hogy hová kerül a foglalás. Armenia nem része az Európai Gazdasági Térségnek, és az Európai Bizottság soha nem fogadott el rá vonatkozó megfelelőségi határozatot, így egyetlen európai szerv sem tanúsította, hogy az örmény jog a GDPR-ral egyenértékű védelmet nyújt. Az országnak saját személyesadat-védelmi törvénye és nemzeti felügyeleti hatósága van. Egyik sem megfelelőségi határozat, és egyiket sem szabad annak tekinteni.
Ez általában hosszú magyarázatot igényelne az adattovábbítás jogi mechanizmusairól. Itt rövidebb a történet, a webhely szerepe miatt. A Yerevan Car Hire autókat hasonlít össze, nem adja bérbe őket. Ezen a domainen egyetlen oldal sem kér jogosítványszámot, bankkártyát, útlevelet, címet vagy telefonszámot, a látható autólistát pedig erről a domainről kérjük le, nem egy külső fél tölti be közvetlenül az oldalra. Itt egyszerűen nincs olyan személyes adatállomány, amelyet át lehetne küldeni a határon.
Az adattovábbítás akkor történik meg, amikor továbblép a foglaláshoz. Ettől kezdve a foglalási partner felületén tölti ki a szolgáltató űrlapját, és az ott megadott adatok egy Yerevan területén működő vállalkozáshoz kerülnek. Ez az EGT-ből egy megfelelőségi határozattal nem rendelkező országba történő adattovábbítás, amelyet a GDPR az Ön által kért szerződés teljesítéséhez szükséges adattovábbításra vonatkozó eltérés alapján enged meg. A szerződés az autóbérlés. A szerződő fél az utalványán megnevezett szolgáltató, nem ez a webhely.
A gyakorlati következmény attól függ, mihez kapcsolódnak az adatok. A foglaláshoz tartozó adatokat, köztük az azon szereplő nevet, a pultnál bemutatott jogosítványt és a kártyáján engedélyezett kauciót a szolgáltató és a foglalási partner Armenia területén kezeli, a saját felületükön Ön által elfogadott feltételek szerint. Ami ehhez a domainhez kapcsolódik, az a fenti táblázatban szerepel, két órán belül lejár, és eleve nem tartalmaz nevet.
Egy dolgot azonban látunk, és nem lenne tisztességes elhallgatni. A webszerver megkapja azt a címet, ahonnan a kérés érkezett, mert enélkül nem tudná elküldeni az oldalt. A miénk sem kivétel. Ezen a webhelyen semmi nem alakítja ezt az Önről szóló profillá, egyszerűen azért, mert nincs telepítve ilyen profilt készítő analitikai eszköz. Az oldal forráskódja pedig bárki számára hozzáférhető, aki ezt maga szeretné ellenőrizni.
A rossz helyre küldött kérelmet továbbítani kell, ami késedelmet okoz. Egy Yerevan területén történő autóbérlésnél ez a három fél érintett, és az alábbi ügyekben tudnak ténylegesen válaszolni.
A fenti lista minden eleme és ennek az oldalnak a szövege.
Annak a félnek, amely létrehozta a foglalást, miután Ön innen továbblépett.
A vállalkozás itt: Yerevan, amely ténylegesen rendelkezik az autóval.
A legerősebb adatvédelmi garancia, amit egy webhely kínálhat, egy nem létező mező. Nézze végig ezt az oldalt és a többit: dátumok, átvételi hely és autókategória, ennyi az egész. Mindent, amire az autókölcsönzőnek szüksége van Öntől, maga az autókölcsönző kér be.
Ezt érdemes világosan kimondani, mert az ellenkezője annyira gyakori. Sok összehasonlító oldal előbb felhasználói fiókot hoz létre Önnek, és csak utána mutat árakat. Itt nincs létrehozható fiók, így arra a kérdésre is magától adódik a válasz, hogy meddig őrizzük meg a profilját.
A kölcsönző pultjánál, Yerevan területén, korábban sehol. Az itteni, Yerevan területére vonatkozó ajánlatok szokatlanul kevéssé támaszkodnak rá: az élő kínálat minden autója hitelkártya nélkül bérelhetőként szerepel. Ahol zárolnak összeget, ott az csekély: egy száz autóból álló mintában a legtöbbnél körülbelül 7 EUR vagy kevesebb volt, nagyjából egy tucatnál pedig semmit sem zároltak.
Ezek a feltételek minden autónál megjelennek a véglegesítés előtt, így a kaució kérdésére már akkor választ kap, amikor még olyan oldalon jár, amely semmilyen adatot nem kért Öntől.
Válassza ki a dátumokat, és nézze meg, milyen autók érhetők el Yerevan területén. Az adatkérés a szolgáltatónál kezdődik, nem itt.
Elérhető autók böngészése