Polityka Cookies - Salecare
Wprowadzenie
- Niniejsza Polityka Cookies opisuje, z jakich plików cookies i technologii pokrewnych korzysta serwis Salecare (dalej: Serwis), w jakim celu oraz jak Użytkownik może zarządzać swoimi zgodami.
- Polityka stanowi uzupełnienie Polityki Prywatności - w zakresie danych osobowych przetwarzanych w związku z plikami cookies zastosowanie mają zasady opisane w Polityce Prywatności.
- Administratorem Serwisu jest Simple Studio Piotr Hyra, ul. Wręczycka 90, 42-133 Bieżeń, NIP 5742060804. Kontakt w sprawach cookies i ochrony danych: [email protected].
1. Czym są pliki cookies
- Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Umożliwiają m.in. utrzymanie sesji, zapamiętanie preferencji oraz - za zgodą - pomiar ruchu.
- Poza plikami cookies Serwis korzysta z technologii pokrewnych o zbliżonym działaniu, w szczególności z pamięci przeglądarki (localStorage, sessionStorage), używanej do zapamiętania preferencji interfejsu.
- Ze względu na czas przechowywania rozróżniamy pliki sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas). Ze względu na pochodzenie - pliki własne (Serwisu) oraz podmiotów trzecich (np. dostawcy analityki).
2. Zgoda i podstawa prawna
- Pliki niezbędne są konieczne do działania Serwisu i stosowane na podstawie art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (PKE) - ich stosowanie nie wymaga zgody Użytkownika.
- Pliki preferencji są zapisywane wyłącznie w wyniku wyraźnego działania Użytkownika - np. kliknięcia przełącznika języka, motywu lub układu interfejsu - i służą wyłącznie zrealizowaniu tej zażądanej przez Użytkownika funkcji (zapamiętaniu dokonanego wyboru). Jako niezbędne do świadczenia usługi wyraźnie zażądanej przez Użytkownika stosowane są na podstawie art. 399 ust. 3 PKE i nie wymagają zgody. Jeżeli Użytkownik nie skorzysta z danej funkcji, plik nie jest zapisywany.
- Pliki analityczne są stosowane wyłącznie po uzyskaniu uprzedniej zgody Użytkownika, wyrażonej za pośrednictwem bannera zgody. Podstawą jest art. 399 ust. 1 PKE (przechowywanie informacji lub uzyskiwanie dostępu do informacji na urządzeniu końcowym za zgodą) oraz art. 6 ust. 1 lit. a RODO (zgoda) w zakresie powiązanego przetwarzania danych osobowych.
- Serwis nie stosuje plików marketingowych ani reklamowych. Ich ewentualne wprowadzenie zostanie poprzedzone aktualizacją niniejszej Polityki oraz odrębnym zapytaniem o zgodę.
- Zgoda jest dobrowolna. Odmowa zgody na pliki analityczne nie ogranicza dostępu do żadnych funkcji Serwisu.
- Zgodę można w każdej chwili wycofać lub zmienić - ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (zob. sekcja 6).
3. Kategorie plików cookies
| Kategoria | Wymaga zgody | Do czego służą |
|---|---|---|
| Niezbędne | Nie | Utrzymanie sesji i uwierzytelnienie, ochrona przed atakami (CSRF, sieć Cloudflare), ochrona formularzy rejestracji, kontaktu i prośby o dostęp przed botami (Google reCAPTCHA), zapamiętanie samego wyboru dotyczącego cookies. Bez nich Serwis nie działa poprawnie. |
| Preferencje | Nie - zapisywane wyłącznie na wyraźne żądanie Użytkownika (art. 399 ust. 3 PKE) | Zapamiętanie ustawień interfejsu wybranych świadomie przez Użytkownika, np. języka i motywu (jasny/ciemny). Powstają dopiero po kliknięciu danego przełącznika. |
| Analityczne | Tak | Pomiar ruchu i sposobu korzystania z Serwisu w celu jego ulepszania (Google Analytics). |
Serwis nie stosuje plików marketingowych ani reklamowych (zob. sekcja 2 pkt 4).
4. Szczegółowy wykaz plików
Poniższy wykaz obejmuje pliki cookies i technologie pokrewne stosowane w Serwisie. Konkretne pliki pojawiają się w zależności od tego, czy Użytkownik jest zalogowany oraz jakie zgody wyraził.
| Nazwa | Kategoria | Pochodzenie | Cel | Czas przechowywania |
|---|---|---|---|---|
salecare-session |
Niezbędne | Własne | Identyfikator sesji, uwierzytelnienie zalogowanego Użytkownika | Sesja (do ok. 2 godzin) |
XSRF-TOKEN |
Niezbędne | Własne | Ochrona przed atakami CSRF | Sesja |
cookie_consent |
Niezbędne | Własne | Zapamiętanie wyboru dotyczącego cookies (aby nie pytać ponownie) | Do 13 miesięcy |
cookie_consent_uid |
Niezbędne | Własne | Identyfikator zapisu zgody (rozliczalność) | Do 13 miesięcy |
remember_web_* |
Niezbędne | Własne | Zapamiętanie logowania, gdy Użytkownik zaznaczy „zapamiętaj mnie” | Do 5 lat |
locale |
Preferencje | Własne | Zapamiętanie języka interfejsu wybranego przez Użytkownika | Do 12 miesięcy |
appearance |
Preferencje | Własne | Zapamiętanie motywu (jasny/ciemny/systemowy) wybranego przez Użytkownika | Do 12 miesięcy |
sidebar_state |
Preferencje | Własne | Zapamiętanie stanu menu bocznego ustawionego przez Użytkownika w panelu | 7 dni |
lp-theme (sessionStorage) |
Preferencje | Własne | Zapamiętanie motywu wybranego na stronie startowej w ramach sesji | Sesja |
_GRECAPTCHA |
Niezbędne | Odróżnianie człowieka od bota w formularzu rejestracji, formularzu kontaktowym i formularzu prośby o dostęp (Google reCAPTCHA). Zapisywany, gdy Użytkownik zacznie wypełniać taki formularz; nie wymaga zgody jako plik niezbędny do bezpieczeństwa | Do 6 miesięcy | |
cf_clearance |
Niezbędne | Cloudflare | Potwierdzenie, że przeglądarka przeszła sprawdzenie sieci Cloudflare, przez którą przechodzi ruch do Serwisu. Sieć sprawdza przeglądarkę skryptem wykrywania botów uruchamianym na stronach Serwisu, a ten plik oszczędza przeglądarce sprawdzenia przy każdej wizycie | Do 1 roku |
__cf_bm |
Niezbędne | Cloudflare | Odróżnianie ruchu ludzi od ruchu botów w sieci Cloudflare. Zapisywany tylko wtedy, gdy ta ochrona go ustawi | 30 minut |
_ga, _ga_*, _gid |
Analityczne | Pomiar ruchu i statystyki korzystania (Google Analytics) - tylko po zgodzie | _ga/_ga_* do 2 lat, _gid 24 godziny |
5. Google Analytics
- Za zgodą na pliki analityczne Serwis korzysta z Google Analytics 4 dostarczanego przez Google Ireland Limited (oraz Google LLC). Narzędzie pomaga zrozumieć, jak Użytkownicy korzystają z Serwisu, i ulepszać jego działanie.
- Skrypt Google Analytics jest ładowany dopiero po wyrażeniu zgody - przed zgodą nie jest pobierany i nie zapisuje żadnych plików cookies.
- Korzystanie z Google Analytics może wiązać się z przekazaniem danych do państwa trzeciego (USA). Zasady i zabezpieczenia takiego przekazania (m.in. EU-US Data Privacy Framework, standardowe klauzule umowne) opisuje sekcja 5 Polityki Prywatności.
- Zgodę na analitykę można wycofać w każdej chwili (zob. sekcja 6). Po wycofaniu zgody Serwis zaprzestaje ładowania Google Analytics, blokuje wysyłanie danych przez już wczytany skrypt oraz usuwa zapisane przez niego pliki cookies (
_ga,_ga_*,_gid). Niezależnie od tego Użytkownik może zainstalować dodatek do przeglądarki blokujący Google Analytics udostępniany przez Google.
6. Zarządzanie zgodą i plikami cookies
- Banner zgody. Przy pierwszej wizycie na stronie głównej lub podstronach opisujących funkcje Serwis wyświetla banner, w którym można zaakceptować wszystkie pliki, wybrać tylko niezbędne albo ustawić zgodę w podziale na kategorie. Przycisk odmowy jest tak samo widoczny i dostępny jak przycisk akceptacji.
- Zmiana zgody. Wybór można w dowolnym momencie zmienić poprzez odnośnik „Ustawienia cookies” w stopce strony głównej i podstron opisujących funkcje Serwisu.
- Ustawienia przeglądarki. Pliki cookies można także usuwać i blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może jednak uniemożliwić poprawne działanie Serwisu (np. logowanie).
7. Zmiany Polityki Cookies
- Operator może aktualizować Politykę Cookies, w szczególności w razie zmiany stosowanych plików, dostawców lub przepisów.
- W przypadku istotnej zmiany zakresu plików wymagających zgody Serwis ponownie poprosi Użytkownika o wyrażenie zgody.
- Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie wraz z datą jej ostatniej aktualizacji.