Dokument roboczy. Poniższa treść jest szablonem technicznym, opisującym rzeczywisty stan aplikacji IBBF. Nie jest to jeszcze zatwierdzony dokument prawny. Przed publikacją produkcyjną wymaga potwierdzenia ostatecznej listy cookies dla środowiska produkcyjnego oraz akceptacji przez radcę prawnego i inspektora ochrony danych (IOD) po stronie klienta. Miejsca wymagające decyzji klienta oznaczono jako [DO UZUPEŁNIENIA: ...].
§ 1. Podstawowa zasada
- Serwis IBBF działa według zasady minimalnej ilości danych. Do prawidłowego i bezpiecznego działania strony wykorzystujemy wyłącznie cookies niezbędne.
- Cookies i podobne technologie o charakterze opcjonalnym — czyli statystyka odwiedzin — uruchamiane są dopiero po wyrażeniu zgody przez użytkownika.
- Do czasu wyrażenia zgody skrypty dostawców zewnętrznych nie są ładowane. Domyślnym stanem jest brak zgody, a nie zgoda wstępnie zaznaczona.
- Nie stosujemy cookies reklamowych, śledzących ani służących do budowania profili marketingowych. Nie przekazujemy danych sieciom reklamowym.
§ 2. Czym są pliki cookies i podobne technologie
- Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym użytkownika. Służą m.in. utrzymaniu sesji zalogowanego użytkownika i ochronie formularzy.
- Poza cookies serwis korzysta z pamięci lokalnej przeglądarki (
localStorage) do zapamiętania decyzji o zgodzie na statystykę. Mechanizm ten podlega tym samym zasadom co cookies — dlatego opisujemy go w niniejszej polityce. - Cookies sesyjne są usuwane po zamknięciu przeglądarki. Cookies stałe pozostają na urządzeniu przez wskazany okres lub do czasu ich ręcznego usunięcia.
§ 3. Cookies niezbędne
Cookies niezbędne są konieczne do świadczenia usługi żądanej przez użytkownika i zapewnienia bezpieczeństwa serwisu. Ich stosowanie nie wymaga zgody, a ich wyłączenie w przeglądarce może uniemożliwić prawidłowe działanie strony.
| Nazwa | Cel | Czas życia | Strona |
|---|---|---|---|
| Cookie sesji panelu administracyjnego | Utrzymanie zalogowanej sesji pracownika obsługującego panel wewnętrzny. Przechowuje wyłącznie identyfikator sesji; w bazie zapisywany jest jego skrót kryptograficzny. | Do wygaśnięcia sesji lub wylogowania | Własna |
| Token CSRF | Ochrona przed atakiem żądania międzywitrynowego (CSRF). Zapewnia, że operacja w panelu została zainicjowana z serwisu IBBF. | Czas trwania sesji | Własna |
| Zabezpieczenie formularzy | Ograniczanie automatycznych nadużyć przy wysyłce formularzy (analiza, zamówienie raportu, kontakt). | Sesyjny | Własna |
Uwagi techniczne:
- Cookie sesji panelu oraz token CSRF dotyczą wyłącznie panelu administracyjnego. Użytkownik odwiedzający publiczną część serwisu i korzystający z kalkulatora nie otrzymuje tych cookies.
- Mechanizm ograniczania liczby zapytań, chroniący formularze przed nadużyciami, działa po stronie serwera i opiera się na skrócie adresu IP. W tym zakresie nie zapisuje własnych identyfikatorów na urządzeniu użytkownika.
- Cookies niezbędne nie służą analizie zachowania użytkownika ani budowaniu jego profilu.
- [DO UZUPEŁNIENIA: potwierdzenie ostatecznych nazw technicznych cookies w środowisku produkcyjnym oraz cookies ustawianych przez warstwę infrastruktury — serwer aplikacyjny, load balancer, ochrona przed atakami DDoS lub CDN, jeżeli zostaną wdrożone.]
§ 4. Cookies i technologie opcjonalne — statystyka
- Statystyka odwiedzin służy wyłącznie do zrozumienia, które treści są przydatne i jak użytkownicy poruszają się po serwisie. Uruchamiamy ją dopiero po wyrażeniu zgody.
- Serwis może korzystać z narzędzia analitycznego działającego w modelu privacy-first. Narzędzia przewidziane w konfiguracji aplikacji nie wymagają cookies do liczenia odwiedzin i nie tworzą trwałych identyfikatorów użytkownika.
- Do narzędzi analitycznych nigdy nie są wysyłane kwoty, odpowiedzi z kalkulatora ani adresy e-mail. Przekazywana jest wyłącznie nazwa zdarzenia oraz zamknięta lista nieidentyfikujących atrybutów, takich jak wybrany profil, tryb analizy, numer kroku czy poziom wyniku. Ograniczenie to jest wymuszone techniczną białą listą w kodzie aplikacji.
| Nazwa | Cel | Czas życia | Strona |
|---|---|---|---|
ibbf.consent.v1 (pamięć lokalna) | Zapamiętanie decyzji użytkownika o zgodzie lub jej odmowie, aby baner nie pojawiał się przy każdej wizycie. Wpis techniczny, nie zawiera danych osobowych. | Do czasu usunięcia danych przeglądarki przez użytkownika | Własna |
| Skrypt statystyki odwiedzin | Zliczanie odsłon i zdarzeń produktowych w formie zagregowanej. Ładowany wyłącznie po wyrażeniu zgody. | Zgodnie z dokumentacją dostawcy — bez cookies w konfiguracji domyślnej | Zewnętrzna |
- [DO UZUPEŁNIENIA: wskazanie konkretnego dostawcy statystyki wybranego przez klienta, adres jego polityki prywatności, lokalizacja serwerów oraz potwierdzenie, czy w wybranej konfiguracji narzędzie zapisuje jakiekolwiek cookies. Jeżeli tak — uzupełnienie tabeli o ich nazwy i czas życia.]
- [DO UZUPEŁNIENIA: decyzja klienta w sprawie narzędzia monitorowania błędów aplikacji oraz ewentualnego osadzania treści zewnętrznych, np. map, nagrań wideo lub czatu. Każde takie narzędzie wymaga dopisania do niniejszej polityki.]
§ 5. Zarządzanie zgodą
- Przy pierwszej wizycie wyświetlamy baner umożliwiający wybór między zgodą na statystykę a korzystaniem wyłącznie z cookies niezbędnych. Odmowa jest równie łatwa jak zgoda.
- Zgodę można w każdej chwili wycofać. Wycofanie zgody powoduje zaprzestanie ładowania skryptów statystycznych przy kolejnych wizytach.
- Aby zmienić lub wycofać wcześniejszą decyzję, wystarczy wyczyścić dane witryny w ustawieniach przeglądarki — spowoduje to ponowne wyświetlenie banera i możliwość dokonania nowego wyboru.
- [DO UZUPEŁNIENIA: decyzja klienta, czy w stopce serwisu ma być dostępny stały odnośnik „Ustawienia cookies” pozwalający zmienić zgodę bez czyszczenia danych przeglądarki. Rekomendowane ze względu na wymóg równie łatwego wycofania zgody.]
§ 6. Zarządzanie cookies w przeglądarce
- Użytkownik może samodzielnie określić warunki przechowywania cookies w ustawieniach swojej przeglądarki — zablokować je, ograniczyć do wybranych witryn lub usunąć zapisane wcześniej pliki.
- Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z panelu administracyjnego oraz poprawne wysyłanie formularzy.
- Zablokowanie cookies opcjonalnych nie wpływa na możliwość przeprowadzenia analizy, obejrzenia wyniku ani zamówienia raportu.
- Szczegółowe instrukcje zmiany ustawień znajdują się w dokumentacji pomocy używanej przeglądarki.
§ 7. Podstawa prawna i okres przechowywania
- Cookies niezbędne stosujemy na podstawie uzasadnionego interesu administratora, polegającego na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu — art. 6 ust. 1 lit. f RODO.
- Cookies i technologie opcjonalne stosujemy wyłącznie na podstawie zgody użytkownika — art. 6 ust. 1 lit. a RODO.
- Zasady dotyczące przechowywania informacji na urządzeniu końcowym użytkownika wynikają z przepisów o komunikacji elektronicznej. [DO UZUPEŁNIENIA: wskazanie przez prawnika klienta aktualnej podstawy ustawowej wraz z właściwym artykułem, według stanu prawnego na dzień publikacji.]
- Okresy przechowywania poszczególnych cookies wskazano w tabelach w § 3 i § 4. Zasady przetwarzania pozostałych danych opisuje Polityka prywatności.
§ 8. Zmiany polityki cookies
- Polityka może być aktualizowana w związku z rozwojem serwisu, zmianą dostawców lub zmianą przepisów. Numer wersji i data aktualizacji są widoczne na tej stronie.
- Każde wdrożenie nowego narzędzia zapisującego informacje na urządzeniu użytkownika wymaga uprzedniej aktualizacji tabel w § 3 i § 4 oraz — w przypadku narzędzi opcjonalnych — ponownego zebrania zgody.