Polityka plików cookies
Ostatnia aktualizacja:
§ 1. Cookies i podobne technologie
1. Cookies to niewielkie informacje zapisywane przez witrynę w przeglądarce. Podobne cele mogą realizować localStorage i sessionStorage; niniejsza polityka obejmuje również te technologie. Cookies własne odnoszą się do domeny witryny, a zewnętrzne mogą pochodzić od innego dostawcy, np. podczas płatności.
2. Podmiotem odpowiedzialnym za serwis jest Carstar Import sp. z o.o., Aleja Jana Pawła II 22, 00-133 Warszawa, NIP: 5253063950, REGON: 542926143, KRS: 0001198409. Kontakt: kontakt@klientoteka.pl. Inwentaryzacja dotyczy kodu aplikacji; konfiguracja hostingu i zewnętrznych usług wymaga odrębnego sprawdzenia przed publikacją.
§ 2. Kategorie i podstawy prawne
1. Niezbędne: obsługa logowania, bezpieczeństwa, zamówień, funkcji panelu wybranych przez użytkownika i zapamiętania wyboru cookies. Są zawsze aktywne w zakresie koniecznym do usługi żądanej przez użytkownika. Nie służą do remarketingu.
2. Analityczne: opcjonalne statystyki i pomiar użycia. Marketingowe: opcjonalna reklama, pomiar konwersji i remarketing. Funkcjonalne opcjonalne: dodatkowe, niewymagane funkcje. Wszystkie trzy kategorie są domyślnie wyłączone. W kodzie nie potwierdzono obecnie aktywnych narzędzi tych kategorii; sama zgoda nie instaluje nowych narzędzi.
3. Zapis lub odczyt informacji z urządzenia podlega art. 399 Prawa komunikacji elektronicznej, z wyjątkami dla transmisji komunikatu i usług wyraźnie żądanych przez użytkownika. Art. 400 określa wymagania zgody i jej wycofania. Przetwarzanie danych osobowych podlega dodatkowo RODO, w szczególności art. 6 ust. 1 lit. a przy zgodzie lub właściwej podstawie obsługi usługi i bezpieczeństwa. Zgoda cookies nie jest zgodą na kontakt handlowy innym kanałem.
§ 3. Wykryte nazwy, dostawcy i okresy
1. Poniższy wykaz obejmuje zapisy widoczne w kodzie. Nie stanowi deklaracji, że wszystkie powstają przy pierwszej wizycie: większość jest używana dopiero przy logowaniu lub wybranej funkcji. Szczegóły zewnętrznej sesji mogą zależeć od ustawień dostawcy.
2. Nie wykryto aktywnego zapisu _ga, _gid, _fbp, _fbc ani skryptów Google Analytics, Google Tag Manager i Meta Pixel. Zewnętrzne zdjęcia i materiały nie są same w sobie integracją analityczną. Google Search Console jest wykorzystywany do weryfikacji domeny, bez kodu śledzącego odwiedziny.
3. Podczas zewnętrznej płatności Stripe i logowania Google dostawcy mogą stosować własne niezbędne technologie bezpieczeństwa. Ich dokładne nazwy i okresy nie wynikają z kodu tej aplikacji; podlegają politykom dostawców i wymagają sprawdzenia w rzeczywistym procesie. Nie wpisujemy niepotwierdzonych okresów ważności.
| Nazwa | Dostawca / technologia | Cel | Okres |
|---|---|---|---|
| klientoteka_cookie_consent | Klientoteka / localStorage | Niezbędne: wersja, data i preferencje zgód | Ważność wyboru: 180 dni; zapis do zastąpienia lub usunięcia |
| sidebar_state | Klientoteka / cookie własne | Niezbędne dla wybranego panelu: stan menu | 7 dni |
| sb-…-auth-token | Lovable Cloud / localStorage | Niezbędne: sesja logowania i jej odnawianie | Zależnie od sesji; trwały zapis do wylogowania lub usunięcia, brak stałego TTL w kodzie |
| klientoteka_pending_consent | Klientoteka / localStorage | Niezbędne: oświadczenie związane z logowaniem | Do przetworzenia po logowaniu lub usunięcia; brak automatycznego TTL |
| pendingPlan | Klientoteka / sessionStorage | Niezbędne: wznowienie wyboru pakietu po logowaniu | Do wykorzystania lub zakończenia sesji karty |
| Lokalne zapisy lekcji i narzędzi panelu | Klientoteka / localStorage | Działanie wybranych funkcji: szkice, postępy i preferencje | Brak stałego TTL w kodzie; do usunięcia danych danej funkcji lub przeglądarki |
§ 4. Udzielenie i odmowa zgody
1. Przy pierwszej wizycie bez ważnego zapisanego wyboru wyświetlany jest baner. „Akceptuję wszystkie” włącza zgody opcjonalne, „Odrzucam opcjonalne” pozostawia tylko niezbędne, a „Dostosuj ustawienia” umożliwia oddzielny wybór kategorii. Żadna opcjonalna kategoria nie jest domyślnie zaznaczona.
2. Wybór zapisywany jest w pamięci lokalnej wraz z datą i wersją. Obowiązuje przez 180 dni, chyba że zostanie zmieniony wcześniej lub wersja zasad zostanie zaktualizowana. Odmowa nie ogranicza normalnego działania serwisu. Przy niedostępnej pamięci opcjonalne technologie pozostają wyłączone.
3. Nie wdrożono Google Consent Mode v2, ponieważ nie wykryto odpowiednich tagów Google. Gdy opcjonalne narzędzia zostaną dodane, muszą być podłączone do mechanizmu zgód zamiast uruchamiane bezwarunkowo.
§ 5. Zmiana, wycofanie i usuwanie
1. „Ustawienia cookies” w stopce pozwalają ponownie otworzyć panel, zmienić kategorię i zapisać wybór. Wyłączenie kategorii wycofuje zgodę na dalsze korzystanie z objętych nią technologii bez wpływu na zgodność wcześniejszych operacji.
2. Mechanizm zatrzymuje zarejestrowane opcjonalne integracje i usuwa dostępne z poziomu strony własne cookies przypisane do wycofanej kategorii. Nie może usunąć cookies HttpOnly ani plików na domenach zewnętrznych; można nimi zarządzać w przeglądarce lub u dostawcy. W aktualnym kodzie nie ma aktywnych opcjonalnych trackerów wymagających zatrzymania.
3. Można też usuwać dane witryn i zmieniać ustawienia przeglądarki. Usunięcie danych niezbędnych może wylogować użytkownika lub skasować lokalne postępy i wybór cookies. Wycofanie zgody nie usuwa danych niezbędnych do umowy ani dokumentów wymaganych prawem.