Polityka plików cookie

Niniejsza Polityka plików cookie wyjaśnia, jak witryna SGTM.space prowadzona przez BEO TECHNOLOGY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ używa plików cookie, podobnych technologii i pomiaru server-to-server zależnego od zgody. Dotyczy ona samej witryny sgtm.space; pliki cookie umieszczane przez produkt na Twoich stronach opisujemy w punkcie 6.

1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu. Własne pliki cookie zapisuje odwiedzana witryna, a pliki podmiotów trzecich zapisuje inny dostawca. Sesyjne wygasają po sesji, a trwałe pozostają przez wskazany okres. Na potrzeby tej polityki podobnymi technologiami są także local storage i bezplikowe sygnały pomiarowe.

2. Jak działa pomiar

Używamy CookieTip jako platformy zarządzania zgodą. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii, a także gdy nie możemy ustalić, skąd się łączysz, opcjonalne przechowywanie analityczne i reklamowe jest domyślnie wyłączone, dopóki nie wybierzesz inaczej w banerze. W pozostałych krajach jest domyślnie włączone i baner się nie wyświetla; każdą kategorię możesz w dowolnej chwili wyłączyć w Ustawieniach cookies, a jeśli przeglądarka wysyła sygnał Global Privacy Control przy pierwszej wizycie, gdy ustawiamy ten domyślny wybór, kategoria reklamowa jest od początku wyłączona (punkt 8). Twój kraj ustalamy wyłącznie na podstawie adresu IP, który Cloudflare przypisuje do kraju. CookieTip, nasza własna platforma zgody, zapisuje wybór kategorii, a tagi Google otrzymują odpowiadającą mu aktualizację Advanced Consent Mode. Po udzieleniu zgody analitycznej zdarzenia przeglądarkowe trafiają przez nasz własny loader i serwerowy kontener Google Tag Manager do Google Analytics 4, a Cloudflare Web Analytics mierzy odwiedziny i szybkość ładowania stron bez zapisywania plików cookie. Po udzieleniu także zgody reklamowej tag Google wysyła wyświetlenia stron do Google Ads wraz ze swoimi plikami cookie, aby Google Ads mogło mierzyć nasze reklamy i wykorzystywać wizytę w remarketingu, a kwalifikujące się dane konwersji mogą być dostępne dla Google Ads; nasze własne tagi konwersji Google Ads są obecnie wstrzymane. Przed dokonaniem wyboru i po odmowie Google otrzymuje wyłącznie bezplikowe pingi opisane w punkcie 4. Po udzieleniu zgody reklamowej wyświetlenia stron i konwersje trafiają także do OpenAI Ads, z piksela OpenAI w przeglądarce i z naszego serwerowego kontenera, aby OpenAI mogło mierzyć skuteczność naszych reklam w ChatGPT.

Zakup, rejestracja konta, utworzenie kontenera, weryfikacja DNS i pierwsze uruchomienie serwera tagowania kontenera są rejestrowane przez naszą aplikację i wysyłane bezpośrednio do serwerowego Google Tag Manager, z pominięciem web dataLayer. Aplikacja niezależnie sprawdza stan CookieTip zapisany dla Twojego konta w chwili zdarzenia i tuż przed wysyłką z kolejki. Cofnięcie zgody przed dostarczeniem trwale blokuje daną kategorię; pominięte zdarzenia nie są później odtwarzane.

3. Ściśle niezbędne przechowywanie

Plik cookie / dane	Dostawca	Cel	Czas trwania
Plik sesji sgtmspace-session	SGTM.space	Utrzymuje uwierzytelnioną sesję; HttpOnly, SameSite=Lax	7 dni, odnawiany przy każdym żądaniu
XSRF-TOKEN	SGTM.space	Chroni formularze i synchronizację zgody przed CSRF	7 dni, odnawiany przy każdym żądaniu
remember_web_*	SGTM.space	Utrzymuje Twoje logowanie po wygaśnięciu sesji; ustawiany, gdy przy logowaniu zaznaczysz „Zapamiętaj mnie”, i zawsze przy logowaniu przez Google lub GitHub; HttpOnly. Usuwany przy wylogowaniu	400 dni
sgtm-theme (wpis w localStorage)	SGTM.space	Zapamiętuje wybrany przez Ciebie jasny lub ciemny motyw aplikacji; zapisywany tylko wtedy, gdy go wybierzesz, a wybór motywu systemowego go usuwa	Bez daty wygaśnięcia, do zmiany motywu lub wyczyszczenia danych witryny
cookietip-consent (plik cookie i wpis w localStorage)	CookieTip / własny SGTM.space	Przechowuje identyfikator zgody oraz wybory kategorii necessary, functional, analytics, performance i advertisement, w pliku cookie i we wpisie localStorage o tej samej nazwie; poza EOG, Wielką Brytanią i Szwajcarią, gdy możemy ustalić Twoją lokalizację, ustawiamy plik cookie przy pierwszej wizycie z włączonymi wszystkimi kategoriami (przy sygnale Global Privacy Control bez kategorii reklamowej)	Plik cookie: 365 dni; wpis w localStorage: bez daty wygaśnięcia, do nadpisania lub wyczyszczenia danych witryny
Dane Cloudflare Turnstile (np. cf_*)	Cloudflare	Ochrona przed botami i nadużyciami przy rejestracji i w publicznym skanerze	Zgodnie z ustawieniami Cloudflare

4. Opcjonalne przechowywanie analityczne i reklamowe

W EOG, Wielkiej Brytanii i Szwajcarii, a także gdy nie możemy ustalić, skąd się łączysz, dane z tych kategorii umieszczamy wyłącznie na podstawie Twojej zgody: dopóki jej nie udzielisz, nic z tego nie jest zapisywane na Twoim urządzeniu. W pozostałych krajach są ustawiane od pierwszej wizyty, chyba że wyłączysz je w Ustawieniach cookies. Gdy wycofasz zgodę lub wyłączysz kategorię, przestają być ustawiane.

Przed dokonaniem wyboru i po odmowie tag Google nadal wysyła bezplikowe pingi pomiarowe i pingi zgody (Google Advanced Consent Mode): do Google Analytics przez naszą domenę tagowania ssl.sgtm.space lub naszą ścieżkę sgtm.space/CAh5S7BcmL/, a do Google Ads bezpośrednio do Google (np. www.google.com) i przez Google Tag Gateway w domenie sgtm.space, który może działać pod tą samą ścieżką. Nie zapisują one na Twoim urządzeniu żadnych plików cookie ani identyfikatorów i zawierają adres strony (który może obejmować parametry kampanii, takie jak gclid lub utm_*), tytuł strony, stan zgody, podstawowe informacje o przeglądarce i urządzeniu (rozmiar ekranu, język, user agent), a Google otrzymuje wraz z nimi Twój adres IP. Google wykorzystuje je do zbiorczego i modelowanego pomiaru. Bez zgody reklamowej Google może też przekazywać identyfikatory kliknięć reklam (np. gclid) między stronami w adresie strony zamiast zapisywać je w plikach cookie. Do czasu udzielenia zgody nie jest ustawiany żaden plik cookie Google.

Poniższa lista powstaje przez skanowanie tej witryny, więc pokazuje rzeczywisty stan, a nie opis utrzymywany ręcznie. To ona jest wiążącym wykazem na potrzeby niniejszej polityki.

Bezpośrednie zdarzenia serwerowe nie ustawiają nowego pliku cookie. Przy zgodzie analitycznej mogą zawierać GA client ID/session ID albo stabilny pseudonimowy client ID, ID konta, nazwę i czas zdarzenia oraz ograniczony kontekst produktu (np. UUID kontenera, plan, region lub rekord DNS). Wyłącznie przy zgodzie reklamowej mogą zawierać jeden identyfikator kliknięcia Google, identyfikatory kliknięcia i przeglądarki OpenAI (__oppref, __obref), adres IP i user agent żądania, hashe SHA-256 e-maila konta znormalizowanego dla Google i dla OpenAI oraz pseudonimowy identyfikator reklamowy wyprowadzony z ID konta. W przeciwnym razie ad_user_data i ad_personalization mają wartość DENIED.

5. Dostawcy i transfery

CookieTip, nasza własna platforma zgody, otrzymuje decyzje zgody, identyfikator zgody, znaczniki czasu, adres IP, user agent i sygnały interakcji anty-bot, w tym próbki ruchu kursora, potrzebne do działania interfejsu, a także wykaz skryptów i plików cookie używanych na witrynie, z którego powstaje lista w punkcie 4. Google otrzymuje opisane wyżej dane pomiarowe i stany zgody przez nasz serwerowy endpoint Google Tag Manager, a w przypadku Google Ads bezpośrednio i przez Google Tag Gateway. Przez naszą ścieżkę sgtm.space/CAh5S7BcmL/ nasz Worker przesyła skrypty i pingi Google do Google z Twoim adresem IP i lokalizacją (kraj i region). Tag Google, z którego korzystamy, jest współdzielony z innymi witrynami i usługami BEO Technology sp. z o.o., dlatego te same dane pomiarowe i reklamowe Google, na tych samych zasadach zgody i łącznie z bezplikowymi pingami, są udostępniane także innym kontom Google Analytics i Google Ads BEO Technology sp. z o.o., których używamy do pomiaru naszego szerszego marketingu. Wyłącznie za zgodą analityczną przeglądarka ładuje skrypt Cloudflare Web Analytics z static.cloudflareinsights.com; nie zapisuje on plików cookie, a Cloudflare otrzymuje adres strony, adres strony odsyłającej, Twój adres IP i user agent oraz czasy ładowania strony. Po załadowaniu skrypt rejestruje kolejne strony otwierane w obrębie witryny aż do następnego pełnego przeładowania, nawet jeśli w międzyczasie wycofasz zgodę; blokery reklam w przeglądarce często w ogóle go blokują. Wyłącznie za zgodą na reklamy piksel programu partnerskiego Affonso zapisuje polecającego partnera w plikach cookie affonso_referral i affonso_data na 30 dni; Affonso otrzymuje wizytę, a przy rejestracji Twój adres e-mail i ID konta. Identyfikator polecenia jest następnie zapisywany przy Twoim koncie i trafia do każdej późniejszej płatności zgłoszonej przez Dodo Payments dla Twojego konta lub organizacji, którą Twoje konto założyło, aby naliczyć prowizję partnera, także po wycofaniu zgody (zob. Politykę prywatności). Konto, które na prośbę partnera przypisujemy do niego, zgłaszamy do Affonso jako jego lead niezależnie od tej zgody; nie zapisuje to żadnego pliku cookie. Partnerom, którzy dołączyli do programu, strona Program partnerski w aplikacji pokazuje panel osadzony z affonso.io, a portal partnera działa pod adresem partner.sgtm.space i prowadzi go Affonso; w panelu i w portalu Affonso może używać własnych plików cookie i pamięci przeglądarki potrzebnych do ich działania, na zasadach opisanych w polityce prywatności Affonso. Wyłącznie za zgodą na reklamy piksel OpenAI Ads, ładowany z serwerów OpenAI, zapisuje identyfikator kliknięcia reklamy w pliku cookie __oppref na 30 dni i losowy identyfikator przeglądarki w pliku cookie __obref na 365 dni, oba w domenie sgtm.space. OpenAI otrzymuje oglądane strony, a gdy rejestrujesz konto, tworzysz kontener, weryfikujesz DNS lub kupujesz plan, także to zdarzenie, wysyłane z przeglądarki i z naszego serwera ze wspólnym identyfikatorem, aby każde liczyło się raz (zakup tylko z naszego serwera). Każde zdarzenie zawiera te identyfikatory, adres IP i user agent, a po zalogowaniu także hash SHA-256 e-maila konta i pseudonimowy identyfikator reklamowy wyprowadzony z ID konta; zakup zawiera też plan i kwotę. Piksel korzysta też z automatycznego zaawansowanego dopasowania OpenAI: wykrywa dane klienta wpisywane w formularzach i w innych rozpoznawalnych miejscach naszej witryny, takie jak adres e-mail, numer telefonu, imię i nazwisko oraz adres (np. w formularzach rejestracji, logowania i danych rozliczeniowych), normalizuje je i haszuje algorytmem SHA-256 w przeglądarce, a wraz ze zdarzeniami wysyła wyłącznie te hashe; surowe wartości nie są wysyłane. OpenAI wykorzystuje te dane jako niezależny administrator do pomiaru i ulepszania swoich reklam, zgodnie z własną polityką prywatności. Wycofanie zgody na reklamy zatrzymuje nowe zdarzenia OpenAI; oba pliki cookie pozostają w przeglądarce i wygasają po upływie swoich okresów. Podmioty, ich role, lokalizacje i zabezpieczenia transferów poza EOG podaje punkt 6 Polityki prywatności. Polityki dostawców: CookieTip, Google (oraz jak Google wykorzystuje dane z witryn partnerów), Cloudflare, Affonso i OpenAI.

6. Pliki cookie produktu na domenach klientów

Niezależnie od witryny Usługa może umieszczać pliki cookie na Twoich stronach po włączeniu dodatków. Cookie Extender ponownie ustawia pliki cookie analityki i reklam, które Twoje własne tagi już zapisały na Twojej domenie, z ważnością ograniczoną do natywnej ważności dostawcy. Nie ustawia własnego identyfikatora. To Ty jesteś ich administratorem i musisz zapewnić własną informację, podstawę prawną i mechanizm zgody. My działamy jako podmiot przetwarzający na podstawie umowy powierzenia.

7. Podstawa prawna

Ściśle niezbędne dane służą bezpiecznej witrynie i funkcjom konta żądanym przez użytkownika (art. 6 ust. 1 lit. b i f RODO) i nie wymagają zgody na gruncie właściwych przepisów ePrivacy. Analityczne i reklamowe pliki cookie i identyfikatory oraz korzystający z nich pomiar, w tym odpowiadające im bezpośrednie ścieżki serwerowe, opierają się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Wyjątkiem są bezplikowe pingi Google opisane w punkcie 4, w tym identyfikatory kliknięć reklam przekazywane w adresie strony: pingi nie zapisują na Twoim urządzeniu żadnego pliku cookie ani identyfikatora, a jedno i drugie wysyłamy na podstawie naszego prawnie uzasadnionego interesu w zbiorczym pomiarze witryny i reklam (art. 6 ust. 1 lit. f RODO). Poza EOG, Wielką Brytanią i Szwajcarią, gdy możemy ustalić Twoją lokalizację, te kategorie są domyślnie włączone i w każdej chwili możesz się im sprzeciwić w Ustawieniach cookies. Akceptacja dokumentów prawnych przy rejestracji potwierdza ich otrzymanie i nie stanowi zgody na opcjonalny pomiar.

8. Zarządzanie zgodą i jej wycofanie

Przycisk Ustawienia cookies jest dostępny w każdym układzie strony publicznej, logowania/rejestracji i aplikacji klienta, a także tutaj. Możesz w dowolnym momencie zmienić lub cofnąć opcjonalne kategorie. Wycofanie jest równie proste jak udzielenie zgody i od razu zatrzymuje nowy pomiar w danej kategorii, z dwoma wyjątkami: załadowany już skrypt Cloudflare Web Analytics nadal rejestruje strony otwierane w obrębie witryny aż do następnego pełnego przeładowania (punkt 5), a tag Google wraca do bezplikowych pingów opisanych w punkcie 4. Aktualizacja jest też kopiowana do uwierzytelnionego konta, dlatego oczekujące w kolejce zdarzenia serwerowe z tej kategorii nie zostaną wysłane. Zapisane już pliki cookie mogą pozostać w przeglądarce, dopóki nie wygasną po okresie podanym dla nich w tej polityce, chyba że wcześniej je usuniesz. Identyfikator polecenia partnera zapisany już przy Twoim koncie lub przy koncie, które założyło Twoją organizację, nadal przypisuje temu partnerowi późniejsze zakupy (punkt 5). Cofnięcie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Zablokowanie niezbędnych cookies może uniemożliwić logowanie lub korzystanie z panelu.

Zarządzaj cookie

Jeśli jesteś w Stanach Zjednoczonych, link Do Not Sell or Share My Personal Information w stopce otwiera te same ustawienia; odmowa kategorii reklamowej jest sposobem rezygnacji z udostępniania danych w celach reklamowych. Poza EOG, Wielką Brytanią i Szwajcarią, gdy możemy ustalić Twoją lokalizację, respektujemy też sygnał Global Privacy Control: jeśli przeglądarka wysyła go w chwili, gdy ustawiamy Twój domyślny wybór, kategoria reklamowa jest od początku wyłączona. W EOG, Wielkiej Brytanii i Szwajcarii, a także gdy nie możemy ustalić, skąd się łączysz, wszystkie opcjonalne kategorie i tak są wyłączone, dopóki nie wybierzesz inaczej w banerze, więc sygnał niczego tam nie zmienia.

Możesz też napisać do nas na adres [email protected].

9. Retencja

Historię zgód przechowujemy przez okres istnienia konta i usuwamy wraz z nim. Zaszyfrowane szczegóły zdarzenia w kolejce są czyszczone po terminalnej wysyłce lub pominięciu, a metadane dostawy po 90 dniach. Google, Cloudflare, OpenAI i CookieTip stosują własne okresy retencji do otrzymanych danych, podobnie jak Affonso; powyższe czasy cookies opisują przechowywanie w przeglądarce.

10. Zmiany i kontakt

Możemy aktualizować tę politykę; wersja i data wejścia w życie są podane u góry. Pytania można wysłać do BEO Technology sp. z o.o. na [email protected]. Zobacz także Politykę prywatności.