Pliki cookie
Pliki cookie i podobne technologie
W kodzie serwisu ustawiono ___BPS (sesja, maksymalnie rok), ___BP_ID (identyfikator odwiedzającego, do dwóch lat) oraz cookie_consent_user_accepted, cookie_consent_level i cookie_consent_user_consent_token (wybór prywatności, obecnie do 3650 dni). Dostawcą jest Posuvné brány s. r. o. lub używany moduł zgody. Sama techniczna długość życia wymaga odrębnej oceny proporcjonalności.
Pliki cookie i podobne mechanizmy zapisują informacje w urządzeniu albo odczytują informacje już w nim zapisane. Art. 399 Prawa komunikacji elektronicznej przewiduje informowanie oraz zgodę, z wyjątkami dla transmisji komunikatu i czynności niezbędnych do usługi żądanej przez użytkownika. Dalsze przetwarzanie danych osobowych wymaga dodatkowo odpowiedniej podstawy w RODO.
Funkcje niezbędne
Mogą obejmować utrzymanie żądanej sesji lub zapamiętanie wyboru prywatności. Sama nazwa „bezpieczeństwo” nie przesądza o wyłączeniu zgody. Identyfikatory pomagają utrzymać żądaną sesję, rozpoznać powracającą wizytę i zapamiętać wybór. Nazwa identyfikatora ___BP_ID sama nie przesądza o konieczności; dostęp do urządzenia niewymagany dla usługi żądanej przez użytkownika wymaga uprzedniej zgody.
Analityka
Dla serwisu przewidziano Google Analytics 4. Narzędzie może używać identyfikatorów przeglądarki i informacji o korzystaniu ze strony. Cel wymagający zgody musi zostać przedstawiony przed jej wyrażeniem. Dalsze przeglądanie strony ani wysłanie zapytania nie jest zgodą.
Po aktywacji Google Analytics 4 może używać _ga i _ga_*; standardowy okres deklarowany przez Google wynosi do dwóch lat, chyba że konfiguracja go skraca. Wymagające zgody zapisy powinny nastąpić dopiero po jej udzieleniu. Tryb zgody Google może wysyłać sygnały techniczne także bez analitycznych plików cookie i wymaga oddzielnej oceny.
Ochrona formularzy
Google reCAPTCHA może nawiązać połączenie z Google już przy wczytaniu skryptu; podczas sprawdzania formularza przekazywane są token i adres IP. Google wskazuje _GRECAPTCHA jako plik analizy ryzyka. Skrypt google.com może kontaktować się z Google już przy otwarciu strony. Google opisuje _GRECAPTCHA jako identyfikator oceny ryzyka, którego żywotność kontroluje dostawca. O ewentualnej zgodzie decydują rzeczywiste operacje na urządzeniu; samo bezpieczeństwo nie tworzy ogólnego wyjątku.
Państwa wybór
Cele wymagające zgody można odrzucić, a zgodę później wycofać. Zapytanie nie może wymagać zgody marketingowej. Dostęp do wyboru powinien pozostawać w ustawieniach plików cookie w stopce. W banerze można odmówić celów niekoniecznych. Link „Ustawienia plików cookie” w stopce ponownie otwiera panel, w którym można zmienić wybór lub wycofać zgodę na przyszłość. Pliki zapisane wcześniej można także skasować w przeglądarce; zapytanie nie wymaga zgody na reklamę. Ustawienia przeglądarki pozwalają dodatkowo usuwać i blokować pliki; może to zakłócić działanie żądanych funkcji.
Informacje o odbiorcach, transferach i prawach: ochrona danych osobowych. Kontakt: [email protected].
