Polityka cookies

Czym są pliki cookies

Cookies to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania z serwisu. Obok nich stosujemy podobne technologie (localStorage i sessionStorage w przeglądarce, pamięć urządzenia i SDK w aplikacji mobilnej), które traktujemy tak samo jak cookies.

Podstawa prawna

Cookies niezbędne nie wymagają zgody, bo bez nich nie da się świadczyć usługi, o którą prosisz (art. 399 ustawy - Prawo komunikacji elektronicznej); dane z nich przetwarzamy w celu wykonania umowy i zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. b i f RODO). Cookies analityczne i marketingowe zapisujemy i odczytujemy wyłącznie po wyrażeniu przez Ciebie zgody, na której opiera się też przetwarzanie danych (art. 6 ust. 1 lit. a RODO). Na analitykę i na marketing (w banerze: „Reklamy”) zgadzasz się osobno - możesz przyjąć jedną z nich i odmówić drugiej. Zgodę możesz w każdej chwili wycofać lub zawęzić, klikając „Ustawienia cookies” w stopce serwisu. Twoja decyzja obowiązuje 6 miesięcy, po czym zapytamy ponownie - także wtedy, gdy poprzednio odmówiłaś lub odmówiłeś.

Analityka w aplikacji mobilnej: w wersji 1.5.0 i starszych jest włączona domyślnie, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - wyłączysz ją przełącznikiem „Analityka” w zakładce „Ja”. Od wersji 1.5.1 (w przygotowaniu) będzie działać tak samo jak na stronie: wyłącznie po Twojej zgodzie.

Rodzaje wykorzystywanych cookies

Niezbędne (bez zgody): matufy.consent (localStorage) - zapamiętanie decyzji w banerze zgody, 6 miesięcy; __ph_opt_in_out_… (localStorage) - zapamiętanie decyzji o analityce, do jej zmiany; matufy:arkusz:… i placement_variant_history (localStorage) - odpowiedzi w rozwiązywanym arkuszu i wersje testu poziomującego, które już widziałaś lub widziałeś, do usunięcia danych strony; matufy:checkout:last (sessionStorage) - przywrócenie formularza zakupu po powrocie z płatności, do zamknięcia karty; matufy_preview (cookie) - tylko dla zespołu Matufy, 30 dni. W aplikacji: pamięć urządzenia na sesję logowania, ustawienia, postępy i decyzje dotyczące zgód. Na stronie płatności Stripe stosuje własne cookies (m.in. do płatności i zapobiegania oszustwom) - jako odrębny administrator, na zasadach swojej polityki cookies.

Analityka (PostHog, EU Cloud, Frankfurt): w serwisie WWW wyłącznie za zgodą - ph_…_posthog (cookie, localStorage i sessionStorage) z losowym identyfikatorem i stanem sesji, do 12 miesięcy. W aplikacji: w wersji 1.5.0 i starszych domyślnie, od wersji 1.5.1 (w przygotowaniu) wyłącznie za zgodą - identyfikator w pamięci aplikacji, a zdarzenia wiążemy z identyfikatorem konta (także konta gościa), wersją aplikacji i modelem urządzenia. Nie nagrywamy sesji ani ekranu - ani na stronie, ani w aplikacji.

Marketingowe (za zgodą): Meta Pixel (_fbp, _fbc, do 90 dni), TikTok Pixel (_ttp i pliki pokrewne, do 13 miesięcy), Metricool (do 12 miesięcy) - ładują się na serwisie WWW dopiero po wyrażeniu zgody w banerze cookies; pomiar skuteczności kampanii i dopasowanie reklam. Dane z pikseli Meta i TikTok mogą być przekazywane poza EOG (USA / spółki grupy ByteDance); dane Metricool pozostają w EOG (Hiszpania). W aplikacji mobilnej: TikTok App Events SDK - uruchamiany wyłącznie po zgodzie „Pomiar kampanii TikTok” (na iPhonie dodatkowo po zgodzie na śledzenie w systemie iOS); zgłasza instalację, powrót do aplikacji następnego dnia po instalacji i założenie konta, żeby TikTok mógł przypisać instalację do naszej reklamy. W aplikacji nie wyświetlamy reklam.

Filmy (YouTube): filmy w aplikacji odtwarzamy w odtwarzaczu YouTube (Google Ireland Limited), który działa jako odrębny administrator. Od wersji aplikacji następnej po 1.5.1 (w przygotowaniu): dopóki nie dotkniesz filmu, ekran z filmem nie łączy się z YouTube ani z Google i niczego na ich potrzeby nie zapisuje - widzisz tylko kafel „Film odtworzy się z YouTube (Google)”, bez miniaturki. Dotknięcie ładuje odtwarzacz bezpośrednio z serwerów YouTube i Google, w trybie ochrony prywatności (youtube-nocookie.com); YouTube otrzymuje wtedy adres IP, informacje o urządzeniu i przeglądarce, identyfikator filmu i identyfikator naszej aplikacji. Cookies YouTube w odtwarzaczu blokujemy. Odtwarzacz może zapisać w swojej pamięci (localStorage, IndexedDB) dane techniczne, np. ustawienia napisów - na iPhonie znikają, gdy opuścisz ekran z filmem, na Androidzie zostają w danych aplikacji do jej odinstalowania albo wyczyszczenia jej danych. W wersji 1.5.1 i starszych odtwarzacz ładuje się już przy otwarciu ekranu z filmem, bez dotknięcia, ze zwykłej domeny youtube.com i przez stronę pośrednią w serwisie GitHub Pages (GitHub, Inc.), która otrzymuje adres IP i identyfikator filmu; YouTube może wtedy zapisać w odtwarzaczu własne cookies. Dlatego zalecamy aktualizację aplikacji.

Diagnostyka (Sentry, region EU, Frankfurt): wykrywanie błędów i awarii. Raport zawiera komunikat błędu, ślad stosu, wersję aplikacji oraz system i model urządzenia; nie łączymy go z Twoim kontem i nie nagrywamy ekranu. Serwis WWW nie zapisuje na potrzeby Sentry niczego w przeglądarce; aplikacja może na chwilę zapisać raport o awarii w pamięci urządzenia, żeby wysłać go po ponownym uruchomieniu. Nie pytamy o zgodę, bo wykrywanie awarii jest niezbędne, żeby usługa działała i była bezpieczna; podstawą przetwarzania jest nasz prawnie uzasadniony interes.

Pomiar bez zgody (serwis WWW): liczymy odsłony stron oraz to, czy pojawił się baner zgody i jaką decyzję podjęłaś lub podjąłeś - po stronie serwera, z danych, które przeglądarka i tak wysyła przy otwieraniu strony (adres strony bez parametrów, strona odsyłająca, typ przeglądarki, parametry kampanii), i z informacji o kliknięciu w banerze. Każde zdarzenie dostaje losowy, jednorazowy identyfikator; nie zapisujemy Twojego adresu IP ani lokalizacji i niczego nie zapisujemy na Twoim urządzeniu. Podstawą jest nasz prawnie uzasadniony interes - wiedza, ile osób odwiedza serwis i jak działa baner.

E-maile (Sender): wiadomości marketingowe mierzą otwarcia i kliknięcia - ten pomiar jest częścią zgody marketingowej i kończy się razem z jej wycofaniem. To nie są cookies serwisu WWW.

Zarządzanie zgodą

Na stronie: baner zgody przy pierwszej wizycie, w którym decydujesz osobno o cookies analitycznych i marketingowych (zgodę może wyrazić osoba, która ukończyła 16 lat; młodsi wybierają odmowę), oraz opcja „Ustawienia cookies” w stopce, gdzie w każdej chwili możesz zawęzić lub wycofać zgodę. W aplikacji mobilnej: przełącznik „Analityka” w zakładce „Ja” (od wersji 1.5.1 aplikacja zapyta też o analitykę przy pierwszym uruchomieniu albo po aktualizacji) oraz pytanie o pomiar kampanii TikTok przy pierwszym uruchomieniu i przełącznik „Pomiar kampanii TikTok” w zakładce „Ja”. Wyłączenie pomiaru kampanii zatrzymuje nowe zdarzenia od razu, a w pełni działa po ponownym uruchomieniu aplikacji. Cookies możesz też usuwać w ustawieniach przeglądarki.