Dokument 3 z 4
Pliki cookie i narzędzia śledzące
Zanim dokonasz wyboru, w tym serwisie nie zapisuje się nic poza tym, co jest ściśle niezbędne do jego działania. Żadnych pomiarów podmiotów trzecich, żadnego piksela reklamowego, żadnego kroju pisma ładowanego z zewnętrznej domeny, żadnego osadzonego wideo, żadnego czatu.
Dokument, który reguluje tę materię
„Wytyczne w sprawie plików cookie i innych narzędzi śledzących”, decyzja Garante nr 231 z 10 czerwca 2021 r. (doc. web 9677876), opublikowana 9 lipca 2021 r. i wiążąca od 10 stycznia 2022 r. Wszystko, co następuje, jest jej zastosowaniem.
1. Zasady, które stosujemy
Materię regulują art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy), art. 122 Codice Privacy (D.Lgs. 196/2003), art. 4 pkt 11 oraz art. 6, 7 i 25 RODO, a dla Włoch — przywołane wyżej wytyczne Garante.
Zasada podstawowa jest prosta: techniczne pliki cookie można zapisywać bez zgody; wszystko inne wymaga zgody dobrowolnej, konkretnej, świadomej i jednoznacznej, wyrażonej działaniem potwierdzającym. Milczenie, dalsze przeglądanie serwisu i pola zaznaczone z góry nie są zgodą.
Te same zasady dotyczą narzędzi śledzących innych niż pliki cookie: pikseli, web beaconów, fingerprintingu, identyfikatorów zapisywanych w pamięci lokalnej przeglądarki. Nazwa technologii nie zmienia obowiązku.
2. Trzy kategorie
- Techniczne i ściśle niezbędne pliki cookie
- Służą wykonaniu usługi, o którą poprosiłeś: utrzymaniu sesji, zapamiętaniu języka, ochronie formularzy, zapisaniu twojego wyboru dotyczącego plików cookie. Nie wymagają zgody na podstawie art. 122 Codice Privacy i nie da się ich wyłączyć bez zakłócenia działania serwisu.
- Analityczne pliki cookie
- Mierzą korzystanie z serwisu. Można je zrównać z plikami technicznymi, a więc używać bez zgody, tylko wtedy, gdy spełnione są wszystkie cztery warunki wskazane w punkcie 4. W przeciwnym razie wymagają zgody jak każde inne narzędzie śledzące.
- Profilujące i marketingowe pliki cookie
- Służą budowaniu profili i pokazywaniu spersonalizowanych reklam, także w innych serwisach. Zawsze wymagają zgody, są domyślnie ustawione na „odmowa” i dziś nie używamy żadnego z nich.
3. Co jest zapisywane przed wyrażeniem zgody
Wyłącznie techniczne pliki cookie wymienione w tabeli w punkcie 5. W szczególności, zanim dokonasz wyboru, nie następuje żadne połączenie z domenami podmiotów trzecich w celach pomiarowych ani reklamowych. To zobowiązania architektoniczne, a nie obietnice redakcyjne:
- kroje pisma są hostowane na naszych serwerach: żadnego żądania do fonts.gstatic.com, które byłoby jednocześnie połączeniem z podmiotem trzecim i przekazaniem danych do Stanów Zjednoczonych;
- żadnego wideo osadzonego z zewnętrznych platform na stronach publicznych;
- żadnego widżetu czatu, opinii ani sieci społecznościowej ładowanego automatycznie;
- stan zgody jest zapisany w pliku cookie czytelnym po stronie serwera, a nie w pamięci lokalnej przeglądarki, bo inaczej początkowy HTML powstawałby bez wiedzy o tym, co wybrałeś;
- skrypty podmiotów trzecich, jeśli kiedyś się pojawią, są ładowane wyłącznie wewnątrz komponentu uzależnionego od zgody, nigdy w układzie aplikacji.
Pliki cookie Stripe wymienione w tabeli są zapisywane wyłącznie na stronach płatności, gdzie są ściśle niezbędne do przeciwdziałania oszustwom, a nie na stronach informacyjnych serwisu.
4. Analityka ruchu bez zgody: cztery warunki
Garante dopuszcza traktowanie narzędzi pomiarowych jak technicznych plików cookie, a więc używanie ich bez zgody, wyłącznie wtedy, gdy spełnione są wszystkie poniższe warunki.
- 1Adres IP jest maskowany: co najmniej czwarty oktet adresu IPv4 albo odpowiednik dla IPv6. Wytyczne zauważają, że pozostawia to margines niepewności rzędu 0,4%.
- 2Pomiar jest własny (first-party): jeden serwis lub jedna aplikacja albo kilka domen należących do tego samego administratora lub tej samej grupy.
- 3Podmiot trzeci dostarczający narzędzie nie łączy zminimalizowanych danych z własnymi bazami klientów ani ze statystykami zebranymi w innych serwisach.
- 4Wyniki są statystykami zagregowanymi i nie zasilają indywidualnych decyzji handlowych.
Dlatego korzystamy z rozwiązania analitycznego hostowanego w Unii Europejskiej albo na naszych serwerach, bez plików cookie i bez trwałych identyfikatorów, skonfigurowanego z anonimizacją adresu IP. Praktyczny skutek jest taki, że nasze statystyki działają także dla osób, które odmawiają wszystkiego, co czyni je bardziej wiarygodnymi, a nie mniej.
Nie używamy Google Analytics. Garante decyzją nr 224 z 9 czerwca 2022 r. wobec Caffeina Media S.r.l. (doc. web 9782890) udzielił administratorowi upomnienia za przekazywanie danych odwiedzających do Google LLC w Stanach Zjednoczonych bez odpowiednich zabezpieczeń i nakazał dostosowanie przetwarzania w ciągu 90 dni, zapowiadając w przeciwnym razie zawieszenie przepływów.
5. Pliki cookie zapisywane przez ten serwis
Żaden z tych plików cookie nie służy profilowaniu. Wszystkie są własne (first-party), również dwa pliki Stripe, które zapisywane są w naszej własnej domenie i pojawiają się wyłącznie podczas płatności; jedynym wyjątkiem jest „m”, jedyny plik cookie podmiotu trzeciego w tym serwisie, zapisywany przez domenę m.stripe.com i również tylko podczas płatności.
| Nazwa | Administrator | Cel | Czas przechowywania | Kategoria |
|---|---|---|---|---|
| vincode_consent | vincode (własny) | Zapisuje twój wybór w podziale na kategorie, datę i godzinę jego wyrażenia, wersję niniejszego dokumentu, wersję narzędzia zbierającego zgodę oraz identyfikator zgody | 6 miesięcy | Techniczny |
| NEXT_LOCALE | vincode (własny) | Zapamiętuje wybrany przez ciebie język, żeby nie uruchamiać ponownie automatycznego wykrywania. Nie ma daty wygaśnięcia: znika po zamknięciu przeglądarki. Zapisywany jest tylko przy przekierowaniu z adresu głównego lub przy zmianie języka, a nie wtedy, gdy otwierasz bezpośrednio adres zawierający już prefiks języka | Sesja | Techniczny |
| authjs.csrf-token | vincode (własny) | Chroni formularze logowania przed sfałszowanymi żądaniami z innych serwisów. Zapisywany przez ścieżki uwierzytelniania, nieodczytywalny z poziomu JavaScriptu | Sesja | Techniczny |
| authjs.callback-url | vincode (własny) | Przechowuje adres, pod który masz wrócić po zakończeniu logowania. Zapisywany przez ścieżki uwierzytelniania, nieodczytywalny z poziomu JavaScriptu | Sesja | Techniczny |
| authjs.session-token | vincode (własny) | Utrzymuje sesję osoby zalogowanej na swoim koncie. Występuje dopiero po uwierzytelnieniu, nieodczytywalny z poziomu JavaScriptu | 30 dni | Techniczny |
| __stripe_mid | Stripe (własny) | Przeciwdziałanie oszustwom płatniczym. Zapisywany w naszej własnej domenie, wyłącznie na stronach płatności | 12 miesięcy | Techniczny |
Nie używamy profilujących plików cookie. Jeśli w przyszłości je wprowadzimy, ta tabela zostanie zaktualizowana przed ich uruchomieniem, zmiana będzie uznana za istotną zmianę warunków przetwarzania i poprosimy cię o nową zgodę.
7. Jak zmienić swoje wybory
Na dole każdej strony znajdziesz stały odnośnik, który ponownie otwiera panel preferencji i pokazuje aktualny stan twojej zgody. Możesz ją zmienić albo cofnąć w każdej chwili, równie łatwo, jak jej udzieliłeś.
Plikami cookie możesz też zarządzać w ustawieniach swojej przeglądarki, które w sekcji poświęconej prywatności i bezpieczeństwu pozwalają je zablokować albo usunąć, hurtem lub dla pojedynczego serwisu.
Uwaga na praktyczną konsekwencję: zablokowanie technicznych plików cookie uniemożliwia dokończenie zakupu, bo nie da się utrzymać sesji ani stanu płatności. Tego ograniczenia nie możemy obejść.
8. Związek z pozostałymi dokumentami
Ta strona opisuje narzędzia śledzące i czas ich przechowywania. Wynikające z nich przetwarzanie danych osobowych, twoje prawa i okresy przechowywania opisuje polityka prywatności.
Przetwarzanie danych zawartych w bazie danych pojazdów jest przedmiotem dodatkowej, odrębnej informacji, wymaganej przez art. 14 RODO, ponieważ tych danych nie zbieramy od osoby, której dotyczą. Trzy osobne dokumenty to jest to, czego oczekuje włoska praktyka, a połączenie ich uczyniłoby każdy z nich mniej czytelnym.
9. Kontakt i aktualizacje
W każdej sprawie dotyczącej tej strony napisz na [email protected].
Każda wersja tego dokumentu jest numerowana i datowana. Zmiana listy plików cookie, czasu ich przechowywania albo pojawienie się nowego dostawcy oznacza aktualizację tabeli, a tam, gdzie zgoda jest konieczna — nową prośbę o nią.