Przejdź do treści

Kwestie prawne i zgodność

Do kogo pisać

Zamówienia i pomoc
[email protected]
Prywatność i prawa
[email protected]
Inspektor ochrony danych
[email protected]

Dokument 3 z 4

Pliki cookie i narzędzia śledzące

Zanim dokonasz wyboru, w tym serwisie nie zapisuje się nic poza tym, co jest ściśle niezbędne do jego działania. Żadnych pomiarów podmiotów trzecich, żadnego piksela reklamowego, żadnego kroju pisma ładowanego z zewnętrznej domeny, żadnego osadzonego wideo, żadnego czatu.

Dokument, który reguluje tę materię

„Wytyczne w sprawie plików cookie i innych narzędzi śledzących”, decyzja Garante nr 231 z 10 czerwca 2021 r. (doc. web 9677876), opublikowana 9 lipca 2021 r. i wiążąca od 10 stycznia 2022 r. Wszystko, co następuje, jest jej zastosowaniem.

1. Zasady, które stosujemy

Materię regulują art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy), art. 122 Codice Privacy (D.Lgs. 196/2003), art. 4 pkt 11 oraz art. 6, 7 i 25 RODO, a dla Włoch — przywołane wyżej wytyczne Garante.

Zasada podstawowa jest prosta: techniczne pliki cookie można zapisywać bez zgody; wszystko inne wymaga zgody dobrowolnej, konkretnej, świadomej i jednoznacznej, wyrażonej działaniem potwierdzającym. Milczenie, dalsze przeglądanie serwisu i pola zaznaczone z góry nie są zgodą.

Te same zasady dotyczą narzędzi śledzących innych niż pliki cookie: pikseli, web beaconów, fingerprintingu, identyfikatorów zapisywanych w pamięci lokalnej przeglądarki. Nazwa technologii nie zmienia obowiązku.

2. Trzy kategorie

Techniczne i ściśle niezbędne pliki cookie
Służą wykonaniu usługi, o którą poprosiłeś: utrzymaniu sesji, zapamiętaniu języka, ochronie formularzy, zapisaniu twojego wyboru dotyczącego plików cookie. Nie wymagają zgody na podstawie art. 122 Codice Privacy i nie da się ich wyłączyć bez zakłócenia działania serwisu.
Analityczne pliki cookie
Mierzą korzystanie z serwisu. Można je zrównać z plikami technicznymi, a więc używać bez zgody, tylko wtedy, gdy spełnione są wszystkie cztery warunki wskazane w punkcie 4. W przeciwnym razie wymagają zgody jak każde inne narzędzie śledzące.
Profilujące i marketingowe pliki cookie
Służą budowaniu profili i pokazywaniu spersonalizowanych reklam, także w innych serwisach. Zawsze wymagają zgody, są domyślnie ustawione na „odmowa” i dziś nie używamy żadnego z nich.

3. Co jest zapisywane przed wyrażeniem zgody

Wyłącznie techniczne pliki cookie wymienione w tabeli w punkcie 5. W szczególności, zanim dokonasz wyboru, nie następuje żadne połączenie z domenami podmiotów trzecich w celach pomiarowych ani reklamowych. To zobowiązania architektoniczne, a nie obietnice redakcyjne:

  • kroje pisma są hostowane na naszych serwerach: żadnego żądania do fonts.gstatic.com, które byłoby jednocześnie połączeniem z podmiotem trzecim i przekazaniem danych do Stanów Zjednoczonych;
  • żadnego wideo osadzonego z zewnętrznych platform na stronach publicznych;
  • żadnego widżetu czatu, opinii ani sieci społecznościowej ładowanego automatycznie;
  • stan zgody jest zapisany w pliku cookie czytelnym po stronie serwera, a nie w pamięci lokalnej przeglądarki, bo inaczej początkowy HTML powstawałby bez wiedzy o tym, co wybrałeś;
  • skrypty podmiotów trzecich, jeśli kiedyś się pojawią, są ładowane wyłącznie wewnątrz komponentu uzależnionego od zgody, nigdy w układzie aplikacji.

Pliki cookie Stripe wymienione w tabeli są zapisywane wyłącznie na stronach płatności, gdzie są ściśle niezbędne do przeciwdziałania oszustwom, a nie na stronach informacyjnych serwisu.

4. Analityka ruchu bez zgody: cztery warunki

Garante dopuszcza traktowanie narzędzi pomiarowych jak technicznych plików cookie, a więc używanie ich bez zgody, wyłącznie wtedy, gdy spełnione są wszystkie poniższe warunki.

  1. 1Adres IP jest maskowany: co najmniej czwarty oktet adresu IPv4 albo odpowiednik dla IPv6. Wytyczne zauważają, że pozostawia to margines niepewności rzędu 0,4%.
  2. 2Pomiar jest własny (first-party): jeden serwis lub jedna aplikacja albo kilka domen należących do tego samego administratora lub tej samej grupy.
  3. 3Podmiot trzeci dostarczający narzędzie nie łączy zminimalizowanych danych z własnymi bazami klientów ani ze statystykami zebranymi w innych serwisach.
  4. 4Wyniki są statystykami zagregowanymi i nie zasilają indywidualnych decyzji handlowych.

Dlatego korzystamy z rozwiązania analitycznego hostowanego w Unii Europejskiej albo na naszych serwerach, bez plików cookie i bez trwałych identyfikatorów, skonfigurowanego z anonimizacją adresu IP. Praktyczny skutek jest taki, że nasze statystyki działają także dla osób, które odmawiają wszystkiego, co czyni je bardziej wiarygodnymi, a nie mniej.

Nie używamy Google Analytics. Garante decyzją nr 224 z 9 czerwca 2022 r. wobec Caffeina Media S.r.l. (doc. web 9782890) udzielił administratorowi upomnienia za przekazywanie danych odwiedzających do Google LLC w Stanach Zjednoczonych bez odpowiednich zabezpieczeń i nakazał dostosowanie przetwarzania w ciągu 90 dni, zapowiadając w przeciwnym razie zawieszenie przepływów.

5. Pliki cookie zapisywane przez ten serwis

Żaden z tych plików cookie nie służy profilowaniu. Wszystkie są własne (first-party), również dwa pliki Stripe, które zapisywane są w naszej własnej domenie i pojawiają się wyłącznie podczas płatności; jedynym wyjątkiem jest „m”, jedyny plik cookie podmiotu trzeciego w tym serwisie, zapisywany przez domenę m.stripe.com i również tylko podczas płatności.

NazwaAdministratorCelCzas przechowywaniaKategoria
vincode_consentvincode (własny)Zapisuje twój wybór w podziale na kategorie, datę i godzinę jego wyrażenia, wersję niniejszego dokumentu, wersję narzędzia zbierającego zgodę oraz identyfikator zgody6 miesięcyTechniczny
NEXT_LOCALEvincode (własny)Zapamiętuje wybrany przez ciebie język, żeby nie uruchamiać ponownie automatycznego wykrywania. Nie ma daty wygaśnięcia: znika po zamknięciu przeglądarki. Zapisywany jest tylko przy przekierowaniu z adresu głównego lub przy zmianie języka, a nie wtedy, gdy otwierasz bezpośrednio adres zawierający już prefiks językaSesjaTechniczny
authjs.csrf-tokenvincode (własny)Chroni formularze logowania przed sfałszowanymi żądaniami z innych serwisów. Zapisywany przez ścieżki uwierzytelniania, nieodczytywalny z poziomu JavaScriptuSesjaTechniczny
authjs.callback-urlvincode (własny)Przechowuje adres, pod który masz wrócić po zakończeniu logowania. Zapisywany przez ścieżki uwierzytelniania, nieodczytywalny z poziomu JavaScriptuSesjaTechniczny
authjs.session-tokenvincode (własny)Utrzymuje sesję osoby zalogowanej na swoim koncie. Występuje dopiero po uwierzytelnieniu, nieodczytywalny z poziomu JavaScriptu30 dniTechniczny
__stripe_midStripe (własny)Przeciwdziałanie oszustwom płatniczym. Zapisywany w naszej własnej domenie, wyłącznie na stronach płatności12 miesięcyTechniczny

Nie używamy profilujących plików cookie. Jeśli w przyszłości je wprowadzimy, ta tabela zostanie zaktualizowana przed ich uruchomieniem, zmiana będzie uznana za istotną zmianę warunków przetwarzania i poprosimy cię o nową zgodę.

7. Jak zmienić swoje wybory

Na dole każdej strony znajdziesz stały odnośnik, który ponownie otwiera panel preferencji i pokazuje aktualny stan twojej zgody. Możesz ją zmienić albo cofnąć w każdej chwili, równie łatwo, jak jej udzieliłeś.

Plikami cookie możesz też zarządzać w ustawieniach swojej przeglądarki, które w sekcji poświęconej prywatności i bezpieczeństwu pozwalają je zablokować albo usunąć, hurtem lub dla pojedynczego serwisu.

Uwaga na praktyczną konsekwencję: zablokowanie technicznych plików cookie uniemożliwia dokończenie zakupu, bo nie da się utrzymać sesji ani stanu płatności. Tego ograniczenia nie możemy obejść.

8. Związek z pozostałymi dokumentami

Ta strona opisuje narzędzia śledzące i czas ich przechowywania. Wynikające z nich przetwarzanie danych osobowych, twoje prawa i okresy przechowywania opisuje polityka prywatności.

Przetwarzanie danych zawartych w bazie danych pojazdów jest przedmiotem dodatkowej, odrębnej informacji, wymaganej przez art. 14 RODO, ponieważ tych danych nie zbieramy od osoby, której dotyczą. Trzy osobne dokumenty to jest to, czego oczekuje włoska praktyka, a połączenie ich uczyniłoby każdy z nich mniej czytelnym.

9. Kontakt i aktualizacje

W każdej sprawie dotyczącej tej strony napisz na [email protected].

Każda wersja tego dokumentu jest numerowana i datowana. Zmiana listy plików cookie, czasu ich przechowywania albo pojawienie się nowego dostawcy oznacza aktualizację tabeli, a tam, gdzie zgoda jest konieczna — nową prośbę o nią.

Pozostałe dokumenty

Żadnego z czterech nie czyta się osobno. Odstąpienie jest w zwrotach, okresy przechowywania w polityce prywatności, a klauzula o kompletności danych w regulaminie.