1. Informacje ogólne
Dokument sporządzono w języku polskim i angielskim. W przypadku rozbieżności pomiędzy wersjami językowymi rozstrzygająca jest wersja polska, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.
Polityka opisuje pliki cookies i podobne technologie używane w serwisie contentdeliver.app. Administratorem jest Adam Płotkowski; kontakt: [email protected].
Cookies to małe informacje zapisywane w urządzeniu. Podobne technologie obejmują localStorage, piksele i identyfikatory wymagane do pomiaru zdarzeń.
2. Kategorie i zgoda
Niezbędne technologie działają bez zgody, ponieważ są potrzebne do bezpieczeństwa, sesji, logowania, zapamiętania decyzji cookies, formularzy i realizacji wyraźnie żądanych funkcji.
Analityczne technologie, w tym Google Analytics 4, działają wyłącznie po zgodzie analitycznej. Marketingowe technologie, w tym Google Ads, Meta Pixel i LinkedIn Insight Tag, działają wyłącznie po zgodzie marketingowej.
Baner zawiera równorzędne opcje „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Dostosuj”. Zgoda nie jest warunkiem rejestracji i jest odrębna od akceptacji Regulaminu.
Preferencje można zmienić przez link „Ustawienia cookies” lub stronę centrum preferencji. Wycofanie zgody nie wpływa na zgodność wcześniejszego użycia technologii.
Google Consent Mode domyślnie ustawia analytics_storage, ad_storage, ad_user_data i ad_personalization jako denied, a status jest aktualizowany po wyborze użytkownika.
3. Technologie własne
Cookie sesji Symfony/PHP – utrzymuje sesję i logowanie; kategoria niezbędna; czas do 14 dni zależnie od ustawień sesji.
REMEMBERME – podtrzymuje logowanie; kategoria niezbędna; 14 dni.
Cookie __Host-… – tymczasowy token ochrony formularza CSRF; kategoria niezbędna; zasadniczo do wysłania formularza lub końca sesji.
cdp_cookie_consent – zapisuje wersję, identyfikator, wybrane kategorie i czas decyzji; kategoria niezbędna; 180 dni. Dowód decyzji może być przechowywany w bazie do 24 miesięcy po wycofaniu, zmianie lub zastąpieniu zgody.
localStorage cd_fired_* – zapobiega wielokrotnemu wysłaniu tego samego zdarzenia marketingowego z przeglądarki; nie służy do tworzenia profilu i jest używany tylko wraz z odpowiednią funkcją trackingu.
4. Google Analytics 4
GA4 pomaga analizować odwiedziny, źródła ruchu i etapy lejka. Może wykorzystywać _ga (zwykle do 2 lat) i _gid (zwykle do 24 godzin), zależnie od aktualnej konfiguracji Google.
Przekazywane zdarzenia mogą obejmować odsłony, wejście na rejestrację, ukończenie rejestracji, rozpoczęcie triala, checkoutu i subskrypcji. Nie przekazujemy do GA4 e-maila, imienia, NIP ani treści formularzy i Materiałów.
GA4 jest ładowany tylko po aktywowaniu poprawnego identyfikatora i uzyskaniu zgody analitycznej.
5. Google Ads
Google Ads służy do pomiaru konwersji i remarketingu. Może używać cookies gcl* przez okres określony przez Google, typowo do 90 dni.
Konwersje mogą obejmować ukończenie rejestracji, rozpoczęcie triala i rozpoczęcie płatnej subskrypcji. Dla subskrypcji może być przekazana wartość, waluta i pseudonimowy identyfikator transakcji.
Google Ads działa wyłącznie po zgodzie marketingowej. Identyfikatory kliknięć gclid, wbraid i gbraid nie są obecnie zapisywane przez ContentDeliver.
6. Meta Pixel
Meta Pixel służy do pomiaru skuteczności reklam, remarketingu i tworzenia grup odbiorców. Może ustawić cookie _fbp, zwykle do 3 miesięcy.
Zdarzenia mogą obejmować PageView, ViewContent dla strony rejestracji, CompleteRegistration, StartTrial, InitiateCheckout i Subscribe. Przekazywane są wyłącznie parametry potrzebne do pomiaru, np. plan, waluta i wartość, bez treści Materiałów.
Meta Pixel działa wyłącznie po zgodzie marketingowej. ContentDeliver nie wdrożył obecnie Meta Conversions API, a fbclid/fbc nie są zapisywane w aplikacji.
7. LinkedIn Insight Tag
LinkedIn Insight Tag służy do analizy kampanii, remarketingu i pomiaru rejestracji, triala i subskrypcji. LinkedIn może ustawiać cookies na swoich domenach, w tym li_* lub bcookie, przez okresy określone w swojej polityce.
Tag działa wyłącznie po zgodzie marketingowej. ContentDeliver nie wdrożył obecnie LinkedIn Conversions API ani zapisywania li_fat_id.
8. Zewnętrzne procesy niezbędne
Stripe może stosować własne cookies na hostowanej stronie płatności w celu bezpieczeństwa i wykonania transakcji. Są one używane na domenach Stripe po rozpoczęciu checkoutu przez Użytkownika.
Meta może stosować cookies c_user, xs lub podobne podczas logowania OAuth i łączenia Facebooka lub Instagrama. Proces jest inicjowany przez Użytkownika i odbywa się na domenach Meta.
Cloudflare może stosować cookies niezbędne do bezpieczeństwa, WAF, zarządzania ruchem i ochrony przed nadużyciami. Ich nazwy i czas zależą od aktywnych funkcji Cloudflare.
9. Narzędzia nieaktywne
Google Tag Manager, TikTok Pixel, TikTok Events API, Meta Conversions API i LinkedIn Conversions API nie są obecnie aktywne. Przed ich uruchomieniem Polityka i mechanizm zgód zostaną zaktualizowane.
10. Zarządzanie cookies
Użytkownik może zmienić preferencje w centrum ustawień, usunąć cookies w przeglądarce albo ograniczyć ich obsługę. Usunięcie niezbędnych cookies może uniemożliwić logowanie lub działanie formularzy.
Po wycofaniu zgody aplikacja przestaje uruchamiać kolejne opcjonalne skrypty i usuwa możliwe do usunięcia cookies własne. Niektóre cookies stron trzecich mogą wymagać usunięcia w ustawieniach przeglądarki lub u dostawcy.