POLITYKA PLIKÓW COOKIES
serwisu internetowego www.chod-pol.pl
CHOD-POL SYSTEM Sp. z o.o.
§ 1. Informacje ogólne
Niniejsza Polityka Plików Cookies (dalej: „Polityka Cookies”) określa zasady wykorzystywania plików cookies oraz innych technologii o zbliżonym działaniu w serwisie internetowym dostępnym pod adresem www.chod-pol.pl (dalej: „Serwis”).
Operatorem Serwisu i podmiotem przechowującym informacje na urządzeniach końcowych Użytkowników jest CHOD-POL SYSTEM Sp. z o.o. z siedzibą w Chodzieży, Rataje, ul. Margonińska 40, 64-800 Chodzież, NIP: 607-009-61-90, REGON: 528486057, e-mail: biuro@chod-pol.pl (dalej również: „Administrator”).
Polityka Cookies stanowi uzupełnienie Polityki Prywatności Administratora, dostępnej pod adresem: https://chod-pol.pl/polityka-prywatnosci/ – do której odsyłamy w zakresie ogólnych zasad przetwarzania danych osobowych.
§ 2. Czym są pliki cookies i podobne technologie
Pliki cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe, które serwer Serwisu zapisuje i odczytuje na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon). Pliki te zawierają zazwyczaj nazwę domeny, z której pochodzą, czas ich przechowywania oraz unikatową wartość.
Ważne: informacje przechowywane w plikach cookies oraz informacje uzyskiwane przez ich odczyt – w szczególności adres IP, identyfikatory urządzeń oraz unikatowe identyfikatory przeglądarek – stanowią dane osobowe w rozumieniu art. 4 pkt 1 RODO. Z tego powodu Administrator przetwarza informacje pochodzące z cookies zgodnie z RODO.
W Serwisie wykorzystywane są również podobne technologie, w tym: web beacons (piksele śledzące), local storage i session storage przeglądarki, tagi JavaScript zarządzane przez Google Tag Manager. Wszelkie odniesienia do „plików cookies” w niniejszej Polityce odnoszą się odpowiednio do tych technologii.
§ 3. Rodzaje wykorzystywanych plików cookies
Ze względu na czas przechowywania:
- cookies sesyjne – usuwane automatycznie po zamknięciu przeglądarki;
- cookies stałe – pozostające w urządzeniu końcowym przez czas określony w parametrach pliku albo do czasu ich usunięcia przez Użytkownika.
Ze względu na pochodzenie:
- cookies własne (first-party) – zamieszczane bezpośrednio przez Serwis Administratora;
- cookies podmiotów trzecich (third-party) – zamieszczane przez dostawców zewnętrznych narzędzi z których Administrator korzysta (m.in. Google).
Ze względu na cel oraz wymóg zgody:
- cookies niezbędne (techniczne) – konieczne do prawidłowego działania Serwisu i świadczenia usługi drogą elektroniczną żądanej przez Użytkownika; nie wymagają zgody (art. 398 ust. 4 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), motyw 66 dyrektywy ePrivacy);
- cookies analityczne – służą pomiarowi ruchu i jakości Serwisu; wymagają zgody Użytkownika;
- cookies marketingowe / reklamowe – służą wyświetlaniu spersonalizowanych reklam i pomiarowi ich skuteczności; wymagają zgody Użytkownika;
- cookies społecznościowe i osadzone treści – m.in. cookies map Google; wymagają zgody Użytkownika.
§ 4. Szczegółowy wykaz cookies wykorzystywanych w Serwisie
4.1. Cookies niezbędne (nie wymagają zgody)
Podstawa prawna: art. 398 ust. 4 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania i bezpieczeństwa Serwisu.
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|
| PHPSESSID | chod-pol.pl (1st party) | Identyfikator sesji użytkownika; konieczny do zachowania stanu między żądaniami HTTP, w tym do prawidłowego działania formularza kontaktowego. | Sesja przeglądarki |
| wordpress_* | chod-pol.pl (1st party) | Plik systemu WordPress – uwierzytelnianie użytkownika zalogowanego do panelu administracyjnego. | Sesja przeglądarki |
| wordpress_logged_in_* | chod-pol.pl (1st party) | Plik systemu WordPress – informacja o stanie zalogowania użytkownika do panelu administracyjnego. | Sesja przeglądarki |
| wordpress_test_cookie | chod-pol.pl (1st party) | Test obsługi plików cookies przez przeglądarkę użytkownika. | Sesja przeglądarki |
| wp-settings-* | chod-pol.pl (1st party) | Zapis indywidualnych ustawień panelu administracyjnego. | 1 rok |
| wp-settings-time-* | chod-pol.pl (1st party) | Znacznik czasu ostatnich zmian ustawień panelu administracyjnego. | 1 rok |
| cpolicy | chod-pol.pl (1st party) | Zapisuje informację o zapamiętaniu wyboru użytkownika w sprawie plików cookies (tzw. cookie zapamiętujące zgodę). | 1 rok |
| __cf_bm / cf_clearance / rsssl_* | chod-pol.pl / Cloudflare / Really Simple SSL | Pliki techniczne zapewniające bezpieczeństwo strony (ochrona przed botami, wymuszenie HTTPS). | Sesja / 30 dni |
| grecaptcha_* (po przesłaniu formularza) | Google Ireland Limited (reCAPTCHA) | Ochrona formularza kontaktowego przed automatycznym wypełnianiem (boty, spam). Aktywowane po wyrażeniu zgody. | 6 miesięcy |
4.2. Cookies wymagające zgody Użytkownika
Podstawa prawna: art. 398 ust. 1 i ust. 3 PKE (uprzednia zgoda na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika) oraz art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych osobowych powiązanych z plikami cookies).
Cookies wymienione poniżej nie są instalowane przed wyrażeniem zgody przez Użytkownika.
| Kategoria / Nazwa | Dostawca | Cel | Czas przechowywania |
|---|
| ANALITYCZNE _ga | Google Ireland Limited | Identyfikator użytkownika serwisu w narzędziu Google Analytics 4 – pomiar liczby odwiedzin, sesji i użytkowników. | 2 lata |
| _ga_<ID> | Google Ireland Limited | Stan sesji użytkownika w Google Analytics 4 (GA4). | 2 lata |
| _gid | Google Ireland Limited | Identyfikator użytkownika w Google Analytics – rozróżnianie użytkowników. | 24 godziny |
| _gat / _gat_* | Google Ireland Limited | Ograniczenie liczby żądań do serwera Google Analytics. | 1 minuta |
| MARKETINGOWE _gcl_au | Google Ireland Limited | Pomiar konwersji w narzędziach Google Ads. | 90 dni |
| IDE | Google Ireland Limited (DoubleClick) | Wyświetlanie spersonalizowanych reklam w sieci Google. | 13 miesięcy |
| NID | Google Ireland Limited | Personalizacja reklam Google. | 6 miesięcy |
| SPOŁECZNOŚCIOWE / MAPY NID, CONSENT, SOCS, AEC | Google Ireland Limited (Google Maps) | Funkcjonalność mapy dystrybutorów (mapa lokalizacyjna #g-map oraz #distributors-google-map). | Od sesji do 24 m-cy |
Aktualny szczegółowy wykaz plików cookies wraz z dostawcami i czasami przechowywania jest udostępniany w panelu zarządzania zgodami dostępnym w stopce Serwisu („Ustawienia plików cookies”). Ze względu na automatyczne aktualizacje narzędzi zewnętrznych nazwy oraz parametry techniczne poszczególnych cookies mogą ulegać zmianom.
§ 5. Cele przetwarzania i podstawy prawne
Pliki cookies wykorzystywane są w następujących celach:
- zapewnienie prawidłowego działania Serwisu, utrzymanie sesji Użytkownika i zapamiętanie jego preferencji – cookies niezbędne (art. 398 ust. 4 PKE; art. 6 ust. 1 lit. f RODO);
- ochrona Serwisu i formularzy przed automatycznym wypełnianiem (reCAPTCHA) – cookies niezbędne, aktywowane po dobrowolnym przesłaniu formularza przez Użytkownika (art. 6 ust. 1 lit. f RODO);
- pomiar oglądalności i statystyki (Google Analytics 4) – wymaga zgody (art. 398 ust. 1 PKE; art. 6 ust. 1 lit. a RODO);
- marketing i remarketing (Google Ads) – wymaga zgody (art. 398 ust. 1 PKE; art. 6 ust. 1 lit. a RODO);
- prezentacja map dystrybutorów i danych lokalizacyjnych (Google Maps) – wymaga zgody (art. 398 ust. 1 PKE; art. 6 ust. 1 lit. a RODO).
§ 6. Wycofanie zgody
- Kliknij link „Ustawienia plików cookies” widoczny w stopce każdej strony Serwisu.
- Wyłącz suwak przy kategoriach, na które nie wyrażasz zgody (lub kliknij „Odrzuć wszystkie”).
- Kliknij „Zapisz mój wybór”. Twój wybór zostanie zapisany w nowym ciasteczku zgody) – cookies, na które wycofano zgodę, nie będą uruchamiane przy kolejnych wizytach.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
§ 7. Przekazywanie danych do państw trzecich
Część dostawców narzędzi wykorzystywanych w Serwisie (m.in. Google) ma swoją główną siedzibę w Irlandii (Google Ireland Limited), jednak ze względu na globalny charakter ich infrastruktury, dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie:
- decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych zapewnianego przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework) – w odniesieniu do certyfikowanych podmiotów (Google LLC jest certyfikowanym podmiotem DPF);
- standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (w przypadku transferów do podmiotów nieobjętych certyfikacją DPF), uzupełnionych w razie potrzeby o dodatkowe środki bezpieczeństwa zgodnie z zaleceniami EROD 01/2020.
§ 8. Zmiany Polityki Cookies
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce Cookies, w szczególności w wyniku rozwoju technologii internetowej, zmian przepisów prawa oraz zmian w wykorzystywanych narzędziach. Aktualna wersja Polityki Cookies jest dostępna w Serwisie wraz z datą wejścia w życie.