Polityka plików cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu podczas odwiedzania witryny. Pozwalają witrynie zapamiętać działania i preferencje (na przykład sesję, język czy wybór dotyczący zgody). Do niewielkich wartości technicznych używamy również podobnych mechanizmów przeglądarki (local storage i session storage); w takich przypadkach niniejsza polityka również ma zastosowanie.

Niezbędne: konieczne do działania i bezpieczeństwa witryny (ciągłość sesji, bezpieczeństwo, równoważenie obciążenia, zapis wyboru dotyczącego zgody, wznowienie rozpoczętego wniosku). Nie wymagają zgody.

Analityczne: pomagają nam zrozumieć w ujęciu zbiorczym, jak witryna jest używana. Zapisywane wyłącznie po zaakceptowaniu kategorii analitycznej.

Marketingowe: mierzą skuteczność naszych reklam (na przykład to, że kliknięcie w Google Ads doprowadziło do złożenia wniosku). Zapisywane wyłącznie po zaakceptowaniu kategorii marketingowej.

Typowe okresy przechowywania według kategorii: pliki niezbędne — od zakończenia sesji przeglądania do jednego roku; analityczne — do dwóch lat; marketingowe — do dziewięćdziesięciu dni. Dokładny wykaz poszczególnych plików i okresów znajduje się w punkcie 3.

vp_consent (zapisywany przez VisitPass): przechowuje wybór dotyczący zgody, aby nie pytać ponownie. Kategoria: niezbędny. Okres: 1 rok, nadpisywany przy każdej zmianie wyboru. Nie zawiera danych osobowych.

vp_guest_tracking (zapisywany przez VisitPass): umożliwia wznowienie wniosku wizowego rozpoczętego jako gość, wiążąc przeglądarkę z własną wersją roboczą. Kategoria: niezbędny. Okres: 30 dni. Jest oznaczony jako HttpOnly i Secure (nieodczytywalny przez skrypty) i zawiera wyłącznie identyfikator śledzenia wniosku.

_ga i _ga_<id> (zapisywane przez Google Analytics): odróżniają wizyty, co pozwala mierzyć ruch w ujęciu zbiorczym. Kategoria: analityczne. Okres: do 2 lat. Zapisywane wyłącznie po zaakceptowaniu kategorii analitycznej.

_gcl_au i powiązane _gcl_* (zapisywane przez Google Ads): przypisują kliknięcia reklam do konwersji. Kategoria: marketingowe. Okres: do 90 dni. Zapisywane wyłącznie po zaakceptowaniu kategorii marketingowej.

fs_uid (zapisywany przez Subtext, korzystający z silnika FullStory): anonimowy identyfikator do analizy powtórek sesji, rejestrującej sposób korzystania z witryny, aby wykrywać i usuwać problemy z użytecznością. Wszystkie pola formularzy i tekst stron są maskowane, a adresy IP odrzucane. Kategoria: analityczne. Okres: do 1 roku. Zapisywany wyłącznie po zaakceptowaniu kategorii analitycznej.

Pliki bezpieczeństwa i równoważenia obciążenia zapisywane przez naszego dostawcę usług dostarczania treści i bezpieczeństwa: utrzymują dostępność witryny i chronią ją przed nadużyciami. Kategoria: niezbędne, sesyjne.

Session/local storage (zapisywane przez VisitPass): niewielkie wartości techniczne, na przykład jednorazowy znacznik ponownego wczytania strony po wdrożeniu. Kategoria: niezbędne; pozostają wyłącznie na urządzeniu i nigdy nie są do nas przesyłane.

Przy pierwszej wizycie z regionu, w którym zgoda jest wymagana (EOG, Wielka Brytania, Szwajcaria), wyświetlamy baner z równie wyeksponowanymi opcjami Akceptuję i Odrzucam. Stosujemy Google Consent Mode v2: tagi analityczne i reklamowe pozostają wyłączone do czasu udzielenia zgody na odpowiednią kategorię.

Zgodę można zmienić lub wycofać w dowolnym momencie za pomocą odnośnika Ustawienia plików cookie w stopce; wycofanie jest równie proste jak udzielenie. Pliki cookie można też blokować lub usuwać w ustawieniach przeglądarki, choć pliki niezbędne są konieczne do działania witryny.

Pliki infrastrukturalne zapisuje nasz dostawca usług dostarczania treści i bezpieczeństwa, działający jako podmiot przetwarzający na podstawie umowy z art. 28 RODO. Dane analityczne i reklamowe przetwarza Google zgodnie z udzielonymi przez Państwa sygnałami zgody; Google Analytics przechowuje dane na poziomie zdarzeń od 2 do 14 miesięcy, stosownie do naszej konfiguracji. Nie wykorzystujemy plików cookie do sprzedaży danych osobowych i nie zapisujemy plików marketingowych podmiotów innych niż Google.

Analizę powtórek sesji zapewnia Subtext (korzystający z silnika FullStory); przetwarza zanonimizowane dane o interakcjach, przy zamaskowanej treści wszystkich formularzy i odrzuconych adresach IP, wyłącznie po zaakceptowaniu kategorii analitycznej. Dane te są przetwarzane w Stanach Zjednoczonych z zastosowaniem odpowiednich zabezpieczeń.

Szczegóły dotyczące przetwarzania danych przez tych dostawców oraz przekazywania międzynarodowego znajdują się w naszej Polityce prywatności.

Jeżeli dodamy, usuniemy lub istotnie zmienimy plik cookie, zaktualizujemy tę stronę. W razie wprowadzenia nowej kategorii innej niż niezbędna ponownie poprosimy o zgodę przed jej wykorzystaniem.