Polityka cookies serwisu Deko
Spis treści
1. Czym są pliki cookie
- Pliki cookie („ciasteczka”) to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika (komputerze, tablecie, telefonie) podczas korzystania ze strony internetowej. Zawierają zwykle nazwę strony, czas przechowywania oraz unikalny identyfikator.
- Podmiotem zamieszczającym pliki cookie w urządzeniu użytkownika Serwisu i uzyskującym do nich dostęp jest KARAT Prosta Spółka Akcyjna oraz — w zakresie opisanym w pkt 4 — zaufani dostawcy zewnętrzni.
2. Podstawa prawna i zasada zgody
- Zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej przechowywanie informacji w urządzeniu końcowym użytkownika i uzyskiwanie do nich dostępu jest dopuszczalne pod warunkiem uprzedniego, jednoznacznego, łatwego i zrozumiałego poinformowania użytkownika oraz uzyskania jego uprzedniej zgody.
- Zgoda musi spełniać wymagania RODO — jest dobrowolna, konkretna, świadoma i jednoznaczna. Milczenie, domyślnie zaznaczone pola i dalsze przeglądanie strony nie stanowią zgody.
- Zgoda nie jest wymagana dla plików niezbędnych do transmisji komunikatu w publicznej sieci telekomunikacyjnej lub do świadczenia usługi wyraźnie żądanej przez użytkownika (cookies niezbędne).
- Zgodę można wycofać w każdej chwili, równie łatwo jak została udzielona — za pomocą linku „Ustawienia cookies” dostępnego w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Odmowa zgody musi być równie prosta jak jej udzielenie — baner cookies zawiera przycisk „Odrzuć wszystkie” na tym samym poziomie widoczności co przycisk „Akceptuj wszystkie”.
3. Kategorie plików cookie
| Kategoria | Zgoda | Do czego służy |
|---|---|---|
| Niezbędne | Nie jest wymagana | Umożliwiają działanie Serwisu: utrzymanie sesji zalogowanego użytkownika, uwierzytelnianie, bezpieczeństwo (ochrona przed CSRF), równoważenie obciążenia, obsługa procesu płatności, zapamiętanie decyzji dotyczącej cookies, obsługa Trybu Demo. |
| Funkcjonalne | Wymagana | Zapamiętują ustawienia i preferencje użytkownika: język, układ interfejsu, ostatnio używane widoki i filtry — dla wygody korzystania z Aplikacji. |
| Analityczne / statystyczne | Wymagana | Pozwalają zliczać wizyty, mierzyć skuteczność funkcji, wykrywać błędy i ulepszać Serwis. Dane są analizowane w formie zbiorczej. |
| Marketingowe / profilujące | Wymagana | Serwis obecnie nie stosuje plików cookie marketingowych ani profilujących i nie przekazuje danych sieciom reklamowym. W razie ich wprowadzenia niniejsza Polityka zostanie zaktualizowana, a zgoda pobrana przed ich zapisaniem. |
4. Wykaz stosowanych plików cookie
| Nazwa / rodzina | Kategoria | Dostawca | Czas | Cel |
|---|---|---|---|---|
deko_session | Niezbędne | KARAT P.S.A. | Sesja | Utrzymanie sesji przeglądania i poprawne działanie formularzy |
sb-access-token, sb-refresh-token | Niezbędne | Dostawca usługi uwierzytelniania | do 7 dni | Uwierzytelnianie użytkownika i utrzymanie zalogowania |
deko_csrf | Niezbędne | KARAT P.S.A. | Sesja | Ochrona przed atakami typu cross-site request forgery |
deko_demo | Niezbędne | KARAT P.S.A. | 60 sekund | Obsługa i odliczanie czasu sesji Trybu Demo |
deko_cookie_consent | Niezbędne | KARAT P.S.A. | 12 miesięcy | Zapamiętanie zakresu udzielonej lub odmówionej zgody na cookies |
deko_prefs | Funkcjonalne | KARAT P.S.A. | 12 miesięcy | Zapamiętanie języka, układu widoku i preferencji interfejsu |
__stripe_mid | Niezbędne | Stripe | 12 miesięcy | Identyfikacja urządzenia w celu przeciwdziałania oszustwom płatniczym |
__stripe_sid | Niezbędne | Stripe | 30 minut | Obsługa sesji płatności i wykrywanie nadużyć |
| nazwy cookies analitycznych — do uzupełnienia | Analityczne | do uzupełnienia | do uzupełnienia | Pomiar ruchu i sposobu korzystania z Serwisu (uruchamiane wyłącznie po wyrażeniu zgody) |
Wykaz ma charakter aktualny na dzień publikacji. Pełną, na bieżąco aktualizowaną listę plików wraz z ich statusem prezentuje panel „Ustawienia cookies” dostępny w Serwisie.
5. Technologie podobne do plików cookie
Poza plikami cookie Serwis może wykorzystywać technologie o zbliżonym działaniu, do których stosuje się te same zasady zgody:
- Local storage i session storage — przechowywanie danych w pamięci przeglądarki w celu utrzymania stanu Aplikacji (np. niezapisanej receptury) i przyspieszenia działania interfejsu;
- Piksele i znaczniki — obecnie niestosowane w celach marketingowych;
- Logi serwera — automatyczna rejestracja zapytań (adres IP, czas, adres URL, typ przeglądarki) w celach bezpieczeństwa i diagnostyki; nie wymaga zgody, gdyż nie polega na przechowywaniu informacji w urządzeniu użytkownika.
6. Zarządzanie zgodą
- Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający: zaakceptowanie wszystkich kategorii, odrzucenie wszystkich kategorii nieobowiązkowych albo dokonanie wyboru poszczególnych kategorii. Pola zgód nie są zaznaczone domyślnie.
- Cookies wymagające zgody nie są zapisywane przed jej udzieleniem.
- Decyzję można zmienić w każdej chwili poprzez link „Ustawienia cookies” w stopce Serwisu.
- Informacja o udzielonej zgodzie (zakres, data, wersja Polityki) jest przechowywana przez 12 miesięcy w celu wykazania rozliczalności; po tym czasie zgoda jest odnawiana.
7. Ustawienia przeglądarki
Zgodę można wyrazić lub cofnąć również poprzez ustawienia przeglądarki. Instrukcje znajdują się w dokumentacji poszczególnych przeglądarek — Google Chrome, Mozilla Firefox, Microsoft Edge, Safari i Opera — zwykle w sekcji „Prywatność i bezpieczeństwo”. Możliwe jest także usunięcie już zapisanych plików cookie oraz korzystanie z trybu prywatnego.
8. Skutki odmowy zgody
- Odmowa zgody na cookies funkcjonalne i analityczne nie uniemożliwia korzystania z Serwisu ani z Aplikacji, może jednak obniżyć wygodę korzystania (np. konieczność każdorazowego ustawiania preferencji widoku).
- Zablokowanie plików niezbędnych w ustawieniach przeglądarki może uniemożliwić zalogowanie się do Aplikacji, uruchomienie Trybu Demo lub dokonanie płatności — funkcje te wymagają utrzymania sesji.
- Odmowa zgody nie wpływa na cenę Usługi ani na zakres uprawnień Klienta.
9. Cookies a dane osobowe
- Informacje zawarte w plikach cookie mogą stanowić dane osobowe, jeżeli pozwalają na pośrednią identyfikację użytkownika (np. w połączeniu z adresem IP i identyfikatorem sesji).
- Administratorem tych danych jest KARAT P.S.A. Zasady przetwarzania, prawa użytkowników i okresy przechowywania określa Polityka prywatności.
- Podstawą przetwarzania danych z cookies niezbędnych jest prawnie uzasadniony interes administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu (art. 6 ust. 1 lit. f RODO), a w przypadku pozostałych kategorii — zgoda (art. 6 ust. 1 lit. a RODO).
10. Zmiany Polityki cookies
Polityka cookies może być aktualizowana w razie zmiany wykorzystywanych narzędzi, dostawców lub przepisów prawa. Wprowadzenie nowej kategorii plików wymagającej zgody zawsze poprzedza ponowne pobranie zgody. Data ostatniej aktualizacji jest wskazana na początku dokumentu.