Polityka plików cookie

Niniejsza Polityka opisuje pliki cookie i podobne mechanizmy pamięci przeglądarki używane na autovig.eu („Witryna”), ich cel, podstawę prawną ich umieszczania oraz sposoby udzielania, odmawiania i wycofywania zgody. Stanowi uzupełnienie i integralną część naszej Polityki prywatności.

1. Pojęcie pliku cookie lub technologii podobnej

Cookie to mały fragment danych, który strona internetowa prosi Państwa przeglądarkę o zapisanie. Niektóre cookies istnieją tylko podczas sesji przeglądania (cookies sesyjne); inne są trwałe między wizytami (cookies trwałe). Te same zasady prawne obowiązują dla innych mechanizmów pamięci przeglądarki, takich jak localStorage, sessionStorage, IndexedDB, sygnalizatory internetowe, piksele lub techniki odcisku palca. W niniejszej Polityce termin „tracker” obejmuje je wszystkie — wykładnia potwierdzona przez Trybunał Sprawiedliwości Unii Europejskiej w sprawie Planet49 (C-673/17).

2. Podstawa prawna

Umieszczanie trackerów na urządzeniu końcowym znajdującym się w Unii Europejskiej podlega:

• art. 5 ust. 3 dyrektywy 2002/58/WE (w brzmieniu nadanym dyrektywą 2009/136/WE), tzw. „dyrektywie ePrivacy”;
• w Belgii, gdzie ma siedzibę administrator, transpozycji w art. 129 ustawy z 13 czerwca 2005 r. o łączności elektronicznej / Loi du 13 juin 2005 / Wet van 13 juni 2005; równoważne transpozycje krajowe mają zastosowanie w państwie członkowskim zamieszkania;
• w zakresie, w jakim przetwarzane są dane osobowe, art. 4 pkt 11, 6 i 7 rozporządzenia (UE) 2016/679 (RODO).

Przepisy te wymagają uprzedniej, konkretnej, świadomej, dobrowolnej i jednoznacznej zgody na każdy tracker, który nie jest ściśle niezbędny. Zgoda jest interpretowana zgodnie z wyrokami Trybunału Sprawiedliwości Unii Europejskiej w sprawach Planet49 (C-673/17) i Proximus (C-129/21), Wytycznymi EROD 05/2020 dotyczącymi zgody i 03/2022 dotyczącymi zwodniczych wzorców projektowych oraz wskazówkami w sprawie plików cookie publikowanymi przez belgijski Autorité de protection des données / Gegevensbeschermingsautoriteit (APD / GBA).

Dwie kategorie są zwolnione z obowiązku uprzedniej zgody na podstawie art. 5 ust. 3 dyrektywy ePrivacy i art. 129 ustawy z 13 czerwca 2005 r.:

• trackery, których wyłącznym celem jest przeprowadzenie transmisji komunikatu w sieci łączności elektronicznej;
• trackery ściśle niezbędne do świadczenia usługi społeczeństwa informacyjnego wyraźnie zażądanej przez użytkownika.

Każdy tracker jest zaliczany do jednej z tych wyłączeń albo jako wymagający zgody, nigdy do obu naraz.

3. Kategorie używane na autovig.eu

Witryna grupuje trackery w te same trzy kategorie pokazywane na banerze zgody:

Ściśle niezbędne

Wymagane do załadowania Witryny i działania samego banera zgody. Umieszczane bez zgody na podstawie drugiego wyłączenia powyżej. Nie można ich wyłączyć bez naruszenia podstawowej funkcjonalności.

Pomiar audytorium

Ładowane wyłącznie po kliknięciu „Akceptuj” lub zapisaniu preferencji z włączonym pomiarem audytorium. Wykorzystywane do zliczania zagregowanych pseudonimowych odsłon i zrozumienia, które przewodniki są przydatne. Po naszej stronie nie powiązane z osobami możliwymi do zidentyfikowania i nieudostępniane sieciom reklamowym. W razie odmowy lub wycofania zgody skrypt nie jest ładowany.

Marketing

Obecnie nieużywane. autovig.eu znajduje się w prelaunchu i nie korzysta z reklamy, retargetingu ani śledzenia między witrynami. Kategoria pozostaje widoczna na banerze jako placeholder, aby zachować stabilność struktury; dopóki żaden tracker marketingowy nie jest wdrożony, ten przełącznik nie steruje żadnymi cookies, a jego zaakceptowanie nie ma skutku.

4. Inwentaryzacja

Poniższa inwentaryzacja odzwierciedla wdrożenie na autovig.eu w dniu wskazanym w polu updatedAt powyżej. Jest weryfikowana przy każdym czystym przejściu audytu.

Poza tą inwentaryzacją żaden tracker nie jest umieszczany na Witrynie. Dodanie nowego trackera pociąga za sobą aktualizację niniejszej Polityki przed wdrożeniem oraz, w razie potrzeby, ponowną prośbę o zgodę.

5. Pozyskiwanie zgody

• Baner zgody jest wyświetlany przy pierwszej wizycie, przed załadowaniem jakiegokolwiek trackera niebędącego ściśle niezbędnym. Trackery ściśle niezbędne mogą być umieszczone przed zgodą.
• „Akceptuj wszystkie” i „Odrzuć wszystkie” są przedstawiane z równą prominencją; odmowa wymaga jednego kliknięcia, tak samo jak akceptacja. Brak pól zaznaczonych z góry, brak ściany zgody, brak „scroll to consent”, brak wzorca uznanego za zwodniczy w Wytycznych EROD 03/2022.
• Preferencje granularne są dostępne za przyciskiem „Preferencje” na banerze: każdą kategorię niebędącą niezbędną można indywidualnie zaakceptować lub odrzucić.
• Odmowa nie pogarsza dostępu do treści redakcyjnej. Witryna pozostaje w pełni czytelna przy wszystkich kategoriach niebędących niezbędnymi odrzuconych.
• Twój wybór jest zapisywany we wpisie localStorage autovig_consent opisanym w pkt 4. To zachowanie pozwala nam wykazać zgodność z art. 7 ust. 1 RODO.

6. Wycofanie zgody — tak samo proste jak jej udzielenie

Mogą Państwo w każdej chwili zmienić lub wycofać swój wybór, zgodnie z art. 7 ust. 3 RODO i Wytycznymi EROD 05/2020 § 74 (wycofanie tak samo łatwe jak pierwotna zgoda):

• za pośrednictwem strony Preferencje cookies (link stale dostępny w stopce);
• czyszcząc dane witryny w przeglądarce, co spowoduje ponowne pojawienie się banera przy następnej wizycie;
• globalnie blokując cookies w ustawieniach przeglądarki. Nie zakłóca to treści redakcyjnej, ale baner pojawi się ponownie.

Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

7. Przekazania do państw trzecich uruchamiane przez cookies

Gdy skrypt Google Analytics 4 jest ładowany — wyłącznie po Twojej zgodzie na pomiar audytorium — Google Ireland Limited (Dublin, Irlandia) działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Dane osobowe mogą być dalej przekazywane z Google Ireland Limited do Google LLC (Mountain View, Stany Zjednoczone) w obrębie tej samej grupy.

Przekazanie opiera się na kumulatywnych zabezpieczeniach opisanych w pkt 9 naszej Polityki prywatności: standardowych klauzulach umownych (decyzja wykonawcza (UE) 2021/914) i Ramach Ochrony Danych UE–USA (decyzja wykonawcza (UE) 2023/1795), w ramach których Google LLC posiada samocertyfikację. Na Witrynie nie działa żaden inny tracker zewnętrzny, więc trackery nie uruchamiają żadnego innego przekazania poza EOG.

8. Okresy przechowywania

Trackery niebędące ściśle niezbędnymi nie przekraczają 13 miesięcy przechowywania, zgodnie z wytycznymi EROD i wskazówkami APD/GBA w sprawie plików cookie. Czas życia każdego trackera jest podany w tabeli inwentaryzacyjnej w pkt 4. Sama decyzja o zgodzie jest przechowywana wyłącznie na Państwa urządzeniu i usuwana, gdy wyczyszczą Państwo pamięć przeglądarki lub zmienią wybór.

9. Małoletni

Witryna nie jest skierowana do małoletnich i nie przetwarzamy świadomie danych osobowych małoletnich poniżej progu zgody cyfrowej. W Belgii, gdzie ma siedzibę administrator, art. 7 ust. 1 ustawy z 30 lipca 2018 r. ustala ten próg na 13 lat; w innych państwach członkowskich próg może być wyższy (do 16 lat), a wyższy próg krajowy ma wówczas zastosowanie do małoletnich tam zamieszkałych. Jeżeli wiesz, że małoletni poniżej obowiązującego progu przekazał nam dane poprzez cookies, napisz na contact@autovig.eu.

10. Zmiany niniejszej Polityki

Niniejsza Polityka może być aktualizowana w miarę ewolucji Witryny. Data updatedAt w nagłówku strony odzwierciedla najnowszą rewizję. Istotne zmiany — nowy tracker, nowy podmiot przetwarzający, nowy mechanizm przekazania, zmiana okresu przechowywania — są ogłaszane u góry strony co najmniej 30 dni przed wejściem w życie. Gdy zmiana dodaje tracker wymagający zgody, baner ponownie prosi o zgodę. Wcześniejsze wersje można otrzymać na żądanie pod adresem contact@autovig.eu.

11. Źródła

• Dyrektywa 2002/58/WE w brzmieniu zmienionym (ePrivacy)
• Dyrektywa 2009/136/WE
• Ustawa z 13 czerwca 2005 r. o łączności elektronicznej / Loi du 13 juin 2005 / Wet van 13 juni 2005, art. 129
• Rozporządzenie (UE) 2016/679 (RODO)
• Wytyczne EROD 05/2020 dotyczące zgody
• Wytyczne EROD 03/2022 dotyczące zwodniczych wzorców projektowych
• Wyrok TSUE z 1 października 2019 r., Planet49, C-673/17
• Wyrok TSUE z 27 października 2022 r., Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — wskazówki w sprawie plików cookie — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Decyzja wykonawcza (UE) 2021/914 (standardowe klauzule umowne)
• Decyzja wykonawcza (UE) 2023/1795 (Ramy Ochrony Danych UE–USA)