Polityka plików cookie

Niniejsza Polityka opisuje pliki cookie i podobne mechanizmy pamięci przeglądarki używane na autovig.eu („Witryna”), ich cel, podstawę prawną ich umieszczania oraz sposoby udzielania, odmawiania i wycofywania zgody. Stanowi uzupełnienie i integralną część naszej Polityki prywatności.

1. Pojęcie pliku cookie lub technologii podobnej

Cookie to mały fragment danych, który strona internetowa prosi Państwa przeglądarkę o zapisanie. Niektóre cookies istnieją tylko podczas sesji przeglądania (cookies sesyjne); inne są trwałe między wizytami (cookies trwałe). Te same zasady prawne obowiązują dla innych mechanizmów pamięci przeglądarki, takich jak localStorage, sessionStorage, IndexedDB, sygnalizatory internetowe, piksele lub techniki odcisku palca. W niniejszej Polityce termin „tracker” obejmuje je wszystkie — wykładnia potwierdzona przez Trybunał Sprawiedliwości Unii Europejskiej w sprawie Planet49 (C-673/17).

2. Podstawa prawna

Umieszczanie trackerów na urządzeniu końcowym znajdującym się w Unii Europejskiej podlega:

• art. 5 ust. 3 dyrektywy 2002/58/WE (w brzmieniu nadanym dyrektywą 2009/136/WE), tzw. „dyrektywie ePrivacy”;
• w Belgii, gdzie ma siedzibę administrator, art. 10/2 ustawy z 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych / Loi du 30 juillet 2018 / Wet van 30 juli 2018, który od 10 stycznia 2022 r. zastępuje art. 129 ustawy z 13 czerwca 2005 r. o łączności elektronicznej; równoważne transpozycje krajowe mają zastosowanie w państwie członkowskim zamieszkania;
• w zakresie, w jakim przetwarzane są dane osobowe, art. 4 pkt 11, 6 i 7 rozporządzenia (UE) 2016/679 (RODO).

Przepisy te wymagają uprzedniej, konkretnej, świadomej, dobrowolnej i jednoznacznej zgody na każdy tracker, który nie jest ściśle niezbędny. Zgoda jest interpretowana zgodnie z wyrokami Trybunału Sprawiedliwości Unii Europejskiej w sprawach Planet49 (C-673/17) i Proximus (C-129/21), Wytycznymi EROD 05/2020 dotyczącymi zgody i 03/2022 dotyczącymi zwodniczych wzorców projektowych oraz wskazówkami w sprawie plików cookie publikowanymi przez belgijski Autorité de protection des données / Gegevensbeschermingsautoriteit (APD / GBA).

Dwie kategorie są zwolnione z obowiązku uprzedniej zgody na podstawie art. 5 ust. 3 dyrektywy ePrivacy i art. 10/2 akapit drugi ustawy z 30 lipca 2018 r.:

• trackery, których wyłącznym celem jest przeprowadzenie transmisji komunikatu w sieci łączności elektronicznej;
• trackery ściśle niezbędne do świadczenia usługi społeczeństwa informacyjnego wyraźnie zażądanej przez użytkownika.

Każdy tracker jest zaliczany do jednego z tych wyłączeń albo jako wymagający zgody, nigdy do obu naraz.

3. Kategorie używane na autovig.eu

Witryna grupuje trackery w następujące kategorie pokazywane w ustawieniach zgody:

Ściśle niezbędne

Wymagane do załadowania Witryny i działania samego banera zgody. Umieszczane bez zgody na podstawie drugiego wyłączenia powyżej. Nie można ich wyłączyć bez naruszenia podstawowej funkcjonalności.

Analityczne

Ładowane wyłącznie po kliknięciu „Akceptuj wszystko” lub zapisaniu preferencji z włączoną kategorią Analityczne.

• Google Analytics 4 zlicza pseudonimowe odsłony i pokazuje nam, które przewodniki są przydatne.

Analityka sesji

Ładowane wyłącznie po kliknięciu „Akceptuj wszystko” lub zapisaniu preferencji z włączoną kategorią Analityka sesji.

• Microsoft Clarity rejestruje sposób korzystania ze stron — kliknięcia, przewijanie, mapy cieplne i nagrania sesji. Treść wpisywana w pola formularzy jest zawsze maskowana. Microsoft deklaruje, że przetwarza dane Clarity jako administrator (pkt 7).

Nie używamy żadnego z tych narzędzi do reklamy i przekazujemy Clarity sygnał, że zgoda na pamięć reklamową nie została udzielona. W razie odmowy danej kategorii ten skrypt nie jest ładowany. Jeśli wycofają Państwo zgodę na narzędzie na stronie, na której już działa, zatrzymujemy to narzędzie i usuwamy jego pierwszostronne pliki cookie na Witrynie.

Nie używamy trackerów marketingowych ani reklamowych, dlatego baner nie oferuje kategorii marketingowej.

4. Inwentaryzacja

Poniższa inwentaryzacja odzwierciedla wdrożenie na autovig.eu w dniu wskazanym w polu updatedAt powyżej. Jest weryfikowana przy każdym pełnym audycie.

Poza tą inwentaryzacją żaden tracker nie jest umieszczany na Witrynie. Dodanie nowego trackera pociąga za sobą aktualizację niniejszej Polityki przed wdrożeniem oraz, w razie potrzeby, ponowną prośbę o zgodę.

5. Pozyskiwanie zgody

• Baner zgody jest wyświetlany przy pierwszej wizycie, przed załadowaniem jakiegokolwiek trackera niebędącego ściśle niezbędnym. Trackery ściśle niezbędne mogą być umieszczone przed zgodą.
• „Akceptuj wszystko” i „Odrzuć wszystko” są przedstawiane w jednakowo widoczny sposób; odmowa wymaga jednego kliknięcia, tak samo jak akceptacja. Brak pól zaznaczonych z góry, brak ściany zgody, brak „scroll to consent”, brak wzorca uznanego za zwodniczy w Wytycznych EROD 03/2022.
• Preferencje granularne są dostępne za przyciskiem „Zarządzaj plikami cookie” na banerze: kategorie Analityczne i Analityka sesji można zaakceptować lub odrzucić osobno, a żadne pole nie jest zaznaczone z góry.
• Odmowa nie pogarsza dostępu do treści redakcyjnej. Witryna pozostaje w pełni czytelna nawet po odrzuceniu wszystkich kategorii innych niż niezbędne.
• Państwa wybór oraz wersja niniejszej polityki, w której go dokonano, są zapisywane we wpisach autovig.cookie-consent i autovig.cookie-preferences opisanych w pkt 4, wyłącznie na Państwa urządzeniu; nie otrzymujemy ich kopii. Gdy zmienia się lista narzędzi wymagających zgody, zmienia się wersja i baner pyta ponownie.

6. Wycofanie zgody — tak samo proste jak jej udzielenie

Mogą Państwo w każdej chwili zmienić lub wycofać swój wybór, zgodnie z art. 7 ust. 3 RODO i Wytycznymi EROD 05/2020 § 74 (wycofanie tak samo łatwe jak pierwotna zgoda):

• za pośrednictwem strony Preferencje plików cookie (link stale dostępny w stopce);
• czyszcząc dane witryny w przeglądarce, co spowoduje ponowne pojawienie się banera przy następnej wizycie;
• globalnie blokując cookies w ustawieniach przeglądarki. Nie zakłóca to treści redakcyjnej, ale baner pojawi się ponownie.

Jeśli wycofają Państwo zgodę na stronie, na której narzędzia analityczne już działają, zostają one natychmiast zatrzymane, a ich pierwszostronne pliki cookie usunięte. Pliki cookie stron trzecich firmy Microsoft można usunąć wyłącznie w ustawieniach przeglądarki.

Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

7. Przekazania do państw trzecich uruchamiane przez cookies

Gdy skrypt Google Analytics 4 jest ładowany — wyłącznie po Państwa zgodzie na kategorię Analityczne — Google Ireland Limited (Dublin, Irlandia) działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Dane osobowe mogą być dalej przekazywane z Google Ireland Limited do Google LLC (Mountain View, Stany Zjednoczone) w obrębie tej samej grupy.

To przekazanie opiera się na zabezpieczeniach opisanych w pkt 9 naszej Polityki prywatności: Ramach Ochrony Danych UE–USA (decyzja wykonawcza (UE) 2023/1795), w ramach których Google LLC posiada samocertyfikację, oraz standardowych klauzulach umownych (decyzja wykonawcza (UE) 2021/914) zawartych w warunkach przetwarzania danych Google.

Gdy ładowane jest Microsoft Clarity — również wyłącznie po udzieleniu zgody na Analitykę sesji — dane trafiają do Microsoft Ireland Operations Limited (Dublin, Irlandia). Microsoft deklaruje, że przetwarza dane Clarity jako administrator, przechowuje je w chmurze Microsoft Azure, a Microsoft Ireland Operations Limited przekazuje dane do Microsoft Corporation (Stany Zjednoczone) na podstawie standardowych klauzul umownych. Własne przetwarzanie przez Microsoft opisuje Oświadczenie Microsoft o ochronie prywatności.

Na Witrynie nie działa żaden inny tracker zewnętrzny.

8. Okresy przechowywania

Pliki cookie wymagające zgody, ustawiane w ramach naszej konfiguracji, istnieją najwyżej 13 miesięcy: _ga i _ga_<container-id> 13 miesięcy, _clck 1 rok, _clsk 1 dzień. Czas życia swoich plików cookie stron trzecich ustala Microsoft. Według Microsoft Clarity przechowuje nagrania sesji przez 30 dni, a nagrania ulubione lub wybrane losowo do 9 miesięcy. Czas życia każdego trackera jest podany w tabeli inwentaryzacyjnej w pkt 4. Sama decyzja o zgodzie jest przechowywana wyłącznie na Państwa urządzeniu i usuwana, gdy wyczyszczą Państwo pamięć przeglądarki lub zmienią wybór.

9. Małoletni

Witryna nie jest skierowana do małoletnich i nie przetwarzamy świadomie danych osobowych małoletnich poniżej progu zgody cyfrowej. W Belgii, gdzie ma siedzibę administrator, art. 7 ust. 1 ustawy z 30 lipca 2018 r. ustala ten próg na 13 lat; w innych państwach członkowskich próg może być wyższy (do 16 lat), a wyższy próg krajowy ma wówczas zastosowanie do małoletnich tam zamieszkałych. Jeżeli wiedzą Państwo, że małoletni poniżej obowiązującego progu przekazał nam dane poprzez cookies, prosimy napisać na privacy@autovig.eu.

10. Zmiany niniejszej Polityki

Niniejsza Polityka może być aktualizowana w miarę ewolucji Witryny. Data updatedAt w nagłówku strony odzwierciedla najnowszą rewizję. Istotne zmiany — nowy tracker, nowy podmiot przetwarzający, nowy mechanizm przekazania, zmiana okresu przechowywania — są ogłaszane u góry strony co najmniej 30 dni przed wejściem w życie. Gdy zmiana dodaje tracker wymagający zgody, baner ponownie prosi o zgodę. Wcześniejsze wersje można otrzymać na żądanie pod adresem privacy@autovig.eu.

11. Źródła

• Dyrektywa 2002/58/WE w brzmieniu zmienionym (ePrivacy)
• Dyrektywa 2009/136/WE
• Ustawa z 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych / Loi du 30 juillet 2018, art. 10/2
• Rozporządzenie (UE) 2016/679 (RODO)
• Wytyczne EROD 05/2020 dotyczące zgody
• Wytyczne EROD 03/2022 dotyczące zwodniczych wzorców projektowych
• Wyrok TSUE z 1 października 2019 r., Planet49, C-673/17
• Wyrok TSUE z 27 października 2022 r., Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — wskazówki w sprawie plików cookie — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Decyzja wykonawcza (UE) 2021/914 (standardowe klauzule umowne)
• Decyzja wykonawcza (UE) 2023/1795 (Ramy Ochrony Danych UE–USA)
• Microsoft Clarity — pliki cookie
• Microsoft Clarity — często zadawane pytania (przechowywanie, przekazywanie, retencja)
• Oświadczenie Microsoft o ochronie prywatności